Datenschutz

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum wir das tun und welche Rechte Sie dabei haben. Sie beschreibt die Anwendung so, wie sie tatsächlich arbeitet — nicht einen allgemeinen Mustertext.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Micha Becker
Im Bensensee 3
64390 Erzhausen
Deutschland
E-Mail: info@wunscherei.de

2. Grundsatz: so wenig wie möglich

Wir haben die Wunscherei so gebaut, dass wir möglichst wenig über Besucher wissen. Es gibt keine Werbenetzwerke, keine Analysedienste, keine sozialen Schaltflächen und keine Einbindung externer Server — mit einer Ausnahme: Die Seite „Wunscherei Plus" lädt zum Bezahlen das Skript unseres Händlers Paddle (Abschnitt 5c). Schriftarten und Bilder liegen auf unserem eigenen Server; beim Aufruf wird also keine Verbindung zu Dritten hergestellt.

Deshalb fragt diese Seite auch nicht nach einer Cookie-Einwilligung: Sie setzt keine Cookies, für die eine Einwilligung nötig wäre.

Wie oft die Startseite und geteilte Wunschlisten aufgerufen, wie oft Listen geteilt und wie oft die Knöpfe „Wunscherei erstellen“, „Beispiel ansehen“ sowie der Einstieg und Checkout von „Wunscherei Plus“ angeklickt werden, zählen wir selbst: Beim Aufruf schickt Ihr Browser nur den Namen des Ereignisses, etwa „Startseite besucht“, und wir erhöhen für den heutigen Tag eine Zahl um eins. Dabei wird nichts auf Ihrem Gerät gespeichert oder ausgelesen, und wir legen weder Ihre IP-Adresse noch eine Kennung, die Uhrzeit oder die aufgerufene Adresse ab. Diese Zahlen lassen sich keiner Person zuordnen. Die Anfrage selbst erscheint wie jeder Seitenaufruf in den Server-Protokollen (Abschnitt 7). Hat Ihr Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, wird gar nicht gezählt.

Zu jeder Wunschliste merken wir uns außerdem, wann sie zuletzt von einem Gast geöffnet und wann sie zuletzt von ihrem Ersteller geteilt wurde — nur diese beiden Zeitpunkte, nicht wer die Liste geöffnet hat und nicht, an wen sie ging. Daraus zählen wir, wie viele Wunschlisten gerade genutzt werden.

3. Konto

Wer eine Wunschliste anlegen will, legt ein Konto an. Dabei werden verarbeitet:

• Benutzername — er erscheint in der Adresse Ihrer Listen
• E-Mail-Adresse — für Anmeldung, Passwort zurücksetzen und Mitteilungen zum Konto
• Vorname und, falls angegeben, Nachname
• Passwort — ausschließlich als kryptografischer Hashwert; das Passwort selbst wird nicht gespeichert und ist uns nicht bekannt
• Zeitpunkt der Registrierung und der letzten Anmeldung
• bevorzugte Sprache
• freiwillig: Familienprofile mit Name und, falls angegeben, Geburtstag der Personen, für die Sie Listen führen — nur für Sie sichtbar, nie auf einer geteilten Liste; sie dienen der Zuordnung Ihrer Listen und der Erinnerung vor einem Geburtstag

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist erforderlich, um Ihnen den Dienst bereitzustellen, den Sie angefragt haben.

4. Wunschlisten und Wünsche

Die Inhalte, die Sie eintragen — Titel, Beschreibung, Anlass, Datum, Wünsche mit Preis, Link und Bild — speichern wir, um sie Ihnen und den von Ihnen eingeladenen Gästen anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie entscheiden je Liste, ob sie privat, nur über den Link erreichbar oder öffentlich ist. Listen, die nicht öffentlich sind, werden von Suchmaschinen nicht indexiert; die Vorschau eines geteilten Links verrät bei privaten Listen weder Titel noch Beschreibung.

Wenn Sie einen Wunsch über einen Produktlink anlegen, ruft unser Server die angegebene Seite ab, um Titel, Bild und Preis zu übernehmen — beim Anlegen und danach höchstens einmal am Tag, um den Preis aktuell zu halten und einen Wunschpreis zu prüfen. Der Händler sieht dabei einen Zugriff unseres Servers, nicht Ihren; Daten über Sie oder Ihre Gäste gehen dabei nicht an ihn. Verbietet ein Shop solche Abrufe (robots.txt), unterbleiben sie.

5. Reservierungen durch Gäste

Gäste brauchen kein Konto. Wer einen Wunsch reserviert, kann freiwillig einen Namen und eine E-Mail-Adresse angeben. Beides ist optional; eine Reservierung ist auch ohne jede Angabe möglich.

