Datenschutzerklärung

Stand: 6. September 2026

Wunschzettel ist ein privates, kostenloses Angebot, mit dem du Wunschlisten anlegen und mit Freundinnen, Freunden und Gruppen teilen kannst. Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden, warum, und welche Rechte du hast. Sie ist bewusst konkret gehalten: Sie beschreibt, was die App tatsächlich tut.

1. Verantwortlicher

Es gibt keinen Datenschutzbeauftragten; wende dich mit allen Fragen direkt an diese Adresse.

2. Hosting und Infrastruktur

Die App läuft auf einem privat betriebenen Server in Deutschland. Alle gespeicherten Daten liegen ausschließlich dort. Erreichbar ist der Server über einen Tunnel des Dienstleisters Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Germany GmbH, Rosental 7, 81667 München). Cloudflare stellt DNS, TLS-Verschlüsselung und den Schutz vor Angriffen bereit. Dafür verarbeitet Cloudflare technische Verbindungsdaten wie deine IP-Adresse und die aufgerufene Adresse; der Inhalt der Seiten wird von Cloudflare nicht gespeichert. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln für die Übermittlung in die USA. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und erreichbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Der Server selbst führt keine dauerhaften Zugriffsprotokolle mit IP-Adressen. Technische Fehlermeldungen werden nur kurzzeitig im Betriebsprotokoll gehalten.

3. Welche Daten wir speichern

Wir speichern nur, was du oder Personen, die dich einladen, in die App eingeben:

• Konto: E-Mail-Adresse, Vorname, optional Nachname, optional Geburtstag, optional Geschenk-Hinweise (Kleidergrößen, Handymodell), sowie Zeitpunkt der Erstellung.
• Listen und Wünsche: Listentitel, Anlass, Beschreibung; je Wunsch Name, Link, Notiz, Preis und ein Produktbild.
• Reservierungen: welchen Wunsch du für wen reserviert hast.
• Gruppen und Freundschaften: Mitgliedschaften, Rollen und Verbindungen zu anderen Nutzerinnen und Nutzern.
• Einladungen: die E-Mail-Adresse der eingeladenen Person, wer eingeladen hat und ob die Einladung angenommen wurde.
• Anmeldung: Sitzungen mit IP-Adresse und Browserkennung zum Zeitpunkt der Anmeldung; bei Passkeys der öffentliche Schlüssel und ein von dir gewählter Name. Private Schlüssel verlassen dein Gerät nie.
• Aktivität: Zeitpunkt der letzten Anmeldung und der letzten Nutzung, damit verwaiste Konten erkennbar sind.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung dient dazu, den Dienst zu erbringen, den du mit deiner Registrierung nutzen möchtest: Listen anlegen, teilen, Wünsche reservieren, Gruppen und Freundschaften pflegen (Art. 6 Abs. 1 lit. b DSGVO). Sitzungsdaten, Aktivitätszeitpunkte und Anfragebegrenzungen dienen der Sicherheit und dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

5. Produktdaten aus Links

Wenn du einen Link zu einem Produkt einfügst, ruft unser Server – nicht dein Browser – die verlinkte Seite ab und übernimmt daraus Name, Preis und Bild. Der Shop sieht dabei die Adresse unseres Servers, nicht deine. Cookies, die ein Shop bei diesem Abruf setzt, speichert unser Server je Shop – nicht je Person – und schickt sie bei späteren Abrufen desselben Shops wieder mit; sie sind nie mit deinem Konto verknüpft. Deine eigenen Browser-Cookies werden nicht übermittelt. Preise werden in regelmäßigen Abständen erneut abgerufen, damit Listen aktuell bleiben.

6. Bilder

Produktbilder werden auf unseren Server kopiert und von dort ausgeliefert, damit dein Browser beim Betrachten einer Liste keine Verbindung zu fremden Shops aufbaut. Ein Produktbild bleibt gespeichert, bis es eine feste Frist lang – derzeit ein Jahr – nicht mehr abgerufen wurde, gegebenenfalls auch noch nach dem Löschen des Wunsches, und wird bei Bedarf erneut vom Shop geladen.

Fotos, die du zu einem Wunsch hochlädst, speichern wir auf unserem Server, nachdem alle eingebetteten Metadaten (etwa Standort- und Kameradaten) entfernt wurden. Das Foto sieht jede Person, die den Wunsch sieht. Es wird zusammen mit dem Wunsch oder deinem Konto gelöscht und ist Teil deines Datenexports.

