Datenschutzerklärung

1. Verantwortlicher

E. Galipoglu Ehlersdamm 96B, 28307 Bremen E-Mail: hallo@gluckundwunsch.de

2. Grundsätze

Wir verarbeiten so wenige personenbezogene Daten wie möglich. Wir setzen keine Analyse- oder Werbe-Cookies ein und binden keine Inhalte von Drittanbietern (Schriften, Karten, Tracking) in unsere Seiten ein. Produktbilder werden über unseren Server geladen, damit Ihre IP-Adresse nicht an Shops übertragen wird; Produktbilder können dabei bis zu 24 Stunden in einem begrenzten lokalen Cache gespeichert werden.

Cookies und Browserspeicher

Beim bloßen Besuch ohne bestehende Sitzung setzt die App kein Cookie. Sobald Sie eine Wunschliste anlegen oder einen privaten Bearbeitungslink nutzen, sichert ein notwendiges Sitzungscookie Ihren Bearbeitungszugriff (bis zu 180 Tage). Eine Kaufmarkierung als Gast setzt ein notwendiges Gastcookie (bis zu 365 Tage), damit Sie diese auf demselben Gerät wieder aufheben können. Beide sind HttpOnly, SameSite=Lax und in HTTPS-Installationen Secure; sie dienen nicht der Werbung.

Formulareingaben werden während Ihrer Eingabe als Entwurf im Sitzungsspeicher gesichert und nach erfolgreichem Speichern entfernt. Die ausdrücklich gewählte Einstellung zum Aufklappen Ihrer Wunschlistenangaben sowie im Adminbereich eingegebene Testlinks werden lokal auf Ihrem Gerät gemerkt. Diese Daten bleiben bei uns im Browser, bis Sie sie ändern oder die Websitedaten löschen. Die Kauf-Rückfrage und die Prüfung, ob Sie den Shop für einen Wunsch bereits geöffnet haben, verwenden nur den Arbeitsspeicher dieses Tabs. Die Prüfung berücksichtigt Shopklicks der letzten 30 Minuten. Beim Neuladen werden diese Angaben verworfen.

Wir verwenden auf der Wunschlisten-Website keine Werbe- oder Analyse-Cookies, keine Tracking-Pixel und keine eingebetteten Social-Media-Widgets. Für die zur gewünschten Funktion erforderlichen Speicherzugriffe verwenden wir die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG. Deshalb gibt es keinen Zustimmungsbanner für Werbe-Cookies. WhatsApp, E-Mail oder Shopseiten werden erst nach Ihrer Auswahl geöffnet. Auf diesen externen Angeboten gelten deren Datenschutzhinweise und gegebenenfalls eigene Cookie-Einstellungen; Ihre Auswahl hier ersetzt keine Einwilligung beim Shop.

3. Hosting und Server-Logs

Die Anwendung läuft auf Servern der Hetzner Online GmbH in Deutschland (Auftragsverarbeitung, Art. 28 DSGVO). Beim Aufruf verarbeitet der Server technisch notwendig Ihre IP-Adresse, um die Seite auszuliefern und Missbrauch zu begrenzen (kurzfristige Ratenbegrenzung im Arbeitsspeicher). Für Link-Importe speichern wir zusätzlich pseudonymisierte Zähler je Nutzer und Netzadresse für höchstens sieben Tage. Die Netzadresse wird dafür mit einem geheimen Schlüssel in einen HMAC umgewandelt; die ursprüngliche IP-Adresse und der User-Agent werden nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. [Aufbewahrung von Reverse-Proxy-Logs in Coolify/Traefik prüfen und angeben.]

4. Wunschlisten ohne Anmeldung

Wenn Sie eine Wunschliste ohne Anmeldung beginnen, setzen wir ein technisch notwendiges Sitzungs-Cookie, damit nur Sie die Wunschliste bearbeiten können (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Anonyme Konten ohne eigene oder freigegebene Wunschlisten löschen wir nach 30 Tagen. Wunschlisten und zugehörige anonyme Konten unterliegen der unten beschriebenen Frist für Inaktivität.

