Wichtelomat.

Datenschutz

Was der Wichtelomat speichert – und was nicht.

Kurz gesagt

Der Wichtelomat ist eine private, nicht kommerzielle Plattform für Familie und Freundeskreis. Es gibt kein Tracking, keine Werbung, keine Analyse-Dienste und keine eingebundenen Inhalte fremder Server. Schriften, Bilder und Skripte werden direkt von dieser Seite ausgeliefert. Gesetzt wird ein einziges, technisch notwendiges Cookie für die Anmeldung.

Verantwortlich

Sebastian Rautenbach
Schubertstraße 3
50259 Pulheim
E-Mail: sebastian@observedreality.com

Wenn du Fragen zum Datenschutz hast oder eines deiner Rechte ausüben möchtest, schreib einfach an diese Adresse.

Hosting und E-Mail-Versand

Diese Seite liegt auf Servern in Deutschland bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Über die Mailserver desselben Anbieters verschickt der Wichtelomat auch seine E-Mails. Der Anbieter verarbeitet die Daten ausschließlich im Auftrag und nach Weisung; dazu besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Seitenaufruf verarbeitet der Webserver technisch bedingt deine IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse, die übertragene Datenmenge, den Statuscode sowie die Kennung deines Browsers und speichert sie für begrenzte Zeit in Protokolldateien. Das ist nötig, um die Seite auszuliefern und Störungen oder Angriffe erkennen zu können (Art. 6 Abs. 1 Buchst. f DSGVO).

Welche Daten der Wichtelomat speichert

  • Konto: Name, E-Mail-Adresse, ein nicht umkehrbarer Hash deines Passworts, dein selbst gebauter Charakter (falls du einen anlegst) sowie die Zeitpunkte von Registrierung, Bestätigung der E-Mail-Adresse und letzter Anmeldung.
  • Wichteln: deine Gruppenmitgliedschaften und Rundenteilnahmen, deine Wunschzettel, das Ergebnis der Auslosung, anonyme Fragen und Antworten sowie Regeln der Oberwichtel dazu, wer wen nicht ziehen soll.
  • Einladungen: Lädt dich jemand ein, werden dein Name und deine E-Mail-Adresse für diese Einladung gespeichert – auch wenn du noch kein Konto hast.
  • Anmeldung: das Cookie „wichtelomat“. Es endet, wenn du den Browser schließt; mit „Angemeldet bleiben“ gilt es 30 Tage. Ohne dieses Cookie funktioniert die Anmeldung nicht, eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Schutz vor Missbrauch: kurzlebige Zähler mit IP-Adresse oder E-Mail-Adresse, etwa bei zu vielen Anmeldeversuchen.
  • Versandprotokoll: E-Mails, die der Wichtelomat an dich verschickt hat.

Wozu und auf welcher Grundlage

Deine Daten werden nur verwendet, um das Wichteln durchzuführen, an dem du teilnimmst (Art. 6 Abs. 1 Buchst. b DSGVO), und um die Seite sicher zu betreiben (Art. 6 Abs. 1 Buchst. f DSGVO). Du musst nichts angeben – ohne Name und E-Mail-Adresse kannst du allerdings nicht mitwichteln.

Es gibt keine Weitergabe an Dritte, keine Übermittlung in Länder außerhalb der Europäischen Union, kein Profiling und keine Auswertung zu Werbezwecken.

Wer was sehen kann

  • Deinen Wunschzettel sehen nur du und – nach der Auslosung – die Person, die dich gezogen hat.
  • Wen du gezogen hast, siehst nur du. Weder Oberwichtel noch Administration haben dafür eine Ansicht.
  • Anonyme Nachrichten lesen nur die beiden Beteiligten. Dein Wichtelkind erfährt nicht, wer fragt.
  • Andere Teilnehmende sehen nur, wie viele mitmachen. Deinen Namen erfährt allein die Person, die dich gezogen hat.
  • Oberwichtel sehen Name, Charakter, E-Mail-Adresse und ob dein Wunschzettel fertig ist – nicht dessen Inhalt.
  • Die Administration verwaltet Konten und Gruppen. Betreiber und Hoster haben technisch Zugriff auf die Datenbank.

Aufbewahrung und Löschung

  • Wunschzettel und anonyme Nachrichten werden 12 Monate nach dem Archivieren einer Runde automatisch gelöscht. Wer wen beschenkt hat, bleibt gespeichert, damit im nächsten Jahr niemand dieselbe Person zieht.
  • Nie bestätigte Konten ohne Gruppenzugehörigkeit werden nach 14 Tagen entfernt.
  • Die Zähler zum Schutz vor Missbrauch verschwinden nach etwa zwei Tagen, das Versandprotokoll nach 30 Tagen, abgelaufene Links zum Bestätigen oder Zurücksetzen nach einer Woche.
  • Unter „Mein Konto“ kannst du jederzeit alle über dich gespeicherten Daten einsehen, herunterladen und die Löschung deines Kontos anfragen. Dabei werden Name, E-Mail-Adresse, Passwort, Charakter, Wunschzettel und Mitgliedschaften entfernt und deine Nachrichten geleert; in bereits ausgelosten Runden erscheinst du nur noch als „Gelöschtes Konto“.

E-Mails

Der Wichtelomat verschickt nur E-Mails, die fürs Wichteln nötig sind: Bestätigung der Adresse, Einladungen, Erinnerungen, Hinweise auf Auslosung und neue Nachrichten sowie Links zum Zurücksetzen des Passworts. Einen Newsletter gibt es nicht.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung, die auf berechtigten Interessen beruht, kannst du widersprechen (Art. 21). Das meiste davon erledigst du selbst unter „Mein Konto“ – für alles andere genügt eine E-Mail an die Adresse oben.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Stand: Oktober 2026