Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Permoser Systems GmbH, Wilhelminenstraße 35, 63456 Hanau, Deutschland, Tel.: +49 6181 - 369 8404, E-Mail: info@permoser.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

Unsere besuchte Website
Datum und Uhrzeit zum Zeitpunkt des Zugriffes
Menge der gesendeten Daten in Byte
Quelle/Verweis, von welchem Sie auf die Seite gelangten
Verwendeter Browser
Verwendetes Betriebssystem
Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Tritt bei einer Anfrage an unseren Server ein Fehler auf, erstellt das System automatisch einen Fehlerbericht mit den technischen Angaben der Anfrage (aufgerufene Adresse, Verweisquelle, vom Browser gesendete Kopfzeilen) und übermittelt ihn intern an uns, damit wir den Fehler beheben können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb).

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Anmeldedaten oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

Für den Betrieb unseres Angebots nutzen wir folgende Anbieter als Auftragsverarbeiter im Sinne von Art. 28 DSGVO:

Die Website selbst (Programmcode, Schriften, Grafiken) liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Über STRATO versenden wir auch Systemmails (z.B. Bestätigungs- und Passwort-E-Mails).
Server, Datenbank und Speicher für Wunschlisten, Konten und Bilder betreibt Microsoft Azure der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, in Rechenzentren innerhalb der EU.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung unseres Dienstes erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb). Mit beiden Anbietern haben wir einen Auftragsverarbeitungsvertrag geschlossen. Ein Zugriff von Microsoft Corporation, USA, kann nicht vollständig ausgeschlossen werden; Microsoft hat sich dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Schriftarten liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

Neben Cookies nutzen wir den lokalen Speicher Ihres Browsers („Local Storage“) bzw. den Speicher der App für Angaben, die für die von Ihnen gewünschten Funktionen erforderlich sind: Ihre Anmeldung (Zugangs-Token, bei „Angemeldet bleiben“ im Local Storage, sonst nur für die Dauer der Sitzung im Session Storage), die Kennung einer von Ihnen gesetzten „Gekauft“-Markierung, damit Sie diese zurücknehmen können, die von Ihnen gewählte Sprache sowie den Zeitpunkt, zu dem Sie den Hinweis auf unsere App geschlossen haben. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Angaben bleiben gespeichert, bis Sie sich abmelden oder den Speicher Ihres Browsers leeren.

5) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Nutzerkonto, Wunschlisten und Bilder

6.1 Nutzerkonto

Sie können ein Nutzerkonto mit E-Mail-Adresse und Passwort oder über einen Anmeldedienst (Abschnitt 11) anlegen. Bei der Registrierung per E-Mail verwenden wir das Double-Opt-in-Verfahren: Ihr Konto wird erst angelegt, wenn Sie den Link in der Bestätigungs-E-Mail anklicken. Bis dahin speichern wir die Angaben der Registrierung vorläufig.

Zu Ihrem Konto speichern wir: E-Mail-Adresse, Passwort (nur als Prüfwert, nicht im Klartext) bzw. die Kennung des Anmeldedienstes, den Zeitpunkt der letzten Anmeldung, Ihre Einstellungen (z.B. ob Sie gekaufte Wünsche sehen möchten, Erinnerungsmails) sowie die Herkunft Ihres ersten Besuchs (Kampagnen-Parameter aus der aufgerufenen Adresse wie utm_source oder eine Google-Klick-Kennung, siehe Abschnitt 10.2) und Ihre Einwilligungsentscheidungen zu diesem Zeitpunkt. Namen, Anschriften oder Geburtsdaten erheben wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes); für die Herkunftsangaben Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung, welche Werbung zu Anmeldungen führt). Sie können Ihr Konto jederzeit in den Einstellungen löschen. Dabei löschen wir Ihr Konto, alle Ihre Wunschlisten mit Wünschen und Bildern sowie Ihre Zugangs-Token und Erinnerungsmail-Daten.

6.2 Gastzugang („Ohne Konto loslegen“)

Ohne Registrierung legen wir ein Gastkonto ohne E-Mail-Adresse an, das über einen zufälligen, geheimen Schlüssel erreichbar ist. Den Zugang speichern wir in Ihrem Browser bzw. der App; zusätzlich erhalten Sie einen persönlichen Link. Auf Wunsch können Sie eine E-Mail-Adresse angeben, an die wir Ihnen diesen Link senden, oder den Gastzugang in ein Konto umwandeln. Zum Schutz vor Missbrauch begrenzen wir die Zahl neuer Gastzugänge je IP-Adresse; die IP-Adresse wird dazu nur kurzzeitig im Arbeitsspeicher gehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

6.3 Wunschlisten sind für jeden mit dem Link sichtbar

Wir speichern die Inhalte Ihrer Wunschlisten (Titel, Beschreibung, Anlass, Wünsche mit Titel, Notiz, Preis, Menge, Link und Bild), um sie Ihnen und den Personen anzuzeigen, mit denen Sie die Liste teilen. Wunschlisten sind nicht passwortgeschützt: Jede Person, die den Link kennt, kann die Liste ohne Anmeldung ansehen. Ein selbst gewählter Kurzlink kann erraten werden. Angemeldete Besucher können eine fremde Liste in ihrem Konto merken. Teilen Sie den Link in Messengern oder sozialen Netzwerken, rufen deren Server eine Vorschau mit Listentitel, Titelbild und der Zahl offener Wünsche ab; Suchmaschinen schließen wir von dieser Vorschau aus. Tragen Sie daher bitte keine vertraulichen Angaben in Ihre Listen ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.4 Hochgeladene Bilder

Bilder, die Sie zu einem Wunsch oder als Titelbild hochladen (in der App über Kamera oder Fotomediathek), verkleinern wir und speichern sie in unserer Datenbank. Sie sind für jeden, der die Liste oder die Bildadresse kennt, ohne Anmeldung abrufbar und erscheinen in der Link-Vorschau. Laden Sie deshalb bitte keine Bilder hoch, auf denen Personen – insbesondere Kinder – ohne deren Einwilligung erkennbar sind. Bilder werden mit dem Wunsch, der Liste oder Ihrem Konto gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.5 Produktlinks und Shop-Bilder

Fügen Sie einen Produktlink ein, ruft unser Server die Shop-Seite auf, um Titel, Bild und Preis auszulesen. Produktbilder von Shops laden unsere Server und liefern sie selbst aus. Ihr Browser baut beim Ansehen einer Liste deshalb keine Verbindung zu den Shops auf; die Shops erhalten dabei weder Ihre IP-Adresse noch Cookies.

6.6 Als gekauft markieren

Markieren Besucher einen Wunsch als gekauft, speichern wir nur den Wunsch, die Menge und den Zeitpunkt – keinen Namen, keine Kontaktdaten und keine IP-Adresse. Eine Kennung der Markierung wird in Ihrem Browser abgelegt, damit Sie sie zurücknehmen können. Der Kaufstatus ist für alle Besucher der Liste sichtbar; ob der Listeninhaber ihn sieht, legt dieser in seinen Einstellungen fest.

6.7 Eigene Nutzungsstatistik

Um unseren Dienst zu verbessern, erfassen wir auf unserem eigenen Server bestimmte Nutzungsereignisse, z.B. dass eine Produktsuche ausgeführt (mit Trefferzahl), ein Wunsch angelegt, eine Liste geteilt (mit Kanal), eine fremde Liste aufgerufen oder ein Shop-Link angeklickt wurde. Sind Sie angemeldet, wird das Ereignis Ihrem Konto zugeordnet, sonst bleibt es anonym. IP-Adressen und Geräte-Kennungen speichern wir dabei nicht, Daten werden nicht an Dritte weitergegeben. Suchbegriffe der Produktsuche speichern wir ohne Bezug zu einer Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots und an der Abrechnung von Partnerprovisionen). Nach Löschung Ihres Kontos lassen sich diese Ereignisse keiner Person mehr zuordnen.

7) Nutzung von Kundendaten zur Direktwerbung

Erinnerungs-E-Mails

Wenn Sie ein Benutzerkonto bei uns haben oder als Gast eine E-Mail-Adresse hinterlegt haben, senden wir Ihnen gelegentlich – in der Regel drei Mal im Jahr: kurz vor dem Jahrestag Ihrer Anmeldung, vor Weihnachten und vor Ostern – E-Mails, die Sie an Ihre Wunschliste erinnern und Ihnen Funktionen unserer Plattform vorstellen. Rechtsgrundlage ist unser berechtigtes Interesse an der Information und Bindung unserer Nutzer gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir verwenden dafür ausschließlich die E-Mailadresse Ihres Kontos; weitere Daten werden nicht erhoben. Auf diese E-Mails und Ihr Widerspruchsrecht weisen wir bereits bei der Eingabe Ihrer E-Mail-Adresse hin.

