Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten bei Wunschlos ist:

Katrin Singer-Coudoux
Laubacher Str. 39
14197 Berlin
Deutschland

E-Mail: wunschlos@mailbox.org

2. Allgemeines

Wunschlos ist eine digitale Plattform für Wunschlisten und passende Geschenkideen für Kinder. Eltern oder andere betreuende Erwachsene können Kinderprofile anlegen, Wunschlisten erstellen, Geschenkideen erhalten und Wunschlisten mit Gästen teilen.

Der Schutz personenbezogener Daten – insbesondere von Kindern – ist uns wichtig. Wir verarbeiten nur solche Informationen, die für die jeweiligen Funktionen von Wunschlos erforderlich sind, und gestalten die Weitergabe an Gäste und technische Dienstleister möglichst datensparsam.

Angaben über Kinder erhalten wir grundsätzlich von dem Erwachsenen, der das jeweilige Kinderprofil anlegt, und nicht vom Kind selbst.

3. Nutzerkonto und Anmeldung

Für die Nutzung des geschützten Bereichs von Wunschlos ist ein Nutzerkonto erforderlich.

Dabei verarbeiten wir insbesondere:

• E-Mail-Adresse
• technische Account- und Authentifizierungsdaten
• Sitzungsinformationen
• gegebenenfalls Daten eines angebotenen externen Login-Verfahrens

Die Verarbeitung erfolgt zur Einrichtung und Bereitstellung des Nutzerkontos und der gewünschten Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Authentifizierung, Datenbank und technische Infrastruktur werden über Lovable Cloud bzw. die darin eingesetzte Supabase-Infrastruktur bereitgestellt.

4. Kinderprofile

Eltern können in Wunschlos ein Profil für ein Kind anlegen.

Dabei können insbesondere verarbeitet werden:

• Name
• Geburtsdatum und daraus abgeleitetes Alter
• Interessen
• aktuelle Spiel- und Entwicklungsschwerpunkte
• Geschenkpräferenzen
• freiwillig ergänzte Informationen

Soweit das Geschlecht des Kindes angegeben werden kann, ist diese Angabe freiwillig und wird nicht zur Gewichtung von Geschenkempfehlungen verwendet.

Die Daten dienen dazu, Wunschlisten zu verwalten und Geschenkideen möglichst passend zum Kind vorzuschlagen.

Soweit personenbezogene Daten des Kindes verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, den von den Eltern gewünschten Dienst einschließlich personalisierter Geschenkempfehlungen bereitzustellen. Dabei berücksichtigen wir besonders die Schutzinteressen von Kindern und den Grundsatz der Datenminimierung.

Wunschlos ist nicht dafür vorgesehen, Gesundheitsdaten, Diagnosen, religiöse Überzeugungen oder andere besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO über Kinder zu erfassen. Solche Angaben werden für die Nutzung von Wunschlos nicht benötigt.

5. „Kind kennenlernen“: Text- und Spracheingaben

Eltern können beschreiben, was ein Kind aktuell begeistert, gern macht oder was ihnen beim Schenken wichtig ist. Die Angaben können eingetippt oder freiwillig eingesprochen werden.

Spracheingabe

Wenn du die Spracheingabe verwendest, wird die Audioaufnahme verarbeitet, um sie in Text umzuwandeln.

Die Audioaufnahme wird von Wunschlos nicht dauerhaft gespeichert. Sie wird lediglich vorübergehend während des Transkriptionsvorgangs verarbeitet und weder in der Wunschlos-Datenbank noch im Dateispeicher abgelegt.

Die Transkription erfolgt über den Lovable AI Gateway unter Einsatz eines Transkriptionsmodells von OpenAI.

Es findet keine Sprechererkennung, Stimmerkennung oder sonstige biometrische Identifizierung statt.

Die Sprachfunktion ist freiwillig. Sämtliche Angaben können alternativ eingetippt werden.

Verarbeitung des Textes mit KI

Der eingegebene bzw. transkribierte Text kann mithilfe künstlicher Intelligenz ausgewertet werden, um beispielsweise passende Interessen, Spiel- und Entwicklungssignale oder Geschenkpräferenzen vorzuschlagen.

Hierfür wird über den Lovable AI Gateway ein Modell von Google Gemini eingesetzt.

An die KI werden nur die für diese Aufgabe erforderlichen Informationen übermittelt. Dazu können insbesondere gehören:

• der eingegebene Text
• das aus dem Geburtsdatum abgeleitete Alter in Monaten
• der relevante Anlasstyp
• vorhandene Kategorien für Interessen und Präferenzen

Nicht übermittelt werden der Name des Kindes, das konkrete Geburtsdatum oder das Geschlecht.

