Kurz gesagt: Wir speichern nur, was für deine Wichtel-Aktion nötig ist, verwenden keine Tracking-Cookies, verkaufen keine Daten, und unsere Server stehen in Österreich .

1. Verantwortlich

Haschek Solutions e.U., Ing. Christian Haschek, Gartenweg 10, 3452 Hankenfeld, Österreich
E-Mail: office@haschek-solutions.com, Telefon: +43 720 512 902 – siehe auch Impressum.

2. Welche Daten wir wofür verwenden

• Anmelden: deine E-Mail-Adresse. Du bekommst einen Login-Link bzw. -Code per Mail. Der Code gilt 15 Minuten, der Login-Link 7 Tage, nach dem Einloggen bleibt der Anmelde-Schlüssel 14 Tage gültig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir gewünschten Dienstes).
• Wichtel-Aktionen: Name, Datum, Beschreibung und Preislimit der Aktion; Namen und E-Mail-Adressen der Teilnehmer; die Auslosung; Wunsch- und Über-mich-Texte; Chat-Nachrichten; Umfragen und Stimmen; ob du dein Engerl/Bengerl schon aufgedeckt bzw. das Geschenk besorgt hast. Wer eine Aktion organisiert, kann andere Personen mit Name und E-Mail-Adresse eintragen – diese Daten stammen dann vom Organisator. Andere Teilnehmer der Aktion sehen Namen, Chat, Umfragen und wer gerade online ist; Wunsch- und Über-mich-Text sieht nur die Person, die dich beschenkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• E-Mails: Login, Einladung, Auslosung, Erinnerung vor dem Termin, neue und beendete Umfragen sowie Änderungen an der Aktion. Versand über unseren eigenen Mailserver. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Online-Status: Wenn du eingeloggt bist, speichern wir, wann du zuletzt auf der Seite warst, damit „online“ angezeigt werden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit und Fehlersuche: Deine IP-Adresse verwenden wir kurzzeitig (höchstens 10 Minuten) gegen Missbrauch, z. B. zu viele Login-Mails. Server-Protokolle enthalten Zeitpunkt, Art der Aktion und die E-Mail-Adresse; sie werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Dienst).
• Statistik: Wir nutzen Plausible Analytics auf unserem eigenen Server (pla.haschek.at) – ohne Cookies, ohne Profile, IP-Adressen werden nicht gespeichert. Zusätzlich zählen wir pro Tag Logins, Aktionen und Klicks auf Geschenkideen; wie viele Leute aktiv waren, speichern wir nur als nicht umkehrbaren Zählwert (keine E-Mail-Adressen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, das Angebot zu verbessern).
• Geschenkideen (Amazon): Aus Wunsch- und Über-mich-Text bilden wir einen Suchbegriff. Nur dieser Suchbegriff und das Preislimit gehen an Amazon (Creators API) – nicht der Rohtext, keine E-Mail-Adresse, keine IP-Adresse. Produktbilder reichen wir über unseren Server durch, ohne sie zu speichern. Dein Browser kontaktiert Amazon erst, wenn du auf eine Geschenkidee klickst; ab dann gilt die Datenschutzerklärung von Amazon. Die Links enthalten unsere Partner-Kennung, wir zählen nur die Anzahl der Klicks. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• KI-Vorschläge: Aus Wunsch- und Über-mich-Text bildet ein KI-Sprachmodell (Gemma) einen Suchbegriff für die Geschenkideen. Das Modell läuft auf unserer eigenen Hardware in Österreich, direkt neben dem Server von engerlbengerl.at – die Texte verlassen dabei unsere Infrastruktur nicht und gehen an keinen KI-Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an passenden Geschenkideen).

Darüber hinaus geben wir keine Daten an Dritte weiter.

3. Cookies und Speicher im Browser

Wir setzen nur ein technisch notwendiges Sitzungs-Cookie (Login, endet mit der Browser-Sitzung). Im Speicher deines Browsers (localStorage) liegen dein Anmelde-Schlüssel, damit du eingeloggt bleibst, und deine Wahl zwischen hellem und dunklem Design. Keine Tracking- oder Werbe-Cookies; eine Einwilligung ist dafür nach § 165 Abs. 3 TKG 2021 nicht nötig.

4. Wie lange wir Daten speichern

• Aktionen samt Teilnehmern, Chat und Umfragen: bis der Organisator die Aktion löscht.
• Dein Konto: bis du es löschst. Über „Account löschen“ entfernen wir deine Daten sofort; in Aktionen anderer Leute wirst du anonymisiert.
• Login-Codes und -Links: 15 Minuten bzw. 7 Tage (14 Tage nach dem Einloggen); Missbrauchsschutz mit IP-Adresse: 10 Minuten; Server-Protokolle: 90 Tage; Tagesstatistik (ohne Personenbezug): 400 Tage.

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns dafür einfach an office@haschek-solutions.com. Wenn du meinst, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).

6. Sonstiges

Die Auslosung ist ein Zufallsverfahren; es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Ohne E-Mail-Adresse kannst du dich nicht einloggen – als eingetragener Teilnehmer ohne E-Mail nimmst du über deinen persönlichen Link teil.
Stand: Oktober 2026