Stand: September 2026
Verantwortlich für die Datenverarbeitung auf waitend.com und dev.waitend.com ist:
René Preisler, Reichenbucher Str. 60, 74821 Mosbach, Deutschland
E-Mail: rene@beyond-c.de · Telefon: +49 6261 914170
Weitere Angaben im Impressum.
waitend ist ein Buchungssystem für Vereins-Objekte (Hallen, Plätze, Räume). Verarbeitet werden im Wesentlichen: Stammdaten der Mitglieder und Vereinsadmins (Name, E-Mail), Vereins- und Adressdaten, Buchungsdaten sowie technische Protokolldaten des Servers. Es werden keine Daten verkauft und keine Daten an Werbenetzwerke weitergegeben.
Diese Website und die dazugehörige Anwendung werden auf einem eigenen (self-hosted) Server bei Hetzner Online GmbH betrieben, physischer Standort Deutschland/EU. Es findet keine Datenübermittlung in Drittländer außerhalb der EU/des EWR statt.
Bei jedem Aufruf werden aus technischen Gründen automatisch Server-Logfiles erfasst (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, Browsertyp). Diese Daten dienen der Sicherheit (z. B. Erkennung von Angriffen) und werden rotierend nach maximal 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).
Zur Nutzung der Buchungsfunktion ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir Name, E-Mail-Adresse, Vereinszugehörigkeit und -rolle sowie – für den anlegenden Verein selbst – Adress- und ggf. Steuerdaten als Grundlage künftiger Rechnungsstellung. Vereinsadmins sehen zusätzlich Buchungsdaten ihrer Mitglieder (Zeitslot, ggf. freiwillige Tätigkeitsbeschreibung), soweit dies für die Vereinsverwaltung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).
Kontodaten werden gelöscht, wenn der Verein die Mitgliedschaft beendet und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkret: Buchungs- und sonstige Bewegungsdaten (z. B. Zeitslot-Buchungen, freiwillige Tätigkeitsbeschreibungen) werden innerhalb von 90 Tagen nach Beendigung der Mitgliedschaft gelöscht oder anonymisiert; Stammdaten des Kontos (Name, E-Mail) werden gelöscht, sobald die Person in keinem Verein auf waitend mehr Mitglied ist, ebenfalls sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Verwaltet ein Verein über waitend personenbezogene Daten seiner Mitglieder (z. B. Kontaktdaten, Buchungsverhalten), ist datenschutzrechtlich der jeweilige Verein selbst Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für diese Datenverarbeitung – waitend (René Preisler) handelt dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Für dieses Verhältnis ist der Abschluss eines Auftragsverarbeitungsvertrags (AVV) vorgesehen; eine entsprechende Vorlage stellen wir Vereinsadmins auf Anfrage über die oben genannte Kontaktadresse zur Verfügung. Vereine, die waitend zur Verwaltung von Mitgliederdaten nutzen, sollten diesen Punkt vor produktivem Einsatz mit uns klären.
Meldet sich ein Verein über das Registrierungsformular an, verarbeiten wir die dort angegebenen Daten (Vereinsname, Adresse, Name und E-Mail-Adresse der ansprechenden Person) zur Prüfung und Bearbeitung der Anfrage, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Wird die Anfrage abgelehnt, löschen wir die Daten nach angemessener Zeit, sofern keine berechtigten Gründe für eine längere Aufbewahrung bestehen. Zur Erkennung automatisierter Formularausfüllungen (Bot-Schutz) erfassen wir zusätzlich den Zeitpunkt der Formularanzeige und die verstrichene Ausfüllzeit; ein unsichtbares Zusatzfeld dient als technische Falle für automatisierte Skripte. Es findet hierbei keine Profilbildung statt und kein externer CAPTCHA-Anbieter wird eingebunden.
Über das Formular „Vorschlag oder Frage einreichen" kannst du uns ohne Login eine Nachricht senden. Wir verarbeiten dabei deine E-Mail-Adresse und deinen Nachrichtentext, um die Anfrage zu bearbeiten und dir ggf. zu antworten, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Nutzer:innen) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit sich die Anfrage auf ein bestehendes Nutzungsverhältnis bezieht. Die Antwort erfolgt direkt per E-Mail durch den Plattform-Betreiber, nicht innerhalb der Anwendung. Derselbe Bot-Schutz (Zeit-Falle, unsichtbares Zusatzfeld) wie beim Registrierungsformular kommt auch hier zum Einsatz.
Die Anwendung selbst setzt keine Cookies für den Login: Der Sitzungs-Token wird im localStorage deines Browsers gespeichert, verlässt dein Gerät also nicht ungefragt und wird ausschließlich benötigt, um dich eingeloggt zu halten. Dies ist technisch zwingend erforderlich, um den von dir aktiv angeforderten Dienst (Login) bereitzustellen.
Für die Web-Analyse (siehe Punkt 6) werden – nur nach deiner Einwilligung – zusätzliche Kennungen gesetzt. Deine Auswahl kannst du jederzeit über die Cookie-Einstellungen ändern:
Mit deiner Einwilligung nutzen wir die selbst gehostete Open-Source-Analysesoftware Matomo, um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern. Matomo läuft ausschließlich auf unserem eigenen Server – es werden keine Daten an Dritte (z. B. Google) übertragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Wir betreiben zusätzlich ein Instagram-Profil (@waitendcom). Betreiber der Plattform Instagram ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Meta"). Besuchst du unser Profil, verarbeitet Meta dabei personenbezogene Daten (z. B. zur Anzeige von Inhalten, Interaktionsstatistiken) eigenverantwortlich nach seiner eigenen Datenschutzrichtlinie (privacycenter.instagram.com/policy) – wir haben auf Art und Umfang dieser Verarbeitung durch Meta selbst keinen Einfluss.
Für die anonymisierten, aggregierten Nutzungsstatistiken, die uns Meta über unser Profil zur Verfügung stellt ("Instagram-Insights"), sind wir gemeinsam mit Meta im Sinne von Art. 26 DSGVO verantwortlich (vgl. EuGH, Urteil vom 5.6.2018, Az. C-210/16 – „Fanpage"), entsprechend der von Meta veröffentlichten Ergänzung zur gemeinsamen Verantwortlichkeit (facebook.com/legal/terms/page_controller_addendum). Rechtsgrundlage für unseren Anteil an dieser Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Außendarstellung und am Austausch mit Interessierten). Betroffenenrechte (siehe Ziffer 8) kannst du sowohl uns gegenüber als auch direkt gegenüber Meta geltend machen.
Wir versenden systembedingte E-Mails: Einladung zur Mitgliedschaft, Passwort-Zurücksetzen sowie Benachrichtigung beim Nachrücken von der Warteliste. Diese E-Mails sind für den Betrieb des Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und keine Werbung.
Für den technischen Versand dieser E-Mails setzen wir den E-Mail-Dienstleister Brevo (Sendinblue SAS, 7 Rue de Madrid, 75008 Paris, Frankreich) als Auftragsverarbeiter ein. Dabei werden die zum Versand notwendigen Daten (E-Mail-Adresse, Name, Betreff und Inhalt der jeweiligen System-E-Mail) an Brevo übermittelt. Die Verarbeitung erfolgt innerhalb der EU.
Sollten künftig kostenpflichtige Leistungen eingeführt werden (siehe Nutzungsbedingungen, Ziffer 3a), wird für die Zahlungsabwicklung voraussichtlich ein weiterer Auftragsverarbeiter (Zahlungsdienstleister) eingebunden. Dieser wird namentlich benannt und diese Datenschutzerklärung entsprechend ergänzt, bevor eine Kostenpflicht eingeführt wird.
Du hast jederzeit das Recht auf:
Wende dich dazu an die oben genannte Kontaktadresse.
Für Beschwerden bei einer Aufsichtsbehörde ist am Sitz des Verantwortlichen zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Heilbronner Straße 35, 70191 Stuttgart
E-Mail: poststelle@lfdi.bwl.de · Telefon: 0711 615541-0
Wir passen diese Datenschutzerklärung an, sobald sich die Anwendung oder die rechtlichen Vorgaben ändern. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.