Rechtliches

Datenschutz­erklärung

Hier erfährst du, welche Daten „Kreatives Wichteln“ verarbeitet, wofür und wie lange. Wir erheben nur, was wir für das Wichteln wirklich brauchen. Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge.

1. Verantwortlich

Kontakt: info@kreativeswichteln.de, per Post an die obige Anschrift oder per Direktnachricht auf Instagram an @crikee_and_me.

2. Aufruf der Website und Hosting

Die Website liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Aufruf verarbeitet der Server technisch notwendige Angaben (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen, um die Website sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Die Website lädt keine Inhalte von fremden Servern (keine externen Schriften, Karten, Videos oder Like-Buttons). Links zu Instagram sind einfache Links; Daten fließen erst an Instagram, wenn du sie anklickst.

3. Cookies

Wir setzen nur ein technisch notwendiges Sitzungs-Cookie, damit Formulare sicher funktionieren und du im Wichtelbereich angemeldet bleibst. Es wird beim Schließen des Browsers gelöscht. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

4. Anmeldung und Teilnahme am Wichteln

Für die Teilnahme verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Instagram-Name, Anschrift (Straße und Hausnummer bzw. DHL-Packstation mit Postnummer, PLZ, Ort, Land), deine Versandbereitschaft, ein verschlüsselt gespeichertes Passwort, den Zeitpunkt der Anmeldung und Bestätigung, deinen Paketstatus sowie – falls du dich abmeldest – deine Nachricht dazu.

Zweck ist die Organisation und Durchführung des Wichtelns: Bestätigung deiner E-Mail-Adresse, Zulassung, Auslosung, Benachrichtigung per E-Mail und dein Wichtelbereich. Rechtsgrundlage ist die Teilnahme nach den Teilnahmebedingungen (Art. 6 Abs. 1 lit. b DSGVO).

Weitergabe an deinen Wichtel: Nach der Auslosung erhält die Person, die dich beschenkt, deinen Namen, deinen Instagram-Namen und deine Versandanschrift – per E-Mail und in ihrem Wichtelbereich. Ohne diese Weitergabe ist das Wichteln nicht möglich. Andere Teilnehmende sehen deine Daten nicht. Darüber hinaus geben wir keine Daten an Dritte weiter.

5. Schutz vor Missbrauch

Bei der Anmeldung speichern wir eine pseudonymisierte Kennung deiner IP-Adresse (nicht die Adresse selbst), um Mehrfach- und Spam-Anmeldungen zu begrenzen. Bei fehlgeschlagenen Anmeldeversuchen im Wichtelbereich speichern wir ebenfalls eine solche Kennung, um Passwort-Rateversuche zu bremsen; sie wird nach spätestens 24 Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fairen Ablauf (Art. 6 Abs. 1 lit. f DSGVO).

6. Erkennung früherer Teilnahmen

Damit sich Paarungen in späteren Runden möglichst nicht wiederholen und vereinbarte Ausschlüsse (z. B. Familienmitglieder) weiter gelten, archivieren wir zu jeder Paarung Name, Instagram-Name und E-Mail-Adresse von schenkender und beschenkter Person sowie die Einträge der Ausschlussliste. Anschriften gehören nicht dazu. Rechtsgrundlage ist unser berechtigtes Interesse an einem abwechslungsreichen, fairen Wichteln (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen; dann löschen wir deine Einträge.

7. E-Mails

E-Mails (Bestätigung, Zulassung, Auslosung, Änderungen, Erinnerungen) versenden wir über den Mailserver unseres Hosters IONOS. Sie enthalten nur die für den jeweiligen Schritt nötigen Angaben.

8. Verwaltung durch das Organisationsteam

Das Organisationsteam verwaltet das Wichteln über einen geschützten Adminbereich und eine eigene App. Sofern Push-Benachrichtigungen eingeschaltet sind, erhalten die Admins bei neuen Anmeldungen und Abmeldewünschen eine kurze Nachricht mit Name und Instagram-Name. Diese Nachrichten werden über Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland zugestellt; dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden (Google ist nach dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist unser berechtigtes Interesse an einer zügigen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Die Benachrichtigungen werden nach 180 Tagen gelöscht.

Wichtelvorstellung: Im Wichtelbereich kannst du freiwillig ein paar Angaben über dich machen (was du bastelst, Lieblingsfarben, was du magst und nicht magst, „Gut zu wissen“). Wir speichern nur diese Texte und Farben; das Story-Bild daraus entsteht ausschließlich in deinem Browser und wird nicht an uns übertragen. Ob und wo du das Bild teilst, entscheidest du. Nach der Auslosung zeigen wir deine gespeicherten Angaben außerdem der Person, die dich beschenkt, in ihrem Wichtelbereich – damit sie weiß, worüber du dich freust. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Angaben jederzeit im Wichtelbereich ändern oder löschen; spätestens 6 Monate nach dem gemeinsamen Auspacken löschen wir sie automatisch. Solange sie gespeichert sind, schlagen wir sie dir bei einer weiteren Runde mit demselben Instagram-Namen wieder vor.

9. Wie lange wir Daten speichern

• Anschrift (Straße bzw. Packstation, Postnummer, PLZ, Ort), die pseudonymisierte IP-Kennung der Anmeldung und eine Nachricht zur Abmeldung: automatische Löschung 6 Monate nach dem gemeinsamen Auspacken der jeweiligen Runde.
• Nie bestätigte Anmeldungen: automatische Löschung 30 Tage nach Ablauf des Bestätigungslinks.
• Einladungen durch „Kreatives Wichteln“ (nur E-Mail-Adresse und Instagram-Name): Löschung, sobald die Anmeldung abgeschlossen ist, sonst automatisch 30 Tage nach Ablauf des Einladungslinks.
• Name, E-Mail-Adresse, Instagram-Name und Passwort bleiben erhalten, damit du dich im Wichtelbereich anmelden kannst und frühere Paarungen erkannt werden (siehe Nr. 6) – bis du die Löschung verlangst.
• Wichtelvorstellung: automatische Löschung 6 Monate nach dem gemeinsamen Auspacken, früher, wenn du sie im Wichtelbereich löschst.
• Abgelehnte oder gelöschte Anmeldungen löschen wir vollständig; die Archivangaben der Paarungen (Nr. 6) bleiben bis zu einem Widerspruch bestehen.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dafür einfach über die oben genannten Kontaktwege. Viele Angaben kannst du vor der Auslosung auch selbst in deinem Wichtelbereich ändern.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

11. Pflicht zur Angabe

Die Angaben im Anmeldeformular sind für die Teilnahme erforderlich. Ohne sie können wir dich nicht auslosen und dein Wichtel könnte dir nichts schicken.

Stand: Oktober 2026