Datenschutzerklärung
1. Verantwortlicher
Leon Kersten, Regina-Protmann-Straße 30, 48159 Münster
E-Mail: kontakt@gewichtelt.de
2. Das Wichtigste in Kürze
- Es gibt kein Benutzerkonto.
- Namen und Auslosung werden in deinem Browser verschlüsselt, bevor irgendetwas gespeichert wird. Wir können weder die Namen noch die Zuteilung lesen.
- Für den kurzen Link wird die verschlüsselte Runde auf unserem Server gespeichert und 30 Tage nach dem Datum der Bescherung automatisch gelöscht (siehe Abschnitt 4).
- Wir setzen keine Cookies und verwenden keine Analyse- oder Werbedienste.
3. Hosting und Server-Logfiles
Diese Website wird bei Cloudflare, Inc. gehostet. Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Datei und Browsertyp, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
4. Speicherung der Wichtelrunde für den Kurzlink
Wenn du eine Runde auslost, erzeugt dein Browser eine zufällige Kennung (zum Beispiel „H3bVMLRK“), die nur im Link hinter dem Zeichen # steht. Browser senden diesen Teil des Links nicht an den Server. Aus der Kennung berechnet dein Browser einen Schlüssel und eine davon unabhängige Speicheradresse. Mit dem Schlüssel verschlüsselt er die Runde (Name der Runde, Budget, Datum, Vornamen der Teilnehmenden und die zusätzlich mit den persönlichen Codes verschlüsselten Lose) und überträgt nur das verschlüsselte Ergebnis mit der Speicheradresse an unseren Server.
Gespeichert wird dieses verschlüsselte Ergebnis bei Cloudflare, Inc.. Weder wir noch Cloudflare kennen die Kennung aus dem Link und können die Daten deshalb nicht entschlüsseln. Nur wer den Link hat, kann den Namen der Runde und die Liste der Teilnehmenden sehen. Wer wen beschenkt, sieht nur die Person mit dem passenden persönlichen Code. Die Daten werden 30 Tage nach dem angegebenen Datum der Bescherung automatisch gelöscht. Damit das klappt, schickt dein Browser diesen Löschzeitpunkt unverschlüsselt mit, das Datum selbst ist daraus ablesbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Falls die Speicherung einmal nicht möglich ist, erzeugt die Seite stattdessen einen langen Link, der die verschlüsselte Runde selbst enthält. Dann wird nichts auf dem Server gespeichert.
5. Speicherung auf deinem Gerät
Wenn du eine Runde organisierst, speichert die Seite die Namen und Codes deiner Runden im lokalen Speicher deines Browsers (localStorage), damit du verlorene Codes wiederfindest. Diese Daten verlassen dein Gerät nicht. Du kannst sie jederzeit löschen, indem du die Website-Daten in deinem Browser entfernst. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von dir gewünschte Funktion erforderlich ist.
6. Schriftarten
Die Schriftarten werden direkt von unserem Server geladen. Es findet keine Verbindung zu Google oder anderen Anbietern statt.
7. Links zu Amazon (Affiliate-Links)
Auf der Seite gibt es mit * gekennzeichnete Links zu Amazon. Erst wenn du einen solchen Link anklickst, wirst du zu Amazon weitergeleitet. Ab dann gelten die Datenschutzbestimmungen von Amazon, und Amazon kann erkennen, dass du über unsere Seite gekommen bist. Kaufst du dort etwas, erhalten wir eine Provision. Auf unserer eigenen Seite werden dafür keine Daten erhoben oder Cookies gesetzt.
8. Kontakt per E-Mail
Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn sie nicht mehr benötigt werden.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes.
Stand: November 2026
