TCTravCamp Zur Startseite

RECHTLICHES

Datenschutzerklärung

Stand: 22. September 2026

01

Verantwortlicher

Matthias Kreutzer, Mittelburgweg 15, 87466 Oy-Mittelberg, Deutschland, E-Mail: contact@travcamp.com.

02

Grundsätze und Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung der Website und der von dir gewählten App-Funktionen erforderlich ist. Je nach Verarbeitung stützen wir uns auf die Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse an einem sicheren, funktionsfähigen und nutzerfreundlichen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

03

Lokale Nutzung der TravCamp-App

TravCamp kann ohne Cloud-Konto verwendet werden. Reise-, Standort-, Strecken-, Tagebuch-, Foto-, Dokument-, Kosten-, Fahrzeug-, Listen-, Flug- und Hundeprofildaten werden dann ausschließlich im Speicher deines Geräts verarbeitet. Hundeprofile können Name, Geburtsdatum, Chipnummer, Impfungen, Impftermine sowie Fotos oder PDFs des Impfbuchs und anderer Tierdokumente enthalten. Im lokalen Modus wird Supabase nicht initialisiert; diese Inhalte werden nicht an uns übertragen und sind für uns nicht einsehbar. Das Hundeprofil dient ausschließlich der privaten Organisation; TravCamp bewertet Impfungen nicht und ersetzt keine tierärztliche Beratung oder Untersuchung.

Standort, Kamera, Fotos beziehungsweise Dateien und Benachrichtigungen werden nur nach der jeweiligen Gerätefreigabe verwendet. Dazu gehören nach deiner Zustimmung auch lokale Erinnerungen an Hundeimpfungen. Eine GPS-Aufzeichnung startet erst nach deiner Auswahl und läuft unter Android mit einer sichtbaren Systembenachrichtigung. Lokale Daten kannst du innerhalb der App, über die Android-App-Daten oder durch Deinstallation löschen.

04

Cloud-Konto und Ende-zu-Ende-Synchronisation mit Supabase

Wenn du freiwillig den Onlinemodus auswählst und ein Konto verwendest, verarbeitet Supabase Kontodaten wie E-Mail-Adresse, technische Benutzerkennung sowie Anmelde- und Sicherheitsdaten. Für den Mehrgeräteabgleich werden zusätzlich technische Gruppen-, Mitglieds- und Gerätekennungen, öffentliche Geräteschlüssel, Schlüsselversionen, verschlüsselte Geräteschlüssel, Übertragungszähler, Zeitpunkte und Speicherbelegungen verarbeitet.

Private Reise-, Orts-, Strecken-, Tagebuch-, Foto-, Dokument-, Kosten-, Listen-, Fahrzeug-, Flug- und Hundeprofildaten werden vor dem Versand auf dem jeweiligen Gerät Ende-zu-Ende verschlüsselt und erst auf einem berechtigten gekoppelten Gerät wieder entschlüsselt. Supabase erhält für diesen privaten Abgleich nur verschlüsselte Inhalte und notwendige technische Relay-Metadaten. Der Wiederherstellungscode wird nicht im Klartext an den Server übertragen und muss von dir sicher aufbewahrt werden. Beim Entzug eines Geräts wird ein neuer Gruppenschlüssel nur für die verbleibenden Geräte bereitgestellt. Der frühere lesbare Cloud-Datenbestand wurde nach einer prüfsummenverifizierten Sicherung und erfolgreichem Geräteabgleich gelöscht.

Auftragsverarbeiter ist Supabase, Inc. Das TravCamp-Projekt wird in der Supabase-Region eu-west-1 (Irland) betrieben. Supabase stellt für den datenschutzgerechten Einsatz eine Vereinbarung zur Auftragsverarbeitung bereit; soweit Unterauftragnehmer außerhalb des EWR beteiligt sind, werden die vorgesehenen Garantien für Drittlandübermittlungen eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Im lokalen Modus wird Supabase nicht initialisiert und erhält keine App-Daten.

05

Online-Karten, Wetter und weitere Abrufdienste

Nur wenn du eine entsprechende Funktion öffnest, verbindet sich die App mit den dafür erforderlichen Diensten. Dabei werden technisch mindestens IP-Adresse, Zeitpunkt und die angefragten Inhalte übertragen. Je nach Funktion kommen Suchbegriffe oder notwendige Koordinaten hinzu.

