Datenschutzrichtlinie
Last updated: 12. Februar 2026v1.0
Dies ist eine Übersetzung. Die rechtlich bindende Version ist das englische Original.
Diese Datenschutzrichtlinie erklärt, wie wakesys sàrl ("wakesys", "wir", "uns" oder "unser") deine personenbezogenen Daten erhebt, verwendet und schützt, wenn du unsere Buchungsplattform nutzt.
Wer wir sind
wakesys bietet Buchungs- und Verwaltungssoftware für erlebnisorientierte Freizeiteinrichtungen wie Wasserskiparks, Aquaparks, Trampolinparks, Kletterhallen und ähnliche Einrichtungen ("Parks").
Verantwortlicher:
wakesys sàrl
3, montée St. Hubert
8387 Koerich
Luxemburg
Kontakt: info@wakesys.com
Das Kontomodell
wakesys bietet zwei Kontosysteme an, je nachdem, welchen Park du besuchst:
- wakesys Global Account (neue Plattform): Du erstellst ein einziges Konto, das bei allen Parks funktioniert, die die neue wakesys-Plattform nutzen. Du registrierst dich einmal und kannst bei jedem teilnehmenden Park buchen, ohne dich erneut zu registrieren.
- Legacy-System: Dein Konto ist mit einem bestimmten Park verknüpft. Einige Parks ermöglichen es dir, dein Profil mithilfe eines Armbands oder eines anderen Identifikationsmittels zu anderen Parks zu übertragen.
- Parks sehen deine Daten erst nach einer Interaktion: Ein Park kann erst auf dein Profil zugreifen, wenn du eine Buchung vornimmst oder dich vor Ort bei diesem Park registrierst.
- Jeder Park ist für seine Kunden verantwortlich: Wenn du bei einem Park buchst, wird dieser Park zum Verantwortlichen für deine Buchungs- und Besuchsdaten. wakesys handelt in seinem Auftrag als Auftragsverarbeiter.
Welche Daten wir erheben
Informationen, die du bereitstellst
| Daten | Warum wir sie benötigen |
|---|---|
| Name | Um dich zu identifizieren und dein Erlebnis zu personalisieren |
| E-Mail-Adresse | Kontoanmeldung, Buchungsbestätigungen, Quittungen |
| Telefonnummer | Kontowiederherstellung, Buchungsbestätigungen |
| Geburtsdatum | Altersverifikation für Aktivitäten, Anforderungen an Haftungsverzichtserklärungen |
| Geschlecht | Einige Parks benötigen dies für die Größenbestimmung der Sicherheitsausrüstung |
| Adresse | Erforderlich für Haftungsverzichtserklärungen und einige Parks |
| Notfallkontakt | Sicherheitsanforderung für viele Aktivitäten |
| Foto | Einige Parks machen vor Ort ein Foto von dir, um dein Profil für die Identifikation beim Check-in zu verknüpfen |
| Zahlungsinformationen | Werden von unseren Zahlungsdienstleistern (Stripe, PayPal, Adyen, Omise) verarbeitet; wir sehen nie deine vollständige Kartennummer |
Automatisch erhobene Informationen
| Daten | Zweck |
|---|---|
| Geräte- und Browserinformationen | Sicherheit, Betrugsprävention, Verbesserung unseres Dienstes |
| IP-Adresse | Sicherheit, ungefährer Standort für Sprache/Währung |
| Besuchte Seiten und Interaktionen | Verständnis, wie wir unsere Plattform verbessern können |
| Sitzungsaufzeichnungen (stichprobenartig) | Verständnis, wie Nutzer mit unserer Plattform interagieren, um Probleme zu beheben und die Benutzerfreundlichkeit zu verbessern. Persönliche Informationen und Zahlungsdetails werden automatisch maskiert. Nicht alle Sitzungen werden aufgezeichnet. |
Informationen über deine Besuche
Wenn du bei einem Park buchst, erheben wir:
- Was du gebucht hast und wann
- Check-in-Zeiten
- Unterzeichnete Haftungsverzichtserklärungen (einschließlich deiner Unterschrift)
- Kaufhistorie und Quittungen