5. Bearbeitungslink, E-Mail und freiwillige Erinnerungen

Eine Registrierung ist nicht erforderlich. Der geheime Bearbeitungslink gibt Zugriff auf genau eine Wunschliste, nicht auf andere Wunschlisten oder die Verwaltung. Neue Links enthalten das Geheimnis hinter dem Zeichen #; dieser Teil wird nicht an unseren Webserver übertragen. Die privaten Seiten werden mit noindex, no-store und ohne ausgehenden Referrer ausgeliefert. Bitte geben Sie Ihren Bearbeitungslink nicht öffentlich weiter. Mit dem Löschen der Wunschliste wird er ungültig.

Auf Wunsch senden wir den Bearbeitungslink an Ihre E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Wir verschlüsseln die Adresse vor dem Speichern in unserer Datenbank mit AES-256-GCM. Der Schlüssel liegt getrennt von den Datenbankeinträgen in der Serverkonfiguration. Zum E-Mail-Versand entschlüsselt der Server die Adresse; dies ist keine Ende-zu-Ende-Verschlüsselung der E-Mail. Ohne bestätigte Erinnerungen speichern wir die Adresse höchstens 30 Tage. Eine Anfrage für Erinnerungen verfällt nach 48 Stunden; unbestätigte Anfragen löschen wir spätestens nach sieben Tagen. Wir speichern einen mit geheimem Schlüssel gebildeten Hash zur Missbrauchsbegrenzung und Zuordnung.

Erinnerungen sind freiwillig und getrennt vom Versand des Bearbeitungslinks. Nur mit angekreuzter Einwilligung und anschließender Bestätigung per E-Mail (Double Opt In) erhalten Sie Anlass-Erinnerungen mit Anregungen zum Ergänzen und Teilen Ihrer Wunschliste. Grundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Bei Geburtstag, Hochzeit/Jahrestag und Weihnachten erinnern wir jährlich, bei anderen datierten Anlässen einmalig – höchstens einmal pro Anlass und Jahr. Ohne passendes Datum können wir außer für Weihnachten keine Erinnerung einplanen.

Jede Erinnerung enthält einen Link zur Abmeldung ohne Anmeldung. Nach dem Widerruf entfernen wir die E-Mail-Adresse aus dem Versand und löschen ihre verschlüsselte Fassung. Als Nachweis der Einwilligung bleiben Text, Version, Anfrage-, Bestätigungs- und Widerrufszeit sowie der geschützte Adress-Hash bis zum Ende des dritten vollständigen Kalenderjahres nach Widerruf erhalten (Art. 6 Abs. 1 lit. f DSGVO, Nachweis und Rechtsverteidigung); danach werden sie gelöscht. Einwilligungsnachweise enthalten keine IP-Adresse oder Geräteinformationen. Das Löschen der Wunschliste oder des zugehörigen Kontos entfernt auch diese zugehörigen Daten und ausstehenden Erinnerungen.

Für E-Mails verwenden wir den vom Betreiber eingerichteten SMTP-Dienst. Den konkreten Anbieter können Sie beim Verantwortlichen erfragen. Empfängeradresse und E-Mail-Inhalt werden für den Versand an diesen Dienst übertragen. Die Angaben zur Auftragsverarbeitung und gegebenenfalls erforderlichen Drittlandgarantien sind vom Betreiber vor Aktivierung zu prüfen.

Nach 24 Monaten ohne Kontoaktivität oder Öffnen einer zugehörigen Wunschliste zum Bearbeiten löschen wir das anonyme Konto mit seinen Wunschlisten und E-Mail-Daten. Die Nutzung über einen Bearbeitungslink zählt ebenfalls als Aktivität.

6. Produktlinks und Produktdaten

Fügen Sie einen Produktlink ein, ruft unser Server die öffentliche Produktseite ab und liest strukturierte Angaben (Titel, Bild, Beschreibung, Preis). Dabei werden keine Daten über Sie an den Shop übermittelt.

