Datenschutzerklärung

1. Erhobene Informationen

Wir erheben nur Informationen, die für den Betrieb und die Verbesserung des Dienstes erforderlich sind.

1.1 Von Ihnen bereitgestellte Informationen

• E-Mail-Adresse
• Name oder Spitzname
• Profilavatar
• Wunschlisteninhalte und andere nutzergenerierte Inhalte

1.2 Automatisch erhobene Informationen

• IP-Adresse
• Geräte- und Browserinformationen
• Protokoll- und Nutzungsdaten
• Cookies (technische und analytische)

1.3 Zahlungslinks für Gruppengeschenke

Der Dienst wickelt keine Zahlungen ab und bindet keinen Zahlungsdienstleister ein. Wir nehmen niemals Geld entgegen, verwahren oder überweisen es.

Für eine Gruppensammlung kann der Organisator freiwillig einen eigenen Zahlungslink oder eine Kennung angeben (z. B. einen PayPal.me-Link oder ein Revolut-Handle), damit Beitragende direkt an den Organisator zahlen können – außerhalb unseres Dienstes.

Solche Zahlungslinks werden:

• verschlüsselt gespeichert (AES-256-GCM),
• niemals öffentlich angezeigt,
• nur den Teilnehmern der jeweiligen Sammlung zugänglich gemacht.

Wir speichern keine Kreditkartendaten oder Bankzugangsdaten. Eine tatsächliche Zahlung erfolgt direkt zwischen Beitragendem und Organisator über den vom Organisator gewählten Drittanbieter und unterliegt dessen eigener Datenschutzerklärung.

2. Verwendung der Informationen

Wir verwenden personenbezogene Daten für:

• Nutzerkonten erstellen und verwalten
• Nutzer authentifizieren (E-Mail/Passwort, Google OAuth)
• Erstellen und Teilen von Wunschlisten ermöglichen
• Gruppensammlungen ermöglichen
• Transaktions-E-Mails versenden (z. B. Verifizierung, Reservierungen)
• Sicherheit gewährleisten und Betrug oder Missbrauch verhindern
• Nutzung analysieren und den Dienst verbessern

3. Rechtsgrundlagen der Verarbeitung (DSGVO)

Wir verarbeiten personenbezogene Daten auf Grundlage von:

• Vertragserfüllung
• Einwilligung des Nutzers
• Rechtliche Verpflichtungen
• Berechtigte Interessen, einschließlich Sicherheit und Dienstverbesserung

4. Cookies und Tracking-Technologien

Wir verwenden technisch notwendige Cookies für die Website-Funktionalität und analytische Cookies zur Nutzungsanalyse.

Analytische Cookies werden nur mit Einwilligung des Nutzers verwendet.

• Technisch notwendige Cookies für Authentifizierung und Kernfunktionen
• Analytische Cookies (Google Analytics, Umami)

5. Analytik

Wir verwenden die folgenden Analyse- und Messwerkzeuge:

• Umami – selbst gehostete, cookielose Web-Analyse auf unserem eigenen Server (keine Daten an Dritte).
• Google Analytics (Google Ireland/LLC) – wird erst nach Ihrer Einwilligung in Analyse-Cookies geladen.
• Meta Pixel (Meta Platforms Ireland/Inc.) – misst Besuche und Werbeleistung.

Analysedaten werden, soweit möglich, aggregiert oder pseudonymisiert verarbeitet. Google und Meta haben ihren Hauptsitz in den USA; siehe Abschnitt 7 zu internationalen Übermittlungen.

6. Auftragsverarbeiter und Datenweitergabe

Wir setzen die folgenden Auftragsverarbeiter ein. Wir geben jeweils nur die Daten weiter, die zur Erfüllung der Funktion erforderlich sind:

• Google (Google Ireland Ltd / Google LLC, USA) – „Mit Google anmelden“ und Google Analytics; erhält bei der Anmeldung Name, E-Mail und Avatar sowie pseudonyme Nutzungsdaten für die Analyse.
• Meta Platforms (Meta Platforms Ireland Ltd / Meta Platforms Inc., USA) – Meta-Pixel-Messung; erhält pseudonyme Browsing-/Ereignisdaten.

Die Ländererkennung anhand Ihrer IP-Adresse erfolgt lokal auf unserem eigenen Server mit einer selbst gehosteten MaxMind-GeoLite2-Datenbank; Ihre IP-Adresse wird hierfür nicht an Dritte übermittelt.

Wir verkaufen oder vermieten keine personenbezogenen Daten.

7. Internationale Datenübermittlung

Einige unserer Auftragsverarbeiter (Google und Meta) haben ihren Hauptsitz in den USA, sodass personenbezogene Daten dorthin übermittelt und dort verarbeitet werden können.

Bei Übermittlungen außerhalb der EU/des EWR stützen wir uns auf die Standardvertragsklauseln (SCC) der Europäischen Kommission sowie ggf. auf das EU–US Data Privacy Framework als rechtliche Garantie für die Übermittlung.

