Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei der Nutzung von WarteCheck.de verarbeitet werden und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Patrick Schuster
Wiesenstr. 3
65550 Limburg a. d. Lahn
Deutschland

E-Mail: kontakt@wartecheck.de

2. Hosting und Server-Protokolle

Die Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Aufruf verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Status, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Speicherdauer der Server-Protokolle richtet sich nach der beim Hosting konfigurierten Frist.

3. Nutzung ohne Konto und lokale Statistik

Die Parkinformationen können ohne Registrierung verwendet werden. Seitenaufrufe werden ohne Cookie und ohne Besucherkennung als lokale Tagesaggregate gezählt. IP-Adressen, Referrer, Suchbegriffe und vollständige Besuchsprofile werden dafür nicht in der Anwendung gespeichert. Erst nach Einwilligung wird eine zufällige Browserkennung gesetzt, aus der der Server mit einem täglich wechselnden Geheimnis einen Hash bildet. Dieser dient ausschließlich dazu, einen Besucher pro Tag einmalig zu zählen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Datenschutzeinstellungen im Footer widerrufen werden.

4. Nutzerkonto

Bei der Registrierung verarbeiten wir E-Mail-Adresse, Benutzername, Anzeigename, Passwort-Hash, Kontostatus sowie Zeitpunkte der Registrierung, Bestätigung und letzten Anmeldung. Diese Daten sind erforderlich, um das gewünschte Konto und die damit verbundenen Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Passwörter werden ausschließlich als sicherer Hash gespeichert und können nicht im Klartext eingesehen werden.

Für E-Mail-Bestätigung, Passwortzurücksetzung und Änderung der E-Mail-Adresse werden zeitlich begrenzte, nur als Hash gespeicherte Sicherheitstoken verwendet. Versandstatus und Inhalt technisch erzeugter E-Mails können vorübergehend lokal protokolliert werden, um Zustellfehler zu erkennen.

5. Profilbild und Profilangaben

Optional können Kurzbeschreibung, Zeitzone und Profilbild gespeichert werden. Hochgeladene Bilder werden auf dem eigenen Server geprüft, neu berechnet, komprimiert und ohne eingebettete Metadaten als WebP gespeichert. Die Sichtbarkeit des Profils kann auf öffentlich, nur Mitglieder oder privat eingestellt werden. Öffentliche Profilangaben können von Suchmaschinen erfasst werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Veröffentlichung freiwilliger Angaben erfolgt aufgrund Ihrer selbst gewählten Sichtbarkeitseinstellung.

6. Favoriten, RideCount und Planung

Für angemeldete Nutzer können Lieblingsparks, eingetragene Fahrten mit Park, Attraktion und Zeitpunkt, RideCount-Tageswerte, Wunschlisten, Besuchspläne, Erfolge und Wartezeit-Alarme gespeichert werden. Die Angaben werden zur Bereitstellung der jeweiligen Kontofunktion verarbeitet. Fahrtangaben können innerhalb der erlaubten Frist korrigiert oder gelöscht werden. Zum Schutz öffentlicher Toplisten werden auffällige Einträge markiert oder nach manueller Prüfung entfernt.

7. Öffentliche Toplisten, Folgen und Meldungen

Die Teilnahme an öffentlichen RideCount-Toplisten ist standardmäßig deaktiviert und muss im Profil ausdrücklich eingeschaltet werden. Angezeigt werden dann Anzeigename, Benutzername, Profilbild, Rang und zusammengefasste RideCount-Werte. Nutzer können anderen sichtbaren Profilen folgen. Bei einer Profilmeldung werden meldendes Konto, betroffenes Konto, Meldegrund, Bearbeitungsstatus und interne Moderationsnotizen gespeichert. Diese Verarbeitung dient der Bereitstellung der Community-Funktionen und der Missbrauchsprävention gemäß Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Sitzungen und Sicherheit

Für die Anmeldung wird ein technisch notwendiges Sitzungs-Cookie verwendet. In der Datenbank werden ein Hash der Sitzungskennung, eine gekürzte Browserbezeichnung sowie Erstellungs- und letzte Nutzungszeit gespeichert. Fehlgeschlagene Anmeldeversuche werden nur über einen nicht rückrechenbaren Hash des Anmeldewerts zeitweise begrenzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Benachrichtigungen und Wartezeit-Alarme

Kontobenachrichtigungen werden lokal gespeichert. Wartezeit-Alarme werden bei den regelmäßigen serverseitigen Datenaktualisierungen geprüft und höchstens einmal pro Stunde und Attraktion ausgelöst. Es erfolgt keine Push-Übertragung an Drittanbieter.

10. Externe Park- und Wetterdaten

Aktuelle Parkinformationen, Kalender-, Besucher-, Wartezeit- und Wetterdaten werden ausschließlich vom Webserver bei externen Datenquellen abgerufen und anschließend lokal gespeichert. Dabei werden keine Besucher-IP-Adressen oder Kontodaten an diese Datenquellen übermittelt. Bootstrap, Theme, Schriften, Icons, Flaggen und Frontend-Skripte werden lokal ausgeliefert.

11. Speicherdauer und Löschung

Kontodaten bleiben bis zur Kontolöschung oder bis zum Wegfall des Verarbeitungszwecks gespeichert. Beim Löschen des Kontos werden Profilangaben entfernt und unmittelbar zuordenbare Kontodaten anonymisiert; RideCount, Favoriten, Wunschlisten und Planungsdaten werden gelöscht. Sicherheits- und E-Mail-Protokolle sowie abgelaufene Token werden nach den konfigurierten Fristen bereinigt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Empfänger und Drittlandübermittlung

Empfänger personenbezogener Daten ist im erforderlichen Umfang der Hosting-Anbieter als Auftragsverarbeiter. Eine Übermittlung von Kontodaten an Park- oder Statistikdienste und eine Drittlandübermittlung durch die Anwendung finden nicht statt.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Im Konto steht ein Datenexport bereit. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

14. Stand

Stand: August 2026. Diese Erklärung wird angepasst, wenn sich Funktionen, Rechtslage oder eingesetzte Dienstleister ändern.