Datenschutzerklärung für Wish It
Web, Android, iOS
Version 1.2 •
A. Verantwortlicher
Digital-e UG (haftungsbeschränkt)
Geschäftsführer: Kurt Laabs
Norderstraße 47
25436 Tornesch, Deutschland
E-Mail: anfrage@digital-e.org
Kein Datenschutzbeauftragter bestellt.
Diese Erklärung informiert gemäß Art. 12–14 DSGVO transparent, verständlich
und leicht zugänglich über die Verarbeitung Ihrer personenbezogenen Daten
bei Nutzung unserer App und Webseite.
Zitat (Art. 12 Abs. 1 DSGVO): “The controller shall take appropriate
measures to provide any information referred to in Articles 13 and 14 to
the data subject in a concise, transparent, intelligible and easily
accessible form, using clear and plain language.”
B. Arten der verarbeiteten Daten und betroffene Personen
Kategorien personenbezogener Daten
Je nach Nutzung verarbeiten wir insbesondere:
- Account-/Login-Daten E-Mail, Nutzer-ID (UID), ggf. Login-Provider (Google/Apple), Tokens
- Nutzerinhalte Wunschlisten, Namen, Beschreibungen, Bilder/Metadaten
- Geräte-/Nutzungsdaten IP-Adresse, User-Agent, Zeitstempel, Interaktionen
- Protokolldaten/Fehlerberichte technische Logs zur Stabilität/Sicherheit
- Endgeräte-Speicherungen Local/Session Storage für Einstellungen/Session
- Affiliate-Weiterleitungen Partner-ID/URL-Parameter beim Klick auf Amazon-Links (auf unserer Seite ohne eigenes Dritt-Tracking)
Rechtsgrundlagen werden jeweils unter Ziff. C benannt.
C. Zwecke und Rechtsgrundlagen der Datenverarbeitung
1. Bereitstellung und Betrieb (App/Web)
Verarbeitung für Authentifizierung, Kontoführung sowie Synchronisierung nutzergenerierter Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Nutzung des Dienstes).
2. Sicherheit, Fehlermanalyse und Missbrauchsprävention
Verarbeitung technischer Protokolle zur Stabilität, Sicherheit, Fehlersuche sowie zur Missbrauchs-/Betrugsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, funktionalem Betrieb).
3. Endgerätezugriffe (Local/Session Storage)
- Technisch unbedingt erforderlich (ohne Einwilligung): z. B. Login-Session/CSRF bzw. vergleichbare Sicherheits-Tokens im Session Storage.
- Optional (nur nach vorheriger Einwilligung): Komfort/Einstellungen/Caches (z. B. app_locale, tutorial_*, flutter.group_cache / flutter.participant_cache). Ablehnung hat keine Funktions-Nachteile außer Komforteinbußen.
Rechtsrahmen: ePrivacy/§ 25 TDDDG (Art. 5 Abs. 3 ePrivacy-Richtlinie
2002/58/EG) – Auswahl im Einwilligungs-Dialog, Widerruf jederzeit in den
„Einstellungen“.
Zitat (Art. 5 Abs. 3 RL 2002/58/EG): “the storing of information, or the
gaining of access to information already stored, in the terminal equipment
of a subscriber or user is only allowed on condition that the subscriber
or user concerned has given his or her consent …; this shall not prevent
any technical storage or access for the sole purpose of carrying out the
transmission of a communication … or as strictly necessary …”.
4. Affiliate-Weiterleitungen (Amazon)
Wir kennzeichnen Links zu Amazon als Werbung/Affiliate. Auf unserer Seite erfolgt lediglich eine Weiterleitung; Cookies/Tracking setzt Amazon auf eigener Domain. Rechtsgrundlage für unsere Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO (Monetarisierung/Referrer-Weitergabe über URL-Parameter).
D. Dienste, Technologien und Drittanbieter
5.1 Firebase (Google)
5.2 Cloudflare Workers (Backend)
5.3 Produktimport und KI-Verarbeitung
Der von Digital-e betriebene Produktdienst unter games.digital-e.org/product-fetcher verarbeitet die von Ihnen übermittelte Produkt-URL und erkannte Produktdaten aus dem eingebauten Browser. Dazu können Titel, Beschreibung, Preis, Bild-URLs und produktbezogene Seitenausschnitte gehören. Diese Verarbeitung dient dazu, das ausgewählte Produkt in Ihre Wunschliste zu übernehmen.
Der Produktdienst übermittelt Produktdaten zur KI-gestützten Strukturierung und Ergänzung an die OpenAI-API. Im gesonderten Amazon-API-Modus kann Mistral zur optionalen Textaufbereitung eingesetzt werden; diese Aufbereitung ist standardmäßig deaktiviert.
5.4 Reservierungen und Kaufmarkierungen
Für die Abstimmung von Geschenken speichern wir zu einer Reservierung oder Kaufmarkierung die zugeordnete Nutzer-ID, den Status und den jeweiligen Zeitstempel. Berechtigte Teilnehmer können so doppelte Geschenke vermeiden. Die App blendet diese Angaben für den Besitzer der Wunschliste in der normalen Listenansicht aus.
5.5 Eingebauter Browser und Shop-Seiten
Sie können Amazon und andere Shops im eingebauten Browser öffnen und dort stöbern. Beim Laden dieser Seiten sowie beim Öffnen von Shop- oder Affiliate-Links erhält der jeweilige Shop insbesondere Ihre IP-Adresse, Browser- und Geräteangaben, die aufgerufene URL und gegebenenfalls Referrer- oder Affiliate-Parameter. Die Shop-Seite kann eigene Cookies und weitere Technologien verwenden. Es gelten die dortigen Datenschutzhinweise und Cookie-Einstellungen.
E. Affiliate Marketing
Affiliate-Links (Amazon)
„Anzeige/Affiliate-Link“ am Link; zusätzlich siteweit der Hinweis “As an Amazon Associate I earn from qualifying purchases.” (Amazon-Programmforderung; gemäß Programmpolicies siteweit bzw. auf Seiten mit Affiliate-Links platziert).
Beim Klick wird Ihre Anfrage mit unserer Partner-ID an Amazon weitergeleitet. Auf wish-it.me setzen wir dabei keine Dritt-Skripte und keine eigenen Marketing-Cookies; eine eventuelle Cookie-Verarbeitung erfolgt auf amazon.de in Verantwortung von Amazon.
Art. 6 Abs. 1 lit. f DSGVO (Monetarisierung/Referrer-Weitergabe über URL-Parameter); keine Endgerätezugriffe für Marketing auf unserer Seite ohne Einwilligung.
F. Speicherdauer und Löschung
G. Empfänger von Daten & Drittstaatentransfer
Soweit Daten in Drittländer (insb. USA) übermittelt werden (z. B. Firebase Auth, Cloudflare), erfolgt dies ausschließlich unter Einhaltung der Art. 44–46 DSGVO (Standardvertragsklauseln; ggf. EU-US Data Privacy Framework; ergänzende Maßnahmen).
- Auftragsverarbeiter: Firebase/Google und Cloudflare (jeweils mit DPA, SCC/ggf. DPF und dokumentierten TOM).
- Affiliate: Beim Klick auf Amazon-Links werden Referrer-Informationen/URL-Parameter an Amazon übermittelt; etwaige Cookies/Tracking erfolgen auf Amazon-Domains.
H. Rechte der betroffenen Personen
Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch/Widerruf (bei Einwilligung). Sie können sich bei einer Aufsichtsbehörde beschweren.
Auskunft
Art. 15 DSGVO
Berichtigung
Art. 16 DSGVO
Löschung
Art. 17 DSGVO
Einschränkung
Art. 18 DSGVO
Datenübertragbarkeit
Art. 20 DSGVO
Widerspruch
Art. 21 DSGVO
I. Änderungen dieser Erklärung
Wir passen diese Erklärung an technische/rechtliche Entwicklungen an und informieren über wesentliche Änderungen in der App und auf der Webseite.
J. Sonstige Hinweise
Sicherheit
Wir ergreifen angemessene technische und organisatorische Maßnahmen (z. B. Verschlüsselung in Transit/Ruhe, Zugriffskontrollen, Protokollierung, Löschkonzepte), orientiert an dem Risiko und den branchenüblichen Standards.
Endgeräte-Einstellungen und Widerruf
Sie können Ihre Einwilligungen für optionale Local/Session-Storage-Zwecke jederzeit in den Einstellungen widerrufen; bis zur Einwilligung sind diese optionalen Speicherungen deaktiviert. Dies entspricht den ePrivacy-Vorgaben zu Endgerätezugriff (insb. § 25 TDDDG) und „Right to refuse“. Eine Ablehnung ist gleichwertig möglich; optionaler Komfort bleibt dann deaktiviert.