Datenschutzerklärung

Stand: 30. Oktober 2026

English version: Privacy policy (translation, the German version is legally binding)

1. Verantwortlicher

EDV-Technik Dennis Weimer
Inhaber: Dennis Weimer
Franz-Rector-Straße 1
55411 Bingen
Deutschland
E-Mail: support@glowcamp.de

Weitere Angaben zum Anbieter findest du im Impressum.

2. Grundprinzip: lokal statt Cloud

GlowCamp ist bewusst so gebaut, dass deine Reisedaten dein Gerät möglichst gar nicht verlassen. Es gibt kein GlowCamp-Benutzerkonto; die App ist vollständig ohne Konto nutzbar. Solange du keine Reise teilst, speichern wir auf unseren Servern weder deinen Standort noch deine Route oder deine Fotos; deine Tagebucheinträge nur, wenn du beim Teilen einen einzelnen Eintrag ausdrücklich dafür auswählst (Abschnitt 6b). Alle diese Daten liegen ausschließlich lokal in einer Datenbank auf deinem Smartphone.

Ab Version 1.10.0 kannst du einzelne Reisen freiwillig per privatem Link teilen (Abschnitt 6b), ohne Konto. Nur für Reisen, die du ausdrücklich teilst, speichern wir die Orte, den Streckenverlauf und die Fotos, die du dafür auswählst, und auf Wunsch deine aktuelle Position während der Fahrt. Alles, was du nicht teilst, bleibt nur auf deinem Gerät. Ein freiwilliges Benutzerkonto, das Teilen mit Freunden, öffentliche Reisen, das „Lagerfeuer“ und das Teilen von Infos zu Plätzen, Tankstellen und Sehenswürdigkeiten gibt es ab Version 1.12.0; die Streckenberechnung über unseren eigenen Server ab Version 1.11.0, das gedruckte Reisebuch ab Version 1.12.0. Mit GlowCamp Pro kommen ab Version 1.13.0 die KI-Funktionen (Reisebericht, Tagebuch-Vorschläge, Reiseplaner) und die Spritpreise in der Nähe dazu (Abschnitte 18m und 18n). Beschrieben sind sie in Abschnitt 18. In älteren Versionen der App werden dafür keine Daten verarbeitet.

Für einzelne Funktionen fragt die App dennoch öffentliche Dienste Dritter (Ortssuche, Routenberechnung, ersatzweise Kartenkacheln) bzw. unseren eigenen Server (Kartenkacheln, Campingplatzdaten) ab. Außerdem kannst du freiwillig und nur auf deinen Tap melden, wie voll ein Campingplatz oder Stellplatz ist (Auslastungsmeldung, ab Version 1.4.0) — dabei wird nur die Kennung des Platzes übertragen, nicht dein Standort. Ebenso nur auf deinen Tap kannst du zu einem Halt oder zu deinem Wohnort eine Adresse abrufen; dabei wird die Koordinate dieses einen Punktes an einen öffentlichen Kartendienst gesendet (Abschnitt 3 und 5). Nur wenn du Wetter-Hinweise einschaltest (Einwilligung, neu ab App-Version 1.10.0), fragt die App beim Wetterdienst Open-Meteo das Wetter für eine auf ca. 10 km gerundete Position ab (Abschnitt 3 und 5). Mit derselben Einwilligung lädt die App außerdem die amtlichen Unwetterwarnungen des Landes, in dem du gerade bist, von MeteoAlarm; dafür wird keine Position gesendet, nur das Land (Abschnitt 5). Wenn du den „Unwetter-Push“ nicht ausschaltest, meldet die App an einem Platz zum Bleiben außerdem das Land, das Warngebiet und eine Push-Kennung an unseren Server, damit Warnungen auch bei ruhender App ankommen (Abschnitt 5, ebenfalls keine Position). Welche Daten dabei jeweils übertragen werden, ist unten einzeln aufgeführt. Für den Google-Maps-Listen-Import verlangt die App keine Anmeldung bei Google: Er ruft öffentlich geteilte Listen ohne Anmeldung ab (siehe Abschnitt 5). Die in Version 1.3.0 enthaltene optionale Anmeldung in einem eingebetteten Google-Fenster ist seit Version 1.3.1 abgeschaltet und ab Version 1.6.0 vollständig aus der App entfernt.

3. Standortdaten (Kernfunktion der App)

GlowCamp zeichnet deine Position auf, wenn du eine Reise startest — auch im Hintergrund, wenn du das erlaubst („Immer"-Berechtigung), damit die Route auch bei gesperrtem Bildschirm vollständig aufgezeichnet wird. Diese Standortdaten werden ausschließlich lokal auf deinem Gerät gespeichert und verarbeitet (Etappen-Erkennung, Fog-of-War-Kartenenthüllung, Reise-Rückblick, Statistiken). Dein Standort und deine Route werden nicht an uns oder an einen anderen Server übertragen, es sei denn, du teilst eine Reise ausdrücklich per privatem Link (ab Version 1.10.0, Abschnitt 6b). Teilst du eine Reise „live“ per Link, sendet die App während der Fahrt etwa alle 5 Minuten deine aktuelle Position an unseren Server; sie nimmt dafür die Position aus der ohnehin laufenden Aufzeichnung und schaltet keine zusätzliche Ortung ein. Davon abgesehen betreffen die Ausnahmen immer nur einen einzelnen Punkt und erfolgen nie automatisch, sondern nur auf deinen ausdrücklichen Tap (zum Wetter, das nur mit einer gerundeten Position arbeitet, siehe unten): Tippst du bei einem Halt auf „Adresse suchen“ (ab Version 1.5.0) oder beim Wohnort auf das GPS-Symbol, wird die Koordinate genau dieses einen Punktes (ohne Route, Fotos oder Tagebuch) an Nominatim der OpenStreetMap Foundation gesendet, um dir eine Adresse vorzuschlagen (siehe Abschnitt 5). Die Ortsvorschläge für Halte (z. B. Campingplätze, Tankstellen oder frühere Orte in der Nähe) stammen dagegen ausschließlich aus Daten auf deinem Gerät. Meldest du freiwillig die Auslastung eines bekannten Platzes (siehe Abschnitt 5), wird nur die Kennung dieses Platzes übermittelt, nicht deine Koordinaten und nicht deine Route.

Wetter (nur mit deiner Einwilligung): Hast du den Wetter-Hinweisen zugestimmt, sendet die App ohne weiteren Tap eine gerundete Position an den Wetterdienst Open-Meteo: die Koordinate wird vorher auf 0,1 Grad gerundet (ca. 10 km; genauer sind es ca. 11 km in Nord-Süd- und in Mitteleuropa ca. 7 km in Ost-West-Richtung). Das passiert während einer aufgezeichneten Reise an einem erkannten Halt, für das Wetter des heutigen Tages und, wenn du eine laufende Reise öffnest, für die Tagesvorhersage am Ort deiner letzten Übernachtung; Wetter vergangener Tage wird nicht abgerufen. Weil die Abfrage an deinem Halt ausgelöst wird, liegt die gerundete Position in der Nähe deines Aufenthaltsorts. Deine genaue Position, deine Route und deine Reise werden nicht übertragen. Für die amtlichen Unwetterwarnungen (MeteoAlarm) wird gar keine Position gesendet: Die App lädt die Warnliste des ganzen Landes und prüft auf deinem Gerät, ob eine Warnung deinen Platz betrifft; das Land bestimmt sie ebenfalls auf dem Gerät. Einzelheiten in Abschnitt 5.

Auch die Heimkehr-Erkennung („Reise beenden?" beim Erreichen deines Wohnorts) und die Option „Mein Standort" beim Dartpfeil werten deine Position ausschließlich lokal aus. Für „Mein Standort" wird die Position nur auf deinen Tap einmalig bestimmt, es läuft dafür keine zusätzliche dauerhafte Ortung.

Tippst du auf „Navigieren" (z. B. „Navigation zum nächsten Stopp" oder bei einem Campingplatz bzw. einer Tankstelle), übergibt GlowCamp die Koordinate und den Namen dieses einen Ziels an die von dir gewählte Karten- bzw. Navi-App auf deinem Gerät (z. B. Apple Karten, Google Maps, Waze oder Sygic). GlowCamp selbst überträgt dabei nichts an einen Server; was die gewählte App mit dem Ziel macht, richtet sich nach deren eigener Datenschutzerklärung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über den systemseitigen Berechtigungsdialog erteilst — dem in der App ein eigener Hinweisbildschirm vorausgeht, der die Hintergrundnutzung erklärt. Du kannst die Berechtigung jederzeit in den Geräteeinstellungen widerrufen; die App zeichnet dann nur noch auf, solange sie geöffnet ist, bzw. gar nicht mehr, falls du den Zugriff vollständig entziehst.

4. Cloud-Backup (optional)

Wenn du das Cloud-Backup in den App-Einstellungen aktivierst (Opt-in, standardmäßig deaktiviert), wird eine Sicherungskopie deiner lokalen Daten regelmäßig in deinen eigenen Cloud-Speicher geschrieben — je nach Betriebssystem in iCloud (Apple) oder Google Drive (Google), jeweils im für dich nicht sichtbaren „App-Daten"-Bereich deines eigenen Kontos. Ab Version 1.6.0 weist die App nach deiner ersten abgeschlossenen Reise einmalig auf diese Möglichkeit hin; das Backup bleibt deaktiviert, bis du es selbst in den Einstellungen einschaltest.

Dabei handelt es sich um dein eigenes Apple- bzw. Google-Konto — wir haben selbst keinen Zugriff auf diese Sicherungskopien. Es gelten ergänzend die Datenschutzbestimmungen von Apple bzw. Google. Die Sicherungskopie umfasst deine Reisedaten (inklusive Standortverlauf), Tagebuch (inklusive notierter Tagebuch-Ziele und deiner Markierungen bei Sehenswürdigkeiten wie „Besucht“ oder „Nicht mehr vorschlagen“, jeweils mit Name und Lage des Orts), deinen gespeicherten Wohnort, die für die Morgen-Ausflugsideen vorgemerkten Plätze (Name und Lage, ab Version 1.10.0), App-Einstellungen, Fotos und Dokumente; Videos werden nicht mitgesichert. Ab Version 1.10.0 gehören dazu außerdem deine Mitreisenden unter „Meine Leute“ (Name, Rolle, bei Haustieren die Art, Emoji, auf Wunsch ein Foto und ein Geburtsjahr; auch von Kindern), deine eigenen Bewertungen von Sehenswürdigkeiten (Sterne, „Geeignet für“, private Notiz) und deine Wetter-Korrekturen. Diese Angaben liegen nur auf deinem Gerät und, falls du das Backup eingeschaltet hast, in deinem eigenen Cloud-Backup; sie werden nie an uns oder an einen anderen Dienst gesendet und nie geteilt. Hast du die Wetter-Hinweise eingeschaltet, enthält die Sicherung auch die lokal gespeicherten Wetterwerte (Temperatur und Wetterlage je gerundeter Position und Tag bzw. Stunde, siehe Abschnitt 5). Deine Wetter-Einwilligung, die zuletzt abgerufene Vorhersage und geplante Wetter-Mitteilungen werden beim Wiederherstellen dagegen zurückgesetzt: Auf dem neuen Gerät fragt die App erneut, bevor sie Wetter abruft. Ebenso wird die Anmeldung zum Unwetter-Push nicht wiederhergestellt. Ab Version 1.10.0 gehören zur Sicherung auch deine Teilen-Einstellungen (welche Reisen, Orte und Fotos du per Link teilst), der geheime Schlüssel privater Links und die Liste noch nicht ausgeführter Löschaufträge (Abschnitt 6b). Ab Version 1.13.0 gehören zur Sicherung außerdem deine KI-Reiseberichte, noch nicht übernommene KI-Tagebuch-Vorschläge und das Kennzeichen „KI-Vorschlag“ geplanter Reisen samt den Planungsangaben (z. B. Wunschtext) und Etappen (Abschnitt 18m). Deine Einwilligung in die KI-Funktionen wird beim Wiederherstellen dagegen zurückgesetzt: Auf dem neuen Gerät fragt die App erneut, bevor etwas an die KI geht; ein noch laufender Reiseplan-Auftrag wird nicht übernommen. Ab Version 1.15.0 gehören zur Sicherung auch deine Fahrzeugakte (Fahrzeug-Identnummer (FIN), Erstzulassung, Gewichte, Reifen mit DOT-Nummer und Profiltiefe, Versicherung und Versicherungsnummer, Erkennungsmerkmale), dein Kontakt für die Diebstahl-Karte (Name, Telefon), deine Fahrzeugfotos sowie Kosten und Tankbuch deiner Reisen (Abschnitt 6). Diese Angaben liegen nur auf deinem Gerät und, falls du das Backup eingeschaltet hast, in deinem eigenen Cloud-Backup; sie werden nie an uns oder an einen anderen Dienst gesendet und nie geteilt. GlowCamp verschlüsselt die Kopie nicht zusätzlich selbst — der Schutz erfolgt durch die Verschlüsselung deines Apple- bzw. Google-Kontos (bei der Übertragung und auf deren Servern).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst das Cloud-Backup jederzeit in den App-Einstellungen wieder deaktivieren. Bei „Alle Daten löschen" in der App kannst du wählen, ob nur die Daten auf deinem Gerät oder zusätzlich die Sicherungskopie in deiner Cloud gelöscht werden. Wählst du „Nur dieses Gerät", bleibt die Sicherungskopie zunächst bestehen und wird beim nächsten Backup-Lauf durch den (dann leeren) Stand ersetzt; sie lässt sich außerdem jederzeit in deinem Apple- bzw. Google-Konto löschen.

5. Externe Dienste, an die Daten übermittelt werden

Die folgenden Funktionen senden Anfragen an öffentliche Dienste Dritter bzw. an unseren eigenen Server. Dabei verlässt jeweils nur die für die Anfrage nötige Information dein Gerät (Suchtext, Kartenausschnitt, Routen-Koordinaten, Fahrzeugmaße oder eine gerundete Position für das Wetter) — keine deiner gespeicherten Reisen, Fotos oder Tagebucheinträge. Ausgenommen sind nur das Teilen einer Reise per privatem Link (Abschnitt 6b), die Auslastungsmeldung und der Unwetter-Push (jeweils nur nach deiner Einwilligung bzw. deinem Einschalten, siehe Tabelle). Ebenso die KI-Funktionen (GlowCamp Pro, ab Version 1.13.0, Abschnitt 18m): Für Reisebericht und Tagebuch-Vorschläge gehen nach deiner Einwilligung und nur auf deinen Tap (bzw. abends, wenn du es für eine Reise einschaltest) Tagebuch-Angaben, Fotobeschreibungen und Ortsnamen durch unseren Server an Anthropic, für den Reiseplaner dein Wunschtext, deine Vorlieben und deine Fahrzeugmaße; nie Fotos, Koordinaten oder dein Zuhause. Die Namen der vom Reiseplaner vorgeschlagenen Orte sowie deinen gewählten Start- und Zielort (nur Ortsname und Land) prüft unser Server gegen Wikidata. Die Spritpreise in der Nähe (GlowCamp Pro, Abschnitt 18n) brauchen nur die ID eines groben Rasters, nie deine Position. Konto, Freunde, öffentliche Reisen, Lagerfeuer und Community-Infos (ab Version 1.12.0) sowie die weiteren Funktionen ab Version 1.11.0 und 1.12.0 stehen in Abschnitt 18 und in der Tabelle am Ende dieser Erklärung.

Für die Zeile zum Teilen per Link gilt die Rechtsgrundlage in Abschnitt 6b, für Wetter, Unwetterwarnungen und Unwetter-Push die Einwilligung (siehe unten), für die Auslastungsmeldung ebenfalls. Für alle übrigen Zeilen, auch für die Auslieferung der Linkseite an ihre Betrachter, ist Rechtsgrundlage unser berechtigtes Interesse an einer funktionierenden Karten- und Suchfunktion (Art. 6 Abs. 1 lit. f DSGVO). Für die genannten Dienste gelten ergänzend deren eigene Datenschutzbestimmungen, insbesondere die von MapTiler, die der OpenStreetMap Foundation, die von openrouteservice (HeiGIT) und, sofern du den Listen-Import oder den Unwetter-Push auf Android nutzt, die von Google bzw. beim Unwetter-Push auf iOS die von Apple; außerdem die von Open-Meteo und MeteoAlarm.

Wetter (Open-Meteo): Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die App fragt danach einmal, beim ersten Halt während einer aufgezeichneten Reise oder wenn du die Wetter-Hinweise selbst einschaltest. Ein „Ja“ gilt für beides, den Unwetter-Hinweis und das Wetter im Tagebuch und an den Halten. Ohne dein „Ja“ wird kein Wetter abgerufen und keines angezeigt; „Nicht jetzt“ fragt nicht erneut. Du kannst die Einwilligung jederzeit widerrufen: Profil → Hinweise & Funktionen → Mitteilungen → „Wetterdaten ganz ausschalten“. Danach ruft die App kein Wetter mehr ab und zeigt keines mehr an; die zuletzt gespeicherte Vorhersage und geplante Wetter-Mitteilungen werden gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Die abgerufenen Wetterwerte speichert die App nur lokal auf deinem Gerät (und in deinem eigenen Cloud-Backup, falls aktiviert, siehe Abschnitt 4); „Alle Daten löschen“ entfernt sie vollständig. Open-Meteo hat seinen Sitz in der Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Es gelten ergänzend die Nutzungs- und Datenschutzbestimmungen von Open-Meteo. Die Vorhersage ist ein Hinweis ohne Garantie und ersetzt keine amtlichen Unwetterwarnungen.

Amtliche Unwetterwarnungen (MeteoAlarm): Rechtsgrundlage ist dieselbe Einwilligung wie beim Wetter (Art. 6 Abs. 1 lit. a DSGVO); ein „Ja“ zu den Wetter-Hinweisen umfasst auch die amtlichen Warnungen, und mit „Wetterdaten ganz ausschalten“ widerrufst du beides. An MeteoAlarm geht dabei keine Position, nur der Abruf der Warnliste eines Landes und deine IP-Adresse. MeteoAlarm wird von GeoSphere Austria in Wien betrieben, die Daten bleiben also in der EU. Wie lange die Server von MeteoAlarm IP-Adressen beim Abruf der Warnlisten speichern, gibt MeteoAlarm nicht gesondert an; für seine Programmierschnittstellen nennt GeoSphere Austria eine Speicherdauer von Server-Logdateien von 180 Tagen. Ergänzend gelten die Nutzungsbedingungen von MeteoAlarm. Die Warnungen stammen von den nationalen Wetterdiensten; zwischen der App und meteoalarm.org sind Verzögerungen möglich, maßgeblich sind die Warnungen dort und bei den Wetterdiensten.

Unwetter-Push (ab Version 1.10.0)

Zweck: Amtliche Unwetterwarnungen sollen dich auch erreichen, wenn dein Telefon am Platz still liegt und die App im Hintergrund ruht (dann prüft sie selbst kaum noch). Deshalb fragt unser Server die Warnungen bei MeteoAlarm ab und schickt dir eine Mitteilung, sobald für dein Warngebiet eine neue Warnung gilt.

Welche Daten: Kommst du während einer aufgezeichneten Reise an einem Halt oder Übernachtungsplatz an, meldet die App unserem Server (glowcamp.de) nur: das Land, die Kennung(en) des MeteoAlarm-Warngebiets (z. B. „Kreis Friesland – Küste“, höchstens 10), eine Push-Kennung deines Geräts mit der Plattform (iOS/Android), die App-Sprache und deine Zeitzone samt der Einstellung, dass nachts (22–7 Uhr) nur Warnungen der Stufe Orange oder Rot kommen. Das Warngebiet bestimmt die App auf deinem Gerät aus den in der App enthaltenen Gebietsumrissen; deine Position verlässt das Gerät dabei nicht. Es werden keine Reise, keine Route, kein Konto und keine Geräte- oder Werbekennung übermittelt; die Anmeldung ist nicht mit geteilten Reisen oder mit der Auslastungsmeldung verknüpft. Zum Ändern und Löschen erhält die App eine zufällige Kennung und einen geheimen Schlüssel; auf dem Server liegt der Schlüssel nur als Prüfwert (Hash). Unser Server merkt sich außerdem, welche Warnungen er für diese Anmeldung schon geschickt hat, damit jede Warnung nur einmal kommt (erneut nur, wenn die Stufe steigt).

Zustellung: Die Mitteilung (Stufe der Warnung, Überschrift und Herausgeber der Warnung, z. B. „Amtliche WARNUNG vor STURMBÖEN – Deutscher Wetterdienst“) schickt unser Server mit der Push-Kennung an den Zustelldienst von Apple (Apple Push Notification Service) bzw. Google (Firebase Cloud Messaging), die sie an dein Gerät ausliefern. Apple und Google erhalten dabei Push-Kennung und Text der Mitteilung, aber kein Warngebiet und keine Position. Ab Version 1.12.0 (derzeit nicht aktiv) nennt die Mitteilung zusätzlich den Platz, für den die Warnung gilt (z. B. „Bei deinem Wohnwagen (Campingplatz X)“). Diesen Namen setzt die App erst auf deinem Gerät in die Mitteilung ein (auf dem iPhone über eine Erweiterung der App, die beim Empfang der Mitteilung läuft); der Platzname geht nie an unseren Server und auch nicht an Apple oder Google. Apple und Google sind dabei Empfänger dieser Daten und betreiben ihre Zustelldienste als eigenständige Dienste nach ihren eigenen Datenschutzbestimmungen. Auf Android nutzen wir Firebase Cloud Messaging nur als Zustelldienst, ohne automatische Registrierung beim App-Start und ohne Analytics; die Kennung wird erst angefordert, wenn du an einem Halt bist und die Voraussetzungen oben erfüllt sind. Apple und Google können die Daten in den USA verarbeiten. Eine solche Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist, ansonsten auf Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), dieselbe wie für das Wetter; der Einwilligungsdialog nennt den Unwetter-Push ausdrücklich. Ohne Einwilligung, bei ausgeschalteter Mitteilungsart „Unwetter am Platz“, während einer Mitteilungs-Pause oder ohne die Erlaubnis für Mitteilungen im Betriebssystem meldet die App nichts an. Nach der Erlaubnis für Mitteilungen fragt die App dafür nie eigens; sie nutzt nur eine schon erteilte.