8. Datenspeicherung

Wir speichern personenbezogene Daten nur so lange wie nötig für:

• Bereitstellung des Dienstes
• Erfüllung rechtlicher und buchhalterischer Pflichten

Nutzer können die Löschung ihres Kontos und der zugehörigen Daten beantragen.

9. Konto- und Datenlöschung

Nutzer können die Löschung ihres Kontos und ihrer personenbezogenen Daten beantragen über:

[email protected]

Anfragen werden in angemessener Frist und gemäß geltendem Recht bearbeitet.

10. Datenschutz für Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Mit der Erstellung eines Kontos bestätigen Sie, dass Sie mindestens 16 Jahre alt sind oder die Zustimmung eines Elternteils bzw. Erziehungsberechtigten haben (Art. 8 DSGVO).

Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne eine solche Zustimmung.

Wenn ein Elternteil glaubt, dass ein Kind personenbezogene Daten ohne Einwilligung bereitgestellt hat, kann er uns zur Löschung kontaktieren.

11. Ihre Datenschutzrechte

Je nach Standort haben Sie möglicherweise das Recht auf:

• Zugang zu Ihren personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung von Daten
• Einschränkung oder Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit
• Widerruf der Einwilligung jederzeit

Sie können Ihr Recht auf Datenübertragbarkeit jederzeit ausüben, indem Sie im angemeldeten Zustand eine maschinenlesbare Kopie Ihrer Daten (Profil, Listen, Artikel, Reservierungen und Beiträge) herunterladen: Meine Daten herunterladen (JSON)

Einwohner Kaliforniens haben möglicherweise zusätzliche Rechte gemäß CCPA/CPRA.

Anfragen können gesendet werden an: [email protected]

12. Datensicherheit

Wir verwenden angemessene technische und organisatorische Maßnahmen, einschließlich Verschlüsselung und Zugriffskontrollen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren.

Änderungen werden auf dieser Seite mit aktualisiertem Gültigkeitsdatum veröffentlicht.

Verbindung von KI-Assistenten

Sie können einen KI-Assistenten, zum Beispiel ChatGPT, Claude oder eine andere Anwendung mit Unterstützung für das Model Context Protocol, mit Ihrem Konto verbinden. Jede Verbindung genehmigen Sie auf einem Zustimmungsbildschirm und legen fest, was sie darf: Ihre Wunschlisten lesen, Wunschlisten und Geschenke erstellen und ändern und Geschenke für Sie auf fremden Listen reservieren. Lesen ist immer enthalten.

Wenn Sie einen Assistenten verbinden, kann dessen Anbieter über uns Ihre Wunschlistendaten im Rahmen der erteilten Berechtigungen lesen und ändern. Was dieser Anbieter mit den erhaltenen Daten tut, richtet sich nach dessen eigener Datenschutzerklärung, auf die wir keinen Einfluss haben.

Wir speichern die Verbindung (welche Anwendung, Berechtigungen, Zeitpunkt der Erstellung und letzten Nutzung), gehashte Zugriffstoken und ein Protokoll der Aktionen, die der Assistent für Sie ausgeführt hat (Werkzeug, betroffene Liste oder betroffenes Geschenk, Zeit, Erfolg). Dieses Protokoll und das Trennen jeder Anwendung finden Sie jederzeit unter Profil, Verbundene Anwendungen; das Trennen stoppt die Anwendung sofort. Mit der Löschung Ihres Kontos werden alle Verbindungen widerrufen und das Protokoll gelöscht.

Um die Wunschliste einer anderen Person zu finden, muss dem Assistenten deren genaue E-Mail-Adresse, der vollständige Name oder ein Link genannt werden. Fremde Wunschlisten können nicht aufgelistet oder durchstöbert werden; Ergebnisse enthalten nur den Anzeigenamen und die Listen, die Sie sehen dürfen, niemals E-Mail-Adressen oder Konto-Kennungen. Für den Eigentümer einer persönlichen Liste bleiben Reservierungen auch bei Nutzung eines Assistenten verborgen.

Bei einigen Geschenken auf fremden Listen öffnet der Link, den ein Assistent erhält, die Shop-Seite über wishlistme.app; der Name des Shops wird daneben angezeigt. Bei einigen Shops ist das ein Partnerlink (Affiliate): Wenn Sie dort kaufen, erhalten wir möglicherweise eine Provision vom Shop, ohne Mehrkosten für Sie oder den Listeneigentümer. Listeneigentümer sehen immer den Link, den sie selbst eingetragen haben. Beim Öffnen eines solchen Links erhält der Shop die übliche Partnerkennung, und wir zählen den Klick, wie auf der Website.

Rechtsgrundlage: Vertragserfüllung (die von Ihnen gewünschte Funktion) und Ihre Einwilligung für jede Verbindung, die Sie jederzeit durch Trennen der Anwendung widerrufen können.

14. Kontaktinformationen

Bei datenschutzbezogenen Fragen oder Anfragen:

E-Mail: [email protected]