Privatsphäre Politik

1. Über diese Richtlinie

Diese Richtlinie gilt für die Website joinsecretsanta.com, zukünftige SecretSanta-Konten, Spieleseiten, Einladungen, Wunschlisten, Support-Nachrichten und andere Funktionen des Dienstes („Dienst“).

SecretSanta ist Teil des Bazhannya-Ökosystems. Wenn Sie zu Bazhannya gehen oder ein Bazhannya-Konto verwenden, wird der relevante Teil der Datenverarbeitung auch durch die Bazhannya-Dokumente geregelt.

2. Wer ist für die personenbezogenen Daten verantwortlich?

Der Eigentümer personenbezogener Daten innerhalb von SecretSanta ist das Team von SecretSanta by Bazhannya, Ukraine (im Folgenden „wir“, „SecretSanta“ genannt). Wir bestimmen, warum und wie Daten im Dienst verarbeitet werden.

3. Welche Daten wir erhalten können

3.1. Daten, die Sie selbst bereitstellen

• Kontaktdaten: E-Mail, Name, Kontakt zum Support.
• Kontodaten: Name oder Spitzname, Avatar, Sprache, Einstellungen und Anmeldemethoden-ID.
• Spieldaten: Name, Unternehmenstyp, Datum, Budget, Beschreibung, Regeln, Cover, Besetzung und Spielstatus.
• Benutzerinhalt: Wünsche, Geschenktipps, Links, Bilder, Kommentare und Nachrichten, die Sie hinzufügen möchten.
• Daten zum Erhalt eines Geschenks: nur, wenn die entsprechende Funktion aktiviert ist und Sie freiwillig eine Adresse oder andere Lieferinformationen angeben.
• Zahlungsinformationen: Kurs, Betrag, Währung und Zahlungsstatus. Die vollständigen Kreditkartendaten müssen vom Zahlungsanbieter verarbeitet werden, nicht von SecretSanta.

3.2. Daten, die automatisch kommen

• IP-Adresse, Datum und Uhrzeit der Anfrage, Seitenadresse und Quelle des Links;
• Browsertyp, Gerät, Betriebssystem, Sprache, Zeitzone, Bildschirmgröße und Darstellungsbereich;
• technische Protokolle, Fehler, Sicherheitsereignisse und Schnittstelleninteraktionen;
• Identifikatoren von Cookies, PHP-Sitzungen und Aufzeichnungen im lokalen Speicher des Browsers.

3.3. Daten von anderen Diensten

Wenn Sie sich über Bazhannya oder Google anmelden, erhalten wir möglicherweise eine verifizierte ID, einen Namen, eine E-Mail-Adresse und einen Avatar entsprechend den von Ihnen gewählten Berechtigungen. Wir erhalten von einem solchen Dienst kein Passwort.

4. Warum und auf welcher Grundlage wir die Daten verwenden

Wir wenden die Bestimmungen des Gesetzes der Ukraine „Über den Schutz personenbezogener Daten“ an. Sofern das Recht Ihres Landes, insbesondere die DSGVO für Nutzer aus dem EWR, zusätzliche Rechte vorsieht, berücksichtigen wir die zwingenden Anforderungen dieses Rechts.

5. Wer sieht was in Secret Santa

• Veranstalter sieht die Zusammensetzung der Teilnehmer, Bereitschaft, Einstellungen und Fortschritt des Spiels. Aufgrund der Bereitstellung des Dienstes erhält der Veranstalter keine vollständige Liste der Geheimpaare.
• Mitglied sieht nach Beginn der Verteilung die Spieldaten, die der gesamten Gruppe zur Verfügung stehen, die eigenen Daten und die Person, für die er ein Geschenk vorbereitet.
• Geschenkempfänger Wer sein Weihnachtsmann geworden ist, sieht er erst, wenn die Teilnehmer es selbst verraten.
• Wunschliste und Hinweise werden nur in dem Umfang angezeigt, der für das ausgewählte Spielszenario und die Sichtbarkeitseinstellungen erforderlich ist.
• Einladungslink Sie müssen nur an die richtigen Personen senden. Jeder, der einen solchen Link erhält, könnte möglicherweise versuchen, die Einladungsseite zu öffnen.

6. Cookies, Sitzungen und Analysen

Der Dienst nutzt Browser-Technologien, die für den Betrieb von Formularen, die Speicherung des Zustands der Schnittstelle, die Sicherheit und die Auswertung der Nutzung der Website erforderlich sind.

• PHP session cookie – unterstützt sichere Sitzungen und Formular-CSRF-Schutz.
• secret_santa_early_access – erinnert sich etwa 180 Tage lang daran, dass bereits ein Early-Access-Antrag eingereicht wurde.
• localStorage – Speichert den Anwendungsstatus, den UI-Entwurf des Spiels und den Teststatus lokal in Ihrem Browser. Diese Datensätze können über Ihre Browsereinstellungen gelöscht werden.
• Google Analytics 4 – hilft bei der Messung von Besuchen, Geräten, Conversion-Quellen und Seitennutzung. Google kann seine eigenen Kennungen festlegen und Daten außerhalb der Ukraine verarbeiten.

Sie können Cookies in Ihrem Browser blockieren oder löschen. Nach dem Blockieren obligatorischer Cookies funktionieren einige Formulare und Funktionen möglicherweise nicht ordnungsgemäß.

