Türchen für dich

Datenschutzerklärung

Kurz gesagt: Wir speichern nur, was für deinen Kalender nötig ist. Keine Werbung, keine Tracking- oder Analyse-Dienste von Dritten, keine Inhalte von Drittanbietern. Schriften und alle Dateien kommen von unserem eigenen Server. Wie oft unsere Seiten besucht werden, zählen wir selbst – anonym und ohne Cookies (Abschnitt 10).

1. Verantwortlicher

Patrick Schöller, Salzgasse 11, 74206 Bad Wimpfen, E-Mail: impressum@gq9.de

2. Konto und Anmeldung

Zur Anmeldung gibst du deine E-Mail-Adresse an. Wir schicken dir einen Anmelde-Link, der 24 Stunden gültig ist. Nach der Anmeldung setzen wir ein technisch notwendiges Cookie („sid“), damit du angemeldet bleibst (höchstens 30 Tage). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Bei der Anmeldung kannst du freiwillig den Newsletter bestellen (Abschnitt 6).

3. Inhalte deines Kalenders

Wir speichern, was du in deinen Kalender einträgst: Titel, Namen, Texte, Rätsel, Fotos, Sprachnachrichten, Datumsangaben, Links sowie Puls und Herzschlag-Kurve, falls du deinen Herzschlag misst. Die Messung läuft vollständig in deinem Browser; Kamerabilder werden weder gespeichert noch übertragen. Fotos werden schon in deinem Browser verkleinert, dabei fallen Standort- und Kameradaten weg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn du Fotos oder Aufnahmen anderer Personen hochlädst, brauchst du deren Einverständnis.

Ausprobieren ohne Konto: Wenn du einen Kalender ohne Anmeldung gestaltest, speichert dein Browser den Entwurf im lokalen Speicher (localStorage) auf deinem Gerät – kein Cookie. Damit wir die Türen prüfen und die Vorschau zeigen können, schickt dein Browser den Entwurf bei jeder Änderung an unseren Server. Der Server verarbeitet ihn nur für diese eine Anfrage und speichert ihn nicht. Erst wenn du dich anmeldest, übernehmen wir den Entwurf in dein Konto; dann gilt das oben Gesagte. Beim Paar-Kalender gilt dasselbe für eure Namen, eure Antworten auf die Fragen und das gewählte Design; übernommen werden sie, wenn du dich nach dem Design-Schritt anmeldest. Fotos und Sprachnachrichten kannst du erst mit Konto hinzufügen. Den Entwurf löschst du mit „Entwurf verwerfen“ oder indem du die Websitedaten in deinem Browser löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; das Speichern auf deinem Gerät ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wir als Betreiber können die Inhalte deines Kalenders einsehen, wenn das zur Fehlerbehebung, für deine Support-Anfragen oder zur Prüfung einer Meldung nötig ist. Wir schauen uns Kalender nicht ohne Anlass an und geben die Inhalte nicht weiter (Art. 6 Abs. 1 lit. b und f DSGVO).

Paar-Kalender: Hier speichern wir eure beiden Vornamen und eure Antworten auf die Auswahlfragen (z. B. Wohnsituation, Interessen, Budget, No-Gos, gewünschte Stufe für frechere Inhalte und die Bestätigung, dass ihr volljährig seid). Daraus wählt unser Server die Türen aus festen Vorlagen aus – ohne KI und ohne externe Dienste. Die Angaben liegen beim Kalender und werden mit ihm gelöscht. Auf dem Gerät, auf dem ihr den Kalender öffnet, merkt sich der Browser im lokalen Speicher, wer von euch gerade schaut; das bleibt auf dem Gerät und wird nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Was die beschenkte Person sieht und wir dabei speichern

Wer den geheimen Link hat, kann den veröffentlichten Kalender öffnen. Wir speichern dabei, wann welche Tür zum ersten Mal geöffnet und welches Rätsel gelöst wurde, damit Ersteller*innen das sehen können und gelöste Rätsel gelöst bleiben. Personenbezogene Daten der beschenkten Person erheben wir dabei nicht.

5. Tägliche Erinnerung (freiwillig)

Die beschenkte Person kann sich jeden Morgen per E-Mail an die neue Tür erinnern lassen. Dafür speichern wir die E-Mail-Adresse erst nach Bestätigung über einen Link (Double-Opt-in). Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden geht jederzeit über den Link in jeder Mail; die Adresse wird dann sofort gelöscht, spätestens mit dem Kalender. Unbestätigte Adressen löschen wir nach drei Tagen.

6. Newsletter (freiwillig)

Bei der Anmeldung und später unter „Meine Kalender“ kannst du den Newsletter bestellen. Das Kästchen ist nie vorangekreuzt. Wir schicken dir dann gelegentlich Ideen, Neuigkeiten und Angebote rund um Türchen für dich an die E-Mail-Adresse deines Kontos. Bestellst du den Newsletter bei der Anmeldung, gilt der Klick auf den Anmelde-Link in der Mail zugleich als Bestätigung deiner Adresse (Double-Opt-in). Als Nachweis speichern wir den Zeitpunkt der Bestellung und der Bestätigung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmelde-Link in jeder Newsletter-Mail, unter „Meine Kalender“ oder per E-Mail an uns. Mit dem Widerruf löschen wir den Nachweis; andernfalls bleibt er bis zur Löschung deines Kontos gespeichert. Der Versand läuft über den Mailserver, der in Abschnitt 9 genannt ist.

