Datenschutzerklärung
Diese Erklärung beschreibt, welche Personendaten beim Besuch von weihnachtskompass.com bearbeitet werden, wofür und mit welchen Dienstleistern. Grundlage ist das Schweizer Datenschutzgesetz (DSG). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) auf Besuche aus der EU/dem EWR anwendbar ist, richten wir uns zusätzlich danach; für den Zugriff auf dein Endgerät gilt in Deutschland ergänzend das TDDDG.
1. Verantwortliche Person
Martin Suter
c/o Fiducia Treuhand GmbH
Farbhofstrasse 21
8048 Zürich-Altstetten, Schweiz
hallo@weihnachtskompass.com
Die Adresse ist eine reine Zustelladresse für Post; die Fiducia Treuhand GmbH ist nicht für diese Website verantwortlich. Für alle Datenschutzanliegen genügt eine E-Mail an die obige Adresse.
2. Grundsätze und Rechtsgrundlagen
Wir bearbeiten Personendaten für die nachfolgend beschriebenen Zwecke und nur in dem dafür vorgesehenen Umfang. Dazu gehören neben dem technischen Betrieb auch die optionale Website-Statistik (Abschnitt 5) und Versand- und Erfolgsdaten unserer E-Mails (Abschnitt 6). Die Nutzung der Website ist ohne Konto möglich; es gibt keine Benutzerkonten für Besucherinnen und Besucher. Du bist nicht verpflichtet, uns Daten zu geben; ohne bestimmte Angaben (z. B. E-Mail-Adresse) ist aber die jeweilige Funktion (z. B. Weihnachtspost) nicht möglich. Wir treffen keine automatisierten Einzelentscheidungen mit Rechtswirkung.
Grundlage ist das Schweizer Datenschutzgesetz (DSG): Wir bearbeiten Personendaten nach Treu und Glauben, verhältnismäßig und zweckgebunden. Soweit die DSGVO anwendbar ist, stützen wir uns auf:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jeweils getrennt: für den Empfang der Weihnachtspost und – unabhängig davon – für die optionale Website-Statistik. Beide sind mit Wirkung für die Zukunft widerrufbar.
- Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), soweit eine Anfrage darauf gerichtet ist; sonst unser berechtigtes Interesse an der Beantwortung von Anfragen und an der von dir angestoßenen Beratung durch Silja (Art. 6 Abs. 1 lit. f DSGVO).
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) am sicheren, stabilen und missbrauchsfreien Betrieb sowie an Einwilligungs- und Abmeldenachweisen.
- Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), etwa Aufbewahrungspflichten.
Für den Zugriff auf dein Endgerät (Cookies, lokaler Speicher) gilt, soweit anwendbar, in Deutschland zusätzlich das TDDDG: Unbedingt erforderliche Speicherungen sind ohne Einwilligung zulässig, die optionale Statistik nur mit deiner Einwilligung.
3. Hosting, Auslieferung und Serverprotokolle
Die Website wird über die Plattform Lovable gehostet und über das Auslieferungsnetz (CDN) von Cloudflare ausgeliefert. Beim Abruf fallen technisch bedingt Verbindungsdaten an: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, übertragene Datenmenge, Browser- und Betriebssystemangaben. Sie dienen Auslieferung, Sicherheit und Abwehr von Missbrauch.
Vertragspartner ist Lovable Labs Incorporated (Boston, USA); Datenschutzkontakt in der EU ist Lovable Labs AB, Stockholm, Schweden (dpo@lovable.dev). Lovable bearbeitet die Daten unserer Website als Auftragsverarbeiter nach seinem Auftragsverarbeitungsvertrag und setzt Unterauftragsverarbeiter ein, darunter Cloudflare, Inc. (USA) für Auslieferung und Botschutz. Einzelne Daten, etwa zur Sicherheit und zum Betrieb des eigenen Dienstes, bearbeiten Lovable und seine Dienstleister nach diesem Vertrag auch in eigener Verantwortung.
