Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei der Registrierung oder in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website bei einem externen Anbieter. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Nutzern und Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen. Wir setzen folgenden Hoster ein:

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

• Telefon: 040 – 69 63 86 3 - 20
• E-Mail: moin@elbcloud.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt.

• Telefon: +49 177 3100249
• E-Mail: datenschutz@elbcloud.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten. Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Speicherung Ihres Anmelde-Status). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Anmeldefunktion) oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Cookie-Einwilligung (Consent-Banner)

Diese Website nutzt ein eigenes (First-Party-)Einwilligungs-Werkzeug („Cookie-Banner“), um Ihre Einwilligung zur Speicherung bestimmter, nicht notwendiger Cookies bzw. zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Beim Aufruf der Website können Sie Ihre Auswahl treffen: Sie können alle optionalen Cookies akzeptieren, ablehnen oder einzelne Kategorien gezielt zulassen. Notwendige Cookies, die für den technischen Betrieb der Website unerlässlich sind (z. B. zur Speicherung Ihres Anmelde-Status), werden ohne Einwilligung gesetzt. Die cookie-freie Reichweitenmessung (siehe „Reichweitenmessung“) beruht dagegen nicht auf einer Einwilligung, sondern auf unserem berechtigten Interesse; über dasselbe Werkzeug können Sie ihr widersprechen. In unseren Apps öffnet sich das Banner nicht von selbst; Karten und eingebettete Player laden dort wie auf der Website erst nach Ihrer Einwilligung oder Ihrem Klick.

Ihre Auswahl wird ausschließlich lokal in Ihrem Browser sowie in einem First-Party-Cookie auf Ihrem Endgerät gespeichert, damit wir Sie bei einem erneuten Besuch nicht erneut um Einwilligung bitten müssen. Es werden hierbei keine Daten an Dritte übertragen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen erneut aufrufen – über den Link „Cookie-Einstellungen“ in der Fußzeile der Website, im Menü Ihres Kontos oder in unseren Apps unter der Anmeldung und der Registrierung.

Die Speicherung der Einwilligung erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien nachweisen zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Fehlerprotokoll

Tritt bei der Nutzung dieser Website ein technischer Fehler auf – auf unserem Server oder in einer Funktion, die in Ihrem Browser ausgeführt wird (z. B. beim Erstellen eines Bildes zum Teilen) –, speichern wir zur Fehlerbehebung die technische Fehlermeldung, die betroffene Seite (ohne Suchparameter), die Browser-Kennung (User-Agent), die Version unserer Software sowie Datum und Uhrzeit. Ihre IP-Adresse wird dabei nicht gespeichert, es erfolgt keine Zuordnung zu einem Nutzerkonto, und E-Mail-Adressen werden aus Fehlermeldungen entfernt. Gleichartige Fehler werden zusammengefasst und lediglich gezählt. Es werden keine Cookies gesetzt und keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen; § 25 TDDDG findet daher keine Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am fehlerfreien Betrieb der Website. Fehlereinträge, die 90 Tage lang nicht mehr aufgetreten sind, werden automatisch gelöscht.

Reichweitenmessung (cookie-freie, eigene Statistik)

Zur Reichweitenmessung und zur Verbesserung der Auffindbarkeit unseres Angebots (Suchmaschinenoptimierung) erheben wir mit einer selbst betriebenen Statistik-Funktion Daten über die Nutzung dieser Website. Beim Aufruf einer öffentlichen Seite verarbeiten wir hierzu: die aufgerufene Seite, die Herkunft des Besuchs (nur die Domain der verweisenden Seite, z. B. einer Suchmaschine), die Browser-Kennung (User-Agent, u. a. zur Erkennung automatisierter Zugriffe), die gewählte Anzeigesprache sowie Datum und Uhrzeit des Aufrufs. Zusätzlich zählen wir, wie oft einzelne Links und Schaltflächen auf öffentlichen Seiten angeklickt werden; gespeichert werden dabei nur die Seite, die Bezeichnung des Elements bzw. das Linkziel (bei externen Zielen nur die Domain) und ein Tageszähler — ohne Pseudonym und ohne Zuordnung zu einem Besuch. Seiten aus eingeloggten Bereichen (z. B. das Dashboard) werden nicht erfasst. Einzige Ausnahme ist die Ortssuche beim Anlegen eines Ortes: Dort zählen wir je Kalendertag und Anzeigesprache, wie oft gesucht wurde, wie oft eine Suche ohne Treffer blieb und wie oft daraufhin das Selbst-Anlegen gewählt wurde – ausschließlich als Zähler, ohne Suchbegriff, ohne IP-Adresse und ohne Bezug zu Ihrem Konto oder Ihrem Besuch. Es kommen keine Drittanbieter zum Einsatz und es werden keine Daten an Dritte übermittelt.

Die Messung erfolgt ohne Cookies und ohne Speicherung von oder Zugriff auf Informationen in Ihrem Endgerät; § 25 TDDDG findet daher keine Anwendung. Ihre IP-Adresse wird nicht gespeichert. Zur ungefähren Ermittlung der Besucherzahl berechnen wir aus der IP-Adresse, der Browser-Kennung, dem jeweiligen Kalendertag und einem geheimen Schlüssel ein Kurzzeit-Pseudonym (Hash). Weil der Kalendertag in die Berechnung eingeht, ändert sich das Pseudonym jeden Tag; wer den Schlüssel nicht kennt, kann es weder Ihrer Person zuordnen noch über mehrere Tage hinweg verketten. Der Schlüssel selbst wechselt nicht und liegt bei uns. Technisch könnten wir das Pseudonym deshalb für eine uns bereits bekannte Kombination aus IP-Adresse und Browser-Kennung nachrechnen; es handelt sich also um pseudonyme, nicht um anonyme Daten. Eine solche Zuordnung nehmen wir nicht vor; insbesondere führen wir die Statistik nicht mit den Server-Log-Dateien zusammen. Innerhalb eines Kalendertags werten wir die Aufrufe eines Pseudonyms ausschließlich in Summe aus, um zu erkennen, über welche Seiten Besuche beginnen, in welcher Reihenfolge Seiten aufgerufen werden und auf welcher Seite Besuche enden (Ein- und Ausstiegsseiten, Besuchsdauer). Es werden keine Nutzungsprofile gebildet. Die erfassten Rohdaten werden spätestens nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung, um Inhalte, Technik und Auffindbarkeit unseres Angebots zu verbessern. Die Messung setzt keine Einwilligung voraus und beginnt deshalb schon mit dem ersten Seitenaufruf, bevor Sie im Cookie-Banner eine Auswahl getroffen haben. Sie können ihr jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie im Cookie-Banner „Nur notwendige“ wählen oder in den Cookie-Einstellungen die Kategorie „Statistik“ deaktivieren; Ihr Besuch wird dann auf diesem Gerät nicht mehr mitgezählt.

Zwischenspeicher im Browser (Service Worker)

Diese Website nutzt einen sogenannten Service Worker, ein Skript, das Ihr Browser beim ersten Besuch registriert. Er legt im Speicher Ihres Browsers einen Zwischenspeicher an. Beim ersten Besuch speichert er darin vorab nur eine Offline-Hinweisseite und ein Symbol der Website (zusammen weniger als 50 KB). Alles Weitere legt er erst beim Surfen ab, sobald es geladen wird: Programmdateien und Schriften der Website, Bilder, die Daten aufgerufener oder vom Browser vorab geladener Seiten, sonstige Antworten unseres Servers sowie Inhalte anderer Server, die in unsere Seiten eingebunden sind, etwa Kartenkacheln. Jeder dieser Einträge läuft spätestens eine bestimmte Zeit nach seiner letzten Verwendung ab: Inhalte anderer Server nach einer Stunde, Seitendaten, Programmdateien und sonstige Antworten unseres Servers nach 24 Stunden, Schriften nach 7 Tagen und Bilder nach 30 Tagen. Abgelaufene Einträge löscht er nicht sofort, sondern erst beim nächsten Zugriff auf denselben Teil des Zwischenspeichers, also nur, wenn Sie die Website wieder nutzen; bis dahin bleiben sie auf Ihrem Gerät. Wird ein abgelaufener Eintrag dabei gerade wieder gebraucht, kann er noch einmal verwendet werden. Ganze Seiten, das Dashboard, den Feed und Antworten unserer Schnittstellen (/api) legt der Service Worker nicht ab. Zweck ist ein schnellerer Seitenaufbau und, wenn die Verbindung abbricht, eine Hinweisseite statt einer Fehlermeldung des Browsers. Nutzen Sie die Website angemeldet, können sich unter den zwischengespeicherten Seitendaten und Bildern auch Inhalte Ihres Kontos befinden.

Der Zwischenspeicher liegt ausschließlich auf Ihrem Gerät; sein Inhalt wird nicht an uns oder an Dritte übermittelt. Sie können ihn jederzeit löschen, indem Sie in Ihrem Browser die gespeicherten Website-Daten für shinelists.com entfernen; in unseren Apps wird er zusammen mit der App gelöscht. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem schnellen Seitenaufbau und einem verständlichen Hinweis bei Verbindungsabbruch.

Anfrage per E-Mail, Telefon oder über das Kontakt-/Support-Formular

Wenn Sie uns per E-Mail, Telefon oder über ein Kontakt- bzw. Support-Formular kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns gesendeten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Fehlermeldungen und Wünsche, die Sie angemeldet über „Fehler oder Wunsch melden“ schicken, speichern wir mit Ihren Angaben, der Seite, auf die sie sich beziehen, der Kennung Ihres Browsers (User-Agent), angehängten Bildern und den Kommentaren, die Sie und unser Team dazu schreiben. Wir löschen sie samt Anhängen und Kommentaren zwölf Monate, nachdem sie erledigt oder abgelehnt wurden und niemand mehr etwas dazu geschrieben hat; auf Ihre Bitte auch früher. Löschen Sie Ihr Konto, bleiben sie bis dahin ohne Verbindung zu Ihrem Konto bestehen.

Meldungen über Inhalte

Melden Sie uns einen Inhalt – angemeldet über „Melden“ oder ohne Konto über unsere Seite „Inhalt melden“ –, speichern wir Ihre Meldung: welchen Inhalt sie betrifft, den Grund und Ihre Begründung, bei „Melden“ zusammen mit Ihrem Konto, auf der Seite „Inhalt melden“ mit dem Namen und der E-Mail-Adresse, sofern Sie sie angeben. Hinzu kommen unsere Entscheidung und ihre Begründung. Wir brauchen diese Angaben, um die Meldung zu prüfen, Sie und die Person, deren Inhalt betroffen ist, über unsere Entscheidung zu informieren und eine Beschwerde gegen die Entscheidung prüfen zu können. Rechtsgrundlage ist die Erfüllung unserer Pflichten aus dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 und 17 der Verordnung (EU) 2022/2065) sowie unser berechtigtes Interesse an einer nachvollziehbaren Moderation (Art. 6 Abs. 1 lit. f DSGVO).

Entschiedene Meldungen löschen wir zwölf Monate nach unserer letzten Entscheidung darüber. Legt jemand Beschwerde gegen eine Entscheidung ein, prüfen wir die Meldung erneut; solange das dauert, löschen wir sie nicht, und die zwölf Monate beginnen mit der neuen Entscheidung von vorn. Das gilt auch für die Hinweise, die unsere automatische Prüfung öffentlicher Texte an unser Team gibt. Meldungen, die Sie angemeldet über „Melden“ abgegeben haben, löschen wir außerdem mit Ihrem Konto; Meldungen über die Seite „Inhalt melden“ bleiben bis zum Ablauf der Frist ohne Verbindung zu Ihrem Konto bestehen.

Registrierung auf dieser Website

Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen zu nutzen (z. B. ein eigenes Profil, Listen, Bewertungen und Empfehlungen). Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben (insbesondere E-Mail-Adresse, Passwort sowie ein Anzeige- bzw. Benutzername) müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Zur Bestätigung Ihrer Registrierung und zum Schutz vor Missbrauch setzen wir ein Double-Opt-in-Verfahren ein: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Ihr Konto wird erst aktiviert, nachdem Sie Ihre E-Mail-Adresse über diesen Link bestätigt haben. Einträge, die Sie schon bei der Registrierung anlegen, bleiben bis dahin privat. Den Zeitpunkt der Anmeldung und der Bestätigung speichern wir, um einen etwaigen Missbrauch nachvollziehen zu können. Für Konten, die ab dem 7. Oktober 2026 angelegt werden, gilt außerdem: Wird die Adresse nicht innerhalb von 14 Tagen bestätigt und haben Sie sich in dieser Zeit nie angemeldet, löschen wir das Konto samt dieser Einträge automatisch. Nie bestätigte Konten, die vor diesem Tag angelegt wurden, löschen wir nach Ablauf derselben 14 Tage ebenfalls automatisch, sofern für sie keine Anmeldung verzeichnet ist und sie keinerlei Inhalte enthalten – weder Einträge (gleich welcher Sichtbarkeit) noch Profilangaben, Fotos oder Verbindungen zu anderen Nutzern. Konten mit Inhalten bleiben bestehen.

Alternativ können Sie sich ohne Passwort mit einem Code anmelden, den wir Ihnen per E-Mail schicken. Der Code ist sechsstellig, zehn Minuten und nur einmal gültig; wir speichern ihn nicht im Klartext, sondern nur als kryptografischen Prüfwert zusammen mit Ihrer E-Mail-Adresse, und löschen ihn beim Einlösen oder spätestens einen Tag nach Ablauf. Gibt es zu Ihrer Adresse noch kein Konto, legen wir beim Einlösen des Codes eines an — mit Ihrer E-Mail-Adresse, einem zufällig erzeugten Benutzernamen und ohne Anzeigenamen; Ihr Profil bleibt leer, bis Sie selbst etwas eintragen. Die Eingabe des Codes ersetzt dabei die Bestätigung per Link. Ein früher zu dieser Adresse angelegtes, aber nie bestätigtes Passwort verwerfen wir dabei, weil sich nicht feststellen lässt, wer es gesetzt hat. Konten ohne Passwort bestätigen das Löschen mit einem Code an ihre Adresse.

Die E-Mail-Adresse Ihres Kontos können Sie in den Einstellungen ändern. Die Änderung bestätigen Sie mit Ihrem Passwort; bei Konten ohne Passwort genügt eine Anmeldung in den zehn Minuten davor, sonst ein Code an Ihre bisherige Adresse; an die neue Adresse schicken wir einen Bestätigungslink, der 24 Stunden gültig ist. Bis zur Bestätigung speichern wir die neue Adresse zusammen mit diesem Link; bleibt die Bestätigung aus, löschen wir beides spätestens einen Tag nach Ablauf. Erst mit der Bestätigung ersetzt die neue Adresse die bisherige in Ihrem Konto. An die bisherige Adresse schicken wir dann einen Hinweis auf die Änderung, in dem die neue Adresse nur gekürzt erscheint, damit Sie eine Änderung bemerken, die nicht von Ihnen stammt. Rechtsgrundlage ist die Bereitstellung Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO), für den Hinweis an die bisherige Adresse unser berechtigtes Interesse an der Sicherheit Ihres Kontos (Art. 6 Abs. 1 lit. f DSGVO).

Bitten Sie uns per E-Mail, Ihr Konto zu löschen – etwa weil Sie sich nicht mehr anmelden können –, schicken wir zuerst an die in Ihrem Konto hinterlegte E-Mail-Adresse einen Link, der 24 Stunden und nur einmal gültig ist; über ihn bestätigen Sie die Löschung selbst. Bis dahin speichern wir den Link nur als kryptografischen Prüfwert zusammen mit der Kennung Ihres Kontos; wir löschen ihn mit Ihrem Konto oder spätestens einen Tag nach Ablauf. Erreichen Sie diese Adresse nicht mehr oder hat Ihr Konto keine, löschen wir es nur, wenn Sie mit mindestens zwei voneinander unabhängigen Nachweisen glaubhaft machen, dass es Ihnen gehört, etwa mit nicht öffentlichen Angaben zu Ihrem Konto; eine Ausweiskopie verlangen wir dafür nicht. Über jeden dieser Schritte halten wir einen Vermerk fest: wann er erfolgte, wer ihn bei uns ausgeführt hat und ob Sie selbst über den Link gelöscht haben oder wir; im zweiten Fall auch, welche Arten von Nachweisen vorlagen, und eine kurze Begründung ohne Inhalte aus Ihrem Konto oder Ihrer Nachricht. Ihr Konto erscheint darin nur als kryptografischer Prüfwert Ihres Benutzernamens, nicht mit Namen oder E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 Abs. 6, Art. 17 und Art. 5 Abs. 2 DSGVO: Wir müssen uns vergewissern, dass die Anfrage von Ihnen stammt, und nachweisen können, dass wir sie erledigt haben. Den Vermerk löschen wir nach drei Jahren.

Außerdem speichern wir zu Ihrem Konto den Zeitpunkt Ihrer letzten Anmeldung sowie den Tag Ihres letzten Besuchs mit angemeldetem Konto (jeweils nur der aktuellste Wert, der beim nächsten Mal überschrieben wird). Wir nutzen diese Angaben, um die Sicherheit Ihres Kontos zu gewährleisten, nicht mehr genutzte Konten zu erkennen und die Nutzung unseres Angebots in zusammengefasster Form auszuwerten (z. B. wie viele Konten in den letzten 30 Tagen aktiv waren). Ein Protokoll Ihrer einzelnen Seitenaufrufe, Ihre IP-Adresse oder Angaben zu Ihrem Gerät speichern wir dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden mit der Löschung Ihres Kontos gelöscht.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO). Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind, und anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anmeldung mit Google oder Apple (Single Sign-on)

Statt mit E-Mail-Adresse und Passwort können Sie sich auch mit einem bestehenden Google- oder Apple-Konto registrieren bzw. anmelden („Mit Google anmelden“, „Mit Apple anmelden“). Anbieter sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Die Nutzung ist freiwillig; die Registrierung mit E-Mail-Adresse und Passwort steht Ihnen jederzeit offen.

Auf der Website werden Sie dazu auf eine Anmeldeseite des Anbieters weitergeleitet. In unseren Apps für iPhone und Android läuft die Anmeldung stattdessen über die Anmeldefunktion Ihres Geräts bzw. des Anbieters. In beiden Fällen erfahren wir Ihr Passwort beim Anbieter nicht. Der Anbieter bestätigt uns die Anmeldung mit einem signierten Anmeldenachweis; daraus übernehmen wir eine dauerhafte Kennung Ihres Kontos beim Anbieter, Ihre E-Mail-Adresse samt der Angabe, ob der Anbieter sie bestätigt hat, und – sofern übermittelt – Ihren Namen als Anzeigenamen eines neu angelegten Kontos. Bei Apple können Sie wählen, Ihre E-Mail-Adresse zu verbergen; wir erhalten dann eine von Apple erzeugte Weiterleitungsadresse. Ein Profilbild des Anbieters übernehmen wir nicht. Die Kennung und die bei einer Anmeldung über die Website ausgestellten technischen Anmeldedaten (Tokens) speichern wir zu Ihrem Konto, damit wir Sie bei der nächsten Anmeldung wiedererkennen. Melden Sie sich in unserer iPhone-App mit Apple an, tauschen wir den einmaligen Anmeldecode, den Apple dabei ausstellt, bei Apple gegen solche Tokens ein und speichern sie ebenfalls zu Ihrem Konto, damit wir die Anmeldung mit Apple bei der Löschung Ihres Kontos auch bei Apple widerrufen können. Besteht bereits ein Konto mit derselben, vom Anbieter bestätigten E-Mail-Adresse, verknüpfen wir die Anmeldung mit diesem Konto.

Der Anbieter erfährt dabei, dass Sie sich bei ShineLists anmelden, und verarbeitet die Anmeldung als eigenständig Verantwortlicher nach seinen eigenen Bedingungen. Dabei kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; Apple stützt Übermittlungen aus der EU nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission.

Die Anmeldung über externe Dienste und die damit verbundenen Datenverarbeitungen erfolgen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unseres berechtigten Interesses an einer einfachen und sicheren Anmeldemöglichkeit (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, ist diese jederzeit mit Wirkung für die Zukunft widerrufbar. Die Verknüpfung endet mit der Löschung Ihres Kontos; den Zugriff können Sie zusätzlich in den Konto-Einstellungen des Anbieters entfernen. Für die Datenverarbeitung durch den jeweiligen Anbieter gelten dessen Datenschutzbestimmungen: Google (https://policies.google.com/privacy) und Apple (https://www.apple.com/legal/privacy/).

Einladungslinks und die Verbindung zur einladenden Person

Nutzerinnen und Nutzer können ShineLists weiterempfehlen. Ein solcher Einladungslink enthält den Nutzernamen der einladenden Person als Parameter („?ref=…“). Rufen Sie einen solchen Link auf, speichern wir diesen Nutzernamen in einem First-Party-Cookie („sl_ref“) auf Ihrem Endgerät. Das Cookie enthält ausschließlich diesen Nutzernamen — keine Kennung Ihres Geräts und keine Angaben zu Ihrem Verhalten auf dieser Website. Es ist auf 30 Tage befristet, für Skripte nicht auslesbar (httpOnly) und wird gelöscht, sobald es eingelöst wurde.

Die Speicherung ist erforderlich, damit die Einladung auch dann noch zugeordnet werden kann, wenn Sie sich nicht sofort registrieren oder den Umweg über eine Anmeldung mit einem Drittanbieter (Single Sign-on) nehmen — ohne sie ginge die Zuordnung auf dem Weg zum Anbieter verloren. Wir betrachten dieses Cookie daher als für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); es wird ohne Einwilligung gesetzt.

Legen Sie anschließend ein Konto an, vermerken wir die einladende Person an Ihrem Konto. Eine bereits vermerkte Einladung wird nicht überschrieben: Die erste gilt.

Sobald Ihre E-Mail-Adresse bestätigt ist — oder Sie sich über einen Drittanbieter angemeldet haben, der die Adresse bereits bestätigt hat —, geschieht zweierlei: Ihr Konto folgt dem Konto der einladenden Person, und diese erhält eine Benachrichtigung (in der Anwendung und, sofern sie das aktiviert hat, zusätzlich als Push-Nachricht) mit Ihrem Anzeige- bzw. Nutzernamen und einem Verweis auf Ihr öffentliches Profil. Außerdem schreiben wir ihr Erfahrungspunkte gut (Spielpunkte ohne Geldwert).

Das Folgen geschieht bewusst nur in EINE Richtung. Die einladende Person folgt Ihnen nicht automatisch zurück; das bleibt ihre eigene Entscheidung. Inhalte, die Sie nur für gegenseitig verbundene Personen freigeben, sind dadurch geschützt. Haben Sie und die einladende Person einander blockiert, entsteht weder eine Verbindung noch eine Benachrichtigung.

Rechtsgrundlage ist unser berechtigtes Interesse daran, dass Menschen, die einander bereits kennen, auf einem Dienst, der von persönlichen Empfehlungen lebt, nicht unverbunden nebeneinanderstehen (Art. 6 Abs. 1 lit. f DSGVO). Sie können das Folgen jederzeit in Ihrem Konto wieder aufheben; der Vermerk der einladenden Person entfällt spätestens mit der Löschung Ihres Kontos.

Trägt der Einstiegslink zusätzlich einen Kanal-Hinweis (Parameter „src=…“, etwa „wishlist“), vermerken wir diesen einmalig als Herkunft an Ihrem Konto. Er besteht aus einem kurzen, festen Schlüsselwort, enthält keine Angaben zu Ihrer Person, wird nicht an Dritte übermittelt und dient allein unserer eigenen, zusammengefassten Auswertung, über welche Einstiegsseiten Konten entstehen (Art. 6 Abs. 1 lit. f DSGVO).

Geteilter Wunschzettel, Zusagen und Gruppenchat

Angemeldete Personen können ihren Wunschzettel über einen Link teilen. Der Link enthält eine zufällige, nicht erratbare Zeichenfolge; die Seite dahinter ist von Suchmaschinen ausgeschlossen. Sichtbar sind dort nur Wünsche, die nicht als „privat“ gekennzeichnet und nicht vom Zettel genommen sind, sowie frei formulierte Wünsche (etwa „Olivenöl zum Braten“). Optional lässt sich ein Anlassdatum hinterlegen, das auf der Seite und in der Vorschau des Links erscheint.

Wer den Link erhält, sieht die Wünsche ohne Anmeldung. Sehen, was schon zugesagt ist, selbst zusagen („ich schenke das“), bei einem Gruppengeschenk mitmachen oder etwas mitbringen und am Gruppenchat teilnehmen kann seit dem 3. Oktober 2026 nur, wer angemeldet ist — auch mit Google, Apple oder einem Code per E-Mail —, und nie die wünschende Person selbst. Nur so können wir verhindern, dass sie sich als Gast ausgibt und nachsieht. Zusagen, die vorher ohne Konto gemacht wurden, erkennen wir weiterhin an einem First-Party-Cookie („sl_wish_gift“) mit einer zufällig erzeugten Zeichenfolge, ein Jahr gültig und für Skripte nicht auslesbar (httpOnly); in unserer Datenbank liegt davon nur ein kryptografischer Hashwert, eine Identifizierung Ihrer Person ist uns damit nicht möglich. Neue Cookies dieser Art legen wir nicht mehr an. Das Cookie ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Ihre Zusagen ordnen wir Ihrem Konto zu, damit Sie sie auf jedem Gerät wiederfinden, auf dem Sie angemeldet sind. Zusagen, die Sie in einem Browser früher ohne Konto gemacht haben, verbinden wir nur auf Ihren ausdrücklichen Klick und nur für den jeweiligen Wunschzettel mit Ihrem Konto; die Browser-Kennung entfernen wir dabei von diesen Zusagen. Gast-Zusagen auf anderen Zetteln bleiben davon getrennt.

Sie können freiwillig einen Anzeigenamen angeben (etwa „Oma“), damit sich die übrigen Empfänger des Links untereinander abstimmen können; als Organisator eines Gruppengeschenks zusätzlich eine kurze Notiz an die Mitschenkenden. Die Angaben sind frei wählbar und werden von uns nicht geprüft; Ihr Kontoname wird nie anstelle des Anzeigenamens gezeigt. Ohne Angabe erscheint Ihre Zusage namenlos.

Gruppenchat: Zu jedem geteilten Wunschzettel gibt es einen Chat für alle, die ihn angemeldet aufrufen — nie für die wünschende Person, auch nicht nach dem Anlass. Wer den Zettel angemeldet aufruft, wird als Teilnehmerin oder Teilnehmer geführt. Wir speichern dazu die Teilnahme, bis wann Sie gelesen haben, ob Sie den Chat stummgeschaltet haben, einen freiwillig gewählten Namen für diesen Chat sowie Ihre Nachrichten (Text, auf Wunsch ein Foto, eine Antwort auf eine andere Nachricht oder einen Verweis auf einen Wunsch) und Ihre Reaktionen. Die anderen Teilnehmenden sehen Ihre Nachrichten, Ihre Reaktionen, Ihren Namen im Chat (ohne eigene Wahl Ihren Anzeige- oder Benutzernamen) und Ihr Profilbild. Fotos verkleinern wir vor dem Speichern und entfernen ihre Metadaten (etwa den Aufnahmeort); sie liegen nicht öffentlich, sondern werden nur an angemeldete Teilnehmende dieses Chats ausgeliefert, im Fall einer Meldung auch an unser Team (siehe unten). Über neue Nachrichten informieren wir Sie mit einer Benachrichtigung, auch als Push-Nachricht, sofern Sie diese erlaubt haben; sie nennt weder Absender noch Inhalt noch die wünschende Person, kommt höchstens einmal, bis Sie wieder hineinschauen, und entfällt, wenn Sie den Chat stummschalten. Eigene Nachrichten können Sie 15 Minuten lang bearbeiten und jederzeit löschen; Text und Foto sind dann sofort entfernt. Setzt die wünschende Person ihren Link zurück, endet die Teilnahme aller bisherigen Teilnehmenden. Nachrichten samt Fotos und Reaktionen löschen wir zwölf Monate nach dem Senden, beim Löschen Ihres Kontos sofort; mit dem Konto der wünschenden Person endet der ganze Chat. Melden Sie eine Nachricht über „Melden“ an der Nachricht oder über „Problem melden“, kann unser Team einzelne Nachrichten entfernen. Um über eine Meldung zu entscheiden, sieht es die gemeldete Nachricht mit dem Namen des Kontos, von dem sie stammt, Ihre Angaben zur Meldung (bei „Melden“ auch Ihren Benutzernamen) und bei Bedarf den bisherigen Verlauf dieses Chats ohne Fotos; bei einer Meldung über „Melden“ zusätzlich das Foto der gemeldeten Nachricht, solange die Meldung offen ist (Art. 6 Abs. 1 lit. f DSGVO). Hat eine von zwei teilnehmenden Personen die andere blockiert, sehen beide die Nachrichten und Reaktionen der jeweils anderen nicht mehr. Blockieren Sie eine Person aus dem Gruppenchat heraus, speichern wir zu dieser Blockade den Chat-Namen, unter dem sie dort geschrieben hat, damit Ihre Blockierliste und Ihr Datenexport diesen Namen zeigen statt ihres Benutzernamens. Im Übrigen ist Rechtsgrundlage die Bereitstellung der von Ihnen genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Ihre eigenen Nachrichten erscheinen in der Datenauskunft zu Ihrem Konto.

Der wünschenden Person bleiben Zusagen und der Gruppenchat verborgen — das ist der Zweck der Funktion. Ist ein Anlass hinterlegt, erfährt sie am Tag nach dem Anlass, sobald dieser überall auf der Welt vorbei ist, welche Wünsche unter welchem Anzeigenamen zugesagt wurden, damit sie sich bedanken kann; darauf weist die Seite vor jeder Zusage hin. Damit die Zusagen ihr vorher auch dann verborgen bleiben, wenn sie ihren eigenen Link abgemeldet öffnet, speichern wir in ihrem Browser ein weiteres First-Party-Cookie („sl_wish_mine“, ein Jahr, httpOnly) mit einem nicht umkehrbaren Kennzeichen ihres Kontos (keinem Link und keiner Konto-Kennung im Klartext). Es wird gesetzt, wenn sie den Link verwaltet oder in diesem Browser angemeldet ist, und kann die Kennzeichen mehrerer Personen tragen, die denselben Browser nutzen. Dieses Cookie kann Informationen ausschließlich verbergen, niemals freigeben. Wer einen so gekennzeichneten Browser mitbenutzt und dort mit einem eigenen Konto angemeldet ist, kann bestätigen, nicht die wünschende Person zu sein; danach zeigt dieser Browser den Stand jedem anderen dort angemeldeten Konto — darauf weist die Seite vorher hin. Diese Bestätigung merken wir uns in einem weiteren First-Party-Cookie („sl_wish_seen“, ein Jahr, httpOnly) mit nicht umkehrbaren Kennzeichen der betreffenden Links. Ohne Anmeldung übermitteln wir den Stand gar nicht erst an Ihren Browser. Beide Cookies sind für die Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Nach einer Zusage können Sie eine Kalenderdatei herunterladen, die Sie vor dem Anlass erinnert. Wir erzeugen sie auf Ihre Anfrage und speichern sie nicht. Sie nennt weder die wünschende Person noch das Geschenk, enthält aber einen Link zum Wunschzettel — wer Ihren Kalender mitliest, kann also sehen, dass Sie für diesen Zettel etwas besorgen. Nimmt die wünschende Person einen Wunsch vom Zettel, auf den Sie zugesagt hatten, speichern wir für Sie einen Hinweis mit dem Titel des Wunsches, den Sie beim nächsten Besuch sehen und wegklicken können; mit Konto erhalten Sie zusätzlich eine Benachrichtigung, die den Wunsch nicht nennt und nicht als Push-Nachricht erscheint. Wird das Konto der wünschenden Person gelöscht, verschwindet ihr Zettel samt allen Zusagen darauf; mit Konto erhalten Sie dann eine Benachrichtigung mit den Titeln der Wünsche, auf die Sie zugesagt hatten, ohne den Namen der Person und nicht als Push-Nachricht – außer der Anlass, für den Sie zugesagt hatten, ist schon vorbei. Ältere Kalenderdateien (bis 2. Oktober 2026) enthielten einen persönlichen Link, mit dem sich Ihre Zusagen in einem anderen Browser wiederfinden ließen; solche Links nehmen wir nur noch bis zum Anlass der jeweiligen Zusage an.

Mit Konto schicken wir Ihnen außerdem einige Tage vor dem Anlass eine Erinnerung an Ihre Zusage an Ihre bestätigte Adresse. Sie nennt die wünschende Person und das Datum, aber weder, was, noch, wie viel Sie zugesagt haben, und einen Link zum Zettel nur, wenn Sie ihn über diesen Link kennen. Dafür speichern wir an der Zusage, wann die Erinnerung verschickt wurde, und am geteilten Link, wann er zuletzt zurückgesetzt wurde. Rechtsgrundlage ist die Bereitstellung der von Ihnen genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO); Werbung enthält die Erinnerung nicht. Sie können sie jederzeit über den Link in jeder Erinnerung — ohne Anmeldung — oder in den Einstellungen abbestellen.

Wir zählen außerdem, wie oft ein geteilter Link aufgerufen wurde. Gespeichert wird dabei nur eine Zahl am Link selbst — keine Angabe darüber, wer ihn aufgerufen hat.

Rechtsgrundlage ist die Bereitstellung der von Ihnen genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem funktionierenden Abgleich unter Schenkenden (Art. 6 Abs. 1 lit. f DSGVO). Die wünschende Person kann ihren Link jederzeit abschalten oder zurücksetzen. Eine Zusage wird gelöscht, sobald Sie sie zurücknehmen oder der Wunsch den Zettel verlässt (erfüllt, gelöscht, privat gestellt oder ausgeblendet); nach dem Anlass kann die wünschende Person sie zudem als „nicht bekommen“ lösen. Spätestens 60 Tage nach dem Anlass, für den sie gegeben wurde, löschen wir eine Zusage; machen bei der Zusage noch andere mit, deren Anlass später liegt oder fehlt, übernimmt die oder der Älteste von ihnen die Zusage, und die Angaben der bisherigen Person werden gelöscht. Bei Zusagen ohne Anlass löschen wir nach zwölf Monaten den Anzeigenamen und die Notiz; die Zusage selbst bleibt, bis sie zurückgenommen wird oder der Wunsch den Zettel verlässt, weil sonst niemand vor einem doppelten Kauf gewarnt wäre. Hinweise auf weggenommene Wünsche löschen wir nach 90 Tagen. Um zu verhindern, dass jemand einen Zettel mit erfundenen Zusagen blockiert, speichern wir an jeder Zusage zusätzlich ein Pseudonym des Netzes, aus dem sie kam — einen Hashwert aus der IP-Adresse (bei IPv6 nur der vordere Teil, der den Anschluss bezeichnet), dem jeweiligen Wunschzettel, einem Schlüssel, der nicht in der Datenbank liegt, und einem zufälligen Geheimwert, der nur für einen Tag gilt und nach zwei Tagen gelöscht wird; danach lässt sich das Pseudonym keiner IP-Adresse mehr zuordnen. Ausgenommen sind allein Sicherungskopien der Datenbank, die wir für den Notfall vorhalten und turnusmäßig überschreiben; wir nutzen sie nicht, um Pseudonyme zuzuordnen. Die IP-Adresse selbst speichern wir nicht. Das Pseudonym löschen wir nach sieben Tagen. Wird uns Missbrauch gemeldet, kann unser Team einzelne Zusagen, Anzeigenamen oder Notizen entfernen (Art. 6 Abs. 1 lit. f DSGVO). Sind Sie bei uns angemeldet, erscheinen Ihre Zusagen zusätzlich in der Datenauskunft zu Ihrem Konto. Löschen Sie Ihr Konto, entfernen wir Ihren Anzeigenamen, Ihre Notiz und das Netz-Pseudonym von Ihren Zusagen und beenden Ihre Teilnahme an Gruppengeschenken anderer; machen bei einer Ihrer Zusagen andere mit, übernimmt die oder der Älteste von ihnen. Ihre übrigen Zusagen bleiben ohne Bezug zu Ihnen bestehen, damit niemand denselben Wunsch doppelt kauft.

Tipp-Links für die Reiseplanung (ohne Konto)

Angemeldete Personen können für eine Reise einen Tipp-Link erstellen, den sie etwa in einer Instagram-Story teilen. Der Link enthält eine zufällige, nicht erratbare Zeichenfolge, ist 24 Stunden offen (verlängerbar und jederzeit vorzeitig zu beenden) und von Suchmaschinen ausgeschlossen. Die Seite zeigt nur Namen, Profilbild und Reiseziel der Person – keine Reisedaten und keinen Reiseplan.

Wer den Link öffnet, kann ohne Konto und ohne E-Mail-Adresse einen Tipp schicken: einen Ort oder Link, optional eine Begründung und einen frei wählbaren, von uns nicht geprüften Namen. Sichtbar ist das nur für die Person, die den Link erstellt hat. Übernimmt sie einen Tipp in ihren Reiseplan, sehen ihre Mitreisenden dort Ort, Begründung und Namen.

Beim Absenden legen wir in Ihrem Browser ein First-Party-Cookie („sl_tipp_gast“) mit einer zufällig erzeugten Zeichenfolge an, sieben Tage gültig und für Skripte nicht auslesbar (httpOnly). In unserer Datenbank speichern wir davon nur einen kryptografischen Hashwert; er dient allein dazu, dass Sie Ihre eigenen Tipps sehen, mit einem Namen versehen und zurückziehen können (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Schutz vor Missbrauch verwenden wir Ihre IP-Adresse und die Kennung Ihres Browsers nur flüchtig als täglich wechselnden Hashwert im Arbeitsspeicher; gespeichert werden sie nicht. Aufrufe des Links zählen wir nur als Zahl am Link selbst.

Die Seite lädt keine Analyse- oder Werbedienste und keine externen Medien; deshalb erscheint dort kein Einwilligungsbanner. Nicht übernommene Tipps löschen wir 30 Tage nach Ende der Tipp-Runde zusammen mit dem Link; wird die Reise gelöscht, verschwinden Link und Tipps sofort. Rechtsgrundlage ist die Bereitstellung der genutzten Funktion für die Person mit Konto (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, Tippgebenden das Teilen ohne Konto zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO).

Nach Empfehlungen fragen (Fragen, Antworten und Shines)

Angemeldete Nutzerinnen und Nutzer können auf unserer Seite „Empfehlungen“ andere um Empfehlungen bitten (etwa „Welche Sneaker für jeden Tag?“), auf solche Fragen antworten und in Frage wie Antwort bis zu fünf Produkte, Orte, Apps oder öffentliche Listen verlinken. Wir speichern dazu den Text, die gewählte Sichtbarkeit, die Verlinkungen, den Zeitpunkt und die Zuordnung zu Ihrem Konto. Verlinkt wird der Eintrag aus unserem Katalog bzw. die öffentliche Liste, nicht Ihre eigene Bewertung: Der Faden zeigt davon nur Namen, Bild und eine kurze Angabe wie Marke oder Stadt, bei Listen den Benutzernamen der Person, der die Liste gehört. Beim Verlinken schlagen wir Ihnen zuerst Ihre eigenen Einträge vor; diese Vorschläge sehen nur Sie.

Bei jeder Frage legen Sie fest, wer sie sieht. „Öffentlich“ heißt: Die Frage und alle Antworten darauf kann jeder abrufen, der die Seite aufruft, auch ohne Konto. „Nur Freunde“ heißt: Nur Ihre Freunde — Personen, denen Sie folgen und die Ihnen folgen — können die Frage sehen und beantworten. Sichtbar sind jeweils Anzeige- bzw. Benutzername und Profilbild der fragenden und der antwortenden Personen, der Zeitpunkt, die Texte, die Verlinkungen und die Zahl der Shines. Hat eine von zwei Personen die andere blockiert, sieht keine der beiden die Fragen und Antworten der anderen, und keine kann auf Fragen der anderen antworten. Fragen von Personen, denen man folgt, können zudem eine Zeit lang oben im Feed erscheinen, Fragen nur für Freunde nur bei Freunden. Die Seiten sind für Suchmaschinen als nicht zu indexieren gekennzeichnet.

Stellen Sie eine Frage, erhalten bis zu 50 Ihrer Freunde eine Benachrichtigung mit Ihrem Namen und dem Anfang der Frage, auch bei einer öffentlichen Frage. Zu jeder Antwort einer anderen Person erhält die fragende Person eine Benachrichtigung mit dem Namen der antwortenden Person und dem Anfang der Antwort bzw., wenn sie keinen Text hat, den Namen des Verlinkten. Mit einem Shine zeigen Sie, dass Sie einen empfohlenen Eintrag oder eine Antwort gut finden. Andere sehen davon nur die Zahl; wer den Eintrag zuerst empfohlen bzw. die Antwort geschrieben hat, erhält eine Benachrichtigung mit Ihrem Namen. Verlinken Sie in einer Antwort etwas, zählt das zugleich als Ihr Shine dafür. Im Faden steht außerdem bei jedem empfohlenen Eintrag, wer ihn zuerst empfohlen hat. Benachrichtigungen erscheinen in der Anwendung und, sofern die Empfänger das erlaubt haben, als Push-Nachricht (siehe „Push-Benachrichtigungen“). Öffentliche Fragen und die Antworten darauf prüfen wir zudem automatisiert auf Regelverstöße, Fragen nur für Freunde nicht (siehe „KI-gestützte Erfassung von Produkten“).

Ihre Fragen und Antworten können Sie jederzeit löschen, Shines jederzeit zurücknehmen. Mit einer Frage löschen wir den ganzen Faden, also auch die Antworten anderer darauf; als fragende Person können Sie außerdem einzelne Antworten in Ihrem Faden löschen. Mit einer Antwort entfällt auch der Shine, den Ihr Verlinken ausgelöst hat, es sei denn, Sie empfehlen dasselbe in einer weiteren Antwort; Shines, die andere demselben Eintrag gegeben haben, bleiben bestehen. Ist eine verlinkte Liste nicht mehr öffentlich, erscheint sie in keinem Faden mehr. Unser Team kann Fragen und Antworten entfernen, die gegen unsere Regeln verstoßen, etwa nach einer Meldung über „Melden“ (Art. 6 Abs. 1 lit. f DSGVO). Eine feste Löschfrist gibt es darüber hinaus nicht: Fragen, Antworten und Shines bleiben gespeichert, bis sie gelöscht werden, längstens bis zur Löschung Ihres Kontos; mit ihr entfallen auch Ihre Fragen samt den Antworten anderer darauf. Mit einer Frage entfernen wir auch alle Benachrichtigungen, die zu ihr verschickt wurden; mit einer Antwort die Benachrichtigung über sie sowie die Benachrichtigungen über Shines für sie oder für einen Eintrag, den sie als erste empfohlen hat. Das gilt bei allen Empfängern und auch dann, wenn unser Team eine Frage oder Antwort entfernt oder sie mit dem Konto gelöscht wird, zu dem sie gehört. Bereits verschickte Push-Nachrichten können wir allerdings nicht zurückholen. Ihre Fragen, Antworten und Shines erscheinen in der Datenauskunft zu Ihrem Konto. Im Übrigen ist Rechtsgrundlage die Bereitstellung der von Ihnen genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Check-ins (Besuche an Orten)

Checken Sie an einem Ort ein, den Sie eingetragen haben, speichern wir einen Check-in, also einen Besuch an diesem Tag. Checken Sie mit „Ich bin hier“ auf der Seite des Ortes oder in der Ansicht „Wo bist du gerade?“ ein, fragt die Seite dabei den aktuellen Standort Ihres Geräts ab – nur nach Ihrer Bestätigung der Abfrage Ihres Browsers bzw. Betriebssystems (siehe „Orts- und Adresssuche“); ohne Standort gelingt der Check-in genauso. Aus der übermittelten Position berechnet unser Server die Entfernung zu diesem Ort. Gespeichert werden nur diese Entfernung und die von Ihrem Gerät gemeldete Genauigkeit der Ortung, jeweils in ganzen Metern, sowie das Kennzeichen „vor Ort“, wenn die Entfernung unter Berücksichtigung der Genauigkeit klein genug ist. Ihre Koordinaten speichern wir nicht, und für die Entfernungsrechnung geben wir sie nicht an Dritte weiter. Alle anderen Besuche tragen keine solche Messung – etwa solche, die Sie nachträglich eintragen oder deren Datum Sie korrigieren, und der Besuch, der zählt, wenn Sie nach „Endlich da!“ einen Ort bewerten, den Sie als Wunsch eingetragen hatten. Öffnen Sie die Check-in-Ansicht „Wo bist du gerade?“, schlägt sie Ihnen außerdem Orte in Ihrer Nähe vor; dafür fragt unser Server mit Ihrer Position die Overpass-API ab (siehe „Orts- und Adresssuche“).

Zweck ist allein dieses Kennzeichen: Es zeigt, ob Ihr Gerät beim Check-in in der Nähe des Ortes war, und beruht nur auf den Angaben Ihres Geräts; Entfernung und Genauigkeit machen nachvollziehbar, warum es gesetzt wurde oder nicht. Bei Ihren eigenen Besuchen sehen nur Sie das Kennzeichen. Anderen zeigen wir es nur zusammengezählt und ohne Namen: im Abschnitt „Was bestellen?“ auf der Seite des Ortes und auf Übersichtsseiten zu einzelnen Gerichten, und dort nur für Besuche zu öffentlichen Einträgen, zu denen Gerichte angegeben wurden. Entfernung und Genauigkeit zeigen wir niemandem an; sie erscheinen nur in der Datenauskunft zu Ihrem Konto. Alle drei Angaben gehören zum jeweiligen Check-in und werden mit ihm gelöscht: wenn Sie den Check-in zurücknehmen, wenn Sie Ihren Eintrag zu dem Ort löschen und mit Ihrem Konto. Rechtsgrundlage ist die Bereitstellung der von Ihnen genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO); die Standortabfrage selbst erfolgt nur mit Ihrer Bestätigung (Art. 6 Abs. 1 lit. a DSGVO).

Reihenfolge der Termine und Orte in Ihrer Nähe

Angemeldet zeigt Ihnen die Seite „Entdecken“ Termine und empfohlene Orte in Ihrer Umgebung. Damit weiter oben steht, was Sie eher interessiert, berechnet die Seite bei jedem Aufruf aus Ihren eigenen Angaben, welche Arten von Terminen und Orten Sie bevorzugen. Einbezogen werden nur die Kategorien (etwa Konzert, Markt oder Nachtleben) der Termine, bei denen Sie in den letzten zwölf Monaten auf „Bin dabei“ getippt haben, der Orte, an denen Sie in den letzten zwölf Monaten eingecheckt haben, und der Orte, die Sie empfehlen – auch solcher, die nur Sie sehen. Das Ergebnis wirkt nur auf die Reihenfolge. Weil die Seite nur eine begrenzte Zahl von Terminen und Orten zeigt, bestimmt es damit aber mit, welche davon zuerst oder überhaupt erscheinen. Es wirkt nur innerhalb Ihrer Auswahl: bei Terminen innerhalb des Umkreises, des Zeitraums und der Kategorien, die Sie gewählt haben, bei Orten innerhalb des Umkreises; was außerhalb liegt, kommt dadurch nicht hinzu. Eine bevorzugte Kategorie zählt beim Sortieren höchstens so, als läge sie halb so weit entfernt; angezeigt wird immer die tatsächliche Entfernung. Außerdem stehen Termine, bei denen Sie „Bin dabei“ getippt haben, an ihrem Tag vor allen anderen. Über den Terminen nennt die Seite die Kategorien, nach denen sortiert wurde.

Dieses Profil speichern wir nicht; es entsteht bei jedem Aufruf neu und dient nur Ihrer eigenen Ansicht. Andere Nutzerinnen und Nutzer sehen weder Ihre „Bin dabei“-Tipps noch die Reihenfolge, in der Ihnen Termine und Orte angezeigt werden. Gespeichert werden Ihre „Bin dabei“-Tipps (Termin, Kategorie und Zeitpunkt) sowie der Umkreis, der Zeitraum und die Kategorien, die Sie wählen, damit diese Einstellungen auf allen Ihren Geräten gelten. Einen Tipp nehmen Sie zurück, indem Sie erneut tippen; wird ein Termin gelöscht, behalten wir Ihren Tipp nur mit Kategorie und Zeitpunkt. Zwölf Monate nach dem Tippen löschen wir einen Tipp, frühestens aber, wenn der Termin vorbei ist. Solange kein Standort Ihres Geräts vorliegt, schätzt die Seite den Mittelpunkt Ihrer Umgebung aus der Lage der Orte, die Sie zuletzt eingetragen haben; auch das berechnen wir nur für den jeweiligen Aufruf. Mit Ihrem Konto löschen wir alle diese Angaben. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen Termine und Orte in einer für Sie passenden Reihenfolge zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Impressum für Creator ohne eigene Website

Nutzerinnen und Nutzer, die ein Impressum brauchen, aber keine eigene Website haben – etwa Creator –, können in den Einstellungen ihres Kontos (Bereich „Rechtliches“) den Text ihres Impressums und auf Wunsch eigene Datenschutzhinweise bei uns hinterlegen. Sobald ein solcher Text eingetragen ist, veröffentlichen wir ihn unter der Adresse des Profils mit dem Zusatz „/impressum“ bzw. „/datenschutz“ und verlinken ihn am Ende des Profils. Ein Impressum enthält in der Regel Namen, Anschrift und Kontaktdaten wie E-Mail-Adresse oder Telefonnummer. Die Seiten sind auf der Website ohne Anmeldung abrufbar, damit die Anbieterkennzeichnung (§ 5 DDG) leicht erreichbar ist, aber für Suchmaschinen als nicht zu indexieren gekennzeichnet; automatisch übersetzt werden sie nicht. Für den Inhalt ist die Person verantwortlich, die ihn hinterlegt hat. Wir speichern die Texte, bis sie geändert oder geleert werden, längstens bis zur Löschung des Kontos; sie erscheinen in der Datenauskunft zum Konto. Rechtsgrundlage ist die Bereitstellung der genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Update-Abos von Creator-Profilen (E-Mail)

Auf öffentlichen Creator-Profilen können Besucher Updates des jeweiligen Creators per E-Mail abonnieren. Hierzu verarbeiten wir die eingegebene E-Mail-Adresse, die gewählte Anzeigesprache sowie die Zeitpunkte der Eintragung und der Bestätigung. Zur Verifizierung setzen wir ein Double-Opt-in-Verfahren ein: Das Abo wird erst aktiv, nachdem Sie den Bestätigungslink in der zugesandten E-Mail angeklickt haben; die gespeicherten Zeitpunkte dienen dem Nachweis der Einwilligung.

Die bestätigte E-Mail-Adresse stellen wir dem jeweiligen Creator zur Verfügung (einsehbar und exportierbar in dessen Dashboard), damit dieser seine Abonnenten über Neuigkeiten informieren kann. Eine Weitergabe an sonstige Dritte oder eine Nutzung für eigene Werbung von ShineLists findet nicht statt.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink in der E-Mail nutzen oder sich an uns wenden; bei Abmeldung wird Ihre Adresse aus der Abonnentenliste gelöscht. Unbestätigte Einträge werden nicht für Updates verwendet. Einen Eintrag, den Sie nicht bestätigen, löschen wir 14 Tage, nachdem wir Ihnen zuletzt die Bestätigungs-E-Mail geschickt haben. Ob Einträge zu löschen sind, prüfen wir einmal täglich; die Löschung kann deshalb bis zu einen Tag später erfolgen.

Erinnerung an Drops („Erinnere mich“)

Wer ein Konto hat, kann für eine eigene Veröffentlichung, etwa einen Song oder ein Video, oder für ein Event eine eigene Seite anlegen; wir nennen sie „Drop“. Bis zum Start zeigt diese Seite das Formular „Erinnere mich“, sofern der Creator es nicht abgeschaltet hat. Darüber können Sie sich per E-Mail an den Drop erinnern lassen, auch ohne Konto. Hierzu speichern wir die eingegebene E-Mail-Adresse, den Drop, die Sprache, in der Sie die Seite nutzen (damit unsere E-Mails Sie in dieser Sprache erreichen), einen zufällig erzeugten Schlüssel für die Links zum Bestätigen und Abmelden sowie die Zeitpunkte der Eintragung, der letzten Änderung des Eintrags, der Bestätigung und des Versands der Erinnerung. Zur Verifizierung setzen wir ein Double-Opt-in-Verfahren ein: Zunächst schicken wir Ihnen eine E-Mail mit dem Titel des Drops, dem Namen des Creators und einem Bestätigungslink; aktiv wird die Erinnerung erst, wenn Sie über diesen Link die Bestätigung abschließen. Die gespeicherten Zeitpunkte dienen dem Nachweis Ihrer Einwilligung.

Nach Ihrer Bestätigung schicken wir Ihnen eine einzige Erinnerung per E-Mail: bei einer Veröffentlichung zu dem Zeitpunkt, den der Creator als Erscheinungstermin angegeben hat, bei einem Event rund 24 Stunden vor dem angegebenen Beginn. Bestätigen Sie erst nach diesem Zeitpunkt, geht sie mit der nächsten Prüfung nach Ihrer Bestätigung hinaus. Wir prüfen einmal pro Stunde, welche Erinnerungen fällig sind; die E-Mail kann deshalb bis zu eine Stunde später ankommen. Sie enthält den Titel des Drops und einen Link zu seiner Seite. Ist der Drop dann bereits beendet oder nicht mehr veröffentlicht, schicken wir keine Erinnerung. Scheitert der Versand, versuchen wir es bei der nächsten Prüfung erneut. Der Creator sieht in seinem Dashboard nur, wie viele bestätigte Erinnerungen es zu seinem Drop gibt, nicht aber Ihre E-Mail-Adresse. Wir geben Ihre Adresse weder an ihn noch an sonstige Dritte weiter und nutzen sie nicht für eigene Werbung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink nutzen, der in jeder dieser E-Mails steht – auch in der Erinnerung selbst –, oder indem Sie sich an uns wenden; mit der Abmeldung löschen wir den Eintrag vollständig. Wird der Drop oder das Konto des Creators gelöscht, löschen wir alle Erinnerungen dazu. Im Übrigen löschen wir Einträge nach festen Fristen: Einen Eintrag, den Sie nicht bestätigen, löschen wir 14 Tage, nachdem wir Ihnen zuletzt die Bestätigungs-E-Mail geschickt haben; bis dahin nutzen wir ihn nur für diese E-Mail. Nach dem Versand der Erinnerung löschen wir den Eintrag 30 Tage später. Ist 30 Tage nach dem angegebenen Start des Drops noch keine Erinnerung verschickt, etwa weil der Drop vorher beendet oder nicht mehr veröffentlicht war, löschen wir den Eintrag ebenfalls. Länger als zwei Jahre nach Ihrer Bestätigung bleibt kein Eintrag gespeichert, auch wenn der Drop erst später startet. Ob Einträge zu löschen sind, prüfen wir einmal täglich; die Löschung kann deshalb bis zu einen Tag später erfolgen. Ein Konto bei uns brauchen Sie für die Erinnerung nicht; sie hängt allein an Ihrer E-Mail-Adresse. Haben Sie ein Konto mit derselben, bestätigten Adresse, erscheinen Ihre Erinnerungen in der Datenauskunft zu diesem Konto. Löschen Sie dieses Konto oder ändern Sie seine Adresse, bleiben die Erinnerungen davon unberührt; eine noch ausstehende Erinnerung geht weiter an die Adresse, mit der Sie sich eingetragen haben.

Von Nutzern hochgeladene Fotos

Nutzer können zu Bewertungen, Besuchen (Check-ins), Produkten und Profilen eigene Fotos hochladen. Fotos können personenbezogene Daten enthalten — sowohl im Bild (abgebildete Personen) als auch in den Dateimetadaten (EXIF: Aufnahmezeitpunkt, Gerätemodell und je nach Geräteeinstellung GPS-Koordinaten).

Beim Hochladen entfernen wir die Dateimetadaten serverseitig, bevor das Bild gespeichert wird; lediglich die Bildausrichtung wird vorher angewendet. Aufnahmeort und Aufnahmezeitpunkt sind aus einem bei uns gespeicherten Foto also nicht mehr auslesbar. Gelingt die Bereinigung technisch nicht, wird der Upload abgebrochen, statt die Originaldatei zu speichern.

Nach unseren Nutzungsbedingungen dürfen nur eigene Fotos hochgeladen werden, und erkennbar abgebildete Personen müssen der Veröffentlichung zugestimmt haben (§§ 22, 23 KUG, Art. 6 Abs. 1 lit. a DSGVO); für diese Einwilligung ist die hochladende Person verantwortlich. Rechtsgrundlage für die Speicherung und Anzeige der Fotos ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Öffentlich gestellte Fotos sind für jeden abrufbar und können — auch von anderen Nutzern — in automatisch erzeugten Teilen-Bildern für soziale Netzwerke verwendet werden; Einzelheiten dazu stehen in Ziffer 8 der AGB und in unseren Foto-Regeln.

Fotos werden gelöscht, wenn der zugehörige Beitrag oder das Nutzerkonto gelöscht wird; Produktfotos im gemeinsamen Katalog bleiben nach Maßgabe von Ziffer 8 der AGB erhalten. Sind Sie auf einem Foto zu sehen und möchten das nicht, oder wurde Ihr Foto ohne Erlaubnis hochgeladen, können Sie uns das ohne Nutzerkonto melden — wir entfernen betroffene Bilder nach Prüfung unverzüglich.

• Foto melden (ohne Konto)
• Foto-Regeln

Veröffentlichung von Fotos auf Instagram (Meta)

Wir betreiben einen eigenen Instagram-Kanal, auf dem wir Orte vorstellen. Die Beiträge dafür erzeugen wir in unserem Verwaltungsbereich und übermitteln sie über die offizielle Programmierschnittstelle an Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Übermittelt werden dabei die Fotos, die in den Beitrag eingehen, der Begleittext des Beitrags — einschließlich eines von Ihnen verfassten Bewertungstextes, soweit er darin übernommen wird — sowie Name und Ort des vorgestellten Ortes. Personenbezogen ist das insbesondere deshalb, weil die Fotos von Ihnen stammen und wir Sie als Urheber nennen, soweit das jeweilige Format es zulässt. Für die Übertragung legen wir die fertigen Bilddateien vorübergehend öffentlich ab, weil Instagram sie selbst herunterlädt; unmittelbar danach löschen wir sie wieder.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den Einstellungen Ihres Kontos gesondert erteilen und dort jederzeit mit Wirkung für die Zukunft widerrufen können. Ohne diese Einwilligung übermitteln wir keine Fotos von Ihnen an Instagram. Fotos, auf denen Personen erkennbar sind, verwenden wir für solche Beiträge nicht.

Mit der Übermittlung räumen wir Meta die Nutzungsrechte ein, die Meta für eine Veröffentlichung nach seinen Nutzungsbedingungen verlangt — insbesondere ein weltweites, unentgeltliches, übertragbares und unterlizenzierbares Recht zur Nutzung der übermittelten Inhalte. Ihre Einwilligung umfasst deshalb ausdrücklich auch diese Rechteeinräumung; Einzelheiten stehen in Ziffer 8 der AGB.

Meta verarbeitet die übermittelten Inhalte anschließend als eigenständig Verantwortlicher nach eigenen Bedingungen; auf diese Verarbeitung haben wir keinen Einfluss. Dabei findet eine Übermittlung in die USA statt. Wir stützen sie auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, unter dem Meta Platforms, Inc. zertifiziert ist, hilfsweise auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Widerrufen Sie Ihre Einwilligung oder löschen Sie Ihr Konto, verwenden wir Ihre Fotos für keine neuen Beiträge mehr. Ein bereits veröffentlichter Beitrag bleibt zunächst bei Instagram stehen; auf Ihre Aufforderung ziehen wir ihn zurück, soweit uns das möglich und zumutbar ist. Damit wir überhaupt wissen, welcher Beitrag welche Fotos enthält, halten wir zu jedem veröffentlichten Beitrag fest: seine Kennung und Adresse bei Instagram, den Begleittext, die verwendeten Fotos, das Konto, aus dem sie stammen, sowie Zeitpunkt und Person der Freigabe. Diese Aufzeichnung dient allein dem Nachweis und dem Rückzug; sie wird gelöscht, sobald der Beitrag nicht mehr besteht.

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzrichtlinie von Instagram unter: https://privacycenter.instagram.com/policy

5. Plugins und Tools

Karten (OpenStreetMap & CARTO)

Die auf dieser Website eingebundenen interaktiven Karten beruhen auf den Kartendaten des Projekts „OpenStreetMap“ (OSM). Anbieter der OpenStreetMap-Daten ist die OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Kartenkacheln selbst — also die Bildausschnitte, die Ihr Browser lädt — werden nicht von OpenStreetMap ausgeliefert, sondern von CARTO.

Alle interaktiven Kartenansichten (u. a. Orte-Radar, Reiseplanung, Ortsauswahl, SUP-Touren und selbst erstellte Karten) laden ihre Kartenkacheln beim Dienst „CARTO“ (CARTO, Inc., New York, USA bzw. CARTO DB S.L., Madrid, Spanien). Beim Laden der Kacheln wird Ihre IP-Adresse an den Kachel-Server von CARTO übertragen. Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO): Die Kacheln werden erst geladen, nachdem Sie der Kategorie „Externe Medien“ zugestimmt oder die jeweilige Karte aktiv per Klick geladen haben; auf das mögliche Datenschutzrisiko einer Übermittlung in die USA ohne Angemessenheitsbeschluss weisen wir hiermit hin.

Wenn Sie eine solche Karte laden, werden u. a. Ihre IP-Adresse und weitere Informationen über Ihr Verhalten auf dieser Website an die Server des Kachel-Dienstes (Tile-Server) übertragen. Der Anbieter kann hierfür unter Umständen Cookies in Ihrem Browser speichern oder vergleichbare Wiedererkennungstechnologien einsetzen.

Nicht-interaktive Kartenbilder (z. B. die Übersichtskarte auf Ortsseiten und die Karte in Reiseberichten) erzeugen wir dagegen auf unserem eigenen Server aus OpenStreetMap-Kacheln und liefern sie von unserer eigenen Domain aus. Ihr Browser baut dabei keine Verbindung zu OpenStreetMap oder CARTO auf; Ihre IP-Adresse wird an diese Dienste nicht übermittelt.

Die Nutzung dieser Karten erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Kartenkacheln werden erst geladen, nachdem Sie der Kategorie „Externe Medien“ zugestimmt oder die jeweilige Karte aktiv per Klick geladen haben (Zwei-Klick-Lösung). Ohne Ihre Einwilligung werden keine Kartenkacheln von Drittservern abgerufen und keine IP-Adresse an OpenStreetMap oder CARTO übertragen.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von OpenStreetMap unter: https://wiki.osmfoundation.org/wiki/Privacy_Policy

Orts- und Adresssuche (Geocoding über unseren Server)

Für die Orts- und Adresssuche (z. B. beim Anlegen eines Ortes, in der Umgebungssuche oder bei „Aktuellen Standort verwenden“) nutzen wir Geodienste auf Basis von OpenStreetMap: den Geocoding-Dienst „Nominatim“ der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, den Dienst „Photon“ der komoot GmbH, Friedrich-Ebert-Straße 27, 14469 Potsdam, sowie weitere OpenStreetMap-nahe Dienste (Overpass-API des FOSSGIS e. V., Deutschland; OSRM-Routing).

Diese Dienste werden ausschließlich von unserem Server abgefragt: Ihr Browser baut keine direkte Verbindung zu den Anbietern auf, und Ihre IP-Adresse wird nicht an sie übermittelt. Übermittelt werden nur die für die Anfrage erforderlichen Inhalte — der eingegebene Suchtext bzw. bei der Standort-Funktion die Koordinaten, die Ihr Gerät mit Ihrer Zustimmung (Abfrage Ihres Browsers bzw. in unseren Apps Ihres Betriebssystems) an unseren Server sendet. In den Apps ermittelt das Betriebssystem die Position mit seinen eigenen Standortdiensten nach Ihren Geräteeinstellungen; wir erhalten davon nur die Koordinaten. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags bzw. die Bereitstellung der von Ihnen angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer funktionierenden Orts-Suche (Art. 6 Abs. 1 lit. f DSGVO). Die Standort-Ermittlung selbst erfolgt nur nach Ihrer ausdrücklichen Bestätigung der Abfrage Ihres Browsers bzw. Betriebssystems (Art. 6 Abs. 1 lit. a DSGVO) und wird nicht dauerhaft gespeichert. Eine Ausnahme ist die Funktion „Praktisches vor Ort“ (z. B. eine Toilette eintragen): Wählen Sie dort „Mein Standort“, wird die ermittelte Position als Lage der eingetragenen Einrichtung gespeichert und zusammen mit Ihrem Nutzernamen öffentlich auf der Stadtseite angezeigt — als Angabe zu dieser Einrichtung, nicht als Ihr Aufenthaltsort. Sie können den Eintrag jederzeit selbst zurücknehmen. Beim Check-in speichern wir statt der Position nur die Entfernung zum Ort und die Genauigkeit der Ortung (siehe „Check-ins (Besuche an Orten)“).

