Rechtliches

Datenschutzerklärung

Stand: Oktober 2026

Einleitung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten.

Verantwortlicher

Kontakt Datenschutzbeauftragter

masterstudios@me.com

Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

netcup
Dienstanbieter: netcup GmbH, Daimlerstraße 25, D-76185 Karlsruhe, Deutschland.
Website: netcup.de · Datenschutzerklärung

Cloudflare Turnstile

Zum Schutz unserer Formulare vor automatisierten Anfragen (Spam, Missbrauch) verwenden wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dazu gehören die Anmeldung, die Registrierung, das Anfordern eines Anmeldecodes, das Speichern von Einstellungen, das Kontaktformular, Kommentare von Gästen auf öffentlichen Wunschzetteln und die Übernahme von Wunschzettel-Vorlagen. In der Browser-Version unserer Applikation wird Turnstile bereits beim Start geladen, nicht erst beim Aufruf eines Formulars. Turnstile prüft anhand technischer Merkmale des Browsers bzw. Geräts, ob die Eingabe durch einen Menschen erfolgt. Dabei werden IP-Adresse und weitere technische Daten an Cloudflare übertragen und dort verarbeitet, auch in den USA. Wir übermitteln zur Bestätigung der Prüfung das Ergebnis-Token und die IP-Adresse an den Anbieter. Turnstile setzt keine Cookies zu Werbe- oder Tracking-Zwecken und verwendet die erhobenen Daten nicht zur Profilbildung.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unseres Onlineangebotes und der Nutzerkonten vor Missbrauch (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Grundlage für die Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: Cloudflare Datenschutzerklärung

Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung von Google Analytics erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen.

Weitere Informationen: Google Datenschutzerklärung · Google Analytics deaktivieren

Umami (Reichweitenmessung)

Zur statistischen Auswertung der Websitenutzung setzen wir Umami ein — eine von uns selbst betriebene, datenschutzfreundliche Analyse-Software. Umami läuft auf unserem eigenen Server bei netcup (Deutschland); es werden keine Daten an Dritte weitergegeben.

Umami arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung. Es werden nur aggregierte, nicht auf Einzelpersonen zurückführbare Kennzahlen erhoben (z.B. aufgerufene Seiten, Herkunftsseite, ungefährer Standort auf Länderebene, Gerätetyp). Die IP-Adresse wird ausschließlich zur Ermittlung dieser Kennzahlen genutzt und dabei nicht gespeichert.

Da keine Cookies gesetzt und keine personenbezogenen Profile gebildet werden, erfolgt die Nutzung auf Grundlage unseres berechtigten Interesses an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Eine Einwilligung ist hierfür nicht erforderlich.

Microsoft Clarity

Wir verwenden Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erstellt anonymisierte Heatmaps und Sitzungsaufzeichnungen (z.B. Maus- und Scrollbewegungen), um zu verstehen, wie unsere Website genutzt wird und wo wir sie verbessern können. Dabei können Daten an Microsoft übertragen und dort verarbeitet werden (auch in den USA).

Das Setzen von Cookies (_clck, _clsk, MUID) sowie die Sitzungsaufzeichnung erfolgen nur mit Ihrer Einwilligung in der Kategorie „Verhalten & Heatmaps" (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen: Microsoft Datenschutzerklärung

Übermittlung von Diagnose- und Fehlerberichten

Im Rahmen der Nutzung unserer Applikation können technische Diagnose- und Fehlerberichte an uns übermittelt werden. Hierbei kann es sich insbesondere um Absturzinformationen, Stacktraces, Angaben zum verwendeten Gerät, Betriebssystem sowie zur Version der Applikation handeln.

Diese Daten werden ausschließlich zu Zwecken der Analyse, Fehlerbehebung und Verbesserung der Stabilität und Funktionalität der Applikation verarbeitet. Eine Nutzung dieser Daten zu Zwecken des Trackings, der Profilbildung oder für Werbezwecke erfolgt nicht.

Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einem sicheren und fehlerfreien Betrieb der Applikation gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Protokollierung von App-Öffnungen und Ereignissen vor der Anmeldung

Installations-ID: Beim ersten Start erzeugt unsere Applikation eine zufällige Kennung (Installations-ID) und legt sie im Speicher der Applikation auf dem Gerät ab, in der Browser-Version im lokalen Speicher des Browsers. Die Installations-ID enthält keine Angaben über die Person oder das Gerät, also weder Namen noch Gerätekennungen oder Werbe-IDs. Die Applikation sendet sie bei Anfragen an unseren Server mit. Beim Abmelden bleibt die Installations-ID erhalten. Gelöscht wird sie, wenn Nutzer die Applikation von ihrem Gerät entfernen, in der Browser-Version die gespeicherten Websitedaten löschen oder ihr Nutzerkonto in der Applikation löschen. Stellen Nutzer ihr Gerät aus einer Sicherung wieder her, kann die Installations-ID mit wiederhergestellt werden.

