Datenschutz & Cookies

Gültig ab 23.10.2026

Wer deine Daten verarbeitet

Verantwortlicher für deine personenbezogenen Daten ist der Betreiber des Dienstes Wishetta („wir“). Bei allen Fragen zum Datenschutz schreib uns an hello@wishetta.com - wir antworten spätestens innerhalb eines Monats.

Welche Daten wir verarbeiten und warum

Registrierte Nutzer

• Konto - E-Mail-Adresse, Name, Nutzername, ein optionaler Text „Über mich“ und ein Hash deines Passworts. Das Passwort selbst kennen wir nie. Zweck: Führung deines Kontos und deine Anmeldung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse können wir dir kein Konto anlegen; alles andere ist optional.
• Inhalte - Listen, Wünsche, Notizen, Produktlinks, Kommentare und wem du folgst. Zweck: Bereitstellung des Dienstes. Rechtsgrundlage: Vertragserfüllung.
• Anmeldung mit Google oder Apple (falls du sie nutzt) - E-Mail-Adresse, Name und die Kennung deines Kontos bei diesem Anbieter. Bei Apple kannst du deine echte Adresse verbergen: Wir erhalten dann von Apple eine private Weiterleitungsadresse, die an dich weiterleitet. Rechtsgrundlage: Vertragserfüllung.
• E-Mails - Bestätigung der Adresse und Zurücksetzen des Passworts (Vertragserfüllung) sowie die Benachrichtigungen, die du in den Einstellungen aktivierst (Erinnerungen, Hinweise auf Preissenkungen und wieder verfügbare Artikel, neue Follower). Benachrichtigungen kannst du jederzeit in deinen Kontoeinstellungen abschalten.
• Sprache - die von dir gewählte Sprache, damit die Website und unsere E-Mails in dieser Sprache erscheinen.

Was andere sehen können

Du legst für jede Liste fest, wer sie sieht: nur du, alle mit dem Freigabelink, Leute, die du per E-Mail einlädst, deine Freunde oder alle (eine öffentliche Liste kann im Feed und auf deinem Profil erscheinen). Deine Profilseite zeigt deinen Namen, Nutzernamen, „Über mich“ und die Listen, die du sichtbar gemacht hast. Kommentare sind für alle sichtbar, die die Liste sehen können. Du kannst dein Profil in den Kontoeinstellungen verbergen: dann sehen es nur du und deine Freunde.

Schenkende ohne Konto

Wenn du auf einer geteilten Liste ein Geschenk reservierst, speichern wir den Namen und die optionale Nachricht, die du eingibst, damit andere Schenkende wissen, dass sich um das Geschenk schon jemand kümmert. Der Besitzer der Liste sieht die Reservierungen nicht. Dein Browser merkt sich die Reservierung (siehe unten), damit du sie aufheben kannst. Rechtsgrundlage: unser berechtigtes Interesse daran, dass der Dienst für Schenkende funktioniert (Art. 6 Abs. 1 lit. f DSGVO). Wenn du Geld zu einem Geldtopf oder einem Spendenwunsch beisteuerst, sehen andere Schenkende nur die Gesamtsumme und die Zahl der Personen, nie, wer wie viel gegeben hat.

Erinnerungen für Schenkende

Wenn du dich vor einem Ereignis auf einer geteilten Liste erinnern lassen möchtest, speichern wir für diese Liste deine E-Mail-Adresse und deine Sprache. Ohne Konto schicken wir dir zuerst einen Bestätigungslink, und bis du bestätigst, bekommst du nichts weiter. Danach erhältst du höchstens eine E-Mail pro Ereignisdatum, jeweils mit einem Abmeldelink; wenn du dich abmeldest, löschen wir die Adresse. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Freunde und Einladungen

Wenn du jemanden zu einer Liste einlädst oder per E-Mail um Freundschaft bittest, speichern wir die E-Mail-Adresse und schicken eine E-Mail mit einem Link (du kannst sie erneut senden oder zurückziehen). Nimmt die Person an, wird die Einladung bzw. Freundschaft mit ihrem Konto verknüpft. Die Adresse bleibt bei der Einladung gespeichert, damit du siehst, wen du eingeladen hast, und wird gelöscht, wenn du die Einladung zurückziehst, die Freundschaft beendest oder die Liste bzw. dein Konto löschst. Freunde sehen gegenseitig ihre Listen mit „Meine Freunde“; Eingeladene sehen nur die Liste, zu der sie eingeladen wurden. Rechtsgrundlage: unser berechtigtes Interesse, dir das Teilen von Listen mit Personen deiner Wahl zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO).

