Datenschutzerklärung

Verantwortlicher für die über diese Website erhobenen personenbezogenen Daten ist Roberto Tumini, erreichbar unter info@babywish.app.

Wir erheben und verarbeiten die folgenden personenbezogenen Daten:

• Registrierte Nutzer: Name, E-Mail-Adresse, gehashter Passwortwert und, bei Google-Anmeldung, Google-Kennung — erforderlich für Kontoerstellung, Anmeldung und Verwaltung des Dienstes.
• Wunschlisten: Babyname, voraussichtlicher Geburtstermin, Geschlecht, Beschreibung, Geschenke, Produktlinks, Preise und hochgeladene Bilder — erforderlich zum Erstellen und Teilen der Liste. Jeder mit dem öffentlichen Link kann die Inhalte sehen; Link-Vorschau-Crawler können Titel und Bild lesen, um eine Vorschau zu erzeugen. Trägt die Listeninhaberin sie ein, speichern wir außerdem verschlüsselt ihre optionalen Zahlungsdaten für Gemeinschaftsgeschenke (IBAN und Kontoinhaber, Wero- oder TWINT-Handynummer, PayPal.me-Link und einen weiteren Zahlungslink): Sie erscheinen auf der öffentlichen Liste, sichtbar für alle mit dem Link, aber nur, wenn die Liste mindestens ein Gemeinschaftsgeschenk enthält, außerdem auf der Verwaltungsseite des Beitrags und in der Bestätigungs-E-Mail an die Beitragenden.
• Reservierungen von Gästen: Name des Schenkenden, E-Mail-Adresse (für die Reservierung erforderlich), Menge, optionale Nachricht und Verwaltungs-/Stornierungs-Token — erforderlich, um die Reservierungen zu koordinieren, die Listeninhaberin zu benachrichtigen und dem Gast eine Bestätigungs-E-Mail mit einem persönlichen Link zu schicken, über den er die Reservierung ansehen oder stornieren kann. Die Listeninhaberin und, bei einer Premium-Liste, der Partner, der die Liste mit ihr verwaltet, sehen Namen, reserviertes Geschenk, Menge und eine etwaige Nachricht, aber nicht die E-Mail-Adresse; bei einer Premium-Liste erscheint die Nachricht außerdem auf der Glückwunsch-Pinnwand, die nur die beiden sehen und die nie öffentlich ist. Wer den öffentlichen Link der Liste öffnet, sieht nur, welche Geschenke in welcher Menge reserviert sind, aber nicht, von wem. Name und E-Mail-Adresse werden verschlüsselt gespeichert.
• Beiträge zu Gemeinschaftsgeschenken: Name des Schenkenden, optionale E-Mail-Adresse, Betrag, optionale Notiz und Verwaltungs-/Stornierungs-Token — erforderlich zum Erfassen, Aktualisieren oder Stornieren des Beitrags und zum Versand zugehöriger Benachrichtigungen. Direkt nach deinem Beitrag zeigen wir dir auf dem Bildschirm deinen persönlichen Link, mit dem du ihn ändern oder stornieren kannst: Er ist der einzige Schlüssel zu deinem Beitrag, bewahre ihn also auf. Gibst du eine E-Mail-Adresse an, schicken wir dir zusätzlich eine Bestätigung mit demselben Link sowie etwaige Hinweise zu deinem Beitrag; ohne E-Mail-Adresse bekommst du keine Nachricht von uns. Die Listeninhaberin und, bei einer Premium-Liste, der Partner, der die Liste mit ihr verwaltet, sehen deinen Namen, den Betrag und eine etwaige Notiz, aber nicht deine E-Mail-Adresse; bei einer Premium-Liste erscheint die Notiz außerdem auf der Glückwunsch-Pinnwand, die nur die beiden sehen und die nie öffentlich ist. Wer den öffentlichen Link der Liste öffnet, sieht nur die zugesagte Gesamtsumme und die Zahl der Beiträge, aber nicht, wer beigetragen hat. Name und E-Mail-Adresse werden verschlüsselt gespeichert.
• Sicherheit und Support: Passwort-Reset-Token, technische Protokolle, IP-Adresse und Daten, die zur Missbrauchsverhinderung, zum Schutz des Dienstes und zur Beantwortung von Anfragen nötig sind.
