Datenschutzerklärung
Zuletzt aktualisiert am 2026-10-28. Wir speichern so wenig wie möglich.
Was wir speichern
- Auslosungsdaten: die Namen der Teilnehmer, die du eingibst, Ausschlüsse, Budget, Datum, das Ergebnis der Auslosung und Wunschlisten-Text, den Teilnehmer hinzufügen. Wunschlisten können personenbezogene Daten enthalten, etwa eine Lieferadresse; trag nur ein, was dein Wichtel braucht.
- Nutzungsereignisse: anonyme Seiten- und Klickereignisse (zum Beispiel "Auslosung erstellt") mit Land und Gerätetyp. Keine Namen und keine Tracking-Cookies. In unserem eigenen Speicher legen wir keine IP-Adressen ab.
Fotos und KI-Geschenkvorschläge
Beim Anlegen einer Gruppe fügst du für jeden Teilnehmer ein Foto hinzu und kannst bis zu drei Interessen aus einer festen Liste wählen. Die Interessen werden in der Gruppe gespeichert und nur zum Sortieren der Geschenkvorschläge genutzt. Wir speichern das Foto in der Gruppe, zeigen es nur dem Wichtel dieses Teilnehmers über dessen privaten Link und löschen es mit der Gruppe: automatisch 120 Tage nach dem Anlegen oder sofort, wenn der Organisator die Gruppe löscht. Fotos werden derzeit an keinen KI-Anbieter gesendet. Schalten wir die Fotoauswertung später ein, geht ein Foto einmalig und erst nach der Zahlung der Gruppe an unseren KI-Anbieter, um eine Altersgruppe und bis zu drei Interessen aus einer festen Liste zu bestimmen; wir behalten dann nur diese Merkmale und aktualisieren vorher diese Seite. Wir nutzen Fotos nie zur Identifizierung, für Werbung oder für andere Zwecke. Füg nur ein Foto von jemandem hinzu, der zugestimmt hat. Um ein Foto früher zu entfernen, bitte den Organisator, die Gruppe zu löschen, oder schreib an privacy@secretsantaname.com.
Auftragsverarbeiter
Die Website läuft auf Cloudflare, das als unser Auftragsverarbeiter für Hosting, Speicherung und Auslieferung tätig ist. Cloudflare verarbeitet IP-Adressen und Anfragedaten, um die Website auszuliefern und vor Missbrauch zu schützen, nach seiner eigenen Datenschutzerklärung und seinen Auftragsverarbeitungsbedingungen. Daten können in den USA und anderen Ländern verarbeitet werden, in denen Cloudflare tätig ist; Übermittlungen aus der EU/dem Vereinigten Königreich stützen sich auf die Standardvertragsklauseln von Cloudflare und seine Zertifizierung nach dem Data Privacy Framework. Beim Freischalten der Geschenkvorschläge kann das Geschenkprofil (Altersgruppe, gewählte Interessen und die "Bitte nicht"-Notiz, ohne Namen oder Fotos) an unseren KI-Modellanbieter DeepSeek gesendet werden, nur um die Begründung neben jedem Vorschlag zu schreiben. Zahlungen wickelt Dodo Payments als Merchant of Record ab; wir sehen deine Kartendaten nie und erhalten nur den Zahlungsstatus.
Zahlungen
Auslosung, Links, Karten und Wunschlisten sind enthalten. Das Freischalten der Geschenkvorschläge ist eine einmalige Zahlung über Dodo Payments. Kein Abo.
Cookies
Wir verwenden keine Tracking- oder Werbe-Cookies. Ein technisches Cookie, _qa, wird nur gesetzt, wenn unser eigenes Team einen Testlink öffnet (mit ?_t=1), damit Testbesuche nicht in die Statistik einfließen. Normale Besucher erhalten es nie.
Rechtsgrundlage (DSGVO)
- Auslosungsdaten: zur Erbringung des von dir gewünschten Dienstes (Vertrag, Art. 6 Abs. 1 lit. b). Der Organisator ist dafür verantwortlich, das Einverständnis der Teilnehmer zur Eingabe ihrer Namen einzuholen.
- Anonyme Statistiken und Sicherheit: unser berechtigtes Interesse an einem zuverlässigen und besseren Dienst (Art. 6 Abs. 1 lit. f).
Deine Rechte
In der EU, im Vereinigten Königreich oder einer vergleichbaren Rechtsordnung kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit deiner Daten verlangen und der Verarbeitung widersprechen. Du kannst dich auch bei deiner Datenschutzaufsichtsbehörde beschweren. Am schnellsten löschst du eine Gruppe mit dem Button "Gruppe löschen" auf der Organisatorseite; Teilnehmer können ihre Wunschliste über ihren privaten Link leeren.
Speicherdauer und Löschung
Gruppen werden automatisch 120 Tage nach dem Anlegen gelöscht. Der Organisator kann eine Gruppe sofort auf der Organisatorseite löschen. Anonyme Statistiken bewahren wir nur aggregiert auf.
Werbung und Affiliate-Links
Später zeigen wir eventuell Werbung oder Affiliate-Links auf Ratgeberseiten, nie auf privaten Enthüllungs- oder Organisatorseiten. Bevor Werbung startet, aktualisieren wir diese Erklärung und holen, wo gesetzlich nötig, deine Einwilligung ein.
Kinder
Der Dienst richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Kinder können an einer Auslosung teilnehmen, die ein Erwachsener organisiert: Der Organisator gibt mit Zustimmung der Eltern einen Vornamen oder Spitznamen ein. Wir erheben keine Kontaktdaten von Kindern. Trag keinen vollständigen Namen, keine Schule und keine Adresse eines Kindes in eine Wunschliste ein. Enthüllungsseiten zeigen nie Werbung.
Änderungen
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben und beschreiben wesentliche Änderungen auf dieser Seite. Die englische Privacy Policy hat denselben Inhalt.
Kontakt
Datenschutzanfragen: privacy@secretsantaname.com. Alles andere: hello@secretsantaname.com.
Aktualisiert am 28. Oktober 2026