Datenschutzerklärung

Kurz gesagt: Diese Seite setzt keine Cookies, nutzt kein Tracking und lädt nichts von anderen Anbietern nach. Deine Fotos, Texte und Audiodateien verlassen dein Gerät nur, wenn du selbst einen Link erstellst, und dann nur verschlüsselt. Links kannst du jederzeit selbst löschen, spätestens am 31. Januar wird alles automatisch gelöscht.

1. Verantwortlicher

2. Fotos, Texte und Audiodateien

Der Adventskalender-Baukasten arbeitet in deinem Browser. Fotos, Texte, Lieder und Sprachnachrichten, die du einfügst, werden auf deinem Gerät verarbeitet. Sie verlassen dein Gerät erst, wenn du einen Link erstellst, und dann nur verschlüsselt (Abschnitt 2a); lesen kann ich sie nicht.

Wenn du Fotos, Aufnahmen oder Namen anderer Personen verwendest, etwa von Kindern oder Freunden, achte bitte darauf, dass du das darfst und die Personen (bei Kindern die Eltern) einverstanden sind.

2a. Funktion „Als Link verschicken“

Wenn du einen Link erstellst, wird dein Kalender zuerst auf deinem Gerät mit einem zufälligen Schlüssel verschlüsselt (AES-256-GCM). Erst danach wird er hochgeladen. Der Schlüssel steht nur im Link selbst, im Teil hinter dem #. Dieser Teil wird von Browsern nicht an Server übertragen. Auf dem Server liegt daher nur eine verschlüsselte Datei, die weder ich noch der Speicheranbieter lesen kann. Wer den vollständigen Link hat, kann den Kalender öffnen.

Gespeichert wird die verschlüsselte Datei bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Dienste „Workers“ und „R2“, Speicherort bevorzugt Westeuropa). Cloudflare verarbeitet die Daten als Auftragsverarbeiter auf Grundlage seines Vertrags zur Auftragsverarbeitung und ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage für das Speichern ist Art. 6 Abs. 1 lit. b DSGVO, weil du den Link ausdrücklich anforderst.

Nachträglich ändern: Mit deinem Bearbeiten-Link (oder auf demselben Gerät unter „Deine Links“) kannst du einen verschickten Kalender ändern. Der Baukasten lädt dafür die verschlüsselte Datei, entschlüsselt sie auf deinem Gerät und lädt die geänderte Fassung wieder verschlüsselt hoch. Der Server erfährt dabei nur, dass sich die Datei geändert hat (Versionsnummer), nicht den Inhalt.

Speicherdauer und Löschen: Kalender, die zwischen Juli und Januar erstellt werden, werden am 31. Januar automatisch gelöscht, Test-Kalender aus den übrigen Monaten nach 14 Tagen. Du kannst einen Link auch jederzeit selbst löschen: Unter „Deine Links auf diesem Gerät“ steht dafür ein Knopf. Dafür merkt sich dein Browser zu jedem erstellten Link einen Lösch-Schlüssel (lokal, siehe Abschnitt 4). Auf dem Server liegt davon nur ein Prüfwert.

Geschenk-Türchen: Wenn du ein Geschenk (z. B. einen Gutschein-Code) hinter einem Türchen versteckst, wird es auf deinem Gerät mit einem eigenen Schlüssel verschlüsselt und im Kalender abgelegt. Beim Server liegt dazu nur dieser Schlüssel und der Tag des Türchens, nicht das Geschenk selbst. Der Server gibt den Schlüssel nur am richtigen Tag heraus (deutsche Zeit) und merkt sich, ob das Geschenk abgeholt wurde. Ist der Tag verpasst, gibt er nur einen zweiten Schlüssel heraus, mit dem sich der Name des Geschenks lesen lässt, nicht der Code. In der Testversion gibt der Server die Schlüssel jederzeit heraus; schaltest du danach auf die Geschenk-Version um, bekommt jedes Geschenk neue Schlüssel. Gelöscht wird das zusammen mit dem Kalender.

