Datenschutzerklärung
Stand: Oktober 2026
Wir freuen uns sehr über dein Interesse an der Camptimer App. Der Datenschutz hat für uns einen besonders hohen Stellenwert. Eine Nutzung der App ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich.
1. Wer ist verantwortlich?
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
LMSound
Lukas Mittermeier
Hauptstraße 297
53639 Königswinter
Deutschland
E-Mail:
2. Welche Daten werden erfasst?
Die App ist so konzipiert, dass sie so wenig Daten wie möglich verarbeitet:
- Persönliche Notizen: Wenn du innerhalb der App Notizen zu Programmpunkten anlegst, werden diese ausschließlich lokal auf deinem jeweiligen Gerät gespeichert. Diese Daten verlassen dein Gerät zu keinem Zeitpunkt und werden nicht an unsere Server übertragen.
- Verbindungsdaten (Server-Logs): Wenn du unsere Webseite aufrufst oder die App die aktuellen Programmzeiten von unserem Server abruft, verarbeitet der Server technisch bedingt Verbindungsdaten. Dazu gehören deine IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Adresse, der HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser- bzw. App-Kennung und Betriebssystem (User-Agent). Deine IP-Adresse wird vor dem Speichern gekürzt (bei IPv4 wird das letzte Byte entfernt, bei IPv6 alles nach den ersten 48 Bit), sodass sie dir nicht mehr zugeordnet werden kann. Diese Protokolldateien werden nach spätestens 14 Tagen automatisch gelöscht.
- Statistik (Matomo): Die gekürzten Server-Logs werten wir mit der Open-Source-Software Matomo aus, um zu erfahren, wie oft unsere Webseite und die App genutzt werden, und um Fehler zu erkennen. Matomo läuft auf unserem eigenen Server; die Daten werden nicht an Dritte weitergegeben. Die einzelnen Besuche werden in Matomo nach 180 Tagen gelöscht, danach bleiben nur zusammengefasste Statistiken. Dabei werden keine Cookies gesetzt, kein JavaScript-Tracking eingesetzt und keine Daten auf deinem Gerät gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und dem sicheren Betrieb unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).
- Push-Benachrichtigungen: Damit die App sofort aktualisiert wird, wenn sich das Programm ändert, meldet sie beim Öffnen eines Camps ein Push-Token deines Geräts bei unserem Server an. Dieses Token wird von Apple (iOS) bzw. Google (Android) vergeben und enthält weder deinen Namen noch deine Telefonnummer. Wir speichern es zusammen mit dem zugehörigen Camp, der Plattform und dem Zeitpunkt der Anmeldung. Ändert sich das Programm, senden wir über den Apple Push Notification Service (Apple Inc.) bzw. Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC) eine stille Benachrichtigung ohne sichtbaren Inhalt an dein Gerät, die lediglich das Neuladen der Daten auslöst. Dabei kann eine Übermittlung in die USA stattfinden; Apple und Google sind nach dem EU-US Data Privacy Framework zertifiziert. Das Token wird gelöscht, sobald das Camp gelöscht wird oder Apple bzw. Google uns mitteilen, dass es nicht mehr gültig ist (z. B. nach Deinstallation der App). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, dir stets die aktuellen Programmzeiten anzuzeigen. Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen deines Geräts deaktivieren.
- Web-App: Wenn du Camptimer im Browser unter camptimer.de/app nutzt, speichert dein Browser den Camp-Code, den zuletzt geladenen Programmstand (für die Offline-Nutzung) und deine Notizen im lokalen Speicher (Local Storage) sowie die App-Dateien im Cache. Diese Daten bleiben auf deinem Gerät, werden nicht an uns übertragen und sind für den Betrieb der Web-App technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Browser-Einstellungen löschen. Die Web-App nutzt keine Push-Benachrichtigungen; sie fragt das Programm regelmäßig selbst beim Server ab.
- Kein Tracking: Die App verwendet keine Werbe-Tracker, keine Analyse-Dienste von Drittanbietern und keine Cookies. Es werden keine Nutzerprofile erstellt und keine Daten mit anderen Datenquellen zusammengeführt.
3. Verwaltungsbereich für Leitende
Leitende und Organisationen, die Camps auf camptimer.de verwalten, erhalten ein Benutzerkonto. Teilnehmende benötigen kein Konto. Für ein Benutzerkonto verarbeiten wir:
- Kontodaten: E-Mail-Adresse, Vor- und Nachname, Rolle, zugehörige Organisation sowie die Camps, die du bearbeiten darfst. Dein Passwort speichern wir ausschließlich als nicht umkehrbaren Hash (bcrypt), niemals im Klartext.
- Anmelde-Cookie: Nach dem Login setzen wir ein technisch notwendiges Cookie (
camptimer_session), das dich für 30 Tage angemeldet hält. Auf dem Server speichern wir davon nur einen Hash mit Ablaufdatum. Beim Abmelden wird die Sitzung gelöscht, bei einer Passwortänderung werden alle anderen Sitzungen beendet. Für dieses Cookie ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
- API-Tokens: Wenn du für externe Systeme API-Tokens anlegst, speichern wir deren Namen, einen Hash des Tokens, den Erstellungs- und Ablaufzeitpunkt sowie den Zeitpunkt der letzten Nutzung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Verwaltungsbereichs) bzw. Art. 6 Abs. 1 lit. f DSGVO, soweit dein Konto von deiner Organisation angelegt wurde. Die Kontodaten speichern wir, bis das Konto gelöscht wird; das kannst du jederzeit unter der oben genannten E-Mail-Adresse verlangen.
4. Welche Berechtigungen benötigt die App?
Die App benötigt lediglich Zugriff auf das Internet, um die aktuellen Programmzeiten anhand des von dir eingegebenen Camp-Codes abzurufen.
5. Deine Rechte
Wenn du die App als Teilnehmende*r nutzt, können wir dir gespeicherte Daten in der Regel nicht zuordnen, da wir deine IP-Adresse nur gekürzt speichern und kein Konto benötigt wird. Unabhängig davon hast du im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Hierzu kannst du dich jederzeit unter der oben genannten E-Mail-Adresse an uns wenden. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.