Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in wunschli ist:
Nikolas Wenzel, Reinstr. 8, 64747 Michelstadt, Deutschland
E-Mail: creatvive.app@gmail.com

2. Das Wichtigste in Kürze

wunschli ist eine kostenlose Web-App für gemeinsame Wunschlisten. Ich verarbeite nur die Daten, die für den Betrieb nötig sind. Es gibt keine Werbung, keinen Verkauf von Daten und kein Tracking zu Werbezwecken. Schriftarten und Bilder werden von unserem eigenen Server geladen, nicht von Drittanbietern.

3. Hosting und Bereitstellung

wunschli wird über die Plattform Lovable betrieben (Lovable Labs Sweden AB, Stockholm, Schweden, und Lovable Labs Incorporated, Dover, Delaware, USA). Datenbank, Anmeldung und Dateispeicher laufen über Lovable Cloud, technisch bereitgestellt von Supabase Inc. Diese Anbieter verarbeiten die Daten in meinem Auftrag (Art. 28 DSGVO). Die Daten werden in einem Rechenzentrum in der Europäischen Union (Irland) gespeichert.

Beim Aufruf der App verarbeitet der Hoster technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssystemangaben sowie die zuvor besuchte Seite. Das dient der Auslieferung der App, der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

4. Konto und Anmeldung

Für ein Konto verarbeite ich deine E-Mail-Adresse, dein Passwort (nur verschlüsselt gespeichert), deinen Anzeigenamen und optional ein Profilbild. Für Bestätigung und Passwort-Zurücksetzen erhältst du E-Mails. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du dich mit Google oder Apple anmeldest, wirst du zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bzw. Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) weitergeleitet. Die Anmeldung läuft über den Anmeldedienst von Lovable. Ich erhalte dabei deinen Namen, deine E-Mail-Adresse und gegebenenfalls dein Profilbild. Für die Verarbeitung bei Google und Apple gelten deren Datenschutzhinweise.

5. Inhalte in wunschli

Ich speichere die Inhalte, die du anlegst: Wunschlisten und Wünsche (Titel, Preis, Link, Bild, Notiz, Priorität, Anzahl), Gruppen, Mitgliedschaften und Rollen, Einladungscodes, Reservierungen und den Status „Gekauft“, Kommentare mit Erwähnungen sowie Benachrichtigungen.

Deine Wünsche sehen die Mitglieder der Gruppen, mit denen du deine Liste teilst, und Personen, denen du den Freigabe-Link gibst. Reservierungen und Kommentare zu deinen Wünschen sehen nur die anderen, nicht du selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Teilen per Link und Gäste

Über einen Freigabe-Link können Gäste ohne Konto einen Wunsch übernehmen. Dafür speichere ich den eingegebenen Vornamen zusammen mit der Reservierung. Gäste sehen nur, ob ein Wunsch vergeben ist, nicht von wem. Zum Schutz vor Missbrauch wird die Zahl der Anfragen pro Link begrenzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Du kannst den Link jederzeit abschalten oder neu erzeugen.

7. Link-Vorschau

Wenn du einen Shop-Link einfügst, ruft der wunschli-Server die Seite ab und liest Titel, Preis und Produktbild aus. Das Bild wird in deinem Speicherbereich abgelegt, damit es dauerhaft angezeigt werden kann. Der Shop sieht dabei die Adresse des Servers, nicht deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Cookies und lokale Speicherung

wunschli speichert nur technisch notwendige Informationen auf deinem Gerät:

Anmeldesitzung (lokaler Speicher, Schlüssel „sb-…-auth-token“), damit du angemeldet bleibst
Design-Einstellung („wunschli-theme“)
deine Cookie-Auswahl („wunschli-consent“)

Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Optionale Dienste (externe Medien, Statistik) setze ich derzeit nicht ein. Sollte sich das ändern, werden sie erst nach deiner Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit unter „Cookie-Einstellungen“ ändern oder widerrufen.

Besucherstatistik der Hosting-Plattform: Beim Aufruf der veröffentlichten Seite erstellt Lovable eine Besucherstatistik (Seitenaufrufe, Verweildauer, Herkunftsseite, Gerätetyp, ungefähres Land). Dafür lädt die Plattform ein Skript und setzt das Cookie „session-id“ zur Erkennung einer Sitzung. Ich erhalte nur zusammengefasste Zahlen, keine Angaben zu einzelnen Personen. Rechtsgrundlage ist mein berechtigtes Interesse an der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail; außerdem kannst du Cookies in deinem Browser blockieren oder löschen. Die Plattform setzt zusätzlich das technische Cookie „__dpl“ für die Auslieferung der App.

9. Empfänger

Daten erhalten nur die genannten Dienstleister (Lovable, Supabase) und – nur bei Anmeldung über Google oder Apple – der jeweilige Anbieter. Eine Weitergabe zu Werbezwecken findet nicht statt.

10. Speicherdauer und Löschung

Ich speichere deine Daten, solange dein Konto besteht. Wenn du die Löschung deines Kontos per E-Mail an creatvive.app@gmail.com verlangst, lösche ich dein Konto und deine Inhalte innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommentare, die du in Gruppen geschrieben hast, werden dabei gelöscht. Vornamen von Gästen werden gelöscht, wenn die Reservierung aufgehoben oder der Wunsch beziehungsweise die Liste gelöscht wird. Server-Logdaten werden vom Hoster nur kurzzeitig gespeichert.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreib dafür einfach an creatvive.app@gmail.com.

Widerspruchsrecht: Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

12. Weitere Hinweise

Die Angabe von E-Mail-Adresse und Passwort ist für ein Konto erforderlich. Ohne diese Angaben kannst du wunschli nur als Gast über einen Freigabe-Link nutzen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. wunschli richtet sich an Personen ab 16 Jahren; Jüngere nutzen wunschli nur mit Zustimmung ihrer Eltern. Alle Verbindungen sind per TLS verschlüsselt.

Ich passe diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.