Protokollierte Ereignisse: Um die Funktionsfähigkeit unserer Applikation sicherzustellen und nachvollziehen zu können, an welcher Stelle Nutzer den Einstieg in die Applikation abbrechen, protokollieren wir in unserer eigenen Datenbank, wann die Applikation gestartet oder wieder in den Vordergrund geholt wird. Auch bevor Nutzer angemeldet sind oder ein Nutzerkonto haben, protokollieren wir, dass der Anmeldebildschirm angezeigt wurde und welche Schaltfläche dort angetippt wurde (z. B. „neu registrieren“, „App ohne Registrierung nutzen“, „Login“, das Anfordern oder Bestätigen eines per E-Mail zugesandten Codes oder „Zugangsdaten vergessen“). Außerdem protokollieren wir, wenn eine Push-Nachricht geöffnet wird. In der Browser-Version unserer Applikation protokollieren wir zusätzlich, ob der Hinweis auf unsere App angezeigt oder angetippt wurde, ob dafür eine E-Mail-Adresse angegeben wurde und ob eine Wunschzettel-Vorlage übernommen wurde. Nutzen angemeldete Nutzer den Bereich „Lass dich inspirieren“, protokollieren wir zusätzlich, welche Seiten mit welchen Filtern aufgerufen und welche Vorschläge geöffnet, zum Shop angetippt oder übernommen wurden; dazu speichern wir den Zeitpunkt, die Kennung des Nutzerkontos, die Installations-ID, die Seite, die gewählten Filter und gegebenenfalls den betreffenden Wunsch.

Bei App-Öffnungen und Ereignissen vor der Anmeldung speichern wir jeweils nur den Zeitpunkt, die Art des Ereignisses, die Plattform (z. B. Android, iOS oder Browser), die Version der Applikation und die Installations-ID. Bei angemeldeten Nutzern kommt die Kennung ihres Nutzerkontos hinzu, bei App-Öffnungen der zeitliche Abstand zur letzten Nutzung. Inhalte von Eingabefeldern (z. B. E-Mail-Adresse, Benutzername, Passwort oder Code) speichern wir dabei nicht, ebenso wenig die IP-Adresse. Wir verwenden diese Daten nicht für Werbezwecke. Alle diese Einträge, auch die aus „Lass dich inspirieren“, werden nach 12 Monaten automatisch gelöscht.

Zuordnung zum Nutzerkonto: Wird aus einer Installation heraus ein Nutzerkonto angelegt, die Applikation ohne Registrierung genutzt oder eine Anmeldung durchgeführt, speichern wir die Installations-ID zusammen mit der Anmeldesitzung und den weiteren Protokolleinträgen. Dadurch werden auch die zuvor ohne Nutzerkonto protokollierten Ereignisse dieser Installation dem Nutzerkonto zugeordnet und sind ab diesem Zeitpunkt auf die Person des Nutzers beziehbar. Wir nutzen diese Zuordnung, um nachzuvollziehen, auf welchem Weg Nutzer zu einem Nutzerkonto gelangen, und um Fehler im Registrierungs- und Anmeldeablauf zu erkennen. Die Installations-ID ist an die Installation gebunden, nicht an eine Person. Nutzen mehrere Personen dieselbe Installation, können daher Ereignisse, die eine Person vor der Anmeldung auslöst, dem Nutzerkonto einer anderen Person zugeordnet werden.

Löschen Nutzer ihr Nutzerkonto in der Applikation, löschen wir ihre Anmeldesitzungen und entfernen die Kennung des Nutzerkontos aus diesen Protokolleinträgen. Die Einträge sind danach keinem Nutzerkonto mehr zugeordnet und werden mit Ablauf der 12 Monate gelöscht.