Wie wir deine Daten verwenden
Wir verwenden deine Daten, um:
- Unseren Dienst bereitzustellen — Buchungen verarbeiten, Bestätigungen senden, dein Konto verwalten
- Sicherheit und rechtliche Compliance — Haftungsverzichtserklärungen verwalten, Altersanforderungen überprüfen, gesetzlich vorgeschriebene Aufzeichnungen führen
- Unsere Plattform zu verbessern — Nutzungsmuster analysieren, Fehler beheben, neue Funktionen entwickeln
- Mit dir zu kommunizieren — Buchungsbestätigungen, Quittungen, Kontobenachrichtigungen
- Werbewirksamkeit zu messen — Verstehen, welche Anzeigen zu Buchungen führen (siehe "Werbemessung" unten)
- Marketing — Mit deiner Einwilligung dir relevante Angebote zusenden
Rechtsgrundlage (DSGVO)
| Zweck | Rechtsgrundlage |
|---|---|
| Verarbeitung von Buchungen | Vertragserfüllung |
| Versand von Buchungsbestätigungen | Vertragserfüllung |
| Verwaltung von Haftungsverzichtserklärungen | Gesetzliche Verpflichtung / Berechtigtes Interesse |
| Betrugsprävention | Berechtigtes Interesse |
| Plattformanalyse und -verbesserung | Berechtigtes Interesse |
| Aufbewahrung von Finanzunterlagen | Gesetzliche Verpflichtung |
| Werbemessung | Berechtigtes Interesse |
| Marketing-E-Mails | Einwilligung |
Mit wem wir Daten teilen
Parks
Wenn du bei einem Park buchst, kann dieser Park auf Folgendes zugreifen:
- Deine Profilinformationen (Name, E-Mail, Telefon, Geburtsdatum)
- Deine Buchungshistorie bei ihrem Park
- Deinen Haftungsverzichtsstatus und unterzeichnete Haftungsverzichtserklärungen für ihren Park
- Deine Kaufhistorie bei ihrem Park
Parks können deine Aktivitäten bei anderen Parks nicht sehen.
Parks können deine Kontaktinformationen verwenden, um dir Marketingmitteilungen zu senden. Jeder Park ist für seine eigenen Marketingpraktiken und die Einhaltung der Vorschriften verantwortlich. Um dich von dem Marketing eines Parks abzumelden, nutze den Abmeldelink in deren E-Mails oder kontaktiere den Park direkt.
Infrastruktur- und Dienstleister
Diese Unterauftragsverarbeiter sind für die Bereitstellung der wakesys-Plattform unerlässlich:
| Unterauftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Vercel | Anwendungshosting und serverlose Funktionen | USA (mit EU-Datenverarbeitung) |
| Amazon Web Services (AWS) | Cloud-Infrastruktur | Frankfurt, Deutschland (EU) |
| Fly.io | Cloud-Infrastruktur | Frankfurt, Deutschland (EU) |
| Supabase | Datenbankhosting (PostgreSQL) | Frankfurt, Deutschland (EU) |
| Stripe | Zahlungsabwicklung | USA (mit EU-Datenverarbeitung) |
| PayPal | Zahlungsabwicklung | Luxemburg (EU) / USA |
| Adyen | Zahlungsabwicklung | Niederlande (EU) |
| Omise | Zahlungsabwicklung (Asien-Pazifik) | Thailand / Singapur |
| SendGrid (Twilio) | Transaktionaler E-Mail-Versand | USA |
| Google (Gmail API) | E-Mail-Versand und Threading | USA (mit EU-Datenverarbeitung) |
| Omnisend | E-Mail-Marketing (Park-Integration) | USA / Litauen (EU) |
| Hotjar | Sitzungsaufzeichnungen und Heatmaps (stichprobenartig, mit PII-Maskierung) | Malta (EU) |
Werbemessung
Wenn du eine Buchung abschließt, teilen wir Daten mit Werbeplattformen, um die Wirksamkeit unserer Werbekampagnen zu messen. Dies hilft uns zu verstehen, welche Anzeigen zu Buchungen führen, damit wir unser Marketing verbessern können. Persönliche Identifikatoren werden vor der Weitergabe gehasht (einseitig verschlüsselt); technische Daten werden ungehasht geteilt.
