Datenschutzerklärung

Mit Wrappie füllen Sie einen Adventskalender mit Fotos, Sprachnachrichten, Videos, Notizen, Gutscheinen und Hinweisen und schicken ihn einer Person als privaten Link. Hier steht, welche Daten dabei verarbeitet werden – auf der Website und in der iPhone-App.

Verantwortlicher

Andrei Vychau, ul. Jana Kazimierza 32/122, 01-248 Warszawa, Poland, avychev@gmail.com (Verantwortlicher im Sinne der DSGVO), NIP 7011055184.

Was wir speichern und warum

• Kalenderinhalte: die Namen, die Sie für sich und den Empfänger eingeben, die gewählte Verpackung und den Inhalt der Fenster (Texte, Fotos, Sprachnachrichten, Videos, Gutscheine, Hinweise). Wir speichern sie, um den Kalender bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Es gibt keine Nutzerkonten.
• Öffnungsstatus: welche Tage geöffnet, welche Gutscheine eingelöst und welche Geschenke gefunden wurden, jeweils mit Zeitpunkt. Der Absender sieht das; es gehört zum Dienst.
• Meldungen: Wird ein Kalender gemeldet, speichern wir den Zeitpunkt und den Geschenklink, über den gemeldet wurde (nur so können wir den Kalender zur Prüfung öffnen), und blenden den Kalender bis zur Prüfung aus (Art. 6 Abs. 1 lit. c und f DSGVO).
• Bewertungen: Wenn Sie uns eine Bewertung schicken, speichern wir den Text, den eingegebenen Vornamen und ob Sie der Veröffentlichung zugestimmt haben. Auf der Website zeigen wir sie nur mit dieser Einwilligung und nachdem wir sie gelesen haben; Sie können jederzeit verlangen, dass wir sie entfernen. Bewertungen werden getrennt gespeichert und nicht mit dem Kalender gelöscht (Art. 6 Abs. 1 lit. a und f DSGVO).
• Server-Logs: Unser Webserver erfasst technische Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse, um den Dienst sicher zu betreiben und Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Logs bewahren wir nur so lange auf, wie es dafür nötig ist.

Wenn Sie Fotos, Aufnahmen oder Videos anderer Personen hinzufügen, stellen Sie sicher, dass diese mit der Weitergabe an den Empfänger einverstanden sind.

Verschlüsselte Speicherung

Alles, was Sie in einen Kalender legen (beide Namen, alle Texte, Fotos, Sprachnachrichten und Videos), wird verschlüsselt gespeichert, mit einem Schlüssel, der aus dem Geschenklink abgeleitet wird. Wir speichern nur einen Fingerabdruck des Links, nicht den Link selbst. Der Schlüssel existiert auf unserem Server also nur in dem Moment, in dem jemand mit dem Link den Kalender öffnet oder Sie ihn bearbeiten. Eine Kopie unserer Datenbank, Festplatten oder Backups ist nicht lesbar, und wir können Kalender nicht selbst durchsehen.

Wer einen Kalender sehen kann

Wer den Geschenklink hat, kann den Kalender öffnen; wer den privaten Absenderlink hat, kann ihn bearbeiten. Teilen Sie die Links nur mit den vorgesehenen Personen. Die Links enthalten lange Zufallsschlüssel, die nicht erraten werden können.

Speicherdauer

Jeder Kalender wird mit allen Fotos und Aufnahmen am 31. Januar nach der Saison gelöscht. Nie verschickte Entwürfe werden nach 30 Tagen ohne Änderung gelöscht. Sie können einen Kalender jederzeit selbst im Editor oder in der App löschen.

Cookies und Speicher im Browser

Auf der Website gibt es kein Tracking, keine Werbung und keine Analyse. Wir speichern nur, was für den Betrieb nötig ist (Art. 399 des polnischen Gesetzes über elektronische Kommunikation und Art. 5 Abs. 3 der ePrivacy-Richtlinie: unbedingt erforderliche Speicherung für einen von Ihnen gewünschten Dienst): Ihre Zeitzone (Cookie „tz“, damit Tage um Mitternacht Ihrer Ortszeit aufgehen), die Sprache des Editors (Cookie „hl“), das Angebot des Links, über den Sie gekommen sind (Cookie „plan“, damit die Website weiter die Preise dieses Links zeigt), und Ihren Bearbeitungsschlüssel (Cookie „ek“ und lokaler Speicher, damit Sie zu Ihrem Kalender zurückkommen). Nichts davon wird an Dritte weitergegeben.

Zahlungen

Premium ist ein einmaliger Kauf pro Kalender. Auf der Website verkauft ihn unser Wiederverkäufer Paddle (Paddle.com Market Ltd, Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich) als Händler (Merchant of Record) dieser Bestellungen. Beim Bezahlen geben Sie Ihre Angaben (etwa E-Mail-Adresse, Land und Postleitzahl sowie Zahlungsdaten) direkt bei Paddle ein. Paddle verarbeitet sie als eigener Verantwortlicher, um die Zahlung abzuwickeln, die Rechnung auszustellen, seine steuerlichen Pflichten zu erfüllen und Betrug zu verhindern, nach seiner eigenen Datenschutzerklärung. Ihre Kartendaten sehen wir nie.

Paddle teilt uns mit, dass der Kalender bezahlt ist, und unser Server prüft die Bestellung bei Paddle (Bestellnummer, Preis und Kalender). Wir speichern nur, dass der Kalender Premium ist; Ihre E-Mail-Adresse, den Betrag oder andere Bestelldaten speichern wir nicht, diese verwahrt Paddle als Verkäufer (Art. 6 Abs. 1 lit. b DSGVO). Fragen Sie nach einer Bestellung oder Erstattung, schlagen wir sie mit der Bestellnummer oder E-Mail-Adresse, die Sie uns nennen, bei Paddle nach. Die Übermittlung in das Vereinigte Königreich stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission.

In der iPhone-App kaufen Sie bei Apple; zur Bestätigung dieser Käufe nutzen wir RevenueCat, Inc. (USA). Soweit Daten in die USA gehen, geschieht das auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln.

Die iPhone-App

Die App nutzt denselben Server und dieselben Daten wie die Website. Zusätzlich verwendet sie:

• Amplitude (Amplitude, Inc., USA) für anonyme Nutzungsstatistiken, ohne Ihre IP-Adresse und ohne Kalenderinhalte (Art. 6 Abs. 1 lit. f DSGVO);
• Firebase Crashlytics (Google Ireland Ltd.) für Absturzberichte, damit wir Fehler beheben können (Art. 6 Abs. 1 lit. f DSGVO);
• RevenueCat und Apple für Käufe in der App, wie oben beschrieben;
• Push-Mitteilungen, nur wenn Sie sie erlauben.

Hosting

Website und alle Kalenderdaten liegen bei der Hetzner Online GmbH auf Servern in der EU, auf Grundlage eines Auftragsverarbeitungsvertrags.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Schreiben Sie an avychev@gmail.com. Außerdem können Sie sich bei der polnischen Aufsichtsbehörde beschweren, dem Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), oder bei der Behörde des EU-Landes, in dem Sie leben.

Stand: Oktober 2026.