Rechtliches

Datenschutzerklärung

Stand: 29. September 2026. Diese Datenschutzerklärung informiert dich gemäß Art. 13 und 14 DSGVO sowie § 25 TDDDG über die Verarbeitung personenbezogener Daten beim Besuch dieser Website.

1. Verantwortlicher

friendworx gruppe UG (haftungsbeschränkt)
Marktplatz 15, 93413 Cham, Deutschland
Vertreten durch Albert Fischer (Geschäftsführer)
Telefon: +49 9971 8899995
E-Mail: kontakt@chaly-on-tour.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannten Kontaktdaten.

2. Deine Rechte als betroffene Person

Dir stehen gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
  • Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

3. Hosting und Server-Logfiles

Diese Website wird über die Plattform „Lovable“ (Lovable Inc.) auf Cloudflare-Infrastruktur (Cloudflare Workers) bereitgestellt. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referer-URL sowie User-Agent des Browsers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der stabile, sichere und funktionsfähige Betrieb der Website. Mit den Hosting-Dienstleistern bestehen die gesetzlich vorgesehenen Auftragsverarbeitungsverträge (Art. 28 DSGVO).

4. Cookies und lokale Speicherung

Analyse- und Werbe-Cookies setzen wir nur nach deiner ausdrücklichen Einwilligung (siehe Abschnitt „Google Analytics 4“). Standardmäßig nutzen wir ausschließlich technisch notwendige Speicherung im Browser (Local Storage), insbesondere:

  • chaly-cookie-consent – speichert deine Entscheidung zum Cookie-Banner (Auswahl, aktivierte Kategorien, Zeitpunkt, Version). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).
  • chaly-checklisten-* – speichert Eingaben im Checklisten-Generator lokal in deinem Browser (z. B. abgehakte Punkte, eigene Einträge). Diese Daten verlassen deinen Browser nicht und werden nicht an uns übertragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
  • _ga, _ga_4KXQ65ZQX8 – nur wenn du die Kategorie „Statistik“ aktiviert hast. Werden von Google Analytics 4 gesetzt, um wiederkehrende Besuche pseudonym zu erkennen. Speicherdauer: bis zu 2 Jahre; werden bei Widerruf sofort gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
  • chaly-logbuch-v3, chaly-logbuch-uploaded, chaly-logbuch-hint-dismissed, chaly-logbuch-orphans (Local Storage) und die IndexedDB-Datenbank chaly-logbuch – Camping-Logbuch: speichert deine Logbuch-Einträge, Fotos und Zeichnungen lokal in deinem Browser (Local Storage und IndexedDB). chaly-logbuch-orphans merkt sich dabei vorgemerkte Löschungen von Fotos und Zeichnungen, damit überschüssige Dateien auch aus dem Speicher deines Kontos entfernt werden. Ohne Konto verlassen diese Daten deinen Browser nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
  • chaly.park.favs, chaly:kid-age-group – Merkliste und Familienprofil: gemerkte Freizeitparks und Plätze sowie die gewählte Altersgruppe. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
  • chaly:family-profile, chaly:next-trip, chaly:stamps, chaly:mein-chaly-last-visit – Mein Chaly: freiwilliges Familien- und Gespannprofil (Crew-Name, Wappenfarbe, Anzahl und Altersgruppen der Kinder, Hund, Fahrzeug, Länge, Gewicht), deine nächste Tour, erreichte Stempel und der Zeitpunkt deines letzten Besuchs (für „Neu seit deinem letzten Besuch“). Vorschläge unter „Für euch ausgewählt“ werden ausschließlich in deinem Browser nach festen, angezeigten Regeln berechnet; es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
  • chaly:place-notes – Chalys Platzguide: deine privaten Notizen und das Datum „Hier waren wir“ zu gemerkten Plätzen. Bleibt ohne Konto nur in deinem Browser; mit Mein-Chaly-Konto wird es zusätzlich in deinem Konto gespeichert. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
  • chaly-map-always – nur wenn du „Karte künftig immer laden“ wählst: merkt sich, dass Karten ohne erneuten Klick geladen werden dürfen (siehe 6a). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
  • chaly.mein-ratgeber.v1 – Mein Chaly-Ratgeber: dein Ratgeber. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
  • sb-sdhkjoauxvkseaohaskw-auth-token – Anmeldung (Supabase-Sitzungsschlüssel): nur wenn du dich anmeldest; speichert die Sitzung deines Nutzerkontos, damit du angemeldet bleibst; wird beim Abmelden gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Du kannst deine Entscheidung jederzeit unter Cookie-Einstellungen ändern oder widerrufen.

