Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung dieser privaten Web-App „Secret Friend Server“ verarbeitet werden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Zweck der Webseite
Die Webseite dient der Organisation privater Wichtel-Gruppen. Nutzer können sich per Magic Link anmelden, Gruppen beitreten, Ausschlusswünsche abgeben und nach Veröffentlichung ihre eigene Zuordnung sehen.
2. Verantwortliche Stelle
Richard Becker
Bahnhofstr. 3
34295 Edermünde
Telefon: 05665 / 1869082
E-Mail: info@richard-becker.net
3. Hosting und Serverbetrieb
Diese Web-App wird auf einem von mir selbst betriebenen und verwalteten Server gehostet. Die Daten werden nicht an einen externen Webhoster zur eigenständigen Verarbeitung der Anwendungsdaten übermittelt. Technisch notwendige Infrastruktur- und Verbindungsdaten können beim Betrieb des Servers verarbeitet werden.
Server-Logdateien
Beim Aufruf der Webseite können technisch notwendige Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, übertragene Datenmenge, Browser-/Betriebssysteminformationen und HTTP-Statuscodes. Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Webseite sowie zur Fehleranalyse und Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
4. Welche Daten die App verarbeitet
Bei der Nutzung der App werden insbesondere folgende Daten verarbeitet:
- Vorname und Nachname
- E-Mail-Adresse
- Status der E-Mail-Verifizierung
- Gruppenmitgliedschaften
- Ausschlusswünsche innerhalb einer Gruppe
- Auslosungs- und Zuordnungsdaten
- Magic-Link-Tokens ausschließlich in gehashter Form
- technische Session-Daten
- Audit-Log-Daten bei administrativen Aktionen, z.B. IP-Adresse und User-Agent
Ausschlusswünsche
Ausschlusswünsche sind innerhalb der App vertraulich. Andere Teilnehmer sehen diese nicht. Administratoren sehen keine Detailauswertung einzelner Ausschlusswünsche, sondern höchstens technische Status- oder Warnhinweise, die für eine korrekte Auslosung erforderlich sind.
Auslosungen und Namenssnapshots
Bei einer Auslosung werden Zuordnungen gespeichert. Zusätzlich können Namen zum Zeitpunkt der Auslosung gespeichert werden, damit spätere Profiländerungen die dokumentierte Zuordnung nicht verfälschen.
5. Anmeldung per Magic Link
Die Anmeldung erfolgt ohne Passwort über einen Magic Link per E-Mail. Dafür wird die angegebene E-Mail-Adresse verarbeitet. Magic-Link-Tokens werden in der Datenbank nur als Hash gespeichert und sind zeitlich begrenzt gültig. Nach der Nutzung werden sie als verwendet markiert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Nutzung der App erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere technische Umsetzung der Anmeldung.
6. E-Mail-Versand
Die App versendet E-Mails, insbesondere Magic Links und Benachrichtigungen über veröffentlichte Zuordnungen. Dabei werden die E-Mail-Adresse und der jeweilige Nachrichteninhalt an den konfigurierten SMTP-Server übermittelt. Welcher SMTP-Anbieter technisch genutzt wird, ergibt sich aus der Serverkonfiguration.
7. Cookies und Sessions
Die App verwendet technisch notwendige Session-Cookies. Diese sind erforderlich, um Anmeldung, CSRF-Schutz, Gruppenbeitritt und Formularfunktionen bereitzustellen. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.
Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TTDSG bzw. § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
8. Keine Analyse- oder Marketingdienste
Diese Webseite verwendet keine Webanalyse, kein Tracking, keine Werbung, keine Social-Media-Plugins und keine externen Schriftarten oder CDN-Ressourcen für die App-Oberfläche.
9. Speicherdauer
Personenbezogene Daten werden gespeichert, solange sie für den Betrieb der jeweiligen Wichtel-Gruppe erforderlich sind oder bis eine Löschung verlangt wird, soweit keine rechtlichen oder technischen Gründe entgegenstehen. Gruppen, Mitgliedschaften, Ausschlusswünsche und Zuordnungen können durch Administratoren gelöscht oder zurückgesetzt werden.
Magic-Link-Daten sind zeitlich begrenzt gültig und können regelmäßig bereinigt werden. Audit-Logs können zur Missbrauchsabwehr und Fehleranalyse gespeichert werden.
10. Empfänger personenbezogener Daten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt grundsätzlich nicht, außer soweit sie technisch notwendig ist, z.B. beim Versand von E-Mails über den konfigurierten SMTP-Dienst, oder wenn eine gesetzliche Verpflichtung besteht.
11. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
12. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und Zweck der Verarbeitung. Außerdem haben Sie ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.
Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
13. Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
14. Kontakt bei Datenschutzfragen
Bei Fragen zum Datenschutz können Sie sich jederzeit an mich wenden:
Stand: 10.08.2026