Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf wish.fabian-duerkop.de (im Folgenden „Wishlist“) ist:

2. Überblick

Wishlist ist ein privat betriebener Dienst zum Erstellen und Teilen von Wunschlisten. Es gibt keine Werbung, kein Tracking und keine Analysewerkzeuge. Personenbezogene Daten werden nur verarbeitet, soweit das für den Betrieb nötig ist, und nicht verkauft.

3. Hosting und Server-Protokolle

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteangaben. Das dient der Auslieferung der Seite und der Abwehr von Angriffen.

Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel kann Daten in den USA verarbeiten (siehe Abschnitt 10).

4. Benutzerkonto und Anmeldung (Clerk)

Für Registrierung und Anmeldung nutzt Wishlist den Dienst Clerk (Clerk, Inc., USA). Dabei werden verarbeitet: E-Mail-Adresse, Name, gegebenenfalls Profilbild, Anmeldezeitpunkte, IP-Adresse und Browserangaben zur Sicherung des Kontos. Zur Bestätigung der E-Mail-Adresse versendet Clerk einen Code per E-Mail.

Rechtsgrundlage ist die Bereitstellung des Dienstes, den du mit der Registrierung nutzt (Art. 6 Abs. 1 lit. b DSGVO). Clerk verarbeitet die Daten als Auftragsverarbeiter und kann sie in den USA verarbeiten (siehe Abschnitt 10).

5. Anmeldung mit Google

Du kannst dich optional mit deinem Google-Konto anmelden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google übermittelt dann nach deiner Freigabe Name, E-Mail-Adresse und Profilbild an Clerk. Welche Daten Google selbst verarbeitet, regelt die Datenschutzerklärung von Google.

Rechtsgrundlage ist deine Entscheidung für diese Anmeldeart im Rahmen der Nutzung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dich stattdessen auch nur mit E-Mail-Adresse registrieren.

6. Wunschlisten, Wünsche und Reservierungen (Convex)

Die Inhalte der App speichert Wishlist in einer Datenbank von Convex, Inc., USA. Die Datenbank liegt im Rechenzentrum in Irland (AWS eu-west-1). Gespeichert werden:

• Wunschlisten: dein Anzeigename, Titel und Anlass, verknüpft mit deiner Konto-ID
• Wünsche: Bezeichnung, Preis, Link, Notiz, Priorität, Kategorie und ein Produktbild
• Reservierungen: der Name, den eine schenkende Person beim Reservieren eines Wunsches angibt

Wunschlisten sind über ihren Link ohne Anmeldung aufrufbar. Wer den Link kennt, sieht die Wünsche und die Namen, die bei Reservierungen angegeben wurden. Teile den Link deshalb nur mit Personen, die ihn sehen sollen. Schenkende sollten beim Reservieren nur einen Vornamen oder Spitznamen angeben.

Rechtsgrundlage ist die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du die Wunschliste oder den Wunsch löschst; Reservierungen werden mit dem Wunsch gelöscht oder beim Zurücknehmen der Reservierung. Wenn du dein Konto löschen möchtest, schreibe an die oben genannte E-Mail-Adresse.

7. Produktbilder und Links

Wenn du beim Anlegen eines Wunsches einen Link angibst, ruft der Server von Wishlist diese Seite ab, um ein Produktbild zu finden. Die Anfrage geht vom Server aus, nicht von deinem Gerät; der aufgerufene Shop erhält also nicht deine IP-Adresse.

Bei Amazon-Links kann dafür ersatzweise der Dienst Apify (Apify Technologies s.r.o., Vodičkova 704/36, 110 00 Prag, Tschechien) genutzt werden. Übermittelt wird nur der Produktlink, keine Angaben zu deiner Person. Rechtsgrundlage ist das berechtigte Interesse an einer komfortablen Darstellung der Wünsche (Art. 6 Abs. 1 lit. f DSGVO).

8. Partnerprogramme (Amazon, AWIN)

Wishlist nimmt am Amazon-Partnerprogramm teil (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg). Links zu Amazon werden um eine Partner-Kennung ergänzt. Kaufst du nach dem Klick bei Amazon ein, erhält der Betreiber eine Provision; der Preis ändert sich für dich nicht.

Auf Wishlist selbst werden dafür keine Cookies gesetzt. Erst wenn du einen Amazon-Link anklickst, verarbeitet Amazon auf seiner eigenen Website Daten (z. B. Cookies), um die Herkunft der Bestellung zuzuordnen. Dafür ist Amazon verantwortlich; Details stehen in der Datenschutzerklärung von Amazon.

Für Links zu weiteren Shops nimmt Wishlist am Partnernetzwerk AWIN teil (AWIN AG, Eichhornstraße 3, 10785 Berlin). Links zu teilnehmenden Shops werden serverseitig durch einen Tracking-Link von AWIN ersetzt. Auch hierfür setzt Wishlist keine Cookies; erst beim Klick leitet AWIN dich über seine eigene Domain zum Shop weiter und verarbeitet dabei Daten (z. B. Cookies), um einen Kauf zuzuordnen. Verantwortlich ist AWIN; Details stehen in der Datenschutzerklärung von AWIN.

8a. Push-Benachrichtigungen

Wenn du Benachrichtigungen einschaltest, speichert Wishlist die von deinem Browser erzeugte Push-Adresse (Endpoint und Schlüssel) zusammen mit deinem Konto. Darüber schicken wir dir eine Nachricht, wenn jemand einen deiner Wünsche reserviert. Zugestellt wird sie vom Push-Dienst deines Browsers (z. B. Google, Mozilla oder Apple). Die Nachricht ist Ende-zu-Ende verschlüsselt, der Push-Dienst kann sie nicht lesen.

Auch ohne Konto kannst du einer Wunschliste folgen. Dann speichern wir die Push-Adresse deines Browsers zusammen mit dieser Liste und benachrichtigen dich über neue Wünsche. Hat der Besitzer es freigegeben und du es gewählt, informieren wir dich auch über seine neuen Wunschlisten. Name, E-Mail oder andere Angaben zu deiner Person speichern wir dafür nicht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Schalter auf der Seite oder in den Browser-Einstellungen widerrufen; die Push-Adresse wird dann gelöscht.

9. Cookies und lokale Speicherung

Wishlist verwendet nur technisch notwendige Cookies:

• NEXT_LOCALE: speichert die gewählte Sprache
• Cookies von Clerk (z. B. __session, __client_uat): halten dich angemeldet und schützen das Konto
• gift_…: merkt sich auf deinem Gerät, welchen Wunsch du reserviert hast und unter welchem Namen, damit du die Reservierung später zurücknehmen kannst (Laufzeit 1 Jahr)
• recent_lists: merkt sich auf deinem Gerät bis zu 8 zuletzt geöffnete Wunschlisten (Titel, Anlass, Name der Person, der die Liste gehört), damit du sie unter „Zuletzt angesehen“ wiederfindest. Einträge kannst du dort einzeln entfernen (Laufzeit 1 Jahr)

Diese Cookies sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Schriftarten werden von Wishlist selbst ausgeliefert, nicht von Google-Servern.

10. Übermittlung in Drittländer

Vercel, Clerk und Convex haben ihren Sitz in den USA; dorthin können Daten übermittelt werden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Nachricht an die oben genannte E-Mail-Adresse genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für den Betreiber zuständigen Behörde: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.