Löschung: Fährst du vom Übernachtungsplatz nur zu einem Ausflug (z. B. Einkauf, Sehenswürdigkeit) und bleibst im Umkreis von 10 km, bleibt die Anmeldung bestehen (Markise und Stühle stehen ja noch am Platz); den Abstand prüft die App auf deinem Gerät, die Koordinate des Platzes speichert sie nur dort. Die App löscht die Anmeldung auf unserem Server, sobald du mehr als 10 km vom Platz entfernt bist, ein neuer Übernachtungsplatz an ihre Stelle tritt, du die Reise beendest oder löschst, „Unwetter am Platz“ ausschaltest, Mitteilungen pausierst, die Wetter-Einwilligung widerrufst („Wetterdaten ganz ausschalten“) oder „Alle Daten löschen“ wählst. Unabhängig davon löscht unser Server jede Anmeldung spätestens 24 Stunden nach der letzten Anmeldung bzw. Verlängerung (stehst du länger am selben Platz, verlängert die App sie). Die Liste der schon geschickten Warnungen löschen wir mit der Anmeldung, spätestens 12 Stunden nach Ende der jeweiligen Warnung. Es gibt keinen Verlauf. Die IP-Adresse wird nur im Arbeitsspeicher für die Begrenzung der Anfragen gehalten (höchstens 1 Stunde), für diese Adresse wird kein Zugriffsprotokoll geführt. Ist der Unwetter-Push nicht verfügbar (z. B. in Ländern ohne Gebietsumrisse wie der Schweiz, oder wenn unser Server ihn abgeschaltet hat), erzeugt die App die Mitteilungen wie bisher selbst auf deinem Gerät.

Auslastungsmeldung: Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Erklär-Dialog der App erteilst; gesendet wird erst nach jedem einzelnen Tap auf eine Antwort. Wählst du „Nein, danke", bleibt die Meldung nur auf deinem Gerät. Du kannst die Einwilligung jederzeit in der App widerrufen: Profil → Hinweise & Funktionen → Auslastung melden → Schalter „Zustimmung zum Senden zurücknehmen". Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Bereits gesendete Meldungen werden spätestens nach 2 Tagen gelöscht; sie sind einzeln nicht mehr dir zuordenbar (siehe Abschnitt 12).

Um Missbrauch (z. B. gezielte Falschmeldungen) zu erkennen und zu entfernen, sieht der Betreiber die gespeicherten Einzelmeldungen der letzten 48 Stunden (Platz, Stufe, Quelle, Stunde, Eingangszeit) in einem geschützten Verwaltungsbereich und kann einzelne Meldungen löschen. Der Hash und die IP-Adresse werden dort nicht angezeigt; eine Zuordnung zu dir ist auch dem Betreiber nicht möglich. Rechtsgrundlage dafür ist unser berechtigtes Interesse an zuverlässigen Auslastungshinweisen (Art. 6 Abs. 1 lit. f DSGVO).

6. Fotos und Tagebuch

Reisefotos und Tagebucheinträge speichert GlowCamp lokal im App-Verzeichnis deines Geräts. Tagebucheinträge werden nur hochgeladen, wenn du eine Reise per Link teilst und für einen einzelnen Eintrag ausdrücklich „Ja, Highlight“ oder „Ja, ganzer Eintrag“ wählst (Abschnitt 6b). Fotos werden nur hochgeladen, wenn du sie beim Teilen einer Reise einzeln auswählst (ab Version 1.10.0, Abschnitt 6b); ohne diese Auswahl werden sie nicht mit uns geteilt und nicht an Dritte übermittelt. Fotos, die du in GlowCamp mit der Kamera aufnimmst (zu Tankstellen, Plätzen und deinem Fahrzeug), und Fotos, die du aus der Mediathek hinzufügst, bleiben auf deinem Gerät. Die Foto-Vorschläge aus deiner Kamerarolle (nur wenn du sie einschaltest) und die Orte aus Fotos (Aufnahmeort) wertet die App ausschließlich lokal aus. Ebenso lokal sucht die App ab Version 1.12.0 für dein Reisebuch in deiner Mediathek die Originalfotos in voller Auflösung (anhand von Aufnahmezeit und Bildmaßen) und wählt den Bildausschnitt; dabei wird nichts übertragen. Beschreibungen, die du zu Fotos eingibst (höchstens 80 Zeichen), liegen ebenfalls nur lokal; sie gehen nur mit, wenn du ein Reisebuch bestellst (als Bildunterschriften, Abschnitt 18e) oder mit GlowCamp Pro einen KI-Reisebericht oder einen KI-Tagebuch-Vorschlag schreiben lässt (Abschnitt 18m); auch dann gehen nur die Texte und die Zahl der Fotos mit, nie die Fotos selbst.

Meine Leute (ab Version 1.10.0): Unter Profil → „Meine Leute“ kannst du Mitreisende anlegen (Partner/in, Kinder, Freunde, Familie, Haustiere) mit Name, Emoji oder Foto und auf Wunsch einem Geburtsjahr. Dazu kommen deine eigenen Bewertungen von Sehenswürdigkeiten und Wetter-Korrekturen. Diese Angaben liegen ausschließlich lokal auf deinem Gerät (und, falls aktiviert, in deinem eigenen Cloud-Backup, Abschnitt 4); sie werden nie an uns oder Dritte übertragen. Beim Teilen per Link werden nur die Anzahl und, wenn du es einschaltest, die Vornamen der Mitreisenden hochgeladen (Abschnitt 6b), nie Fotos oder Geburtsjahre. Bitte lege Angaben zu Kindern und anderen Personen nur an, wenn sie damit einverstanden bzw. ihre Sorgeberechtigten einverstanden sind. Über „Daten exportieren“ (Profil → Meine Daten) kannst du deine Reisen (GPX, Tagebuch als HTML oder PDF) als Datei sichern.

Fahrzeugakte und Diebstahl-Karte (ab Version 1.15.0): Unter Fahrzeug kannst du Papiere und Gewichte (z. B. Erstzulassung, Fahrzeug-Identnummer (FIN), Achslasten), deine Reifen (Größe, DOT-Nummer, Profiltiefe), Fotos deines Fahrzeugs (Kamera oder Mediathek), Erkennungsmerkmale (Farbe, Sonderausstattung, markante Stellen), deine Versicherung und einen Kontakt eintragen. Alle Angaben sind freiwillig und liegen nur auf deinem Gerät (und, falls aktiviert, in deinem eigenen Cloud-Backup, Abschnitt 4). Mit der Kamera aufgenommene Fahrzeugfotos legt die App nicht zusätzlich in deiner Fotos-App ab. Aus diesen Angaben kannst du auf deinem Gerät eine Diebstahl-Karte als PDF erzeugen; was darauf steht, wählst du selbst (der letzte bekannte Standplatz aus deiner Aufzeichnung ist standardmäßig aus). Die PDF entsteht offline, wird nicht an uns gesendet und nach dem Teilen oder Drucken wieder gelöscht; wohin du sie schickst (z. B. Polizei oder Versicherung), entscheidest du im Teilen-Menü deines Geräts. FIN, Versicherung und Kontakt gehen nie in Link-Teilen, Community, Reisebuch, KI-Funktionen oder Feedback ein.

Fahrzeugschein abfotografieren (ab Version 1.15.0, nur iPhone und iPad): Wenn du deinen Fahrzeugschein abfotografierst oder ein Foto davon auswählst, liest GlowCamp den Text mit der in iOS eingebauten Texterkennung von Apple ausschließlich auf deinem Gerät aus und schlägt dir die erkannten Werte zum Bestätigen vor. Das Foto und der erkannte Text werden nicht gespeichert und nicht übertragen; die temporäre Bilddatei wird nach dem Lesen gelöscht. Auf Android bietet GlowCamp diese Funktion bewusst nicht an. Der Scan ist freiwillig, du kannst alles auch von Hand eintragen.

Kosten und Tankbuch (ab Version 1.15.0): Ausgaben, Tankstopps und die daraus berechneten Kosten und Verbräuche speichert GlowCamp nur lokal. Die Frage „Getankt?“ nach einem Halt an einer Tankstelle entsteht aus deiner ohnehin laufenden Aufzeichnung und den in der App gespeicherten Tankstellen. Über „Als Tabelle teilen“ erzeugt die App auf deinem Gerät eine CSV-Datei, die du selbst über das Teilen-Menü weitergibst.

6b. Reise per privatem Link teilen (freiwillig, ab Version 1.10.0, ohne Konto)

Wer deine geteilte Reise sieht, erkennt, dass du unterwegs bist bzw. warst. Du entscheidest für jede Reise einzeln, ob du sie teilst; ohne dein ausdrückliches Einschalten wird nichts hochgeladen. Wer den Link hat, sieht die Reise auf einer Webseite von glowcamp.de im Browser, ohne App und ohne Konto. Die Seite ist nicht durchsuchbar und nur über den geheimen Link erreichbar. Voreinstellung: live (mit Hinweis, siehe unten). Teilen mit Freunden und öffentlich teilen gibt es ab Version 1.12.0 mit einem Konto (Abschnitt 18b).

Für jede Reise wählst du, welche Orte und welche Fotos dazugehören; Fotos sind nie vorausgewählt. Kennungen aus der Datenbank deines Geräts verlassen es dabei nie; der Server bekommt für jede Freigabe neue, zufällige Schlüssel.

• Was geteilt werden kann: alles, was du auswählst, also auch eigene Orte, Wildcamping-Orte und private Adressen mit dem Namen, den du ihnen gegeben hast, und auf Wunsch der komplette Streckenverlauf inklusive der Fahrt von zu Hause und zurück. Wer den Link hat, sieht dann auch, wo du losgefahren bist. Dazu kommen der Ankunftstag an jedem Ort (Uhrzeiten siehe unten), der Monat des Reisebeginns und auf Wunsch der Reisename. Orte und Strecke werden auf etwa 10 Meter gerundet, die Strecke vereinfacht und ohne Zeitangaben übertragen.
• Abfahrt und Kilometer: Die App lädt zusätzlich den Zeitpunkt deiner Abfahrt (Reisebeginn mit Uhrzeit) und die bisher gefahrenen Kilometer (auf ganze km gerundet, wie im Reise-Rückblick) hoch. Die Seite zeigt sie z. B. als „Losgefahren Mo 08:12 · 312 km“: bei „live“ sofort, sonst erst nach dem Ende der Reise. Nach dem Ende der Reise zeigt sie nur noch Kilometer und Dauer in Tagen (z. B. „312 km · 5 Tage“), keine Abfahrtszeit. Das ist voreingestellt an; du kannst es für jede Reise und Stufe mit dem Schalter „Abfahrt, Uhrzeiten und km zeigen“ im Schritt „Wer darf es sehen?“ ausschalten, dann wird beides nicht mehr hochgeladen.
• Uhrzeiten an den Orten und Reiseende (ab App-Version 1.10.0): Die App lädt zu jedem geteilten Ort zusätzlich die Ankunfts- und Abfahrtszeit hoch, samt dem Zeitzonen-Versatz deiner Ortszeit, damit die Seite z. B. „12:05–15:33 Leipzig“ in deiner Ortszeit zeigt. Außerdem lädt sie das geplante Reiseende hoch, falls du eines eingetragen hast, und nach dem Ende der Reise das Enddatum. Die Uhrzeiten erscheinen nie vor dem Ort selbst; Abfahrtszeit und Enddatum werden erst nach der eingestellten Verzögerung hochgeladen. Die Uhrzeiten und das Enddatum hängen am selben Schalter wie Abfahrt und Kilometer: Schaltest du ihn für eine Reise und Stufe aus, werden auch sie nicht hochgeladen.
• Mitreisende (ab App-Version 1.10.0): Hast du für die Reise Mitreisende eingetragen, lädt die App nur deren Anzahl (Personen und Haustiere) hoch; mit dem Schalter „Namen der Mitreisenden zeigen“ (voreingestellt aus) zusätzlich die Vornamen, Haustiere mit Symbol. Rollen, Geburtsjahre, Alter und Fotos der Mitreisenden werden nie hochgeladen.
• Geplante Ausflüge (ab App-Version 1.10.0): Mit dem Schalter „Geplante Ausflüge zeigen“ (voreingestellt aus) lädt die App für heute und die kommenden Tage (höchstens 14) nur die Namen der geplanten Ausflugsziele hoch (höchstens 5 je Tag), ohne Ort und ohne Uhrzeit. Vergangene Tage werden nie hochgeladen.
• Stand-Meldung bei Live (ab App-Version 1.10.0): Während du deine Reise live teilst (privater Link) und dein Fahrzeug an einem Halt steht, sendet die App höchstens etwa alle 45 Minuten eine Stand-Meldung mit der gespeicherten Position dieses Halts (auf ca. 10 m gerundet) und dem Zeitpunkt deiner Ankunft dort, ohne neue Standortbestimmung; die Seite zeigt daraufhin „Jetzt: <Ort> · steht seit <Uhrzeit>“. Gespeichert wird nur die letzte Meldung; sie wird durch die nächste Position, eine Pause oder das Reiseende ersetzt und spätestens 36 Stunden nach der letzten Meldung nicht mehr angezeigt.
• Besondere Fahrten (ab App-Version 1.10.0): Hast du eine Fahrt im Tagebuch als besondere Fahrt markiert (z. B. Stadtrundfahrt mit dem Bus) oder ihr Fotos zugeordnet, lädt die App diese Fahrt mit Verkehrsmittel und Bezeichnung hoch; solange „Abfahrt, Uhrzeiten und km zeigen“ eingeschaltet ist, zusätzlich km und Uhrzeiten. Fotos, die du einer Fahrt zuordnest, erscheinen dort. Normale Fahrten mit dem eigenen Fahrzeug werden nicht einzeln übertragen.
• Wetter an den Orten (ab App-Version 1.10.0): Hast du den Wetter-Hinweisen zugestimmt (Abschnitt 5), lädt die App zu jedem geteilten Ort das Wetter zur Stunde deiner Ankunft hoch: nur die Temperatur und einen Code für die Wetterlage (z. B. sonnig, Regen). Der Wert stammt aus dem Speicher deines Geräts; für das Teilen wird kein Wetter zusätzlich abgerufen und nichts an Open-Meteo gesendet. Fehlt ein Wert, bleibt der Ort ohne Wetter. Ohne Wetter-Einwilligung wird nie Wetter hochgeladen.
• Tagebuch (ab App-Version 1.10.0): Ist für eine Reise das Teilen per Link eingeschaltet, fragt die App beim Speichern des Abend-Tagebuchs, ob der Eintrag auf der Reiseseite erscheinen soll. Voreinstellung ist „Nein“. Nur wenn du es für diesen Eintrag wählst, lädt die App das Highlight des Tages („Ja, Highlight“) bzw. den ganzen Eintrag mit Highlight, ausführlichem Text und Stimmung („Ja, ganzer Eintrag“) hoch, jeweils mit dem Tag. Die Texte werden nur als reiner Text angezeigt. Der Eintrag erscheint mit derselben Verzögerung wie die Orte dieses Tages und nie vor dem ersten sichtbaren Ort; an Tagen ohne geteilten Ort wird er nicht hochgeladen. Deine Wahl kannst du im Eintrag jederzeit ändern; „Nein“ nimmt ihn beim nächsten Hochladen von der Seite.
• Fotos: höchstens 5 pro Reisetag, nur die, die du einzeln auswählst. Die App entfernt vor dem Hochladen alle Metadaten (z. B. Aufnahmeort und Kamera) und verkleinert das Bild; unser Server macht das ein zweites Mal. Bitte teile keine Fotos, auf denen Personen oder Kfz-Kennzeichen zu erkennen sind. Mit dem Hochladen bestätigst du, dass du die Rechte am Foto hast. Die Fotos liegen bis zum Ablauf des Links bzw. bis du sie zurückziehst auf unserem Server und sind für jeden sichtbar, der den Link hat. Es gilt ein Kontingent von 5 Fotos pro Tag, das sich anspart, wenn du an einem Tag weniger teilst; mit GlowCamp Pro (Abschnitt 9, ab Version 1.13.0) sind es 50 Fotos pro Tag. Eine Obergrenze pro Reise gibt es nicht. Damit der Server das richtige Kontingent prüft, sendet die App beim Hochladen nur die Angabe „Pro“ mit; wir speichern sie nicht. Für öffentliche Reisen (Abschnitt 18b) bleibt es bei höchstens 5 Fotos je Tag. In der App selbst bleiben Fotos unbegrenzt. Wird der Speicherplatz auf unserem Server knapp, nimmt er vorübergehend keine neuen Fotos an; die App zeigt dir dann, dass es ein technisches Problem gibt, und wir erhalten eine Hinweis-Mail mit dem Speicherstand, ohne Angaben zu dir oder deinen Fotos.
• Zeitpunkt: Du wählst, wann ein Ort auf der Seite sichtbar wird: 2, 5, 12, 24 oder 48 Stunden nach deiner Ankunft dort, oder sofort („live“, Voreinstellung). Die Wartezeit zählt ab Ankunft, auch wenn du noch auf dem Platz stehst. Ein Abschnitt der Strecke erscheint erst, wenn der Ort an seinem Ende sichtbar ist.
• Selbst eingetragene Stopps beim Link: Einen Stopp, den du in der App selbst einträgst, lädt die App sofort hoch. Auf der Linkseite erscheint er zur gewählten Wartezeit ab der Ankunftszeit, die du eingetragen hast, bei „live“ also sofort. Anders als bei automatisch erkannten Halten gibt es dafür keine Mindestaufenthaltsdauer (bei „live“ sonst etwa 30 Minuten).
• Hochladen und Zurückhalten: Die App lädt die ausgewählten Inhalte gleich hoch, sobald du einen Ort erreichst. Unser Server speichert sie bis zum gewählten Zeitpunkt, zeigt sie bis dahin niemandem und hält die Wartezeit selbst ein. Unser Server kennt einen Ort also schon vor seiner Freigabe. Er veröffentlicht alle 15 Minuten; ein Ort erscheint also zum nächsten vollen Viertel nach Ablauf der Wartezeit (bei hoher Last ein paar Minuten später). In der App siehst du, ab wann ein Ort ungefähr sichtbar wird.
• „Live“ beim Link: Hier zeigt die Seite zusätzlich, wo du gerade bist: Während der Fahrt sendet die App etwa alle 5 Minuten deine aktuelle Position samt Uhrzeit und die Strecke seit dem letzten sichtbaren Ort an unseren Server. Die Position stammt aus der ohnehin laufenden Aufzeichnung; eine zusätzliche Ortung gibt es dafür nicht. Gespeichert werden die jeweils letzte Position und die Strecke seit dem letzten sichtbaren Ort (Punkte ohne Zeitangaben, höchstens 2000). Eine Position, die älter als 15 Minuten ist, zeigt die Seite als „letzte bekannte Position“, höchstens 12 Stunden lang (eine Stand-Meldung höchstens 36 Stunden); an Orten, die du nicht teilst, pausiert die Position, und nach dem Ende der Reise gibt es keine Live-Position mehr. Alles davon wird spätestens mit dem Link gelöscht. Vor dem ersten Teilen per Link weist dich die App darauf hin und fragt nach deiner Bestätigung.
• Bitte beachte: Wer deine Reise sieht, erkennt, dass du unterwegs bist und dein Zuhause möglicherweise leer ist, bei „live“ auch, wo du gerade stehst bzw. fährst.

Linkseite: Den Link verschickst du selbst, z. B. per Messenger oder E-Mail; gib ihn nur Personen, denen du vertraust, denn jeder, der ihn hat, kann ihn weitergeben. Verschickst du den Link z. B. in WhatsApp, lädt der Messenger eine Vorschau von glowcamp.de. Diese Vorschau ist für alle Links gleich („Eine Reise wurde mit dir geteilt“ und der Schriftzug GlowCamp) und enthält keine Reisedaten: keinen Ort, keine Karte, keinen Reisenamen. Die Seite selbst zeigt nur, was gerade freigegeben ist, und aktualisiert sich etwa alle 5 Minuten, solange sie sichtbar ist. Was der Browser des Betrachters dabei an glowcamp.de und tiles.glowcamp.de überträgt, steht in Abschnitt 5 (Zeile „Linkseite im Browser“): Die Seite setzt keine Cookies, speichert nichts im Browser, nutzt keine Analyse- oder Tracking-Dienste und lädt nichts von fremden Servern; wir protokollieren die Abrufe nicht und erfahren nicht, wer die Seite ansieht. Wir zählen nur, wie viele Links pro Tag angelegt und Reiseseiten aufgerufen werden – ohne Bezug zu Personen, Geräten oder einzelnen Links.

Link ohne Konto: Deine App erhält beim Teilen einen geheimen Schlüssel, mit dem nur du die Reise ändern oder löschen kannst. Er liegt im geschützten Schlüsselspeicher deines Geräts und zusätzlich in deinem Cloud-Backup, falls du es aktiviert hast (Abschnitt 4), damit du die Reise auch nach einem Gerätewechsel noch löschen kannst. Auf dem Server speichern wir den Schlüssel nur als Hashwert, und wir speichern keine Geräte- oder Konto-Kennung und keine IP-Adresse dazu. Verlierst du dein Gerät ohne Backup, kannst du den Link nicht mehr selbst löschen; er läuft dann wie jeder Link automatisch ab.

Ablauf: Links laufen 30 Tage nach dem Ende der Reise ab (ohne Reiseende 30 Tage nach dem letzten Hochladen), danach ist die Seite sofort nicht mehr erreichbar und wir löschen die Inhalte beim nächsten 15-Minuten-Lauf.

• Zurücknehmen: Du kannst jederzeit einzelne Orte, Fotos oder die ganze Reise zurückziehen oder das Teilen ausschalten, auch während der Wartezeit, ebenso mit „Alles Teilen beenden“ im Profil. Beim Link verschwinden sie sofort vom Server (sobald dein Gerät online ist); eine bereits geöffnete Linkseite zeigt den alten Stand, bis sie sich das nächste Mal aktualisiert (etwa alle 5 Minuten).
• Löschaufträge: Löschst du auf deinem Gerät eine geteilte Reise, eine Freigabe oder mit „Alle Daten löschen“ alles, merkt sich die App einen Löschauftrag für den Server (nur die Kennung der Freigabe auf dem Server, die Stufe, den Zeitpunkt und beim Link den Löschschlüssel) und schickt ihn ab; ohne Verbindung holt sie das nach, sobald wieder eine besteht. Diese Liste bleibt deshalb auch nach „Alle Daten löschen“ und nach einer Wiederherstellung aus dem Backup erhalten, bis der Server die Löschung bestätigt hat.
• Mitteilungen auf deinem eigenen Gerät: siehe Abschnitt 8; sie sind rein lokal.

Melden und Moderation: Inhalte, die gegen Gesetze oder unsere Nutzungsbedingungen verstoßen, kannst du uns über „Melden“ unten auf der Linkseite (öffnet eine E-Mail an uns) oder direkt unter support@glowcamp.de melden. Wir prüfen Meldungen von Hand und entfernen rechtswidrige Inhalte. Eine dabei freiwillig angegebene E-Mail-Adresse nutzen wir nur für die Rückmeldung zu dieser Meldung. Für die Linkseite sind wir Hostingdienst im Sinne des Digital Services Act (DSA). Zentrale Kontaktstelle für Nutzerinnen und Nutzer sowie für Behörden ist support@glowcamp.de (Deutsch oder Englisch). Zur Bearbeitung einer Meldung verarbeiten wir den gemeldeten Link, die Begründung und, falls angegeben, deine Kontaktdaten. Eine allgemeine Überwachung geteilter Inhalte findet nicht statt. Die Linkseite verweist auf Impressum, diese Datenschutzerklärung und die Nutzungsbedingungen.

Rechtsgrundlage für das Teilen per Link (auch die Live-Position) ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du für jede Reise erteilst und jederzeit durch Zurückziehen oder Ausschalten widerrufen kannst; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Für Missbrauchsschutz (Ratenbegrenzung) stützen wir uns auf unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO), für gesetzliche Pflichten zur Bearbeitung von Meldungen auf Art. 6 Abs. 1 lit. c DSGVO.

7. Feedback-Formular

Über das Feedback-Formular auf dieser Website sowie über die entsprechende Funktion in der App selbst kannst du Fehler melden oder Wünsche einreichen, ohne einen Account anzulegen. Übermittelt werden dabei die von dir eingegebene Kategorie, der Titel und die Beschreibung; aus der App zusätzlich die App-Version und die Plattform samt Betriebssystem-Version (z. B. „Android 14“). Meldest du einen Fehler über „Fehler melden“, füllt die App die Beschreibung mit der Fehlermeldung vor; du siehst den Text und kannst ihn vor dem Absenden ändern. Wir fragen bewusst keinen Namen und keine E-Mail-Adresse ab. Solltest du in der Beschreibung selbst personenbezogene Angaben machen (z. B. deinen Namen in der Nachricht), ist das freiwillig.

Die Angaben werden an unseren eigenen Server (glowcamp.de) übermittelt und dort als Ticket (Issue) im Fehlerverfolgungssystem GitHub (GitHub Inc., USA, ein Unternehmen von Microsoft) in einem nicht öffentlichen Repository zur Bearbeitung erfasst. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bitte gib im Text keine Namen oder Kontaktdaten Dritter an. Zum Schutz vor Missbrauch/Spam wird deine IP-Adresse dabei kurzzeitig (maximal eine Stunde) ausschließlich im Arbeitsspeicher des Servers vorgehalten, um zu viele Anfragen von derselben Adresse zu erkennen — sie wird nicht dauerhaft gespeichert und nicht mit dem Inhalt deines Feedbacks verknüpft abgelegt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Entgegennahme und Bearbeitung von Feedback zur Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO).

8. Benachrichtigungen

Erinnerungen (z. B. an Checklisten oder das Abend-Tagebuch) und der Hinweis „Willkommen zu Hause – Reise beenden?" (ab Version 1.3.0) sind lokal auf deinem Gerät erzeugte Benachrichtigungen. Abgesehen vom Unwetter-Push (siehe unten) gibt es keinen Push-Versand über einen Server und keinen Drittanbieter-Push-Dienst (ab Version 1.12.0 geplant zusätzlich: Mitteilungen zu einem bestellten Reisebuch, Abschnitt 18e).

Reisen teilen (ab Version 1.10.0): Auch diese Hinweise entstehen rein lokal auf deinem Gerät; dafür wird nichts an einen Server gesendet und keine zusätzliche Ortung eingeschaltet:

• einmalig beim Start „Du teilst deine Reise“ mit den Stufen, die du eingeschaltet hast (Link, live oder mit Wartezeit);
• auf Android der Zusatz „Live geteilt“ in der ohnehin sichtbaren Mitteilung zur laufenden Aufzeichnung, solange du live teilst;
• „Neu sichtbar“, sobald ein geteilter Ort per Link sichtbar wird. Die App plant diesen Hinweis vorab für den Freigabezeitpunkt, fasst mehrere Orte zusammen und nennt keinen Orts- und keinen Reisenamen. Du schaltest ihn unter Profil → Hinweise & Funktionen ab.

Die Frage „Wie voll ist dieser Platz?" wird lokal auf deinem Gerät erzeugt, sobald die App erkennt, dass du auf einem bekannten Campingplatz oder Stellplatz stehst. Dafür wird nichts an einen Server gesendet; erst dein Tap auf eine Antwort und deine Zustimmung lösen eine Meldung aus (siehe Abschnitt 5). Die Frage lässt sich in der App abschalten.

Der Hinweis „Möchtest du etwas zu diesem Ort ins Tagebuch schreiben?" (ab Version 1.6.0) wird ebenfalls lokal auf deinem Gerät erzeugt, wenn die App erkennt, dass du auf einem bekannten Campingplatz oder Stellplatz stehst und das Abend-Tagebuch der Reise aktiv ist. Dafür wird nichts an einen Server gesendet. Der Platzname steht nicht im Benachrichtigungstext. Du schaltest den Hinweis ab, indem du die Abend-Erinnerung der Reise ausschaltest.

Unwetter-Hinweise am Platz (z. B. „Gewitter möglich“) und die Wetterzeile in der Morgen-Mitteilung werden ebenfalls lokal auf deinem Gerät erzeugt und geplant, aus der zuvor bei Open-Meteo abgerufenen Vorhersage bzw. den bei MeteoAlarm geladenen amtlichen Warnungen (nur mit deiner Einwilligung, siehe Abschnitt 5). Amtliche Warnungen der Stufe Orange oder Rot zeigt die App auch nachts. Der Inhalt dieser lokalen Mitteilungen wird an keinen Server gesendet. Unwetter-Push (ab Version 1.10.0): Ruht die App am Platz, schickt unser Server amtliche Warnungen für dein Warngebiet über Apple bzw. Google an dein Gerät; solange das angemeldet ist, erzeugt die App für amtliche Warnungen keine eigene Mitteilung (Daten, Zustellung und Löschung siehe Abschnitt 5, „Unwetter-Push“). Du schaltest sie unter Profil → Hinweise & Funktionen → Mitteilungen ab („Unwetter am Platz“ bzw. „Wetterdaten ganz ausschalten“).

Reifen und Grenzübertritt (ab Version 1.15.0): Erinnerungen an das Reifenalter (aus der DOT-Nummer), an die Profiltiefenmessung (aus dem Kilometerstand), an den Reifenwechsel im Herbst bzw. Frühjahr und an das Ende der Tempo-100-Zulassung entstehen rein lokal auf deinem Gerät. Gleiches gilt für den Hinweis beim Grenzübertritt mit Wohnwagen (z. B. „Willkommen: Schweiz – mit Wohnwagen Autobahn 100, Landstraße 80“), der standardmäßig aus ist und je Reise eingeschaltet wird: Er nutzt nur den ohnehin laufenden Aufnahme-Standort und die in der App mitgelieferten Ländergrenzen und Tempolimits. Dafür wird keine zusätzliche Ortung eingeschaltet und nichts an einen Server gesendet.

Jahresrückblick (ab Version 1.12.0, derzeit nicht aktiv): Ab dem 15. Dezember erstellt die App auf deinem Gerät einen Rückblick auf deine Reisen des Jahres (Reel mit Fotos, Strecke und Zahlen) und kann dich mit einer lokalen Mitteilung darauf hinweisen. Rückblick und Mitteilung entstehen nur auf deinem Gerät; dafür wird nichts an einen Server gesendet. Geteilt wird das Reel nur, wenn du es selbst über das Teilen-Menü deines Geräts weitergibst. Die Karte im Reel und die Regionen-Abzeichen (z. B. Bundesländer) nutzen Grenzdaten, die in der App enthalten sind; deine Position verlässt dafür das Gerät nicht.

9. In-App-Käufe

Bis einschließlich Version 1.11.0 bietet GlowCamp keine In-App-Käufe an. GlowCamp Pro ist ab Version 1.13.0 aktiv.

GlowCamp Pro (ab Version 1.13.0 aktiv): Pro ist ein freiwilliges Abo mit zusätzlichen Funktionen rund um Reels (z. B. Reel schon während der Reise, längere Reels, Reel ohne Abspann, weitere Varianten) und mehr Fotos beim Teilen (Abschnitt 6b). Seit Version 1.13.0 gehören außerdem die KI-Funktionen (Reisebericht, Tagebuch-Vorschläge, Reiseplaner) mit einem Kontingent an KI-Credits je Abrechnungsmonat (Abschnitt 18m), die Spritpreise in der Nähe (Abschnitt 18n), Zusatzfunktionen beim Dartpfeil und ein Rabatt auf das Reisebuch (Abschnitt 18e) dazu. Alles, was es bisher kostenlos gibt, bleibt kostenlos. Du schließt das Abo über den App Store von Apple bzw. Google Play ab (2,99 € im Monat oder 24,99 € im Jahr); Apple bzw. Google wickeln die Zahlung ab und erhalten dafür deine Zahlungsdaten nach ihren eigenen Bestimmungen. Wir sehen deine Zahlungsdaten nicht.

Damit die App weiß, ob du Pro hast, nutzen wir den Abrechnungsdienstleister RevenueCat, Inc. (USA) als Auftragsverarbeiter. RevenueCat erhält den Kaufbeleg von Apple bzw. Google (Produkt, Kauf- und Ablaufdatum, Abo-Status), eine zufällige, pseudonyme App-Kennung, die das RevenueCat-SDK beim ersten Start erzeugt, sowie technische Angaben (App-Version, Betriebssystem, Land des Stores) und die IP-Adresse beim Abruf. RevenueCat erhält keine Reisen, keine Positionen, keine Fotos und keine Tagebucheinträge. Wir verknüpfen die Kennung nicht mit einem GlowCamp-Konto (Abschnitt 18a) und speichern sie auf unserem Server nicht; sie erreicht unseren Server nur in den unten beschriebenen Fällen (Pro-Rabatt beim Reisebuch, KI-Funktionen, Spritpreise, Danke-Jahr für Betatester). RevenueCat verarbeitet die Daten in den USA; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit RevenueCat danach zertifiziert ist. Rechtsgrundlage ist die Erfüllung des Abo-Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Kaufdaten bewahren Apple, Google und RevenueCat so lange auf, wie es für das Abo und gesetzliche Aufbewahrungspflichten nötig ist; das Abo kündigst du in den Abo-Einstellungen deines Geräts.

Auch ohne Kauf: Das RevenueCat-SDK ist seit den ersten Versionen der App (September 2026) enthalten und meldet sich bei jedem App-Start bei RevenueCat, auch wenn du nie etwas kaufst und den Pro-Bildschirm nie öffnest. Dabei gehen nur die pseudonyme App-Kennung, die technischen Angaben (App-Version, Betriebssystem, Land des Stores) und die IP-Adresse an RevenueCat; ohne Kauf gibt es keinen Kaufbeleg. Die App erfährt so beim Start, ob auf diesem Gerät ein Pro-Abo besteht, und Käufe lassen sich wiederherstellen. Rechtsgrundlage ist unser berechtigtes Interesse daran, Käufe zuverlässig zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Kennung ist zufällig und wird beim Löschen der App neu erzeugt.

Pro-Rabatt beim Reisebuch (ab Version 1.13.0): Mit GlowCamp Pro bekommst du dauerhaft einen Rabatt auf das gedruckte Reisebuch (Abschnitt 18e). Damit wir ihn gewähren können, schickt die App beim Abrufen des Buchpreises und beim Bestellen oder Nachbestellen eines Reisebuchs deine pseudonyme App-Kennung von RevenueCat (siehe oben) an unseren Server glowcamp.de. Unser Server fragt damit einmal bei RevenueCat ab, ob GlowCamp Pro für diese Kennung gerade aktiv ist, und erhält nur diese Auskunft zurück. Die Abfrage legt bei RevenueCat keinen neuen Kundeneintrag an; RevenueCat erfährt dabei nur, dass unser Server die Kennung abgefragt hat, nicht wofür. Unser Server speichert die Kennung nicht und protokolliert sie nicht (auch nicht in Fehlermeldungen), hält sie nicht zwischen und gibt sie nicht an Stripe oder Peecho weiter. Gespeichert wird im Reisebuch-Auftrag nur der gewährte Rabatt (Prozentsatz und „Pro“), damit eine erneut geöffnete Bezahlseite denselben Preis zeigt. Ist RevenueCat nicht erreichbar, gibt es keinen Pro-Rabatt; andere Rabatte bleiben. Rechtsgrundlage ist die Ermittlung des Preises auf deine Anfrage bzw. die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Pro-Prüfung bei den KI-Funktionen und bei den Spritpreisen (ab Version 1.13.0): Auch für diese Pro-Funktionen (Abschnitte 18m und 18n) schickt die App deine pseudonyme App-Kennung von RevenueCat mit, aber nur, wenn sie lokal ein aktives Pro erkennt. Unser Server fragt damit wie oben beschrieben einmal je Anfrage bei RevenueCat ab, ob Pro aktiv ist, speichert und protokolliert die Kennung nicht und gibt sie nicht an Anthropic, Wikidata, Tankerkönig oder E-Control weiter. Bei den KI-Funktionen liest der Server zusätzlich aus der Liste deiner Abos bzw. Pro-Freischaltungen bei RevenueCat, seit wann Pro läuft, um den Beginn deines Abrechnungsmonats für die KI-Credits zu bestimmen; den ursprünglichen Beginn speichern wir nicht. Zur Begrenzung der Anfragen liegt bei den KI-Funktionen ein mit einem zufälligen Schlüssel gebildeter Prüfwert (HMAC) der Kennung höchstens 24 Stunden nur im Arbeitsspeicher; beim Neustart des Servers ist er weg. Für das Kontingent an KI-Credits bilden wir aus der Kennung außerdem einen mit jedem Abrechnungsmonat wechselnden, mit einem geheimen Schlüssel gebildeten Prüfwert (HMAC; pseudonym, nicht anonym), ohne die Kennung selbst zu speichern (Abschnitt 18m). Rechtsgrundlage ist die Erfüllung des Abo-Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Danke-Jahr für Betatester auf Android: Statt eines Codes kannst du uns aus der Danke-Karte der App eine E-Mail an support@glowcamp.de schicken. Sie enthält deine pseudonyme App-Kennung von RevenueCat (siehe oben) und die Bitte um Freischaltung; du siehst den Text vor dem Absenden, weitere Gerätedaten gehen nicht mit. Wir nutzen die Kennung nur, um für sie in RevenueCat ein Jahr GlowCamp Pro freizuschalten (ohne Verlängerung, ohne Kosten), und verknüpfen sie nicht mit Reisen oder einem GlowCamp-Konto. Die E-Mail selbst behandeln wir wie jede andere Nachricht an uns (Abschnitt 13). Rechtsgrundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Das gedruckte Reisebuch (ab Version 1.12.0, in der Beta im Testmodus, Abschnitt 18e) ist kein In-App-Kauf: Es ist eine körperliche Ware, die du bei uns auf einer Bezahlseite von Stripe in deinem Browser kaufst (Stripe Checkout). Über Apple oder Google läuft dabei keine Zahlung, und die App selbst sieht weder deine Zahlungsdaten noch deine Lieferadresse.

10. Keine Werbung, kein Tracking

Die App GlowCamp zeigt keine Werbung und bindet keine Analyse- oder Tracking-SDKs von Drittanbietern ein. Das SDK von RevenueCat (Abschnitt 9) dient nur der Abrechnung von GlowCamp Pro, nicht der Analyse deines Verhaltens oder der Werbung. Es findet kein Profiling und keine Weitergabe deiner Daten zu Werbezwecken statt. Das gilt auch für geteilte Reisen und Push-Kennungen: Wir werten sie nicht für Werbung aus, bilden daraus keine Profile und verkaufen sie nicht; Push-Kennungen nutzen wir nur für den Unwetter-Push, ab Version 1.12.0 außerdem für die Mitteilungen von Freunden und aus dem Lagerfeuer (Abschnitte 18b und 18d) und für die Mitteilungen zu einem bestellten Reisebuch (Abschnitt 18e). Für diese Website gilt Abschnitt 14 (Reichweitenmessung nur mit deiner Einwilligung); die Linkseite geteilter Reisen enthält keine Reichweitenmessung.

Schutz vor Missbrauch: Zum Schutz vor Angriffen (z. B. dem Durchprobieren von Passwörtern) zählt glowcamp.de je Stunde und Funktionsbereich nur, wie viele Anfragen, fehlgeschlagene Anmeldungen und wegen Überlastung abgewiesene Anfragen es gab. Diese Zähler sind anonym: Sie enthalten keine IP-Adressen, keine Konto- oder Gerätekennungen und keine Inhalte und werden nach 30 Tagen gelöscht.

11. Speicherdauer

Alle lokal gespeicherten Daten (Reisen, Etappen, Fotos, Tagebuch, Fahrzeugakte, Einstellungen, abgerufene Wetterwerte) bleiben auf deinem Gerät, bis du sie in der App löschst oder die App deinstallierst. Eine Deinstallation entfernt alle Daten auf dem Gerät vollständig; eine von dir aktivierte Sicherungskopie in iCloud bzw. Google Drive bleibt davon unberührt — lösche sie vor der Deinstallation über „Alle Daten löschen" → „Gerät + Cloud-Backup" oder danach in deinem Apple- bzw. Google-Konto (siehe Abschnitt 4).

Auf unserem Server gespeicherte Auslastungsmeldungen (Abschnitt 5) werden nach 2 Tagen gelöscht, der daraus abgeleitete Hash bereits nach 24 Stunden. Veröffentlicht wird nur eine aggregierte Zusammenfassung pro Platz für die letzten 6 Stunden; sie wird laufend durch neuere Stände ersetzt. Die IP-Adresse wird höchstens 1 Stunde im Arbeitsspeicher gehalten.

Anmeldungen zum Unwetter-Push (Abschnitt 5, „Unwetter-Push“) löschen wir, sobald die App sie abmeldet (z. B. bei mehr als 10 km Abstand zum Platz), spätestens aber 24 Stunden nach der letzten Anmeldung bzw. Verlängerung; die Liste der dafür schon geschickten Warnungen mit der Anmeldung, spätestens 12 Stunden nach Ende der jeweiligen Warnung. Die IP-Adresse wird dabei höchstens 1 Stunde im Arbeitsspeicher gehalten.

Geteilte Reisen per Link (ab Version 1.10.0, Abschnitt 6b):

• Links laufen 30 Tage nach dem Ende der Reise ab (ohne Reiseende 30 Tage nach der letzten Aktivität); danach ist die Seite nicht mehr erreichbar und wir löschen die Inhalte (Orte, Strecke, Fotos, Tagebuch-Auszüge, Live-Position) beim nächsten 15-Minuten-Lauf. Von der Live-Position speichern wir die jeweils letzte und die Strecke seit dem letzten sichtbaren Ort; sie werden überschrieben bzw. mit dem Link gelöscht.
• Eine Freigabe, in die noch nichts hochgeladen wurde, löschen wir nach 24 Stunden.
• Inhalte, die noch auf ihre Freigabe warten, liegen bis dahin unveröffentlicht auf unserem Server und werden wie alle geteilten Inhalte gelöscht.
• Gelöschte Daten können noch eine Zeit lang in unseren Server-Sicherungen enthalten sein und werden spätestens nach 30 Tagen überschrieben.
• Die Liste offener Löschaufträge (Abschnitt 6b) liegt nur auf deinem Gerät (und in deinem Cloud-Backup) und wird geleert, sobald der Server die Löschung bestätigt hat.
• Wir zählen pro Tag, wie viele Links angelegt und Reiseseiten aufgerufen wurden; diese Zähler haben keinen Bezug zu Personen, Geräten oder einzelnen Links.

Konto und Community (ab Version 1.12.0, Abschnitte 18a–18d):

• Dein Konto und alles, was daran hängt, löschen wir sofort, wenn du es löschst. Ein Konto, mit dem du dich 24 Monate nicht angemeldet hast, löschen wir; liegt uns eine E-Mail-Adresse vor, warnen wir dich vorher (nach 23 Monaten) und löschen frühestens 25 Tage nach der Warnung.
• Anmelde-Codes per E-Mail sind 15 Minuten gültig; die Zahl der Versuche und die IP-Adresse dazu speichern wir höchstens 7 Tage.
• Mit Freunden geteilte Reisen laufen wie Links 30 Tage nach dem Ende der Reise ab (ohne Reiseende 30 Tage nach dem letzten Hochladen) und werden dann gelöscht. Öffentlich geteilte Touren bleiben, bis du sie zurückziehst, die Reise in der App löschst oder dein Konto gelöscht wird (auch nach 24 Monaten ohne Anmeldung, siehe oben).
• Abgeschlossene Meldungen löschen wir 180 Tage nach ihrer Bearbeitung; freiwillige Angaben zum Grund einer Konto-Löschung (ohne Bezug zum Konto) nach 12 Monaten.
• Die Versandliste der Mitteilungen von Freunden und aus dem Lagerfeuer löschen wir nach 14 Tagen; bei „Live für Freunde“ speichern wir nur die jeweils letzte Position.
• Deine geteilten Infos zu Plätzen, Tankstellen und Sehenswürdigkeiten bleiben gespeichert, bis du sie zurückziehst oder dein Konto löschst.

