YTHCamp

Datenschutzerklärung

Zuletzt aktualisiert: 20. September 2026

1. Einleitung

Diese Datenschutzerklärung erklärt, wie YTHCamp („wir“, „unser“ oder „uns“) Informationen erhebt, verwendet und schützt, wenn Sie unsere Plattform zur Campverwaltung nutzen. YTHCamp ist ein Produkt von MKL Studio (KvK 42128026), mit Sitz in den Niederlanden, der für den Dienst verantwortlichen juristischen Person. Wir handeln sowohl als Verantwortlicher (für die Kontoinformationen unserer direkten Kunden) als auch als Auftragsverarbeiter (für die Teilnehmerdaten, die Sie verwalten). Wir verpflichten uns, Ihre Privatsphäre zu schützen und über unsere Datenpraktiken transparent zu sein.

2. Welche Daten wir erheben

Wir erheben die folgenden Arten von Informationen, um unsere Dienste bereitzustellen und zu verbessern:

  • KontoinformationenName, E-Mail, Rechnungsadresse und Profilangaben, die bei der Registrierung angegeben werden.
  • OrganisationsdatenName der Organisation, Logo, Konten der Mitarbeitenden und Administratoreinstellungen.
  • CampangabenNamen, Orte, Daten, Aktivitätspläne und Inventar.
  • TeilnehmerdatenPersönliche und medizinische Angaben der Teilnehmer, übermittelt über Anmeldeformulare.
  • FormularantwortenDaten, die über von Ihnen erstellte Formulare für Ihre Veranstaltungen erhoben werden.
  • ZahlungsinformationenZahlungsstatus, Betrag, Währung und Stripe-Kennungen, die für Beitragszahlungen und die Verknüpfung des Connect-Kontos nötig sind. Wir speichern keine vollständigen Kartennummern — Stripe verarbeitet die Kartendaten.
  • NutzungsanalysenWie Menschen die Website und die Plattform nutzen, damit wir beides verbessern können. Auf dieser Website wird dabei keine Kennung zugeordnet, solange Sie Analyse-Cookies nicht zustimmen — siehe Abschnitt 9.

3. Rechtsgrundlage der Verarbeitung nach der DSGVO

Wenn Sie aus dem Europäischen Wirtschaftsraum (EWR) kommen, hängt unsere Rechtsgrundlage für die Erhebung und Verwendung Ihrer personenbezogenen Daten von den betreffenden Daten und dem konkreten Zusammenhang ab, in dem wir sie erheben:

  • Vertragliche Notwendigkeit: Zur Erfüllung unseres Vertrags mit Ihnen (z. B. Bereitstellung der Plattform).
  • Berechtigte Interessen: Für unsere berechtigten geschäftlichen Interessen (z. B. Verbesserung der Sicherheit, Betrugsprävention), sofern diese nicht durch Ihre Rechte überwogen werden.
  • Rechtliche Verpflichtung: Wenn wir gesetzlich verpflichtet sind, Ihre Daten zu erheben (z. B. Steuerunterlagen).
  • Einwilligung: Wo Sie uns eine ausdrückliche Einwilligung dazu erteilt haben.

4. Datenschutz von Kindern

YTHCamp ist ein Werkzeug, mit dem Organisationen Jugendprogramme verwalten. Wir verarbeiten personenbezogene Daten Minderjähriger ausschließlich im Auftrag und nach Weisung unserer Kunden (der Organisationen).

  • •Unsere Kunden sind dafür verantwortlich, alle erforderlichen elterlichen Einwilligungen einzuholen (etwa die Einhaltung von COPPA in den USA).
  • •Wir verwenden Daten über Minderjährige nicht für Marketing oder Werbung.
  • •Wir beschränken den Zugriff auf diese Daten strikt auf die Organisation, die das Camp verwaltet.

5. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten, um:

  • Die YTHCamp-Plattform bereitzustellen, zu betreiben und zu warten
  • Transaktionen zu verarbeiten und die Abrechnung zu führen, einschließlich Plattformabonnements und optionaler Beitragszahlungen über Stripe
  • Administrative Informationen zu senden, einschließlich Updates und Sicherheitshinweisen
  • Campanmeldungen und Check-in-Abläufe zu ermöglichen
  • Betrug oder Missbrauch unserer Dienste zu erkennen und zu verhindern

6. Datenspeicherung und internationale Übermittlungen

Datenstandort: Ihre Daten werden sicher in der Europäischen Union (EU) gespeichert. Wir nutzen Supabase als Datenbankanbieter, mit Datenresidenz in der EU-Region.

Obwohl unser Hauptspeicher in der EU liegt, können einige Dienstleister (z. B. für E-Mail-Versand oder Analysen) begrenzte Daten in anderen Rechtsräumen verarbeiten. In solchen Fällen stellen wir geeignete Garantien (wie Standardvertragsklauseln) sicher, um Ihre Informationen zu schützen.

  • Verschlüsselung: Alle Daten werden bei der Übertragung (TLS) und im Ruhezustand (AES-256) verschlüsselt.
  • Zugriffskontrolle: Strenge rollenbasierte Zugriffskontrollen stellen sicher, dass nur befugtes Personal auf Daten zugreifen kann.
  • Sicherungen: Automatische tägliche Sicherungen, um Datenverlust zu verhindern.

7. Ihre Rechte (DSGVO und CCPA)

Je nach Ihrem Standort (EWR, USA usw.) haben Sie bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf Auskunft: Kopien Ihrer personenbezogenen Daten anfordern.
Recht auf Berichtigung: Unrichtige Angaben korrigieren.
Recht auf Löschung: Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“).
Recht auf Einschränkung der Verarbeitung: Begrenzen, wie wir Ihre Daten verwenden.
Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten.
Widerspruchsrecht: Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

Wenn Sie im EWR sind, haben Sie außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. In den Niederlanden ist das die Autoriteit Persoonsgegevens.

8. Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Daten werden nur geteilt mit:

  • Dienstleister: Unternehmen, die uns beim Betrieb helfen (z. B. Stripe, einschließlich Stripe Connect, für die Zahlungsabwicklung; Cloud-Hosting). Bei Beitragszahlungen verarbeitet Stripe die Zahlungsdaten und schreibt die Beträge Ihrer Organisation gut. YTHCamp erhält begrenzte Transaktionsmetadaten und seine Plattformgebühr.
  • Gesetzliche Anforderungen: Wenn gesetzlich vorgeschrieben oder zum Schutz unserer Rechte.
  • Geschäftsübertragungen: Im Zusammenhang mit einer Fusion oder einem Verkauf von Vermögenswerten.

Bei Beitragszahlungen ist Ihre Organisation der Händler, der die Beträge erhält. Stripe handelt als Zahlungsdienstleister. YTHCamp verarbeitet begrenzte Zahlungsmetadaten, soweit dies zur Erbringung des Dienstes erforderlich ist, und als Verantwortlicher für die eigene Plattformgebühr und die Abrechnungsunterlagen.

9. Cookies und Analyse

Diese Website nutzt ein einziges Analysewerkzeug: PostHog. Damit zählen wir Besuche und sehen, welche Teile der Seite dabei helfen, ein Camp zur Anmeldung zu bringen. PostHog läuft in der Europäischen Union (Frankfurt) und verarbeitet diese Daten in unserem Auftrag. Wir setzen keine Werbetracker ein und verkaufen diese Daten weder, noch geben wir sie an Werbetreibende weiter.

Bevor Sie antworten, und wenn Sie ablehnen:Wir setzen keine Cookies. Bis Sie antworten, wird nichts auf Ihrem Gerät gespeichert und nichts gesendet. Lehnen Sie ab, speichern wir einen kleinen Eintrag mit Ihrer Antwort, damit wir nicht erneut fragen — und ab dann zählen wir Ihren Besuch ohne Cookies. PostHog berechnet auf seinen Servern einen Code aus Ihrer IP-Adresse, Ihrem Browser und einem Geheimwert, der täglich wechselt. Der Code lässt sich nicht in Ihre IP-Adresse zurückrechnen, und weil der Geheimwert täglich wechselt, lässt sich der Besuch von morgen nicht mit dem von heute verknüpfen.
Wenn Sie zustimmen:PostHog speichert eine zufällig erzeugte Kennung in einem First-Party-Cookie und im Speicher Ihres Browsers. Damit unterscheiden wir wiederkehrende von neuen Besucherinnen und Besuchern und verfolgen einen Weg über Seiten und Besuche hinweg. Die Kennung enthält weder Namen noch E-Mail-Adresse noch andere Angaben zu Ihnen, und wir verkaufen sie nie.
  • __ph_opt_in_out_… (lokaler Speicher) Hält Ihre Antwort fest, damit der Hinweis nicht wiederkommt. Wird gespeichert, sobald Sie antworten — egal wie. Er enthält nichts außer Ihrer Entscheidung.
  • ph_…_posthog (Cookie) Die zufällige Besucherkennung. Wird nur gesetzt, wenn Sie zustimmen. Läuft 12 Monate nach Ihrem letzten Besuch ab.
  • ph_…_posthog (lokaler Speicher und Sitzungsspeicher) Dieselbe Kennung, die aktuelle Sitzung und zwischengespeicherte Einstellungen, damit Seiten nicht auf eine Anfrage warten. Wird nur gesetzt, wenn Sie zustimmen.

Sie können Ihre Antwort jederzeit ändern: über den Link „Analyse-Einstellung“ im Fußbereich jeder Seite. Wenn Sie den Speicher Ihres Browsers leeren, wird die Entscheidung ebenfalls zurückgesetzt und wir fragen beim nächsten Besuch erneut.

10. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte unter [email protected].