  • Karten und Orte: OpenStreetMap-Kacheln, OpenTopoMap, Nominatim und Overpass API.
  • Normale Wettervorhersage: MET Norway erhält gerundete Standort- oder Zielkoordinaten (drei Nachkommastellen), IP-Adresse und App-Kennung. Zugriffsprotokolle werden nach Anbieterangaben in Oslo, Norwegen gespeichert. Antworten werden lokal zwischengespeichert; es werden keine Fotos oder Kontodaten übertragen. Datenschutz MET Norway. Die Wetterdaten stehen unter CC BY 4.0 und werden von TravCamp umgerechnet und zu Tagesübersichten zusammengefasst.
  • Spezielle Wetterfunktionen, Höhe und Region: Einzelne Spezialfunktionen verwenden weiterhin Open-Meteo. BigDataCloud dient weiterhin der Ermittlung von Ortsname und Region am Gerätestandort.
  • Wechselkurse und Kraftstoffpreise: Frankfurter sowie Tankerkönig; Tankerkönig wird über eine geschützte Supabase-Funktion angesprochen.
  • Gleitschirm-Wetter: Winds.mobi wird ausschließlich nach deiner ausdrücklichen Zustimmung aufgerufen. Für die automatische Suche nach einer nahen Windmessstation beziehungsweise zum Zentrieren der eingebetteten Windkarte überträgt TravCamp deine aktuellen GPS-Koordinaten an Winds.mobi. Bei der direkten Verbindung erhält Winds.mobi außerdem technisch deine IP-Adresse und kann die eingebettete Seite nach eigenen Regeln mit Cookies oder Webspeicher betreiben. Ohne Zustimmung werden weder die Windkarte noch die Stationssuche geladen.
  • Externe Links: Beim Öffnen einer von dir gewählten Website gelten zusätzlich die Hinweise des jeweiligen Betreibers.

Die Verarbeitung ist für die jeweils von dir angeforderte Online-Funktion erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne Abruf bleibt die jeweilige Funktion ungenutzt.

06

Freiwillige KI-Funktionen

KI-Funktionen werden nur nach deiner ausdrücklichen Auswahl über eine authentifizierte Supabase Edge Function aufgerufen. An OpenAI, L.L.C. werden nur die Inhalte übertragen, die du für den jeweiligen Vorgang auswählst oder die für die angeforderte Suche notwendig sind. Namen, Geburtsdaten, Chipnummern, Impfungen und Dokumente aus Hundeprofilen werden nicht an den KI-Dienst übermittelt. Die dauerhafte Antwortspeicherung über die OpenAI-API ist deaktiviert (store=false). Anbieter-Schlüssel befinden sich ausschließlich als Server-Secrets und nicht in der App.

Zur Missbrauchs- und Budgetbegrenzung speichern wir technische Benutzerkennung, Funktion, Zeitpunkt, Erfolg und Tokenanzahl, jedoch nicht den Inhalt der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. OpenAI kann Daten in den USA verarbeiten; hierfür werden die jeweils vorgesehenen datenschutzrechtlichen Garantien eingesetzt.

07

Google Play und geplante Käufe

Installation und Updates können über Google Play erfolgen. TravCamp bietet derzeit weder ein Abonnement noch einen freigeschalteten In-App-Kauf an. Die Gleitschirmfunktion ist in der Basis bis zu fünf Flügen und einem Schirmprofil enthalten. Nur die geplante Aufhebung dieser beiden Limits ist später als einmaliger, nicht automatisch verlängerter Google-Play-Kauf vorgesehen. Die frei zugänglichen KK7-Karten sind davon ausgenommen. Erst bei einer tatsächlichen Freischaltung verarbeitet Google eigenverantwortlich insbesondere Google-Konto-, Geräte-, Kauf- und Zahlungsdaten nach den Google-Datenschutzhinweisen. TravCamp erhält dabei nur die zur Prüfung und Freischaltung erforderlichen Produkt-, Kauf- und Statusinformationen, nicht deine vollständigen Zahlungsdaten.

08

Einreichung und Veröffentlichung von Community-Touren

Mit einem angemeldeten TravCamp-Konto kannst du Reisen, Wanderungen, Radtouren und Motorradtouren freiwillig zur Veröffentlichung auf travcamp.com einreichen. Vor jeder Übertragung wählst du in der App aus, welche Inhalte Bestandteil der Einreichung sind. Neben Titel und Zeitraum können dies insbesondere Beschreibung, Resümee, Länder, Tagebucheinträge, Orte, genaue Koordinaten, Wetter-Schnappschüsse, Fotos, GPX-Strecken, Tourstatistiken und – nur nach gesonderter Aktivierung – Kostenangaben sein.

Vor dem Absenden musst du die nicht vorangekreuzte Einwilligungsbestätigung aktivieren. Zur Dokumentation werden zusammen mit der Einreichung die Einwilligungsversion und der Zeitpunkt gespeichert. Die Einreichung wird zunächst mit dem Status „offen“ in der Supabase-Datenbank und einem privaten Supabase-Dateispeicher in der Region eu-west-1 (Irland) abgelegt. Sie ist in dieser Phase nicht öffentlich. Matthias Kreutzer prüft die Inhalte in einem zugangsgeschützten Administrationsbereich und kann sie freigeben, ablehnen oder löschen. Erst eine ausdrückliche Freigabe macht die ausgewählten Inhalte weltweit öffentlich abrufbar; öffentliche Seiten können auch von Suchmaschinen erfasst werden. Dabei werden weder deine E-Mail-Adresse noch deine technische Benutzerkennung veröffentlicht.

