Datenschutzerklärung
Deine Pläne, deine Daten, deine Entscheidung. Fragen oder Anliegen? Schreib an hello@what2do.lol.
Zuletzt aktualisiert am 2026-09-30
Wer wir sind
What2Do wird von Vagabonder gemacht. Diese Erklärung gilt für die What2Do-App, what2do.lol, die Warteliste und Seiten, die über geteilte Links aus der App geöffnet werden.
Verantwortlicher ist Senne Van Heghe, Einzelunternehmer unter der Marke Vagabonder, Unternehmensnummer 0745.714.422, USt-IdNr. BE 0745.714.422. Unsere Geschäftsadresse ist Langenakker 26, 9340 Lede, Belgien. Du erreichst uns unter hello@what2do.lol.
Konten und Profile
Wir verarbeiten deine Konto-ID, deine E-Mail-Adresse, deine Anmeldedaten oder Kennungen deines Anmeldeanbieters sowie Sitzungsinformationen, um dein Konto zu erstellen und zu schützen. Außerdem speichern wir die Profilangaben, die du machst, etwa deinen Vornamen, Nutzernamen, dein Foto, deine Interessen und deine Heimatgegend.
Wir nutzen diese Informationen, um dir dein Konto bereitzustellen, damit andere dich erkennen können und um die Funktionen zu unterstützen, die du wählst. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir. Kontosicherheit und Missbrauchsverhinderung stützen sich außerdem auf unser berechtigtes Interesse, What2Do sicher zu halten.
Pläne, Freunde und Nachrichten
Wir speichern die Pläne, Listen, Trips, Einladungen, Zu- und Absagen, Umfragen, Freundschaftsverbindungen und Chatnachrichten, die du erstellst oder an denen du teilnimmst. Außerdem speichern wir deinen Aktivitätsverlauf und deinen Fortschritt mit Momo, um diese Funktionen bereitzustellen. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir.
Andere sehen Informationen je nach dem Publikum, das du wählst, und der Funktion, die du nutzt. Gastgeber und Teilnehmende sehen die Details und Antworten, die sie brauchen, um ihren Plan zu organisieren; Chatteilnehmende sehen die Nachrichten. Öffentliche Profile und öffentliche Pläne sind für ihr öffentliches Publikum sichtbar. Wer einen geteilten Link erhält, kann ihn öffnen und weitergeben. Teile private Angaben deshalb nicht über öffentliche Seiten oder Links.
Standort und Empfehlungen
Deine gewählte Gegend, deine Interessen, deine Stimmung, dein Budget und deine Aktivitätsauswahl helfen uns, dir Dinge vorzuschlagen und deinen Feed zu gestalten. Wir nutzen deine Interaktionen mit Vorschlägen, etwa Speichern und Wegklicken, um Empfehlungen passender zu machen. Diese Verarbeitung erbringt den personalisierten Dienst, den du im Rahmen unseres Vertrags anforderst.
Der Gerätestandort ist optional und erfordert deine Erlaubnis. Du kannst ihn in den Geräteeinstellungen ausschalten und eine Gegend selbst auswählen. Wir veröffentlichen deinen genauen Gerätestandort nicht für andere Nutzer. Auf der Website können wir die Zeitzone deines Browsers oder eine ungefähre Stadt, die mit der Anfrage übermittelt wird, nutzen, um lokale Beispiele anzuzeigen. Empfehlungen treffen keine Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf dich haben.
Die Warteliste
Wenn du eine Benachrichtigung zum Start anforderst, verarbeiten wir die folgenden Informationen, um dir eine Bestätigung und die gewünschte Start-Mail zu schicken:
- deine E-Mail-Adresse
- ob du ein iPhone oder ein Android-Handy nutzt
- die Stadt, in der du laut deiner Angabe bist
- die Sprache der Seite
- die Seite, auf der du dich angemeldet hast
Du kommst erst auf die Liste, nachdem du auf den Bestätigungslink geklickt hast. Der Link läuft nach sieben Tagen ab. Resend verschickt die Mails und speichert deine E-Mail-Adresse, deine bestätigte Gerätewahl, deine Stadt und die Sprache bei der Anmeldung. Unsere Bestätigungsprotokolle halten außerdem fest, auf welcher Seite du dich angemeldet hast. Rechtsgrundlage ist deine Einwilligung. Du kannst sie widerrufen, indem du an hello@what2do.lol schreibst oder den Abmeldelink in einer Start-Mail nutzt; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Die Anmeldung bei What2Do meldet dich nicht für andere Produkte von Vagabonder an.
Zusagen ohne Konto
Wenn du auf der Website auf eine Einladung zu einem Plan antwortest, verarbeiten wir den Namen, den du eingibst, deine Antwort (dabei, vielleicht oder kann nicht) und die Kennung des Plans und machen deine Antwort für den Gastgeber und die betroffenen Teilnehmenden sichtbar.
Wir speichern die Antwort, solange der Plan besteht, sofern sie nicht vorher gelöscht wird. Rechtsgrundlage ist die Durchführung des Schritts, den du angefragt hast, um den Plan zu organisieren. Um zuzusagen, musst du dich weder auf die Warteliste setzen noch in Marketing einwilligen.
Kontakt-, Sicherheits- und Löschanfragen
Wenn du uns über ein Formular oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Nachricht und das Thema deiner Anfrage, um dir zu antworten. Formularnachrichten werden über Resend verschickt; eingehende Mails leitet Cloudflare Email Routing an unser geschäftliches Postfach bei Google weiter.
Support zu deinem Konto stützt sich auf unseren Vertrag mit dir. Allgemeine Anfragen und die Prüfung von Sicherheitsmeldungen stützen sich auf unser berechtigtes Interesse, Menschen zu helfen und die Community zu schützen. Die Beantwortung gesetzlicher Datenschutzanfragen und gesetzlich vorgeschriebene Offenlegungen stützen sich auf unsere rechtlichen Pflichten. Meldungen können Informationen über andere Personen enthalten; Zugriff haben nur die Personen, die sie zur Bearbeitung der Meldung brauchen.
Hostel-Partner
Wenn du ein Hostel für unser Partnerprogramm anmeldest, verarbeiten wir deinen Namen und deine E-Mail-Adresse, Name, Stadt, Bettenzahl, Website und Auszahlungsland des Hostels sowie das, was du uns schreibst, um die Partnerschaft einzurichten und durchzuführen. Bist du Partner, verarbeiten wir außerdem die Auszahlungsdaten, die du uns gibst, und eine monatliche Übersicht der Käufe mit dem Code deines Hostels. Mit dir teilen wir nur Summen, nie, welcher Gast was gekauft hat.
Rechtsgrundlage sind Schritte, die wir auf deine Anfrage vor einem Vertrag unternehmen, und, sobald du Partner bist, unsere Vereinbarung mit dir. Buchhaltungs- und Steuerunterlagen bewahren wir so lange auf, wie das Gesetz es verlangt; den Rest löschen wir, wenn die Partnerschaft endet, es sei denn, wir brauchen ihn noch, um Zahlungen abzuschließen. Läuft die Auszahlung über eine Bank oder einen Zahlungsdienst, den wir mit dir vereinbaren, verarbeitet dieser die Auszahlungsdaten.
Sicherheits- und Betriebsprotokolle
Unsere routinemäßigen Zugriffsprotokolle der Website erfassen Zeitpunkt, Methode, Seitenpfad, Ergebnis und Dauer einer Anfrage. IP-Adressen, Abfrageparameter (Query-Strings) und Browserdetails enthalten sie nicht. Ein Seitenpfad kann einen öffentlichen Profilnamen oder eine Plan-Kennung enthalten. Bestätigungsprotokolle erfassen Plattform, Sprache, Stadt und Anmeldequelle, ohne E-Mail-Adresse oder Bestätigungstoken.
Die Website führt im Arbeitsspeicher einen IP-basierten Zähler zur Begrenzung von Anfragen, um Missbrauch der Formulare einzuschränken, ohne diesen Zähler auf die Festplatte zu schreiben. Hosting- und E-Mail-Anbieter verarbeiten außerdem Verbindungs- und Zustellungsmetadaten, die IP-Adressen enthalten können, für Zustellung, Sicherheit und Missbrauchsverhinderung. Diese Nutzung stützt sich auf unser berechtigtes Interesse, einen sicheren und zuverlässigen Dienst zu betreiben.
