Datenschutzerklärung
Stand: 27. September 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen oder die CamperTax-Anwendung nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.
Geltungsbereich
Diese Datenschutzerklärung gilt für die Marketing-Website unter campertax.de sowie für die unter app.campertax.de erreichbare Web-Anwendung von CamperTax. Soweit sich die Datenverarbeitung zwischen Website und Anwendung unterscheidet, ist dies an der jeweiligen Stelle gekennzeichnet.
Datenerfassung auf dieser Website und in der Anwendung
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Betreiber. Dessen Kontaktdaten finden
Sie im Abschnitt „Hinweis zur verantwortlichen Stelle".
Wie erfassen wir Ihre Daten?
Einige Daten erheben wir, weil Sie sie uns mitteilen — etwa eine E-Mail-Adresse,
die Sie in das Anmeldeformular eintragen, oder die Daten, die Sie als
registrierter Nutzer in der Anwendung selbst eingeben (z. B. Buchungen,
Fahrzeugdaten). Andere Daten werden beim Aufruf der Website automatisch durch
unsere IT-Systeme erfasst; das sind vor allem technische Daten wie Browser,
Betriebssystem oder Zeitpunkt des Seitenaufrufs.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten dient der technisch fehlerfreien Bereitstellung von Website
und Anwendung. Daten, die Sie als Nutzer in der Anwendung eingeben, verarbeiten
wir ausschließlich, um Ihnen die vertraglich vereinbarte Funktion — die
Aufbereitung Ihrer steuerlich relevanten Vermietungsdaten — bereitzustellen.
Welche Rechte haben Sie?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger
und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Ebenso haben
Sie ein Recht auf Berichtigung oder Löschung dieser Daten. Eine erteilte
Einwilligung können Sie jederzeit für die Zukunft widerrufen. Unter bestimmten
Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen. Zudem
steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting
Google Firebase (Firebase Hosting, Firestore, Authentication, Functions)
Website und Anwendung werden bei Google Firebase betrieben, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Über Firebase werden insbesondere die folgenden Funktionen bereitgestellt:
- Firebase Hosting — Auslieferung der Website- und Anwendungsinhalte.
- Cloud Firestore — Speicherung Ihrer Nutzer- und Anwendungsdaten in der Region europe-west3 (Frankfurt am Main, EU).
- Cloud Storage for Firebase — Speicherung der von Ihnen optional hochgeladenen Belege (Bilder/PDF) in einem Rechenzentrum innerhalb der Europäischen Union (Region europe-west1, Belgien).
- Firebase Authentication — Verwaltung Ihrer Anmeldung (E-Mail/Passwort sowie wahlweise Google-Anmeldung). Firebase Authentication wird von Google ausschließlich in Rechenzentren in den USA betrieben.
- Cloud Functions — serverseitige Verarbeitung, u. a. zur Bestätigung erfolgter Zahlungen sowie zur automatischen Datenlöschung bei Kontoauflösung. Die Funktionen laufen überwiegend in der EU (Region europe-west1, Belgien); die Bestätigung von Zahlungen, die Benachrichtigung über Neuregistrierungen und die Datenlöschung bei Kontoauflösung laufen in den USA.
Auf den Servern von Google können dabei personenbezogene Daten verarbeitet werden, insbesondere IP-Adressen, Zugriffszeitpunkte, Anmeldedaten sowie die von Ihnen in der Anwendung gespeicherten Inhalte. Ihre Anwendungsdaten (Buchungen, Fahrzeuge, Belege) werden in Rechenzentren innerhalb der Europäischen Union gespeichert; Ihre Anmeldedaten verwaltet Firebase Authentication (siehe oben).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für angemeldete Nutzer sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung) für die Website. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Mit Google ist ein Vertrag über Auftragsverarbeitung (AVV) geschlossen, der gewährleistet, dass die Daten nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet werden.
Für Firebase Authentication und die genannten Cloud Functions findet eine Übermittlung von Daten in die USA statt; darüber hinaus kann eine Übermittlung nicht ausgeschlossen werden, da Google auch mit Konzerngesellschaften in den USA verbunden ist. Google ist unter dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung sind zudem die Standardvertragsklauseln der EU-Kommission.
