Datenschutzerklärung

1. Verantwortlicher

ByteGleam GbRHeckenweg 2126624 SüdbrookmerlandDeutschlandE-Mail: hallo@traraa.de

Vertreten durch die Gesellschafter Henrik Hartwich und Leon Wienekamp.

Einen Datenschutzbeauftragten haben wir nicht benannt; eine Pflicht dazu besteht für uns nicht (Art. 37 DSGVO, § 38 Abs. 1 BDSG).

2. Das Wichtigste in Kürze

• Keine Werbung, keine Werbe- oder Analyse-Dienste von Drittanbietern, keine Tracking-Cookies.
• Eine anonyme Statistik (nur Tageszahlen je Schritt) erheben wir ausschließlich, wenn du in den Datenschutz-Einstellungen einwilligst.
• Alle Inhalte deiner Überraschung liegen auf unserem Server in Deutschland.
• Nicht bezahlte Entwürfe löschen wir automatisch, veröffentlichte Geschenke 12 Monate ab Kauf bzw. ab dem Öffnungstag (beim Adventskalender ab Tür 24).
• Du kannst dein Geschenk jederzeit selbst über deinen Verwaltungslink löschen.
• Wer beschenkt wird, muss uns keinerlei Daten geben.

3. Aufruf der Website und Server-Logdateien

Wenn du traraa.de aufrufst, verarbeitet unser Server technisch notwendige Angaben, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem (User-Agent), Statuscode und übertragene Datenmenge.

Zweck: Auslieferung der Website, Stabilität und Sicherheit, z. B. die Abwehr von Angriffen und Missbrauch. Zum Schutz vor Missbrauch begrenzen wir außerdem die Zahl bestimmter Anfragen pro IP-Adresse; das geschieht ausschließlich im Arbeitsspeicher, in unserer Datenbank speichern wir keine IP-Adressen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb.

Speicherdauer: Server-Logdateien werden nach [7] Tagen gelöscht.

4. Speicherung in deinem Browser und Einwilligung

Auf der öffentlichen Website setzen wir keine Cookies und laden keine Inhalte von fremden Servern nach; auch die Schriftarten liefern wir selbst aus.

Notwendige Speicherung: Damit die Funktionen funktionieren, die du nutzt, legen wir im lokalen Speicher deines Browsers (localStorage und IndexedDB) die folgenden Einträge ab. Das ist unbedingt erforderlich, damit wir dir den gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Die Einträge bleiben auf deinem Gerät und enthalten keine Kennung, mit der wir dich wiedererkennen:

• „traraa:draft“ und die Datenbank „traraa“ (IndexedDB): dein Entwurf mit Texten, Fotos, Sprachnachricht und Gutschein-Datei, solange du gestaltest – damit beim Neuladen nichts verloren geht. Beides löschen wir, sobald dein Geschenk freigeschaltet ist.
• „traraa:gift:…“ und „traraa:lastGift“: die Zugangsschlüssel zu Geschenken, die du auf diesem Gerät bestellt hast, damit du nach dem Bezahlen zur Bestätigung und zu deinem Verwaltungslink zurückfindest.
• „traraa:opened:…“ und „traraa:advent:…“: dass du eine Box schon geöffnet hast bzw. welche Türchen offen sind, damit sie beim nächsten Aufruf gleich deine Nachricht zeigt.
• „traraa:thanks:…“: deine Danke-Antwort, damit du sie 24 Stunden lang ändern kannst.
• „traraa:mine:…“ und „traraa:note-draft:…“: deine Beiträge zu einem gemeinsamen Geschenk (damit du sie zurückziehen kannst) und ein Beitrag, den du noch nicht abgeschickt hast.
• „traraa:consent“: deine Auswahl in den Datenschutz-Einstellungen mit Version und Zeitpunkt.
• „traraa:bewegung“: dass du Animationen und das Hintergrundvideo mit „Bewegung aus“ angehalten hast.
• „traraa:sound“: ob du den Ton (und die Vibration) beim Auspacken ein- oder ausgeschaltet hast.
• „traraa:scratched:…“: dass du ein Rubbellos in einer Box schon aufgedeckt hast, damit es beim nächsten Ansehen offen bleibt. Die Erinnerungskarte („Als Erinnerung speichern“) entsteht nur auf deinem Gerät und wird nicht hochgeladen.
• Nur im Betreiberbereich /intern: ein Sitzungs-Cookie nach der Anmeldung unseres Teams.

