Datenschutz.

Der Schutz deiner Daten ist uns wichtig. Diese Erklärung informiert dich gemäß Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung von wishday verarbeitet werden.

1. Verantwortlicher

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, optional dein Name, sowie dein Passwort (ausschließlich als sicherer Hash gespeichert — niemals im Klartext).
• Inhalte: die von dir angelegten Wunschlisten und Geschenke inkl. optionaler Angaben (Titel, Beschreibung, Links, Preise, Datum).
• Gäste geteilter Listen: bei Reservierungen oder Beiträgen ein frei gewählter Anzeigename und optional eine E-Mail-Adresse.
• Server-Logs: beim Zugriff technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Ressource zur Sicherstellung des Betriebs und der Sicherheit.
• Bot-Schutz bei der Registrierung: beim Anlegen eines Kontos (Web und App) prüft Cloudflare Turnstile, ob ein Mensch das Formular ausfüllt. Dabei werden IP-Adresse sowie technische Browser- bzw. Gerätemerkmale an Cloudflare übermittelt (siehe Abschnitt 4).

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Konto, Listen, Teilen) — Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• E-Mail-Verifizierung & Passwort-Zurücksetzen — Vertragserfüllung sowie berechtigtes Interesse an Kontosicherheit, Art. 6 Abs. 1 lit. b und f DSGVO.
• Betrieb, Sicherheit, Missbrauchsabwehr (Logs, Rate-Limiting, Bot-Schutz bei der Registrierung) — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt darin, automatisiert angelegte Fake-Konten und Missbrauch des Mailversands zu verhindern.

4. Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen und die ausschließlich in der EU verarbeiten:

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) — Server-Hosting, Standort Deutschland.
• Mailgun / Sinch — Versand der Transaktions-E-Mails (Verifizierung, Passwort-Reset), EU-Region.

Für den Bot-Schutz bei der Registrierung setzen wir zusätzlich Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Turnstile wird nur auf der Registrierungsseite bzw. im Registrierungsformular der App geladen, verwendet nach Angaben von Cloudflare keine Cookies zu Tracking- oder Werbezwecken und wertet die Daten ausschließlich zur Unterscheidung von Mensch und Bot aus. Dabei kann eine Verarbeitung außerhalb der EU stattfinden; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Details: cloudflare.com/privacypolicy.

5. Cookies

wishday verwendet ausschließlich technisch notwendige Cookies, um dich angemeldet zu halten und den Zugriff auf passwortgeschützte geteilte Listen zu ermöglichen. Es findet kein Tracking und keine Weitergabe zu Werbezwecken statt.

6. Speicherdauer

Kontodaten und Inhalte werden gespeichert, solange dein Konto besteht. Löschst du dein Konto, werden die zugehörigen Daten gelöscht (Details und Schritte: Konto löschen). Token (Verifizierung, Passwort-Reset) verfallen automatisch. Server-Logs werden nur kurzfristig vorgehalten.

7. Deine Rechte

Dir stehen jederzeit folgende Rechte zu:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Wende dich dazu an christoph.gehringer@wishday.net. Du hast zudem das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at).

Stand: September 2026