Datenschutzerklärung

1. Erhobene Informationen

Wir erheben nur Informationen, die für den Betrieb und die Verbesserung des Dienstes erforderlich sind.

1.1 Von Ihnen bereitgestellte Informationen

• E-Mail-Adresse
• Name oder Spitzname
• Profilavatar
• Wunschlisteninhalte und andere nutzergenerierte Inhalte

1.2 Automatisch erhobene Informationen

• IP-Adresse
• Geräte- und Browserinformationen
• Protokoll- und Nutzungsdaten
• Cookies (technische und analytische)

1.3 Zahlungslinks für Gruppengeschenke

Der Dienst wickelt keine Zahlungen ab und bindet keinen Zahlungsdienstleister ein. Wir nehmen niemals Geld entgegen, verwahren oder überweisen es.

Für eine Gruppensammlung kann der Organisator freiwillig einen eigenen Zahlungslink oder eine Kennung angeben (z. B. einen PayPal.me-Link oder ein Revolut-Handle), damit Beitragende direkt an den Organisator zahlen können – außerhalb unseres Dienstes.

Solche Zahlungslinks werden:

• verschlüsselt gespeichert (AES-256-GCM),
• niemals öffentlich angezeigt,
• nur den Teilnehmern der jeweiligen Sammlung zugänglich gemacht.

Wir speichern keine Kreditkartendaten oder Bankzugangsdaten. Eine tatsächliche Zahlung erfolgt direkt zwischen Beitragendem und Organisator über den vom Organisator gewählten Drittanbieter und unterliegt dessen eigener Datenschutzerklärung.

2. Verwendung der Informationen

Wir verwenden personenbezogene Daten für:

• Nutzerkonten erstellen und verwalten
• Nutzer authentifizieren (E-Mail/Passwort, Google OAuth)
• Erstellen und Teilen von Wunschlisten ermöglichen
• Gruppensammlungen ermöglichen
• Transaktions-E-Mails versenden (z. B. Verifizierung, Reservierungen)
• Sicherheit gewährleisten und Betrug oder Missbrauch verhindern
• Nutzung analysieren und den Dienst verbessern

3. Rechtsgrundlagen der Verarbeitung (DSGVO)

Wir verarbeiten personenbezogene Daten auf Grundlage von:

• Vertragserfüllung
• Einwilligung des Nutzers
• Rechtliche Verpflichtungen
• Berechtigte Interessen, einschließlich Sicherheit und Dienstverbesserung

4. Cookies und Tracking-Technologien

Wir verwenden technisch notwendige Cookies für die Website-Funktionalität und analytische Cookies zur Nutzungsanalyse.

Analytische Cookies werden nur mit Einwilligung des Nutzers verwendet.

• Technisch notwendige Cookies für Authentifizierung und Kernfunktionen
• Analytische Cookies (Google Analytics, Umami)

5. Analytik

Wir verwenden die folgenden Analyse- und Messwerkzeuge:

• Umami – selbst gehostete, cookielose Web-Analyse auf unserem eigenen Server (keine Daten an Dritte).
• Google Analytics (Google Ireland/LLC) – wird erst nach Ihrer Einwilligung in Analyse-Cookies geladen.
• Meta Pixel (Meta Platforms Ireland/Inc.) – misst Besuche und Werbeleistung.

Analysedaten werden, soweit möglich, aggregiert oder pseudonymisiert verarbeitet. Google und Meta haben ihren Hauptsitz in den USA; siehe Abschnitt 7 zu internationalen Übermittlungen.

6. Auftragsverarbeiter und Datenweitergabe

Wir setzen die folgenden Auftragsverarbeiter ein. Wir geben jeweils nur die Daten weiter, die zur Erfüllung der Funktion erforderlich sind:

• Google (Google Ireland Ltd / Google LLC, USA) – „Mit Google anmelden“ und Google Analytics; erhält bei der Anmeldung Name, E-Mail und Avatar sowie pseudonyme Nutzungsdaten für die Analyse.
• Meta Platforms (Meta Platforms Ireland Ltd / Meta Platforms Inc., USA) – Meta-Pixel-Messung; erhält pseudonyme Browsing-/Ereignisdaten.

Die Ländererkennung anhand Ihrer IP-Adresse erfolgt lokal auf unserem eigenen Server mit einer selbst gehosteten MaxMind-GeoLite2-Datenbank; Ihre IP-Adresse wird hierfür nicht an Dritte übermittelt.

Wir verkaufen oder vermieten keine personenbezogenen Daten.

7. Internationale Datenübermittlung

Einige unserer Auftragsverarbeiter (Google und Meta) haben ihren Hauptsitz in den USA, sodass personenbezogene Daten dorthin übermittelt und dort verarbeitet werden können.

Bei Übermittlungen außerhalb der EU/des EWR stützen wir uns auf die Standardvertragsklauseln (SCC) der Europäischen Kommission sowie ggf. auf das EU–US Data Privacy Framework als rechtliche Garantie für die Übermittlung.

8. Datenspeicherung

Wir speichern personenbezogene Daten nur so lange wie nötig für:

• Bereitstellung des Dienstes
• Erfüllung rechtlicher und buchhalterischer Pflichten

Nutzer können die Löschung ihres Kontos und der zugehörigen Daten beantragen.

9. Konto- und Datenlöschung

Nutzer können die Löschung ihres Kontos und ihrer personenbezogenen Daten beantragen über:

[email protected]

Anfragen werden in angemessener Frist und gemäß geltendem Recht bearbeitet.

10. Datenschutz für Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Mit der Erstellung eines Kontos bestätigen Sie, dass Sie mindestens 16 Jahre alt sind oder die Zustimmung eines Elternteils bzw. Erziehungsberechtigten haben (Art. 8 DSGVO).

Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne eine solche Zustimmung.

Wenn ein Elternteil glaubt, dass ein Kind personenbezogene Daten ohne Einwilligung bereitgestellt hat, kann er uns zur Löschung kontaktieren.

11. Ihre Datenschutzrechte

Je nach Standort haben Sie möglicherweise das Recht auf:

• Zugang zu Ihren personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung von Daten
• Einschränkung oder Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit
• Widerruf der Einwilligung jederzeit

Sie können Ihr Recht auf Datenübertragbarkeit jederzeit ausüben, indem Sie im angemeldeten Zustand eine maschinenlesbare Kopie Ihrer Daten (Profil, Listen, Artikel, Reservierungen und Beiträge) herunterladen: Meine Daten herunterladen (JSON)

Einwohner Kaliforniens haben möglicherweise zusätzliche Rechte gemäß CCPA/CPRA.

Anfragen können gesendet werden an: [email protected]

12. Datensicherheit

Wir verwenden angemessene technische und organisatorische Maßnahmen, einschließlich Verschlüsselung und Zugriffskontrollen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren.

Änderungen werden auf dieser Seite mit aktualisiertem Gültigkeitsdatum veröffentlicht.

14. Kontaktinformationen

Bei datenschutzbezogenen Fragen oder Anfragen:

E-Mail: [email protected]