Anmelden Liste erstellen Wunschliste erstellen

Datenschutzerklärung

Stand: 17.10.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Sven Klitsch
Zittenfeldenerstr. 1
63936 Schneeberg
Deutschland
E-Mail: info@wuenschezauberei.de

Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist für den Betrieb dieser Plattform in der Regel nicht bestellt. Für alle Datenschutzanfragen wenden Sie sich bitte an die obige E-Mail-Adresse.

2. Überblick über Wünschezauberei

Wünschezauberei ermöglicht das Erstellen und Teilen von Wunschlisten. Die Plattform verkauft selbst keine Waren; Käufe erfolgen bei externen Händlern. Je nach Nutzung werden Kontodaten, Listeninhalte, optional Sprachnachrichten, Verschlüsselungsdaten für Lieferadressen sowie technische Zugriffsdaten verarbeitet. Welche Daten konkret anfallen, hängt davon ab, ob Sie nur Listen aufrufen, ein Konto anlegen oder Funktionen wie Vormerken oder Wunscherfüllung nutzen.

3. Ihre Rechte

Sie haben gegenüber uns insbesondere folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO), soweit anwendbar
  • Recht auf Widerspruch (Art. 21 DSGVO), soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist in der Regel die Behörde Ihres Wohnorts oder unseres Sitzes. Für Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91522 Ansbach, www.lda.bayern.de.

4. Hosting und Server-Logfiles

Die Website wird bei einem externen Hosting-Dienstleister betrieben. Beim Aufruf der Seiten werden durch den Browser automatisch Informationen an unseren Server übermittelt, die in sogenannten Server-Logfiles gespeichert werden können (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte URL, Referrer-URL, Browsertyp und -version, Betriebssystem).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website sowie an der Abwehr von Missbrauch).
Speicherdauer: Logdaten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, in der Regel wenige Tage bis maximal mehrere Wochen, sofern der Hoster keine längere gesetzliche Aufbewahrung vorsieht.

5. Registrierung und Konto

Wenn Sie ein Nutzerkonto anlegen, verarbeiten wir:

  • Anzeigename
  • E-Mail-Adresse
  • Passwort (ausschließlich als kryptografischer Hash, nicht im Klartext)
  • Zeitpunkt der Registrierung
  • ggf. Administratorstatus (nur für berechtigte Konten)

Zweck: Bereitstellung des Kontos, Authentifizierung, Zuordnung Ihrer Listen und Wünsche, Kommunikation bei accountbezogenen Vorgängen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention).
Speicherdauer: bis zur Löschung des Kontos; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Ohne Registrierung können Sie öffentliche Listen und den Bereich „Entdecken“ in der Regel nur lesend nutzen; zum Vormerken von Wünschen ist eine Anmeldung erforderlich.

6. Wunschlisten, Wünsche und Sichtbarkeit

Als angemeldeter Nutzer können Sie Listen und einzelne Wünsche anlegen. Dabei können u. a. folgende Daten gespeichert werden:

  • Listentitel, Anlass, Beschreibungstexte, Sichtbarkeit (öffentlich/privat)
  • Wunschtitel, Notiz/Text zum Wunsch, Preishinweis, Produkt-Link, Bild-URL
  • Status (z. B. verfügbar, vorgemerkt, erfüllt), Vormerkungsname, Zeitstempel
  • Aufrufzähler für Wünsche (aggregiert, ohne Namen der Besucher)
  • Teil-Link (Slug) zur Weitergabe
  • Bei Amazon-Listen: optional verlinkte Amazon-Wunschlisten-URL

Öffentliche Listen und Wünsche können von jedem mit dem Link oder über „Entdecken“ eingesehen werden (soweit Sie sie nicht auf „privat“ stellen). Private Einträge sind nur für Sie in der Verwaltung sichtbar, nicht für Gäste mit dem Teil-Link.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Plattform) und — soweit Sie Inhalte freiwillig öffentlich stellen — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch bewusste Veröffentlichung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Interesse am Betrieb einer Sharing-Plattform).

7. Sprachnachrichten und Mikrofon

Sie können zu einzelnen Wünschen optional eine Sprachnachricht aufnehmen. Die Aufnahme erfolgt im Browser über Ihr Mikrofon; dafür ist Ihre ausdrückliche Zustimmung im Browser (Berechtigungsdialog) erforderlich. Die Audiodatei wird nach dem Speichern auf unserem Server abgelegt und über geschützte URLs abspielbar gemacht (für Berechtigte: Listenbesitzer und Gäste mit Zugriff auf den jeweiligen öffentlichen Wunsch).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bereitgestellte Funktion) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Aufnahme und Speichern).
Speicherdauer: bis Sie die Sprachnachricht löschen oder den Wunsch bzw. das Konto entfernen.

8. Lieferadressen (verschlüsselt)

Für Shop-Listen können Sie Lieferadressen hinterlegen, damit Schenkende Wünsche erfüllen können, ohne dass die Adresse öffentlich in der Liste steht. Adressdaten werden verschlüsselt (symmetrische Verschlüsselung auf dem Server, z. B. libsodium) gespeichert und nur im Rahmen des Erfüllungsprozesses nach Ihrer Einwilligung bzw. Freigabe an den berechtigten Ablauf übermittelt.

Dazu können Einwilligungszeitpunkte und Metadaten (z. B. Adressart, Bezeichnung) gespeichert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen gewünschten Erfüllungsablaufs).