Die Einträge bleiben, bis wir sie wie beschrieben entfernen oder du sie über die Einstellungen deines Browsers löschst.

Statistik – nur mit deiner Einwilligung: Erlaubst du in den Datenschutz-Einstellungen „Statistik“, schickt dein Browser beim Erreichen bestimmter Schritte (Beispiel geöffnet, Editor geöffnet, Vorschau erreicht, Bezahlen begonnen, Link geteilt, Abspann gesehen oder angetippt) eine kurze Meldung an unseren eigenen Server. Sie enthält nur den Schritt und das Produkt. Gespeichert werden ausschließlich Tageszahlen je Schritt und Produkt – keine IP-Adresse, keine Kennung, keine Inhalte. Auf deinem Gerät wird dafür nichts gespeichert, Dritte sind nicht beteiligt. Wie bei jedem Aufruf fallen dabei die Server-Logdaten aus dem Abschnitt zu den Server-Logdateien an.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung sendet dein Browser nichts. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – so einfach, wie du sie gegeben hast: über „Datenschutz-Einstellungen“ unten auf jeder Seite oder direkt hier.

Datenschutz-Einstellungen öffnen

Unabhängig davon zählt unser Server, wie viele Käufe abgeschlossen und wie viele Danke-Antworten verschickt wurden – ebenfalls nur als Tageszahl und ohne Zugriff auf dein Gerät (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden Angebot).

Ebenso zählt unser Server beim ersten Seitenaufruf eines Besuchs, aus welcher Art von Quelle er kam – Suchmaschine, soziales Netzwerk, KI-Assistent (z. B. ChatGPT oder Perplexity), eine andere Website oder direkt. Grundlage ist allein der Referrer bzw. ein utm_source-Zusatz im Link, den dein Browser ohnehin mitschickt. Gespeichert wird nur die Tageszahl je Quellengruppe – keine IP-Adresse, keine Kennung, nicht die genaue Herkunftsadresse und nicht die aufgerufene Seite; auf deinem Gerät wird nichts gespeichert oder ausgelesen, Geschenklinks werden nicht gezählt (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse daran zu verstehen, wie Menschen uns finden).

5. Gestalten und Kaufen einer Überraschung

Wenn du eine Überraschung gestaltest, verarbeiten wir: Anlass, Vorname oder Name der beschenkten Person, deinen Namen (freiwillig), deine Nachricht, die Geschenkankündigung (freiwillig), bis zu fünf Fotos, eine Sprachnachricht (freiwillig), einen Gutschein (freiwillig: Bezeichnung, Code, Einlöse-Link, Hinweis und eine Gutschein-Datei), ein Öffnungsdatum (freiwillig), das gewählte Design und deine Wahl, ob wir dich beim Öffnen benachrichtigen sollen.

Einen hinterlegten Gutschein zeigen wir ausschließlich der Person mit dem Geschenklink, und erst nachdem die Box geöffnet werden kann. Wir prüfen, nutzen oder verkaufen Gutscheine nicht, geben sie nicht an Dritte weiter und schreiben Codes nicht in Protokolle. Sie werden zusammen mit dem Geschenk gelöscht.

Fotos verkleinern wir und speichern sie neu. Dabei entfernen wir eingebettete Metadaten wie Kameradaten und Aufnahmeort (GPS). Sprachnachrichten nimmst du in deinem Browser auf; wir speichern sie so, wie dein Browser sie aufnimmt. Das Mikrofon nutzen wir nur, wenn du die Aufnahme startest und es erlaubst.

Gemeinsames Geschenk: Wer über einen Einladungslink mitschreibt, gibt einen Namen und eine Nachricht an, auf Wunsch auch ein Foto und eine Sprachnachricht (bis 60 Sekunden; das Mikrofon nutzen wir erst, wenn die Aufnahme gestartet wird). Diese Beiträge sehen nur die Person, die sammelt, und – nach dem Verschicken – die beschenkte Person. Bis zum Verschicken lässt sich ein Beitrag auf demselben Gerät wieder zurückziehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Adventskalender: Die Inhalte der 24 Türchen (Texte, Überraschungen, Fotos und Sprachnachrichten) verarbeiten wir wie oben; jedes Türchen geben wir erst an seinem Tag heraus.

