Datenschutz
Welche Daten diese Website verarbeitet, wozu und wie lange, und welche Rechte Sie haben.
Diese Erklärung gilt für die Website weihnachtszauber-im-karton.de der Aktion Weihnachtszauber im Karton. Hier lesen Sie, welche Daten die Website verarbeitet, wozu und wie lange. Und Sie erfahren, welche Rechte Sie haben.
1. Das Wichtigste in Kürze
- Sie brauchen kein Konto und müssen keine Angaben machen, um die Website zu nutzen.
- Die öffentlichen Seiten setzen keine Cookies.
- Die Website lädt von sich aus nichts von fremden Servern: keine Schriften von Google, keine Karten, keine Knöpfe sozialer Netzwerke und keine Besucherzählung. Den Werbefilm auf der Startseite lädt Ihr Browser erst dann von YouTube, wenn Sie auf „Video abspielen“ klicken (Abschnitt 10c).
- Auf der Startseite verlinken wir unsere Seiten bei TikTok und YouTube. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
- Wenn Sie eine Seite aufrufen, speichert unser Hoster technische Angaben wie Ihre IP-Adresse (Abschnitt 3).
- Im Spiel „Päckchen packen“ können Sie freiwillig einen Namen in die Bestenliste eintragen. Er steht dann öffentlich dort, bis wir ihn löschen oder Sie die Löschung verlangen (Abschnitt 6).
- Über den Briefkasten auf der Seite „Kontakt“ können Sie Marie Wiechert schreiben. Ihre Nachricht geht per E-Mail an sie; die Website speichert sie nicht (Abschnitt 9).
- Auf der Seite „Aktuelles“ zeigen wir Beiträge über die Aktion, manche mit Foto (Abschnitt 10).
- Im Gästebuch können Sie uns ein paar Worte zur Aktion schreiben. Ein Eintrag erscheint erst, wenn unser Team ihn freigegeben hat (Abschnitt 10a).
- Auf der Seite „Unsere Unterstützer“ danken wir Unterstützern an einem gezeichneten Weihnachtsbaum. Namen stehen dort nur mit Einwilligung (Abschnitt 11).
- Auf der Seite „Unsere Partner“, in der Leiste unten auf jeder Seite und auf der Seite „Unsere Unterstützer“ stellen wir Firmen und Einrichtungen vor, die die Aktion tragen. Sie stehen dort nur mit ihrer Zustimmung (Abschnitt 10b).
- Ein Teammitglied kann Sie mit einem Link zu einer Runde der Minispiele einladen. Dann setzt der Server ein Cookie, und Ihr Spielname läuft über unseren Echtzeitdienst bei Hetzner in Nürnberg (Abschnitt 7a).
- Wir geben Ihre Daten nicht weiter und verkaufen sie nicht.
2. Wer verantwortlich ist
Verantwortlich für diese Website ist:
Marie Wiechert
Albert-Schweitzer-Str. 20, 18147 Rostock-Toitenwinkel
E-Mail: marie.wiechert@
Wenn in dieser Erklärung „wir“ steht, ist Marie Wiechert gemeint. Technik und Hosting übernimmt Jannik Saß in ihrem Auftrag (Abschnitt 12).
Einen Datenschutzbeauftragten müssen wir nicht benennen.
Die Aktion findet in Kooperation mit dem Internationalen Bund statt. Der Internationale Bund betreibt diese Website nicht und erhält über sie keine Daten.
3. Aufruf der Website und Protokolle des Hosters
Wenn Sie eine Seite aufrufen, schickt Ihr Browser technisch notwendige Angaben an den Server unseres Hosters. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse und die Kennung Ihres Browsers.
Die aufgerufene Adresse kann einen Zusatz enthalten. Das ist zum Beispiel die Zahl der Sachen, die Sie auf der Startseite in den Karton gelegt haben (?mitgebracht=3). Ein anderes Beispiel ist die Zahl der Plätze, die von der Bestenliste abgefragt werden (?anzahl=20). Persönliche Angaben stehen in keiner Adresse dieser Website.
Das Programm der Website selbst schreibt keine Protokolle über Ihre Besuche.
- Zweck: die Seiten ausliefern, den Betrieb sichern, Fehler finden.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dass die Website sicher läuft und funktioniert.
- Speicherdauer: Ihre IP-Adresse speichert der Hoster zur Erkennung und Abwehr von Angriffen höchstens sieben Tage.
Die Verbindung zur Website ist verschlüsselt (https). Rufen Sie eine Seite über http auf, werden Sie auf https umgeleitet.
4. Zählerstand, Countdown und Geschenketurm
Die Zahl der gesammelten Päckchen, das Standdatum, der Abgabeschluss und der Termin der Übergabe werden in der Verwaltung eingetragen. Die Seiten zeigen diese Angaben an. Dafür werden keine Daten von Besuchern verarbeitet. Der Countdown rechnet in Ihrem Browser mit dem Datum, das in der Seite steht. Er schickt nichts zurück. Der Geschenketurm zeigt nur die Zahl der Päckchen, keine Namen.
5. Was sich Ihr Browser merkt
Die öffentlichen Seiten setzen keine Cookies. Zwei Funktionen merken sich etwas im Speicher Ihres Browsers (localStorage). Diese Einträge bleiben auf Ihrem Gerät. Die Website schickt sie nicht an den Server.
- Tag oder Nacht (Name des Eintrags:
wz-licht): Wenn Sie auf die Lampe tippen, merkt sich Ihr Browser Ihre Wahl: den Werttagodernacht. Ohne diesen Klick wird nichts gespeichert. Die Darstellung richtet sich dann nach der Einstellung Ihres Geräts. - Bestenliste nur auf diesem Gerät (Name des Eintrags:
spiel-bestenliste-v1): Diesen Speicher nutzt das Spiel nur, wenn der Server der Bestenliste nicht erreichbar ist. Dann speichert es Ihre Einträge auf Ihrem Gerät. Je Eintrag sind das eine zufällige Kennung, der Name, die Zahl der Päckchen, der Zeitpunkt und ein Feld zum Ausblenden. Gespeichert werden höchstens 200 Einträge. Die Seite zeigt dann „Nur auf diesem Gerät“ an.
Beide Einträge haben kein Ablaufdatum. Sie löschen sie, indem Sie in Ihrem Browser die gespeicherten Daten dieser Website löschen. Wir können sie weder lesen noch löschen.
- Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Gespeichert wird nur, was die von Ihnen gewählte Funktion braucht.
6. Bestenliste des Spiels „Päckchen packen“
6.1 Was übertragen wird
Wenn Sie die Seite „Päckchen packen“ laden, fragt das Spiel beim Server die Bestenliste ab, höchstens 20 Plätze. Dabei wird nichts übertragen außer den Angaben aus Abschnitt 3.
Hängen Sie nach einer Runde einen Namen an Ihr Paket, schickt das Spiel diese Angaben an den Server:
- den Namen,
- die Zahl der gepackten Päckchen,
- die Spieldauer,
- den Grund für das Ende der Runde,
- eine Nummer für das Format der Anfrage.
6.2 Was gespeichert wird
Der Server speichert je Eintrag:
- eine zufällige Kennung,
- den Namen (2 bis 12 Zeichen),
- die Zahl der Päckchen,
- den Zeitpunkt mit Datum und Uhrzeit,
- ob der Eintrag ausgeblendet ist,
- wie oft er gemeldet wurde.
Mit der Spieldauer prüft der Server nur, ob die Punktzahl möglich ist. Gespeichert werden weder die Spieldauer noch der Grund für das Ende der Runde. Ihre IP-Adresse steht nicht im Eintrag.
6.3 Was öffentlich ist
Öffentlich stehen die 20 besten sichtbaren Einträge, jeweils mit Name, Zahl der Päckchen und Datum. Öffentlich steht vom Zeitpunkt nur das Datum, ohne Uhrzeit. Auch Ihr Browser erhält vom Server nur das Datum. Es richtet sich nach deutscher Zeit.
Wenn Sie einen Namen eintragen, sehen ihn alle, die die Seite besuchen. Bitte tragen Sie deshalb einen Namen ein, gern auch einen Spitznamen.
6.4 Schutz vor Missbrauch
Damit niemand die Liste zuschüttet, nimmt der Server je Anschluss höchstens einen Eintrag in 30 Sekunden an und höchstens 20 am Tag. Für Meldungen zu einem Eintrag gilt dasselbe.
Dafür bildet der Server eine Prüfsumme aus Ihrer gekürzten IP-Adresse und einem geheimen Tagesschlüssel. Gekürzt heißt: bei IPv4 ohne den letzten Block, bei IPv6 nur die ersten 64 Bit. Die Prüfsumme legt er mit den Zeitpunkten Ihrer Einträge ab. Die Adresse selbst legt das Programm nicht ab. Solange der Tagesschlüssel eines Tages auf dem Server liegt, lässt sich die Prüfsumme aus einer bekannten IP-Adresse nachrechnen. Nach dem Wechsel des Schlüssels geht das auf dem Server nicht mehr.
Eine Prüfsumme wird gelöscht, sobald sie älter als 24 Stunden ist. Das prüft der Server bei jedem Aufruf der Bestenliste. Den Tagesschlüssel erzeugt der Server beim ersten Aufruf jedes neuen Tages neu (Weltzeit, UTC). Der alte Schlüssel wird dabei gelöscht und mit ihm alle Prüfsummen des Vortags.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine Bestenliste, die nicht von Einzelnen überschwemmt wird.
6.5 Freiwillig
Das Eintragen ist freiwillig. Ohne Namen gibt es keinen Eintrag. Spielen können Sie trotzdem.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie geben sie, indem Sie einen Namen eintragen. Sie können sie jederzeit widerrufen (Abschnitte 6.7 und 15). Wenn Sie jünger als 16 Jahre sind, fragen Sie bitte vorher Ihre Eltern. Tragen Sie bitte nie Ihren vollständigen Namen ein.