Datensicherung
Damit Ihre Daten bei technischen Störungen oder Fehlern nicht verloren gehen, sichern wir die Datenbank (Cloud Firestore). Über die Wiederherstellung zu einem früheren Zeitpunkt (Point-in-Time-Recovery) lässt sich jeder Stand der letzten 7 Tage wiederherstellen. Zusätzlich wird täglich eine Sicherungskopie erstellt und 7 Tage aufbewahrt. Die Sicherungen liegen in derselben Region wie die Datenbank (europe-west3, Frankfurt am Main, EU). Hochgeladene Dateien wie Belege und Fahrzeugfotos gehören nicht zu dieser Sicherung. Werden sie gelöscht, bleiben sie in Cloud Storage durch die Funktion „Vorläufiges Löschen“ noch bis zu 7 Tage wiederherstellbar und werden danach endgültig entfernt.
Daten, die Sie ändern oder löschen, können deshalb noch höchstens 7 Tage in den Sicherungen bzw. im vorläufig gelöschten Speicher enthalten sein. Danach werden sie automatisch endgültig gelöscht. Wir verwenden die Sicherungen ausschließlich dafür, Daten nach einer technischen Störung oder einem Fehler wiederherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verfügbarkeit und Unversehrtheit der Daten, vgl. Art. 32 DSGVO).
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln sie vertraulich sowie entsprechend den gesetzlichen Vorschriften und dieser Erklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website und in der Anwendung ist:
Mike Knobel
Kutenhauser Straße 104
32425 Minden
E-Mail: info@campertax.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Speicherdauer
Soweit keine speziellere Speicherdauer genannt ist, verbleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Bei einem berechtigten Löschersuchen oder Widerruf einer Einwilligung werden Ihre Daten gelöscht, sofern keine gesetzlich zulässigen Gründe für die weitere Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); in diesem Fall erfolgt die Löschung nach Wegfall dieser Gründe. Gelöschte Daten können darüber hinaus noch höchstens 7 Tage in unseren Sicherungskopien enthalten sein und werden danach automatisch entfernt (siehe „Datensicherung“ in Abschnitt 2).
Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten je nach Fall auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, ggf. § 25 Abs. 1 TDDDG), zur Vertragserfüllung oder für vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die jeweils einschlägige Grundlage wird an den entsprechenden Stellen genannt.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Tätigkeit arbeiten wir mit externen Dienstleistern zusammen, an die teilweise Daten übermittelt werden (insbesondere unser Hoster, unser Zahlungsdienstleister sowie der Anbieter der automatischen Belegerkennung). Eine Weitergabe erfolgt nur, wenn eine Rechtsgrundlage dies erlaubt — etwa zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtung oder auf Basis eines Auftragsverarbeitungsvertrags.
Widerruf Ihrer Einwilligung
Viele Verarbeitungsvorgänge sind nur mit Ihrer Einwilligung möglich. Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen; danach werden Ihre Daten nicht mehr zu diesem Zweck verwendet.
Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten. In der CamperTax-Anwendung können angemeldete Nutzer ihre Buchungen, Fahrzeuge, Steuerjahre und Profildaten jederzeit selbst als strukturierte Datei (JSON) exportieren und hochgeladene Belege einzeln herunterladen.
Auskunft, Berichtigung, Löschung und Einschränkung
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Verarbeitungszweck sowie ggf. ein Recht auf Berichtigung oder Löschung. Angemeldete Nutzer können ihr Konto und sämtliche zugehörigen Daten jederzeit eigenständig über die Funktion zur Datenlöschung in der Anwendung dauerhaft entfernen. Die Löschung erfolgt clientseitig und wird durch einen serverseitigen Trigger automatisch abgesichert, der auch verbliebene Datensätze und hochgeladene Dateien entfernt. In den Sicherungskopien sind gelöschte Daten noch höchstens 7 Tage enthalten; danach werden sie automatisch endgültig gelöscht (siehe „Datensicherung“ in Abschnitt 2). Daneben können Sie sich für die genannten Rechte jederzeit an uns wenden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.