Die von der KI abgeleiteten Angaben sind Vorschläge. Eltern können diese vor der Übernahme prüfen und anpassen.

Nach der Bestätigung werden die ausgewählten strukturierten Informationen im Kinderprofil gespeichert. Der zugrunde liegende Rohtext der KI-Verarbeitung wird anschließend entfernt.

Davon zu unterscheiden ist die selbst verfasste Beschreibung des Kindes: Speichern Eltern im Kennenlernen-Flow bewusst eine Beschreibung, wird genau dieser Text dauerhaft im Kinderprofil gespeichert, damit er später weiter bearbeitet werden kann. Diese Beschreibung ist privat, wird Gästen nicht angezeigt und wird beim Löschen des Kinderprofils oder des Kontos mit gelöscht. Sie wird nur beim ausdrücklichen Speichern geschrieben, nicht beim bloßen Tippen.

Nicht abgeschlossene oder nicht bestätigte Rohtexte werden entsprechend der implementierten Lösch- und Aufbewahrungsregeln automatisch entfernt, sobald sie für den begonnenen Vorgang nicht mehr benötigt werden.

6. Intelligenter Geschenkefinder und Empfehlungen

Wunschlos verwendet Informationen aus dem Kinderprofil, um möglichst passende Geschenkideen zu ermitteln.

Dabei können insbesondere berücksichtigt werden:

• Alter bzw. Altersgruppe
• Interessen
• Spiel- und Entwicklungssignale
• Geschenkpräferenzen
• Anlass
• ausgewähltes Budget
• bereits bekannte Geschenkentscheidungen

Die Gewichtung der Empfehlungen erfolgt durch die Recommendation Engine von Wunschlos.

Zusätzlich können sogenannte Embeddings eingesetzt werden, um inhaltlich passende Produkte und Geschenkideen besser zu finden. Hierfür wird über den Lovable AI Gateway ein Embedding-Modell von Google eingesetzt.

Für solche Embeddings werden abstrahierte Informationen wie Altersgruppe, Interessen und Aktivitätssignale verwendet. Name, konkretes Geburtsdatum und Account-ID werden nicht Bestandteil des hierfür erzeugten Textes.

Gespeichert werden der mathematische Vektor und ein technischer Fingerprint, nicht der dabei verwendete Klartext.

Die Personalisierung dient ausschließlich dazu, relevante Geschenkideen anzuzeigen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

7. Wunschlisten und Anlässe

Zur Erstellung und Verwaltung einer Wunschliste verarbeiten wir insbesondere:

• Kind und Anlass
• Datum des Anlasses
• gespeicherte Wünsche
• Produktinformationen wie Titel, Bild, Preis, Händler und Link
• eigene Geschenkideen oder Erlebnisse
• Einstellungen zur Sichtbarkeit für Gäste

Diese Daten werden verarbeitet, um die von dir gewünschten Wunschlistenfunktionen bereitzustellen.

8. Geteilte Wunschlisten

Eltern können für einen Anlass einen individuellen Freigabelink erstellen und an Gäste weitergeben.

Personen, die diesen Link erhalten, können die ausdrücklich für Gäste freigegebenen Informationen sehen. Für den Aufruf der Gästeseite ist kein Wunschlos-Konto erforderlich.

Das konkrete Geburtsdatum des Kindes wird Gästen nicht angezeigt.

Welche weiteren Informationen sichtbar sind, richtet sich nach den jeweiligen Freigabeeinstellungen.

Geteilte Seiten werden mit technischen noindex-Anweisungen versehen, damit Suchmaschinen sie nicht in ihre Suchergebnisse aufnehmen sollen. Ein Freigabelink sollte trotzdem nur an Personen weitergegeben werden, für die die Wunschliste bestimmt ist.

9. Gastreservierungen und Geschenkefinder-Entscheidungen

Gäste müssen für Reservierungen weder Namen noch E-Mail-Adresse angeben.

Zur technischen Wiedererkennung wird ein zufälliger anonymer Gastschlüssel im Browser erzeugt. In der Datenbank wird dieser nur in gehashter Form verwendet.

Damit kann Wunschlos beispielsweise unterscheiden zwischen:

• „Das schenke ich“
• „Für dich reserviert“
• „Reserviert“

Auch Geschenkideen aus dem intelligenten Geschenkefinder können – soweit diese Funktion angeboten wird – von Gästen reserviert werden. Eine solche Gastentscheidung erzeugt keinen neuen Wunsch im Kinderprofil der Eltern.

