Datenschutz

1. Verantwortlicher

2. Hosting und Server-Logfiles

Wunschfach wird auf einem Server der Contabo GmbH, Aschauer Straße 32a, 81549 München, betrieben. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browserkennung und HTTP-Status. Dies dient der sicheren und stabilen Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Zugriffsprotokolle werden täglich rotiert und nach spätestens 14 Tagen gelöscht. Soweit der Hoster Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage von Art. 28 DSGVO.

3. Wunschlisten und Produkt-Snapshots

Beim Erstellen einer Liste speichern wir den eingegebenen Listennamen sowie zufällig erzeugte Bearbeitungs- und Freigabe-Links. Hinzugefügte Wünsche werden als lokale Momentaufnahme gespeichert: Titel, Bild-URL, Preis, Währung, Händler, Produkt- oder Affiliate-Link, Provider und externe Produkt-ID. Eine Registrierung ist nicht erforderlich.

Öffentliche Listen sind für alle Personen erreichbar, die den Freigabe-Link kennen. Verwenden Sie im Listennamen deshalb keine vertraulichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der gewünschten Funktion sowie Art. 6 Abs. 1 lit. f DSGVO für einen sicheren, API-unabhängigen Betrieb.

4. Abhaken und Freigeben von Wünschen

Wer einen Wunsch als gekauft markiert, gibt eine E-Mail-Adresse an. Diese wird ausschließlich verwendet, um einmalig den persönlichen Freigabe-Link zu versenden, und nach erfolgreicher Übergabe an das Mailsystem aus der Wunschdatenbank entfernt. Gespeichert bleiben der Reservierungszeitpunkt und ein zufälliges Freigabe-Token. Die E-Mail kann vorübergehend in der Mail-Warteschlange und den technischen Mailprotokollen des Servers verarbeitet werden.

Die Verarbeitung ist zur Durchführung der gewünschten Reservierung gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Vermeidung doppelter Geschenke gemäß Art. 6 Abs. 1 lit. f DSGVO erforderlich.

5. Technisch notwendiges Cookie

Wunschfach setzt ausschließlich ein technisch erforderliches Sitzungscookie (wunschfach_session). Es schützt Formulare vor Missbrauch, ermöglicht Statusmeldungen und dient der anonymisierten Reichweitenzählung. Das Cookie ist auf HTTPS beschränkt, für JavaScript nicht lesbar und wird spätestens nach 30 Tagen ungültig. Es werden keine Werbe- oder Drittanbieter-Cookies eingesetzt. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO.

6. Nutzungsstatistik und Produktsuchen

Zur Verbesserung des Angebots erfassen wir intern Seitenaufrufe und wiederkehrende Aufrufe innerhalb derselben Sitzung. Dafür wird aus der zufälligen Sitzungskennung mit einem geheimen Serverwert eine nicht rückrechenbare Kennung gebildet. IP-Adressen, Browser-Fingerprints oder externe Analysedienste werden hierfür nicht verwendet.

Bei einer Produktsuche speichern wir den eingegebenen Suchbegriff, die Anzahl der gefundenen Ergebnisse und den Zeitpunkt. Bitte geben Sie keine Namen oder anderen persönlichen Angaben in das Suchfeld ein. Die Auswertung ist ausschließlich im geschützten Administrationsbereich sichtbar. Rechtsgrundlage ist unser berechtigtes Interesse an Reichweitenmessung, Fehlererkennung und Verbesserung der Produktsuche gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. Shop-Weiterleitungen und Klickzählung

Shop-Links führen zunächst über /go/<item-id>. Dabei wird ausschließlich ein Zähler am jeweiligen Wunsch erhöht; es werden daraus keine personenbezogenen Nutzungsprofile gebildet. Erst beim bewussten Öffnen des Shops wird die Zieladresse aufgerufen. Der Shop erhält dabei technisch bedingt unter anderem die IP-Adresse und Browserdaten. Für die anschließende Verarbeitung ist der jeweilige Shop verantwortlich. Affiliate-Links können dazu führen, dass wir bei einem Kauf eine Provision erhalten, ohne dass sich der Preis erhöht.

8. Schriftarten und externe Inhalte

Die verwendeten Schriftarten und Demo-Produktbilder werden lokal von unserem Server ausgeliefert. Beim bloßen Aufruf von Wunschfach wird deshalb keine Verbindung zu Google Fonts oder einem Bildanbieter hergestellt. Eine Verbindung zu einem externen Händler entsteht erst durch das aktive Öffnen eines Shop-Links.

9. Speicherdauer

• Server-Logfiles: höchstens 14 Tage
• Sitzungscookie und pseudonyme Besuchsstatistik: höchstens 30 Tage
• Suchbegriffe und Ergebnisanzahl: höchstens 90 Tage
• Reservierungs-E-Mail: nur bis zur Übergabe an das Mailsystem; technische Mailprotokolle nach den dortigen Löschfristen
• Wunschlisten, Produkt-Snapshots und Reservierungsstatus: bis zur Löschung der Liste, Freigabe des Wunsches oder einer berechtigten Löschanfrage
• Klickzahlen: als nicht personenbezogener Summenwert beim Wunsch

10. Empfänger und Drittlandübermittlung

Empfänger können der Hostinganbieter Contabo sowie die für den E-Mail-Transport beteiligten Mailanbieter sein. Eine gezielte Übermittlung in Drittländer findet durch uns nicht statt. Beim Öffnen externer Shop-Links gelten die Hinweise des jeweiligen Anbieters.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richten Sie an hallo@wunschfach.de.

12. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, E-Mail: Poststelle@LDA.Brandenburg.de.

13. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern.