Datenschutzerklärung · make christmas tree

1. Welche Informationen wir verarbeiten

Welche Informationen verarbeitet werden, hängt von den genutzten Funktionen ab. Einige Anfragen werden auch verarbeitet, wenn du ohne Anmeldung surfst. Wir verarbeiten folgende Kategorien:

Kontoinformationen: eine interne Konto-ID; deine Telefonnummer und ein gesalzener Passwort-Hash für die Anmeldung per Telefon; oder die Kennung deines gewählten sozialen Anbieters sowie Name, E-Mail-Adresse und Avatar-Referenz, sofern verfügbar. Wir erhalten nicht das Passwort deines sozialen Kontos.
Aufgaben für kostenloses Pro: Wir speichern Aufgabenfortschritt, Besuchszeiten und Einlösungen zu deinem Konto sowie den vorübergehenden Aufgabenstatus in dieser Browsersitzung. So können wir Pro freischalten und mehrfache Einlösungen verhindern. Wir greifen nicht auf deine Social-Media-Konten zu und überprüfen Follows oder Likes nicht direkt.
Bäume und Grüße: Baumname, Aussehen, Freigabe-Kennungen, Saison und Zeitzone; Nachrichtentext, Signaturen, gewählte Baumspitzen, Empfänger- und Absenderverknüpfungen, Anonymitäts- und öffentliche Lesereinstellungen sowie Erstellungs- oder Lesezeiten.
Technische und Quellinformationen: IP-Adresse der Anfrage, ungefähres Land, Sprache und Gerätetyp, Kontoerstellungs- und Aktivitätszeiten, Kampagnenparameter bei Weiterempfehlungen, sowie Sicherheits- oder Rate-Limit-Daten. Das ungefähre Land wird nicht über eine genaue GPS-Ortung deines Geräts ermittelt.
Meldungen und Korrespondenz: Meldegründe und Details, der betreffende Gruß, ein meldendes Konto oder eine aus der IP abgeleitete Kennung, Moderationsstatus sowie Informationen, die du in Support- oder Datenschutzanfragen angibst.

2. Wie wir Informationen verwenden

Wir verwenden diese Informationen, um dich anzumelden, Bäume zu speichern und anzuzeigen, Grüße zuzustellen, Leseberechtigungen und saisonale Regeln durchzusetzen, Kontodetails anzuzeigen, Empfehlungsquellen und grundlegende Nutzungsaktivitäten zu verstehen, Meldungen zu prüfen, Spam und unbefugte Nutzung zu verhindern, Anfragen zu beantworten und rechtlichen Verpflichtungen nachzukommen. Informationen, die für ein Konto oder einen Gruß benötigt werden, sind für diese Funktion erforderlich; du kannst öffentliche Seiten auch ohne Konto ansehen.

3. Rechtsgrundlagen der Verarbeitung

Soweit Datenschutzrecht eine Rechtsgrundlage verlangt, verarbeiten wir Daten, soweit dies zur Bereitstellung des von dir gewünschten Dienstes erforderlich ist, zur Wahrung berechtigter Interessen wie Sicherheit und Missbrauchsprävention, zur Erfüllung rechtlicher Pflichten oder auf Basis deiner Einwilligung, sofern diese erforderlich ist. Die jeweilige Grundlage hängt von der Aktivität und dem anwendbaren Recht ab. Wenn die Verarbeitung auf deiner Einwilligung beruht, kannst du diese widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu beeinträchtigen.

4. Wer Bäume und Grüße sehen kann

Personen mit einem Baum-Link können dessen öffentliche Darstellung, Baumspitzen und sichtbare Signaturen sehen. Der Baumbesitzer liest den Nachrichtentext in der Regel ab 25. Dez., entsprechend den Einstellungen des Baums. Der Absender kann seinen eigenen Gruß lesen. Besucher können den Text nach der Enthüllung nur lesen, wenn der Absender das öffentliche Lesen gewählt hat und der Gruß weiterhin verfügbar ist. Das Verbergen eines Grußes ändert dessen Anzeige, löscht aber nicht automatisch den gespeicherten Text.

Ein anonymer Gruß verbirgt die angezeigte Signatur vor dem Baumbesitzer und Besuchern. Die Zuordnung zum Absenderkonto bleibt jedoch für Betrieb, Moderation und Sicherheit erhalten. Anonymität garantiert nicht, dass der Wortlaut dich nicht identifizieren kann. Ein Empfänger oder ein anderer berechtigter Leser kann eine Kopie außerhalb unseres Einflussbereichs speichern oder weitergeben.

Optionale Sprachnachrichten werden zusammen mit deinem Gruß im Objektspeicher der Website gespeichert. Für sie gelten dieselben Leseberechtigungen wie für Text. Administratoren können sie zur Moderation anhören. Die Dateien werden gelöscht, wenn die Moderation den Gruß entfernt oder die Daten der Website geleert werden. Wer bereits einen Wiedergabelink hat, kann ihn bis zur Löschung der Datei verwenden.

Aktive Markenlogos, Links, Hintergründe und Musik sind öffentlich. Wir speichern Zeitpunkt und Fassung der Musikrechtebestätigung. Berichte zeigen tägliche Aufrufe und Nachrichten, keine Besucheridentitäten. Besuche des angemeldeten Eigentümers zählen nicht; vorübergehende IP-Limits verhindern Missbrauch. Dateien bleiben nach Ablauf des Plans bis zur Löschung gespeichert; vorhandene Medienadressen können bis dahin funktionieren.

5. Zugriff und Moderation durch das Team

Berechtigte Betreiber können gespeicherte Grüße und zugehörige Daten über Admin-Tools einsehen, wenn dies für Betrieb, Support, Moderation, Sicherheit oder rechtliche Pflichten erforderlich ist. Dies kann auch private oder noch nicht enthüllte Texte umfassen. Der Dienst bietet keine Ende-zu-Ende-Verschlüsselung; eine versiegelte Nachricht ist eine Zugriffsbeschränkung, aber kein Versprechen, dass nur Absender und Empfänger Zugriff haben. Meldedetails werden nicht an andere Nutzer veröffentlicht.

6. Cookies und Speicher auf deinem Gerät

Wir verwenden notwendige Anmelde-Cookies und Browser-Speicher, damit der Dienst funktioniert. Du kannst sie im Browser löschen, was dich jedoch abmelden oder unfertige Arbeiten entfernen kann. Die wichtigsten Speicherfunktionen sind:

Das user_token-Cookie hält dich bis zu 60 Tage angemeldet, sofern du dich nicht abmeldest, es löschst oder dein Konto nicht mehr verfügbar ist. Es ist für normale Seitenskripte nicht lesbar. Ein separates dmt_oauth-Cookie wird für den Social-Login-Prozess genutzt und läuft nach etwa 10 Minuten ab.
Spracheinstellung: Wenn du auf einen Sprachvorschlag reagierst oder eine Sprache auswählst, speichert dein Browser eine Einstellung, die den Vorschlag 30 Tage lang ausblendet. Beim Löschen der Websitedaten wird diese Einstellung entfernt.
Unfertige Baum- und Grußentwürfe werden im Browser gespeichert. Die App behandelt Entwürfe, die älter als sieben Tage sind, als abgelaufen und entfernt sie beim nächsten Lesen; das Löschen von Seitendaten entfernt lokale Kopien früher. Entwurfstexte werden erst als Gruß übermittelt, wenn du sie sendest.
Sprachentwürfe: Fertige Aufnahmen bleiben zusammen mit deinem Text bis zu sieben Tage in diesem Browser und werden nach der Anmeldung wiederhergestellt. Der Mikrofonzugriff wird nur angefragt, wenn du eine Aufnahme startest. Audio wird erst beim Senden hochgeladen. Das Löschen der Aufnahme oder erfolgreiches Senden entfernt den lokalen Sprachentwurf.
Nachweise für ohne Anmeldung gesendete Nachrichten werden in diesem Browser gespeichert. Bei der Anmeldung ordnen wir diese Nachrichten damit deinem Konto zu und entfernen anschließend die verwendeten Nachweise. Anzeigename und Sichtbarkeit bleiben unverändert.
Bei erlaubter Analyse können Herkunftsparameter und Ablaufschritte lokal gespeichert sowie Herkunftsdaten bei der Registrierung ins Konto übernommen werden. Das Löschen der Websitedaten oder der Widerruf der Analyse entfernt lokale Zuordnungsdaten.
Benachrichtigungen: Wenn du sie aktivierst, speichern wir die Push-Adresse und Schlüssel deines Browsers, deine Sprache und Geräteinformationen, um dich über neue Grüße zu informieren. Beim Deaktivieren oder Abmelden endet der Versand an dieses Gerät.

Google Analytics

Wenn aktiviert und erlaubt, misst Google Analytics 4 Aufrufe und Interaktionen anhand von Cookie-Kennungen wie _ga, Browser- und Gerätedaten sowie einer aus der IP abgeleiteten ungefähren Position. Unsere Ereignisse enthalten keine privaten Grüße, Telefonnummern oder Kontokennungen. Google verarbeitet Daten nach seiner Richtlinie; die Speicherdauer richtet sich nach den Analytics-Einstellungen.

Google-Werbecookies

Wenn aktiviert und erlaubt, kann Google Ads Werbecookies wie _gcl_* sowie Geräte- und Netzwerkdaten verwenden, um Besuche und Anmeldungen Werbung zuzuordnen. Sponsorenlinks öffnen externe Websites mit eigenen Datenschutzrichtlinien.

Für die Google-Tags dieser Website sind Anzeigenpersonalisierung und Google-Signale deaktiviert. Bei personalisierter Werbung können Google und Partner Werbecookies auf Grundlage früherer Besuche dieser und anderer Websites nutzen. Über Googles Werbeeinstellungen und die unten verlinkten Opt-out-Angebote kannst du dies steuern.

Deine Auswahl

Im EWR, Vereinigten Königreich und der Schweiz fragen wir vor dem Laden optionaler Google-Tags. Anderswo erscheint kein automatischer Hinweis; Einstellungen sind immer erreichbar. Bei unbekannter Region bleiben Tags bis zur Auswahl aus. Die Auswahl gilt lokal für 180 Tage. Ein Widerruf stoppt künftiges Tracking, nicht frühere Verarbeitung. Die Weihnachtsliste bleibt im Browser.

7. Dienstleister, Weitergabe und externe Links

Hosting-, Zustell-, Datenbank-, Sicherheits- und Anmeldedienstleister verarbeiten Informationen, die für ihre Aufgaben erforderlich sind. Diese Seite nutzt Cloudflare-Infrastruktur und lädt Schriftarten und Icons von Google Fonts, sodass diese Anbieter übliche Anfragedaten wie IP-Adresse und Browser-Header erhalten können. Dein gewählter Social-Login-Anbieter und unser Anmeldevermittler verarbeiten den Authentifizierungsablauf jeweils nach ihren eigenen Richtlinien.

Wenn du eine soziale Teilen-Option nutzt, öffnet sich die gewählte Plattform mit deinem Baum-Link und vorbereitetem Text; diese Plattform kann die Anfrage verarbeiten oder eine Vorschau abrufen. Wir erhalten dadurch nicht deine Kontakte und posten nicht automatisch auf dein soziales Konto. Der Link-Generator enthält keine privaten Grußtexte, Kontopasswörter oder deine Telefonnummer. Gesponserte Links, sofern aktiviert, führen zu externen Seiten mit eigenen Richtlinien; private Grüße werden durch diese Funktion nicht als Werbeinhalte weitergegeben.

Wir können Informationen bereitstellen, wenn dies zur Erfüllung gültiger rechtlicher Verfahren, zum Schutz von Sicherheit oder Rechten, zur Untersuchung von Missbrauch oder zur Beantwortung einer von dir autorisierten Anfrage erforderlich ist. Solche Weitergaben beschränken wir auf das für den Zweck und das geltende Recht angemessene Maß. Deine privaten Anmeldedaten werden nicht als Teil des öffentlichen Baums veröffentlicht.

8. Internationale Verarbeitung

Der Dienst wird über globale Infrastruktur bereitgestellt. Je nach deinem Wohnort und den beteiligten Anbietern kann eine Verarbeitung außerhalb deines Landes erfolgen. Grenzüberschreitende Verarbeitung unterliegt weiterhin den geltenden Datenschutzanforderungen. Du kannst uns zu den relevanten Verarbeitungsorten und Schutzmaßnahmen kontaktieren; wir versprechen jedoch nicht, dass jede Kopie in einem bestimmten Land verbleibt.

