Datenschutzerklärung

Gültig ab 20.11.2026

Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wenn Sie einen Anruf vom Christkind bestellen, warum, wie lange und welche Rechte Sie haben (Art. 13 und 14 der Datenschutz-Grundverordnung (EU) 2016/679 – DSGVO, slowakisches Datenschutzgesetz Nr. 18/2018 Z. z. und österreichisches Datenschutzgesetz – DSG).

Verantwortlicher

Wikstorm, s. r. o., Budatínska 16, 851 06 Bratislava – Petržalka, Slowakei, IČO (Identifikationsnummer) 53759303, eingetragen im Handelsregister des Stadtgerichts Bratislava III, Abteilung Sro, Einlage Nr. 152634/B. Fragen zum Datenschutz und Anträge senden Sie bitte an [email protected]. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind.

Welche Daten wir verarbeiten

• über Sie (als bestellende Person): E-Mail-Adresse und die Angaben, die Sie auf der Zahlungsseite von Stripe machen (z. B. Name der Karteninhaberin oder des Karteninhabers und Land), Zahlungsdaten (Betrag, Zeitpunkt, Ergebnis, Zahlungsart – nicht die Kartennummer), die Bestellnummer und den Zeitpunkt, zu dem Sie die AGB und das Verlangen nach Durchführung des Anrufs vor Ablauf der Rücktrittsfrist bestätigt haben,
• über das Kind – nur, was Sie im Formular angeben: Name, Alter, Geschlecht, was ihm schon gut gelingt, woran es noch arbeiten kann, und sein Wunsch,
• Inhalt des Gesprächs: was das Kind (oder eine andere Person am Telefon) während des Anrufs sagt. Aus dem Gespräch entstehen eine Tonaufnahme, ein schriftliches Transkript und daraus eine Zusammenfassung für Sie (worüber gesprochen wurde, der Wunsch und ein allfälliges Versprechen des Kindes). Die Stimme des Kindes verwenden wir weder, um es zu erkennen, noch, um daraus eine Stimme zu erzeugen,
• Telefonnummer, die das Christkind anrufen soll (Ihre oder zum Beispiel die der Großeltern), und der gewählte Zeitpunkt des Anrufs,
• Verlauf des Anrufs: Zeitpunkt und Ergebnis der einzelnen Verbindungsversuche (z. B. besetzt, niemand hat abgehoben, Mobilbox), Dauer des Anrufs und seine Kennung,
• Angebote per E-Mail: Ihre Wahl bei der Bestellung (Kästchen „Ich möchte keine Angebote per E-Mail erhalten“) und eine allfällige spätere Abmeldung,
• bei Rücktritt vom Vertrag oder Beschwerde: Vor- und Nachname, E-Mail-Adresse, Bestellnummer und Inhalt Ihrer Nachricht,
• technische Daten: Die IP-Adresse und Angaben zum Browser verarbeitet das Netzwerk Cloudflare, über das die Website erreichbar ist. Unser Webserver führt ein technisches Protokoll der Anfragen (Zeitpunkt, aufgerufene Adresse, Browser und die IP-Adresse, die ihm Cloudflare übergibt), das nur der Sicherheit und der Fehlerbehebung dient und nach Erreichen einer festgelegten Größe automatisch überschrieben wird,
• wenn Sie die Nummer anrufen, von der das Christkind anruft: Ihre Telefonnummer, Zeitpunkt und Dauer des Anrufs. Es wird eine kurze Ansage abgespielt und der Anruf beendet; wir zeichnen ihn nicht auf und verbinden Sie nicht mit dem Sprachassistenten,

