Datenschutz

Testinstallation. Diese Texte müssen vor dem öffentlichen Verkaufsstart an die tatsächliche Konfiguration angepasst und freigegeben werden.

Verantwortlicher

Matthias Jansen, Einzelunternehmer, Buschstr. 328, 47800 Krefeld, Deutschland. E-Mail: info@heywichtel.de. Telefon: +49 176 41121134.

Welche Daten wir verwenden

Wir verarbeiten Anzeigenamen, E-Mail-Adressen, Gruppenzugehörigkeit, Termine, Wünsche, Interessen, Zuordnungen und Statusangaben zur Durchführung der Wichtelrunde. Wünsche und Interessen sind freiwillig. Kinderprofile werden durch einen berechtigten Erwachsenen verwaltet. Dieser kann ihre Angaben und Zuordnungen sehen. Trage bitte keine sensiblen Gesundheitsdaten ein.

Die Verarbeitung erfolgt je nach Beziehung zur betroffenen Person zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, auf Grundlage einer freiwilligen Einwilligung nach lit. a oder zur sicheren Durchführung der freiwillig beigetretenen Runde nach lit. f. Bei Firmenrunden sind Verantwortlichkeiten und gegebenenfalls eine Auftragsverarbeitungsvereinbarung vor Nutzung zu klären.

Zugriff und Klärungsfälle

Gruppenmitglieder sehen Teilnehmernamen und den Organisationsfortschritt. Wünsche sieht der jeweilige Schenkende sowie der betreuende Zugang. Die Organisation sieht im Normalfall keine Zuordnung. Bei einem gemeldeten Geschenkproblem ist eine gezielte, begründete und protokollierte Einsicht möglich. Rückmeldungen im Klärungsfall sehen nur die beteiligten Personen und die Organisation.

Hosting, E-Mail und Zahlung

Hosting und technischer Betrieb erfolgen durch Matthias Jansen (p-7.net) in Deutschland. Technisch notwendige Sitzungs-Cookies ermöglichen die Anmeldung und speichern deine Datenschutzentscheidung. Optionale Analyse- oder Marketingdienste werden nur nach deiner Auswahl „Alle erlauben“ geladen; ohne Einwilligung bleiben im Oberadmin hinterlegte Skripte gesperrt. Aufrufe unserer Amazon-Einkaufstipps werden als tägliche Gesamtsumme ohne Personenkennung oder IP-Adresse gezählt. Daraus lassen sich weder einzelne Käufer noch Provisionen bestimmen. Zum Schutz vor Missbrauch speichern wir zeitlich begrenzte, mit einem geheimen Schlüssel abgeleitete Kennungen für Zugriffslimits. Webserverprotokolle unterliegen der separat festzulegenden Serveraufbewahrung.

Benachrichtigungen werden über den konfigurierten SMTP-Server versendet. Für Zahlungen wirst du zu Stripe weitergeleitet. Dabei erhält Stripe die zur Abrechnung erforderlichen Bestell- und Kontaktdaten. Zahlungsanbieter können nach ihren eigenen Bedingungen weitere Daten verarbeiten. Zahlungsdaten wie Kartennummern werden nicht auf unserem Server gespeichert. Informationen: Stripe-Datenschutz. Konkrete Vertragspartner, Auftragsverarbeitung und gegebenenfalls Drittlandgarantien sind vor Verkaufsstart zu dokumentieren.

Newsletter und Partnerlinks

Werbung erhältst du nur nach einer gesonderten, bestätigten Anmeldung. Du kannst sie jederzeit im Konto oder über den Abmeldelink widerrufen. Eine Teilnahme am Wichteln ist davon unabhängig. Bei gekennzeichneten Amazon-Partnerlinks wird erst beim Öffnen eine Verbindung zu Amazon hergestellt. Die Partner-ID dient der Provisionszuordnung. Persönliche Wünsche werden nicht als Suchbegriffe übertragen.

Speicherdauer und deine Rechte

Anmeldetoken verfallen nach 30 Minuten. Technische Versandtexte werden nach erfolgreichem Versand entfernt; lokale Testmails und fehlgeschlagene Versandtexte werden spätestens nach sieben Tagen bereinigt. Versandmetadaten bleiben bis zu 30 Tage verfügbar. Abgelaufene Zugriffslimits und Token werden regelmäßig gelöscht. Gruppen ohne Aufbewahrungswunsch werden 90 Tage nach dem Termin gelöscht, sobald keine offenen Klärungsfälle bestehen. Gruppen mit Aufbewahrungswunsch bleiben für die Wiederverwendung bestehen; Wünsche und alte Lose werden nicht in eine neue Runde übernommen. Notwendige Zahlungsunterlagen und Einwilligungsnachweise unterliegen eigenständigen gesetzlichen bzw. zweckgebundenen Fristen.

Du kannst im Konto Daten exportieren, Werbung widerrufen und die Löschung anfordern. Solange aktive Geschenkzuordnungen betroffen sind, klären wir deren geordnete Auflösung; gesetzlich erforderliche Unterlagen bleiben getrennt aufbewahrt. Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie Beschwerde bei einer Datenschutzaufsichtsbehörde, beispielsweise der LDI Nordrhein-Westfalen.

Stand: 27. September 2026