Datenschutz

Diese Datenschutzerklärung beschreibt die Art und den Umfang, wie wir personenbezogene Daten in unseren Online Auftritten wie unserer Homepage sowie verbundener Social Media Profile speichern und verarbeiten. Wir beziehen uns dabei auf verwendete Begrifflichkeiten die per Definition in der Datenschutzgrundverordnung („DSGVO“) geregelt sind, wie bspw. „personenbezogene Daten“. Daten sind personenbezogen, wenn sie eindeutig einer bestimmten natürlichen Person zugeordnet sind oder diese Zuordnung zumindest mittelbar erfolgen kann. Dies kann bspw. über eine Kennung wie der Name oder eine Kundennummer aber auch eine technische Kennung wie ein „Browser Cookie“ erfolgen.

Inhaltlich Verantwortlich

Verantwortlich im Sinne der Bereitstellung, Auslieferung und der Inhalte ist:

Platform7 mediadesign
Agentur für Kommunikation und Werbung
Postfach 20 01 10
34080 Kassel

Inhaber: Samuel Schmidt

E-Mail: mail@platform7.de

Verarbeitende Daten und betroffene Personen

- Bestandsdaten (bspw. Name und Adresse).
- Kontaktdaten (bspw. E-Mail Adresse).
- Inhaltsdaten (bspw. Formulareingaben, Texte und Fotos).
- Nutzungsdaten (bspw. einzelne besuchte Webseiten unserer Homepage und Zugriffszeiten).
- Metainformationen und Kommunikations-Daten (bspw. verwendete Endgeräte und IP-Adressen sowie Providerinformationen).

Betroffene Personen sind Besucher unserer Online Auftritte wie unserer Homepage sowie verbundener Social Media Profile — vor allem aber die angemeldeten Nutzerinnen und Nutzer der Wunschlisten-App im Browser und auf dem Mobilgerät. Nachfolgend werden diese betroffenen Personen als „Nutzer“ beschrieben.

Besucher und Nutzer des Onlineangebotes (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).

Zweck dieser verarbeitenden Daten

Wir stellen sicher, dass wir unsere Online Angebote zur Verfügung stellen können. Dazu gehören sicherheitsrelevante sowie inhaltliche Aspekte die eine Speicherung von Daten erforderlich macht. Außerdem nutzen wir diese Daten, um mit unseren Nutzern in Kommunikation zu treten.

Rechtsgrundlage

Maßgebliche Grundlage dieser Datenschutzerklärung ist die Datenschutzgrundverordnung DSGVO über die nach Art. 13 DSGVO hier über die Art und den Umfang der geteilten Daten informiert wird. Wird nicht eindeutig auf eine Rechtsgrundlage in dieser Datenschutzerklärung verwiesen, gilt für die Einwilligung in diese Datenschutzerklärung Artikel 6 Abschnitt 1a DSGVO (Rechtmäßigkeit der Verarbeitung) und Art. 7 DSGVO (Bedingungen für die Einwilligung). Für eine gemeinsame Kommunikation, insbesondere die Beantwortung von Anfragen, greift Art. 6 1b DSGVO. Zur Erfüllung rechtlicher Grundlagen, denen wir nachkommen, greift Art. 6 1c DSGVO. Artikel 6 1d DSGVO kommt im Falle lebenswichtiger Interessen der betroffenen Person zum Tragen.

Datenverarbeitung mit Dritten

Ausschließlich auf Grundlage gesetzlicher Erlaubnisse geben wir Ihre Daten im Rahmen unserer Verarbeitung an Auftrags-Verarbeiter und Dritte weiter und nur wenn dies erforderlich ist, Sie eingewilligt haben, eine rechtliche Verpflichtung dies notwendig macht, oder auf Grundlage unserer berechtigten Interessen (z.B. durch den Betrieb unseres Web-Hosters). Im Falle einer Verarbeitung von Daten durch Dritte auf der Basis eines Auftragsverarbeitungsvertrages, ist die rechtliche Grundlage Art. 28 DSGVO.

Datenverarbeitung und Übermittlung außerhalb der Europäischen Union

Im Falle einer Übermittlung oder Verarbeitung von Daten außerhalb der europäischen Union (EU) durch uns oder im Rahmen der Nutzung oder Offenlegung von Diensten Dritter, geschieht dies zur Erfüllung unserer vertraglichen oder vorvertraglichen Pflichten oder aufgrund von rechtlichen Vorgaben oder auf Basis unserer berechtigten Interessen oder aufgrund der Einwilligung des Nutzers.

