Wunschraum

Datenschutzerklärung

Diese Erklärung informiert gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten bei der Nutzung von „Wunschraum“ verarbeitet werden. „Wunschraum“ ist eine selbst betriebene Wunschlisten-Anwendung für Familie und Freunde. Es gibt keine Werbung, kein Tracking, keine Reichweitenmessung und keine Profilbildung. Beim Aufruf der Seiten werden keine Inhalte von Dritten (z. B. Schriftarten, Skripte oder Bilder externer Anbieter) geladen.

1. Verantwortlicher

Diese Seite wird privat und nicht geschäftsmäßig betrieben.

Name: Bartosz Kotelczuk
Email: b.kotelczuk@kkf-solutions.de

Ein Datenschutzbeauftragter ist nicht benannt, soweit hierzu keine gesetzliche Pflicht besteht.

2. Hosting und Server-Protokolle

Hetzner Online GmbH, Gunzenhausen; Server im Rechenzentrum Nürnberg, Deutschland

Die Anwendung selbst protokolliert weder IP-Adressen noch aufgerufene Adressen, Zugangslinks oder E-Mail-Inhalte. Fehlerprotokolle enthalten nur Fehlertyp und HTTP-Status. Beim Aufruf überträgt dein Browser technisch bedingt deine IP-Adresse an den Server; sie wird zur Auslieferung der Seite verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb).

3. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b und f DSGVO.

Analyse-, Marketing- oder Drittanbieter-Cookies werden nicht verwendet.

4. Benutzerkonto

Für ein Konto werden E-Mail-Adresse, Anzeigename, Sprache, die gewählte Darstellung und das Passwort verarbeitet. Das Passwort wird nicht im Klartext, sondern nur als Hash (Argon2) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Anwendung). Die Daten werden gespeichert, bis das Konto gelöscht wird. Du kannst dein Konto jederzeit selbst unter „Dein Profil“ löschen. Dabei werden Konto, private Wunschlisten, Reservierungen, Gruppenmitgliedschaften sowie Gruppen, in denen du das einzige Mitglied bist, sofort gelöscht; hochgeladene Bilddateien werden bei der nächsten regelmäßigen Bereinigung, in der Regel innerhalb von 24 Stunden, entfernt. Wünsche in gemeinsamen Gruppenlisten gehören der Gruppe und bleiben erhalten. Bist du alleiniger Verwalter einer Gruppe mit weiteren Mitgliedern, musst du vorher einen anderen Verwalter ernennen oder die Gruppe löschen. Die Löschung kannst du auch beim Betreiber dieser Seite verlangen.

5. Gruppen, Wunschlisten und Wünsche

Gespeichert werden die von dir eingegebenen Inhalte: Gruppen- und Listennamen, Wünsche mit Titel, Beschreibung, Produktlink, Preis, Menge, Priorität und Bild. Private Listen sieht nur ihr Besitzer. Gemeinsame Gruppenlisten sehen alle Mitglieder der Gruppe. Wird eine Liste über einen Freigabelink geteilt, sehen alle, die diesen Link kennen, den Listennamen, den Anzeigenamen des Besitzers bzw. den Gruppennamen und die Wünsche. Gruppenverwalter und die Administratoren dieser Installation sehen die Anzeigenamen der Mitglieder; Administratoren sehen außerdem die Namen aller Gruppen, nicht aber deren Listen. Hochgeladene Bilder werden neu kodiert; eingebettete Metadaten wie Kamera- oder Standortangaben werden dabei nicht übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Inhalte werden gespeichert, bis du sie, die Liste, die Gruppe oder dein Konto löschst.

Speicherst du als angemeldeter Nutzer eine geteilte Liste („Zu meinen Listen hinzufügen“), wird die Verknüpfung zwischen deinem Konto und der Freigabe gespeichert, damit du die Liste in deiner Übersicht wiederfindest. Der Besitzer der Liste sieht nicht, wer sie gespeichert hat. Die Verknüpfung wirkt nicht mehr, sobald der Besitzer den Freigabelink ersetzt oder widerruft, und wird gelöscht, wenn du sie entfernst oder dein Konto löschst (Art. 6 Abs. 1 lit. b DSGVO).

6. Produktdaten-Import

Lädst du Produktdaten über einen Link, ruft der Server diese Seite selbst ab. Der Shop erhält dabei die IP-Adresse des Servers, nicht deine. Der Abruf meldet sich wie ein üblicher Browser und nennt dabei die Sprache der Oberfläche; Cookies oder andere Daten über dich werden nicht übermittelt. Übernommen werden nur Titel, Beschreibung, Preis und Produktbild; das Bild wird erst beim Speichern heruntergeladen und lokal abgelegt. Für das Abrufen gelten die Datenschutzbestimmungen des jeweiligen Shops. Öffnest du den Produktlink selbst, verlässt du diese Anwendung.

7. Reservierungen

Reservierst du angemeldet einen Wunsch, wird die Reservierung mit deinem Konto verknüpft und erscheint nur unter „Meine Geschenke“. Ohne Konto kannst du als Gast reservieren; dabei wird kein Name erfragt. Für Gäste wird ein privater Verwaltungslink erzeugt; gespeichert wird nur ein Hash dieses Links. Ist E-Mail-Versand eingerichtet, kannst du freiwillig eine E-Mail-Adresse angeben. Sie wird nur für den einmaligen Versand des Verwaltungslinks verwendet und nicht gespeichert. Wer etwas reserviert hat, wird weder dem Besitzer der Liste noch anderen Besuchern angezeigt; sichtbar sind nur die reservierten Mengen in der Geschenkansicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Reservierungen werden gelöscht, sobald sie freigegeben werden, der Besitzer reservierte Wünsche aufräumt oder der Wunsch gelöscht wird.

8. E-Mail-Versand

E-Mails werden für Einladungen, Links zum Anlegen eines Kontos (bei der Registrierung, über einen Gruppeneinladungslink und über einen Registrierungslink), Links zum Zurücksetzen des Passworts und – wenn du bei einer Gast-Reservierung eine E-Mail-Adresse angibst – für die Zusendung deines Verwaltungslinks verschickt. Fragst du bei geschlossener Registrierung einen Zugang an, werden deine E-Mail-Adresse und, falls angegeben, Name und Nachricht per E-Mail an die Administratoren dieser Installation weitergeleitet, damit sie dich einladen oder dir antworten können; in der Anwendung wird die Anfrage nicht gespeichert. Verarbeitet werden E-Mail-Adresse und Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Versand erfolgt über folgenden Dienstleister, der die Daten im Auftrag verarbeitet (Art. 28 DSGVO):

IONOS SE, Montabaur, Deutschland (SMTP-Versand)

9. Schutz vor Missbrauch

Um automatisierte Anfragen und massenhaften E-Mail-Versand zu begrenzen, wird unter anderem für Anmeldung, Registrierung, Passwort-Links, Einladungen, Reservierungen und den Produktimport gezählt, wie oft eine Aktion in einem Zeitraum ausgeführt wurde. Jeder Zähler enthält nur einen mit einem geheimen Schlüssel gebildeten Hashwert (HMAC), der sich ohne diesen Schlüssel nicht auf die Ausgangsdaten zurückführen lässt. Gebildet wird er je nach Aktion aus:

Die Zähler werden regelmäßig, in der Regel nach 24 Stunden, gelöscht. Abgelaufene Einladungs-, Registrierungs- und Passwort-Links werden ebenfalls regelmäßig entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Empfänger und Drittländer

Personenbezogene Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Empfänger sind nur die oben genannten Dienstleister für Hosting und E-Mail-Versand. Hosting und E-Mail-Versand erfolgen in Deutschland; die Anwendung übermittelt keine personenbezogenen Daten in Länder außerhalb der EU bzw. des EWR. Beim Produktimport ruft der Server Shopseiten ab, die auch außerhalb der EU liegen können; dabei werden keine personenbezogenen Daten von dir übermittelt.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dafür an den oben genannten Kontakt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland bzw. Mitgliedstaat deines Aufenthaltsorts.

12. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Ohne E-Mail-Adresse und Passwort kann kein Konto angelegt werden. Gast-Reservierungen sind ohne Angabe einer E-Mail-Adresse möglich. Eine automatisierte Entscheidungsfindung oder Profilbildung (Art. 22 DSGVO) findet nicht statt.

Stand: 30. Oktober 2026