Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf freuliste.de (auch erreichbar unter freuliste.teable.app, „Freuliste“) ist:

Stephan Maluck Pantholz 25 42929 Wermelskirchen E-Mail: kontakt@freuliste.de

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

2. Grundsätze

Freuliste funktioniert ohne Konto, ohne Anmeldung und ohne E-Mail-Adresse. Auch wer ein Geschenk reserviert, gibt nur freiwillig einen frei wählbaren Namen an. Wir setzen keine Cookies, keine Werbe- oder Tracking-Dienste und keine externen Schriftarten ein. Wir verarbeiten nur die Daten, die für Wunschlisten, Wünsche und Reservierungen nötig sind, und das, was du selbst eingibst.

3. Hosting und Datenbank

Die Web-App wird über die Plattform der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert. Dabei können Daten auch auf Servern in den USA verarbeitet werden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA erfolgt insoweit auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

Die Inhalte der Freuliste (Listen, Wünsche, Reservierungen) speichert die Teable AI, Inc., 1111B S Governors Ave, Suite 48501, Dover, DE 19904, USA, als Datenbank-Dienstleister auf Servern in den USA. Dabei werden diese Daten in die USA übermittelt. Die Übermittlung an Teable erfolgt, weil sie für die Bereitstellung der Freuliste erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

Rechtsgrundlage ist die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Welche Daten wir verarbeiten

Wenn du eine Freuliste anlegst: Titel, Reservierungsmodus und, falls du sie angibst, Name der beschenkten Person, Anlass, Datum, ein persönlicher Text, eine grobe Altersgruppe (zum Beispiel „4–6“, kein Geburtsdatum), eine Zielgruppe (zum Beispiel „Kind“ oder „Paar“), das gewählte Symbol und Cover sowie Ort und Uhrzeit der Feier. Ort und Uhrzeit sind nur in der Verwaltung sichtbar, bis du sie ausdrücklich für Gäste freigibst. Dazu erzeugt die App eine zufällige öffentliche ID (für den Teilen-Link) und einen geheimen Bearbeitungscode (für den Verwaltungslink) sowie den Erstellungszeitpunkt.

Wenn du Wünsche einträgst: Bezeichnung, optional Produktlink, Bild-URL, Preis, Shop, Beschreibung, Priorität, Reihenfolge und Kategorie. Aus dem Produktlink leitet die App außerdem die Shop-Domain (zum Beispiel „thalia.de“) und eine Produktkennung (zum Beispiel die Amazon-ASIN) ab, damit gleiche Produkte anonym zusammengefasst werden können.

Wenn jemand ein Geschenk reserviert: Reservierungsstatus, Zeitpunkt und ein zufälliger Reservierungscode, sowie freiwillig ein frei wählbarer Name (zum Beispiel ein Vorname oder „Oma“, höchstens 30 Zeichen) und eine Nachricht. Eine E-Mail-Adresse fragen wir nicht ab. Name und Nachricht sieht nur, wer die Freuliste verwaltet, und im Modus „Überraschung“ auch diese Person nicht.

Wenn du Namen anderer Personen einträgst (zum Beispiel des beschenkten Kindes), achte bitte darauf, dass du dazu berechtigt bist, und gib nur so viel an wie nötig. Freulisten sind über den Link für alle sichtbar, die ihn kennen, und werden für Suchmaschinen nicht freigegeben (noindex).

Rechtsgrundlage ist die Bereitstellung des von dir gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Für Angaben über Dritte, etwa den Namen der beschenkten Person, ist es das berechtigte Interesse der Listen-Ersteller und Schenkenden an einer funktionierenden Wunschliste (Art. 6 Abs. 1 lit. f DSGVO).

5. Speicherung im Browser (localStorage)

Freuliste setzt keine Cookies. Damit du deine Liste ohne Konto wiederfindest, speichert die App im lokalen Speicher deines Browsers (localStorage) die Verwaltungslinks deiner Listen mit Titel und Speicherzeitpunkt (Schlüssel „freuliste.verwaltungslinks“, höchstens 20 Einträge). Wenn du ein Geschenk reservierst, speichert sie dort außerdem deinen Reservierungscode, damit du die Reservierung später selbst aufheben kannst (Schlüssel „freuliste.reservierungen.…“). Außerdem merkt sie sich, welche Listen auf diesem Gerät angelegt oder verwaltet wurden, damit dir auf deiner eigenen öffentlichen Seite keine Reservierungen verraten werden (Schlüssel „freuliste.eigeneListen“ und „freuliste.verwaltungFuer“), und ob du deinen Verwaltungslink schon gesichert hast (Schlüssel „freuliste.linkGesichert“).

