Letzte Fassung: 19. August 2026

SchatzeKinder betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um Ihnen als Kunde ein individuelles Einkaufserlebnis bereitzustellen (die „Services“). SchatzeKinder basiert auf Shopify, wodurch wir in der Lage sind, Ihnen die Services bereitzustellen. In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie die Website besuchen, nutzen oder einen Kauf oder eine andere Transaktion unter Verwendung der Services tätigen oder anderweitig mit uns kommunizieren. Wenn es einen Konflikt zwischen unseren allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gibt, hat diese Datenschutzerklärung Vorrang in Bezug auf die Erfassung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten.

Lesen Sie sich diese Datenschutzerklärung bitte sorgfältig durch. Indem Sie einen der Services nutzen und darauf zugreifen, bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und mit der Erfassung, Verwendung und Weitergabe Ihrer Daten, wie in dieser Datenschutzerklärung beschrieben, einverstanden sind.

Welche personenbezogenen Daten erfassen oder verarbeiten wir?

Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erfasst oder so anonymisiert wurden, dass eine Identifizierung oder eine Zuordnung zu Ihrer Person nicht möglich ist. Je nachdem, wie Sie mit den Services interagieren, wo Sie wohnen und wie es das geltende Recht erlaubt oder vorschreibt, können wir die folgenden Kategorien personenbezogener Daten erfassen oder verarbeiten, einschließlich der aus diesen personenbezogenen Daten gezogenen Rückschlüsse:

• Kontaktdaten einschließlich Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
• Finanzdaten einschließlich Kredit-, Debitkarten- und Finanzkontonummern, Zahlungskarteninformationen, Finanzkontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails.
• Kontoinformationen darunter Benutzername, Passwort, Sicherheitsfragen, Konfigurationen und Einstellungen.
• Transaktionsinformationen einschließlich der Artikel, die Sie sich ansehen, in den Warenkorb legen, auf die Wunschliste setzen oder kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen.
• Kommunikation mit uns einschließlich der Informationen, die Sie bei der Kommunikation mit uns angeben, beispielsweise wenn Sie eine Anfrage an den Kundensupport senden.
• Geräteinformationen einschließlich Informationen über Gerät, Browser oder Netzwerkverbindung, IP-Adresse und andere eindeutige Identifikatoren.
• Nutzungsinformationen einschließlich Informationen über Ihre Interaktion mit den Services, auch darüber, wie und wann Sie mit den Services interagieren oder sie durchsuchen.

Quellen von personenbezogenen Daten

Wir können personenbezogene Daten über die folgenden Quellen erfassen:

• Direkt von Ihnen Wir erfassen die Daten unter anderem, wenn Sie ein Konto erstellen, die Services aufrufen oder nutzen, mit uns kommunizieren oder uns anderweitig Ihre personenbezogenen Daten zur Verfügung stellen.
• Automatisch über die Services Wir erfassen die Daten unter anderem von Ihrem Gerät oder wenn Sie unsere Produkte oder Services nutzen oder unsere Website besuchen sowie über die Verwendung von Cookies und ähnlichen Technologien.
• Von unseren Dienstanbietern Wir erfassen die Daten unter anderem, wenn wir die Dienstanbieter beauftragen, bestimmte Technologien zu aktivieren, und wenn sie Ihre personenbezogenen Daten in unserem Auftrag erfassen oder verarbeiten.
• Von unseren Partnern und anderen Drittanbietern

Wie verwenden wir Ihre personenbezogene Daten?

Je nachdem, wie Sie mit uns interagieren oder welche der Services Sie nutzen, können wir personenbezogene Daten für die folgenden Zwecke verwenden:

• Bereitstellung, Anpassung und Verbesserung der Services. Wir verwenden Ihre personenbezogenen Daten, um Ihnen die Services bereitzustellen. Das umfasst unter anderem die Erfüllung unseres Vertrags mit Ihnen, die Verarbeitung Ihrer Zahlungen, die Ausführung Ihrer Bestellungen, die Speicherung Ihrer Konfigurationen und der Artikel, für die Sie sich interessieren, die Versendung von Benachrichtigungen im Zusammenhang mit Ihrem Konto, die Erstellung, Pflege und sonstige Verwaltung Ihres Kontos, die Organisation des Versands, die Erleichterung von Rückgaben und Umtausch, die Möglichkeit, dass Sie Bewertungen abgeben, und die Schaffung eines individuellen Einkaufserlebnisses für Sie, indem wir Ihnen beispielsweise Produkte empfehlen, die sich an Ihren Käufen orientieren. Dazu kann auch die Verwendung Ihrer personenbezogenen Daten gehören, um die Services besser anzupassen und zu verbessern.
• Marketing und Werbung. Wir verwenden Ihre personenbezogenen Daten für Marketing- und Werbezwecke, um beispielsweise Marketing- und Werbemitteilungen per E-Mail, SMS oder Post zu versenden und Ihnen online Werbung für Produkte oder Leistungen für die Services oder andere Websites anzuzeigen, auch auf der Grundlage von Artikeln, die Sie zuvor gekauft oder in Ihren Warenkorb gelegt haben, sowie anderen Aktivitäten in Bezug auf die Services.
• Sicherheit und Betrugsprävention. Wir verwenden Ihre personenbezogenen Daten, um Ihr Konto zu authentifizieren, ein sicheres Zahlungs- und Einkaufserlebnis bereitzustellen, mögliche betrügerische, illegale, unsichere oder böswillige Aktivitäten aufzudecken, zu untersuchen oder Maßnahmen zu ergreifen, die öffentliche Sicherheit zu schützen und für die Sicherheit unserer Services zu sorgen. Wenn Sie sich entscheiden, die Services zu nutzen und ein Konto zu registrieren, sind Sie dafür verantwortlich, Ihre Kontoanmeldedaten zu schützen. Wir empfehlen dringend, dass Sie Ihren Benutzernamen, Ihr Passwort oder andere Zugangsdaten nicht an andere Personen weiterzugeben.
• Kommunikation mit Ihnen. Wir verwenden Ihre personenbezogenen Daten, um Ihnen Kundensupport und effektive Services bereitzustellen, zeitnah auf Ihre Anfragen zu reagieren und unsere Geschäftsbeziehung mit Ihnen aufrechtzuerhalten.
• Rechtliche Gründe. Wir verwenden Ihre personenbezogenen Daten, um geltendes Recht einzuhalten oder auf rechtmäßige Verfahrensschritte zu reagieren, einschließlich Anfragen von Strafverfolgungs- oder Aufsichtsbehörden, um zivilrechtliche Ermittlungen, potenzielle oder konkrete Rechtsstreitigkeiten oder andere kontradiktorische Verfahren zu untersuchen oder daran teilzunehmen und um potenzielle Verstöße gegen unsere Bedingungen oder Richtlinien zu untersuchen oder die Bedingungen und Richtlinien durchzusetzen.

Wie geben wir personenbezogene Daten weiter?

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten für legitime Zwecke gemäß dieser Datenschutzerklärung an Dritte weitergeben. Solche Umstände können Folgendes umfassen:

• Bei Shopify sind dies Anbieter und andere Dritte, die in unserem Auftrag Services erbringen (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Fulfillment und Versand).
• Wir geben personenbezogene Daten an Geschäfts- und Marketingpartner weiter, die für Sie Marketingservices erbringen und Ihnen Werbung anzeigen. Wir nutzen Shopify beispielsweise, um personalisierte Werbung mit Services von Drittanbietern zu unterstützen, die auf Ihren Online-Aktivitäten bei verschiedenen Händlern und Websites basieren. Unsere Geschäfts- und Marketingpartner verwenden Ihre Daten gemäß ihren eigenen Datenschutzerklärungen. Je nach Ihrem Wohnort haben Sie möglicherweise das Recht, uns anzuweisen, keine Informationen über Sie weiterzugeben, um Ihnen gezielte Werbung und Marketing auf der Grundlage Ihrer Online-Aktivitäten bei verschiedenen Händlern und Websites anzuzeigen.
• Wenn Sie uns auffordern oder anderweitig Ihre Zustimmung geben, bestimmte Informationen an Dritte weiterzugeben, beispielsweise um Ihnen Produkte zu liefern, oder wenn Sie Social-Media-Widgets oder Login-Integrationen nutzen.
• Wir geben personenbezogene Daten an unsere Affiliates oder anderweitig innerhalb unserer Unternehmensgruppe weiter.
• Im Zusammenhang mit einer geschäftlichen Transaktion wie einer Fusion oder Insolvenz, zur Einhaltung geltender gesetzlicher Verpflichtungen (einschließlich der Reaktion auf Vorladungen, Durchsuchungsbeschlüsse und ähnliche Anfragen), zur Durchsetzung geltender Servicebedingungen oder Richtlinien und zum Schutz oder zur Verteidigung der Services, unserer Rechte und der Rechte unserer Nutzer oder anderer.

