Datenschutzerklärung

1. Verantwortlicher und Kontakt

E-Mail: stephan.reuther+georg@gmail.com

Bei Fragen oder Anliegen zu deinen Daten erreichst du uns unter dieser E-Mail-Adresse. Die Anschrift oben ist derzeit ausdrücklich eine Musteranschrift.

Wer eine Runde organisiert, trägt die Teilnehmerdaten ein und bestimmt, für welche Runde sie verwendet werden. Bei beruflicher oder sonst nicht ausschließlich persönlicher Nutzung können den Organisator eigene datenschutzrechtliche Pflichten treffen. Die jeweilige Rollenverteilung und gegebenenfalls notwendige Auftragsverarbeitungsverträge sind vor einer solchen Nutzung zu klären.

2. Website und Hosting

Als Hostinganbieter ist Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, vorgesehen. Zur Auslieferung der Website werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserangaben und technische Verbindungsdaten verarbeitet. Das dient dem zuverlässigen Betrieb, der Fehleranalyse und dem Schutz vor Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Mittwald nennt für Hosting-Protokolle folgende Fristen: Zugriffsprotokolle mit gekürzten IP-Adressen 60 Tage, Fehlerprotokolle sieben Tage. Für aus der Webumgebung versandte Nachrichten nennt Mittwald eine Anonymisierung der Mailprotokolle nach einem Tag und anschließende Aufbewahrung für 60 Tage; Mailserver-Protokolle werden nach vier Wochen gelöscht. Die Zuordnung zum tatsächlich verwendeten Hosting- und Versandprodukt ist vor Betriebsbeginn zu bestätigen.

Persönliche Zugangslinks können beim ersten Aufruf in technischen Protokollen erscheinen. Behandle sie deshalb wie ein Passwort. Nach erfolgreichem Einstieg entfernt GeOrg den Zugangstoken aus der sichtbaren Adresse.

Die Anwendung bindet keine Besucheranalyse, Werbepixel, externen Schriftarten oder Social-Media-Plugins ein. Die Trackingdienste auf Mittwalds eigener Unternehmenswebsite sind kein Bestandteil dieser Anwendung. Ob zusätzliche Hosting-Statistiken aktiviert sind, muss in der tatsächlichen Hostingkonfiguration geprüft werden.

Weitere Angaben: Mittwald zu Datenschutz und Protokollierung und Mittwalds Datenschutzhinweise.

3. Notwendige Cookies und Sitzungen

Für die Anmeldung, Registrierung, Wiederherstellung und den Teilnehmerbereich verwendet GeOrg ein technisch notwendiges Sitzungscookie. Es enthält eine zufällige Sitzungskennung, nicht deinen Wunschzettel oder dein Passwort. Der Browser übermittelt es nur über HTTPS; es ist für JavaScript nicht lesbar und gegen bestimmte seitenübergreifende Anfragen eingeschränkt.

Auch bei Teilnehmern eröffnet der persönliche E-Mail-Link eine Sitzung. Dadurch musst du den geheimen Link nicht bei jedem Seitenwechsel erneut übermitteln. Ohne dieses Cookie funktionieren der geschützte Zugang und das sichere Speichern von Formularen nicht.

Das Cookie ist ein Sitzungscookie ohne festes Ablaufdatum und wird üblicherweise mit dem Schließen des Browsers entfernt; eine Sitzungswiederherstellung des Browsers kann es länger erhalten. Admin-Zugänge laufen nach 30 Minuten Inaktivität und spätestens nach zwölf Stunden ab. Teilnehmerzugänge enden spätestens mit dem Ablauf des Events oder bei Widerruf. Du kannst Cookies jederzeit über deinen Browser löschen; damit kann dein Zugang enden.

Die Speicherung ist für den ausdrücklich gewünschten geschützten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Datenverarbeitung dient der Bereitstellung des angeforderten Zugangs (Art. 6 Abs. 1 Buchst. b DSGVO) und der Absicherung der Anwendung (Art. 6 Abs. 1 Buchst. f DSGVO). Dafür wird keine Cookie-Einwilligung abgefragt. Es werden keine Analyse- oder Werbecookies und keine dauerhaften Einstellungen im Local Storage verwendet.

4. Admin-Konto und Sicherheit

Für ein Admin-Konto verarbeiten wir die E-Mail-Adresse, Bestätigungsnachweise und die gewählte Zugangsmethode. Bei Passkeys speichern wir den öffentlichen Schlüssel und technische Credential-Daten; Fingerabdruck, Gesichtsdaten und private Schlüssel erhält GeOrg nicht. Alternativ werden ein Passwort-Hash, ein verschlüsseltes Authenticator-Geheimnis und gehashte Wiederherstellungscodes gespeichert.

Diese Daten ermöglichen Konto, Anmeldung und Wiederherstellung (Art. 6 Abs. 1 Buchst. b DSGVO). Zum Schutz vor Spam und wiederholten Anmeldeversuchen speichern wir zeitlich begrenzte Missbrauchszähler. Die verwendeten Adress- und IP-Merkmale werden dabei mit einem geheimen Schlüssel in nicht unmittelbar lesbare Kennungen umgerechnet. Das dient unserem berechtigten Interesse am sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).

5. Teilnehmer, Auslosung und Wunschzettel

Der Organisator hinterlegt Namen und E-Mail-Adressen, Eventdaten, Teilnahmen und Ausschlüsse. GeOrg speichert die Auslosung, deinen Wunschzettel einschließlich eingetragener Geschenklinks und deren Bezeichnungen sowie Versand- und Erinnerungsinformationen. Die Stammdaten kommen vom Organisator; Wünsche und Links ergänzt du selbst.

Die Verarbeitung dient der vereinbarten Organisation der Runde. Für die Bereitstellung gegenüber dem Admin gilt Art. 6 Abs. 1 Buchst. b DSGVO; für die vom Organisator bereitgestellten Teilnehmerdaten stützt sich die Organisation auf das berechtigte Interesse an der Durchführung der angefragten Wichtelrunde (Art. 6 Abs. 1 Buchst. f DSGVO). Der Organisator muss sicherstellen, dass die Personen teilnehmen möchten, und seine eigene Rechtsgrundlage prüfen.

Der zuständige Admin kann die Daten seiner Runde verwalten und Zuordnungen einsehen. Deine zugeordneten Schenker erhalten deinen Namen und Wunschzettel. Die anfängliche Zuordnungsnachricht enthält auch die Namen aller Teilnehmer der Runde. Andere Admins haben über die Anwendung keinen Zugriff auf diesen Bereich. Bitte trage in Wünsche keine Gesundheitsdaten oder andere besonders sensiblen Angaben ein.

Die Auslosung berücksichtigt die festgelegten Regeln und Ausschlüsse. GeOrg bildet keine Werbeprofile und trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

6. E-Mails, Testversand und externe Links

GeOrg versendet Bestätigungen, Zuordnungen, Wunschzettel-Änderungen und angeforderte Erinnerungen. Dafür werden Adressen und erforderliche Nachrichteninhalte vom eingesetzten Maildienst sowie den Maildiensten der Empfänger verarbeitet. Nachrichten werden verschlüsselt in der Anwendung gespeichert, damit sie erneut versandt werden können; Empfänger- und Versandinformationen werden zusätzlich gespeichert. Diese Nachrichten dienen der Nutzung des Dienstes, nicht der Werbung.

Im Testmodus gehen die Nachrichten einer Runde an die vom Admin festgelegte Testadresse. Sie enthalten weiterhin die ursprünglichen Teilnehmerdaten und kennzeichnen den ursprünglich vorgesehenen Empfänger. Der Admin muss eine für diese Daten berechtigte Testadresse wählen. Als Vorgabe dient seine bestätigte Konto-Adresse. Abweichende Testadressen erhalten zunächst eine Bestätigungs-E-Mail und können erst nach ausdrücklicher Bestätigung Teilnehmernachrichten empfangen. Dafür speichern wir einen zeitlich begrenzten Token-Hash und nach Bestätigung die Adresse mit dem Bestätigungszeitpunkt. Konto- und Wiederherstellungsnachrichten werden nicht auf diese Testadresse umgeleitet.

Kontaktanfragen bearbeiten wir zur Beantwortung deines Anliegens (Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 Buchst. f DSGVO). Die oben genannte Gmail-Adresse wird über Google verarbeitet. Dabei erhält der Mailanbieter Absender-, Empfänger- und Nachrichteninformationen; abhängig vom Dienst können auch Verarbeitungen außerhalb der EU stattfinden. Weitere Informationen findest du in Googles Datenschutzerklärung. Sende besonders sensible Inhalte möglichst nicht per unverschlüsselter E-Mail. Der Anbieter des produktiven Anwendungsversands und seine gegebenenfalls erforderlichen Drittlandgarantien sind vor dem Start noch verbindlich festzulegen.

Geschenklinks führen zunächst über eine Weiterleitung von GeOrg zum gespeicherten Ziel. GeOrg lädt keine Inhalte des Zielanbieters im Hintergrund. Erst wenn du den Link öffnest, erhält die externe Website Verbindungsdaten, insbesondere deine IP-Adresse. Dort gilt deren eigene Datenschutzerklärung.

7. Speicherdauer und Löschung

Bestätigungslinks für Registrierung und Wiederherstellung gelten 30 Minuten, die anschließende Zugangseinrichtung 15 Minuten. Abgelaufene Vorgänge und Missbrauchszähler können über die vorgesehene regelmäßige Bereinigung entfernt werden; der Ablauf eines Links allein löscht noch keinen Datenbankeintrag.

Teilnehmerzugänge laufen mit dem Event ab. Bei einem Abbruch werden die Zugänge sofort gesperrt und die Teilnehmer benachrichtigt. Der Admin erhält nach Abschluss eine E-Mail mit Sicherungsanleitung und Löschdatum.

Eventdaten einschließlich Wunschzetteln, Geschenklinks, Zuordnungen und gespeicherten Nachrichten werden zwei Kalendermonate nach dem Abschluss aus der laufenden Anwendung gelöscht. Als Abschluss gilt der Beginn des Tages nach dem Eventdatum, bei einer vorherigen Absage der frühere Zeitpunkt des Abbruchs. Die Verarbeitung erfolgt durch einen regelmäßigen Hintergrundjob. Der Admin kann die vollständige Löschung über die Weboberfläche auch vorher auslösen. Personen, die ausschließlich in der entfernten Runde vorkommen, werden mit ihren Stammdaten und persönlichen Ausschlüssen entfernt; Personen aus anderen gespeicherten Events bleiben für diese Zwecke erhalten.

Der Admin kann vor der Löschung ein passwortverschlüsseltes GeOrg-Paket herunterladen. Es enthält die für eine spätere Runde benötigten Teilnehmerdaten, Event-Eckdaten, persönlichen Ausschlüsse und die Auslosung, jedoch keine Wünsche, Mailkopien oder Zugangstokens. Die Aufbewahrung dieser Datei und ihrer eigenen Archiv-Passphrase liegt beim Admin. GeOrg bewahrt weder das heruntergeladene Paket noch die Passphrase für ihn auf. Beim Import werden die Daten vorübergehend auf dem Server entschlüsselt und geprüft. Ein neu erstelltes Event speichert seine eigenen Teilnehmer; ältere Pakete können für die Auslosung vorübergehend berücksichtigt werden, ohne alte Events und deren frühere Zuordnungen wieder dauerhaft anzulegen.

Technische Sicherungskopien unterliegen einer gesonderten Aufbewahrung und sind von der unmittelbaren Löschung aus der laufenden Anwendung zu unterscheiden. Ihre konkrete Rotation und Entfernung muss vor dem öffentlichen Betrieb eingerichtet werden. Auch E-Mails, die bereits in fremden Postfächern angekommen sind, werden durch das Löschen des Events nicht zurückgerufen.

Für Berichtigung oder weitergehende Löschanfragen wende dich an den Organisator und die oben genannte Kontaktadresse. Das Admin-Konto und unabhängig von Events angelegte, noch nie zugeordnete Stammdaten haben einen eigenen Zweck; die Event-Löschung entfernt nicht automatisch das gesamte Konto.

8. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthalts- oder Arbeitsort oder am Ort eines vermuteten Verstoßes (Art. 77 DSGVO).

Bei Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen. Derzeit verwendet GeOrg keine einwilligungspflichtigen Trackingdienste.

Für den geschützten Zugang sind Sitzungs- und Kontodaten erforderlich; ohne sie ist eine sichere Nutzung nicht möglich. Wunschtexte und Geschenklinks sind freiwillig. Du musst keine Wünsche angeben, um an der Auslosung teilzunehmen.