4. Backend und Datenbank
Serverfunktionen und Datenbank laufen über Lovable Cloud, ein von Lovable verwaltetes Backend auf Basis der Technologie von Supabase (Supabase Pte. Ltd., Singapur). Wir haben dafür kein eigenes Supabase-Konto. Dort werden ausschließlich die in den folgenden Abschnitten genannten Daten gespeichert: Weihnachtspost-Anmeldungen, Prüfwerte der Filmabstimmung, aus der IP-Adresse abgeleitete Tageswerte (Hash) zur Missbrauchsabwehr (Silja, Weihnachtspost, Filmabstimmung) sowie die redaktionellen Beiträge des Weihnachtsgeflüsters. Davon zu unterscheiden sind die technischen Protokolle des Anbieters: Beim Aufruf von Serverfunktionen oder Datenbankinhalten verarbeitet er deine IP-Adresse und Verbindungsdaten.
Die technische Datenbankanbindung unseres Projekts verweist auf die AWS-Region Stockholm (Schweden). Dies bedeutet nicht, dass sämtliche Betriebs-, Support- und Sicherungsdaten ausschließlich dort verarbeitet werden; zu weiteren Empfängern und Auslandsverarbeitung siehe Abschnitt 13.
7. Geschenkberatung Silja
Wenn du Silja eine Nachricht schickst, sendet dein Browser den bisherigen Gesprächsverlauf an unsere Serverfunktion. Diese leitet ihn an die Messages-Schnittstelle von Anthropic (Anthropic, PBC, USA) weiter und gibt die Antwort zurück. Der Verlauf liegt nur im Arbeitsspeicher deines Browsers während der Sitzung; wir speichern keine Chatprotokolle in unserer Datenbank. Zur Begrenzung der Nutzung speichern wir je Tag einen aus der IP-Adresse abgeleiteten Prüfwert (Hash) und einen Zähler, nicht die IP-Adresse selbst.
Anthropic verarbeitet die Inhalte als Dienstleister. Nach Angaben von Anthropic werden Ein- und Ausgaben der API standardmäßig innerhalb von 30 Tagen gelöscht, außer bei abweichenden Vereinbarungen, zur Durchsetzung der Nutzungsrichtlinien (Inhalte bei markierten Verstößen bis zu 2 Jahre, Ergebnisse von Sicherheitsklassifizierungen bis zu 7 Jahre) oder aufgrund gesetzlicher Pflichten. Diese Aufbewahrung beim Anbieter ist von unserer eigenen Datenbank getrennt. Siehe auch die Datenschutzerklärung von Anthropic.
Bitte gib keine vollständigen Namen, Adressen, Gesundheitsdaten oder andere sensible Angaben ein. Silja fragt keine Namens- oder Geburtsdaten ab. Die Vorschläge sind Inspiration; es werden daraus keine Entscheidungen über dich getroffen.
8. Filmabstimmung
Für die Filmabstimmung erzeugt dein Browser erst im Moment des Abstimmens eine zufällige technische Kennung und speichert sie lokal. Auf dem Server wird daraus mit einem geheimen Schlüssel ein abgeleiteter Prüfwert gebildet (HMAC); gespeichert werden nur dieser Prüfwert und der gewählte Film, nicht die Kennung selbst. Damit zählt eine Stimme je Browserkennung, die sich jederzeit ändern lässt; eine Prüfung von Personen findet nicht statt, mehrere Browser oder Geräte werden also getrennt gezählt. Öffentlich sichtbar sind ausschließlich zusammengefasste Ergebnisse. Zum reinen Ansehen der Ergebnisse entsteht keine Kennung. Zum Schutz vor Missbrauch wird die IP-Adresse, sofern sie vorliegt, nur als abgeleiteter Tageswert gezählt und nie als dauerhafte Kennung gespeichert.
9. Weihnachtsgeflüster
Die Beiträge der Serie werden beim Aufruf aus unserer Datenbank geladen. Wir legen dabei in unserer Datenbank kein Besucherprofil an. Technisch fallen beim Backend-Anbieter die Verbindungsdaten nach Abschnitt 4 an und, falls du zugestimmt hast und die Messung aktiv ist, Statistikdaten nach Abschnitt 5. Für Downloads wie Menü-PDFs brauchst du keine Anmeldung; ein Klick darauf kann nur im Rahmen der optionalen Statistik erfasst werden.
10. Kontakt per E-Mail
Die Website hat kein Kontaktformular. Wenn du uns an hallo@weihnachtskompass.com schreibst, bearbeiten wir deine Nachricht und Absenderangaben zur Beantwortung. Das E-Mail-Postfach wird von Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben (Auftragsverarbeitung bei Hostinger).
11. Shop-, Partner-, Social-Media-Links und eigene Profile
Amazon-Partnerlinks: Wir nehmen am Amazon-Partnerprogramm (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg) teil. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Links zu Amazon sind deshalb keine gewöhnlichen Links, sondern Partnerlinks: Sie enthalten unsere Partnerkennung (Parameter „tag“), sind mit * gekennzeichnet und öffnen Amazon in einem neuen Tab. Beim bloßen Aufruf unserer Seiten werden dadurch keine Daten an Amazon übertragen; wir binden keine Amazon-Skripte, -Pixel, -Bilder oder -Preisdaten ein. Erst wenn du einen solchen Link anklickst, ruft dein Browser Amazon auf. Amazon erhält dabei technische Daten wie IP-Adresse, Browserangaben, die aufgerufene Adresse samt Partnerkennung und gegebenenfalls die verweisende Seite und kann Cookies oder ähnliche Technologien einsetzen, um Bestellungen unserem Partnerkonto zuzuordnen. Auf diese Verarbeitung haben wir keinen Einfluss; wir erhalten von Amazon keine personenbezogenen Daten über dich, sondern nur zusammengefasste Berichte über Klicks und Verkäufe. Für die Verarbeitung auf Amazon gilt die Datenschutzerklärung von Amazon. Wie und auf welcher Rechtsgrundlage Amazon nach dem Klick Daten verarbeitet, entscheidet Amazon in eigener Verantwortung; eine abschließende rechtliche Bewertung dieser Verarbeitung können wir nicht abgeben.
Links zu anderen Shops, Reise- und Partnerangeboten sowie zu unseren Profilen bei Facebook, Instagram, Pinterest und YouTube sind einfache Links. Das gilt auch für die Teilen-Funktion in Beiträgen: Die Knöpfe für Facebook, Pinterest, WhatsApp und E-Mail sind einfache Links, die die Adresse und den Titel der Seite an den gewählten Dienst bzw. an dein E-Mail-Programm übergeben. Es sind keine eingebetteten Social-Plugins, Zählpixel oder SDKs in diesen Link- und Teilen-Funktionen eingebunden; beim bloßen Seitenaufruf werden keine Daten an sie übertragen. Erst wenn du aktiv einen Link oder Teilen-Knopf anklickst, wird der jeweilige Dienst aufgerufen, und es gilt dessen Datenschutzerklärung. Bei gekennzeichneten Partnerlinks kann der Anbieter erkennen, dass du von uns kommst, um eine Provision zuzuordnen; siehe Transparenz & Affiliate-Hinweise.
YouTube-Film auf der Startseite: Zunächst zeigen wir nur ein eigenes Vorschaubild. Erst wenn du den Film bewusst startest, wird der Player über youtube-nocookie.com geladen. Dabei erhält YouTube/Google insbesondere deine IP-Adresse, Browser- und Geräteangaben sowie gegebenenfalls die verweisende Seite und verarbeitet Nutzungsdaten. Der erweiterte Datenschutzmodus bedeutet nicht, dass keine Daten übertragen werden. Es gilt die Datenschutzerklärung von Google. Die Aktivierung gilt nur für den geöffneten Film und wird nicht gespeichert; sie ist unabhängig von deiner Wahl zur Statistik. Mit „Video schließen“ entfernst du den Player; bereits übertragene Daten werden dadurch nicht zurückgerufen.
Unsere Profile in sozialen Netzwerken
Wir unterhalten eigene Präsenzen bei Facebook, Instagram, Pinterest und YouTube. Wenn du diese Profile besuchst oder mit ihnen interagierst, verarbeiten die Plattformbetreiber insbesondere deine IP-Adresse, Geräte- und Nutzungsdaten, gegebenenfalls deine Profil- und Kontodaten sowie Reaktionen, Kommentare und Nachrichten – nach ihren eigenen Bedingungen und teils auch dann, wenn du dort kein Konto hast. Wenn du mit unseren Profilen interagierst, bearbeiten wir die für uns sichtbaren Angaben (z. B. öffentlicher Profilname, Kommentar, Nachricht) zur Kommunikation und Öffentlichkeitsarbeit.
- Facebook: Meta Platforms Ireland Limited, Irland. Meta stellt uns für unsere Seite zusammengefasste Statistiken (Seiten-Insights) bereit. Soweit für die Erhebung und Übermittlung dieser Daten eine gemeinsame Verantwortlichkeit besteht, gilt die Vereinbarung von Meta zur gemeinsamen Verantwortlichkeit (Page Controller Addendum); siehe auch die Informationen zu Seiten-Insights und die Datenschutzrichtlinie von Meta.
- Instagram: Meta Platforms Ireland Limited, Irland; Datenschutzrichtlinie von Instagram.
- Pinterest: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland; Datenschutzrichtlinie von Pinterest.
- YouTube: Google Ireland Limited, Irland; Datenschutzerklärung von Google.
Rechtsgrundlage ist, soweit die DSGVO anwendbar ist, unser berechtigtes Interesse an Kommunikation und Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO). Schickst du uns über eine Plattform freiwillig eine Nachricht, bearbeiten wir sie zusätzlich zur Beantwortung. Deine Rechte kannst du bei uns und bei dem jeweiligen Plattformbetreiber geltend machen.
12. Schriften und Bilder
Schriften und Bilder werden von unserem eigenen Server ausgeliefert. Es werden keine Schriften von Google Fonts oder anderen Drittservern geladen.
13. Übermittlung ins Ausland
Unsere Dienstleister haben ihren Sitz in verschiedenen Ländern: Lovable in den USA (mit EU-Kontaktstelle in Schweden), Cloudflare und Anthropic in den USA, Google in Irland und den USA (Google Analytics sowie als Betreiber von YouTube). Supabase (Singapur) stellt die zugrunde liegende Technologie und Infrastruktur von Lovable Cloud bereit; daraus folgt nicht, dass unsere Daten in Singapur gespeichert werden. Brevo (Frankreich/Deutschland) und Hostinger (Zypern) haben ihren Sitz im Europäischen Wirtschaftsraum (EWR). Für unsere Profile in sozialen Netzwerken (Abschnitt 11) kommen Meta (Irland/USA) für Facebook und Instagram sowie Pinterest Europe Ltd. (Irland) bzw. Pinterest, Inc. (USA) hinzu. Wir sichern nicht zu, dass Daten ausschließlich in der Schweiz oder im EWR bearbeitet werden; eine Bearbeitung in den genannten und weiteren Ländern der Unterauftragsverarbeiter ist möglich.
Für Übermittlungen in Staaten ohne angemessenes Datenschutzniveau stützen sich die Anbieter nach ihren Vertragsunterlagen auf die Standardvertragsklauseln der EU-Kommission, soweit dort vorgesehen mit Anpassungen für die Schweiz, und – nur soweit der jeweilige Anbieter zertifiziert ist – auf das EU-U.S. Data Privacy Framework bzw. das Swiss-U.S. Data Privacy Framework. Einzelheiten: Lovable, Unterauftragsverarbeiter von Lovable, Google Analytics, Hostinger.
14. Speicherdauer
Wir speichern Daten nur so lange, wie es der jeweilige Zweck verlangt: Newsletterdaten bis zur Abmeldung, danach nur den Nachweis nach Abschnitt 6, solange er zur Belegung der Einwilligung benötigt wird. Der Bestätigungslink einer Anmeldung ist 48 Stunden gültig; das ist keine Löschfrist für den Datensatz. E-Mails bewahren wir bis zur Erledigung des Anliegens und allfälliger Rückfragen auf. Abgeleitete Tageszähler zur Missbrauchsabwehr werden nur für diesen Zweck verwendet und sollen nicht länger aufbewahrt werden, als er es erfordert. Die Datenschutz-Auswahl gilt 180 Tage. Bei den Dienstleistern gelten deren Fristen (z. B. Anthropic, Abschnitt 7; Google, Abschnitt 5). Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.
15. Deine Rechte
Nach Maßgabe des anwendbaren Rechts (DSG, soweit anwendbar DSGVO) und unter den dort genannten Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe bzw. -übertragbarkeit sowie das Recht, der Bearbeitung zu widersprechen und eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreib dazu an hallo@weihnachtskompass.com.
Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren. Wenn du dich in der EU/im EWR aufhältst, kannst du dich zusätzlich an die Datenschutzaufsichtsbehörde deines Wohnorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
16. Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen oder Dienstleister ändern. Es gilt die hier veröffentlichte Fassung.
Stand: 14. Oktober 2026