Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website und der WeDecide-App.

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der Betreiber dieser Website — Name und Kontaktdaten siehe Impressum.

Diese Website wird auf Servern der netcup GmbH (Deutschland) gehostet. Beim Aufruf verarbeitet der Server technisch bedingt Logfiles: IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Ressource und User-Agent. Die Logfiles dienen ausschließlich der Sicherstellung des Betriebs und der Missbrauchsabwehr und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Den Abruf beantwortet in der Regel ein vorgelagertes Content Delivery Network (siehe nächster Abschnitt); der Server bei netcup wird nur angefragt, wenn der Inhalt dort nicht zwischengespeichert ist.

Content Delivery Network (bunny.net)

Diese Website und Teile der WeDecide-App werden über ein Content Delivery Network (CDN) von bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien) ausgeliefert. Ein CDN speichert Inhalte auf verteilten Servern zwischen und liefert sie vom nächstgelegenen Standort aus — das beschleunigt den Seitenaufbau und schützt den Ursprungsserver vor Überlastung.

Das betrifft:

diese Website (wedecide.now) vollständig;
in der WeDecide-App die statischen Dateien der Anwendung (Programmcode, Schriftarten) sowie die Vorschaubilder der Unterkunfts-Angebote, ausgeliefert über cdn.wedecide.now. Die Seiten der App selbst (app.wedecide.now) laufen nicht über das CDN.

Dein Browser ruft diese Inhalte direkt beim CDN ab. Dabei verarbeitet bunny.net technisch bedingt deine IP-Adresse, Browser-Informationen (User-Agent), die angeforderte Adresse sowie Datum und Uhrzeit des Abrufs. Inhalte deiner Reise (Name, E-Mail-Adresse, Abstimmungen, Reaktionen) werden nicht über das CDN übertragen.

Die Auslieferung ist auf Standorte innerhalb der EU beschränkt; eine Übermittlung in Drittländer findet nicht statt. bunny.net ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, sicheren und stabilen Bereitstellung des Angebots). Weitere Informationen in der Datenschutzerklärung von bunny.net: bunny.net/privacy.

Warteliste (E-Mail-Anmeldung)

WeDecide ist gestartet — über diese Website werden keine E-Mail-Adressen mehr für die Warteliste erhoben.

Zu den Adressen, die sich zuvor im Double-Opt-in-Verfahren eingetragen haben, sind weiterhin gespeichert: die E-Mail-Adresse, der Zeitpunkt der Anmeldung sowie — falls vorhanden — die Kampagnen-Parameter des Besuchs (UTM-Parameter, also über welchen Kanal die Anmeldung zustande gekommen ist). Zweck ist ausschließlich die Benachrichtigung über den Start von WeDecide; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Nach dem Versand dieser Benachrichtigung werden die Daten gelöscht.

Du kannst deine Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder per Nachricht an die im Impressum genannte E-Mail-Adresse.

Für die Verwaltung der Warteliste und den E-Mail-Versand nutzen wir Brevo (Sendinblue SAS, Frankreich — Server in der EU) als Auftragsverarbeiter.

Webanalyse (Plausible)

Für die Reichweitenmessung nutzen wir Plausible Analytics, selbst gehostet auf eigener Infrastruktur in der EU. Plausible arbeitet ohne Cookies und erhebt keine personenbezogenen Daten; IP-Adressen werden nicht dauerhaft gespeichert, die Auswertung erfolgt ausschließlich aggregiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung des Angebots).

Cookies

Diese Website setzt keine Cookies und verwendet keine einwilligungspflichtigen Tracking-Technologien; ein Cookie-Banner ist daher nicht erforderlich. Die WeDecide-App verwendet ein einzelnes, technisch notwendiges Cookie zur Wiedererkennung von Reise-Teilnehmern; auch dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG bzw. § 165 Abs. 3 TKG 2021).

Die WeDecide-App

Bei der Nutzung der WeDecide-App verarbeiten wir zusätzlich:

Name / Vorname (bei Teilnahme an einer Reise)
E-Mail-Adresse (optional, für Magic-Link-Anmeldung und Deadline-Erinnerungen)
Abstimmungen / Votes (Ja, Vielleicht, Nein zu Terminen und Unterkünften)
Reaktionen / Kommentare (eine Zeile Text zu Angeboten)
IP-Adresse (zur Missbrauchs- und Rate-Limit-Abwehr, nicht dauerhaft gespeichert)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen — Bereitstellung des Abstimmungsdienstes) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — technische Sicherheit und Missbrauchsabwehr).

Für den E-Mail-Versand aus der App (Magic-Link, Deadline-Erinnerungen) nutzen wir ebenfalls Brevo als Auftragsverarbeiter.

Personenbezogene Daten (Name, E-Mail, Abstimmungen, Reaktionen) werden für die Dauer der Reise gespeichert. Nach Abschluss der Reise (Phase „gebucht") werden die Daten routinemäßig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. IP-Adressen werden nur temporär im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.

Affiliate-Links bei Unterkunfts-Angeboten (Stay22)

Links zu Unterkunfts-Angeboten in der WeDecide-App (z. B. zu Booking.com, Expedia oder Vrbo) sind teilweise sogenannte Affiliate-Links: Buchst du über einen solchen Link, erhalten wir vom Buchungsportal eine Provision. Für dich entstehen dadurch keine Mehrkosten.

Technisch leiten wir den Klick über unseren Partner Stay22 (Stay22 Technologies Inc., 7236 Rue Waverly, Montréal, Québec, Kanada) an das Buchungsportal weiter. Bei dieser Weiterleitung erhält Stay22 technisch bedingt deine IP-Adresse, Browser-Informationen (User-Agent) sowie die Ziel-URL des Angebots. Daten aus deiner Reise (Name, E-Mail-Adresse, Abstimmungen) werden nicht an Stay22 übermittelt; wir selbst zählen lediglich, wie oft ein Angebot angeklickt wurde — ohne Personenbezug.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenlosen Angebots durch Affiliate-Provisionen). Für die Übermittlung nach Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für Empfänger, die — wie Stay22 — dem kanadischen Datenschutzgesetz PIPEDA unterliegen.

Stay22 und das jeweilige Buchungsportal verarbeiten deine Daten anschließend in eigener Verantwortung, etwa um eine Buchung dem Affiliate-Link zuzuordnen (auch mittels Cookies auf ihren eigenen Domains). Es gelten deren Datenschutzerklärungen — für Stay22: stay22.com/privacy.

Deine Rechte

Du hast das Recht auf:

Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Kontakt

Für Fragen zum Datenschutz kontaktiere uns bitte unter der im Impressum angegebenen E-Mail-Adresse.