YouTube- und Spotify-Player (Zwei-Klick-Lösung)

Nutzer können in ihren Profilen Videos von YouTube und Musik von Spotify einbinden. Anbieter sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (YouTube, eingebunden über die datenschutzfreundlichere Domain youtube-nocookie.com) und die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden.

Beim bloßen Aufruf einer Seite mit einem solchen Player werden KEINE Daten an YouTube oder Spotify übertragen: Die Player werden erst geladen, nachdem Sie der Kategorie „Externe Medien“ zugestimmt oder den jeweiligen Player aktiv per Klick gestartet haben (Zwei-Klick-Lösung). Erst dann baut Ihr Browser eine Verbindung zum jeweiligen Anbieter auf; dabei werden Ihre IP-Adresse und ggf. weitere Geräteinformationen übertragen, und der Anbieter kann Cookies oder vergleichbare Technologien einsetzen. Bei YouTube kann es dabei auch zu einer Übermittlung in die USA kommen; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in den Cookie-Einstellungen (Link in der Fußzeile oder im Menü Ihres Kontos) die Kategorie „Externe Medien“ deaktivieren; bereits geladene Player und Karten werden dann sofort entfernt. Es gelten die Datenschutzhinweise von Google (https://policies.google.com/privacy) und Spotify (https://www.spotify.com/de/legal/privacy-policy/).

Unsere Apps für iPhone und Android

Die ShineLists-Apps für iPhone und Android zeigen diese Website in einem eingebetteten Browserfenster an; für die Nutzung der Apps gilt deshalb diese Datenschutzerklärung insgesamt. Damit unser Server Seiten passend für die App ausliefern kann, trägt die App eine Kennung („ShineListsApp“ mit Versionsnummer) in der Browser-Kennung (User-Agent) mit. Ohne Anmeldung zeigt die App nur die Anmeldung, die Registrierung, das Zurücksetzen des Passworts, die Bestätigung der E-Mail-Adresse, die Seite zum Bestätigen und Abbestellen unserer E-Mails, die Rechtstexte, das Meldeverfahren für Inhalte, die Hilfeseite, die Anleitung zum Löschen eines Kontos, geteilte Wunschzettel (siehe „Geteilter Wunschzettel, Zusagen und Gruppenchat“) und geteilte Verfügbarkeitskalender („Wann hast du Zeit?“), die neben dem Namen und dem Profilbild der teilenden Person nur zeigen, an welchen Tagen sie frei oder belegt ist, ohne Reiseziele oder andere Reisedetails. Zusätzlich zur Website nutzt die App folgende Funktionen Ihres Geräts, die in den jeweiligen Abschnitten beschrieben sind: Push-Mitteilungen über den Dienst des Betriebssystems (siehe „Push-Benachrichtigungen“), die Anmeldung mit Apple oder Google über die Anmeldefunktion des Geräts (siehe „Anmeldung mit Google oder Apple“), die Standortabfrage des Betriebssystems (siehe „Orts- und Adresssuche“ und „Check-ins (Besuche an Orten)“) sowie für Fotos die Bildauswahl des Systems und auf dem iPhone die Kamera und das Sichern von Bildern in Ihre Fotomediathek; wir erhalten dabei nur die Fotos, die Sie auswählen oder aufnehmen, auf Ihre übrigen Fotos greift die App nicht zu (siehe „Von Nutzern hochgeladene Fotos“). Auf Android nutzt die App außerdem das Teilen-Menü des Systems; das zu teilende Bild legt sie dafür im Zwischenspeicher (Cache) der App auf Ihrem Gerät ab, und an wen es geht, entscheiden Sie im Teilen-Menü selbst. Die Berechtigungen für Mitteilungen, Standort, Kamera und Fotomediathek können Sie jederzeit in den Einstellungen Ihres Geräts widerrufen.

Push-Benachrichtigungen (Browser und Apps)

Angemeldete Nutzer können Benachrichtigungen (z. B. über neue Nachrichten oder Aktivitäten) als Web-Push-Mitteilungen abonnieren. Das Abonnement kommt nur zustande, wenn Sie die entsprechende Abfrage Ihres Browsers ausdrücklich bestätigen. Die Zustellung erfolgt technisch bedingt über den Push-Dienst des jeweiligen Browser-Herstellers (z. B. Google, Mozilla oder Apple); die Inhalte unserer Mitteilungen werden dabei verschlüsselt übertragen, sodass der Push-Dienst sie nicht lesen kann.

In unseren Apps erfolgt die Zustellung über den Push-Dienst des Betriebssystems: auf dem iPhone über den Apple Push Notification Service (APNs) von Apple, auf Android über Firebase Cloud Messaging (FCM) von Google. Schalten Sie Mitteilungen in der App ein, fragt zunächst Ihr Betriebssystem nach Ihrer Erlaubnis. Stimmen Sie zu, vergibt der Push-Dienst eine Gerätekennung (Push-Token), die wir zusammen mit der Plattform (iPhone oder Android) Ihrem Konto zuordnen und speichern. Mit jeder Mitteilung übermitteln wir dem Push-Dienst diese Kennung sowie Titel, Text und Zielseite der Mitteilung. Anders als beim Web-Push sind diese Inhalte dabei nicht so verschlüsselt, dass der Push-Dienst sie nicht lesen könnte; die Übertragung selbst ist verschlüsselt. Dabei kann eine Übermittlung personenbezogener Daten in die USA stattfinden; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, Apple stützt Übermittlungen aus der EU nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Push-Benachrichtigungen jederzeit in den Benachrichtigungs-Einstellungen Ihres Kontos, in den Website-Einstellungen Ihres Browsers oder in den Mitteilungs-Einstellungen Ihres Geräts deaktivieren; die gespeicherte Push-Adresse bzw. Gerätekennung wird dann gelöscht bzw. nicht weiter verwendet. Ungültig gewordene Gerätekennungen entfernen wir automatisch; mit der Löschung Ihres Kontos werden alle gelöscht.

Tipps & Neuigkeiten per E-Mail

Angemeldete Nutzer können bei der Registrierung oder in den Einstellungen ihres Kontos bestellen, etwa einmal pro Woche eine E-Mail mit Tipps zu Funktionen von ShineLists und mit Neuigkeiten zu unserem Angebot zu erhalten. Um einen passenden Tipp auszuwählen, werten wir aus, welche Funktionen das Konto bereits genutzt hat (z. B. ob schon Orte, Produkte, Listen oder Reiseberichte angelegt wurden). Ein darüber hinausgehendes Nutzungsprofil wird nicht erstellt, und die Auswahl hat keine weiteren Auswirkungen auf das Konto. Wir speichern den Zeitpunkt der Einwilligung, die Fassung des Einwilligungstextes sowie, welche Tipps wann versendet wurden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Die Einwilligung ist freiwillig und keine Voraussetzung für die Nutzung des Kontos. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder dieser E-Mails (ohne Anmeldung) oder in den Einstellungen Ihres Kontos. Nach dem Widerruf erhalten Sie keine weiteren Tipps-E-Mails; die Aufzeichnung über die erteilte Einwilligung und die versendeten E-Mails bewahren wir zum Nachweis der Rechtmäßigkeit bis zur Löschung des Kontos auf.

Extern gespeicherte Bilder in Nutzerinhalten

Vereinzelt können Nutzerinhalte Bilder enthalten, die nicht bei uns, sondern bei einem externen Anbieter gespeichert sind (z. B. wenn ein Werbepartner eine Bild-Adresse seines eigenen Shops hinterlegt). Beim Anzeigen einer solchen Seite lädt Ihr Browser das Bild direkt vom jeweiligen externen Server; dabei wird Ihre IP-Adresse an diesen Server übertragen. Wir übermitteln dabei keine weiteren Daten und unterdrücken die Übermittlung der Herkunftsseite (Referrer-Policy „no-referrer“). Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung der von Nutzern eingestellten Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Profilbilder und Fotos, die Nutzer bei uns hochladen, liegen dagegen vollständig auf unseren eigenen Servern.

Web Fonts (lokales Hosting)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts. Diese Schriftarten werden bei Aufruf der Seite lokal aus dem Auslieferungsverzeichnis unserer Anwendung geladen und nicht von den Servern Dritter (z. B. Google) nachgeladen. Eine Verbindung zu Servern Dritter findet hierbei nicht statt; Ihre IP-Adresse wird zu diesem Zweck nicht an Dritte übermittelt.

Rechtsgrundlage für das lokale Einbinden der Schriftarten ist unser berechtigtes Interesse an einer einheitlichen und datensparsamen Darstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Automatische Übersetzung (Microsoft Azure AI Translator)

Um nutzergenerierte Inhalte (z. B. Bewertungen sowie Beschreibungen von Orten, Veranstaltungen und Produkten) für Besucher in deren Anzeige-Sprache verständlich zu machen, setzen wir den maschinellen Übersetzungsdienst „Azure AI Translator“ ein. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Ruft eine Nutzerin oder ein Nutzer einen Inhalt in einer Sprache auf, in der er noch nicht vorliegt, wird ausschließlich der betreffende Textinhalt zum Zweck der Übersetzung an den EU-Endpunkt des Dienstes übermittelt und dort verarbeitet. Weitere personenbezogene Daten (z. B. Name, Benutzername oder Ihre IP-Adresse zu Identifikationszwecken) werden dabei nicht übermittelt. Bereits erstellte Übersetzungen werden bei uns zwischengespeichert, sodass ein Text nur einmal je Sprache übermittelt werden muss.

Nach Angaben des Anbieters werden die übermittelten Texte ausschließlich zur Durchführung der Übersetzung verarbeitet, nicht dauerhaft gespeichert und nicht zum Training von Modellen verwendet („No-Trace“). Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt.

