Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen oder die CamperTax-Anwendung nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.

Geltungsbereich

Diese Datenschutzerklärung gilt für die Marketing-Website unter campertax.de sowie für die unter app.campertax.de erreichbare Web-Anwendung von CamperTax. Soweit sich die Datenverarbeitung zwischen Website und Anwendung unterscheidet, ist dies an der jeweiligen Stelle gekennzeichnet.

Datenerfassung auf dieser Website und in der Anwendung

Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Betreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle".

Wie erfassen wir Ihre Daten?
Einige Daten erheben wir, weil Sie sie uns mitteilen — etwa eine E-Mail-Adresse, die Sie in das Anmeldeformular eintragen, oder die Daten, die Sie als registrierter Nutzer in der Anwendung selbst eingeben (z. B. Buchungen, Fahrzeugdaten). Andere Daten werden beim Aufruf der Website automatisch durch unsere IT-Systeme erfasst; das sind vor allem technische Daten wie Browser, Betriebssystem oder Zeitpunkt des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten dient der technisch fehlerfreien Bereitstellung von Website und Anwendung. Daten, die Sie als Nutzer in der Anwendung eingeben, verarbeiten wir ausschließlich, um Ihnen die vertraglich vereinbarte Funktion — die Aufbereitung Ihrer steuerlich relevanten Vermietungsdaten — bereitzustellen.

Welche Rechte haben Sie?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Ebenso haben Sie ein Recht auf Berichtigung oder Löschung dieser Daten. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Google Firebase (Firebase Hosting, Firestore, Authentication, Functions)

Website und Anwendung werden bei Google Firebase betrieben, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Über Firebase werden insbesondere die folgenden Funktionen bereitgestellt:

Firebase Hosting — Auslieferung der Website- und Anwendungsinhalte.
Cloud Firestore — Speicherung Ihrer Nutzer- und Anwendungsdaten in der Region europe-west (EU).
Cloud Storage for Firebase — Speicherung der von Ihnen optional hochgeladenen Belege (Bilder/PDF) in einem Rechenzentrum innerhalb der Europäischen Union (Region europe-west).
Firebase Authentication — Verwaltung Ihrer Anmeldung (E-Mail/Passwort sowie wahlweise Google-Anmeldung).
Cloud Functions — serverseitige Verarbeitung, u. a. zur Bestätigung erfolgter Zahlungen sowie zur automatischen Datenlöschung bei Kontoauflösung.

Auf den Servern von Google können dabei personenbezogene Daten verarbeitet werden, insbesondere IP-Adressen, Zugriffszeitpunkte, Anmeldedaten sowie die von Ihnen in der Anwendung gespeicherten Inhalte. Die Speicherung Ihrer Anwendungsdaten erfolgt in einem Rechenzentrum innerhalb der Europäischen Union.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für angemeldete Nutzer sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung) für die Website. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Mit Google ist ein Vertrag über Auftragsverarbeitung (AVV) geschlossen, der gewährleistet, dass die Daten nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet werden.

Da Google auch mit Konzerngesellschaften in den USA verbunden ist, kann eine Übermittlung von Daten in die USA nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; Grundlage einer etwaigen Übermittlung sind zudem die Standardvertragsklauseln der EU-Kommission.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln sie vertraulich sowie entsprechend den gesetzlichen Vorschriften und dieser Erklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Anwendung ist:

Mike Knobel
Kutenhauser Straße 104
32425 Minden
E-Mail: info@campertax.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Speicherdauer

Soweit keine speziellere Speicherdauer genannt ist, verbleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Bei einem berechtigten Löschersuchen oder Widerruf einer Einwilligung werden Ihre Daten gelöscht, sofern keine gesetzlich zulässigen Gründe für die weitere Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); in diesem Fall erfolgt die Löschung nach Wegfall dieser Gründe.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten je nach Fall auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, ggf. § 25 Abs. 1 TDDDG), zur Vertragserfüllung oder für vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die jeweils einschlägige Grundlage wird an den entsprechenden Stellen genannt.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Tätigkeit arbeiten wir mit externen Dienstleistern zusammen, an die teilweise Daten übermittelt werden (insbesondere unser Hoster, unser Zahlungsdienstleister sowie der Anbieter der automatischen Belegerkennung). Eine Weitergabe erfolgt nur, wenn eine Rechtsgrundlage dies erlaubt — etwa zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtung oder auf Basis eines Auftragsverarbeitungsvertrags.