Dankesnachrichten

Wenn sich der Besitzer der Liste bei den Schenkenden für ein erhaltenes Geschenk bedankt, bekommen registrierte Schenkende die Nachricht per E-Mail und Schenkende ohne Konto sehen sie auf der Liste. Der Besitzer erfährt trotzdem nicht, wer das Geschenk reserviert hat. Wenn du ein Geschenk mit einem Konto reserviert hast, können wir dir außerdem Bescheid geben, wenn es wieder verfügbar ist (sofern Preisalarme in deinen Einstellungen aktiviert sind).

Geschenkideen

Produkte aus öffentlichen Listen können anonym auf unseren Seiten mit Geschenkideen erscheinen: nur das Produkt, sein Preis und wie viele Menschen es sich wünschen, nie dein Name, dein Profil oder deine Liste.

Technische Daten

Bei jeder Anfrage verarbeiten wir deine IP-Adresse und technische Daten deines Browsers - zur Sicherheit (Schutz vor Missbrauch, Begrenzung von Anmeldeversuchen) und zur Fehlerbehebung. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Betriebsprotokolle löschen wir spätestens nach 90 Tagen.

Links zu Shops

Wenn du auf einen Produktlink klickst, erfassen wir eine anonyme Klickstatistik (welcher Wunsch, von wo). Shops erhalten nur unseren Domainnamen, nicht die Adresse deiner Liste. Produktbilder werden über unseren Server geladen, sodass Shops nicht sehen können, wer eine Liste ansieht. Wenn du ein Produkt über seinen Link hinzufügst, lädt unser Server die Shopseite selbst; der Shop erfährt nicht, wer es hinzugefügt hat.

Wir nehmen keine automatisierte Entscheidungsfindung und kein Profiling vor, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

Cookies und Browserspeicher

Wir verwenden diese unbedingt notwendigen Cookies, ohne die der Dienst nicht funktioniert und die keine Einwilligung brauchen:

• wl.auth - hält dich angemeldet (14 Tage),
• wl.af - schützt Formulare vor Fälschung (Sitzung),
• wl.lang - die von dir gewählte Sprache (1 Jahr),
• wl.ext - nur während der Anmeldung mit Google oder Apple (10 Minuten),
• localStorage wl.res - anonyme Schlüssel zu deinen Geschenkreservierungen, damit du sie aufheben kannst.

Cookies für die Besuchsstatistik (Matomo) verwenden wir nur, wenn du sie im Banner erlaubst - siehe Besuchsstatistik unten; deine Wahl merken wir uns im localStorage wl.consent. Werbe-Cookies oder Cookies von Drittanbietern verwenden wir nicht. Unsere Schriften hosten wir selbst, dein Browser verbindet sich dafür nirgendwo anders hin.

Besuchsstatistik

Um zu sehen, welche Seiten helfen und wo Besucher hängen bleiben, messen wir Besuche und die Nutzung der Website mit Matomo, einem Analysewerkzeug auf unserem eigenen Server in Deutschland (EU). Die Daten werden nicht verkauft und nicht mit Werbetreibenden oder anderen Unternehmen geteilt. Sendet dein Browser Global Privacy Control oder Do Not Track, wird Matomo gar nicht geladen.

Ohne deine Einwilligung läuft die Statistik ohne Cookies: Auf deinem Gerät wird nichts gespeichert, und Besuche werden über einen Code gruppiert, den unser Server aus IP-Adresse und Browserdaten berechnet und der sich täglich ändert. Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO); unten kannst du widersprechen.

Wenn du Cookies erlaubst, speichert Matomo auch Cookies, an denen es deinen Browser bei späteren Besuchen wiedererkennt: _pk_id (13 Monate), _pk_ses (30 Minuten), _pk_ref (6 Monate) und mtm_cookie_consent, das sich deine Einwilligung merkt. Bist du angemeldet, senden wir dann auch einen pseudonymen Code, der aus deinem Konto abgeleitet ist (nie Name oder E-Mail), damit Besuche von Handy und Computer als eine Person zählen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit der Schaltfläche unten widerrufen kannst.

Pro Besuch erfasst Matomo:

• die aufgerufenen Seiten (ohne den privaten Teil von Freigabelinks und ohne Einmalcodes aus E-Mails), die Verweildauer und wie weit du scrollst;
• was du auf der Website tust, etwa eine Liste anlegen, einen Wunsch hinzufügen, ein Geschenk reservieren, eine Liste teilen oder Einladungen senden - nie aber, was in der Liste oder im Wunsch steht;
• Klicks auf Links zu Shops und anderen Websites;
• die Website oder Suchmaschine, über die du gekommen bist;
• deine IP-Adresse und was sich daraus ableiten lässt: ungefährer Standort (Land, Region und Stadt) und Internetanbieter;
• Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache sowie ob du angemeldet bist;
• Ladezeiten und technische Fehler der Seite.

Matomo erhält weder deinen Namen noch deine E-Mail-Adresse noch den Inhalt deiner Listen. Der Standort wird auf unserem eigenen Server aus einer heruntergeladenen Datenbank ermittelt; deine IP-Adresse geht an niemanden sonst.

Widerspruch

Die Wahl wird nur in diesem Browser gespeichert (localStorage wl.optout). Wenn du Websitedaten löschst oder einen anderen Browser oder ein anderes Gerät nutzt, wähle sie erneut.

An wen wir Daten weitergeben

Wir verkaufen keine Daten. Für den Betrieb des Dienstes setzen wir Auftragsverarbeiter ein: Hosting und Datenbanken in Rechenzentren in der EU (Hetzner Online GmbH, Deutschland/Finnland), E-Mail-Versand (Amazon Web Services EMEA SARL, Region Frankfurt) und, wenn du dich mit Google oder Apple anmeldest, Google Ireland Ltd. bzw. Apple Distribution International Ltd. (Irland). Fehler- und Betriebsprotokolle werden auf unseren eigenen Servern in der EU verarbeitet. Wir speichern deine Daten in der EU. Soweit die Muttergesellschaft eines Auftragsverarbeiters von außerhalb der EU darauf zugreifen könnte (Amazon, Google, Apple in den USA), ist die Übermittlung durch den Datenschutzrahmen EU-USA (Data Privacy Framework) oder durch Standardvertragsklauseln der Europäischen Kommission abgesichert. Behörden geben wir Daten nur heraus, wenn das Gesetz es verlangt.

Wie lange wir Daten speichern

Solange dein Konto besteht. Erinnerungen für Schenkende speichern wir, bis du dich abmeldest oder die Liste gelöscht wird. Wenn du dein Konto löschst, entfernen wir deine personenbezogenen Daten (E-Mail-Adresse, Name, Nutzername, „Über mich“, Passwort, Anmeldeverknüpfungen, Kommentare und Follower) sofort und löschen deine Listen; was übrig bleibt, ist nicht mehr mit dir verknüpft. Reservierungen von Schenkenden gehören zur Liste und verschwinden mit ihr. Gelöschte Daten verschwinden aus den Datenbank-Backups, sobald diese im regulären Sicherungszyklus überschrieben werden.

Sicherheit

Die gesamte Kommunikation ist verschlüsselt (HTTPS), Passwörter speichern wir nur als gesalzenen Hash, und Zugriff auf Server und Datenbank haben nur die Personen, die den Dienst betreiben.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Das meiste kannst du selbst in deinen Kontoeinstellungen erledigen: Daten herunterladen (ein Export von allem, was wir über dich gespeichert haben) und Konto löschen. Ansonsten schreib uns an hello@wishetta.com. Du hast außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde - in der Tschechischen Republik beim Amt für den Schutz personenbezogener Daten (uoou.gov.cz) oder bei der Aufsichtsbehörde in deinem EU-Land.

Änderungen

Wenn wir den Umgang mit Daten ändern, aktualisieren wir diese Seite und das Datum des Inkrafttretens oben; registrierte Nutzer informieren wir über wesentliche Änderungen vorab per E-Mail.