Gestaltung: Bandfarbe, Öffnungs-Effekt und der Text auf dem Anhänger (freiwillig) werden mit dem Geschenk gespeichert und mit ihm gelöscht.

Deine E-Mail-Adresse erhalten wir von unserem Zahlungsdienstleister, nachdem du bezahlt hast. Wir nutzen sie für die Kaufbestätigung, für einen neuen Verwaltungslink, wenn du ihn anforderst, für die Danke-Antwort der beschenkten Person und – nur wenn du es eingeschaltet hast – für die Nachricht, dass deine Box geöffnet wurde. Werbung und Newsletter schicken wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dir). Die Daten der beschenkten Person (Name, ggf. Fotos) verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die von dir gewünschte persönliche Überraschung zuzustellen. Bitte nimm nur Fotos und Angaben auf, die du teilen darfst.

Unbezahlte Entwürfe samt Fotos und Sprachnachricht löschen wir automatisch: 2 Stunden nach dem Anlegen, wenn du nicht zur Bezahlung gehst, sonst kurz nach Ablauf der Bezahlseite; bei Zahlarten mit späterer Bestätigung spätestens nach 14 Tagen.

6. Danke-Antwort der beschenkten Person

Nach dem Öffnen kann die beschenkte Person kurz Danke sagen: mit einem Emoji aus einer festen Auswahl und/oder einem kurzen Text (bis zu 280 Zeichen). Wir speichern die Antwort beim Geschenk, schicken sie per E-Mail an die Adresse, mit der das Geschenk bezahlt wurde, und zeigen sie auf der Verwaltungsseite. 24 Stunden lang lässt sie sich noch ändern. Sie wird zusammen mit dem Geschenk gelöscht; weitere Daten der beschenkten Person erheben wir dabei nicht.

Statt oder zusätzlich zum Text kann sie eine Sprachnachricht von bis zu 30 Sekunden aufnehmen. Das Mikrofon wird erst genutzt, wenn sie auf „Aufnehmen“ tippt. Die Aufnahme speichern wir auf unserem Server in Deutschland; abrufbar ist sie nur über den Verwaltungslink der schenkenden Person, in der E-Mail erwähnen wir sie nur. Eine ersetzte oder entfernte Aufnahme löschen wir sofort, sonst zusammen mit dem Geschenk.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber der schenkenden Person (die Antwort gehört zur Leistung) und Art. 6 Abs. 1 lit. f DSGVO gegenüber der beschenkten Person (ihr Interesse, sich zu bedanken). Die Antwort ist freiwillig.

7. Öffnen einer Überraschung

Wer beschenkt wird, braucht kein Konto und gibt uns keine Daten. Beim Öffnen fallen die Server-Logdaten an. Außerdem speichern wir den Zeitpunkt, zu dem die Box zum ersten Mal geöffnet wurde, und teilen ihn der schenkenden Person mit, wenn sie das gewünscht hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Den Geschenklink kennt nur, wer ihn erhalten hat. Geschenkseiten sind für Suchmaschinen gesperrt, und dort fragen wir nicht nach einer Einwilligung: Die Statistik läuft auf Geschenkseiten nur, wenn du sie vorher auf traraa.de erlaubt hast.

8. Zahlung über Stripe

Die Zahlung wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Du gibst deine Zahlungsdaten direkt auf der Bezahlseite von Stripe ein; wir erhalten keine vollständigen Karten- oder Kontodaten, sondern nur Zahlungsstatus, Betrag, Datum, Kennungen der Zahlung und deine E-Mail-Adresse.

Stripe verarbeitet Daten teils als unser Auftragsverarbeiter, teils als eigener Verantwortlicher, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten. Dabei kann Stripe auch automatisierte Risikoprüfungen vornehmen. Stripe kann Daten an die Stripe, LLC in den USA übermitteln; Grundlage sind das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Auf der Bezahlseite von Stripe gelten dessen eigene Cookie- und Datenschutzhinweise.

Wenn du Apple Pay oder Google Pay nutzt, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu: https://stripe.com/de/privacy

9. E-Mail-Versand, Kontakt und Anfragen

Widerrufst du deinen Vertrag über Vertrag widerrufen, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Angaben zur Bestellung, um den Widerruf zu bearbeiten, dir den Eingang zu bestätigen und die Zahlung zu erstatten (Art. 6 Abs. 1 lit. b und c DSGVO). Den Vorgang bewahren wir als Nachweis im Rahmen der gesetzlichen Aufbewahrungsfristen auf.

