Zum Hauptinhalt springen
Santa's Sack

Datenschutzrichtlinie

Version: 2.0.0
Zuletzt aktualisiert: 8. September 2026

1. Einleitung

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verarbeiten und schützen, wenn du Santa's Sack (https://santassack.app) und Gifts (https://gifts.santassack.app) nutzt. Beide Produkte teilen ein Konto und eine Anmeldesitzung. Wir halten die DSGVO ein.

2. Verantwortlicher

Verantwortlicher ist Tomasz Miller, Autor von Santa's Sack und Gifts. Kontakt: Kontaktseite.

3. Welche Daten wir erheben

Wir erheben nur Daten, die für den Dienst nötig sind:

  • E-Mail-Adresse — gemeinsames Konto, Anmeldung per E-Mail-Code und Dienstnachrichten (Einladungen, Erinnerungen, Listenaktivität).
  • Profilfelder, die du speicherst — Anzeigename, Sprache, Zeitzone und Standardwährung. Wir verlangen keinen amtlichen Nachnamen, keine Wohnadresse und keine Telefonnummer.
  • Inhalte von Santa's Sack — Gruppen, Mitgliedschaften, Ausschlüsse, Ziehungen, Wunschlisten und zugehörige Einstellungen.
  • Inhalte von Gifts — Listen, Titel, optionale Links, Notizen und Preisvorschläge; Einladungen; Reservierungen (einschließlich Kaufstatus); Kommentare; Beitragsangaben (Betrag, Währung und Identität im privaten Ledger des Eigentümers).
  • Freigabegeheimnisse — Gifts-Link-Token und Zugangsphrasen werden als HMAC-Hashes zur Suche und als AES-256-GCM-Chiffretext gespeichert, damit der Listeninhaber Link und Phrase erneut anzeigen kann. Klartext-Token und -Phrasen stehen nicht in Logs, Analysen oder E-Mail-Vorschauen.
  • Technische Sicherheitsdaten — wie unten bei Cloudflare Turnstile, wenn du ein Kontakt- oder Supportformular sendest.

Wir erheben keine Kartendaten für Gifts. Transferangaben dokumentieren Geld, das außerhalb des Produkts bewegt wurde; sie sind keine Zahlungen in Gifts.

4. Zwecke der Verarbeitung

Wir verarbeiten Daten, um:

  • ein Konto für beide Produkte zu führen.
  • Secret-Santa-Gruppen, Ziehungen und Wunschlisten in Santa's Sack zu ermöglichen.
  • Listen in Gifts zu erstellen, zu teilen und zu koordinieren (Link + Zugangsphrase, E-Mail-Einladungen, Reservierungen, Kommentare und Off-Platform-Transfers).
  • Dienst-E-Mails zu senden. Listeneinladungen werden immer gesendet; Aktivitätsmails kannst du in den Einstellungen abschalten.
  • den Dienst vor Spam und Missbrauch zu schützen.
  • den Dienst anhand anonymer Nutzungsstatistiken zu verbessern.

Rechtsgrundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für optionale Benachrichtigungen.
  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto und genutzte Funktionen.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheit, Missbrauchsschutz und Verbesserung.

5. Gifts-Freigabe, Zugangsphrasen und Beitragsschutz

Jede geteilte Gifts-Liste nutzt eine nicht erratbare URL und eine menschliche Zugangsphrase. Die URL allein reicht nicht. Wer mit der Phrase entsperrt, darf lesen; Reservieren, einen Transfer erklären oder kommentieren erfordert ein angemeldetes, verifiziertes Konto. Freigabe gewährt niemals Bearbeitungsrechte.

Beitragsbeträge: nur der Listeninhaber sieht, wer wie viel erklärt hat. Alle anderen, einschließlich anderer Schenkender, sehen nur eine aggregierte Budgetleiste (Füllstand und/oder Restbetrag). Das gilt während der normalen Nutzung, nicht erst nach Kontolöschung.

Anmeldungen, die in Gifts starten, bearbeitet der Santa's-Sack-Issuer. An- oder Abmelden in einem der vertrauenswürdigen Produkte betrifft den aktuellen Browser in beiden.

6. Speicherung

Daten liegen bei Amazon Web Services (AWS) in eu-central-1 (Frankfurt, Deutschland), verschlüsselt im Ruhezustand und bei der Übertragung.

Sie bleiben, solange das Konto aktiv ist. Nach der Löschung entfällt die sichtbare Freigabe gemäß Abschnitt 8; die Kontenzeile kann bis zu 30 Tage für Abrechnung oder Rechtsverteidigung bleiben, sofern das Gesetz keine frühere Löschung auf Verlangen erlaubt.

7. Anti-Spam und Bot-Schutz (Cloudflare Turnstile)

Wir nutzen Cloudflare Turnstile auf Kontakt- und Supportformularen.

Von Cloudflare erhobene Daten: IP; Browserinformationen; Interaktionsmuster; Telemetrie; Antwortzeit und Verhaltensanalysen.

Cloudflare-Cookies: cf_clearance (1 Jahr); __cf_bm (30 Minuten).

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Daten können mit DSGVO-Garantien in die USA übermittelt werden.

Mehr: Cloudflare-Datenschutz

Widerspruch kann das Absenden von Formularen verhindern.

8. Kontolöschung

Das Löschen des Kontos in Santa's Sack oder Gifts meldet den Browser in beiden Produkten ab. Gifts-Links und Einladungen funktionieren sofort nicht mehr. Mitgliedschaften werden entfernt. Nicht gekaufte Reservierungen werden freigegeben; gekaufte bleiben ohne den Namen der gelöschten Person. Beträge bleiben im privaten Ledger des Eigentümers ohne Geberidentität. Kommentartexte bleiben mit anonymisiertem Autor. Eigene Listen bleiben gespeichert und kehren privat zurück, wenn sich der Nutzer später wieder anmeldet. Santa's-Sack-Gruppen unterliegen der Aufbewahrung aus Abschnitt 6.

9. Datenweitergabe

Wir verkaufen keine personenbezogenen Daten. Weitergabe nur gesetzlich erforderlich oder zur Leistungserbringung (z. B. AWS, Cloudflare).

Gifts-Listeninhalte sehen vom Eigentümer Eingeladene oder Personen, die mit der Zugangsphrase entsperren, gemäß Abschnitt 5.

10. Deine Rechte

Nach der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Kontakt: Kontaktseite.

11. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, einschließlich HMAC-Hashing und AES-256-GCM-Verschlüsselung von Token und Zugangsphrasen. Keine Übertragung im Internet ist zu 100 % sicher.

12. Haftungsausschluss

Tomasz Miller übernimmt keine Verantwortung für Inhalte, die Nutzer in ihren Konten speichern. Nutzer sind für diese Inhalte und die Einhaltung des Rechts verantwortlich.

13. Änderungen

Wir können diese Erklärung aktualisieren und informieren per In-App-Hinweis oder E-Mail.

14. Kontakt

Fragen: Kontaktseite.

Danke für dein Vertrauen und die Nutzung von Santa's Sack und Gifts.