Recht auf Auskunft, Berichtigung, Sperre, Löschung und Widerspruch

Nutzer haben das Recht, auf Antrag unentgeltlich eine Auskunft (Art. 15 DSGVO), über die bei uns gespeicherten personenbezogenen Daten, anzufordern und/oder eine Berichtigung, Sperrung oder Löschung (Art. 17 DSGVO) zu verlangen bzw. einzuschränken (Art. 18 DSGVO). Ausnahmen: Es handelt sich um die vorgeschriebene Datenspeicherung zur Geschäftsabwicklung oder die Daten unterliegen der gesetzlichen Aufbewahrungspflicht.

Für diese Zwecke kontaktieren Nutzer uns bitte (Kontaktdaten finden Sie am Anfang der Datenschutzerklärung).

Nutzer haben nach DSGVO Art. 16 das Recht, die Berichtigung der sie betreffenden unrichtigen Daten zu verlangen. Auch in diesem Falle kontaktieren Sie uns bitte.

Einreichung einer Beschwerde

Zudem haben Nutzer das Recht nach DSGVO Art. 77, Beschwerde bei der zuständigen Aufsichtsbehörde abzugeben. Uns erteilte Einwilligungen können Nutzer für die Zukunft widerrufen (DSGVO Artikel 7 Abs. 3).

Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

Widerrufsrecht und Widerspruchsrecht

Nutzer haben das Recht, erteilte Einwilligungen (nach Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft zu widerrufen. Nutzer können der künftigen Verarbeitung auf Basis Art. 21 DSGVO jederzeit der sie betreffenden Datenverarbeitung widersprechen.

Cookies

Als „Cookies“ werden kleine Dateien bezeichnet, die auf dem Gerät des Nutzers gespeichert werden. Wir setzen sie ausschließlich dort ein, wo sie technisch notwendig sind: Auf der Homepage setzt einzig die Registrierungsseite ein Cookie, das die Eingabe vor Missbrauch durch Dritte schützt. Alle übrigen Seiten unserer Homepage kommen ohne Cookie aus.

Wer sich in der Wunschlisten-App anmeldet, erhält zusätzlich ein Cookie beziehungsweise eine gespeicherte Anmeldekennung, damit die Anmeldung über den Besuch hinaus bestehen bleibt und man sich nicht bei jedem Aufruf neu anmelden muss. Diese Kennung lässt sich jederzeit durch Abmelden entfernen.

Wir setzen keine Cookies zur Reichweitenmessung, zur Analyse des Nutzerverhaltens oder zu Werbezwecken ein, und wir binden keine Dienste ein, die dies für uns tun. Eine Einwilligung in Cookies benötigen wir deshalb nicht.

Sofern Cookies nicht gespeichert werden sollen, können Nutzer dies in ihren Browsereinstellungen konfigurieren. Wir weisen darauf hin, dass sich Registrierung und Anmeldung ohne Cookies technisch nicht durchführen lassen.

Datenlöschung

Die Datenlöschung oder die Einschränkung der Daten erfolgt auf Basis Artikel 17 DSGVO. Wir löschen Daten, sobald die Zweckbestimmung nicht mehr gegeben ist und keine rechtlichen Aufbewahrungspflichten (bspw. auf Basis des Handels- oder Steuerrechts) vorliegen. Sofern Daten nicht gelöscht werden, weil sie für andere und rechtlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt.

Webhosting und Speicherung von Zugriffsdaten sowie Protokolldateien

Um unsere Online Angebote ausliefern zu können, greifen wir auf Hosting Dienstleistungen Dritter zurück. Dies betrifft insbesondere die Bereitstellung von Webservern und die Speicherung von Inhalten unserer Online Angebote in Rechenzentren. Ebenso bilden wir darüber die oben genannten Daten ab, sowie Vertrags- und Kommunikationsdaten unserer Nutzer. Die Bereitstellung und Nutzung durch Dritte erfolgt auf Basis unserer berechtigten Interessen nach Art. 6 1f DSGVO und Art. 28 DSGVO.

Auf dieser Basis im berechtigten Interesse werden Zugriffsdaten auf den Server erhoben („Server Logfiles“). Hierzu zählen URL der abgerufenen Webseite, Datum und Uhrzeit, abgerufene Datei, Datentransfermenge, Statusmeldungen, Betriebssystem, Browsertyp und Version des Aufrufenden, die URL der zuvor besuchten Webseite („Referrer URL“), IP-Adresse und der verwendete Provider.

Diese Protokolldateien liegen zum Teil gesetzlichen Aufbewahrungspflichten und werden von uns für 7 Tage aufbewahrt, sofern keine anderweitige rechtliche Vorgabe erfolgt ist. Anschließend werden diese Daten entfernt. Aus technischen Gründen kann es vorkommen, dass Daten in zyklisch und automatisiert erstellten Datensicherungen vorliegen. Diese sind jedoch dem direkten Zugriff entzogen (d.h. dass ein unmittelbarer Abruf der Daten nicht möglich ist) und werden genauso zyklisch entfernt.