Werden diese Angaben gemacht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Name dient dazu, Ihnen Ihre eigene Reservierung wieder zuordnen zu können. Die E-Mail-Adresse verwenden wir für genau zwei Nachrichten: eine Bestätigung mit einem Link zu Ihrer Zusage und — sofern die Liste ein Datum hat — eine Erinnerung eine Woche vor dem Anlass. Dasselbe gilt für Zusagen zu gemeinsamen Geschenken.

Die E-Mail-Adresse wird gelöscht, sobald Sie die Zusage zurücknehmen oder als gekauft markieren, spätestens 14 Tage nach dem Anlass und bei Listen ohne Datum nach 90 Tagen. Über den Link in der E-Mail können Sie die Erinnerung jederzeit abbestellen; die Adresse wird dann sofort gelöscht. Damit widerrufen Sie zugleich Ihre Einwilligung.

Der Person, der die Wunschliste gehört, werden Name und E-Mail-Adresse des Gastes zu keinem Zeitpunkt angezeigt. Sie sieht ausschließlich, dass ein Wunsch reserviert ist. Diese Trennung ist technisch umgesetzt und keine Frage einer Einstellung.

Zur Verwaltung einer Reservierung erzeugen wir einen zufälligen Zugangsschlüssel, den Ihr Browser lokal speichert. Er wird niemals vollständig protokolliert.

5a. Fotos

Wer eine Wunschliste anlegt, kann ein Foto als Titelbild hochladen. Es erscheint oben auf der geteilten Seite und ist für jeden sichtbar, der den Link kennt. Aus dem Foto entsteht zusätzlich ein Vorschaubild, das Messenger wie WhatsApp beim Teilen des Links anzeigen.

Bevor das Foto gespeichert wird, entfernen wir alle eingebetteten Metadaten — insbesondere den Aufnahmeort, den Telefone als GPS-Koordinaten in jedes Bild schreiben, außerdem Gerätename, Seriennummern und Aufnahmezeit. Das geschieht zweimal: im Browser beim Verkleinern und noch einmal auf dem Server, damit es auch dann gilt, wenn jemand die Schnittstelle direkt anspricht.

Das Foto wird gelöscht, sobald Sie es entfernen, durch ein anderes ersetzen oder die Liste löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte laden Sie nur Fotos hoch, an denen Sie die Rechte haben und mit deren Veröffentlichung die abgebildeten Personen einverstanden sind.

5b. Gemeinsame Geschenke und Geldgeschenke

Zu manchen Wünschen tragen mehrere Gäste gemeinsam bei. Wer einen Betrag zusagt, kann freiwillig einen Namen angeben; gespeichert werden Betrag, Zeitpunkt und dieser Name. Den Beschenkten zeigen wir nur die Summe aller Zusagen — nie, wer wie viel zugesagt hat.

Über die Wunscherei fließt dabei kein Geld. Nach der Zusage sehen Sie den Zahlungsweg, den die Beschenkten selbst angegeben haben, und überweisen direkt an sie. Für diese Zahlung gelten die Bestimmungen Ihrer Bank oder Ihres Zahlungsdienstes.

Der Zahlungsweg der Beschenkten — etwa eine IBAN — wird nur Gästen angezeigt, die einen Betrag zusagen, und nie auf der öffentlichen Übersicht der Liste. Rechtsgrundlage für die Verarbeitung der Zusage ist Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit zurücknehmen.

5c. Wunscherei Plus und Zahlungen

Wunscherei Plus wird über Paddle.com Market Limited (London, Vereinigtes Königreich) als Händler verkauft. Den Bezahlvorgang wickelt Paddle in einem eigenen Fenster ab; Zahlungsdaten erhält nur Paddle. Paddle verarbeitet die Daten des Kaufs als eigener Verantwortlicher; es gilt dessen Datenschutzerklärung. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Beim Öffnen des Bezahlfensters übergeben wir Paddle Ihren Benutzernamen und Ihre E-Mail-Adresse. Von Paddle erhalten wir nur die Nachricht, dass ein Kauf für Ihr Konto abgeschlossen oder erstattet wurde, mit Kennung und Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Dafür lädt ausschließlich die Seite „Wunscherei Plus" ein Skript von Paddle (cdn.paddle.com) — und nur, solange Plus verkauft wird. Auf allen anderen Seiten wird nichts von Paddle geladen.

6. Cookies

Wir setzen genau ein Cookie: das Anmelde-Cookie mit dem Namen wunscherei.auth. Es hält Ihre Sitzung aufrecht, nachdem Sie sich angemeldet haben, ist gegen Auslesen durch Skripte geschützt und wird nur über verschlüsselte Verbindungen übertragen.

Dieses Cookie ist unbedingt erforderlich, damit der Dienst funktioniert. Seine Speicherung ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Wer sich nicht anmeldet, bekommt es nie.

