Datenschutzerklärung
Letzte Aktualisierung: 14. September 2026
1. Verantwortlicher für die Verarbeitung
Der Verantwortliche für die Verarbeitung personenbezogener Daten ist SEEDFLOW, SAS, Herausgeber des Dienstes WonderGuest, erreichbar unter wonderguest.app, Sitz der Gesellschaft: 24 rue Lombard, 33300 Bordeaux, Europäische Union (SIREN 989 468 426).
Kontakt: support@wonderguest.app
Diese Erklärung gilt für die Anwendung WonderGuest (app.wonderguest.app und mobile Apps), die veröffentlichten Willkommensmappen und die Marketing-Website wonderguest.app, unabhängig davon, wo Sie sich befinden.
2. Erhobene Daten
Im Rahmen der Nutzung des Dienstes erheben wir folgende Datenkategorien:
2.1 Registrierungs- und Profildaten
- E-Mail-Adresse
- Vor- und Nachname (durch manuelle Eingabe oder automatisch abgerufen bei der Anmeldung über Google oder Apple)
- Bevorzugte Sprache und bevorzugtes Thema
- Authentifizierungsdaten: Wir speichern keine Passwörter; die Authentifizierung erfolgt über einen einmaligen Code (OTP), der per E-Mail gesendet wird, oder über die OAuth-Protokolle von Google und Apple
2.2 Nutzungsdaten
- Informationen zu Ihren Unterkünften (Adresse, Beschreibung, Fotos, GPS-Koordinaten)
- Inhalte der Willkommensmappen (Texte, Bilder, Links, personalisierte Blöcke)
- Statistiken zur Einsicht der Mappen (Anzahl der Aufrufe, Scans von QR-Codes)
- Interaktionsereignisse in der Anwendung (Navigation, Nutzeraktionen), erhoben über unser Produktanalyse-Tool
- Technische Protokolle und Diagnosedaten bei Fehlern (Stack Traces, Gerät, Anwendungsversion)
2.3 Zahlungsdaten
Zahlungsinformationen (Kreditkartennummer) werden direkt von Stripe, unserem PCI-DSS-zertifizierten Zahlungsdienstleister, verarbeitet. WonderGuest speichert keine Bankdaten. Wir bewahren lediglich die für die Verwaltung Ihres Kontos erforderlichen Stripe-Kunden- und Abonnement-IDs auf.
2.4 Daten der Gäste (Besucher der Mappen)
Gäste erstellen kein Konto. Je nach den vom Gastgeber aktivierten Funktionen können folgende Daten erhoben werden, wenn ein Gast eine veröffentlichte Willkommensmappe nutzt:
- Antworten im Check-in-Formular: Vor- und Nachname, An- und Abreisedatum, Ankunftszeit sowie, sofern der Gastgeber sie abfragt, Anzahl der Gäste und Kinder, Verkehrsmittel, Haustiere, Telefonnummer, Sprache, Anlass des Aufenthalts, besondere Wünsche und Antworten auf die individuellen Fragen des Gastgebers
- Bestellungen im Extras-Shop: Name, E-Mail-Adresse, Telefonnummer, Postanschrift, Aufenthaltsdaten, bestellte Artikel, gewünschtes Datum und gewünschte Uhrzeit, Anmerkungen; die Zahlung erfolgt über einen Stripe-Zahlungslink, und WonderGuest erhält die Kartennummer nicht
- E-Mail-Adresse, sofern der Gast sie über ein in der Mappe integriertes Formular angibt
- Anonymisierte Navigationsdaten (QR-Code-Scan, Einsicht der Mappe)
Für diese Daten ist der Gastgeber der Verantwortliche, und WonderGuest handelt als Auftragsverarbeiter nach seinen Weisungen im Rahmen des Auftragsverarbeitungsvertrags (auf Englisch). Ein Gast, der eine Frage zu seinen Daten hat, sollte sich zunächst an den Gastgeber wenden; jede direkt bei uns eingehende Anfrage leiten wir an den betreffenden Gastgeber weiter.
2.5 Besucher der Marketing-Website
- Kontaktformular: Name, E-Mail-Adresse und Nachricht, per E-Mail über Resend an uns übermittelt und so lange aufbewahrt, wie es für die Beantwortung Ihrer Anfrage erforderlich ist
- Reichweitenmessung über Plausible Analytics, Vercel Analytics und Vercel Speed Insights: aufgerufene Seiten, Herkunftswebsite, Land, Browser und Gerätetyp, ohne Cookie und ohne Verfolgung über andere Websites hinweg
- Werbemessung über das Meta-Pixel: aufgerufene Seiten, IP-Adresse, Browserdaten und Kennungen der Pixel-Cookies, übermittelt an Meta Platforms, um unsere Facebook- und Instagram-Kampagnen zu messen und Werbezielgruppen zu bilden
- Kampagnen-Attribution: die Parameter des Links, über den Sie auf die Website gelangt sind (utm-Parameter, Empfehlungscode, gclid, fbclid), 30 Tage lang in einem Erstanbieter-Cookie gespeichert und bei Ihrer Registrierung an die Anwendung übergeben
Die Cookie-Richtlinie beschreibt die betreffenden Cookies im Einzelnen und erläutert, wie Sie sie ablehnen können.
3. Verarbeitungszwecke
Ihre Daten werden zu folgenden Zwecken verarbeitet:
| Zweck | Rechtsgrundlage |
|---|---|
| Verwaltung Ihres Kontos und Bereitstellung des Dienstes | Erfüllung des Vertrags (AGB) |
| Authentifizierung (OTP per E-Mail, Google, Apple) | Erfüllung des Vertrags |
| Abrechnung und Abonnementverwaltung über Stripe | Erfüllung des Vertrags |
| Verbesserung des Dienstes und Nutzungsanalyse | Berechtigtes Interesse |
| Erkennung und Behebung technischer Fehler | Berechtigtes Interesse |
| Kommunikation zum Dienst (transaktionale E-Mails) | Erfüllung des Vertrags |
| Onboarding- und Informations-E-Mails zum Dienst | Berechtigtes Interesse, mit einem Abmeldelink in jeder E-Mail |
| Messung unserer Werbekampagnen (Meta-Pixel, Marketing-Website) | Berechtigtes Interesse |
| Empfehlungsprogramm | Erfüllung des Vertrags |
| Einhaltung unserer gesetzlichen Pflichten (Rechnungsstellung, Aufbewahrung) | Gesetzliche Verpflichtung |
4. Speicherdauer
| Datenkategorie | Speicherdauer |
|---|---|
| Konto- und Profildaten | Laufzeit des Abonnements + 30 Tage nach Löschung des Kontos |
| Inhalte der Willkommensmappen und Daten der Gäste | Laufzeit des Abonnements + 30 Tage nach Löschung des Kontos |
| Abrechnungsdaten | 10 Jahre (gesetzliche Verpflichtung) |
| Analysedaten (PostHog) | 24 Monate |
| Fehlerprotokolle (Sentry) | 90 Tage |
| Nachrichten aus dem Kontaktformular | Bis zur Beantwortung, anschließend Löschung |
| Attributions-Cookie (Marketing-Website) | 30 Tage |
| Lokal gespeicherte Daten (Sitzung, Präferenzen) | Bis zur Abmeldung oder Löschung durch den Nutzer |
5. Auftragsverarbeiter und Drittdienste
Für den Betrieb des Dienstes und der Marketing-Website setzen wir folgende Auftragsverarbeiter ein:
| Dienst | Funktion | Verarbeitete Daten | Standort |
|---|---|---|---|
| Supabase | Hosting, Datenbank, Authentifizierung, Dateispeicher | Alle Daten des Dienstes | Schweiz (AWS, Region Zürich) |
| Stripe | Zahlung und Abonnementverwaltung | E-Mail, Name, Zahlungsdaten | Europäische Union / USA (zertifiziert) |
| Resend | Versand der transaktionalen, Onboarding- und Gäste-E-Mails sowie der Nachrichten aus dem Kontaktformular | E-Mail, Name, Inhalt der E-Mails | USA |
