Datenschutz
Wichteln ist ein privates Angebot ohne Gewinnabsicht. Es werden nur Daten gespeichert, die für das Wichteln nötig sind – keine Werbung, kein Tracking, keine Analyse-Werkzeuge, keine externen Schriften.
Verantwortlich
Thomas Bloder, Graz
E-Mail: kontakt@tbloder.at
Offenlegung: Impressum
Was gespeichert wird
Organisatorinnen und Organisatoren (Konto): der gewählte Anzeigename, der öffentliche Schlüssel des Passkeys, ein Prüfwert (Hash) des Wiederherstellungscodes, Status des Kontos sowie Zeitpunkt der Registrierung und der letzten Anmeldung. Fingerabdruck oder Gesicht verlassen dabei nie dein Gerät – der Server erhält nur einen öffentlichen Schlüssel. Eine E-Mail-Adresse oder ein Passwort wird nicht verlangt.
Wichtelrunden: Titel, Budget, Datum der Bescherung, Nachricht, die Namen der Teilnehmenden (von der organisierenden Person eingetragen), je Person ein Prüfwert (Hash) der PIN, der Wunschzettel, ob und wann aufgedeckt wurde, und die Auslosung. Wer wen beschenkt, ist verschlüsselt gespeichert; weder die organisierende Person noch der Betreiber sehen das im Dienst.
Im Browser: die gewählte Sprache (localStorage, nur auf deinem Gerät).
Technisch notwendig: ein Cookie für die Anmeldung (Organisatoren 30 Tage; Teilnehmende bis zum Schließen des Browsers bzw. 60 Tage, wenn „angemeldet bleiben“ gewählt ist). Zum Schutz vor dem Durchprobieren von PINs und Codes werden Anfragen kurzzeitig (höchstens eine Stunde) mit einem verschlüsselten Prüfwert der IP-Adresse gezählt – die IP-Adresse selbst wird nicht gespeichert.
Zweck und Rechtsgrundlage
Die Daten werden verarbeitet, um den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO) und um ihn vor Missbrauch zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Namen der Teilnehmenden trägt die organisierende Person ein; sie sorgt dafür, dass die Beteiligten Bescheid wissen.
Hosting und Speicherort
Seite und Datenbank laufen bei Cloudflare (Cloudflare, Inc., USA, und Cloudflare Germany GmbH) als Auftragsverarbeiter. Die Datenbank ist auf die Europäische Union beschränkt. Beim Ausliefern der Seite verarbeitet Cloudflare technisch bedingt die IP-Adresse; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Bei der Registrierung eines Kontos kann zum Schutz vor automatisierten Anmeldungen Cloudflare Turnstile eingebunden sein.
Speicherdauer
- Wichtelrunden werden 30 Tage nach dem Datum der Bescherung automatisch gelöscht (ohne Datum nach rund 13 Monaten). Die organisierende Person kann eine Runde jederzeit vorher löschen.
- Konten ohne Runde werden 12 Monate nach der letzten Anmeldung gelöscht; im Konto lässt es sich jederzeit selbst löschen.
- Abgelaufene Anmeldungen und Zähler werden laufend entfernt.
Weitergabe
Keine Weitergabe an Dritte, kein Verkauf, keine Werbung. Links zu externen Seiten (z. B. Spenden für die Ukraine oder „Kaffee spendieren“) öffnen fremde Angebote; dort gelten deren Datenschutzhinweise.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Teilnehmende wenden sich am einfachsten an die Person, die ihre Runde organisiert, oder an kontakt@tbloder.at. Beschwerden kannst du bei der österreichischen Datenschutzbehörde einbringen (dsb.gv.at).
Stand: November 2026
Privacy
The German version is the legally binding one.
Wichteln is a private, not-for-profit service. Only data needed for the gift exchange is stored – no advertising, no tracking, no analytics, no external fonts.
Controller
Thomas Bloder, Graz (Austria)
Email: kontakt@tbloder.at
Disclosure: Legal notice
What is stored
Organisers (account): the display name you choose, the public key of your passkey, a check value (hash) of the recovery code, the account status and the time of registration and last sign-in. Your fingerprint or face never leaves your device – the server only receives a public key. No email address or password is required.
Rounds: title, budget, gift-giving date, message, the names of the participants (entered by the organiser), a check value (hash) of each person’s PIN, the wish list, whether and when someone revealed their person, and the draw. Who gives to whom is stored encrypted; neither the organiser nor the operator can see it in the service.
In your browser: the language you chose (localStorage, only on your device).
Technically necessary: a sign-in cookie (organisers 30 days; participants until the browser is closed, or 60 days if “stay signed in” is chosen). To prevent PINs and codes from being guessed, requests are counted briefly (at most one hour) using an encrypted check value of the IP address – the IP address itself is not stored.