| Partner | Zweck | Geteilte Daten |
|---|---|---|
| Meta (Facebook/Instagram) | Konversionsmessung | Gehashte Kontaktinformationen (E-Mail, Telefon), gehashte demografische Daten (Name, Geburtsdatum, Geschlecht), gehashter Standort (Stadt, Bundesland, PLZ, Land), IP-Adresse, Browserinformationen, Kaufdetails |
| Konversionsmessung | Gehashte Kontaktinformationen (E-Mail, Telefon), IP-Adresse, Browserinformationen, Kaufdetails | |
| TikTok | Konversionsmessung | Gehashte Kontaktinformationen (E-Mail, Telefon), IP-Adresse, Browserinformationen, Kaufdetails |
Wichtig:
- Wir teilen Daten nur, wenn du eine Buchung abschließt, nicht wenn du nur die Seite durchstöberst
- Persönliche Identifikatoren (E-Mail, Telefon, Name, Geburtsdatum, Geschlecht, Adresse) werden vor der Weitergabe gehasht (einseitig verschlüsselt)
- Technische Daten (IP-Adresse, Browserinformationen) und Kaufdetails werden ungehasht geteilt
- Dies basiert auf unserem berechtigten Interesse an der Messung der Werbewirksamkeit
- Du kannst dem widersprechen (siehe "Deine Rechte" unten)
Gesetzliche Anforderungen
Wir können deine Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, durch Gerichtsbeschluss angeordnet wird oder zum Schutz unserer Rechte, unserer Sicherheit oder unseres Eigentums erforderlich ist.
Internationale Datenübertragungen
Deine Daten werden hauptsächlich in der Europäischen Union gespeichert (AWS und Fly.io, Frankfurt, Deutschland). Einige unserer Dienstleister haben jedoch ihren Sitz in den Vereinigten Staaten. Wenn wir Daten außerhalb der EU übertragen, stellen wir angemessene Schutzmaßnahmen sicher, wie z. B.:
- EU-Standardvertragsklauseln
- Angemessenheitsbeschlüsse der Europäischen Kommission
- Zertifizierung im Rahmen anerkannter Rahmenwerke
Cookies
Wir verwenden ausschließlich essentielle Cookies, die für die Funktion unseres Dienstes erforderlich sind:
| Cookie | Zweck | Dauer |
|---|---|---|
| Sitzungs-Cookie | Hält dich angemeldet | Sitzung |
| Sicherheits-Cookies | Verhindert Betrug und Missbrauch | Sitzung |
Wir verwenden keine Werbe- oder Tracking-Cookies.
Datenspeicherung
| Datentyp | Aufbewahrungsfrist |
|---|---|
| Kontoinformationen | Bis du die Löschung beantragst |
| Buchungshistorie | Bis du die Löschung beantragst |
| Unterzeichnete Haftungsverzichtserklärungen | Unbefristet zum rechtlichen Schutz aufbewahrt |
| Quittungen und Rechnungen | Mindestens 10 Jahre (gesetzliche Anforderung) |
| Annahme der rechtlichen Bedingungen | Unbefristet zum rechtlichen Schutz aufbewahrt |
| Besuchsaufzeichnungen | Unbefristet zum rechtlichen Schutz aufbewahrt |
| Zahlungsaufzeichnungen | Mindestens 10 Jahre (gesetzliche Anforderung) |
Wenn du die Kontolöschung beantragst:
- Löschen wir deine persönlichen Profilinformationen (Name, E-Mail, Telefon usw.)
