Zurück zum Dorf

Das Kleingedruckte

Datenschutzerklärung

Entwurf vom 3. November 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten Advent Village verwendet, zu welchem Zweck, wer sie außerdem verarbeitet und welche Rechte Sie haben. Sie betrifft drei Personengruppen: Käufer (die ein Haus bauen), Empfänger (die die Türen öffnen) und Besucher des Dorfes.

Nr. 1Wer verantwortlich ist

Verantwortlicher für Ihre Daten ist der in Portugal niedergelassene Einzelunternehmer, der Advent Village unter diesem Namen betreibt. Seinen rechtlichen Namen, seine ladungsfähige Anschrift und seine Steuernummer teilen wir Ihnen auf Anfrage unter hello@theadventvillage.com mit. Kontakt für alle Fragen zu Ihren Daten: hello@theadventvillage.com.

Wir sind ein sehr kleines Unternehmen, und das Gesetz verpflichtet uns nicht, einen Datenschutzbeauftragten zu benennen; deshalb haben wir keinen. Schreiben Sie bei allen Fragen zu Ihren Daten an die oben genannte Adresse.

Nr. 2Was wir von Käufern erheben

Wenn Sie ein Haus bauen, speichern wir:

  • Die von Ihnen eingegebenen Namen: für wen das Haus ist und von wem es kommt (jeweils bis zu 40 Zeichen), sowie den Hausnamen (bis zu 32 Zeichen). Der Hausname besteht zu Beginn aus Ihren beiden Namen und ist auf der Karte öffentlich sichtbar; Sie können ihn deshalb beliebig ändern.
  • Ihre Auswahl: Land, Hausstil, Grundstück, die Zeitzone, in der sich die Türen öffnen, und die Sprache der Website.
  • Ihre E-Mail-Adresse, wenn Sie sie in unserem Formular angeben. Andernfalls fragt Stripe beim Bezahlvorgang danach, und wir erhalten sie von Stripe. Wir verwenden sie, um Ihnen Ihren privaten Bearbeitungslink zu senden, der zugleich Ihre Bestellbestätigung ist. Wir schreiben Ihnen nur dann erneut, wenn Sie auf unserer Seite „Link per E-Mail schicken“ Ihre Links anfordern, wenn Sie uns schreiben oder wenn wir Sie über eine Entscheidung zu Ihrem Haus informieren müssen (siehe unsere Inhaltsrichtlinie). Wir versenden keine Newsletter, keine Werbung und keine Erinnerungen nach Weihnachten.
  • Zahlungsnachweis: Preis, Mehrwertsteuer, Währung, Zahlungsdatum, das für die Mehrwertsteuer herangezogene Land und die Referenzen von Stripe zur Zahlung. Ihre vollständige Kartennummer erhalten wir nie.
  • Ihre IP-Adresse, die nur während des Bezahlvorgangs zusammen mit Ihrer Bestellung gespeichert wird, damit eine einzelne Person nicht viele Grundstücke mit unvollständigen Zahlungen blockieren kann. Wir löschen sie, sobald Ihre Zahlung bestätigt ist.
  • Über welchen Hauslink Sie zu uns gekommen sind, wenn Sie über „Bau eins für jemanden“ von einem anderen Haus kamen. Wir verwenden diese Angabe nur, um zu zählen, wie viele Häuser auf Einladungen zurückgehen, und sie wird zusammen mit Ihrem Haus gelöscht.
  • Was Sie hinter die Türen legen: Texte und Fotos. Fotos werden in einem privaten Speicher aufbewahrt und nur über Links angezeigt, die nach wenigen Stunden ablaufen. Wenn Sie ein Foto ersetzen, löschen wir das alte.

Wenn Sie mit dem Bezahlen beginnen, es aber nicht abschließen, löschen wir die unvollständige Bestellung innerhalb von etwa 35 Minuten.

Nr. 3Was wir über Empfänger erheben

Empfänger geben uns selbst keine Daten. Wenn sie eine Tür öffnen, speichern wir die Nummer des Tages, wann die Tür zum ersten Mal geöffnet wurde und wie oft. Wir zeigen dem Käufer, welche Türen geöffnet wurden. Die IP-Adresse des Empfängers speichern wir dabei nicht.

Die Türen können personenbezogene Daten über den Empfänger und andere Personen enthalten (Namen, Fotos, Erinnerungen). Was hineinkommt, entscheidet der Käufer. Wir speichern diese Inhalte und zeigen sie nur Personen, die die Links zu dem Haus haben.

