Datenschutzerklärung

1. Einleitung

Willkommen bei Wish2Share. Diese Datenschutzerklärung erklärt, wie wir deine personenbezogenen Daten erheben, nutzen, teilen, schützen und speichern, wenn du unsere Website besuchst oder unsere Dienste nutzt.

Sie gilt für alle Nutzer unserer Website (wish2share.com) und unserer mobilen App. Mit der Nutzung unserer Dienste stimmst du den hier beschriebenen Verfahren zu.

2. Welche Daten wir erheben

2.1 Personenbezogene Daten, die du angibst

• Kontodaten: Name, E-Mail-Adresse, Profilbild (falls angegeben)
• Inhalt der Wunschlisten: Produkte, Wünsche und Beschreibungen, die du hinzufügst
• Nutzungsdaten: Wie du unsere Dienste nutzt

2.2 Automatisch erhobene Daten

• Gerätedaten: IP-Adresse, Browsertyp, Betriebssystem
• Nutzungsstatistiken: Technische Serverlogs unseres Hostings (Vercel) und anonyme Klickzahlen pro Shop und Tag, ohne Cookies oder Nutzerprofile
• Cookies und ähnliche Technologien: Nur notwendige Cookies und lokaler Speicher für Anmeldung, Sprache und Sicherheit; keine Analyse- oder Tracking-Cookies

2.3 Google-Nutzerdaten

Wenn du dich mit deinem Google-Konto anmeldest, erheben wir über die OAuth-API von Google folgende Daten:

• E-Mail-Adresse: Deine primäre Google-E-Mail-Adresse
• Profilinformationen: Name, Profilbild (falls vorhanden)
• Google-ID: Eindeutige Kennung deines Google-Kontos
• OpenID-Connect-Informationen: Zur Authentifizierung

Wir nutzen ausschließlich die Standard-OAuth-Scopes, die für die Authentifizierung nötig sind. Wir fragen keinen Zugriff auf Google Drive, Gmail, Kalender oder andere Google-Dienste an.

3. Wie wir deine Daten nutzen

3.1 Bereitstellung des Dienstes

• Konto erstellen und verwalten
• Wunschlisten speichern und teilen
• Wichtel-Events organisieren
• Kommunikation zwischen Nutzern ermöglichen

3.2 Google-Nutzerdaten

Die Google-Nutzerdaten, die wir erheben, verwenden wir ausschließlich für:

• Authentifizierung: Die Überprüfung deiner Identität bei der Anmeldung
• Kontoverwaltung: Die Verknüpfung deines Wish2Share-Kontos mit deinem Google-Konto
• Kommunikation: Dienstbezogene E-Mails (Passwort zurücksetzen, Kontobenachrichtigungen)
• Profilaufbau: Das automatische Ausfüllen von Name und Profilbild bei der Registrierung

3.3 Analysezwecke

• Leistung von Website und App verbessern
• Nutzererlebnis optimieren
• Technische Probleme lösen

4. Weitergabe von Daten

4.1 Wann wir Daten weitergeben

Wir verkaufen, vermieten oder teilen deine personenbezogenen Daten nicht zu kommerziellen Zwecken mit Dritten. Wir geben Daten nur in folgenden Fällen weiter:

Mit deiner Zustimmung

• Wenn du eine Wunschliste mit bestimmten Freunden oder Familienmitgliedern teilst
• Wenn du an einem Wichtel-Event teilnimmst

An Dienstleister

• Vercel: Für das Hosting der Website
• Firebase: Für Datenbank, Dateispeicher und Authentifizierung (Google)
• E-Mail-Dienste: Für den Versand von Benachrichtigungen
• Affiliate-Partner: Wir geben keine personenbezogenen Daten an Shops oder Affiliate-Netzwerke weiter; siehe 8.3

Gesetzliche Pflichten

• Wenn Gesetz oder Gerichtsbeschluss es verlangen
• Um unsere Rechte zu schützen oder die Sicherheit zu gewährleisten

4.2 Google-Nutzerdaten

Google-Nutzerdaten werden nicht an Dritte weitergegeben, außer wie in dieser Erklärung beschrieben. Sie werden ausschließlich in unserer Firebase-Infrastruktur für Authentifizierung und Kontoverwaltung genutzt.

4.3 Kontaktformulare (Thumbsupp)

Nachrichten, die du über unser Kontakt- oder Supportformular schickst, werden auch an Thumbsupp weitergegeben, unser internes Betriebswerkzeug, das von Leliflow VVRZL (BE1012173224), dem Unternehmen hinter Wish2Share, betrieben wird. Wir nutzen es für die interne Bearbeitung deiner Nachricht und zum Aufspüren von Fehlern: Die Nachricht wird automatisch nach einfachen Regeln eingeordnet (z. B. Frage, Fehlermeldung, Funktionswunsch oder Spam).

Thumbsupp speichert nur minimale Metadaten: die Kategorie, die Länge der Nachricht, welches Formular genutzt wurde, eine grobe E-Mail-Art (z. B. kostenloser Anbieter oder geschäftliche Adresse, nie die Adresse selbst), ob eine Telefonnummer angegeben wurde, eventuelle Spam-Signale und einen Zeitpunkt. Dein Name, deine E-Mail-Adresse, deine Telefonnummer und der Text deiner Nachricht werden dort nicht gespeichert. Einzige Ausnahme: Wird deine Nachricht als Fehlermeldung oder Funktionswunsch erkannt, wird eine Kopie ohne E-Mail-Adressen, Telefonnummern und Links (höchstens 1.000 Zeichen) als interne Aufgabe gespeichert, damit wir das Problem lösen können. Um Missbrauch zu verhindern, nutzen wir einen pseudonymisierten Schlüssel, der aus deiner IP-Adresse abgeleitet ist; er wird höchstens eine Stunde gespeichert und deine IP-Adresse selbst wird nie weitergegeben.

Nichts davon wird veröffentlicht, und Thumbsupp verschickt keine automatischen Antworten. Thumbsupp läuft auf der Infrastruktur von Cloudflare und Google Cloud (Firebase). Rechtsgrundlage: unser berechtigtes Interesse, deine Anfrage zu bearbeiten und Missbrauch zu verhindern.

5. Speicherung und Schutz der Daten

5.1 Sicherheitsmaßnahmen

• Verschlüsselung: Alle Daten werden verschlüsselt gespeichert und übertragen
• Zugriffskontrolle: Zugriff auf personenbezogene Daten nur für befugtes Personal
• Firebase-Sicherheit: Nutzung der Enterprise-Sicherheit von Google
• Regelmäßige Prüfungen: Sicherheitsprüfungen und Updates
• Reaktion auf Vorfälle: Plan für den Umgang mit Datenpannen

5.2 Internationale Datenübermittlung

Deine Daten können auf Servern von Google Firebase in verschiedenen Ländern gespeichert werden. Google hält sich an den EU-US-Datenschutzrahmen und andere einschlägige Datenschutzvereinbarungen.

6. Aufbewahrungsfristen

6.1 Kontodaten

• Aktive Konten: Gespeichert, solange das Konto aktiv ist
• Inaktive Konten: 2 Jahre nach der letzten Aktivität
• Gelöschte Konten: Innerhalb von 30 Tagen vollständig gelöscht

6.2 Wunschlisten-Daten

• Öffentliche Wunschlisten: Gespeichert, solange sie für die Community nützlich sind
• Private Wunschlisten: Gelöscht, wenn das Konto gelöscht wird

6.3 Google-Nutzerdaten

Google-Authentifizierungstoken werden gespeichert, solange das Konto aktiv ist. Wird das Konto gelöscht, werden alle Google-bezogenen Daten sofort gelöscht.

7. Deine Rechte

7.1 Auskunft und Berichtigung

Du hast das Recht:

• Deine personenbezogenen Daten einzusehen
• Falsche Daten berichtigen zu lassen
• Unvollständige Daten zu ergänzen

7.2 Löschung von Daten

Du kannst jederzeit die Löschung deines Kontos und aller zugehörigen Daten verlangen. Dazu gehören:

• Kontodaten
• Wunschlisten und Wünsche
• Google-Authentifizierungsdaten

7.3 So stellst du eine Anfrage

Für alle Anfragen zum Datenschutz erreichst du uns über:

• E-Mail: privacy@wish2share.com
• Betreff: "Privacy Request"
• Antwortzeit: innerhalb von 30 Tagen

8. Cookies und Tracking

8.1 Arten von Cookies

• Funktionale Cookies: Für die Grundfunktionen der Website
• Authentifizierungs-Cookies: Damit du angemeldet bleibst
• Keine Analyse- oder Tracking-Cookies: Wish2Share nutzt keine Analyse-, Werbe- oder Tracking-Cookies und lädt keine Analysedienste

8.2 Cookies verwalten

Du kannst Cookies in deinen Browsereinstellungen verwalten; wenn du notwendige Cookies deaktivierst, funktioniert die Website eventuell nur eingeschränkt. Da wir nur notwendige Cookies nutzen, fragen wir keine Einwilligung für Analyse-Cookies ab.

8.3 Affiliate-Links und Partner-Websites

Einige Shop-Links auf Wish2Share sind Affiliate-Links (z. B. Amazon und Netzwerke wie TradeTracker, Awin, Daisycon und Adtraction). Klickst du dich zu einem Shop durch, können dieser Partner und der Shop auf ihrer eigenen Website oder Domain Cookies setzen, um einen eventuellen Kauf Wish2Share zuzuordnen. Dafür gilt die Datenschutzerklärung dieser Partei.

Wish2Share gibt keine personenbezogenen Daten an diese Partner weiter.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wichtigen Änderungen informieren wir dich per E-Mail oder mit einem deutlichen Hinweis auf unserer Website. Das Datum der letzten Änderung steht oben in diesem Dokument.

10. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu deinen Daten erreichst du uns hier:

DSGVO: Verantwortlicher, Auftragsverarbeiter und deine Rechte

Verantwortlicher ist Leliflow VVRZL, Zavelstraat 19, 1760 Roosdaal, Belgien, Unternehmensnummer und USt-IdNr. BE1012.173.224. Für Datenschutzfragen: privacy@wish2share.com.

Wir verarbeiten deine Daten auf Grundlage der Erfüllung unseres Vertrags mit dir (dein Konto, deine Listen und Events), deiner Einwilligung (z. B. optionale E-Mails, die du jederzeit widerrufen kannst), unseres berechtigten Interesses (Sicherheit, Missbrauchsvermeidung, Bearbeitung von Supportanfragen) und gesetzlicher Pflichten.

Wir arbeiten mit diesen Auftragsverarbeitern, mit denen wir Auftragsverarbeitungsverträge haben: Google (Firebase: Authentifizierung, Datenbank und Dateispeicher), Vercel (Hosting der Website), Resend (E-Mail-Versand) und Cloudflare (Netzwerk und unser internes Support-Werkzeug). Einige davon können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten; das geschieht dann auf Grundlage geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Shop-Links können Affiliate-Links von Amazon, dem bol.com-Partnerprogramm, Awin, TradeTracker, Daisycon oder Adtraction sein. Wish2Share gibt keine personenbezogenen Daten an sie weiter. Klickst du auf einen solchen Link, verarbeiten das Netzwerk und der Shop selbst Daten zu diesem Klick, nach ihrer eigenen Datenschutzerklärung.

• Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Schick deine Anfrage an privacy@wish2share.com.
• Du kannst dein Konto und deine Daten jederzeit in deinen Kontoeinstellungen löschen.
• Du kannst dich bei der belgischen Datenschutzbehörde (GBA/APD), www.dataprotectionauthority.be, beschweren. Wohnst du in Deutschland, Österreich oder der Schweiz, kannst du dich auch an die für dich zuständige Datenschutzaufsichtsbehörde wenden.

11. Einhaltung der Google API Services

Diese Datenschutzerklärung entspricht der Google API Services User Data Policy und den Google APIs Terms of Service. Konkret:

• Wir nutzen Google OAuth ausschließlich zur Authentifizierung
• Google-Nutzerdaten werden für keine anderen Zwecke verwendet
• Daten werden nach den Sicherheitsstandards von Google sicher gespeichert
• Nutzer können ihre Daten jederzeit löschen lassen