Diese Daten bleiben auf deinem Gerät und werden nicht automatisch an uns übertragen. Schickst du dir deinen Verwaltungslink per WhatsApp oder E-Mail selbst, öffnet die App dafür nur WhatsApp bzw. dein E-Mail-Programm; wir erhalten dabei keine Daten. Der QR-Code wird direkt in deinem Browser erzeugt. Du kannst sie jederzeit in den Browser-Einstellungen löschen. Danach kannst du die Liste nur noch mit einem anderweitig gesicherten Verwaltungslink bearbeiten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

6. Server-Logfiles

Beim Aufruf der Seiten verarbeiten die Server von Vercel und Teable technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem sowie Statuscodes. Das dient der sicheren und stabilen Auslieferung und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Teable gibt an, Server-Logs und Datenbank-Backups höchstens 30 Tage aufzubewahren (Quelle: teable.ai/privacy).

7. Seitenaufrufstatistik

Die App meldet bei jedem Seitenwechsel einen Seitenaufruf an die Statistikfunktion von Teable: aufgerufener Pfad (bei der Verwaltungsseite einschließlich des Bearbeitungscodes aus der Adresse), verweisende Seite, Fenstergröße, Browsersprache und Ladezeit. Die Meldung läuft über den Freuliste-Server, deine IP-Adresse wird dabei nicht weitergegeben, und es werden keine Cookies oder Kennungen gesetzt. Zweck ist, Reichweite und Ladezeiten zu verstehen und die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (siehe Abschnitt 13).

8. Produktbilder und Links zu Shops

Produktbilder werden direkt von den Servern der jeweiligen Shops geladen (zum Beispiel Amazon, Thalia oder LEGO). Dabei erhält der jeweilige Shop technisch bedingt deine IP-Adresse und Browserdaten. Eine Referrer-Angabe übermitteln wir nicht. Klickst du auf „Im Shop ansehen“, verlässt du Freuliste. Dort gelten die Datenschutzhinweise des Shops. Rechtsgrundlage für die Bildanzeige ist unser berechtigtes Interesse an einer anschaulichen Wunschliste (Art. 6 Abs. 1 lit. f DSGVO).

9. Übernahme von Produktdaten per Link

Wenn du einen Produktlink einfügst, ruft der Freuliste-Server die Produktseite ab, um Titel, Bild und Preis vorzuschlagen. Zum Abrufen von Produktinformationen aus einem eingefügten Link nutzen wir technische Dienstleister, teils mit Sitz in den USA. Übermittelt wird dabei nur der Link. Kann ein Shop nicht ausgelesen werden, kann die App auf deinen Wunsch passende Artikel bei Amazon.de suchen; dazu wird der Suchbegriff vom Server an Amazon bzw. einen technischen Dienstleister übermittelt. Angaben über dich oder die IP-Adresse deines Geräts werden dabei nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Anonyme Auswertung von Wunschdaten

Wir werten Wünsche in anonymisierter, zusammengefasster Form aus, um Freuliste zu verbessern und Ratgeber-Inhalte zu erstellen (zum Beispiel „Beliebte Geschenke für Kinder von 4 bis 6 Jahren“). Dafür nutzen wir nur Merkmale wie Anlass, Altersgruppe, Kategorie, Händler und Preisspanne. Namen, freie Texte, Nachrichten, Links zur Liste und Codes fließen nicht ein. Veröffentlicht werden nur zusammengefasste Werte aus vielen Listen, sodass kein Rückschluss auf einzelne Personen möglich ist. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Zusammengefasste Werte enthalten keine personenbezogenen Daten und bleiben auch nach Löschung einer Liste bestehen.

11. Speicherdauer und Löschung

Listen, Wünsche und Reservierungen speichern wir, bis sie gelöscht werden. Du kannst eine Freuliste jederzeit über den Verwaltungslink löschen. Dabei werden alle Wünsche und Reservierungen der Liste mitgelöscht. Einzelne Wünsche kannst du ebenfalls löschen, Reservierungen können über das reservierende Gerät aufgehoben werden. Gelöschte Datensätze können bei Teable bis zu 30 Tage im Papierkorb und in Backups verbleiben, bevor sie endgültig entfernt werden.

Wir behalten uns vor, inaktive Listen nach Ablauf eines angemessenen Zeitraums nach dem Anlass zu löschen. Hast du deinen Verwaltungslink verloren, schreib uns an kontakt@freuliste.de mit dem Teilen-Link. Wir löschen die Liste dann nach Prüfung.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Weil Freuliste ohne Konto funktioniert, können wir Daten einer Liste meist nur zuordnen, wenn du uns den Teilen- oder Verwaltungslink nennst. Schreib uns dazu an kontakt@freuliste.de.

13. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

14. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr. 2-4 40213 Düsseldorf Telefon: 0211 38424-0 E-Mail: poststelle@ldi.nrw.de

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Freuliste oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.