Auf dem Fernseher zeigen: Öffnest du am Fernseher die Seite „/tv“, erzeugt der Fernseher ein eigenes Schlüsselpaar und meldet beim Server nur den öffentlichen Schlüssel an. Er bekommt dafür einen kurzen Code. Gibst du den Code am Handy ein, verschlüsselt das Handy den Kalender-Link mit diesem Schlüssel und legt ihn beim Server ab. Nur der Fernseher kann ihn öffnen und abholen. Scannst du den QR-Code, prüft das Handy zusätzlich, dass der Schlüssel wirklich vom Fernseher stammt. Ein Code gilt nur für eine Sendung, wird nach höchstens 10 Minuten ungültig und spätestens am nächsten Tag gelöscht. Der Fernseher merkt sich den Kalender-Link in seinem Browser. Um Missbrauch zu begrenzen, wird pro Tag gezählt, wie viele Codes ein Internetanschluss anfordert (pseudonymisiert wie unten beschrieben).

Wünsche einsammeln und Wunsch-Türchen: Erstellst du einen Wunsch-Link, erzeugt dein Gerät ein Schlüsselpaar. Beim Server liegt nur der öffentliche Schlüssel. Der Beschenkte trägt auf der Seite „/wunsch“ seine Wünsche und den Link zu seinem Amazon-Wunschzettel ein; beides wird auf seinem Gerät verschlüsselt, sodass nur du es lesen kannst. Dein Name und ein Prüfwert deines Schlüssels stehen nur im Link selbst (hinter dem #) und werden nicht an den Server übertragen. Abrufen kann die Antwort nur dein Baukasten (mit einem Lese-Schlüssel, von dem der Server nur einen Prüfwert kennt); er fragt beim Öffnen deines Entwurfs automatisch nach, ob Wünsche angekommen sind. Ändern kann die Antwort nur das Gerät, von dem sie zuerst abgeschickt wurde. Zur Antwort speichert der Server den Zeitpunkt des Absendens. Bei Wunsch-Türchen fragt dein Baukasten mit deinem Bearbeiten-Schlüssel beim Server ab, ob ein Geschenk-Türchen schon geöffnet wurde (ja/nein, ohne Inhalt), damit du weißt, wann du bestellen sollst. Bestellung und Lieferung laufen ausschließlich über Amazon; dabei gelten die Datenschutzbestimmungen von Amazon. Erstellst du einen neuen Wunsch-Link, wird der alte sofort gelöscht. Wunsch-Anfragen und Antworten werden spätestens am 31. Januar gelöscht; der Beschenkte merkt sich seine Eingaben zusätzlich lokal in seinem Browser, damit er sie ändern kann.

Schutz vor Missbrauch: Damit niemand die kostenlosen Plätze massenhaft belegt, gibt es Obergrenzen pro Tag und Internetanschluss. Dafür wird nicht deine IP-Adresse gespeichert, sondern ein pseudonymer Prüfwert, gebildet aus der IP-Adresse (bei IPv6 nur der Netzanteil, zusätzlich gezählt für das größere Netz) und einem zufälligen Tages-Schlüssel. Außerdem gibt es Obergrenzen pro Tag für alle zusammen. Tages-Schlüssel und Prüfwerte werden spätestens nach zwei Tagen gelöscht; danach lässt sich der Prüfwert keiner Adresse mehr zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein faires und sicheres Angebot.

Empfänger eines Links: Beim Öffnen eines Links ruft der Browser die verschlüsselte Datei bei Cloudflare ab. Dabei verarbeitet Cloudflare technisch die IP-Adresse, um die Anfrage zu beantworten; gespeichert wird von mir dazu nichts. Der Browser des Empfängers speichert die verschlüsselte Datei, damit der Kalender danach schneller und auch ohne Internet aufgeht, und fragt bei jedem Öffnen kurz nach, ob der Kalender noch existiert. Wurde er gelöscht oder ist er abgelaufen, wird die gespeicherte Datei entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Danke-Herz: Tippt der Beschenkte bei einem Türchen auf „Danke“, speichert der Server die Nummer dieses Türchens und den Zeitpunkt. Sonst nichts, insbesondere keinen Namen und keine IP-Adresse; gegen Missbrauch gilt eine Obergrenze pro Tag und Internetanschluss (wie oben beschrieben). Abrufen kann das nur der Schenker mit seinem Bearbeiten-Schlüssel. Die Angaben werden mit dem Kalender gelöscht, spätestens am 31. Januar. Ob und wann jemand ein Türchen öffnet, wird ohne dieses Antippen nicht erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Advent-Film: Der Film aus deinen Türchen (zum Ansehen und „Als Video speichern“) entsteht vollständig in deinem Browser auf deinem Gerät. Fotos und das fertige Video werden dafür nicht hochgeladen und gehen weder an mich noch an Dritte. Nur wenn kein eigenes Lied gewählt ist, lädt der Browser das erste Weihnachtslied vom Speicherdienst (wie beim Anhören eines Liedes).