Nr. 4Was wir über Besucher erheben

Wer die Dorfkarte besucht, sieht Hausnamen, Stil, Land und Grundstück jedes Hauses. Das ist bewusst öffentlich, und jeder kann diese Angaben von der Karte herunterladen.

Unsere Hosting-Anbieter verarbeiten Ihre IP-Adresse und grundlegende technische Daten (Browser, Zeitpunkt der Anfrage), um die Website auszuliefern und sicher zu halten. Wir verwenden keine Werbe-Tracker.

Besucherstatistik

Um zu sehen, welche Seiten genutzt werden und wo Menschen abbrechen, zählen wir Besuche und einige Schritte (zum Beispiel „hat begonnen, ein Haus zu bauen“ oder „hat eine Tür geöffnet“) mit PostHog, gehostet in der EU (Frankfurt). PostHog ist so eingerichtet, dass keine Cookies verwendet und nichts in Ihrem Browser gespeichert wird, dass weder Ihr Bildschirm noch Ihre Klicks aufgezeichnet werden und kein Profil von Ihnen erstellt wird. Bevor etwas gesendet wird, werden private Teile von Webadressen (Ihr Bearbeitungslink, der Name eines Hauslinks, Zahlungsreferenzen) entfernt. Wir sehen uns ausschließlich Gesamtzahlen an. PostHog erhält mit jeder Anfrage Ihre IP-Adresse, und unser PostHog-Projekt ist so eingestellt, dass sie verworfen statt gespeichert wird. [CHECK: vor dem Start bestätigen, dass „Discard client IP data“ in den Einstellungen des PostHog-Projekts eingeschaltet ist.]

Wenn Sie uns bitten, Ihre Links per E-Mail zu schicken

Auf unserer Seite „Link per E-Mail schicken“ geben Sie die E-Mail-Adresse ein, mit der Sie bezahlt haben. Gibt es zu dieser Adresse Häuser, senden wir eine E-Mail mit deren Links an diese Adresse. Auf der Seite zeigen wir nicht an, ob es zu der Adresse Häuser gibt. Um Missbrauch zu verhindern, speichern wir 24 Stunden lang eine verschlüsselte Fassung (einen schlüsselbasierten Hash) der Adresse und Ihrer IP-Adresse, damit wir begrenzen können, wie oft Links angefordert werden. Daraus können wir weder die Adresse noch die IP-Adresse wiederherstellen.

Wenn Sie ein Haus melden

Wenn Sie „Dieses Haus melden“ verwenden oder uns eine Meldung per E-Mail schicken, speichern wir das betroffene Haus, den Grund, Ihren Text (bis zu 500 Zeichen) und, falls angegeben, Ihre E-Mail-Adresse, damit wir antworten können. Um Missbrauch des Formulars zu verhindern, speichern wir eine verschlüsselte Fassung Ihrer IP-Adresse, die sich täglich ändert und nicht dazu verwendet werden kann, Sie über längere Zeit zu identifizieren.

Nr. 5Warum wir Ihre Daten verwenden, und unsere Rechtsgrundlage

  • Um Ihr Haus bereitzustellen (es bauen, die Zahlung entgegennehmen, Ihren Bearbeitungslink senden, Ihre Links auf Wunsch erneut senden, Türen am richtigen Tag anzeigen, Ihnen zeigen, welche Türen geöffnet wurden): Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
  • Um Hausnamen, Stil, Land und Grundstück auf der öffentlichen Karte anzuzeigen: Erfüllung des Vertrags, da ein Haus in einem gemeinsamen Dorf genau das ist, was Sie kaufen.
  • Erfassung geöffneter Türen für den Käufer: unser berechtigtes Interesse und das des Käufers, ihn wissen zu lassen, dass sein Geschenk angekommen ist (Art. 6 Abs. 1 lit. f). Wir erfassen nur den Tag, den Zeitpunkt der ersten Öffnung und eine Anzahl. Empfänger können widersprechen, indem sie uns schreiben.
  • Um Missbrauch zu verhindern (Begrenzung unvollständiger Zahlungen pro IP-Adresse, Begrenzung von Meldungen und Link-Anforderungen): unser berechtigtes Interesse daran, dass das Dorf funktioniert und sicher bleibt.
  • Besucherstatistik: unser berechtigtes Interesse daran, ausschließlich anhand von Gesamtzahlen zu verstehen, wie die Website genutzt wird.
  • Bearbeitung von Meldungen und Moderation sowie Information der Betroffenen über unsere Entscheidungen: unsere rechtlichen Pflichten nach dem EU-Gesetz über digitale Dienste (Digital Services Act) (Art. 6 Abs. 1 lit. c) und unser berechtigtes Interesse daran, das Dorf sicher zu halten.
  • Zahlungs-, Rechnungs- und Steuerunterlagen (einschließlich des Landes Ihrer Zahlungsdaten, von dem die Mehrwertsteuerregeln abhängen): rechtliche Verpflichtung nach portugiesischem und EU-Steuerrecht.
  • Beantwortung Ihrer Nachrichten: unser berechtigtes Interesse daran, Ihnen zu helfen, oder der Vertrag.

Wir treffen keine ausschließlich automatisierten Entscheidungen über Sie, und wir erstellen kein Profil von Ihnen.

Nr. 6Wer Ihre Daten außerdem verarbeitet

Für den Betrieb des Dorfes nutzen wir die folgenden Anbieter. Sie verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen.

  • Supabase (Datenbank und Fotospeicher). Daten werden in der EU gespeichert, in Irland (Region eu-west-1). Ihr Browser verbindet sich außerdem direkt mit Supabase, um die Live-Karte anzuzeigen und Fotos zu laden.
  • Vercel (Website-Hosting; unser Servercode läuft in der EU, in Dublin).
  • PostHog (EU, Frankfurt) für die cookielose Besucherstatistik aus Abschnitt 4.
  • Resend (versendet die E-Mail mit Ihrem Bearbeitungslink und, auf Wunsch, erneut Ihre Links). Die E-Mails werden aus der EU-Region von Resend in Irland versendet.
  • Stripe (Zahlungen). Stripe verwendet Zahlungsdaten außerdem für eigene Zwecke, etwa zur Betrugsprävention und zur Erfüllung seiner gesetzlichen Pflichten, als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung.
  • Ein zertifizierter portugiesischer Rechnungsdienst und die portugiesische Steuerbehörde (Autoridade Tributária e Aduaneira). Das portugiesische Recht verlangt für jeden Verkauf eine Rechnung, und jede Rechnung wird der Steuerbehörde gemeldet. Die Rechnung zeigt, was Sie gekauft haben, den Preis und das Datum; Ihren Namen oder Ihre Steuernummer enthält sie nur, wenn Sie uns darum bitten. Wenn wir Ihnen die Rechnung per E-Mail schicken, erhält der Rechnungsdienst auch Ihre E-Mail-Adresse. Wir bewahren Rechnungen 10 Jahre lang auf, wie es das Gesetz verlangt.

E-Mails an unsere Support-Adresse werden von Google (Gmail) verarbeitet.

Einige dieser Unternehmen haben ihren Sitz in den Vereinigten Staaten oder können von dort aus auf Daten zugreifen, zum Beispiel für Support oder Sicherheit. Vercel, Stripe, Resend und Google sind nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat (Beschluss (EU) 2023/1795). Supabase und PostHog sowie ergänzend die übrigen Anbieter verwenden in ihren Auftragsverarbeitungsverträgen die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914).

Wir verkaufen Ihre Daten nicht und geben sie nicht an Werbetreibende weiter. Wir können Daten an Behörden herausgeben, wenn das Gesetz dies verlangt.

Nr. 7Wie lange wir Daten aufbewahren

  • Häuser, Türen, Fotos, Namen, E-Mail-Adressen und Aufzeichnungen über geöffnete Türen: bis zum 30. Juni des Jahres nach dem Weihnachtsfest, für das das Haus bestimmt war (für diese Saison bis zum 30. Juni 2027); danach werden sie automatisch gelöscht. Sie können uns bitten, Ihr Haus früher zu löschen. Wird ein Haus erstattet oder entfernt, wird es sofort gelöscht.
  • Unvollständige Bestellungen: etwa 35 Minuten.
  • Mit einer Bestellung gespeicherte IP-Adresse: bis die Zahlung bestätigt ist, oder etwa 35 Minuten, falls sie nicht bestätigt wird.
  • Meldungen zu Häusern: bis zu demselben 30. Juni wie das betroffene Haus, danach werden sie gelöscht. Namen und E-Mail-Adressen in unserem internen Protokoll der Support-Maßnahmen werden zum selben Datum entfernt, oder früher, wenn das Haus gelöscht wird.
  • Verschlüsselte E-Mail- und IP-Adresse für „Link per E-Mail schicken“: 24 Stunden.
  • Zahlungsunterlagen (Betrag, Mehrwertsteuer, Währung, Datum, das für die Mehrwertsteuer herangezogene Land, Stripe-Referenzen): 10 Jahre nach Ablauf des Zahlungsjahres, weil portugiesisches und EU-Mehrwertsteuerrecht dies verlangen; danach werden sie automatisch gelöscht. Diese Unterlagen enthalten weder Ihren Namen noch Ihre E-Mail-Adresse noch etwas aus Ihrem Haus. Stripe bewahrt eigene Zahlungsunterlagen nach seiner eigenen Datenschutzerklärung auf.
  • E-Mails, die Sie uns senden: 2 Jahre nach Ende der Korrespondenz, oder länger, solange eine damit zusammenhängende Beschwerde oder ein Rechtsanspruch offen ist.
  • Sicherungskopien unseres Datenbankanbieters werden nach dessen eigenem Zeitplan überschrieben, in der Regel innerhalb von 7 Tagen.

