Datenschutz

1. Verantwortlicher

2. Hosting und Server-Logfiles

Wunschfach wird auf einem Server der Contabo GmbH, Aschauer Straße 32a, 81549 München, betrieben. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browserkennung und HTTP-Status. Dies dient der sicheren und stabilen Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Zugriffsprotokolle werden täglich rotiert und nach spätestens 14 Tagen gelöscht. Soweit der Hoster Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage von Art. 28 DSGVO.

3. Wunschlisten und Produkt-Snapshots

Beim Erstellen einer Liste speichern wir den eingegebenen Listennamen sowie zufällig erzeugte Bearbeitungs- und Freigabe-Links. Hinzugefügte Wünsche werden als lokale Momentaufnahme gespeichert: Titel, Bild-URL, Preis, Währung, Händler, Produkt- oder Affiliate-Link, Provider und externe Produkt-ID. Eine Registrierung ist nicht erforderlich.

Öffentliche Listen sind für alle Personen erreichbar, die den Freigabe-Link kennen. Verwenden Sie im Listennamen deshalb keine vertraulichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der gewünschten Funktion sowie Art. 6 Abs. 1 lit. f DSGVO für einen sicheren, API-unabhängigen Betrieb.

4. E-Mail-Versand und Freigeben von Wünschen

Beim Erstellen einer Wunschliste kann freiwillig eine E-Mail-Adresse angegeben werden. Sie wird ausschließlich verwendet, um den privaten Bearbeitungslink einmalig zu versenden, und nicht in der Wunschliste gespeichert.

Wer einen Wunsch als gekauft markiert, gibt eine E-Mail-Adresse an. Diese wird ausschließlich verwendet, um einmalig den persönlichen Freigabe-Link zu versenden, und nach erfolgreicher Übergabe an das Mailsystem aus der Wunschdatenbank entfernt. Gespeichert bleiben der Reservierungszeitpunkt und ein zufälliges Freigabe-Token. E-Mail-Adressen können vorübergehend in der Mail-Warteschlange und den technischen Mailprotokollen des Servers verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung des jeweils gewünschten E-Mail-Versands gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Vermeidung doppelter Geschenke gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Technisch notwendige Cookies

Wunschfach verwendet das technisch erforderliche Sitzungscookie wunschfach_session. Es schützt Formulare vor Missbrauch, ermöglicht Statusmeldungen und dient der internen pseudonymen Reichweitenzählung. Das Cookie ist auf HTTPS beschränkt, für JavaScript nicht lesbar und wird spätestens nach 30 Tagen ungültig.

Im Cookie wunschfach_cookie_consent speichern wir für höchstens 180 Tage, ob Google Analytics erlaubt oder abgelehnt wurde. Diese Speicherung ist erforderlich, damit die Auswahl beachtet und der Einwilligungsdialog nicht bei jedem Seitenaufruf erneut angezeigt wird. Rechtsgrundlagen für diese notwendigen Cookies sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO.

6. Nutzungsstatistik und Produktsuchen

Zur Verbesserung des Angebots erfassen wir intern Seitenaufrufe und wiederkehrende Aufrufe innerhalb derselben Sitzung. Dafür wird aus der zufälligen Sitzungskennung mit einem geheimen Serverwert eine nicht rückrechenbare Kennung gebildet. IP-Adressen, Browser-Fingerprints oder externe Analysedienste werden hierfür nicht verwendet.

Bei einer Produktsuche speichern wir den eingegebenen Suchbegriff, die Anzahl der gefundenen Ergebnisse und den Zeitpunkt. Zusätzlich erfassen wir beim Hinzufügen, ob ein Suchtreffer übernommen wurde, an welcher Ergebnisposition er stand oder ob stattdessen ein eigener Wunsch gespeichert wurde. Diese Angaben werden nicht mit einer E-Mail-Adresse oder einem Nutzerkonto verknüpft. Bitte geben Sie keine Namen oder anderen persönlichen Angaben in das Suchfeld ein. Die Auswertung ist ausschließlich im geschützten Administrationsbereich sichtbar. Rechtsgrundlage ist unser berechtigtes Interesse an Reichweitenmessung, Fehlererkennung und Verbesserung der Produktsuche gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. Google Analytics

Wenn Sie im Einwilligungsdialog „Alle erlauben“ auswählen, verwenden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verarbeitet insbesondere aufgerufene Seiten, Referrer, ungefähren Standort sowie Browser-, Geräte- und Nutzungsinformationen. Google verwendet die IP-Adresse bei der Erfassung zur Ableitung grober Standortinformationen und verwirft sie nach eigenen Angaben, bevor sie in Analytics gespeichert wird.

Google Analytics setzt nach Ihrer Zustimmung die Cookies _ga und _ga_<Container-ID>, um Nutzer und Sitzungen zu unterscheiden. Wir begrenzen deren Laufzeit technisch auf 180 Tage, deaktivieren Google-Signale und erlauben keine personalisierten Werbesignale. Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Beim Widerruf werden die erreichbaren Analytics-Cookies gelöscht.

8. Shop-Weiterleitungen und Klickzählung

Shop-Links führen zunächst über /go/<item-id>. Dabei wird ausschließlich ein Zähler am jeweiligen Wunsch erhöht; es werden daraus keine personenbezogenen Nutzungsprofile gebildet. Erst beim bewussten Öffnen des Shops wird die Zieladresse aufgerufen. Der Shop erhält dabei technisch bedingt unter anderem die IP-Adresse und Browserdaten. Für die anschließende Verarbeitung ist der jeweilige Shop verantwortlich. Affiliate-Links können dazu führen, dass wir bei einem Kauf eine Provision erhalten, ohne dass sich der Preis erhöht.

9. Schriftarten und externe Inhalte

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Beim Seitenaufruf entsteht daher keine Verbindung zu Google Fonts. Produktbilder können von Servern des jeweiligen Händlers oder Affiliate-Netzwerks geladen werden. Das Google-Analytics-Skript wird ausschließlich nach Ihrer ausdrücklichen Zustimmung geladen. Eine Verbindung zu einem externen Shop entsteht erst durch das aktive Öffnen eines Shop-Links.

10. Speicherdauer

• Server-Logfiles: höchstens 14 Tage
• Sitzungscookie und pseudonyme Besuchsstatistik: höchstens 30 Tage
• Einwilligungsentscheidung und Analytics-Cookies: höchstens 180 Tage
• Suchbegriffe und Ergebnisanzahl: höchstens 90 Tage
• E-Mail für Bearbeitungs- oder Freigabelinks: nur bis zur Übergabe an das Mailsystem; technische Mailprotokolle nach den dortigen Löschfristen
• Wunschlisten, Produkt-Snapshots und Reservierungsstatus: bis zur Löschung der Liste, Freigabe des Wunsches oder einer berechtigten Löschanfrage
• Klickzahlen: als nicht personenbezogener Summenwert beim Wunsch

11. Empfänger und Drittlandübermittlung

Empfänger können der Hostinganbieter Contabo sowie die für den E-Mail-Transport beteiligten Mailanbieter sein. Nach Ihrer Analytics-Einwilligung erhält außerdem Google Ireland Limited Nutzungsdaten. Eine Verarbeitung durch Google LLC und auf Servern außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Google verweist für Übermittlungen unter anderem auf das EU-US Data Privacy Framework und ergänzende geeignete Garantien. Beim Öffnen externer Shop-Links gelten die Hinweise des jeweiligen Anbieters.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richten Sie an hallo@wunschfach.de.

13. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, E-Mail: Poststelle@LDA.Brandenburg.de.

14. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern.