Datenschutzerklärung · Deco My Tree

1. Welche Informationen wir verarbeiten

Welche Informationen verarbeitet werden, hängt von den genutzten Funktionen ab. Einige Anfragen werden auch verarbeitet, wenn du ohne Anmeldung surfst. Wir verarbeiten folgende Kategorien:

Kontoinformationen: eine interne Konto-ID; deine Telefonnummer und ein gesalzener Passwort-Hash für die Anmeldung per Telefon; oder die Kennung deines gewählten sozialen Anbieters sowie Name, E-Mail-Adresse und Avatar-Referenz, sofern verfügbar. Wir erhalten nicht das Passwort deines sozialen Kontos.
Bäume und Grüße: Baumname, Aussehen, Freigabe-Kennungen, Saison und Zeitzone; Nachrichtentext, Signaturen, gewählte Baumspitzen, Empfänger- und Absenderverknüpfungen, Anonymitäts- und öffentliche Lesereinstellungen sowie Erstellungs- oder Lesezeiten.
Technische und Quellinformationen: IP-Adresse der Anfrage, ungefähres Land, Sprache und Gerätetyp, Kontoerstellungs- und Aktivitätszeiten, Kampagnenparameter bei Weiterempfehlungen, sowie Sicherheits- oder Rate-Limit-Daten. Das ungefähre Land wird nicht über eine genaue GPS-Ortung deines Geräts ermittelt.
Meldungen und Korrespondenz: Meldegründe und Details, der betreffende Gruß, ein meldendes Konto oder eine aus der IP abgeleitete Kennung, Moderationsstatus sowie Informationen, die du in Support- oder Datenschutzanfragen angibst.

2. Wie wir Informationen verwenden

Wir verwenden diese Informationen, um dich anzumelden, Bäume zu speichern und anzuzeigen, Grüße zuzustellen, Leseberechtigungen und saisonale Regeln durchzusetzen, Kontodetails anzuzeigen, Empfehlungsquellen und grundlegende Nutzungsaktivitäten zu verstehen, Meldungen zu prüfen, Spam und unbefugte Nutzung zu verhindern, Anfragen zu beantworten und rechtlichen Verpflichtungen nachzukommen. Informationen, die für ein Konto oder einen Gruß benötigt werden, sind für diese Funktion erforderlich; du kannst öffentliche Seiten auch ohne Konto ansehen.

3. Rechtsgrundlagen der Verarbeitung

Soweit Datenschutzrecht eine Rechtsgrundlage verlangt, verarbeiten wir Daten, soweit dies zur Bereitstellung des von dir gewünschten Dienstes erforderlich ist, zur Wahrung berechtigter Interessen wie Sicherheit und Missbrauchsprävention, zur Erfüllung rechtlicher Pflichten oder auf Basis deiner Einwilligung, sofern diese erforderlich ist. Die jeweilige Grundlage hängt von der Aktivität und dem anwendbaren Recht ab. Wenn die Verarbeitung auf deiner Einwilligung beruht, kannst du diese widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu beeinträchtigen.

4. Wer Bäume und Grüße sehen kann

Personen mit einem Baum-Link können dessen öffentliche Darstellung, Baumspitzen und sichtbare Signaturen sehen. Der Baumbesitzer liest den Nachrichtentext in der Regel ab 25. Dez., entsprechend den Einstellungen des Baums. Der Absender kann seinen eigenen Gruß lesen. Besucher können den Text nach der Enthüllung nur lesen, wenn der Absender das öffentliche Lesen gewählt hat und der Gruß weiterhin verfügbar ist. Das Verbergen eines Grußes ändert dessen Anzeige, löscht aber nicht automatisch den gespeicherten Text.

Ein anonymer Gruß verbirgt die angezeigte Signatur vor dem Baumbesitzer und Besuchern. Die Zuordnung zum Absenderkonto bleibt jedoch für Betrieb, Moderation und Sicherheit erhalten. Anonymität garantiert nicht, dass der Wortlaut dich nicht identifizieren kann. Ein Empfänger oder ein anderer berechtigter Leser kann eine Kopie außerhalb unseres Einflussbereichs speichern oder weitergeben.

