Adventbuilder

Datenschutzerklärung

Kurz gesagt: Wir speichern nur, was für den Betrieb nötig ist, auf Servern in Deutschland. Es gibt keine Werbe-Tracker, keine Analyse-Werkzeuge anderer Anbieter (unsere eigene Statistik kommt ohne Cookies aus) und keine Schriften von Google oder anderen Anbietern. Inhalte anderer Anbieter (YouTube-Videos, der PayPal-Knopf) lädt dein Browser erst, wenn du sie selbst antippst bzw. auswählst.

1. Verantwortlich

[Anschrift wird mit JavaScript angezeigt]
E-Mail für Fragen zum Datenschutz: datenschutz [at] adventbuilder [punkt] de

2. Hosting und Server-Protokolle

Die Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (Server in Deutschland). Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung, um die Seite auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung. Die Protokolle werden nach 7 Tagen gelöscht. Wir nutzen sie nur, um Fehler zu finden und Angriffe oder Missbrauch abzuwehren, werten sie nicht weiter aus und erstellen daraus keine Statistik.

Datensicherungen: Vor jeder Aktualisierung der Website sichern wir die Datenbank, damit wir nach einem technischen Fehler den vorherigen Stand wiederherstellen können (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO). Diese Sicherungen liegen auf demselben Server, sind von außen nicht erreichbar und werden spätestens nach 90 Tagen gelöscht. Zusätzlich sichert unser Hoster ALL-INKL die Datenbank und die Dateien (zum Beispiel Fotos, Sprachnachrichten und Videos); diese Sicherungen werden nach höchstens etwa 4 Wochen überschrieben. Was du löschst, kann deshalb noch eine Zeit lang in Sicherungen enthalten sein; wir nutzen sie nur, um nach einem technischen Fehler einen früheren Stand wiederherzustellen.

Besucherstatistik ohne Cookies: Damit wir wissen, wie viele Menschen unsere Seiten nutzen und woher sie kommen, meldet dein Browser beim Aufruf der Startseite, des Editors und dieser Inhaltsseiten einen Besuch. Gespeichert werden Tag und Uhrzeit, die Seite, eine grobe Herkunft (z. B. „Suchmaschine Google“, „Instagram“ oder der Name der Website, von der du kommst, ohne die genaue Adresse; bei eigenen Links ein Kürzel wie „newsletter“) und ein Prüfwert. Den Prüfwert bildet unser Server aus deiner IP-Adresse, deinem Browser und einem Zufallswert, der jeden Tag neu erzeugt und danach gelöscht wird. Die IP-Adresse selbst speichern wir nicht, in deinem Gerät wird nichts abgelegt, und nach Ablauf des Tages lässt sich der Prüfwert niemandem mehr zuordnen. Die Auswertung sehen nur wir. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Nach Ablauf des Tages fassen wir die Einträge zu Tagessummen zusammen (z. B. „12 Besucher:innen auf der Startseite, davon 3 über Google“) und löschen die Prüfwerte. Die Tagessummen enthalten keine Angaben zu einzelnen Personen und bleiben erhalten. Widerspruch: Hast du in deinem Browser „Global Privacy Control“ eingeschaltet, zählen wir dich nicht mit, weder hier noch in der Statistik der Kalender (Art. 21 Abs. 5 DSGVO).

3. Kalender gestalten ohne Konto

Solange du nicht angemeldet bist, bleibt dein Entwurf ausschließlich in deinem Browser (lokaler Speicher „localStorage“ und „IndexedDB“ für Bilder). Diese Daten werden nicht an uns übertragen und lassen sich jederzeit über die Browser-Einstellungen löschen.

4. Konto und Anmeldung per E-Mail-Link

Zum Speichern und Verschenken meldest du dich mit deiner E-Mail-Adresse an. Wir schicken dir einen Anmelde-Link; ein Passwort gibt es nicht. Wir speichern:

Rechtsgrundlage ist die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) bzw. der Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Anmelde-Mails verschickt unser Hoster.

Damit nach dem Laden einer Seite gleich der richtige Knopf erscheint („Meine Kalender“ statt „Kalender gestalten“), merkt sich dein Browser im lokalen Speicher nur, dass du zuletzt angemeldet warst (den Wert „1“, ohne E-Mail-Adresse). Er wird beim Abmelden, beim Löschen des Kontos und nach Ablauf der Anmeldung entfernt. Ebenso merkt sich der Editor für deine Premium-Kalender nur den Kalender-Code und das Enddatum, damit die Kennzeichnung „Premium“ gleich erscheint. Das wird beim Löschen des Kontos entfernt; abgelaufene Einträge gelten nicht.