Einzelheiten stehen in den Abschnitten 18a–18d.

Reisebuch (ab Version 1.12.0, in der Beta im Testmodus: es wird nichts gedruckt und nichts berechnet; Abschnitt 18e):

• Die hochgeladenen Fotos und das Buch-Dokument (Texte, Orte, Kartendaten) löschen wir, sobald die Druckdatei erstellt ist, spätestens 7 Tage nach Anlage des Auftrags.
• Die Vorschaubilder löschen wir spätestens 7 Tage nach Anlage des Auftrags, nach dem Versand sofort.
• Ohne Zahlung löschen wir 7 Tage nach Anlage alle Inhalte, auch die Druckdatei; ein leerer Eintrag (nur der Zustand, ohne Titel) bleibt weitere 7 Tage.
• Nach der Zahlung behalten wir die Druckdatei, bis das Buch versendet ist, und danach noch 60 Tage für Reklamationen und einen möglichen Nachdruck. Mit dem Versand wird der Abruf-Link für Peecho ungültig; in diesen 60 Tagen kann nur der Betreiber die Druckdatei im Adminbereich abrufen. Danach löschen wir sie. Zustand, Titel, Sendungsverfolgung und die Bestell- bzw. Zahlungskennungen von Peecho und Stripe bleiben bis zum Ende dieser Frist.
• Die Push-Kennung für die Mitteilungen zum Buch löschen wir nach der letzten Mitteilung, spätestens mit dem Auftrag. Kennungen bereits verarbeiteter Stripe-Ereignisse löschen wir nach 30 Tagen.
• Den gewährten Rabatt (ab Version 1.13.0, nur Prozentsatz und Art: Erstbuch oder Pro) speichern wir mit dem Auftrag und löschen ihn mit ihm. Die App-Kennung von RevenueCat für den Pro-Rabatt speichern wir nicht.
• Löschst du einen noch nicht bezahlten Auftrag in der App, scheitert er oder wird er erstattet, löschen wir sofort alle Inhalte bis auf den leeren Eintrag. Löschst du einen bezahlten Auftrag in der App, löschen wir sofort Fotos, Vorschaubilder, Buch-Dokument und Push-Kennung; die Druckdatei und die Bestellkennungen bleiben, damit dein bezahltes Buch gedruckt und geliefert werden kann, und werden wie oben beschrieben gelöscht.
• Name, Lieferadresse, E-Mail-Adresse und Telefonnummer speichern wir auf unserem Server nicht. Die Rechnung bewahren Stripe und wir (Kopie per E-Mail) so lange auf, wie es das Steuerrecht vorschreibt (derzeit in der Regel 8 Jahre, für manche Unterlagen 10 Jahre). Wie lange Stripe und Peecho weitere Daten speichern, richtet sich nach deren Bestimmungen; die Druckdatei löscht Peecho nach eigener Auskunft nach höchstens 120 Tagen (Abschnitt 18e).
• Bestellst du dasselbe Buch vor dem Versand noch einmal, kopieren wir die Druckdatei in einen neuen Auftrag mit eigener Bezahlung; er gilt höchstens bis zum Ablauf des ersten Auftrags und wird dann wie dieser gelöscht. Nach dem Versand ist das nicht mehr möglich.
• Zur Fehlersuche schreibt der Server je Abruf der Druckdatei durch Peecho eine kurze Zeile ohne IP-Adresse (Auftragskennung, Ergebnis, Dauer). Diese Zeilen löschen wir nach 14 Tagen.
• Auftragsdaten können in den täglichen Sicherungen unseres Servers enthalten sein; diese Sicherungen werden nach 7 Tagen überschrieben.

KI-Funktionen: Reisebericht, Tagebuch-Vorschläge, Reiseplaner (GlowCamp Pro, ab Version 1.13.0, Abschnitt 18m):

• Unser Server speichert deine Angaben nicht dauerhaft: keine Datei, keine Datenbank, kein Protokoll. Nur beim Reiseplaner liegen Angaben und Ergebnis höchstens 24 Stunden im Arbeitsspeicher des Servers (nach dem Abholen 10 Minuten). Gespeichert wird nur der Stand deiner KI-Credits (siehe unten). Zur Begrenzung der Anfragen liegen die IP-Adresse und ein Prüfwert der Kennung höchstens 24 Stunden im Arbeitsspeicher (beim Neustart des Servers weg). Für die Prüfung gegen Wikidata (Reiseplaner) halten wir öffentliche Daten zu Orten und Werken samt den Suchbegriffen (Namen, ohne Bezug zu dir, zu einer Anfrage oder einem Zeitpunkt) für alle Nutzer gemeinsam bis zu 30 Tage vor (nicht gefundene Namen 7 Tage).
• KI-Credits: Den Eintrag je Abrechnungsmonat (wechselnder Kennwert, Beginn des Abrechnungsmonats, verbrauchte Credits, ob/wann das Kontingent aufgebraucht war; Abschnitt 18m) löschen wir automatisch, sobald sein Abrechnungsmonat mehr als zwei Monate zurück begann, also spätestens nach rund zwei Monaten. Den ursprünglichen Beginn deines Abos bzw. deiner Pro-Freischaltung speichern wir nicht; gespeichert ist nur der Beginn des laufenden Abrechnungsmonats. Die Datei mit den Credits kann in den täglichen Sicherungen unseres Servers (Hetzner, die letzten 7 werden aufbewahrt) bis zu 7 Tage länger enthalten sein. Die anonymen Tagessummen und die monatlichen Nutzerzahlen bewahren wir 13 Monate auf (laufender Monat und die zwölf vorherigen) und löschen sie danach automatisch.
• Bei Anthropic richtet sich die Speicherdauer nach den Bedingungen für API-Kunden. Nach Angaben von Anthropic werden Ein- und Ausgaben der API in der Regel nach höchstens 30 Tagen gelöscht; bei Verstößen gegen die Nutzungsrichtlinie länger (bis zu 2 Jahre), außerdem soweit gesetzliche Pflichten es verlangen. Anthropic darf die Inhalte nicht zum Training seiner Modelle verwenden.
• Der fertige Bericht und abends geholte Tagebuch-Vorschläge liegen nur lokal auf deinem Gerät (und, falls aktiviert, in deinem Cloud-Backup, Abschnitt 4) und werden mit der Reise gelöscht. Ob das Fenster beim Start von Pro schon gezeigt wurde und wie der Schalter „KI-Funktionen“ steht, merkt sich die App nur lokal.

Spritpreise in der Nähe (GlowCamp Pro, ab Version 1.13.0, Abschnitt 18n):

• Der Zwischenspeicher je Kachel (öffentliche Tankstellen und Preise, ohne IP-Adresse und ohne Kennung) liegt nur im Arbeitsspeicher, ist höchstens 30 Minuten frisch und wird nie über die nächste Preisrunde um 12:00 Uhr hinaus verwendet.
• Die IP-Adresse liegt zur Begrenzung der Anfragen höchstens etwa 10 Minuten im Arbeitsspeicher.
• Anonyme Tagessummen für den Betreiber (Zahl der Anfragen, Treffer im Zwischenspeicher, Abrufe je Anbieter, Fehler) ohne Kachel, Kennung und IP-Adresse löschen wir nach 90 Tagen.

Streckenberechnung über glowcamp.de (ab Version 1.11.0 geplant, Abschnitt 18f): Wir speichern nichts; die IP-Adresse liegt nur wenige Minuten im Arbeitsspeicher.

Fristen auf einen Blick: Links zu geteilten Reisen laufen 30 Tage nach Reiseende (ohne Reiseende 30 Tage nach der letzten Aktivität) ab und werden dann gelöscht, mit Freunden geteilte Reisen ebenso; öffentliche Touren bleiben bis zum Zurückziehen, Löschen der Reise oder des Kontos; von der Live-Position halten wir nur den jeweils letzten Stand, der überschrieben bzw. mit dem Link gelöscht wird; leere Freigaben löschen wir nach 24 Stunden. Auslastungsmeldungen löschen wir nach 2 Tagen, den zugehörigen Hash nach 24 Stunden. Anmeldungen zum Unwetter-Push löschen wir spätestens 24 Stunden nach der letzten Anmeldung bzw. Verlängerung. IP-Adressen halten wir bei diesen Diensten höchstens 1 Stunde im Arbeitsspeicher. Server-Sicherungen werden spätestens nach 30 Tagen überschrieben. Gesetzliche Aufbewahrungspflichten bleiben unberührt; in diesem Fall sperren wir die Daten, statt sie zu löschen, und löschen sie nach Ablauf der Pflicht.

12. Deine Rechte

Dir stehen nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Solange du keine Reise teilst und den Unwetter-Push nicht nutzt, speichert GlowCamp keine Reisedaten auf unseren Servern; deine Reisedaten liegen dann ausschließlich bei dir auf dem Gerät — Auskunft, Berichtigung und Löschung nimmst du dafür direkt in der App bzw. durch Deinstallation vor. Deine geteilten Reisen siehst und löschst du in der App (Abschnitt 6b), mit „Alles Teilen beenden“ im Profil auch alle auf einmal. Hast du ein GlowCamp-Konto (ab Version 1.12.0, Abschnitt 18a), löschst du es samt allen geteilten Inhalten in der App (Profil → Konto → „Konto löschen“) oder auf der Seite Konto löschen; Profilname, Profilbild, Freunde und angemeldete Geräte siehst und änderst du in der App. Für alle übrigen Anliegen, auch eine Auskunft über die zu deinem Konto gespeicherten Daten, erreichst du uns unter der oben genannten E-Mail-Adresse.

Zu Links ohne Konto: Wir speichern dazu keine Angaben über dich (keinen Namen, keine E-Mail-Adresse, keine Geräte-Kennung, keine IP-Adresse). Ändern und löschen kannst du einen solchen Link nur mit dem geheimen Schlüssel in deiner App (Abschnitt 6b). Ohne ihn können wir einen Link in der Regel nicht dir zuordnen; Auskunft, Berichtigung oder Löschung sind dann nach Art. 11 DSGVO nur möglich, wenn du uns Informationen lieferst, mit denen wir den Link zuordnen können. Spätestens 30 Tage nach Reiseende läuft jeder Link ab.

Zur Auslastungsmeldung: Gesendete Meldungen enthalten keine Angaben, mit denen wir sie dir zuordnen könnten (die pseudonyme Kennung wird nach 24 Stunden gelöscht, die Meldung nach 2 Tagen). Wir können eine einzelne Meldung deshalb in der Regel nicht mehr auf dich zurückführen; Auskunft, Berichtigung oder Löschung zu einer einzelnen Meldung sind dann nach Art. 11 DSGVO nicht möglich, solange du uns keine zusätzlichen Informationen lieferst, mit denen wir dich identifizieren könnten. Weitere Meldungen kannst du verhindern, indem du die Zustimmung in der App zurücknimmst (siehe Abschnitt 5).

Zu den KI-Funktionen und zu den Spritpreisen: Unser Server speichert dazu keine Angaben, mit denen wir dich identifizieren könnten (Abschnitte 18m, 18n und 11); bei den KI-Credits nur einen mit jedem Abrechnungsmonat wechselnden Prüfwert (HMAC, pseudonym), den wir dir ohne deine Kennung nicht zuordnen können. Auskunft, Berichtigung oder Löschung sind dazu nach Art. 11 DSGVO deshalb in der Regel nur möglich, wenn du uns deine pseudonyme Kennung nennst: Nennst du sie uns (wie beim Handywechsel über das Feedback-Formular oder per E-Mail an support@glowcamp.de), können wir deinen Credits-Eintrag zuordnen, dir Auskunft geben und ihn löschen. Den Bericht auf deinem Gerät änderst du in der App; du kannst ihn dort mit „Bericht löschen“ entfernen, sonst wird er mit der Reise gelöscht; Tagebuch-Vorschläge übernimmst oder verwirfst du im Tagebuch. Deine Einwilligung in die KI-Funktionen kannst du jederzeit mit Wirkung für die Zukunft in der App widerrufen (Profil → Meine Daten → „KI-Funktionen: Einwilligung zurücknehmen“; Abschnitt 18m); unter Profil → Allgemein → „KI-Funktionen“ schaltest du sie ganz aus. Zu Daten, die Anthropic nach den dortigen Bedingungen noch gespeichert hat, wende dich an uns (support@glowcamp.de); wir leiten das an Anthropic weiter.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für Rheinland-Pfalz zuständigen Landesbeauftragten für den Datenschutz und die Informationsfreiheit.

13. Besuch dieser Website

Beim Aufruf der Seiten von glowcamp.de schreibt der Webserver technisch bedingt Zugriffsdaten in eine Logdatei: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge, Browserkennung (User-Agent) und gegebenenfalls die Seite, von der du kommst (Referrer). Zweck ist der sichere und stabile Betrieb der Website und die Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden 10 Tage aufbewahrt und danach gelöscht.

Von dieser Protokollierung ausgenommen sind die Abrufe der App und des Feedback-Formulars (Kartenkacheln, Campingplatz-, Tankstellen- und Sehenswürdigkeiten-Daten, Auslastung, Funktionsabfrage, Feedback, Unwetter-Push, ab Version 1.10.0 auch das Teilen und der Abruf von Reisen per Link, ab Version 1.11.0 geplant auch die Streckenberechnung, ab Version 1.12.0 das Reisebuch einschließlich der Rücksprungseite nach der Bezahlung sowie das Konto und die Community-Funktionen (Anmeldung, Konto, Profil, Konto-Löschung, Freunde, Lagerfeuer, öffentliche Reisen, Meldungen, Infos zu Plätzen; siehe Abschnitte 5, 6b, 7, 18a–18f). Für das Teilen und den Unwetter-Push siehe Abschnitt 5 (IP-Adresse kurzzeitig zum Schutz vor Missbrauch).

Linkseite geteilter Reisen (ab Version 1.10.0): Öffnest du einen Link, den dir jemand geschickt hat, lädt dein Browser die Seite und die gerade freigegebenen Reisedaten von glowcamp.de und die Kartenkacheln von tiles.glowcamp.de (ebenfalls unser Server). Dabei überträgt er technisch bedingt deine IP-Adresse, deine Browserkennung (User-Agent) und deine bevorzugte Sprache, an glowcamp.de außerdem den geheimen Link; an tiles.glowcamp.de geht nur die Kennung der Kachel, nicht der Link. Diese Abrufe protokollieren wir nicht; die IP-Adresse liegt nur kurz im Arbeitsspeicher, um zu viele Anfragen zu erkennen. Die Seite setzt keine Cookies, speichern nichts in deinem Browser, laden nichts von fremden Servern und enthalten kein Google Analytics und keinen Einwilligungs-Banner. Rechtsgrundlage ist unser berechtigtes Interesse an der Auslieferung der Seite (Art. 6 Abs. 1 lit. f DSGVO).

Hosting: Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland). Hetzner verarbeitet die Daten in unserem Auftrag.

Ohne deine Einwilligung setzt diese Website keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und lädt keine Schriften, Skripte oder Bilder von fremden Servern (zur Reichweitenmessung siehe Abschnitt 14). Schreibst du uns eine E-Mail an support@glowcamp.de, verarbeiten wir deine Absenderadresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

14. Reichweitenmessung mit Google Analytics (nur mit Einwilligung)

Beim ersten Besuch fragt dich ein Banner, ob wir Google Analytics 4 einsetzen dürfen, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google). Zweck ist die Reichweitenmessung: Wir wollen verstehen, wie die Website gefunden und genutzt wird, um sie zu verbessern. Ohne deine Zustimmung wird Google Analytics nicht geladen: Es wird keine Verbindung zu Google-Servern aufgebaut und es werden keine Cookies von Google gesetzt. „Ablehnen" und „Zustimmen" sind gleichwertig gestaltet.

Stimmst du zu, setzt Google Analytics Cookies (_ga und _ga_<Kennung>, Speicherdauer bis zu 2 Jahre) und erhebt Nutzungsdaten, zum Beispiel aufgerufene Seiten, Zeitpunkt, Verweildauer, Herkunftsseite (Referrer), Browser und Betriebssystem (mit Versionen), Gerätetyp, Gerätemodell und -marke, Bildschirmgröße, Sprache und den ungefähren Standort (Land, Region und Stadt, abgeleitet aus der IP-Adresse, nicht dein genauer Standort). Die IP-Adresse wird technisch bedingt beim Abruf an Google übertragen; laut Google speichert Google Analytics 4 keine einzelnen IP-Adressen. Die Funktionen für Werbung (Google Signals, personalisierte Werbung) sind abgeschaltet. Die Ereignisdaten werden 2 Monate aufbewahrt. Die an Cookies verknüpften Nutzerdaten werden 14 Monate aufbewahrt; die Frist beginnt bei einem erneuten Besuch von vorn. Danach werden die Daten gelöscht.

Dabei können Daten an Google LLC in die USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Deine Entscheidung speichern wir in deinem Browser (Local Storage, kein Cookie) für 12 Monate; danach fragen wir erneut. Widerruf: jederzeit über „Statistik-Einstellungen" im Fußbereich jeder Seite. Bei „Ablehnen" werden die Google-Cookies gelöscht und es wird nichts mehr gemessen. Mehr dazu in der Datenschutzerklärung von Google. Die App ist von dieser Messung nicht betroffen.

15. Betatest (TestFlight und Google Play)

Die Beta läuft über Apple TestFlight (iOS) und einen geschlossenen Test bei Google Play (Android; der Zugang läuft über eine Google-Gruppe). Dafür brauchst du eine Apple-ID bzw. ein Google-Konto. Apple und Google verarbeiten deine Kontodaten dabei in eigener Verantwortung; es gelten deren Datenschutzbestimmungen. Reichst du in TestFlight Feedback ein, erhalten wir es über Apple.

Als Betreiber der Testgruppe sehen wir die E-Mail-Adressen der Gruppenmitglieder. Wir nutzen sie ausschließlich zur Durchführung der Beta (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie nach dem Ende der Beta.

16. Links zu anderen Anbietern

Auf unserer Website verlinken wir auf Angebote von Apple (App Store) und Google (Google Groups, Google Play). Das App-Store-Badge liegt auf unserem eigenen Server. Es werden keine Inhalte dieser Anbieter eingebunden; Daten werden erst übertragen, wenn du einen Link anklickst. Danach gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Öffnest du unsere Website in Safari auf iPhone oder iPad, kann Safari oben einen Hinweis auf die App im App Store einblenden (Smart App Banner). Die Angaben dazu ruft Safari selbst bei Apple ab, nicht unsere Website.

Auf unserer Seite mit Anleitungen und Tipps (glowcamp.de/anleitungen.html bzw. glowcamp.de/en/guides.html, ab Version 1.12.0 auch aus der App verlinkt) verweisen wir auf unsere Facebook-Gruppe (https://www.facebook.com/groups/campinginsider) und auf GlowCamp bei Instagram (https://www.instagram.com/glowcampapp/). Das sind reine Links: Wir binden keine Inhalte, Knöpfe („Gefällt mir“) oder Skripte von Meta ein. Erst wenn du einen dieser Links anklickst, werden Daten an Meta Platforms Ireland Ltd. übertragen; ab dann gelten dessen Datenschutzbestimmungen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich die Datenverarbeitung in der App ändert — insbesondere vor Einführung kostenpflichtiger Angebote wie des gedruckten Reisebuchs (Abschnitt 18e). Funktionen, die erst in Vorbereitung sind, kennzeichnen wir in Abschnitt 18 als „in Vorbereitung“; vor ihrer Freischaltung prüfen wir die Beschreibung und veröffentlichen sie mit neuem Stand-Datum. Die jeweils aktuelle Fassung ist immer unter dieser Adresse abrufbar.

18. Konto, Community und weitere Funktionen ab Version 1.11.0, 1.12.0 und 1.13.0

Die folgenden Funktionen gibt es ab Version 1.11.0, 1.12.0 bzw. 1.13.0; bei jedem Abschnitt steht, ab welcher Version. In älteren Versionen der App verarbeiten wir dafür keine Daten. Die Funktionen mit Konto (Abschnitte 18a–18d) schalten wir auf unserem Server mit Version 1.12.0 frei. Abschnitte mit dem Hinweis „in Vorbereitung“ beschreiben Funktionen, die wir erst später freischalten; bis dahin verarbeiten wir dafür keine Daten.

Das sind: ein freiwilliges Konto (Abschnitt 18a), Teilen mit Freunden und öffentlich (18b), Infos zu Campingplätzen, Tankstellen und Sehenswürdigkeiten teilen (18c), das „Lagerfeuer“ mit Tagebuch für Freunde (18d), ein gedrucktes Reisebuch ohne Konto (18e), die Streckenberechnung über unseren eigenen Server (18f), „In meinen Fotos suchen“, das nur auf deinem Gerät läuft (18g), das Wetter über unseren eigenen Server statt über Open-Meteo (18h), ein anonymer Reise-Zähler nur mit deiner Zustimmung (18i), Fotovorschläge auf Android (18j), in Vorbereitung Mitreisende, die zu einer Reise beitragen (18k), sowie ab Version 1.13.0 der Empfehlungslink für Orte (18l), die KI-Funktionen Reisebericht, Tagebuch-Vorschläge und Reiseplaner (18m) und die Spritpreise in der Nähe (18n), beide mit GlowCamp Pro, sowie die Bewertung im Store (18o); ab Version 1.14.2 die Namenssuche nach Campingplätzen über unseren Server (18p); auf der Webseite die freiwillige Anfrage als Creator (18q).

18a. GlowCamp-Konto (freiwillig, ab Version 1.12.0)

Das Konto ist freiwillig. Du brauchst es nur, um Reisen mit Freunden oder öffentlich zu teilen, für das Lagerfeuer und um Infos zu Plätzen, Tankstellen und Sehenswürdigkeiten zu teilen; per Link teilen geht auch ohne Konto (Abschnitt 6b). Alle anderen Funktionen, auch das Cloud-Backup (Abschnitt 4), funktionieren ohne Konto. Du meldest dich mit Apple, mit Google oder mit einem Code per E-Mail an; ein Passwort gibt es nicht. Beim Anlegen bestätigst du, dass du mindestens 16 Jahre alt bist.