5. Google Tag Manager & Google Analytics 4

Zur zentralen Verwaltung von Tags nutzen wir den Google Tag Manager (GTM), Container-ID GTM-NWTQWX77. Anbieter innerhalb der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Der GTM setzt selbst keine Analyse-Cookies und überträgt keine personenbezogenen Nutzungsdaten; er dient ausschließlich dem Ausspielen weiterer Tags. Auch der GTM selbst wird erst nach deiner Einwilligung in „Statistik“ geladen – vorher stellt dein Browser keine Verbindung zu Google-Servern her.

Über den GTM wird – ausschließlich nach deiner Einwilligung in die Kategorie „Statistik“ – Google Analytics 4 mit der Mess-ID G-4KXQ65ZQX8 geladen. Zweck: pseudonyme Reichweitenmessung (Seitenaufrufe, ungefähre Herkunft, Gerätekategorie, Verweildauer) zur Verbesserung unserer Inhalte.

Rechtsgrundlage für das Laden von GA4 über den GTM ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Steuerung erfolgt über Google Consent Mode v2: bis zu deiner Einwilligung sind analytics_storage, ad_storage, ad_user_data und ad_personalization auf denied gesetzt; Analyse-Tags feuern in diesem Fall nicht und es werden keine Analyse-Cookies gesetzt.

Datenübermittlung in Drittländer: Bei aktivierter Statistik-Kategorie kann eine Übermittlung personenbezogener Daten (u. a. gekürzte IP-Adresse, Client-ID im Cookie) an Google-Server in den USA erfolgen. Google LLC hat sich dem EU-US Data Privacy Framework unterworfen (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); ergänzend bestehen mit Google die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Speicherdauer: Cookies _ga und _ga_4KXQ65ZQX8 bis zu 2 Jahre im Browser; nutzerbezogene Daten in GA4 werden nach der Standardaufbewahrung von 14 Monaten automatisch gelöscht bzw. aggregiert.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffne dazu die Cookie-Einstellungen und deaktiviere die Kategorie „Statistik (Google Analytics)“. Der Consent-Status wird sofort wieder auf denied gesetzt, GA4 feuert keine Tags mehr und die bereits gesetzten_ga-/_ga_*-Cookies werden gelöscht. Weitere Informationen findest du in der Datenschutzerklärung von Google sowie über das Browser-Add-on zur Deaktivierung von Google Analytics.

6. Externe Medien: YouTube

Sollten wir YouTube-Videos einbinden, werden diese – wenn überhaupt – ausschließlich über den erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden und erst nach deiner ausdrücklichen Einwilligung geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Sobald du ein Video aktiv startest, werden Verbindungsdaten (u. a. IP-Adresse) an Google übertragen; hierbei kann eine Datenübermittlung in die USA erfolgen. Google hat sich dem EU-US-Data-Privacy-Framework unterworfen; ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: policies.google.com/privacy.

6a. Kartendarstellung: OpenStreetMap

Auf mehreren Seiten (z. B. /stellplaetze, /stellplatz-karte) binden wir interaktive Karten ein, deren Kartenkacheln von den Servern des Projekts OpenStreetMap geladen werden (Betreiber: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Beim Aufruf der Karte übermittelt dein Browser dafür technisch notwendige Daten (u. a. IP-Adresse und angeforderte Kartenausschnitte) an OpenStreetMap. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Kartenlösung ohne kommerzielle Anbieter). Details: osmfoundation.org/wiki/Privacy_Policy.

Die Karten werden erst geladen, wenn du auf „Karte laden“ klickst; vorher findet keine Verbindung zu OpenStreetMap statt. Wählst du „Karte künftig immer laden“, speichern wir diese Wahl im Local Storage deines Browsers (chaly-map-always). Du kannst sie jederzeit in den Cookie-Einstellungen widerrufen.

7. Amazon-Partnerprogramm (Affiliate-Links)

Wir sind Teilnehmer am Amazon-Partnerprogramm, das zur Bereitstellung eines Mediums für Websites konzipiert wurde, mittels dessen durch die Platzierung von Werbeanzeigen und Links zu Amazon.de Werbekostenerstattung verdient werden kann. Affiliate-Links sind mit „*“ oder „Werbung“ gekennzeichnet.

