🎁 Santalo

Datenschutzerklärung / Privacy policy

Stand: Oktober 2026

English summary

Controller: Lutec Solutions GmbH, Wettersteinstr. 1, 82024 Taufkirchen, Germany, legal@lutec-solutions.com. When you use the form on our website, your browser sends us the same details directly; we use your IP address only for rate limiting in memory and do not store it with the group. When you ask ChatGPT to draw names, OpenAI's servers send us the participants' names as typed in the chat, exclusions, budget, date, title and an optional note; we do not receive your ChatGPT account, chat history or IP address. We store the group, the draw result, random access keys, when each person first revealed their draw, and (only if enabled) each person's own wish list, which only their Santa sees. The organizer's overview never shows pairs or wish texts. Groups are deleted automatically 30 days after the exchange date, or 120 days after the draw without a date; the deletion date is shown on every page. Usage logs contain counts only and are deleted after 14 days. Page views and clicks are counted with self-hosted, cookieless Umami (EU), with the secret part of links removed. Gift ideas are affiliate links (Awin), clearly marked as ads; shops may set cookies once you click. Hosting is in the EU. You have the rights under GDPR Articles 15 to 21 and may complain to a supervisory authority. The German text below is binding.

1. Überblick

Santalo ist ein Plugin für ChatGPT (und andere Anwendungen, die das Model Context Protocol unterstützen). Es lost Wichtel-Runden aus und stellt jeder teilnehmenden Person eine private Seite bereit. Es gibt keine Benutzerkonten, keine Anmeldung und keine E-Mail-Adressen. Wir setzen keine Cookies.

2. Verantwortlicher

Datenschutzanfragen: legal@lutec-solutions.com

3. Welche Daten wir verarbeiten

Beim Auslosen: Wenn Sie in ChatGPT eine Wichtel-Runde auslosen lassen, schickt ChatGPT von den Servern der OpenAI an unseren Server: die Namen der Teilnehmenden, wie Sie sie im Chat genannt haben, gegebenenfalls Ausschlüsse, Budget, Datum, Titel und einen kurzen Hinweis. Ihr ChatGPT-Konto, Ihren Chatverlauf und Ihre IP-Adresse erhalten wir dabei nicht. Für die Verarbeitung in ChatGPT selbst ist OpenAI nach der eigenen Datenschutzerklärung verantwortlich.

Über das Formular auf unserer Website: Wenn Sie direkt auf santalo.app auslosen, schickt Ihr Browser dieselben Angaben unmittelbar an unseren Server. Ihre IP-Adresse nutzen wir dabei nur kurzzeitig im Arbeitsspeicher, um Missbrauch durch massenhafte Auslosungen zu begrenzen; sie wird nicht mit der Runde gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewünschten Dienstes) und für die Missbrauchsbegrenzung Art. 6 Abs. 1 lit. f DSGVO.

Gespeichert werden die Runde mit diesen Angaben, das Ergebnis der Auslosung, zufällige Zugangsschlüssel für die Links, der Zeitpunkt, zu dem eine Person ihr Los zum ersten Mal aufgedeckt hat, und der Wunschzettel, den eine Person selbst schreibt. Den Wunschzettel sieht nur die Person, die sie beschenkt. Die Übersicht der organisierenden Person zeigt Namen, Zeitpunkte des Aufdeckens und die Zahl der Wunschzettel, aber keine Paarungen und keine Wunschtexte.

Beim Aufrufen der Links verarbeitet unser Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Seite auszuliefern und den Dienst vor Missbrauch zu schützen. Diese Daten speichern wir nicht in der Runde.

Rechtsgrundlage ist die Erbringung des angefragten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und, für die Namen anderer Personen, das berechtigte Interesse der organisierenden Person und der Teilnehmenden an einer geheimen Auslosung (Art. 6 Abs. 1 lit. f DSGVO). Vornamen oder Spitznamen reichen völlig aus.

4. Speicherdauer

Eine Runde wird 30 Tage nach dem angegebenen Tag der Bescherung automatisch gelöscht, ohne angegebenes Datum 120 Tage nach dem Auslosen. Das Löschdatum steht auf jeder Seite der Runde. Wer eine Runde früher löschen lassen möchte, schreibt uns den Übersichtslink an legal@lutec-solutions.com.

Zusätzlich schreibt unser Server pro Auslosung eine Protokollzeile mit Zeitpunkt, Zahl der Teilnehmenden und Ausschlüsse, Budget, Datum, Währung und Ergebnisstatus, ohne Namen. Diese Protokolle werden nach 14 Tagen gelöscht.

5. Reichweitenmessung

Auf den Seiten der Runde zählen wir Seitenaufrufe und Klicks mit Umami, einer Software, die wir selbst auf einem Server in der EU betreiben. Umami setzt keine Cookies, speichert keine vollständigen IP-Adressen und erstellt keine Profile über Websites hinweg. Wir sehen nur zusammengefasste Zahlen, etwa wie oft Geschenkideen angeklickt wurden; die Adressen der privaten Links werden dabei nicht erfasst. Rechtsgrundlage ist unser berechtigtes Interesse an einem bedarfsgerechten Angebot (Art. 6 Abs. 1 lit. f DSGVO). Ist in Ihrem Browser „Do Not Track“ aktiviert, wird nichts gezählt.

6. Geschenkideen und Partnerlinks

Nach dem Aufdecken zeigen wir als Anzeige gekennzeichnete Geschenkideen. Das sind Partnerlinks über das Netzwerk Awin (AWIN AG, Berlin). Erst wenn Sie einen solchen Link anklicken, ruft Ihr Browser Awin und dann den Shop auf; Awin und der Shop können dabei Cookies setzen, um einen Kauf uns zuzuordnen. Es gelten deren Datenschutzerklärungen. Wir erhalten bei einem Kauf eine Provision, aber keine Angaben zu Ihrer Person. Namen und Wunschzettel geben wir nicht weiter.

7. Empfänger

Unser Server wird von einem Hosting-Anbieter in der Europäischen Union betrieben, der in unserem Auftrag tätig ist (Art. 28 DSGVO). Eine Übermittlung in Drittländer durch uns findet nicht statt.

8. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Da wir keine Konten führen, nennen Sie uns bitte den Link Ihrer Runde, damit wir sie finden. Kontakt: legal@lutec-solutions.com.

9. Datensicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Die Links enthalten lange Zufallsschlüssel und sind nicht erratbar; Suchmaschinen werden angewiesen, sie nicht aufzunehmen.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

11. Änderungen

Wir passen diese Erklärung an, wenn sich das Plugin ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.