Datenschutzerklärung

1. Verantwortlicher

2. Daten, Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Wishable erforderlich ist oder Sie in eine optionale Verarbeitung eingewilligt haben.

• Konten und Authentifizierung: Nutzer-ID, E-Mail-Adresse und Anmeldedaten zur Einrichtung und Sicherung Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO).
• Wunschlisten und Veranstaltungen: von Ihnen eingestellte Wünsche, Links, Bilder, Beschreibungen, Reservierungen, Einladungen und Secret-Santa-Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit und Fehleranalyse: technische Protokolle, Fehlermeldungen, Browser-, Geräte- und Anfrageinformationen zur sicheren und stabilen Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
• Optionale Produktanalyse und Sitzungswiedergabe:nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

Wenn Sie eine Wunschliste oder Veranstaltung über einen Link teilen, stellen wir die von Ihnen freigegebenen Inhalte den Personen bereit, die diesen Link aufrufen. Reservierungen und Teilnehmerinformationen werden nur entsprechend der jeweiligen Funktion und den gewählten Sichtbarkeitseinstellungen angezeigt.

3. Cookies und lokale Speicherung

Notwendige Cookies und lokale Speicherwerte ermöglichen Anmeldung, Sicherheit, Spracheinstellungen und die Speicherung Ihrer Datenschutzentscheidung. Sie sind für den ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Optionale PostHog-Speicherung

Erst nach Ihrer Zustimmung speichert PostHog eine pseudonyme Geräte- und Sitzungskennung im Cookie ph_<project-key>_posthog und im lokalen Speicher. Das Cookie läuft spätestens nach 180 Tagen ab. Der lokale Speicher bleibt bis zu Ihrem Widerruf oder bis zur Löschung der Browserdaten bestehen.

Ihre Entscheidung

Ihre Auswahl wird bis zu 180 Tage im notwendigen Cookie wishable_cookie_consent gespeichert. Es enthält die ausgewählten Kategorien, Zeitpunkte und eine zufällige Einwilligungskennung. Ohne Zustimmung wird PostHog nicht initialisiert, setzt keine Analyse-Cookies und erhält keine Nutzungs- oder Sitzungswiedergabedaten von Ihrem Browser. Davon getrennt können eng begrenzte serverseitige Betriebsereignisse ohne Cookies verarbeitet werden, wenn dies für Fehleranalyse, Sicherheit, Missbrauchsschutz oder Kostenkontrolle erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Diese Betriebsereignisse enthalten keine Sitzungswiedergabe.

Sie können Ihre Einwilligung jederzeit über die dauerhaft sichtbare Schaltfläche „Cookie-Einstellungen“ widerrufen oder erneut erteilen. Der Widerruf ist so einfach wie die Erteilung und berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

4. PostHog Produktanalyse und Sitzungswiedergabe

Mit Ihrer Einwilligung verwenden wir PostHog Cloud EU, einen Dienst der PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Datenspeicherung für unser Projekt erfolgt in der EU. PostHog verarbeitet die Daten für uns als Auftragsverarbeiter.

PostHog kann insbesondere folgende Informationen verarbeiten:

• pseudonyme Geräte-, Sitzungs- und Nutzerkennungen,
• aufgerufene Seiten und bereinigte URLs, Sprache, Referrer sowie Zeitpunkt und Dauer der Nutzung,
• Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und technische Leistungsdaten,
• von uns definierte Interaktionsereignisse, beispielsweise das Erstellen, Teilen oder Reservieren eines Wunsches,
• IP-Adresse und weitere technisch erforderliche Verbindungsinformationen.

Serverseitige Betriebsereignisse werden auf den jeweiligen Funktionsaufruf, dessen Erfolg oder Fehler, Laufzeit und pseudonyme Nutzerkennung beschränkt. URLs werden vor der Übertragung um bekannte sensible Parameter und Fragmente bereinigt.

Maskierte Sitzungswiedergabe

Die Sitzungswiedergabe ist keine Bildschirmvideoaufnahme. PostHog erfasst die Struktur der Webseite sowie Navigation, Klicks, Scrollbewegungen und Änderungen der Seite. Sämtliche Eingabefelder und sichtbaren Seitentexte werden bereits im Browser maskiert, bevor Daten an PostHog übertragen werden. Passwörter oder Inhalte Ihrer Wünsche sollen daher nicht in einer Wiedergabe erscheinen.

Speicherdauer und Empfänger

Sitzungswiedergaben werden derzeit 30 Tage, Analyseereignisse höchstens 12 Monate gespeichert. PostHog kann zur Leistungserbringung Unterauftragsverarbeiter einsetzen und Daten außerhalb des EWR verarbeiten. PostHog stützt solche Übermittlungen nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von PostHog und im Auftragsverarbeitungsvertrag.

5. Anmeldung über Clerk

Für Registrierung, Anmeldung und Sitzungsverwaltung verwenden wir Clerk (Clerk, Inc., USA). Clerk verarbeitet insbesondere Kontaktdaten, Authentifizierungsmerkmale, Nutzer- und Sitzungskennungen sowie Sicherheitsinformationen. Die dafür eingesetzten Cookies sind notwendig, damit Sie sich anmelden und Ihr Konto sicher verwenden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für sicherheitsbezogene Verarbeitung zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Informationen zur Verarbeitung und zu internationalen Datenübermittlungen finden Sie in der Datenschutzerklärung von Clerk.

6. Produktanalyse mit Firecrawl

Wenn Sie die Funktion „Shop Search“ ausdrücklich starten, übermitteln wir die von Ihnen angegebene Produkt-URL an Firecrawl (Mendable, Inc., USA). Firecrawl ruft die verlinkte Seite ab und extrahiert Produktname, Kurzbeschreibung und Bild-URL, damit wir einen Wunschvorschlag erstellen können. Die Verarbeitung ist zur Bereitstellung der von Ihnen angeforderten Funktion erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Bitte geben Sie dort keine privaten oder zugangsgeschützten URLs ein.

Firecrawl kann technische Protokoll- und Verbindungsdaten in den USA verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von Firecrawl.

7. Fehler- und Stabilitätsüberwachung mit Sentry

Zur Erkennung und Behebung technischer Fehler verwenden wir Sentry (Functional Software, Inc. d/b/a Sentry, USA). Dabei können Fehlermeldungen und Stacktraces, aufgerufene URL, Zeitpunkt, Browser, Betriebssystem, Gerätetyp, HTTP-Status und technischer Anfragekontext verarbeitet werden. Die Verarbeitung dient unserem berechtigten Interesse an Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO). Sentry wird nicht für Werbeprofile eingesetzt. Eine Sitzungswiedergabe durch Sentry ist deaktiviert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Sentry.

8. Externe Shops und Affiliate-Links

Wishable enthält Links zu externen Shops und teilweise Affiliate-Links, unter anderem über AWIN oder Admitad. Erst wenn Sie einen solchen Link anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet. Der externe Anbieter oder das Affiliate-Netzwerk kann dann eigene Cookies setzen und Daten nach seiner Datenschutzerklärung verarbeiten. Wir können für einen qualifizierten Kauf eine Provision erhalten; der Preis für Sie ändert sich dadurch nicht.

9. Speicherdauer

Konten und die dazugehörigen Inhalte speichern wir grundsätzlich für die Dauer Ihres Kontos. Gesetzliche Aufbewahrungspflichten und die Sicherung oder Durchsetzung von Rechtsansprüchen können eine längere Speicherung erfordern. Technische Protokolle und Fehlerdaten werden gelöscht, sobald sie für Sicherheit und Fehleranalyse nicht mehr erforderlich sind. Besondere Fristen für PostHog sind in Abschnitt 4 genannt.

10. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.

Für Datenschutzanfragen schreiben Sie an [email protected].

11. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Dienste, eingesetzten Anbieter oder rechtlichen Anforderungen ändern. Wesentliche Änderungen werden vor ihrem Wirksamwerden in geeigneter Weise mitgeteilt. Eine bestehende Einwilligung wird nicht stillschweigend auf neue, nicht beschriebene Zwecke erweitert.