Datenschutzerklärung

Stand: 14.10.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Marco Klaassen
c/o flexdienst – #22218
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland

E-Mail: contact@klamaro.de
Kontaktformular: Zum Kontaktformular

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb von KLAMARO und die Erbringung unserer Leistungen erforderlich ist. Rechtsgrundlagen sind, je nach Zweck:

• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Nutzerkonto, Nutzung des Assistenten),
• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung (z. B. Weitergabe von Daten aus Ausweisdokumenten),
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten,
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen (z. B. sicherer Betrieb, Missbrauchsabwehr, Kartendarstellung).

3. Hosting und Server-Logfiles

KLAMARO läuft auf einem virtuellen Server bei der netcup GmbH in Deutschland. Die Anwendung und die Datenbank befinden sich auf demselben Server. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten in Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und Browserkennung (User-Agent). Zweck ist der sichere und störungsfreie Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur so lange gespeichert, wie es für den Betrieb, die Fehleranalyse und die Abwehr von Angriffen erforderlich ist, und anschließend gelöscht.

4. Registrierung und Anmeldung

Für die Nutzung von KLAMARO benötigen Sie ein Nutzerkonto. Die Anmeldung erfolgt über einen von uns selbst betriebenen Keycloak-Server. Dabei verarbeiten wir Ihre Anmeldedaten (E-Mail-Adresse, Name, Passwort in gehashter Form) zur Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Alternativ können Sie sich mit „Mit Google anmelden" anmelden. Google dient dabei ausschließlich als Identitätsanbieter. Wir erhalten von Google Ihren Namen, Ihre E-Mail-Adresse und eine Profilkennung. Wir greifen nicht auf Ihr Google-Postfach oder andere Google-Dienste zu. Für die Verarbeitung auf Seiten von Google ist Google selbst verantwortlich, siehe die Datenschutzerklärung von Google.

Ebenso können Sie sich mit „Mit Facebook anmelden" anmelden. Facebook dient dabei ausschließlich als Identitätsanbieter. Wir erhalten von der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, Ihren Namen, Ihre E-Mail-Adresse und eine Profilkennung. Für die Verarbeitung auf Seiten von Meta ist Meta selbst verantwortlich, siehe die Datenschutzrichtlinie von Meta.

Bei der Registrierung speichern wir den Zeitpunkt Ihrer Zustimmung zu den AGB als Nachweis (Art. 6 Abs. 1 lit. b und f DSGVO).

Wenn Sie in Ihrem Konto die Zwei-Faktor-Authentifizierung einrichten, speichern wir dafür einen geheimen Schlüssel (TOTP), aus dem Ihre Authenticator-App die Anmeldecodes erzeugt (Art. 6 Abs. 1 lit. b DSGVO).

Zum Schutz vor dem Erraten von Passwörtern speichert der Anmeldeserver vorübergehend die Anzahl fehlgeschlagener Anmeldeversuche zu Ihrem Konto sowie die IP-Adresse und den Zeitpunkt des letzten fehlgeschlagenen Anmeldeversuchs. Diese Angaben werden nach einer erfolgreichen Anmeldung bzw. nach Ablauf der vorübergehenden Sperre zurückgesetzt (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Sicherheit der Nutzerkonten).

5. Profil, Mitreisende, Fahrzeuge und Ausweisdokumente

Wenn Sie es wünschen, können Sie in Ihrem Profil Angaben hinterlegen, damit KLAMARO Buchungsanfragen vollständig vorbereiten kann:

• Mitreisende: Vor- und Nachname, Geburtsdatum, Beziehung,
• Fahrzeuge: Fahrzeugtyp, Bezeichnung, Marke, Modell, Maße und Gewicht,
• Wartungserinnerungen zu Fahrzeugen: Aufgabe, Fälligkeit, Erinnerungsvorlauf,
• Ausweisdokumente: Dokumentenart, Dokumentennummer, Ausstellungsland, Ablaufdatum,
• Einstellungen, etwa ob Antworten von Campingplätzen automatisch beantwortet werden.

Zweck ist die Durchführung von Buchungsanfragen für Sie (Art. 6 Abs. 1 lit. b DSGVO). Daten aus Ausweisdokumenten werden nur an Campingplätze weitergegeben, wenn Sie dies für das jeweilige Dokument über den Schalter „Teilen" ausdrücklich erlauben (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Schalter deaktivieren. Sie können alle Angaben jederzeit selbst ändern oder löschen.