Widerruf Ihrer Einwilligung

Viele Verarbeitungsvorgänge sind nur mit Ihrer Einwilligung möglich. Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen; danach werden Ihre Daten nicht mehr zu diesem Zweck verwendet.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten. In der CamperTax-Anwendung können angemeldete Nutzer ihre Daten jederzeit selbst als strukturierte Datei (JSON) exportieren.

Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Verarbeitungszweck sowie ggf. ein Recht auf Berichtigung oder Löschung. Angemeldete Nutzer können ihr Konto und sämtliche zugehörigen Daten jederzeit eigenständig über die Funktion zur Datenlöschung in der Anwendung dauerhaft entfernen. Die Löschung erfolgt clientseitig und wird durch einen serverseitigen Trigger automatisch abgesichert, der sicherstellt dass keine Daten zurückbleiben. Daneben können Sie sich für die genannten Rechte jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Hoster erhebt und speichert automatisch Informationen in Server-Log- Dateien, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der technisch fehlerfreien Darstellung und Optimierung.

Anmeldung zur Warteliste / E-Mail-Verteiler

Auf der Website können Sie Ihre E-Mail-Adresse hinterlassen, um über den Start von CamperTax informiert zu werden. Diese Daten verarbeiten wir ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und nutzen sie nur zum genannten Zweck. Sie können Ihre Einwilligung jederzeit widerrufen; die Daten werden anschließend gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Anfrage samt der daraus hervorgehenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, andernfalls unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

In-App-Feedback

In der Anwendung können Sie uns freiwillig Feedback senden (Bewertung, Fehlermeldung, Idee oder Funktionswunsch). Dabei verarbeiten wir Ihre Nachricht, die optionale Bewertung sowie technische Kontextdaten (aktuelle Ansicht, App-Version, Tarif) und Ihre Konto-E-Mail-Adresse, um das Feedback zuordnen und — sofern Sie dem beim Absenden zustimmen — Rückfragen dazu stellen zu können. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der Anwendung (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung für die Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden in Firestore (EU) gespeichert; eine Benachrichtigung über neues Feedback wird über Resend versendet (siehe Abschnitt zu Resend). Feedback-Daten werden gelöscht, sobald sie für die Weiterentwicklung nicht mehr benötigt werden.

5. Die CamperTax-Anwendung (app.campertax.de)

Nutzerkonto und gespeicherte Daten

Für die Nutzung der Anwendung legen Sie ein Konto an. Dabei und im weiteren Verlauf verarbeiten wir insbesondere:

Kontodaten (E-Mail-Adresse, Anzeigename, Anmeldedaten),
von Ihnen eingegebene steuerlich relevante Daten (z. B. Einnahmen und Ausgaben, Buchungen, Fahrzeug- und Abschreibungsdaten),
von Ihnen optional hochgeladene Belege (Bilder oder PDF-Dokumente, z. B. Rechnungen und Quittungen),
Angaben zu Ihrem gewählten Tarif sowie zum Lizenzstatus.

Diese Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ihre Anwendungsdaten werden in Cloud Firestore innerhalb der EU gespeichert (siehe Abschnitt 2). Eine Weitergabe an Dritte zu Werbe- oder Analysezwecken findet nicht statt.

Beleg-Upload und automatische Belegerkennung (OCR)

Die Anwendung bietet die Möglichkeit, zu einer Buchung einen Beleg (Foto oder PDF-Dokument, z. B. eine Rechnung oder Quittung) hochzuladen. Diese Belege werden in Cloud Storage for Firebase innerhalb der Europäischen Union gespeichert (siehe Abschnitt 2). Hochgeladene Belege werden automatisiert spätestens 36 Monate nach dem Upload gelöscht; darüber hinaus können Sie jeden Beleg jederzeit eigenständig in der Anwendung entfernen.

Wenn Sie die Funktion zur automatischen Belegerkennung („Beleg scannen") auslösen, wird der hochgeladene Beleg zum Zweck der Texterkennung an den Dienst OpenAI übermittelt, um Betrag, Datum, Beschreibung und Kategorie der Buchung automatisch vorzuschlagen. Anbieter ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland; dabei kann der Beleginhalt durch die mit ihr verbundene OpenAI, L.L.C. in den USA verarbeitet werden.

Grundlage der Verarbeitung ist die Erfüllung des Nutzungsvertrags bzw. der von Ihnen ausdrücklich angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Für die Übermittlung in die USA dienen die Standardvertragsklauseln der EU-Kommission; mit OpenAI besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Über die Programmierschnittstelle (API) übermittelte Inhalte werden von OpenAI nach deren Zusicherung nicht zum Training der Modelle verwendet. Die Nutzung der automatischen Belegerkennung ist freiwillig — Sie können Belege auch ohne automatische Erkennung speichern oder Ihre Buchungen vollständig manuell erfassen.