Beim bloßen Anzeigen unserer Seite werden keine Daten an Amazon übertragen. Erst wenn du einen solchen Link anklickst, wirst du auf die Amazon-Website weitergeleitet; dort gelten die Datenschutzhinweise von Amazon Europe Core S.à r.l. Anhand einer Partner-ID im Link kann Amazon erkennen, dass ein Kauf über unseren Verweis zustande gekommen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Finanzierung des redaktionellen Angebots.

8. Kontaktaufnahme per E-Mail, Telefon und Kontaktformular

Wenn du uns per E-Mail oder Telefon kontaktierst, werden deine Angaben zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertraglichen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deines Anliegens).

Wenn du das Kontaktformular unter /kontakt nutzt, übermitteln wir die von dir angegebenen Daten (Name, E-Mail, Betreff und Nachricht) technisch über den E-Mail-Versanddienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA) an kontakt@chaly-on-tour.de. Für die Datenübermittlung in die USA bestehen EU-Standardvertragsklauseln; es liegt ein Auftragsverarbeitungsvertrag mit Resend vor. Rechtsgrundlage für die Übermittlung ist deine Einwilligung durch das Absenden des Formulars (inklusive der ausdrücklichen Consent-Checkbox) nach Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse an der Bearbeitung deiner Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen diese Daten, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch bei Wegfall gesetzlicher Aufbewahrungspflichten.

9. Vorschlagsfunktion im Checklisten-Generator

Im Checklisten-Generator kannst du eigene Vorschläge einreichen, um die vorgeschlagene Packliste zu erweitern. Dabei werden ausschließlich der von dir eingegebene Freitext, ggf. die gewählte Kategorie sowie – zur Einordnung – die von dir gesetzten Reise-Rahmendaten (z. B. Familienname, Reiseart) an uns übermittelt.

Die Übermittlung erfolgt technisch über den E-Mail-Versanddienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA) an kontakt@chaly-on-tour.de. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch das Absenden des Formulars) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Für Datenübermittlungen in die USA bestehen Standardvertragsklauseln der EU-Kommission. Es besteht ein Auftragsverarbeitungsvertrag mit Resend.

9a. Newsletter & Gratis-Packliste

Auf unserer Website kannst du dich für unseren Newsletter anmelden und erhältst dafür unsere kostenlose Familien-Camping-Packliste als PDF. Zweck der Verarbeitung ist die Zusendung der Packliste sowie der regelmäßige Versand von Park-Checks, Camping-Tipps und Neuigkeiten rund um Chaly on Tour.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst nach deinem Klick auf diesen Link wird deine Anmeldung aktiv. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Gespeichert werden ausschließlich:

  • deine E-Mail-Adresse
  • der Zeitpunkt deiner Anmeldung und der Zeitpunkt deiner Bestätigung
  • der Status deiner Anmeldung (angefragt, bestätigt, abgemeldet)
  • keine IP-Adresse und keine weiteren personenbezogenen Daten

Die Speicherung erfolgt in unserer Datenbank beim Dienstleister Supabase (Supabase, Inc., 970 Toa Payoh North, Singapur) als Auftragsverarbeiter innerhalb der EU-Infrastruktur; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der technische Versand der E-Mails erfolgt über Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA) als Auftragsverarbeiter; für die Datenübermittlung in die USA bestehen die Standardvertragsklauseln der EU-Kommission und ein Auftragsverarbeitungsvertrag.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder Newsletter-Mail oder formlos per E-Mail an kontakt@chaly-on-tour.de. Nach der Abmeldung wird deine E-Mail-Adresse für den Versand gesperrt und gelöscht, sobald keine Nachweis- oder Aufbewahrungspflichten mehr entgegenstehen.

9b. Nutzerkonto „Mein Chaly“ (optional)

Du kannst unsere Tools (Camping-Logbuch, Mein Chaly-Ratgeber, Merkliste) ohne Konto nutzen; die Daten liegen dann nur in deinem Browser. Optional kannst du ein kostenloses Nutzerkonto anlegen, um deine Daten geräteübergreifend zu speichern.

Welche Daten wir verarbeiten: E-Mail-Adresse (für die Anmeldung), Zeitpunkt der Registrierung und der letzten Anmeldung; optional ein Anzeigename; die Inhalte, die du im Konto speicherst: Ratgeber, Merkliste, eigene Platz-Listen und gemerkte Routen mit Notizen und „Hier waren wir“-Datum (eine Liste ist nur über einen von dir erzeugten, jederzeit widerrufbaren Link lesbar – ohne Notizen und Besuchsdaten), Anzahl und Altersgruppen der Kinder, Familien- und Gespannprofil (Crew-Name, Wappenfarbe, Hund, Fahrzeug, Länge, Gewicht), nächste Tour, erreichte Stempel, Logbuch (Stationen, Texte, Bewertungen, Fotos, Kinderzeichnungen, Crew- und Fahrzeugangaben). Kontaktangaben im Freundebuch des Logbuchs (Telefon, Social-Media-Name, E-Mail deiner Camping-Bekanntschaften) speichern wir nur, wenn du die Cloud-Sicherung dafür ausdrücklich einschaltest; standardmäßig bleiben sie in deinem Browser.

Zweck und Rechtsgrundlage: Bereitstellung des Nutzerkontos und der Speicherfunktionen gemäß unseren Nutzungsbedingungen, Art. 6 Abs. 1 lit. b DSGVO. Das Konto kann erst ab 16 Jahren angelegt werden.

Anmeldung ohne Passwort: Zur Anmeldung schicken wir dir einen Login-Link bzw. Einmal-Code per E-Mail. Der Versand erfolgt über den E-Mail-Dienst unserer Hosting-Plattform Lovable als Auftragsverarbeiter (Absender-Subdomain notify.chaly-on-tour.de). Diese E-Mails dienen ausschließlich der Anmeldung und enthalten keine Werbung.

Speicherort: Kontodaten und Inhalte speichern wir in der Datenbank und im Dateispeicher unseres Backends (Supabase, bereitgestellt über Lovable Cloud) als Auftragsverarbeiter; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Fotos und Zeichnungen liegen in einem nicht öffentlichen Speicher; nur du kannst sie abrufen.

Keine Weitergabe, keine Werbung: Wir werten deine Logbuch-Inhalte nicht für Werbung aus und geben sie nicht an Dritte weiter. E-Mails mit Tipps oder Erinnerungen erhältst du nur, wenn du sie gesondert bestellst (Newsletter mit Double-Opt-in, siehe Abschnitt 9a).

Speicherdauer und Löschung: Wir speichern deine Kontodaten, bis du dein Konto löschst. Unter „Mein Chaly → Konto & Daten“ kannst du dein Konto jederzeit selbst löschen; dabei werden alle Inhalte, Fotos und Zeichnungen sofort und endgültig gelöscht.

Datenübertragbarkeit: Unter „Mein Chaly → Konto & Daten“ kannst du alle gespeicherten Daten jederzeit als Datei herunterladen (Art. 20 DSGVO).

Daten Dritter im Freundebuch: Bitte trag Kontaktdaten anderer Personen nur mit deren Einverständnis ein.

10. Weitergabe von Daten

Eine Übermittlung deiner personenbezogenen Daten an Dritte findet nur in den in dieser Erklärung genannten Fällen statt (insbesondere an Hosting-Dienstleister, Lovable/Supabase als Hosting- und Datenbankdienstleister für das Nutzerkonto, Resend als E-Mail-Versender sowie Google/YouTube nach expliziter Einwilligung). Ein Verkauf deiner Daten findet nicht statt.

11. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten (insbesondere aus HGB und AO) verlangen. Danach werden die Daten gelöscht bzw. anonymisiert.

12. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.

13. Kinderschutz

Aus Gründen des Kinderschutzes nennen wir auf dieser Website weder Namen noch Schulen, Vereine oder regelmäßige Aufenthaltsorte unserer Kinder. Angebote dieser Website richten sich an Erwachsene bzw. Familien insgesamt und nicht gezielt an Kinder unter 16 Jahren im Sinne des Art. 8 DSGVO.

Das Nutzerkonto kann erst ab 16 Jahren angelegt werden (Art. 8 DSGVO). Angaben über Kinder im Logbuch (z. B. Vorname, Alter, Fotos, Zeichnungen) tragen die Eltern freiwillig ein; kein Feld ist Pflicht. Diese Inhalte sind nie öffentlich sichtbar.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Wir behalten uns vor, sie anzupassen, um geänderte rechtliche Anforderungen oder Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Fassung findest du auf dieser Seite.