Wie lange wir Daten speichern
Kontodaten und Inhalte speichern wir, solange sie nötig sind, um dein Konto und die Funktionen bereitzustellen, die du nutzt. Wenn du dein Konto löschst, verschwindet es sofort; wir löschen seine Daten innerhalb von 30 Tagen und entfernen sie innerhalb von 90 Tagen aus Backups, wie auf unserer Seite zur Kontolöschung beschrieben.
Kontakte auf der Warteliste speichern wir, bis du deine Einwilligung widerrufst, die gewünschte Benachrichtigung zum Start erhältst oder die Liste geschlossen wird. Unbestätigte Links laufen nach sieben Tagen ab. Resend bewahrt E-Mail-Inhalte und Zustellungsprotokolle in unserem kostenlosen Tarif 30 Tage lang auf; der Ablauf eines Bestätigungslinks löscht den E-Mail-Datensatz nicht sofort.
Support-Unterhaltungen speichern wir, solange das nötig ist, um die Anfrage zu klären und nachzuverfolgen. Routinemäßige Website-Protokolle werden innerhalb eines begrenzten Speichers fortlaufend überschrieben, wenn neue Protokolle hinzukommen. Sicherheitsunterlagen und Informationen, die zur Erfüllung rechtlicher Pflichten nötig sind, speichern wir nur so lange, wie die jeweilige Vorgabe es verlangt; den Zugriff auf gespeicherte Unterlagen beschränken wir. E-Mail- und Sicherheitsanbieter können begrenzte Datensätze nach ihren eigenen Fristen aufbewahren; die allgemeinen Verarbeitungsbedingungen von Google sehen bis zu 180 Tage für den Abschluss mancher E-Mail-Löschvorgänge vor. Diese E-Mail-Datensätze sind von den oben beschriebenen Daten des App-Kontos und den Backups getrennt.
Deine Wahl und deine Rechte
Schreib an hello@what2do.lol, um deine Rechte auszuüben. Je nach den geltenden Voraussetzungen kannst du bei uns:
- Auskunft über die personenbezogenen Daten verlangen, die wir über dich haben
- unrichtige Daten berichtigen lassen
- Daten löschen lassen
- die Einschränkung der Verarbeitung verlangen oder einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen
- deine Daten in übertragbarer Form erhalten, wo dieses Recht gilt
- deine Einwilligung widerrufen, auch die Einwilligung in Start-Mails
Wir können Informationen anfordern, die vernünftigerweise nötig sind, um deine Identität zu prüfen. Wir antworten innerhalb eines Monats; ist eine Anfrage komplex oder gibt es mehrere Anfragen, kann das Gesetz eine Verlängerung um bis zu zwei weitere Monate erlauben, und wir erklären dir das innerhalb des ersten Monats. Anfragen sind in der Regel kostenlos. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
Du kannst dich bei der belgischen Datenschutzbehörde (Gegevensbeschermingsautoriteit / Autorité de protection des données), Drukpersstraat 35, 1000 Brüssel, contact@apd-gba.be, beschweren oder bei der Behörde des Ortes, an dem du wohnst oder arbeitest oder an dem nach deiner Auffassung ein Verstoß stattgefunden hat.
Angaben, die du selbst machst
Für ein Konto mit E-Mail-Anmeldung brauchen wir eine E-Mail-Adresse und Anmeldedaten; ohne sie können wir dieses Konto weder erstellen noch dich anmelden. Für eine Benachrichtigung über die Warteliste brauchen wir eine E-Mail-Adresse. Für eine Zusage über die Website brauchen wir einen Namen und eine Antwort. Um eine Kontaktanfrage zu beantworten, brauchen wir Kontaktdaten und eine Nachricht.
Freiwillige Profilangaben und Geräteberechtigungen sind deine Entscheidung. Lehnst du sie ab, kann die zugehörige Funktion eingeschränkt sein; du wirst dadurch aber nicht für Marketing angemeldet, und andere Funktionen funktionieren weiterhin.
Mindestalter
What2Do ist für Menschen ab 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von jüngeren Kindern. Wenn du glaubst, dass ein jüngeres Kind Daten angegeben hat, schreib an hello@what2do.lol, damit wir das prüfen und die Daten entfernen können.
Änderungen
Wenn sich diese Erklärung ändert, aktualisieren wir diese Seite und ihr Datum. Wenn eine Änderung wesentlich beeinflusst, wie wir deine Daten nutzen, weisen wir dich vor ihrem Inkrafttreten über die App oder einen anderen geeigneten Kanal darauf hin.