Datenschutzerklärung

1. Übersicht der Verarbeitungen

Diese Webseite stellt einen Dienst zum Erstellen und Teilen von Geschenkelisten bereit. Im Folgenden wird detailliert aufgeführt, welche Dienste und Komponenten bei der Nutzung Daten verarbeiten.

2. Hosting & Infrastruktur

Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA)

Diese Webseite wird bei Vercel gehostet. Beim Besuch der Seite werden Verbindungsdaten wie IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL und Zugriffszeit automatisiert verarbeitet. Vercel verarbeitet diese Daten als Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Webseite).

Neon Database (Neon Tech Inc.) (3000 El Camino Real, Building 4, Suite 200, Palo Alto, CA 94306, USA)

Die Anwendungsdaten (Nutzer-IDs, Geschenkelisten, Artikel) werden in einer PostgreSQL-Datenbank bei Neon gespeichert. Neon verarbeitet diese Daten als Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Dienstes).

3. Authentifizierung

Hexclave

Für die Registrierung und Anmeldung nutzen wir Hexclave. Es werden keine Passwörter auf unserem Server gespeichert. Hexclave verarbeitet E-Mail-Adresse und Authentifizierungsdaten. Details zur Datenverarbeitung durch Hexclave finden sich in deren Datenschutzerklärung unter hexclave.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Amazon Partnerprogramm (Affiliate)

Wir nehmen am Amazon EU-Partnerprogramm (Amazon.de) teil. Wenn du einen mit einem Einkaufswagen 🛒 gekennzeichneten Link zu Amazon anklickst und anschließend ein Produkt kaufst, setzt Amazon einen Cookie auf deinem Gerät, um die Provision abrechnen zu können. Dabei wird Amazon mitgeteilt, dass du den Link auf unserer Seite geklickt hast. Wir haben keinen Zugriff auf die von Amazon erhobenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Wirtschaftliches Interesse).

5. Externe Produkterkennung (Scraping)

Wenn du einen Amazon-Produktlink eingibst, versucht die Webseite automatisch, Produktinformationen (Titel, Preis, Bild) zu ermitteln. Dabei können folgende Dienste angefragt werden:

• api.allorigins.win – Ein CORS-Proxy zur Weiterleitung der Anfrage an Amazon. Es werden keine personenbezogenen Daten übermittelt.
• corsproxy.io – Ein weiterer CORS-Proxy als Fallback. Auch hier werden keine personenbezogenen Daten gespeichert.

Die übermittelte Produkt-URL dient ausschließlich der Erkennung des Artikels und wird nicht zu anderen Zwecken genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Funktion).

6. Cookies

Diese Webseite verwendet ausschließlich technisch notwendige Cookies:

• Session-Cookies – Werden von Hexclave zur Aufrechterhaltung der Authentifizierung gesetzt. Ohne diese Cookies ist die Nutzung des Dienstes (Erstellen und Verwalten von Listen) nicht möglich.

Es werden keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies gesetzt. Die Cookie-Speicherung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG.

7. Erhobene Daten im Dienst

Bei der Nutzung des Dienstes werden folgende Daten gespeichert:

• Benutzerkennung (von Hexclave bereitgestellt, keine E-Mail)
• Titel, Name und Nachricht der Geschenkeliste
• Produktinformationen (URL, Titel, Preis, Bild-URL)
• Reservierungsstatus und Name der reservierenden Person

Diese Daten werden ausschließlich zur Bereitstellung der Wunschlisten-Funktion verarbeitet. Eine Weitergabe an Dritte erfolgt nicht, außer an die oben genannten Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Speicherdauer

Die Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt, spätestens mit Löschung der Geschenkeliste durch den Nutzer. Darüber hinaus werden Daten nur aufbewahrt, wenn gesetzliche Aufbewahrungspflichten bestehen (z. B. steuerliche Aufzeichnungspflichten).

9. Rechte der betroffenen Person

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte an die oben genannte E-Mail-Adresse. Du hast außerdem das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen.

10. Drittlandübermittlung

Einige der eingesetzten Dienste (Vercel, Neon, Hexclave) haben ihren Sitz in den USA. Für diese Dienste bestehen Angemessenheitsbeschlüsse (EU-US Data Privacy Framework) bzw. wurden EU-Standardvertragsklauseln abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist jederzeit unter dieser URL abrufbar.