Newsletter (nur mit deiner Zustimmung): Nachdem du einen Kalender geteilt hast, fragen wir nach, ob wir dir gelegentlich Neuigkeiten und Ideen zu Adventbuilder per E-Mail schicken dürfen, zum Beispiel eine Erinnerung vor dem nächsten Advent (höchstens 4 Mails im Jahr). Ein- und ausschalten kannst du das jederzeit unter Konto › Einstellungen. Stimmst du zu, speichern wir das mit Zeitpunkt und dem genauen Wortlaut, ebenso jede Abmeldung. Wir verschicken den Newsletter selbst über unseren Webspace, ohne Newsletter-Dienst und ohne Zählung, ob du ihn öffnest oder Links anklickst. Gespeichert wird nur, welchen Newsletter du wann bekommen hast (damit niemand eine Mail doppelt bekommt). Jede dieser Mails enthält einen Link zum Abbestellen, der ohne Anmeldung funktioniert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dir dadurch Nachteile entstehen; die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Die Angaben löschen wir mit deinem Konto.

Vertrag zur Auftragsverarbeitung (geschäftlich oder im Verein): Schließt du unter Konto › „Geschäftlich oder im Verein“ den Vertrag zur Auftragsverarbeitung ab, speichern wir als Nachweis den Namen der Firma bzw. des Vereins, die Anschrift, die Fassung des Vertrags und den Zeitpunkt, und wir schicken dir eine Bestätigung per E-Mail. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere Pflicht, ihn nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 28 Abs. 9 DSGVO). Die Angaben löschen wir mit deinem Konto.

Du kannst dein Konto jederzeit selbst löschen (Konto › Einstellungen, dann „Konto löschen“). Dabei löschen wir sofort dein Konto mit E-Mail-Adresse, alle deine Kalender mit Texten, Links, Bildern, Sprachnachrichten und Videos, deine Anmeldungen und noch offene Anmelde-Links. Verschenkte Kalender sind danach nicht mehr erreichbar. Hat sich in einem Konto 24 Monate lang niemand angemeldet und läuft kein Premium, können wir es nach vorheriger Ankündigung per E-Mail ebenso löschen (AGB § 9 Abs. 5).

Ausnahme bei gemeldeten oder gesperrten Kalendern (Beweissicherung): Ist zum Zeitpunkt der Löschung einer deiner Kalender gesperrt oder liegt zu ihm eine noch nicht entschiedene Meldung vor, löschen wir alles andere sofort, bewahren aber diesen Kalender (mit seinen Fotos, Sprachnachrichten und Videos) und deine E-Mail-Adresse noch 6 Monate gesperrt auf. In dieser Zeit ist der Kalender nicht erreichbar, du kannst dich nicht mehr anmelden, und nur wir können die Inhalte ansehen. Wir brauchen sie, um mögliche Rechtsverstöße aufzuklären, Anfragen von Behörden zu beantworten und Rechtsansprüche geltend zu machen oder abzuwehren (Art. 6 Abs. 1 lit. c und f DSGVO, Art. 17 Abs. 3 lit. b und e DSGVO). Nach 6 Monaten löschen wir alles automatisch. Nur wenn ein Verfahren läuft oder eine Behörde es verlangt, bewahren wir es länger auf, jeweils höchstens weitere 6 Monate.

Kinder und Jugendliche: Ein Konto gibt es ab 12 Jahren, unter 18 Jahren nur mit Zustimmung der Eltern (AGB § 2 Abs. 3). Von Kindern speichern wir nicht mehr als von allen anderen: Wir bilden keine Profile, und Anzeigen sind für alle gleich, nicht auf einzelne Personen zugeschnitten. Hat dein Kind ohne deine Zustimmung ein Konto angelegt, schreib uns, dann löschen wir es.

5. Cookie für die Anmeldung

Nach der Anmeldung setzen wir ein einziges Cookie („ab_sitzung“), damit du angemeldet bleibst, höchstens 60 Tage bzw. bis zum Abmelden. Es ist technisch notwendig und wird nicht für Werbung oder Auswertungen genutzt (§ 25 Abs. 2 TDDDG). Auf dem Server liegt nur ein Hashwert davon.