Wir speichern: eine zufällige Konto-Kennung; die Anmeldeart und, als nicht umkehrbaren Hashwert, die Kennung von Apple bzw. Google oder deine E-Mail-Adresse (damit erkennen wir dich bei der nächsten Anmeldung wieder); (soweit uns eine vorliegt; bei Apple ohne E-Mail-Weitergabe gibt es keine) deine E-Mail-Adresse zusätzlich verschlüsselt, damit wir dich vor der Löschung eines inaktiven Kontos warnen können; einen Profilnamen; den Zeitpunkt deiner Altersbestätigung; deine Sprache (für unsere E-Mails); das Erstellungsdatum und den Zeitpunkt der letzten Anmeldung; einen Vermerk, falls das Konto gesperrt ist; bei Anmeldung mit Apple ein verschlüsseltes Token, mit dem wir die Verknüpfung bei Apple beim Löschen widerrufen können. Pro angemeldetem Gerät speichern wir eine Sitzung: eine Gerätekennung, die die App dafür zufällig erzeugt (keine Hardware- oder Werbekennung), eine Gerätebezeichnung, die Zeitpunkte von Anmeldung und letzter Nutzung sowie einen Hashwert des Anmeldeschlüssels. Die Liste deiner angemeldeten Geräte siehst du in der App und kannst einzelne Geräte dort abmelden.

Profilname: Die App schlägt dir einen zufälligen Namen vor (z. B. „Nachteule_85“), den du ändern kannst; dein echter Name ist nicht nötig. Jeden Profilnamen gibt es nur einmal. Ein frei gewordener Name (nach Umbenennen oder Löschen des Kontos) bleibt 30 Tage gesperrt und ist erst danach wieder für andere wählbar. Dein Profilname ist für alle sichtbar, die deine geteilten Reisen ansehen, und für alle, denen du deinen Einladungslink schickst; wähle keinen Klarnamen, wenn du nicht erkannt werden willst. Deine E-Mail-Adresse zeigen wir nie an.

Profilbild (optional): Ohne eigenes Bild zeigt die App deine Initialen; dafür wird nichts hochgeladen. Lädst du ein Foto hoch, schneidet die App es quadratisch zu, verkleinert es auf 256 Pixel und entfernt Metadaten wie Aufnahmeort und Kameradaten; unser Server prüft das Bild und entfernt Metadaten noch einmal. Wir speichern es bei deinem Konto. Sehen können es nur deine bestätigten Freunde (Abschnitt 18d). Du kannst es jederzeit ersetzen oder entfernen; mit dem Konto wird es gelöscht. Lade kein Bild hoch, auf dem andere Personen zu erkennen sind, ohne deren Einverständnis.

Gespeichert werden die Daten auf unserem Server bei Hetzner in Deutschland (Abschnitt 13). Die Anmeldedaten liegen auf deinem Gerät nur im geschützten Schlüsselspeicher des Betriebssystems, nicht in der App-Datenbank und nicht im Cloud-Backup.

Für Moderation und Support sieht der Betreiber in einem geschützten Adminbereich die Kontodaten (Profilname, Anmeldeart, Erstellungsdatum und letzte Anmeldung, Status, geteilte Inhalte und deren Anzahl); deine E-Mail-Adresse lässt er sich dort nur im Einzelfall anzeigen, wenn es dafür nötig ist.

Gerätewechsel: Nach einer Wiederherstellung aus dem Backup oder auf einem neuen Gerät meldest du dich neu an. Deine geteilten Reisen, Freunde und dein Profilname hängen am Konto und sind danach wieder da. Das alte Gerät kannst du in der Geräteliste abmelden.

Abmelden: Beim Abmelden bleiben deine geteilten Reisen online, bis du sie zurückziehst oder dein Konto löschst; neue Änderungen senden wir erst nach erneuter Anmeldung. Willst du etwas entfernen, ziehe die Freigabe vorher zurück oder lösche das Konto. Beim Abmelden löschen wir die Push-Kennung dieses Geräts.

Die Auslastungsmeldung (Abschnitt 5) bleibt vom Konto getrennt: Wir verknüpfen Meldungen nie mit deinem Konto.

Konto löschen: in der App unter Profil → Konto → „Konto löschen“ (nach erneuter Anmeldung, falls deine letzte Anmeldung länger zurückliegt) oder auf der Seite Konto löschen. Dort gibst du die E-Mail-Adresse an, mit der du dich angemeldet hast. Hast du dich mit Apple angemeldet, liegt uns keine Adresse vor: dann löschst du in der App (Profil → Konto) oder per Formular auf dieser Seite. Gehört sie zu einem Konto, schicken wir einen Code an genau diese Adresse; nach Eingabe und Bestätigung wird das Konto sofort automatisch gelöscht. Wir erhalten darüber nur eine Info ohne deinen Profilnamen und ohne deine E-Mail-Adresse. Liegt ausnahmsweise keine Adresse vor, kannst du die Löschung dort per Formular anfordern oder uns an support@glowcamp.de schreiben; wir erledigen das innerhalb von 30 Tagen. Beim Löschen kannst du freiwillig einen Grund ankreuzen und schreiben, was du dir gewünscht hättest. Das speichern wir ohne Bezug zu deinem Konto (nur mit Tag und Sprache), um die App zu verbessern, und löschen es nach 12 Monaten. Damit löschen wir sofort dein Konto, alle Sitzungen und Push-Kennungen, deine Freundschaften sowie alle von dir geteilten Reisen und Fotos, auch deine Links, deine geteilten Infos zu Plätzen, Tankstellen und Sehenswürdigkeiten (Abschnitt 18c), dein Profilbild, deine Herzen und Kommentare im Lagerfeuer sowie die Herzen und Kommentare anderer unter deinen Einträgen (Abschnitt 18d). Bei einer Anmeldung mit Apple widerrufen wir zusätzlich die Verknüpfung bei Apple. Die Daten auf deinem Gerät und dein Cloud-Backup bleiben erhalten.

Inaktive Konten: Hast du dich 24 Monate nicht angemeldet, löschen wir dein Konto wie oben beschrieben. Liegt uns deine E-Mail-Adresse vor, schreiben wir dir vorher (nach 23 Monaten) und löschen frühestens 25 Tage später; meldest du dich in der Zwischenzeit an, bleibt das Konto bestehen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags für das Konto (Art. 6 Abs. 1 lit. b DSGVO). Mindestalter für ein Konto ist 16 Jahre. Es gelten unsere Nutzungsbedingungen.

18b. Teilen mit Freunden und öffentlich (ab Version 1.12.0, nur mit Konto)

Neben dem privaten Link (Abschnitt 6b) gibt es ab Version 1.12.0 zwei weitere Stufen, beide nur mit einem GlowCamp-Konto: Freunde (deine bestätigten Freunde sehen die Reise in der App und bekommen auf Wunsch eine Mitteilung) und Öffentlich (Touren, die alle in der App unter „Reisen anderer“ sehen können, nicht auf unserer Website). Für Link, Freunde und öffentlich gelten dieselben Grundsätze: Du wählst je Reise, Ort und Foto, was geteilt wird; Fotos ohne Metadaten, höchstens 5 pro Reisetag; du kannst alles zurücknehmen.

• Was öffentlich geteilt werden kann: nur bekannte öffentliche Campingplätze, Stellplätze, Parkplätze und Sehenswürdigkeiten aus OpenStreetMap, mit ihrem Namen aus OpenStreetMap und dem Ankunftstag ohne Uhrzeit, sowie der vereinfachte Streckenverlauf zwischen ihnen, ohne Zeitangaben. Die Fahrt von zu Hause zum ersten Ort und vom letzten Ort nach Hause wird immer weggelassen. Wildcamping-Orte, eigene Orte, private Adressen und dein Wohnort werden nie öffentlich geteilt; unser Server lässt für „öffentlich“ nur solche Orte zu. Lässt du einen Ort weg, endet die Strecke dort, damit der Halt nicht erkennbar ist.
• „Live“ bei Freunden und öffentlich: immer ausgeschaltet, bis du es für eine Reise ausdrücklich einschaltest und einen Warnhinweis bestätigst. Ein Ort erscheint dann erst nach etwa 30 Minuten Aufenthalt; öffentlich wird deine Position während der Fahrt nie gezeigt. Solange „live“ läuft, zeigt dir die App das sichtbar an, und du kannst es mit einem Tap ausschalten.
• „Live für Freunde“: Schaltest du es für eine Reise ein (Voreinstellung: aus, mit Warnhinweis), sehen deine bestätigten Freunde wie beim Link deine Position während der Fahrt (Abschnitt 18d). Benannte Halte (z. B. ein Campingplatz) erscheinen dann schon nach etwa 15 Minuten, andere Orte nach etwa 30 Minuten.
• Wer es sieht: Öffentliche Reisen sind für alle sichtbar, aber nur in der App (nicht auf unserer Website), zusammen mit deinem Profilnamen. Ausgeliefert werden sie als Kacheln für grobe Regionen; wir können nicht nachvollziehen, wer welche Reise ansieht (die Kacheln enthalten auch Monat, Orte und Foto-Hinweise der Reisen, einen Einzelabruf je Reise gibt es nicht; Fotos lädt die App erst, wenn du eine Reise öffnest, ohne Zugriffsprotokoll und ohne Zuordnung zu dir). Reisen der Stufe „Freunde“ sehen nur deine bestätigten Freunde, Reisen der Stufe „Link“ nur Personen mit dem Link. Was einmal sichtbar war, kann jemand kopiert oder per Bildschirmfoto gespeichert haben; darauf haben wir keinen Einfluss.

Freunde: Du lädst Freunde mit einem geheimen Einladungslink ein, z. B. per WhatsApp. Er gilt 7 Tage und lässt sich jederzeit zurückziehen; über deinen Profilnamen kann dich niemand finden. Wer den Link in der App öffnet, schickt dir eine Freundschaftsanfrage; erst wenn du sie annimmst, seid ihr befreundet (beidseitig). Freunde sehen deine Reisen der Stufe „Freunde“ mit der dafür gewählten Wartezeit und die dafür freigegebenen Tagebuch-Einträge im Lagerfeuer (Abschnitt 18d). Dafür speichern wir auf unserem Server, wer wem eine Anfrage geschickt hat und wer mit wem befreundet ist, sowie deine Einstellung „Mitteilungen an/aus“ je Freund. Du kannst Freunde jederzeit entfernen.

Mitteilungen an Freunde (Push): Bekommst du eine Freundschaftsanfrage oder gibt es Neues am Lagerfeuer (ein neuer Tagebuch-Eintrag eines Freundes, die Ankunft eines Freundes, der „Live für Freunde“ teilt und dem du dafür zugestimmt hast, ein Herz oder ein Kommentar unter deinem Eintrag; Einzelheiten in Abschnitt 18d), schickt unser Server eine Mitteilung auf dein Gerät, falls du Mitteilungen in GlowCamp und im Betriebssystem erlaubt hast. Dazu speichern wir pro Gerät eine Push-Kennung, die Apple bzw. Google für GlowCamp vergeben. Wir schicken die Mitteilung direkt an den Zustelldienst von Apple (Apple Push Notification Service, iOS) bzw. Google (Firebase Cloud Messaging, Android), ohne weiteren Dienstleister dazwischen. Apple bzw. Google erhalten dabei die Push-Kennung und den Text der Mitteilung (z. B. „Nachteule_85 ist angekommen: Camping Landidyll“ mit dem Namen der Reise oder „Nachteule_85 war heute: Schwimmen im Meer“). Der Text nennt nie eine Uhrzeit und enthält keine Fotos. Mit der Einstellung „Mitteilungen ohne Inhalt“ lautet jede dieser Mitteilungen nur „Neues am Lagerfeuer“, ohne Namen, Orte oder Text. Mitteilungen zu Orten und Tagebuch-Einträgen verschickt der Server mit seinen 15-Minuten-Läufen, Herzen und Kommentare kurz danach; nachts (22–7 Uhr in deiner Zeitzone) hält er sie bis zum Morgen zurück. Du kannst sie pro Freund, pro Reise und insgesamt in der App abschalten. Dabei können Daten an Apple Inc. bzw. Google LLC in den USA gehen. Die Push-Kennung eines Geräts löschen wir, wenn du es abmeldest oder dein Konto löschst, wenn du die Mitteilungen von Freunden insgesamt ausschaltest oder wenn Apple bzw. Google sie als ungültig melden.

Melden und Moderation: Jeder geteilte Inhalt lässt sich in der App melden; außerdem erreichst du uns unter support@glowcamp.de. Eine dabei freiwillig angegebene E-Mail-Adresse nutzen wir nur für die Rückmeldung zu dieser Meldung. Wir prüfen Meldungen von Hand und entfernen rechtswidrige Inhalte oder Inhalte, die gegen unsere Nutzungsbedingungen verstoßen; bei wiederholten Verstößen sperren wir das Konto. Wer einen Inhalt veröffentlicht hat, erfährt per E-Mail, warum er entfernt wurde, und kann durch Antwort auf diese E-Mail widersprechen; wir prüfen dann erneut. Abgeschlossene Meldungen löschen wir 180 Tage nach ihrer Bearbeitung. Im Notfall können wir alle Veröffentlichungen bei Freunden und öffentlich sofort anhalten; Links bleiben davon unberührt.

Wie lange: Mit Freunden geteilte Reisen löschen wir 30 Tage nach dem Ende der Reise (ohne Reiseende 30 Tage nach dem letzten Hochladen), samt Fotos, Tagebuch-Einträgen und Live-Position. Öffentliche Touren bleiben ohne feste Frist sichtbar, bis du sie zurückziehst, die Reise in der App löschst (die App zieht die Freigabe dann zurück, spätestens bei der nächsten Internetverbindung) oder dein Konto gelöscht wird, auch als inaktives Konto nach 24 Monaten ohne Anmeldung.

Doppelte Touren: Veröffentlichst du eine Tour öffentlich, vergleicht der Server ihre Orte mit den bereits veröffentlichten Touren, um Duplikate zu erkennen (ab etwa 60 % gleichen Orten). Der Vergleich nutzt nur Daten, die ohnehin öffentlich sind, und wird weder gespeichert noch protokolliert. Bei einem Treffer wird die Tour erst sichtbar, nachdem wir sie geprüft haben; dafür sehen wir sie mit Titel, Orten und Profilnamen. Wir können sie behalten, als Variation einer anderen Tour verknüpfen (z. B. als 4- oder 8-Tage-Fassung; die Tour erscheint dann mit ihrer Dauer unter den Variationen der anderen) oder ablehnen; du erfährst das Ergebnis in der App. Touren von „GlowCamp“ schreibt der Betreiber selbst; sie enthalten keine Daten von Nutzern.

Rechtsgrundlage für das Teilen (Link, Freunde, öffentlich, auch die Live-Position beim Link und bei „Live für Freunde“) ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du für jede Reise und Stufe erteilst und jederzeit durch Zurückziehen oder Ausschalten widerrufen kannst; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Für Freundschaften und Mitteilungen an Freunde ist Rechtsgrundlage die Erfüllung des Nutzungsvertrags für das Konto (Art. 6 Abs. 1 lit. b DSGVO); Mitteilungen bekommst du nur, wenn du sie im Betriebssystem erlaubt hast. Für Missbrauchsschutz und Moderation stützen wir uns auf unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO), für gesetzliche Pflichten zur Bearbeitung von Meldungen auf Art. 6 Abs. 1 lit. c DSGVO.

Dartpfeil „Tour finden“ (ab Version 1.13.0, auch ohne Konto): Auf deinen Tap beim Dartpfeil lädt die App die öffentlichen Touren in Reichweite deines gewählten Radius (höchstens 100 km) und wählt eine davon lokal aus. Dafür nutzt sie dieselben statischen Kacheln wie bei „Reisen anderer“ (grobe Region von 1 × 1 Grad um deinen Ausgangspunkt, höchstens wenige Kacheln). Übertragen werden nur die Kachel-Kennungen und technisch bedingt die IP-Adresse; es gibt keinen Einzelabruf je Tour, keine Nutzerkennung und kein Zugriffsprotokoll. Deine genaue Position und dein Wohnort gehen dafür nicht an uns. Die Funktion erscheint nur, wenn unser Server „Öffentlich“ anbietet.

18c. Infos zu Campingplätzen, Tankstellen und Sehenswürdigkeiten teilen (freiwillig, ab Version 1.12.0, mit Konto)

Beim Speichern deiner eigenen Bewertung eines Campingplatzes, einer Tankstelle oder einer Sehenswürdigkeit kannst du statt „Für mich speichern“ (bei Sehenswürdigkeiten speichert die Bewertung von selbst nur auf deinem Gerät) auch „Speichern & mit Community teilen“ wählen. Nur dann senden wir an unseren Server (glowcamp.de): die OpenStreetMap-Kennung und die Koordinate des Orts (nicht deine Position), die Eigenschaften, die du angekreuzt hast (z. B. „Strom“, „passt für Gespanne“, bei Sehenswürdigkeiten „Geeignet für“ und „Praktisches“; kein Freitext), und gegebenenfalls Sterne (1–5) und beim Platz ein Preisniveau (günstig/geht so/teuer). Deine private Notiz und Angaben aus „Meine Leute“ (z. B. Geburtsjahre) teilen wir nie. Sterne und Preisniveau gehen nur mit, wenn deine App lokal aus deiner eigenen Aufzeichnung festgestellt hat, dass du dort warst (Halt oder Übernachtung am Platz, an der Tankstelle ein Halt von einigen Minuten oder ein Tankstopp, an einer Sehenswürdigkeit ein Aufenthalt von mindestens 10 Minuten im Umkreis von etwa 200 m, auch zu Fuß; nachgetragene Orte zählen nie). Übertragen wird dafür nur das Kennzeichen „vor Ort bestätigt“ — nie deine Position, deine Route oder ein Datum. Gespeichert wird die Angabe pseudonym zusammen mit deiner Konto-Kennung, damit es pro Konto und Ort nur eine Angabe gibt und du sie ändern oder zurückziehen kannst; außerdem speichern wir, wann sie angelegt und zuletzt geändert wurde.

Was andere sehen: nur Summen über alle Camper ohne Namen oder Konto, z. B. „Womo-tauglich · 3 Camper“. Sterne erscheinen erst ab 4 vor Ort bestätigten Bewertungen verschiedener Konten, das Preisniveau erst ab 10. Die Summen liefern wir als statische Dateien für Gebiete von 1 × 1 Grad aus; beim Abruf übertragen werden nur diese Gebiets-Kennung und die IP-Adresse (technisch bedingt), ohne Zugriffsprotokoll. Es gibt keine Abfrage für einen einzelnen Ort, wir erfahren also nicht, welchen Platz du dir ansiehst. Die App lädt diese Dateien nur, wenn du einen Platz oder eine Tankstelle bzw. eine Sehenswürdigkeit öffnest oder Tankstopps planst. Sterne zeigen wir nur in der Detailansicht, nicht auf der Karte und nicht in Listen. Das Lesen geht auch ohne Konto.

Zurückziehen und Löschen: Mit „Nicht mehr teilen“ löschen wir deine Angabe zu diesem Ort sofort; die Summen werden innerhalb weniger Minuten neu berechnet. Löschst du dein Konto, löschen wir alle deine Angaben (spätestens nach einer Stunde sind sie aus allen Summen verschwunden). Deine eigene Bewertung bleibt auf deinem Gerät. Auf dem Gerät merkt sich die App nur, welche Orte du geteilt hast (für „Community aktualisieren“ und Abzeichen).

Melden: Die Summe zu einem Ort kannst du — auch ohne Konto — melden (Grund: falsch, gefälscht, beleidigend, anderes). Gespeichert werden dann der Ort, der Grund, der Zeitpunkt und, wenn du angemeldet bist, deine Konto-Kennung; abgeschlossene Meldungen löschen wir wie andere Meldungen 180 Tage nach ihrer Bearbeitung (Abschnitt 18b). Wir können die Summe eines Orts ausblenden und Konten bei Missbrauch sperren; Angaben gesperrter Konten zählen nicht.

Fotos zu diesen Infos (ab Version 1.12.0): Zu einem geteilten Ort kannst du mit Konto bis zu 3 Fotos teilen, die du selbst auswählst (aus deinen Fotos dieses Orts oder aus deiner Mediathek). Die App kodiert jedes Foto vor dem Senden neu (lange Kante höchstens 1280 Pixel); dadurch fallen alle Metadaten weg, auch Aufnahmeort (GPS) und Aufnahmezeit. Unser Server kodiert das Bild noch einmal neu. Gesendet werden nur das Bild, die OpenStreetMap-Kennung und die Koordinate des Orts; gespeichert wird das Foto zusammen mit deiner Konto-Kennung, dem Ort und dem Zeitpunkt. Bitte keine Personen und keine Kennzeichen fotografieren. Andere sehen ein Foto erst, nachdem wir es geprüft und freigegeben haben; bis dahin sieht es nur der Betreiber im geschützten Verwaltungsbereich. Freigegebene Fotos erscheinen in der Ortsinfo ohne deinen Namen; ihre Kennungen stehen in den Gebiets-Dateien, das Bild lädt die App erst beim Ansehen der Ortsinfo (ohne Zugriffsprotokoll). Lehnen wir ein Foto ab oder entfernen es nach einer Meldung, löschen wir das Bild sofort und schicken dir die Begründung per E-Mail; die App zeigt dann „Abgelehnt“ mit Begründung (diese Angabe ohne Bild löschen wir nach 30 Tagen). Fotos, die wir nicht innerhalb von 14 Tagen prüfen, löschen wir. Du kannst jedes Foto jederzeit entfernen; mit deinem Konto löschen wir alle deine Fotos. Fotos kannst du — auch ohne Konto — melden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit der Auswahl eines Fotos gibst und durch Entfernen widerrufen kannst.

Rechtsgrundlage für das Teilen ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Tipp auf „Speichern & mit Community teilen“ gibst und jederzeit mit „Nicht mehr teilen“ widerrufen kannst; für Missbrauchsschutz (Ratenbegrenzung, Moderation) unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). IP-Adressen nutzen wir dabei nur im Arbeitsspeicher für die Ratenbegrenzung (höchstens 1 Stunde).

18d. Lagerfeuer: Tagebuch mit Freunden, Herz, Kommentare, Live für Freunde, Profilbild (freiwillig, ab Version 1.12.0, mit Konto)

Das Lagerfeuer ist ein Menüpunkt in der App, der nur erscheint, wenn du mindestens einen bestätigten Freund hast. Es zeigt nur Tagebuch-Einträge, die deine Freunde einzeln zum Teilen ausgewählt haben („Ja, Highlight“ bzw. „Ja, ganzer Eintrag“, Abschnitt 18b), und nur aus Reisen, die sie mit Freunden teilen. Ein Eintrag erscheint mit derselben Wartezeit wie die Orte und Fotos dieses Tages, frühestens zusammen mit dem ersten sichtbaren Ort des Tages. Gezeigt werden: Profilname und Profilbild, Reisename, Datum, Highlight, beim ganzen Eintrag auch Text und Stimmung, höchstens 5 Fotos dieses Tages, der Ort mit Länderflagge und das Wetter dort. Ankunft, Abfahrt oder Reiseende erscheinen im Lagerfeuer nicht. Neue Daten entstehen dafür nicht: Das Lagerfeuer zeigt, was du ohnehin mit Freunden teilst. Damit die Flagge stimmt, schickt die App zu jedem geteilten Ort das Land (zweistelliger Ländercode) mit.

Herz und Kommentare: Unter einem Eintrag können der Verfasser und seine bestätigten Freunde ein Herz setzen und kurze Kommentare schreiben (reiner Text, höchstens 500 Zeichen). Wir speichern dazu den Eintrag, deine Konto-Kennung, den Zeitpunkt und beim Kommentar den Text. Sichtbar sind Herzen (als Anzahl) und Kommentare mit Profilname nur für den Verfasser des Eintrags und seine Freunde; dein Kommentar und dein Profilname sind damit auch für Freunde des Verfassers sichtbar, mit denen du selbst nicht befreundet bist (ihr Profilbild siehst du nur bei eigenen Freunden). Du kannst deine Kommentare und Herzen jederzeit löschen; der Verfasser eines Eintrags kann jeden Kommentar darunter löschen. Kommentare und Herzen werden gelöscht, wenn der Verfasser den Eintrag nicht mehr teilt oder die Reise zurückzieht, wenn einer von euch die Freundschaft beendet (dann alles zwischen euch beiden) und mit dem Konto. Inhalte lassen sich in der App melden (Abschnitt 18b, „Melden und Moderation“); bei einem gemeldeten Kommentar sehen wir zur Prüfung dessen Text.

Live für Freunde: Schaltest du es für eine Reise ein (siehe Abschnitt 18b), sendet die App während der Fahrt wie beim Link etwa alle 5 Minuten deine aktuelle Position mit Uhrzeit und die Strecke seit dem letzten sichtbaren Ort an unseren Server, aus der ohnehin laufenden Aufzeichnung (keine zusätzliche Ortung). Gespeichert wird nur die jeweils letzte Position; deine bestätigten Freunde sehen sie in der App, solange die Reise läuft. Ältere Positionen als 12 Stunden zeigen wir nicht mehr, nach dem Ende der Reise gibt es keine Live-Position. Ausschalten geht jederzeit mit einem Tap; die Position wird dann gelöscht.

Mitteilungen und deine Einstellungen: Als Empfänger legst du fest, ob du Mitteilungen bekommst: je Freund (an/aus), je Reise („Reise stummschalten“: keine Mitteilungen mehr, die Reise bleibt im Lagerfeuer und auf der Karte; getrennt wählbar „neuer Tagebuch-Eintrag“ und „Ankunft“) und für dein Konto („Herz und Kommentare“ unter deinen Einträgen, „Mitteilungen ohne Inhalt“). Ankunfts-Mitteilungen gibt es nur bei „Live für Freunde“ und nur, wenn du beim ersten Öffnen der Reise zugestimmt hast. Höchstens eine Mitteilung je Eintrag, Ort, Herz oder Kommentar. Diese Einstellungen speichern wir auf unserem Server, weil er die Mitteilungen verschickt. Zur Push-Kennung speichern wir deine Zeitzone (z. B. „Europe/Berlin“), damit nachts (22–7 Uhr) nichts zugestellt wird. Für den Versand merkt sich der Server je Mitteilung Empfänger, Anlass (z. B. Kennung des Eintrags) und Zeitpunkt; diese Liste löschen wir nach 14 Tagen.

Profilbild: siehe Abschnitt 18a. Im Lagerfeuer und in der Freundesliste sehen es nur deine bestätigten Freunde.

Bitte beachte: Tagebuch, Fotos und „Live für Freunde“ zeigen deinen Freunden, dass du unterwegs bist und wo du warst bzw. gerade fährst. Was einmal sichtbar war, kann jemand kopiert oder per Bildschirmfoto gespeichert haben.

Rechtsgrundlage für das Teilen von Einträgen, Kommentaren, Herzen, Profilbild und „Live für Freunde“ ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Löschen, Zurückziehen oder Ausschalten jederzeit widerrufen kannst; für das Anzeigen des Lagerfeuers, die Mitteilungen und die gespeicherten Einstellungen die Erfüllung des Nutzungsvertrags für das Konto (Art. 6 Abs. 1 lit. b DSGVO).

18e. Reisebuch drucken lassen (freiwillig, ab Version 1.12.0, ohne Konto)

Aus einer abgeschlossenen Reise kannst du ein gedrucktes Fotobuch (Hardcover) bestellen. Das Buch verkaufen wir selbst: Verantwortlicher und dein Vertragspartner ist EDV-Technik Dennis Weimer (Abschnitt 1). Bezahlt wird über Stripe, gedruckt und verschickt wird das Buch von unserer Druckerei Peecho. Ein Konto brauchst du dafür nicht. Es gelten unsere Allgemeinen Geschäftsbedingungen.

Wann Daten übertragen werden: Das Buch stellst du zuerst nur auf deinem Gerät zusammen. Beim Öffnen fragt die App bei unserem Server nur den Preis ab; dafür sendet sie die Seitenzahl und das Lieferland (aus der Region deines Geräts), technisch bedingt mit deiner IP-Adresse. Ab Version 1.13.0 sendet sie dabei außerdem, ob es dein erstes Reisebuch ist, und deine pseudonyme App-Kennung von RevenueCat für den Pro-Rabatt (siehe „Rabatte“ unten). Alles Weitere wird erst übertragen, wenn du ausdrücklich „Buch drucken lassen“ antippst und im folgenden Erklär-Dialog „Hochladen und weiter“ wählst. Mit „Abbrechen“ wird nichts gesendet.

Was an unseren Server (glowcamp.de) geht:

• die Fotos, die du für das Buch ausgewählt hast, als neu berechnete JPEG-Dateien in Druckauflösung (lange Seite höchstens 4000 Pixel). Die App entfernt dabei alle Metadaten wie Aufnahmeort (GPS), Datum und Kamera; unser Server berechnet die Fotos beim Empfang noch einmal neu und entfernt Metadaten dabei zusätzlich;
• das Buch-Dokument: Titel und Zeitraum der Reise, je Tag eine Überschrift, das Datum und die Zeitleiste mit Namen der Orte (z. B. Campingplätze, Sehenswürdigkeiten, Übernachtungen) und Uhrzeiten, die Tagebuch-Texte, die du im Buch lässt, Bildunterschriften (vorbelegt mit den Fotobeschreibungen, die du in der App zu Fotos eingegeben hast), einen Satz aus dem Tagebuch für die Rückseite, die Zahlen der Reise (Kilometer, Tage, Länder, Anzahl der Orte) und das Seitenlayout mit Buchsprache und gewähltem Stil, dazu der Bildausschnitt je Foto (von der App auf deinem Gerät gewählt oder von dir verschoben). Ab Version 1.12.0 außerdem: Zahlen je Tag und Übernachtungsplatz (Kilometer, Abfahrt, Ankunft, Fahrzeit, Nächte), das Wetter des Tages nur, wenn du der Wetterabfrage zugestimmt hast, die Lage des Übernachtungsplatzes auf etwa 1 km gerundet für den Punkt im Länderumriss, im Stil „Roadbook“ die vereinfachte Tagesstrecke ohne die Umgebung deines Zuhauses (15 km) sowie die Entfernung des am weitesten entfernten Platzes von zu Hause mit dessen Namen – dein Zuhause selbst (Name oder Lage) ist nie dabei;
• die Daten für die Karte im Buch: der vereinfachte Streckenverlauf (höchstens 1500 Punkte), die Übernachtungsorte, die besuchten Länder und der Kartenausschnitt. Solange der Schalter „Anfahrt und Heimfahrt weglassen“ an ist (Voreinstellung), fehlt die Fahrt von zu Hause zum ersten und vom letzten Ort nach Hause;
• wenn du Mitteilungen erlaubst, eine Push-Kennung deines Geräts mit Plattform und App-Sprache, nur für zwei Mitteilungen zu diesem Auftrag („Dein Reisebuch ist bereit zum Bestellen“ und „Dein Reisebuch ist unterwegs“, mit dem Reisetitel). Zugestellt werden sie über Apple Push Notification Service bzw. Firebase Cloud Messaging (wie beim Unwetter-Push, Abschnitt 5).

Zweck ist allein, daraus die Vorschau und die Druckdatei (PDF) deines Buchs zu erzeugen, es drucken zu lassen und Reklamationen zu bearbeiten. Wir werten die Inhalte nicht aus und nutzen sie für nichts anderes, insbesondere nicht für Werbung. Der Zugriff auf deinen Auftrag läuft über eine zufällige Auftragskennung und einen geheimen Schlüssel, die nur deine App kennt; auf dem Server liegt der Schlüssel nur als Prüfwert (Hash). Wir speichern keine Geräte- oder Konto-Kennung. Für diesen Bereich führen wir kein Zugriffsprotokoll. Die IP-Adresse halten wir nur im Arbeitsspeicher: zur Begrenzung der Anfragen höchstens etwa eine Stunde und, damit niemand mehr als zwei Aufträge gleichzeitig anlegt, zusammen mit der Auftragskennung, bis der Auftrag zur Bezahlung bereit ist (höchstens 7 Tage). Zur Fehlersuche schreibt der Server je Abruf der Druckdatei durch Peecho eine kurze Zeile ohne IP-Adresse (Auftragskennung, Ergebnis, Dauer), die wir nach 14 Tagen löschen. Auftragsdaten können in den täglichen Sicherungen unseres Servers enthalten sein, die nach 7 Tagen überschrieben werden.

Bezahlung über Stripe: Ist die Druckdatei fertig, öffnet die App eine Bezahlseite von Stripe in deinem Browser (Stripe Checkout). Zahlungsdienstleister ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Auf dieser Seite gibst du deine Zahlungsdaten, deine E-Mail-Adresse, deinen Namen und deine Lieferadresse sowie deine Telefonnummer direkt bei Stripe ein. Die Telefonnummer ist eine Pflichtangabe, weil Druckerei und Paketdienst sie für die Zustellung brauchen; wir nutzen sie für nichts anderes. Von uns erhält Stripe den Produktnamen mit dem Titel deines Buchs, den Preis (ab Version 1.13.0 ggf. mit einem Hinweis auf den gewährten Rabatt), die Buchsprache und die Auftragskennung. Stripe erstellt die Rechnung und schickt sie dir per E-Mail; wir erhalten eine Kopie (E-Mail mit Links zur Rechnung bei Stripe). Stripe verarbeitet die Zahlungsdaten nach eigenen Angaben als eigenständig Verantwortlicher, unter anderem zur Abwicklung der Zahlung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, und dabei auch Angaben zu deinem Gerät und Browser. Für andere Leistungen, etwa die Erstellung der Rechnung, handelt Stripe in unserem Auftrag. Laut Stripe können Daten auch an die Stripe, Inc. in den USA übermittelt werden; Stripe stützt dies nach eigenen Angaben auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln der EU-Kommission. Wählst du in der Stripe-Kasse eine Zahlungsart eines anderen Anbieters (z. B. PayPal oder Klarna), erhält auch dieser Anbieter die dafür nötigen Daten nach seinen eigenen Bestimmungen. Einzelheiten in der Datenschutzerklärung von Stripe. Unser Server speichert keine Zahlungsdaten, keinen Namen, keine E-Mail-Adresse, keine Telefonnummer und keine Lieferadresse; er merkt sich nur die Kennungen der Bezahlsitzung und der Zahlung bei Stripe. Nach der Bezahlung leitet Stripe dich auf eine Seite von glowcamp.de zurück, die dich zurück in die App führt; auch dafür gibt es kein Zugriffsprotokoll.

Druck und Versand durch Peecho: Nach deiner Zahlung bestellen wir den Druck bei der Peecho B.V., Herengracht 340, Amsterdam, Niederlande (gehört zur Prodigi-Gruppe). Peecho erhält dafür die Druckdatei, die Peecho über einen Link mit geheimem Schlüssel von unserem Server abholt (gültig ab der Zahlung bis zum Versand, höchstens bis zum Ende der Aufbewahrung, siehe Abschnitt 11), sowie deinen Namen, deine Lieferadresse, deine Telefonnummer und deine E-Mail-Adresse. Telefonnummer und E-Mail-Adresse dienen nur der Zustellung: Der Paketdienst kann dich darüber benachrichtigen (z. B. Zustellankündigung oder Abholhinweis); eigene E-Mails schickt dir Peecho nicht. Diese Angaben liest unser Server dafür bei Stripe aus deiner Bezahlsitzung und reicht sie nur im Arbeitsspeicher an Peecho weiter; gespeichert werden sie auf unserem Server nicht. Peecho druckt und verschickt das Buch und schickt uns den Versandstatus mit der Sendungsverfolgung. Die Versandbestätigung mit der Sendungsnummer schicken wir dir selbst per E-Mail: Dafür liest unser Server beim Versand deine E-Mail-Adresse und deinen Vornamen kurz aus deiner Stripe-Bezahlsitzung und speichert sie nicht. Fragen zu Druck und Lieferung klären wir mit Peecho; dein Ansprechpartner bleiben wir. Peecho kann dafür Druckpartner und weitere Dienstleister einsetzen. Für Druck und Versand ist Peecho unser Auftragsverarbeiter; Grundlage ist die Auftragsverarbeitungsvereinbarung der Prodigi-Gruppe (Data Processing Addendum), die Teil der Vertragsbedingungen von Peecho ist. Bücher nach Deutschland und Österreich werden in der EU gedruckt (Deutschland, Niederlande oder Frankreich). Peechos Unterauftragnehmer (Druckereien, Paketdienste, Hosting- und IT-Dienstleister, Gesellschaften der Prodigi-Gruppe) können Daten auch im Vereinigten Königreich, in den USA, in Australien oder in weiteren Ländern verarbeiten; dafür gelten die in die Vereinbarung einbezogenen Standardvertragsklauseln der EU-Kommission bzw. für das Vereinigte Königreich dessen Angemessenheitsbeschluss. Die Druckdatei speichert Peecho nach eigener Auskunft 30 Tage (aktiver Speicher) und danach weitere 90 Tage im Archiv, damit ein fehlerhaft gedrucktes Buch nachgedruckt werden kann; danach wird sie gelöscht. Bestelldaten bewahrt Peecho nach seinen eigenen Bestimmungen auf. Bestellst du dasselbe Buch vor dem Versand noch einmal, kopieren wir die Druckdatei in einen neuen Auftrag mit eigener Bezahlung (Fristen in Abschnitt 11). Wir selbst bewahren die Druckdatei nach dem Versand noch 60 Tage für Reklamationen und einen möglichen Nachdruck auf; abrufen kann sie in dieser Zeit nur der Betreiber (Abschnitt 11). Einzelheiten in der Datenschutzerklärung von Peecho.

Rabatte (ab Version 1.13.0): Den Preis berechnet allein unser Server; die App schickt dafür nur Angaben, nie Beträge. Für dein erstes Reisebuch gibt es einen Erstbuch-Rabatt (15 %). Ob es dein erstes Buch ist, merkt sich die App lokal auf deinem Gerät (dieser Merker ist in deiner Sicherungskopie enthalten, falls du das Cloud-Backup nutzt, Abschnitt 4) und sendet beim Preisabruf und beim Bestellen nur „erstes Buch: ja/nein“; auf unserem Server wird dafür nichts gespeichert. Mit GlowCamp Pro gibt es stattdessen dauerhaft einen Pro-Rabatt (20 %, auch beim Nachbestellen); dafür fragt unser Server einmal bei RevenueCat ab, ob Pro aktiv ist, ohne die Kennung zu speichern oder zu protokollieren (Abschnitt 9). Es gilt immer nur der höhere Rabatt; in Lieferländern mit hohen Druck- und Versandkosten kann er geringer ausfallen. Im Auftrag speichern wir nur den gewährten Rabatt (Prozentsatz und Art: Erstbuch oder Pro), damit eine erneut geöffnete Bezahlseite denselben Preis zeigt; er wird mit dem Auftrag gelöscht (Abschnitt 11). Stripe erhält den rabattierten Preis und einen Hinweis wie „inkl. 15 % Erstbuch-Rabatt“ in der Produktbeschreibung, aber nie deine App-Kennung.

Fotos mit anderen Personen: Du bist für die Fotos verantwortlich, die du in dein Buch übernimmst. Sind darauf andere Menschen zu sehen (oder z. B. Kennzeichen), achte bitte darauf, dass sie damit einverstanden sind.

Löschen: Du kannst einen Auftrag jederzeit in der App löschen; eine noch offene Bezahlseite wird dann beendet. Ist das Buch schon bezahlt, bleiben Druckdatei und Bestellkennungen, bis es gedruckt, versendet und die Reklamationsfrist abgelaufen ist. Wie lange wir was aufbewahren, steht in Abschnitt 11. Die Fotos auf deinem Gerät bleiben davon unberührt.

Rechtsgrundlage: Für das Erstellen von Vorschau und Druckdatei, die Bezahlung, den Druck, den Versand und die Mitteilungen zum Auftrag die Erfüllung des Kaufvertrags bzw. vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO); für die Aufbewahrung der Rechnung unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO); für die Begrenzung der Anfragen zum Schutz vor Missbrauch unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Der Erklär-Dialog vor dem Hochladen dient dazu, dass du vorher weißt, was wohin geht; ohne die dort genannten Daten können wir das Buch nicht herstellen.

18f. Streckenberechnung über unseren eigenen Server (ab Version 1.11.0)

Ab Version 1.11.0 lässt die App Strecken (Kilometer und Fahrzeit) bei unserem eigenen Server berechnen statt bei öffentlichen Diensten Dritter; den OSRM-Demo-Server fragt sie ab dieser Version nicht mehr. Dafür betreiben wir auf glowcamp.de einen eigenen Routing-Dienst (Valhalla, mit Kartendaten von OpenStreetMap). Die Anfragen (Adressen „/route“ und „/route/matrix“) gehen nur an diesen Dienst auf unserem Server, an keinen Dritten.

Wann: in der Reiseplanung beim Berechnen der Route, auf deinen Tap auf „Strecke berechnen“ bei einer nachgetragenen Reise und automatisch, wenn du eine nachgetragene Reise ohne Kilometer öffnest, für die ein Wohnort und Orte bekannt sind (höchstens einmal je Reise und App-Sitzung). Im Tagesplan, solange du ihn geöffnet hast: Straßen-km und Fahrzeiten vom Platz zu den geplanten Zielen des Tages und zurück, am Abreisetag zusätzlich die Heimfahrt (Wohnort gerundet, siehe unten). Außerdem beim Dartpfeil: Auf deinen Tap („Los“ bzw. „Nochmal“) fragt die App für die gefundenen Vorschläge die Fahrstrecke und Fahrzeit ab, damit der eingestellte Umkreis als Fahrstrecke gilt (höchstens drei Anfragen je Wurf). Ab Version 1.12.0 auf der Heute-Karte an Reisetagen (Abreise, Platzwechsel, während der Fahrt) automatisch: Straßen-km und Fahrzeit zum nächsten Platz bzw. nach Hause, höchstens einmal je Reisetag und Ziel in einer App-Sitzung. Die App nutzt unseren Server nur, wenn er die Funktion anbietet (Funktionsabfrage, Abschnitt 5). Bietet er sie nicht an oder ist er nicht erreichbar, schätzt die App die Entfernung auf dem Gerät (Luftlinie); nur die gespanntaugliche Route in der Reiseplanung kann dann wie bisher openrouteservice berechnen (Abschnitt 5), auf deinen Tap, nie automatisch.

Welche Daten: die Wegpunkte der Strecke (2 bis 25 Koordinaten, z. B. Wohnort, Plätze, Übernachtungs- und Ausflugsziele), das Profil (Auto oder Wohnmobil/Gespann), bei einem Wohnmobil oder Gespann die bekannten Fahrzeugmaße (Höhe, Breite, Länge, Gewicht) und technisch bedingt deine IP-Adresse. Beim Dartpfeil sind es der Ausgangspunkt (Wohnort, gewählter Ort oder, wenn du „Mein Standort“ wählst, dein aktueller Standort) und bis zu 50 Koordinaten öffentlicher Plätze aus OpenStreetMap je Anfrage. Auf der Heute-Karte ist der Ausgangspunkt die zuletzt aufgezeichnete Position deiner Reise (keine zusätzliche Standortabfrage), ebenfalls auf 0,01 Grad gerundet; Ziel ist der nächste Platz oder dein gerundeter Wohnort. Deinen Wohnort und den Ausgangspunkt des Dartpfeils rundet die App vor jeder Anfrage auf 0,01 Grad (ca. 1 km), egal ob die Anfrage an unseren Server oder an openrouteservice geht; deine genaue Adresse verlässt das Gerät dafür nicht. Keine aufgezeichnete Route, keine Reise-, Geräte- oder Konto-Kennung.

Speicherung: keine. Unser Server speichert die Anfragen nicht, schreibt sie nicht in Protokolle (auch nicht in Fehlermeldungen) und führt für diese Adresse kein Zugriffsprotokoll. Die IP-Adresse liegt nur wenige Minuten im Arbeitsspeicher, um zu viele Anfragen zu erkennen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und datensparsamen Streckenberechnung (Art. 6 Abs. 1 lit. f DSGVO).

18g. „In meinen Fotos suchen“ (iPhone ab Version 1.11.0, Android ab Version 1.12.0)

Auf dem iPhone kannst du vergangene Reisen aus deiner Fotomediathek finden lassen. Nur auf deinen Tap liest die App dafür Aufnahmedatum und Aufnahmeort der Fotos der letzten 3 Jahre (höchstens 30.000 Fotos) und schlägt daraus Reisen vor. Das geschieht ausschließlich auf deinem Gerät, im Vordergrund und jederzeit abbrechbar: Es wird nichts an uns oder an Dritte gesendet, es läuft keine Ortung, und Fotos, die nur in iCloud liegen, werden dafür nicht heruntergeladen. Die Suche nutzt den Fotozugriff, den du der App im Betriebssystem erlaubt hast. Reisen, die du aus den Vorschlägen anlegst, speichert die App wie andere nachgetragene Reisen nur auf deinem Gerät (und, falls aktiviert, in deinem eigenen Cloud-Backup, Abschnitt 4). Öffnest du eine solche Reise später, kann die App ihre Kilometer wie in Abschnitt 18f beschrieben berechnen. Auf Android gibt es diese Funktion ab Version 1.12.0 ebenso, mit den in Abschnitt 18j genannten Berechtigungen.

18h. Wetter über unseren eigenen Server (ab Version 1.11.0)

Ab Version 1.11.0 fragt die App das Wetter (Abschnitt 5: Unwetter-Hinweis am Halt, Wetter des laufenden Tages, Tagesvorhersage) nicht mehr bei Open-Meteo in der Schweiz ab, sondern bei unserem eigenen Wetterserver auf glowcamp.de (Adresse „/wetter“). Was gesendet wird und wann, bleibt unverändert: eine auf 0,1 Grad (ca. 10 km) gerundete Position, die abgefragten Wetterwerte und technisch bedingt deine IP-Adresse, nur mit deiner Wetter-Einwilligung. Keine Geräte-, Reise- oder Kontokennung.

Speicherung: keine. Unser Server speichert die Anfragen nicht, führt für diese Adresse kein Zugriffsprotokoll und der Wetterdienst selbst schreibt keine Anfrage-Protokolle. Deine Anfrage geht an keinen Dritten. Die Wetterdaten lädt unser Server unabhängig von einzelnen Nutzern aus der offenen Datenbank von Open-Meteo (bereitgestellt über das Open-Data-Programm von Amazon Web Services); dabei werden nur Datenblöcke unseres Servers abgerufen, nie deine Position oder IP-Adresse. Wetterdaten: Open-Meteo.com, Lizenz CC BY 4.0.

Rechtsgrundlage ist wie bisher deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit in der App widerrufen (Abschnitt 5). Mit dem eigenen Server entfällt die Übermittlung in die Schweiz.

18i. Anonymer Reise-Zähler (freiwillig, Standard aus, ab Version 1.12.0)

Auf unserer Website möchten wir zeigen, wie viele Reisen mit GlowCamp schon aufgezeichnet wurden (z. B. „Schon über 1.000 Reisen mit GlowCamp“). Die App fragt dich dazu einmal nach deiner ersten mit GPS aufgezeichneten Reise („Reisen mitzählen?“); ohne Antwort und bei „Nein, danke“ wird nichts gesendet. Den Schalter „Reisen mitzählen“ findest du außerdem unter Profil → Meine Daten. Nur wenn du zustimmst, meldet die App am Ende jeder mit GPS aufgezeichneten Reise einmal unserem Server (glowcamp.de) „eine Reise mehr“ und die gefahrenen Kilometer dieser Reise als ganze Zahl (bis App-Version 1.15 auf volle 100 km gerundet). Stimmst du bei der Frage nach einer Reise zu, zählt diese Reise mit; ältere Reisen werden nicht nachgemeldet, nachgetragene Reisen zählen nie. Es werden keine Kennung, keine Position, kein Streckenverlauf, kein Reiseziel, kein Land und kein Datum übermittelt. Fehlt beim Reiseende die Verbindung, sendet die App die Meldung später einmal nach.

Unser Server zählt die Meldungen nur zu Tagessummen (Anzahl Reisen und Kilometer je Tag) zusammen und speichert keine einzelne Meldung. Die IP-Adresse liegt nur kurz im Arbeitsspeicher, um zu viele Anfragen zu erkennen (höchstens 24 Stunden); für diese Adresse wird kein Zugriffsprotokoll geführt. Öffentlich zeigen wir nur gerundete Gesamtzahlen. Die Tagessummen bewahren wir auf, solange wir sie für diesen Zweck nutzen; sie lassen keinen Rückschluss auf einzelne Personen oder Reisen zu.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Senden aus der App § 25 Abs. 1 TDDDG). Du kannst sie jederzeit unter Profil → Meine Daten → „Reisen mitzählen“ widerrufen; danach meldet die App nichts mehr, und noch nicht gesendete Meldungen werden verworfen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Bereits gezählte Meldungen sind in den Tagessummen aufgegangen und keiner Person zuordenbar.

18j. Fotovorschläge auf Android (ab Version 1.12.0)

Auf Android kann GlowCamp ab Version 1.12.0 mit deiner Erlaubnis Fotos aus deiner Mediathek lesen, um dir Fotos zu deinen Reisetagen vorzuschlagen und vergangene Reisen zu finden (wie auf dem iPhone, Abschnitt 18g). Dafür fragt die App das Betriebssystem nach den Berechtigungen „Fotos lesen“ und „Aufnahmeort von Fotos lesen“. Aufnahmedatum und Aufnahmeort (EXIF-Daten) wertet die App ausschließlich auf deinem Gerät aus. Fotos werden nicht hochgeladen, es sei denn, du teilst sie ausdrücklich (Abschnitt 6b). Die Berechtigungen kannst du jederzeit in den Einstellungen von Android entziehen.

18k. Mitreisende tragen bei (freiwillig, mit Konto, ab Version 1.12.0) – in Vorbereitung, noch nicht aktiv

Du kannst Personen zu einer Reise einladen (unter deinen Freunden oder per einmaligem, ablaufendem Einladungslink), die dann Tagebuch-Einträge und Fotos zu dieser Reise beitragen. Zum Annehmen braucht die eingeladene Person ein Konto (Abschnitt 18a). Aufgezeichnet wird die Reise weiterhin nur auf dem Gerät der Person, der sie gehört.

Ende-zu-Ende-verschlüsselt: Beiträge (Texte, Fotos, Änderungen an Orten) werden auf den Geräten verschlüsselt, bevor sie an unseren Server (glowcamp.de) gehen. Unser Server speichert nur verschlüsselte Daten und kann sie nicht lesen. Sehen kann er nur, was er für die Zustellung braucht: wer zu welcher Reise gehört, wann etwas hochgeladen wurde und wie groß es ist. Beim Kontakt mit unserem Server verarbeiten wir technisch bedingt deine IP-Adresse zum Schutz vor Missbrauch.

Löschen: Nimmt die Besitzerin oder der Besitzer der Reise eine Einladung zurück, verlässt jemand die Reise oder löscht sein Konto, entfernen wir die zugehörigen verschlüsselten Daten von unserem Server. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten (z. B. was bei Verlust eines Geräts mit den Schlüsseln passiert) folgen vor dem Start.

18l. Empfehlungslink für Orte (freiwillig, ohne Konto, ab Version 1.13.0)

Auf der Seite eines Campingplatzes, Stellplatzes oder Parkplatzes, einer Sehenswürdigkeit oder einer Tankstelle aus OpenStreetMap kannst du mit „Empfehlen“ einen Link teilen. Die App öffnet dafür das Teilen-Menü deines Handys; wohin du den Link schickst (z. B. Messenger, E-Mail), entscheidest du. Die App selbst sendet dabei nichts an uns. Der Link hat die Form https://glowcamp.de/o/<Art>/<OSM-Typ>/<OSM-Kennung>#n=<Name>&la=<Breite>&lo=<Länge>. Er enthält nur Angaben zum Ort: die Art (Platz, Sehenswürdigkeit, Tankstelle), die OpenStreetMap-Kennung, den Namen und die Lage des Orts auf zwei Nachkommastellen gerundet (etwa 1 km) – nie deine Position, deine Route, ein Datum oder eine Kennung von dir oder deinem Gerät.

Messenger und Link-Vorschau: Der Anbieter des Dienstes, über den du den Link teilst, verarbeitet ihn in eigener Verantwortung nach seinen Datenschutzbestimmungen. Die Vorschau des Links (Titel, Bild) erzeugt der Messenger selbst, indem er die Seite bei uns abruft. Diese Vorschau ist bewusst allgemein („Ein Ort-Tipp aus GlowCamp“) und enthält keinen Ortsnamen.

Beim Öffnen des Links: Ist GlowCamp installiert, öffnet der Link direkt die Ortsseite in der App (über die Betriebssysteme von Apple bzw. Google); dabei erhalten wir nichts. Sonst öffnet sich eine Webseite auf glowcamp.de. Beim Aufruf erreichen unseren Server technisch bedingt der Pfad des Links (Art, OSM-Typ und OSM-Kennung) und die IP-Adresse, dazu wie bei jedem Webseitenaufruf Browserkennung (User-Agent) und bevorzugte Sprache. Wir speichern und protokollieren davon nichts: Für diese Seite führen wir kein Zugriffsprotokoll, die IP-Adresse liegt nur für die Dauer der Verbindung im Arbeitsspeicher. Der Server wertet den Pfad nicht aus und liefert für jeden Link dieselbe Seite. Der Teil des Links nach „#“ (Name und Lage) wird von deinem Browser nicht an unseren Server übertragen; ihn liest nur ein kleines Skript der Seite in deinem Browser, um den Namen anzuzeigen.

Infos von GlowCamp-Nutzern: Mit der gerundeten Lage lädt die Seite in deinem Browser die öffentliche Gebiets-Datei der Community-Infos (1 × 1 Grad, an Gradgrenzen auch die benachbarte), genau wie die App (Abschnitt 18c). Übertragen werden nur die Gebiets-Kennung und die IP-Adresse, ohne Zugriffsprotokoll; wir erfahren also nicht, welcher Ort angesehen wird. Die Seite zeigt daraus für diesen Ort nur Sterne (erst ab 4 vor Ort bestätigten Bewertungen) und angekreuzte Eigenschaften, ohne Namen und ohne Fotos.

Quelle und Links: Ortsdaten stammen aus OpenStreetMap (© OpenStreetMap-Mitwirkende, Lizenz ODbL). Die Seite verlinkt die Seite des Orts auf openstreetmap.org sowie App Store und Google Play; erst wenn du einen dieser Links antippst, verlässt du unsere Seite (Abschnitt 16).

Kein Tracking, nicht in Suchmaschinen: Die Seite verwendet keine Cookies, keine Analyse- oder Werbedienste und lädt keine Inhalte von anderen Anbietern. Sie sendet keinen Referrer und ist für Suchmaschinen gesperrt (noindex).

Rechtsgrundlage für die Auslieferung der Seite und der Gebiets-Dateien ist unser berechtigtes Interesse, empfohlene Orte auch ohne App anzeigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

18m. KI-Funktionen (GlowCamp Pro, freiwillig, ab Version 1.13.0, ohne Konto)

Mit GlowCamp Pro bietet dir die App KI-Funktionen an: einen Reisebericht zu einer beendeten Reise, Tagebuch-Vorschläge für einzelne Tage und einen Reiseplaner. Die Texte und Vorschläge erzeugt eine KI (Claude) von Anthropic PBC (USA); die Anfragen laufen immer über unseren Server glowcamp.de. Ein Konto brauchst du dafür nicht.

Für alle KI-Funktionen gilt:

• Nur mit deiner Einwilligung: Bevor zum ersten Mal etwas an die KI geht, erklärt dir die App in einem Erklär-Schritt („Bevor GlowCamp KI nutzt“), was wohin geht, und fragt nach deiner Einwilligung („Einverstanden“). Diese eine Einwilligung gilt für alle KI-Funktionen; ohne sie geht nichts an uns oder an Anthropic.
• Keine Fotos, keine Koordinaten, nichts von deinem Zuhause: Es gehen keine Fotos oder Bilder mit, keine Position, kein Streckenverlauf und keine Karte. Beim Reisebericht und bei den Tagebuch-Vorschlägen werden Orte und Übernachtungen im Umkreis von 15 km um deinen Wohnort sowie um die erste und die letzte aufgezeichnete Position der Reise weggelassen, ebenso der Ort, an dem ein Tag begann (Startort); Koordinaten-Muster in deinen Texten entfernt die App vor dem Senden. Beim Reiseplaner gehen Start und Ziel nur als Ortsnamen mit, die du selbst wählst, nie dein gespeicherter Wohnort. Unser Server lehnt Anfragen mit Koordinaten zusätzlich ab.
• Nichts automatisch im Hintergrund: Jede Anfrage geht erst auf deinen Tap, mit einer Ausnahme, die du selbst je Reise einschaltest (Abend-Vorschlag, siehe unten). Auch dieser wird nur geholt, während du die App geöffnet hast.
• Schalter „KI-Funktionen“ (Profil → Allgemein): Ist er aus, bietet dir GlowCamp keine KI-Funktion an, sendet nichts an den KI-Dienst und fragt auch deinen Credit-Kontostand nicht ab. Bereits gespeicherte Berichte bleiben auf deinem Gerät und erscheinen wieder, wenn du den Schalter einschaltest. Voreingestellt ist der Schalter an; ohne deine Einwilligung (siehe oben) wird trotzdem nichts gesendet.
• Fenster beim Start von Pro: Erkennt die App GlowCamp Pro zum ersten Mal als aktiv (auch geschenktes Pro), fragt sie dich einmalig, ob du die KI-Funktionen nutzen oder ausschalten möchtest („KI nutzen“ / „KI ausschalten“). Dass das Fenster gezeigt wurde, und deine Wahl merkt sich die App nur lokal; dabei sendet sie nichts über dich. „KI nutzen“ ist noch keine Einwilligung in die Übermittlung, die fragt die App vor dem ersten KI-Text gesondert.

Reisebericht

Aus einer beendeten Reise kannst du dir einen kurzen Reisebericht schreiben lassen. Er wird erst erzeugt, wenn du auf „Reisebericht schreiben“ bzw. „Neu schreiben“ tippst (höchstens dreimal je Reise). Ein Tagebuch-Text ist dafür nicht nötig: Der Bericht kann auch allein aus den bestätigten Orten, Übernachtungen und Zahlen der Reise entstehen und fällt dann entsprechend knapp aus. An unseren Server (Adresse „/ai/report“) und von dort an Anthropic gehen:

• zur Reise: Titel, Zeitraum, Zahl der Tage und Nächte, Kilometer, die besuchten Länder (als Länderkürzel) und Regionen;
• je Reisetag: das Datum, die Kilometer (auch zu Fuß), Name, Art (Platz, Übernachtung, Sehenswürdigkeit, anderer Halt) und Uhrzeit (Stunde:Minute) der bestätigten Orte samt der Zahl der Fotos je Ort (ohne Tank- und Einkaufshalte) sowie der Übernachtungsplatz mit Name und Land;
• soweit vorhanden dein Tagebuch zu diesem Tag (Stimmung, Höhepunkt, Notiz) und deine Fotobeschreibungen mit dem Ortsnamen;
• das für den Tag gespeicherte Wetter (Temperatur und Himmel), nur wenn du der Wetterabfrage zugestimmt hast; die App ruft dafür kein Wetter neu ab;
• die App-Sprache und ob du allein oder zu mehreren unterwegs bist (aus deinen Mitreisenden abgeleitet, damit der Text „du“ oder „ihr“ sagt; Namen oder Zahl der Mitreisenden gehen nicht mit);
• nur an uns, nicht an Anthropic: deine pseudonyme App-Kennung von RevenueCat (nur bei lokal erkanntem Pro) für die Pro-Prüfung (Abschnitt 9), und technisch bedingt deine IP-Adresse.

Der fertige Bericht liegt nur lokal auf deinem Gerät (und, falls aktiviert, in deinem Cloud-Backup, Abschnitt 4); du kannst ihn bearbeiten und über das Teilen-Menü deines Handys weitergeben, dann entscheidest du, an wen er geht. Du kannst ihn mit „Bericht löschen“ entfernen; sonst wird er mit der Reise gelöscht.

Tagebuch-Vorschläge

Auf Tipp: Im Tagebuch eines Tages kannst du auf „Mit KI schreiben“ tippen; GlowCamp schlägt dir dann einen kurzen Text für diesen Tag vor. Abends (optional, je Reise): Für jede Reise kannst du den Schalter „Jeden Abend einen Tagebuch-Vorschlag schreiben“ einschalten (voreingestellt aus). Dann holt die App einen Vorschlag, wenn du am Abend (ab etwa 18 Uhr oder über die Abend-Erinnerung) das Tagebuch einer noch nicht beendeten Reise öffnest: höchstens einmal je Tag, nur wenn für den Tag noch kein Text eingetragen ist, nur bei bestehender Internetverbindung, nur mit deiner Einwilligung und nur, solange dein Kontingent nicht aufgebraucht ist. Im Hintergrund holt die App nie einen Vorschlag.

An unseren Server (Adresse „/ai/diary-day“) und von dort an Anthropic gehen, jeweils nur für diesen einen Tag:

• der Reisetitel, das Datum und die Kilometer des Tages;
• Name, Art (Platz, Übernachtung, anderer Ort) und Uhrzeiten (von/bis, Stunde:Minute) der bestätigten Orte (ohne Tank- und Einkaufshalte), die Namen der besuchten Sehenswürdigkeiten und der Übernachtungsplatz mit Name und Land;
• das für den Tag gespeicherte Wetter (Temperatur und Himmel), nur wenn du der Wetterabfrage zugestimmt hast; die App ruft dafür kein Wetter neu ab;
• die Zahl der Fotos des Tages (nicht die Fotos selbst) und deine Fotobeschreibungen;
• deine Stimmung und der Text, den du für den Tag schon geschrieben hast (Höhepunkt und Notiz, auch wenn noch nicht gespeichert);
• die App-Sprache und ob du allein oder zu mehreren unterwegs bist (Namen oder Zahl der Mitreisenden gehen nicht mit);
• nur an uns, nicht an Anthropic: deine pseudonyme App-Kennung von RevenueCat (nur bei lokal erkanntem Pro) und technisch bedingt deine IP-Adresse.

Ein Vorschlag kommt nie von allein in dein Tagebuch: Du entscheidest, ob du ihn übernimmst, änderst oder verwirfst; erst mit „Speichern“ gehört er zu deinem Tagebuch. Einen abends geholten Vorschlag hält die App bis dahin nur lokal auf deinem Gerät bereit (und, falls aktiviert, in deinem Cloud-Backup, Abschnitt 4); zusammen mit dem Vermerk, dass für den Tag schon ein Vorschlag geholt wurde, wird er mit der Reise gelöscht.

Reiseplaner

Mit dem Reiseplaner beschreibst du eine Wunschreise (z. B. „14 Tage Schottland mit Drehorten“), und die KI schlägt dir Etappen mit Übernachtungsorten und Sehenswürdigkeiten vor; einzelne Etappen kannst du dir neu vorschlagen lassen („andere Etappe“). Jede Anfrage geht erst auf deinen Tap und nur mit deiner Einwilligung (dieselbe wie oben).

An unseren Server (Adressen „/ai/plan“ und „/ai/plan/stage“) und von dort an Anthropic gehen: dein Wunschtext, die gewählten Interessen, Reisedauer und Reisemonat, die längste gewünschte Fahrzeit pro Tag, Start und gegebenenfalls Ziel als Ortsnamen mit Land (von dir gewählt), die Fahrzeugmaße (Länge, Höhe, Gewicht, Anhänger ja/nein), ob der Plan um bekannte Highlights ergänzt werden soll, deine Vorlieben (Arten von Sehenswürdigkeiten, die du magst, bereiste Länder als Länderkürzel, Reisestil), die App-Sprache und bei „andere Etappe“ die Etappen des aktuellen Plans (Ortsnamen, Länder, Nächte). Nur an uns, nicht an Anthropic: deine pseudonyme App-Kennung von RevenueCat (nur bei lokal erkanntem Pro) und technisch bedingt deine IP-Adresse. Bitte schreib in den Wunschtext keine Angaben über dich oder andere Personen (z. B. Namen, deinen Heimatort, Adressen, Gesundheitsangaben); er ist frei formuliert und geht so an Anthropic, wie du ihn schreibst.

Prüfung gegen Wikidata: Damit der Plan nur Orte enthält, die es gibt, prüft unser Server die von der KI vorgeschlagenen Namen von Orten und Werken (z. B. Filme oder Bücher) gegen die offene Datenbank Wikidata der Wikimedia Foundation, Inc. (USA); ebenso den von dir gewählten Start- und Zielort, damit die Fahrzeiten stimmen. Die Anfrage stellt unser Server: An Wikidata gehen nur die von der KI vorgeschlagenen Orts- und Werknamen, dein Start- und Zielort (nur Ortsname und Land) bzw. Wikidata-Kennungen und die Suchsprache, nicht dein Wunschtext, keine Kennung und nicht deine IP-Adresse. Nach unserem Verständnis erhält Wikidata dabei keine personenbezogenen Daten von dir; wähle als Start trotzdem lieber einen Ort in der Nähe als deinen genauen Wohnort, wenn dir das wichtig ist. Was sich nicht belegen lässt, entfernt der Server aus dem Vorschlag. Öffentliche Daten von Wikidata zu Orten und Werken hält der Server für alle Nutzer gemeinsam bis zu 30 Tage in einem Zwischenspeicher vor, damit beliebte Ziele nicht jedes Mal neu abgefragt werden; gespeichert werden dabei nur die Suchbegriffe (Namen, ohne Personenbezug) bzw. die Wikidata-ID und die öffentlichen Angaben dazu, nie wer oder wann gefragt hat. Es gilt die Datenschutzrichtlinie der Wikimedia Foundation. Die Fahrzeiten zwischen den Etappen berechnet unser eigener Routing-Server (Abschnitt 18f) aus den Koordinaten der vorgeschlagenen öffentlichen Orte und deinen Fahrzeugmaßen; dabei geht nichts an Dritte. Der Plan geht nur an die App zurück; die Koordinaten darin sind die der öffentlichen Orte aus Wikidata, nicht deine.

