Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Manuel Bröer – Fotodesign, Eisenbahnstr. 201, 63303 Dreieich, Deutschland. E-Mail: manuel@wntd.me, Telefon: +49 171 5570799.

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nach § 38 BDSG nicht verpflichtet.

Diese Anwendung läuft auf einem von uns betriebenen Server im Rechenzentrum der Contabo GmbH in Deutschland. Mit Contabo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite fallen technische Zugriffsdaten an: IP-Adresse, Zeitpunkt, aufgerufene Ressource und Browserkennung. Sie sind für die Auslieferung erforderlich und werden nicht an Dritte weitergegeben. Die Protokolle des Webservers werden turnusmäßig überschrieben.

Um Missbrauch zu verhindern, zählen wir außerdem kurzzeitig die Anzahl der Anfragen je IP-Adresse. Diese Zählung liegt ausschließlich im Arbeitsspeicher und wird spätestens nach einer Stunde verworfen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Anmeldung erfolgt ausschließlich über Ihr Google-Konto (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Anmelden werden Sie zu Google weitergeleitet; Google erfährt dabei, dass Sie sich bei wntd.me anmelden.

Von dem, was Google uns anbietet, übernehmen wir bewusst nur zwei Angaben: eine dauerhafte, für uns bedeutungslose Nutzerkennung und Ihren Vornamen als Anzeigename. Ihre E-Mail-Adresse speichern wir nicht – wir versenden keine E-Mails, Benachrichtigungen laufen über Ihren Browser. Ihr Profilbild speichern und laden wir ebenfalls nicht; auf geteilten Listen erscheint stattdessen ein Kürzel aus Ihrem Anzeigenamen.

Auch die von Google ausgestellten Zugriffstoken bewahren wir nicht auf. Nach der Anmeldung sprechen wir mit keiner Google-Schnittstelle mehr.

Den Anzeigenamen können Sie jederzeit ändern; ein Spitzname genügt.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Beim Anmeldevorgang selbst kann es zu einer Übermittlung in die USA an Google LLC kommen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Die von Ihnen angelegten Listen und Wünsche speichern wir in unserer eigenen Datenbank auf diesem Server. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie einer fremden Liste folgen, speichern wir, welcher Liste Sie folgen und wann Sie sie zuletzt geöffnet haben – ausschließlich, um Ihnen neue Wünsche zu markieren.

Zur Verwaltung des Dienstes können wir als Betreiber in einem internen Bereich eine Übersicht der Konten einsehen: Anzeigename, Kennung, Zeitpunkt der Registrierung und der letzten Anmeldung sowie die Anzahl der Listen. Mehr liegt uns nicht vor.

Jede Liste hat eine eigene, zufällig erzeugte Adresse. Wer diese Adresse kennt, kann die Liste ohne Anmeldung ansehen – mit Ihrem Namen, Ihrem Profilbild, dem Titel, dem Datum und allen Wünschen.

Wir prüfen nicht, wer den Link weitergegeben hat. Geben Sie ihn deshalb nur an Personen weiter, denen Sie Ihre Liste zeigen möchten. Suchmaschinen weisen wir an, geteilte Listen nicht in ihren Index aufzunehmen.

Wer eine geteilte Liste besucht, kann ein Geschenk auch ohne Anmeldung reservieren und gibt dabei einen Namen an. Diesen Namen speichern wir zusammen mit dem Wunsch und dem Zeitpunkt.

Der Name ist für alle sichtbar, die den Link zur Liste haben. Die Person, der die Liste gehört, sieht Reservierungen erst nach dem Termin der Liste – das ist der Zweck der Funktion. Sie müssen nicht Ihren echten Namen verwenden; ein Spitzname genügt.

Damit nur Sie selbst Ihre Reservierung wieder zurücknehmen können, setzen wir dabei ein technisch notwendiges Cookie mit einer Zufallskennung. Es enthält keine Angaben zu Ihrer Person.

Rechtsgrundlage ist die Durchführung der von Ihnen selbst angestoßenen Reservierung (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Fügen Sie einen Link zu einem Shop ein, rufen wir die öffentlich zugängliche Produktseite ab, um Titel, Preis und Produktbild zu ermitteln. Rechtsgrundlage ist die von Ihnen angeforderte Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Diesen Abruf übernimmt ausschließlich Technik, die wir selbst auf demselben Server betreiben. Es sind keine Dienstleister und keine dritten Personen daran beteiligt, und es werden dabei keine Angaben zu Ihrer Person, Ihrem Konto oder Ihrer Liste nach außen gegeben – nur die Produkt-URL an den jeweiligen Shop.

Die Bilder zu einem Wunsch speichern wir nicht, sondern binden sie direkt von den Servern des jeweiligen Shops ein. Beim Ansehen einer Liste baut Ihr Browser deshalb eine Verbindung zu diesen Shops auf, und der Shop erhält Ihre IP-Adresse und technische Angaben Ihres Browsers.

Wir weisen Ihren Browser an, dabei nicht mitzuteilen, von welcher Seite die Anfrage stammt. Auf die weitere Verarbeitung durch den Shop haben wir keinen Einfluss; es gelten dessen Datenschutzbestimmungen.

Sie können sich über neue Wünsche auf einer Liste benachrichtigen lassen. Dafür fragt Ihr Browser Sie um Erlaubnis. Erteilen Sie sie, speichern wir die von Ihrem Browser vergebene Empfängeradresse und zwei Schlüssel, mit denen die Nachricht verschlüsselt wird.