6. Deine Kalender und Bilder

Gestaltung, Texte, Links und hochgeladene Bilder deiner Kalender speichern wir, bis du den Kalender löschst. Beim Hochladen über den Editor verkleinert dein Browser die Bilder; dabei gehen auch versteckte Kameradaten wie der Aufnahmeort verloren. Bilder, Sprachnachrichten und Videos, die du ersetzt oder aus einem Türchen entfernst, löschen wir automatisch nach wenigen Tagen.

Für die Vorschau beim Teilen des Links (z. B. in WhatsApp, Signal oder einer Mail) malt dein Browser ein Bild deines Kalenders: Titel, Begrüßung und die geschlossenen Türchen, nie deren Inhalte. Dieses Bild speichern wir wie deine anderen Bilder; es ist über den Link des Kalenders abrufbar und wird mit dem Kalender bzw. deinem Konto gelöscht.

Sprachnachrichten (Premium): Nimmst du im Editor eine Sprachnachricht auf, fragt dein Browser vorher, ob Adventbuilder das Mikrofon benutzen darf. Aufgenommen wird nur, solange du es selbst startest; die Aufnahme bleibt in deinem Browser, bis du sie mit „Übernehmen“ speicherst. Dann speichern wir die Tondatei wie deine Bilder: Sie ist über den Link des Kalenders abrufbar, sobald das Türchen offen ist, und wird mit dem Kalender bzw. deinem Konto gelöscht; nicht mehr verwendete Aufnahmen löschen wir automatisch. Wir werten Aufnahmen nicht aus (keine Spracherkennung, keine Stimmerkennung) und geben sie nicht weiter. Sprechen andere Menschen mit, sorge bitte dafür, dass sie einverstanden sind.

Eigene Videos (wird gerade getestet): Nimmst du im Editor ein Video auf, fragt dein Browser vorher, ob Adventbuilder Kamera und Mikrofon benutzen darf. Aufgenommen wird nur, solange du es selbst startest; das Video bleibt in deinem Browser, bis du es mit „Übernehmen“ speicherst. Wählst du stattdessen eine fertige Videodatei, lädt dein Browser sie erst mit „Übernehmen“ hoch. Wir speichern Videos wie deine Bilder: Sie sind über den Link des Kalenders abrufbar, sobald das Türchen offen ist, und werden mit dem Kalender bzw. deinem Konto gelöscht; nicht mehr verwendete Videos löschen wir automatisch. Wir werten Videos nicht aus (keine Gesichts- oder Stimmerkennung) und geben sie nicht weiter. Sind andere Menschen zu sehen oder zu hören, sorge bitte dafür, dass sie einverstanden sind.

Fotos von anderen Menschen: Zeigst du in einem Kalender Fotos, Videos, Namen oder Stimmen anderer Menschen, frag sie vorher (bei Kindern die Eltern). Bei Kalendern von Firmen und Vereinen brauchst du dafür in der Regel eine Erlaubnis (siehe Abschnitt 7 und AGB § 7 Abs. 1).

7. Verschenkte Kalender

Wer den Link zu einem Kalender kennt, kann ihn ohne Anmeldung ansehen. Welche Türchen schon geöffnet wurden, merkt sich der Browser der Beschenkten (localStorage), damit sie beim nächsten Besuch offen bleiben. Das ist für den Kalender selbst nötig und geschieht ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); die Angaben verlassen dein Gerät nicht und lassen sich über die Browser-Einstellungen löschen.

Kalender mit Passwort: Die Person, die den Kalender verschenkt, kann ihn mit einem Passwort schützen. Wir speichern davon nur einen Prüfwert (Hash), nie das Passwort selbst. Nach der richtigen Eingabe merkt sich der Browser der Beschenkten einen Schlüssel für diesen Kalender (localStorage), damit das Passwort nicht jedes Mal neu eingegeben werden muss. Er gilt nicht mehr, sobald das Passwort geändert wird. Damit niemand Passwörter durchprobieren kann, speichern wir falsche Eingaben mit Zeitpunkt und einem Prüfwert der IP-Adresse (nicht die Adresse selbst) für höchstens einen Tag.