Nr. 8Cookies und der Speicher Ihres Browsers

Wir verwenden weder Cookies noch Browserspeicher für Tracking, Analyse oder Werbung und zeigen deshalb kein Cookie-Banner. Wir speichern nur, was für etwas, das Sie angefordert haben, unbedingt erforderlich ist:

  • Ein Cookie namens „lang“, das sich merkt, welche der neun Sprachen der Website Sie gewählt haben. Es ist ein Jahr gültig.
  • Den Entwurf des Bestellformulars, im Sitzungsspeicher (Session Storage) Ihres Browsers, während Sie ein Haus bauen (er wird gelöscht, wenn Sie den Tab schließen), damit bei einer abgebrochenen Zahlung nichts von dem verloren geht, was Sie geschrieben haben.
  • Noch nicht gespeicherten Türtext, im lokalen Speicher (Local Storage) Ihres Browsers, damit beim Neuladen oder bei einer schlechten Verbindung Ihre Worte nicht verloren gehen. Auf einem gemeinsam genutzten Computer bleibt dieser Text im Browser, bis er gespeichert ist.
  • Ob Sie den Eröffnungsfilm gesehen haben, ob der Ton eingeschaltet ist und ob Sie den Hinweis auf der Karte geschlossen haben, im lokalen Speicher.

Die Mitarbeiter des Dorfes melden sich mit einem sicheren Sitzungs-Cookie bei einer Support-Konsole an; Besucher erhalten dieses Cookie nie. Nach dem portugiesischen Gesetz über den Datenschutz in der elektronischen Kommunikation (Lei n.º 41/2004, Art. 5, Umsetzung der ePrivacy-Richtlinie) bedarf eine Speicherung, die für einen von Ihnen angeforderten Dienst unbedingt erforderlich ist, keiner Einwilligung. Sie können all das jederzeit in Ihren Browsereinstellungen löschen.

Nr. 9Ihre Rechte

Sie haben das Recht, eine Kopie Ihrer Daten zu verlangen, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einschränken zu lassen oder ihr zu widersprechen und die Daten, die Sie uns gegeben haben, in einem übertragbaren Format zu erhalten. Schreiben Sie an hello@theadventvillage.com. Wir antworten innerhalb eines Monats.

Da es keine Konten gibt, müssen wir prüfen, ob eine Anfrage von der richtigen Person stammt. In der Regel bitten wir Sie, von der E-Mail-Adresse zu schreiben, die zu dem Haus gehört, oder nachzuweisen, dass Sie den privaten Bearbeitungslink haben.

Wenn Sie Empfänger sind oder in einer Tür gezeigt werden und möchten, dass etwas entfernt wird, schreiben Sie uns ebenfalls. Wir prüfen das und entfernen es, wenn es gerechtfertigt ist, und informieren den Käufer.

Sie können sich bei der portugiesischen Datenschutzbehörde beschweren, der Comissão Nacional de Proteção de Dados (cnpd.pt), oder bei der Aufsichtsbehörde des Landes, in dem Sie leben oder arbeiten.

Nr. 10Kinder

Käufer müssen mindestens 18 Jahre alt sein. Empfänger können jedes Alter haben, geben uns aber selbst keine Daten. Enthält eine Tür das Foto eines Kindes, ist der Käufer dafür verantwortlich, die Erlaubnis zum Teilen zu haben.

Nr. 11Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Ist eine Änderung für bereits gebaute Häuser von Bedeutung, informieren wir die Käufer, wo möglich, per E-Mail.