Wenn Sie Daten von Mitreisenden erfassen, stellen Sie bitte sicher, dass Sie dazu berechtigt sind.

6. KI-Assistent

KLAMARO nutzt künstliche Intelligenz, um Campingplätze zu finden, Reisen zu planen und Nachrichten an Campingplätze zu entwerfen. Dafür verarbeiten wir Ihre Eingaben im Chat und die für die jeweilige Anfrage erforderlichen Buchungsangaben (Zeitraum, Personenzahl, Nachrichtentext, gegebenenfalls freigegebene Angaben zu Mitreisenden).

• Sprachmodell: Zur Erzeugung von Antworten und Entwürfen übermitteln wir diese Daten an einen externen Anbieter (OpenAI, USA). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
• Auswertung von Antworten: Ein weiteres Modell läuft auf unserem eigenen Server und wertet Antworten von Campingplätzen aus. Diese Daten verlassen dabei nicht unseren Server.
• Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung statt. Sie behalten die Kontrolle: Über die Einstellung „Automatische Antwort" entscheiden Sie, ob Antworten automatisch verschickt werden oder Sie sie vorher prüfen.

Weitere Informationen finden Sie unter Wie wir KI nutzen.

7. Anfragen an Campingplätze

Buchungsanfragen und die Antworten der Campingplätze werden über ein Postfach abgewickelt, das wir selbst betreiben (booking@klamaro.de) und das bei der netcup GmbH in Deutschland gehostet wird. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung.

Ein Campingplatz erhält die Angaben, die für die Anfrage erforderlich sind, etwa Ihren Namen, den Reisezeitraum, die Personenzahl, Ihre Nachricht und, sofern Sie dies freigegeben haben, weitere Angaben zu Mitreisenden oder Ausweisdokumenten. Campingplätze verarbeiten diese Daten in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen (optional), Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nachricht wird per E-Mail an unser Postfach bei der netcup GmbH zugestellt und nicht in unserer Datenbank gespeichert. Ihre IP-Adresse wird nur kurzzeitig im Arbeitsspeicher verwendet, um Missbrauch zu begrenzen, und nicht dauerhaft gespeichert.

Zum Schutz vor automatisierten Anfragen verwenden wir eine Sicherheitsprüfung, die vollständig auf unserem eigenen Server läuft. Es werden keine Daten an Dritte übermittelt und keine Cookies gesetzt.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Kartendarstellung (OpenStreetMap)

Für die Karten laden wir Kartenkacheln vom Tile-Server der OpenStreetMap Foundation (tile.openstreetmap.org, Vereinigtes Königreich). Dabei wird Ihre IP-Adresse an den Server übertragen, damit die Kacheln an Ihren Browser ausgeliefert werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Die Kartenansicht ist ein zentraler Bestandteil des Angebots. Die Symbole auf der Karte liefern wir von unserem eigenen Server aus. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

10. Cookies und lokaler Speicher

Wir setzen keine Cookies oder ähnlichen Technologien zu Analyse-, Tracking- oder Werbezwecken ein. Es werden ausschließlich Cookies und Speicherzugriffe verwendet, die für den Betrieb des von Ihnen gewünschten Dienstes unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligungsabfrage ist deshalb nicht erforderlich.

Name	Zweck	Dauer
authjs.session-token (bei HTTPS mit Präfix __Secure-), gegebenenfalls in mehrere Teile aufgeteilt	Angemeldet bleiben	bis zur Abmeldung, längstens 30 Tage
authjs.csrf-token, authjs.callback-url, authjs.state, authjs.pkce.code_verifier, authjs.nonce	Sicherer Ablauf der Anmeldung	Sitzung bzw. kurze Dauer während der Anmeldung
NEXT_LOCALE	Merkt sich die gewählte Sprache	Sitzung (bis zum Schließen des Browsers)
klamaro-tour-shown (sessionStorage)	Verhindert, dass die Einführungstour in derselben Sitzung mehrfach erscheint	bis zum Schließen des Tabs

Der Anmeldeserver (Keycloak) setzt für den Anmeldevorgang eigene, technisch notwendige Cookies. Wenn Sie bei der Anmeldung „Angemeldet bleiben" wählen, setzt er zusätzlich das Cookie KEYCLOAK_REMEMBER_ME, das Ihre E-Mail-Adresse für die nächste Anmeldung vorbelegt, und hält Ihre Anmeldung bis zu 30 Tage aufrecht. Dies geschieht nur auf Ihren ausdrücklichen Wunsch und ist damit für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

