Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

[Vor- und Nachname], [Straße und Hausnummer], [PLZ und Ort]
E-Mail: [E-Mail-Adresse]

Weitere Angaben findest du im Impressum. Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Das Wichtigste in Kürze

Wischlist ist eine Webseite, auf der du Wunschlisten anlegst und per Link teilst. Freundinnen, Freunde und Familie können dort Wünsche abhaken, auch ohne Konto.

• Wir verwenden keine Analyse- oder Tracking-Dienste und keine Werbe-Cookies.
• Wir binden keine Schriftarten, Karten oder Videos von Drittanbietern ein.
• Unsere Daten liegen bei Google Firebase (Datenbank in Belgien) und die Webseite wird bei Vercel gehostet.
• Du kannst dein Konto samt Listen jederzeit selbst löschen.

3. Hosting und Server-Logfiles (Vercel)

Die Webseite wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystemangaben (User-Agent).

Zweck ist, die Seite auszuliefern, sicher zu betreiben und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Wir werten diese Daten nicht aus, um dein Verhalten zu analysieren.

Dabei kann es zu einer Übermittlung in die USA kommen. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, außerdem besteht ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln.

4. Firebase (Google)

Für Anmeldung und Datenspeicherung nutzen wir Firebase, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Wir nutzen:

• Firebase Authentication für Konto, Anmeldung, Anmelde-Link und das Zurücksetzen des Passworts per E-Mail,
• Firebase Realtime Database (Standort: Belgien, europe-west1) für Listen, Wünsche, Zusagen und Favoriten.

Dein Browser verbindet sich dafür direkt mit Servern von Google. Dabei wird technisch bedingt auch deine IP-Adresse übertragen. Das gilt ebenso, wenn du ohne Konto eine geteilte Liste öffnest oder einen Wunsch abhakst. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.

Wir speichern keine Dateien oder Bilder bei Firebase Storage. Ein Profilbild kannst du nicht hochladen, es wird ein lokal ausgeliefertes Platzhalterbild angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du ein Konto nutzt, und sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die geteilten Listen für Schenkende bereitzustellen).

5. Konto und Anmeldung

Für ein Konto brauchst du eine E-Mail-Adresse, einen Nutzernamen und ein Passwort. Die Anmeldung ist auch per Link möglich, den wir an deine E-Mail-Adresse schicken. Gespeichert werden E-Mail-Adresse, Nutzername, das Passwort (ausschließlich als Hash), eine interne Nutzer-ID sowie Zeitpunkte von Registrierung und Anmeldung.

Zweck ist, dir deine Listen zuzuordnen und nur dir die Bearbeitung zu erlauben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Die Daten bleiben gespeichert, bis du dein Konto löschst.

Du kannst dein Konto in deinem Profil unter „Konto löschen“ selbst löschen. Dabei werden dein Zugang, alle deine Listen mit allen Wünschen und deine Favoriten gelöscht.

6. Listen und Wünsche

Zu jeder Liste speichern wir Titel, optional das Datum des Anlasses, deine Einstellungen (zum Beispiel ob die Liste geteilt ist und wie sie sortiert wird) und deine Nutzer-ID. Zu jedem Wunsch speichern wir Text, optional einen Link, die Priorität und die Reihenfolge.

Solange eine Liste nicht geteilt ist, kann nur du sie sehen. Sobald du sie teilst, kann jede Person, die den Link kennt, die Liste und die Wünsche sehen. Teile den Link deshalb nur mit Menschen, die ihn sehen sollen. Bitte trage in Listen keine personenbezogenen Daten Dritter ein, für die du keinen Grund hast. Für die Inhalte deiner Listen bist du selbst verantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, wenn du die Liste oder dein Konto löschst.

7. Wünsche abhaken (auch ohne Konto)

Wenn du einen Wunsch abhakst, speichern wir den Zeitpunkt und, wenn du ihn angibst, deinen Namen. Bei Wünschen, die mehrfach geschenkt werden können, kannst du außerdem eine kurze Notiz hinzufügen, was du schenkst. Du kannst auch ohne Namen weitermachen.

Name, Zeitpunkt und Notiz sind für alle sichtbar, die die geteilte Liste öffnen. Die Besitzerin oder der Besitzer der Liste sieht diese Angaben in der Regel nicht, wenn die Liste auf „unscharf“ eingestellt ist. Die Daten sind aber technisch für sie abrufbar. Gib deshalb nur an, was die Beschenkten später auch wissen dürfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Geschenke untereinander abzustimmen, damit nichts doppelt gekauft wird). Du kannst deine Zusage jederzeit selbst zurücknehmen. Dann sind die Angaben gelöscht. Sie werden auch gelöscht, wenn die Liste gelöscht wird oder die Besitzerin bzw. der Besitzer nach dem Anlass die reservierten Wünsche entfernt.

8. Favoriten

Wenn du angemeldet bist, kannst du fremde Listen als Favoriten merken. Dafür speichern wir die Kennung und den Titel der Liste verknüpft mit deiner Nutzer-ID (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du den Favoriten entfernst oder dein Konto löschst.

9. Speicherung auf deinem Gerät

Wir speichern Informationen im lokalen Speicher deines Browsers (localStorage bzw. IndexedDB). Sie werden ausschließlich dafür gebraucht, dass die Webseite so funktioniert, wie du sie nutzt, und werden nicht an Werbe- oder Analysedienste weitergegeben:

• Anmeldestatus (von Firebase Authentication), damit du angemeldet bleibst,
• giver: dein Name, den du beim Abhaken angegeben hast,
• giverSkipped: ob du bewusst ohne Namen weitermachen möchtest,
• giftIds: die Zusagen, die du auf diesem Gerät angelegt hast, damit du sie wieder zurücknehmen kannst.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst) und Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist deshalb nicht nötig. Du kannst die Daten jederzeit in den Einstellungen deines Browsers löschen. Dann musst du dich erneut anmelden und kannst Zusagen von diesem Gerät nicht mehr selbst zurücknehmen.

10. Schriftarten und externe Links

Die Schriftarten werden beim Erstellen der Webseite heruntergeladen und von unserem eigenen Server ausgeliefert. Dein Browser verbindet sich dafür nicht mit Google.

Wünsche können Links zu fremden Webseiten (zum Beispiel zu Online-Shops) enthalten. Erst wenn du einen Link anklickst, verlässt du Wischlist. Dann gilt die Datenschutzerklärung der jeweiligen Seite.

11. Speicherdauer

• Konto, Listen, Wünsche und Favoriten: bis du sie oder dein Konto löschst.
• Zusagen und Namen von Schenkenden: bis zur Rücknahme, zum Entfernen durch die Besitzerin oder den Besitzer oder bis die Liste gelöscht wird.
• Server-Logfiles: nur kurzzeitig, danach werden sie gelöscht.
• Daten auf deinem Gerät: bis du sie in deinem Browser löschst.

12. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17), in deinem Profil kannst du dein Konto selbst löschen,
• Einschränkung der Verarbeitung (Art. 18),
• Übertragbarkeit deiner Daten (Art. 20),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht nach Art. 21 DSGVO: Wenn wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit dagegen Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Schreib uns für alle Anliegen einfach an [E-Mail-Adresse]. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Behörde: [zuständige Landesdatenschutzbehörde].

13. Automatisierte Entscheidungen und Änderungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse, Nutzername und Passwort können wir dir aber kein Konto einrichten.

Wenn sich unsere Webseite oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.