6.6 Wie lange
Die Einträge bleiben, bis Marie Wiechert oder Jannik Saß sie löschen. Wer seinen Eintrag gelöscht haben will, schreibt über den Briefkasten oder per E-Mail (Abschnitt 6.7). Jedes Jahr im Januar sehen die beiden die Einträge durch und löschen, was nicht mehr zur Aktion gehört. Von selbst fällt kein Eintrag weg.
6.7 Löschen auf Wunsch
Soll ein Eintrag früher verschwinden, schreiben Sie uns an marie.wiechert@
6.8 Suchmaschinen
Die Website bittet Suchmaschinen, die Liste nicht abzurufen und nicht aufzunehmen. Ob sich jede Suchmaschine daran hält, liegt nicht in unserer Hand.
6.9 Wer die Einträge sieht
Name, Zahl der Päckchen und Datum sieht jeder, der die Seite besucht. Wer Zugang zur Verwaltung hat, sieht alle Einträge, auch ausgeblendete, und wie oft ein Eintrag gemeldet wurde. Dazu kommt der Hoster, auf dessen Server die Liste liegt (Abschnitt 12).
7. Verwaltung der Website
Die Verwaltung ist nur für die Ehrenamtlichen, die den Zählerstand, die Bestenliste, die Seite „Aktuelles“, den Weihnachtsbaum der Unterstützer und das Gästebuch pflegen. Von den öffentlichen Seiten ist sie nicht verlinkt, und für Suchmaschinen ist sie gesperrt. Nutzen lässt sie sich nur über eine verschlüsselte Verbindung.
7.1 Zugänge und Rollen
Für jeden Zugang speichert der Server den Namen, eine Prüfsumme des Kennworts (nie das Kennwort selbst) und die Rolle. Dazu kommen, ob der Zugang gesperrt ist, und die Zeitpunkte der Einrichtung und des letzten Kennwortwechsels.
Es gibt vier Rollen. Das Orga-Team darf den Zählerstand und die Termine pflegen, Beiträge in „Aktuelles“ schreiben, Einträge der Bestenliste ausblenden oder löschen, die Einträge des Weihnachtsbaums sehen und Einträge im Gästebuch freigeben, ablehnen und löschen. Helfer und Zugänge, die nur lesen, sehen nur, was sie für ihre Arbeit im Lager brauchen, und keine Namen von Unterstützern. Alles andere darf nur der Admin, etwa Zugänge anlegen und sperren und die Seiten „Unsere Unterstützer“ und „Unsere Partner“ pflegen.
Einen neuen Zugang legt der Admin mit einem Einmal-Link an. Der Link gilt 24 Stunden und nur einmal; mit ihm setzt die eingeladene Person ihr Kennwort. Der Server speichert vom Link nur eine Prüfsumme, den Zeitpunkt der Erstellung und die Gültigkeit. Weil der Link in der Adresse steht, erscheint er in den Protokollen des Hosters (Abschnitt 3).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dass nur eingeladene Ehrenamtliche die Website pflegen, jeder mit den Rechten, die er dafür braucht.
7.2 Sitzung
- Sitzungscookie: Beim Aufruf einer Seite der Verwaltung setzt der Server ein technisch notwendiges Cookie namens
wzverwaltung. Es enthält nur eine zufällige Kennung und ist für Skripte nicht lesbar. Der Browser schickt es nur bei Aufrufen von dieser Website mit. Es bleibt auch nach dem Schließen des Browsers gespeichert, bis Ihr Browser es nach zwölf Stunden löscht. Der Server erkennt die Anmeldung höchstens zwölf Stunden lang an, nach zwei Stunden ohne Klick nicht mehr. Beim Abmelden löscht der Server das Cookie sofort. - Wer gerade da ist: Für die Anzeige „Team online“ speichert der Server je Zugang nur den Zeitpunkt der letzten Aktivität in der Verwaltung und ob sich die Person abgemeldet hat. Der Eintrag wird bei jeder Aktivität überschrieben, einen Verlauf gibt es nicht. Die anderen Zugänge sehen daraus nur „Online“, „Inaktiv seit …“ oder „Zuletzt online vor …“, ohne Uhrzeit. Wer das nicht möchte, verbirgt seinen Status im Profil; dann speichert der Server keinen Zeitpunkt. Wird ein Zugang gelöscht, fällt sein Eintrag beim nächsten Vermerk weg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dass das Team sieht, wer gerade erreichbar ist.
- Sitzung: Der Server speichert dazu den Namen und die Kennung des Zugangs, seinen Sitzungswert und die Zeitpunkte der Anmeldung und des letzten Klicks. Dazu kommt ein Zeichen, das fremde Formulare abweist. Nach zwei Stunden ohne Klick, spätestens zwölf Stunden nach der Anmeldung, ist eine neue Anmeldung nötig. Die Sitzungsdatei gilt nach zwei Stunden ohne Nutzung als abgelaufen und wird beim nächsten Aufräumen des Servers gelöscht.
- Sitzungswert und Kennwortwechsel: Jeder Zugang hat einen Sitzungswert, den sich die Sitzung bei der Anmeldung merkt. Sein Kennwort kann jeder Zugang selbst ändern; dafür ist das bisherige Kennwort nötig. Ändert jemand sein Kennwort oder sperrt der Admin einen Zugang, entsteht ein neuer Sitzungswert. Jede ältere Sitzung dieses Zugangs gilt dann nicht mehr.
- Rechtsgrundlage: Für das Cookie gilt § 25 Abs. 2 Nr. 2 TDDDG. Für die Sitzung gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Anmeldung zu halten und die Verwaltung vor fremden Formularen zu schützen.
7.3 Anmeldesperre
Nach fünf falschen Versuchen ist die Anmeldung von einem Anschluss aus 15 Minuten gesperrt. Dasselbe gilt für falsche Einmal-Links und für ein falsches bisheriges Kennwort beim Kennwortwechsel. Dafür legt der Server eine Prüfsumme aus der IP-Adresse (bei IPv6 den ersten 64 Bit) und dem Tagesschlüssel ab. Dazu kommen die Zahl der Versuche und der Zeitpunkt des letzten Versuchs. Die Prüfsumme wird gelöscht, sobald sie älter als 24 Stunden ist, außerdem beim Wechsel des Tagesschlüssels (Abschnitt 6.4). Nach einer erfolgreichen Anmeldung wird sie sofort gelöscht. Zusätzlich zählt der Server alle Anmeldeversuche zusammen, egal von welchem Anschluss. Er merkt sich dafür nur Zeitpunkte, ohne Bezug zu einer Person.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Kennwörter vor dem Erraten zu schützen.
7.4 Zählerstand
Beim Speichern merkt sich der Server, welcher Zugang zuletzt gespeichert hat. Öffentlich ist das nicht.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, nachvollziehen zu können, wer den Zählerstand zuletzt geändert hat.
7.5 Wunschkasten des Teams
Über den Wunschkasten in Zenti kann das Team Fehler, Wünsche und Verbesserungsvorschläge zur Verwaltung melden. Erst nach ausdrücklicher Bestätigung speichern wir eine Kennung, Zeitpunkt, Rolle und Benutzerkennung des Absenders, Art, Meldungstext, Seite oder Bereich und Bearbeitungsstatus. Zusätzliche Klarnamen werden nicht gespeichert. Bitte tragen Sie keine Namen, Adressen oder Gesundheitsangaben in den Freitext ein.
Admins, Organisation und Helfer dürfen Meldungen senden. Nur Admins können die Liste lesen, den Status ändern, Einträge endgültig löschen und einen JSON-Export herunterladen. Die Ablage liegt auf unserem Server außerhalb der öffentlich erreichbaren Website.
Vorschläge werden aufbewahrt, bis sie umgesetzt oder gelöscht werden. Umgesetzte oder abgelehnte Vorschläge löscht die Administration. Eine Statusmarkierung allein löscht den Eintrag nicht. Bereits heruntergeladene Exporte werden durch das Löschen eines Eintrags nicht zurückgerufen. Kopien können bis zum Ablauf der Sicherungen des Hosters bestehen bleiben (Abschnitt 13).
Die Erkennung als Vorschlag erfolgt im Browser ohne KI-Anfrage. Beim Speichern im Wunschkasten wird nichts an einen KI-Anbieter gesendet. Vor einer manuellen Weitergabe eines Exports an Claude oder Codex prüft die Administration den Inhalt und die dafür geltende Weisung. Das Einschalten des Wunschkastens ist keine pauschale Freigabe, personenbezogene Freitexte an externe KI-Anbieter zu übermitteln.
7a. Minispiele des Teams und Einladungen für Gäste
In der Verwaltung kann das Team Go-Kart, Bowling und Dart miteinander spielen, auch über das Internet. Ein angemeldetes Teammitglied kann für eine Runde, die noch nicht begonnen hat, einen Einladungslink erzeugen. Wer diesen Link öffnet, spielt ohne Konto genau diese eine Runde mit.
Der Link. Er gilt nur einmal, nur für diese eine Runde und höchstens zwei Stunden nach dem Erzeugen. Das Teammitglied schickt ihn Ihnen selbst, etwa per Messenger oder E-Mail. Dafür gelten die Bedingungen des Dienstes, den es dazu nutzt. Der geheime Teil des Links steht hinter dem Zeichen #. Ihr Browser schickt ihn deshalb nicht in der Adresse an den Server, und er erscheint nicht in den Protokollen der Hoster. Der Server speichert vom Link nur eine Prüfsumme. Dazu kommen die Runde, das Spiel, das Ende der Gültigkeit und nach dem Einlösen eine Prüfsumme Ihres Cookies. Namen, IP-Adressen und wer den Link erzeugt hat, stehen nicht darin. Nach Ablauf gilt der Eintrag nicht mehr. Gelöscht wird er, sobald das nächste Mal ein Link erzeugt oder eingelöst wird.
Cookie. Beim Einlösen setzt der Server ein technisch notwendiges Cookie namens wzgast. Es enthält nur zufällige Werte und ist für Skripte nicht lesbar. Der Browser schickt es nur über eine verschlüsselte Verbindung und nur bei Aufrufen der Minispiele auf dieser Website mit. Es läuft mit der Einladung ab, also höchstens zwei Stunden nach dem Erzeugen des Links. Andere Teile der Verwaltung öffnet es nicht.
