Datenschutzerklärung

Wir gehen sorgsam mit euren Daten um, und mit denen eurer Kinder erst recht. Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung der Wichtelbrief-App verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

Das Wichtigste in Kürze

• Nur Eltern haben ein Konto, es gibt keine Kinder-Konten.
• Wir speichern so wenig wie möglich: E-Mail-Adresse (Eltern), Vorname des Kindes, Altersstufe, bis zu 3 Interessen, ein optionales Freitext-Detail pro Brief sowie die erstellten Briefe.
• Verarbeitung in der EU; keine Nutzung eurer Daten zum KI-Training.
• Keine Werbung, kein Tracking, kein Verkauf und keine Weitergabe eurer Daten zu fremden Zwecken; technische Dienstleister arbeiten nur auf unsere Weisung (Auftragsverarbeitung).
• Export und vollständige Löschung eures Kontos jederzeit selbst unter „Konto".

1. Verantwortliche Stelle

Cathrin Nährig
Söllockweg 47
45357 Essen
Deutschland
E-Mail: info@wichtelblog.de

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App und deiner Briefe im Rahmen des Nutzungsverhältnisses), lit. a DSGVO (Einwilligung, insbesondere für die Angaben zum Kind) und lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).

3. Registrierung & Konto

Für die Nutzung ist ein Eltern-Konto erforderlich (E-Mail-Adresse und Passwort, Bestätigung per Double-Opt-in). Konto- und App-Daten liegen bei Supabase in der EU-Region Frankfurt (Supabase, Inc.; Auftragsverarbeitung auf Basis der EU-Standardvertragsklauseln, Daten-Hosting in Deutschland). Der Zugriff ist technisch pro Konto abgeschottet (Row Level Security).

4. Angaben zum Kind

Ihr könnt zu jedem Kind vier Dinge hinterlegen: Vorname, Altersstufe, bis zu drei Interessen sowie je Brief ein optionales Freitext-Detail (max. 300 Zeichen). Bitte tragt in das Freitext-Feld keine sensiblen Angaben ein (z. B. zur Gesundheit). Diese Angaben dienen ausschließlich der Personalisierung der Wichtelbriefe und werden nicht zu anderen Zwecken verwendet. Kinder nutzen die App nicht selbst und haben keine Konten; alle Angaben zum Kind macht ihr als Eltern in eigener Verantwortung. Wir behandeln diese Angaben mit besonderer Sorgfalt: keine Werbezwecke, kein KI-Training, keine Weitergabe an Dritte zu deren Zwecken. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ihr könnt die Angaben jederzeit ändern oder löschen.

5. Brieferstellung mit KI (Mistral AI)

Zum Erstellen eines Briefs übermitteln wir die dafür nötigen Angaben (Vorname, Altersstufe, Interessen, Brieftyp, optionales Freitext-Detail) an die Mistral AI API (Mistral AI SAS, Paris, Frankreich, Verarbeitung in der EU, Auftragsverarbeitung). Die übermittelten Angaben werden bei Mistral nicht gespeichert (Zero-Retention) und nicht zum KI-Training verwendet. Jeder Brief durchläuft zusätzlich eine zweite, automatische KI-Prüfung auf unpassende Inhalte, bevor er angezeigt wird. Die fertigen Briefe werden in eurem Konto gespeichert; das PDF entsteht direkt in eurem Browser.

6. Käufe (Stripe)

Wichtelgold (einzelne Pakete oder den Wichtelschatz) kauft ihr über unseren Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Die Zahlungsabwicklung findet vollständig bei Stripe statt; wir selbst erhalten und speichern keine Kreditkarten- oder Kontodaten, sondern nur die Bestätigung der Zahlung, den Betrag und eine Transaktionsreferenz. Soweit Stripe Daten in die USA übermittelt, geschieht das auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Näheres in der Datenschutzerklärung von Stripe.

7. Hosting & Server-Logfiles (Netlify)

Die App wird über Netlify ausgeliefert (Netlify, Inc., San Francisco, USA). Beim Aufruf verarbeitet der Hoster technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Browser-Typ) in Server-Logfiles; dies ist für den sicheren Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA wird auf die EU-Standardvertragsklauseln gestützt.

8. Cookies & lokaler Speicher

Die App setzt keine Cookies zu Analyse- oder Marketingzwecken und bindet keine Tracking-Dienste ein. Im Browser wird lediglich die technisch notwendige Anmelde-Session gespeichert (TDDDG § 25 Abs. 2); ein Cookie-Banner ist daher nicht erforderlich.

9. E-Mails

Wir senden ausschließlich transaktionale E-Mails (z. B. Registrierungs-Bestätigung, Passwort-Zurücksetzen). Für den Versand nutzen wir Brevo (Brevo SAS, Paris, Frankreich) als Auftragsverarbeiter; die Verarbeitung erfolgt in der EU. Bei der Registrierung setzen wir ein Double-Opt-in-Verfahren ein und protokollieren dazu den Zeitpunkt eurer Bestätigung. Es gibt keinen Newsletter in der App und keine Werbe-E-Mails.

10. Speicherdauer, Export & Löschung

Eure Daten bleiben gespeichert, solange euer Konto besteht. Brief-Entwürfe ohne fertiges PDF löschen wir automatisch nach 7 Tagen. Zu Käufen (Wichtelgold-Pakete, Wichtelschatz) speichern wir ein Buchungskonto (Gutschriften und Ausgaben), solange euer Konto besteht. Konten, die länger als 3 Jahre nicht genutzt wurden, löschen wir nach vorheriger Erinnerung per E-Mail; Konten mit vorhandenem Wichtelgold sind davon ausgenommen. Unter „Konto" könnt ihr jederzeit alle Daten als Datei exportieren und euer Konto vollständig löschen; dabei werden alle Kind-Angaben, Briefe und das Guthaben unwiderruflich entfernt. Rechnungs- und Zahlungsdaten müssen wir aus steuerrechtlichen Gründen (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO) bis zu zehn Jahre aufbewahren und löschen sie danach.

11. Eure Rechte

Ihr habt jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Beschwerden richtet ihr an die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW).