Datenschutz

Wir sagen offen, wo die Server stehen, welche Arten von Dienstleistern wir einsetzen und in welchen Regionen Daten verarbeitet werden.

1. Verantwortlicher
2. Zwei Rollen: eigene Website und Programm für Campingplätze
3. Diese Website
4. Testzugang und Kontakt
5. Das Programm glampr (für Campingplätze)
6. Telefon-Assistentin Lisa und KI
7. Gästemeldungen per QR-Code
8. Dienstleister, Server und Regionen
9. Übermittlung in Drittländer
10. Speicherdauer
11. Ihre Rechte
12. Beschwerde bei der Aufsicht
13. Änderungen

1. Verantwortlicher

Lagentu UG (haftungsbeschränkt)
Heimstraße 39a
82131 Gauting
Deutschland
vertreten durch den Geschäftsführer Giora Schein
Handelsregister: Amtsgericht München, HRB 317461

Kontakt für Datenschutzfragen: info@lagentu.de [Offen: eigene Adresse datenschutz@lagentu.de vorgesehen, Postfach noch nicht eingerichtet]

Einen Datenschutzbeauftragten müssen wir derzeit nicht benennen: Bei uns sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und unsere Kerntätigkeit besteht weder in einer umfangreichen, systematischen Überwachung von Personen noch in der Verarbeitung besonderer Kategorien von Daten (Art. 37 Abs. 1 DSGVO).

2. Zwei Rollen: eigene Website und Programm für Campingplätze

• Für diese Website und den Testzugang sind wir selbst verantwortlich (Art. 4 Nr. 7 DSGVO).
• Im Programm glampr (Buchungen, Gästedaten, Telefon-Assistentin, Gästemeldungen) verarbeiten wir Daten im Auftrag des jeweiligen Campingplatzes (Auftragsverarbeitung nach Art. 28 DSGVO). Verantwortlich gegenüber den Gästen ist der Campingplatz; seine Datenschutzerklärung gilt für seine Gäste.

Mit jedem Campingplatz schließen wir einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Die Kategorien der Unterauftragnehmer stehen in Abschnitt 8 und in der Anlage zum AVV; die Liste mit Namen und Sitz erhalten Kunden vor Vertragsschluss und im Kundenbereich.

3. Diese Website

Beim Aufruf speichert der Server technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung) kurzzeitig, um den Betrieb zu sichern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Werbe- oder Analyse-Cookies und binden keine Analyse-Dienste ein. Schriften liegen auf unserem eigenen Server, es werden keine Schriften von fremden Anbietern nachgeladen.

Im Programm speichert der Browser ein Anmelde-Kennzeichen (im lokalen Speicher), damit Sie angemeldet bleiben. Das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Server-Protokolle werden nach spätestens 14 Tagen gelöscht, sofern ein Eintrag nicht zur Aufklärung eines konkreten Angriffs länger gebraucht wird.

4. Testzugang und Kontakt

Wenn Sie sich für einen Testzugang eintragen, speichern wir Ihre Angaben (Name des Platzes, Ihr Name, E-Mail, freiwillig Telefon, Ort, Platzanzahl, bisheriges Programm, Nachricht) in unserer zentralen Datenbank in Deutschland, um Ihnen einen Beispielplatz einzurichten und Sie dazu zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme). Zum Schutz vor Missbrauch speichern wir einen gekürzten, nicht umkehrbaren Prüfwert Ihrer IP-Adresse.

Kommt kein Vertrag zustande, löschen wir Ihre Anfrage und den Beispielplatz nach 12 Monaten. Ihre Angaben werden nicht für Werbung genutzt und nicht an Dritte weitergegeben.

5. Das Programm glampr (für Campingplätze)

Im Auftrag der Plätze verarbeiten wir insbesondere: Buchungs- und Gästedaten (Name, Anschrift, Kontakt, Aufenthalt, Fahrzeug-Kennzeichen, Mitreisende, Meldeschein- und Kurtaxe-Angaben), Zahlungs- und Rechnungsdaten, Nachrichten an den Platz, Gesprächsprotokolle der Telefon-Assistentin sowie Aufgaben des Platz-Teams. Jeder Campingplatz hat eine eigene Datenbank; Daten verschiedener Plätze sind voneinander getrennt.

6. Telefon-Assistentin Lisa und KI

• Lisa sagt zu Beginn jedes Gesprächs, dass sie eine KI-Assistentin ist (Transparenzpflicht nach Art. 50 Abs. 1 KI-Verordnung, gilt ab 2. August 2026) und das Gespräch zur Bearbeitung aufgezeichnet und automatisch verarbeitet wird.
• Die Sprache wird live durch einen spezialisierten Dienstleister für KI-gestützte Sprachverarbeitung verarbeitet. Dabei werden Gesprächsinhalte an diesen Dienstleister übertragen (siehe Abschnitt 8 und 9).
• Aus dem Gespräch entstehen ein Protokoll (Text) und, wenn nötig, ein Vorgang für das Team, zum Beispiel ein Rückruf oder eine Aufgabe („Wasserhahn tropft auf Platz K-12“).
• Dieselbe KI hilft im Programm beim Übersetzen von Aufgaben für mehrsprachige Teams, bei Antwortentwürfen für E-Mails und beim Gäste-Chat. Entscheidungen mit rechtlicher Wirkung trifft die KI nicht.

Rechtsgrundlage für die Bearbeitung des Anliegens ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage, Buchung) bzw. lit. f (Weiterleitung an den Platz). Aufnahmen und Mitschriften werden nach 30 Tagen automatisch gelöscht; daraus entstandene Buchungen und Aufgaben bleiben nach den gesetzlichen Fristen gespeichert. Wer keine Aufzeichnung wünscht, kann das zu Beginn sagen oder dem Platz schreiben. [Offen: Rechtsgrundlage der Tonaufzeichnung selbst: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO durch Fortsetzen des Gesprächs nach dem Hinweis, oder nur Mitschrift ohne Tonaufnahme (§ 201 StGB)]

7. Gästemeldungen per QR-Code

An Sanitärhäusern, Spielplätzen und Plätzen hängen QR-Codes. Gäste können darüber ohne Anmeldung ein Problem melden. Gespeichert werden der Ort, das gewählte Problem, ein freiwilliger Text, ein freiwilliges Foto, die Sprache und, nur wenn Sie es angeben, Ihre E-Mail-Adresse für die Rückmeldung „erledigt“. Zum Schutz vor Missbrauch wird die Zahl der Meldungen je IP-Adresse für kurze Zeit im Arbeitsspeicher gezählt, die IP-Adresse wird dafür nicht dauerhaft gespeichert. Verantwortlich ist der jeweilige Campingplatz.

Bitte fotografieren Sie nur den Schaden, keine Personen und keine Kfz-Kennzeichen. Fotos und die angegebene E-Mail-Adresse löschen wir 30 Tage nach Erledigung der Meldung.

8. Dienstleister, Server und Regionen

Wir setzen nur Dienstleister ein, die wir für den Betrieb brauchen. Dienste, die bei einem Platz nicht eingeschaltet sind, erhalten von diesem Platz auch keine Daten.

Mit allen Dienstleistern, die für uns personenbezogene Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung bzw. die Datenverarbeitungsbedingungen des Anbieters. Zahlungsdienstleister und Messenger-Anbieter verarbeiten Zahlungs- bzw. Nachrichtendaten teilweise in eigener Verantwortung; dafür gelten zusätzlich deren Datenschutzhinweise. Namen und Sitz der eingesetzten Dienstleister nennen wir Ihnen auf Anfrage an info@lagentu.de.

9. Übermittlung in Drittländer

Bei den Diensten mit dem Hinweis „USA“ können Daten außerhalb der EU verarbeitet werden. Wir stützen uns dabei auf den Angemessenheitsbeschluss der EU-Kommission für zertifizierte Unternehmen (EU-US Data Privacy Framework) und auf die EU-Standardvertragsklauseln.

• KI-gestützte Sprach- und Textverarbeitung: Die Verarbeitung kann in den USA erfolgen, abgesichert durch das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Wir nutzen eine kostenpflichtige Geschäftskunden-Stufe; Inhalte werden dort nicht zum Training von KI-Modellen verwendet.
• Zahlung, Messenger und SMS: Data Privacy Framework der jeweiligen US-Gesellschaft, ergänzend EU-Standardvertragsklauseln.
• KI-Bilddienst und Geokodierung (USA): Es werden keine Gästedaten übermittelt, nur das Bild des Platzplans bzw. die Anschrift des Platzes.
• Wetterdaten (Schweiz): Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission; übermittelt wird nur der Ort des Platzes.

10. Speicherdauer

Wir speichern Daten nur so lange, wie es für den Zweck nötig ist oder das Gesetz es verlangt. Rechnungen und Buchungsbelege bewahren wir nach Handels- und Steuerrecht bis zu zehn Jahre auf (§ 147 AO, § 257 HGB). Tägliche Sicherungen werden nach 14 Tagen überschrieben.

• Gesprächsaufnahmen und Mitschriften der Telefon-Assistentin: 30 Tage
• Meldescheine: ein Jahr ab dem Tag der Abreise, Vernichtung innerhalb von drei weiteren Monaten (§ 30 Abs. 4 BMG); Ausweisfotos nur bis zur Prüfung
• Gästemeldungen per QR-Code: Fotos und E-Mail-Adresse 30 Tage nach Erledigung
• Nicht umgesetzte Anfragen für einen Testzugang: 12 Monate
• Server-Protokolle: 14 Tage
• Nach Vertragsende eines Campingplatzes: Herausgabe der Daten und Löschung binnen 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht besteht (siehe AVV)

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Auf Ihr Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) weisen wir gesondert hin. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Als Gast eines Campingplatzes wenden Sie sich bitte zuerst an den Platz; wir unterstützen ihn dabei.

12. Beschwerde bei der Aufsicht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. (www.lda.bayern.de), da wir unseren Sitz in Bayern haben (§ 40 BDSG, Art. 18 BayDSG).

13. Änderungen

Wir passen diese Hinweise an, wenn sich Dienste oder Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.

Mehr zu Hosting, Sicherung, Anmeldung und KI-Transparenz auf der Seite Sicherheit.