Sie können dem Erhalt dieser E-Mails jederzeit widersprechen: über den Abmeldelink in jeder E-Mail, über die Einstellungen Ihres Kontos oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen. Bei jeder An- oder Abmeldung speichern wir Zeitpunkt, Herkunft und IP-Adresse, um Ihre Entscheidung nachweisen und dauerhaft beachten zu können (Art. 6 Abs. 1 lit. c und f DSGVO). Sofern Sie in den Erhalt ausdrücklich einwilligen (z.B. über die Einstellungen Ihres Kontos), erfolgt der Versand auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für den Versand nutzen wir Azure Communication Services der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die Verarbeitung findet auf Servern innerhalb der EU statt. Zur Erfolgsmessung erfassen wir, ob eine E-Mail zugestellt wurde und ob ein darin enthaltener Link angeklickt wurde (individualisierte Links); Zählpixel setzen wir nicht ein. Diese Angaben werten wir nur zusammengefasst aus, um unsere E-Mails zu verbessern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit der Abmeldung endet auch diese Erfassung.

8) Online-Marketing

Wir finanzieren unseren kostenlosen Dienst über Provisionen von Partner-Shops. Links zu Partner-Shops – auch solche, die Sie selbst in einen Wunsch eintragen – wandeln wir dazu automatisch in Affiliate-Links der unten genannten Netzwerke um. Klickt ein Besucher auf einen Shop-Link, erfassen wir den Klick ohne IP-Adresse auf unserem Server (Abschnitt 6.7). Der Affiliate-Link enthält nur eine Kennung der Werbekampagne, über die der Listeninhaber zu uns kam, aber keine Konto-Kennung oder sonstige personenbezogene Daten. Rechtsgrundlage für die Umwandlung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des Dienstes).

8.1 Amazon

Wir nehmen am Affiliate-Programm des folgenden Anbieters teil: Amazon EU S.a.r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg

In diesem Zusammenhang haben wir auf unserer Website Links platziert, die zu Angeboten auf Websites des Anbieters oder Dritter („Partnerseiten“) führen.

Zur Messung des Erfolgs eines Affiliate-Links, der Auswertung von über einen solchen Link generierten Bestellungen und der entsprechenden Abrechnung von Provisionszahlungen verwendet der Anbieter Cookies und/oder vergleichbare Technologien, die grundsätzlich auf den Partnerseiten gesetzt werden und für die wir datenschutzrechtlich insofern nicht verantwortlich sind. Hierbei verarbeitet der Anbieter regelmäßig auch die IP-Adresse und gegebenenfalls weitere Endgeräteinformationen.

Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern von Informationen auf dem von Ihnen verwendeten Endgerät, erfolgen nur dann, wenn Sie hierfür gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Zustimmungsverwaltungsmöglichkeiten auf den Partnerseiten nutzen.

8.2 AWIN Performance Advertising Netzwerk

Wir nehmen am Affiliate-Programm des folgenden Anbieters teil: AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland

In diesem Zusammenhang haben wir auf unserer Website Links platziert, die zu Angeboten auf Websites des Anbieters oder Dritter („Partnerseiten“) führen.

8.3 CJ Affiliate

Wir nehmen am Affiliate-Programm des folgenden Anbieters teil: CJ Affiliate (Conversant Europe Limited), 1st Floor, 40 Dukes Place, London, EC3A 7NH

In diesem Zusammenhang haben wir auf unserer Website Links platziert, die zu Angeboten auf Websites des Anbieters oder Dritter („Partnerseiten“) führen.

Bei einer Datenübermittlung an den Anbieterstandort ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

8.4 Tradedoubler GmbH

Wir nehmen am Affiliate-Programm des folgenden Anbieters teil: Tradedoubler GmbH, Herzog-Wilhelm-Straße 26, 80331 München, Deutschland

In diesem Zusammenhang haben wir auf unserer Website Links platziert, die zu Angeboten auf Websites des Anbieters oder Dritter („Partnerseiten“) führen.

