Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei der Nutzung von WarteCheck.de verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Patrick Schuster
Wiesenstr. 3
65550 Limburg a. d. Lahn
Deutschland

E-Mail: kontakt@wartecheck.de

2. Hosting und Server-Protokolle

Die Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Aufruf verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Status, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Speicherdauer der Server-Protokolle richtet sich nach der beim Hosting konfigurierten Frist; bei Sicherheitsereignissen kann eine längere Aufbewahrung erforderlich sein.

3. Interne Reichweitenmessung und Live-Präsenz

WarteCheck.de führt eine eigene, cookielose Reichweitenmessung für öffentliche HTML-Seiten durch. Seit der Umstellung auf die aktuelle Messung wird ein neuer Seitenaufruf erst gezählt, nachdem eine sichtbare Seite im Browser mit einem kurzlebigen, signierten Nachweis bestätigt wurde. Reine Serverabrufe, bekannte Crawler, Vorabrufe und technische Hintergrundanfragen werden dadurch nicht als Nutzung gezählt. Jeder pseudonyme Besucher wird pro Kalendertag höchstens einmal als Besucher gewertet; einzelne bestätigte Dokumentaufrufe werden als Seitenaufrufe gezählt. Herkunft, Einstiegsseite und Geräteklasse werden dem ersten bestätigten Besuch des Tages zugeordnet. Bereits zuvor aggregierte Reichweitenwerte bleiben als Teil der fortlaufenden Statistik erhalten. Es werden keine externen Analyse- oder Werbedienste eingebunden und kein Analytics-Cookie gesetzt.

Bei nicht angemeldeten Besuchern werden die technisch beim Abruf verfügbaren Angaben IP-Adresse, User-Agent und ein auf 32 Zeichen begrenzter Teil der vom Browser übermittelten Sprachangabe ausschließlich unmittelbar zur Bildung einer pseudonymen, kryptografischen HMAC-Kennung verwendet. Die Rohwerte werden in den Anwendungstabellen der Reichweitenmessung nicht gespeichert. Bei angemeldeten Mitgliedern wird die pseudonyme Besucherkennung aus der internen Nutzer-ID gebildet; dadurch können Mitglieds-Seitenaufrufe und aktive Mitglieder intern statistisch zugeordnet werden. Zusätzlich können Seitenkategorie, interne Seitenkennung, Quellentyp und Quelldomain, Geräteklasse, Zeitpunkte, Sitzungskennung sowie Bot- oder Auffälligkeitsklassifizierungen gespeichert werden.

Eine kurzlebige interne Verarbeitungswarteschlange kann zusätzlich den technischen Anfragepfad enthalten und wird spätestens nach zwei Tagen bereinigt. Browserbestätigungen werden nach spätestens 30 Tagen entfernt. Detailereignisse und technische Fehlerdaten der Reichweitenmessung werden nach der in der Administration eingestellten Frist von 3 bis 30 Tagen bereinigt. Pseudonyme Besucher-, Sitzungs- und Mitglieds-Tagesdaten werden je nach Einstellung 365 bis höchstens 730 Tage aufbewahrt. Stundenwerte werden nach 31 Tagen und die Live-Präsenz spätestens nach einem Tag aus der entsprechenden Live-Tabelle entfernt. Aggregierte Tages- und Seitenstatistiken können darüber hinaus ohne unmittelbar personenbeziehbare Rohdaten bestehen bleiben.

Rechtsgrundlage für diese interne, cookielose Reichweiten- und Sicherheitsmessung ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der bedarfsgerechten Weiterentwicklung, Reichweitenmessung, Stabilität, Missbrauchserkennung und IT-Sicherheit der Plattform.

Im Cookie wc_consent wird für 180 Tage gespeichert, welche Auswahl Sie in den Datenschutzeinstellungen getroffen haben. Dieses Cookie dient dazu, Ihre gewünschte Einstellung zu speichern und den Dialog nicht bei jedem Aufruf erneut anzuzeigen. Die cookielose interne Basisstatistik wird unabhängig von dieser Auswahl durchgeführt. Sie können die Datenschutzeinstellungen jederzeit über den Link im Footer erneut öffnen.

4. Nutzerkonto, Anmeldung, MFA und Sicherheit

Bei der Registrierung verarbeiten wir insbesondere E-Mail-Adresse, Benutzername, Anzeigename, Passwort-Hash, Kontostatus, Zeitpunkte der Registrierung, E-Mail-Bestätigung und Anmeldung sowie die von Ihnen bestätigte Datenschutzversion. Diese Daten sind erforderlich, um das gewünschte Nutzerkonto und die zugehörigen Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Passwörter werden ausschließlich als kryptografischer Hash gespeichert. Für E-Mail-Bestätigung, Passwortzurücksetzung und Änderung der E-Mail-Adresse werden zeitlich begrenzte Sicherheitstoken verwendet, die serverseitig nur in gehashter Form gespeichert werden. Für angemeldete Sitzungen werden technisch notwendige Sitzungskennungen eingesetzt; in der Datenbank werden insbesondere ein Hash der Sitzungskennung, eine gekürzte Browserbezeichnung sowie Erstellungs-, Nutzungs- und Ablaufzeitpunkte gespeichert. Bei Verwendung von „Angemeldet bleiben“ werden entsprechende gehashte Sicherheitstoken gespeichert.

Für Konten mit Mehrfaktor-Authentifizierung werden die für TOTP erforderlichen Geheimnisse verschlüsselt gespeichert. Wiederherstellungscodes werden nur als Hash gespeichert. Fehlgeschlagene Anmeldeversuche und Rate-Limits können in pseudonymisierter Form zeitweise gespeichert werden, um Brute-Force- und Missbrauchsversuche zu begrenzen. Rechtsgrundlage für Sicherheitsmaßnahmen ist zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

5. Profil und Sichtbarkeit

Mitglieder können freiwillig ein Profil mit Anzeigename, Benutzername, Kurzbeschreibung, Profilbild, Zeitzone und optionalen Social-Media-Links führen. Profilbilder werden auf dem eigenen Server geprüft, neu berechnet und als WebP gespeichert. Die Profilsichtbarkeit kann auf öffentlich, nur Mitglieder, nur Freunde oder privat gestellt werden. Öffentliche Profilinformationen und öffentliche Beiträge können von Suchmaschinen erfasst werden. Bei eingeschränkten Profilen werden Inhalte serverseitig entsprechend der gewählten Sichtbarkeit ausgeblendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Profilfunktion. Welche freiwilligen Angaben veröffentlicht werden, bestimmen Sie über Ihre Eingaben und Sichtbarkeitseinstellungen.

6. Lieblingsparks, RideCount, Erfolge und Besuchsplanung

Für angemeldete Mitglieder können Lieblingsparks, eingetragene Fahrten mit Park, Attraktion und Zeitpunkt, RideCount-Tageswerte, Wunschlisten, Besuchspläne, geplante Attraktionen, Erfolge und Wartezeit-Alarme gespeichert werden. Diese Angaben werden zur Bereitstellung der jeweiligen Kontofunktion verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für aktuelle RideCount-Einträge kann freiwillig ein Parkmodus per Browser-Geolocation bestätigt werden. Die vom Browser übermittelten exakten Koordinaten werden ausschließlich für die unmittelbare serverseitige Prüfung gegen den hinterlegten Parkbereich verwendet und nicht dauerhaft gespeichert. Gespeichert werden können stattdessen insbesondere Ergebnis beziehungsweise Status der Standortprüfung, Zeitpunkt, gemeldete Genauigkeit, Park, Laufzeit des Parkmodus und ein Hash des gerätebezogenen Parkmodus-Tokens. Der Parkmodus kann beendet werden und läuft automatisch ab.

Die Teilnahme an öffentlichen RideCount-Toplisten kann über das Profil gesteuert werden. Für Toplisten können Anzeigename, Benutzername, Profilbild, Rang und zusammengefasste RideCount-Werte angezeigt werden. Auffällige RideCount-Einträge können zum Schutz der Datenqualität gekennzeichnet oder moderiert werden.

7. Community, Beiträge und öffentliche Inhalte

Angemeldete Mitglieder können im Community-Beiträge eigene Beiträge, Fragen, Umfragen, Kommentare und Antworten erstellen, Beiträge und Kommentare mit „Gefällt mir“ markieren, Beiträge speichern, andere Mitglieder erwähnen sowie Parks, Attraktionen, RideCounts oder Besuchspläne mit Inhalten verknüpfen. Dabei verarbeiten wir insbesondere Verfasser, Inhalt, gewählte Sichtbarkeit, Zeitpunkte, Verknüpfungen, Reaktionen, Stimmen, Kommentare und technische IDs.

Beiträge können je nach Funktion und Einstellung öffentlich, nur für Freunde oder privat sein. Private Inhalte werden nur dem jeweiligen Mitglied angezeigt; Freundesinhalte nur bestätigten Freunden. Öffentliche Beiträge können auch auf Park- und Attraktionsseiten als Community-Vorschau erscheinen.

Für Community-Fotos werden echte JPEG-, PNG- oder WebP-Dateien serverseitig geprüft, neu berechnet, in verschiedenen Größen als WebP gespeichert und mit zufälligen Dateinamen in einem privaten, nicht unmittelbar über den öffentlichen Webroot erreichbaren Dateibereich abgelegt. Durch die Neuberechnung werden eingebettete Metadaten des Ursprungsbildes nicht in die ausgegebenen Community-Dateien übernommen. Die Originaldatei wird nicht als Community-Ausgabedatei gespeichert. Der Abruf der ausgegebenen Bilder erfolgt ausschließlich über einen serverseitigen Medienendpunkt mit Sichtbarkeits- und Berechtigungsprüfung; private Nachrichtenanhänge werden nur für tatsächliche Gesprächsteilnehmer beziehungsweise im Fall einer konkreten Meldung für die zuständige Moderation ausgeliefert.

Rechtsgrundlage für die von Ihnen aktiv genutzten Community-Funktionen ist Art. 6 Abs. 1 lit. b DSGVO. Für Missbrauchsschutz und Moderation gilt ergänzend Art. 6 Abs. 1 lit. f DSGVO.

8. Automatische Community-Aktivitäten

WarteCheck.de kann auf Wunsch automatisch Community-Aktivitäten zu Parkbesuchen oder freigeschalteten Erfolgen erzeugen. Einzelne RideCount-Fahrten werden nicht automatisch oder als eigene RideCount-Aktivität in den Community-Beiträge veröffentlicht. Die verfügbaren automatischen Veröffentlichungen können in den Privatsphäre- und Community-Einstellungen gesteuert werden; ihre Sichtbarkeit richtet sich nach den dort gewählten Einstellungen.

Die Aktivierung ist freiwillig. Eine Deaktivierung verhindert zukünftige automatische Veröffentlichungen; bereits erzeugte Beiträge bleiben bestehen, bis Sie diese selbst löschen oder sie aus einem anderen Grund entfernt werden.

9. Freundschaften, Freundschaftsanfragen und Blockierungen

WarteCheck.de verwendet ein gegenseitiges Freundes-System. Eine Freundschaft entsteht erst nach einer Anfrage und Bestätigung. Gespeichert werden die beteiligten Nutzerkonten, anfragendes Konto, Status und Zeitpunkte. Abhängig von Ihren Einstellungen können Freunde zusätzliche Inhalte wie Freundesbeiträge, Freundesliste, Parkbesuche, Besuchspläne oder Online-Status sehen.

Mitglieder können andere Mitglieder blockieren. Eine Blockierung verhindert insbesondere weitere Freundschaftsanfragen, Direktnachrichten und den Zugriff auf dafür gesperrte Community-Interaktionen. Gespeichert werden die beteiligten Konten und der Zeitpunkt der Blockierung. Es gibt kein Follower- oder Creator-System.

10. Parkbesuche, Park Pulse und geplante Besuche

Mitglieder können freiwillig angeben, dass sie sich an einem bestimmten Tag in einem Freizeitpark befinden. Dabei werden Nutzerkonto, Park, Besuchstag, Sichtbarkeit, Quelle der Angabe, Aktivstatus sowie Start- und Endzeitpunkte gespeichert. Die Sichtbarkeit kann auf öffentlich, Freunde oder privat begrenzt werden. Bei einem aktivierten RideCount-Parkmodus kann – nur wenn die entsprechende Community-Freigabe aktiviert ist – daraus ein Community-Parkbesuch entstehen.

Der Park Pulse fasst Community-Aktivität eines Parks zusammen, zum Beispiel aktive Mitglieder, RideCounts, Beiträge oder beliebte Attraktionen. Je nach Sichtbarkeit können Freunde sehen, welche ihrer Freunde ebenfalls im Park sind. Eine exakte GPS-Position innerhalb des Parks wird dabei nicht veröffentlicht.

Geplante Parkbesuche können ebenfalls mit einer Sichtbarkeit für privat, Freunde oder öffentlich versehen werden. Andere angemeldete Mitglieder können bei einem für sie sichtbaren geplanten Besuch freiwillig „Ich bin dabei“ auswählen. Dabei werden der betreffende Besuchsplan, das teilnehmende Nutzerkonto und der Beitrittszeitpunkt gespeichert; die Teilnahme kann jederzeit wieder entfernt werden. Die gewählte Sichtbarkeit des Besuchsplans kann jederzeit geändert werden.

11. Messenger und private Nachrichten

WarteCheck.de stellt einen internen Messenger für Direktnachrichten zwischen Mitgliedern bereit. Dabei werden insbesondere Gesprächsteilnehmer, Nachrichtentext, optionale Bildanhänge oder geteilte interne Inhalte, Zeitpunkte, Löschstatus, Lesestatus und kurzfristige „schreibt gerade“-Informationen verarbeitet. Die Einstellung „Wer darf mir schreiben?“ kann auf alle Mitglieder, Freunde oder niemanden begrenzt werden. Blockierungen und Community-Einschränkungen werden serverseitig berücksichtigt.

Messenger-Nachrichten sind nicht Ende-zu-Ende verschlüsselt; sie werden zur Bereitstellung des Dienstes auf dem Server gespeichert. Reguläre Admin-Oberflächen bieten keine freie Chat-Suche oder ein allgemeines Mitlesen privater Unterhaltungen. Wird jedoch eine konkrete Nachricht gemeldet, kann genau der gemeldete Inhalt im Rahmen der Moderation für berechtigte Moderatoren beziehungsweise Administratoren sichtbar werden. Rechtsgrundlage für den Messenger ist Art. 6 Abs. 1 lit. b DSGVO; für Meldungsbearbeitung, Sicherheit und Missbrauchsprävention ergänzend Art. 6 Abs. 1 lit. f DSGVO.

12. Online-Status und Live-Aktivität

Für angemeldete Mitglieder kann die Plattform einen aktuellen Online-Status beziehungsweise eine zuletzt aktive Zeit erfassen. Dies dient unter anderem der Live-Anzeige, dem Messenger und Community-Funktionen. Die Sichtbarkeit des Online-Status kann auf alle, Freunde oder niemanden begrenzt werden. Die technische Live-Präsenz wird kurzfristig geführt und regelmäßig bereinigt.

13. Benachrichtigungen und Wartezeit-Alarme

Kontobenachrichtigungen werden lokal in der Anwendung gespeichert. Dazu können Benachrichtigungen über Freundschaftsanfragen, Reaktionen, Kommentare, Erwähnungen, Nachrichten, RideCount-Ereignisse und Wartezeit-Alarme gehören. Kategorien können soweit angeboten in den Kontoeinstellungen gesteuert werden. Wartezeit-Alarme werden bei den regelmäßigen serverseitigen Datenaktualisierungen geprüft. Es erfolgt keine Push-Übertragung an externe Werbe- oder Analysedienste.

14. Meldungen, Moderation und Community-Einschränkungen

Profile, Beiträge, Kommentare, Bilder und einzelne Messenger-Nachrichten können gemeldet werden. Dabei können meldendes Konto, betroffenes Konto, Art und ID des gemeldeten Inhalts, Meldegrund, optionale Erläuterung, Bearbeitungsstatus, zuständiger Moderator, Zeitpunkte und interne Moderationsnotizen gespeichert werden.

Zur Durchsetzung der Community-Regeln können Inhalte entfernt oder wiederhergestellt und Konten zeitweise in ihrer Beitrags-, Nachrichten- oder Upload-Funktion eingeschränkt werden. Moderationsaktionen werden mit Ziel, Aktion, Zeitpunkt, zuständigem Admin beziehungsweise Moderator und gegebenenfalls Begründung protokolliert. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, funktionsfähigen und missbrauchsarmen Community.

15. Externe Park- und Wetterdaten

Aktuelle Parkinformationen, Kalender-, Besucher-, Wartezeit- und Wetterdaten werden serverseitig bei externen Datenquellen abgerufen und anschließend lokal verarbeitet beziehungsweise zwischengespeichert. Dabei werden durch die Anwendung keine Besucher-IP-Adressen, Messenger-Inhalte oder Kontodaten an diese Datenquellen übertragen. Frontend-Bestandteile wie Theme, Schriften und wesentliche Skripte werden lokal ausgeliefert.

16. Speicherdauer, Datenexport und Kontolöschung

Kontodaten und von Ihnen angelegte Inhalte bleiben grundsätzlich gespeichert, solange das Konto beziehungsweise der jeweilige Inhalt besteht und keine kürzere technische Bereinigungsfrist vorgesehen ist. Für Sitzungen, Sicherheitstoken, E-Mail-Protokolle, Benachrichtigungen, Analytics-Detaildaten und sonstige technische Protokolle gelten gesonderte, automatisierte Bereinigungsfristen.

Im Konto steht ein Datenexport zur Verfügung, der auch wesentliche Community- und Messenger-Metadaten umfassen kann. Wird die Kontolöschung über die Kontoeinstellungen eingeleitet, wird das Konto sofort abgemeldet, für weitere Anmeldungen gesperrt und in öffentlichen Bereichen nicht mehr angezeigt. Die endgültige Löschung wird 30 Tage nach dem Antrag ausgeführt. Während dieser Frist werden die Kontodaten ausschließlich zur Bereitstellung der Wiederherstellung, zur Absicherung des Löschvorgangs und zur Erfüllung rechtlicher Pflichten vorgehalten. Eine Wiederherstellung ist innerhalb der Frist nach erneuter Anmeldung mit Passwort und gegebenenfalls Mehrfaktor-Authentifizierung möglich.

Beim Löschantrag verarbeiten wir den ausgewählten Löschgrund und eine freiwillige eigene Ergänzung. Die Angaben dienen der Durchführung des Antrags und der anonymisierten Verbesserung des Angebots. Eine eigene Ergänzung wird bei Wiederherstellung oder endgültiger Löschung entfernt. Der Grund kann danach nur noch ohne Nutzerbezug für zusammengefasste Auswertungen erhalten bleiben.

Nach Ablauf der 30 Tage werden Profil- und Kontodaten entsprechend der Löschroutine entfernt oder anonymisiert und zuordenbare Community-, Freundschafts-, Blockierungs-, RideCount-, Favoriten-, Wunschlisten- und Planungsdaten gelöscht. Vom gelöschten Konto selbst gesendete Messenger-Inhalte und eigene Messenger-Bildanhänge werden entfernt; Unterhaltungen und Inhalte anderer Gesprächsteilnehmer bleiben für diese erhalten, wobei das gelöschte Konto dort nur noch anonymisiert als gelöschtes Konto erscheint. Community-Bilddateien des Kontos werden aus dem dafür vorgesehenen Speicher entfernt. Meldungen und Moderationsnachweise können, soweit dies für Sicherheit, Missbrauchsaufklärung oder die Dokumentation bereits erfolgter Moderation erforderlich ist, in anonymisierter beziehungsweise auf das anonymisierte Konto bezogener Form fortbestehen. Gesetzliche Aufbewahrungspflichten und erforderliche Sicherheitsnachweise bleiben unberührt.

Die 30-tägige Wiederherstellungsfrist betrifft den selbst ausgelösten Löschvorgang in den Kontoeinstellungen. Gesetzliche Betroffenenrechte, insbesondere ein Löschverlangen nach Art. 17 DSGVO, können unabhängig davon jederzeit über kontakt@wartecheck.de geltend gemacht werden.

17. Empfänger, Auftragsverarbeitung und Drittlandübermittlung

Empfänger personenbezogener Daten ist im technisch erforderlichen Umfang insbesondere der Hosting-Anbieter als Auftragsverarbeiter. Eine Weitergabe von Community- oder Kontodaten an Werbenetzwerke findet nicht statt. Die Anwendung verwendet keine externen Social-Media-Tracker zur Profilbildung. Eine Drittlandübermittlung durch die beschriebenen eigenen Community-, Messenger- und Analytics-Funktionen ist nicht vorgesehen.

18. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@wartecheck.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

19. Automatisierte Entscheidungen und Aktualität

Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Technische Bot-, Spam-, Rate-Limit- und Auffälligkeitsprüfungen dienen der Sicherheit und Datenqualität; moderationsrelevante Maßnahmen können überprüft werden.

Stand: August 2026