Datenschutzerklärung

Diese Seite erklärt, welche Daten die KidsCamp Fahrkarte verarbeitet, wozu, wie lange und welche Rechte du hast. Sie beschreibt, was die App tatsächlich tut – nicht mehr und nicht weniger.

Kurz gesagt

• Die App koordiniert, wer welche Kinder zum KidsCamp fährt. Adressen von Familien stehen nirgends in der App – auf der Karte siehst du nur ungefähre Kreise.
• Wir speichern von dir nur, was für die Absprache nötig ist: Name, E-Mail-Adresse, Telefonnummer und die Fahrten, die du übernimmst.
• Kein Tracking, keine Werbung, keine Statistik-Dienste, keine Inhalte von Dritten. Die Karte wird über unseren eigenen Server geladen.
• Die App läuft auf einem eigenen Server in Deutschland, den das Orga-Team selbst betreibt – nicht bei einem Hosting-Anbieter.
• Du entscheidest selbst, ob dein Konto nach dem Camp gelöscht wird oder bleibt, und kannst es jederzeit unter „Konto“ selbst löschen.

1. Verantwortlich

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Text wird vom Verein ergänzt. (Name des Vereins, Anschrift, vertretungsberechtigte Person, E-Mail-Adresse für Datenschutzfragen)

Datenschutzbeauftragte:r: Text wird vom Verein ergänzt. (Kontakt angeben, falls der Verein eine:n benannt hat; sonst diesen Absatz streichen.)

2. Wenn du die Seite nur aufrufst

Beim Aufruf jeder Seite schickt dein Browser technisch bedingt deine IP-Adresse, die aufgerufene Adresse und Angaben zu Browser und Gerät an unseren Server.

• Kein Zugriffsprotokoll: Der Server schreibt keine Liste der Aufrufe mit. IP-Adressen werden nicht gespeichert.
• Schutz vor Missbrauch: Um Passwort-Rateversuche und massenhafte Abrufe zu bremsen, zählt der Server Anfragen je IP-Adresse über ein Zeitfenster von bis zu einer Stunde. Das geschieht nur im Arbeitsspeicher: Die Adresse wird nicht auf die Festplatte geschrieben, mit nichts verknüpft und ist spätestens beim nächsten Neustart weg.
• Karte: Die Kartenbilder stammen von OpenStreetMap, werden aber über unseren Server geholt und dort zwischengespeichert. Die OpenStreetMap Foundation erfährt deshalb weder deine IP-Adresse noch, dass du die Seite besuchst.
• Keine Inhalte von Dritten: Schriften, Skripte und Bilder kommen ausschließlich von unserem Server.
• Verschlüsselung: Alle Verbindungen laufen über HTTPS.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Seite sicher und funktionsfähig auszuliefern.

3. Cookies und Speicher im Browser

• Anmelde-Cookie („kcapp_session“): hält dich nach dem Login angemeldet. Es enthält nur eine Kennung deines Kontos mit einer Signatur, wird beim Abmelden gelöscht und läuft spätestens nach 14 Tagen ab.
• Darstellungs-Cookie: nur wenn du oben „Hell“ oder „Dunkel“ wählst, merkt sich dein Browser diese Wahl bis zu einem Jahr. Wählst du „Wie Gerät“, wird es gelöscht.
• Sonst nichts: keine Cookies oder Speicher für Werbung, Statistik oder Dritte.

Beide Cookies sind technisch nötig, damit die Funktion läuft, die du ausdrücklich nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.

4. Registrierung und Konto

Wenn du dich als Fahrer:in registrierst, speichern wir:

• Name, E-Mail-Adresse und Telefonnummer,
• dein Passwort – nur als nicht umkehrbarer Hash (bcrypt), nie im Klartext,
• die Zusatzangaben aus dem Registrierungsformular, falls das Orga-Team welche abfragt,
• technische Angaben zum Konto: Zeitpunkt der Registrierung, der E-Mail-Bestätigung, des letzten Logins und der letzten Passwortänderung, den Freigabe-Status.

Wozu: damit das Orga-Team weiß, wer fährt, dich freischalten und bei Rückfragen erreichen kann, und damit du Abholungen übernehmen kannst. Ohne Name, E-Mail-Adresse und Telefonnummer ist das nicht möglich – diese Angaben sind deshalb Pflicht.

Ablauf: Nach der Registrierung bekommst du eine E-Mail mit einem Bestätigungs-Link. Danach prüft eine Person aus dem Orga-Team die Anmeldung und schaltet dich frei oder lehnt ab. Es gibt keine automatische Entscheidung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung deiner Mitwirkung als ehrenamtliche:r Fahrer:in).

5. Abholungen und Karte

• Was die Karte zeigt: Für jeden Abholort gibt es einen groben Kreis (für alle sichtbar) und einen genaueren Kreis (nur für freigeschaltete Fahrer:innen), jeweils mit zufällig versetztem Mittelpunkt, dazu eine Kennung. Adressen und Namen von Familien stehen nicht in der App.
• Was wir zu dir speichern: welche Abholungen du angefragt oder übernommen hast und wann. Andere Fahrer:innen und Besucher:innen sehen nur, dass eine Abholung vergeben ist – nicht, an wen.
• Wer dich sieht: Das Orga-Team sieht, wer welche Abholung übernimmt, und bekommt bei jeder Anfrage eine E-Mail mit deinem Namen, deiner E-Mail-Adresse und Telefonnummer.
• Weitergabe für die Fahrt selbst: Text wird vom Verein ergänzt. (Bitte beschreiben, wie die genaue Adresse zur Fahrer:in kommt und ob die Familie Name und Telefonnummer der Fahrer:in erhält – z. B. über das PDF-Werkzeug des Vereins.)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. E-Mails

Die App verschickt nur E-Mails, die zu einer Aktion gehören: Bestätigungs-Link, Passwort zurücksetzen, Hinweis nach einer Passwortänderung, Bestätigung des Newsletters, Erinnerung vor der Löschung deines Kontos. Das Orga-Team bekommt Benachrichtigungen über neue Registrierungen und Abholungs-Anfragen.

Für den Versand nutzen wir einen E-Mail-Anbieter, der deine E-Mail-Adresse und den Inhalt der Nachricht zwangsläufig verarbeitet: Text wird vom Verein ergänzt. (Name und Sitz des Anbieters; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, die Server stehen in der EU.)

Links in E-Mails enthalten einmalige Zufallscodes. Wir speichern davon nur einen Hash; die Codes verfallen nach kurzer Zeit und werden nach Gebrauch gelöscht.

7. Deine freiwilligen Entscheidungen

Bei der Registrierung und jederzeit später unter „Konto“ triffst du drei Entscheidungen. Nichts ist vorausgewählt.

• Neuigkeiten per E-Mail (Newsletter): freiwillig. Erst wenn du den Link in der Bestätigungs-Mail öffnest, gilt die Einwilligung (Double-Opt-in). Dafür bleiben Name und E-Mail-Adresse gespeichert, auch wenn dein Konto gelöscht wird – bis du dich abmeldest. Die App selbst verschickt keine Newsletter; das Orga-Team nutzt die Liste dafür. Text wird vom Verein ergänzt. (Womit der Newsletter verschickt wird, z. B. das eigene Postfach des Vereins oder ein Newsletter-Dienst mit Name und Sitz.)
• Anfrage fürs nächste Jahr: freiwillig. Das Orga-Team darf dich vor dem nächsten Camp einmal per E-Mail fragen, ob du wieder fährst. Dafür bleiben Name und E-Mail-Adresse bis 13 Monate nach dem Camp gespeichert, auch nach Löschung des Kontos.
• Was nach dem Camp passiert: Du wählst, ob dein Konto rund einen Monat nach dem Camp gelöscht wird oder bestehen bleibt, damit du dich im nächsten Jahr nicht neu registrieren musst.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst jede Einwilligung jederzeit unter „Konto“ widerrufen, den Newsletter auch mit einem Klick über den Link in jeder Mail. Was bis dahin geschehen ist, bleibt rechtmäßig.

Damit wir nachweisen können, wozu du eingewilligt hast, speichern wir deine Wahl mit Zeitpunkt und der Fassung des Textes, den du gesehen hast (Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO).

8. Protokoll und Sicherheit

Die App führt auf dem Server ein Protokoll darüber, was passiert: Logins (auch fehlgeschlagene, mit der eingegebenen E-Mail-Adresse), Registrierungen, übernommene und freigegebene Abholungen sowie alle Aktionen des Orga-Teams. IP-Adressen stehen nicht darin. Das Protokoll verlässt den Server nie. Wird dein Konto gelöscht, werden dein Name und deine E-Mail-Adresse darin durch „[gelöscht]“ ersetzt.

Wozu: um Missbrauch zu erkennen und nachvollziehen zu können, wer was geändert hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Weitere Schutzmaßnahmen: Der Verwaltungsbereich ist aus dem Internet nicht erreichbar, nur aus dem Netz des Orga-Teams. Gelöschte Daten werden in der Datenbank überschrieben, nicht nur als gelöscht markiert.

9. Wie lange wir speichern

• Konto mit „nach dem Camp löschen“ (oder ohne Entscheidung): wird rund einen Monat nach dem Camp gelöscht. Eine Woche vorher bekommst du eine Erinnerung und kannst dich noch umentscheiden.
• Konto mit „behalten“: bleibt, solange du dich mindestens alle 24 Monate einmal anmeldest. Nach 23 Monaten ohne Anmeldung erinnern wir dich einmal per E-Mail, nach 24 Monaten wird das Konto gelöscht.
• Nicht bestätigte Registrierungen: werden nach 7 Tagen gelöscht. Abgelehnte Konten: nach 30 Tagen.
• Kontaktliste für die Anfrage fürs nächste Jahr: bis 13 Monate nach dem Camp. Newsletter: bis zur Abmeldung.
• Sicherungskopien: Der Server legt täglich eine Kopie der Datenbank an und löscht jede Kopie nach 14 Tagen. Gelöschte Daten verschwinden also spätestens 14 Tage später auch aus den Sicherungen.
• Löschen auf Wunsch: Unter „Konto“ löschst du dein Konto jederzeit selbst, sofort. Übernommene Abholungen werden dann wieder frei.

10. Wer deine Daten bekommt

• das Orga-Team des KidsCamps,
• der E-Mail-Anbieter für den Versand (Abschnitt 6),
• für die Fahrt selbst gegebenenfalls die Familie (Abschnitt 5).

Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

11. Deine Rechte

Du hast das Recht auf:

• Auskunft über die Daten, die wir zu dir speichern (Art. 15 DSGVO) – das meiste siehst du direkt unter „Konto“,
• Berichtigung falscher Daten (Art. 16),
• Löschung (Art. 17) – unter „Konto“ jederzeit selbst,
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Für alles, was du nicht selbst unter „Konto“ erledigen kannst, schreib an die E-Mail-Adresse in Abschnitt 1.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für den Sitz des Vereins zuständigen: Text wird vom Verein ergänzt. (In Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Düsseldorf; in Rheinland-Pfalz: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Mainz.)

12. Änderungen

Ändert sich, was die App tut, passen wir diese Erklärung an. Betrifft eine Änderung deine Einwilligungen, fragen wir dich erneut.

Stand: Oktober 2026