Datenschutzerklärung

Stand: 6. Oktober 2026 · English version

WishEase verwaltet Wunschlisten und Geschenk-Absprachen — Daten, die andere Menschen betreffen und teils bewusst voreinander verborgen bleiben. Diese Seite sagt, was wir davon speichern, wer es zu sehen bekommt und wie Sie es wieder loswerden.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tobias Laurent
Alte Bergstr. 146
84028 Landshut
Deutschland

E-Mail: t.terence@web.de
Vollständige Anbieterkennzeichnung: Impressum

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.

Welche Daten wir verarbeiten

Daten	Zweck	Rechtsgrundlage
E-Mail-Adresse, Passwort-Hash, Zeitpunkte von Registrierung und Anmeldung	Konto führen, Sie authentifizieren	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Sitzungsdaten: IP-Adresse, User-Agent, Zeitstempel	Angemeldete Sitzungen aufrechterhalten und absichern	Art. 6 Abs. 1 lit. b und lit. f (Sicherheit des Dienstes)
Inhalte: Wunschlisten, Wünsche (Titel, Beschreibung, Preis, Link, Bildadresse), Anlässe und Termine, Einladungen, Mitorganisator-Rollen	Den Dienst erbringen	Art. 6 Abs. 1 lit. b
Koordinationsdaten: wer einen Wunsch reserviert oder gekauft hat	Abstimmung unter den Schenkenden — ohne dass andere erfahren, wer es war; vor der beschenkten Person vollständig verborgen	Art. 6 Abs. 1 lit. b
Benachrichtigungen: Protokoll gesendeter Hinweise, Einstellungen, Push-Token	Erinnerungen, soweit von Ihnen aktiviert	Art. 6 Abs. 1 lit. b
Kontaktformular: Name, E-Mail-Adresse, Nachricht	Ihre Anfrage bearbeiten	Art. 6 Abs. 1 lit. b bzw. lit. f
Zugriffsprotokolle der Verbindungs- und Anmeldepfade: Methode, Adresse, Statuscode, User-Agent	Betrieb und Fehlersuche	Art. 6 Abs. 1 lit. f
Fehlerprotokolle: Schlägt eine Datenbankabfrage fehl oder tritt ein unerwarteter Fehler auf, wird die Fehlermeldung protokolliert. Sie kann Inhalte des betroffenen Datensatzes enthalten — bei einer verletzten Datenbankbedingung sogar den vollständigen Datensatz samt der darin enthaltenen Kennungen.	Fehlersuche	Art. 6 Abs. 1 lit. f
Missbrauchsschutz: IP-Adresse als Zählschlüssel, ausschließlich im Arbeitsspeicher	Anfragen begrenzen (Rate-Limiting)	Art. 6 Abs. 1 lit. f

Im störungsfreien Betrieb protokollieren wir die Inhalte Ihrer Aufrufe an /mcp und /v1 nicht — keine Listen, keine Wünsche. Im Fehlerfall ist das anders: Dann kann die protokollierte Fehlermeldung Inhalte des betroffenen Datensatzes enthalten (siehe die Zeile „Fehlerprotokolle" oben). Diese Protokolle unterliegen der Aufbewahrung der Hosting-Plattform, werden nicht weiterverarbeitet und nicht langfristig archiviert.

Die Angabe einer E-Mail-Adresse ist für die Kontoerstellung erforderlich; ohne sie können wir den Dienst nicht bereitstellen. Alle weiteren Angaben machen Sie freiwillig.