8.5 Rakuten Advertising

Wir nehmen am Affiliate-Programm von Rakuten Advertising (Rakuten Group) teil. Die Ausführungen zu 8.1 gelten entsprechend: Der Anbieter setzt Cookies und/oder vergleichbare Technologien auf den Partnerseiten, um Bestellungen zuzuordnen und Provisionen abzurechnen, und verarbeitet dabei regelmäßig auch Ihre IP-Adresse. Dies erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Cookie-Einstellungen der Partnerseiten verwalten können.

9) Webanalysedienste

9.1 Google Analytics 4

Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), der eine Analyse Ihrer Benutzung unserer Website ermöglicht.

Standardmäßig werden beim Besuch der Website durch Google Analytics 4 Cookies gesetzt, die als kleine Textbausteine auf Ihrem Endgerät abgelegt werden und bestimmte Informationen erheben. Ihre IP-Adresse wird dabei nur zur Bestimmung des ungefähren Standorts verwendet und von Google Analytics 4 nicht gespeichert.

Die Informationen werden an Server von Google übertragen und dort weiterverarbeitet. Dabei sind auch Übermittlungen an Google LLC mit Sitz in den USA möglich.

Google nutzt die erhobenen Informationen in unserem Auftrag, um Ihre Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Die im Rahmen der Nutzung von Google Analytics 4 erhobenen Daten werden für die Dauer von zwei Monaten gespeichert und anschließend gelöscht.

Alle vorstehend beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns hierfür Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben.
Ohne Ihre Einwilligung unterbleibt der Einsatz von Google Analytics 4 während Ihres Seitenbesuchs. Sie können Ihre erteilte Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen. Um Ihr Widerrufsrecht auszuüben, deaktivieren Sie bitte diesen Dienst über das auf der Website bereitgestellte „Cookie-Consent-Tool“.

Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Weitere rechtliche Hinweise zu Google Analytics 4 finden Sie unter https://policies.google.com/privacy?hl=de&gl=de und unter https://policies.google.com/technologies/partner-sites

Demografische Merkmale
Google Analytics 4 nutzt die spezielle Funktion „demografische Merkmale“ und kann darüber Statistiken erstellen, die Aussagen über das Alter, Geschlecht und Interessen von Seitenbesuchern treffen. Dies geschieht durch die Analyse von Werbung und Informationen von Drittanbietern. Dadurch können Zielgruppen für Marketingaktivitäten identifiziert werden. Die gesammelten Daten können jedoch keiner bestimmten Person zugeordnet werden und werden nach einer Speicherung für die Dauer von zwei Monaten gelöscht.

Google Signals
Als Erweiterung zu Google Analytics 4 kann auf dieser Website Google Signals verwendet werden, um geräteübergreifende Berichte erstellen zu lassen. Wenn Sie personalisierte Anzeigen aktiviert haben und Ihre Geräte mit Ihrem Google-Konto verknüpft haben, kann Google vorbehaltlich Ihrer Einwilligung zur Nutzung von Google Analytics gem. Art. 6 Abs. 1 lit. a DSGVO Ihr Nutzungsverhalten geräteübergreifend analysieren und Datenbankmodelle, unter anderem zu geräteübergreifenden Conversions, erstellen. Wir erhalten keine personenbezogenen Daten von Google, sondern nur Statistiken. Wenn Sie die geräteübergreifende Analyse stoppen möchten, können Sie die Funktion "Personalisierte Werbung" in den Einstellungen Ihres Google-Kontos deaktivieren. Folgen Sie dazu den Anweisungen auf dieser Seite: https://support.google.com/ads/answer/2662922?hl=de Weitere Informationen zu Google Signals finden Sie unter folgendem Link: https://support.google.com/analytics/answer/7532985?hl=de

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

9.2 Azure Application Insights

Zur Erkennung von Fehlern und Ladezeitproblemen nutzen wir Azure Application Insights der Microsoft Ireland Operations Ltd. (Anschrift siehe Abschnitt 3). Erfasst werden aufgerufene Seiten (persönliche Zugangslinks, etwa der Gast-Link, nur gekürzt), Ladezeiten von Anfragen an unseren Server, Fehlermeldungen sowie technische Angaben zu Browser und Betriebssystem. Der Dienst setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät; die IP-Adresse wird nicht gespeichert. Die Daten werden in Rechenzentren in der EU verarbeitet und nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, fehlerfreien Angebot). Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag geschlossen.