Purpose and legal basis
The data is processed to provide the service (Art. 6(1)(b) GDPR) and to protect it from misuse (legitimate interest, Art. 6(1)(f) GDPR). The organiser enters the participants’ names and makes sure they know about it.
Hosting and location
The site and database run on Cloudflare (Cloudflare, Inc., USA, and Cloudflare Germany GmbH) as a processor. The database is restricted to the European Union. When delivering the site, Cloudflare necessarily processes your IP address; Cloudflare is certified under the EU-US Data Privacy Framework. Cloudflare Turnstile may be used when registering an account to prevent automated sign-ups.
Retention
- Rounds are deleted automatically 30 days after the gift-giving date (without a date after about 13 months). The organiser can delete a round earlier at any time.
- Accounts without a round are deleted 12 months after the last sign-in; you can delete your account yourself at any time.
- Expired sign-ins and counters are removed continuously.
Sharing
No sharing with third parties, no selling, no advertising. Links to external sites (e.g. donations for Ukraine or “Buy me a coffee”) open third-party services with their own privacy policies.
Your rights
You have the right to access, rectification, erasure, restriction of processing, data portability and to object. Participants are best off contacting the person organising their round, or kontakt@tbloder.at. You can lodge a complaint with the Austrian Data Protection Authority (dsb.gv.at).
Last updated: November 2026
Конфіденційність
Юридично обов’язковою є німецька версія.
Wichteln – приватний некомерційний сервіс. Зберігаються лише дані, потрібні для розіграшу, – без реклами, без стеження, без аналітики, без зовнішніх шрифтів.
Відповідальна особа
Thomas Bloder (Томас Блодер), Грац (Австрія)
Електронна пошта: kontakt@tbloder.at
Розкриття інформації: Вихідні дані
Що зберігається
Організатори (обліковий запис): обране ім’я, відкритий ключ вашого ключа доступу, контрольне значення (хеш) коду відновлення, статус облікового запису, а також час реєстрації й останнього входу. Відбиток пальця чи обличчя ніколи не залишають ваш пристрій – сервер отримує лише відкритий ключ. Електронна пошта чи пароль не потрібні.
Розіграші: назва, бюджет, дата вручення, повідомлення, імена учасників (вносить організатор), контрольне значення (хеш) PIN-коду кожного учасника, список бажань, чи й коли учасник дізнався результат, а також результати жеребкування. Хто кому дарує, зберігається в зашифрованому вигляді; ні організатор, ні власник сайту не бачать цього в сервісі.
У браузері: обрана мова (localStorage, лише на вашому пристрої).
Технічно необхідне: файл cookie для входу (організатори – 30 днів; учасники – до закриття браузера або 60 днів, якщо обрано «залишатися в системі»). Щоб PIN-коди й коди не можна було підібрати, запити короткочасно (не довше години) рахуються за зашифрованим контрольним значенням IP-адреси – сама IP-адреса не зберігається.
Мета й правова підстава
Дані обробляються для надання сервісу (ст. 6(1)(b) GDPR) і для захисту від зловживань (законний інтерес, ст. 6(1)(f) GDPR). Імена учасників вносить організатор і дбає про те, щоб вони про це знали.
Хостинг і місце зберігання
Сайт і база даних працюють у Cloudflare (Cloudflare, Inc., США, і Cloudflare Germany GmbH) як обробника даних. База даних обмежена Європейським Союзом. Під час доставки сайту Cloudflare з технічних причин обробляє вашу IP-адресу; Cloudflare сертифікована за EU-US Data Privacy Framework. Під час реєстрації облікового запису для захисту від автоматичних реєстрацій може використовуватися Cloudflare Turnstile.
Строк зберігання
- Розіграші автоматично видаляються через 30 днів після дати вручення (без дати – приблизно через 13 місяців). Організатор може видалити розіграш раніше в будь-який момент.
- Облікові записи без розіграшів видаляються через 12 місяців після останнього входу; ви можете будь-коли видалити свій обліковий запис самостійно.
- Прострочені сеанси й лічильники видаляються постійно.
Передавання
Жодного передавання третім особам, жодного продажу, жодної реклами. Посилання на зовнішні сайти (наприклад, донати для України чи «Пригостити кавою») відкривають сторонні сервіси з власною політикою конфіденційності.
Ваші права
Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення. Учасникам найпростіше звернутися до організатора свого розіграшу або написати на kontakt@tbloder.at. Скаргу можна подати до Управління із захисту даних Австрії (dsb.gv.at).
Станом на листопад 2026 року