5. Zugriff und Moderation durch das Team

Berechtigte Betreiber können gespeicherte Grüße und zugehörige Daten über Admin-Tools einsehen, wenn dies für Betrieb, Support, Moderation, Sicherheit oder rechtliche Pflichten erforderlich ist. Dies kann auch private oder noch nicht enthüllte Texte umfassen. Der Dienst bietet keine Ende-zu-Ende-Verschlüsselung; eine versiegelte Nachricht ist eine Zugriffsbeschränkung, aber kein Versprechen, dass nur Absender und Empfänger Zugriff haben. Meldedetails werden nicht an andere Nutzer veröffentlicht.

6. Cookies und Speicher auf deinem Gerät

Wir verwenden notwendige Anmelde-Cookies und Browser-Speicher, damit der Dienst funktioniert. Du kannst sie im Browser löschen, was dich jedoch abmelden oder unfertige Arbeiten entfernen kann. Die wichtigsten Speicherfunktionen sind:

Das user_token-Cookie hält dich bis zu 60 Tage angemeldet, sofern du dich nicht abmeldest, es löschst oder dein Konto nicht mehr verfügbar ist. Es ist für normale Seitenskripte nicht lesbar. Ein separates dmt_oauth-Cookie wird für den Social-Login-Prozess genutzt und läuft nach etwa 10 Minuten ab.
Spracheinstellung: Wenn du auf einen Sprachvorschlag reagierst oder eine Sprache auswählst, speichert dein Browser eine Einstellung, die den Vorschlag 30 Tage lang ausblendet. Beim Löschen der Websitedaten wird diese Einstellung entfernt.
Unfertige Baum- und Grußentwürfe werden im Browser gespeichert. Die App behandelt Entwürfe, die älter als sieben Tage sind, als abgelaufen und entfernt sie beim nächsten Lesen; das Löschen von Seitendaten entfernt lokale Kopien früher. Entwurfstexte werden erst als Gruß übermittelt, wenn du sie sendest.
Empfehlungs-Kampagnenparameter können im Browser gespeichert werden, bis du die Seitendaten löschst, und beim Registrieren ins Konto übernommen werden. Sie helfen zu erkennen, wie Nutzer den Dienst gefunden haben; sie sind kein Nachweis deiner Kontakte oder anderer besuchter Websites.

7. Dienstleister, Weitergabe und externe Links

Hosting-, Zustell-, Datenbank-, Sicherheits- und Anmeldedienstleister verarbeiten Informationen, die für ihre Aufgaben erforderlich sind. Diese Seite nutzt Cloudflare-Infrastruktur und lädt Schriftarten und Icons von Google Fonts, sodass diese Anbieter übliche Anfragedaten wie IP-Adresse und Browser-Header erhalten können. Dein gewählter Social-Login-Anbieter und unser Anmeldevermittler verarbeiten den Authentifizierungsablauf jeweils nach ihren eigenen Richtlinien.

Wenn du eine soziale Teilen-Option nutzt, öffnet sich die gewählte Plattform mit deinem Baum-Link und vorbereitetem Text; diese Plattform kann die Anfrage verarbeiten oder eine Vorschau abrufen. Wir erhalten dadurch nicht deine Kontakte und posten nicht automatisch auf dein soziales Konto. Der Link-Generator enthält keine privaten Grußtexte, Kontopasswörter oder deine Telefonnummer. Gesponserte Links, sofern aktiviert, führen zu externen Seiten mit eigenen Richtlinien; private Grüße werden durch diese Funktion nicht als Werbeinhalte weitergegeben.

Wir können Informationen bereitstellen, wenn dies zur Erfüllung gültiger rechtlicher Verfahren, zum Schutz von Sicherheit oder Rechten, zur Untersuchung von Missbrauch oder zur Beantwortung einer von dir autorisierten Anfrage erforderlich ist. Solche Weitergaben beschränken wir auf das für den Zweck und das geltende Recht angemessene Maß. Deine privaten Anmeldedaten werden nicht als Teil des öffentlichen Baums veröffentlicht.

8. Internationale Verarbeitung

Der Dienst wird über globale Infrastruktur bereitgestellt. Je nach deinem Wohnort und den beteiligten Anbietern kann eine Verarbeitung außerhalb deines Landes erfolgen. Grenzüberschreitende Verarbeitung unterliegt weiterhin den geltenden Datenschutzanforderungen. Du kannst uns zu den relevanten Verarbeitungsorten und Schutzmaßnahmen kontaktieren; wir versprechen jedoch nicht, dass jede Kopie in einem bestimmten Land verbleibt.

9. Wie lange Informationen gespeichert werden

Konto-, Baum- und Grußdaten werden für den Betrieb und die Kontinuität des Dienstes gespeichert; sie werden nicht automatisch gelöscht, wenn eine saisonale Enthüllung oder Sammelphase endet. Die Aufbewahrung richtet sich nach Zweck, Kontostatus, Sicherheits- und Streitfallbedürfnissen, rechtlichen Vorgaben und Anfragen betroffener Personen. Kurzlebige Anmeldestatus und Rate-Limit-Zähler werden regelmäßig gelöscht; Infrastrukturprotokolle oder Backups können den Aufbewahrungszyklen der Anbieter folgen.

10. Kontolöschung und andere Löschanfragen

Die Kontolöschfunktion meldet dich ab, deaktiviert diese Anmeldeidentität für die Seite und blendet deinen Baum aus. Es handelt sich nicht um eine sofortige Löschung aller gespeicherten Daten, und bereits versendete Grüße werden nicht automatisch aus den Bäumen der Empfänger entfernt. Identitätsverknüpfungen und Daten, die zur Verhinderung einer Reaktivierung, zur Missbrauchsuntersuchung, Streitbeilegung oder zur Erfüllung rechtlicher Pflichten benötigt werden, können erhalten bleiben. Kontaktiere uns für weitere Lösch- oder Berichtigungsanfragen; wir prüfen diese nach geltendem Recht und erläutern etwaige Grenzen.

11. Deine Wahlmöglichkeiten und Rechte

Du kannst vor dem Versenden deine Signatur, Anonymität und öffentliche Lesereinstellung wählen; das Aussehen eines Baums ändern; das Empfangen von Grüßen beenden; dich abmelden oder dein Konto über die verfügbaren Funktionen löschen. Je nach geltendem Recht kannst du außerdem Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch oder eine übertragbare Kopie bestimmter personenbezogener Daten verlangen und eine Einwilligung widerrufen, wenn diese Grundlage der Verarbeitung ist. Diese Rechte unterliegen den gesetzlichen Bedingungen und beinhalten kein garantiertes Selbstbedienungs-Export- oder Sofortlösch-Tool.

Beschreibe bei einer Anfrage dein Anliegen und nenne das relevante Konto oder den Baum nur mit den notwendigen Angaben. Wir können einen angemessenen Nachweis verlangen, dass sich die Anfrage auf deine Daten bezieht, und antworten innerhalb der gesetzlich vorgeschriebenen Frist. Du kannst dich auch bei der für dich zuständigen Datenschutzbehörde beschweren. Sende keine Passwörter oder unnötige Ausweisdokumente.

12. Sicherheit und deine Rolle

Wir setzen Maßnahmen wie sichere Übertragung auf der Produktivseite, gesalzene Passwort-Hashes, kontobasierte Zugriffsregeln und Missbrauchslimits ein. Kein Online-System ist vollkommen sicher, und technische oder menschliche Fehler können auftreten. Gib keine Passwörter, Finanzdaten, Ausweisdokumente oder andere besonders sensible Informationen in einen Gruß ein. Schütze dein Konto und gemeinsam genutzte Geräte. Wir gehen Sicherheitsvorfällen nach und informieren, wenn dies gesetzlich erforderlich ist.

13. Kinder und Jugendliche

Der Dienst richtet sich nicht an Kinder unter 13 Jahren oder Personen unter dem jeweils höheren Mindestalter am Wohnort. Wo das Gesetz die Zustimmung der Eltern verlangt, sollte ein Elternteil oder Erziehungsberechtigter einbezogen werden. Wir bieten derzeit keinen Prozess zur Überprüfung elterlicher Zustimmung an. Wenn du glaubst, dass ein Kind entgegen dieser Regeln Daten angegeben hat, kontaktiere uns, damit wir dies prüfen und erforderlichenfalls einschränken oder entfernen können.

14. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich unsere Praktiken oder rechtliche Anforderungen ändern. Das Revisionsdatum steht oben. Bei wesentlichen Änderungen informieren wir zusätzlich oder holen erforderliche Einwilligungen ein. Die aktuelle Erläuterung unserer Datenverarbeitung findest du immer auf dieser Seite.

15. Kontakt und Datenschutzanfragen

Für Datenschutzfragen oder Anfragen zu deinen Daten schreibe an support@decomytree.net. Gib die Art der Anfrage und das relevante Konto oder den Baum an; sende kein Passwort mit. Wir können angemessene Informationen zur Identifikation und Bearbeitung der Anfrage anfordern.