Datenschutz

So geht Wichtelnest mit deinen Daten um – ehrlich und verständlich.

Was auf unserem Server liegt

Für die Wichtelrunden speichern wir: eine zufällige Profilkennung, deine Namen und Figuren pro Runde, die Runden selbst (Name, Datum, Ort, Budget, Hinweise), Mitgliedschaften, Einladungen (nur als Prüfwert), Regeln, Wunschzettel, Benachrichtigungen sowie ein Protokoll wichtiger Aktionen ohne Inhalte. Die Auslosung wird verschlüsselt gespeichert. Wichtig: Der Server muss die Auslosung berechnen – wer den Server betreibt, könnte sie technisch einsehen. Wir schauen nicht hinein und geben sie über die App niemandem außer dir selbst preis.

Was nur auf deinem Gerät liegt

Dein Profil-Schlüssel wird auf deinem Gerät erzeugt und dort geschützt gespeichert (Schlüsselbund auf iOS, Keystore auf Android, verschlüsselt im Browser). Er verlässt dein Gerät nur, wenn du ihn selbst weitergibst: als deinen persönlichen Link oder in einer passwortgeschützten Sicherung. Der persönliche Link steckt im Teil hinter dem „#“; diesen Teil schicken Browser nie an einen Server. Schickst du ihn dir per Messenger oder E-Mail, liegt er dort – behandle ihn wie einen Schlüssel. Die Kamera nutzt Wichtelnest nur, solange du einen QR-Code scannst: Das Bild bleibt auf deinem Gerät und wird nicht gespeichert.

Verschlüsselte Daten bei Drittanbietern

Deine persönlichen Einstellungen, dein Merkzettel und die anonymen Nachrichten werden Ende-zu-Ende-verschlüsselt über öffentliche Server eines offenen Netzwerks übertragen und dort gespeichert: relay.primal.net, nos.lol, relay.damus.io, relay.nostr.net (Ausweichserver) und purplepag.es (nur Abruf öffentlicher Profilnamen). Diese Betreiber können die Inhalte nicht lesen, sehen aber technische Daten wie IP-Adresse, Zeitpunkte und Datenmengen – und an der Art der gespeicherten Einträge, dass eine Kennung Wichtelnest nutzt.

Wie anonym sind die Nachrichten?

Wichtel-Nachrichten werden mit eigenen, nur für die jeweilige Runde erzeugten Kennungen gesendet – nie mit deinem Profil. Dein Wichtelkind sieht deinen Namen nicht. Perfekte Anonymität können wir trotzdem nicht versprechen: Server-Betreiber könnten Verbindungsdaten auswerten, und ein fremder Zugriff auf dein Gerät würde deine Nachrichten offenlegen.

Wieder hineinkommen

Dein persönlicher Link öffnet dein Profil auf jedem Gerät; wer ihn hat, hat dein Profil. Eine zusätzliche Sicherung ist mit deinem Passwort verschlüsselt, das wir weder kennen noch zurücksetzen können. Hast du beides nicht mehr, kann die Organisation deiner Runde dir einen einmaligen Zugangslink schicken. Er verschiebt deinen Platz mit Los und Wunschzettel auf das neue Gerät; frühere anonyme Nachrichten lassen sich dort nicht mehr lesen. Das alte Gerät verliert den Platz und zeigt einen Hinweis. Darum fällt es auf, falls jemand anderes – auch die Organisation selbst – so einen Link benutzt.

Löschen

Du kannst dein Konto in den Profil-Einstellungen löschen. Abgeschlossene und abgesagte Runden löschen wir automatisch nach 12 Monaten, Benachrichtigungen nach 90 Tagen. Verschlüsselte Daten auf den öffentlichen Servern können wir nicht garantiert entfernen; sie bleiben ohne deinen Schlüssel aber unlesbar.

Ein kleiner Blick über die Schulter

Das passiert nur, wenn du Ja sagst, und nur auf der Website, nie in den Apps. Dann zählen wir, welche Seiten besucht werden, und schauen uns bei manchen Besuchen an, wo geklickt und gescrollt wird. So spüren wir, ob dir Wichtelnest Freude macht und wo es noch hakt. Mehr haben wir damit nicht vor: kein Verkauf, keine Werbung, keine Profile. Texte erscheinen in der Aufzeichnung unkenntlich. Deine Auslosung, Wunschzettel, Nachrichten, Notizen und dein persönlicher Link werden gar nicht erst aufgezeichnet, und beim Öffnen von Einladungs- und Zugangslinks läuft nichts davon. Wir nutzen dafür Umami. Es läuft auf unserem eigenen Server in Deutschland, setzt keine Cookies und speichert keine IP-Adressen, und die Daten gehen an niemanden sonst. Aufzeichnungen löschen wir nach spätestens 90 Tagen. Deine Antwort merkt sich nur dein Gerät, und du kannst sie hier jederzeit ändern. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

Warum wir das dürfen

Die Daten deiner Runden verarbeiten wir, damit Wichtelnest für dich funktioniert (Art. 6 Abs. 1 lit. b DSGVO). Protokolle verarbeiten wir aus berechtigtem Interesse, um den Dienst sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Dass dein Profil-Schlüssel und deine Einstellungen auf deinem Gerät liegen, ist für die App technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Du musst nur einen Namen angeben, ein Spitzname genügt. Ohne Namen kannst du an einer Runde nicht teilnehmen.

Server und Protokolle

Wichtelnest läuft auf einem Server in Deutschland bei der {host}. Beim Aufruf wird deine IP-Adresse technisch verarbeitet. Im Protokoll des Webservers steht sie nur gekürzt und wird nach spätestens 30 Tagen gelöscht, die Protokolle der App enthalten sie nicht. Ohne Verbindung zu öffentlichen Nostr-Servern funktionieren Nachrichten und Merkzettel nicht. Diese Server können weltweit stehen und sehen deine IP-Adresse.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen, deine Daten mitnehmen und der Verarbeitung widersprechen. Schreib uns dafür einfach eine E-Mail. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns ist das der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Verantwortlich

Verantwortlich für Wichtelnest ist die {company}, vertreten durch ihre Gesellschafter, {address}. Fragen zum Datenschutz gern per E-Mail.