Erinnerungsbuch: Auch das Erinnerungsbuch (Innenteil und Umschlag als PDF) entsteht vollständig auf deinem Gerät und wird nicht hochgeladen. Geschenk-Codes kommen nicht hinein. Wenn du das Buch bei einem Druckdienst bestellst, gibst du die Dateien selbst dorthin weiter; dafür gelten dann dessen Datenschutzbestimmungen.

3. Hosting und Server-Logdateien

Diese Webseite wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Beim Aufruf der Seite verarbeitet Netlify technisch notwendige Daten in sogenannten Server-Logdateien, zum Beispiel IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, Browser und Betriebssystem. Das ist nötig, um die Seite sicher und stabil auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit nötig ist.

Netlify verarbeitet die Daten als Auftragsverarbeiter auf Grundlage seines Vertrags zur Auftragsverarbeitung (Data Processing Agreement). Netlify ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung in die USA stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend auf die Standardvertragsklauseln der EU-Kommission.

4. Keine Cookies, kein Tracking, keine externen Inhalte

Diese Seite verwendet keine Cookies, keine Analyse- oder Werbedienste und keine Social-Media-Plugins. Auch die Anfragen an den Speicherdienst werden ohne Cookies gestellt. Schriften und alle anderen Bestandteile sind direkt in der Seite enthalten. Es werden keine Inhalte von Google oder anderen Drittanbietern geladen.

Eine Verbindung zum Speicherdienst bei Cloudflare (Abschnitt 2a) gibt es nur in diesen Fällen: wenn du im Baukasten zum Bereich „Als Link verschicken“ kommst (Abfrage der freien Plätze), wenn du einen Link erstellst, änderst oder löschst, wenn du einen Wunsch-Link erstellst oder Antworten abrufst (auch automatisch beim Öffnen deines Entwurfs), wenn du den Status deiner Wunsch-Türchen abrufst, wenn ein Link geöffnet wird, wenn der Empfänger ein Geschenk-Türchen öffnet (auch automatisch, um verpasste Geschenke anzuzeigen), auf der Wunsch-Seite beim Abschicken, bei „Auf dem Fernseher zeigen“ wenn du zur Hintergrundmusik kommst (Abruf der Liederliste) oder ein Weihnachtslied anhörst oder auswählst, wenn der Beschenkte bei einem Türchen auf „Danke“ (Herz) tippt, wenn dein Baukasten nach solchen Danke-Herzen schaut, und wenn ein Advent-Film ohne eigenes Lied abgespielt wird (Abruf des ersten Weihnachtsliedes), wenn du „Nächstes Jahr erinnern“ öffnest (Abfrage, ob die E-Mail-Erinnerung verfügbar ist) oder dich dort per E-Mail einträgst (Abschnitt 4a). Ein ausgewähltes Lied wird in deinen Kalender eingebaut; der Empfänger lädt es nicht nach. Die Weihnachtslieder und der kurze Glöckchen-Klang beim Öffnen eines Geschenks werden im Browser abgespielt bzw. erzeugt, ohne dass dabei Daten an mich oder Dritte gehen.

Im Speicher deines Browsers (Local Storage, IndexedDB bzw. Cache) wird nur Folgendes abgelegt, und zwar ausschließlich auf deinem Gerät: dein Entwurf im Baukasten (Fotos, Texte, Audiodateien, Geschenke samt Gutschein-Codes, Wunsch-Schlüssel, empfangene Wünsche und Einstellungen, damit nichts verloren geht, wenn du die Seite schließt), welche Türchen im Kalender schon geöffnet wurden, die Liste deiner erstellten Links mit Lösch- und Bearbeiten-Schlüssel, beim Empfänger die zuletzt geöffneten Kalender-Links (damit man sie auf den Fernseher schicken kann), die verschlüsselte Kalender-Datei und abgeholte Geschenke samt Code, am Fernseher der zuletzt gezeigte Kalender-Link, auf der Wunsch-Seite die eingetragenen Wünsche mit dem Änderungs-Schlüssel sowie kleine Merker, damit Hinweise nicht ständig wiederkommen (z. B. ob die Begrüßung schon gezeigt wurde, ob du eine Erinnerung eingerichtet oder abgelehnt hast, ob der Hinweis nach Heiligabend schon gezeigt wurde und ob der Tipp zu den Texten schon gelesen ist). Den Entwurf löschst du mit „Neu anfangen“; auf einem Gerät, das andere mitbenutzen, solltest du das nach dem Versenden tun. Diese Daten kannst du jederzeit über die Browser-Einstellungen („Websitedaten löschen“) entfernen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil das Speichern für die von dir gewünschte Funktion unbedingt nötig ist.

Erinnerungen für den Kalender (.ics): Lädst du eine Erinnerung herunter und übernimmst sie in deine Kalender-App, erhält der Anbieter dieser App (z. B. Google oder Apple) deren Inhalt. Darin steht nur die Adresse dieser Seite und bei der Empfänger-Erinnerung die Kennung des Kalenders, aber kein Schlüssel. Ohne den vollständigen Link lässt sich der Kalender damit nicht öffnen; er geht nur auf einem Gerät auf, auf dem er schon einmal geöffnet wurde.

Erinnerung fürs nächste Jahr als Kalender-Termin: Dieser Termin wird auf deinem Gerät erzeugt. Er enthält nur das Datum und die Adresse dieser Seite; an mich wird dabei nichts übertragen.

4a. Erinnerung fürs nächste Jahr per E-Mail

Wenn du möchtest, erinnere ich dich einmal im Jahr im November per E-Mail an den Adventskalender-Baukasten. Dafür gibst du freiwillig deine E-Mail-Adresse ein und setzt das Häkchen zur Einwilligung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).

Double-Opt-in: Nach dem Eintragen bekommst du eine Mail mit einem Bestätigungs-Link. Erst wenn du darauf klickst, bist du eingetragen. Ohne Bestätigung bekommst du keine weiteren Mails. Zum Nachweis deiner Einwilligung werden Zeitpunkt der Anmeldung und der Bestätigung sowie die beim Bestätigen verwendete IP-Adresse gespeichert.

Versand über Brevo: Für den Versand nutze ich den Dienst Brevo (Brevo SAS, 9-17 rue Salneuve, 75017 Paris, Frankreich). Deine Adresse geht dabei von meinem Speicherdienst bei Cloudflare (Abschnitt 2a) direkt an Brevo; bei Cloudflare wird sie nicht gespeichert. Die Seite selbst lädt nichts von Brevo. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Daten werden in der EU verarbeitet. Brevo erfasst technisch, ob eine Mail zugestellt und geöffnet und ob ein Link darin angeklickt wurde (Links laufen dafür über einen Server von Brevo). Ich nutze dafür die anonymisierte Auswertung und werte nicht aus, wer welche Mail geöffnet hat.

Abmelden und Löschen: In jeder Mail steht ein Abmelde-Link. Du kannst deine Einwilligung jederzeit widerrufen, auch mit einer kurzen Nachricht an mich. Danach wird deine Adresse aus der Liste entfernt. Den Nachweis deiner früheren Einwilligung bewahre ich nur so lange auf, wie ich ihn zum Beleg brauche. Gegen Missbrauch gelten auch hier Obergrenzen pro Tag und Internetanschluss (wie in Abschnitt 2a beschrieben).

5. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine Angaben nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und lösche sie, wenn sie nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten, auf Datenübertragbarkeit sowie das Recht, der Verarbeitung zu widersprechen. Melde dich dafür einfach unter der oben genannten E-Mail-Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit (TLfDI).

Stand: November 2026