• Im Browser gespeicherte Daten: persistente Authentifizierungs-Cookies, Cookie-Präferenzen, Sprache, Checklist-Häkchen, Namensfavoriten, Entwürfe, Oberflächenpräferenzen und, je Liste, die in diesem Browser getätigten Reservierungen (Geschenk, Menge, Datum und das Token, mit dem du sie ansehen oder stornieren kannst) in localStorage oder sessionStorage. Diese Daten bleiben auf deinem Gerät, sofern sie nicht für eine Dienstfunktion benötigt werden. Wenn du eine mit PIN geschützte Liste öffnest, bleibt der eingegebene Code bis zum Schließen des Tabs im Sitzungsspeicher des Browsers, damit du ihn nicht auf jeder Seite neu eingeben musst: Er wird nur an BabyWish übermittelt, um die Liste zu öffnen, nie an Dritte, und für nichts anderes verwendet.
• Analyse und Werbung mit Einwilligung: Navigationsdaten, Seitenereignisse und Interaktionen, die über Google Analytics 4 und Microsoft Clarity nur nach deiner Einwilligung in Analyse-Cookies erhoben werden; Kennungen von Anzeigenklicks, besuchte Seiten und Aktionen auf der Website nach dem Klick auf eine Anzeige (etwa das Anlegen einer Wunschliste), die über Google Ads nur nach deiner Einwilligung in Werbe-Cookies erhoben werden, um unsere Werbekampagnen zu messen und unsere Anzeigen Personen zu zeigen, die die Website schon besucht haben. Die beiden Einwilligungen sind voneinander getrennt.
• Browser-Erweiterung: Wenn du auf einer Produktseite auf das Symbol der Erweiterung klickst, erhalten wir die Metadaten dieser Seite (Titel, Beschreibung, Preis, Bildadresse) sowie ihre Adresse, um den Artikel in deiner Liste zu erstellen. Die Erweiterung greift nicht auf dein Surfverhalten zu: Sie liest die Seite nur in dem Moment, in dem du klickst. Die erhaltenen Metadaten werden weder gespeichert noch protokolliert; erhalten bleiben nur die Artikeldaten, die du in deiner Liste siehst, einschließlich der Produktadresse.
• Lieferadresse (optional): Wenn die Listeninhaberin sie einträgt, wird sie verschlüsselt gespeichert und denjenigen angezeigt, die ein Geschenk aus ihrer Liste reservieren — unmittelbar nach der Reservierung, in der Erinnerungs-E-Mail und auf der Verwaltungsseite der Reservierung —, damit die Lieferung nach Hause erfolgen kann. Sie erscheint niemals auf der öffentlichen Seite der Liste und auch nicht in den Link-Vorschauen. Das Feld ist optional und standardmäßig deaktiviert: Wird es geleert, wird die Adresse entfernt, auch von den Verwaltungsseiten bestehender Reservierungen, und kein neuer Gast erhält sie.
• Ungefähres Land: Bei der Registrierung leiten wir aus deiner IP-Adresse dein Land ab (nur der zweibuchstabige Code, z. B. IT), mithilfe einer Datenbank, die auf unserem eigenen Server liegt: Deine IP-Adresse wird niemals an Dritte übermittelt und nirgends gespeichert. Sie dient allein dazu, in aggregierter Form zu erfahren, aus welchen Ländern der Dienst genutzt wird; sie erstellt kein Profil von dir und bestimmt nichts von dem, was du siehst.
• Affiliate-Links: Shop-Links in den Wunschlisten können über Partnerprogramme laufen — das Amazon-Partnerprogramm (amazon.de PartnerNet), Skimlinks (Skimlinks Ltd, Vereinigtes Königreich) und Admitad (Mitgo-Gruppe). Diese erhalten die Adresse des angeklickten Artikels und setzen eigene Cookies, um einen möglichen Kauf zuzuordnen. BabyWish übermittelt ihnen niemals deinen Namen oder den Link deiner Liste. Kommt ein Kauf zustande, erhält BabyWish möglicherweise eine kleine Provision vom Shop – ohne Mehrkosten für dich; so bleibt der Dienst kostenlos.
• Newsletter-Anmeldung (freiwillig): E-Mail-Adresse, Sprache, die Stelle der Website, von der die Anmeldung kam, Datum der Einwilligung und der Bestätigung sowie die technischen Token zum Bestätigen und zum Abmelden. Die Adresse wird verschlüsselt gespeichert. Die Anmeldung setzt kein Konto voraus und ist für die Nutzung des Dienstes nie erforderlich.
• Fotos und Video der Liste (freiwillig): Die Listeninhaberin kann ein Titelbild, ein Begrüßungsfoto, ein Familienfoto, bis zu 8 Fotos mit Bildunterschrift für die Geschichte der Familie, ein Bild für die Link-Vorschau und ein Foto für die Geburtsanzeige hinzufügen. Sie veröffentlicht sie nach eigener Entscheidung: Titelbild, Begrüßungsfoto, Familienfoto und die Fotos der Geschichte samt Bildunterschriften erscheinen auf der öffentlichen Liste, sichtbar für alle mit dem Link; in der Link-Vorschau, wenn die Liste geteilt wird (zum Beispiel über WhatsApp), erscheint das dafür gewählte Bild oder sonst das Titelbild; das Foto der Geburtsanzeige geht nur per E-Mail an Gäste, die benachrichtigt werden wollten. Die Fotos können ein Ultraschallbild oder ein Kind zeigen: Ob sie gezeigt werden, entscheidet die Listeninhaberin, und sie kann sie jederzeit entfernen. Die Fotos werden gelöscht, wenn die Listeninhaberin sie entfernt oder die Liste löscht. Das Begrüßungsvideo wird nicht bei BabyWish hochgeladen: Es ist ein Link zu YouTube oder Vimeo, eingebettet ohne Tracking-Cookies (über youtube-nocookie.com und den Vimeo-Player mit der Option „Do Not Track“). Um den Player anzuzeigen, verbindet sich dein Browser mit den Servern von YouTube (Google) oder Vimeo, die dabei seine IP-Adresse erhalten; sobald du das Video startest, gelten die Nutzungsbedingungen und Datenschutzhinweise des jeweiligen Dienstes.
• Benachrichtigung zur Geburt (freiwillig): Wenn du auf einer Liste zur Geburt ein Geschenk reservierst oder zu einem Gemeinschaftsgeschenk beiträgst, kannst du ein Häkchen setzen, um bei der Geburt benachrichtigt zu werden. Das ist eine freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), eine einzige E-Mail der Familie zu erhalten: die Geburtsanzeige, über BabyWish an die Adresse geschickt, die du bereits angegeben hast, mit der Nachricht und gegebenenfalls dem Foto, die die Listeninhaberin gewählt hat; deine Adresse sieht die Listeninhaberin nicht. Ohne Häkchen bekommst du nichts. Du kannst deine Einwilligung jederzeit widerrufen, indem du an info@babywish.app schreibst.
• PIN und Aufrufe der Liste: Die Listeninhaberin kann festlegen, dass beim Öffnen des Links vor der Liste eine von ihr gewählte 4- bis 6-stellige PIN abgefragt wird; wir speichern sie nur als Hash, nie im Klartext. Die PIN ist ein zusätzlicher Schutz: Der eigentliche Schlüssel zur Liste bleibt der Link. Außerdem sieht die Listeninhaberin, wie oft die öffentliche Liste aufgerufen wurde: Der Zähler speichert nur eine Zahl und erkennt nicht, wer die Liste öffnet.
• Eigene Linkadresse (freiwillig): Die Listeninhaberin kann einen Namen wählen, der im Link der Liste statt des Zufallscodes steht, etwa den Namen des Kindes. Einen selbst gewählten Namen kann man lesen, sich merken und erraten: Er ist von Natur aus öffentlich und schützt die Liste nicht so wie der Zufallscode. Deshalb lässt sich die eigene Linkadresse nur aktivieren, wenn die Liste eine PIN hat; entfernt die Listeninhaberin die PIN, wird sie gelöscht. Der Link mit dem Zufallscode funktioniert weiter.
• Partnerzugang (freiwillig): Bei einer Premium-Liste kann die Listeninhaberin eine weitere Person einladen, die Liste mit ihr zu verwalten, indem sie deren E-Mail-Adresse angibt. Wir verwenden die Adresse nur, um die Einladung zu verschicken und zu prüfen, dass sie von der Person angenommen wird, die sie erhalten hat: Wir speichern sie verschlüsselt, und die Listeninhaberin sieht sie nur teilweise (zum Beispiel m***@gmail.com). Wird die Einladung angenommen, bleibt die Liste mit dem Konto der eingeladenen Person verknüpft, bis die Listeninhaberin den Zugang entzieht oder die Person die Liste verlässt; die Adresse wird gelöscht, wenn die Einladung zurückgezogen wird, wenn der Zugang endet oder wenn die Liste oder das Konto der eingeladenen Person gelöscht wird.

• Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Konto, Authentifizierung, Listen, Reservierungen, Beiträge, operative E-Mails und vom Nutzer angeforderte Funktionen.
• Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchsverhinderung, technische Protokolle, Bearbeitung von Anfragen und ordnungsgemäßer Betrieb geteilter Listen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): nicht notwendige Analyse-Cookies und -Tools, einschließlich Google Analytics 4 und Microsoft Clarity; Werbe-Cookies von Google Ads, mit einer von der Analyse getrennten Einwilligung; sowie die Newsletter-Anmeldung, die erst wirksam wird, nachdem du deine Adresse über den zugesandten Link bestätigt hast (Double Opt-in).
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): etwaige Aufbewahrungen oder Offenlegungen, die nach geltendem Recht erforderlich sind.
• Beruht die Verarbeitung auf Einwilligung, kannst du sie jederzeit widerrufen — für Analyse- und Werbe-Tools über den Link „Cookie-Einstellungen“ unten auf jeder Seite, für den Newsletter über den Abmeldelink in jeder E-Mail —, ohne die Rechtmäßigkeit der Verarbeitung vor dem Widerruf zu berühren.

Personenbezogene Daten können an die folgenden Anbieter oder Empfängerkategorien weitergegeben werden, die je nach Dienst als Auftragsverarbeiter oder eigenständige Verantwortliche handeln:

• Google LLC — E-Mail-Versand über Gmail SMTP, Google-Authentifizierung, Google Analytics 4 (GA4), nur mit Einwilligung in Analyse-Cookies aktiv, und Google Ads, um unsere Werbekampagnen zu messen und unsere Anzeigen Personen zu zeigen, die die Website schon besucht haben, nur mit Einwilligung in Werbe-Cookies aktiv.
• Hetzner Online GmbH — Hosting der Anwendung, Datenbank und hochgeladenen Dateien auf Servern in der Europäischen Union.
• Microsoft Corporation — Microsoft Clarity für Verhaltensanalyse und Session Replay, nur mit Einwilligung aktiv.

