Datenschutz

Entwurf, nicht anwaltlich geprüft. Stand: 28.10.2026, Version 1.4

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website und die Web-App AdventJoy nutzen, einen digitalen Adventskalender erstellen, kaufen, empfangen oder an einem Gewinnspiel in einem Kalender teilnehmen.

1. Verantwortlicher

Daniel Narum
bydaniwp (ByDaniWP Webdesign Freiburg)
Stühlingerstr. 30
79106 Freiburg im Breisgau
Deutschland
E-Mail: hello@bydaniwp.dev
Telefon: +49 176 88793167

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz schreiben Sie uns bitte an die genannte Adresse.

Firmenkalender (Paket Starter, Business, Individuell): Für Inhalte, Besucherstatistik und Gewinnspiel-Teilnahmen in einem Firmenkalender ist das Unternehmen verantwortlich, das den Kalender veröffentlicht (Veranstalter). Wir verarbeiten diese Daten nur in dessen Auftrag nach Art. 28 DSGVO. Die Datenschutzhinweise des Veranstalters sind im jeweiligen Kalender verlinkt.

2. Überblick: was wir tun und was wir nicht tun

Wir hosten AdventJoy ausschließlich in Deutschland.
Technisch notwendig ist nur ein Cookie für die Anmeldung. Google Analytics, Google Ads und den Meta-Pixel nutzen wir nur, wenn Sie im Einwilligungsbanner zustimmen (Abschnitte 7.2 und 7.3). Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.
Unsere Besucherstatistik arbeitet ohne Cookies und ohne Wiedererkennung über Tage hinweg (Abschnitt 7).
Wir binden keine Inhalte fremder Server ein: Schriften, Skripte und Bilder liefern wir selbst aus. Es gibt keine Social-Media-Plugins, keine Google Fonts und kein Content Delivery Network. Einzige Ausnahmen sind das Google-Tag und der Meta-Pixel, und die nur mit Ihrer Einwilligung (Abschnitte 7.2 und 7.3).
Die Inhalte Ihrer Kalender werden nie veröffentlicht und nie für Werbung genutzt.
Wir verkaufen keine Daten.

3. Aufruf der Website und der Web-App

Beim Aufruf verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem (User-Agent). Diese Daten brauchen wir, um die Seiten auszuliefern, Angriffe abzuwehren und Fehler zu finden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Server-Protokolle löschen wir spätestens nach 14 Tagen, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Hosting: Unser Server steht in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hochgeladene Medien (Fotos, Sprachnachrichten, Videos, Logos) speichern wir in einem privaten, nicht öffentlich zugänglichen Speicher derselben Firma (Hetzner Object Storage) in Deutschland. Hetzner verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO; ein Vertrag zur Auftragsverarbeitung liegt vor. Datenbank und Medien verlassen Deutschland nicht.

4. Kalender ohne Konto erstellen (Entwurf)

Sie können einen Kalender ohne Konto beginnen. Wir speichern dann die Inhalte, die Sie eingeben oder hochladen (Texte, Fotos, Sprachnachrichten, Videos, Gutscheine, Links, Namen von Absender und Empfänger, optional eine PIN als Hashwert). Damit Sie Ihren Entwurf wiederfinden, legt die App den geheimen Bearbeitungsschlüssel im lokalen Speicher Ihres Browsers (localStorage) ab. Dieser Eintrag wird nicht an Dritte übertragen und dient allein dem von Ihnen gewünschten Dienst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung eines Vertrags); der Eintrag im Browser ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Bei Fotos entfernen wir beim Hochladen eingebettete Metadaten (EXIF, zum Beispiel den Aufnahmeort).

Entwürfe ohne Kauf löschen wir 30 Tage nach der letzten Änderung, spätestens am 15.02.2027.

