Datenschutzerklärung (DSGVO)

Die Verantwortung für die rechtmäßige Datenverarbeitung auf dieser Plattform (Art. 4 Abs. 7 DSGVO) trägt: Network of Wonders UG (haftungsbeschränkt), Gärtnergassl 8, 83236 Übersee, Deutschland, vertreten durch den Geschäftsführer Lukas Baumgartner, eingetragen im Handelsregister des Amtsgerichts Traunstein unter HRB 35186, E-Mail: support@networkofwonders.com.

Der absolut vertrauliche Schutz Ihrer Daten hat für das gesamte Network of Wonders höchste Priorität.

Wir erheben personenbezogene Daten (wie Name, E-Mail-Adresse, Profilbilder, sowie im Log automatisch erfasste IP-Adressen), wenn Sie unsere Plattform nutzen. Diese Daten sind zwingend erforderlich, um Vertragsverhältnisse zur reibungslosen Teilnahme oder zur Ausrichtung von Events (gemäß Art. 6 Abs. 1 lit. b DSGVO) bereitzustellen.

Freiwillige Angaben in Ihrem öffentlichen Profil dienen der Community-Vorstellung (Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO).

Explizit erfasste Standortdaten erheben wir nur auf Basis Ihrer Einwilligung, um Ihnen lokal passende Umkreissuchen anzubieten.

Rechnungsstellung im Namen der Anbieter: Hinterlegt ein Anbieter Rechnungsdaten (Name bzw. Firma, Anschrift, Steuernummer oder USt-IdNr., Steuerstatus) und erteilt er die Vollmacht zur Rechnungsstellung, verarbeiten wir diese zusammen mit den Rechnungsdaten des Teilnehmers (Name, Anschrift), um Rechnungen im Namen des Anbieters auszustellen (Art. 6 Abs. 1 lit. b und c DSGVO). Die Rechnungsdaten des Anbieters stehen auf der Rechnung und sind damit für den jeweiligen Teilnehmer sichtbar; die Daten des Teilnehmers sieht der Anbieter in der Kopie der Rechnung. Ausgestellte Rechnungen bewahren wir entsprechend den steuerrechtlichen Pflichten (§ 14b UStG, § 147 AO) zehn Jahre auf, auch über eine Kontolöschung hinaus.

Network of Wonders ist stark community-getrieben.

Bitte beachten Sie explizit, dass Informationen auf Ihrem Provider-Profil (u.a. Bio, Social Links, angebotene Workshops) sowie verfasste Bewertungen und Wishlist-Einträge entweder komplett öffentlich oder zumindest für registrierte, angemeldete Community-Mitglieder sichtbar sind.

Teilen Sie dort nur Daten, zu deren Weitergabe Sie der Community gegenüber bereit sind.

Zur funktionalen Bereitstellung und Absicherung unserer Services nutzen wir vertraglich gebundene Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO). Soweit ein Dienstleister Daten in den USA verarbeitet, erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO).

• Zahlungsabwicklung und Zahlungsbelege: Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Zwecke: Abwicklung der Zahlungen im Rahmen der Vermittlung, Auszahlung an die Anbieter, Betrugsprävention sowie die automatisierte Erstellung und der Versand von Zahlungsbelegen. Wir übertragen die hierfür erforderlichen Zahlungsdaten (etwa Name, E-Mail-Adresse, gegebenenfalls Anschrift, Bezeichnung der Buchung und Betrag); Kartendaten selbst verarbeitet ausschließlich Stripe. • Hosting und Auslieferung: Vercel Inc. (USA, EU-Rechenzentren bzw. Standardvertragsklauseln) sowie Strato AG (Deutschland) für E-Mail-Versand. • Google Cloud / Firebase (Google Ireland Ltd. bzw. Google LLC, USA): Authentifizierung (Firebase Auth), Datenbank (Cloud Firestore), Dateispeicher (Cloud Storage) sowie App Check. Übermittlung in die USA möglich. • Google Vertex AI (Region Frankfurt, EU) für die automatisierte Prüfung von Identitätsnachweisen; die Dokumente werden unmittelbar nach der Prüfung gelöscht. • Google Gemini über die AI-Studio-Schnittstelle (Google LLC, USA) für die KI-gestützte Inhaltsprüfung gemeldeter Inhalte, die Einordnung von Support-Anfragen (Thema, Dringlichkeit, Antwortvorschlag für unser Team), die Vorprüfung neuer Angebote, die Transkription von Sprachnachrichten an den Assistenten NoWi und redaktionelle Zusammenfassungen. Übermittlung in die USA. • Mapbox Inc. (USA) für Kartendarstellung und Geokodierung von Veranstaltungsorten. Beim Laden der Karte wird Ihre IP-Adresse an Mapbox übermittelt. • Loops (Loops, Inc., USA) für transaktionale E-Mail-Benachrichtigungen, etwa wenn ein hinterlegter Wunsch erfüllt wird. • Upstash, Inc. (USA) für die Begrenzung von Anfragen (Rate Limiting); verarbeitet werden hierfür IP-Adressen und pseudonyme Nutzerkennungen. • Discord Inc. (USA) für interne Betriebs- und Fehlerbenachrichtigungen an unser Team sowie für Support- und Feedback-Anfragen, die Sie über die Plattform an uns richten. Dabei werden die von Ihnen eingegebenen Inhalte, bei Support-Anfragen auch Ihre E-Mail-Adresse, in die USA übermittelt. • Google Cloud Run (Google Ireland Ltd. bzw. Google LLC, USA) für den Chat-Assistenten NoWi: Ihre Nachricht an NoWi wird zusammen mit dem für die Antwort nötigen Kontext (etwa Spracheinstellung und Kontext der aufgerufenen Seite) an unseren NoWi-Dienst übermittelt und dort mit einem KI-Sprachmodell verarbeitet, um eine Antwort zu erzeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO (Beantwortung Ihrer Anfrage). Übermittlung in die USA möglich.