Ihr Spielname. Vor dem Spiel wählen Sie einen Spielnamen mit 2 bis 24 Zeichen. Die Seite schlägt einen zufälligen Namen vor, etwa „Zimt 42“. Ihren echten Namen brauchen Sie nicht. Ihr Browser merkt sich den Spielnamen im Sitzungsspeicher (sessionStorage, Name des Eintrags: minispiele-gastname), bis Sie den Tab schließen. Unser Webserver schreibt den Namen in eine Zugangskarte für den Echtzeitdienst, die 60 Sekunden gilt, und speichert ihn nicht. Der Echtzeitdienst hält Ihren Spielnamen, Ihre Spielzüge und den Spielstand nur im Arbeitsspeicher. Schließen Sie die Seite oder läuft die Einladung ab, trennt er die Verbindung und nimmt Sie aus der Runde. Dann ist Ihr Spielname dort nicht mehr vorhanden.
Wer den Spielnamen sieht. Die Teammitglieder in derselben Runde. Andere Gäste sehen ihn nicht, und wer nicht in der Runde ist, auch nicht. Ihnen zeigt die Runde die Namen der Teammitglieder nicht an.
Echtzeitdienst und Protokolle. Das gemeinsame Spiel läuft über unseren Echtzeitdienst auf einem Server bei Hetzner (Abschnitt 12). Ihr Browser verbindet sich verschlüsselt mit ihm. Das Programm des Dienstes erfährt Ihre IP-Adresse nicht. Der Webserver davor protokolliert Zugriffe ohne IP-Adresse, nur mit Zeitpunkt, aufgerufener Adresse und Ergebnis. Nur bei einem ernsten technischen Fehler kann er die IP-Adresse in sein Fehlerprotokoll schreiben. Das Protokoll des Dienstes nennt Zeitpunkt, Ereignis und die Kennung der Runde, nie Ihren Namen. Diese Protokolle werden nach sieben Tagen gelöscht. Für den Aufruf der Einladungsseite bei Strato gilt Abschnitt 3.
Freiwillig. Ob Sie einer Einladung folgen, entscheiden Sie selbst. Ohne Einladung entsteht kein Cookie und kein Eintrag.
- Rechtsgrundlage: Für das Cookie und den Sitzungsspeicher gilt § 25 Abs. 2 Nr. 2 TDDDG. Für Link, Spielname und Protokolle gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dass das Team Gäste ohne Konto zu einer Runde einladen kann und nur eingeladene Personen mitspielen.
8. Ansprechpartnerin und Portrait
Auf der Startseite und den Seiten „Über die Aktion“ und „Kontakt“ zeigen wir Name und Foto von Marie Wiechert, der Ansprechpartnerin der Aktion. Das hat sie selbst so entschieden. Entscheidet sie sich anders, nehmen wir das Bild heraus. Die Bilddatei enthält keine Aufnahmedaten wie Ort, Zeit oder Kamera.
- Speicherdauer: bis Marie Wiechert das Bild herausnehmen lässt.
9. Kontakt über den Briefkasten oder per E-Mail
Briefkasten. Auf der Seite „Kontakt“ können Sie Marie Wiechert über ein Formular schreiben, den Briefkasten. Dafür brauchen wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Ihre E-Mail-Adresse brauchen wir, damit Marie Wiechert Ihnen antworten kann. Ein weiteres Feld ist für Menschen nicht zu sehen und bleibt leer; füllen es Programme aus, die Formulare massenhaft ausfüllen, wird die Nachricht nicht verschickt.
Der Briefkasten nimmt Nachrichten nur über eine verschlüsselte Verbindung (https) an. Wenn Sie auf „Nachricht abschicken“ drücken, schickt der Server Ihre Nachricht sofort als E-Mail an das Postfach von Marie Wiechert, marie.wiechert@
Schutz vor Missbrauch. Damit niemand den Briefkasten mit Werbung überschwemmt, zählt der Server die Versuche, bei denen das Formular von dieser Website kommt. Dafür legt er eine Prüfsumme aus Ihrer IP-Adresse (bei IPv6 den ersten 64 Bit) und dem Tagesschlüssel ab, dazu die Zahl der Versuche und den Zeitpunkt des letzten Versuchs. Nach fünf Versuchen, zwischen denen jeweils weniger als 15 Minuten liegen, nimmt der Briefkasten von diesem Anschluss aus 15 Minuten lang nichts an. Ihre IP-Adresse selbst wird dabei nicht gespeichert. Gelöscht wird die Prüfsumme beim ersten Aufruf der Seite „Kontakt“, der Verwaltung oder der Rangliste, der mehr als 24 Stunden nach Ihrem letzten Versuch kommt. Der Tagesschlüssel wechselt beim ersten solchen Aufruf eines neuen Tages (UTC); alle Prüfsummen des Vortags fallen dann weg. Zusätzlich zählt der Server alle Versuche zusammen, egal von welchem Anschluss; dafür merkt er sich nur Zeitpunkte, ohne Bezug zu einer Person.
Außerdem zählt der Server je Tag, wie viele Nachrichten verschickt wurden und wie oft das versteckte Feld ausgefüllt war. Er legt dafür nur das Datum und diese zwei Zahlen ab, ohne Bezug zu einer Person. Nach 200 Nachrichten an einem Tag nimmt der Briefkasten bis Mitternacht keine mehr an.
Das Formular enthält ein Zeichen mit dem Zeitpunkt, zu dem Sie die Seite geöffnet haben, und einer Zufallszahl. Daran erkennt der Server, dass das Formular von dieser Website kommt und nicht in Sekundenbruchteilen abgeschickt wurde. Außerdem wertet er die Angabe Ihres Browsers aus, von welcher Website das Formular abgeschickt wurde; Nachrichten, die über eine fremde Website kommen, nimmt er nicht an. Weder das Zeichen noch diese Angabe wird gespeichert. Der Briefkasten setzt kein Cookie.
E-Mail. Sie können uns auch direkt eine E-Mail schreiben. Dann verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, wenn Sie ihn nennen, und den Inhalt Ihrer Nachricht.
- Zweck: Ihre Nachricht beantworten, zum Beispiel die Abgabe Ihres Päckchens absprechen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihre Anfrage zu beantworten. Geht es um Ihre Teilnahme an der Aktion, gilt auch Art. 6 Abs. 1 lit. b DSGVO. Für die Prüfsumme gegen Missbrauch gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den Briefkasten vor massenhaften Nachrichten zu schützen.
- Speicherdauer: Ihre Nachricht liegt nur im Postfach, bis Ihre Anfrage erledigt ist, spätestens sechs Monate nach der letzten Nachricht in dieser Sache. Länger nur, wenn ein Gesetz die Aufbewahrung verlangt. Die Prüfsumme gegen Missbrauch bis zum ersten Aufruf nach 24 Stunden, wie oben beschrieben (Übersicht in Abschnitt 14). Die Tageszahl enthält keine Angaben zu Ihnen und wird am nächsten Tag überschrieben.
- Postfach: bei der STRATO GmbH, wie die Website, auf Servern in Deutschland.
- Freiwillig: Sie müssen den Briefkasten nicht nutzen. Ohne Name, E-Mail-Adresse und Nachricht lässt er sich nicht abschicken; eine E-Mail an marie.wiechert@
weihnachtszauber-im-karton.de geht genauso.
10. Seite Aktuelles
Auf der Seite „Aktuelles“ zeigen wir Beiträge über die Aktion, auf der Startseite den Anfang des neuesten Beitrags. Die Beiträge schreiben Ehrenamtliche mit Zugang zur Verwaltung (Abschnitt 7).
Ein Beitrag besteht aus Datum, Überschrift, Text und höchstens einem Foto mit Bildbeschreibung. Wer ihn geschrieben hat, speichert die Website nicht.
Fotos zeichnet der Server beim Hochladen neu und legt sie unter einem zufälligen Namen ab. Dabei fallen Aufnahmedaten wie Ort, Zeit oder Kamera weg.
Fotos, auf denen Menschen zu erkennen sind, und Namen zeigen wir nur mit Einwilligung der Betroffenen, bei Kindern mit der ihrer Eltern.
Die Website bittet Suchmaschinen, die Fotos nicht aufzunehmen. Ob sich jede Suchmaschine daran hält, liegt nicht in unserer Hand.
Löschen wir einen Beitrag oder ein Foto, verschwindet es vom Server. Kopien können aber bis zu sieben Tage im Zwischenspeicher eines Browsers liegen, der die Seite vorher geöffnet hat. In den Sicherungen des Hosters bleiben sie bis zu deren Frist (Abschnitt 13).
Die Seite hat keine Kommentare und kein Formular. Von Besuchern verarbeitet sie keine Daten außer den Angaben aus Abschnitt 3.
- Rechtsgrundlage: Für Fotos und Namen von Menschen gilt deren Einwilligung, bei Kindern die ihrer Eltern (Art. 6 Abs. 1 lit. a DSGVO). Für Bilder gilt zusätzlich § 22 KUG.
- Speicherdauer: Beiträge und Fotos bleiben, bis Marie Wiechert oder Jannik Saß sie löschen. Wer einen Beitrag oder ein Foto gelöscht haben will, schreibt über den Briefkasten oder per E-Mail. Jedes Jahr im Januar sehen die beiden die Beiträge durch und löschen, was nicht mehr zur Aktion gehört. Ein Foto, auf dem Sie zu erkennen sind, nehmen wir heraus, sobald Sie Ihre Einwilligung widerrufen.
10a. Gästebuch
Auf der Seite „Gästebuch“ können Sie uns ein paar Worte zur Aktion schreiben. Einträge, die unser Team freigegeben hat, zeigen wir dort öffentlich, den neuesten zuerst.
Was Sie angeben. Das Formular hat zwei Felder: Ihren Vornamen oder einen Spitznamen (höchstens 40 Zeichen) und Ihren Text (höchstens 600 Zeichen). Wir fragen keine E-Mail-Adresse, keinen Ort und kein Datum ab. Verweise auf andere Websites und E-Mail-Adressen nimmt das Formular nicht an. Bitte schreiben Sie keine Namen von Kindern und keine Anschriften hinein.
