Datenschutz

Was wir speichern. Und was nicht.

Wunschliste ist eine App für Geschenkelisten. Wir behandeln die wenigen Daten, die wir brauchen, so sparsam wie möglich. Diese Erklärung zeigt dir, welche Daten wir erfassen und auf welcher Rechtsgrundlage.

Stand: 01.05.2026 · Rechtsgrundlagen: DSGVO, BDSG, § 25 TTDSG

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Name
Caroline Hengstermann
Anschrift
Am Bienenstock 8 · 60388 Frankfurt am Main · Deutschland
E-Mail
privacy [at] contact.wunschliste.gifts

Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht bestellen.

2. Deine Rechte

Dir stehen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung (Art. 7 Abs. 3).

Eine formlose E-Mail an die oben genannte Adresse genügt. Zusätzlich stehen dir in jeder Liste die Aktionen „Daten exportieren" (Art. 20) und „Liste löschen" (Art. 17) direkt zur Verfügung.

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Datenschutzbehörde deines Bundeslandes. Eine Liste findest du beim Bundesbeauftragten für den Datenschutz.

3. Daten beim Seitenaufruf

Beim Aufruf der Seite erfasst unser Hoster automatisch folgende Daten in Server-Logs: Browsertyp und Version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage, IP-Adresse (gekürzt bzw. anonymisiert).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: technisch fehlerfreier Betrieb und Sicherheit.

Speicherdauer: maximal 14 Tage, danach automatische Löschung.

4. Wunschliste anlegen

Wenn du eine Wunschliste erstellst, speichern wir: Anlass und Beschreibung der Liste, Name oder Pseudonym, optionales Anlassdatum, optionale E-Mail-Adresse für den Versand des Bearbeitungs-Links, hinzugefügte Produkt-Links und Notizen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Nutzungsvertrags.

Speicherdauer: bis du die Liste löschst, spätestens 24 Monate nach dem Anlassdatum oder dem letzten Login.

5. Reservierungen durch Gäste

Wenn ein Gast ein Geschenk reserviert, speichern wir: Vorname oder Pseudonym, optionale Nachricht, Reservierungs-Zeitpunkt sowie ein Cookie zur Identifikation des Gastes auf seinem Gerät. Wir verlangen kein Konto vom Gast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Ablauf der Liste oder Aufhebung der Reservierung.

6. Cookies und lokale Speicherung

Wir setzen Cookies und vergleichbare Speichertechnologien ein.

Technisch notwendig

Für Organisator:innen verwenden wir keinen Login-Cookie. Der Zugang zur eigenen Liste erfolgt über deinen geheimen Bearbeitungs-Link.

Für Gäste setzen wir ein erstparteiliches Cookie (wk_guest), damit eigene Reservierungen wiedererkannt und auf dem Gerät geändert werden können. Es enthält eine zufällige ID. Keine personenbezogenen Daten, kein Tracking.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (Ausnahme für technisch erforderliche Cookies) und Art. 6 Abs. 1 lit. f DSGVO.

Marketing und Affiliate-Tracking

Amazon setzt nach Klick auf einen Affiliate-Link Cookies zur Provisions-Zuordnung. Diese sind nicht technisch notwendig.

Rechtsgrundlage: deine Einwilligung nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO. Diese Cookies werden erst nach deiner Zustimmung im Cookie-Banner gesetzt. Du kannst die Einwilligung jederzeit widerrufen, indem du die Cookie-Einstellungen unten auf jeder Seite öffnest.

7. Hosting bei Netlify

Diese Seite wird gehostet von Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, California 94104, USA. Netlify verarbeitet dabei Server-Log-Daten zur Auslieferung der Seite und zur Betriebssicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit Netlify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Drittland-Transfer: Netlify verarbeitet Daten in den USA. Rechtsgrundlage des Transfers ist das EU-US Data Privacy Framework und Standardvertragsklauseln nach Art. 46 DSGVO. Eine Risikobewertung haben wir dokumentiert.

Speicherdauer der Funktions-Logs: gemäß gebuchter Tarifstufe (Stand: Free, maximal 7 Tage).

8. Amazon-Partnerprogramm

Wunschliste ist Teilnehmer am Partnerprogramm von Amazon EU. Wenn du auf einen Amazon-Partner-Link klickst, setzt Amazon Cookies auf deinem Endgerät, um Bestellungen, die innerhalb der Cookie-Laufzeit zustande kommen, dem Partnerprogramm zuzuordnen.

Anbieter

Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg.

Datenarten

Geräte- und Browser-Informationen, IP-Adresse (durch Amazon gekürzt), Klick- und Kaufdaten zur Provisions-Abrechnung.

Rechtsgrundlage

Einwilligung nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO. Diese Cookies werden erst nach deiner Zustimmung im Cookie-Banner gesetzt.

Drittland-Transfer

Amazon kann Daten an Server in den USA übertragen. Rechtsgrundlage: EU-US Data Privacy Framework und Standardvertragsklauseln nach Art. 46 DSGVO.

Speicherdauer

Affiliate-Cookies laufen 24 Stunden ab dem Klick. Konversionsdaten speichert Amazon laut eigener Erklärung 90 Tage.

Datenschutzerklärung von Amazon: amazon.de Datenschutz.

9. Amazon Product Advertising API

Wir laden Produktdaten und Bilder über die Amazon Product Advertising API. Wenn deine App eine Produktseite aufruft, kontaktiert dein Browser keine Amazon-Server direkt, da Daten serverseitig vorab geladen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Speicherdauer: maximal 24 Stunden gemäß Amazon-API-Richtlinien.

10. Kontakt per E-Mail

Wenn du uns schreibst, speichern wir deine Angaben zur Bearbeitung deiner Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung, sonst Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur Erledigung, danach Prüfung auf gesetzliche Aufbewahrungspflichten.

11. Was wir nicht tun

  • Kein Tracking über Drittanbieter-Cookies ohne Einwilligung.
  • Keine Weitergabe deiner Listen-Inhalte an Dritte zu Werbezwecken.
  • Keine Auswertung der Notizen oder Kommentare durch KI-Dienste.
  • Keine Speicherung der Gast-Reservierungen länger, als die Liste selbst existiert.
  • Kein Verkauf personenbezogener Daten.

12. Sicherheit

Wir nutzen TLS-Verschlüsselung beim Transport deiner Daten. Server und Backups sind verschlüsselt.

13. Änderung dieser Erklärung

Wir passen die Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Den aktuellen Stand findest du am Ende der Seite.

Stand: 01.05.2026