Unsere Plattform verwendet technisch unabdingbare Cookies. Diese sind für den laufenden Betrieb (z.B. zur Aufrechterhaltung Ihrer Login-Session oder Speicherung der Spracheinstellung) zwingend unerlässlich (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO).

Etwaige Werbe- oder Marketing-Cookies sowie externe Analyse-Pixel setzen wir ausschließlich dann ein, soweit Sie uns hierfür über unseren Cookie-Banner beim Start explizit Ihre informierte Zustimmung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben.

Sofern Sie unseren angebotenen Newsletter abonnieren, verwenden wir Ihre festgelegte E-Mail-Adresse streng via Double Opt-in Verfahren (Verifizierung zur Vermeidung von Missbrauch).

Rechtsgrundlage ist Ihre freiwillige Einwilligung. Ein Abmelden und damit der Widerruf der Einwilligung ist jederzeit ganz einfach über den Unsubscribe-Link am Ende jedes Newsletters möglich.

Ihre erhobenen Daten werden umgehend in unseren Datenbanken gelöscht oder gesperrt, sobald der ursprüngliche Zweck der Speicherung vollständig entfällt (z.B. bei der unwiderruflichen Löschung Ihres Accounts über die Profil-Einstellungen).

Eine gesetzlich zwingende Ausnahme bilden Daten, deren Aufbewahrung für uns fiskalisch vorgeschrieben ist (insbesondere die steuerrechtlichen Aufbewahrungsfristen von bis zu 10 Jahren für Transaktionsdaten und Rechnungen).

Chats (Talks und Gruppen): Nachrichten werden in Cloud Firestore gespeichert. Sie sind auf dem Transportweg und im Ruhezustand verschlüsselt, jedoch nicht Ende-zu-Ende; ein technischer Zugriff durch uns ist daher möglich. Chat-Inhalte sehen wir nur ein, wenn eine Nachricht gemeldet wird (siehe Ziffer 9). Löschen Sie Ihr Konto, werden Sie aus allen Chats ausgetragen, und Chats ohne weitere Teilnehmende werden gelöscht. Nachrichten in Chats mit anderen Teilnehmenden bleiben für diese sichtbar; als Absender erscheint dann ein gelöschtes Konto.

Sie haben gemäß DSGVO vollumfänglich jederzeit das Recht auf Auskunft über Ihre gespeicherten Dateien (Art. 15), deren Berichtigung (Art. 16), Löschung oder das 'Recht auf Vergessenwerden' (Art. 17), die Einschränkung der Verarbeitung (Art. 18) sowie auf ein maschinenlesbares Exportformat zur Datenübertragbarkeit (Art. 20).

Zudem können Sie erteilte Einwilligungen (wie zum Newsletter oder zu Cookies) ohne Angabe von Gründen für die Zukunft widerrufen.

Bei Datenschutzbedenken steht es Ihnen frei, Beschwerden jederzeit an die zuständige Landes-Datenschutzaufsichtsbehörde zu richten.

WIDERSPRUCHSRECHT: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) – etwa für technisch notwendige Cookies, Missbrauchsschutz und Rate Limiting, die Moderation gemeldeter Inhalte, die Einordnung von Support-Anfragen oder den Assistenten NoWi –, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch ist formlos möglich, etwa per E-Mail an support@networkofwonders.com.

Zur Durchsetzung unserer Community-Richtlinien und zum Schutz aller Nutzer setzen wir eine KI-gestützte Vorprüfung ein (Google Gemini). Wenn Chat-Nachrichten, Gruppen oder Wonders gemeldet werden, übermitteln wir die gemeldeten Textinhalte samt dem vorangegangenen Verlauf (bis zu 30 Nachrichten) sowie den Meldegrund an das KI-Modell zur Einstufung auf Spam, Hassrede, Betrug oder grob unangemessene Inhalte. Neue Angebote werden vor der Veröffentlichung auf dieselbe Weise vorgeprüft.

Die KI klassifiziert und priorisiert die Meldung. Stufen zwei unabhängige KI-Prüfungen eine Chat-Nachricht übereinstimmend als schweren Verstoß ein, wird sie vorläufig ausgeblendet (nicht gelöscht) und der Verfasser im betroffenen Chat für 24 Stunden stummgeschaltet. Diese vorläufige Maßnahme ist umkehrbar und wird von einer Person aus unserem Moderationsteam überprüft. Stuft die Vorprüfung ein neues Angebot als unzulässig ein, wird es nicht veröffentlicht; wir zeigen Ihnen den Grund an. Diese Einschätzung beruht auf einer automatisierten Prüfung und wird nicht gespeichert. Sie können den Inhalt anpassen oder über den Support (support@networkofwonders.com) eine Prüfung durch eine Person verlangen; unabhängig davon stehen Ihnen die Rechtsbehelfe nach Ziffer 11 der AGB offen. Jede endgültige Maßnahme (Verwarnung, Entfernen von Inhalten, Ausschluss aus einer Gruppe, Kontosperre) trifft eine Person aus unserem Moderationsteam; eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Zur Nachvollziehbarkeit speichern wir mit jeder Meldung eine Kopie des gemeldeten Verlaufs. Unser Moderationsteam wird über einen internen Kanal (Discord) benachrichtigt; dabei werden weder Nachrichteninhalte noch Namen übermittelt.

Sie können jede Moderationsentscheidung über den Support anfechten und Ihren Standpunkt darlegen; der Fall wird dann erneut von einer Person geprüft.