- Bewahren wir anonymisierte Aufzeichnungen von Haftungsverzichtserklärungen, Quittungen und rechtlichen Annahmen wie gesetzlich vorgeschrieben auf
- Können wir Daten, die bereits mit Parks geteilt wurden, bei denen du warst, nicht löschen
Deine Rechte
Gemäß DSGVO, UK DSGVO und anderen Datenschutzgesetzen hast du das Recht auf:
| Recht | Was es bedeutet |
|---|---|
| Auskunft | Eine Kopie deiner personenbezogenen Daten anfordern |
| Berichtigung | Unrichtige Daten korrigieren |
| Löschung | Die Löschung deiner Daten beantragen (vorbehaltlich gesetzlicher Aufbewahrungspflichten) |
| Einschränkung | Die Verarbeitung deiner Daten einschränken |
| Datenübertragbarkeit | Deine Daten in einem übertragbaren Format erhalten |
| Widerspruch | Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, einschließlich der Werbemessung |
| Einwilligung widerrufen | Die Einwilligung für Marketing jederzeit widerrufen |
Wie du deine Rechte ausübst
Um eines dieser Rechte auszuüben, einschließlich des Widerspruchs gegen die Werbemessung, kontaktiere uns unter info@wakesys.com mit der Betreffzeile "Datenschutzanfrage".
Antwortzeit: Wir werden innerhalb von 30 Tagen auf deine Anfrage antworten. Wenn deine Anfrage komplex ist oder wir viele Anfragen erhalten, können wir diese Frist um weitere 60 Tage verlängern, aber wir werden dich innerhalb der ersten 30 Tage darüber informieren.
Identitätsüberprüfung: Zum Schutz deiner Privatsphäre können wir dich bitten, deine Identität zu bestätigen, bevor wir deine Anfrage bearbeiten.
Nichtdiskriminierung: Wir werden dich nicht benachteiligen, weil du eines deiner Datenschutzrechte ausübst. Du wirst keine unterschiedlichen Preise oder Servicequalität erhalten, weil du deine Rechte ausübst.
Recht auf Widerspruch gegen Werbemessung
Du hast das Recht, der Verarbeitung deiner Daten zu Zwecken der Werbemessung zu widersprechen. Wenn du Widerspruch einlegst, werden wir aufhören, deine gehashten Daten an Werbeplattformen (Meta, Google, TikTok) für das Conversion-Tracking weiterzugeben.
Um dich abzumelden, sende eine E-Mail an info@wakesys.com mit der Betreffzeile "Widerspruch gegen Werbemessung".
Aufsichtsbehörden
Du hast das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen:
- Luxemburg: Commission Nationale pour la Protection des Données (CNPD) — cnpd.public.lu
- Vereinigtes Königreich: Information Commissioner's Office (ICO) — ico.org.uk
- Andere EU-Länder: Deine lokale Datenschutzbehörde
Marketing
Von wakesys
Wir können dir Folgendes senden:
- Transaktionale E-Mails: Buchungsbestätigungen, Quittungen, Kontobenachrichtigungen, Buchungserinnerungen (für den Dienst erforderlich)
- Marketing-E-Mails: Werbeangebote und neue Funktionen (nur mit deiner Einwilligung; du kannst dich jederzeit abmelden)
E-Mail-Tracking
Unsere E-Mails können Tracking-Pixel und Links enthalten, die uns helfen zu verstehen, ob du die E-Mail geöffnet hast und welche Links du angeklickt hast. Dies hilft uns, unsere Kommunikation zu verbessern und sicherzustellen, dass wichtige Nachrichten empfangen werden. Du kannst das Laden von Bildern in deinem E-Mail-Client deaktivieren, um Pixel-Tracking zu verhindern.
Von Parks
Wenn du bei einem Park buchst, kann er dich über Angebote, Veranstaltungen und Aktionen im Zusammenhang mit seinen Dienstleistungen kontaktieren. Jeder Park ist der Verantwortliche für seine Kundenkommunikation und ist für die Einhaltung seiner eigenen Marketingvorschriften verantwortlich. Um dich abzumelden, nutze den Abmeldelink in deren E-Mails oder kontaktiere den Park direkt.
Parks können E-Mail-Marketing-Plattformen (wie Omnisend) verwenden, die mit wakesys integriert sind, um dir Marketingmitteilungen zu senden. Wenn ein Park diese Integrationen nutzt, können deine Daten bei diesem Park (E-Mail-Adresse, Name, Buchungshistorie bei diesem Park) im Auftrag des Parks an die E-Mail-Marketing-Plattform übertragen werden.
Datenschutz von Kindern
Der Schutz der Privatsphäre von Kindern ist uns wichtig. Du musst mindestens 18 Jahre alt sein, um ein wakesys-Konto zu erstellen.
Kinder unter 18 Jahren können von einem Elternteil oder gesetzlichen Vormund einer Buchung hinzugefügt werden, der in ihrem Namen Informationen bereitstellt und die Verantwortung für ihre Daten übernimmt.
Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren ohne Beteiligung der Eltern. Wenn wir erfahren, dass personenbezogene Daten von einer Person unter 18 Jahren ohne elterliche Einwilligung erhoben wurden, werden wir geeignete Maßnahmen ergreifen, um diese Informationen zu löschen.
Wenn du ein Elternteil oder Vormund bist und feststellst, dass dein Kind unter 18 Jahren ohne deine Einwilligung ein Konto erstellt hat, kontaktiere uns bitte unter info@wakesys.com und wir werden die personenbezogenen Daten dieses Kindes aus unseren Systemen löschen.
Sicherheit
Wir schützen deine Daten durch:
- Verschlüsselung bei der Übertragung (HTTPS/TLS)
- Verschlüsselung im Ruhezustand für sensible Daten
- Sicheres Passwort-Hashing
- Zugriffskontrollen, die einschränken, wer deine Daten einsehen kann
- Sichere Hosting-Infrastruktur (AWS und Fly.io)
Allerdings ist keine Methode der Übertragung über das Internet oder der elektronischen Speicherung zu 100 % sicher. Wir können keine absolute Sicherheit garantieren. Wenn du glaubst, dass deine personenbezogenen Daten kompromittiert wurden, kontaktiere uns bitte umgehend unter info@wakesys.com.
Wenn uns eine Sicherheitsverletzung bekannt wird, die deine personenbezogenen Daten betrifft, werden wir dich und die zuständigen Behörden gemäß geltendem Recht informieren.
Administrativer Zugang
Mitglieder des wakesys-Teams sind berechtigt, auf die administrativen Bereiche der Plattform zuzugreifen, wenn sie Kundendienstanfragen bearbeiten, technischen Support leisten und Fehler oder Probleme untersuchen. In solchen Fällen können sie Folgendes einsehen:
- Deine Profilinformationen
- Deine Buchungshistorie und Transaktionsaufzeichnungen
- Deine Haftungsverzichts- und Einwilligungsaufzeichnungen
- Park-Einstellungen und -Konfigurationen (für Park-Betreiber)
- Finanz- und Rechnungsinformationen
Alle Mitglieder des wakesys-Teams sind zur Vertraulichkeit verpflichtet. Wir greifen nur dann auf Kundendaten zu, wenn dies zur Bereitstellung von Support oder zur Aufrechterhaltung des Dienstes erforderlich ist.
Wir werden keine personenbezogenen Daten ohne deine Einwilligung offenlegen, es sei denn, dies ist gesetzlich vorgeschrieben, zur Durchsetzung unserer Nutzungsbedingungen erforderlich oder notwendig, um Dienste über die in dieser Richtlinie beschriebenen Drittanbieter bereitzustellen.
Zusätzliche Offenlegungen
Für Einwohner Kaliforniens (CCPA/CPRA)
Wenn du in Kalifornien wohnst, hast du zusätzliche Rechte gemäß dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA).
Kategorien erhobener personenbezogener Informationen:
- Identifikatoren (Name, E-Mail, Telefonnummer, IP-Adresse)
- Geschäftsinformationen (Buchungshistorie, Käufe)
- Internetaktivität (besuchte Seiten, Interaktionen mit unserer Plattform)
- Geolokalisierungsdaten (ungefährer Standort aus IP-Adresse)
Weitergabe zu Werbezwecken:
Wir teilen Daten mit Werbepartnern (Meta, Google, TikTok), um die Werbewirksamkeit zu messen. Dazu gehören gehashte Kontakt- und demografische Informationen sowie ungehashte technische Daten (IP-Adresse, Browserinformationen) und Kaufdetails. Nach dem CCPA kann dies eine "Weitergabe" personenbezogener Informationen darstellen.
