Datenschutzerklärung

Uns ist wichtig, dass du Wichtelbande nutzen kannst, ohne beobachtet zu werden. Deshalb gibt es hier keine Tracking-Dienste, keine Werbe-Cookies, keine Schriften oder Skripte von fremden Servern und darum auch kein Cookie-Banner. Im Folgenden erklären wir genau, welche Daten wir wofür verarbeiten.

1. Verantwortlich

Benedikt Tissen
Bünderken 57
52525 Waldfeucht
E-Mail: post@wichtelbande24.de

Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Hosting und Aufruf der Seite

Die Seite läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf einer Seite verarbeitet der Server technisch notwendig deine IP-Adresse und die Angaben deines Browsers, um die Seite auszuliefern. Wir speichern dabei keine Zugriffsprotokolle. Zum Schutz vor Missbrauch (z. B. massenhafte Anmeldeversuche) halten wir die IP-Adresse kurzzeitig im Arbeitsspeicher, höchstens etwa eine Stunde; sie wird nicht auf die Festplatte geschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Seite).

3. Reichweitenmessung ohne Cookies

Um zu sehen, wie viele Menschen die Seite nutzen, zählen wir Seitenaufrufe mit einer eigenen, datensparsamen Lösung – ohne Cookies, ohne Speicherung auf deinem Gerät und ohne fremde Dienste:

• Beim Seitenwechsel meldet ein kleines Skript dieser Seite nur die aufgerufene Adresse (ohne Parameter).
• Damit wir Besuche zählen können, bilden wir aus IP-Adresse, Browserkennung und einem täglich neu erzeugten Geheimwert eine Prüfsumme (Hash). Daraus lässt sich die IP-Adresse nicht zurückrechnen. Prüfsumme und Geheimwert werden nach einem Tag gelöscht; über mehrere Tage bist du nicht wiedererkennbar.
• Gespeichert werden ausschließlich Tagessummen (z. B. „412 Besuche, 1.380 Seitenaufrufe“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Reichweite der Seite zu kennen und sie zu verbessern. Da nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich.

4. Das Anmelde-Cookie

Nur wenn du dich anmeldest, setzen wir genau ein Cookie (wb_session). Es enthält eine zufällige Kennung, damit du angemeldet bleibst, und läuft nach 30 Tagen oder beim Abmelden ab. Es ist für die Anmeldung technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

5. Dein Konto

Lesen kannst du alles ohne Konto. Für die Mitmach-Funktionen brauchst du ein Konto. Wir speichern dafür:

• E-Mail-Adresse, Anzeigename und – freiwillig – einen kurzen Profiltext,
• dein Passwort nur als sicheren Hash (argon2id), niemals im Klartext,
• Zeitpunkt der Registrierung, der E-Mail-Bestätigung und der Zustimmung zu den Nutzungsbedingungen.

Dein Anzeigename ist öffentlich sichtbar (Profilseite, Kommentare, eingereichte Streiche, Fotos), deine E-Mail-Adresse nicht. Rechtsgrundlage ist die Nutzung des Angebots nach unseren Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Ein Konto ist ab 16 Jahren möglich.

6. Was du auf der Seite tust

• Öffentlich sichtbar mit deinem Anzeigenamen: eingereichte Streiche (nach Freigabe), Kommentare, Fotos (nach Freigabe) und die Durchschnittsbewertung, in die deine Sterne einfließen.
• Nur für dich sichtbar: deine Merkliste, dein Adventsplaner – auch die Pläne früherer Jahre, damit du siehst, welche Streiche ihr schon gemacht habt – und deine eigenen Sterne.
• Fotos: Beim Hochladen verkleinern wir Fotos und entfernen alle eingebetteten Metadaten wie Kameradaten und Standort (GPS). Bitte lade keine Fotos hoch, auf denen Personen erkennbar sind. Jedes Foto wird vor der Veröffentlichung von unserem Team geprüft.
• Meldungen: Wenn du einen Inhalt meldest, speichern wir, welcher Inhalt gemeldet wurde, den Grund und – falls du angemeldet bist – dein Konto, damit wir bei Rückfragen nachvollziehen können, woher die Meldung kam.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei der Moderation zusätzlich lit. f (Schutz der Community).

7. E-Mails

Wir schicken dir nur E-Mails, die zur Nutzung gehören: Bestätigung deiner E-Mail-Adresse, Zurücksetzen des Passworts und die Nachricht, ob ein eingereichter Streich freigegeben wurde. Einen Newsletter gibt es nicht. Für den Versand nutzen wir den E-Mail-Dienst IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Künstliche Intelligenz: Wichtelbrief

Für den Wichtelbrief nutzen wir ein Sprachmodell von Anthropic (Claude). Übermittelt werden der Vorname, den du eingibst, die gewählte Tonalität sowie Titel, Beschreibung und Materialien des Streichs. Wir bitten ausdrücklich darum, nur einen Vornamen und niemals einen Nachnamen einzugeben. Wir speichern weder den Vornamen noch den erzeugten Brief und schreiben sie in kein Protokoll. Wir zählen lediglich, wie viele Briefe du pro Tag erstellst, um das Tageslimit umzusetzen.

Anbieter ist Anthropic (Anthropic Ireland, Limited, Dublin, bzw. Anthropic, PBC, San Francisco, USA). Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung. Anthropic verwendet die über die Schnittstelle gesendeten Daten nach eigenen Angaben nicht zum Training seiner Modelle. Eine Verarbeitung in den USA ist möglich; sie erfolgt auf Grundlage der vertraglich vereinbarten Garantien (EU-Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – du nutzt die Funktion, weil du einen Brief möchtest.

9. Affiliate-Links und Werbung

Manche Materialien sind mit einem Link zu einem Händler versehen und mit * gekennzeichnet („Hier erhältlich*“). Das sind Affiliate-Links: Kaufst du darüber ein, erhalten wir eine kleine Provision, für dich ändert sich am Preis nichts. Auf unserer Seite wird dabei nichts gespeichert und kein Skript des Händlers geladen. Erst wenn du den Link anklickst, wechselst du auf die Seite des Händlers; dort gelten dessen Datenschutzbestimmungen, und er kann zum Beispiel per Cookie erkennen, dass du über uns gekommen bist.

Werbung von Werbenetzwerken zeigen wir derzeit nicht. Sollte sich das ändern, passen wir diese Erklärung vorher an und fragen, wo nötig, nach deiner Einwilligung.

10. Wie lange wir Daten speichern

• Kontodaten und deine Beiträge: bis du dein Konto löschst.
• Bestätigungs-Links: 24 Stunden, Links zum Zurücksetzen des Passworts: 1 Stunde.
• Prüfsummen der Reichweitenmessung: 1 Tag. Tagessummen der Statistik: unbegrenzt, sie enthalten keine Personendaten.
• Sicherungskopien (Backups) der Datenbank und Fotos: 14 Tage. Gelöschte Daten sind deshalb noch bis zu 14 Tage in den Sicherungen enthalten und verschwinden danach automatisch.

Dein Konto kannst du jederzeit selbst unter „Mein Konto“ löschen. Dabei werden Profil, Kommentare, Bewertungen, Merkliste, Adventsplaner und Fotos samt Bilddateien gelöscht. Eingereichte Streiche bleiben ohne Namen erhalten, weil sie Teil der gemeinsamen Sammlung sind. Möchtest du auch sie entfernt haben, schreib uns.

11. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21), etwa gegen die Reichweitenmessung.

Schreib uns dafür einfach eine E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes.

12. Änderungen

Wenn sich die Seite weiterentwickelt, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Siehe auch unsere Nutzungsbedingungen.