Datenschutz

Verantwortlicher

Matthias Jansen, Einzelunternehmer, Buschstr. 328, 47800 Krefeld, Deutschland. E-Mail: info@heywichtel.de. Telefon: +49 176 41121134.

Welche Daten wir verwenden

Wir verarbeiten Anzeigenamen, E-Mail-Adressen, Gruppenzugehörigkeit, Termine, Wünsche, Interessen, Zuordnungen und Statusangaben zur Durchführung der Wichtelrunde. Wünsche und Interessen sind freiwillig. Kinderprofile werden durch einen berechtigten Erwachsenen verwaltet. Dieser kann ihre Angaben und Zuordnungen sehen. Trage bitte keine sensiblen Gesundheitsdaten ein.

Die Verarbeitung erfolgt je nach Beziehung zur betroffenen Person zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, auf Grundlage einer freiwilligen Einwilligung nach lit. a oder zur sicheren Durchführung der freiwillig beigetretenen Runde nach lit. f. Bei Firmenrunden sind Verantwortlichkeiten und gegebenenfalls eine Auftragsverarbeitungsvereinbarung vor Nutzung zu klären.

Zugriff und Klärungsfälle

Gruppenmitglieder sehen Teilnehmernamen und den Organisationsfortschritt. Wünsche sieht der jeweilige Schenkende sowie der betreuende Zugang. Die Organisation sieht im Normalfall keine Zuordnung. Bei einem gemeldeten Geschenkproblem ist eine gezielte, begründete und protokollierte Einsicht möglich. Rückmeldungen im Klärungsfall sehen nur die beteiligten Personen und die Organisation.

Hosting, E-Mail und Zahlung

Hosting und technischer Betrieb erfolgen durch Matthias Jansen (p-7.net) in Deutschland. Technisch notwendige Sitzungs-Cookies ermöglichen die Anmeldung und speichern deine Datenschutzentscheidung. Optionale Analyse- oder Marketingdienste werden nur nach deiner Auswahl „Alle erlauben“ geladen; ohne Einwilligung bleiben optionale Skripte gesperrt. Aufrufe unserer Amazon-Einkaufstipps werden als tägliche Gesamtsumme ohne Personenkennung oder IP-Adresse gezählt. Daraus lassen sich weder einzelne Käufer noch Provisionen bestimmen. Zum Schutz vor Missbrauch speichern wir zeitlich begrenzte, mit einem geheimen Schlüssel abgeleitete Kennungen für Zugriffslimits. Fehlgeschlagene Anmeldungen protokollieren wir zur Angriffserkennung mit Zeitpunkt und der direkt verbundenen IP-Adresse, ohne Passwörter oder E-Mail-Adressen. Nach zehn Fehlversuchen innerhalb von 15 Minuten wird die IP vorübergehend gesperrt. Das bereitgestellte Server-Setup rotiert diese Sicherheitsprotokolle täglich und bewahrt sieben rotierte Dateien auf. Webserverprotokolle unterliegen der separat festzulegenden Serveraufbewahrung.

Benachrichtigungen werden über den konfigurierten SMTP-Server versendet. HeyWichtel ist kostenlos. Im aktuellen Betrieb werden keine neuen Zahlungsbuchungen an Stripe übermittelt. Eventuell bereits vorhandene Abrechnungsunterlagen werden nur im Rahmen der dafür geltenden Aufbewahrung weiter verarbeitet.

Newsletter und Partnerlinks

Werbung erhältst du nur nach einer gesonderten, bestätigten Anmeldung. Du kannst sie jederzeit im Konto oder über den Abmeldelink widerrufen. Eine Teilnahme am Wichteln ist davon unabhängig. Bei gekennzeichneten Amazon-Partnerlinks wird erst beim Öffnen eine Verbindung zu Amazon hergestellt. Die Partner-ID dient der Provisionszuordnung. Persönliche Wünsche werden nicht als Suchbegriffe übertragen.

Foglift: Besuche aus KI-Empfehlungen

Nach deiner Zustimmung zu optionalen Diensten wird auf öffentlichen Seiten ein Script von Foglift geladen. Beim Abruf erhält der Anbieter technisch deine IP-Adresse und Browserinformationen. Bei einer erkannten KI-Empfehlung übermittelt das Script außerdem die Domain und den Seitenpfad ohne URL-Parameter, den User-Agent, die Herkunftsklassifizierung und einen Zeitpunkt. Namen, E-Mail-Adressen und Zugangstokens privater Seiten werden dabei nicht übergeben. Private Runden und Konten sind von der Einbindung ausgeschlossen.

Deine Zustimmung kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern. Nach dem Widerruf wird das Script bei weiteren Seitenaufrufen nicht mehr geladen.

Speicherdauer und deine Rechte

Anmeldetoken verfallen nach 30 Minuten. Technische Versandtexte werden nach erfolgreichem Versand entfernt; lokale Testmails und fehlgeschlagene Versandtexte werden spätestens nach sieben Tagen bereinigt. Versandmetadaten bleiben bis zu 30 Tage verfügbar. Abgelaufene Zugriffslimits und Token werden regelmäßig gelöscht. Gruppen ohne Aufbewahrungswunsch werden 90 Tage nach dem Termin gelöscht, sobald keine offenen Klärungsfälle bestehen. Gruppen mit Aufbewahrungswunsch bleiben für die Wiederverwendung bestehen; Wünsche und alte Lose werden nicht in eine neue Runde übernommen. Notwendige Zahlungsunterlagen und Einwilligungsnachweise unterliegen eigenständigen gesetzlichen bzw. zweckgebundenen Fristen.

Du kannst im Konto Daten exportieren, Werbung widerrufen und die Löschung anfordern. Solange aktive Geschenkzuordnungen betroffen sind, klären wir deren geordnete Auflösung; gesetzlich erforderliche Unterlagen bleiben getrennt aufbewahrt. Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie Beschwerde bei einer Datenschutzaufsichtsbehörde, beispielsweise der LDI Nordrhein-Westfalen.

Stand: 3. Oktober 2026