| PostHog | Produktanalyse und Nutzungsereignisse | Nutzer-ID, E-Mail, Interaktionsereignisse, Gerätedaten | Europäische Union |
| Sentry | Fehler-Monitoring und Diagnose | Technische Daten, IP-Adresse, Nutzer-ID | Europäische Union (Region DE) |
| OAuth-Authentifizierung, Auflösung von Google-Maps-URLs | Google-Profildaten (E-Mail, Name) | USA (Standardvertragsklauseln) | |
| Apple | Authentifizierung mit Sign In with Apple | Apple-Profildaten (E-Mail, Name) | USA (Standardvertragsklauseln) |
| Vercel | Hosting der Marketing-Website, Reichweitenmessung (Vercel Analytics, Speed Insights) | IP-Adresse, Anfrageprotokolle, aufgerufene Seiten (aggregiert) | USA |
| Plausible | Cookielose Reichweitenmessung auf der Marketing-Website | Aufgerufene Seiten, Herkunftswebsite, Land, Browser und Gerätetyp | Europäische Union |
| Meta Platforms | Werbemessung und Zielgruppen (Meta-Pixel auf der Marketing-Website) | Aufgerufene Seiten, IP-Adresse, Browserdaten, Kennungen der Pixel-Cookies | USA |
6. Lokaler Speicher
Die Anwendung verwendet einen lokalen Speicher auf Ihrem Gerät (AsyncStorage auf mobilen Geräten, localStorage im Web) für folgende Elemente:
- Authentifizierungssitzung (Supabase-Token)
- Nutzerpräferenzen (Sprache, Thema, Fortschritt des Onboardings)
- Ausstehender Empfehlungscode
Diese Daten werden nicht an Dritte übermittelt und verbleiben auf Ihrem Gerät. Sie werden bei der Abmeldung oder Deinstallation der Anwendung gelöscht.
7. Öffentlich gemachte Daten
Wenn Sie eine Willkommensmappe veröffentlichen, werden die folgenden Informationen über eine eindeutige URL öffentlich zugänglich:
- Der Inhalt der Mappe (Texte, Bilder, Informationen zur Unterkunft)
- Die URL der Mappe (wonderguest.app/l/[token])
- Die zugehörigen QR-Codes (wonderguest.app/q/[token])
Es werden keine personenbezogenen Daten des Gastgebers (E-Mail, Name, Kontoinformationen) über diese URLs öffentlich zugänglich gemacht.
8. Ihre Rechte
8.1 Rechte nach der DSGVO
Gemäß der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen folgende Rechte zu:
- Auskunftsrecht: Sie erhalten eine Kopie Ihrer personenbezogenen Daten
- Recht auf Berichtigung: unzutreffende oder unvollständige Daten berichtigen
- Recht auf Löschung: die Löschung Ihrer Daten verlangen
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
- Widerspruchsrecht: der auf berechtigten Interessen gestützten Verarbeitung Ihrer Daten widersprechen
- Recht auf Einschränkung: in bestimmten Fällen die Einschränkung der Verarbeitung verlangen
Um diese Rechte auszuüben, kontaktieren Sie uns unter support@wonderguest.app. Wir antworten innerhalb von 30 Tagen.
Sie können auch eine Beschwerde bei der CNIL einreichen: www.cnil.fr
8.2 Einwohner der USA
Wir verkaufen keine personenbezogenen Daten. Auf der Marketing-Website übermittelt das Meta-Pixel Navigationsdaten zu Zwecken der Werbemessung an Meta Platforms, was einige Gesetze der US-Bundesstaaten, darunter der California Consumer Privacy Act (CCPA), als „Weitergabe“ oder „zielgerichtete Werbung“ einstufen. Sie können dies einschränken, indem Sie die Pixel-Cookies in Ihrem Browser blockieren und Ihre Meta-Werbepräferenzen anpassen, wie in der Cookie-Richtlinie beschrieben. Die Anwendung selbst gibt keine Daten zu Werbezwecken weiter.
