Datenschutzerklärung
Welche Daten wir verarbeiten, wenn du die Website oder die Apps von Wichteln 22 nutzt, wofür, und was du damit machen kannst.
Zuletzt aktualisiert: 6. Oktober 2026
- Wir verarbeiten nur, was für die Auslosung nötig ist: Namen, E-Mails, Wunschlisten und das Ergebnis.
- Jede Person sieht nur, wen sie beschenkt.
- Wir verkaufen deine Daten nicht und schicken dir keine Werbung per E-Mail.
- Du kannst jederzeit die Löschung deiner Daten verlangen, per E-Mail an hello@bocadil.com.
1Wer verantwortlich ist
Verantwortlich für die Verarbeitung deiner Daten ist Bocadil Infinite, S.L. (spanische Steuernummer NIF B66979188), Inhaberin von Wichteln 22.
- Anschrift: Av. Josep Tarradellas 26, 1º 2ª, 08840 Viladecans (Barcelona), Spanien.
- E-Mail: hello@bocadil.com
Wir verarbeiten die Daten gemäß der Verordnung (EU) 2016/679, der Datenschutz-Grundverordnung (DSGVO), und dem spanischen Datenschutzgesetz, dem Organgesetz 3/2018 zum Schutz personenbezogener Daten und zur Gewährleistung der digitalen Rechte (LOPDGDD).
2Welche Daten wir verarbeiten
- Daten der Auslosung: der Name oder Spitzname jeder Person, der Name der Gruppe, der Termin, das Budget, die Nachricht der organisierenden Person, die Ausschlüsse und das Ergebnis der Auslosung.
- Kontaktdaten: die E-Mail der Teilnehmenden, die eine haben, um ihnen ihr Ergebnis zu schicken, und die E-Mail, mit der die organisierende Person auf ihre Gruppen zugreift oder ihr Konto wiederherstellt.
- Wunschlisten: die Geschenke, die jede Person notiert (Name, Link, Bild und Preis).
- Gerätedaten (Apps): eine Kennung der Installation, das Token für Benachrichtigungen, das Betriebssystem, die App-Version, das Gerätemodell und die Sprache.
- Käufe (Apps): die Transaktionskennung von Premium-Käufen. Die Zahlung wickeln Apple oder Google ab; deine Kartendaten erhalten wir nicht.
- Technische Daten: die IP-Adresse und der Browser, wenn du einen Teilen-Link öffnest oder einen Zugangscode anforderst, sowie die Server-Logs.
- Nutzung und Fehler (Apps): Nutzungsstatistiken und, wenn die App abstürzt, ein Fehlerbericht.
Viele dieser Daten gibst nicht du uns: Die Person, die das Wichteln organisiert, trägt den Namen und, wenn sie will, die E-Mail jeder Person ein. Wenn du ein Wichteln organisierst, füge nur Personen hinzu, die wissen, dass sie teilnehmen, und die einverstanden sind, ihr Ergebnis per E-Mail zu bekommen.
3Wofür wir sie nutzen und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Die Auslosung durchführen, jeder Person ihr Ergebnis und die Wunschliste der gezogenen Person zeigen und die E-Mails der Auslosung verschicken. | Die Erbringung des Dienstes, den du bei uns anforderst (Art. 6 Abs. 1 lit. b DSGVO). Für Teilnehmende, die von der organisierenden Person hinzugefügt wurden, unser berechtigtes Interesse daran, dass das von ihr erstellte Wichteln funktioniert (Art. 6 Abs. 1 lit. f DSGVO). |
| Dir mit einem Code per E-Mail Zugang zu deinen Gruppen geben und dein Konto wiederherstellen. | Die Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). |
| Dir Benachrichtigungen in der App schicken. | Deine Einwilligung, die du erteilst, indem du sie auf deinem Gerät erlaubst, und die du in dessen Einstellungen widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO). |
| Den Dienst schützen: Missbrauch verhindern, Versuche begrenzen und Störungen beheben. | Unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). |
| Die Nutzung der Apps messen und ihre Fehler beheben. | Deine Einwilligung für die Nutzungsstatistiken (Art. 6 Abs. 1 lit. a DSGVO) und unser berechtigtes Interesse an einer funktionierenden App für die Fehlerberichte (Art. 6 Abs. 1 lit. f DSGVO). |
| Werbung in den Apps und auf einigen Seiten der Website anzeigen, etwa auf denen von Gruppen ohne Premium. | Deine Einwilligung für personalisierte Werbung und für die dabei genutzten Cookies oder Kennungen (Art. 6 Abs. 1 lit. a DSGVO und Art. 22.2 des spanischen LSSI). |
| Premium-Käufe abwickeln. | Die Erbringung des Dienstes, den du kaufst (Art. 6 Abs. 1 lit. b DSGVO). |
| Anfragen von Behörden beantworten. | Die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). |
Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich: Die Auslosung ist zufällig und bestimmt nur, wer wen in der Gruppe beschenkt.
4Wer deine Daten sonst sehen kann
Die Personen in deiner Gruppe. Die Teilnehmenden sehen die Namen der Gruppe. Jede Person sieht nur, wen sie beschenkt, und die Wunschliste dieser Person. Die organisierende Person sieht, wer das eigene Ergebnis schon geöffnet hat, aber nicht, wer wen gezogen hat.