Der Versand läuft technisch bedingt über den Push-Dienst Ihres Browserherstellers – bei Chrome und Android über Google, bei Safari und iOS über Apple, bei Firefox über Mozilla. Diese Dienste erfahren die Empfängeradresse Ihres Geräts und den Zeitpunkt; der Inhalt ist verschlüsselt und für sie nicht lesbar. Dabei können Daten in die USA übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Benachrichtigungen in der App abschalten oder die Berechtigung im Browser entziehen.

Fügen Sie einen Link zu Amazon ein, ergänzen wir automatisch unsere Partnerkennung. Kaufen Sie darüber ein, erhalten wir eine Provision; für Sie ändert sich der Preis nicht. Solche Links sind in der Liste als Werbung gekennzeichnet.

Klicken Sie auf einen Wunsch, werden Sie zum Shop weitergeleitet. Der Shop erhält dabei Ihre IP-Adresse und technische Angaben Ihres Browsers. Eigene Cookies setzen wir dafür nicht.

Wir protokollieren diese Klicks zusätzlich selbst. Gespeichert werden die angeklickte Produkt-URL, der Titel des Wunsches, die Kennung der Liste und des Wunsches, die Kennung Ihres Kontos (sofern Sie angemeldet sind) und der Zeitpunkt. Browserkennung und verweisende Seite speichern wir nicht.

Wir nutzen das ausschließlich, um nachvollziehen zu können, welche Empfehlungen zu Provisionen führen. Wir bilden daraus keine Nutzerprofile und geben die Protokolle nicht weiter. Rechtsgrundlage ist unser berechtigtes Interesse an der Finanzierung des kostenlosen Angebots (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem nach Art. 21 DSGVO widersprechen.

Wir setzen ausschließlich Cookies, die für den Betrieb unbedingt erforderlich sind: ein Sitzungs-Cookie, das Sie angemeldet hält, zwei Cookies zur Absicherung des Anmeldevorgangs und – wenn Sie als Gast reservieren – eine Zufallskennung, damit nur Sie Ihre Reservierung zurücknehmen können. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Analyse-, Werbe- oder Tracking-Cookies verwenden wir nicht.

Zusätzlich speichert die App einige Angaben lokal in Ihrem Browser, damit sie sich Ihre Einstellungen merkt: die gewählte Sprache, die Darstellung hell oder dunkel, den zuletzt beim Reservieren verwendeten Namen, welche Listen Sie für Benachrichtigungen abonniert haben und ob Sie den Installationshinweis weggeklickt haben. Diese Angaben verlassen Ihr Gerät nicht.

Beim Installieren als App speichert Ihr Browser die Programmdateien zusätzlich in einem lokalen Zwischenspeicher, damit die App auch offline startet. Sie können all das löschen, indem Sie in Ihrem Browser die Websitedaten für wntd.me entfernen.

Konto- und Anmeldedaten speichern wir, bis Sie Ihr Konto löschen lassen. Ihre Listen, Wünsche und Archive bleiben, bis Sie sie selbst löschen, längstens bis zur Kontolöschung.

Reservierungen samt hinterlegtem Namen löschen wir, sobald die Reservierung zurückgenommen, der Wunsch entfernt oder die Liste gelöscht wird.

Sitzungsdaten werden nach Ablauf automatisch entfernt. Push-Abonnements löschen wir bei Abbestellung oder sobald der Push-Dienst die Adresse als ungültig meldet. Zwischengespeicherte Produktdaten laufen nach sieben Tagen ab, Abrufaufträge löschen wir nach 30 Tagen, Protokolle über Klicks auf Partnerlinks nach 90 Tagen.

Ein eigenes Konto kann anlegen, wer mindestens 16 Jahre alt ist. Da die Anmeldung ausschließlich über ein Google-Konto erfolgt, gilt bereits das von Google vorgesehene Mindestalter. Jüngere Kinder dürfen den Dienst nur mit Einverständnis und unter Aufsicht der Sorgeberechtigten nutzen.

Zum Reservieren eines Geschenks ist kein Konto nötig. Bitte beachten Sie: Der dabei eingetragene Name ist für alle sichtbar, die den Link zur Liste haben. Ein Spitzname genügt.

Wir erheben weder Geburtsdatum noch Alter. Erfahren wir, dass ein Konto entgegen dieser Regelung angelegt wurde, löschen wir es samt aller zugehörigen Daten. Sorgeberechtigte können sich jederzeit an manuel@wntd.me wenden.

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Wenden Sie sich dafür formlos an manuel@wntd.me. Ihr Konto können Sie jederzeit selbst in Ihrem Profil löschen — damit verschwinden sofort auch alle Ihre Listen, Wünsche und Reservierungen. Da wir keine E-Mail-Adresse speichern, ist der Knopf im Profil der zuverlässigste Weg: einem Löschbegehren per Mail können wir kein Konto zuordnen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten – das betrifft die Zugriffsdaten und die Auswertung von Klicks auf Partnerlinks –, können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Widerruf von Einwilligungen: Erteilte Einwilligungen – etwa für Benachrichtigungen – können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, poststelle@datenschutz.hessen.de.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Konto können Sie jedoch keine eigenen Listen anlegen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.