Datenschutzerklärung

Stand: 26. Oktober 2026

1. Verantwortlicher

2. Das Wichtigste in Kürze

• Es gibt keine Benutzerkonten und wir fragen keine E-Mail-Adressen ab.
• Die Anwendung speichert keine IP-Adressen und setzt keine Analyse- oder Tracking-Werkzeuge ein.
• Alle Daten eines Raums werden am gewählten Ablaufdatum (spätestens nach 365 Tagen) automatisch und endgültig gelöscht.

3. Hosting

Die Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website wird deine IP-Adresse technisch bedingt übertragen, um die Seite auszuliefern. Unser Webserver schreibt keine Zugriffs- und keine Fehlerprotokolle mit IP-Adressen; eine Speicherung von IP-Adressen findet durch uns nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Daten in einem Wichtel-Raum

Wenn du einen Raum erstellst oder einem Raum beitrittst, verarbeiten wir:

• den Raumnamen und die gewählte Lebensdauer,
• deinen (frei wählbaren) Namen,
• deine PIN – ausschließlich als kryptografischen Hash (scrypt mit Salt); die PIN selbst speichern wir nicht,
• vom Admin festgelegte Ausschlüsse sowie nach der Auslosung die Zuordnungen,
• Zeitpunkte von Erstellung, Auslosung und Ablauf sowie Fehlversuche beim Login.

Zweck ist die Durchführung der Wichtel-Auslosung, die du mit der Nutzung anforderst (Art. 6 Abs. 1 lit. b DSGVO). Dein Name ist für alle Teilnehmenden des Raums sichtbar, die den Raumlink kennen und sich anmelden. Der Admin des Raums kann einzelne Zuordnungen einsehen, etwa wenn jemand seine PIN vergessen hat. Der Raumlink ist ein Geheimnis: Wer ihn kennt, kann dem Raum beitreten. Gib ihn nur an die Personen weiter, die mitwichteln sollen.

Name und PIN sind für die Teilnahme erforderlich; ohne sie kannst du keinem Raum beitreten. Die Auslosung ordnet die Teilnehmenden zufällig zu. Eine automatisierte Entscheidung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Alle Daten eines Raums werden am Ablaufdatum automatisch gelöscht und in der Datenbank überschrieben. Der Admin des Raums kann den Raum jederzeit vorher über „Raum löschen“ entfernen; das löscht sofort alle Teilnehmer, Ausschlüsse und Zuordnungen. Als Teilnehmer ohne Admin-Rechte kannst du eine frühere Löschung beim Admin oder beim Verantwortlichen unter Angabe des Raumlinks anfordern.

5. Cookies

Wir setzen nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG):

• secret-santa – verschlüsseltes Sitzungs-Cookie, das deine Anmeldung in den Räumen speichert, in denen du eingeloggt bist. Laufzeit 90 Tage.
• i18n_locale – merkt sich die gewählte Sprache. Laufzeit 1 Jahr.

6. Keine Analyse, kein Tracking

Wir setzen keine Webanalyse-Dienste, keine Social-Media-Plugins und keine Schriftarten oder Skripte von Drittanbietern ein.

7. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, gegebenenfalls deinen Namen und den Inhalt der Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen zu deinen Datenschutzrechten die Erfüllung unserer rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Das Postfach wird von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben; mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir löschen E-Mails, sobald die Anfrage erledigt ist. Anfragen zu Datenschutzrechten bewahren wir zum Nachweis bis zu drei Jahre auf.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Wende dich dazu an die oben genannte Kontaktadresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für deinen Wohnort zuständigen Landesbeauftragten für Datenschutz.

Hinweis: Da wir keine Konten und keine E-Mail-Adressen speichern, können wir Daten nur zuordnen, wenn du uns den Raumlink und deinen Namen im Raum nennst.

9. Datensicherheit

Die Verbindung ist durchgehend mit TLS verschlüsselt. PINs werden nur gehasht gespeichert, Logins sind gegen Durchprobieren begrenzt, und gelöschte Daten werden in der Datenbank überschrieben.