11. Zahlungsabwicklung

Kostenpflichtige Abos wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Wenn Sie ein Abo bestellen, werden Sie zu einer Bezahlseite von Stripe weitergeleitet. Stripe verarbeitet dort Ihren Namen, Ihre E-Mail-Adresse, Ihre Zahlungsdaten (etwa Kartendaten oder IBAN), gegebenenfalls Ihre Rechnungsanschrift sowie technische Daten wie Ihre IP-Adresse und Angaben zu Ihrem Gerät, auch zur Betrugsprävention. Stripe handelt dabei teils in unserem Auftrag, teils in eigener Verantwortung, etwa zur Erfüllung eigener gesetzlicher Pflichten und zur Betrugsprävention. Ihre vollständigen Zahlungsdaten erhalten wir nicht.

Wählen Sie PayPal als Zahlungsart, werden Ihre Zahlungsdaten zusätzlich an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt, die sie in eigener Verantwortung verarbeitet. Bezahlen Sie mit Apple Pay oder Google Pay, verarbeitet zusätzlich der jeweilige Anbieter (Apple Distribution International Ltd., Irland, bzw. Google Ireland Limited, Irland) die Zahlung in eigener Verantwortung nach seinen eigenen Datenschutzbestimmungen.

Bei uns gespeichert werden die Kennungen Ihres Kundenkontos und Ihres Abos bei Stripe, die gewählte Abo-Variante, der Status und die Laufzeit des Abos sowie der Zeitpunkt, zu dem Sie den Beginn der Leistung vor Ablauf der Widerrufsfrist verlangt haben. Rechnungen und Zahlungsbelege werden bei Stripe erstellt und gespeichert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Durchführung des Abos), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Betrug und Zahlungsausfällen). Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf (derzeit acht Jahre, § 147 AO), die übrigen Abo-Daten bis zum Ende des Vertrags und der sich anschließenden Verjährungsfristen.

Wenn Sie über die Seite „Vertrag widerrufen" widerrufen oder über die Seite „Verträge hier kündigen" kündigen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Zeitpunkt Ihrer Erklärung, um den Widerruf bzw. die Kündigung durchzuführen und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO). Dazu gleichen wir Ihre E-Mail-Adresse mit den Kundenkonten bei Stripe ab. Die Bestätigung und eine Kopie für uns werden per E-Mail über unser Postfach bei der netcup GmbH versendet. Für die Sicherheitsprüfung gilt das unter Ziffer 8 Gesagte.

12. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Nutzerkonto besteht und soweit dies für die genannten Zwecke erforderlich ist. Wenn Sie Ihr Konto löschen lassen, löschen wir Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für steuer- und handelsrechtlich relevante Unterlagen gelten gesetzliche Aufbewahrungsfristen. Kontaktanfragen löschen wir nach abschließender Bearbeitung.

13. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind, je nach Nutzung:

• netcup GmbH (Hosting, Datenbank, Postfach), Deutschland, als Auftragsverarbeiter,
• OpenAI (Sprachmodell), USA, als Auftragsverarbeiter,
• OpenStreetMap Foundation (Kartenkacheln), Vereinigtes Königreich,
• Google (nur bei Anmeldung mit Google), als eigenständiger Verantwortlicher,
• Meta Platforms Ireland Ltd. (nur bei Anmeldung mit Facebook), Irland, als eigenständiger Verantwortlicher,
• Stripe Payments Europe, Ltd. (Zahlungsabwicklung), Irland, mit Übermittlungen an die Stripe, Inc., USA, teils als Auftragsverarbeiter, teils als eigenständiger Verantwortlicher,
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (nur bei Zahlung mit PayPal), Luxemburg, als eigenständiger Verantwortlicher,
• Apple Distribution International Ltd. bzw. Google Ireland Limited (nur bei Zahlung mit Apple Pay bzw. Google Pay), Irland, als eigenständige Verantwortliche,
• Campingplätze, an die Sie über KLAMARO Anfragen senden.

Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage von Standardvertragsklauseln der EU-Kommission; die Stripe, Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Eine Kopie der Garantien können Sie über das Kontaktformular oder per E-Mail an contact@klamaro.de anfordern.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an contact@klamaro.de oder über das Kontaktformular.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts. Sie sind nicht verpflichtet, uns Daten bereitzustellen, die über das für den jeweiligen Zweck Erforderliche hinausgehen. Ohne die für das Nutzerkonto erforderlichen Angaben können wir Ihnen KLAMARO jedoch nicht anbieten.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.