Datenschutzerklärung
Diese Übersetzung dient nur deiner Bequemlichkeit. Bei Abweichungen gilt die englische Fassung. Englische Fassung lesen
Zuletzt aktualisiert: 6. Oktober 2026
Das Wichtigste in Kürze
- Du brauchst kein Konto. Wir fragen nie nach deiner E-Mail-Adresse, Telefonnummer oder einem Passwort, um ClaimASlot zu nutzen.
- Wir speichern nur, was du in eine Liste eintippst (zum Beispiel einen Titel, Punkte und die Namen, mit denen sich Leute eintragen), und nur so lange wie nötig: Listen werden 30 Tage nach ihrem letzten Datum automatisch gelöscht (oder 180 Tage nach der letzten Änderung, wenn sie keine Termine haben).
- Wir verkaufen und teilen deine personenbezogenen Daten nicht, erstellen keine Profile und verwenden keine Tracking-Cookies.
- Wir planen, die Website mit ein paar kleinen Anzeigen zu finanzieren. Anzeigen sind noch nicht aktiv. Bevor sie es sind, werden wir diese Erklärung aktualisieren und deine Einwilligung einholen, wo das Gesetz es verlangt.
- Listen sind für Suchmaschinen verborgen. Alle, denen du den Link gibst, können die Liste sehen. Schreib also keine sensiblen Informationen darauf.
- Du kannst deine Daten jederzeit selbst löschen oder uns bitten, das zu tun.
1. Wer wir sind
ClaimASlot (claimaslot.com) ist ein kleines, unabhängiges Projekt mit Sitz in den Niederlanden („wir“, „uns“). Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Du erreichst uns unter hello@claimaslot.com oder über unsere Kontaktseite.
2. Welche Daten wir verarbeiten
Wenn du eine Liste erstellst (Organisatoren)
Titel, Beschreibung und Ort der Liste, den optionalen Organisatornamen, den du eingibst, die Punkte (Namen, Daten, Uhrzeiten, Anzahl der Plätze und Notizen) und ob Namen öffentlich angezeigt werden. Außerdem speichern wir, wann die Liste erstellt und geändert wurde. Wir erzeugen einen geheimen Organisator-Link für dich; davon speichern wir nur einen kryptografischen Einweg-Fingerabdruck (SHA-256-Hash), niemals den Link selbst.
Wenn du dich einträgst (Teilnehmer)
Den Namen, den du eingibst, eine optionale Notiz, welchen Punkt du gewählt hast und wann du dich eingetragen hast. Wir erzeugen einen privaten Link, mit dem du deine Eintragung ändern kannst; auch davon speichern wir nur einen Fingerabdruck.
Technische Daten
Wie bei jeder Website erhalten unsere Server beim Besuch deine IP-Adresse und grundlegende Browserinformationen. Unser Hosting-Anbieter Cloudflare verarbeitet diese, um Seiten auszuliefern und die Website vor Angriffen zu schützen. Um Spam und Missbrauch zu verhindern, zählen wir, wenn du etwas erstellst oder änderst, die Anfragen pro Netzwerk und Stunde. Wir speichern nie deine IP-Adresse selbst, sondern nur einen pseudonymisierten Hash deines Netzwerks, der mit einem geheimen Wert erzeugt wird, der sich täglich ändert und danach gelöscht wird, sodass alte Zähler nicht auf dich zurückgeführt werden können. Die Zähler werden normalerweise nach etwa zwei Stunden gelöscht.
Website-Statistiken
Wir verwenden auf unseren Seiten keine Analyse-Skripte oder Tracker. Wir sehen uns nur die zusammengefassten Gesamtzahlen zum Datenverkehr an, die unser Hosting-Anbieter meldet (etwa die Zahl der Anfragen pro Tag) und die keine einzelnen Besucher identifizieren.
Missbrauchsmeldungen und Nachrichten
Wenn du eine Liste meldest oder uns eine E-Mail schreibst, verarbeiten wir, was du uns schickst, einschließlich der Kontaktdaten, die du freiwillig angibst.
Daten, die nur auf deinem Gerät gespeichert werden
Damit du deine Listen und Eintragungen ohne Konto verwalten kannst, speichert der lokale Speicher (Local Storage) deines Browsers deine Organisator-Links, deine Eintragungslinks und den Namen, den du zuletzt verwendet hast. Diese Informationen bleiben auf deinem Gerät und werden nur an uns gesendet, wenn du sie verwendest (zum Beispiel, um deine Liste zu bearbeiten). Siehe unsere Cookie-Richtlinie.
Wichtel-Auslosungen
Der Wichtel-Generator läuft vollständig in deinem Browser. Die Namen, die Zuordnungen und die Details, die du eingibst, werden nie an uns gesendet. Die Zuordnung jeder Person wird nur in ihrem eigenen Link gespeichert (im Teil nach dem #, den Browser nicht an Websites senden) und, auf dem Gerät des Organisators, im lokalen Speicher, bis er die Auslosung vergisst.
