Contact & privacy

Datenschutz auf einen Blick

Keine Konten, keine Werbung. Wie die Seite genutzt wird, messen wir mit einem eigenen, einfachen Werkzeug. Bei einem späteren Besuch erkennen wir dich nur wieder, wenn du zustimmst (siehe Reichweitenmessung).

Ob wir dir die Seite auf Deutsch oder Englisch zeigen, entscheidet unser Server anhand der Spracheinstellung, die dein Browser mitschickt.

Verantwortlich im Sinne der DSGVO ist Robin Thüs. Kontakt per E-Mail, siehe oben.

Hosting bei Vercel

Die Seite läuft bei Vercel Inc. (USA). Wenn du sie aufrufst, verarbeitet Vercel technisch nötige Daten wie deine IP-Adresse, die aufgerufene Adresse, den Zeitpunkt und die Browser-Kennung. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Server-Protokolle werden nur kurz gespeichert.

Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb.

Deine Wichtelrunde

Wenn du eine Runde auslost, speichern wir den Namen der Runde, das Budget mit Währung, die Namen der Teilnehmer, wer wen nicht ziehen darf, das Ergebnis der Auslosung, den Zeitpunkt der Erstellung und das Löschdatum. Mehr nicht: keine E-Mail-Adressen und keine Konten.

Beim Auslosen schickt dein Browser diese Angaben an unseren Server bei Vercel in Frankfurt (Region fra1), der die Auslosung durchführt. Gespeichert werden sie in Google Cloud Firestore, ebenfalls in Frankfurt (Region europe-west3). Google Cloud EMEA Limited (Irland) verarbeitet sie in unserem Auftrag nach einem Vertrag zur Auftragsverarbeitung.

Für dich als Organisator ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO: Wir führen die Auslosung durch, um die du uns bittest. Die Namen der Teilnehmer gibst du ein. Für sie ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse daran, die Auslosung für die Runde durchzuführen.

Wir löschen jede Runde automatisch 90 Tage nach der Erstellung. Wenn du sie früher gelöscht haben möchtest, schick mir den Link zur Runde per E-Mail.

Wer den Link zur Runde hat, kann sie öffnen. Teile ihn deshalb nur mit deiner Runde.

Reichweitenmessung

Damit wir wissen, ob die Seite genutzt wird und ob das Auslosen klappt, zählen wir Seitenaufrufe und ein paar Klicks. Dafür nutzen wir rt-analytics, ein eigenes Werkzeug ohne fremden Analyse-Dienst. Wir erfassen die aufgerufene Seite und die Seite, von der du kommst (Links zu einer Runde kürzen wir dabei, sodass die Runde nicht erkennbar ist), Kampagnen-Angaben im Link (utm), Browser, Betriebssystem, Geräteart, Fenstergröße, das Land (aus der IP-Adresse), Sitzungen, Ladezeiten der Seite (Web Vitals), Skriptfehler und deine Wahl im Hinweis zur Einwilligung. Außerdem zählen wir, wenn eine Runde ausgelost wird (mit der Zahl der Teilnehmer und der Ausschlüsse und der Sprache), wenn jemand den Link kopiert und wenn jemand aufdeckt, wen er beschenkt (jeweils mit der Sprache). Namen, Namen von Runden und Links speichern wir dabei nie.

Solange du nichts auswählst, speichern wir nichts in deinem Browser. Deine IP-Adresse speichern wir nicht. Unser Server bildet aus IP-Adresse und Browser-Kennung zusammen mit einem geheimen Wert eine Kennung, die sich jeden Tag ändert. So lassen sich Besuche an verschiedenen Tagen nicht verbinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, zu verstehen, wie die Seite genutzt wird, und sie besser zu machen. Wenn du Ablehnen klickst, speichert dein Browser nur diese Wahl (rta_consent im localStorage), damit der Hinweis nicht wiederkommt. Gezählt wird dann wie ohne Auswahl.

Wenn du Zustimmen klickst, speichert dein Browser deine Wahl und eine zufällige Besucherkennung (rta_consent und rta_vid im localStorage) sowie Angaben zur aktuellen Sitzung (rta_sid und rta_sla im sessionStorage). So erkennen wir dich bei späteren Besuchen wieder. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie hier jederzeit widerrufen. Dann löschen wir Besucherkennung und Sitzungsangaben in deinem Browser. Deine Wahl bleibt als „abgelehnt“ gespeichert.

Die Daten liegen in Google Cloud BigQuery in der EU. Google Cloud EMEA Limited (Irland) verarbeitet sie in unserem Auftrag nach einem Vertrag zur Auftragsverarbeitung. Wir löschen die Daten, wenn wir sie für die Auswertung nicht mehr brauchen. Der Messung ohne Einwilligung kannst du jederzeit widersprechen (Art. 21 DSGVO). Schreib mir dafür einfach eine E-Mail.

Cookies und Speicher im Browser

Es gibt ein Cookie: NEXT_LOCALE. Wenn die Sprache der Seite nicht zur Spracheinstellung deines Browsers passt (zum Beispiel, weil du den Sprachumschalter nutzt oder einem Link auf /en folgst) oder dein Browser keine Sprache mitschickt, speichern wir die Sprache der Seite in diesem Cookie, bis du den Browser schließt. Es enthält nur die Sprache und ist technisch nötig, damit die Seite in der Sprache bleibt, die du gewählt hast (§ 25 Abs. 2 Nr. 2 TDDDG).

Andere Cookies gibt es nicht. Was im localStorage und sessionStorage landet, steht unter Reichweitenmessung. Die Schriftarten kommen von unserem eigenen Server, nicht von Google.

Wenn du mir schreibst

Deine E-Mail läuft über Cloudflare (E-Mail-Weiterleitung, USA) in mein Postfach bei Google (Gmail). Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert. Ich nutze deine Nachricht nur, um zu antworten, und lösche sie, wenn sie nicht mehr gebraucht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib mir dafür einfach eine E-Mail.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW.