Wichtelomat – Online-Wichtelauslosung
Auf www-weihnachten.de stellen wir einen Online-Wichtelomat zur Verfügung. Damit können Nutzer private Wichtelrunden anlegen, Teilnehmer einladen, Ausschlüsse definieren, Wunschzettel erstellen und anschließend eine geheime Wichtelauslosung durchführen.
Welche Daten werden verarbeitet?
Bei der Nutzung des Wichtelomaten können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Name und E-Mail-Adresse des Organisators
- Namen und E-Mail-Adressen der Teilnehmer
- Name und Bezeichnung der Wichtelrunde
- Termin und gegebenenfalls angegebenes Geschenkbudget
- freiwillig eingegebene Nachrichten
- freiwillig eingegebene Wunschzettel
- festgelegte Ausschlüsse zwischen Teilnehmern
- die bei der Auslosung erzeugte Wichtelzuordnung
- Zeitpunkt des Versands von Einladungen und der Auslosung
Die Eingabe eines Wunschzettels ist freiwillig. Bitte trage dort keine sensiblen personenbezogenen Daten wie Gesundheitsdaten, politische oder religiöse Überzeugungen oder andere besonders schützenswerte Informationen ein.
Zweck der Verarbeitung
Die Verarbeitung erfolgt ausschließlich zur Bereitstellung des Wichtelomaten sowie zur Organisation und Durchführung der vom Nutzer angelegten Wichtelrunde.
Dazu gehören insbesondere:
- Anlegen und Verwalten der Wichtelrunde
- Versand der erforderlichen Einladungs- und Informations-E-Mails
- Verwaltung der Teilnehmer
- Speicherung von Wunschzetteln
- Berücksichtigung von Ausschlüssen
- Durchführung der zufälligen Wichtelauslosung
- Anzeige des persönlichen Wichtelergebnisses
- Schutz des Dienstes vor missbräuchlicher oder automatisierter Nutzung
Die über den Wichtelomat erfassten Daten werden nicht für Newsletter, personalisierte Werbung oder sonstige Werbezwecke verwendet.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, einen funktionsfähigen und sicheren Online-Dienst zur Organisation von Wichtelrunden bereitzustellen und missbräuchliche Nutzung zu verhindern.
Soweit ein Organisator Namen und E-Mail-Adressen anderer Personen zur Teilnahme an einer Wichtelrunde angibt, werden diese Daten ausschließlich für die betreffende Wichtelrunde und die damit verbundenen Einladungen verarbeitet.
Woher stammen die Daten?
Die Daten des Organisators werden unmittelbar von diesem selbst eingegeben.
Die Namen und E-Mail-Adressen der Teilnehmer werden zunächst vom Organisator der jeweiligen Wichtelrunde angegeben. Weitere Daten, insbesondere Wunschzettel, können anschließend von den Teilnehmern selbst ergänzt werden.
Teilnehmer werden bei der ersten Kontaktaufnahme über die Verarbeitung ihrer Daten und diese Datenschutzerklärung informiert.
E-Mail-Versand
Der Wichtelomat versendet ausschließlich E-Mails, die für die jeweilige Wichtelrunde erforderlich sind. Dazu zählen beispielsweise Einladungen, Verwaltungslinks und Informationen über eine erfolgte Wichtelauslosung.
Die E-Mail-Adressen werden nicht zu Werbezwecken verwendet und nicht in einen Newsletter-Verteiler übernommen.
Für den technischen Versand können die Daten an den von uns eingesetzten E-Mail- beziehungsweise SMTP-Dienstleister übermittelt werden. Weitere Informationen zum eingesetzten Dienstleister finden sich in dieser Datenschutzerklärung.
Speicherung und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Durchführung der jeweiligen Wichtelrunde erforderlich ist.
Derzeit gelten folgende automatische Löschfristen:
- nicht ausgeloste Wichtelrunden: spätestens 120 Tage nach Erstellung
- ausgeloste Wichtelrunden: spätestens 30 Tage nach der Auslosung
Der Organisator kann eine Wichtelrunde außerdem bereits vorher über seinen persönlichen Verwaltungszugang löschen.
Bei der Löschung einer Wichtelrunde werden die zugehörigen Teilnehmer, Wunschzettel, Ausschlüsse und Wichtelzuordnungen aus den Datenbanktabellen des Wichtelomaten entfernt.
Schutz vor Missbrauch
Um die automatisierte massenhafte Erstellung von Wichtelrunden zu verhindern, wird beim Anlegen einer Runde kurzfristig ein aus der IP-Adresse erzeugter pseudonymer Prüfwert verwendet. Die IP-Adresse selbst wird durch den Wichtelomat hierfür nicht dauerhaft gespeichert. Der Prüfwert dient ausschließlich der zeitlich begrenzten Missbrauchs- und Spamabwehr.
Unabhängig davon können durch unseren Webhosting-Anbieter technisch erforderliche Server-Logfiles verarbeitet werden. Einzelheiten hierzu finden sich im Abschnitt über Hosting beziehungsweise Server-Logfiles dieser Datenschutzerklärung.
Geheime Zugangslinks
Organisatoren und Teilnehmer erhalten individuelle Zugangslinks zu ihrer Wichtelrunde. Diese Links sind wie ein persönlicher Zugangsschlüssel zu behandeln und dürfen nicht an unbefugte Personen weitergegeben werden.
Die geheimen Schlüssel werden bei den vom Wichtelomat erzeugten Links im Fragmentteil der URL hinter dem Zeichen „#“ übertragen und nicht als gewöhnlicher Seitenpfad an den Webserver gesendet.
Empfänger der Daten
Personenbezogene Daten werden grundsätzlich nicht an unbeteiligte Dritte weitergegeben.
Im Rahmen des technischen Betriebs können jedoch insbesondere unser Webhosting-Anbieter und der für den E-Mail-Versand eingesetzte Dienstleister personenbezogene Daten als Auftragsverarbeiter verarbeiten.
Eine darüber hinausgehende Weitergabe erfolgt nur, soweit eine gesetzliche Verpflichtung hierzu besteht.
Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf:
- Auskunft über die gespeicherten personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung personenbezogener Daten
- Einschränkung der Verarbeitung
- Widerspruch gegen eine Verarbeitung
- Datenübertragbarkeit, soweit deren gesetzliche Voraussetzungen erfüllt sind
Anfragen zu personenbezogenen Daten können an die im Impressum beziehungsweise in dieser Datenschutzerklärung angegebene Kontaktadresse gerichtet werden.
Betroffene Personen haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde.