Datenschutz

1. Verantwortlich

Verantwortlich für die Datenverarbeitung ist die im Impressum genannte Person. Bei Fragen zum Datenschutz erreichst du uns über die dort angegebene E-Mail-Adresse.

2. Welche Daten wir verarbeiten

Konto (für Besitzer von Wunschzetteln)

• E-Mail-Adresse, Name, auf Wunsch eine Lieferadresse und ein Passwort (nur als verschlüsselter Hashwert gespeichert).
• Bei Anmeldung mit Google: die von Google bestätigte E-Mail-Adresse, der Name und eine Google-Kennung.
• Zweck: Anmeldung und Verwaltung deiner Zettel (Art. 6 Abs. 1 lit. b DSGVO – Vertrag/Nutzungsverhältnis).

Wunschzettel

• Titel, Anlass, Datum, Wünsche mit Links, Bildern, Preisen und Hinweisen, Design-Einstellungen und auf Wunsch eine Lieferadresse.
• Die Lieferadresse sehen nur Gäste, die sich auf dem Zettel eingetragen haben.

Eintragungen von Gästen

• Der eingegebene Name, ein eventueller Betrag und eine zufällige Gerätekennung, damit der Eintrag später geändert werden kann.
• Freiwillig eine E-Mail-Adresse für Bestätigung, Kalendertermin, Erinnerung und Nachrichten aus dem Gruppen-Chat (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung). Sie wird gelöscht, wenn du dich austrägst oder der Wunsch gelöscht wird.
• Nachrichten im Gruppen-Chat. Sie sehen nur die Personen, die beim selben Geschenk mitmachen – nicht der Beschenkte.

Newsletter

• E-Mail-Adresse, Zeitpunkt und Quelle der Anmeldung. Nach der Anmeldung bekommst du eine Willkommens-Mail; darin und in jeder weiteren Mail kannst du dich mit einem Klick abmelden.
• Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Link in jeder Mail oder in deinem Konto widerrufen. Danach wird deine Adresse aus dem Verteiler gelöscht.
• Wir werten nicht aus, ob oder wie du den Newsletter liest. Brevo kann technisch Öffnungen zählen; diese Zahlen sehen wir nur zusammengefasst und nicht pro Person.

Schutz vor Missbrauch

• Für eine Stunde ein gehashter (nicht rückrechenbarer) Wert deiner IP-Adresse, um Massen-Anmeldungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren Betrieb).

3. Cookies und Speicher im Browser

• Anmelde-Cookie (wz_s): hält dich 60 Tage angemeldet. Technisch notwendig.
• Kurzzeit-Cookies (wz_g, wz_a): nur während einer Anmeldung mit Google bzw. Apple, höchstens 10 Minuten.
• Browser-Speicher (localStorage): deine Gerätekennung, dein Name als Gast, Einstellungen wie Tag/Nacht, Musik und die gewählte Ansicht. Das bleibt auf deinem Gerät.

Wir setzen keine Cookies für Werbung oder Statistik. Deshalb gibt es auch kein Cookie-Banner.

4. Dienstleister

• Cloudflare, Inc. (USA) – Hosting und Datenbank. Beim Aufruf der Seite werden technisch notwendige Daten wie IP-Adresse und Browser-Kennung verarbeitet. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.
• Sendinblue GmbH / Brevo (Berlin) – Versand aller E-Mails (Anmelde-Codes, Bestätigungen, Erinnerungen, Newsletter).
• Google Ireland Ltd. – nur wenn du „Mit Google anmelden“ wählst.
• Ko-fi Labs Ltd. (Großbritannien) mit PayPal als Zahlungsweg – nur für freiwillige Spenden. Die „Unterstützen“-Knöpfe auf unserer Seite laden beim Aufruf nichts von Ko-fi. Erst wenn du auf einen der Knöpfe tippst, wird das Spenden-Fenster von Ko-fi geladen; dabei erhält Ko-fi technisch notwendige Daten wie deine IP-Adresse. Die Zahlung und deine Zahlungsdaten laufen ausschließlich über Ko-fi und PayPal; wir bekommen davon nur, was uns als Empfänger angezeigt wird (z. B. Name, Betrag und deine Nachricht). Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission.
• jsDelivr – nur wenn du in der Verwaltung „Preis aus Screenshot“ nutzt, wird von dort das Programm für die Texterkennung geladen. Das Bild selbst wird nur in deinem Browser ausgewertet und nirgends hochgeladen.
• Online-Shops – Produktbilder werden direkt von den Servern der jeweiligen Shops geladen. Beim Eintragen eines Links ruft unser Server die Produktseite ab, um Name, Bild und Preis zu lesen.

5. Speicherdauer

Konten, Zettel und Eintragungen bleiben gespeichert, bis du sie löschst. Anmelde-Codes verfallen nach 15 Minuten, Anmeldungen nach 60 Tagen. Newsletter-Adressen werden beim Abmelden gelöscht; unbestätigte Anmeldungen nach 30 Tagen.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Vieles davon kannst du direkt in deinem Konto erledigen – inklusive „Konto löschen“. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Stand: November 2026