Datenschutz.

Der Schutz deiner Daten ist uns wichtig. Diese Erklärung informiert dich gemäß Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung von wishday verarbeitet werden.

1. Verantwortlicher

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, optional dein Name, sowie dein Passwort (ausschließlich als sicherer Hash gespeichert — niemals im Klartext).
• Inhalte: die von dir angelegten Wunschlisten und Geschenke inkl. optionaler Angaben (Titel, Beschreibung, Links, Preise, Datum).
• Gäste geteilter Listen: bei Reservierungen oder Beiträgen ein frei gewählter Anzeigename und optional eine E-Mail-Adresse.
• Server-Logs: beim Zugriff technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Ressource zur Sicherstellung des Betriebs und der Sicherheit.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Konto, Listen, Teilen) — Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• E-Mail-Verifizierung & Passwort-Zurücksetzen — Vertragserfüllung sowie berechtigtes Interesse an Kontosicherheit, Art. 6 Abs. 1 lit. b und f DSGVO.
• Betrieb, Sicherheit, Missbrauchsabwehr (Logs, Rate-Limiting) — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

4. Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen und die ausschließlich in der EU verarbeiten:

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) — Server-Hosting, Standort Deutschland.
• Mailgun / Sinch — Versand der Transaktions-E-Mails (Verifizierung, Passwort-Reset), EU-Region.

5. Cookies

wishday verwendet ausschließlich technisch notwendige Cookies, um dich angemeldet zu halten und den Zugriff auf passwortgeschützte geteilte Listen zu ermöglichen. Es findet kein Tracking und keine Weitergabe zu Werbezwecken statt.

6. Speicherdauer

Kontodaten und Inhalte werden gespeichert, solange dein Konto besteht. Löschst du dein Konto, werden die zugehörigen Daten gelöscht. Token (Verifizierung, Passwort-Reset) verfallen automatisch. Server-Logs werden nur kurzfristig vorgehalten.

7. Deine Rechte

Dir stehen jederzeit folgende Rechte zu:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Wende dich dazu an christoph.gehringer@wishday.net. Du hast zudem das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at).

Stand: Juni 2026