Rechtliches
Datenschutz
Dieses Portal speichert nur, was zum Wichteln nötig ist, und löscht es von selbst wieder. Hier steht vollständig, welche Angaben das sind, wofür sie gebraucht werden und wann sie verschwinden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Seite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
p17 GmbH
Mühlenmathe 50
48599 Gronau
Deutschland
vertreten durch Benjamin Beloch
E-Mail: info@werwichteltwen.de
Telefon: +49 2562 18749-30
2. Das Wichtigste vorweg
- Es gibt keine Benutzerkonten und keine Passwörter. Der Zugang läuft über persönliche Links aus der E-Mail.
- Es laufen keine Analyse-, Werbe- oder Tracking-Dienste: kein Google Analytics, keine Zählpixel, keine Werbenetzwerke, keine Profilbildung. Aufgezeichnet wird nur das, was der Webserver ohnehin protokolliert (Abschnitt 3).
- Es werden keine Schriften, Skripte oder Bilder von fremden Servern geladen – alles liefert diese Seite selbst aus.
- Außer einem technisch notwendigen Sitzungs-Cookie werden keine Cookies gesetzt. Deshalb gibt es hier auch kein Einwilligungsbanner.
- Alles, was eingetragen wird, löscht sich von selbst – die Fristen stehen in Abschnitt 5 und 7.
3. Beim Aufruf der Seite: Zugriffsprotokolle des Servers
Wie bei jedem Webserver protokolliert der Server des Hosters automatisch jeden Abruf. Diese sogenannten Server-Log-Dateien enthalten:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- zuvor besuchte Seite (Referrer-URL)
- Hostname des zugreifenden Rechners
- Datum und Uhrzeit der Serveranfrage sowie die abgerufene Adresse
- übertragene Datenmenge und Statusmeldung des Servers
- IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu benutzt, einzelne Personen wiederzuerkennen. Sie dienen dem sicheren, fehlerfreien Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch einwandfreien Betrieb). Die Protokolle werden nach 7 Tage automatisch gelöscht.
Geschrieben und aufbewahrt werden die Protokolle vom Hoster dieser Seite (Feyer Media GmbH (hostingwerk.de), Eibenweg 42, 42111 Wuppertal) als Auftragsverarbeiter nach Art. 28 DSGVO.
4. Technisch notwendiges Cookie
Beim Öffnen eines Zugangslinks wird ein Sitzungs-Cookie gesetzt (wwt_session).
Es enthält keine personenbezogenen Daten, sondern nur eine zufällige Kennung, und wird
beim Schließen des Browsers gelöscht. Auf dem Server merkt sich die zugehörige Sitzung,
welche Zugangslinks in diesem Browser freigeschaltet sind – deshalb muss der Link nicht
bei jedem Klick erneut geöffnet werden. Ohne dieses Cookie funktioniert der Zugang nicht;
es ist damit technisch erforderlich und bedarf keiner Einwilligung
(§ 25 Abs. 2 Nr. 2 TDDDG). Über „Auf diesem Gerät abmelden“ lässt sich die Sitzung
jederzeit beenden.
5. Was das Portal selbst speichert
Diese Übersicht ist vollständig: Mehr als die hier aufgeführten Angaben speichert das Portal nicht.
| Angabe | Woher | Wofür | Wie lange |
|---|---|---|---|
| Name der Wichtelrunde, Budget, Termin der Bescherung, Hinweistext | vom Hauptwichtel eingetragen | Anzeige für alle Beteiligten, Einladungs-E-Mails | mit der Gruppe (rund 12 Monate, siehe Abschnitt 8) |
| Name und E-Mail-Adresse jedes Wichtels (auch des Hauptwichtels) | vom Hauptwichtel eingetragen | Einladung, Zugangslink, Zustellung des Ergebnisses | mit der Gruppe (rund 12 Monate, siehe Abschnitt 8) |
| Prüfsumme (Hash) der IP-Adresse beim Anlegen einer Gruppe | automatisch | begrenzt, wie viele Gruppen und E-Mails von einem Anschluss ausgehen (Schutz vor Missbrauch als Spam-Schleuder). Die IP-Adresse selbst wird nicht gespeichert und lässt sich aus der Prüfsumme nicht zurückrechnen. | mit der Gruppe (rund 12 Monate, siehe Abschnitt 8) |
| Wunschliste: Freitext sowie einzelne Wunschpunkte mit Titel, Anmerkung und optionalem Produktlink | von jedem Wichtel selbst eingetragen | damit der zugeloste Wichtel weiß, worüber sich die Person freut | rund 6 Monate nach der Auslosung |
| Lieferadresse (nur wenn angegeben) | von jedem Wichtel selbst eingetragen | damit das Päckchen ankommt, wenn jemand beim Wichteln nicht vor Ort ist | rund 6 Monate nach der Auslosung |
| Ausschlüsse („A darf B nicht ziehen“) | vom Hauptwichtel eingetragen | Regeln für die Auslosung | mit der Gruppe (rund 12 Monate, siehe Abschnitt 8) |
| Ergebnis der Auslosung (wer wen beschenkt) | automatisch beim Auslosen | Zustellung und erneutes Anzeigen des eigenen Wichtels | mit der Gruppe (rund 12 Monate, siehe Abschnitt 8) |
| Zeitpunkte: eingeladen am, Wünsche gespeichert am, zuletzt geöffnet am | automatisch | zeigt dem Hauptwichtel den Stand und steuert die Löschfristen | mit der Gruppe (rund 12 Monate, siehe Abschnitt 8) |
| Versandprotokoll: Empfängeradresse, Betreff, Art der Nachricht, Erfolg oder Fehlermeldung, Zeitpunkt | automatisch bei jeder verschickten E-Mail | Zustellprobleme erkennen, Massenversand begrenzen. Inhalte von Wunschlisten stehen nicht darin. | rund 2 Monate |
| Serverseitige Sitzung: welche Zugangslinks dieser Browser geöffnet hat | automatisch beim Öffnen eines Links | Zugang ohne Passwort | bis zum Schließen des Browsers oder zum Abmelden |
Nicht gespeichert werden die Zugangslinks selbst: Sie werden bei jedem Aufruf aus einer Kennung und einem Geheimnis auf dem Server neu berechnet. In der Datenbank steht kein Link und kein Passwort.