Zusätzlich legt Ihr Browser bei einer Reservierung den oben genannten Zugangsschlüssel im lokalen Speicher ab. Er verlässt Ihr Gerät nur, wenn Sie Ihre Reservierung ändern, und erfüllt denselben unbedingt erforderlichen Zweck.

7. Server-Protokolle

Beim Aufruf der Seite fallen technische Protokolldaten an: Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie IP-Adresse. Sie dienen dem Betrieb und der Sicherheit — etwa um Angriffe zu erkennen und Störungen einzugrenzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Diese Daten werden nach spätestens sieben Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

8. Weiterleitung zu Händlern und Provisionslinks

Klicken Sie auf einen Produktlink, führt der Weg über unseren Server zum Händler. Wir halten dabei fest, zu welchem Wunsch der Klick gehörte, wann er stattfand, zu welchem Händler er führte und ob er von einem Mobilgerät kam.

Diese Aufzeichnung enthält bewusst keine IP-Adresse, keine Kennung Ihres Geräts und keinen Browserverlauf. Sie lässt sich keiner Person zuordnen und dient allein der Statistik darüber, welche Angebote genutzt werden.

Die Weiterleitung kann einen Provisionslink enthalten. Kaufen Sie anschließend beim Händler, erhalten wir unter Umständen eine Provision — für Sie ändert sich am Preis nichts. Beim Händler gelten dessen eigene Datenschutzbestimmungen; auf die dortige Verarbeitung haben wir keinen Einfluss.

Enthält die Weiterleitung einen Provisionslink, führt sie über das jeweilige Partnerprogramm — etwa das Amazon-Partnerprogramm (Amazon Europe Core S.à r.l., Luxemburg) oder das Netzwerk AWIN (AWIN AG, Berlin). Diese setzen erst nach Ihrem Klick, also auf ihren eigenen Seiten, Cookies oder ähnliche Kennungen, um einen Kauf dem Link zuordnen zu können. Das geschieht in eigener Verantwortung dieser Anbieter und nach deren Datenschutzbestimmungen; von uns erhalten sie dabei keine Angaben über Sie. Auf unseren Seiten selbst werden keine Cookies der Partnerprogramme gesetzt.

9. E-Mails

Wir versenden E-Mails nur, wenn es einen Anlass gibt: zur Bestätigung Ihrer Adresse, zum Zurücksetzen des Passworts, für Mitteilungen zu Ihrem Konto und zur Erinnerung. Erinnerungen gehen zwei Wochen vor dem Datum einer Liste — mit deren Stand, also nur der Zahl vergebener Wünsche, nie mit Namen — und vier Wochen vor dem Geburtstag eines Familienprofils, wenn dafür noch keine Liste existiert. Sie lassen sich in Ihrem Konto jederzeit abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, dass die Liste rechtzeitig vor dem Anlass bereitsteht. Einen Newsletter gibt es nicht.

10. Hosting

Die Anwendung und ihre Datenbank laufen auf einem Server in Deutschland. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und ist durch einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO gebunden. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

11. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos
• Wunschlisten und Wünsche: bis Sie sie löschen oder Ihr Konto auflösen
• Reservierungen: bis zur Stornierung oder bis die zugehörige Liste gelöscht wird
• Zusagen zu gemeinsamen Geschenken: bis zur Rücknahme oder bis die Liste gelöscht wird
• Titelbilder: bis sie entfernt oder ersetzt werden, spätestens mit der Liste
• Familienprofile: bis Sie sie löschen oder Ihr Konto auflösen
• Käufe von Plus (Kennung, Zeitpunkt, Erstattung): bis zur Löschung des Kontos
• E-Mail-Adressen von Gästen: bis zur Rücknahme, zum Kauf oder Abbestellen, spätestens 14 Tage nach dem Anlass (ohne Datum: 90 Tage)
• Server-Protokolle: längstens sieben Tage
• Klickstatistik: anonym, daher ohne Personenbezug
• Besuchs-, Teilen- und Knopf-Zähler: je Tag eine Zahl, ohne Personenbezug
• Zeitpunkt des letzten Gastbesuchs und des letzten Teilens einer Liste: bis zur Löschung der Liste

Löschen Sie Ihr Konto, werden Ihre Listen, Wünsche und die daran hängenden Reservierungen mitgelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zwei davon können Sie jederzeit selbst ausüben, ohne jemanden fragen zu müssen: Auf Ihrer Kontoseite laden Sie alle Ihre Daten als Datei herunter und löschen Ihr Konto samt allem, was dazugehört. Für alles andere wenden Sie sich an info@wunscherei.de.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Anwendung ändert oder die Rechtslage es verlangt. Maßgeblich ist die jeweils hier veröffentlichte Fassung.