Die Anwendung, die Datenbank und hochgeladene Dateien werden auf Servern gehostet, die sich physisch in der Europäischen Union befinden. Einige Anbieter, darunter Google LLC und Microsoft Corporation, können Daten für die oben genannten Dienste außerhalb des EWR verarbeiten; soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO oder anderer nach geltendem Recht anerkannter Mechanismen.

• Konto- und Listendaten: werden aufbewahrt, bis der Nutzer das Konto oder die Liste löscht.
• Reservierungen, Beiträge und Gastnachrichten: werden aufbewahrt, bis das zugehörige Geschenk oder die zugehörige Liste gelöscht wird. Eine vom Gast stornierte Reservierung wird sofort gelöscht; ein stornierter Beitrag bleibt als storniert gespeichert, bis das Geschenk oder die Liste gelöscht wird.
• Hochgeladene Bilder: werden aufbewahrt, solange sie mit Liste oder Geschenk verknüpft sind, und bei Löschung des Elements oder der Liste entfernt, vorbehaltlich temporärer technischer Kopien.
• Passwort-Reset-Token: sind zeitlich begrenzt gültig; frühere ungenutzte Token werden entfernt, wenn ein neuer Reset angefordert wird.
• Cookies, lokale Daten, Logs und Backups: Cookies und Browserdaten bleiben bis zur Löschung oder zum Ablauf bestehen; Logs und Backups werden für die technisch erforderliche Zeit für Sicherheit, Wartung und Wiederherstellung aufbewahrt.
• Newsletter-Anmeldung: gespeichert, bis du dich abmeldest oder das Konto zu dieser Adresse löschst. Der Bestätigungslink läuft nach 7 Tagen ab: öffnest du ihn nicht, wird die Adresse nie angemeldet und der offene Eintrag von einer Prüfung, die alle 24 Stunden läuft, automatisch gelöscht.

Als betroffene Person hast du das Recht (Art. 15–22 DSGVO):

• Auskunft über deine personenbezogenen Daten zu erhalten;
• Berichtigung unrichtiger Daten zu verlangen;
• Löschung zu verlangen („Recht auf Vergessenwerden“);
• Einschränkung der Verarbeitung zu verlangen;
• deine Daten in einem übertragbaren Format zu erhalten;
• der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen;
• Beschwerde bei der italienischen Datenschutzaufsichtsbehörde einzulegen (www.garanteprivacy.it).

Zur Ausübung deiner Rechte schreibe an info@babywish.app.

Diese Website verwendet notwendige technische Cookies, einschließlich persistenter Cookies, um angemeldet zu bleiben und einige Präferenzen zu speichern. Mit deiner Einwilligung in Analyse-Cookies nutzt sie Analyse-Cookies und -Tools von Google Analytics 4 und Microsoft Clarity, um die Nutzung der Website zu verstehen und zu verbessern. Mit deiner davon getrennten Einwilligung in Werbe-Cookies nutzt sie Cookies von Google Ads, um den Erfolg unserer Werbekampagnen zu messen und unsere Anzeigen Personen zu zeigen, die die Website schon besucht haben. Du kannst im Cookie-Banner und jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite akzeptieren, ablehnen oder Präferenzen ändern; ohne Einwilligung werden weder Analyse- noch Werbe-Tools geladen, und wenn du eine Einwilligung widerrufst, löschen wir die Cookies, die diese Tools bereits auf unserer Domain gespeichert hatten.

Du kannst dein Konto und die zugehörigen Daten über die Sicherheitsseite deines Profils löschen. Die Löschung entfernt Konto, Listen und verknüpfte Daten aus der Produktionsumgebung; verbleibende Backup-Kopien können für die technische Rotationsdauer bestehen bleiben und werden nur bei Sicherheits- oder Dienstkontinuitätsbedarf wiederhergestellt. Alternativ kannst du eine Anfrage an info@babywish.app mit dem Betreff „Anfrage zur Datenlöschung“ senden; wir antworten innerhalb von 30 Tagen.