6. Wer die Daten zu sehen bekommt
- Der Hauptwichtel sieht Namen und E-Mail-Adressen der Gruppe sowie, wer seine Wünsche schon eingetragen hat. Die Wünsche selbst sieht er nicht, und auch nicht, wer wen gezogen hat.
- Der zugeloste Wichtel sieht Namen, Wunschliste und – falls angegeben – die Lieferadresse der Person, die er beschenkt. Sonst niemand.
- Der Hoster (Feyer Media GmbH (hostingwerk.de), Eibenweg 42, 42111 Wuppertal) betreibt Webserver, Datenbank und Mailserver. Er verarbeitet die Daten ausschließlich weisungsgebunden in unserem Auftrag; dazu besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
- Sonst niemand. Es gibt keine Weitergabe an Dritte zu Werbezwecken, keinen Verkauf von Adressen und keine Übermittlung in Länder außerhalb der EU.
7. Wozu und auf welcher Grundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Durchführung des Wichtelns: Gruppe verwalten, einladen, auslosen, Ergebnis zustellen | Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des angefragten Dienstes) |
| Wunschliste und Lieferadresse | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Eingabe; widerrufbar mit Wirkung für die Zukunft, siehe Abschnitt 9) |
| Zugriffsprotokolle des Servers, Versandprotokoll, Begrenzung automatisierter Zugriffe | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren und nicht missbrauchten Dienst) |
8. Wie lange gespeichert wird
- Wunschlisten, Freitexte und Lieferadressen: rund 6 Monate nach der Auslosung, bei nicht ausgelosten Gruppen nach dem Anlegen. Danach werden sie automatisch gelöscht.
- Gruppe mit Namen, E-Mail-Adressen, Ausschlüssen und Zuordnung: rund 12 Monate nach der Auslosung bzw. nach dem Anlegen; danach wird die gesamte Gruppe gelöscht.
- Versandprotokoll: rund 2 Monate.
- Zugriffsprotokolle des Servers: 7 Tage.
- Sitzung im Browser: bis zum Schließen des Browsers.
Gelöscht wird automatisch, einmal täglich. Der Hauptwichtel kann seine Gruppe außerdem jederzeit selbst vollständig löschen – im Verwaltungsbereich unter „Daten und Löschung“. Ein einzelner Wichtel kann seine Wünsche bis zur Auslosung jederzeit selbst leeren.
9. Deine Rechte
Du hast das Recht auf
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Wende dich dafür formlos an info@werwichteltwen.de. Bis zur Auslosung kannst du Wünsche und Lieferadresse außerdem selbst über deinen persönlichen Link ändern oder leeren. Mit der Auslosung werden sie festgeschrieben, damit sich der zugeloste Wichtel auf die Angaben verlassen kann. Möchtest du deine Einwilligung danach widerrufen, genügt eine formlose Nachricht an die genannte Adresse; die Angaben werden dann gelöscht.
Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
10. Links zu Amazon
Wünsche dürfen einen Link zu einem Produkt enthalten. Handelt es sich dabei um einen Amazon-Link, ergänzt dieses Portal automatisch die Partner-Kennung des Betreibers. Kauft jemand über einen solchen Link, erhält der Betreiber eine Provision; der Preis ändert sich dadurch nicht. Solche Links sind mit Provisions-Link gekennzeichnet.
Wichtig: Erst wenn du einen solchen Link anklickst, wird eine Verbindung zu Amazon aufgebaut und deine IP-Adresse an Amazon übermittelt. Solange du nicht klickst, geht nichts an Amazon. Es werden dafür keine Zählpixel oder Skripte von Amazon eingebunden. Was Amazon anschließend mit den Daten macht, steht in den Datenschutzhinweisen von Amazon.
11. Sicherheit
Die Seite wird ausschließlich über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Es gibt keine Passwörter: Der Zugang läuft über persönliche Links, die aus einem Geheimnis auf dem Server berechnet werden und in der Datenbank nicht gespeichert sind. Wer einen solchen Link weitergibt, gibt damit den Zugang weiter – behandle ihn deshalb wie einen Schlüssel. Ein Link lässt sich jederzeit vom Hauptwichtel erneuern, wodurch der alte sofort ungültig wird.