Datenschutzerklärung

Hinweis für frühere Nutzerinnen und Nutzer

winkii wurde technisch von Grund auf neu aufgesetzt. Ihre Daten aus der bisherigen App-Version – einschließlich Ihrer Videos – wurden bei unserem bisherigen Dienstleister Supabase (Supabase Inc.) gespeichert und werden zum 08.09.2026 vollständig und unwiderruflich gelöscht. Bis dahin können Sie Ihre Videos noch einmal anfordern – schreiben Sie uns dazu an support@winkii.de. Die nachfolgende Erklärung beschreibt die Datenverarbeitung der neuen winkii-App; die Daten neuer Nutzerinnen und Nutzer werden nicht mehr bei Supabase, sondern innerhalb der Europäischen Union gespeichert.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

viertel9media UG (haftungsbeschränkt)
Bergmannstraße 16
01900 Großröhrsdorf, Deutschland
Vertreten durch den Geschäftsführer: Ronny Zunkel
E-Mail: info@viertel9media.de
Telefon: 015224570801

Für alle Anliegen rund um den Datenschutz und die Wahrnehmung Ihrer Rechte erreichen Sie uns unter support@winkii.de.

2. Worum es bei winkii geht

Mit winkii entsteht aus vielen einzelnen Videogrüßen ein gemeinsames Grußvideo als persönliches Geschenk. Eine Person („Erstellerin/Ersteller") legt ein Winkii an und lädt weitere Personen („Teilnehmerinnen/Teilnehmer") ein, die per Video Fragen beantworten. winkii schneidet die Beiträge automatisch zu einem fertigen Grußvideo zusammen, das die Erstellerin bzw. der Ersteller anschließend an die beschenkte Person weitergibt.

3. Registrierung und Nutzerkonto

Zur Nutzung der App legen Sie ein Konto an. Dabei verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen. Die Anmeldung ist auch über „Mit Google anmelden" bzw. „Mit Apple anmelden" möglich; in diesem Fall erhalten wir von Google bzw. Apple die zur Anmeldung erforderlichen Daten (in der Regel Name und E-Mail-Adresse).

Zweck: Bereitstellung und Verwaltung Ihres Kontos, Anmeldung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

4. Videobeiträge und Grußvideos

Dies ist die zentrale Verarbeitung bei winkii. Wenn Sie an einem Winkii teilnehmen, nehmen Sie mit Ihrem Gerät ein oder mehrere Videos auf und stellen diese als Beitrag bereit. Diese Videos zeigen Sie selbst (Bild und Ton). Wir speichern die Beiträge, schneiden sie automatisch mit den Beiträgen der übrigen Teilnehmenden zu einem fertigen Grußvideo zusammen und stellen dieses der Erstellerin bzw. dem Ersteller bereit.

Weitergabe an die beschenkte Person: Die Übergabe des fertigen Videos an die beschenkte Person erfolgt durch die Erstellerin bzw. den Ersteller – winkii stellt hierfür lediglich die technischen Möglichkeiten (Teilen-Funktion) bereit. winkii übermittelt das Video nicht selbst an die beschenkte Person.

Zweck: Erstellung und Bereitstellung des gemeinsamen Grußvideos – also die von Ihnen mit der Teilnahme gewünschte Leistung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Ihre bewusste Aufnahme und Bereitstellung des Beitrags zum jeweiligen Winkii schließt die Verwendung im Grußvideo und dessen Übergabe an die beschenkte Person ein. Wir nutzen Ihre Videos ausschließlich für diesen Zweck – nicht für Werbung, nicht zum Training von KI-Modellen und nicht für eine Weitergabe an Dritte außerhalb des jeweiligen Winkiis.

Widerruf/Rückzug: Sie können Ihren eigenen Beitrag jederzeit zurückziehen. Vor der Fertigstellung des Grußvideos entfernen wir Ihren Beitrag vollständig. Ist das Grußvideo bereits fertiggestellt und übergeben, löschen wir Ihren Roh-Beitrag; das bereits übergebene Grußvideo bleibt hiervon unberührt. Zum Zurückziehen nutzen Sie die entsprechende Funktion in der App oder wenden sich an support@winkii.de.

5. Angaben zur beschenkten Person

Zur Personalisierung des Grußvideos gibt die Erstellerin bzw. der Ersteller den Vornamen der beschenkten Person sowie Anlass und Datum an. Weitere Daten (insbesondere Nachname oder Kontaktdaten) der beschenkten Person verarbeiten wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Personalisierung des Geschenks).