Änderungsverlauf im Editor: Damit Sie Änderungen an Ihrem Kalender nachvollziehen und rückgängig machen können, führt der Editor ein Protokoll der letzten Bearbeitungsschritte (Art der Änderung, betroffenes Türchen und Feld, der vorherige und der neue Wert, jeweils auf 200 Zeichen gekürzt, Zeitpunkt, bei angemeldeten Nutzern die Kontokennung) sowie der Ereignisse Kauf, Widerruf, Teilen des Links, Versand der Partner-Mail und Setzen des Geheimworts. Das Geheimwort selbst, hochgeladene Dateien und E-Mail-Adressen werden dabei nie gespeichert. Das Protokoll sehen nur Sie im Editor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen es mit dem Kalender, spätestens aber 90 Tage nach dem 24. Dezember des jeweiligen Advent-Jahres.

Community-Ideen (nur bei gekauften Kalendern): Wenn Sie über „Idee teilen" eine Idee veröffentlichen, speichern wir deren Titel und Text, die Türchenart, die Sprache, den Zeitpunkt und die Zuordnung zu Ihrem Kalender, damit Sie die Idee selbst löschen können. Anderen Kundinnen und Kunden mit gekauftem Kalender zeigen wir nur Titel, Text und die Zahl der Herzen, nie Ihren Namen, Ihre E-Mail-Adresse oder Ihren Kalender. Ideen mit E-Mail-Adressen, Telefonnummern oder Links nimmt das System nicht an. Für Herzen und Meldungen speichern wir, welcher Kalender eine Idee markiert hat, damit jede Markierung nur einmal zählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen gewünschte Funktion). Bitte teilen Sie keine Angaben über andere Personen. Sie können eine Idee jederzeit im Editor löschen; sonst löschen wir Ideen, Herzen und Meldungen zusammen mit dem Kalender.

5. Kundenkonto und Anmeldung

Für den Kauf brauchen Sie ein Konto. Wir verarbeiten Ihre E-Mail-Adresse, die gewählte Sprache, optional Ihren Namen und ein Passwort (nur als Hashwert gespeichert), Zeitpunkt der Registrierung und der letzten Anmeldung.

Die Anmeldung läuft über einen Link per E-Mail (Magic Link), der 15 Minuten gültig ist und nur einmal funktioniert. Nach der Anmeldung setzen wir das Cookie xmas_session. Es enthält nur eine zufällige Kennung, ist für Skripte nicht lesbar und läuft nach 30 Tagen ab oder endet, wenn Sie sich abmelden. Zu jeder Sitzung speichern wir einen gekürzten Hashwert Ihrer IP-Adresse und den User-Agent, damit Sie und wir fremde Anmeldungen erkennen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Cookie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), für die Sicherheitsangaben Art. 6 Abs. 1 lit. f DSGVO. Zur Abwehr von Missbrauch begrenzen wir Anmeldeversuche je E-Mail-Adresse und IP-Adresse; diese Zähler liegen nur im Arbeitsspeicher und verfallen nach spätestens einer Stunde.

Ihr Konto bleibt bestehen, bis Sie es löschen lassen; eine formlose E-Mail genügt. Daten, die wir aus steuerlichen Gründen aufbewahren müssen (Abschnitt 6), sperren wir statt sie zu löschen.

6. Kauf und Zahlung

Bestelldaten: Zu jeder Bestellung speichern wir Paket, Preis, Währung, Zeitpunkt, die Version der akzeptierten AGB und Datenschutzerklärung, den Zeitpunkt Ihrer Zustimmung zum vorzeitigen Beginn (Widerrufsrecht), bei Firmenkunden Firma, Umsatzsteuer-Identifikationsnummer und den Zeitpunkt des Abschlusses des Vertrags zur Auftragsverarbeitung, sowie das Rechnungsland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB acht bis zehn Jahre auf.

Stripe: Die Zahlung wickelt Stripe ab: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wenn Sie die Zahlung starten, leiten wir Sie auf die Bezahlseite von Stripe weiter. Dort geben Sie Zahlungsdaten und Rechnungsadresse direkt bei Stripe ein; wir sehen keine vollständigen Karten- oder Kontodaten. Wir übermitteln Stripe Ihre E-Mail-Adresse, Paket, Betrag und eine Bestellnummer. Stripe meldet uns zurück, ob die Zahlung erfolgreich war, sowie Rechnungsland und bei Firmen die Firma und Umsatzsteuer-Identifikationsnummer, und erstellt die Rechnung.