Anpassen: Nutzt du „Anderes Ziel vorschlagen“ oder „Ich hätte gerne noch …“, gehen zusätzlich der aktuelle Plan (Namen der Orte und Sehenswürdigkeiten, Nächte) und bei „Ich hätte gerne noch …“ dein Ergänzungswunsch an Anthropic, ohne Kennung und ohne IP-Adresse; die Prüfung bei Wikidata läuft wie oben. Die angezeigte Website einer Sehenswürdigkeit stammt aus Wikidata (offizielle Website); unser Server ruft sie nicht auf, die App öffnet sie nur auf deinen Tipp. Hinweise zu Fähren, Tunneln und Vorab-Buchungen sind Vorschläge der KI und nicht geprüft.

Ähnliche Touren anderer Camper: Unser Server vergleicht die öffentlichen Orte des fertigen Plans (die bei Wikidata geprüften Orte und Sehenswürdigkeiten) mit Touren, die andere Nutzer öffentlich geteilt haben (Abschnitt zu öffentlichen Reisen), und gibt höchstens drei passende Touren mit (Titel, Monat/Jahr, Dauer, Namen der übereinstimmenden Orte). Der Vergleich nutzt nur ohnehin öffentliche Daten; über dich oder deine Anfrage erfahren andere Nutzer nichts, auch nicht die Autoren der vorgeschlagenen Touren. Vor dem Planen sucht die App passende Touren auf dem Gerät in den Touren-Kacheln, die sie für die Karte „Reisen anderer“ ohnehin lädt.

Planung im Hintergrund und Mitteilung: Die Reiseplanung läuft in einer Warteschlange auf unserem Server; du kannst die App währenddessen schließen. Deine Planungsangaben und das Ergebnis (oder ein Fehlercode) liegen dafür im Arbeitsspeicher des Servers, nicht in einer Datei, einer Datenbank oder einem Protokoll, und werden spätestens 24 Stunden nach dem Auftrag gelöscht, nach dem Abholen schon nach 10 Minuten (beim Neustart des Servers sofort). „Alle Daten löschen“ in der App bricht einen noch laufenden Reiseplan-Auftrag auf unserem Server ab; dabei werden Angaben und Ergebnis verworfen. Zum Abholen dient ein zufälliger Schlüssel, von dem wir nur einen Prüfwert (Hash) speichern; auch deine pseudonyme Kennung liegt dabei nur als Hash vor. Wenn du Mitteilungen erlaubt hast, schickt die App die Push-Kennung deines Geräts mit. Wir nutzen sie nur für eine einzige Mitteilung („Deine Reise ist fertig“ bzw. „hat nicht geklappt“) ohne Orte und ohne Reisetitel und löschen sie direkt nach dem Versand; zugestellt wird sie über Apple (APNs) bzw. Google (Firebase Cloud Messaging). Credits werden erst abgebucht, wenn die App das fertige Ergebnis abholt. Die App legt den Plan dann lokal als geplante Reise an.

Weg, Speicherung und Pro-Prüfung

Unser Server prüft jede Anfrage, fragt einmal bei RevenueCat ab, ob Pro aktiv ist und seit wann dein Abo bzw. deine Freischaltung läuft (Abschnitt 9; für die Credits, siehe unten), reicht die Angaben mit einer festen Schreibanweisung an Anthropic weiter und gibt das Ergebnis an die App zurück. An Anthropic gehen weder deine App-Kennung noch deine IP-Adresse. Unser Server speichert deine Angaben nicht dauerhaft: keine Datei, keine Datenbank, kein Protokoll. Nur beim Reiseplaner liegen Angaben und Ergebnis höchstens 24 Stunden im Arbeitsspeicher des Servers (nach dem Abholen 10 Minuten). Gespeichert wird nur der Stand deiner KI-Credits (siehe unten). Reisedaten, Tagebuch- oder Wunschtexte, Berichte, Vorschläge und Pläne sowie deine Kennung im Klartext landen also in keiner Datei; Fehlerzeilen nennen nur die Art des Fehlers, und für diese Adressen gibt es kein Zugriffsprotokoll. Zur Begrenzung der Anfragen halten wir die IP-Adresse und einen Prüfwert (HMAC mit zufälligem Schlüssel) der Kennung höchstens 24 Stunden im Arbeitsspeicher; beim Neustart des Servers sind sie weg.

KI-Credits je Abrechnungsmonat: Mit Pro bekommst du je Abrechnungsmonat ein Kontingent an KI-Credits; nicht verbrauchte Credits verfallen am Ende des Abrechnungsmonats. Was eine Aktion kostet (Reisebericht, Neu schreiben, Tagebuch-Vorschlag, Reiseplan, andere Etappe), ist je Aktion unterschiedlich und wird dir in der App angezeigt; abgebucht wird erst nach einer erfolgreichen Antwort. Den Kontostand fragt die App mit deiner pseudonymen App-Kennung ab, wenn du eine KI-Funktion öffnest (Adresse „/ai/credits“). Der Abrechnungsmonat beginnt an dem Tag im Monat, an dem dein Pro-Abo bzw. deine Pro-Freischaltung begonnen hat: Dafür fragt unser Server mit deiner pseudonymen App-Kennung bei RevenueCat, ob Pro aktiv ist, und liest aus der Liste deiner Abos bzw. Freischaltungen, seit wann sie läuft. Den ursprünglichen Beginn deines Abos speichern wir nicht; gespeichert ist nur der Beginn des laufenden Abrechnungsmonats. Lässt es sich nicht ermitteln, gilt der Kalendermonat.

Gespeichert wird auf unserem Server je Abrechnungsmonat nur: ein mit einem geheimen Schlüssel gebildeter Prüfwert (HMAC-SHA256) deiner Kennung und des Beginns des Abrechnungsmonats – pseudonym, nicht anonym, der Beginn des Abrechnungsmonats, die Zahl der verbrauchten Credits, ob und an welchem Tag dein Kontingent aufgebraucht war, und in welchem Kalendermonat der Eintrag zuletzt für die Nutzerstatistik gezählt wurde (nur damit niemand doppelt gezählt wird). Der Kennwert wechselt mit jedem Abrechnungsmonat, sodass verschiedene Monate nicht miteinander verknüpft werden können; deine Kennung selbst speichern wir nicht. Wir speichern dabei keine IP-Adresse, keine Inhalte und keine Reisedaten. Die Einträge löschen wir automatisch, sobald ihr Abrechnungsmonat mehr als zwei Monate zurück begann, also spätestens nach rund zwei Monaten; in den täglichen Sicherungen unseres Servers (Hetzner, die letzten 7 werden aufbewahrt) kann die Credits-Datei bis zu 7 Tage länger enthalten sein. Nennst du uns deine pseudonyme Kennung, können wir deinen Eintrag zuordnen und löschen (Abschnitt 12). Zusätzlich führen wir anonyme Tagessummen je Art der Aktion (Zahl der erfolgreichen und der fehlgeschlagenen Anfragen, verbrauchte Credits, Textmenge in Tokens, geschätzte Kosten, Zahl der wegen leerem Kontingent abgelehnten Anfragen) und je Kalendermonat nur die Zahl der Nutzer, die KI-Funktionen verwendet haben, und die Zahl derer, deren Kontingent aufgebraucht war. Diese Summen sind keiner Person zuordenbar und werden 13 Monate aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (das Kontingent als Teil des Abos) bzw. lit. f (Kostenkontrolle).

Anthropic als Auftragsverarbeiter, Übermittlung in die USA: Anthropic PBC verarbeitet die Angaben in unserem Auftrag, um die Texte und Vorschläge zu erzeugen, auf Grundlage der Geschäftsbedingungen für kommerzielle Kunden und des darin einbezogenen Datenverarbeitungsvertrags (Data Processing Addendum). Danach darf Anthropic die Inhalte aus der API nicht zum Training seiner Modelle verwenden. Wie lange Anthropic die Ein- und Ausgaben aufbewahrt, richtet sich nach den Bedingungen für API-Kunden; nach eigenen Angaben löscht Anthropic sie in der Regel nach höchstens 30 Tagen, bei Verstößen gegen die Nutzungsrichtlinie später (bis zu 2 Jahre), außerdem soweit gesetzliche Pflichten es verlangen (Angaben von Anthropic zur Speicherdauer, Datenschutzerklärung von Anthropic). Lehnt ein Claude-Modell eine Anfrage ab, kann Anthropic sie automatisch mit einem anderen Claude-Modell desselben Anbieters beantworten; dafür gelten dieselben Bedingungen, es geht nichts an einen anderen Anbieter. Die Verarbeitung findet in den USA statt; die Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework, soweit Anthropic danach zertifiziert ist, und auf deine Einwilligung.

Bitte beachte: Tagebuch-Texte und Notizen, Fotobeschreibungen, Ortsnamen sowie dein Wunschtext und Ergänzungswünsche beim Reiseplaner sind frei formuliert und gehen so mit, wie du sie geschrieben hast. Was du dort über dich oder andere Personen schreibst (z. B. deinen Heimatort, Namen, Gesundheitsangaben), geht an Anthropic. Schreib nichts hinein, was dort nicht hingehen soll, oder nutze die KI-Funktion in diesem Fall nicht.

Eine KI kann sich irren: Bericht und Tagebuch-Vorschläge entstehen allein aus deinen Angaben und sollen nichts erfinden; lies sie trotzdem und ändere, was nicht stimmt. Ein Reiseplan ist ein Vorschlag: Prüfe Orte, Zufahrten und Stellplätze für dein Fahrzeug vor der Fahrt selbst. Es gibt keine Entscheidung mit rechtlicher Wirkung für dich.

Rechtsgrundlage: Deine Einwilligung im Erklär-Schritt (Art. 6 Abs. 1 lit. a DSGVO); für die Pro-Prüfung die Erfüllung des Abo-Vertrags (lit. b); für die Begrenzung der Anfragen unser berechtigtes Interesse an einem sicheren Dienst (lit. f); für das Credit-Kontingent siehe oben; für die Prüfung gegen Wikidata, soweit dabei überhaupt personenbezogene Daten betroffen sind, die Erbringung des Reiseplaners (lit. b). Widerruf: Jeder KI-Text wird erst auf deinen Tap erzeugt bzw. abends nur mit dem Schalter der Reise; lässt du keinen weiteren schreiben und schaltest du den Abend-Vorschlag aus, gehen keine weiteren Angaben an uns oder Anthropic. Die Einwilligung kannst du in der App zurücknehmen: Profil → Meine Daten → „KI-Funktionen: Einwilligung zurücknehmen“; danach fragt die App vor dem nächsten KI-Text erneut. Alle KI-Funktionen schaltest du unter Profil → Allgemein → „KI-Funktionen“ aus. Einen fertigen Bericht entfernst du auf dem Bericht-Bildschirm mit „Bericht löschen“. Du kannst uns auch weiterhin schreiben (support@glowcamp.de). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

18n. Spritpreise in der Nähe (GlowCamp Pro, freiwillig, ab Version 1.13.0, ohne Konto)

Mit GlowCamp Pro zeigt die App oben auf „Meine Tankstellen“ aktuelle Spritpreise in Deutschland und Österreich. Die Preise werden nur auf deinen Tap auf „Preise laden“ abgerufen, nie automatisch, und nur, wenn unser Server die Funktion anbietet.

Nur ein grobes Raster, nie deine Position: Auf deinen Tap bestimmt die App einmalig deine Position (die letzte vom Betriebssystem bekannte, höchstens 10 Minuten alt, sonst eine einzelne Ortung; kein Dauer-Standortkanal; ist die Standort-Berechtigung noch nicht erteilt, fragt das Betriebssystem danach). Die App rechnet sie auf dem Gerät in ein festes Raster von 0,2° Breite × 0,25° Länge um (etwa 20 km × 20 km). Nur die ID dieser Kachel geht an unseren Server, nie deine Position. Dazu kommen deine pseudonyme App-Kennung von RevenueCat (nur bei lokal erkanntem Pro, Abschnitt 9) und technisch bedingt deine IP-Adresse. Die Sorte (z. B. Diesel) richtet sich lokal nach deinem Fahrzeug; die Entfernungen zu den Tankstellen rechnet die App auf dem Gerät.

Was unser Server tut: Er prüft einmal bei RevenueCat, ob Pro aktiv ist (Abschnitt 9). Dann fragt er für den Mittelpunkt der Kachel (für alle Nutzer dieser Kachel derselbe Punkt, Radius 25 km) die Preise ab: in Deutschland bei Tankerkönig (Daten der Markttransparenzstelle für Kraftstoffe, MTS-K), in Österreich beim Spritpreisrechner der E-Control. Diese Anbieter erhalten von uns nur diesen Kachelmittelpunkt (und bei Tankerkönig unseren Zugangsschlüssel), keine Kennung und nichts von dir; ihre Antwort geht an alle Nutzer der Kachel. Das Ergebnis je Kachel merkt sich unser Server nur im Arbeitsspeicher: höchstens 30 Minuten gilt es als frisch und nie über die nächste Preisrunde um 12:00 Uhr hinaus, weil Preise in Deutschland und Österreich nur einmal täglich um 12:00 Uhr steigen dürfen. Ist Tankerkönig gerade gedrosselt, kann eine ältere, noch gültige Kopie mit „Stand“-Uhrzeit erscheinen.

Speicherung: Wir speichern weder Kachel noch Kennung noch IP-Adresse. Für diese Adresse führen wir kein Zugriffsprotokoll; Fehlerzeilen nennen nur den Anbieter und die Art des Fehlers. Die IP-Adresse liegt nur zur Begrenzung der Anfragen höchstens etwa 10 Minuten im Arbeitsspeicher. Für den Betreiber zählen wir im Adminbereich anonyme Tagessummen (Zahl der Anfragen, Treffer im Zwischenspeicher, Abrufe je Anbieter, Fehler), ohne Kachel, Kennung und IP-Adresse; sie werden nach 90 Tagen gelöscht.

Quellen: Daten: MTS-K / Tankerkönig (Lizenz CC BY 4.0) und E-Control Spritpreisrechner. Die App zeigt die Quelle bei den Preisen an. Preise ohne Gewähr.

Rechtsgrundlage: Die Erfüllung des Abo-Vertrags für die Pro-Funktion (Art. 6 Abs. 1 lit. b DSGVO); für die Begrenzung der Anfragen unser berechtigtes Interesse an einem sicheren Dienst (lit. f).

18o. Bewertung im App Store bzw. Google Play (ab Version 1.13.0)

Gelegentlich (nach einer abgeschlossenen Reise, höchstens alle paar Monate) und dauerhaft unter Profil → Hilfe & Feedback bittet dich die App um eine Bewertung im Store. Tippst du auf „Jetzt bewerten“, zeigt das Betriebssystem sein Bewertungsfenster (Apple bzw. Google) oder öffnet die Store-Seite von GlowCamp. Dabei sendet die App nichts an glowcamp.de oder andere Dritte. Eine Bewertung gibst du bei Apple bzw. Google ab, die sie in eigener Verantwortung nach ihren Datenschutzbestimmungen verarbeiten. Nur ob und wann die Karte gezeigt wurde, merkt sich die App lokal auf dem Gerät (und, falls aktiviert, in deinem Cloud-Backup).

18p. Namenssuche nach Campingplätzen über unseren Server (ab Version 1.14.2, ohne Konto)

Campingplätze und Stellplätze kennt die App auf deinem Gerät nur für Gebiete, deren Karten-Kacheln sie schon geladen hat (Abschnitt 5). Suchst du einen Platz nach seinem Namen (in der Platzauswahl im Plätze-Tab, im Tagebuch, in der Reise- und Tagesplanung, beim Dartpfeil und in der Suche auf der Karte) und findet die App ihn auf dem Gerät nicht, fragt sie nach einer kurzen Tipp-Pause einmal bei unserem eigenen Server nach.

Wann: nur, wenn die Suche auf deinem Gerät nichts gefunden hat, erst ab 4 eingegebenen Zeichen und erst, wenn du etwa eine Dreiviertelsekunde nicht weitergetippt hast; nicht bei jedem Tastendruck und nie im Hintergrund. Die App nutzt unseren Server nur, wenn er die Funktion anbietet (Funktionsabfrage, Abschnitt 5); sonst sucht sie nur auf dem Gerät.

Welche Daten: nur der Text, den du in das Suchfeld getippt hast, und technisch bedingt deine IP-Adresse. Keine Koordinaten, keine Position, kein Kartenausschnitt, keine Reise-, Geräte- oder Konto-Kennung. Gib in das Suchfeld deshalb nur Platznamen ein und keine persönlichen Angaben. Unser Server sucht den Namen in den ohnehin öffentlichen Campingplatz-Daten von OpenStreetMap, die wir auch als Kacheln ausliefern, und antwortet mit bis zu 20 Campingplätzen oder Stellplätzen (Name, Art, Lage und, soweit eingetragen, Kontaktangaben wie in den Kacheln). Die App speichert sie auf deinem Gerät, damit sie beim nächsten Mal auch ohne Netz gefunden werden.

Speicherung: keine. Unser Server speichert den Suchtext nicht, schreibt ihn nicht in Protokolle (auch nicht in Fehlermeldungen) und führt für diese Adresse kein Zugriffsprotokoll. Die IP-Adresse liegt nur wenige Minuten im Arbeitsspeicher, um zu viele Anfragen zu erkennen (höchstens 30 je Minute und Anschluss).

Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden Platzsuche und einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

18q. Anfrage als Creator über die Webseite (freiwillig)

Auf glowcamp.de/creator laden wir Camping-Creator ein, GlowCamp früh mit uns aufzubauen. Das Formular dort ist eine Anfrage. Beim Absenden schickt die Seite deine Angaben an unseren eigenen Server. Dort legen wir sie in unserem geschützten Adminbereich ab (nur für uns, mit Passwort und zweitem Faktor), damit keine Anfrage untergeht, und schicken uns zusätzlich einen Hinweis per E-Mail. In Protokolle schreibt der Server die Angaben nicht; ein Formular-Dienst eines Dritten kommt nicht zum Einsatz. Klappt der Versand nicht, bietet dir die Seite an, die Anfrage selbst per E-Mail an support@glowcamp.de zu schicken.

Welche Daten: die E-Mail-Adresse deines GlowCamp-Kontos, dein Instagram-Name oder deine Blog-Adresse und freiwillig eine Größenklasse deiner Reichweite und deine Reisearten. Technisch bedingt kommt deine IP-Adresse beim Server an; sie liegt nur kurz im Arbeitsspeicher, um zu viele Anfragen zu erkennen (höchstens 5 je Stunde und Anschluss), und wird nicht gespeichert. Keine Standortdaten, keine Reisen, keine Konto-Zugangsdaten.

Wozu: um deine Anfrage zu prüfen, uns bei dir zu melden und über die Aufnahme zu entscheiden. Wir sehen uns dein öffentliches Profil bzw. deinen Blog von Hand an. Wir melden uns dafür nicht bei Instagram oder Meta an, binden kein Meta-Programm (SDK) ein und prüfen den Namen nicht automatisiert.

Wenn wir dich aufnehmen: Wir schalten dir die Creator-Vorteile zunächst von Hand frei. Dafür kannst du uns deine Kunden-ID schicken (Profil → Hilfe & Feedback → „Über GlowCamp“); wir ordnen die Freischaltung damit beim Anbieter der In-App-Käufe zu (Abschnitt 9). Weitere Funktionen für Creator, zum Beispiel ein öffentliches Profil, sind in Vorbereitung und noch nicht aktiv. Bevor sie starten, ergänzen wir diese Erklärung und fragen dich.

Im Adminbereich speichern wir zu deiner Anfrage außerdem den Bearbeitungsstand (neu, angeschrieben, aufgenommen), eine Kennung für deinen persönlichen Link (aus deinem Instagram-Namen) und eigene Notizen zur Zusammenarbeit. Schickst du das Formular mit derselben E-Mail-Adresse erneut, aktualisieren wir die vorhandene Anfrage.

Weg der E-Mail: Unser Server übergibt den Hinweis an den Mailserver unseres Hosters (Abschnitt 13), von dort landet er in unserem Postfach. Eine Bestätigungsmail an dich schicken wir nicht automatisch; wir antworten persönlich. Wählst du den Rückfall per E-Mail, läuft deine Nachricht zusätzlich über dein Mailprogramm und deinen Mailanbieter. Normale E-Mail ist nicht Ende-zu-Ende-verschlüsselt; schreib deshalb nur, was für die Anfrage nötig ist.

Speicherdauer: Wenn wir dich nicht aufnehmen oder du deine Anfrage zurückziehst, löschen wir deine Angaben im Adminbereich und die Mail nach der Entscheidung. Offene Anfragen löscht der Server automatisch 90 Tage nach der letzten Änderung. Wenn wir dich aufnehmen, speichern wir deine Angaben und die Freischaltung (Zeitpunkt und Umfang der Vorteile) für die Dauer der Zusammenarbeit und löschen sie danach, soweit keine gesetzliche Aufbewahrungsfrist entgegensteht. Gelöschte Angaben können noch in den täglichen Sicherungen unseres Servers enthalten sein; diese werden spätestens nach 30 Tagen überschrieben.

Rechtsgrundlage: Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Auswahl von Creatorn und an der Kommunikation mit ihnen (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben sind freiwillig; ohne sie können wir die Anfrage nicht prüfen. Die Seite selbst lädt eine Statistik nur mit deiner Einwilligung (Abschnitt 14).

Datenflüsse ab Version 1.11.0, 1.12.0 bzw. 1.13.0

Zeilen mit „in Vorbereitung“ betreffen Funktionen, die noch nicht freigeschaltet sind.