Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche

Gigi'sssssssWish ist eine private Wunschliste für Familie und Freunde. Sie dient keinen geschäftlichen Zwecken. Es gibt keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Weitergabe an Dritte zu Werbezwecken.

2. Hosting und Server-Logdateien

Die Website und ihre Datenbank werden bei Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; Dienste: Cloudflare Pages und D1). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Browsertyp und das Betriebssystem. Diese Daten sind nötig, um die Website sicher und stabil auszuliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website). Cloudflare verarbeitet die Daten als Auftragsverarbeiter. Dabei kann eine Übermittlung in die USA stattfinden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

3. Anmeldung mit E-Mail-Code

Die Wunschliste ist nur nach Anmeldung sichtbar. Dafür geben Sie Ihren Vornamen und Ihre E-Mail-Adresse ein und erhalten einen sechsstelligen Code per E-Mail.

• Gespeichert werden: Vorname, E-Mail-Adresse, Zeitpunkt der ersten und letzten Anmeldung, Anzahl der Anmeldungen.
• Der Code wird nur verschlüsselt (als Prüfwert) gespeichert und nach 10 Minuten oder nach der Anmeldung gelöscht.
• Missbrauchsschutz: Um massenhaftes Anfordern von Codes zu verhindern, wird Ihre IP-Adresse für höchstens eine Stunde zusammen mit einem Zähler gespeichert und danach überschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die private Liste nur eingeladenen Personen zu zeigen und Missbrauch zu verhindern).

4. Reservierungen

Wenn Sie einen Wunsch reservieren („I'll buy this“), werden der Wunsch, Ihr Vorname, Ihre E-Mail-Adresse und der Zeitpunkt gespeichert. So wird verhindert, dass ein Geschenk doppelt gekauft wird. Andere Gäste sehen nur „Already reserved“, Ihren Namen sieht ausschließlich die Verantwortliche. Sie können Ihre Reservierung jederzeit selbst aufheben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, doppelte Geschenke zu vermeiden).

5. E-Mails über neue Wünsche

Wenn Sie bei der Anmeldung das Kästchen „Email me when there's a new wish“ ankreuzen (es ist nicht vorausgewählt) oder unten auf der Liste „Subscribe“ wählen, erhalten Sie eine kurze E-Mail, wenn ein neuer Wunsch hinzukommt. Dafür wird Ihre E-Mail-Adresse verwendet. Sie können sich jederzeit abmelden, über den Link „Unsubscribe“ in jeder E-Mail oder unten auf der Liste.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

6. E-Mail-Versand über Brevo

Anmeldecodes und Benachrichtigungen werden über den Dienst Brevo versendet (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich). Dafür werden Ihre E-Mail-Adresse und der Inhalt der E-Mail an Brevo übermittelt. Brevo verarbeitet die Daten als Auftragsverarbeiter innerhalb der EU. Rechtsgrundlage ist dieselbe wie für den jeweiligen Zweck (Abschnitte 3 und 5).

7. Cookies und Speicherung im Browser

• Anmelde-Cookie (__Host-gw_session): hält Sie 30 Tage lang angemeldet. Es ist technisch notwendig, damit die Anmeldung funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden („Sign out“) wird es gelöscht.
• Lokaler Speicher Ihres Browsers: Ihr Vorname und Ihre E-Mail-Adresse (damit sie bei der nächsten Anmeldung schon ausgefüllt sind). Diese Angaben bleiben auf Ihrem Gerät und werden nicht übertragen. Sie können sie über die Browser-Einstellungen löschen.

Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.

8. Schriftarten

Die Schriftart „Inter“ wird direkt von dieser Website geladen. Es besteht keine Verbindung zu Google oder anderen Schriftanbietern.

9. Links zu Shops

Die Wünsche enthalten Links zu externen Online-Shops. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Shop übertragen. Für dessen Datenverarbeitung ist der Shop selbst verantwortlich.

10. Speicherdauer

• Anmeldecode: höchstens 10 Minuten.
• IP-Adresse zum Missbrauchsschutz: höchstens 1 Stunde.
• Anmeldung (Sitzung): 30 Tage oder bis zum Abmelden.
• Name, E-Mail-Adresse, Reservierungen und Abonnement: bis Sie die Löschung verlangen, Ihre Reservierung aufheben bzw. sich abmelden, spätestens wenn die Wunschliste eingestellt wird.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Eine kurze Nachricht an die Verantwortliche genügt.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Behörde Ihres Wohnorts.

12. Keine automatisierten Entscheidungen

Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.