Was wir nicht erheben
Wir fragen nicht nach E-Mail-Adressen, Telefonnummern, Zahlungsdaten, genauem Standort oder sensiblen Daten. Bitte gib keine sensiblen Informationen (wie Gesundheitsdaten, Finanzinformationen oder Ausweisnummern) in eine Liste ein.
3. Wofür wir die Daten nutzen und Rechtsgrundlage
| Zweck | Daten | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Bereitstellung des Dienstes: Speichern und Anzeigen von Listen und Eintragungen | Inhalt der Liste, Namen und Notizen der Eintragungen | Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b) |
| Sicherheit des Dienstes und Verhinderung von Spam und Missbrauch | Pseudonymisierter Netzwerk-Hash, Anfragezähler, technische Daten | Unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f) |
| Bearbeitung von Meldungen illegaler Inhalte und Einhaltung gesetzlicher Vorgaben | Angaben in der Meldung, betroffene Liste | Rechtliche Verpflichtung, unter anderem aus dem Gesetz über digitale Dienste der EU (Digital Services Act) (Art. 6 Abs. 1 lit. c), und berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Verstehen, wie viel die Website insgesamt genutzt wird | Gesamtzahlen zum Datenverkehr von unserem Hosting-Anbieter | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Beantwortung deiner Nachrichten | Was du uns schickst | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
Wir nutzen deine Daten nicht für automatisierte Entscheidungsfindung oder Profiling und nicht zum Training von KI-Modellen.
4. Ein Hinweis für Organisatoren
Wenn du eine Liste organisierst, entscheidest du, wonach du fragst und mit wem du sie teilst. Bitte erhebe nur, was deine Veranstaltung braucht, sag den Teilnehmern, wofür die Liste ist, und füg keine personenbezogenen Daten anderer ohne deren Erlaubnis hinzu. Für Schul- oder Kinderaktivitäten reichen Vornamen. Wenn du ClaimASlot im Namen einer Organisation nutzt, kann diese Organisation für die Namen, die sie erhebt, eigene Pflichten nach dem Datenschutzrecht haben.
5. Wer deine Daten sehen kann
- Personen mit dem Link zur Liste können die Liste sehen. Wenn der Organisator Namen anzeigen lässt, sehen sie auch die Namen und Notizen der Eingetragenen. Wenn du dich einträgst, während Namen verborgen sind, bleibt dein Name für andere Gäste verborgen, auch wenn der Organisator später Namen anzeigen lässt. Listen sind so gekennzeichnet, dass Suchmaschinen sie nicht indexieren, aber alle, mit denen du den Link teilst, können ihn weitergeben. Wenn ein Link zu einer Liste in einer Chat-App geteilt wird, kann die App den Titel der Liste in ihrer Linkvorschau anzeigen (niemals Namen oder Notizen).
- Der Organisator sieht immer alle Namen und Notizen auf seiner Liste und kann sie herunterladen.
- Cloudflare, Inc. hostet unsere Website und Datenbank und stellt Sicherheit und Statistiken bereit, als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.
- Behörden, nur wenn wir gesetzlich verpflichtet sind, Daten herauszugeben, zum Beispiel aufgrund eines gültigen Gerichtsbeschlusses.
Wir verkaufen keine personenbezogenen Daten, teilen sie nicht für kontextübergreifende verhaltensbezogene Werbung und geben sie nicht an Datenhändler weiter.
6. Internationale Datenübermittlungen
Die Datenbank, in der Listen und Eintragungen gespeichert werden, befindet sich in der Europäischen Union. Cloudflare betreibt ein weltweites Netzwerk, um die Website schnell auszuliefern, sodass Anfragen über Server in Ländern außerhalb des Europäischen Wirtschaftsraums laufen können, auch in den USA. Cloudflare ist nach dem EU-U.S. Data Privacy Framework (und dessen Erweiterungen für das Vereinigte Königreich und die Schweiz) zertifiziert, und die Übermittlungen sind zusätzlich durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.
7. Wie lange wir Daten speichern
| Daten | Speicherdauer |
|---|---|
| Listen und alle Eintragungen darauf | Bis 30 Tage nach dem letzten Datum auf der Liste oder 180 Tage nach der letzten Änderung, wenn sie keine Termine hat (höchstens zwei Jahre). Danach automatische Löschung. Organisatoren können eine Liste jederzeit löschen, und Teilnehmer können ihre eigene Eintragung entfernen. |
| Pseudonymisierte Netzwerk-Hashes und Anfragezähler | Normalerweise etwa 2 Stunden; der tägliche geheime Wert, mit dem sie erzeugt werden, wird nach einem Tag gelöscht |
| Missbrauchsmeldungen | 180 Tage, oder länger, wenn es für einen Rechtsanspruch oder eine rechtliche Verpflichtung nötig ist |
| E-Mails, die du uns schickst | So lange, wie es für die Bearbeitung deiner Frage nötig ist, höchstens 2 Jahre |
| Daten im lokalen Speicher deines Browsers | Bis du sie löschst; das hast du selbst in der Hand |
Gelöschte Daten können für kurze Zeit in den Sicherungssystemen von Cloudflare verbleiben, bevor sie überschrieben werden.
8. Wie wir deine Daten schützen
- Alle Verbindungen sind verschlüsselt (HTTPS).
- Organisator- und Eintragungslinks enthalten lange, zufällige Geheimnisse; wir speichern davon nur Fingerabdrücke, sodass ein Datenleck in der Datenbank sie nicht offenlegen würde. Unsere Seiten entfernen diese Geheimnisse aus der Adresszeile deines Browsers, sobald sie sich öffnen.
- Unsere Seiten laden derzeit keine Skripte, Tracker oder Schriftarten von Dritten.
- Strenge Sicherheits-Header für den Browser, Eingabeprüfung und Begrenzung der Anfragenrate schützen vor gängigen Angriffen.
- Daten werden automatisch gelöscht, wenn sie nicht mehr gebraucht werden.
Kein System ist vollkommen sicher. Wenn eine Datenpanne deine personenbezogenen Daten betrifft, benachrichtigen wir die Behörden und, wo erforderlich, dich.
9. Deine Rechte
Je nachdem, wo du wohnst, hast du das Recht,
- Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich speichern, und eine Kopie davon zu bekommen;
- unrichtige Daten berichtigen zu lassen;
- deine Daten löschen zu lassen;
- die Verarbeitung einschränken zu lassen oder ihr zu widersprechen;
- deine Daten in einem gängigen Format zu erhalten (Datenübertragbarkeit);
- dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Am schnellsten geht es so: Entferne deine Eintragung selbst auf der Liste, oder lösche als Organisator die Liste. Ansonsten schreib eine E-Mail an hello@claimaslot.com mit dem Link zur Liste und dem Namen, den du verwendet hast. Da wir keine Konten haben, fragen wir eventuell nach Angaben, um zu bestätigen, dass eine Anfrage wirklich von dir stammt. Wir antworten innerhalb eines Monats. Die Ausübung deiner Rechte ist kostenlos.
In der EU kannst du dich bei deiner örtlichen Datenschutzaufsichtsbehörde beschweren. Unsere federführende Aufsichtsbehörde ist die niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).
10. Zusätzliche Informationen für Einwohner der USA
Dieser Abschnitt gilt für Einwohner Kaliforniens und anderer US-Bundesstaaten mit Verbraucherdatenschutzgesetzen (etwa Colorado, Connecticut, Virginia, Utah, Texas und Oregon).
- Kategorien, die wir erheben: Kennungen (ein Name, den du freiwillig eingibst), Internet- oder Netzwerkaktivität (die oben beschriebenen technischen Daten) und alle anderen Inhalte, die du freiwillig in eine Liste eintippst. Quellen: du und dein Browser.
- Geschäftliche Zwecke: Bereitstellung und Absicherung des Dienstes, Fehlerbehebung und zusammengefasste Statistiken, wie in Abschnitt 3 beschrieben.
- Verkauf und Weitergabe: Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter, und haben das auch in den letzten 12 Monaten nicht getan. Wir verkaufen oder teilen wissentlich keine Daten von Verbrauchern unter 16 Jahren. Da wir weder verkaufen noch teilen, gibt es nichts, dem du widersprechen müsstest (Opt-out), aber wir beachten Global Privacy Control (GPC)-Signale.
- Sensible personenbezogene Daten: Wir erheben oder nutzen sie nicht.
- Deine Rechte: zu erfahren, welche personenbezogenen Daten wir über dich haben, darauf zuzugreifen, sie zu berichtigen und zu löschen, und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Du kannst einen bevollmächtigten Vertreter einsetzen. Schick Anfragen an hello@claimaslot.com.
- Speicherdauer: siehe Abschnitt 7.
11. Andere Regionen
Wenn du dich im Vereinigten Königreich befindest, hast du die in Abschnitt 9 beschriebenen Rechte nach der UK GDPR und kannst dich beim Information Commissioner's Office (ico.org.uk) beschweren. Einwohner von Kanada (PIPEDA), Brasilien (LGPD), der Schweiz (DSG/FADP), Australien und anderen Ländern haben ähnliche Rechte; kontaktiere uns, um sie auszuüben.
12. Kinder
ClaimASlot ist ein Dienst für die Allgemeinheit und richtet sich nicht an Kinder unter 13 Jahren. Im EWR sollten Personen unter 16 ihn nur mit Erlaubnis eines Elternteils oder Erziehungsberechtigten nutzen. Eltern und Lehrkräfte dürfen den Vornamen eines Kindes für Schulaktivitäten auf eine Liste setzen; bitte füg nicht mehr Informationen als nötig hinzu. Wenn du glaubst, dass ein Kind uns ohne Erlaubnis personenbezogene Daten gegeben hat, kontaktiere uns, und wir löschen sie.
13. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Praxis ändert, zum Beispiel wenn wir Werbung einschalten. Bei wesentlichen Änderungen zeigen wir einen Hinweis auf der Website an, und wo das Gesetz deine Einwilligung verlangt (etwa für Werbe-Cookies), holen wir sie vorher ein. Das Datum oben zeigt die aktuelle Fassung.
14. Kontakt
Schreib uns an hello@claimaslot.com.