7. An wen wir Daten weitergeben dürfen

Wir übermitteln nur die Datenmenge, die für einen bestimmten Zweck erforderlich ist:

• an den Hosting-Provider und technische Auftragnehmer, die den Betrieb und Schutz der Infrastruktur gewährleisten;
• Google LLC – für Google Analytics und nach der Verbindung Anmeldung über Google;
• Bazhannya – wenn Sie sich bewusst für ein gemeinsames Konto, eine Wunschliste oder eine andere Ökosystemintegration entscheiden;
• an einen Zahlungs-, Post- oder Kommunikationsanbieter – nur wenn die entsprechende Funktion verbunden ist;
• an staatliche Stellen, ein Gericht oder eine andere befugte Person – nur auf rechtmäßige und ordnungsgemäß formalisierte Anfrage;
• an den neuen Eigentümer des Produkts – im Falle einer Umstrukturierung oder Übertragung des Projekts mit der Verpflichtung zur Wahrung des Datenschutzes.

Einzelne Anbieter können Daten auch in anderen Ländern verarbeiten. In solchen Fällen müssen wir gesetzliche Schutzmechanismen anwenden, einschließlich vertraglicher Garantien und Zugangsbeschränkungen.

8. Wie lange wir Daten aufbewahren

• Early-Access-Antrag: vor dem Versand der Einladung und nicht länger als 12 Monate nach der öffentlichen Veröffentlichung, es sei denn, Sie verlangen eine frühere Entfernung.
• Konto und Profil: solange das Konto aktiv ist; nach der Löschung – bis zu 30 Tage in Sicherungskopien, es sei denn, eine längere Frist ist gesetzlich oder zur Beilegung einer Streitigkeit vorgeschrieben.
• Spiele und benutzerdefinierte Inhalte: solange die Nutzer sie benötigen, in der Regel jedoch nicht länger als 12 Monate nach Ende des Spiels ohne Aktivität.
• Supportanfrage: bis zu 3 Jahre, um den Kontext wiederherzustellen und mögliche Streitigkeiten beizulegen.
• Technische Sicherheitsprotokolle: bis zu 12 Monate.
• Google Analytics: je nach GA4-Einstellungen in der Regel bis zu 14 Monate.
• Finanzdokumente: innerhalb der durch die Rechnungslegungs- und Steuergesetzgebung festgelegten Frist.

Daten können früher gelöscht, anonymisiert oder länger aufbewahrt werden, wenn dies gesetzlich, aus Gründen der Sicherheit des Dienstes oder aufgrund eines anhängigen Rechtsstreits erforderlich ist.

9. Ihre Rechte

Je nach geltendem Recht können Sie:

• zu erfahren, ob wir Ihre Daten verarbeiten und eine Kopie davon zu erhalten;
• ungenaue oder veraltete Informationen korrigieren;
• die Löschung von Daten oder die Einschränkung ihrer Verarbeitung verlangen;
• Widerruf der Einwilligung zum Versand oder einer anderen freiwilligen Verarbeitung;
• Widerspruch gegen die Verarbeitung aufgrund eines berechtigten Interesses einlegen;
• die von Ihnen bereitgestellten Daten in einem strukturierten Format zu erhalten, sofern dies gesetzlich vorgeschrieben ist;
• eine Beschwerde beim Menschenrechtsbeauftragten der Werchowna Rada der Ukraine oder einer zuständigen Behörde in Ihrem Land einreichen.

Damit wir die Daten nicht an Dritte weitergeben, können wir Sie um eine Bestätigung der Kontrolle über die E-Mail oder eine anderweitige Überprüfung der Identität bitten. Wir werden unverzüglich und innerhalb der gesetzlich festgelegten Frist antworten.

10. Daten von Kindern

Die selbstständige Erstellung eines Kontos ist ab dem 13. Lebensjahr gestattet. Nutzer unter 18 Jahren sollten den Dienst nur mit Zustimmung der Eltern oder eines gesetzlichen Vertreters nutzen.

Wenn der Veranstalter ein Spiel für eine Klasse oder eine andere Kindergruppe erstellt, muss er einen verantwortlichen Erwachsenen einbeziehen, die Kontakte und Adressen von Kindern nicht veröffentlichen und die erforderlichen Genehmigungen einholen. Wenn Sie der Meinung sind, dass die Daten eines Kindes illegal bereitgestellt wurden, schreiben Sie uns – wir werden die Anfrage prüfen und die Daten löschen, wenn Gründe dafür vorliegen.

11. Sicherheit und automatisierte Verteilung

Wir wenden organisatorische und technische Maßnahmen an: HTTPS, Zugriffsbeschränkungen, Formularschutz, Redundanz, Sicherheitsprotokolle und Auftragnehmerüberprüfung. Gleichzeitig kann kein System im Internet absolute Sicherheit garantieren.

Der Secret Santa-Algorithmus bestimmt automatisch, wer wem gemäß den Spielregeln gibt. Eine solche Weitergabe hat keine rechtlichen oder sonstigen erheblichen Konsequenzen für die Person und wird nicht zur Persönlichkeitsbeurteilung oder zur werblichen Profilerstellung verwendet.

12. Änderungen der Richtlinie

Wir können die Richtlinie aktualisieren, wenn sich Funktionen, Anbieter oder Gesetze ändern. Auf dieser Seite wird immer die aktuelle Ausgabe veröffentlicht. Wir werden registrierte Benutzer nach Möglichkeit über wesentliche Änderungen im Service oder per E-Mail benachrichtigen, bevor sie in Kraft treten.