Automatisch ermittelte Produktangaben können wir für weitere Abrufe bis zu sechs Stunden wiederverwenden. Persönliche Notizen und manuelle Angaben werden dabei nicht zwischen Wunschlisten geteilt.

Bei schwer erreichbaren Produktseiten können wir ergänzend Jina Reader, Microlink, Browserless Cloud und Zyte einsetzen. Die Dienste erhalten den bereinigten Produktlink, keine Listeninhalte, Sitzungs-Cookies oder IP-Adresse Ihres Browsers.

Shoplogos laden wir über Logo.dev und speichern sie auf unserem Server. Logo.dev erhält ausschließlich die Shop-Domain. Ihr Browser lädt Logos nur von unserem Server.

7. Gäste und Kaufmarkierungen

Gäste können Wünsche ohne Konto als gekauft markieren. Wir setzen dann ein technisch notwendiges Cookie, damit Sie Ihre Kaufmarkierung später aufheben können. Ein freiwillig angegebener Name ist nur für die Person sichtbar, die die Wunschliste erstellt hat, und bei aktivem Überraschungsschutz erst nach dem Anlass.

8. Affiliate-Links und Klickzählung

Einige Links zu Shops sind Affiliate-Links von Partnerprogrammen (z. B. Amazon PartnerNet, Awin, Sovrn Commerce). Klicken Sie darauf, gelangen Sie über den Server des jeweiligen Netzwerks zum Shop. Dort können Cookies gesetzt werden, um einen Kauf zuzuordnen; dafür ist der jeweilige Anbieter verantwortlich [Datenschutzhinweise der Netzwerke verlinken]. Wir zählen ausgehende Klicks ohne Cookies, ohne IP-Adresse und ohne Geräteinformationen – gespeichert werden nur Zeitpunkt, Wunsch und Shop. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Abrechnung und Verbesserung des Angebots). Klickdaten löschen wir nach 25 Monaten.

9. Datensparsame Nutzungsstatistik

Wir zählen Seitenaufrufe und ausgewählte Aktionen wie das Teilen oder Markieren eines Wunsches in aggregierten Tageszählern. Dafür werden keine zusätzlichen Cookies, IP-Adressen, Gerätekennungen, Namen oder Wunschinhalte gespeichert. Die Zähler werden nach 180 Tagen gelöscht. Bei einer Wunschliste merken wir den Einstieg und die Zeitpunkte des ersten und zweiten Wunsches, der ersten erkannten Produktkarte, der ersten Teilen-Aktion und des ersten Gastbesuchs. Das hilft uns zu erkennen, ob Wunschlisten tatsächlich genutzt werden und wie schnell sie nutzbar sind. Eine Teilen-Aktion belegt keine Zustellung, eine Kaufmarkierung keinen tatsächlichen Kauf.

Produktbilder können für bis zu 24 Stunden in einem begrenzten lokalen Cache gespeichert und in passender Größe ausgeliefert werden. Beim Öffnen einer Wunschliste muss der Shop dadurch nicht für jeden Gast erneut angefragt werden.

10. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Art. 15–20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Unter „Meine Wunschlisten“ → „Deine Daten“ können Sie Ihre Daten herunterladen und Ihr Konto mit allen eigenen Wunschlisten selbst löschen. Eine einzelne Wunschliste löschen Sie über das Papierkorb-Symbol im Kopf Ihrer Bearbeitungsansicht und die anschließende Bestätigung. Wünsche, Kaufmarkierungen, Zugriffsberechtigungen und zugeordnete E-Mail-Daten werden dabei sofort aus der laufenden Datenbank entfernt. Getrennte Datensicherungen unterliegen der vom Betreiber konfigurierten Sicherungsfrist (im mitgelieferten Betrieb standardmäßig 14 Tage) und werden nicht mehr produktiv genutzt.