10) Retargeting/ Remarketing und Conversion-Tracking

10.1 Google Ads Remarketing

Diese Webseite nutzt Retargeting-Technologie des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Zu diesem Zweck setzt Google ein Cookie im Browser Ihres Endgeräts, welches automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten eine interessensbasierte Werbung ermöglicht. Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Internet- und App-Browserverlauf von Google mit Ihrem Google-Konto verknüpft wird und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die Sie im Web betrachten. Sind Sie in diesem Fall während des Seitenbesuchs unserer Webseite bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Dazu werden Ihre personenbezogenen Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um Zielgruppen zu bilden. Im Rahmen der Nutzung von Google Ads Remarketing kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Ohne diese Einwilligungserteilung unterbleibt der Einsatz von Retargeting-Technologie während Ihres Seitenbesuchs.

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“.

10.2 Google Ads Conversion-Tracking

Diese Website nutzt das Online-Werbeprogramm "Google Ads" und im Rahmen von Google Ads das Conversion-Tracking der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Wir nutzen das Angebot von Google Ads, um mit Hilfe von Werbemitteln (Google-Ads-Anzeigen) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Bezug zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Anliegen, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung der anfallenden Werbekosten zu erreichen.

Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Ads-Anzeige klickt. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten dieser Website und ist das Cookie noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Google Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Im Rahmen der Nutzung von Google Ads kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.

Details zu den durch Google Ads Conversion Tracking angestoßenen Verarbeitungen und zum Umgang Googles mit Daten von Websites finden Sie hier: https://policies.google.com/technologies/partner-sites

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren.

Sie können dem Setzen von Cookies durch Google Ads Conversion-Tracking darüber hinaus dauerhaft widersprechen, indem Sie das unter folgendem Link verfügbare Browser-Plug-in von Google herunterladen und installieren:
https://www.google.com/settings/ads/plugin?hl=de

Kommen Sie über eine Google-Anzeige zu uns, enthält die aufgerufene Adresse eine Klick-Kennung von Google („gclid“). Legen Sie danach ein Konto oder einen Gastzugang an, speichern wir diese Kennung zusammen mit Ihrer Einwilligungsentscheidung aus dem Cookie-Consent-Tool bei Ihrem Konto (Abschnitt 6.1). Erreicht Ihr Konto bestimmte Schritte (z.B. die ersten Wünsche angelegt, eine E-Mail-Adresse hinterlegt, ein Besucher hat einen Shop-Link angeklickt), übermitteln wir Google nur die Klick-Kennung, die Art des Schritts, den Zeitpunkt und Ihre Einwilligungsentscheidung. E-Mail-Adressen oder andere Kontaktdaten übermitteln wir nicht. Haben Sie der Nutzung für Werbezwecke nicht zugestimmt, übermitteln wir dies als Ablehnung mit, und Google verwendet die Daten nach eigenen Angaben nur für zusammengefasste Statistiken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung des Erfolgs unserer Werbung) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eingewilligt haben.
Googles Datenschutzbestimmungen sind hier einsehbar: https://www.google.de/policies/privacy/

11) Seitenfunktionalitäten

11.1 Anmeldung über Google, Apple, Facebook, Amazon und Microsoft

Sie können sich statt mit E-Mail-Adresse und Passwort über einen der folgenden Anmeldedienste (Single Sign-On) registrieren und anmelden:

Google: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (Datenübermittlung auch an Google LLC, USA)
Apple: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (Datenübermittlung auch an Apple Inc., USA)
Facebook: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Datenübermittlung auch an Meta Platforms Inc., USA)
Amazon: Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg (Datenübermittlung auch an Amazon.com Inc., USA)
Microsoft: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Datenübermittlung auch an Microsoft Corporation, USA)

Sobald Sie das Anmeldefenster öffnen, lädt Ihr Browser die Anmeldeschaltflächen der Anbieter. Dabei wird eine Verbindung zu deren Servern hergestellt und der Anbieter erhält technische Daten wie Ihre IP-Adresse und die Information, dass Sie unsere Seite aufgerufen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer einfachen Anmeldung.