Die Verarbeitung erfolgt insbesondere, um Doppelgeschenke zu vermeiden und die Gastfunktionen bereitzustellen.

10. Browser-Speicher und technisch erforderliche Technologien

Wunschlos nutzt technisch erforderliche Speichermechanismen im Browser insbesondere für:

• Authentifizierung und Sitzungsverwaltung
• anonyme Gastschlüssel
• technisch notwendige Zustände der Anwendung

Soweit hierfür Informationen auf dem Endgerät gespeichert oder ausgelesen werden, geschieht dies zur Bereitstellung der vom Nutzer ausdrücklich gewünschten Funktionen.

Wunschlos verwendet nach dem derzeitigen technischen Stand keine externen Werbe- oder Profiling-Tracking-Skripte.

11. Technische Analytics und Protokolldaten

Wunschlos verarbeitet bestimmte technische Ereignisse, um die Plattform zu betreiben, Fehler zu erkennen und die Nutzung zentraler Funktionen zu verstehen.

Die eigenen Analytics-Daten werden innerhalb der Wunschlos-Infrastruktur gespeichert.

Dabei werden im Wunschlos-Analytics-System insbesondere keine:

• IP-Adressen
• User-Agents
• Namen von Kindern

als Analytics-Eigenschaften gespeichert.

Technische Infrastruktur-Dienstleister können darüber hinaus eigene Sicherheits- und Betriebsprotokolle verarbeiten.

12. Affiliate-Links und Awin

Wunschlos kann Links zu externen Shops als Affiliate-Links verwenden.

Wenn du über einen solchen Link einen Shop aufrufst und dort einen Kauf tätigst, kann Wunschlos eine Provision erhalten. Für dich verändert sich dadurch der Preis nicht.

Für Affiliate-Funktionen kann Wunschlos Awin einsetzen.

Wunschlos übermittelt dabei keine Informationen aus dem Kinderprofil an Awin.

Zur Zuordnung können insbesondere technische Kennungen wie:

• eine zufällige Click-Referenz
• Shop- und Produktinformationen
• Daten zur späteren Transaktions- und Provisionszuordnung

verarbeitet werden.

Awin und der jeweils besuchte Händler können im Rahmen des Affiliate-Trackings eigene technische Informationen und Tracking-Technologien verarbeiten. Für deren Verarbeitung gelten zusätzlich die jeweiligen Datenschutzbestimmungen der Anbieter.

13. E-Mail-Kommunikation

Wir verwenden deine E-Mail-Adresse insbesondere für:

• Registrierung und Anmeldung
• Bestätigung des Nutzerkontos
• sicherheitsrelevante Nachrichten
• andere zur Nutzung des Kontos erforderliche Kommunikation

Die Authentifizierungs-E-Mails werden über die eingesetzte Auth-Infrastruktur von Lovable Cloud/Supabase bereitgestellt.

Soweit später freiwillige Marketing-E-Mails oder Newsletter angeboten werden, werden hierfür gegebenenfalls erforderliche Einwilligungen separat eingeholt und diese Datenschutzerklärung entsprechend ergänzt.

14. Dienstleister, KI und internationale Datenübermittlungen

Für den Betrieb von Wunschlos setzen wir technische Dienstleister ein, insbesondere:

• Lovable / Lovable Cloud für Anwendungsinfrastruktur und AI Gateway
• Supabase-Infrastruktur für Datenbank, Authentifizierung und Speicher
• OpenAI als über den Lovable AI Gateway eingesetzten Anbieter für Sprachtranskription
• Google als über den Lovable AI Gateway eingesetzten Anbieter für strukturierte KI-Auswertung und Embeddings
• Awin, soweit Affiliate-Funktionen genutzt werden

Wunschlos verwendet den Business-Tarif von Lovable. Für die Verarbeitung personenbezogener Daten durch Lovable besteht eine Vereinbarung zur Auftragsverarbeitung.

Die Dienstleister erhalten nur solche Daten, die für die jeweilige Aufgabe erforderlich sind.

Bei einzelnen Unterauftragnehmern – insbesondere bei KI-Diensten – kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies unter Beachtung der gesetzlichen Anforderungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage geeigneter Garantien wie Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

15. Kein Training mit personenbezogenen Wunschlos-Daten

Wunschlos verwendet personenbezogene Daten von Eltern oder Kindern nicht zum Training eigener KI-Modelle.

Wunschlos nutzt den Business-Tarif von Lovable. Die Nutzung von Workspace-Daten für Modelltraining ist deaktiviert.

