Datenschutzerklärung
Stand: Oktober 2026
Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten beim Besuch unserer Website (walloho.com), bei der Nutzung unseres Portals (app.walloho.com) und unserer Schnittstellen (API, Wallet-Pässe) verarbeitet werden.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
SoHo – Unzeitig e.U., Kettenbrückengasse 20/14, 1040 Wien, Österreich.
Kontakt: office@walloho.com
Die vollständigen Anbieterangaben (Anschrift, Firmenbuchnummer, UID) finden Sie im Impressum.
2. Überblick: unsere Rollen
- Als Verantwortlicher verarbeiten wir Daten von Website-Besuchern, von Inhaberinnen und Inhabern eines Walloho-Kontos (unsere Kundinnen und Kunden) sowie Abrechnungsdaten.
- Als Auftragsverarbeiter verarbeiten wir die Daten der Pass-Empfänger (der Endkundinnen und Endkunden unserer Kunden) ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden. Grundlage ist der mit dem Kunden geschlossene Auftragsverarbeitungsvertrag; für diese Daten ist der Kunde der Verantwortliche.
3. Besuch der Website
Unsere Website wird bei Vercel gehostet. Beim Aufruf werden technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logs des Hosters verarbeitet, um die Seite auszuliefern und den Betrieb abzusichern. Vercel ist ein US-Anbieter; zur Grundlage der Übermittlung siehe Abschnitt 7.
Wir setzen auf der Website keine Analyse-, Tracking- oder Werbe-Dienste ein. Schriftarten und Symbole werden selbst ausgeliefert (keine Einbindung von Google Fonts o. ä.), es werden keine Cookies gesetzt. Zur Anzeige der aktuellen Preise ruft die Startseite serverseitig Daten aus unserem eigenen Portal ab.
4. Portal app.walloho.com (Konto)
Für ein Walloho-Konto verarbeiten wir die bei der Registrierung angegebenen Daten (E-Mail-Adresse, bei lokaler Anmeldung ein Passwort, das ausschließlich als kryptografischer Hash gespeichert wird) sowie die zur Kontoverwaltung und Abrechnung nötigen Angaben. Das Portal und seine Datenbank werden auf einem Server in Österreich betrieben.
Im Portal werden folgende technisch notwendige Cookies gesetzt:
| Name | Zweck | Laufzeit |
|---|---|---|
| .AspNetCore.Identity.Application | Angemeldet-Bleiben nach der Anmeldung | bis zu 14 Tage (gleitend) |
| .AspNetCore.Antiforgery.* | Schutz vor Cross-Site-Request-Forgery bei Formularen | Sitzung |
| wp_imp | Support-Zugriff: kennzeichnet, dass ein Mitarbeiter ein Konto im Rahmen einer Supportanfrage ansieht | Sitzung |
Support-Zugriff: Zur Fehlerbehebung können Mitarbeiter mit einer gesonderten Funktion ein Kundenkonto vorübergehend „im Auftrag" ansehen. Solche Zugriffe werden protokolliert.
5. Anmeldung mit Google
Sie können sich mit Ihrem Google-Konto anmelden. Dabei erhalten wir von Google im Rahmen der Anmeldung Ihren
Namen, Ihre E-Mail-Adresse, Ihr Profilbild und Ihre Google-Konto-Kennung (Berechtigungen openid,
profile, email).
Dauerhaft gespeichert werden davon ausschließlich Ihre E-Mail-Adresse und eine eindeutige Kennung Ihres Google-Kontos — allein, um die Anmeldung Ihrem Walloho-Konto zuzuordnen. Name und Profilbild werden nicht dauerhaft gespeichert.
- Zweck: ausschließlich Anmeldung und Verwaltung Ihres Walloho-Kontos.
- Keine Weitergabe an Dritte, kein Verkauf, keine Nutzung für Werbung, kein Training von KI-Modellen.
