Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website und der WeDecide-App.

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der Betreiber dieser Website — Name und Kontaktdaten siehe Impressum.

Diese Website wird auf Servern der netcup GmbH (Deutschland) gehostet. Beim Aufruf verarbeitet der Server technisch bedingt Logfiles: IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Ressource und User-Agent. Die Logfiles dienen ausschließlich der Sicherstellung des Betriebs und der Missbrauchsabwehr und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Den Abruf beantwortet in der Regel ein vorgelagertes Content Delivery Network (siehe nächster Abschnitt); der Server bei netcup wird nur angefragt, wenn der Inhalt dort nicht zwischengespeichert ist.

Content Delivery Network (bunny.net)

Diese Website und Teile der WeDecide-App werden über ein Content Delivery Network (CDN) von bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien) ausgeliefert. Ein CDN speichert Inhalte auf verteilten Servern zwischen und liefert sie vom nächstgelegenen Standort aus — das beschleunigt den Seitenaufbau und schützt den Ursprungsserver vor Überlastung.

Das betrifft:

diese Website (wedecide.now) vollständig;
in der WeDecide-App die statischen Dateien der Anwendung (Programmcode, Schriftarten) sowie die Vorschaubilder der Unterkunfts-Angebote, ausgeliefert über cdn.wedecide.now. Die Seiten der App selbst (app.wedecide.now) laufen nicht über das CDN.

Dein Browser ruft diese Inhalte direkt beim CDN ab. Dabei verarbeitet bunny.net technisch bedingt deine IP-Adresse, Browser-Informationen (User-Agent), die angeforderte Adresse sowie Datum und Uhrzeit des Abrufs. Inhalte deiner Reise (Name, E-Mail-Adresse, Abstimmungen, Reaktionen) werden nicht über das CDN übertragen.

Die Auslieferung ist auf Standorte innerhalb der EU beschränkt; eine Übermittlung in Drittländer findet nicht statt. bunny.net ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, sicheren und stabilen Bereitstellung des Angebots). Weitere Informationen in der Datenschutzerklärung von bunny.net: bunny.net/privacy.

Warteliste (E-Mail-Anmeldung)

WeDecide ist gestartet — über diese Website werden keine E-Mail-Adressen mehr für die Warteliste erhoben.

Zu den Adressen, die sich zuvor im Double-Opt-in-Verfahren eingetragen haben, sind weiterhin gespeichert: die E-Mail-Adresse, der Zeitpunkt der Anmeldung sowie — falls vorhanden — die Kampagnen-Parameter des Besuchs (UTM-Parameter, also über welchen Kanal die Anmeldung zustande gekommen ist). Zweck ist ausschließlich die Benachrichtigung über den Start von WeDecide; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Nach dem Versand dieser Benachrichtigung werden die Daten gelöscht.

Du kannst deine Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder per Nachricht an die im Impressum genannte E-Mail-Adresse.

Für die Verwaltung der Warteliste und den E-Mail-Versand nutzen wir Brevo (Sendinblue SAS, Frankreich — Server in der EU) als Auftragsverarbeiter.

Webanalyse (Plausible)

Für die Reichweitenmessung nutzen wir Plausible Analytics, selbst gehostet auf eigener Infrastruktur in der EU. Plausible arbeitet ohne Cookies und erhebt keine personenbezogenen Daten; IP-Adressen werden nicht dauerhaft gespeichert, die Auswertung erfolgt ausschließlich aggregiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung des Angebots).

Cookies und Speicher im Browser

Diese Website verwendet keine einwilligungspflichtigen Tracking-Technologien; ein Cookie-Banner ist daher nicht erforderlich. Ein Cookie setzt sie nur, wenn du über den Sprachumschalter eine Sprache wählst: wd_locale speichert diese Wahl für ein Jahr.

Die WeDecide-App verwendet ausschließlich technisch notwendige Cookies und Browser-Speicher:

sb_participant erkennt dich in deinen Reisen wieder (ein Jahr gültig).
wd_locale merkt sich die Sprache der App, beim ersten Besuch übernommen aus der Spracheinstellung deines Browsers oder über den Sprachumschalter gewählt (ein Jahr gültig).
Stellst du deinen Orga-Zugang per Magic-Link wieder her, setzt die Anmeldung zusätzlich ein Sitzungs-Cookie (sieben Tage gültig).
Im lokalen Speicher deines Browsers (Local Storage) liegen die Liste deiner zuletzt besuchten Reisen (Link, Name und Stand der Reise, deine Rolle) und ein Vermerk, welche Bewertungsfragen du schon gesehen hast. Eine angefangene Reise liegt als Entwurf im Sitzungsspeicher (Session Storage), bis du sie anlegst oder den Tab schließt. Diese Einträge werden nicht an uns übertragen.

Für diese Cookies und Einträge ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG bzw. § 165 Abs. 3 TKG 2021).

Die WeDecide-App

Die App und ihre Datenbank laufen auf Servern der netcup GmbH (Deutschland). Bei der Nutzung der App verarbeiten wir zusätzlich:

Name / Vorname (bei Teilnahme an einer Reise)
E-Mail-Adresse (optional, für die Wiederherstellung des Orga-Zugangs per Magic-Link)
Inhalte der Reise (Titel, Termin- und Budget-Vorschläge, Unterkunfts-Links mit Preis und Notiz)
Abstimmungen / Votes (Ja, Vielleicht, Nein zu Terminen, Unterkünften und Budget)
Reaktionen / Kommentare (eine Zeile Text zu Angeboten)
IP-Adresse (zur Missbrauchs- und Rate-Limit-Abwehr; nur im Arbeitsspeicher gehalten, nicht dauerhaft gespeichert)
IP-Adresse und Browser-Informationen (User-Agent), wenn du deinen Orga-Zugang per Magic-Link wiederherstellst; beides speichern wir zur Anmelde-Sitzung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen — Bereitstellung des Abstimmungsdienstes) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — technische Sicherheit und Missbrauchsabwehr).

Für den E-Mail-Versand aus der App (Magic-Link, Benachrichtigung über neues Feedback) nutzen wir ebenfalls Brevo als Auftragsverarbeiter.

Die Daten einer Reise speichern wir, solange die Reise besteht; eine automatische Löschung gibt es derzeit nicht. Die Orga kann einzelne Gäste samt ihren Abstimmungen und Reaktionen aus der Reise entfernen. Auf Anfrage an die im Impressum genannte E-Mail-Adresse löschen wir eine Reise mit allen zugehörigen Daten.

Feedback in der App

Über „Beta – Feedback geben“ und die Sterne-Bewertung nach dem Anlegen einer Reise und nach der ersten Entscheidung kannst du uns Rückmeldung geben. Wir speichern dabei deine Nachricht bzw. Bewertung, deine E-Mail-Adresse (optional, falls du eine Antwort möchtest), die Seite, von der aus du sendest, die Sprache und Browser-Informationen (User-Agent). Sendest du aus einer Reise heraus, verknüpfen wir das Feedback mit der Reise und deinem Teilnehmer-Eintrag.

Über neue Nachrichten aus dem Feedback-Formular benachrichtigen wir uns selbst per E-Mail (über Brevo, mit Nachricht, E-Mail-Adresse und Seite). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Wird die zugehörige Reise gelöscht, bleibt das Feedback ohne Verknüpfung zur Reise und zu deinem Teilnehmer-Eintrag erhalten.

Affiliate-Links bei Unterkunfts-Angeboten (Stay22)

Links zu Unterkunfts-Angeboten in der WeDecide-App (z. B. zu Booking.com, Expedia oder Vrbo) sind teilweise sogenannte Affiliate-Links: Buchst du über einen solchen Link, erhalten wir vom Buchungsportal eine Provision. Für dich entstehen dadurch keine Mehrkosten.

Technisch leiten wir den Klick über unseren Partner Stay22 (Stay22 Technologies Inc., 7236 Rue Waverly, Montréal, Québec, Kanada) an das Buchungsportal weiter. Bei dieser Weiterleitung erhält Stay22 technisch bedingt deine IP-Adresse, Browser-Informationen (User-Agent) sowie die Ziel-URL des Angebots. Daten aus deiner Reise (Name, E-Mail-Adresse, Abstimmungen) werden nicht an Stay22 übermittelt; wir selbst zählen lediglich, wie oft ein Angebot angeklickt wurde — ohne Personenbezug.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenlosen Angebots durch Affiliate-Provisionen). Für die Übermittlung nach Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für Empfänger, die — wie Stay22 — dem kanadischen Datenschutzgesetz PIPEDA unterliegen.

Stay22 und das jeweilige Buchungsportal verarbeiten deine Daten anschließend in eigener Verantwortung, etwa um eine Buchung dem Affiliate-Link zuzuordnen (auch mittels Cookies auf ihren eigenen Domains). Es gelten deren Datenschutzerklärungen — für Stay22: stay22.com/privacy.

Deine Rechte

Du hast das Recht auf:

Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Kontakt

Für Fragen zum Datenschutz kontaktiere uns bitte unter der im Impressum angegebenen E-Mail-Adresse.