Stand: 4. November 2026
Consensus Ventures GmbH, Maxstraße 11, 82335 Berg, vertreten durch den Geschäftsführer Thomas Huhn, E-Mail hallo@weihnachtsportal.de. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei allen Fragen zum Datenschutz erreichst du uns unter der genannten Adresse.
Die Website liegt bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Unsere Server-Funktionen laufen in Frankfurt am Main. Die Domain und die Auslieferung der Seiten laufen über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf einer Seite verarbeiten beide technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Beide verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden. Das geschieht auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Wir setzen keine Cookies. Kommst du über einen Werbelink zu uns, steht ein Kürzel der Anzeige in der Adresse (zum Beispiel k=… oder utm_…). Dieses Kürzel speichern wir ohne Cookie zur Bestellung, damit wir sehen, welche Werbung zu Bestellungen führt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Für die Bestellung verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Lieferadresse, das bestellte Produkt, den Betrag und den Zahlungsstatus. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsrelevante Angaben bewahren wir wegen der handels- und steuerrechtlichen Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO).
Die Daten liegen in einer Datenbank von Neon (Anbieter mit Sitz in den USA) in einem Rechenzentrum in Frankfurt am Main (AWS eu-central-1). Der Anbieter verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden. Das geschieht auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Damit der Brief persönlich wird, gibst du Angaben über das Kind ein: Vorname, Alter, auf Wunsch Geschlecht, Wohnort, Erlebnisse, Haustier, Freunde, Wünsche, Geschwister. Diese Angaben speichern wir getrennt von der Bestellung. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bitte gib die Angaben nur ein, wenn du dafür zuständig bist, zum Beispiel als Elternteil.
Löschung: 30 Tage nach dem Versand des Briefes löschen wir die Angaben über das Kind zusammen mit Name und Straße auf dem Brief automatisch. Wird eine Bestellung nicht bezahlt, löschen wir diese Angaben und deine Kontaktdaten nach drei Tagen.
Den Brieftext schreibt ein Sprachmodell von OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland, und OpenAI, L.L.C., USA). OpenAI bekommt nur Alter, auf Wunsch Geschlecht, die Erlebnisse, Wünsche und Dinge, auf die das Kind stolz ist, sowie Platzhalter wie „[PLATZHALTER_NAME]“ statt der Namen von Kind, Freunden, Geschwistern und Haustier. Namen und Adressen setzen wir erst beim Druck ein. Bitte schreib deshalb in die freien Felder keine Namen oder Adressen.
OpenAI nutzt diese Daten nicht zum Trainieren seiner Modelle und speichert sie höchstens 30 Tage, um Missbrauch zu erkennen. Der Anbieter verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dabei können Daten in die USA übermittelt werden. Das geschieht auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Die Zahlung läuft über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet deine Zahlungsdaten, E-Mail-Adresse und den Betrag und prüft die Zahlung auf Betrug. Stripe ist dafür selbst verantwortlich. Wir bekommen von Stripe nur den Zahlungsstatus, nie deine Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu: stripe.com/de/privacy. Dabei können Daten in die USA übermittelt werden. Das geschieht auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Bezahlst du mit PayPal oder Klarna, gelten zusätzlich deren Datenschutzhinweise.
Gedruckt und an die Deutsche Post übergeben werden die Briefe von LetterXpress, A&O Fischer GmbH & Co. KG, Maybachstraße 9, 21423 Winsen (Luhe). Dafür bekommt LetterXpress den fertigen Brief mit Name und Adresse des Kindes. Der Anbieter verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bestellbestätigung, Wichtelbriefe und Gutscheine schicken wir über Resend (Plus Five Five, Inc., USA) von Servern in Irland. Resend bekommt deine E-Mail-Adresse und den Inhalt der Mail. Der Anbieter verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dabei können Daten in die USA übermittelt werden. Das geschieht auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Schreibst du uns an hallo@weihnachtsportal.de, leitet Cloudflare die Mail an unser Postfach bei Google Workspace (Google Cloud EMEA Limited, Dublin, Irland) weiter. Wir nutzen deine Nachricht nur, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn wir sie nicht mehr brauchen und keine Aufbewahrungspflicht besteht.
Beim Kauf eines Gutscheins verarbeiten wir Name und E-Mail-Adresse der schenkenden Person und, wenn angegeben, den Namen, der auf dem Gutschein stehen soll. Wir speichern den Gutschein, bis er eingelöst oder abgelaufen ist, und danach im Rahmen der Aufbewahrungspflichten.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür einfach an hallo@weihnachtsportal.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.