Die Kurzfassung
Wir fragen nur nach dem Minimum, um eine Benachrichtigung zu versenden — und bei Organisator:innen, damit ihr zu euren Cuchumbos zurückkehren könnt. Wir verkaufen oder teilen deine Daten nie. Die Auslosung selbst ist verschlüsselt, sodass niemand — weder die Organisation noch wir — sehen kann, wer wen gezogen hat. Jeder Cuchumbo wird automatisch etwa sechs Monate nach dem Enthüllungstag gelöscht.
Was wir erheben
Die Organisation gibt eine bestätigte E-Mail-Adresse an; mit ihr meldest du dich per Anmeldelink an und bekommst Bestätigungen zu Einladungen. Jede teilnehmende Person gibt einen Kontakt — eine E-Mail-Adresse — ausschließlich für die Nachricht „deine Auslosung ist bereit“, dazu einen Anzeigenamen und etwaige Geschenkhinweise, die sie mit der Gruppe teilen möchte. Enthüllungstag, Budget und Name des Cuchumbos sind die übrigen Felder, die du selbst einträgst. Wir erfassen weder Standort noch Gerätefingerabdrücke, Werbe-IDs oder Profiling-Daten und setzen keine Dritt-Analyse ein, die Einzelpersonen identifiziert.
Wie Kontakte geschützt sind
Kontaktdaten (Organisations-E-Mail, Teilnehmer-E-Mail) werden zweifach gespeichert: ein Einweg-Hash verknüpft eine Rückkehr mit bestehenden Einladungen, und eine verschlüsselte Kopie ermöglicht den Versand der Benachrichtigung. Weder der Hash noch die verschlüsselte Kopie sind allein aus der Datenbank lesbar. Die Auslosungen selbst sind mit Envelope-Verschlüsselung geschützt: ein Schlüssel pro Cuchumbo, versiegelt unter einem Site-Schlüssel — und kein Mensch bei Cuchumbo kann sie lesen.
Wie lange wir es aufbewahren
Jeder Cuchumbo — Teilnehmende, Hinweise, Zuordnungen, jede Spur — wird etwa sechs Monate nach dem Enthüllungstag automatisch gelöscht. Organisations-Sitzungen dauern dreißig Tage und laufen dann von selbst ab. Wenn du vorher die Löschung eines Kontos oder eines Cuchumbos verlangst, tun wir das; siehe deine Rechte weiter unten.
Wer es sieht
Niemand außerhalb von Cuchumbo. Wir verkaufen keine Daten, teilen sie nicht mit Werbetreibenden, betreiben kein Tracking Dritter. Unsere Infrastruktur-Dienstleister (Hosting, E-Mail-Versand) verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen und sehen nur, was für den Betrieb strikt nötig ist. Die Auslosungen bleiben für sie durch die Envelope-Verschlüsselung unlesbar.
Deine Rechte
In der EU oder einer vergleichbaren Rechtsordnung hast du das Recht auf Auskunft über deine Daten, auf Berichtigung, Datenübertragbarkeit, Löschung und Widerspruch gegen die Verarbeitung. Schreib an die untenstehende Adresse, wir antworten binnen dreißig Tagen. Du kannst dich zudem bei deiner nationalen Aufsichtsbehörde beschweren.
Cookies
Wir setzen ausschließlich strikt notwendige Cookies ein: ein Session-Cookie für angemeldete Organisator:innen und ein Cookie, das die gewählte Sprache merkt. Keine Analyse-Cookies, keine Werbe-Cookies, keine Tracker über Websites hinweg. Da nichts davon unter der ePrivacy-Richtlinie zustimmungspflichtig ist, zeigen wir keinen Cookie-Banner.
Kontakt
Schreib an privacy@cuchumbo.com für Datenschutzfragen, Auskunfts- oder Löschersuchen.