- Speicherdauer: solange Ihr Konto besteht; Löschung auf Anfrage an office@walloho.com bzw. mit Löschung des Kontos.
- Verknüpfung widerrufen: jederzeit unter myaccount.google.com/permissions.
Walloho's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (Sinngemäß: Unsere Verwendung und Weitergabe von Informationen, die wir über Google-APIs erhalten, erfolgt im Einklang mit der Google-API-Services- User-Data-Policy einschließlich der Limited-Use-Anforderungen.)
6. Anmeldung mit Microsoft (Entra ID)
Alternativ können Sie sich mit einem Microsoft-Konto (Microsoft Entra ID) anmelden. Dabei erhalten wir Ihren Namen, Ihre E-Mail-Adresse bzw. Ihren Anmeldenamen und eine Microsoft-Konto-Kennung. Dauerhaft gespeichert werden davon ausschließlich Ihre E-Mail-Adresse und eine eindeutige Kennung Ihres Microsoft-Kontos, um die Anmeldung Ihrem Walloho-Konto zuzuordnen. Zweck, Speicherdauer und Löschung entsprechen Abschnitt 5; die Verknüpfung verwalten Sie in Ihrem Microsoft-Konto.
7. E-Mail-Versand (Amazon Web Services / SES)
Für den Versand von E-Mails (z. B. Pass-Zustellung, Konto- und Abrechnungs-E-Mails) nutzen wir Amazon Simple Email Service (SES) der Amazon Web Services, Inc. Dabei werden die Empfänger- adresse, der E-Mail-Inhalt und enthaltene Links verarbeitet. Der Versand erfolgt über eine Region in den USA. Als Rahmen für die Übermittlung in die USA dienen das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission. Den konkreten Zertifizierungsstatus des Anbieters bestätigen wir nicht pauschal; er ist gesondert zu prüfen.
8. Wallet-Pässe (Apple & Google)
Zur Bereitstellung der Wallet-Pässe übermitteln wir Pass-Inhalte an die Wallet-Dienste von Google (Google Wallet API) und Apple. Für Apple-Updates verarbeiten wir zudem die bei der Registrierung eines Passes auf dem Gerät entstehende Geräte-/Push-Kennung (APNs-Push-Token), um Aktualisierungen an das Gerät zu senden. Diese Anbieter verarbeiten Daten auch außerhalb der EU (Rahmen wie in Abschnitt 7). Pass-Inhalte und Empfängerdaten verarbeiten wir dabei im Auftrag unseres Kunden (Abschnitt 2).
9. Zahlungen (Stripe)
Für die Zahlungsabwicklung setzen wir Stripe ein (derzeit im Testmodus). Zahlungs- und Rechnungsdaten werden direkt bei Stripe verarbeitet; vollständige Kartendaten erhalten wir nicht. Stripe verarbeitet Daten auch außerhalb der EU (Rahmen wie in Abschnitt 7).
10. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Konto, Portal-Nutzung, Pass-Erstellung und -Zustellung, Zahlungen.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): Aufbewahrung von Rechnungs- und Abrechnungsdaten.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): sicherer Betrieb, Server-Logs, Missbrauchsabwehr, Support.
- Für Daten der Pass-Empfänger handeln wir als Auftragsverarbeiter; die Rechtsgrundlage liegt beim Kunden (Verantwortlicher).
11. Speicherdauer
Kontodaten speichern wir, solange das Konto besteht, und löschen sie anschließend bzw. auf Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuer-/handelsrechtliche Fristen für Rechnungen). Im Medienbereich gelöschte Dateien werden nach Ablauf einer Frist (derzeit 30 Tage) endgültig entfernt. Widerrufene Pässe werden deaktiviert.
12. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch; erteilte Einwilligungen können Sie jederzeit widerrufen. Wenden Sie sich dazu an office@walloho.com.
Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu, in Österreich bei der Österreichischen Datenschutzbehörde (dsb.gv.at).