Die Nutzung erfolgt im Interesse einer mehrsprachigen und möglichst barrierearmen Bereitstellung der Inhalte unseres Online-Angebots. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (AVV); die datenschutzrechtlichen Regelungen sind Bestandteil des Microsoft-Products-and-Services-Data-Protection-Addendums (DPA). Weitere Informationen finden Sie in den Microsoft-Datenschutzhinweisen unter: https://privacy.microsoft.com/de-de/privacystatement

KI-gestützte Erfassung von Produkten (Microsoft Azure OpenAI Service)

Angemeldete Nutzerinnen und Nutzer können beim Anlegen eines Produkts ein Foto hochladen oder einen Link einfügen und sich daraus Name, Marke, Beschreibung und Kategorie vorschlagen lassen. Für diese Vorschläge setzen wir den Dienst „Azure OpenAI Service“ ein. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Die Funktion wird ausschließlich auf Ihre Veranlassung ausgeführt. Übermittelt werden dabei nur das von Ihnen hochgeladene Produktfoto bzw. die eingefügte Adresse und die öffentlich abrufbaren Angaben der verlinkten Produktseite (Titel, Beschreibung) sowie unsere Kategorienliste; beim Eintippen eines Produktnamens im Formular kann zusätzlich der eingegebene Text übermittelt werden, um bereits vorhandene Katalogprodukte vorzuschlagen; ebenso der Suchbegriff auf der Ergebnisseite unserer Suche, um Orte und Produkte auch nach ihrer Bedeutung statt nur nach dem Wortlaut zu finden. Weitere personenbezogene Daten (z. B. Name, Benutzername oder Ihre IP-Adresse zu Identifikationszwecken) werden nicht übermittelt. Die Vorschläge werden Ihnen zur Prüfung angezeigt und erst durch Ihr Speichern übernommen.

Zusätzlich erzeugen wir für die auf der Plattform gezeigten Orts- und Produktfotos einmalig kurze Bildbeschreibungen (sogenannte Alt-Texte), damit Menschen, die einen Screenreader nutzen, den Bildinhalt erfassen können. Dazu wird eine verkleinerte Kopie des jeweiligen Fotos zusammen mit dem Namen des Orts bzw. Produkts an den Dienst übermittelt; Angaben zur hochladenden Person werden nicht mitgesendet. Die Beschreibung wird gelöscht, sobald das Foto gelöscht wird. Rechtsgrundlage ist unser berechtigtes Interesse an einem barrierefreien Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Ebenfalls nur auf Ihre Veranlassung können Sie sich im Editor eines Reiseberichts einen Textentwurf vorschlagen lassen. Dazu werden Ihre Tagebuchnotizen aus dem Reisezeitraum, die im Bericht enthaltenen Orte mit Ihren eigenen Bewertungen, Ihre Besuchstage und erfassten Gerichte sowie bereits vorhandene Berichtstexte an den Dienst übermittelt — ohne Ihren Namen oder Benutzernamen. Der Entwurf wird Ihnen angezeigt und erst durch Ihr Übernehmen und Speichern Teil des Berichts; Ihre Tagebuchnotizen bleiben davon unberührt und privat. Rechtsgrundlage ist die Bereitstellung der von Ihnen angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Ebenfalls nur auf Ihre Veranlassung können Sie sich im KI-Reiseplaner einen Tagesplan für eine Reise vorschlagen lassen. Dazu werden die dort eingegebenen Angaben — Reiseziel, Reisezeitraum, gewählte Interessen, Reisetempo, Reisegruppe, Budgetrahmen und ein optionaler Freitext mit Wünschen — an den Dienst übermittelt, ohne Ihren Namen oder Benutzernamen. Der Vorschlag wird in Ihrem Konto gespeichert, damit Sie ihn später wieder aufrufen und als Reise übernehmen können; er ist nur für Sie sichtbar und wird mit Ihrem Konto gelöscht. Rechtsgrundlage ist die Bereitstellung der von Ihnen angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Um unsere Pflichten zur Erkennung rechtswidriger oder gegen unsere Regeln verstoßender Inhalte zu erfüllen (vgl. Art. 16 ff. Digital Services Act), prüfen wir neu veröffentlichte öffentliche Nutzertexte (Bewertungen, Kommentare, Produktfragen und -antworten, öffentliche Bitten um Empfehlungen und die Antworten darauf; Fragen, die nur für Freunde sichtbar sind, nicht) automatisiert mit dem Azure OpenAI Service auf Spam, Werbung, Hassrede, Belästigung und ähnliche Verstöße. Übermittelt wird ausschließlich der Text selbst — ohne Namen, Benutzernamen oder andere Kontodaten. Die automatische Prüfung entfernt keine Inhalte: Sie erzeugt lediglich einen Hinweis an unser Team, das jeden Fall selbst prüft und entscheidet; eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und regelkonformen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Nach Angaben des Anbieters werden die übermittelten Inhalte nicht zum Training von Modellen verwendet und nicht an andere Kunden weitergegeben. Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt. Zur Erkennung von Missbrauch kann der Anbieter Eingaben und Ausgaben für bis zu 30 Tage speichern.

Rechtsgrundlage ist die Bereitstellung der von Ihnen angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer einfachen und fehlerarmen Erfassung von Produktdaten (Art. 6 Abs. 1 lit. f DSGVO). Bitte laden Sie für diese Funktion keine Fotos hoch, auf denen andere Personen erkennbar sind.

Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (AVV); die datenschutzrechtlichen Regelungen sind Bestandteil des Microsoft-Products-and-Services-Data-Protection-Addendums (DPA). Weitere Informationen finden Sie in den Microsoft-Datenschutzhinweisen unter: https://privacy.microsoft.com/de-de/privacystatement

Affiliate-Links zu Reise-Angeboten (GetYourGuide, Booking.com)

Auf unserer Entdecken-Seite blenden wir bei der Suche nach einer Stadt einen Link zu passenden Aktivitäten und Touren des Anbieters GetYourGuide ein. Denselben Verweis zeigen wir auf unseren Stadtseiten, auf den Seiten einzelner Orte (dort entweder zu Tickets für diesen Ort oder zu Aktivitäten in der zugehörigen Stadt) sowie im Trip-Planer auf einer Aktivitäten-Karte für Ihr Reiseziel und für die von Ihnen gesammelten Ideen-Orte. Der jeweilige Suchbegriff ist Teil der Such-URL — je nach Fläche der Stadt- oder Ortsname aus unserer Datenbank oder das von Ihnen eingetragene Reiseziel. Anbieter ist die GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlin.

Beim bloßen Aufruf unserer Seite werden hierbei KEINE Daten an GetYourGuide übertragen und es werden KEINE Cookies von GetYourGuide gesetzt. Es handelt sich um einen einfachen Verweis (Hyperlink), nicht um eine eingebettete Funktion – wir laden weder Skripte noch Karten oder sonstige Inhalte von GetYourGuide auf unserer Seite nach. Eine Einwilligung über den Cookie-Banner ist hierfür daher nicht erforderlich.

Erst wenn Sie den Link aktiv anklicken, werden Sie zu getyourguide.com weitergeleitet. Der Link enthält eine Partner-Kennung (Parameter „partner_id“), damit GetYourGuide eine eventuell dort getätigte Buchung uns zuordnen kann und wir hierfür eine Provision erhalten (Affiliate-Programm). GetYourGuide kann dabei auf der eigenen Website Cookies oder vergleichbare Technologien setzen; hierfür ist GetYourGuide eigenständig verantwortlich. Es gelten die dortigen Datenschutzbestimmungen: https://www.getyourguide.com/c/privacy-policy/

Die Hotelsuche des Anbieters Booking.com (Booking.com B.V., Herengracht 597, 1017 CE Amsterdam, Niederlande) verlinken wir im Trip-Planer auf der Unterkunfts-Karte, am Ende veröffentlichter Reiseberichte sowie auf den Seiten einzelner Orte. Auch hier gilt: Es handelt sich um einen einfachen Verweis (Hyperlink) — beim Aufruf unserer Seite werden keine Daten an Booking.com übertragen und keine Inhalte von Booking.com nachgeladen. Erst wenn Sie den Link aktiv anklicken, werden Sie zu booking.com weitergeleitet. Als Teil der Such-URL übermittelt wird dabei nur, was die jeweilige Fläche hergibt: im Trip-Planer die von Ihnen eingetragenen Suchparameter (Reiseziel, Zeitraum, Personenzahl), auf Reiseberichts- und Ortsseiten lediglich der Ziel- bzw. Stadtname aus unserer Datenbank und die Sprache der aufgerufenen Seite. Das Booking.com-Partnerprogramm wird über das Affiliate-Netzwerk CJ Affiliate (Commission Junction LLC, USA) abgewickelt: Der Klick wird dann über eine Tracking-Domain von CJ (z. B. anrdoezrs.net) zu booking.com weitergeleitet bzw. der Link enthält eine Partner-Kennung, damit eine dort getätigte Buchung uns zugeordnet werden kann und wir eine Provision erhalten. CJ kann dabei auf den eigenen Domains Cookies oder vergleichbare Technologien einsetzen; hierfür ist CJ eigenständig verantwortlich, wobei eine Datenverarbeitung in den USA stattfinden kann. Diese Verarbeitung findet erst statt, wenn Sie den Link aktiv anklicken und damit die Domains von CJ bzw. Booking.com aufrufen; soweit wir selbst personenbezogene Daten in die USA übermitteln, geschieht dies nur auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) oder Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Es gelten die Datenschutzhinweise von CJ (https://www.cj.com/legal/privacy-policy-services) sowie für die Datenverarbeitung auf booking.com die Datenschutzbestimmungen von Booking.com: https://www.booking.com/content/privacy.html

Amazon-Partnerprogramm (Amazon PartnerNet)

Wir nehmen am Partnerprogramm von Amazon (Amazon PartnerNet) teil. Kauf-Links zu amazon.de, die Nutzer oder wir auf Produkt-, Profil- und Listenseiten hinterlegt haben, können deshalb unsere Partner-Kennung enthalten (URL-Parameter „tag“). Wir ergänzen diese Kennung nur, wenn der hinterlegte Link noch keine Partner-Kennung trägt; solche Links kennzeichnen wir als Werbung/Anzeige. Anbieter ist die Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg.

Auch hier handelt es sich um einen einfachen Verweis (Hyperlink): Beim Aufruf unserer Seite werden KEINE Daten an Amazon übertragen, es werden keine Inhalte von Amazon nachgeladen und keine Cookies von Amazon gesetzt. Erst wenn Sie den Link aktiv anklicken, werden Sie zu amazon.de weitergeleitet; Amazon kann dort eine eventuell getätigte Bestellung über die Partner-Kennung uns zuordnen, damit wir eine Provision erhalten. Für die Datenverarbeitung auf amazon.de ist Amazon eigenständig verantwortlich; es gelten die dortigen Datenschutzhinweise: https://www.amazon.de/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ

Hinweis gemäß den Teilnahmebedingungen des Programms: Als Amazon-Partner verdienen wir an qualifizierten Verkäufen.

Rechtsgrundlage für das Bereitstellen dieser Affiliate-Links ist unser berechtigtes Interesse an der Finanzierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Solche Links kennzeichnen wir als Werbung/Anzeige. Um die beim Klick an die Anbieter übermittelten Referrer-Informationen zu minimieren, sind die Links technisch mit dem Attribut rel="noreferrer" versehen.

Quelle

Teile dieser Datenschutzerklärung wurden auf Basis von Mustertexten von eRecht24 erstellt und für ShineLists angepasst.