6. Einladungen und E-Mail-Versand

Zur Einladung von Teilnehmenden und zum Versand system- und servicebezogener E-Mails (z. B. Einladungs-, Erinnerungs- und Statusmails) verarbeiten wir die von Ihnen angegebenen E-Mail-Adressen. Der Versand erfolgt über den Dienstleister Brevo GmbH, Köpenicker Str. 126, 10179 Berlin (Tochtergesellschaft der Sendinblue SAS, Paris) als Auftragsverarbeiter.

Zweck: Durchführung der von Ihnen veranlassten Einladungen und Zustellung notwendiger Service-Nachrichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Einladungen an Dritte zusätzlich Art. 6 Abs. 1 lit. f DSGVO (von Ihnen individuell veranlasste Kommunikation).

7. Push-Benachrichtigungen

Sofern Sie zustimmen, senden wir Ihnen Push-Benachrichtigungen (z. B. zu Beiträgen oder zum Status Ihres Winkiis). Hierfür verarbeiten wir ein Push-Token Ihres Geräts. Wir nutzen den Dienst OneSignal (OneSignal, Inc., USA) sowie die Push-Dienste der Betriebssysteme (Firebase Cloud Messaging von Google für Android bzw. Apple Push Notification Service für iOS).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, über die Systemabfrage Ihres Geräts erteilt und jederzeit in den Geräteeinstellungen widerruflich).

8. In-App-Käufe (Credits)

Credits erwerben Sie über den Google Play Store bzw. den Apple App Store. Die Zahlungsabwicklung erfolgt ausschließlich über den jeweiligen Store; wir erhalten keine vollständigen Zahlungsdaten, sondern lediglich die zur Gutschrift und Buchhaltung erforderlichen Bestell- und Bestätigungsinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten für Rechnungsdaten).

9. Hosting, Speicherung und Videoproduktion

Videos, Bilder und weitere Inhalte werden auf einem Objektspeicher der Hetzner Online GmbH in einem Rechenzentrum innerhalb der Europäischen Union gespeichert. Der automatische Videoschnitt erfolgt über eine von uns betriebene Verarbeitungs-Infrastruktur.

10. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag besteht:

  • Hetzner Online GmbH – Hosting und Speicherung (EU)
  • Brevo GmbH (Tochter der Sendinblue SAS) – E-Mail-Versand (EU)
  • Google (Google Ireland Ltd. / Google LLC) – Anmeldung, Push (FCM), Play-Store-Käufe
  • Apple (Apple Inc. / Apple Distribution International) – Anmeldung, Push (APNs), App-Store-Käufe
  • OneSignal, Inc. – Push-Benachrichtigungen

11. Datenübermittlung in Drittländer

Bei einzelnen Diensten kann eine Verarbeitung in den USA stattfinden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien:

  • Google und Apple: EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission; die Unternehmen sind entsprechend zertifiziert), ergänzend EU-Standardvertragsklauseln.
  • OneSignal, Inc.: EU-Standardvertragsklauseln.

[Aktuellen Zertifizierungs-/Garantienstatus je Anbieter vor dem Livegang gegen die offizielle Data-Privacy-Framework-Liste und die Datenschutzhinweise/AV-Verträge der Anbieter prüfen.]

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

  • Einzelne Video-Beiträge (Rohbeiträge): Löschung 30 Tage nach Fertigstellung des Grußvideos.
  • Fertiges Grußvideo: Speicherung, solange Ihr Konto genutzt wird; Löschung nach 3 Jahren Inaktivität (mit vorheriger Ankündigung per E-Mail). Sie können es jederzeit selbst löschen.
  • Kontodaten: für die Dauer der Kontonutzung; Löschung auf Wunsch bzw. bei dauerhafter Inaktivität.
  • Rechnungs- und Buchhaltungsdaten: gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre).
  • Nachweise über erteilte Zustimmungen: bis zum Ablauf möglicher Verjährungsfristen (i. d. R. ca. 3 Jahre nach Ende der Nutzung).

Bei einer Kontolöschung werden Ihre Daten gelöscht; hiervon ausgenommen sind Daten, die wir aufgrund gesetzlicher Pflichten oder zur Verteidigung von Rechtsansprüchen weiter aufbewahren müssen. Diese Daten werden gesperrt und nach Ablauf der Fristen gelöscht.

13. Ihre Rechte

Ihnen stehen als betroffene Person insbesondere folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an support@winkii.de.

14. Mindestalter

winkii richtet sich an Personen ab 16 Jahren. Mit der Nutzung bestätigen Sie, dass Sie mindestens 16 Jahre alt sind.

15. Datensicherheit

Die Datenübertragung erfolgt verschlüsselt (TLS). Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Leistungen ändern. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

17. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung im Einzelfall und kein Profiling ein.

Stand: 29.08.2026