Was gespeichert wird. Für jeden Eintrag speichert der Server der Website den Namen und den Text, dazu eine zufällige Kennung, den Tag des Eingangs (ohne Uhrzeit) und den Stand: wartet, freigegeben oder abgelehnt. Sobald jemand aus dem Team entschieden hat, kommen der Zeitpunkt der Entscheidung und der Name des Zugangs dazu, der entschieden hat. Ihre IP-Adresse und Angaben zu Ihrem Gerät stehen nicht im Eintrag. Öffentlich stehen nur Name und Text.
Freigabe. Kein Eintrag erscheint sofort. Jeder Eintrag wartet, bis ihn jemand aus dem Team gelesen hat. Freigeben, ablehnen und löschen dürfen in der Verwaltung nur die Admins und das Orga-Team (Abschnitt 7.1). Was nicht zur Aktion passt, lehnen wir ab. Enthält ein Eintrag Namen von Kindern oder eine Anschrift, löschen wir ihn sofort.
Schutz vor Missbrauch. Das Formular schützt sich wie der Briefkasten (Abschnitt 9). Es enthält ein Zeichen mit dem Zeitpunkt, zu dem Sie die Seite geöffnet haben, und einer Zufallszahl. Einträge, die weniger als drei Sekunden nach dem Öffnen der Seite abgeschickt werden, nimmt der Server nicht an. Ein weiteres Feld ist für Menschen nicht zu sehen und bleibt leer. Der Server zählt die Versuche je Anschluss über eine Prüfsumme aus Ihrer IP-Adresse (bei IPv6 den ersten 64 Bit) und dem Tagesschlüssel. Dazu kommen die Zahl der Versuche und der Zeitpunkt des letzten Versuchs. Nach fünf Versuchen, zwischen denen jeweils weniger als 15 Minuten liegen, nimmt das Gästebuch von diesem Anschluss aus 15 Minuten lang nichts an. Ihre IP-Adresse selbst wird dabei nicht gespeichert. Die Prüfsumme wird gelöscht wie beim Briefkasten, beim ersten Aufruf nach 24 Stunden. Zusätzlich zählt der Server alle Versuche zusammen, egal von welchem Anschluss; dafür merkt er sich nur Zeitpunkte, ohne Bezug zu einer Person. Warten schon 30 Einträge auf die Freigabe, nimmt das Gästebuch vorerst keine weiteren an. Das Gästebuch setzt kein Cookie.
Wie lange.
- Wartende Einträge: 60 Tage nach dem Tag des Eingangs.
- Abgelehnte Einträge: 30 Tage nach der Ablehnung.
- Freigegebene Einträge: bis wir sie löschen oder Sie die Löschung verlangen. Jedes Jahr im Januar sehen Marie Wiechert und Jannik Saß die Einträge durch und löschen, was nicht mehr zur Aktion gehört.
Diese Fristen setzt die Website mit ihrer täglichen Pflege selbst um. Die Pflege läuft einmal am Tag beim ersten Aufruf der Verwaltung oder einer der Seiten „Gästebuch“, „Kontakt“, „Unsere Unterstützer“ oder der Bestenliste, und jedes Mal, wenn jemand aus dem Team die Einträge in der Verwaltung öffnet. Die nächtliche Sicherung (Abschnitt 13) läuft erst danach und enthält keine Einträge, deren Frist schon abgelaufen ist.
Löschen auf Wunsch. Möchten Sie Ihren Eintrag gelöscht haben, schreiben Sie über den Briefkasten auf der Seite „Kontakt“ oder per E-Mail an marie.wiechert@
Suchmaschinen. Die Website bittet Suchmaschinen, die Seite nicht aufzunehmen. Ob sich jede Suchmaschine daran hält, liegt nicht in unserer Hand.
- Zweck: nette Worte zur Aktion öffentlich zeigen.
- Rechtsgrundlage: Ihre Einwilligung, die Sie mit dem Absenden geben (Art. 6 Abs. 1 lit. a DSGVO). Am Formular steht vor dem Absenden, was gespeichert und gezeigt wird. Sie können Ihre Einwilligung jederzeit widerrufen, ohne Begründung; dann löschen wir Ihren Eintrag. Für die Prüfsumme gegen Missbrauch gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, das Gästebuch vor massenhaften Einträgen zu schützen.
- Freiwillig: Sie müssen nichts ins Gästebuch schreiben. Alle Seiten lassen sich ohne Eintrag lesen.
10b. Seite Partner
Wir stellen Firmen und Einrichtungen, die die Aktion tragen, an drei Stellen vor: auf der Seite „Unsere Partner“ mit ihrem Namen, einem kurzen Text und, wenn vorhanden, ihrem Logo; in der Leiste „Unsere Partner“ unten auf jeder Seite der Website mit Logo oder Namen; und auf der Seite „Unsere Unterstützer“ in einem eigenen Abschnitt mit Logo und Namen. Privatpersonen stellen wir dort nicht vor; Menschen danken wir am Baum der Unterstützer (Abschnitt 11).
Wann ein Partner dort steht. Ein Partner erscheint nur mit seiner Zustimmung, und zwar zu genau dem Namen, dem Text und dem Logo, die wir zeigen, und zu einer Webadresse, die dabei schon eingetragen ist. Die Zustimmung gilt für alle drei Stellen. Bevor Sie zustimmen, schicken wir Ihnen Name, Text und Logo genau so, wie sie auf der Seite stehen sollen. Ist eine Webadresse eingetragen, schicken wir sie mit. Ändern wir den Namen, den Text, das Logo, eine eingetragene Webadresse oder die Verknüpfung mit einem Schmuck am Baum, oder entfernen wir eine Webadresse, gilt die alte Zustimmung nicht mehr. Der Partner verschwindet dann von allen drei Stellen, bis er der neuen Fassung zugestimmt hat. Ändert sich nur die Reihenfolge auf der Seite, fragen wir nicht neu. Ebenso nicht, wenn wir bei einem Partner, der noch keine Webadresse hat, zum ersten Mal die Adresse seiner eigenen Website eintragen.
Woher die Angaben kommen. Partner geben auf der Website nichts ein. Ein Admin trägt sie in der Verwaltung ein (Abschnitt 7). Namen und Texte mehrerer Partner lassen sich auch als Liste einlesen; auch dann erscheint jeder Partner erst mit seiner Zustimmung.
Was gespeichert wird. Für jeden Partner speichert der Server der Website eine zufällige Kennung, den Namen (höchstens 80 Zeichen), den Text (höchstens 400 Zeichen), das Logo, wenn Sie es wünschen die Adresse Ihrer Website (höchstens 200 Zeichen, nur mit https), eine Zahl für die Reihenfolge, ob der Partner erscheinen soll, und eine Nummer der Fassung. Dazu kommen der Tag der Anlage, der Tag der letzten Änderung und der Name des Zugangs, der den Partner angelegt hat. Gehört zum Partner ein Schmuck am Baum der Unterstützer, speichert der Server die Kennung dieses Eintrags dazu. Wurde der Partner aus einer Liste eingelesen, ist auch das vermerkt. Felder für eine Anschrift, eine Ansprechperson, eine Telefonnummer oder eine E-Mail-Adresse gibt es nicht. Öffentlich sind nur Name, Text, Logo und die Webadresse als Verweis.
Logo. Logos nehmen wir als JPG, PNG oder WebP an, höchstens 15 MB groß. SVG-Dateien und Dateien, die Programmcode enthalten, weist die Seite ab. Der Server zeichnet jedes Logo neu, auf weißem Grund und höchstens 600 Bildpunkte breit oder hoch. Gespeichert wird nur dieses neue Bild, als WebP oder JPG ohne Metadaten wie Ort, Zeit oder Kamera, unter einem zufälligen Namen. Die hochgeladene Datei und ihren Dateinamen speichert der Server nicht. Für die Leiste und die Seite „Unsere Unterstützer“ zeichnet der Server zusätzlich eine kleine Fassung des Logos, höchstens 96 Bildpunkte hoch, ebenso ohne Metadaten. Ersetzen oder entfernen wir ein Logo, löscht der Server das alte Bild mit seiner kleinen Fassung. Die Logos liegen auf dem Server der Website, nicht bei einem fremden Dienst.
Schmuck am Baum. Ein Partner kann zugleich als Schmuck am Baum der Unterstützer hängen. Dann verknüpfen wir beide Einträge in der Verwaltung. Für den Schmuck selbst gilt Abschnitt 11.
Ihre Zustimmung. Ihre Zustimmung hält ein Admin in der Verwaltung in einem Vermerk fest. Er enthält:
- die Nummer der Fassung, der Sie zugestimmt haben,
- den Tag Ihrer Zustimmung,
- den Weg: mündlich, schriftlich oder per E-Mail,
- den Namen des Zugangs, der den Vermerk eingetragen hat,
- den Tag eines Widerrufs.
Stimmen Sie einer neuen Fassung zu, bleiben die früheren Vermerke dabei. So lässt sich nachweisen, wann Sie welcher Fassung zugestimmt haben. Den Wortlaut früherer Fassungen hebt die Verwaltung nicht auf. In der nächtlichen Sicherung steht er noch bis zu 14 Tage. Wer bei Ihnen zugestimmt hat, steht nicht im Vermerk. Ihre Antwort selbst speichert die Website nicht.
- Zweck des Vermerks: nachweisen können, dass Sie zugestimmt haben (Art. 7 Abs. 1 DSGVO).
Widerruf. Sie können Ihre Zustimmung jederzeit widerrufen, ohne Begründung. Schreiben Sie dafür an marie.wiechert@
Wer die Seite vorher geöffnet hat, sieht den alten Stand, bis er sie neu lädt. Die Seite verlangt vom Browser, vor jeder neuen Anzeige beim Server nachzufragen. Ein Logo darf ein Browser, der es schon geladen hat, bis zu sieben Tage zwischenspeichern. In der nächtlichen Sicherung der Verwaltung bleiben Name, Text und Vermerke höchstens 14 Tage; die Logos sind darin nicht enthalten. Holt ein Admin eine nächtliche Sicherung zurück, bleiben die Angaben zu Partnern auf dem neuesten Stand; ein widerrufener oder entfernter Partner kommt so nicht zurück. In den Sicherungen des Hosters bleibt der alte Stand bis zu deren Frist (Abschnitt 13). Was andere vorher abfotografiert oder gespeichert haben, liegt nicht in unserer Hand.