7. Erinnerungen zu deinem Konto und deinen Kalendern

Damit du dein Angebot nicht verpasst, schicken wir dir an die Adresse deines Kontos Erinnerungen – jeweils nur einmal: eine ungefähr 24 Stunden nach der Registrierung, wenn du noch keinen Kalender angelegt hast (ab dem 1. Dezember nicht mehr), und zwei pro Kalender, den du angelegt, aber noch nicht freigeschaltet hast, nämlich sieben Tage und einen Tag vor der ersten Tür. Unser Server prüft dafür automatisch Anmeldezeitpunkt, vorhandene Kalender, Freischaltstatus und Startdatum. Wir speichern nur, dass eine solche Mail verschickt wurde, damit sie nicht doppelt kommt. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags und unser berechtigtes Interesse, dich bei der Nutzung zu unterstützen (Art. 6 Abs. 1 lit. b und f DSGVO). Du kannst jederzeit widersprechen: Jede dieser Mails enthält einen Abmelde-Link, und unter „Meine Kalender“ lassen sich die Hinweise abschalten. Mails mit deinem Anmelde-Link bekommst du weiterhin.

8. Meldungen

Wenn jemand einen Inhalt meldet, speichern wir die betroffene Tür und den angegebenen Grund, um die Meldung zu prüfen (Art. 6 Abs. 1 lit. c und f DSGVO). Meldungen löschen wir spätestens 90 Tage nach Löschung des Kalenders.

9. Server, E-Mail und Sicherheit

Die Seite läuft auf einem Server von IONOS SE in Deutschland. Zur Auslieferung der Seite und zum Schutz vor Missbrauch (Begrenzung der Anfragen) verarbeitet der Server deine IP-Adresse kurzzeitig im Arbeitsspeicher. E-Mails versenden wir über den Mailserver der STRATO AG in Deutschland. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Alle Verbindungen sind verschlüsselt (HTTPS).

Zur Absicherung gegen Datenverlust erstellen wir jede Nacht ein verschlüsseltes Backup. Backups werden bei STRATO in Deutschland bis zu zwölf Monate aufbewahrt und dann automatisch gelöscht.

10. Statistik und Reichweitenmessung

Wir zählen anonym, wie oft am Tag zum Beispiel Kalender angelegt oder Türen geöffnet werden. Dabei speichern wir keine IP-Adressen und keine Kennungen.

Außerdem messen wir mit einer eigenen Zählung, wie unsere Seiten genutzt werden – ohne externe Dienste, ohne Cookies und ohne Speicherung auf deinem Gerät. Beim Laden einer Seite meldet dein Browser unserem Server, welche Seite aufgerufen wurde (ohne Kennungen im Link, also zum Beispiel ohne einen geheimen Kalender-Link), von welcher Webseite du kommst (nur die Domain, etwa google.com, nicht die vollständige Adresse) und, falls im Link enthalten, eine Kampagnenbezeichnung (etwa „?ref=etsy“). Beim Verlassen der Seite meldet er, wie lange die Seite sichtbar war. Aus der Browserkennung leitet der Server nur eine grobe Gerätegruppe ab (Handy, Tablet oder Computer) und sortiert damit Suchmaschinen-Roboter aus. IP-Adresse und Browserkennung verarbeitet er dafür nur kurz im Arbeitsspeicher und speichert sie nicht. Gespeichert werden ausschließlich Tageszähler, aus denen sich keine einzelne Person erkennen lässt. Besuche mit aktiviertem „Do Not Track“ oder „Global Privacy Control“ zählen wir nicht; die Tageszähler löschen wir nach 400 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen, indem du „Do Not Track“ oder „Global Privacy Control“ in deinem Browser einschaltest oder uns schreibst.

11. Bezahlen (Stripe) und Freischaltcodes (Etsy)

Direkt bezahlen: Bezahlst du die Freischaltung direkt bei uns, leiten wir dich zur Bezahlseite unseres Zahlungsdienstleisters Stripe weiter (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Dafür übermitteln wir Stripe den Betrag, deine E-Mail-Adresse und eine interne Kennung deines Kalenders. Deine Zahlungsdaten (z. B. Kartennummer) gibst du nur bei Stripe ein; wir sehen sie nicht. Stripe verarbeitet die Daten auch für Betrugsprävention und eigene gesetzliche Pflichten; dabei können Daten in die USA übermittelt werden (Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln). Mehr dazu in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy. Bei uns speichern wir zum Kalender, wann und mit welcher Zahlung (Kennung von Stripe, Betrag, E-Mail-Adresse) er freigeschaltet wurde und wann du dem Hinweis zum Widerrufsrecht zugestimmt hast.

Freischaltcodes über Etsy: Freischaltcodes verkaufen wir außerdem über Etsy. Für den Kauf verarbeiten Etsy und wir die Bestelldaten nach den Regeln von Etsy (siehe Datenschutzerklärung von Etsy). Um dir den Code zu schicken, notieren wir bei uns zum Code die Bestellnummer oder den Namen aus der Bestellung. Beim Einlösen speichern wir, welcher Code welchen Kalender freigeschaltet hat und wann du dem Hinweis zum Widerrufsrecht zugestimmt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO; die Angaben bewahren wir auf, solange steuerliche Aufbewahrungspflichten bestehen.

12. Geschenkidee PulsePoster

Hinter einer Tür kann eine Geschenkidee von PulsePoster stehen. Erst wenn du auf den Link klickst, öffnet sich die Seite pulseposter.com. Dabei übermitteln wir keine Daten aus deinem Kalender; wir zählen nur anonym, dass geklickt wurde.

13. Speicherdauer

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Schreib uns dazu einfach eine E-Mail. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.