Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Eazy-Host, Anton Priepke, Leipziger Str. 77, 02763 Zittau, Deutschland
E-Mail: webmaster@packcrew.de

2. Welche Daten wir erheben

PackCrew erhebt ausschließlich die für den Betrieb des Dienstes notwendigen Daten:

  • Pflichtdaten bei Registrierung: E-Mail-Adresse, Passwort (bcrypt-gehasht, nie im Klartext gespeichert)
  • Optionale Profildaten: Anzeigename, Avatar-Emoji, Avatar-Farbe
  • Nutzungsdaten: Festival-Einträge, Packlisten-Beiträge und Status-Änderungen, die du selbst erstellt hast
  • Session-Cookies: Technisch notwendige httpOnly-Cookies zur Authentifizierung (cc_session für dein Nutzerkonto, cc_admin ausschließlich für angemeldete Administrator:innen im Back-Office) — kein Tracking

3. Zweck der Verarbeitung

Die erhobenen Daten werden ausschließlich zur Bereitstellung des PackCrew-Dienstes verwendet (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Es findet kein Profiling statt. Eine Weitergabe an Dritte erfolgt nur im in Abschnitt 4 beschriebenen Umfang.

4. Eingesetzte Drittanbieter / Auftragsverarbeiter

Für einzelne Funktionen setzen wir folgende externe Dienste ein:

  • Cloudflare R2: Screenshots, die du im Support-Ticket-System hochlädst, werden bei Cloudflare (Auftragsverarbeitung nach Art. 28 DSGVO) gespeichert — niemals auf unserem eigenen Server. Der Zugriff ist auf dich selbst und authentifizierte Administratoren beschränkt, es gibt keine öffentliche URL zu deinen Anhängen.
  • Google Analytics: Ist standardmäßig deaktiviert und wird für die geschlossene Beta nicht eingesetzt. Wird Google Analytics von uns aktiviert, erscheint beim nächsten Besuch ein Cookie-Consent-Banner — die Google-Analytics-Cookies (u. a. _ga, _gid) werden erst nach deiner ausdrücklichen Zustimmung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung nutzt du PackCrew uneingeschränkt weiter, nur eben ohne Analytics.
  • Buy Me a Coffee: An einzelnen Stellen kann ein Button zu Buy Me a Coffee eingebunden sein. Es werden dabei keine Daten an Buy Me a Coffee übertragen, bevor du aktiv auf den Button klickst und die externe Seite besuchst.

5. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Nach einer Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht.

6. Deine Rechte (DSGVO Art. 15–22)

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung deiner Daten (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen die Verarbeitung (Art. 21)

Zur Ausübung deiner Rechte wende dich per E-Mail an:webmaster@packcrew.de

7. Cookies

PackCrew verwendet zwei technisch notwendige Cookies:cc_session für dein Nutzerkonto und cc_adminausschließlich für angemeldete Administrator:innen. Beide sind httpOnly, Secure und SameSite=Lax konfiguriert und werden gelöscht, sobald du dich abmeldest oder das Cookie abläuft. Für diese Cookies ist nach § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich, da sie unbedingt notwendig sind, damit du dich einloggen kannst.

Solange Google Analytics deaktiviert ist (siehe Abschnitt 4, aktuell der Fall für die Beta), werden keine weiteren Cookies gesetzt und es erscheint kein Cookie-Banner. Aktivieren wir Google Analytics, zeigen wir beim nächsten Seitenaufruf ein Banner mit den Optionen „Nur essenziell“ und „Alle akzeptieren“ — Analytics-Cookies werden ausschließlich nach deiner Zustimmung gesetzt. Deine Entscheidung wird lokal in deinem Browser gespeichert (kein zusätzliches Server-Cookie) und du kannst sie hier jederzeit ändern:

8. Hosting

Der Dienst wird auf Servern betrieben, die [Hosting-Anbieter / eigener Server] in [Land / EU] betrieben werden. Deine Daten verlassen die EU nicht.

9. Beschwerderecht

Du hast das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. In Deutschland ist dies der/die Landesbeauftragte für Datenschutz des jeweiligen Bundeslandes.

⚠️ Abschnitt 8 (Hosting) enthält noch einen Platzhalter für den tatsächlichen Hosting-Anbieter und Serverstandort — bitte ergänzen.