Wie lange.
- Öffentlich auf der Seite: solange Sie Partner der Aktion sind und Ihre Zustimmung gilt.
- Logo: gelöscht in dem Schritt, in dem ein Admin Ihren Widerruf einträgt oder den Partner entfernt.
- Name, Text und Vermerke in der Verwaltung: nach einem Widerruf oder dem Ende der Partnerschaft noch 6 Monate. Danach entfernen wir den Partner ganz.
Von selbst löscht die Verwaltung keinen Partner. Jedes Jahr im Januar sehen Marie Wiechert und Jannik Saß die Partner durch und entfernen, wer nicht mehr dabei ist oder dessen Frist erreicht ist.
Wer die Angaben sieht. Name, Text, Logo und Webadresse sieht jeder, der die Website besucht, solange Ihre Zustimmung gilt. Alle Angaben sehen in der Verwaltung nur die Admins (Abschnitt 7.1); das Orga-Team, Helfer und Zugänge, die nur lesen, können die Seite der Partner in der Verwaltung nicht öffnen. In der Verwaltungs-App sehen die Admins nur, wie viele Partner es gibt und wie viele davon öffentlich stehen. Dazu kommt der Hoster, auf dessen Server die Daten liegen (Abschnitt 12). Der Assistent der Verwaltung (Abschnitt 12a) liest die Angaben der Partner nicht.
Suchmaschinen und andere Websites. Die Website bittet Suchmaschinen, die Seite und die Logos nicht aufzunehmen. Ob sich jede Suchmaschine daran hält, liegt nicht in unserer Hand. Die Website lädt nichts von fremden Servern.
Verweise auf die Websites der Partner. Ist eine Webadresse eingetragen, führt ein Klick auf das Logo oder den Namen zur Website des Partners. Erst bei diesem Klick ruft Ihr Browser die fremde Seite auf; vorher lädt unsere Website nichts von dort. Die fremde Seite öffnet sich in einem neuen Tab. Wir geben dabei keine Herkunftsadresse mit: Ihr Browser teilt der fremden Seite nicht mit, dass Sie von unserer Website kommen. Für die Website des Partners gilt dessen eigene Datenschutzerklärung; was dort geschieht, liegt nicht in unserer Hand.
Wenn ein Partner eine Person ist. Die Datenschutz-Grundverordnung schützt Menschen, nicht Firmen. Um Ihre Daten geht es aber, wenn die Angaben einen Menschen erkennen lassen, etwa bei einem Einzelunternehmen, das den Namen seiner Inhaberin oder seines Inhabers trägt, oder bei einem Logo mit einem Gesicht. Dann gilt für diese Angaben alles in diesem Abschnitt. Namen von Ansprechpersonen oder Beschäftigten schreiben wir nicht auf die Seite.
- Zweck: den Firmen und Einrichtungen danken, die die Aktion tragen, und sie öffentlich vorstellen.
- Rechtsgrundlage: Soweit die Angaben einen Menschen betreffen, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Für den Vermerk gilt unsere Pflicht, eine Einwilligung nachweisen zu können (Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO). Für den Namen des Zugangs, der einen Partner angelegt oder eine Zustimmung eingetragen hat, gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, nachvollziehen zu können, wer im Team was eingetragen hat.
- Freiwillig: Ihre Zustimmung ist freiwillig. Ohne sie stehen Sie an keiner der drei Stellen.
10c. Werbefilm auf der Startseite (YouTube)
Auf der Startseite zeigen wir unseren Werbefilm. Der Film liegt bei YouTube, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir binden ihn im erweiterten Datenschutzmodus ein, über die Adresse youtube-nocookie.com.
Erst nach Ihrem Klick. Beim Aufruf der Startseite lädt die Website nichts von YouTube. Sie sehen nur ein Standbild aus dem Film, das auf unserem Server liegt, einen Hinweis und den Knopf „Video abspielen“. Erst wenn Sie darauf klicken, lädt Ihr Browser den Film von YouTube.
Was dann übertragen wird. Mit dem Klick baut Ihr Browser eine Verbindung zu Servern von Google auf. Google erhält dabei Ihre IP-Adresse, die Adresse unserer Startseite, Angaben zu Browser und Gerät und den Zeitpunkt. Während der Film läuft, kann YouTube Angaben zur Wiedergabe erfassen und Daten in Ihrem Browser speichern oder dort auslesen, etwa im lokalen Speicher. Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Wie Google diese Daten weiter nutzt, legt Google fest; mehr dazu in der Datenschutzerklärung von Google.
Länder außerhalb der EU. Google kann die Daten auch in die USA übermitteln. Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss vom 10. Juli 2023). Google LLC ist nach diesem Rahmen zertifiziert (geprüft am 31.10.2026 auf dataprivacyframework.gov). Fällt der Angemessenheitsbeschluss weg, schalten wir den Film ab.
- Rechtsgrundlage: Ihre Einwilligung, die Sie mit dem Klick auf „Video abspielen“ geben (Art. 6 Abs. 1 lit. a DSGVO). Für das Speichern und Auslesen von Daten in Ihrem Browser gilt ebenfalls Ihre Einwilligung durch den Klick (§ 25 Abs. 1 TDDDG). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss (Art. 45 DSGVO).
- Gemeinsame Verantwortung: Für das Erheben und Übermitteln Ihrer Daten an Google im Moment Ihres Klicks sind wir und Google Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Für alles, was Google danach mit den Daten tut, ist allein Google verantwortlich.
- Empfänger: Google Ireland Limited, gegebenenfalls Google LLC in den USA.
- Freiwillig und widerrufbar: Ohne Klick wird nichts übertragen. Ihre Einwilligung gilt nur für diesen einen Aufruf; laden Sie die Seite neu, sehen Sie wieder das Standbild. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite schließen oder neu laden. Was YouTube in Ihrem Browser gespeichert hat, können Sie in den Einstellungen Ihres Browsers löschen. Der Widerruf berührt nicht die Rechtmäßigkeit der Übertragung bis dahin. Daten, die Google schon erhalten hat, holt ein Widerruf nicht zurück.
- Speicherdauer: Wir selbst speichern dabei nichts. Wie lange Google Daten speichert, legt Google fest. Was YouTube in Ihrem Browser speichert, bleibt dort, bis Sie es löschen oder bis es abläuft. Die Frist legt Google fest.
10d. Bilder von der Aktion
Auf der Startseite zeigen wir eine kleine Galerie mit Bildern von der Aktion. Die Bilder liegen auf unserem Server. Die Galerie lädt nichts von fremden Servern und setzt keine Cookies. Die Bilddateien enthalten keine Aufnahmedaten wie Ort, Zeit oder Kamera.
Fotos von Personen. Ein Bild, auf dem eine Person zu erkennen ist, zeigen wir nur mit ihrer Einwilligung, bei Kindern mit der Einwilligung der Eltern. Die Einwilligung können Sie jederzeit widerrufen; dann nehmen wir das Bild heraus. Schreiben Sie dazu an Marie Wiechert (Abschnitt 9).
- Rechtsgrundlage: Für Bilder mit erkennbaren Personen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bilder, auf denen weder Personen noch Kennzeichen oder Namen zu erkennen sind, enthalten keine personenbezogenen Daten.
- Speicherdauer: bis wir das Bild herausnehmen oder Sie Ihre Einwilligung widerrufen.
10e. Seite Annahmestellen
Auf der Seite „Annahmestellen“ nennen wir Orte, an denen Sie Päckchen für die Aktion abgeben können, etwa Geschäfte, Schulen oder Vereine.
Was dort steht. Je Stelle der Name, die Art, Straße und Hausnummer, Postleitzahl und Ort, die Annahmezeiten, der Zeitraum und ob sie gerade annimmt, voll ist oder Pause macht. Eine Stelle steht dort, sobald sie freigegeben ist, auch schon vor Beginn ihres Zeitraums. Sie verschwindet, wenn der Zeitraum endet oder die Stelle schließt.
Nur mit Einverständnis. Eine Stelle geben wir erst frei, wenn sie eingewilligt hat, öffentlich genannt zu werden. Den Tag und den Weg (mündlich, schriftlich oder per E-Mail) halten wir in der Verwaltung fest. Fehlt eine der beiden Angaben, zeigt die Seite die Stelle nicht. Liegt eine Stelle in einer Wohnung, nennen wir ihre Anschrift nur mit dem Einverständnis der Person, die dort wohnt.
Was intern bleibt. Wie viele Päckchen eine Stelle aufnehmen kann, ihre Lage als Koordinaten, die Verknüpfung mit einem Partner, Tag und Weg des Einverständnisses, wann und von welchem Zugang sie freigegeben wurde, Meldungen, wie viele Päckchen dort gemeldet, abgeholt oder eingegangen sind, der Tag der Anlage und der Tag der letzten Änderung. Das sieht nur, wer in der Verwaltung Partner und Annahmestellen pflegen darf (Abschnitt 7.1). Dazu kommt der Hoster, auf dessen Server die Daten liegen (Abschnitt 12).
Widerruf. Sie können Ihr Einverständnis jederzeit widerrufen, ohne Begründung. Schreiben Sie dafür an marie.wiechert@
Wer die Seite vorher geöffnet hat, sieht den alten Stand, bis er sie neu lädt. Die Seite verlangt vom Browser, vor jeder neuen Anzeige beim Server nachzufragen. In den Sicherungen bleibt der alte Stand bis zu deren Frist (Abschnitt 13). Was andere vorher abfotografiert oder gespeichert haben, liegt nicht in unserer Hand.
Suchmaschinen und andere Websites. Die Website bittet Suchmaschinen, die Seite nicht aufzunehmen. Ob sich jede Suchmaschine daran hält, liegt nicht in unserer Hand. Die Seite lädt nichts von fremden Servern.
