CONSTRUCTION
1. Verantwortlicher
Lukas Marwig. Die vollständigen Kontaktdaten stehen im Impressum.
2. Website und Server
Beim Aufruf können IP-Adresse, Zeitpunkt, aufgerufene Adresse und technische Browserdaten verarbeitet werden. Dies ist für den sicheren Betrieb der Website erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Caddy kann IP-Adressen bei technischen Proxy-Fehlern im systemd-Journal protokollieren; dieses wird automatisch begrenzt und spätestens nach 7 Tagen verworfen.
3. Meldungsformular
Eine freiwillige Meldung mit maximal 100 Zeichen und optionalem Nickname wird zur Bearbeitung an den selbst betriebenen ThiTov-ntfy-Server übermittelt und dort höchstens 72 Stunden zwischengespeichert. Die Verarbeitung erfolgt zur Bearbeitung von Servermeldungen und zum Betrieb des Projekts auf Grundlage berechtigter Interessen. Das Meldungsformular verwendet ein globales Limit von fünf erfolgreichen Meldungen pro 60 Sekunden; dafür werden nur Zeitstempel im Arbeitsspeicher und keine IP-Adressen gespeichert. Beim Erreichen des Limits wird höchstens einmal pro Stunde eine allgemeine technische Warnung ohne IP-Adresse oder Meldungstext an das Projektteam gesendet. Bitte keine sensiblen Daten eingeben.
4. Externer Whitelist-Antrag
Der Whitelist-Link führt zu einem Google-Formular. Ab dem Öffnen gelten die Datenschutzbestimmungen von Google.
5. Anonymer Seitenzähler
Für eine grobe Statistik werden bei einem Seitenaufruf ausschließlich die Anzahl und das Datum des Aufrufs gespeichert. Es werden keine IP-Adressen, Cookies, Gerätekennungen, User-Agents oder individuellen Besucherprofile gespeichert. Angezeigt werden nur zusammengefasste Seitenaufrufe für den aktuellen Tag, die Woche, den Monat und das Jahr. Die Zählung ist daher keine Ermittlung eindeutiger Besucher.
6. Secret Santa / Wichteln
Der private Wichtelbereich verwendet technisch notwendige, httponly geschützte Zugangssitzungen (höchstens 30 Tage). Auf dem Server werden Prüfsummen der Einladungs-, Teilnehmer- und Sitzungsschlüssel sowie Ablaufzeiten gespeichert. Einladungen können widerrufen werden; damit enden die zugehörigen Gruppensitzungen. Teilnehmerlinks sind zufällige Geheimlinks und enthalten keine Namen oder Zuordnungen in der URL.
Für neue Wichtelrunden speichert der eigene ThiTov-Server die Teilnehmernamen, die Auslosung, Tauschvorgänge sowie einen getrennten Entwurf und gespeicherten Hinweistext je Teilnehmer. Der Entwurf ist nur für die jeweilige Person sichtbar. Ein gespeicherter Hinweis wird ausschließlich der Person angezeigt, die die betreffende Wichtelperson aktuell gezogen hat. Die Admin-Ansicht zeigt keine Auslosungen oder Hinweistexte. Tausch-Anfragen laufen nach 48 Stunden ab; Rundenlinks laufen spätestens nach 120 Tagen beziehungsweise mit der Einladung ab.
Für optionale Benachrichtigungen wird pro Teilnehmer ein zufälliger ntfy-Kanal auf dem selbst betriebenen ThiTov-ntfy-Server angelegt. Nachrichten enthalten keine Teilnehmerlinks. Der Kanal kann über die Admin-Ansicht manuell deaktiviert werden; dies ändert weder Auslosung noch Zugangslink. Die Nachrichten bleiben zusätzlich im privaten Postfach der Wichtelseite. Es werden keine Analyse- oder Trackingdienste eingebunden.
Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Fragen kannst du an die im Impressum genannte E-Mail-Adresse richten.