So funktioniert unser Waiver-System wirklich
SHA-256-Integritäts-Hashing. Strukturelle Minderjährigen-/Erziehungsberechtigten-Verwaltung. Automatischer Widerruf. Kein Marketing-Blabla. Hier erfährst du genau, was unter der Haube passiert.
Was ist ein Waiver in wakesys?
Jeder Teilnehmer in einem Park muss vor der Teilnahme einen Haftungsausschluss (Waiver) unterschreiben. Das System erzwingt dies an jedem Einstiegspunkt: Online-Buchung, Vor-Ort-Registrierung, Kassensystem-Check-in und Ticket-Einlösung. Ein Waiver ist immer an einen bestimmten Park und einen bestimmten Nutzer gebunden. Wenn ein Nutzer mehrere Parks auf der Plattform besucht, unterschreibt er für jeden Park einen separaten Waiver.
Wie funktioniert der Waiver-Unterschriftsprozess?
Der Unterschriftsprozess hat 6 Schritte und wird nach der Registrierung, Buchung oder Ticket-Einlösung ausgelöst.
Auslöser
Nach der Registrierung, Buchung oder Ticket-Einlösung wird der Nutzer zur Compliance-Seite weitergeleitet.
Validierung
Das System prüft, ob der Nutzer bereits einen gültigen Waiver für diesen Park hat. Falls ja, wird der Compliance-Schritt komplett übersprungen.
Darstellung
Der Nutzer sieht den vollständigen Haftungsausschlusstext des Parks, eine Zusammenfassung seiner persönlichen Daten und wird aufgefordert, seine Adresse anzugeben, seinen vollständigen rechtlichen Namen einzutippen, seine Unterschrift zu zeichnen und die Annahme zu bestätigen.
Absendung
Beim Absenden erfasst und speichert das System alle Waiver-Daten einschließlich kryptografischer Hashes.
PDF-Erzeugung
Ein Hintergrund-Job erzeugt eine PDF-Kopie des unterschriebenen Waivers und speichert sie zusammen mit dem Waiver-Datensatz.
Weiterleitung
Der Nutzer wird dorthin zurückgeleitet, woher er kam: Buchungsbestätigung, Registrierung oder Einlösungsübersicht.
Welche Daten erfasst jeder Waiver?
Jeder unterschriebene Haftungsausschluss erfasst 16 Datenpunkte für rechtlichen Schutz und forensische Nachvollziehbarkeit.
Sind wakesys-Waivers manipulationssicher?
Ja. Das System berechnet einen SHA-256-Hash über eine kanonisierte JSON-Darstellung aller Waiver-Daten: Name, E-Mail, Telefon, Geburtsdatum, Dokumenttext, Unterschriftsname, IP, User Agent und Adresse. Dieser Hash wird im Waiver-Datensatz gespeichert und auf dem PDF gedruckt.
Wenn ein Feld im Waiver-Datensatz nach der Unterschrift jemals geändert würde, würde der Hash nicht mehr übereinstimmen. Das liefert kryptografischen Beweis, dass die gespeicherten Waiver-Daten seit dem Moment der Unterschrift nicht manipuliert wurden.
Das Unterschriftsbild hat eine eigene separate SHA-256-Prüfsumme, die zum Zeitpunkt des Uploads berechnet wird. Das beweist unabhängig, dass die Unterschriftsdatei nicht verändert wurde.
Das ist stärker als Smartwaivers Dokument-ID-Ansatz (eine undurchsichtige Kennung, kein kryptografischer Beweis) und ROLLERs reiner Verschlüsselungsansatz (kein öffentlich dokumentierter Hash pro Waiver).
Wie funktioniert die Zustimmung zur elektronischen Unterschrift?
Eine auf dem Handy gezeichnete Unterschrift ist nur die halbe Miete. Die andere Hälfte ist der Nachweis, dass der Gast überhaupt elektronisch unterschreiben wollte und wusste, worauf er verzichtet, wenn er nicht auf Papier unterschreibt. wakesys fragt diese Zustimmung ausdrücklich ab, im selben Schritt wie die Unterschrift, und speichert sie beim Datensatz.
Dem stimmt der Gast zu
- Er hat den Haftungsausschluss gelesen und stimmt zu, dieses Dokument elektronisch zu unterschreiben.
- Er könnte stattdessen auf Papier unterschreiben und verzichtet mit der Zustimmung auf dieses Recht.
- Er kann jederzeit kostenlos eine Papierkopie jedes Dokuments anfordern, und zum Ansehen ist keine besondere Hard- oder Software nötig.
- Die Zustimmung gilt, bis er sie schriftlich widerruft, und ein Widerruf hat keine Nachteile.
Wer wann zugestimmt hat, wird auf das erzeugte PDF geschrieben, neben Unterschrift, vollständigem Dokumenttext und Integritäts-Hashes. So reist die Zustimmung mit dem Dokument und liegt nicht nur in einer Datenbankzeile.
Diese Formulierung folgt der üblichen US-Praxis für elektronische Unterschriften. Sie macht einen Haftungsausschluss für sich genommen nicht durchsetzbar. Was in deinem Text steht und ob ein Gericht ihn durchsetzt, ist eine Frage für deinen eigenen Anwalt.
Wie behandelt wakesys Waivers für Minderjährige?
Ein Minderjähriger (jeder unter dem gesetzlichen Alter des Parks, typischerweise 18) kann seinen eigenen Waiver nicht unterschreiben und kann nicht der Buchungsinhaber sein. Ein Elternteil oder Erziehungsberechtigter muss ein eigenes Konto erstellen, den Waiver im Namen des Minderjährigen unterschreiben und den Minderjährigen als Teilnehmer hinzufügen.
5 unabhängige Altersverifizierungs-Checkpoints
Online-Buchungs-Checkout
Ein Zod-Validierungsschema prüft das Geburtsdatum gegen das gesetzliche Alter des Parks. Minderjährige Einreichungen werden mit klarer Anleitung für Minderjährige und verunsicherte Eltern abgelehnt.
Vor-Ort-Registrierung
Der erste Bildschirm fragt: Erwachsener oder Kind? Bei Auswahl von Kind muss sich zuerst der Erwachsene registrieren.
Ticket-Einlösung
Beim Einlösen eines Tickets für ein Kind muss zuerst ein Erwachsener identifiziert werden.
Kassensystem-Verkauf
Wenn das Personal einen Waiver für einen Minderjährigen anfordert, erscheint ein Overlay, das zuerst die Suche und Auswahl des verantwortlichen Erwachsenen erfordert.
Waiver-Unterschrift
Das signedBy-Feld zeigt immer auf den Erwachsenen, der unterschrieben hat, nie auf das Kind. Das PDF zeigt deutlich 'Unterschrieben für: [Kind]' und 'Unterschrieben von: [Elternteil]'.
Für ein fremdes Kind unterschreiben
Altersprüfungen verhindern, dass ein Minderjähriger für sich selbst unterschreibt. Gegen einen Erwachsenen, der für ein Kind ohne rechtliche Vertretungsbefugnis unterschreibt, helfen sie nicht, und genau das passiert im Freizeitpark jedes Wochenende. Bevor ein Gast ein Ticket dem Kind einer anderen Person zuweisen kann, erklärt ein bildschirmfüllender Dialog, wer als Erziehungsberechtigter gilt (Elternteil, Vormund, Pflegeelternteil, gerichtlich bestellter Vormund), warnt, dass eine Unterschrift ohne diese Befugnis eine Falschangabe darstellen, den Haftungsausschluss ungültig machen und zivilrechtlich haftbar machen kann, und verweist auf den Einladungslink, damit der echte Elternteil vom eigenen Handy unterschreibt.
Die Bestätigung erscheint an drei Stellen: beim Einlösen eines Tickets aus einer Online-Buchung, bei der Registrierung am Terminal vor Ort und beim Hinzufügen eines Kindes zu einem bestehenden Konto. In der Buchung führt Abbrechen zurück zum Bildschirm, auf dem der Einladungslink geteilt werden kann. Parks ohne Haftungsausschluss bekommen denselben Dialog, formuliert für die Registrierung statt für die Unterschrift.
signedBy und userId sind separate erstklassige Felder im Datenmodell. Die Beziehung zwischen Unterzeichner und Teilnehmer ist strukturell, abfragbar und durch Code erzwungen, nicht nur eine textliche Unterscheidung auf einem Formular wie bei Smartwaiver oder ROLLER.
Widerruft wakesys Waivers automatisch?
Ja. Wenn das Personal ein Nutzerprofil über das Kassensystem bearbeitet, wird der Waiver automatisch ungültig und muss mit aktuellen Daten erneut unterschrieben werden. Das Personal kann auch explizit einen neuen Waiver anfordern, was den aktuellen widerruft und eine Compliance-Anfrage an das Tablet sendet.
Was löst eine Neu-Unterschrift aus
- Profilbearbeitung über das Kassensystem: jede Änderung am Nutzerprofil widerruft den Waiver automatisch
- Vom Personal initiierte Neuanforderung über das Kassensystem
Was löst KEINE Neu-Unterschrift aus
- Buchung einer neuen Session im selben Park
- Einlösung zusätzlicher Tickets im selben Park
- Anmeldung von einem anderen Gerät
Jede Neu-Unterschrift erstellt eine neue WaiverVersion. Alle vorherigen Versionen bleiben erhalten und sind abfragbar. Die vollständige Unterschriftshistorie eines Nutzers in einem Park ist jederzeit verfügbar.
Wie schneidet das im Vergleich zu anderen Waiver-Systemen ab?
| Feature | wakesys | Smartwaiver | ROLLER |
|---|---|---|---|
| Gezeichnete Unterschriftserfassung | |||
| Vollständiger Dokumenttext pro Unterschrift gespeichert | |||
| SHA-256-Integritäts-Hash pro Waiver | (doc ID) | ||
| SHA-256-Prüfsumme auf Unterschriftsbild | |||
| IP-Adresse erfasst | |||
| Browser User Agent erfasst | |||
| PDF-Erzeugung pro Waiver | |||
| Separates signedBy / signedFor im Datenmodell | Nein (Formular-Ebene) | Nein (Formular-Ebene) | |
| Waiver-Versionshistorie pro Nutzer | |||
| Automatischer Widerruf bei Profiländerung | |||
| Altersverifizierung beim Buchungs-Checkout | Nicht zutreffend (keine Buchung) | Auf Waiver-Ebene | |
| Altersverifizierung bei Vor-Ort-Registrierung | N/A | Auf Waiver-Ebene | |
| Echtzeit-Waiver-Anforderung im Kassensystem | Nicht zutreffend (kein Kassensystem) | ||
| Erziehungsberechtigte vs. Nicht-Erziehungsberechtigte | (nur Vorlage) | ||
| Schutz vor Buchung durch Minderjährige | (3-Ebenen-Hinweis) | (blockiert Einreichung) | |
| Sorgerechtsbestätigung vor der Unterschrift für ein fremdes Kind | (3 Einstiegspunkte) | ||
| Zustimmung zur elektronischen Unterschrift auf dem PDF vermerkt | |||
| Vorausgefüllte Vor-Ort-Neuunterschrift | |||
| Globale Kinder-Deduplizierung | |||
| Waiver-Ablauf mit Erinnerungen | |||
| SOC 2 Type II zertifiziert |
Bekannte Einschränkungen
Wir glauben an Transparenz darüber, was das System kann und was nicht.
Altersverifizierung ist keine Identitätsverifizierung. Es gibt keinen Ausweis-Upload oder biometrischen Check. Das System verlässt sich auf wahrheitsgemäße Angaben, wie es bei allen Online-Buchungssystemen üblich ist.
Die Sorgerechtsbestätigung ist eine Erklärung, keine Prüfung. Kein System kann bei der Buchung eine Sorgerechtsentscheidung nachschlagen. Sie macht aus einer Checkbox, die niemand liest, eine ausdrückliche, bewusste und mit Zeitstempel versehene Aussage und leitet den Gast an die Person weiter, die tatsächlich unterschreiben darf.
PDFs werden asynchron erzeugt. Der Datenbank-Datensatz mit seinem Integritäts-Hash ist der maßgebliche Datensatz, nicht das PDF.