Datenschutzerklärung
Stand: November 2026
Wir freuen uns über dein Interesse an Wunschfroh. Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage. Kurz vorweg: Wir verwenden keine Tracking- oder Werbe-Cookies, keine Analyse-Dienste und verkaufen keine Daten.
1. Verantwortlicher
Purple Digital UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Christoph Sterkel
Eifflerstraße 43, 22769 Hamburg
E-Mail: hallo@wunschfroh.de
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt.
2. Aufruf der Website (Server-Logs)
Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen sowie die zuvor besuchte Seite. Das ist nötig, um die Website auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, funktionierenden Angebot). Die Logs werden nach kurzer Zeit automatisch gelöscht.
3. Wunschlisten, Wünsche und Reservierungen
Wenn du eine Wunschliste anlegst, speichern wir deren Inhalte: Titel, Anlass, Datum, Wünsche (Links, Titel, Bilder, Preise, Notizen) und deine Einstellungen. Wer eine geteilte Liste aufruft und einen Wunsch reserviert, gibt einen Namen oder Spitznamen ein; diesen speichern wir zusammen mit der Reservierung. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Bitte beachte: Jeder, der den Link zu einer Liste kennt, kann sie sehen. Teile den Link deshalb nur mit Personen, die ihn sehen sollen, und trage keine sensiblen Daten in Listen ein.
Fügst du einen Produktlink ein, ruft unser Server die Produktseite des Shops ab, um Titel, Bild und Preis auszulesen. Dabei werden keine Daten über dich an den Shop übermittelt – der Abruf erfolgt von unserem Server aus. Bei Amazon nutzen wir dafür die offizielle Schnittstelle von Amazon (Creators API); auch dabei werden keine Daten über dich übermittelt.
4. Konto und Anmeldung per E-Mail-Link
Ein Konto ist freiwillig. Wenn du dich anmeldest, speichern wir deine E-Mail-Adresse und senden dir einen einmaligen Anmeldelink. Wir speichern nur einen verschlüsselten Fingerabdruck (Hash) dieses Links und der daraus entstehenden Sitzung, nie ein Passwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn du andere Personen als Mitverwalter einlädst, sehen diese die Liste inklusive Reservierungsstatus (sofern eingestellt) und können sie bearbeiten.
5. Wichteln
Für eine Wichtelrunde speichern wir den Namen der Runde, Datum, Budget, die Namen der Teilnehmenden, Ausschlüsse und die ausgeloste Zuordnung sowie optionale Wünsche. Jede teilnehmende Person erhält einen persönlichen Link. Die Organisatorin oder der Organisator sieht die Zuordnung nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wer andere Personen in eine Runde einträgt, sollte sie darüber informieren.
6. Cookies
Wir setzen ausschließlich technisch notwendige Cookies:
- Listen-Zuordnung – damit du deine Listen auch ohne Konto wiederfindest.
- Gast-Zuordnung und Name – damit du deine Reservierungen sehen und zurücknehmen kannst.
- Sitzung – hält dich angemeldet (bis zu 180 Tage), wenn du ein Konto nutzt.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) bzw. Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht nötig.
7. Shop-Links und Affiliate-Partnerprogramme
Wunschfroh finanziert sich über Partnerprogramme: Kauft jemand über einen Shop-Link auf Wunschfroh, erhalten wir unter Umständen eine Provision; der Preis ändert sich dadurch nicht. Solche Links sind gekennzeichnet. Beim Klick zählen wir anonym, welcher Wunsch zu welchem Shop geklickt wurde, und leiten dich dann weiter.
Erst nach der Weiterleitung können der Shop bzw. das Partnernetzwerk Cookies setzen, um den Kauf zuzuordnen. Dafür sind die jeweiligen Anbieter verantwortlich, insbesondere:
- Amazon-Partnerprogramm: Amazon Europe Core S.à r.l., Luxemburg – Wunschfroh ist Teilnehmer des Partnerprogramms von Amazon EU.
- Awin: AWIN AG, Berlin, sowie die angeschlossenen Shops.
Es gelten dann die Datenschutzhinweise dieser Anbieter.
8. Kontakt per E-Mail
Schreibst du uns, verarbeiten wir deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser E-Mail-Postfach wird von Google Ireland Ltd. bereitgestellt.
9. Dienstleister (Auftragsverarbeiter)
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen:
- Vercel Inc., USA – Hosting der Website; Auslieferung über ein Rechenzentrum in Frankfurt.
- Supabase Inc., USA – Datenbank; Speicherort Frankfurt (EU).
- Resend (Plus Five Five Inc.), USA – Versand der Anmelde-E-Mails.
- Google Ireland Ltd., Irland – E-Mail-Postfach.
Bei Anbietern mit Sitz in den USA kann ein Zugriff aus den USA nicht ausgeschlossen werden. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).
10. Speicherdauer
- Listen, Wünsche, Reservierungen und Wichtelrunden: bis du sie löschst bzw. dein Konto löschen lässt.
- Anmeldelinks: höchstens 30 Minuten gültig, danach werden sie wertlos.
- Sitzungen: bis zur Abmeldung, höchstens 180 Tage.
- Zwischengespeicherte Produktdaten (ohne Personenbezug): in der Regel 24 Stunden.
- Gesetzliche Aufbewahrungspflichten bleiben unberührt.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreib uns dafür einfach an hallo@wunschfroh.de.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
12. Pflicht zur Bereitstellung
Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne die jeweiligen Angaben (z. B. Wünsche oder einen Namen bei der Reservierung) können die entsprechenden Funktionen aber nicht genutzt werden. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
13. Änderungen
Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.