Online Formulare und Online Registrierungen

Eingegebene Daten in Online Formularen wie bspw. personenbezogene Daten speichern wir zum Zwecke der Erfüllung unserer vertraglichen Verpflichtungen nach Art. 6 1b DSGVO. Online Formulare können als Pflichtfelder gekennzeichnete Datenabfragen enthalten, die wir für ein Zustandekommen zwischen uns und der Nutzung des jeweilig angebotenen Service benötigen.

In einigen Fällen können wir anbieten, dass Nutzer ein Nutzerkonto anlegen können. Welche Daten jeweils verpflichtend notwendig sind, wird bei dem jeweiligen Angebot aufgelistet. Die Speicherung der Daten erfolgt zum Zwecke der Nutzung des jeweiligen Service (bspw. die E-Mail Adresse zur Bestätigung der Registrierung, zum Zurücksetzen des Passworts und für Benachrichtigungen zur Wunschliste). Nach einer Beendigung bspw. durch Kündigung oder Widerruf der Nutzung des Kontos erfolgt dessen Löschung und der damit verwendeten Daten. Auch hier erfolgt dies wie zuvor beschrieben, unter Vorbehalt aller rechtlichen Regularien. Wir sind berechtigt, die Daten jederzeit zu löschen, ohne Zustimmung des Nutzers. Die eigene Sicherung dieser Daten durch den Nutzer obliegt dem Nutzer selbst.

Die Angaben des Nutzers speichern wir auch bei der Kontaktaufnahme bspw. durch Telefon, Email, Online Formularen oder Nachrichtenfunktionen über Portale und sozialer Medien. Diese benötigen wir zur Bearbeitung der Anfrage durch den Nutzer. Die Speicherung erfolgt nach Art. 6 1b DSGVO. Unter Umständen werden diese Daten in unseren eingesetzten IT-Systemen und Tools weiterverarbeitet um eine Bearbeitung sicherzustellen, dies erfolgt in unserem berechtigten Interesse (dies betrifft bspw. ein Email Verarbeitungsprogramm oder ein CRM Tool).

Die Wunschlisten-App: Konto, Wünsche und Familien

Der eigentliche Dienst der Familien Wunschliste ist eine Wunschliste, die innerhalb einer Familie oder Freundesgruppe geteilt wird. Dafür verarbeiten wir: zum Konto den gewählten Benutzernamen, die E-Mail Adresse, das Passwort (ausschließlich als nicht rückrechenbarer Hash, nie im Klartext), einen frei wählbaren Anzeigenamen, das gewählte Avatarbild sowie Zeitpunkt der Registrierung und der letzten Anmeldung; zu den Wünschen Titel, Beschreibung, ungefährer Preis, ein Link und ein von dir hochgeladenes oder aus der Produktsuche übernommenes Bild; zu den Familien die Zugehörigkeit, die Rolle (Mitglied oder Verwalter) und wem du folgst; zum Schenken die Information, wer welchen Wunsch reserviert oder gekauft hat, sowie die Zuordnungen einer Wichtel-Auslosung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten lässt sich der Dienst nicht erbringen. Innerhalb einer Familie sind Benutzername, Anzeigename, Avatar und die freigegebenen Wünsche für die anderen Mitglieder sichtbar; das ist der Zweck des Dienstes. Nicht sichtbar für die beschenkte Person ist, ob und von wem einer ihrer Wünsche bereits reserviert oder gekauft wurde — diese Information halten wir bewusst von ihr fern.

Eine E-Mail Adresse darf mehrfach verwendet werden. Das ist Absicht: So können Kinder und Großeltern ohne eigene Adresse ein eigenes Konto haben, das eine erwachsene Person betreut.

Anmeldung, Geräte und Sicherheit

Damit du angemeldet bleibst, speichern wir zu jeder Anmeldung einen Zugangsschlüssel — auf dem Gerät und bei uns, dort ausschließlich als Hash. Dazu gehören eine Gerätekennung, ein Gerätename zur Anzeige in deiner Geräteübersicht, die Plattform (iOS, Android, Web), die App-Version, bei der Anmeldung über den Browser zusätzlich die Browserkennung, sowie jeweils die IP-Adresse. Der kurzlebige Schlüssel gilt eine Stunde, der langlebige 180 Tage und verlängert sich bei Nutzung. Beim Abmelden werden sie widerrufen.

