Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Nutzung von wowasist.com, dem in Hotel-Webseiten eingebetteten Wowasist-Widget, der Wowasist-PWA (Gäste-App) und der Wowasist-Plattform für Gastgeber.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Peter Behninger
Dürrwanger Straße 5, 91550 Dinkelsbühl
E-Mail: peter.behninger@outlook.de

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten in folgenden Fällen:

Kontext	Daten	Rechtsgrundlage
Aufruf der Website	IP-Adresse, User-Agent, Referer, Zeitstempel (Server-Logs)	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb & Sicherheit)
Registrierung als Gastgeber	E-Mail, Hotelname, Adresse, Zahlungsdaten	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Widget-Nutzung durch Gäste	Pseudonyme Session-ID, gehashte IP, gehashter User-Agent, Klick- und Verweildauerdaten	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Verbesserung der Empfehlungen)
PWA-Nutzung durch Gäste	wie Widget; zusätzlich freiwillige Stempel-/Streak-Daten	Art. 6 Abs. 1 lit. f bzw. lit. a DSGVO
Bot-Schutz (Cloudflare Turnstile)	IP, Browser-Fingerprint (durch Cloudflare verarbeitet)	Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch)
Newsletter / E-Mail (sofern aktiviert)	E-Mail, Name	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3. Server-Logfiles

Beim Aufruf werden vom Server automatisch Informationen erfasst, die der Browser übermittelt:

IP-Adresse
Datum und Uhrzeit der Anfrage
Aufgerufene URL und HTTP-Status
Übertragene Datenmenge
Referer und User-Agent

Diese Daten werden nach maximal 14 Tagen gelöscht oder anonymisiert. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

4. Cookies und ähnliche Technologien

Wir verwenden ausschließlich technisch notwendige Cookies / lokalen Speicher (Local-Storage):

Session-Cookie für die Gastgeber-Anmeldung (Lebensdauer: bis Logout)
Pseudonyme Session-ID in der PWA und im Widget für die Erkennung wiederkehrender Sitzungen (Lebensdauer: 30 Tage, im Local-Storage)
Cloudflare Turnstile setzt einen kurzlebigen Token zur Bot-Erkennung (kein Tracking-Cookie)

Wir setzen keine Marketing- oder Analyse-Cookies (z.B. Google Analytics, Facebook Pixel). Eine Einwilligung über ein Cookie-Banner ist daher entbehrlich.

5. Implizites Feedback (Empfehlungs-Modell)

Zur Verbesserung der Event-Empfehlungen erfassen wir bei der Nutzung von Widget und PWA pseudonyme Interaktionsereignisse:

Welche Veranstaltung wurde angezeigt?
Wurde sie angeklickt? Wie lange wurde die Detailansicht angesehen?
Aus welchem Hotel- bzw. Stadtkontext erfolgte die Sitzung?

Wir speichern dabei keine Klartext-IP und keinen Klartext-User-Agent, sondern jeweils einen kryptographischen Hash (SHA-256). Eine Re-Identifikation einzelner Nutzer ist uns mit zumutbarem Aufwand nicht möglich.

Widerspruchsrecht: Sie können der Erfassung jederzeit widersprechen, indem Sie in Ihrem Browser den Local-Storage löschen oder uns unter peter.behninger@outlook.de kontaktieren.

6. Auftragsverarbeiter und Empfänger

Folgende Dienstleister verarbeiten in unserem Auftrag Daten (Art. 28 DSGVO):

Anbieter	Zweck	Sitz
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen	Server-Hosting	Deutschland
Cloudflare, Inc.	Bot-Schutz (Turnstile), CDN — sofern aktiv	USA (Standardvertragsklauseln)
OpenRouter / Anthropic / Google (LLM & Bildgenerierung)	Generierung von Event-Beschreibungen und -Bildern aus öffentlichen Veranstaltungsdaten — keine Übermittlung personenbezogener Gäste-Daten	USA (Standardvertragsklauseln)
Brevo (Sendinblue) — sofern aktiv	Versand von Transaktions- und Digest-E-Mails	Frankreich

7. Datenübermittlung in Drittländer

Eine Übermittlung in Drittländer (USA) findet nur an die oben genannten Dienstleister statt. Diese haben sich entweder dem EU-US Data Privacy Framework angeschlossen oder mit uns Standardvertragsklauseln nach Art. 46 DSGVO geschlossen.

8. Speicherdauer

Server-Logs: max. 14 Tage
Pseudonyme Interaktionsdaten: 24 Monate (für Empfehlungsmodell-Training); danach Aggregation und Löschung der Roh-Events
Vertragsdaten Gastgeber: bis 10 Jahre nach Vertragsende (handels- und steuerrechtliche Aufbewahrung)
Newsletter-Daten: bis Widerruf

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Anfragen senden Sie bitte an peter.behninger@outlook.de.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslands, in dem Sie wohnen, arbeiten oder die mutmaßliche Verletzung stattgefunden hat. Für Bayern ist das das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

11. Datenerfassung von Drittseiten (Web-Crawling)

Zur Bereitstellung des Empfehlungsdienstes erfasst unser Crawler AlcionBot öffentlich zugängliche Veranstaltungsinformationen von Tourismus- und Kommunal-Webseiten. Wir verarbeiten dabei keine personenbezogenen Daten von Besuchern Dritter; lediglich die in den Veranstaltungsankündigungen enthaltenen Veranstalter-Namen können erfasst werden, soweit die Veranstalter diese selbst öffentlich publizieren.

Details: Bot-Information.