Empfänger und Auftragsverarbeiter

Dienstleister	Aufgabe	Ort
Supabase	Datenbank und Authentifizierung	Rechenzentrum in Irland (eu-west-1)
Fly.io	Betrieb der Anwendung	London, Vereinigtes Königreich
Resend	Versand von Bestätigungs- und Kontakt-E-Mails	USA
Cloudflare	DNS und Domainverwaltung für wishease.net	USA / weltweit
Eigene Hardware des Verantwortlichen	Datenbanksicherungen	Deutschland

Andere Nutzerinnen und Nutzer

Wer mit Ihnen eine Liste teilt — als beschenkte Person, als Erstellerin oder als Mitorganisator —, sieht Ihre E-Mail-Adresse. Das ist beabsichtigt: In einer geteilten Liste muss erkennbar sein, wer mitwirkt. Personen, mit denen Sie keine Liste teilen, sehen von Ihrem Profil nichts; die Datenbank gibt deren Abfragen nichts heraus.

Die Wünsche, die Sie in eine geteilte Liste einstellen, sehen deren Mitglieder — geheime Wünsche jedoch nicht die beschenkte Person. Wer etwas reserviert oder gekauft hat, erfährt niemand. Mitorganisatoren sehen, dass ein Wunsch vergeben ist, nicht von wem; die beschenkte Person sieht auch das nicht. Das ist keine Einstellung, die wir setzen, sondern in der Datenbank festgelegt — Ihre Kennung verlässt sie für solche Abfragen nicht.

Wer einen Einladungslink von Ihnen erhält, erfährt vor dem Annehmen den Titel der Liste und die vorgesehene Rolle — auch dann, wenn er die Einladung nie annimmt.

An sonstige Dritte geben wir personenbezogene Daten nicht weiter. Wir verkaufen keine Daten, betreiben keine Werbung und binden keine Analysedienste ein.

Übermittlung in Drittländer

Gespeichert werden Ihre Daten in Irland (Datenbank) und im Vereinigten Königreich (Anwendungsserver). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Zugriff aus den USA ist dennoch möglich, und das sollten Sie wissen: Sowohl unser Datenbank- als auch unser Hosting-Anbieter sind US-Unternehmen, deren Support-Teams im Rahmen des Betriebs auf die Systeme zugreifen können. Hinzu kommen der E-Mail-Versand und die Domainverwaltung, die ohnehin in den USA stattfinden. Alle vier Übermittlungen stützen sich auf die Garantien der jeweiligen Anbieter — Standardvertragsklauseln der EU-Kommission beziehungsweise das EU-US Data Privacy Framework —, die wir mit ihnen vereinbart haben.

Was wir an den E-Mail-Dienstleister geben, sind Zustelldaten und der Inhalt der E-Mails, die wir Ihnen schicken — nicht Ihre Listen. Die Domainverwaltung sieht nur DNS-Anfragen, keine Kontodaten.

Ihr KI-Assistent

WishEase wird über den KI-Assistenten bedient, den Sie auswählen und mit Ihrem Konto verbinden. Sobald Sie das tun, fließen die Inhalte, die Sie abrufen oder anlegen, an den Betreiber dieses Assistenten — so, wie sie auch an Ihren Browser fließen würden. Der Assistent ist damit nicht unser Auftragsverarbeiter: Wir haben mit seinem Betreiber keinen Vertrag und übermitteln aus eigenem Antrieb nichts dorthin. Viele Anbieter solcher Assistenten sitzen außerhalb des EWR; welche Regeln dort gelten, bestimmt deren eigene Datenschutzerklärung. Verbinden Sie nur einen Assistenten, dem Sie vertrauen.

Was ein Assistent überhaupt abrufen kann, ist technisch begrenzt — und zwar nicht durch Vertrauen in ihn, sondern in der Datenbank: Wer eine Liste geschenkt bekommt, erhält geheime Wünsche und Reservierungsdaten auch dann nicht, wenn sein Assistent danach fragt. Diese Daten verlassen die Datenbank für diesen Abruf nicht.