Zum Schutz vor automatisierten Angriffen begrenzen wir die Zahl der Versuche bei Anmeldung, Registrierung, Passwort-Rücksetzung und Code-Eingaben. Dazu speichern wir vorübergehend die IP-Adresse, den Benutzernamen oder die E-Mail Adresse zusammen mit einem Zähler. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Protokollierung

Sicherheitsrelevante und für die Nachvollziehbarkeit wichtige Vorgänge protokollieren wir — etwa eine fehlgeschlagene Anmeldung, eine Passwortänderung, eine Kontolöschung oder eine PRO-Freischaltung. Festgehalten werden Zeitpunkt, Art des Vorgangs, die betroffene Konto- beziehungsweise Familienkennung und die IP-Adresse. Inhalte von Wünschen oder Nachrichtentexte gehören ausdrücklich nicht dazu. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Diese Protokolle löschen wir automatisch: Einträge im Ereignisprotokoll nach 180 Tagen, technische Protokolldateien nach sechs Monaten. Abgelaufene Anmeldedaten — Zugangs- und Erneuerungsschlüssel der App sowie „angemeldet bleiben"-Sitzungen — entfernen wir 30 Tage nach ihrem Ablauf, Zähler zur Missbrauchsabwehr nach einem Tag. Ein täglich laufendes Programm erledigt das ohne Zutun.

Produktsuche bei Amazon

Beim Anlegen eines Wunsches kann eine Produktsuche bei Amazon genutzt werden. Nutzt du sie, wird der von dir eingegebene Suchbegriff über die Produktwerbe-Schnittstelle an Amazon (Amazon Europe Core S.à r.l., Luxemburg) übermittelt, um dir passende Produkte anzuzeigen. Dein Konto oder deine Person übermitteln wir dabei nicht. Nutzt du die Suche nicht, findet keine Übermittlung statt.

Übernimmst du ein Produkt aus der Suche, enthält der gespeicherte Link unsere Partnerkennung. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen — für dich ändert sich am Preis nichts. Diese Einnahmen finanzieren den kostenlosen Teil des Dienstes. Klickst du einen solchen Link an, gilt für den weiteren Besuch die Datenschutzerklärung von Amazon.

Bezahlung der PRO-Familie

Für den einmaligen Kauf einer PRO-Familie verarbeiten wir die Angaben, die für Vertrag und Rechnung nötig sind: Name, Rechnungsanschrift, E-Mail Adresse, die gekaufte Leistung und den Zahlungsstatus. Die Zahlung selbst wickeln wir über Stripe und PayPal ab; die Zahlungsdaten werden dort erhoben und verarbeitet, wir erhalten sie nicht vollständig. Beide Anbieter verarbeiten Daten teilweise außerhalb der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen.

Konten von Kindern

Die Familien Wunschliste richtet sich an Familien. Konten von Kindern unter 14 Jahren werden von den Erziehungsberechtigten angelegt und verwaltet; dafür genügt die E-Mail Adresse der erwachsenen Person. Wir erheben von Kindern keine weiteren Daten als die oben genannten, und wir werten das Verhalten von Nutzern nicht aus. Erziehungsberechtigte können die von ihnen verwalteten Konten jederzeit einsehen, ändern und löschen.

Löschung deines Kontos

Du kannst dein Konto jederzeit selbst löschen. Dabei entfernen wir deine Wünsche samt hochgeladener Bilder, deine Familienzugehörigkeiten, deine Reservierungen, deine Tipps, deine Wichtel-Zuordnungen, alle Anmeldungen und Zugangsschlüssel sowie das Konto selbst. Bist du die einzige verwaltende Person einer Familie, rückt automatisch ein anderes Mitglied nach, damit die Familie weiter betreut ist.

Nicht gelöscht werden Rechnungsunterlagen zu einem PRO-Kauf, solange die gesetzlichen Aufbewahrungsfristen laufen, sowie Protokolleinträge zu sicherheitsrelevanten Vorgängen. Bereits erstellte Datensicherungen sind dem unmittelbaren Zugriff entzogen und werden zyklisch überschrieben.

Social Media Profile

Wir nutzen Social Media für unsere Öffentlichkeitsarbeit. Dies beinhaltet der Austausch und Kommunikation mit unseren Nutzern und die Veröffentlichung von Informationen. Es gelten die Geschäftsbedingungen der jeweiligen Plattformen.

Einbindung von Diensten und Inhalten Dritter

Wir binden auf unserer Homepage keine Inhalte Dritter ein. Schriftarten, Bilder, Skripte und Stilvorlagen werden ausschließlich von unserem eigenen Server ausgeliefert. Es werden daher beim Besuch unserer Homepage keine Daten — insbesondere keine IP-Adresse — an Dritte übertragen.

Die einzige Übermittlung an einen Dritten geschieht auf ausdrückliche Veranlassung des Nutzers: die Produktsuche bei Amazon, beschrieben im Abschnitt „Produktsuche bei Amazon“.