Findet ein Datenschutzgesetz eines US-Bundesstaates auf WonderGuest Anwendung, können die Einwohner dieses Bundesstaates, vorbehaltlich der Überprüfung ihrer Identität, erfahren, welche Daten wir erheben, verwenden und offenlegen, und eine Kopie davon erhalten, deren Berichtigung oder Löschung verlangen, dem Verkauf ihrer Daten, deren Weitergabe zu Zwecken zielgerichteter Werbung und einem Profiling mit rechtlichen oder ähnlichen Wirkungen widersprechen (nichts davon findet in der Anwendung statt), wegen der Ausübung dieser Rechte nicht benachteiligt werden und gegen unsere Entscheidung Einspruch erheben, indem sie auf unsere Antwort antworten. Anfragen sind zu richten an support@wonderguest.app, direkt oder über einen schriftlich bevollmächtigten Vertreter; wir antworten innerhalb von 45 Tagen und verwenden die in einer Anfrage angegebenen Daten ausschließlich zu deren Überprüfung und Beantwortung. Nach dem kalifornischen Gesetz „Shine the Light“ geben wir keine personenbezogenen Daten an Dritte für deren eigene Direktmarketingzwecke weiter.
9. Sicherheit
Wir setzen folgende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um:
- Verschlüsselung bei der Übertragung (TLS/HTTPS) für die gesamte Kommunikation
- Verschlüsselung im Ruhezustand der in Supabase gespeicherten Daten
- Passwortlose Authentifizierung (OTP, OAuth), die Risiken im Zusammenhang mit Zugangsdaten reduziert
- Row-Level-Security-Richtlinien (RLS) auf Datenbankebene, die sicherstellen, dass jeder Nutzer nur auf seine eigenen Daten zugreift
- Strikte Trennung der Produktions- und Entwicklungsumgebungen
- API-Schlüssel und Geheimnisse werden über sichere Umgebungsvariablen verwaltet
Unsere Sicherheitsseite (auf Englisch) enthält weitere Einzelheiten. Betrifft ein Sicherheitsvorfall Ihre personenbezogenen Daten, informieren wir Sie sowie die zuständigen Behörden nach Maßgabe des anwendbaren Rechts.
10. Datenübermittlungen außerhalb der EU
Die Daten des Dienstes werden in der Schweiz gehostet, einem Land, für das ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Einige unserer Auftragsverarbeiter (Google, Apple, Stripe, Resend, Vercel, Meta Platforms) können Daten in den USA verarbeiten. Diese Übermittlungen werden gestützt auf:
- Den Datenschutzrahmen EU-USA (EU-US Data Privacy Framework), sofern der Anbieter zertifiziert ist
- Die Standardvertragsklauseln (SCC), die von der Europäischen Kommission erlassen wurden
- Die Zertifizierungen und vertraglichen Verpflichtungen jedes Anbieters
PostHog, Sentry und Plausible verarbeiten die Daten in der Europäischen Union.
11. Minderjährige
Der Dienst richtet sich an Erwachsene. Nur volljährige Personen können ein Konto erstellen, und der Dienst ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren; sollten Sie annehmen, dass dies der Fall ist, kontaktieren Sie uns, und wir löschen diese Daten.
12. Informations- und Marketing-E-Mails
Nach der Erstellung Ihres Kontos können wir Ihnen Onboarding- und Informations-E-Mails zum Dienst senden. Jede dieser E-Mails enthält einen Abmeldelink, der innerhalb von 10 Werktagen wirksam wird. Transaktionale E-Mails (Einmalcodes, Belege, Dienstbenachrichtigungen) sind von dieser Wahl nicht betroffen.
13. Signale „Do Not Track“ und Global Privacy Control
Unsere Websites reagieren derzeit nicht auf die Browsersignale „Do Not Track“ und Global Privacy Control. Die in Abschnitt 5 aufgeführten Dritten können über das Meta-Pixel Daten über Ihre Aktivitäten auf anderen Websites erheben, wie in Abschnitt 2.5 beschrieben.
14. Änderungen
Diese Richtlinie kann aktualisiert werden. Jede wesentliche Änderung wird mindestens 15 Tage vor ihrem Inkrafttreten per E-Mail oder über den Dienst mitgeteilt. Das Datum der letzten Aktualisierung ist am Anfang dieses Dokuments angegeben.
15. Kontakt
Bei Fragen zum Schutz Ihrer personenbezogenen Daten können Sie uns unter folgender Adresse kontaktieren: support@wonderguest.app