Wofür wir die Daten verwenden und auf welcher Rechtsgrundlage

• Bestellung, Zahlung und Anruf – Vorbereitung und Durchführung des Anrufs, wiederholte Versuche, Bestellbestätigung, Zusammenfassung nach dem Anruf und Kommunikation zur Bestellung: Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
• Angaben zum Kind, Inhalt des Gesprächs und Nummer einer anderen Person – das Kind und die Person, die die Nummer nutzt, sind nicht Vertragspartei; wir stützen uns daher auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), den Anruf durchzuführen, den Sie für das Kind bestellt haben, und Ihnen eine Zusammenfassung zu senden. Wir haben abgewogen, dass die Verarbeitung angemessen ist: Die Angaben macht ein Elternteil oder eine andere berechtigte Person, wir verwenden nur das für den Anruf nötige Minimum, das Christkind fragt nicht nach Adresse, Schule, Nachnamen oder anderen sensiblen Angaben, und Tonaufnahme und Transkript werden nach 30 Tagen automatisch gelöscht. Eine Zusammenfassung dieser Abwägung senden wir Ihnen auf Anfrage. Sie können dieser Verarbeitung jederzeit widersprechen.
• Tonaufnahme und Transkript des Gesprächs – wir bewahren sie 30 Tage auf, um eine Beschwerde prüfen und die Ursache eines allfälligen Problems mit dem Anruf feststellen zu können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Gesetzliche Pflichten – Buchhaltung und Steuern, Bearbeitung von Rücktritten und Beschwerden (Art. 6 Abs. 1 lit. c DSGVO).
• Nachweis und Verteidigung von Ansprüchen – Aufbewahrung der Bestellbestätigung, Ihrer Bestätigungen bei der Bestellung und des Verlaufs der Anrufversuche (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Sicherheit – Schutz der Website vor Angriffen und des Dienstes vor Missbrauch, zum Beispiel zur Belästigung fremder Nummern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Rückrufe an die Nummer des Christkinds – damit die anrufende Person hört, dass das Christkind immer selbst anruft (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Angebot unseres ähnlichen Dienstes per E-Mail – haben Sie bei der Bestellung das Kästchen „Ich möchte keine Angebote per E-Mail erhalten“ nicht angekreuzt, können wir Ihnen an die bei der Zahlung angegebene E-Mail-Adresse ein Angebot für einen Anruf vom Christkind zum nächsten Weihnachtsfest senden, spätestens bis 31.12.2027 (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, und § 174 Abs. 4 Telekommunikationsgesetz 2021). Vorher gleichen wir Ihre Adresse mit der Liste der Rundfunk und Telekom Regulierungs-GmbH nach § 7 Abs. 2 E-Commerce-Gesetz (ECG-Liste) ab; steht sie dort, senden wir Ihnen kein Angebot. Angebote können Sie jederzeit ablehnen (siehe Angebote per E-Mail und Widerspruchsrecht).

Ohne Angaben zum Kind, Telefonnummer und E-Mail-Adresse kann der Anruf nicht bestellt werden. Daten aus der Bestellung – über das Kind, die Telefonnummer, den Inhalt des Gesprächs und Ihre E-Mail-Adresse – verkaufen wir nicht und verwenden sie weder zum Training künstlicher Intelligenz noch für Werbung bei Meta, Google oder anderen Dritten. Ihre E-Mail-Adresse verwenden wir für das Angebot unseres ähnlichen Dienstes nur, wenn Sie dies bei der Bestellung nicht abgelehnt haben. Automatisierte Entscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO) treffen wir über Sie nicht.

Angebote per E-Mail und Widerspruchsrecht

Der Verwendung Ihrer E-Mail-Adresse für Angebote können Sie jederzeit kostenlos widersprechen – durch Ankreuzen des Kästchens „Ich möchte keine Angebote per E-Mail erhalten“ bei der Bestellung, durch eine Antwort mit dem Wort ABMELDEN auf jede unserer E-Mails oder per E-Mail an [email protected]. Danach senden wir Ihnen keine Angebote mehr und verwenden die E-Mail-Adresse nicht mehr für diesen Zweck. Angebote senden wir spätestens bis 31.12.2027 und nur für unseren ähnlichen Dienst.

An wen wir die Daten weitergeben

• ElevenLabs (USA) – Sprachassistent mit künstlicher Intelligenz, der das Gespräch führt: Er erhält die Angaben zum Kind aus dem Formular und die Telefonnummer und erstellt Tonaufnahme, Transkript und Zusammenfassung des Gesprächs. Das Gespräch verarbeitet auch ein Sprachmodell (LLM), das für ElevenLabs in einer von ElevenLabs verwalteten Infrastruktur oder bei seinem Unterauftragsverarbeiter Google Cloud läuft.
• Twilio (USA) – Telefonverbindung: überträgt den Ton des Anrufs und führt Aufzeichnungen über Anrufe (Telefonnummern, Zeitpunkt und Dauer), auch bei Anrufen an die Nummer des Christkinds.
• Stripe Payments Europe, Ltd. (Irland) – Zahlungsdienst und Verwaltung des Bestellstatus (Bestellnummer, Termin und Ergebnis der Anrufversuche, ohne Angaben zum Kind). Zahlungsdaten verarbeitet Stripe auch als eigener Verantwortlicher nach seinen Datenschutzbestimmungen.
• Webglobe, a.s. (Slowakei) – E-Mail-Postfach [email protected] und Versand von E-Mails.
• Cloudflare (USA) – Auslieferung der Website und Schutz vor Angriffen.

Das Bestellsystem betreiben wir auf einem eigenen Server in der Slowakei. ElevenLabs, Twilio, Stripe (bei der Verwaltung des Bestellstatus), Webglobe und Cloudflare verarbeiten die Daten als unsere Auftragsverarbeiter nur nach unseren Weisungen auf Grundlage eines Vertrags über die Auftragsverarbeitung (Art. 28 DSGVO). Buchhaltungsunterlagen können wir an unsere Buchhaltung und an Behörden weitergeben, wenn das gesetzlich vorgeschrieben ist.

Übermittlung in Länder außerhalb der EU

ElevenLabs und seine Unterauftragsverarbeiter (zum Beispiel Google Cloud), Twilio und Cloudflare können Daten auch in den USA verarbeiten. Die Übermittlung ist durch den Angemessenheitsbeschluss der Europäischen Kommission zum Datenschutzrahmen EU–USA (EU-U.S. Data Privacy Framework) vom 10.7.2023 abgesichert (Art. 45 DSGVO), unter dem diese Empfänger zertifiziert sind, und ergänzend durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Durchführungsbeschluss 2021/914, Art. 46 Abs. 2 lit. c DSGVO), die Teil der Verträge über die Auftragsverarbeitung sind. Auf Anfrage teilen wir Ihnen mit, wie Sie eine Kopie erhalten.

Wie lange wir die Daten speichern

• Angaben zum Kind aus dem Formular und Zusammenfassung des Gesprächs: Im Bestellsystem werden sie innerhalb von 15 Tagen nach dem Anruf automatisch gelöscht (bei einem geplanten Anruf bleiben sie bis zum Anruf im System), in den verschlüsselten Sicherungskopien des Systems höchstens 14 weitere Tage; alle anderen Kopien, zum Beispiel in E-Mails, löschen wir spätestens bis 31. Jänner des folgenden Jahres – ausgenommen die Kopie in Ihrem Browser, die Sie selbst löschen können (siehe Cookies und Speicher im Browser).
• Tonaufnahme und Transkript des Gesprächs: 30 Tage ab dem Anruf (für den Fall einer Beschwerde), danach werden sie automatisch gelöscht.
• Telefonnummer: bei den Anbietern des Sprachassistenten und der Telefonverbindung zusammen mit dem Transkript und in den Anrufaufzeichnungen, die diese Anbieter nach ihren Regeln und gesetzlichen Pflichten führen (Twilio zeigt sie in der Anrufübersicht 13 Monate an). Dasselbe gilt für die Nummer, von der jemand die Nummer des Christkinds anruft.
• E-Mail-Adresse, Bestellnummer, Verlauf der Anrufversuche, Ihre Bestätigungen bei der Bestellung, Rücktritte und Beschwerden: 5 Jahre ab der Bestellung, damit wir nachweisen können, wie der Vertrag geschlossen und erfüllt wurde.
• E-Mail-Adresse für Angebote und Ihre Wahl: bis 31.12.2027 oder bis zur Abmeldung; einen Vermerk über die Abmeldung bewahren wir auf, damit wir Ihnen nicht versehentlich wieder Angebote senden, höchstens 5 Jahre ab der Bestellung.
• Buchhaltungsunterlagen: 10 Jahre (§ 35 des slowakischen Gesetzes Nr. 431/2002 Z. z. über die Buchführung).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit und das Recht, einer Verarbeitung aufgrund berechtigten Interesses zu widersprechen (Art. 15 bis 21 DSGVO). Die Rechte des Kindes übt ein Elternteil oder eine andere gesetzliche Vertretung aus. Wer die Telefonnummer nutzt, die wir angerufen haben, kann widersprechen und verlangen, dass wir sie nicht mehr anrufen. Es genügt eine E-Mail an [email protected]; wir antworten unverzüglich, spätestens innerhalb eines Monats.

Wenn Sie meinen, dass wir mit Ihren Daten nicht richtig umgehen, können Sie sich bei der österreichischen Datenschutzbehörde beschweren, Barichgasse 40–42, 1030 Wien, [email protected], www.dsb.gv.at (Art. 77 DSGVO, § 24 DSG), oder beim slowakischen Amt für den Schutz personenbezogener Daten (Úrad na ochranu osobných údajov Slovenskej republiky), Hraničná 12, 820 07 Bratislava 27, Slowakei, www.dataprotection.gov.sk, das als federführende Aufsichtsbehörde für uns zuständig ist.

Cookies und Speicher im Browser

Notwendig (ohne Einwilligung): Die Bestelldaten (einschließlich der Angaben zum Kind und der Telefonnummer) werden in Ihrem Browser gespeichert (localStorage), damit die Bestellung nach der Rückkehr von der Zahlungsseite abgeschlossen werden kann. Sie bleiben dort, bis Sie sie löschen, zum Beispiel, indem Sie die Websitedaten in den Einstellungen des Browsers löschen; wir haben darauf keinen Zugriff. Zusammen mit der Bestellung werden die Sprachversion, von der aus Sie zur Zahlung gegangen sind, und das Ergebnis der Übermittlung der Bestellung gespeichert, damit nach der Rückkehr die richtige Version angezeigt und die Bestellung nicht doppelt übermittelt wird. Das Netzwerk Cloudflare kann zum Schutz vor Angriffen technisch notwendige Cookies verwenden, und die Zahlungsseite von Stripe verwendet eigene Cookies nach den Datenschutzbestimmungen von Stripe. Die Sprache der Seite ergibt sich aus ihrer Adresse – christkindruft.eu ist auf Deutsch.

Änderungen

Wir können diese Datenschutzerklärung aktualisieren, zum Beispiel bei einem Wechsel eines Anbieters. Die aktuelle Fassung finden Sie immer auf dieser Seite; sie gilt ab 20.11.2026.