9. Wie lange Informationen gespeichert werden

Konto-, Baum- und Grußdaten werden für den Betrieb und die Kontinuität des Dienstes gespeichert; sie werden nicht automatisch gelöscht, wenn eine saisonale Enthüllung oder Sammelphase endet. Die Aufbewahrung richtet sich nach Zweck, Kontostatus, Sicherheits- und Streitfallbedürfnissen, rechtlichen Vorgaben und Anfragen betroffener Personen. Kurzlebige Anmeldestatus und Rate-Limit-Zähler werden regelmäßig gelöscht; Infrastrukturprotokolle oder Backups können den Aufbewahrungszyklen der Anbieter folgen.

10. Kontolöschung und andere Löschanfragen

Die Kontolöschfunktion meldet dich ab, deaktiviert diese Anmeldeidentität für die Seite und blendet deinen Baum aus. Es handelt sich nicht um eine sofortige Löschung aller gespeicherten Daten, und bereits versendete Grüße werden nicht automatisch aus den Bäumen der Empfänger entfernt. Identitätsverknüpfungen und Daten, die zur Verhinderung einer Reaktivierung, zur Missbrauchsuntersuchung, Streitbeilegung oder zur Erfüllung rechtlicher Pflichten benötigt werden, können erhalten bleiben. Kontaktiere uns für weitere Lösch- oder Berichtigungsanfragen; wir prüfen diese nach geltendem Recht und erläutern etwaige Grenzen.

11. Deine Wahlmöglichkeiten und Rechte

Du kannst vor dem Versenden deine Signatur, Anonymität und öffentliche Lesereinstellung wählen; das Aussehen eines Baums ändern; das Empfangen von Grüßen beenden; dich abmelden oder dein Konto über die verfügbaren Funktionen löschen. Je nach geltendem Recht kannst du außerdem Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch oder eine übertragbare Kopie bestimmter personenbezogener Daten verlangen und eine Einwilligung widerrufen, wenn diese Grundlage der Verarbeitung ist. Diese Rechte unterliegen den gesetzlichen Bedingungen und beinhalten kein garantiertes Selbstbedienungs-Export- oder Sofortlösch-Tool.

Beschreibe bei einer Anfrage dein Anliegen und nenne das relevante Konto oder den Baum nur mit den notwendigen Angaben. Wir können einen angemessenen Nachweis verlangen, dass sich die Anfrage auf deine Daten bezieht, und antworten innerhalb der gesetzlich vorgeschriebenen Frist. Du kannst dich auch bei der für dich zuständigen Datenschutzbehörde beschweren. Sende keine Passwörter oder unnötige Ausweisdokumente.

12. Sicherheit und deine Rolle

Wir setzen Maßnahmen wie sichere Übertragung auf der Produktivseite, gesalzene Passwort-Hashes, kontobasierte Zugriffsregeln und Missbrauchslimits ein. Kein Online-System ist vollkommen sicher, und technische oder menschliche Fehler können auftreten. Gib keine Passwörter, Finanzdaten, Ausweisdokumente oder andere besonders sensible Informationen in einen Gruß ein. Schütze dein Konto und gemeinsam genutzte Geräte. Wir gehen Sicherheitsvorfällen nach und informieren, wenn dies gesetzlich erforderlich ist.

13. Kinder und Jugendliche

Der Dienst richtet sich nicht an Kinder unter 13 Jahren oder Personen unter dem jeweils höheren Mindestalter am Wohnort. Wo das Gesetz die Zustimmung der Eltern verlangt, sollte ein Elternteil oder Erziehungsberechtigter einbezogen werden. Wir bieten derzeit keinen Prozess zur Überprüfung elterlicher Zustimmung an. Wenn du glaubst, dass ein Kind entgegen dieser Regeln Daten angegeben hat, kontaktiere uns, damit wir dies prüfen und erforderlichenfalls einschränken oder entfernen können.

14. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich unsere Praktiken oder rechtliche Anforderungen ändern. Das Revisionsdatum steht oben. Bei wesentlichen Änderungen informieren wir zusätzlich oder holen erforderliche Einwilligungen ein. Die aktuelle Erläuterung unserer Datenverarbeitung findest du immer auf dieser Seite.