Zahlungsabwicklung über Stripe

Für die Abwicklung kostenpflichtiger Lizenzen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn Sie eine Lizenz erwerben, werden Sie zum Bezahlvorgang auf eine von Stripe bereitgestellte, sichere Bezahlseite geleitet. Ihre Zahlungsdaten (z. B. Kreditkartennummer) geben Sie ausschließlich gegenüber Stripe ein; CamperTax erhält und speichert keine Zahlungs- oder Kartendaten. Wir erhalten von Stripe lediglich eine Bestätigung der erfolgreichen Zahlung sowie eine Kundenkennung, um Ihre Lizenz freizuschalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet Daten teilweise in den USA; Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Stripe unter dem EU-US Data Privacy Framework. Einzelheiten zur Datenverarbeitung durch Stripe finden Sie unter stripe.com/de/privacy.

Registrierungs-Benachrichtigung und interne Statistik

Wenn Sie ein Konto anlegen, speichern wir zu internen Zwecken einen Registrierungs-Datensatz (E-Mail-Adresse, Anzeigename, Anmeldemethode und Zeitpunkt) und versenden eine interne Benachrichtigung über die Neuanmeldung an uns selbst. Dies dient dem ordnungsgemäßen Betrieb, der Sicherheit und einem zeitnahen Überblick über Neuregistrierungen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden ausschließlich intern verwendet, nicht zu Werbezwecken weitergegeben und bei Löschung Ihres Kontos gemeinsam mit Ihren übrigen Daten entfernt.

Darüber hinaus versenden wir transaktionale E-Mails an Sie selbst, soweit dies für die Kontoführung erforderlich ist — insbesondere zur Bestätigung Ihrer E-Mail-Adresse bei der Registrierung sowie zum Zurücksetzen Ihres Passworts. Rechtsgrundlage hierfür ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die darin enthaltenen Bestätigungs-Links werden von Google Firebase Authentication erzeugt (siehe Abschnitt 2).

Für den Versand solcher System- und Konto-E-Mails nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Resend verarbeitet dabei in unserem Auftrag ausschließlich die im Versand enthaltenen Daten (insbesondere die betroffene E-Mail-Adresse und den Nachrichteninhalt). Die Verarbeitung erfolgt mit aktivierter Datenverarbeitung in der EU (EU-Datenresidenz); Grundlage für eine etwaige Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission sowie ein Auftragsverarbeitungsvertrag (Data Processing Agreement) mit Resend.

6. Externe Schriftarten, Analyse- und sonstige Dienste

Wir setzen keine Analyse- oder Tracking-Dienste von Drittanbietern ein und verwenden keine Cookies oder vergleichbaren Technologien, die einer Einwilligung bedürfen. Eine Auswertung von Nutzungs- und Registrierungsdaten erfolgt ausschließlich intern über unsere eigenen Systeme (siehe Abschnitt 5) und nicht durch externe Analyse-Dienste. Verwendete Schriftarten werden lokal von unserem Server ausgeliefert; es findet dabei keine Verbindung zu Servern Dritter und keine Übermittlung Ihrer IP-Adresse an Dritte statt. Technisch notwendige Daten (z. B. der Login-Status in der Anwendung) werden im lokalen Speicher Ihres Browsers abgelegt; dies erfordert keine Einwilligung.

Google reCAPTCHA / Firebase App Check (Missbrauchsschutz)

Zum Schutz der Anwendung vor automatisierten Zugriffen, Bots und Missbrauch setzen wir in der Anwendung (app.campertax.de) Firebase App Check in Verbindung mit Google reCAPTCHA v3 ein, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). reCAPTCHA v3 läuft unsichtbar im Hintergrund und analysiert anhand von Nutzungssignalen (u. a. technische Browser- und Geräteinformationen sowie das Interaktionsverhalten), ob eine Anfrage von einem echten Menschen oder von einem automatisierten System stammt. Dabei kann auch Ihre IP-Adresse an Google übermittelt werden. Auf Basis dieser Prüfung erhält die Anwendung von App Check ein Echtheits-Token, das den Zugriff auf unsere Backend-Dienste (Firestore-Datenbank, Cloud Functions) absichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Anwendung und der Daten unserer Nutzer vor Missbrauch und automatisierten Angriffen. Soweit dabei Daten in Drittländer übermittelt werden, stützt Google dies auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie unter https://policies.google.com/terms.

Stand: Juni 2026 (zuletzt aktualisiert: Registrierungs-Benachrichtigung und interne Statistik, Versanddienst Resend).