Dienstleister, die für uns arbeiten. Sie verarbeiten die Daten nur, um uns ihren Dienst zu erbringen, und auf Grundlage eines Auftragsverarbeitungsvertrags:
| Anbieter | Wofür | Wo |
|---|---|---|
| Scaleway | Hosting von Server und Datenbank | Frankreich (EU) |
| Postmark (ActiveCampaign) | E-Mail-Versand | USA |
| Cloudflare | E-Mail-Versand | USA |
| Google Firebase | Benachrichtigungen, Nutzungsstatistiken und Fehlerberichte der Apps | USA |
Dienste Dritter mit eigener Datenschutzerklärung. Google verarbeitet Daten als eigener Verantwortlicher, wenn es Werbung anzeigt (AdSense auf der Website, AdMob in den Apps) und wenn es die Schriften der Website bereitstellt (Google Fonts) und dabei deine IP-Adresse erhält. Apple und Google wickeln die Zahlungen für Premium-Käufe ab. Wenn du ein Geschenk für deine Liste suchst, schicken wir an Amazon nur den Suchtext; kaufst du über einen seiner Links, verarbeitet Amazon deine Daten nach seiner eigenen Datenschutzerklärung.
Wir verkaufen deine Daten nicht und geben sie an niemanden sonst weiter, außer wenn uns das Gesetz verpflichtet, sie einer zuständigen Behörde zu übermitteln.
5Übermittlungen außerhalb der Europäischen Union
Einige der genannten Anbieter sitzen in den USA. Diese Übermittlungen stützen sich auf den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework), zu dem die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss gefasst hat, und hilfsweise auf die von der Kommission genehmigten Standardvertragsklauseln.
6Wie lange wir sie aufbewahren
- Daten der Auslosung und Wunschlisten: solange die Gruppe besteht. Löscht die organisierende Person sie, werden ihre Teilnehmenden, Ergebnisse und Wunschlisten gelöscht.
- E-Mail und Gerätedaten: bis du uns bittest, sie zu löschen.
- Zugangscodes: gelten 10 Minuten; Links zur Kontowiederherstellung 24 Stunden; Links zum Herunterladen der Ergebnisse einer Gruppe 5 Tage.
- Technische Daten: so lange, wie es nötig ist, um die Sicherheit des Dienstes zu wahren und Störungen zu beheben.
Wenn wir Daten löschen, die zur Abwehr möglicher rechtlicher Ansprüche nötig sein könnten, bewahren wir sie für die Dauer der Verjährungsfristen gesperrt auf, ausschließlich zur Verfügung von Richtern, Gerichten und Behörden (Art. 32 LOPDGDD).
7Deine Rechte
Du kannst jederzeit und kostenlos folgende Rechte ausüben:
- Auskunft: zu erfahren, welche Daten wir über dich verarbeiten.
- Berichtigung: sie korrigieren zu lassen, wenn sie nicht stimmen.
- Löschung: ihre Löschung zu verlangen.
- Widerspruch und Einschränkung: zu verlangen, dass wir sie nicht mehr oder nur noch in bestimmten Fällen verarbeiten.
- Datenübertragbarkeit: sie in einem Format zu erhalten, das du zu einem anderen Dienst mitnehmen kannst.
- Deine Einwilligung zu widerrufen, wenn die Verarbeitung darauf beruht, ohne dass dies die bisherige Verarbeitung berührt.
Schreib uns an hello@bocadil.com, möglichst von der E-Mail, die du bei Wichteln 22 nutzt, oder per Post an die Anschrift in Abschnitt 1. Haben wir begründete Zweifel an deiner Identität, können wir zusätzliche Angaben zu deren Bestätigung verlangen. Wir antworten innerhalb eines Monats; in komplexen Fällen kann sich die Frist um zwei weitere Monate verlängern.
Wenn du meinst, dass wir deine Anfrage nicht richtig bearbeitet haben, kannst du dich bei der spanischen Datenschutzbehörde, der Agencia Española de Protección de Datos (www.aepd.es), oder bei der Datenschutzbehörde deines Landes beschweren, in Deutschland etwa bei der für dich zuständigen Landesdatenschutzbehörde.
8Minderjährige
Um Wichteln 22 selbst zu nutzen, musst du mindestens 14 Jahre alt sein (Art. 7 LOPDGDD). Wenn du eine Person unter 14 Jahren zu einem Wichteln hinzufügst, musst du ein Elternteil oder sorgeberechtigt sein oder deren Erlaubnis haben.
9Sicherheit
Wir setzen technische und organisatorische Maßnahmen zum Schutz deiner Daten ein: verschlüsselte Verbindungen (HTTPS), verschlüsselte Sitzungen, Einmalcodes für den Zugang ohne Passwort, Begrenzung der Versuche und beschränkter Zugang zur Verwaltung des Dienstes.
10Cookies
Die Website nutzt ein technisches Cookie, um deine Sitzung zu halten; es erfordert keine Einwilligung. Seiten mit Werbung können Cookies von Google nutzen. Einzelheiten findest du in der Cookie-Richtlinie.
11Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, wenn sich der Dienst oder die Rechtslage ändert. Das Datum der letzten Aktualisierung siehst du oben auf dieser Seite; bei wesentlichen Änderungen informieren wir dich auf der Website oder in den Apps.