Datenschutzerklärung

Verantwortlicher

RaumFaktum Rheinland GmbH, Kohlenstraße 1, 42555 Velbert, E-Mail info@raumfaktum.de.

Hosting und Server-Logs

Diese Website wird auf einem Server in Deutschland betrieben. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logdateien verarbeitet und nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Kein Tracking

Wattmachen verwendet keine Analyse- oder Werbedienste von Dritten und bettet keine Social-Media-Plugins ein. Deine Auswahl (Zielgruppe, Filter) steht nur in der Adresszeile.

Reichweitenmessung ohne Cookies

Damit Betreiber sehen, wie oft ihr Ort gezeigt wird, zählen wir Summen: wie oft ein Ort in einer Liste sichtbar war, wie oft eine Ortsseite aufgerufen wurde und wie oft auf Website, Route, Telefon, Tickets, „Code zeigen“ oder „Merken“ getippt wurde. Dazu schickt dein Browser nach dem Laden einer Seite eine kurze Nachricht mit den Kennungen der angezeigten Orte an unseren Server (/api/s). Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert oder ausgelesen; es gibt keine Kennung, die dich über Seiten oder Besuche hinweg wiedererkennt. Gespeichert werden ausschließlich Tageszähler je Ort, Art des Ereignisses und Bereich der Seite – keine IP-Adresse, keine Uhrzeit, kein Gerät. Die IP-Adresse und die Browserkennung werden nur kurz im Arbeitsspeicher genutzt, um Missbrauch zu begrenzen und automatische Zugriffe (Bots) herauszufiltern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen Reichweitenmessung für unser Angebot und unsere Partner). Aufrufe aus dem Admin-Bereich zählen wir nicht.

Schriftarten

Schriftarten werden beim Build heruntergeladen und von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts im Browser statt.

Karten (OpenFreeMap)

Karten laden wir erst, wenn du auf „Karte anzeigen“ klickst (auf der Kartenseite sofort). Dann ruft dein Browser Kartenkacheln von OpenFreeMap (tiles.openfreemap.org, betrieben von Zsolt Ero, Ungarn) ab; dabei wird deine IP-Adresse an diesen Dienst übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Lage von Orten) bzw. deine Handlung. Kartendaten © OpenStreetMap-Mitwirkende. Die Funktion „Mein Standort“ fragt deinen Standort nur nach Klick ab; er bleibt in deinem Browser.

Merkliste

Ohne Konto speichern wir gemerkte Orte ausschließlich im lokalen Speicher deines Browsers (localStorage); mit Konto zusätzlich in deinem Konto (siehe unten). Die zuletzt angesehene Stadt merken wir in einem technisch notwendigen Cookie (wm_city, 180 Tage), damit die Startseite sie vorschlägt. Es gibt kein Tracking.

Gruppen-Abstimmung

Gruppen-Abstimmung: Wenn du eine Abstimmung startest, speichern wir den Titel, den optionalen Tag und die ausgewählten Orte. Wenn du abstimmst, speichern wir den von dir frei gewählten Namen (z. B. deinen Vornamen oder einen Spitznamen, max. 30 Zeichen), deine Stimmen (dafür/egal/dagegen) und eine zufällig erzeugte Kennung, die nur in deinem Browser (localStorage) liegt und dich beim erneuten Abstimmen wiedererkennt. Wer den Link kennt, sieht Titel, Orte, Ergebnisse und die Namen der Teilnehmenden. Wir speichern dafür keine IP-Adressen, keine Konten und keine E-Mail-Adressen; IP-Adressen werden nur kurzzeitig im Arbeitsspeicher zum Schutz vor Missbrauch (Begrenzung der Anfragen) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Abstimmungen und alle Stimmen werden 30 Tage nach dem Erstellen automatisch gelöscht; die Person, die die Abstimmung erstellt hat, kann sie jederzeit vorher löschen. Die Einträge im localStorage kannst du über die Browser-Einstellungen entfernen.

Freiwilliges Konto

Ein Konto brauchst du für nichts auf Wattmachen – es ist ein Angebot, z. B. um die Merkliste auf mehreren Geräten zu nutzen. Wenn du eines anlegst, speichern wir: deine E-Mail-Adresse, Zeitpunkt der Anlage und der letzten Anmeldung, deine Merkliste (Orts-IDs), freiwillig einen Startpunkt „Zuhause“ (auf etwa 100 m gerundet) und die Geburtsjahre deiner Kinder (keine Namen), die von dir erstellten Gruppen-Abstimmungen sowie angelegte Passkeys (nur der öffentliche Schlüssel, keine biometrischen Daten – Fingerabdruck oder Gesicht verlassen dein Gerät nie). Für jede Anmeldung speichern wir eine Sitzung mit grober Gerätebezeichnung (z. B. „Firefox · Android“), ohne IP-Adresse.

Anmeldung ohne Passwort: Wir schicken dir einen Link per E-Mail, der 15 Minuten gültig ist und nur einmal funktioniert; gespeichert wird nur ein Hashwert des Links. Nach der Anmeldung setzen wir ein technisch notwendiges Cookie (__Host-wm_session, 90 Tage, nur über HTTPS, nicht für Skripte lesbar), das dich angemeldet hält – erst dann und nur dafür (§ 25 Abs. 2 Nr. 2 TDDDG). Zusätzlich merkt sich dein Browser im lokalen Speicher, dass du angemeldet bist, sowie Startpunkt und Kinderalter, damit wir sie dir vorschlagen können.

Für den Versand der E-Mails nutzen wir den Mailserver von IONOS (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur) als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos auf deinen Wunsch). Zum Schutz vor Missbrauch begrenzen wir Anmeldeversuche kurzzeitig anhand der IP-Adresse; diese wird dafür nur im Arbeitsspeicher gehalten und nicht gespeichert.

Im Konto kannst du alle Daten herunterladen und dein Konto mit einem Klick vollständig löschen. Dabei löschen wir Konto, Merkliste, Einstellungen, Passkeys und Sitzungen sofort; erstellte Abstimmungen verlieren den Bezug zu dir und werden wie alle Abstimmungen nach 30 Tagen gelöscht. Nicht genutzte Anmeldelinks löschen wir nach spätestens einem Tag.

Betreiber-Einträge

Wer einen Ort als Betreiber übernimmt, gibt zusätzlich Rolle, Namen, optional eine Telefonnummer und eine E-Mail-Adresse zur Bestätigung an. Diese Angaben nutzen wir nur zur Prüfung und für Rückfragen (Art. 6 Abs. 1 lit. b DSGVO); sie werden nicht veröffentlicht und beim Löschen des Kontos mit gelöscht. Angaben zum Ort selbst (Preise, Öffnungszeiten, Beschreibung, Fotos) sind öffentlich. Sie werden nur angezeigt, solange eine bestätigte Übernahme besteht – nach Löschen des Kontos also nicht mehr – und enthalten keinen Bezug zu deiner Person. Hochgeladene Fotos werden neu kodiert; dabei entfernen wir eingebettete Metadaten wie Kamera und Standort.

Pakete und Bezahlung (Betreiber)

Für gebuchte Pakete verarbeiten wir die Rechnungsdaten der Organisation (Firma, Anschrift, USt-IdNr., Rechnungs-E-Mail) und die Kontaktdaten der Teammitglieder zur Vertragsdurchführung und zur Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO); Rechnungen bewahren wir 8 Jahre auf (§ 147 AO, § 14b UStG). Online-Zahlungen wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe erhält dazu Name, E-Mail, Rechnungsanschrift, ggf. USt-IdNr. sowie die Zahlungsdaten, die du direkt bei Stripe eingibst (Karte, IBAN, PayPal-Konto) – diese Zahlungsdaten sehen wir nicht. Stripe ist für die Zahlungsabwicklung teils eigenständig verantwortlich (u. a. Betrugsprävention, Geldwäschegesetz) und kann Daten auch in den USA verarbeiten (EU-US Data Privacy Framework, Standardvertragsklauseln). Datenschutzhinweise: stripe.com/de/privacy. Der Bezahlvorgang findet auf einer Seite von Stripe statt; erst dort setzt Stripe eigene Cookies. Für Besucherinnen und Besucher von Wattmachen wird Stripe nicht geladen.

„Fehler melden“ und „Ort vorschlagen“

Beide Formulare funktionieren ohne Konto und ohne Cookie. Gespeichert wird nur, was du eingibst (Art der Meldung bzw. Ort, Kategorie, Position, Beschreibung) – optional eine E-Mail-Adresse, damit wir dir antworten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten Ortsangaben) bzw. für die E-Mail lit. a (deine freiwillige Angabe). Die E-Mail-Adresse nutzen wir ausschließlich für Rückfragen und eine Antwort zum Ergebnis und löschen sie spätestens 90 Tage nach Abschluss der Prüfung. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Meldungen kurzzeitig anhand der IP-Adresse; diese wird nur im Arbeitsspeicher gehalten und nicht gespeichert. Die Pin-Karte lädt erst nach Klick Kartendaten von OpenFreeMap (siehe „Karten“); „Mein Standort“ fragt der Browser nur nach Klick ab.

Redaktionelle Bearbeitung

Änderungen an Orten durch unsere Redaktion protokollieren wir mit Zeit, bearbeitender Person und vorherigem bzw. neuem Wert, um Korrekturen nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll enthält keine Daten von Besucherinnen und Besuchern.

Fahrplanauskunft und Ortssuche

Für Verbindungen und die Suche nach Startadressen fragt unser Server die Fahrplanauskunft des Verkehrsverbunds Rhein-Ruhr (VRR AöR, Augustastraße 1, 45879 Gelsenkirchen) ab. Übertragen werden nur Start- und Zielkoordinaten bzw. dein Suchbegriff, nicht deine IP-Adresse. Deinen aktuellen Standort fragt der Browser nur nach Klick ab; er wird auf etwa 100 m gerundet. Zuletzt genutzte Startpunkte speichern wir nur lokal in deinem Browser.

Wetterdaten

Wettervorhersagen werden serverseitig von Bright Sky (DWD-Daten) abgerufen. Dabei wird nur die Koordinate der gewählten Stadt übertragen, keine Daten von dir.

Externe Links

Links zu Websites von Ausflugszielen und zu Routenplanern (z. B. Google Maps) führen zu Angeboten Dritter mit eigenen Datenschutzbestimmungen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde, in NRW die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Stand: Oktober 2026