Speicherdauer

Konto und Inhalte: bis Sie sie löschen oder die Löschung verlangen. Eine Selbstbedienungs-Löschung gibt es derzeit nicht — eine E-Mail an t.terence@web.de genügt.
Sicherungskopien: acht wöchentliche Datenbanksicherungen auf Hardware des Verantwortlichen, die danach überschrieben werden (rund acht Wochen). Gelöschte Daten können bis dahin noch in einer Sicherung enthalten sein; diese liegen offline und werden ausschließlich zur Wiederherstellung im Notfall verwendet.
Angemeldete Sitzungen: Zu jeder Sitzung werden IP-Adresse, User-Agent und Zeitstempel gespeichert. Ein Zeitlimit für Sitzungen ist derzeit nicht eingerichtet: Der Sitzungseintrag bleibt, bis Sie sich abmelden oder Ihr Konto gelöscht wird. Trennen Sie einen Assistenten nur auf dessen Seite von WishEase, wird dabei keine Abmeldung ausgelöst — der Eintrag bleibt also bestehen. Die Zugangstoken selbst verfallen nach einer Stunde und werden rotiert.
Server-Protokolle: Standardaufbewahrung der Hosting-Plattform; wir legen keine Langzeitarchive an.
IP-Adressen im Missbrauchsschutz: Minuten, nur im Arbeitsspeicher.
Kontaktanfragen: im Postfach des Verantwortlichen und im Zustellprotokoll des E-Mail-Dienstleisters.

Cookies und Tracking

Diese Seiten setzen keine Cookies — weder technisch notwendige noch solche zu Analyse- oder Werbezwecken. Wir speichern keine Informationen auf Ihrem Endgerät und lesen keine aus, sodass § 25 TDDDG nicht einschlägig ist und ein Cookie-Banner nicht erforderlich wäre.

Beim Anmelden wird Ihr Zugangstoken ausschließlich im Arbeitsspeicher der geöffneten Seite gehalten; mit dem Schließen des Tabs ist es fort. Wir binden keine externen Schriftarten, Skripte, Karten, Videos oder Social-Media- Elemente ein — die Seiten laden nichts von fremden Servern.

Der Assistent oder die App, mit der Sie WishEase verbinden, speichert ihre eigenen Zugangsdaten auf Ihrem Gerät. Das geschieht nach deren Regeln, nicht nach unseren. Sollten wir künftig Analyse- oder Einbettungsdienste einsetzen, holen wir vorher Ihre Einwilligung ein.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Eine E-Mail an t.terence@web.de genügt. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3). Zur Identitätsprüfung bitten wir darum, die Anfrage von der registrierten Adresse aus zu senden.

Eine Auskunft nach Art. 15 enthält nicht die geheimen Wünsche und Reservierungsdaten auf Listen, die für Sie bestimmt sind: Das Recht auf eine Kopie darf die Rechte anderer Personen nicht beeinträchtigen (Art. 15 Abs. 4) — und genau das wäre es, wenn wir Ihnen die für Sie geplante Überraschung mitteilten. Wir weisen in der Antwort darauf hin, dass insoweit gekürzt wurde. Ihre eigenen Reservierungen auf Listen anderer sind enthalten.

Beschwerderecht

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren — bei der für uns zuständigen Behörde oder bei der an Ihrem Wohnsitz. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
lda.bayern.de

Datensicherheit

Die Verbindung ist durchgängig mit TLS verschlüsselt. Passwörter werden nur als Hash gespeichert, nie im Klartext. Wer welche Daten sehen darf, wird in der Datenbank selbst durchgesetzt und nicht erst in der Anwendung; der Anwendungsserver besitzt dafür bewusst keinen privilegierten Datenbankschlüssel. Sicherungen liegen auf Hardware des Verantwortlichen.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Minderjährige

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von ihnen; erfahren wir davon, löschen wir das betreffende Konto.

Änderungen dieser Erklärung

Ändert sich, was wir verarbeiten oder wen wir einsetzen, ändern wir diese Erklärung und aktualisieren das Datum oben. WishEase befindet sich in einer frühen Phase; wesentliche Änderungen kündigen wir angemeldeten Nutzerinnen und Nutzern per E-Mail an.

← Zur Startseite