Die über den Lovable AI Gateway eingesetzten KI-Dienste dienen ausschließlich der jeweiligen Funktion, insbesondere:

• Sprachtranskription
• Strukturierung von Angaben
• semantische Suche und Embeddings

Eine Nutzung der personenbezogenen Wunschlos-Daten für allgemeines Modelltraining findet im Rahmen der eingesetzten Konfiguration nicht statt.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Grundsätze:

• Nutzerkonto und Familieninformationen werden grundsätzlich bis zur Löschung des Nutzerkontos gespeichert.
• Kinderprofile einschließlich bestätigter Interessen, Geschenkpräferenzen und Entwicklungssignale bleiben gespeichert, bis sie geändert, das Kinderprofil gelöscht oder das zugehörige Nutzerkonto gelöscht wird.
• Audioaufnahmen werden von Wunschlos nicht dauerhaft gespeichert, sondern nur vorübergehend zur Transkription verarbeitet.
• Rohtexte aus dem Kennenlernen-Flow werden nach erfolgreicher strukturierter Übernahme entfernt. Nicht abgeschlossene oder nicht mehr benötigte Rohtexte werden nach den hierfür implementierten Aufbewahrungsregeln automatisch gelöscht.
• Die selbst gespeicherte Beschreibung des Kindes bleibt dagegen dauerhaft im Kinderprofil, bis Eltern sie ändern oder leeren, das Kinderprofil gelöscht oder das Nutzerkonto gelöscht wird. Sie ist privat und nicht Teil geteilter Seiten.
• Recommendation-, Analytics- und technische Ereignisdaten werden nach den hierfür hinterlegten Aufbewahrungsregeln gelöscht oder anonymisiert, sobald sie für Betrieb, Qualitätssicherung oder Sicherheit nicht mehr erforderlich sind.
• Gastreservierungen und Geschenkefinder-Entscheidungen werden nur so lange gespeichert, wie sie für die jeweilige Wunschliste, den Anlass und die Vermeidung von Doppelgeschenken benötigt werden, und anschließend entsprechend den hinterlegten Löschregeln entfernt.
• Affiliate- und Transaktionsdaten werden so lange gespeichert, wie dies für Attribution, Abrechnung, Betrugsprävention sowie gesetzliche handels- oder steuerrechtliche Pflichten erforderlich ist.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

17. Löschung von Kinderprofil und Konto

Ein Kinderprofil kann über die hierfür vorgesehene Funktion gelöscht werden.

Dabei werden die dem Kinderprofil zugeordneten Daten entsprechend den implementierten Löschroutinen entfernt.

Auch die Löschung des Nutzerkontos kann verlangt werden.

Soweit gesetzliche Aufbewahrungspflichten einer sofortigen Löschung einzelner Daten entgegenstehen, werden diese nur für den gesetzlich erforderlichen Zeitraum weiter gespeichert und anschließend gelöscht.

Bei Fragen oder Löschanfragen kannst du dich jederzeit an wunschlos@mailbox.org wenden.

18. Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Einrichtung des Nutzerkontos oder die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich ist;
• Art. 6 Abs. 1 lit. f DSGVO, insbesondere für die datensparsame Verwaltung von Kinderprofilen, personalisierte Geschenkempfehlungen, Gastreservierungen, technische Sicherheit und den Betrieb der Plattform;
• Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Verpflichtung zur Verarbeitung oder Aufbewahrung besteht;
• Art. 6 Abs. 1 lit. a DSGVO, soweit für eine zukünftige Funktion eine Einwilligung erforderlich ist.

19. Deine Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO

Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.

Zur Ausübung deiner Rechte genügt eine Nachricht an: wunschlos@mailbox.org

20. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung personenbezogener Daten zu beschweren.

Für Wunschlos kommt insbesondere folgende Aufsichtsbehörde in Betracht:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

E-Mail: mailbox@datenschutz-berlin.de

21. Datensicherheit

Wunschlos setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Veränderung und Offenlegung zu schützen.

Dazu gehören insbesondere:

• serverseitige Berechtigungsprüfungen
• Row-Level-Security für Datenbankzugriffe
• datensparsame KI-Payloads
• gehashte Gast- und Freigabeschlüssel
• Zugriffsbeschränkungen auf interne Daten
• technische Lösch- und Aufbewahrungsregeln
• möglichst geringe Weitergabe personenbezogener Informationen an externe Dienste

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen von Wunschlos, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Fassung ist über die Datenschutzseite von Wunschlos abrufbar.