9. Wunsch erfüllen und E-Mail-Bestätigung

Wenn eine Person einen Wunsch über die Plattform erfüllen möchte (bei unterstützten Shop-Listen), kann sie ihre E-Mail-Adresse angeben. Wir versenden eine Bestätigungs-E-Mail mit zeitlich begrenztem Link. Dabei speichern wir u. a. einen Hash der E-Mail-Adresse, Token-Hashes, Ablauf- und Nutzungszeitpunkte — nicht die E-Mail im Klartext in der Token-Tabelle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (nachvollziehbarer, missbruchsärmer Erfüllungsprozess).
Speicherdauer: Token und zugehörige Metadaten werden nach Ablauf oder Nutzung gelöscht bzw. regelmäßig bereinigt.

10. Vormerken von Wünschen

Angemeldete Nutzer können öffentliche Wünsche „vormerken“. Dabei wird der von Ihnen im Profil hinterlegte Anzeigename als Vormerkungsinformation am Wunsch gespeichert, damit die Listenbesitzerin oder der Listenbesitzer (je nach Einstellung) erkennen kann, dass der Wunsch reserviert ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis die Vormerkung aufgehoben wird, der Wunsch erfüllt ist oder gelöscht wird.

11. Öffentliche Nutzerprofile und „Entdecken“

Wenn Sie Listen öffentlich schalten, kann Ihr Anzeigename in Verbindung mit Listen oder Wünschen im Bereich „Entdecken“ oder auf öffentlichen Profilseiten erscheinen. Es werden keine E-Mail-Adressen öffentlich angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Entdecken-Funktion) und Ihre Einstellung zur Sichtbarkeit (Art. 6 Abs. 1 lit. a DSGVO).

12. Sitzung, Sicherheit und lokale Speicherung im Browser

Für die Anmeldung und Formularsicherheit setzen wir ein sitzungsbezogenes Cookie bzw. eine Session-ID ein (technisch notwendig). Zusätzlich kann im Browser localStorage oder sessionStorage genutzt werden, z. B. für:

  • Darstellungsmodus (Hell/Dunkel)
  • Partikel-Effekt ein/aus
  • Hinweis zur PWA-Installation (ob Sie „Später“ oder „Nein“ gewählt haben)

Diese Einstellungen dienen Ihrer Bedienung und werden nicht zu Werbezwecken ausgelesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (nutzerfreundlicher Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO für die Session.

13. Progressive Web App (PWA) und Service Worker

Sie können Wünschezauberei als App auf dem Gerät installieren. Dabei speichert der Browser ausgewählte Dateien (z. B. Styles, Skripte, Icons) lokal im Cache über einen Service Worker, um die Seite schneller laden zu können. Es werden keine zusätzlichen personenbezogenen Profile erstellt; personenbezogene Daten werden weiterhin nur gemäß dieser Erklärung auf dem Server verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

14. Externe Schriftarten (Google Fonts)

Zur einheitlichen Darstellung können Schriftarten von Google (Google LLC, USA) geladen werden, wenn Sie unsere Seite besuchen. Dabei kann Ihre IP-Adresse an Google übermittelt werden. Google kann Daten in Drittländern verarbeiten; es können Standardvertragsklauseln der EU-Kommission zum Einsatz kommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliches, lesbares Design). Sie können Ihren Browser so konfigurieren, dass externe Ressourcen blockiert werden; die Darstellung kann dann abweichen.

Weitere Informationen: Google-Datenschutzerklärung.

15. Links zu Shops und Drittanbietern

Wünsche enthalten häufig Links zu Amazon oder anderen Online-Shops. Wenn Sie diese Links anklicken, verlassen Sie Wünschezauberei und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keinen Einfluss auf die dortige Datenverarbeitung (z. B. Bestellung, Zahlung, Versand).

16. Produktbilder und Vorschau-Dienste

Zu Wunsch-URLs können Produktbilder über unsere Server abgerufen und zwischengespeichert werden, um Vorschaubilder anzuzeigen. Dabei werden technische Anfragedaten (z. B. IP-Adresse beim Abruf) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

17. E-Mail-Kommunikation

Wenn E-Mail-Versand auf dem Server aktiviert ist (z. B. Bestätigung bei Wunscherfüllung, administrative Hinweise), werden E-Mail-Adressen und Inhalte der Nachricht verarbeitet. Der Versand kann über die PHP-Funktion mail() des Hosters oder optional konfigurierten SMTP erfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

18. Keine Weitergabe zum Zweck des Verkaufs

Wir verkaufen Ihre personenbezogenen Daten nicht. Eine Übermittlung erfolgt nur, soweit in dieser Erklärung beschrieben, zur Vertragserfüllung erforderlich, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind (z. B. an Strafverfolgungsbehörden auf rechtmäßige Anfrage).

19. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kontodaten können Sie durch Löschung des Kontos (sofern angeboten) oder durch Anfrage an uns entfernen lassen. Backups des Hosters können Daten noch zeitlich begrenzt enthalten.

20. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein (z. B. HTTPS-Verschlüsselung, Passwort-Hashes, Verschlüsselung sensibler Adressdaten, Zugriffsbeschränkungen), um Ihre Daten vor Verlust und unberechtigtem Zugriff zu schützen. Absolute Sicherheit kann im Internet nicht garantiert werden.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Die aktuelle Version ist stets unter dieser Adresse abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer, soweit erforderlich, über geeignete Kanäle.

22. Kontakt zum Datenschutz

Für Auskünfte, Berichtigung, Löschung, Einschränkung oder Widerspruch wenden Sie sich bitte an:
info@wuenschezauberei.de