Datenschutzerklärung

Stand: 13. Oktober 2026. Diese Hinweise betreffen die öffentliche Testversion von Geschenke4Me.

Verantwortliche

Jürgen Richter und Sonja Richter, Frankenstr. 40, 85049 Ingolstadt, Deutschland.
E-Mail: info@geschenke4me.de

Bereitstellung und Sicherheit

Beim Aufruf verarbeitet die Hosting-Infrastruktur insbesondere IP-Adresse und technische Verbindungs- und Anfrageinformationen. Dies dient der Auslieferung der Website, Fehlerdiagnose und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Die Anwendung verarbeitet die Client-IP zur Begrenzung von Anfragen. In der Datenbank werden hierfür mit einem geheimen Schlüssel abgeleitete Hashwerte und Zähler gespeichert. Abgelaufene Begrenzungseinträge werden bei weiteren entsprechenden Anfragen bereinigt.

Für den geschützten Betreiberzugang speichern wir die Betreiber-E-Mail, Passwort-Hashes, verschlüsselte Schlüssel der Authenticator-App sowie Hashwerte von Sitzungstokens und einmaligen Recovery-Codes. Ereignisse wie Anmeldung, Einrichtung und Kontosperre enthalten Konto-ID und Zeitpunkt. Das notwendige Betreiber-Cookie gilt höchstens acht Stunden; eine Einrichtungssitzung höchstens zehn Minuten. Konten und Ereignisse werden derzeit nicht automatisch gelöscht.

Bei der Produkt- und Interessenpflege speichern wir Änderungen mit Konto-ID, Zeitpunkt und den betroffenen redaktionellen Angaben. Anfragebelege verhindern doppelte Änderungen bei Wiederholungen. Diese Nachweise werden derzeit nicht automatisch gelöscht.

Hosting und Empfänger

Webanwendung und PostgreSQL-Datenbank werden bei Render betrieben. Der Anbieter ist Render Services, Inc., USA. Als Serverregion ist Frankfurt vorgesehen. Öffentliche Anfragen durchlaufen außerdem die von Render eingesetzte Cloudflare-Infrastruktur. Technische Verarbeitung und Zugriffe können auch außerhalb der EU stattfinden.

Render beschreibt die vertraglichen Datenschutzregelungen und Schutzmaßnahmen für internationale Übermittlungen in seinem Data Processing Addendum. Render ist nach Prüfung vom 4. Oktober 2026 im offiziellen Data-Privacy-Framework-Register als aktiver Teilnehmer für Nicht-Personaldaten (Non-HR Data) aufgeführt. Soweit die Übermittlung von dieser Zertifizierung erfasst ist, beruht sie auf dem Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Falls das Framework nicht anwendbar oder nicht mehr verfügbar ist, sieht das Data Processing Addendum EU-Standardvertragsklauseln als alternative Garantien vor. Informationen zu Unterauftragnehmern und Zertifizierung enthält die Sicherheits- und Datenschutzübersicht von Render. Eine Kopie der einschlägigen Garantien kann beim Verantwortlichen angefordert werden. Weitere Informationen enthält die Datenschutzerklärung von Render.

Wunschlisten und Reservierungen

Wir speichern die von dir eingegebenen Listen- und Wunschangaben, beispielsweise Titel, Beschreibung, Anlassdatum, optional Name, Alter und Geschlecht der beschenkten Person, Produktlinks und Preise, sowie Reservierungsstatus, gegebenenfalls eingegebene Gastnamen und technische Zugangskennungen. Die Verarbeitung dient der Bereitstellung der von dir angeforderten Listen- und Reservierungsfunktionen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Personen, denen du einen Link für Gäste gibst, können die darüber freigegebenen Listeninhalte sehen. Der Link für Gastgeber erlaubt die Verwaltung der Liste. Bewahre ihn vertraulich auf. Gib möglichst keine personenbezogenen Angaben über andere Personen und keine sensiblen Informationen in die Listen ein.

Damit Gastgeber den aktuellen Link für Gäste auch auf anderen Geräten erneut anzeigen und teilen können, speichern wir ihn zusätzlich verschlüsselt. Nur der gültige Link für Gastgeber erlaubt den Abruf. Bei Erneuerung oder Widerruf entfernen wir die verschlüsselte Kopie des bisherigen Links.

Bei der Erstellung speichern wir außerdem die angenommene Fassung der Nutzungsbedingungen und den Zeitpunkt der Annahme zusammen mit der Wunschliste. Dies dient dem Nachweis des Nutzungsvertrags und wird mit der Liste gelöscht.

Cookies und Schriftarten

Für die Zuordnung eigener Reservierungen verwendet die Anwendung das technisch erforderliche Sitzungscookie „__Host-g4m-session“. Es enthält eine zufällige Kennung und hat keine festgelegte dauerhafte Laufzeit; die Behandlung beim Schließen beziehungsweise Wiederherstellen des Browsers hängt vom Browser ab. Die Anwendung speichert dazu einen Hashwert. Grundlage für den erforderlichen Speicherzugriff ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt zur Bereitstellung der gewünschten Funktion nach Art. 6 Abs. 1 Buchst. b DSGVO.

Die Anwendung bindet keine Analyse- oder Werbedienste ein. Die Schriftart Nunito wird von dieser Website ausgeliefert; dafür erfolgt keine Verbindung zu Google Fonts.

Bei aktiviertem Passwort-Testzugang speichert die Website zusätzlich das technisch erforderliche Cookie „__Host-g4m-test-access“ für acht Stunden. Es enthält eine signierte Zugangsbestätigung und kein Passwort. Es dient dem Zugang eingeladener Testpersonen; Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, den Prototyp auf den eingeladenen Testkreis zu begrenzen. Anmeldeversuche werden anhand abgeleiteter IP-Hashwerte begrenzt.

Wunschliste auf diesem Gerät wiederöffnen

Wenn du „Zugang in diesem Browser merken“ auswählst, speichern wir den Gastgeber-Zugang dieser Wunschliste in diesem Browser unter „g4m:last-host-link:v1“ im lokalen Speicher (localStorage). Er enthält die Listen-ID und deinen geheimen Gastgeber-Zugang. Wer dasselbe Browserprofil benutzt, kann damit die Liste verwalten. Die Speicherung wird in der Oberfläche erläutert; auf der Startseite kannst du den Zugang mit „Gespeicherten Zugang entfernen“ entfernen. Er wird außerdem beim Löschen der Liste entfernt und bei Linkerneuerung aktualisiert. Merkst du eine andere Wunschliste, ersetzt ihr Zugang den bisher gespeicherten. Erstellen oder Öffnen einer Liste speichert keinen Zugang automatisch. Ohne diese Aktionen bleibt er gespeichert, bis der Browser-Speicher gelöscht wird. Im privaten Modus bleibt der Zugang in der Regel nur bis zum Schließen aller privaten Fenster. Andere Geräte werden nicht synchronisiert. Die Daten dienen ausschließlich dem von dir genutzten Wiederöffnen der Wunschliste und werden nicht für Analyse oder Werbung verwendet.

E-Mail-Kontakt und Wiederherstellung

Wenn du uns per E-Mail oder über das Supportformular kontaktierst, verarbeiten wir deine Antwortadresse und Nachricht zur Bearbeitung deiner Anfrage. Das Supportformular ergänzt automatisch die Support-ID der Wunschliste und deine Rolle als Gastgeber oder Gast. Die Nachricht wird per E-Mail an info@geschenke4me.de gesendet und nicht zusätzlich in der Anwendungsdatenbank gespeichert. Die Anwendung ergänzt keine geheimen Zugangslinks in der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Anfragen zur Nutzung des Dienstes, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, eingehende Anfragen zu beantworten. Das Kontaktpostfach wird bei STRATO betrieben.

Der automatische E-Mail-Versand für die Wiederherstellung ist in der aktuellen Online-Testversion nicht eingerichtet. Nutze diese Funktion vorerst nicht und sichere deinen Link für Gastgeber selbst.

Speicherdauer und Löschung

Listen und zugehörige technische Datensätze bleiben während ihrer Nutzung gespeichert. Mit „Liste löschen“ werden die Liste, Wünsche, Reservierungen, Zugangskennungen und zugehörigen Wiederherstellungsdaten sofort aus der aktiven Datenbank entfernt. Lediglich ein Hash als technischer Nachweis der erfolgreichen Löschung bleibt für 24 Stunden gültig, um wiederholte berechtigte Anfragen nach Verbindungsfehlern zu bestätigen. Er enthält keine Namen oder Listeninhalte und wird nach Ablauf bei weiteren Löschanfragen bereinigt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an einer zuverlässigen und sicheren Abwicklung der Löschung. Für nicht selbst gelöschte Listen ist die automatische Entfernung ab dem 30. Kalendertag nach dem Anlassdatum vorgesehen, bezogen auf die Zeitzone Europe/Berlin. Der tägliche Bereinigungslauf ist derzeit noch nicht aktiviert. Bis zur Aktivierung kannst du deine Liste jederzeit selbst sofort löschen. Für eine vollständige Löschung kontaktiere uns unter der oben genannten E-Mail-Adresse und nenne die Listen-ID, ohne deinen geheimen Link für Gastgeber zu versenden.

Kontaktanfragen werden nur so lange aufbewahrt, wie dies für ihre Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für die im Render-Dashboard verfügbaren Laufzeitprotokolle nennt Render im Hobby-Tarif eine Aufbewahrung von sieben Tagen. Dies ist keine Aussage über sämtliche internen Sicherheits- und Infrastrukturprotokolle des Anbieters. Einzelheiten stehen in der Render-Dokumentation zu Protokollen.

Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.

Die Bereitstellung von Listenangaben ist freiwillig; ohne die jeweils benötigten Angaben können wir die betreffende Funktion nicht bereitstellen. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein entsprechendes Profiling statt.