DEINE DATEN, DEINE RECHTE
Datenschutzerklärung.
Hier erfährst du, wie Schrottwichteln.at deine Daten verarbeitet – auf der Website und in der App für Android und iOS.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten in Schrottwichteln ist Heinz Mayr.
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du mich per E-Mail:
2. Geltungsbereich
Diese Datenschutzerklärung gilt für Schrottwichteln.at, die Web-App und die Schrottwichteln-App für Android und iOS. Sie beschreibt, welche Daten bei der Nutzung verarbeitet werden und welche Wahlmöglichkeiten du hast.
Du kannst die öffentlichen Seiten und diese Datenschutzerklärung ohne Konto lesen. Für persönliche Gruppenfunktionen ist eine Anmeldung erforderlich.
3. Welche Daten verarbeitet werden
- Konto und Profil: Anzeigename, E-Mail-Adresse, technische Konto-ID, gewählte Anmeldemethode und gegebenenfalls ein Profilbild.
- Gruppen und Teilnahme: Gruppenname, Mitglieder und eingeplante Personen, Einladungen, Rollen, Termin, Treffpunkt, Budget, Regeln, Ausschlüsse, Auslosungen und Teilnahmestatus.
- Inhalte: Wunschlisten, Gruppen- und private Wichtelchat-Nachrichten, Profil- und Gruppenbilder, Geschenkfotos mit Beschreibungen sowie Foto- oder Dokumentnachweise für Bingo-Aufgaben.
- Technische Daten: IP-Adresse, Browser- oder Geräteinformationen, Zeitpunkt und Status von Anfragen, Anmeldetokens sowie technische Fehler- und Sicherheitsprotokolle der eingesetzten Dienste.
- Optionale Angaben: Geräte-Token und Sprache für Push-Nachrichten, ein von dir ausgewählter Standort oder Treffpunkt und die Angaben in einer Supportanfrage.
4. Woher die Daten stammen
Die meisten Angaben machst du selbst. Technische Daten entstehen beim Aufrufen der Website und beim Verwenden der App. Bei Google- oder Apple-Anmeldung erhalten wir die von dir freigegebenen Kontoinformationen vom jeweiligen Anbieter.
Die Gruppenleitung kann deinen Namen und bei einer persönlichen E-Mail-Einladung deine E-Mail-Adresse vor deinem Beitritt eintragen. Andere Mitglieder können Inhalte mit Bezug zu dir, beispielsweise Nachrichten oder Geschenkfotos, in der gemeinsamen Gruppe teilen. Bitte trage nur Daten anderer Personen ein, die du für eure Runde verwenden darfst.
5. Zwecke der Verarbeitung
Wir verwenden die Daten, um dein Konto bereitzustellen, deine Anmeldung zu prüfen, Gruppen und Einladungen zu verwalten, Namen geheim auszulosen, Nachrichten und Bilder bereitzustellen und die gemeinsam vereinbarten Gruppenfunktionen auszuführen.
Weitere Zwecke sind die Zustellung von Zugangscodes und Benachrichtigungen, die Bearbeitung von Support- und Löschanfragen sowie der sichere Betrieb und die Verhinderung von Missbrauch.
6. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung der von dir angeforderten Konto-, Gruppen-, Kommunikations- und Supportfunktionen sowie Vorbereitung deiner Teilnahme.
- Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage einer Einwilligung, soweit diese für eine optionale Funktion erforderlich ist. Du kannst eine Einwilligung jederzeit für die Zukunft widerrufen.
- Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb, an der Missbrauchsabwehr und an der Verwaltung von Einladungen durch die Gruppenleitung. Dabei berücksichtigen wir deine Interessen und Rechte.
- Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung, soweit eine gesetzliche Verpflichtung dies verlangt.
Erforderliche Konto- und Verbindungsdaten sind für die jeweilige Funktion notwendig. Ohne diese Daten können wir etwa keine Anmeldung oder Gruppenteilnahme bereitstellen. Weitere Inhalte und optionale Funktionen bestimmst du selbst.
7. Wer deine Inhalte sehen kann
Gruppeninhalte werden entsprechend der Mitgliedschaft, Rolle und jeweiligen Funktion zugänglich gemacht. Vor dem Veranstaltungstag kannst du nur dein eigenes gezogenes Los sehen. Ab 00:00 Uhr österreichischer Zeit am Veranstaltungstag erhält die Gruppenleitung die Übersicht der Zuordnungen. Private Wichtelchats sind für die beteiligten Personen vorgesehen.
Eine ausdrücklich öffentliche Gruppe erscheint für angemeldete Nutzer im Gruppenverzeichnis mit Angaben zur Runde und zum Anzeigenamen der Gruppenleitung. Interne Nachrichten und Fotos werden dort nicht angezeigt.
Mitgliederprofile sind für Personen zugänglich, mit denen du eine Gruppe teilst. Wenn du ein erhaltenes Geschenkfoto ausdrücklich für dein Profil freigibst, können es auch Mitglieder deiner anderen Gruppen sehen. Private Gruppennamen bleiben dabei verborgen.
Gruppenmitglieder können Inhalte selbst speichern oder weitergeben. Bitte teile nur Inhalte, die für eure Gruppe bestimmt sind, und beachte die Rechte der abgebildeten oder erwähnten Personen.
8. Anmeldung mit E-Mail, Google oder Apple
Bei der Anmeldung per E-Mail schicken wir dir einen einmaligen Zugangscode. Er ist zehn Minuten gültig. Zur Prüfung und Missbrauchsabwehr verarbeiten wir die E-Mail-Adresse, einen geschützten Prüfwert des Codes, Zeitangaben, Fehlversuche sowie aus E-Mail-Adresse und IP-Adresse abgeleitete Sicherheitskennungen.
Die Google-Anmeldung steht in der Web-App sowie unter Android und iOS zur Verfügung. Die Apple-Anmeldung wird in der iOS-App angeboten. Wir erhalten dabei insbesondere eine Anbieterkennung, deine E-Mail-Adresse und, soweit freigegeben, deinen Namen oder ein Profilbild. Dein Google- oder Apple-Passwort wird der App nicht mitgeteilt.
Bei Apple kannst du deine E-Mail-Adresse verbergen und eine Weiterleitungsadresse verwenden. Für die Verarbeitung durch Google oder Apple gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.
9. Fotos, Kamera und Standort
Du entscheidest, ob du Fotos oder Dokumente auswählst oder ein Bild mit der Kamera aufnimmst. Die App verwendet die dafür erforderliche Geräteberechtigung. Ausgewählte Dateien werden erst im Rahmen der von dir gestarteten Upload-Funktion an den Dienst übertragen.
Für den Treffpunkt könnt ihr eine Adresse oder Koordinaten speichern. Dein aktueller Standort wird nur auf deine Anforderung und mit der Geräteberechtigung abgefragt. Wenn du ihn als Feierort speicherst, wird dieser Ort mit der Gruppe geteilt.
Beim Öffnen einer Route wird Google Maps als externer Dienst mit dem Zielort geöffnet. Die anschließende Verarbeitung richtet sich nach den Einstellungen und Datenschutzhinweisen von Google Maps. Geräteberechtigungen kannst du in den System- oder Browsereinstellungen ändern.
10. Push-Nachrichten und E-Mails
Push-Nachrichten benötigen deine Erlaubnis im Browser oder auf deinem Gerät. Bei Aktivierung speichern wir den Geräte-Token, die Konto-Zuordnung und die gewählte Sprache, um Hinweise zu deiner Gruppe zuzustellen. Die Zustellung nutzt Firebase Cloud Messaging und unter iOS auch den Apple Push Notification Service.
Du kannst Push-Nachrichten über die App und die Browser- oder Geräteeinstellungen deaktivieren. Nachrichten können auf dem Sperrbildschirm sichtbar sein; die Vorschau kannst du in den Geräteeinstellungen steuern.
E-Mails wie Zugangscodes, persönliche Einladungen und Supportnachrichten werden über Gmail versendet. Neue private Nachrichten vom schenkenden Wichtel an den Empfänger können auch mit dem Nachrichtentext per E-Mail zugestellt werden. Bereits versendete E-Mails bleiben im Postfach des jeweiligen Empfängers.
11. Eingesetzte Dienste und Empfänger
Google Firebase wird für Anmeldung, Datenbank, Dateispeicherung, Serverfunktionen, Webhosting und Push-Nachrichten eingesetzt. Die eingesetzten Dienste sind Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Firebase Hosting und Firebase Cloud Messaging. Sie verarbeiten die für ihre jeweilige Aufgabe erforderlichen Konto-, Inhalts- und technischen Daten.
Google beschreibt Firebase grundsätzlich als Auftragsverarbeiter für die vom Betreiber bereitgestellten Nutzerdaten. Bei Gmail, optionaler Google-Anmeldung und Google Maps verarbeitet Google Daten zusätzlich nach den für diese Dienste geltenden Bedingungen. Apple verarbeitet Daten bei Apple-Anmeldung und bei der Zustellung von iOS-Push-Nachrichten.