Statistik für die Person, die den Kalender verschenkt: Ist sie eingeschaltet (Standard, abschaltbar), speichern wir beim Aufruf des Kalenders und beim Öffnen eines Türchens die Nummer des Türchens, den Zeitpunkt und einen Prüfwert. Den Prüfwert bildet unser Server aus deiner IP-Adresse, deinem Browser und einem Zufallswert, der jeden Tag neu erzeugt und danach gelöscht wird. Die IP-Adresse selbst speichern wir dafür nicht. Nach Ablauf des Tages löschen wir den Zufallswert; ab dann lässt sich der Prüfwert nicht mehr einer IP-Adresse zuordnen. In deinem Gerät wird dafür nichts gespeichert. So lässt sich zählen, wie viele Besucher:innen es pro Tag gibt. Mit „Global Privacy Control“ im Browser wirst du nicht gezählt (siehe Abschnitt 2). Tippst du ein noch gesperrtes Türchen an, zählen wir das nur als Zahl je Türchen. Die Person, die den Kalender verschenkt, sieht daraus Aufrufe, Besucher:innen und welche Türchen wann und wie oft geöffnet wurden. Rechtsgrundlage ist unser berechtigtes Interesse, Ersteller:innen eine datensparsame Statistik anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Nach Ablauf des Tages fassen wir die Einträge zu Tagessummen je Türchen zusammen (z. B. „Türchen 5: 12 Besucher:innen, 15 Aufrufe“) und löschen die Prüfwerte. Die Tagessummen werden mit dem Kalender oder beim Ausschalten der Statistik gelöscht. Für unsere eigene Statistik behalten wir zusätzlich die Zahl der Aufrufe aller Kalender je Tag, ohne Bezug zu einem Kalender.

Kalender auf anderen Websites: Wer einen Kalender gestaltet hat, kann ihn mit einem Code auf einer eigenen Website einbinden (z. B. Vereinsseite oder Blog). Der Kalender wird dann weiterhin von unserem Server geladen, es gelten dieselben Regeln wie oben (auch die Statistik). Ist die Statistik eingeschaltet, speichern wir außerdem, auf welcher Seite der Kalender eingebunden ist: die Adresse der Seite ohne den Teil nach „?“ (z. B. „verein.de/advent“), wann sie zuerst und zuletzt aufgerufen wurde und wie oft, dazu je Tag nur die Zahl der Aufrufe auf fremden Websites. Die Adresse schickt dein Browser beim Laden mit. Über dich als Besucher:in speichern wir dabei nichts. Die Person, die den Kalender verschenkt, und wir als Betreiber sehen diese Angaben (Rechtsgrundlage wie oben, Art. 6 Abs. 1 lit. f DSGVO; gelöscht wie die Statistik). Für die Website, die den Kalender einbindet, ist deren Betreiber:in verantwortlich. Manche Browser erlauben eingebundenen Seiten keinen eigenen Speicher; dann merkt sich der Kalender dort nicht, welche Türchen schon geöffnet wurden. Lässt die Website zusätzlich Schnee, Konfetti oder Blüten über die ganze Seite fallen, lädt dein Browser dafür eine kleine Datei von unserem Server. Dabei kommt wie beim Kalender deine IP-Adresse bei uns an; wir speichern dazu nichts, und die Datei setzt keine Cookies und speichert nichts auf deinem Gerät.

Kalender von Firmen und Vereinen: Verschenkt jemand einen Kalender privat, etwa in der Familie oder unter Freund:innen, gilt das Datenschutzrecht für die Inhalte in der Regel nicht (Art. 2 Abs. 2 lit. c DSGVO). Nutzt ein Unternehmen, ein Verein oder eine andere Stelle einen Kalender geschäftsmäßig, ist sie für die Inhalte und für ihre eigene Verarbeitung selbst verantwortlich; für ihre Inhalte verarbeiten wir die Daten dann in ihrem Auftrag (Vertrag zur Auftragsverarbeitung). Ist bei einem solchen Kalender die oben beschriebene Statistik eingeschaltet, sind wir für diese Statistik gemeinsam mit der Stelle verantwortlich (Art. 26 DSGVO); ist sie ausgeschaltet, gibt es keine gemeinsame Verantwortung. Das Wesentliche der Vereinbarung (AGB § 7 Abs. 7): Wir legen fest, welche Daten für die Statistik erhoben werden, informieren darüber in dieser Datenschutzerklärung und sind deine Ansprechstelle für Auskunft, Löschung und alle anderen Rechte (Abschnitt 12). Die Stelle erhält nur zusammengefasste Zahlen und kann die Statistik ausschalten. Du kannst dich auch an sie wenden; sie leitet deine Anfrage an uns weiter.

Anzeigen in kostenlosen Kalendern: Im Kalender (unter oder zwischen den Türchen) und in einigen geöffneten Türchen kostenloser Kalender steht eine kleine, als „Anzeige“ gekennzeichnete Empfehlung mit einem Link. Die Anzeige ist reiner Text auf unserem Server: Es werden keine Cookies gesetzt, nichts von Werbenetzwerken geladen und keine Nutzungsprofile gebildet. Erst wenn du auf den Link tippst, öffnet sich die Seite des Anbieters in einem neuen Fenster; dort gelten dessen Datenschutzbestimmungen. Einige Links sind Partnerlinks: Kaufst du darüber etwas, erhalten wir eine kleine Provision, für dich ändert sich der Preis nicht. Wie oft eine Anzeige gezeigt und angeklickt wird, zählen wir nur als Summe je Tag, ohne IP-Adresse und ohne Bezug zu dir oder zum Kalender. Dafür führt der Link beim Antippen kurz über unseren Server, der dich sofort zum Anbieter weiterleitet. Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. Tippst du auf einen Link zu Amazon, erfährt Amazon (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg), dass du von uns kommst; dafür kann Amazon Cookies setzen. Das geschieht erst auf der Seite von Amazon, nicht bei uns.

Kalender melden: Unter jedem verschenkten Kalender kannst du über „Melden“ auf rechtswidrige Inhalte hinweisen. Wir speichern dann den Kalender, den Grund, das Türchen, deine Beschreibung, den Zeitpunkt und, wenn du sie angibst, deinen Namen und deine E-Mail-Adresse. Damit niemand massenhaft Meldungen schicken kann, speichern wir außerdem einen Prüfwert, den unser Server aus deiner IP-Adresse und einem geheimen Schlüssel bildet (nicht die IP-Adresse selbst). Die Person, die den Kalender gestaltet hat, erfährt nicht, wer gemeldet hat. Hast du eine Adresse angegeben, bestätigen wir dir den Eingang und schicken dir nach der Entscheidung das Ergebnis; danach löschen wir Name, E-Mail-Adresse und Prüfwert. Die Meldung selbst bewahren wir als Nachweis drei Jahre nach der Entscheidung auf und löschen sie dann. Rechtsgrundlage ist unsere rechtliche Pflicht, Meldungen zu bearbeiten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 Digital Services Act).

Prüfung durch uns: Zum Prüfen einer Meldung oder auf deine Bitte hin (z. B. bei einem Problem mit deinem Kalender) können wir einen Kalender mit allen Türchen ansehen, auch solche, die noch nicht dran sind. Das tun wir nur aus diesen Anlässen; jeder Aufruf wird mit Anlass protokolliert. Das Protokoll bewahren wir drei Jahre auf. Sperren wir einen Kalender, ist er über den Link nicht mehr erreichbar, seine Bilder werden nicht mehr ausgeliefert, und die Person, die ihn gestaltet hat, bekommt eine E-Mail mit der Begründung. Bei schweren oder wiederholten Verstößen können wir auch ein Konto sperren: Dann speichern wir am Konto den Zeitpunkt und die Begründung, die du per E-Mail bekommst, und eine Anmeldung ist nicht mehr möglich. Beides wird mit dem Konto gelöscht. In unserem Verwaltungsbereich sehen wir zu jedem Konto die E-Mail-Adresse, wann es angelegt wurde und wann du dich zuletzt angemeldet hast, die Zahl deiner Kalender, Premium und Bestellungen, ob du den Newsletter bestellt hast und einen abgeschlossenen AVV. Das brauchen wir für den Betrieb, für Rückfragen und Nachweise (Art. 6 Abs. 1 lit. b und f DSGVO). Die Inhalte deiner Kalender sehen wir dort nicht.

