Buchwichtel

Datenschutzerklärung

Die Anwendung Buchwichtel hilft dabei, private Wichtelrunden zu organisieren. Dabei werden personenbezogene Daten verarbeitet. Hier erfährst du, welche Daten verarbeitet werden, wofür sie benötigt werden, wer sie erhält und welche Rechte du hast.

Verantwortliche Person

Verantwortlich für die Verarbeitung deiner Daten ist test.

Die postalische Kontaktadresse lautet test, test.

Fragen zum Datenschutz kannst du an test schicken.

Konto und Anmeldung

Für dein Konto verarbeitet die Anwendung deinen Vornamen, deinen Nachnamen, deine E-Mail-Adresse und deine Anmeldedaten. Diese Angaben werden benötigt, damit du dich anmelden, Einladungen annehmen und an einer Wichtelrunde teilnehmen kannst.

Dein Passwort wird nicht im Klartext gespeichert. Die Anwendung speichert nur einen technisch geschützten Prüfwert.

Die Anwendung kann deine E-Mail-Adresse außerdem verwenden, um dir Einladungen, wichtige Hinweise zu deiner Teilnahme und notwendige Nachrichten zum Ablauf einer Runde zu schicken.

Wenn du das Orga-Team bist, kannst du freiwillig eine zweite E-Mail-Adresse hinterlegen. Sie dient allein dazu, dir ein neues Passwort setzen zu können, wenn du an dein erstes Postfach nicht mehr herankommst. Die Anwendung schreibt ihr nur zu zwei Anlässen: einmal, um sie bestätigen zu lassen, und später, wenn jemand über sie ein neues Passwort anfordert. Anderen Personen wird sie nie genannt. Du kannst sie jederzeit ändern oder wieder entfernen.

Lieferadresse

Deine Lieferadresse wird benötigt, damit dein zugeordneter Wichtel dir ein Päckchen schicken kann.

Die Lieferadresse wird erst nach der Auslosung für die Person sichtbar, die dich beschenkt, und nur bis zum Ende der Runde. Andere Teilnehmer können sie nicht sehen. Auch das Orga-Team kann deine Lieferadresse nicht einsehen.

Wunschliste und Steckbrief

Deine Wunschliste und dein Steckbrief helfen deinem Wichtel dabei, ein passendes Buch und mögliche Beigaben auszuwählen.

Das Orga-Team kann deine Wunschliste und deinen Steckbrief einsehen. Andere Teilnehmer können diese Angaben nicht sehen.

Zuordnungen

Die Anwendung speichert, wer in einer Runde wen beschenkt. Dabei werden auch Zuordnungen aus vergangenen Runden berücksichtigt. So kann vermieden werden, dass dieselben Personen innerhalb des für die Gruppe festgelegten Sperrzeitraums erneut einander zugeordnet werden.

Jeder Teilnehmer sieht nur die Person, die er selbst beschenkt. Das Orga-Team kann alle Zuordnungen einer Runde einsehen.

Nach der Auflösung einer Runde erfährt jeder Teilnehmer, von wem er beschenkt wurde.

Versand und Empfang

Teilnehmer können den Paketdienst, eine Sendungsnummer und den Versand ihres Päckchens eintragen. Der Empfänger kann den Erhalt bestätigen.

Diese Angaben helfen dem Orga-Team und den beteiligten Personen dabei, den Versand nachzuvollziehen. Die Anwendung fragt keine Daten direkt bei Paketdiensten ab.

Vermerke und Notizen des Orga-Teams

Das Orga-Team kann organisatorische Vermerke zu einem Ausfall oder zu einer Sperre speichern. Es kann ausserdem zu jeder Person seiner Gruppe eine eigene Notiz zur Zuverlässigkeit führen, ändern und leeren. Solche Vermerke und Notizen sieht nur das Orga-Team.

Sie dürfen nur Angaben enthalten, die für die Durchführung künftiger Runden erforderlich sind. Besonders geschützte Angaben wie Gesundheitsdaten dürfen darin nicht eingetragen werden.

Auskunft darüber, was zu dir vermerkt ist, erhältst du auf Anfrage bei der verantwortlichen Person.

Rechtsgrundlagen

Die Verarbeitung der Daten für dein Konto und für deine Teilnahme erfolgt nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Sie ist erforderlich, damit du die Anwendung nutzen und an der gewünschten Wichtelrunde teilnehmen kannst.

Die Verarbeitung zur Sicherung der Konten und der Anwendung erfolgt nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Dazu gehören der Schutz vor unbefugten Anmeldungen und die vorübergehende Verzögerung nach mehreren falschen Passworteingaben. Das berechtigte Interesse besteht darin, die Konten und die darin gespeicherten persönlichen Angaben vor fremdem Zugriff zu schützen.

Vermerke und Notizen des Orga-Teams werden nach Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeitet. Das berechtigte Interesse besteht darin, laufende Runden zuverlässig zu Ende zu führen und erhebliche Probleme in späteren Runden zu vermeiden.

Für Angaben zu Ernährung, Allergien, Unverträglichkeiten und persönlichen Überzeugungen gilt die im folgenden Abschnitt beschriebene Einwilligung.

Besondere persönliche Angaben

Angaben zu Allergien und Unverträglichkeiten können Gesundheitsdaten enthalten. Angaben zur Ernährung können Rückschlüsse auf religiöse oder weltanschauliche Überzeugungen zulassen. Solche Angaben sind nach Artikel 9 DSGVO besonders geschützt.

Diese Angaben sind freiwillig. Du kannst auch ohne sie uneingeschränkt an einer Runde teilnehmen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO. Die Einwilligung wird gesondert eingeholt, bevor du solche Angaben zum ersten Mal speicherst. Der Zeitpunkt der Einwilligung wird gespeichert.

Die Angaben können von deinem zugeordneten Wichtel und vom Orga-Team der betreffenden Runde eingesehen werden. Sie erscheinen nicht in E-Mails, Fehlermeldungen oder technischen Protokollen.

Du kannst deine Einwilligung jederzeit widerrufen. Die betroffenen Angaben werden anschließend gelöscht und nicht mehr angezeigt.

Ein Widerruf in deinem allgemeinen Steckbrief entfernt die Angaben auch aus den Kopien laufender Runden. Ein Widerruf innerhalb einer bestimmten Runde entfernt nur die Angaben dieser Runde.

Der Widerruf gilt für die Zukunft. Die Verarbeitung vor dem Widerruf bleibt rechtmäßig.

Empfänger deiner Daten

Dein zugeordneter Wichtel erhält deinen Namen, deine Lieferadresse, deine Wunschliste und deinen Steckbrief. Freiwillige Angaben zu Allergien, Unverträglichkeiten, Ernährung oder persönlichen Überzeugungen erhält er nur, wenn du zuvor ausdrücklich eingewilligt hast.

Das Orga-Team sieht die Angaben, die für die Verwaltung einer Runde erforderlich sind. Dazu gehören dein Name, deine Wunschliste, dein Steckbrief, dein Teilnahmezustand und die eigenen Vermerke des Orga-Teams. Das Orga-Team sieht deine Lieferadresse nicht.

Die übrigen Teilnehmer sehen nur deinen Namen innerhalb der Runde.

Der Hostinganbieter verarbeitet die für den technischen Betrieb notwendigen Daten als Auftragsverarbeiter nach Artikel 28 DSGVO. Der Anbieter für den Mailversand verarbeitet deine E-Mail-Adresse und die für den Versand notwendigen Nachrichten ebenfalls als Auftragsverarbeiter nach Artikel 28 DSGVO.

Die Server stehen in der Europäischen Union oder im Europäischen Wirtschaftsraum. Personenbezogene Daten werden nicht in Staaten außerhalb dieses Gebiets übermittelt.

Deine Daten werden nicht verkauft, nicht für Werbung verwendet und nicht zur Erstellung von Persönlichkeitsprofilen ausgewertet.

Speicherdauer

Die Wunschliste und der Steckbrief einer Runde werden 30 Tage nach der Auflösung oder Absage der Runde gelöscht.

Die für eine Runde verwendete Lieferadresse wird ebenfalls nach 30 Tagen gelöscht, sofern sie nicht noch für eine andere laufende Runde benötigt wird.

Dein allgemeiner Steckbrief dient als Vorlage für künftige Runden. Er wird 15 Monate nach dem Ende deiner letzten Runde gelöscht. Wenn du ihn später noch einmal änderst, beginnt die Frist mit dieser Änderung erneut.

Dein Konto bleibt gespeichert, bis du es selbst löschst. Bei der Kontolöschung werden dein Name, deine E-Mail-Adresse, deine Lieferadresse, deine Wunschlisten und deine Steckbriefe gelöscht.

Zuordnungen bleiben als Teil der Wichtelhistorie gespeichert, solange die betreffende Gruppe besteht. Nach der Löschung deines Kontos werden dein Name und deine Kontoverbindung aus diesen Einträgen entfernt. Stattdessen wird dort „Gelöschtes Konto“ angezeigt.

Versandmeldungen, Sendungsnummern und Empfangsbestätigungen bleiben gespeichert, solange die betreffende Runde besteht. Das Orga-Team sieht daran über mehrere Runden hinweg, wer geliefert und wer bestätigt hat.

Vermerke zu einem Ausfall, der Grund einer Sperre und die Notizen des Orga-Teams bleiben zusammen mit der Gruppe gespeichert, auch nach dem Aufheben einer Sperre und nach der Löschung deines Kontos. Ohne deinen Namen sind sie danach keiner Person mehr zugeordnet.

Sitzungscookie

Die Anwendung verwendet ein technisch notwendiges Sitzungscookie. Es sorgt dafür, dass du während der Nutzung angemeldet bleibst.

Das Cookie wird nicht für Werbung, Reichweitenmessung oder die Verfolgung deines Verhaltens verwendet. Es wird nicht an andere Anbieter weitergegeben.

Für dieses Cookie ist keine Einwilligung erforderlich. Die Speicherung ist nach Paragraph 25 Absatz 2 Nummer 2 TDDDG zulässig, weil die Anmeldung ohne dieses Cookie technisch nicht möglich ist.

Erforderliche und freiwillige Angaben

Dein Name, deine E-Mail-Adresse und die als erforderlich gekennzeichneten Angaben werden für dein Konto und deine Teilnahme benötigt. Ohne diese Angaben kannst du kein Konto nutzen oder an einer Runde teilnehmen.

Angaben zu Ernährung, Allergien, Unverträglichkeiten und persönlichen Überzeugungen sind freiwillig. Ihre Angabe ist keine Voraussetzung für die Teilnahme.

Deine Rechte

Viele deiner Daten kannst du in deinem Konto selbst einsehen, ändern oder löschen. Für alle weiteren Anliegen kannst du dich an die oben genannte verantwortliche Person wenden.

Automatisierte Entscheidungen

Die Anwendung trifft keine automatisierten Entscheidungen, die dir gegenüber eine rechtliche oder ähnlich erhebliche Wirkung haben. Es findet kein Profiling statt.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich nach Artikel 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren.

Für Bremen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen zuständig. Die Anschrift lautet Arndtstraße 1, 27570 Bremerhaven, die E-Mail-Adresse office@datenschutz.bremen.de.

Du kannst dich auch an die Datenschutzaufsichtsbehörde deines Wohnorts, deines Arbeitsplatzes oder des Orts wenden, an dem der mögliche Verstoß stattgefunden hat.

Stand dieser Erklärung

30. August 2026