Beim Herunterladen der App verarbeiten Google Play oder der Apple App Store Daten in eigener Verantwortung nach ihren jeweiligen Datenschutzhinweisen. Weitere Empfänger können Behörden sein, wenn eine gesetzliche Pflicht zur Offenlegung besteht.
Datenschutz und Sicherheit bei Firebase ↗
12. Verarbeitung außerhalb des EWR
Bei den genannten Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Der Speicherort ist dienstabhängig; es werden nicht alle Daten ausschließlich in Österreich oder in der EU verarbeitet.
Google nennt für internationale Übermittlungen unter anderem das EU-US Data Privacy Framework und vertragliche Datenschutzregelungen. Informationen zu den jeweils verwendeten Garantien findest du in den verlinkten Datenschutzhinweisen und Datenverarbeitungsbedingungen. Du kannst uns auch dazu per E-Mail kontaktieren.
13. Speicherdauer
Konto- und zugehörige Inhaltsdaten werden grundsätzlich für die Dauer der Nutzung gespeichert, bis du sie mit den angebotenen Funktionen entfernst oder dein Konto löschst. Gruppeninhalte können für weitere Runden bestehen bleiben, bis die Gruppe oder die betreffenden Inhalte gelöscht werden.
Ein Zugangscode ist zehn Minuten gültig. Diese Gültigkeit ist von der Speicherung technischer Prüf- und Sicherheitsdaten zu unterscheiden. Technische Protokolle und Sicherungskopien der Anbieter unterliegen deren dienstabhängigen Aufbewahrungs- und Löschfristen, die in den verlinkten Hinweisen beschrieben werden.
Supportanfragen werden für ihre Bearbeitung und erforderliche Rückfragen aufbewahrt. Soweit gesetzliche Aufbewahrungspflichten oder die Klärung konkreter Rechtsansprüche eine weitere Speicherung erfordern, beschränkt sich diese auf die dafür notwendigen Daten und Zwecke.
14. Daten und Konto löschen
In der App öffnest du „Mein Konto“ und wählst „Mein Konto löschen“. Nach deiner Bestätigung und gegebenenfalls einer erneuten Anmeldung startet die Löschung des Kontos, der zugehörigen persönlichen App-Daten und deiner hochgeladenen Medien. Die Bereinigung kann im Hintergrund weiterlaufen.
Wenn du keinen Zugriff auf dein Konto hast, kannst du die Löschung per E-Mail anfordern. Nenne die für dein Konto verwendete E-Mail-Adresse und den Wunsch zur Kontolöschung. Zum Schutz deiner Daten kann eine Prüfung erforderlich sein, ob die Anfrage von dir stammt.
Inhalte anderer Gruppenmitglieder, von Empfängern gespeicherte Kopien und bereits versendete E-Mails werden durch deine Kontolöschung nicht automatisch aus fremden Konten oder Postfächern entfernt. Daten des Anmeldeanbieters und dein Google- oder Apple-Konto verwaltest du beim jeweiligen Anbieter.
15. Sicherheit und lokale Speicherung
Die Übertragung zur Website und zu den Backend-Diensten erfolgt verschlüsselt. Zugriffsbeschränkungen und Gruppenberechtigungen schützen die gespeicherten Daten. Zugangscodes werden serverseitig über geschützte Prüfwerte überprüft; Anfragelimits begrenzen Missbrauch.
Sprache und Farbschema werden lokal im Browser oder auf dem Gerät gespeichert. Firebase Authentication verwendet technische Speichermechanismen, um deine Anmeldung aufrechtzuerhalten. Diese Speicherung unterstützt die von dir angeforderten Funktionen.
Die Website und App verwenden keine von uns eingebundenen Analyse- oder Werbetracker. Technische Betriebs- und Sicherheitsprotokolle der eingesetzten Dienste fallen beim Betrieb dennoch an.
16. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Schreibe zur Ausübung deiner Rechte an die unten genannte Kontaktadresse. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Österreich ist die Datenschutzbehörde zuständig.
17. Kinder und Jugendliche
Die App organisiert gemeinsame Geschenkaktionen und richtet sich nicht speziell an Kinder. Wenn für die Verarbeitung die Zustimmung eines Elternteils oder einer erziehungsberechtigten Person erforderlich ist, muss diese vorliegen. Bitte kontaktiere uns, wenn Daten eines Kindes ohne die erforderliche Berechtigung eingetragen wurden.
18. Änderungen und Kontakt
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienste oder rechtliche Anforderungen ändern. Die aktuelle Fassung und ihr Stand sind auf dieser Seite verfügbar.
Kontakt für Datenschutz, Auskunft und Löschung: Heinz Mayr.