4. Datenerfassung auf dieser Website
Server-Log-Dateien
Der Hoster erhebt und speichert automatisch Informationen in Server-Log- Dateien, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der technisch fehlerfreien Darstellung und Optimierung.
Anmeldung zur Warteliste / E-Mail-Verteiler
Auf der Website können Sie Ihre E-Mail-Adresse hinterlassen, um über den Start von CamperTax informiert zu werden. Diese Daten verarbeiten wir ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und nutzen sie nur zum genannten Zweck. Sie können Ihre Einwilligung jederzeit widerrufen; die Daten werden anschließend gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Anfrage samt der daraus hervorgehenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, andernfalls unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
In-App-Feedback
In der Anwendung können Sie uns freiwillig Feedback senden (Bewertung, Fehlermeldung, Idee oder Funktionswunsch). Dabei verarbeiten wir Ihre Nachricht, die optionale Bewertung sowie technische Kontextdaten (aktuelle Ansicht, App-Version, Tarif) und Ihre Konto-E-Mail-Adresse, um das Feedback zuordnen und — sofern Sie dem beim Absenden zustimmen — Rückfragen dazu stellen zu können. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der Anwendung (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung für die Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden in Firestore (EU) gespeichert; eine Benachrichtigung über neues Feedback wird über Resend versendet (siehe Abschnitt zu Resend). Nehmen Sie an einer Aktion teil, ordnen wir Ihre Rückmeldungen der Aktion zu (siehe „Aktionen“ in Abschnitt 5). Feedback-Daten werden gelöscht, sobald sie für die Weiterentwicklung nicht mehr benötigt werden, spätestens mit Ihrem Konto.
5. Die CamperTax-Anwendung (app.campertax.de)
Nutzerkonto und gespeicherte Daten
Für die Nutzung der Anwendung legen Sie ein Konto an. Dabei und im weiteren Verlauf verarbeiten wir insbesondere:
- Kontodaten (E-Mail-Adresse, Anzeigename, Anmeldedaten),
- von Ihnen eingegebene steuerlich relevante Daten (z. B. Einnahmen und Ausgaben, Buchungen, Fahrzeug- und Abschreibungsdaten),
- von Ihnen optional hochgeladene Belege (Bilder oder PDF-Dokumente, z. B. Rechnungen und Quittungen),
- Angaben zu Ihrem gewählten Tarif sowie zum Lizenzstatus.
Diese Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ihre Anwendungsdaten werden in Cloud Firestore innerhalb der EU gespeichert (siehe Abschnitt 2). Eine Weitergabe an Dritte zu Werbe- oder Analysezwecken findet nicht statt.
Beleg-Upload und automatische Belegerkennung (OCR)
Die Anwendung bietet die Möglichkeit, zu einer Buchung einen Beleg (Foto oder PDF-Dokument, z. B. eine Rechnung oder Quittung) hochzuladen. Diese Belege werden in Cloud Storage for Firebase innerhalb der Europäischen Union gespeichert (siehe Abschnitt 2). Hochgeladene Belege werden automatisiert gelöscht, sobald die gesetzliche Aufbewahrungsfrist für Buchungsbelege abgelaufen ist (8 Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem der Beleg hochgeladen wurde; § 147 Abs. 3 und 4 AO); darüber hinaus können Sie jeden Beleg jederzeit eigenständig in der Anwendung entfernen.
Laden Sie einen Beleg hoch, wird dieser im Rahmen des Kontingents Ihres Tarifs automatisch zum Zweck der Texterkennung an den Dienst OpenAI übermittelt, um Betrag, Datum, Beschreibung und Kategorie der Buchung automatisch vorzuschlagen. Anbieter ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland; dabei kann der Beleginhalt durch die mit ihr verbundene OpenAI, L.L.C. in den USA verarbeitet werden.
Grundlage der Verarbeitung ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Übermittlung in die USA dienen die Standardvertragsklauseln der EU-Kommission; mit OpenAI besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Über die Programmierschnittstelle (API) übermittelte Inhalte werden von OpenAI nach deren Zusicherung nicht zum Training der Modelle verwendet. Das Hochladen von Belegen ist freiwillig — Sie können Ihre Buchungen auch ohne Beleg vollständig manuell erfassen; dann findet keine Übermittlung an OpenAI statt.
Zahlungsabwicklung über Stripe
Für die Abwicklung kostenpflichtiger Lizenzen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn Sie eine Lizenz erwerben, werden Sie zum Bezahlvorgang auf eine von Stripe bereitgestellte, sichere Bezahlseite geleitet. Ihre Zahlungsdaten (z. B. Kreditkartennummer) geben Sie ausschließlich gegenüber Stripe ein; CamperTax erhält und speichert keine Zahlungs- oder Kartendaten. Wir erhalten von Stripe eine Bestätigung der erfolgreichen Zahlung, eine Kundenkennung und die beim Kauf angegebene E-Mail-Adresse, um Ihre Lizenz freizuschalten und uns intern über den Kauf zu benachrichtigen (Versand über Resend, siehe unten).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet Daten teilweise in den USA; Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Stripe unter dem EU-US Data Privacy Framework. Einzelheiten zur Datenverarbeitung durch Stripe finden Sie unter stripe.com/de/privacy.
Aktionen (z. B. „CamperTax Mitmach-Jahr 2026“)
Wir bieten zeitlich begrenzte Aktionen an, etwa einen kostenlosen Tarif für einen bestimmten Zeitraum im Austausch gegen Rückmeldungen zur Anwendung. Es gelten die Teilnahmebedingungen auf der jeweiligen Aktionsseite (z. B. campertax.de/aktion/mitmachen-2026). Wenn Sie eine Aktion einlösen, verarbeiten wir:
- die Kennung Ihres Kontos und dessen E-Mail-Adresse (das Einlösen setzt eine bestätigte E-Mail-Adresse voraus),
- die eingelöste Aktion, den Zeitpunkt der Einlösung sowie Ihren Tarif und dessen Laufzeit vor und nach der Einlösung,
- die Herkunftskennung des Aktionslinks, über den Sie gekommen sind (Parameter
src, z. B. „facebook“ oder „newsletter“; ohne Aktionslink „app“). Sie enthält keine Angaben zu Ihrer Person und keine Kennung Ihres Geräts, - bei Aktionen mit Gegenleistung: Ihre Rückmeldungen über das In-App-Feedback samt Zuordnung zur Aktion, die Zahl Ihrer gesendeten Rückmeldungen und den Zeitpunkt der letzten Rückmeldung (für Erinnerungen in der Anwendung) sowie unseren Vermerk, ob eine Rückmeldung als verwertbar angerechnet wurde.
Öffnen Sie die Anwendung über einen Aktionslink, merkt sie sich Aktion und Herkunftskennung bis zur Einlösung im lokalen Speicher Ihres Browsers; erst beim Einlösen werden sie an uns übermittelt. Ebenfalls im lokalen Speicher steht, wenn Sie ein Aktionsangebot in der Anwendung für 14 Tage ausgeblendet oder die Aktionsleiste auf der Website geschlossen haben. Diese Einträge sind für die von Ihnen gewünschte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Zweck ist die Durchführung der Aktion: Freischaltung des Tarifs, Einhaltung der Zahl der Plätze und der Regel „einmal je Konto“, Anrechnung der Rückmeldungen und Freischaltung eines Bonus. Rechtsgrundlage ist die Erfüllung der Teilnahmebedingungen (Art. 6 Abs. 1 lit. b DSGVO). Die Herkunftskennung werten wir nur zusammengefasst aus, um zu erkennen, über welche Kanäle eine Aktion gefunden wird; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), dem Sie widersprechen können. Über jede Einlösung erhalten wir eine interne Benachrichtigung (Aktion, Tarif, Herkunft, E-Mail-Adresse), versendet über Resend (siehe unten).
Zitate aus Ihren Rückmeldungen veröffentlichen wir nur, wenn Sie dem beim Absenden ausdrücklich zugestimmt haben — ohne Ihren Namen und gekennzeichnet als Stimme aus der Aktion (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung ist freiwillig, keine Bedingung der Aktion und jederzeit mit Wirkung für die Zukunft widerrufbar (E-Mail an info@campertax.de).
Die Anzeige der noch freien Plätze auf der Aktionsseite und in der Anwendung enthält nur einen Zählerstand ohne Personenbezug; Ihr Browser ruft ihn direkt aus Cloud Firestore ab (siehe Abschnitt 2). Mit dem Löschen Ihres Kontos löschen wir auch Ihre Einlösung und Ihre Rückmeldungen; der Zählerstand der vergebenen Plätze bleibt ohne Personenbezug bestehen.
Registrierungs-Benachrichtigung und interne Statistik
Wenn Sie ein Konto anlegen, speichern wir zu internen Zwecken einen Registrierungs-Datensatz (E-Mail-Adresse, Anzeigename, Anmeldemethode und Zeitpunkt) und versenden eine interne Benachrichtigung über die Neuanmeldung an uns selbst. Dies dient dem ordnungsgemäßen Betrieb, der Sicherheit und einem zeitnahen Überblick über Neuregistrierungen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden ausschließlich intern verwendet, nicht zu Werbezwecken weitergegeben und bei Löschung Ihres Kontos gemeinsam mit Ihren übrigen Daten entfernt.
Darüber hinaus versenden wir transaktionale E-Mails an Sie selbst, soweit dies für die Kontoführung erforderlich ist — insbesondere zur Bestätigung Ihrer E-Mail-Adresse bei der Registrierung sowie zum Zurücksetzen Ihres Passworts. Rechtsgrundlage hierfür ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die darin enthaltenen Bestätigungs-Links werden von Google Firebase Authentication erzeugt (siehe Abschnitt 2).
Für den Versand solcher System- und Konto-E-Mails nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Resend verarbeitet dabei in unserem Auftrag ausschließlich die im Versand enthaltenen Daten (insbesondere die betroffene E-Mail-Adresse und den Nachrichteninhalt). Der Versand erfolgt über Server von Resend in Irland (EU). Kontodaten, Versand-Metadaten und Protokolle speichert Resend in den USA; Grundlage dieser Übermittlung sind die Standardvertragsklauseln der EU-Kommission sowie ein Auftragsverarbeitungsvertrag (Data Processing Agreement) mit Resend.
6. Externe Schriftarten, Analyse- und sonstige Dienste
Wir setzen keine Analyse- oder Tracking-Dienste von Drittanbietern ein und verwenden keine Cookies oder vergleichbaren Technologien, die einer Einwilligung bedürfen. Eine Auswertung von Nutzungs- und Registrierungsdaten erfolgt ausschließlich intern über unsere eigenen Systeme (siehe Abschnitt 5) und nicht durch externe Analyse-Dienste. Verwendete Schriftarten werden lokal von unserem Server ausgeliefert; es findet dabei keine Verbindung zu Servern Dritter und keine Übermittlung Ihrer IP-Adresse an Dritte statt. Technisch notwendige Daten (z. B. der Login-Status in der Anwendung) werden im lokalen Speicher Ihres Browsers abgelegt; dies erfordert keine Einwilligung.
Google reCAPTCHA / Firebase App Check (Missbrauchsschutz)
Zum Schutz der Anwendung vor automatisierten Zugriffen, Bots und Missbrauch setzen wir in der Anwendung (app.campertax.de) Firebase App Check in Verbindung mit Google reCAPTCHA v3 ein, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). reCAPTCHA v3 läuft unsichtbar im Hintergrund und analysiert anhand von Nutzungssignalen (u. a. technische Browser- und Geräteinformationen sowie das Interaktionsverhalten), ob eine Anfrage von einem echten Menschen oder von einem automatisierten System stammt. Dabei kann auch Ihre IP-Adresse an Google übermittelt werden. Auf Basis dieser Prüfung erhält die Anwendung von App Check ein Echtheits-Token, das den Zugriff auf unsere Backend-Dienste (Firestore-Datenbank, Cloud Functions) absichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Anwendung und der Daten unserer Nutzer vor Missbrauch und automatisierten Angriffen. Soweit dabei Daten in Drittländer übermittelt werden, stützt Google dies auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie unter https://policies.google.com/terms.
Stand: September 2026 (zuletzt aktualisiert: Aktionen — Einlösung, Herkunftskennung und Anrechnung von Rückmeldungen).