Das Ablegen der Installations-ID auf dem Gerät und ihr Auslesen stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG. Die Protokollierung und die Zuordnung zum Nutzerkonto erfolgen auf Grundlage unserer berechtigten Interessen an der Sicherstellung der Funktionsfähigkeit und an der Verbesserung unserer Applikation, insbesondere ihres Registrierungs- und Anmeldeablaufs (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Schutz vor Missbrauch bei Anmeldung und Registrierung

Um Nutzerkonten vor unbefugtem Zugriff, etwa durch das automatisierte Ausprobieren von Passwörtern, und unser Angebot vor der massenhaften Anlage von Nutzerkonten zu schützen, protokollieren wir Anmeldeversuche mit Passwort, Anmeldungen mit einem per E-Mail zugesandten Code sowie Registrierungen. Das gilt für die Applikation, ihre Browser-Version und die Anmeldung über unsere Webseite. Gespeichert werden der Zeitpunkt, die Art der Anmeldung (E-Mail-Adresse, Benutzername, E-Mail-Code oder Registrierung), ob der Versuch erfolgreich war, die Plattform (z. B. Android oder iOS), soweit zuordenbar die Kennung des betroffenen Nutzerkontos sowie die IP-Adresse, von der aus der Versuch erfolgt. Von IPv6-Adressen speichern wir nur den vorderen Teil (Präfix /64). Die eingegebenen Zugangsdaten selbst (Benutzername, E-Mail-Adresse, Passwort oder Code) enthält dieses Protokoll nicht.

Anhand dieser Einträge zählen wir Fehlversuche je Nutzerkonto und je IP-Adresse sowie Registrierungen je IP-Adresse und weisen weitere Versuche vorübergehend ab, wenn festgelegte Grenzwerte überschritten sind. Außerdem nutzen wir die Einträge, um Angriffsmuster zu erkennen, etwa gehäufte Versuche aus bestimmten Netzbereichen. Die Einträge werden nach 90 Tagen automatisch gelöscht.

Code per E-Mail: Fordern Nutzer einen Code per E-Mail an, etwa zur Anmeldung, zur Registrierung oder zur Bestätigung ihrer E-Mail-Adresse, speichern wir die E-Mail-Adresse, den Code nur als Hashwert, den Ablaufzeitpunkt, die Zahl der Eingabeversuche und einen Hashwert der IP-Adresse. Ein Code ist 10 Minuten gültig und kann höchstens fünfmal eingegeben werden. Anhand dieser Einträge begrenzen wir, wie oft je E-Mail-Adresse und je IP-Adresse Codes angefordert werden können. Die Einträge werden nach 7 Tagen automatisch gelöscht.

Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen sowie der Interessen der Nutzer an der Sicherheit ihrer Nutzerkonten und unseres Angebotes (Art. 6 Abs. 1 S. 1 lit. f DSGVO; vgl. Erwägungsgrund 49 DSGVO).

Automatische Einordnung von Produkten

Damit Nutzer die Produkte im Bereich „Lass dich inspirieren“ nach Produktart filtern können, ordnen wir Produkte aus unseren Partnershops automatisiert einer Produktart zu (z. B. Spielzeug, Bücher oder Mode). Hierfür nutzen wir einen externen KI-Dienst. An diesen übermitteln wir ausschließlich Angaben zum Produkt: den Produkttitel, den Shop, den Preis und einen gekürzten Ausschnitt der Produktadresse. Angaben zum Nutzerkonto, zum Wunschzettel oder zur Person, etwa Name, E-Mail-Adresse, Nutzerkennung, IP-Adresse oder Anmerkungen zu einem Wunsch, übermitteln wir nicht. Einbezogen werden nur aktive Wünsche mit Bild aus nicht versteckten Wunschzetteln, deren Link zu einem unserer Partnershops führt. Das Ergebnis, also die Produktart, speichern wir je Produkt und nicht je Nutzer. Eine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO ist damit nicht verbunden.

Cookies

Wir setzen Cookies ein. Cookies sind kleine Textdateien, die im Rahmen Ihres Besuchs unserer Internetseiten von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden.

Technisch notwendige Cookies setzen wir auf Grundlage unserer berechtigten Interessen ein. Für alle übrigen Cookies (z.B. Analytics) holen wir Ihre Einwilligung ein.

Affiliate-Links

Wir nehmen an Affiliate-Partnerprogrammen teil. Wenn Sie über einen Affiliate-Link auf der Website einen Kauf tätigen, erhalten wir eine Provision. Für Sie entstehen dabei keine Mehrkosten. Partner sind u.a.: Amazon, AWIN, belboon, Booking.com, eBay, Tradedoubler.

Amazon-Partner: Als Amazon-Partner verdiene ich an qualifizierten Verkäufen.

Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@meinonlinewunschzettel.de

Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.