8. Premium und Bestellungen

Bestellst du Premium, speichern wir zu deinem Konto: für welche Kalender, den Betrag, die Zahlungsart, einen Verwendungszweck (z. B. „AB-7F3K“), den Zeitpunkt, ob bezahlt wurde, und die Rechnungsnummer. Dazu, welche Kalender bis wann Premium sind. Als Nachweis speichern wir an der Bestellung außerdem den Zeitpunkt, zu dem du beim Bestellen den sofortigen Beginn verlangt hast, und je Kalender, wann Premium begonnen hat (Grundlage für die Abrechnung bei einem Widerruf); beides bleibt mit der Bestellung erhalten (siehe unten). Welche Kalender zu einer Bestellung gehörten, bleibt nur als Nummer gespeichert; wird ein Kalender gelöscht, entfällt auch diese Nummer. Bei einer Überweisung sehen wir auf unserem Kontoauszug außerdem deinen Namen und deine Bankverbindung. Die Bestellbestätigung und den Hinweis auf die bezahlte Bestellung schicken wir an die E-Mail-Adresse deines Kontos. Die Rechnung liegt in deinem Konto zum Herunterladen und enthält keine Angaben zu dir. Gibst du beim Bestellen freiwillig einen Rechnungsempfänger an (zum Beispiel eine Firma oder einen Verein mit Anschrift), speichern wir Name und Anschrift an der Bestellung und drucken sie auf die Rechnung. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Bestellungen und Rechnungen müssen wir nach Handels- und Steuerrecht bis zu 8 Jahre aufbewahren (Art. 6 Abs. 1 lit. c DSGVO). Löschst du dein Konto, trennen wir sie deshalb von deinem Konto, statt sie zu löschen: Übrig bleiben nur Bestellung, Betrag, Verwendungszweck, Rechnungsnummer, ein angegebener Rechnungsempfänger und die Nachweise von oben, ohne E-Mail-Adresse. Offene, nicht bezahlte Bestellungen werden storniert. Bei stornierten Bestellungen (ohne Rechnung) löschen wir einen angegebenen Rechnungsempfänger spätestens am nächsten Tag. Nach Ablauf der Frist (8 Jahre nach Ende des Jahres der Zahlung) löschen wir Bestellung und Rechnung; für unsere Buchhaltung bleibt nur die Summe aller Einnahmen des Jahres, ohne Bezug zu einzelnen Bestellungen.

Bezahlen mit PayPal: Wählst du PayPal als Zahlungsart, lädt dein Browser den PayPal-Knopf von den Servern von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Dabei erhält PayPal technische Angaben wie deine IP-Adresse. Vorher wird nichts von PayPal geladen. Die Zahlung selbst wickelst du direkt bei PayPal ab; dafür gilt die Datenschutzerklärung von PayPal (paypal.com). PayPal kann Daten an Konzerngesellschaften in den USA übermitteln; PayPal stützt sich dafür auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) bzw. auf Standardvertragsklauseln (Art. 46 DSGVO). Wir übermitteln an PayPal nur Betrag, Bestellnummer und eine kurze Beschreibung der Leistung, keine E-Mail-Adresse. Von PayPal speichern wir nur die Nummer des Zahlungsvorgangs (für Rückfragen und Erstattungen), nicht deinen Namen oder dein PayPal-Konto. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Widerruf: Widerrufst du eine Bestellung über „Vertrag widerrufen“, speichern wir deinen Namen, deine E-Mail-Adresse, die Bestellnummer, den Zeitpunkt und das Ergebnis (storniert oder zur Prüfung) als Nachweis, und wir schicken dir eine Eingangsbestätigung. Zur Begrenzung von Missbrauch speichern wir außerdem einen Prüfwert aus deiner IP-Adresse (nicht die Adresse selbst) und löschen ihn nach einem Tag. Den Nachweis löschen wir nach drei Jahren; löschst du vorher dein Konto, entfernen wir Name und E-Mail-Adresse daraus. Rechtsgrundlage ist unsere rechtliche Pflicht, den Widerruf entgegenzunehmen und zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB).

Kündigung: Kündigst du über „Verträge hier kündigen“, speichern wir ebenso deinen Namen, deine E-Mail-Adresse, die Bestellnummer (falls angegeben), Art und gewünschtes Ende der Kündigung, bei einer außerordentlichen Kündigung den Grund, den Zeitpunkt und das Ergebnis als Nachweis, und wir schicken dir eine Bestätigung. Prüfwert, Fristen und Löschen mit dem Konto wie beim Widerruf. Rechtsgrundlage ist unsere rechtliche Pflicht, die Kündigung entgegenzunehmen und zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB).

