Diese Datenschutzerklärung gilt für die Nutzung von wowasist.com, dem in Hotel-Webseiten eingebetteten Wowasist-Widget, der Wowasist-PWA (Gäste-App) und der Wowasist-Plattform für Gastgeber.
Verantwortlicher im Sinne der DSGVO ist:
Peter Behninger
Dürrwanger Straße 5, 91550 Dinkelsbühl
E-Mail: peter.behninger@outlook.de
Wir verarbeiten personenbezogene Daten in folgenden Fällen:
| Kontext | Daten | Rechtsgrundlage |
|---|---|---|
| Aufruf der Website | IP-Adresse, User-Agent, Referer, Zeitstempel (Server-Logs) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb & Sicherheit) |
| Registrierung als Gastgeber | E-Mail, Hotelname, Adresse, Zahlungsdaten | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Widget-Nutzung durch Gäste | Pseudonyme Session-ID, gehashte IP, gehashter User-Agent, Klick- und Verweildauerdaten | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Verbesserung der Empfehlungen) |
| PWA-Nutzung durch Gäste | wie Widget; zusätzlich freiwillige Stempel-/Streak-Daten | Art. 6 Abs. 1 lit. f bzw. lit. a DSGVO |
| Bot-Schutz (Cloudflare Turnstile) | IP, Browser-Fingerprint (durch Cloudflare verarbeitet) | Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch) |
| Newsletter / E-Mail (sofern aktiviert) | E-Mail, Name | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
Beim Aufruf werden vom Server automatisch Informationen erfasst, die der Browser übermittelt:
Diese Daten werden nach maximal 14 Tagen gelöscht oder anonymisiert. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Wir verwenden ausschließlich technisch notwendige Cookies / lokalen Speicher (Local-Storage):
Wir setzen keine Marketing- oder Analyse-Cookies (z.B. Google Analytics, Facebook Pixel). Eine Einwilligung über ein Cookie-Banner ist daher entbehrlich.
Zur Verbesserung der Event-Empfehlungen erfassen wir bei der Nutzung von Widget und PWA pseudonyme Interaktionsereignisse:
Wir speichern dabei weder Ihre IP-Adresse noch Ihren Browsertyp — auch nicht in gehashter Form. Bis zum 20.08.2026 wurden beide als kryptographischer Hash mitgeschrieben. Wir haben sie ersatzlos entfernt, weil sie für den Zweck nie ausgewertet wurden und ein Hash einer IP-Adresse ohnehin nicht als anonym gelten kann.
Was bleibt, ist eine zufällige Sitzungskennung. Sie liegt im Local-Storage Ihres Browsers, lebt 30 Tage und lässt sich durch Löschen der Websitedaten jederzeit entfernen. Wird sie einmal nicht mitgeschickt, leiten wir sie serverseitig ab; dieser Ersatzwert wird täglich neu berechnet und ist damit über den Tag hinaus kein Wiedererkennungsmerkmal.
Gemeinsame Verantwortlichkeit: Wenn Sie das Widget oder den Bildschirm eines Gastgebers benutzen, sind dieser und wir für die Erhebung gemeinsam verantwortlich (Art. 26 DSGVO). Wir haben vereinbart, dass wir Ihre Rechte erfüllen, weil die Daten bei uns liegen. Sie können sich nach Art. 26 Abs. 3 DSGVO gleichwohl an jeden von uns beiden wenden. Das Wesentliche der Vereinbarung teilen wir Ihnen auf Anfrage mit.
Widerspruchsrecht: Sie können der Erfassung jederzeit widersprechen, indem Sie in Ihrem Browser den Local-Storage löschen oder uns unter peter.behninger@outlook.de kontaktieren.
Folgende Dienstleister verarbeiten in unserem Auftrag Daten (Art. 28 DSGVO):
| Anbieter | Zweck | Sitz |
|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen | Server-Hosting | Deutschland |
| Cloudflare, Inc. | Bot-Schutz (Turnstile). Kein CDN mehr: seit 20.08.2026 liefern wir Schriften, Bibliotheken und Veranstaltungsbilder ausschließlich von unserem eigenen Server aus. Turnstile ist der einzige verbliebene Fremdanbieter, den Ihr Browser kontaktiert. | USA (Standardvertragsklauseln, EU-US Data Privacy Framework) |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung für Gastgeber-Abonnements. Zahlungsmittel geben Sie ausschließlich auf einer von Stripe betriebenen Seite ein — Karten- und Bankdaten berühren unsere Systeme nie. | Irland (Konzernunternehmen in den USA: Standardvertragsklauseln, EU-US Data Privacy Framework) |
| OpenRouter / Anthropic / Google (LLM & Bildgenerierung) | Generierung von Event-Beschreibungen und -Bildern aus öffentlichen Veranstaltungsdaten — keine Übermittlung personenbezogener Gäste-Daten | USA (Standardvertragsklauseln) |
| Brevo (Sendinblue) — sofern aktiv | Versand von Transaktions- und Digest-E-Mails | Frankreich |
Eine Übermittlung in Drittländer (USA) findet nur an die oben genannten Dienstleister statt. Diese haben sich entweder dem EU-US Data Privacy Framework angeschlossen oder mit uns Standardvertragsklauseln nach Art. 46 DSGVO geschlossen.
Diese Fristen sind nicht nur zugesagt, sondern technisch erzwungen: Server-Protokolle über die Rotationsfrist des Webservers, Interaktions- und Protokolldaten über einen täglichen Löschlauf.
Als Gastgeber können Sie zwei davon selbst ausüben, ohne uns zu schreiben: im Kontobereich Ihres Dashboards laden Sie unter Meine Daten exportieren alles herunter, was wir über Sie gespeichert haben (Art. 15 und Art. 20), und löschen unter Konto löschen Ihre Daten endgültig (Art. 17). Passwort- und Schlüssel-Hashes sind im Export bewusst nicht enthalten, damit er über eine fremde Sitzung nicht zum Einfallstor wird (Art. 15 Abs. 4).
Im Übrigen haben Sie gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Anfragen senden Sie bitte an peter.behninger@outlook.de.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslands, in dem Sie wohnen, arbeiten oder die mutmaßliche Verletzung stattgefunden hat. Für Bayern ist das das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).
Zur Bereitstellung des Empfehlungsdienstes erfasst unser Crawler WowasistBot öffentlich zugängliche Veranstaltungsinformationen von Tourismus- und Kommunal-Webseiten. Wir verarbeiten dabei keine personenbezogenen Daten von Besuchern Dritter; lediglich die in den Veranstaltungsankündigungen enthaltenen Veranstalter-Namen können erfasst werden, soweit die Veranstalter diese selbst öffentlich publizieren.
Seit dem 20.08.2026 entfernen wir E-Mail-Adressen und Telefonnummern beim Einlesen automatisch aus den Veranstaltungstexten und speichern sie nicht. Anlass war eine Zählung im eigenen Bestand: rund 2.200 Veranstaltungen enthielten eine E-Mail-Adresse, davon etwa 800 erkennbar private. Für die Empfehlung werden sie nicht gebraucht — wer Näheres wissen will, folgt dem Verweis auf die Originalseite, wo die Angaben aktuell und im richtigen Zusammenhang stehen.
Widerspruch für Veranstalter: Wenn Sie nicht möchten, dass Ihre Veranstaltungen bei uns erscheinen, genügt eine formlose Nachricht. Wir nehmen die Quelle dann dauerhaft aus der Sammlung (Art. 21 DSGVO).
Details: Bot-Information.