Datenschutz

Kurz gesagt

• Kein Tracking, keine Statistik-Dienste, keine Werbung, keine Weitergabe zu Werbezwecken.
• Ein Cookie gibt es nur für die Anmeldung. Deshalb siehst du auch kein Cookie-Banner.
• Schriften, Illustrationen und Videos kommen von unserem eigenen Server. Nur Produktbilder lädt dein Browser direkt beim Shop.
• Listen und Wünsche liegen in einem Rechenzentrum in Frankfurt am Main.
• Wer über einen Link mitmacht, braucht kein Konto und gibt keine E-Mail-Adresse an.

Wer verantwortlich ist

Für alle Fragen zum Datenschutz und für deine Rechte reicht eine E-Mail an diese Adresse.

Hosting und Server-Protokolle

Die Website läuft auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Webserver automatisch ein Protokoll mit:

• IP-Adresse deines Geräts
• Datum und Uhrzeit
• aufgerufene Adresse, also auch den geheimen Link, über den du kommst
• Statuscode und übertragene Datenmenge
• Browser und Betriebssystem (User-Agent)

Das ist nötig, um die Website sicher zu betreiben und Angriffe oder Fehler zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht.

Datenbank und Anmeldung (Google Firebase)

Für die Anmeldung und als Datenbank nutzen wir Firebase Authentication und Cloud Firestore der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Cloud Data Processing Addendum).

Die Datenbank mit Listen, Personen und Wünschen liegt in der Region Frankfurt am Main (europe-west3). Firebase Authentication kann Anmeldedaten auch auf Servern von Google in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 45 und 46 DSGVO).

Meldest du dich mit „Mit Google anmelden“ an, öffnet sich ein Fenster von Google. Dort gilt die Datenschutzerklärung von Google. Wir erhalten danach deinen Namen, deine E-Mail-Adresse, dein Profilbild und eine Nutzer-ID.

Konto und Listen

Ein Konto braucht nur, wer eine Liste anlegt. Wir verarbeiten dafür:

• E-Mail-Adresse und Passwort (gespeichert nur als nicht umkehrbarer Hash) oder die Daten aus dem Google-Login
• Titel, Anlass und Datum deiner Listen
• die Namen und Emojis der Personen, die du einträgst
• die geheimen Links zu deinen Listen

Das ist nötig, damit Wunschliste für dich funktioniert (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben kannst du kein Konto anlegen; alles andere ist freiwillig.

Mitmachen über einen Link

Wer über einen Link mitmacht, braucht kein Konto. Gespeichert wird, was du selbst einträgst: Wünsche mit Titel, Notiz, Preis, Shop-Link und Bild, deine Geschenkideen für andere und ob du einen Wunsch besorgst, gekauft hast oder dich an einem gemeinsamen Geschenk beteiligst.

Deinen Namen hat die Person eingetragen, die die Liste angelegt hat. Sie kann ihn jederzeit ändern oder dich aus der Liste entfernen. Rechtsgrundlage ist die Nutzung der Liste, an der du teilnimmst (Art. 6 Abs. 1 lit. b DSGVO), und das berechtigte Interesse der Familie, Geschenke gemeinsam abzusprechen (Art. 6 Abs. 1 lit. f DSGVO).

Wer was besorgt und welche Ideen andere für dich eintragen, filtert der Server heraus, bevor die Liste bei dir ankommt. So bleibt die Überraschung auch technisch geheim.

Was auf deinem Gerät gespeichert wird

Wunschliste speichert nur, was für die Funktion unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür brauchen wir keine Einwilligung.

• Cookie „__session“Nur wer ein Konto hatHält dich angemeldet. Nicht per JavaScript lesbar, nur über HTTPS.Gespeichert: 14 Tage oder bis zum Abmelden
• Anmeldestatus von Firebase (IndexedDB)Nur wer ein Konto hatWird von Firebase Authentication für die Anmeldung gebraucht.Gespeichert: Bis zum Abmelden
• Gewählte Person pro Liste (localStorage)Alle, die über einen Link mitmachenDamit du nicht bei jedem Besuch neu auswählen musst, wer du bist. Enthält Name, Emoji und den geheimen Link-Schlüssel.Gespeichert: Bis du „Person wechseln“ tippst oder die Browserdaten löschst
• Animationen aus (localStorage)Nur wer auf der Startseite die Animationen anhältMerkt sich diese Einstellung.Gespeichert: Bis du sie wieder einschaltest

Shop-Links, Vorschau und Produktbilder

Fügst du einen Shop-Link ein, ruft unser Server die Seite des Shops ab, um Titel, Bild und Preis zu übernehmen. Der Shop sieht dabei nur unseren Server, nicht dich.

Die Produktbilder werden beim Anzeigen der Liste aber direkt vom Server des Shops geladen. Der Shop erhält dabei deine IP-Adresse und Angaben zu deinem Browser, aber nicht, von welcher Seite du kommst. Wir zeigen die Bilder, damit du Wünsche auf einen Blick erkennst (Art. 6 Abs. 1 lit. f DSGVO). Was der Shop damit macht, steht in dessen Datenschutzerklärung.

Schutz vor Missbrauch

Damit niemand die Link-Vorschau massenhaft auslöst, zählen wir, wie oft eine Person sie in kurzer Zeit nutzt. Dabei speichern wir keine IP-Adressen. Die Zähler werden nach Ablauf des Zeitfensters automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange wir speichern und wie du löschst

• Liste löschen (in den Einstellungen der Liste) entfernt die Liste mit allen Personen, Wünschen und Links sofort und vollständig.
• Konto löschen geht im Konto-Menü oder per E-Mail an kontakt@pweimann.de. Dabei werden auch alle deine Listen gelöscht.
• Personen und Wünsche bleiben gespeichert, bis jemand sie löscht oder die Liste gelöscht wird.
• Server-Protokolle werden nach 14 Tagen gelöscht.

Wer deine Daten bekommt

Nur die oben genannten Dienstleister netcup und Google, die sie in unserem Auftrag verarbeiten. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreib dafür einfach eine E-Mail an kontakt@pweimann.de. Wir antworten innerhalb eines Monats.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit.