Datenschutzerklärung

• Wir verarbeiten nur, was für deinen Adventkalender nötig ist.
• Fotos, Videos, Sprachnachrichten und Texte sind Ende-zu-Ende verschlüsselt – nicht einmal wir können sie sehen.
• Keine Werbung, kein Tracking, keine Analyse-Tools, kein Verkauf von Daten.
• Kalender mit allen Fotos, Videos und Sprachnachrichten werden nach der Saison gelöscht.
• Wer einen Kalender geschenkt bekommt, braucht kein Konto.

Marvin Asmen Arduç, Gatterederstraße 6C/1, 1230 Wien, Österreich
E-Mail: hallo@tuerchenpost.com

Wir verarbeiten:

• deine E-Mail-Adresse, damit du dich anmelden und deine Kalender auf jedem Gerät bearbeiten kannst,
• die Namen auf dem Kalender („Für“ und „Von“),
• die Inhalte der Türchen: Texte, Fotos, Videos, Sprachnachrichten und Hinweise auf Geschenke,
• die Postkarte mit deiner Nachricht,

Zweck ist, deinen Kalender zu speichern und ihn der beschenkten Person zu zeigen (Art. 6 Abs. 1 lit. b DSGVO – Vertrag). Fotos werden vor dem Hochladen verkleinert.

Die Inhalte der Türchen und die Postkarte werden auf deinem Gerät verschlüsselt, bevor sie hochgeladen werden. Der Schlüssel steckt nur im Link zum Kalender und auf deinen Geräten, nie bei uns – wir speichern also nur Daten, die wir selbst nicht lesen können. Unverschlüsselt sind die Namen („Für“ und „Von“) und deine E-Mail-Adresse.

Zeigen Fotos, Videos oder Sprachnachrichten andere Menschen, lade sie bitte nur hoch, wenn diese damit einverstanden sind.

Du brauchst kein Konto: Den Kalender öffnet der Link, den du bekommen hast. Die Inhalte werden erst auf deinem Gerät entschlüsselt. Welche Türchen du schon geöffnet und wie du deinen Christbaum geschmückt hast, speichert nur dein eigenes Gerät. Der Server merkt sich, wann ein Türchen zum ersten Mal geöffnet wurde – danach bleibt es so, wie du es gesehen hast.

Schaltest du „Jeden Morgen erinnern“ ein, speichern wir die Push-Adresse, die dein Browser dafür erzeugt, zusammen mit dem Kalender. So können wir dir von 1. bis 24. Dezember jeden Morgen eine Nachricht schicken, dass ein Türchen offen ist. Der Inhalt der Türchen und der Schlüssel bleiben dabei auf deinem Gerät. Die Nachrichten stellt der Push-Dienst deines Browsers zu (z. B. Google, Apple oder Mozilla). Ausschalten kannst du die Erinnerung jederzeit mit einem Tipp; mit dem Kalender wird auch die Push-Adresse gelöscht (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung).

Über „Inhalt melden“ kannst du uns auf rechtswidrige oder unpassende Inhalte hinweisen. Wir speichern deine Angaben (Grund, Beschreibung, Türchen), den Link zum gemeldeten Kalender samt Schlüssel – nur so können wir ihn ansehen – und, wenn du sie angibst, deine E-Mail-Adresse für Rückfragen. Rechtsgrundlage ist unsere Pflicht, Meldungen zu bearbeiten (Art. 6 Abs. 1 lit. c DSGVO, Art. 16 Digital Services Act); wir bewahren Meldungen auf, solange wir sie für Rückfragen und Nachweise brauchen.

Ein freiwilliger Beitrag läuft über Ko-fi (Ko-fi Labs Ltd., Vereinigtes Königreich), die Zahlung dort über Stripe. Das Formular von Ko-fi laden wir erst, wenn du „Punsch spendieren“ antippst – vorher erfährt Ko-fi nichts von deinem Besuch. Ko-fi ist dafür selbst verantwortlich; es gelten deren Datenschutzbestimmungen. Deine Karten- oder Kontodaten erhalten wir nicht – Ko-fi teilt uns nur den Betrag mit und, was du dort angibst: Name, Nachricht und E-Mail-Adresse. Mit deinem Kalender verknüpfen wir das nicht.

Türchenpost speichert ein paar Dinge im Browser deines Geräts: deine Anmeldung, Entwürfe und die Schlüssel zu deinen Kalendern, welche Türchen du geöffnet hast und wo dein Christbaumschmuck hängt. Das ist für die Funktion nötig. Cookies für Werbung oder Statistik verwenden wir nicht – deshalb gibt es auch kein Cookie-Banner.

Für den Betrieb nutzen wir Dienstleister, die Daten nur in unserem Auftrag verarbeiten (Art. 28 DSGVO):

• Hetzner Online GmbH, Deutschland – Server der Website (Rechenzentrum in Nürnberg)
• Supabase Inc., Rechenzentrum in Frankfurt (EU) – Datenbank für Konten und Kalender (Inhalte nur verschlüsselt)
• Cloudflare Inc., Speicher in der EU – Speicher für die verschlüsselten Fotos, Videos und Sprachnachrichten; Domain
• Resend Inc., USA – Versand der Anmelde-E-Mails

Wo Daten in die USA übermittelt werden können, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Kalender, Fotos, Videos und Sprachnachrichten speichern wir in der EU.

Kalender sind nur über einen langen, zufälligen Link erreichbar, der auch den Schlüssel enthält. Türchen und ihre Inhalte gibt der Server erst an dem Tag heraus, an dem sie aufgehen. Fotos, Videos und Sprachnachrichten liegen verschlüsselt in privaten Speichern und werden nur über zeitlich begrenzte Links ausgeliefert. Wer seinen Link ersetzt, macht den alten sofort unbrauchbar. Zum Schutz vor Missbrauch speichern wir kurzzeitig technische Protokolle (Art. 6 Abs. 1 lit. f DSGVO).

• Kalender mit allen Inhalten: bis zum 31. Jänner des Folgejahres.
• Wenn du einen Kalender löschst: sofort, samt aller Fotos, Videos und Sprachnachrichten.
• Dein Konto mit deiner E-Mail-Adresse: bis du uns schreibst, dass wir es löschen sollen.
• Sicherungen der Datenbank (Inhalte darin weiterhin verschlüsselt): 7 Tage, dann werden sie überschrieben.
• Technische Protokolle: höchstens 30 Tage.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns dafür einfach an hallo@tuerchenpost.com.

Wenn du meinst, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.