E-Mails versenden wir über ein Postfach bei unserem Hoster Strato. Wenn du uns schreibst, verwenden wir deine Angaben, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen die Nachricht, wenn das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

Über das Kontaktformular verarbeiten wir dein Anliegen (Kategorie, Nachricht), deine E-Mail-Adresse und – freiwillig – deinen Namen und deinen Geschenklink. Du bekommst einen privaten Link, über den du den Verlauf siehst und antworten kannst. Zugriff haben nur unser Supportteam und du. Erledigte Anfragen löschen wir 12 Monate nach Abschluss automatisch (Art. 6 Abs. 1 lit. b und f DSGVO).

Firmenanfragen über traraa! fürs Team: Wir verarbeiten deinen Namen, die Firma, deine E-Mail-Adresse, die Teamgröße, die gewählten Interessen und deine Nachricht. Daraus wird eine Anfrage in unserem Supportsystem, die wir per E-Mail beantworten; sie wird wie andere Supportanfragen 12 Monate nach Abschluss gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem Vertrag) und lit. f (Interesse an der Beantwortung).

10. Meldungen von Inhalten

Über Inhalt melden kannst du uns Inhalte melden. Wir verarbeiten den angegebenen Link, den Grund, deine Beschreibung, deine Erklärung, in gutem Glauben zu handeln, und – wenn du sie angibst – deinen Namen und deine E-Mail-Adresse, um die Meldung zu prüfen, dir den Eingang zu bestätigen und dir zu antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 der Verordnung (EU) 2022/2065 (Digital Services Act) sowie Art. 6 Abs. 1 lit. f DSGVO. Erledigte Meldungen löschen wir 12 Monate nach ihrem Eingang automatisch, sofern sie nicht für Rechtsverfahren benötigt werden.

11. Empfänger und Auftragsverarbeiter

• STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin – Server (Hosting) und E-Mail-Postfach in Deutschland, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
• Stripe (siehe Abschnitt zur Zahlung) – Zahlungsabwicklung.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden.

12. Speicherdauer im Überblick

• Unbezahlte Entwürfe inkl. Medien: 2 Stunden ohne Bezahlversuch, sonst bis kurz nach Ablauf der Bezahlseite, bei Zahlarten mit späterer Bestätigung bis zu 14 Tage.
• Gesperrte, nie bezahlte Geschenke: 30 Tage, danach löschen wir sie vollständig.
• Veröffentlichte Geschenke inkl. Fotos, Sprachnachricht, Gutschein und Danke-Antwort: 12 Monate ab Kauf bzw. ab dem Öffnungstag (beim Adventskalender ab Tür 24), oder früher, wenn du sie löschst.
• Beiträge zu einem gemeinsamen Geschenk: zusammen mit dem Geschenk (12 Monate ab Kauf bzw. ab dem Öffnungstag) oder früher, wenn sie zurückgezogen, ausgeblendet und gelöscht oder das Geschenk gelöscht wird.
• Zahlungsdaten (Betrag, Datum, Kennungen der Zahlung) und Protokolleinträge zu Zahlung, Einwilligung in den sofortigen Beginn und Widerruf: bis zum Ende der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB; derzeit bis zu 10 Jahre).
• Sonstige Protokolleinträge: 12 Monate.
• Server-Logdateien: [7] Tage.
• Supportanfragen und Firmenanfragen: 12 Monate nach Abschluss. Anfragen, in denen 90 Tage lang nichts passiert, schließen wir automatisch ab.
• Erledigte Meldungen: 12 Monate nach Eingang.
• Statistik: nur Tageszahlen ohne Personenbezug; sie werden nicht gelöscht, weil sie sich niemandem zuordnen lassen.
• Einträge im Speicher deines Browsers: siehe den Abschnitt zur Speicherung in deinem Browser.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib uns dazu einfach eine E-Mail.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de.

14. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Ohne Name der beschenkten Person, Nachricht und Zahlung können wir keine Überraschung erstellen. Alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet bei uns nicht statt.

15. Sicherheit und Änderungen

Alle Verbindungen sind TLS-verschlüsselt. Mediendateien liegen in einem nicht öffentlichen Speicher und werden nur für veröffentlichte Geschenke ausgeliefert. Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert.