Datenschutzerklärung

2025-11-20

Datenschutzbestimmungen für die App Wichtelrad

Stand: 20. November 2025

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir dich gemäß der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten in der App Wichtelrad.

1. Verantwortlicher

Aleksej Kolb
moodwave@kaleidoscope-apps.de

2. Art der verarbeiteten Daten

In der App werden abhängig von der Nutzung folgende Daten verarbeitet:

• Daten bei der Registrierung / Login (Google & Apple)

  • E-Mail-Adresse
  • Name (falls vom Anbieter übermittelt)
  • Eindeutige Nutzer-ID

Diese Daten werden durch Google bzw. Apple bereitgestellt, wenn du dich über diese Anbieter anmeldest.

• Nutzungsdaten innerhalb der App

  • Erstellte Wichtelgruppen
  • Teilnehmerinformationen, die du manuell eingibst
  • Einstellungen in der App
  • Zeitpunkt der Account-Erstellung
  • Nutzer-ID zur Zuordnung deiner Inhalte

• Daten zur Abonnement-Verwaltung (RevenueCat)

  • Anonymisierte Nutzerkennung
  • Abonnementstatus
  • Produkt-ID des Abos
  • Historie deiner In-App-Käufe (ohne personenbezogene Inhalte)

• Anonyme Nutzungsstatistiken (TelemetryDeck)

  • Zufällig erzeugte, kryptografisch gehashte Kennung (kein Rückschluss auf deine Person möglich)
  • Aufgerufene App-Bereiche und ausgelöste Ereignisse (z. B. „Gruppe erstellt“)
  • Technische Rahmendaten: App-Version, Betriebssystem-Version, Gerätetyp, Sprache, grobe Region (Land)

TelemetryDeck erhält keine IP-Adresse, keine E-Mail-Adresse, keine Namen und keine Inhalte deiner Wichtelgruppen.

• Keine Tracking- oder Werbedaten

Es findet kein geräteübergreifendes Tracking, kein Profiling und keine Werbung statt. Es werden keine Werbe-IDs (IDFA) verwendet.

3. Zweck und Rechtsgrundlagen

• Kontoerstellung & Authentifizierung

Verarbeitung der Login-Daten, um dir den Zugang zur App zu ermöglichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

• Speicherung der App-Daten (Supabase)

Supabase dient als Backend, um deine Inhalte sicher zu speichern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

• Verwaltung von Abonnements (RevenueCat)

Zum Prüfen, Aktivieren und Verwalten deines Abos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

• Anonyme Nutzungsstatistiken (TelemetryDeck)

Zur Verbesserung der App, zum Erkennen von Fehlern und zum Verstehen, welche Funktionen genutzt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und Fehlerfreiheit der App)

• Sicherheit & Stabilität der App

Technisch notwendige Maßnahmen, z. B. Serverprotokolle oder Fehlermeldungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Speicherung deiner Daten bei Supabase

Wir nutzen Supabase zur Speicherung deiner App-Daten.
Supabase agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Supabase speichert:

  • Accountdaten
  • Wichtelgruppen
  • Teilnehmerdaten
  • App-Einstellungen

Die Server befinden sich ausschließlich in Regionen, die der DSGVO entsprechen.

5. Anonyme Nutzungsanalyse mit TelemetryDeck

Wir nutzen TelemetryDeck (TelemetryDeck GmbH, Bornstraße 12, 20146 Hamburg, Deutschland), um anonyme Statistiken über die Nutzung der App zu erhalten.

TelemetryDeck ist datenschutzfreundlich konzipiert:

  • Alle Signale werden auf dem Gerät mit einem Salt kryptografisch gehasht, bevor sie gesendet werden. Ein Rückschluss auf deine Person ist dadurch nicht möglich.
  • Es werden keine Cookies, keine Werbe-IDs und keine IP-Adressen gespeichert.
  • Die Verarbeitung und Speicherung erfolgt ausschließlich auf Servern in der Europäischen Union.
  • TelemetryDeck agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Weitere Informationen: https://telemetrydeck.com/privacy/

6. Weitergabe von Daten an Dritte

Eine Weitergabe erfolgt nur:

  • an Google oder Apple, soweit sie für den Login notwendig ist.
  • an RevenueCat, jedoch ausschließlich zur Verwaltung der Abos.
  • an Supabase als technischen Betreiber der Datenbank.
  • an TelemetryDeck in Form anonymisierter Nutzungssignale.
  • wenn eine gesetzliche Verpflichtung besteht (z. B. Gerichtsbeschluss).

Es findet keine Weitergabe an Werbepartner oder Trackinganbieter statt.

7. Speicherdauer

  • Deine Daten werden gespeichert, solange dein Nutzerkonto besteht.
  • Bei Löschung deines Accounts werden alle personenbezogenen Daten aus Supabase gelöscht.
  • RevenueCat speichert Abo-Informationen in anonymisierter Form zur Abrechnung.
  • Bei TelemetryDeck gespeicherte Signale sind anonym und lassen sich keinem Nutzerkonto zuordnen; sie werden in aggregierter Form aufbewahrt.

8. Rechte der betroffenen Person

Du hast folgende Rechte gemäß DSGVO:

• Recht auf Auskunft (Art. 15 DSGVO)

Welche Daten wir von dir speichern.

• Recht auf Berichtigung (Art. 16 DSGVO)

Fehlerhafte oder unvollständige Daten korrigieren.

• Recht auf Löschung (Art. 17 DSGVO)

Löschung deines Accounts und aller gespeicherten Daten.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Ausgabe deiner Daten in einem maschinenlesbaren Format.

• Recht auf Widerspruch (Art. 21 DSGVO)

Zur Ausübung deiner Rechte kontaktiere uns unter:
moodwave@kaleidoscope-apps.de

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:

  • HTTPS-Verschlüsselung
  • Zugriffskontrolle
  • Gesicherte Datenbankverbindungen
  • Regelmäßige Updates und Sicherheitsüberprüfungen

10. Änderungen der Datenschutzbestimmungen

Wir können diese Datenschutzerklärung anpassen, wenn neue Funktionen eingeführt werden oder gesetzliche Änderungen dies erfordern. Die aktuelle Version ist jederzeit in der App verfügbar.

11. Kontakt

Bei Fragen zum Datenschutz:
moodwave@kaleidoscope-apps.de