Deine kalifornischen Rechte:
- Recht auf Auskunft: Anfragen, welche personenbezogenen Informationen wir erhoben, verwendet und offengelegt haben
- Recht auf Löschung: Löschung deiner personenbezogenen Informationen beantragen
- Recht auf Berichtigung: Korrektur unrichtiger Informationen beantragen
- Recht auf Opt-out bei Weitergabe: Dich von der Weitergabe für Werbemessung abmelden
- Recht auf Nichtdiskriminierung: Wir werden dich nicht benachteiligen, weil du deine Rechte ausübst
Um dich von der Weitergabe zu Werbezwecken abzumelden:
Sende eine E-Mail an info@wakesys.com mit der Betreffzeile "Meine Daten nicht weitergeben"
Wir werden innerhalb von 45 Tagen auf deine Anfrage antworten.
Für Einwohner des Vereinigten Königreichs
Wenn du im Vereinigten Königreich wohnst, gelten die UK General Data Protection Regulation (UK DSGVO) und der Data Protection Act 2018 für deine personenbezogenen Daten. Deine Rechte entsprechen im Wesentlichen denen der EU-DSGVO.
Internationale Übermittlungen:
Deine Daten können in Länder außerhalb des Vereinigten Königreichs übertragen werden. Wenn wir Daten international übertragen, stützen wir uns auf:
- UK-Angemessenheitsverordnungen
- International Data Transfer Agreement (IDTA) oder Addendum zu EU-SCCs
- Andere rechtmäßige Übertragungsmechanismen
Beschwerden: Du kannst eine Beschwerde beim Information Commissioner's Office (ICO) unter ico.org.uk einreichen.
Für australische Einwohner
Wenn du in Australien wohnst, gelten die Australian Privacy Principles (APPs) gemäß dem Privacy Act 1988 für deine personenbezogenen Daten.
Grenzüberschreitende Offenlegung:
Deine personenbezogenen Daten können an Empfänger in Ländern außerhalb Australiens offengelegt werden, darunter:
- Vereinigte Staaten (Stripe, PayPal, SendGrid, Omnisend, Meta, Google, TikTok)
- Europäische Union (AWS Frankfurt, Fly.io, Adyen, PayPal, Omnisend)
- Asien-Pazifik (Omise – Thailand/Singapur)
Diese ausländischen Empfänger unterliegen möglicherweise nicht dem Privacy Act 1988 oder den APPs. Durch die Nutzung unseres Dienstes nimmst du diese Offenlegung zur Kenntnis und stimmst ihr zu. Wenn ein ausländischer Empfänger deine Informationen unter Verstoß gegen die APPs behandelt, kannst du möglicherweise keinen Rechtsschutz nach australischem Recht in Anspruch nehmen.
Auskunft und Berichtigung:
Du kannst Auskunft über oder Berichtigung deiner personenbezogenen Daten beantragen, indem du uns unter info@wakesys.com kontaktierst. Wir werden innerhalb von 30 Tagen antworten.
Beschwerden:
Wenn du eine Beschwerde darüber hast, wie wir mit deinen personenbezogenen Daten umgehen, kontaktiere uns zuerst unter info@wakesys.com. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du eine Beschwerde beim Office of the Australian Information Commissioner (OAIC) unter www.oaic.gov.au einreichen.
Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden dich über wesentliche Änderungen informieren durch:
- Veröffentlichung der aktualisierten Richtlinie auf unserer Website
- Aktualisierung des Datums "Zuletzt aktualisiert"
- Bei wesentlichen Änderungen per E-Mail oder durch eine Benachrichtigung in der App
Kontaktiere uns
Wenn du Fragen zu dieser Datenschutzrichtlinie oder zu deinen personenbezogenen Daten hast:
E-Mail: info@wakesys.com
Adresse:
wakesys sàrl
3, montée St. Hubert
8387 Koerich
Luxemburg