Wenn eine Stelle eine Person ist. Die Datenschutz-Grundverordnung schützt Menschen, nicht Firmen. Lässt eine Angabe einen Menschen erkennen, etwa ein Geschäft mit dem Namen seiner Inhaberin oder seines Inhabers oder eine Anschrift, an der jemand wohnt, gilt für diese Angaben alles in diesem Abschnitt.
- Zweck: zeigen, wo man Päckchen abgeben kann, und die Abholung planen.
- Rechtsgrundlage: Für die Veröffentlichung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Für die internen Angaben zur Planung der Abholung und für den Namen des Zugangs, der eine Stelle freigegeben hat, gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Abholung der Päckchen zu planen und nachvollziehen zu können, wer im Team eine Stelle freigegeben hat. Für Tag und Weg Ihres Einverständnisses gilt unsere Pflicht, eine Einwilligung nachweisen zu können (Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO).
- Freiwillig: Ihr Einverständnis ist freiwillig. Ohne es steht die Stelle nicht auf der Seite.
Wie lange.
- Öffentlich auf der Seite: bis zum Ende des Zeitraums, bis die Stelle schließt oder bis wir sie nach Ihrem Widerruf zurücknehmen.
- In der Verwaltung: nach dem Ende des Zeitraums oder nach einem Widerruf noch 6 Monate. Danach entfernen wir die Stelle ganz.
Von selbst löscht die Verwaltung keine Stelle. Jedes Jahr im Januar und im Juli sehen wir die Annahmestellen durch und entfernen, was seine Frist erreicht hat.
11. Seite Unterstützer
Auf der Seite „Unsere Unterstützer“ danken wir Menschen, Familien, Gruppen, Vereinen, Einrichtungen und Firmen, die die Aktion unterstützen. Jede Unterstützung hängt als Schmuck an einem gezeichneten Weihnachtsbaum. Unter dem Baum steht dasselbe noch einmal als Liste.
Was öffentlich steht. Haben Sie eingewilligt, zeigt der Anhänger Ihres Schmucks Ihren Namen. Dazu kommen, wenn vorhanden, „seit … dabei“ mit einer Jahreszahl und ein kurzer Text von Marie Wiechert, und immer die Art Ihrer Unterstützung, zum Beispiel „Päckchen gepackt“, „Geldspende“ oder „Mithilfe“.
Sie willigen immer in den ganzen Anhänger ein, so wie Marie Wiechert ihn Ihnen vorher zeigt. Ändert sich daran etwas, fragt sie Sie neu. Bis zu Ihrer Antwort hängt der Schmuck ohne Namen am Baum.
Ohne Einwilligung steht am Schmuck kein Name, nur „Anonyme Spende“ und die Art der Unterstützung.
Jeder Schmuck hat eine von drei Farben. Die Farbe wählt Marie Wiechert. Auf der Seite wird sie nicht erklärt.
Woher die Angaben kommen. Unterstützer geben auf der Website nichts ein. Marie Wiechert sammelt, wer genannt werden möchte. Die Angaben kennt sie aus ihrem Kontakt mit Ihnen rund um die Aktion. Eingetragen wird in der Verwaltung (Abschnitt 7), von unserem Team oder von Claude, einem KI-Dienst, der dafür nur Name und Art der Unterstützung bekommt (Abschnitt 12a). Das Team kann jeden Eintrag jederzeit ändern. Bevor Ihr Name am Baum erscheint, fragt sie Sie und zeigt Ihnen, was am Anhänger stehen soll.
Was gespeichert wird. Für jeden Schmuck speichert der Server eine zufällige Kennung, die Stufe, den Platz am Baum und die Arten der Unterstützung. Steht ein Name daran, kommen dazu: der Name, die Form (zum Beispiel Familie, Verein oder Firma), ob Kinder oder Jugendliche unter 16 Jahren zum Eintrag gehören, das Jahr für „seit … dabei“, der Text, eine Nummer der Fassung und das Datum der letzten Änderung. Form, Nummer und Datum sind nicht öffentlich. Für jeden Eintrag speichert der Server außerdem das Datum der letzten Änderung; es ist nicht öffentlich.
Ihre Einwilligung hält Marie Wiechert in einem Vermerk fest. Er enthält:
- das Datum Ihrer Einwilligung,
- den Weg: E-Mail, Gespräch, Formular oder Nachricht,
- wer eingewilligt hat: Sie selbst, alle Genannten, die Eltern oder eine Person, die eine Firma, einen Verein oder eine Einrichtung vertreten darf,
- das Datum einer schriftlichen Bestätigung, wenn Sie im Gespräch eingewilligt haben,
- eine Prüfsumme des Anhängers, in den Sie eingewilligt haben,
- das Datum eines Widerrufs oder der Entfernung des Schmucks,
- wer den Vermerk eingetragen hat und wann.
Der Vermerk enthält keine Anschrift, keine Telefonnummer, keine E-Mail-Adresse, kein Geburtsdatum und keinen Text einer Nachricht. Die Prüfsumme belegt, in welchen Text Sie eingewilligt haben, ohne den Text zu speichern. Wer Ihren Namen schon kennt, könnte allerdings nachrechnen, ob eine Prüfsumme zu ihm passt. Ihre Antwort auf die Anfrage selbst liegt im Postfach von Marie Wiechert.
- Zweck des Vermerks: nachweisen können, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO).
Kinder. Kinder zeigen wir nie einzeln mit Namen. Gehören Kinder oder Jugendliche unter 16 Jahren zu einem Eintrag, etwa bei einer Familie, einer Gruppe, einem Verein oder einer Schulklasse, steht nur der Name der Familie, der Gruppe oder der Einrichtung am Schmuck. Bei einer Familie willigen die Eltern ein. Bei einer Gruppe, einem Verein oder einer Einrichtung willigen die Eltern oder eine Person ein, die sie vertreten darf. Bei einer Schulklasse willigt die Schule ein, wenn die Eltern sie dazu bevollmächtigt haben. Namen von Kindern schreiben wir auch nicht in den Text am Anhänger.
Freiwillig. Ihre Einwilligung ist freiwillig. Ohne sie hängt Ihre Unterstützung ohne Namen am Baum. Möchten Sie auch das nicht, nehmen wir den Schmuck ganz ab (siehe „Widerruf“).
- Rechtsgrundlage: Für Name, Jahr und Text am Anhänger gilt Ihre Einwilligung, bei Kindern die ihrer Eltern (Art. 6 Abs. 1 lit. a DSGVO). Für den Vermerk gilt unsere Pflicht, eine Einwilligung nachweisen zu können (Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO).
Widerruf. Sie können Ihre Einwilligung jederzeit widerrufen, ohne Begründung. Schreiben Sie dafür an marie.wiechert@
Nach Ihrem Widerruf nimmt Marie Wiechert Ihren Namen in der Verwaltung vom Baum. In einem Schritt verschwinden dabei Name, Form, Jahr und Text aus der Datei auf dem Server. Der Schmuck hängt dann als „Anonyme Spende“ mit Farbe und Arten an einem neuen Platz. Sie können auch verlangen, dass wir ihn ganz abnehmen. Der Vermerk bekommt das Datum des Widerrufs und bleibt so lange wie unter „Wie lange“ genannt.
Wer die Seite vorher geöffnet hat, sieht den alten Stand, bis er sie neu lädt. Die Seite verlangt vom Browser, vor jeder neuen Anzeige beim Server nachzufragen. In den Sicherungen des Hosters bleibt der alte Stand, bis diese ablaufen (Abschnitt 13). Unsere eigenen Sicherungen enthalten den Baum nicht (Abschnitt 13). Was andere vorher abfotografiert oder gespeichert haben, liegt nicht in unserer Hand.
Wie lange.
- Namen am Baum: bis 31.01.2027.
- Vermerk: nach einem Widerruf oder nach dem Abnehmen des Schmucks noch 6 Monate. Danach löschen wir ihn.
- Ihre Antwort im Postfach: höchstens 6 Monate nach der letzten Nachricht in der Sache (Abschnitt 9).
Nehmen wir einen Schmuck ganz ab, liegt sein Eintrag noch höchstens 30 Tage im Papierkorb der Verwaltung, falls er versehentlich entfernt wurde. Danach löscht die Verwaltung ihn von selbst. Sonst fällt kein Eintrag von selbst weg. Jedes Jahr im Januar sehen Marie Wiechert und Jannik Saß den Baum und die Vermerke durch und löschen, was seine Frist erreicht hat.
Suchmaschinen und andere Websites. Die Website bittet Suchmaschinen, die Seite nicht aufzunehmen. Ob sich jede Suchmaschine und jedes Webarchiv daran hält, liegt nicht in unserer Hand.
Die Seite verweist nicht auf andere Websites und lädt nichts von fremden Servern.
Wer die Einträge sieht. Was am Anhänger steht, sieht jeder, der die Seite besucht. Alle Einträge und Vermerke sehen in der Verwaltung die Admins und das Orga-Team (Abschnitt 7.1); Helfer und Zugänge, die nur lesen, sehen sie nicht. Dazu kommt der Hoster, auf dessen Server die Daten liegen (Abschnitt 12). Auf Ihre Anfrage zeigt Marie Wiechert Ihnen alles, was zu Ihrem Eintrag gespeichert ist (Abschnitt 15).
Namen vor Ihrer Einwilligung. Wenn Marie Wiechert Sie um Ihre Einwilligung bittet, legt sie Ihren Eintrag schon mit Namen in der Verwaltung an. Öffentlich hängt er bis zu Ihrer Antwort nur als „Anonyme Spende“ mit Farbe und Arten. Den Namen sehen bis dahin nur die Admins und das Orga-Team in der Verwaltung. Zweck ist, Ihnen danken und Sie dafür fragen zu können. Bleibt Ihre Antwort 14 Tage aus, löschen wir den Namen. Sie können dem jederzeit widersprechen, auch der anonymen Spende am Baum.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihnen zu danken und Sie um Ihre Einwilligung zu bitten.
12. Empfänger: wer Ihre Daten erhält
Technik und Hosting. Jannik Saß betreibt die Website in unserem Auftrag. Er ist Auftragsverarbeiter nach Art. 28 DSGVO und hat Zugang zum Server und zur Verwaltung. Er ist an unsere Weisungen gebunden und zur Vertraulichkeit verpflichtet. Das regelt ein Vertrag zur Auftragsverarbeitung.
Hoster. Die Website liegt bei Strato (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin). Der Hoster verarbeitet alle in dieser Erklärung genannten Daten, die auf dem Server anfallen. Er ist dabei Unterauftragsverarbeiter von Jannik Saß. Das geschieht mit unserer Genehmigung und auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Server stehen in Deutschland. Nach den Angaben von Strato findet die Datenverarbeitung nur in seinen Rechenzentren in Berlin und Karlsruhe statt. Nachrichten aus dem Briefkasten gehen als E-Mail über den Mailserver des Hosters an das Postfach von Marie Wiechert.
Echtzeitdienst. Die gemeinsamen Online-Spiele des Teams und der Gäste (Abschnitt 7a) laufen über unseren Echtzeitdienst auf einem eigenen Server bei der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen). Der Server steht in einem Rechenzentrum von Hetzner in Nürnberg. Über ihn laufen die Spielnamen, die Spielzüge und die Protokolle, die Abschnitt 7a beschreibt.
Sonst niemand. Namen in der Bestenliste, am Baum der Unterstützer und freigegebene Einträge im Gästebuch sind öffentlich (Abschnitte 6, 10a und 11). Wer Zugang zur Verwaltung hat, sieht die Bestenliste mit allen Einträgen. Einträge und Vermerke des Baums sowie wartende und abgelehnte Einträge im Gästebuch sehen nur die Admins und das Orga-Team. Name, Text und Logo der Partner sind öffentlich, solange ihre Zustimmung gilt (Abschnitt 10b); alle übrigen Angaben zu Partnern sehen nur die Admins. Name, Art, Anschrift, Annahmezeiten, Zeitraum und Stand der Annahmestellen sind öffentlich, solange ihr Einverständnis gilt (Abschnitt 10e); alle übrigen Angaben zu Annahmestellen sieht nur, wer in der Verwaltung Partner und Annahmestellen pflegen darf. Anthropic verarbeitet die in Abschnitt 12a genannten Daten. Darüber hinaus geben wir Ihre Daten nicht weiter, auch nicht an den Internationalen Bund, den Kooperationspartner der Aktion.
Verweis auf GoFundMe. Die Website verweist auf den Spendenaufruf von Marie Wiechert bei GoFundMe. Solange Sie den Verweis nicht anklicken, lädt die Website nichts von GoFundMe. Mit dem Klick verlassen Sie diese Website; dann gelten die Datenschutzhinweise von GoFundMe.
Länder außerhalb der EU. Daten können in vier Fällen in ein Land außerhalb der Europäischen Union gehen: an Anthropic in den USA (Abschnitt 12a), beim Diktieren in der Verwaltung an den Hersteller Ihres Browsers (Abschnitt 12a), bei eingeschalteten Benachrichtigungen an den Push-Dienst Ihres Browsers (Abschnitt 12b) und nach Ihrem Klick auf „Video abspielen“ an Google in den USA (Abschnitt 10c).
12a. Claude von Anthropic
Wir nutzen an zwei Stellen den KI-Dienst Claude der Firma Anthropic PBC mit Sitz in den USA.
Eintragen der Unterstützer. Wer der Nennung auf dieser Website zugestimmt hat, steht in einer Liste unseres Teams. Aus dieser Liste liest Claude nur den Namen oder Firmennamen und die Art der Unterstützung und trägt beides in unsere Verwaltung ein. Anschriften, Kontaktdaten, Beträge, Angaben zu Kindern und anonyme Unterstützer bekommt Claude nicht.
Assistent in der Verwaltung. In unserer internen Verwaltung kann das Team einen Assistenten fragen. Er beantwortet Fragen, sucht in Aufgaben, Terminen, Ideen und öffentlichen Notizzetteln des Teams und schlägt Aufgaben und Termine vor, die erst nach einer Bestätigung gespeichert werden. Daten von Unterstützern, Kindern und Familien sowie private Inhalte sind ausgeschlossen. Jede Person im Team willigt vorher selbst ein; die Verwaltung lässt sich ohne den Assistenten genauso nutzen.
Wünsche und Vorschläge über den Assistenten. Schreiben Sie dem Assistenten einen Fehler, einen Wunsch oder einen Verbesserungsvorschlag, geht Ihre Nachricht wie jede Frage zur Beantwortung an Anthropic in den USA. Der Assistent erkennt, worum es geht, und fragt, ob er die Meldung im Wunschkasten (Abschnitt 7.5) vermerken oder als Aufgabe anlegen soll. Gespeichert wird erst nach Ihrem Klick auf den jeweiligen Knopf. Der Assistent steht allen angemeldeten Teammitgliedern mit Ausnahme von Gästen offen, nach Ihrer eigenen Einwilligung.
Gespräch mit dem Assistenten. Ihr Gespräch mit dem Assistenten speichern wir auf unserem Server bei Strato in Deutschland, nur für Ihren Zugang, damit Sie es nach dem Neuladen fortsetzen können. Haben Sie 90 Tage lang keine neue Nachricht geschrieben, wird es gelöscht, spätestens beim nächsten Aufruf des Assistenten nach Ablauf der 90 Tage. Leeren können Sie es jederzeit selbst.
Bilder an den Assistenten. Schicken Sie dem Assistenten ein Bild, verkleinert die App es in Ihrem Browser und entfernt dabei Ortsangaben und Kameradaten. Das Bild geht nur für diese eine Frage über unseren Server an Anthropic in den USA und wird bei uns nicht gespeichert; im Gespräch steht danach nur der Hinweis „Bild gesendet“. Für Anthropic gilt dasselbe wie für Ihre Fragen: kein Training, Löschung nach spätestens 30 Tagen. Bitte schicken Sie keine Fotos von Kindern und keine Unterlagen mit Daten von Familien.
Diktieren. Beim Diktieren schickt Ihr Browser den Ton an seinen Hersteller zur Spracherkennung, Chrome an Google, Safari an Apple. Wir erhalten nur den fertigen Text.
Übermittlung in die USA. Anthropic verarbeitet diese Daten in den USA. Grundlage ist ein Vertrag zur Auftragsverarbeitung mit den Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Anthropic verwendet die Daten nicht zum Training seiner Modelle und löscht sie spätestens nach 30 Tagen.
- Rechtsgrundlage: Für das Eintragen unser berechtigtes Interesse, Ihre Einwilligung zur Nennung mit wenig Aufwand umzusetzen (Art. 6 Abs. 1 lit. f DSGVO). Für den Assistenten die Einwilligung der jeweiligen Person im Team (Art. 6 Abs. 1 lit. a DSGVO), die sie jederzeit widerrufen kann.
12b. Push-Benachrichtigungen der Verwaltungs-App
Wenn Sie als Teammitglied in Ihrem Profil Benachrichtigungen einschalten, speichern wir für Ihr Gerät die Zustelladresse Ihres Browsers (eine vom Push-Dienst vergebene Adresse mit zwei technischen Schlüsseln) zusammen mit Ihrem Zugang und dem Zeitpunkt auf unserem Webserver. Die Benachrichtigung nennt nur den Anlass, etwa „Neue Nachricht von Katja“ oder „Neue Aufgabe für dich“. Sie enthält keine Nachrichten, Aufgaben oder Termine und wird verschlüsselt über den Push-Dienst Ihres Browsers zugestellt: Google (Firebase Cloud Messaging) bei Chrome und Android, Apple (Apple Push Notification Service) bei Safari und iPhone, Mozilla (Mozilla Push Service) bei Firefox. Andere Push-Dienste nutzen wir nicht. Diese Dienste erhalten Ihre Gerätekennung sowie Zeitpunkt und Größe der Benachrichtigung, nicht deren Text; dabei kann eine Verarbeitung außerhalb der EU, insbesondere in den USA, stattfinden.
Schalten Sie die Benachrichtigungen aus, löschen wir die Zustelladresse sofort, ebenso, wenn der Push-Dienst sie als ungültig meldet. Wird Ihr Zugang gesperrt oder gelöscht, bekommen Sie ab sofort keine Benachrichtigungen mehr, und die Zustelladresse wird beim nächsten regelmäßigen Abgleich der Verwaltung gelöscht.
- Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit im Profil widerrufen können.
13. Sicherungskopien
Zur Sicherung lädt Jannik Saß in unserem Auftrag gelegentlich den Zählerstand vom Server herunter: die Zahl der Päckchen, die Termine und den Namen des Zugangs, der zuletzt gespeichert hat (Abschnitt 7.4). Die Bestenliste, die Zugänge, den Tagesschlüssel und die Sperrlisten lädt er nicht herunter. Auch die Beiträge und Fotos der Seite „Aktuelles“ lädt er nicht herunter. Die Einträge und Vermerke der Seite „Unsere Unterstützer“ lädt er auch nicht herunter, ebenso wenig die Einträge des Gästebuchs. Unsere Sicherungen sehen wir bei der Durchsicht im Januar mit durch und löschen, was nicht mehr gebraucht wird. Der Hoster sichert die Daten täglich und bewahrt jede Sicherung 14 Tage auf.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Angaben nach einem Fehler auf dem Server wiederherstellen zu können.
Verlauf und Papierkorb der Verwaltung. Ändert jemand im Team Aufgaben, Termine, Ideen, Zettel der Pinnwand, Listen oder das Lager, speichert der Server den neuen Stand mit Zeitpunkt und Zugang, damit sich ein Fehler zurücknehmen lässt. Entfernte Einträge liegen im Papierkorb. Beides löscht die Verwaltung nach höchstens 30 Tagen von selbst. Den Verlauf sehen nur die Admins und das Orga-Team, den Papierkorb zusätzlich Helfer für die Einträge, die sie selbst angelegt haben.
Nächtliche Sicherung. Jede Nacht kopiert die Verwaltung ihre Daten in einen geschützten Ordner auf demselben Server, der aus dem Internet nicht erreichbar ist: Aufgaben, Termine, Ideen, Zettel der Pinnwand, Listen, das Lager, die Bestenliste, die Beiträge der Seite „Aktuelles“ (ohne Fotos), die Angaben zu Partnern und Annahmestellen und die Einträge des Gästebuchs. Jede Kopie löscht sie nach höchstens 14 Tagen von selbst. Nicht darin sind die Zugänge, die Sperrlisten, die Anzeige „Team online“, die Nachrichten und Dateien des Teams, die Logos der Partner und die Einträge und Vermerke der Seite „Unsere Unterstützer“.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Daten nach einem Fehler wiederherstellen zu können.
14. Speicherdauer im Überblick
| Was | Wo | Wie lange |
|---|---|---|
| Protokolle des Hosters | beim Hoster | Ihre IP-Adresse höchstens sieben Tage |
Tag oder Nacht (wz-licht) | in Ihrem Browser | bis Sie es löschen |
| Bestenliste nur auf diesem Gerät | in Ihrem Browser | bis Sie es löschen |
| Einträge der Bestenliste | auf dem Server | bis wir sie löschen oder Sie die Löschung verlangen; Durchsicht jedes Jahr im Januar |
| Prüfsummen für Bestenliste und Anmeldesperre | auf dem Server | gelöscht beim ersten Aufruf nach 24 Stunden, alle beim ersten Aufruf eines neuen Tages (UTC) |
| Sitzungscookie der Verwaltung | im Browser der Ehrenamtlichen | zwölf Stunden ab der Anmeldung, auch über das Schließen des Browsers hinaus; beim Abmelden sofort gelöscht |
| Sitzung der Verwaltung | auf dem Server | zwei Stunden ohne Klick, höchstens zwölf Stunden |
Cookie für Gäste der Minispiele (wzgast) | im Browser des Gastes | bis die Einladung abläuft, höchstens zwei Stunden nach dem Erzeugen des Links |
| Eintrag zu einem Einladungslink (nur Prüfsummen, Runde, Spiel, Ablauf) | auf dem Server | nach Ablauf ungültig, gelöscht beim nächsten Erzeugen oder Einlösen eines Links |
Spielname des Gastes (minispiele-gastname) | in Ihrem Browser (Sitzungsspeicher) | bis Sie den Tab schließen |
| Spielname des Gastes im Echtzeitdienst | bei Hetzner, nur im Arbeitsspeicher | bis Sie die Runde verlassen, spätestens bis die Einladung abläuft |
| Protokolle des Echtzeitdienstes | bei Hetzner | sieben Tage |
| Einmal-Link für einen neuen Zugang | auf dem Server, nur als Prüfsumme | gültig höchstens 24 Stunden, nach dem Einlösen gelöscht |
| Zugänge der Verwaltung | auf dem Server | bis der Zugang nicht mehr gebraucht wird; Durchsicht jedes Jahr im Januar |
| Name und Portrait der Ansprechpartnerin | auf der Website | bis Marie Wiechert das Bild herausnehmen lässt |
| Beiträge und Fotos der Seite „Aktuelles“ | auf dem Server | bis wir sie löschen oder Sie die Löschung verlangen; Durchsicht jedes Jahr im Januar; ein Foto, auf dem Sie zu erkennen sind, bis zum Widerruf |
| Einträge im Gästebuch, die auf Freigabe warten | auf dem Server, nur für Admins und Orga-Team | 60 Tage nach dem Eingang, gelöscht mit der täglichen Pflege (Abschnitt 10a) |
| Einträge im Gästebuch, abgelehnt | auf dem Server, nur für Admins und Orga-Team | 30 Tage nach der Ablehnung, gelöscht mit der täglichen Pflege |
| Einträge im Gästebuch, freigegeben | auf dem Server, öffentlich auf der Seite | bis wir sie löschen oder Sie die Löschung verlangen; Durchsicht jedes Jahr im Januar |
| Prüfsumme gegen Missbrauch des Gästebuchs | auf dem Server | gelöscht beim ersten Aufruf nach 24 Stunden, alle beim ersten Aufruf eines neuen Tages (UTC) |
| Name, Text und Logo der Partner | auf dem Server, öffentlich auf der Seite, solange die Zustimmung gilt | solange Partnerschaft und Zustimmung bestehen; Durchsicht jedes Jahr im Januar (Abschnitt 10b) |
| Logos der Partner nach Widerruf oder Entfernen | auf dem Server | sofort gelöscht; im Browser, der die Seite vorher geöffnet hat, bis zu sieben Tage |
| Name, Text und Vermerke der Zustimmung der Partner | auf dem Server, nur für Admins | nach Widerruf oder Ende der Partnerschaft noch 6 Monate |
| Angaben zu Annahmestellen | auf dem Server; Name, Art, Anschrift, Zeiten, Zeitraum und Stand öffentlich auf der Seite, solange das Einverständnis gilt | öffentlich bis zum Ende des Zeitraums; in der Verwaltung nach dem Ende des Zeitraums oder einem Widerruf noch 6 Monate; Durchsicht jedes Jahr im Januar und im Juli (Abschnitt 10e) |
| Namen und Texte am Baum der Unterstützer | auf dem Server, öffentlich auf der Seite | bis 31.01.2027, bei vorherigem Widerruf bis dahin; Durchsicht jedes Jahr im Januar |
| Vermerke der Einwilligung zum Baum | auf dem Server, nur für Admins | nach Widerruf oder Abnehmen des Schmucks noch 6 Monate |
| Kopien vom Baum in Sicherungen | beim Hoster | bis die Sicherungen des Hosters ablaufen (Abschnitt 13) |
| Namen vor der Einwilligung | auf dem Server, nur für Admins | 14 Tage ohne Antwort, ab dem Datum der Fassung |
| Kopien gelöschter Fotos | im Browser, der die Seite vorher geöffnet hat | bis zu sieben Tage |
| E-Mails | im Postfach | bis Ihre Anfrage erledigt ist, spätestens sechs Monate nach der letzten Nachricht in dieser Sache |
| Nachrichten aus dem Briefkasten | nur im Postfach, nicht auf der Website | bis Ihre Anfrage erledigt ist, spätestens sechs Monate nach der letzten Nachricht in dieser Sache |
| Prüfsumme gegen Missbrauch des Briefkastens | auf dem Server | gelöscht beim ersten Aufruf von Kontakt, Verwaltung oder Rangliste nach 24 Stunden, alle beim ersten solchen Aufruf eines neuen Tages (UTC) |
| Tageszahl des Briefkastens (Datum, zwei Zahlen, kein Bezug zu einer Person) | auf dem Server | bis zum nächsten Tag, dann überschrieben |
| Verlauf und Papierkorb der Verwaltung | auf dem Server, nur für das Team | höchstens 30 Tage |
| Nächtliche Sicherungen der Verwaltung | auf dem Server, außerhalb der Website | höchstens 14 Tage |
| Gespräche mit dem Assistenten der Verwaltung | auf dem Server, nur für den eigenen Zugang | 90 Tage nach der letzten Nachricht, gelöscht spätestens beim nächsten Aufruf des Assistenten danach |
| Zustelladressen für Benachrichtigungen der Verwaltungs-App | auf dem Server | bis Sie die Benachrichtigungen ausschalten, die Adresse ungültig wird oder Ihr Zugang endet |
| Vorschläge im Wunschkasten | auf dem Server, nur für Admins lesbar | bis umgesetzt oder gelöscht; Statusmarkierung allein löscht nichts, Exporte werden nicht zurückgerufen |
| Sicherungen des Hosters | beim Hoster | 14 Tage |
| Daten beim Abspielen des Werbefilms | bei Google (YouTube), nur nach Ihrem Klick | legt Google fest; wir speichern nichts |
| unsere Sicherungen des Zählerstands | bei Jannik Saß | bis zur Durchsicht im Januar, solange sie gebraucht werden |
15. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20).
Verarbeiten wir Daten wegen unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f), können Sie widersprechen. Dafür müssen Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben (Art. 21). Eine Einwilligung können Sie jederzeit widerrufen. Der Widerruf gilt für die Zukunft (Art. 7 Abs. 3).
Um eines dieser Rechte zu nutzen, schreiben Sie an marie.wiechert@
Die Einträge in Ihrem Browser (Abschnitt 5) löschen Sie selbst. Wir haben keinen Zugriff darauf. Die Prüfsummen aus Ihrer IP-Adresse (Abschnitte 6.4, 7.3, 9 und 10a) enthalten die Adresse nicht. Nachrechnen ließe sich eine solche Prüfsumme nur mit Ihrer IP-Adresse und nur, solange der Tagesschlüssel dieses Tages auf dem Server liegt. Eine Auskunft dazu ist deshalb in der Regel nicht möglich (Art. 11 DSGVO). Nennen Sie uns Ihre IP-Adresse noch am selben Tag, prüfen wir, ob eine Prüfsumme dazu vorliegt. Die Prüfsumme des Kennworts in Abschnitt 7.1 gehört dagegen zu einem benannten Zugang der Verwaltung.
16. Beschwerde bei der Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), besonders in dem Land, in dem Sie wohnen oder arbeiten. Zuständig für uns ist die Aufsichtsbehörde unseres Landes: der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Schloss Schwerin, Lennéstraße 1, 19053 Schwerin.
17. Keine Pflicht, keine automatische Entscheidung
Sie müssen keine Daten angeben. Ohne Angaben können Sie alle Seiten lesen und das Spiel spielen. Nur ein Eintrag in die Bestenliste, eine Nachricht über den Briefkasten, ein Eintrag im Gästebuch und das Mitspielen als Gast in den Minispielen brauchen Angaben (Abschnitte 6, 9, 10a und 7a). Partner nennen wir nur mit ihrer Zustimmung (Abschnitt 10b). Die Namensprüfung der Bestenliste weist bestimmte Wörter automatisch ab. Das ist keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.
18. Stand
Stand: 7. November 2026. Ändert sich die Website, passen wir diese Erklärung an.