Auf einen Blick

Sie buchen über ein Yolawo-Buchungswidget bei einem Verein, einer Schwimmschule oder einem anderen Anbieter? Dann ist dieser Anbieter für Ihre Daten verantwortlich. Yolawo stellt ihm nur das Buchungssystem bereit und verarbeitet Ihre Buchungsdaten ausschließlich in seinem Auftrag und nach seinen Weisungen (Auftragsverarbeitungsvertrag). Fragen zu Ihrer Buchung und zu Ihren Daten richten Sie bitte an den Anbieter.

In den Buchungswidgets und auf den Buchungsseiten setzen wir nur technisch notwendige Cookies ein, keine Analyse- oder Marketingdienste.

Diese Hinweise erklären, was technisch passiert, wenn Sie ein Buchungswidget nutzen, und welche Dienstleister Yolawo dafür einsetzt. Sie ergänzen die Datenschutzerklärung des jeweiligen Anbieters. Für den Besuch unserer Website yolawo.de und für den optionalen Teilnehmer-Account gilt unsere Datenschutzerklärung.

Stand: 01.10.2026; angepasst an den Auftragsverarbeitungsvertrag Version 2.0 und das Verzeichnis von Verarbeitungstätigkeiten 2026.

Inhaltsübersicht

Verantwortlicher und Rolle von Yolawo

Verantwortlicher für die Daten, die Sie bei einer Buchung angeben, ist der Anbieter, bei dem Sie buchen (z.B. Verein, Schwimmschule, Sportanbieter). Welcher Anbieter das ist, sehen Sie auf der Buchungsseite und in Ihrer Buchungsbestätigung. Der Anbieter entscheidet, welche Angaben das Buchungsformular abfragt, wofür sie verwendet werden und wie lange sie gespeichert bleiben.

Yolawo stellt das Buchungssystem als Dienstleister bereit und verarbeitet die Buchungsdaten als Auftragsverarbeiter nach Art. 28 DSGVO, ausschließlich im Auftrag und nach den Weisungen des Anbieters. Yolawo nutzt diese Daten nicht für eigene Zwecke, insbesondere nicht für Werbung.

Yolawo GmbH
Freiburger Straße 5
79199 Kirchzarten
Deutschland

Kontakt für Datenschutzanfragen: datenschutz@yolawo.de
Impressum: https://yolawo.de/impressum/

Welche Daten bei einer Buchung verarbeitet werden

Welche Angaben abgefragt werden, legt der Anbieter fest. Je nach Angebot können dazu insbesondere gehören:

Name und Kontaktdaten der buchenden Person (z.B. E-Mail-Adresse, Telefonnummer, Anschrift),
Angaben zu den Teilnehmenden, für die gebucht wird, auch zu Kindern (z.B. Name, Geburtsdatum), sowie weitere vom Anbieter abgefragte Angaben,
Buchungs-, Teilnahme- und Wartelistendaten,
Zahlungs- und Bankverbindungsdaten, soweit der Anbieter Online-Zahlung oder SEPA-Lastschrift anbietet (siehe „Zahlungen“),
Erklärungen, die Sie im Formular abgeben (z.B. angehakte Checkboxen mit Zeitpunkt),
Kommunikationsdaten, z.B. Buchungsbestätigungen und Nachrichten des Anbieters mit Zustellstatus.

Prüft der Anbieter bei der Buchung eine Mitgliedschaft und hat er dafür eine Verbindung zu seiner Mitgliederverwaltung eingerichtet, werden die dafür nötigen Angaben (z.B. Name und Geburtsdatum) mit dieser abgeglichen.

Zwecke und Rechtsgrundlagen der Verarbeitung bestimmt der Anbieter; Informationen dazu finden Sie in seiner Datenschutzerklärung.

Zugriffsdaten und Logfiles

Beim Aufruf eines Buchungswidgets werden technisch notwendige Zugriffsdaten verarbeitet (sogenannte Serverlogfiles), z.B. abgerufene Seite, Datum und Uhrzeit, Browsertyp und Betriebssystem, Referrer-URL und IP-Adresse. Sie dienen dazu, das Widget auszuliefern, die Sicherheit und Stabilität des Systems zu gewährleisten und Missbrauch (z.B. Überlastungsangriffe) abzuwehren. Logfiles werden nach 7 bis 30 Tagen automatisch gelöscht.

Einsatz von Cookies

In den Buchungswidgets und auf den Buchungsseiten werden ausschließlich technisch notwendige Cookies eingesetzt, z.B. um Ihre Eingaben während des Buchungsvorgangs zu speichern. Es werden keine Analyse-, Statistik- oder Marketing-Cookies gesetzt und keine Tracking-Dienste eingebunden. Eine Einwilligung ist dafür nicht erforderlich.

Ist das Widget auf der Website des Anbieters eingebunden, gelten für diese Website im Übrigen die Datenschutzerklärung und die Cookie-Einstellungen des Anbieters.

Zahlungen

Bietet der Anbieter Online-Zahlung an, wird die Zahlung über Stripe abgewickelt (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Kreditkartendaten erfasst Stripe direkt. Yolawo speichert keine vollständigen Kartennummern; sichtbar sind höchstens die letzten vier Ziffern und das Ablaufdatum. Soweit Stripe als eigener Verantwortlicher handelt (z.B. zur Betrugsprävention oder aufgrund gesetzlicher Pflichten), gelten die Datenschutzhinweise von Stripe: https://stripe.com/de/privacy.

Bietet der Anbieter SEPA-Lastschrift an, speichert Yolawo in seinem Auftrag die Bankverbindung (insbesondere IBAN) und stellt sie ihm für den Lastschrifteinzug bereit. Bankverbindungen werden verschlüsselt übertragen und verschlüsselt gespeichert. Bei Wartelisten wird die Bankverbindung erst abgefragt, wenn ein Platz angenommen wird.

Kartendarstellung

Zeigt ein Angebot seinen Ort auf einer Karte an, werden die Kartenkacheln über die MapTiler AG (Zugerstrasse 22, 6314 Unterägeri, Schweiz) geladen. Dabei werden Ihre IP-Adresse und technische Verbindungsdaten an MapTiler übermittelt, ausschließlich zur Darstellung der Karte. Datenschutzerklärung: https://www.maptiler.com/privacy-policy/.

Die Kartendaten stammen aus OpenStreetMap und werden auf Grundlage der Open Data Commons Open Database Lizenz (ODbL) durch die OpenStreetMap Foundation (OSMF) angeboten. Datenschutzerklärung: https://wiki.openstreetmap.org/wiki/Privacy_Policy.

Eingesetzte Dienstleister

Für den Betrieb des Buchungssystems setzt Yolawo die folgenden Unterauftragnehmer ein. Mit allen besteht ein Vertrag zur Auftragsverarbeitung; die vollständige Liste steht in Anlage 2 des Auftragsverarbeitungsvertrags.

Amazon Web Services EMEA SARL (Luxemburg): Hosting des Yolawo-Systems und E-Mail-Versand; Rechenzentrum Frankfurt am Main.
MongoDB Limited (Irland): Datenbank; gehostet bei AWS in Frankfurt am Main.
Elasticsearch B.V. (Niederlande): Suchfunktion im Verwaltungsbereich und Systemüberwachung; EWR.
84codes AB (Schweden): technische Nachrichtenwarteschlange zwischen Systemkomponenten (CloudAMQP); EWR.
Stripe Payments Europe Ltd. (Irland): Online-Zahlungen (siehe „Zahlungen“).
Mailgun Technologies, Inc. (USA): E-Mail-Versand (Lastverteilung und Ausfallsicherung); EU-Region.
Sendinblue SAS (Brevo) (Frankreich): E-Mail-Versand (Lastverteilung und Ausfallsicherung).
Intercom R&D Unlimited Company (Irland): Support-Chat und Ticketsystem, wenn Sie sich an den Yolawo-Support wenden.
MapTiler AG (Schweiz): Kartendarstellung (siehe „Kartendarstellung“).

Datenverarbeitung in Drittländern

Die Buchungsdaten werden in Rechenzentren in Frankfurt am Main gespeichert. Bei Stripe, Mailgun und Intercom können Daten in die USA übermittelt werden oder von dort aus zugänglich sein. Grundlage dafür sind die Zertifizierung der Empfänger nach dem EU-U.S. Data Privacy Framework sowie die Standardvertragsklauseln der EU-Kommission. MapTiler hat seinen Sitz in der Schweiz, für die ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Sicherheitsmaßnahmen

Yolawo trifft technische und organisatorische Maßnahmen nach Art. 32 DSGVO, die in Anlage 3 des Auftragsverarbeitungsvertrags beschrieben sind. Dazu gehören insbesondere die verschlüsselte Übertragung (TLS), die logische Trennung der Daten der einzelnen Anbieter, Zugriffe von Yolawo-Mitarbeitenden nur bei konkretem Anlass sowie die Verpflichtung aller Mitarbeitenden auf Vertraulichkeit.

Speicherdauer und Löschung

Wie lange Buchungsdaten gespeichert bleiben, legt der Anbieter fest. Yolawo löscht die Daten nach seinen Weisungen und spätestens nach Ende des Vertrags mit dem Anbieter nach den Regeln des Auftragsverarbeitungsvertrags. Logfiles werden nach 7 bis 30 Tagen automatisch gelöscht.

Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen zu widerrufen (Art. 7 Abs. 3, Art. 15 bis 21 DSGVO). Bitte wenden Sie sich dafür an den Anbieter, bei dem Sie gebucht haben. Erreicht uns eine solche Anfrage, verweisen wir Sie an den Anbieter; Yolawo unterstützt ihn bei der Beantwortung.

Fragen zu Ihrem eigenen Yolawo-Teilnehmer-Account richten Sie bitte an datenschutz@yolawo.de; dafür ist Yolawo selbst verantwortlich (siehe unsere Datenschutzerklärung).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Yolawo zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
Internet: https://www.baden-wuerttemberg.datenschutz.de

Änderung dieser Hinweise

Wir passen diese Hinweise an, sobald Änderungen am Buchungssystem oder an den eingesetzten Dienstleistern dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Welche Daten bei der Nutzung unserer Widgets verarbeitet werden