Datenschutz
Was wir speichern. Und was nicht.
Wunschliste ist eine App für Geschenkelisten. Wir behandeln die wenigen Daten, die wir brauchen, so sparsam wie möglich. Diese Erklärung zeigt dir, welche Daten wir erfassen und auf welcher Rechtsgrundlage.
Stand: 01.05.2026 · Rechtsgrundlagen: DSGVO, BDSG, § 25 TTDSG
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
- Name
- Caroline Hengstermann
- Anschrift
- Am Bienenstock 8 · 60388 Frankfurt am Main · Deutschland
- privacy [at] contact.wunschliste.gifts
Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht bestellen.
2. Deine Rechte
Dir stehen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung (Art. 7 Abs. 3).
Eine formlose E-Mail an die oben genannte Adresse genügt. Zusätzlich stehen dir in jeder Liste die Aktionen „Daten exportieren" (Art. 20) und „Liste löschen" (Art. 17) direkt zur Verfügung.
Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Datenschutzbehörde deines Bundeslandes. Eine Liste findest du beim Bundesbeauftragten für den Datenschutz.
3. Daten beim Seitenaufruf
Beim Aufruf der Seite erfasst unser Hoster automatisch folgende Daten in Server-Logs: Browsertyp und Version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage, IP-Adresse (gekürzt bzw. anonymisiert).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: technisch fehlerfreier Betrieb und Sicherheit.
Speicherdauer: maximal 14 Tage, danach automatische Löschung.
4. Wunschliste anlegen
Wenn du eine Wunschliste erstellst, speichern wir: Anlass und Beschreibung der Liste, Name oder Pseudonym, optionales Anlassdatum, optionale E-Mail-Adresse für den Versand des Bearbeitungs-Links, hinzugefügte Produkt-Links und Notizen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Nutzungsvertrags.
Speicherdauer: bis du die Liste löschst, spätestens 24 Monate nach dem Anlassdatum oder dem letzten Login.
5. Reservierungen durch Gäste
Wenn ein Gast ein Geschenk reserviert, speichern wir: Vorname oder Pseudonym, optionale Nachricht, Reservierungs-Zeitpunkt sowie ein Cookie zur Identifikation des Gastes auf seinem Gerät. Wir verlangen kein Konto vom Gast.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Ablauf der Liste oder Aufhebung der Reservierung.
6. Cookies und lokale Speicherung
Wir setzen Cookies und vergleichbare Speichertechnologien ein.
Technisch notwendig
Für Organisator:innen verwenden wir keinen Login-Cookie. Der Zugang zur eigenen Liste erfolgt über deinen geheimen Bearbeitungs-Link.
Für Gäste setzen wir ein erstparteiliches Cookie (wk_guest), damit eigene Reservierungen wiedererkannt und auf dem Gerät geändert werden können. Es enthält eine zufällige ID. Keine personenbezogenen Daten, kein Tracking.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (Ausnahme für technisch erforderliche Cookies) und Art. 6 Abs. 1 lit. f DSGVO.
Marketing und Affiliate-Tracking
Amazon setzt nach Klick auf einen Affiliate-Link Cookies zur Provisions-Zuordnung. Diese sind nicht technisch notwendig.
Rechtsgrundlage: deine Einwilligung nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO. Diese Cookies werden erst nach deiner Zustimmung im Cookie-Banner gesetzt. Du kannst die Einwilligung jederzeit widerrufen, indem du die Cookie-Einstellungen unten auf jeder Seite öffnest.
7. Hosting bei Netlify
Diese Seite wird gehostet von Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, California 94104, USA. Netlify verarbeitet dabei Server-Log-Daten zur Auslieferung der Seite und zur Betriebssicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit Netlify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Drittland-Transfer: Netlify verarbeitet Daten in den USA. Rechtsgrundlage des Transfers ist das EU-US Data Privacy Framework und Standardvertragsklauseln nach Art. 46 DSGVO. Eine Risikobewertung haben wir dokumentiert.
Speicherdauer der Funktions-Logs: gemäß gebuchter Tarifstufe (Stand: Free, maximal 7 Tage).
8. Amazon-Partnerprogramm
Wunschliste ist Teilnehmer am Partnerprogramm von Amazon EU. Wenn du auf einen Amazon-Partner-Link klickst, setzt Amazon Cookies auf deinem Endgerät, um Bestellungen, die innerhalb der Cookie-Laufzeit zustande kommen, dem Partnerprogramm zuzuordnen.
Anbieter
Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg.
Datenarten
Geräte- und Browser-Informationen, IP-Adresse (durch Amazon gekürzt), Klick- und Kaufdaten zur Provisions-Abrechnung.
Rechtsgrundlage
Einwilligung nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO. Diese Cookies werden erst nach deiner Zustimmung im Cookie-Banner gesetzt.
Drittland-Transfer
Amazon kann Daten an Server in den USA übertragen. Rechtsgrundlage: EU-US Data Privacy Framework und Standardvertragsklauseln nach Art. 46 DSGVO.
Speicherdauer
Affiliate-Cookies laufen 24 Stunden ab dem Klick. Konversionsdaten speichert Amazon laut eigener Erklärung 90 Tage.
Datenschutzerklärung von Amazon: amazon.de Datenschutz.
9. Amazon Product Advertising API
Wir laden Produktdaten und Bilder über die Amazon Product Advertising API. Wenn deine App eine Produktseite aufruft, kontaktiert dein Browser keine Amazon-Server direkt, da Daten serverseitig vorab geladen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Speicherdauer: maximal 24 Stunden gemäß Amazon-API-Richtlinien.
10. Kontakt per E-Mail
Wenn du uns schreibst, speichern wir deine Angaben zur Bearbeitung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung, sonst Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur Erledigung, danach Prüfung auf gesetzliche Aufbewahrungspflichten.
11. Was wir nicht tun
- Kein Tracking über Drittanbieter-Cookies ohne Einwilligung.
- Keine Weitergabe deiner Listen-Inhalte an Dritte zu Werbezwecken.
- Keine Auswertung der Notizen oder Kommentare durch KI-Dienste.
- Keine Speicherung der Gast-Reservierungen länger, als die Liste selbst existiert.
- Kein Verkauf personenbezogener Daten.
12. Sicherheit
Wir nutzen TLS-Verschlüsselung beim Transport deiner Daten. Server und Backups sind verschlüsselt.
13. Änderung dieser Erklärung
Wir passen die Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Den aktuellen Stand findest du am Ende der Seite.
Stand: 01.05.2026