Datenschutzerklärung

secretsanta.online wird von mir, Berker Katipoğlu, als Privatperson betrieben. Ich entscheide, was mit deinen Daten geschieht: Ich bin der "Verantwortliche" im Sinne der DSGVO, des Datenschutzgesetzes der EU.

Wenn du mich zu irgendetwas auf dieser Seite erreichen willst, schreib an hello@secretsanta.online.

• Deine E-Mail. Um dich anzumelden, mit einem Link, den ich dir per E-Mail schicke, oder mit Google. Sie ist das Einzige, was ich brauche: Ohne sie kannst du dich nicht anmelden. Niemand in deinen Wichtelrunden sieht sie.
• Dein Name. Damit die Leute in deinen Wichtelrunden wissen, wer du bist. Er beginnt als erster Teil deiner E-Mail oder als dein Name bei Google, und du kannst ihn jederzeit ändern. In jeder Wichtelrunde kannst du einen anderen Namen tragen.
• Deine Sitzungen. Eine für jedes Gerät, auf dem du angemeldet bist, damit es angemeldet bleibt.
• Deine Wichtelrunden. Der Name jeder Wichtelrunde, ihr Geschenktag und die Angaben, die der Gastgeber ergänzt (Budget, Anmeldeschluss, Ort, Notiz), wer dabei ist, ihre Ausschlussgruppen und die Ziehung: wer wen beschenkt.
• Chats. Was du im Runden-Chat und in den Chats mit deinem Wichtelkind oder deinem Wichtel schreibst, damit die Leute darin es lesen können.
• Deine Wunschliste. Die Links, Titel und Preise, die du hinzufügst, damit dein Wichtel weiß, was du dir wünschst.
• Klicks auf Wunschlisten. Wenn ein Wichtel einen Eintrag auf einer Wunschliste öffnet, notiere ich, wer geklickt hat, und den Shop, den Link, den Titel und den Preis des Eintrags. Das zeigt, in welchen Shops die Leute kaufen, und so erfahre ich, bei welchen Shops es sich lohnt, nach einem Angebot zu fragen. Wer geklickt hat, unterscheidet viele Wichtel von einem, der oft klickt. Wenn ein Eintrag hinzugefügt, geändert oder entfernt wird, notiere ich dasselbe über den Eintrag, aber nicht, wer es getan hat.
• Feedback. Was du schreibst, wenn du mir Feedback schickst, mit deiner User-ID, damit ich weiß, wem ich antworte. Lässt du "Technische Infos senden" angehakt, kommen hinzu: welche Version der App du hast, dein Browser und Gerät, so wie dein Browser sie nennt, die letzten 3 Bildschirme, die du geöffnet hast, und die letzten 5 Fehler der App. Das hilft mir, Fehler zu finden. Zum Antworten schlage ich deine E-Mail nach; das Feedback speichert sie nicht.
• Protokollzeilen. Eine kurze Zeile für alles, was die App tut: was passiert ist, wann und ob es geklappt hat. Sie enthält deine User-ID und die ID der Wichtelrunde sowie das Land, aus dem eine Anfrage kam, nichts Genaueres. Nie deine E-Mail, deinen Namen, was du schreibst, oder deine IP-Adresse. Sie helfen mir, Fehler zu beheben, faire Grenzen zu setzen, Missbrauch zu erkennen und zu sehen, wie die App genutzt wird.
• Anmeldegrenzen. Damit niemand ein Postfach mit Anmeldelinks überfluten kann, speichere ich eine Stunde lang das Netzwerk, aus dem ein Link angefordert wurde. Es wird nie protokolliert.
• Von Google. Wenn du mit Google fortfährst, teilt Google mir deine bestätigte E-Mail-Adresse und deinen Namen mit. Der Name dient nur als Anfang deines Namens in der App.

Deine User-ID und die ID einer Wichtelrunde sind zufällige Codes, die in der App für dich und die Wichtelrunde stehen. Ich erstelle keine Profile über dich, und nichts entscheidet etwas über dich von allein: Die Ziehung ist zufällig.

• Die Leute, die mit dir in einer Wichtelrunde sind, sehen deinen Namen in dieser Wichtelrunde, was du in ihren Chats schreibst, und deine Wunschliste.
• Dein Wichtelkind chattet mit dir, ohne zu erfahren, wer du bist.
• Niemand in der App sieht deine E-Mail.
• Ich lese Feedback und Protokollzeilen, um die App zu betreiben.
• Ich verkaufe deine Daten nie, und niemand sonst bekommt sie, außer das Gesetz verlangt es.

Die DSGVO verlangt für jede Nutzung einen gesetzlichen Grund, eine "Rechtsgrundlage". Meine:

• Um dir den Dienst zu geben, für den du dich angemeldet hast (ein Vertrag): dein Konto, die Anmeldung, deine Wichtelrunden, Chats und Wunschliste und das Feedback, das du mir schickst.
• Meine berechtigten Interessen: Protokollzeilen und technische Infos, damit die App funktioniert, fair und sicher bleibt; Klicks auf Wunschlisten, um zu erfahren, bei welchen Shops sich ein Angebot lohnt; das Behalten dessen, was du in einer Wichtelrunde geschrieben hast, nachdem du dein Konto gelöscht hast, damit die Chats und die Ziehung der anderen weiter Sinn ergeben; und Sicherheit, etwa die Anmeldegrenzen. Nichts davon enthält deine E-Mail, deinen Namen oder was du in einem Chat geschrieben hast, und du kannst widersprechen (siehe Deine Rechte).

Nichts hier beruht auf deiner Einwilligung.

Solange dein Konto besteht, speichere ich alles dauerhaft: deine Wichtelrunden mit ihren Chats, Gruppen und der Ziehung, deine Wunschliste, dein Feedback und die Protokollzeilen. Das gilt auch für ein Konto, das nicht mehr genutzt wird. Vergangene Wichtelrunden sind deine Geschichte, und die Chats der anderen bleiben lesbar.

Manches geht früher: Eine Sitzung, die 90 Tage lang kein Gerät genutzt hat, endet, und ein Anmeldelink funktioniert 15 Minuten lang und ist innerhalb einer Stunde weg.

Du kannst es jederzeit im Konto-Fenster löschen. Sofort:

• Deine E-Mail, dein Name und deine Sitzungen sind für immer weg, und jedes Gerät, auf dem du angemeldet bist, wird abgemeldet. Auch aus jeder Wichtelrunde verschwindet dein Name.
• Was du in Wichtelrunden geschrieben hast, bleibt, ohne Namen: Es erscheint als "Ehemaliges Mitglied", damit die Chats der anderen weiter Sinn ergeben.
• Deine Wunschliste bleibt, an niemanden gebunden, und niemand sieht sie mehr.
• Deine User-ID bleibt in Feedback und Protokollzeilen, verweist aber auf niemanden: Nichts verbindet sie mehr mit dir.
• Eine Wichtelrunde, in der sonst niemand ist, wird ganz gelöscht.

Meldest du dich mit derselben E-Mail wieder an, beginnt ein neues, leeres Konto.

Zwei Unternehmen verarbeiten Daten für mich, jedes nur für seinen Teil:

• Cloudflare betreibt die App: Hosting, Speicherung, die Protokollzeilen und ihre Auswertung, die Anmelde-E-Mails und das Weiterleiten dessen, was du an hello@secretsanta.online schreibst.
• Google meldet dich an, wenn du Weiter mit Google wählst, und hält mein Postfach (Gmail), in dem deine E-Mails an mich ankommen und von dem meine Antworten kommen.

Deine Daten werden dort gespeichert, wo Cloudflare sie ablegt, auch außerhalb der EU, die Vereinigten Staaten eingeschlossen. Übermittlungen in die USA sind durch das EU-US Data Privacy Framework abgedeckt.

Ein Link auf einer Wunschliste führt dich auf die eigene Seite des Shops, wo dessen Datenschutzerklärung gilt.

Nur, was die App zum Funktionieren braucht, im Speicher deines Browsers:

• deine Sitzung: deine User-ID und dein Anmelde-Token, damit du angemeldet bleibst (nie deine E-Mail);
• einen zufälligen Code, der einen Anmeldelink mit dem Browser verbindet, der ihn angefordert hat;
• die Währung, die du zuletzt für einen Preis auf der Wunschliste gewählt hast, um sie wieder anzubieten.

Keine Cookies, die dich verfolgen, keine Werbung, keine Tracker und nichts, was von anderen Seiten geladen wird. Deshalb gibt es kein Cookie-Banner.

In der App kannst du im Konto-Fenster deinen Namen ändern und dein Konto löschen. Deinen Namen in einer Wichtelrunde änderst du in dieser Wichtelrunde.

Schreib an hello@secretsanta.online, um mich zu bitten:

• dir eine Kopie deiner Daten zu schicken, als Datei, die du anderswohin mitnehmen kannst;
• etwas zu berichtigen, das falsch ist;
• eine Nutzung deiner Daten zu beenden, der du widersprichst;
• eine Nutzung deiner Daten einzuschränken, solange etwas geklärt wird.

Ich antworte innerhalb eines Monats.

Wenn du meinst, dass ich etwas falsch gemacht habe, kannst du dich bei einer Datenschutzbehörde beschweren, etwa der an deinem Wohnort.

Wenn du unter 13 bist, muss ein Elternteil oder Erziehungsberechtigter zustimmen, bevor du dich anmeldest. Sie können das Konto jederzeit löschen.

Wenn sich diese Erklärung ändert, ändert sich auch das Datum oben.