Fotos werden vor der Übertragung verkleinert und neu kodiert, um eingebettete Metadaten zu entfernen. GPX-Dateien und Koordinaten können dennoch genaue Aufenthaltsorte, Bewegungsverläufe und Zeitangaben erkennen lassen. Reiche deshalb keine sensiblen Start- oder Wohnorte ein und veröffentliche Texte, Bilder oder Angaben zu anderen Personen nur, wenn du hierzu berechtigt bist und erforderliche Einwilligungen vorliegen. Rechtsgrundlage für Annahme, Prüfung und die von dir gewünschte Veröffentlichung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Einreichung über die App zurückziehst oder eine E-Mail an contact@travcamp.com sendest. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Eine erneute Einreichung derselben Tour ersetzt die bisherige Fassung und setzt sie wieder auf „offen“. Abgelehnte Inhalte bleiben bis zur Überarbeitung, Zurückziehung oder Kontolöschung gespeichert; nicht mehr benötigte Einreichungen werden gelöscht. Bei Kontolöschung werden auch die zugehörigen Einreichungen und Community-Dateien entfernt.

10

Kontakt- und Löschformular

Beim Absenden werden dein freiwilliger Name, deine E-Mail-Adresse, deine Nachricht und bei einem Löschantrag der Anfragetyp verschlüsselt an einen PHP-Endpunkt auf diesem STRATO-Webspace übertragen und als E-Mail an contact@travcamp.com weitergeleitet. Die Website legt den Formularinhalt nicht zusätzlich in einer Datenbank ab. Zur Spamabwehr werden ein unsichtbares Leerfeld, Absendezeitpunkt und Herkunftsprüfung eingesetzt.

Die Verarbeitung dient der Beantwortung deiner Anfrage und erfolgt je nach Inhalt nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Normale Kontaktanfragen werden spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine Vertragsbeziehung, gesetzliche Aufbewahrungspflicht oder Rechtsverteidigung eine längere Speicherung erfordert. Der zur Erfüllung und zum Nachweis eines Löschantrags erforderliche Mindestnachweis kann aufgrund der Rechenschaftspflicht und zur Rechtsverteidigung bis zu drei Jahre aufbewahrt werden.

11

Speicherdauer und Löschung

Einzelne Reisen, Touren, Orte, Fotos, Dokumente, Ausgaben, Listen und andere Inhalte kannst du innerhalb von TravCamp löschen, ohne deshalb dein Konto löschen zu müssen. Bei aktivierter Ende-zu-Ende-Synchronisation wird diese Änderung verschlüsselt an deine gekoppelten Geräte weitergegeben. Technische verschlüsselte Änderungsnachweise und Sicherungskopien können bis zur regulären Bereinigung beziehungsweise bis zur Überschreibung im Sicherungszyklus fortbestehen, werden aber nicht mehr als nutzbarer App-Inhalt bereitgestellt.

Cloud-Konto, verschlüsselte Synchronisationsdaten und eingereichte Community-Touren werden grundsätzlich bis zu deiner Löschung oder bis zum Wegfall des Verarbeitungszwecks gespeichert. In TravCamp findest du den direkten Weg unter Einstellungen → Datenspeicherung → Konto und Cloud-Daten löschen. Alternativ kannst du die Löschung über unsere öffentliche Löschseite beantragen. Eine veröffentlichte Tour wird nach einer wirksamen Zurückziehung von der Homepage entfernt; vorübergehend zwischengespeicherte oder bereits von Dritten abgerufene Kopien können technisch nicht stets sofort beseitigt werden.

Bei der Kontolöschung werden zuerst die verschlüsselten Dateien und Gruppen eines allein genutzten Kontos, danach Community-Einreichungen und deren Medien sowie zuletzt das Anmeldekonto gelöscht. Gehört eine verschlüsselte Gruppe mehreren Personen, muss die Freigabe zuvor beendet oder die Verantwortung übertragen werden. Inhalte in einer von einer anderen Person weitergeführten Gruppe können als gemeinsamer verschlüsselter Verlauf erhalten bleiben; das ausscheidende Gerät wird entzogen und der Gruppenschlüssel gewechselt. Lokale Daten auf deinen Geräten bleiben von der Kontolöschung unberührt. Gesetzlich aufzubewahrende Kauf- oder Geschäftsnachweise werden für die jeweilige Frist gesperrt gespeichert.

12

Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Für von TravCamp verantwortete Verarbeitungen genügt eine E-Mail an contact@travcamp.com. Zum Schutz deines Kontos können wir vor Auskunft oder Löschung einen geeigneten Identitätsnachweis verlangen.

Besonderheit beim DHV-XC-Direktupload: Den lokal gespeicherten DHV-XC-Zugang kannst du ohne Anfrage direkt in der App entfernen. Sobald eine IGC-Datei an den DHV übertragen wurde, musst du Rechte bezüglich dieser Daten unmittelbar gegenüber dem DHV geltend machen, weil TravCamp keinen Zugriff auf den persönlichen DHV-XC-Bereich oder dort gespeicherte Daten hat. Deine Rechte gegenüber TravCamp für andere Verarbeitungen bleiben davon unberührt.