9. YouTube-Videos

Enthält ein Türchen ein YouTube-Video, wird zunächst nichts von YouTube geladen. Erst wenn du auf „Video abspielen“ tippst, wird das Video über youtube-nocookie.com eingebunden. Dabei werden Daten (u. a. deine IP-Adresse) an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übertragen; eine Übermittlung an Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für solche Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist deine Einwilligung durch das Antippen (Art. 6 Abs. 1 lit. a DSGVO).

10. Links zu anderen Seiten

Links hinter den Türchen führen zu Seiten anderer Anbieter. Für deren Datenschutz sind diese selbst verantwortlich.

11. Kontaktformular, E-Mails und Anrufe an uns

Schreibst du uns über das Kontaktformular, geht deine Nachricht mit deiner E-Mail-Adresse und (freiwillig) deinem Namen per E-Mail an uns, damit wir antworten können. Auf der Website wird die Nachricht nicht gespeichert. Zur Begrenzung von Massen-Nachrichten speichern wir nur einen Prüfwert aus deiner IP-Adresse (nicht die Adresse selbst) mit dem Zeitpunkt und löschen ihn nach einem Tag. Deine Nachricht und unsere Antwort bewahren wir in unserem Postfach auf, solange es für deine Anfrage nötig ist, und löschen sie spätestens nach drei Jahren, wenn keine gesetzliche Aufbewahrungspflicht besteht. Dasselbe gilt für E-Mails, die du uns direkt schickst. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten, bzw. die Durchführung eines Vertrags (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO).

Anrufe: Unsere Telefonnummer läuft über die Cloud-Telefonanlage von fonial (Deutschland). Rufst du an, verarbeitet fonial deine Rufnummer und den Zeitpunkt des Anrufs. Sprichst du auf den Anrufbeantworter, speichert fonial die Aufnahme mit deiner Stimme und allem, was du sagst, in Rechenzentren in Deutschland. fonial ist dafür als Telekommunikationsanbieter selbst verantwortlich (Art. 95 DSGVO in Verbindung mit dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz); Näheres steht in der Datenschutzerklärung von fonial. Wir hören die Nachricht ab und löschen sie, sobald dein Anliegen erledigt ist; spätestens nach sechs Monaten löscht fonial sie von selbst. Für Rechtsgrundlage und Dauer gilt dasselbe wie bei E-Mails (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO). Möchtest du nicht, dass deine Stimme gespeichert wird, schreib uns lieber eine E-Mail oder nutze das Kontaktformular.

Rückmeldungen im Testbetrieb (nur auf unserer Testumgebung test.adventbuilder.de): Läuft dort gerade ein Test (dann steht oben „Testbetrieb“), kannst du uns über den Knopf „Feedback“ oder den Fragebogen auf der Seite „Mitmachen beim Test“ eine Rückmeldung schicken. Sie geht mit deinem (freiwilligen) Namen und deiner (freiwilligen) E-Mail-Adresse per E-Mail an uns. Damit wir Fehler nachstellen können, schicken wir automatisch die Seite, auf der du warst, und eine Beschreibung deines Geräts mit (Gerät, Browser, Bildschirm- und Fenstergröße, die Kennung deines Browsers). Auf der Website wird die Rückmeldung nicht gespeichert; zur Begrenzung gilt dasselbe wie beim Kontaktformular. Nur in deinem Browser gemerkt (Local Storage) werden, welche Aufgaben du abgehakt hast, und, nachdem du etwas abgeschickt hast, Name und E-Mail-Adresse fürs nächste Mal; beides kannst du über die Einstellungen deines Browsers löschen. Rechtsgrundlage ist unser berechtigtes Interesse, Adventbuilder vor dem Start zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); das Speichern in deinem Browser geschieht auf deinen Wunsch (§ 25 Abs. 2 Nr. 2 TDDDG).

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Dein Konto mit allen Daten kannst du jederzeit selbst unter Konto › Einstellungen löschen (Bestellungen ausgenommen, siehe Abschnitt 8). Für alles andere schreib uns an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Dein Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Newsletter beruht auf deiner Einwilligung; ihn kannst du jederzeit ohne Angabe von Gründen abbestellen. Für den Widerspruch genügt eine E-Mail an die oben genannte Adresse.

Stand: 27. Oktober 2026