7. E-Mail-Versand

Die App verschickt nur E-Mails, die du oder eine Person, die dich einlädt, auslöst: Anmeldelinks und Einladungen. Der Versand erfolgt über den E-Mail-Versanddienst von Cloudflare, dem in Abschnitt 2 genannten Dienstleister. Cloudflare verarbeitet dafür deine E-Mail-Adresse und den Inhalt der Nachricht und führt ein Zustellprotokoll. Der dort genannte Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln gilt auch für den E-Mail-Versand. Es gibt keine Newsletter und keine Werbe-Mails.

8. Wer sieht was in der App

Deine Daten sind für andere nur so weit sichtbar, wie es die Funktion verlangt:

• Eine Liste sieht nur, wer dazu berechtigt ist: durch eine Freundschaft, eine gemeinsame Gruppe, eine Einladung oder einen Freigabe-Link.
• Wer eine Liste besitzt, sieht nicht, wer welchen Wunsch reserviert hat und welche Überraschungswünsche andere hinzugefügt haben. Das ist der Kern der App und wird serverseitig durchgesetzt.
• Name und Avatar anderer Personen werden dir nur angezeigt, wenn ihr euch über eine Gruppe, eine Freundschaft oder eine gemeinsame Liste kennt. E-Mail-Adressen anderer Nutzerinnen und Nutzer werden nie angezeigt.
• Ein Freigabe-Link zeigt jeder Person, die ihn kennt, die Liste ohne Reservierungsstand und ohne Überraschungswünsche. Du kannst den Link jederzeit zurückziehen.

9. Cookies und lokale Speicherung

Die App setzt ausschließlich technisch notwendige Cookies, für die keine Einwilligung erforderlich ist: ein Sitzungs-Cookie für die Anmeldung, ein Cookie für die gewählte Sprache und eine einmalige Markierung, die alte Daten eines früher unter dieser Adresse betriebenen Angebots aus deinem Browser entfernt, sowie ein kurzlebiges technisches Cookie während einer Passkey-Anmeldung. Die Einstellung für das helle oder dunkle Design wird nur lokal in deinem Browser gespeichert. Es gibt keine Tracking-Cookies, keine Analysedienste und keine eingebetteten Inhalte Dritter.

10. Statistiken und Verwaltung

Zum Betrieb werden ausschließlich zusammengefasste Zahlen ausgewertet, etwa die Anzahl der Konten oder welche Shops wie oft verlinkt werden. Einzelne Listen, Wünsche oder Reservierungen werden dabei nicht eingesehen. Zur Verwaltung des Dienstes kann der Betreiber Kontodaten einsehen – E-Mail-Adresse, Name, Zeitpunkte der letzten Anmeldung und Nutzung sowie Gruppen- und Listentitel –, nie aber einzelne Wünsche oder Reservierungen.

11. Speicherdauer und Löschung

• Anmeldesitzungen laufen nach spätestens 30 Tagen ohne Nutzung ab.
• Gelöschte Wünsche werden nach einer kurzen Wiederherstellungsfrist endgültig entfernt.
• Nicht angenommene Einladungen verfallen nach 14 Tagen.
• Alle übrigen Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen: in den Einstellungen unter „Deine Daten“. Dabei werden dein Konto und alle deine Listen, Wünsche, Reservierungen, Mitgliedschaften und Einladungen sofort und endgültig gelöscht. Eine gemeinsam besessene Event-Liste bleibt für die anderen Besitzerinnen und Besitzer erhalten. Bilder, die von Shops geladen wurden, sind keiner Person zugeordnet und werden wie in Abschnitt 6 beschrieben nach Ablauf der Aufbewahrungsfrist entfernt. Fotos, die du hochgeladen hast, werden zusammen mit dem Wunsch oder deinem Konto gelöscht, wie in Abschnitt 6 beschrieben.

12. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Auskunft und Datenübertragbarkeit erhältst du direkt in der App: In den Einstellungen unter „Deine Daten“ lädst du alles, was über dich gespeichert ist, als ZIP-Datei herunter: deine Daten als JSON und die Fotos, die du hochgeladen hast. Dort löschst du auch dein Konto. Für alles Weitere schreibe an [email protected]. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der für deinen Wohnort zuständigen Landesbehörde.

13. Änderungen

Wenn sich die App ändert, wird diese Erklärung angepasst. Das Datum oben zeigt den aktuellen Stand. Wesentliche Änderungen werden auf dieser Seite kenntlich gemacht.