Beziehung mit Shopify

Die Services werden von Shopify gehostet, wobei Shopify personenbezogene Daten über Ihren Zugriff auf die Services und deren Nutzung erfasst und verarbeitet, um Ihnen die Services bereitzustellen und zu verbessern. Daten, die Sie an die Services übermitteln, werden an Shopify sowie an Dritte weitergegeben, die sich möglicherweise in anderen Ländern als dem Land Ihres Wohnsitzes befinden, um die Services für Sie bereitzustellen und zu verbessern. Um unser Geschäft zu schützen, zu erweitern und zu verbessern, verwenden wir außerdem bestimmte erweiterte Shopify-Funktionen, die Daten und Informationen aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen. Um diese erweiterten Funktionen bereitzustellen, kann Shopify personenbezogene Daten verwenden, die über Ihre Interaktionen mit unserem Shop, anderen Händlern und Shopify erfasst wurden. Unter diesen Umständen ist Shopify für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, einschließlich der Beantwortung Ihrer Anfragen zur Ausübung Ihrer Rechte bezüglich der Verwendung Ihrer personenbezogenen Daten für diese Zwecke. Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie haben, finden Sie in der Shopify Datenschutzrichtlinie für Verbraucher . Abhängig davon, wo Sie Ihren Wohnsitz haben, können Sie hier bestimmte Rechte in Bezug auf Ihre hier aufgeführten personenbezogenen Daten ausüben Link zum Shopify-Datenschutzportal.

Websites und Links von Drittanbietern

Die Services können Links zu Websites oder anderen Online-Plattformen bereitstellen, die von Drittanbietern betrieben werden. Wenn Sie Links zu Websites folgen, die keine Affiliate-Websites sind oder nicht von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie sonstige Geschäftsbedingungen überprüfen. Wir übernehmen keine Garantie und sind nicht verantwortlich für den Datenschutz oder die Sicherheit solcher Websites, einschließlich der Genauigkeit, Vollständigkeit oder Zuverlässigkeit der auf diesen Websites befindlichen Informationen. Informationen, die Sie an öffentlichen oder halböffentlichen Orten bereitstellen, einschließlich der Informationen, die Sie auf Social Networking-Plattformen von Drittanbietern weitergeben, können auch von anderen Nutzern der Services und/oder Nutzern dieser Drittanbieter-Plattformen eingesehen werden, ohne Einschränkungen in Bezug auf deren Nutzung durch uns oder durch einen Drittanbieter. Die Aufnahme solcher Links durch uns bedeutet nicht, dass wir die Inhalte dieser Plattformen oder deren Eigentümer oder Betreiber unterstützen, es sei denn, dies ist in den Services ausdrücklich erwähnt.

Daten von Kindern

Die Services sind nicht für die Nutzung durch Kinder gedacht, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern, die in Ihrem Land noch nicht volljährig sind. Wenn Sie die Eltern oder der Vormund eines Kindes sind, das uns seine personenbezogenen Daten zur Verfügung gestellt hat, können Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen, um die Löschung dieser Daten zu verlangen. Zum Zeitpunkt des Inkrafttretens dieser Datenschutzerklärung haben wir keine Kenntnis davon, dass wir personenbezogene Daten von Personen unter 16 Jahren „weitergeben“ oder „verkaufen“ (gemäß der Definition dieser Begriffe im geltenden Recht).

Sicherheit und Aufbewahrung Ihrer Daten

Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind, und wir daher keine „perfekte Sicherheit“ garantieren können. Zudem können auch Informationen, die Sie uns senden, während der Übertragung Risiken ausgesetzt sein. Wir empfehlen Ihnen, bei der Übermittlung sensibler oder vertraulicher Informationen an uns keine unsicheren Kanäle zu verwenden.

Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab. Dazu gehören beispielsweise die Frage, ob wir die Daten benötigen, um Ihr Konto zu verwalten, Ihnen Services zur Verfügung zu stellen, rechtlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen oder andere geltende Verträge und Richtlinien durchzusetzen.

Ihre Rechte und Möglichkeiten

Je nachdem, wo sich Ihr Wohnsitz befindet, haben Sie möglicherweise einige oder alle der unten aufgeführten Rechte in Bezug auf Ihre personenbezogene Daten. Diese Rechte sind jedoch nicht absolut, gelten möglicherweise nur unter bestimmten Umständen, und in bestimmten Fällen können wir Ihre Anfrage im gesetzlich zulässigen Rahmen ablehnen.

• Recht auf Zugang/Auskunft. Sie haben möglicherweise das Recht, Einsicht in die personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben.
• Recht auf Löschung. Sie haben möglicherweise das Recht, von uns die Löschung der über Sie gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung. Sie haben möglicherweise das Recht, von uns die Berichtigung fehlerhafter personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben.
• Recht auf Datenübertragbarkeit. Sie haben möglicherweise das Recht, eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, zu erhalten und zu verlangen, dass wir sie unter bestimmten Umständen und mit bestimmten Ausnahmen an einen Dritten weitergeben.
• Verwaltung von Kommunikationseinstellungen. Wir können Ihnen Werbe-E-Mails zusenden. Sie können dem Erhalt dieser E-Mails jederzeit widersprechen, indem Sie die Option zum Abbestellen nutzen, die in unseren E-Mails an Sie enthalten ist. Wenn Sie sich dagegen entscheiden, können wir Ihnen weiterhin nicht werbliche E-Mails schicken, z. B. über Ihr Konto oder über Bestellungen, die Sie getätigt haben.

Sie können diese Rechte ausüben, wenn dies in den Services entsprechend angegeben ist, oder indem Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen. Mehr Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie haben, einschließlich der Rechte in Bezug auf die von Shopify verarbeiteten Daten, finden Sie unter https://privacy.shopify.com/en.

Durch die Ausübung dieser Rechte entstehen Ihnen keinerlei Nachteile. Sofern dies nach geltendem Recht zulässig oder erforderlich ist, müssen wir möglicherweise Ihre Identität überprüfen, bevor wir Ihre Anfragen verarbeiten können. In Übereinstimmung mit geltenden Gesetzen können Sie einen Bevollmächtigten benennen, der in Ihrem Namen Anfragen zur Ausübung Ihrer Rechte stellt. Bevor wir eine solche Anfrage von einem Vertreter annehmen, verlangen wir von diesem den Nachweis, dass Sie ihn bevollmächtigt haben, in Ihrem Namen zu handeln. Dabei kann es erforderlich sein, dass Sie Ihre Identität direkt uns gegenüber bestätigen müssen. Wir werden Ihre Anfrage im Rahmen des geltenden Rechts zügig beantworten.

Beschwerden

Wenn Sie Beschwerden darüber haben, wie wir Ihre personenbezogenen Daten verarbeiten, wenden Sie sich bitte über die unten angegebenen Kontaktdaten an uns. Je nachdem, wo sich Ihr Wohnsitz befindet, haben Sie das Recht, gegen unsere Entscheidung Einspruch zu erheben, indem Sie sich unter den unten angegebenen Kontaktdaten an uns wenden oder Ihre Beschwerde bei der zuständigen Datenschutzbehörde einreichen. Für den Europäischen Wirtschaftsraum gibt es eine Liste der zuständigen Datenschutzaufsichtsbehörden. Wenn Sie sich abrufen möchten, haben Sie hier die Möglichkeit dazu.

Internationale Übertragungen

Beachten Sie, dass wir Ihre personenbezogenen Daten möglicherweise außerhalb des Landes, in dem sich Ihr Wohnsitz befindet, übertragen, speichern und verarbeiten.

Wenn wir Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Verträge, die von der jeweils zuständigen Behörde des Vereinigten Königreichs herausgegeben werden, es sei denn, die Datenübermittlung erfolgt in ein Land, das nachweislich ein angemessenes Schutzniveau bietet.

Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um beispielsweise Änderungen unserer Verfahrensweisen zu berücksichtigen, oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website, passen das Datum der „Letzten Fassung“ entsprechend an und machen die nach geltendem Recht erforderliche Mitteilung.

Kontakt

Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben, oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich bitte telefonisch unter +49 176 61110802, per E-Mail unter kontakt@schatze-kinder.de oder per Post an isuun GmbH, Große Weinmeisterstraße 30, 14469 Potsdam, Deutschland an uns. Im Sinne der geltenden Datenschutzgesetze sind wir der Datenverantwortliche für Ihre personenbezogenen Daten.

 

Datenschutz bei „SchatzeKinder Wunschlisten“

Diese Datenschutzerklärung gilt ergänzend für die Web-Anwendung „SchatzeKinder Wunschlisten“. Mit der Anwendung können Nutzer persönliche Wunschlisten erstellen, Produktwünsche hinterlegen und Wunschlisten mit Familie, Freunden und anderen Personen teilen. Besucher einer freigegebenen Wunschliste können Wünsche reservieren, ohne hierfür ein eigenes Benutzerkonto erstellen zu müssen.

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit SchatzeKinder Wunschlisten ist der in dieser Datenschutzerklärung bereits genannte Verantwortliche.

1. Registrierung und Benutzerkonto

Für das Erstellen und Verwalten eigener Wunschlisten ist ein Benutzerkonto erforderlich.

Im Rahmen der Registrierung und Nutzung des Benutzerkontos verarbeiten wir insbesondere:

• E-Mail-Adresse,
• Benutzer-ID,
• Anzeigename,
• Authentifizierungs- und Sitzungsinformationen,
• technische Authentifizierungsmetadaten,
• Zeitpunkte der Registrierung und E-Mail-Bestätigung.

Die Authentifizierung und Benutzerverwaltung erfolgt technisch über Supabase.

Die Verarbeitung erfolgt zur Einrichtung, Bereitstellung und Absicherung des Benutzerkontos sowie zur Bereitstellung der von Ihnen gewünschten Funktionen von SchatzeKinder Wunschlisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Verhinderung von Missbrauch, unberechtigten Zugriffen oder Angriffen verarbeitet werden, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Dienst gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die zur Aufrechterhaltung einer angemeldeten Sitzung verwendeten Authentifizierungsinformationen werden erst gespeichert, nachdem ein Nutzer einen Registrierungs- oder Anmeldevorgang gestartet hat.

2. Angaben zu Kindern und Anlässen

Nutzer können innerhalb der Anwendung Profile für Kinder bzw. andere Personen anlegen und Wunschlisten bestimmten Anlässen zuordnen.

Dabei können insbesondere folgende Angaben verarbeitet werden:

• Anzeigename des Kindes bzw. der betreffenden Person,
• optional ein Geburtsdatum,
• Anlass der Wunschliste,
• individuelle Anlassbezeichnung,
• Datum des Anlasses.

Auf einer freigegebenen Wunschliste können insbesondere der Anzeigename, Angaben zum Anlass und die für die Wunschliste vorgesehenen Informationen angezeigt werden. Die E-Mail-Adresse des Kontoinhabers sowie interne Benutzer- oder Datenbank-IDs werden nicht öffentlich dargestellt.

Bitte geben Sie nur solche personenbezogenen Angaben über Kinder oder andere Personen ein, die für die Erstellung und Nutzung der Wunschliste tatsächlich erforderlich sind. Besonders sensible personenbezogene Daten sollten nicht in Wunschlisten hinterlegt werden.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

3. Wunschlisten und Produktwünsche

Bei der Erstellung und Nutzung einer Wunschliste können insbesondere folgende Daten verarbeitet werden:

• Titel der Wunschliste,
• Anlass und Anlassbezeichnung,
• Datum des Anlasses,
• ausgewähltes Design,
• Freigabestatus,
• Produktbezeichnung,
• Produktbeschreibung,
• Produktlink,
• Händlerangabe,
• Preis,
• Produktbild,
• Menge,
• Priorität und Sortierung.

Die Daten dienen dazu, die Wunschliste zu erstellen, zu verwalten und – sofern vom Nutzer aktiviert – mit anderen Personen zu teilen.

Produktlinks können manuell eingegeben oder technisch ausgewertet werden, um beispielsweise Produktinformationen und Bilder bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Hochgeladene Bilder

Nutzer können Bilder zu Wunschlisten bzw. Wunschlisteninhalten hochladen.

Diese Dateien werden über Supabase Storage gespeichert. Die Anwendung verwendet hierfür insbesondere Speicherbereiche für Wunschlistenbilder und gegebenenfalls Kinderbilder.

Bei freigegebenen Wunschlisten können dafür vorgesehene Bilder über eine kontrollierte technische Bereitstellung angezeigt werden.

Nutzer dürfen nur solche Bilder hochladen, für deren Verwendung sie über die erforderlichen Rechte verfügen.

Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer gewünschten Wunschlistenfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO.

5. Teilen von Wunschlisten

Wunschlisten können durch den Kontoinhaber ausdrücklich zur Freigabe aktiviert werden.

Hierfür wird ein individueller Freigabelink erzeugt. Über diesen Link können andere Personen die freigegebene Wunschliste ohne eigenes Benutzerkonto aufrufen.

Personen, die über einen gültigen Freigabelink verfügen, können die für die öffentliche Darstellung vorgesehenen Inhalte der jeweiligen Wunschliste einsehen.

Wird die Freigabe einer Wunschliste deaktiviert, ist der öffentliche Zugriff über den Freigabelink nicht mehr möglich.

Bitte geben Sie einen Freigabelink daher nur an Personen weiter, denen die Inhalte der betreffenden Wunschliste zugänglich sein sollen.

6. Reservierung von Wünschen durch Gäste

Besucher einer freigegebenen Wunschliste können einzelne Wünsche reservieren, ohne hierfür ein Benutzerkonto anzulegen.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• reservierter Wunsch,
• reservierte Menge,
• Zeitpunkt der Reservierung,
• ein technisch erzeugter Reservierungs- bzw. Berechtigungstoken,
• optional ein vom Gast eingegebener Anzeigename.

Eine E-Mail-Adresse, Telefonnummer, Anschrift oder ein Benutzerkonto des reservierenden Gastes ist hierfür nicht erforderlich.

Der technische Berechtigungstoken wird im Browser des reservierenden Gastes gespeichert. Er ermöglicht es dem Gast, die eigene Reservierung später wieder zu erkennen und gegebenenfalls aufzuheben.

Der Token enthält selbst keinen Namen, keine E-Mail-Adresse und keine sonstigen unmittelbar identifizierenden Angaben.

Ein optional eingegebener Gastname kann dem Eigentümer der Wunschliste zusammen mit dem Reservierungsstatus angezeigt werden.

Die Verarbeitung erfolgt zur Bereitstellung der ausdrücklich vom Gast gewünschten Reservierungsfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO.

Eine Reservierung stellt keine Bestellung und keine Verpflichtung zum Kauf des betreffenden Produkts dar.

7. Technische Infrastruktur und Supabase

Für wesentliche Teile der technischen Infrastruktur von SchatzeKinder Wunschlisten verwenden wir Supabase. 

Unser Supabase-Projekt wird derzeit in der Region North EU (Stockholm, eu-north-1) betrieben. Die primäre Projektregion befindet sich damit innerhalb der Europäischen Union. Soweit Supabase im Rahmen der Leistungserbringung weitere Unterauftragnehmer oder internationale Übermittlungen einsetzt, gelten die mit Supabase vereinbarten Datenschutz- und Auftragsverarbeitungsbedingungen.

 

Supabase wird insbesondere eingesetzt für:

• Benutzer-Authentifizierung,
• Datenbank,
• Speicherung von Wunschlisten und Wunschlisteninhalten,
• Reservierungen,
• Push-Abonnements,
• Speicherung hochgeladener Dateien,
• serverseitige Datenbankfunktionen und Zugriffskontrollen.

Der Zugriff auf personenbezogene Daten innerhalb der Anwendung wird unter anderem über technische Berechtigungs- und Sicherheitsregeln eingeschränkt.

Die Verarbeitung erfolgt zur Bereitstellung des Dienstes gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Gewährleistung der Sicherheit und Stabilität des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Informationen zu gegebenenfalls stattfindenden Drittlandübermittlungen richten sich nach der konkret für unser Supabase-Projekt eingesetzten Infrastruktur und den mit Supabase vereinbarten Datenschutzbedingungen.

8. Hosting und Bereitstellung über Netlify

SchatzeKinder Wunschlisten wird technisch über Netlify bereitgestellt.

Beim Aufruf der Anwendung können technisch erforderliche Informationen verarbeitet werden, insbesondere:

• IP-Adresse,
• Browser- und Geräteinformationen,
• User-Agent,
• Zeitpunkt und Ziel des Zugriffs,
• technische HTTP- und Serverinformationen.

Netlify übernimmt insbesondere die Bereitstellung der Web-Anwendung sowie serverseitige Funktionen der Anwendung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und performanten Bereitstellung unseres Angebots.

9. Transaktionale E-Mails über Resend

Für den Versand bestimmter transaktionaler E-Mails verwenden wir den Dienst Resend. 

Resend wird von Plus Five Five, Inc. mit Sitz in den USA betrieben. Die primären Verarbeitungsvorgänge von Resend finden nach Angaben des Anbieters in den USA statt. Für Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum sieht das mit Resend vereinbarte Data Processing Addendum insbesondere die EU-Standardvertragsklauseln sowie weitere Schutzmaßnahmen vor. Resend nimmt darüber hinaus am EU-U.S. Data Privacy Framework teil. Nach Beendigung der Nutzung des Dienstes sieht das DPA eine Löschung der entsprechenden Kunden- bzw. Nutzerdaten innerhalb von 90 Tagen vor.

Dies betrifft aktuell insbesondere:

• Bestätigung der E-Mail-Adresse nach Registrierung,
• Magic-Link-Anmeldung,
• Zurücksetzen eines Passworts.

Hierfür werden insbesondere die jeweilige E-Mail-Adresse sowie der zur Durchführung des jeweiligen Authentifizierungsvorgangs notwendige Link bzw. Authentifizierungstoken verarbeitet.

Die Verarbeitung erfolgt ausschließlich zur Durchführung des jeweiligen Konto- oder Authentifizierungsvorgangs gemäß Art. 6 Abs. 1 lit. b DSGVO.

10. Push-Benachrichtigungen

Registrierte Nutzer können freiwillig Push-Benachrichtigungen aktivieren.

Die Aktivierung erfolgt erst nach einer ausdrücklichen Nutzerhandlung und der zusätzlichen Freigabe durch den Browser bzw. das Betriebssystem.

Hierfür verarbeiten wir insbesondere:

• Push-Endpunkt,
• technische Schlüssel des Push-Abonnements,
• Zuordnung zum Benutzerkonto.

Push-Benachrichtigungen informieren beispielsweise darüber, dass ein Wunsch einer Wunschliste reserviert wurde.

Die eigentlichen Push-Nachrichten enthalten nach der derzeitigen technischen Umsetzung keine Namen, E-Mail-Adressen, Freigabe-Tokens oder Reservierungs-Tokens.

Push-Benachrichtigungen können jederzeit in den Einstellungen deaktiviert werden.

Die Verarbeitung erfolgt auf Grundlage der vom Nutzer ausdrücklich aktivierten Funktion sowie, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO.

11. Reichweitenmessung mit Plausible Analytics

Zur Analyse und Verbesserung von SchatzeKinder Wunschlisten verwenden wir Plausible Analytics.

Dabei werden unter anderem aggregierte Informationen über Seitenaufrufe und bestimmte Nutzungsereignisse verarbeitet.

Hierzu können insbesondere gehören:

• Aufruf einer öffentlichen Wunschliste,
• Beginn und Abschluss einer Registrierung,
• Login,
• Erstellung und Teilen einer Wunschliste,
• Hinzufügen eines Wunsches,
• Durchführung einer Reservierung,
• Nutzung einer Händlerweiterleitung.

Unsere aktuelle Plausible-Integration verwendet nach dem technischen Audit keine Cookies, kein Local Storage, kein Session Storage und kein IndexedDB.

Dynamische und sensible Bestandteile von URLs werden vor der Übermittlung bereinigt. Insbesondere werden Freigabe-Tokens, interne IDs sowie Authentifizierungsparameter nicht als solche an Plausible übertragen.

Plausible dient nicht dazu, einzelne registrierte Nutzer anhand ihrer E-Mail-Adresse oder Benutzer-ID zu verfolgen.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer datensparsamen Analyse und Verbesserung des Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

12. Cookies und Speichertechnologien

SchatzeKinder Wunschlisten verwendet derzeit keine nicht erforderlichen Marketing- oder Tracking-Cookies auf der öffentlichen Startseite oder einer unverändert aufgerufenen freigegebenen Wunschliste.

Technisch erforderliche Speichermechanismen werden insbesondere eingesetzt:

• nach Registrierung bzw. Anmeldung zur Aufrechterhaltung einer Benutzersitzung,
• nach einer Reservierung zur Wiedererkennung der eigenen Reservierungsberechtigung,
• nach einer ausdrücklichen Aktivierung von Push-Benachrichtigungen,
• zur Speicherung bestimmter vom Nutzer ausgelöster funktionaler Einstellungen.

Technisch erforderliche Speicherungen können gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung zulässig sein, wenn sie unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Über eingesetzte Speichertechnologien informieren wir in dieser Datenschutzerklärung.

Nach derzeitiger technischer Ausgestaltung setzen wir auf SchatzeKinder Wunschlisten keinen allgemeinen Cookie-Consent-Banner ein. Sollte zukünftig nicht technisch erforderliches Tracking oder Marketing-Technologie eingesetzt werden, wird die Notwendigkeit einer Einwilligung vor deren Einsatz erneut geprüft. Die BfDI weist darauf hin, dass technisch nicht erforderliche Tracking-Technologien grundsätzlich eine Einwilligung erfordern.

13. Weiterleitung zu externen Online-Shops

Wunschlisten können Links zu Produkten externer Online-Shops enthalten.

Beim Klick auf einen entsprechenden Link kann die Weiterleitung zunächst über eine interne SchatzeKinder-Adresse erfolgen und anschließend zum jeweiligen Händler führen.

Die aktuelle technische Weiterleitung ist so ausgestaltet, dass gegenüber dem externen Händler keine Informationen zum SchatzeKinder-Benutzerkonto übermittelt werden. Bei der aktuellen Affiliate-Weiterleitung wird zudem eine no-referrer-Policy verwendet.

Nach Verlassen von SchatzeKinder Wunschlisten gelten die Datenschutzbestimmungen des jeweiligen Händlers.

14. Affiliate-Links und Amazon PartnerNet

Ein Teil der Produktlinks kann als Affiliate-Link ausgestaltet werden.

Dies bedeutet, dass SchatzeKinder eine Provision erhalten kann, wenn ein Nutzer über einen entsprechend gekennzeichneten bzw. technisch umgewandelten Produktlink zu einem Händler gelangt und dort einen qualifizierten Kauf tätigt.

Hierdurch entstehen dem Nutzer grundsätzlich keine zusätzlichen Kosten.

Bei geeigneten Amazon-Produktlinks verwenden wir aktuell das Amazon-Partnerprogramm.

Die vom Nutzer ursprünglich gespeicherte Produktadresse wird dabei nicht allein zum Zweck der Affiliate-Vermarktung überschrieben. Die Partnerkennzeichnung erfolgt dynamisch bei der Weiterleitung.

Die aktuelle Amazon-Weiterleitung erfolgt serverseitig. Auf der SchatzeKinder-Domain werden hierfür vor der Weiterleitung keine zusätzlichen Affiliate-Cookies oder Affiliate-Identifier auf dem Endgerät gespeichert. Die technische Implementierung ist aktuell produktiv aktiv.

Nach dem Aufruf von Amazon richtet sich die weitere Datenverarbeitung nach den Datenschutzbestimmungen von Amazon.

Hinweis für euch intern: Den Awin-Abschnitt noch nicht veröffentlichen. GA bestätigt ausdrücklich, dass Awin derzeit nicht implementiert ist.

15. Speicherdauer und Löschung des Wunschlisten-Kontos

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten eine weitere Speicherung erforderlich machen.

Nutzer können ihr SchatzeKinder-Wunschlisten-Konto über die hierfür vorgesehene Funktion löschen.

Nach der aktuellen technischen Umsetzung werden hierbei insbesondere gelöscht:

• Benutzerkonto,
• Profil,
• angelegte Kinderprofile,
• Wunschlisten,
• Wunschlisteninhalte,
• Reservierungen,
• Push-Abonnements,
• hochgeladene Wunschlisten- und Kinderbilder.

Die Anwendung löscht die zugehörigen Dateien vor Abschluss der Kontolöschung und entfernt anschließend die dem Benutzer zugeordneten Datenbankdaten.

Hiervon unberührt bleiben gegebenenfalls Daten, deren Aufbewahrung aufgrund gesetzlicher Pflichten erforderlich ist, sowie technische Protokoll- oder Verarbeitungsdaten bei eingesetzten Dienstleistern, soweit diese nicht unserer unmittelbaren Löschkontrolle unterliegen.

Die Löschung des Wunschlisten-Kontos löscht keine gegebenenfalls separat bestehenden Bestellungen oder Vertragsdaten im SchatzeKinder-Onlineshop.

16. Rechte betroffener Personen

Es gelten die in der allgemeinen Datenschutzerklärung beschriebenen Rechte betroffener Personen.

Hierzu gehören insbesondere – bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen – das Recht auf:

• Auskunft,
• Berichtigung,
• Löschung,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen bestimmte Verarbeitungen sowie
• Widerruf einer erteilten Einwilligung für die Zukunft.

Die DSGVO sieht insbesondere Auskunftsrechte nach Art. 15 sowie weitere Betroffenenrechte vor.