Datenschutz Datenschutz

Hier steht, welche personenbezogenen Daten bei Heimlicher Wichtel verarbeitet werden, wozu und wer sie zu sehen bekommt.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Humblebrag AB. Die vollständigen Angaben stehen im Impressum.

Humblebrag AB, Målaregatan 10, 784 33 Borlänge, Schweden
E-Mail: hi@humblebrag.se
Impressum

Welche Daten wir verarbeiten

• Beim Anlegen einer Wichtelrunde: Name und E-Mail-Adresse des Oberwichtels, Namen und E-Mail-Adressen der Wichtel, wer wen nicht ziehen soll, Höchstbetrag, Anlass, Datum der Bescherung, Grußtext und das Ergebnis der Auslosung. Dazu die IP-Adresse, von der aus die Runde angelegt wurde.
• Was Wichtel auf ihrer eigenen Seite eintragen: Wunschzettel mit Wünschen und Links, anonyme Fragen und Antworten zwischen Wichteln sowie Tipps, wer der eigene Wichtel ist.
• Ob die Einladung zugestellt wurde (das meldet Mailgun) und ob ein Wichtel seine Seite aufgerufen hat. Der Oberwichtel sieht in seiner Übersicht, wer seine Seite schon geöffnet hat. Unsere Mails enthalten kein Zählpixel.
• Wer sich als Oberwichtel anmeldet, bekommt einen Anmeldelink per E-Mail. Dafür speichern wir die E-Mail-Adresse als Konto.

Die Namen und E-Mail-Adressen der Wichtel trägt der Oberwichtel ein. Wir erhalten sie also nicht von den Wichteln selbst.

Die Angaben sind freiwillig. Ohne Namen und E-Mail-Adressen lässt sich aber keine Wichtelrunde auslosen und verschicken.

Zweck und Rechtsgrundlage

Wir verarbeiten die Daten der Wichtelrunde, um die Auslosung durchzuführen, die Einladungen und Erinnerungen zu verschicken und die Seiten der Runde bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die IP-Adresse beim Anlegen, technische Protokolle, Fehlerberichte, der Zustellstatus der Mails und das Laden von Schriften dienen dem sicheren und stabilen Betrieb und dem Schutz vor Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Zur Reichweitenmessung zählen wir Seitenaufrufe ohne Cookies (siehe Plausible unten). Rechtsgrundlage ist unser berechtigtes Interesse, zu wissen, wie die Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Dienstleister

Folgende Dienstleister verarbeiten Daten in unserem Auftrag oder erhalten sie beim Aufruf der Seite. Wo ein Anbieter in den USA sitzt, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

• GleSYS AB (Schweden): Die Website und alle Daten liegen auf Servern der GleSYS AB in Schweden, die sie in unserem Auftrag betreibt.
• Mailgun (Mailgun Technologies, Inc., USA) verschickt alle Mails über seine EU-Region. Mailgun erhält Name und E-Mail-Adresse der Empfänger und den Inhalt der Mail und meldet uns, ob sie zugestellt wurde. Weil Mailgun ein US-Unternehmen ist, ist ein Zugriff aus den USA möglich. Mailgun ist nach dem EU-US Data Privacy Framework zertifiziert.
• Sentry (Functional Software, Inc., USA) sammelt Fehlerberichte. Inhalte von Anfragen werden nicht übertragen, und geheime Links werden vor dem Versand entfernt. Sentry ist nach dem EU-US Data Privacy Framework zertifiziert.
• Slack (Slack Technologies, LLC, USA) bekommt interne Benachrichtigungen, zum Beispiel dass eine Einladung an drei Wichtel verschickt wurde. Diese enthalten nur Anzahl und Höchstbetrag, keine Namen und keine E-Mail-Adressen. Slack ist über Salesforce nach dem EU-US Data Privacy Framework zertifiziert.
• Adobe Fonts (Adobe Inc., USA) liefert die Schriften der Website von use.typekit.net aus. Dabei wird die IP-Adresse an Adobe übertragen. Adobe ist nach dem EU-US Data Privacy Framework zertifiziert.
• Font Awesome (Fonticons, Inc., USA) liefert Symbole von kit.fontawesome.com aus. Dabei wird die IP-Adresse an Fonticons übertragen. Fonticons ist nach dem EU-US Data Privacy Framework zertifiziert.
• Plausible Analytics betreiben wir selbst, auf unserem Server bei GleSYS in Schweden (analytics.humblebrag.se). Es setzt keine Cookies, erstellt keine Profile und gibt keine Daten an Dritte weiter. Links mit geheimen Teilen werden vor der Zählung gekürzt.

Cookies und Speicher im Browser

Wir setzen nur, was für den Betrieb der Website nötig ist. Deshalb gibt es keinen Cookie-Banner und keine Einwilligungsabfrage (§ 25 Abs. 2 TDDDG).

• laravel_session: Sitzungscookie, hält die Sitzung zusammen. Läuft nach 120 Minuten ohne Aktivität ab.
• XSRF-TOKEN: schützt Formulare vor gefälschten Anfragen. Gleiche Laufzeit wie die Sitzung.
• activeInvitation: merkt sich 31 Tage lang die zuletzt angelegte Wichtelrunde, damit der Oberwichtel auf der Startseite zu ihr zurückfindet.
• localStorage (ht-registration-draft): ein Entwurf des Formulars mit den eingetragenen Namen und E-Mail-Adressen, damit nichts verloren geht, wenn die Seite neu lädt. Der Entwurf bleibt im eigenen Browser, wird nach dem Absenden gelöscht und nach sieben Tagen verworfen.
• sessionStorage (hideLanguageSwitcher): merkt sich bis zum Schließen des Tabs, dass der Hinweis auf eine andere Sprachversion weggeklickt wurde.

Speicherdauer

Die Daten einer Wichtelrunde bleiben gespeichert, bis der Oberwichtel oder ein Wichtel die Löschung verlangt (Löschung auf Anfrage). Eine Nachricht an hi@humblebrag.se genügt.

Rechte der Betroffenen

Betroffene haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Anfragen gehen an hi@humblebrag.se.

Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Betroffene das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO). Der Widerspruch geht formlos an hi@humblebrag.se.

Beschwerderecht

Betroffene haben das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Federführend für uns ist die schwedische Integritetsskyddsmyndigheten (IMY), www.imy.se. Beschwerden können aber bei jeder Datenschutzaufsichtsbehörde in der EU eingereicht werden, insbesondere am eigenen Wohnort.