Stripe verarbeitet Zahlungsdaten in eigener Verantwortung, unter anderem zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (Geldwäscherecht). Auf der Bezahlseite gelten die Datenschutzhinweise von Stripe: https://stripe.com/de/privacy. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Rechtsgrundlage für die Übermittlung an Stripe ist Art. 6 Abs. 1 lit. b DSGVO.

7. Statistik und Messung von Werbung

7.1 Eigene Statistik ohne Cookies

Wir zählen, wie oft unsere Seiten und Kalender aufgerufen werden, ohne Sie über Tage hinweg wiederzuerkennen. So funktioniert es:

Für jeden Tag erzeugen wir einen zufälligen Wert (Tagessalz).
Aus Tagessalz, IP-Adresse, User-Agent und, bei Kalendern, der Kalenderkennung berechnen wir einen Hashwert (SHA-256) und kürzen ihn auf 16 Zeichen. IP-Adresse und User-Agent selbst speichern wir dafür nicht.
Das Tagessalz löschen wir nach einem Tag. Danach lässt sich aus dem Hashwert weder Ihre IP-Adresse zurückrechnen noch ein Besuch an einem anderen Tag derselben Person zuordnen.

Gespeichert werden der gekürzte Hashwert, die Art des Ereignisses (zum Beispiel Seite aufgerufen, Kalender geöffnet, Türchen geöffnet, Code kopiert, Link geklickt, Gewinnspiel-Teilnahme, Teilnahme bestätigt, Klick auf einen Kaufknopf), Tag, Seite, bei Kalendern das Türchen, die Herkunftsseite (nur der Hostname) und Kampagnenangaben aus dem Link (UTM-Parameter, bei Anzeigen auch die Klick-Kennung gclid). Kommen Sie über eine Anzeige oder einen Kampagnenlink, merkt sich Ihr Browser diese Angaben für die laufende Sitzung (sessionStorage), bis Sie einen Kalender anlegen; mit dem Schließen des Browsers sind sie weg. Diese Statistik setzt keine Cookies und gibt nichts an Dritte weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Reichweite und Nutzung unseres Angebots zu verstehen. Bei Firmenkalendern sieht der Veranstalter diese Auswertung als Summen je Tag, je Türchen und je Quelle; dort verarbeiten wir die Daten in seinem Auftrag. Bei privaten Kalendern sieht die Erstellerin oder der Ersteller keine Statistik; wir speichern dort nur den Zeitpunkt der ersten Öffnung durch den Empfänger, weil davon die freiwillige Rückerstattung abhängt (AGB). Ereignisse zu Kalendern löschen wir mit dem Kalender, Ereignisse unserer eigenen Seiten nach 14 Monaten.

7.2 Google Analytics und Google Ads (nur mit Ihrer Einwilligung)

Auf unseren Informationsseiten (Startseite, Ratgeber, Seiten für Unternehmen, Rechtstexte) und auf der Bestätigungsseite nach einem Kauf fragen wir beim ersten Besuch, ob wir Google Analytics und Google Ads nutzen dürfen. Ohne Ihre Zustimmung laden wir nichts von Google: kein Skript, kein Cookie, keine Anfrage an Google.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Statistik (Google Analytics 4): Wir sehen, welche Seiten gelesen werden, woher Besucher kommen und wo der Weg zum Kalender abbricht. Nach einem Kauf melden wir Bestellnummer, Paket, Betrag und Währung. Google setzt dafür Cookies (_ga, ga*), die bis zu zwei Jahre gespeichert bleiben, und verarbeitet Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufenen Seiten. Analytics-Daten bewahren wir 14 Monate auf.
Marketing (Google Ads): Wir erfahren, ob ein Klick auf eine unserer Anzeigen zu einem Kauf geführt hat, und zahlen so weniger für Anzeigen, die niemandem helfen. Google speichert dafür die Klick-Kennung der Anzeige in einem Cookie (gcl*) bis zu 90 Tage. Personalisierte Werbung schalten wir nicht frei.
Was Google nie bekommt: Die Kalenderansicht und der Editor laden kein Google-Tag. Inhalte Ihrer Türchen, Namen, Fotos, Sprachnachrichten und die Links zu Ihren Kalendern gehen nie an Google.
Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Übermittlung in die USA: Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
Ihre Wahl ändern oder widerrufen: Unten auf jeder unserer Seiten finden Sie den Link „Cookie-Einstellungen“. Dort können Sie Statistik und Marketing jederzeit einzeln ein- oder ausschalten. Schalten Sie etwas aus, stoppen wir Google sofort und löschen die Google-Cookies in Ihrem Browser. Zusätzlich können Sie Cookies jederzeit in den Einstellungen Ihres Browsers löschen. Der Widerruf wirkt für die Zukunft.

7.3 Meta-Pixel (nur mit Ihrer Einwilligung „Marketing“)

Stimmen Sie „Marketing“ zu, laden wir auf denselben Seiten wie in Abschnitt 7.2 zusätzlich den Meta-Pixel. Ohne diese Zustimmung laden wir nichts von Meta: kein Skript, kein Cookie, keine Anfrage an Meta.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Zweck: Wir erfahren, ob ein Klick auf eine unserer Anzeigen bei Facebook oder Instagram zu einem Besuch oder Kauf geführt hat, und Meta kann die Anzeigen eher Menschen zeigen, für die sie passen. Wir melden den Seitenaufruf und nach einem Kauf Bestellnummer, Paket, Betrag und Währung. Den erweiterten Abgleich mit E-Mail-Adresse oder Telefonnummer nutzen wir nicht, und der Pixel liest Schaltflächen und Formulare nicht automatisch aus.
Daten und Cookies: Meta verarbeitet Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Adresse und, wenn Sie bei Facebook oder Instagram angemeldet sind, die Zuordnung zu Ihrem Konto. Meta setzt dafür die Cookies _fbp und _fbc, die bis zu 90 Tage gespeichert bleiben.
Gemeinsame Verantwortung: Für die Erhebung der Daten auf unseren Seiten und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist der Nachtrag für gemeinsam Verantwortliche von Meta (facebook.com/legal/controller_addendum). Danach ist Meta für die Erfüllung Ihrer Rechte zu diesen Daten zuständig; Sie können sich aber an uns oder an Meta wenden. Für die weitere Verarbeitung ist Meta allein verantwortlich, Einzelheiten stehen in der Datenschutzrichtlinie von Meta (facebook.com/privacy/policy).
Was Meta nie bekommt: Die Kalenderansicht und der Editor laden den Meta-Pixel nicht. Inhalte Ihrer Türchen, Namen, Fotos, Sprachnachrichten und die Links zu Ihren Kalendern gehen nie an Meta.
Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Übermittlung in die USA: Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
Ihre Wahl ändern oder widerrufen: Schalten Sie unter „Cookie-Einstellungen“ Marketing aus, stoppen wir den Meta-Pixel sofort und löschen die Cookies _fbp und _fbc in Ihrem Browser. Der Widerruf wirkt für die Zukunft.

Ihre Wahl speichern wir im lokalen Speicher Ihres Browsers (localStorage, Eintrag aj.consent), damit wir nicht bei jedem Besuch neu fragen. Nach zwölf Monaten fragen wir erneut, ebenso wenn sich die Dienste unter einer Kategorie ändern. Wechseln Sie von adventjoy.com in die App auf adventjoy.de, geben wir Ihre Wahl im Link mit, weil beide Domains getrennten Speicher haben.

8. Empfängerinnen und Empfänger eines Kalenders

Wer einen Kalenderlink erhält, braucht kein Konto. Beim Öffnen verarbeiten wir die technisch notwendigen Daten aus Abschnitt 3 sowie die Zeitzone Ihres Browsers, damit das richtige Türchen öffnet. Ist der Kalender mit einer PIN geschützt, begrenzen wir Fehlversuche je Kalender und IP-Adresse; dieser Zähler liegt nur im Arbeitsspeicher und verfällt nach 15 Minuten. Medien liefern wir über Links aus, die nach sechs Stunden ablaufen. Ihre gewählte Sprache kann die App im lokalen Speicher Ihres Browsers merken.

Die Inhalte eines Kalenders (zum Beispiel Fotos, Sprachnachrichten oder Namen) stellt die Person ein, die den Kalender erstellt hat. Sind Sie darauf zu sehen oder zu hören und möchten das nicht, wenden Sie sich bitte an diese Person oder an uns (hello@bydaniwp.dev).

Rechtsgrundlage für private Kalender ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit der Erstellerin oder dem Ersteller) und Art. 6 Abs. 1 lit. f DSGVO (Ihr Interesse und das der Erstellerin oder des Erstellers, den Kalender zu empfangen).

9. Gewinnspiele in Firmenkalendern

Im Paket Business kann ein Veranstalter in einzelnen Türchen ein Gewinnspiel anbieten. Bei der Teilnahme verarbeiten wir im Auftrag des Veranstalters: E-Mail-Adresse, optional Namen, Antwort auf die Wissensfrage, Sprache, Zeitpunkte von Teilnahme, Zustimmung zu den Teilnahmebedingungen und Bestätigung, eine optionale Einwilligung in den Newsletter des Veranstalters mit dem Wortlaut der Einwilligung, einen gekürzten Hashwert Ihrer IP-Adresse und einen Hashwert Ihrer E-Mail-Adresse, damit jede Person je Türchen nur einmal teilnimmt.

Ihre Teilnahme gilt erst, wenn Sie den Link in der Bestätigungsmail anklicken (Double-Opt-in). Verantwortlich ist der Veranstalter, der in den Teilnahmebedingungen genannt ist. Rechtsgrundlagen, Zwecke und Speicherdauer regeln dessen Teilnahmebedingungen und Datenschutzhinweise. Wir löschen Teilnahmedaten auf Weisung des Veranstalters, spätestens aber am 15.02.2027 zusammen mit dem Kalender.

10. E-Mail-Versand

Transaktionsmails (Anmeldelink, Kaufbestätigung, Zahlungshinweise, Bestätigungsmail für Gewinnspiele, auf Ihren Wunsch einmalig der Kalenderlink an den Empfänger) versenden wir über Brevo: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Brevo verarbeitet E-Mail-Adresse, Inhalt und Versandprotokolle als Auftragsverarbeiter nach Art. 28 DSGVO in der Europäischen Union; ein Vertrag zur Auftragsverarbeitung liegt vor. Wir setzen in unseren Mails keine Zählpixel ein und laden keine Bilder von fremden Servern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Gewinnspielen die Weisung des Veranstalters. Newsletter versenden wir selbst nicht.

11. Kontakt per E-Mail und Kontaktformular

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen die Nachrichten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Kontaktformular (ab Einsatz des Formulars): Im Formular fragen wir Name, E-Mail-Adresse und Ihre Nachricht ab, bei Firmenanfragen freiwillig die Firma. Wir verwenden die Angaben nur, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Nachricht wird an das Ticketsystem von bydaniwp weitergeleitet, das wir selbst betreiben; Sie erhalten eine Bestätigungsmail. Wir speichern die Anfrage 90 Tage nach Abschluss und löschen sie dann, sofern keine Aufbewahrungspflicht besteht.

12. Speicherdauer im Überblick

Daten	Löschung
Entwurf ohne Kauf	30 Tage nach der letzten Änderung, spätestens 15.02.2027
Kalender Standard und Firmenkalender (Inhalte, Medien, Statistik, Teilnahmen)	Empfang bis 31.01.2027, Löschung am 15.02.2027
Kalender Plus	Empfang bis 30.06.2027, Löschung am 15.07.2027
Änderungsverlauf im Editor	mit dem Kalender, spätestens 90 Tage nach dem 24.12. des Advent-Jahres
Community-Ideen, Herzen und Meldungen	wenn Sie die Idee löschen, sonst mit dem Kalender
Kundenkonto	wenn Sie die Löschung verlangen
Sitzungen und Anmeldelinks	Sitzung nach 30 Tagen oder bei Abmeldung, Anmeldelink nach 15 Minuten
Tagessalz der Statistik	nach einem Tag
Ihre Wahl im Einwilligungsbanner	im Browser, nach zwölf Monaten fragen wir neu
Google-Analytics-Cookies und -Daten (nur mit Einwilligung)	Cookies bis zu zwei Jahre, Daten bei Google 14 Monate
Google-Ads-Cookies (nur mit Einwilligung)	bis zu 90 Tage
Meta-Pixel-Cookies _fbp und _fbc (nur mit Einwilligung)	bis zu 90 Tage
Kontaktanfragen (Formular und E-Mail)	90 Tage nach Abschluss der Anfrage
Chatbot-Unterhaltungen (ab Einsatz, Dauer zu bestätigen)	30 Tage
Server-Protokolle	spätestens nach 14 Tagen
Datensicherungen	spätestens nach 14 Tagen
Bestellungen und Rechnungen	nach Ablauf der gesetzlichen Aufbewahrung (acht bis zehn Jahre)

Bis zur Löschung können Sie Ihre Kalenderinhalte jederzeit im Editor ansehen und Ihre hochgeladenen Dateien selbst sichern.

13. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind nur die in dieser Erklärung genannten Dienstleister (Hetzner, Brevo, Stripe, mit Ihrer Einwilligung Google und Meta) sowie bei Firmenkalendern der Veranstalter. Eine Übermittlung in Länder außerhalb der EU findet bei Stripe (Abschnitt 6), mit Ihrer Einwilligung bei Google (Abschnitt 7.2) und Meta (Abschnitt 7.3) und ab Einsatz des Chatbots bei Anthropic (Abschnitt 16) statt.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), für Google Analytics, Google Ads und den Meta-Pixel am einfachsten über „Cookie-Einstellungen“ unten auf jeder Seite. Für alles andere schreiben Sie an hello@bydaniwp.dev.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

15. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Ohne E-Mail-Adresse können wir kein Konto anlegen und keinen Kauf abwickeln; ohne E-Mail-Adresse ist auch keine Gewinnspiel-Teilnahme möglich. Alle anderen Angaben sind freiwillig. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die Gewinnziehung in Firmenkalendern ist eine Zufallsauswahl des Veranstalters.

16. KI-Assistent (Chatbot)

Platzhalter: gilt erst ab Einsatz des Chatbots. Vor dem Start prüfen und anpassen.

Auf unserer Website können Sie ab Einsatz einen KI-Assistenten nutzen. Der Assistent weist Sie im Chatfenster ausdrücklich darauf hin: „Du sprichst mit einem KI-Assistenten. Antworten können Fehler enthalten." Sie sprechen nicht mit einem Menschen.

Anbieter: Anthropic PBC, San Francisco, USA, stellt das Sprachmodell bereit.
Zweck: Beantwortung von Fragen zu Produkt und Preisen von AdventJoy.
Verarbeitete Daten: Ihre Nachrichten im Chat und technisch nötige Verbindungsdaten. Der Assistent hat keinen Zugriff auf Konto-, Bestell- oder Kalenderdaten. Bitte geben Sie im Chat keine sensiblen Daten ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer schnellen und kostengünstigen Beantwortung von Fragen). Sie können widersprechen (Abschnitt 14).
Übermittlung in ein Drittland: Die Daten werden an Anthropic in die USA übermittelt. Grundlage: Standardvertragsklauseln und/oder Zertifizierung nach dem EU-US Data Privacy Framework. Zu prüfen: welche der beiden Grundlagen für Anthropic tatsächlich gilt und ob eine Auftragsverarbeitung nach Art. 28 DSGVO vereinbart ist.
Speicherdauer: 30 Tage (Annahme, vor Einsatz zu bestätigen), danach löschen wir die Unterhaltung. Beim Anbieter gelten dessen Aufbewahrungsfristen. Zu prüfen.

Antworten des Assistenten sind keine verbindliche Auskunft; verbindlich sind Bestellung, AGB und Preisangaben im Shop.

17. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; die Version, die Sie beim Kauf akzeptiert haben, speichern wir zu Ihrer Bestellung.

Zur Startseite