Klicken Sie auf eine dieser Schaltflächen, melden Sie sich beim Anbieter an und bestätigen dort die Freigabe. Wir erhalten dann ausschließlich Ihre Nutzerkennung beim Anbieter und Ihre E-Mail-Adresse und speichern sie zur Einrichtung und Anmeldung Ihres Kontos. Namen, Profilbilder oder andere Profildaten speichern wir nicht, und wir übertragen keine Daten an Ihr Konto beim Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Datenübermittlungen in die USA haben sich die genannten Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

12) Tools und Sonstiges

12.1 Cookie-Consent-Tool (consentmanager)

Wir nutzen das Cookie-Consent-Tool „consentmanager“ der consentmanager AB, Schweden. Die folgenden Ausführungen gelten für dieses Tool.

Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-Consent-Tool“. Das „Cookie-Consent-Tool“ wird Nutzern bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher sich per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen lassen. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer entsprechende Einwilligungen per Häkchensetzung erteilt. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt werden.

Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.

Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.

Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.

Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-Consent-Tools finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer Website.

12.2 LittleWish-App (iOS und Android)

In der App gelten die Abschnitte 6 bis 11 entsprechend; Google Analytics und Google Ads sind in der App nicht eingebunden. Zusätzlich gilt:

Kamera und Fotos: Nur wenn Sie ein Bild zu einem Wunsch oder einer Liste hinzufügen, greift die App nach Ihrer Erlaubnis auf Kamera bzw. Fotomediathek zu. Übertragen wird nur das ausgewählte Bild (Abschnitt 6.4).
Zwischenablage: Ist eine eigene Wunschliste geöffnet, prüft die App, ob sich ein Link in der Zwischenablage befindet, und schlägt ihn als neuen Wunsch vor. Der Inhalt wird nur übertragen, wenn Sie den Vorschlag übernehmen.
Push-Mitteilungen: Stimmen Sie Mitteilungen zu, speichern wir eine Gerätekennung (Push-Token) bei Ihrem Konto. Die Zustellung läuft über Expo (650 Industries, Inc., USA) sowie den Apple Push Notification Service bzw. Firebase Cloud Messaging von Google. Sie können Mitteilungen jederzeit in den Geräteeinstellungen abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Updates: Beim Start fragt die App bei Expo (650 Industries, Inc., USA) nach Aktualisierungen. Dabei werden technische Angaben wie IP-Adresse, App-Version und Betriebssystem übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen, sicheren App).
Absturzberichte (Sentry): Stürzt die App ab oder tritt ein Fehler auf, sendet sie einen Fehlerbericht mit technischen Angaben (Gerätemodell, Betriebssystem, App-Version, Ablauf vor dem Fehler, ggf. eine Aufzeichnung der Bildschirmabfolge unmittelbar vor dem Fehler) an Sentry der Functional Software, Inc., USA, mit Datenspeicherung in Rechenzentren in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen App). Wir haben mit Sentry einen Auftragsverarbeitungsvertrag geschlossen.

Soweit Daten an Anbieter in den USA übermittelt werden, erfolgt dies auf Grundlage des EU-US-Datenschutzrahmens (EU-US Data Privacy Framework), soweit der Anbieter daran teilnimmt, und im Übrigen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

13) Rechte des Betroffenen

13.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

Auskunftsrecht gemäß Art. 15 DSGVO;
Recht auf Berichtigung gemäß Art. 16 DSGVO;
Recht auf Löschung gemäß Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Recht auf Unterrichtung gemäß Art. 19 DSGVO;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
Recht auf Beschwerde gemäß Art. 77 DSGVO.

Wenden Sie sich dafür an die in Abschnitt 1 genannten Kontaktdaten. Ihr Konto mit allen Wunschlisten können Sie zudem jederzeit selbst in den Einstellungen löschen. Für uns zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden; Sie können sich aber auch an jede andere Aufsichtsbehörde wenden.

13.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

14) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Im Einzelnen gilt insbesondere:

Konto, Wunschlisten, Wünsche und Bilder: bis Sie sie bzw. Ihr Konto löschen.
Nicht bestätigte Registrierungen: bis zur Bestätigung bzw. bis zur Löschung unbestätigter Einträge.
Anmelde-Token: bis zu einem Jahr; abgelaufene Token löschen wir nach 30 Tagen.
Nachweise zu An- und Abmeldungen von Erinnerungsmails: für die Dauer des Kontos.
Nutzungsereignisse und Shop-Klicks (Abschnitt 6.7): unbefristet; der Bezug zu Ihrem Konto entfällt mit dessen Löschung.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.