Datenschutzerklärung

1. Verantwortlicher

Nello Di Candia
Reinhardstraße 1
60433 Frankfurt am Main, Deutschland
E-Mail: support@campplaner.app

2. Das Wichtigste in Kürze

• CampPlaner.App verarbeitet nur die Daten, die für die Organisation deines Festival-Camps nötig sind. Es gibt kein Tracking, keine Analyse-Tools und keine Werbung.
• Alle Camp- und Kontodaten liegen bei Supabase in Frankfurt am Main (EU, Region eu-central-1).
• Du kannst dein Konto jederzeit selbst löschen (Mein Profil → Konto löschen) — deine persönlichen Daten werden dabei entfernt bzw. anonymisiert.

3. Konto und Anmeldung

Für die Nutzung brauchst du ein Konto. Dabei verarbeiten wir deine E-Mail-Adresse und dein Passwort (nur als kryptografischer Hash) bzw. bei der Anmeldung mit Google die von Google übermittelten Grunddaten deines Google-Kontos (E-Mail-Adresse, Name, Profilbild-URL). Die Anmeldung erzeugt technisch notwendige Session-Cookies. Beim Ändern deiner E-Mail-Adresse verlangen wir zur Sicherheit dein Passwort und bestätigen die neue Adresse per Link; die bisherige Adresse erhält eine Information. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).

4. Profil- und Camp-Daten

Im Profil speicherst du Name und Anzeigename, optional Geschlecht und ein Profilbild. Innerhalb eines Camps werden die Daten verarbeitet, die die Mitglieder und die Camp-Leitung zur Organisation eintragen: Kader (Mitgliedschaften, Rollen, Rang, Fahrer-Status), Tickets, Fahrgemeinschaften, Equipment, Termine, Sammelbestellungen, Trikot-Planung, Ankündigungen sowie eine Dokumentation von Beiträgen und Zahlungen (nur Beträge und Status — keine Bank- oder Zahlungsdaten; Zahlungen werden außerhalb der App abgewickelt). Diese Inhalte sind nur für Mitglieder des jeweiligen Camps sichtbar.

Die Camp-Leitung kann Personen ohne eigenes Konto im Kader anlegen (nur Name und Anzeigename, ohne E-Mail-Adresse). Diese Daten stammen von der Camp-Leitung (Art. 14 DSGVO); registriert sich die Person später selbst, führt die Camp-Leitung beide Einträge sichtbar zusammen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, für Kader-Einträge Dritter Art. 6 Abs. 1 lit. f DSGVO (gemeinsame Camp-Organisation).

5. E-Mails

Wir verschicken ausschließlich Transaktions-E-Mails (Registrierungs-Bestätigung, Passwort zurücksetzen, Bestätigung und Info bei E-Mail-Änderung) über den Dienstleister Resend Inc. (USA). Newsletter oder Werbe-Mails gibt es nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Push-Benachrichtigungen (App)

In der Android-App kannst du Push-Benachrichtigungen (z. B. Ankündigungen der Camp-Leitung, Zahlungserinnerungen) erlauben. Dafür wird ein Geräte-Token gespeichert und die Zustellung läuft über Expo (Expo Inc., USA) und Google Firebase Cloud Messaging. Die Erlaubnis erteilst du über den System-Dialog und kannst sie jederzeit in den Android-Einstellungen widerrufen; beim Löschen deines Kontos werden die Tokens entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Hosting und Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Supabase Inc. — Datenbank, Anmeldung und Datei-Speicher (Profilbilder). Speicherort: Frankfurt am Main (eu-central-1).
• Vercel Inc. (USA) — Auslieferung der Web-App (dabei fallen technisch bedingt Server-Logs mit IP-Adressen an, die kurzfristig gespeichert werden; Art. 6 Abs. 1 lit. f DSGVO — Betrieb und Sicherheit).
• Resend Inc. (USA) — Versand der Transaktions-E-Mails.
• Expo Inc. (USA) und Google (Firebase Cloud Messaging) — Zustellung von Push-Benachrichtigungen; Google außerdem für die optionale Anmeldung mit Google.

Soweit dabei Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO).

8. Cookies und lokale Speicherung

Web-App und Android-App verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicherung, um deine Anmeldung aufrechtzuerhalten (§ 25 Abs. 2 TDDDG). Es gibt keine Tracking- oder Marketing-Cookies — deshalb auch keinen Cookie-Banner.

9. Speicherdauer und Löschung

Deine Daten bleiben gespeichert, solange dein Konto besteht bzw. das jeweilige Camp aktiv ist. Du kannst dein Konto jederzeit selbst löschen (Web und App: Mein Profil → Konto löschen): Dabei werden dein Zugang und deine persönlichen Daten (Name, E-Mail, Foto, Push-Tokens) gelöscht; Einträge im Zahlungsjournal eines Camps bleiben anonymisiert erhalten, damit die Camp-Kasse für die übrigen Mitglieder nachvollziehbar bleibt (Art. 6 Abs. 1 lit. f DSGVO). Verlässt die letzte Person ein Camp, wird das Camp mit allen Inhalten gelöscht.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung (z. B. Push) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an support@campplaner.app. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden.

11. Sonstiges

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Die App richtet sich nicht an Kinder unter 16 Jahren. Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — es gilt die jeweils hier veröffentlichte Fassung.