Diese Datenschutzerklärung gilt für die Gifthax-App für mobile Geräte sowie alle damit verbundenen Dienste, die von Gifthax betrieben werden (zusammen die „Anwendung“). Gifthax wird im Folgenden als „Dienstanbieter“ bezeichnet.
Gifthax handelt als Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten. Gifthax wird derzeit von einer Einzelperson betrieben; der unten genannte Verantwortliche ist diese Person. Dieser Abschnitt wird aktualisiert, sobald und falls der Dienst auf ein Unternehmen übertragen wird.
Name: Kamil Laskowski Adresse: Konarskiego 4, 07-410 Ostrołęka, Polen E-Mail: contact@gifthax.com
Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte nach der DSGVO wende dich bitte über die oben genannten Kontaktdaten an den Verantwortlichen.
Die Anwendung und die damit verbundenen Dienste erfassen die Informationen, die du beim Herunterladen, Aufrufen oder Registrieren für den Dienst angibst. Beim Erstellen eines Kontos werden dein Name, Benutzername, deine E-Mail-Adresse und dein Passwort abgefragt sowie optional dein Geburtsdatum, dein Geschlecht und dein Land. Manche Seiten lassen sich ohne Konto öffnen: öffentliche Profile und Wunschlisten (siehe unten), Produktseiten, Geschenkideen-Guides und Einladungslinks für Losungen.
Der Dienstanbieter kann die von dir bereitgestellten Informationen außerdem nutzen, um wichtige Informationen, erforderliche Mitteilungen und, soweit gesetzlich zulässig, Marketingmitteilungen zu versenden.
Weitergabe zwischen Nutzern: Dein Profil ist öffentlich. Dein Name, Benutzername, Profilbild, deine Biografie, die Anzahl deiner Follower und der Personen, denen du folgst, sowie deine Wunschliste (Titel, Foto und Preis jedes Artikels) sind für jede Person mit dem Link zu deinem Profil (gifthax.com/@dein-benutzername) sichtbar, auch ohne Konto. Angemeldete Personen können außerdem sehen, wem du folgst und wer dir folgt. Deine E-Mail-Adresse, dein Geburtsdatum, dein Geschlecht und dein Land werden auf deinem Profil nie angezeigt.
Wenn du dein Geburtsdatum hinzufügst, sehen Personen, die dir folgen, dessen Tag und Monat (nie das Jahr) unter „Feierlichkeiten“ und werden eine Woche vorher erinnert. Mitglieder einer Losung, der du beitrittst, sehen deinen Namen, dein Profilbild und deine Wunschliste, und die Person, die dich zieht, sieht, für wen sie einkauft. Geschenkreservierungen werden vor dem Besitzer der Wunschliste verborgen, um die Überraschung zu wahren.
Suche: Was du in die Suche eingibst, wird zusammen mit deinem Konto gespeichert (damit dieselbe Person nicht doppelt gezählt wird) und mit deinem Konto gelöscht. Ein Suchbegriff wird anderen Personen erst vorgeschlagen, nachdem mindestens zwei unterschiedliche Personen danach gesucht haben, und nie, wenn es sich um den Namen oder Benutzernamen einer Person handelt.
Anmeldung mit Google: Wenn du dich für die Anmeldung mit Google entscheidest, übermittelt Google der Anwendung den Namen, die E-Mail-Adresse, den Link zum Profilbild und eine Kennung deines Google-Kontos. E-Mail-Adresse und Kennung werden verwendet, um dein Konto anzulegen und dich anzumelden; der Name dient nur dazu, bei der Registrierung deinen Namen vorauszufüllen, und du kannst ihn ändern. Der Link zum Profilbild wird mit deinem Anmeldedatensatz gespeichert, aber weder angezeigt noch verwendet. Die Anwendung fragt bei Google nichts weiter ab (keine Kontakte, keinen Kalender, keine Dateien, kein Gmail) und erhält niemals dein Google-Passwort.
Wenn du die E-Mail-Adresse deines Gifthax-Kontos änderst, bleibt die Anmeldung mit Google mit demselben Konto verbunden. Du kannst sie selbst unter Einstellungen → Kontoverwaltung → Anmeldemethoden trennen. Du kannst den Zugriff von Gifthax außerdem jederzeit in deinem Google-Konto entfernen (myaccount.google.com/connections); bereits erhaltene Google-Daten werden zusammen mit deinem Konto gelöscht.
Die Nutzung von Informationen, die die Anwendung über Google-APIs erhält, entspricht der Richtlinie zu Nutzerdaten für Google API-Dienste (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Google-Nutzerdaten werden nicht verkauft, nicht für Werbung verwendet und an niemanden weitergegeben außer an die in dieser Richtlinie genannten Dienstleister, die für den Betrieb der Anwendung erforderlich sind.
Soweit die DSGVO anwendbar ist, stützt sich der Dienstanbieter auf eine oder mehrere Rechtsgrundlagen für die Verarbeitung deiner personenbezogenen Daten, unter anderem:
Vertragserfüllung: Verarbeitung, die notwendig ist, um die Anwendung bereitzustellen oder einen Vertrag mit dir zu erfüllen.
Einwilligung: wenn du ausdrücklich in eine Verarbeitung eingewilligt hast, auch für Marketing, Analyse oder optionale Funktionen. Du kannst deine Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt.
Berechtigte Interessen: wenn die Verarbeitung für die spezifischen berechtigten Interessen des Dienstanbieters erforderlich ist, etwa zur Aufrechterhaltung der Netz- und Informationssicherheit, zur Verhinderung von Betrug und Missbrauch oder zur Verbesserung der Kernfunktionen der Anwendung mittels Analyse, sofern diese Interessen nicht durch deine Datenschutzrechte oder Grundfreiheiten überwogen werden.
Rechtliche Verpflichtung: zur Erfüllung gesetzlicher Vorgaben oder behördlicher Anordnungen.
Die Anwendung oder ihre Drittanbieter-SDKs können Cookies, SDKs, Pixel und ähnliche Technologien einsetzen, um Funktionalität, Analyse und Diensterbringung zu unterstützen. Soweit gesetzlich erforderlich, holt der Dienstanbieter deine Einwilligung ein, bevor nicht notwendige Tracking-Technologien verwendet werden. Die aktuelle, konkrete Liste dessen, was tatsächlich gespeichert wird, findest du in der Cookie-Richtlinie.
Sollte die Anwendung eine automatisierte Entscheidungsfindung einschließlich Profiling einsetzen, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, hast du das Recht, menschliches Eingreifen zu verlangen, deinen Standpunkt darzulegen und die Entscheidung anzufechten. Informationen über die beteiligte Logik und die voraussichtlichen Folgen dieser Verarbeitung werden bereitgestellt, soweit gesetzlich vorgeschrieben.
Darüber hinaus kann die Anwendung bestimmte Informationen automatisch erfassen, unter anderem den Typ deines mobilen Geräts, dessen eindeutige Geräte-ID, die IP-Adresse deines mobilen Geräts, dein mobiles Betriebssystem, den Typ der von dir verwendeten mobilen Internetbrowser sowie Informationen darüber, wie du die Anwendung nutzt.
Diese Anwendung erfasst keine präzisen Informationen über den Standort deines mobilen Geräts.
Die Anwendung nutzt keine Technologien der Künstlichen Intelligenz (KI), um deine Daten zu verarbeiten oder Funktionen bereitzustellen.
Ja, in dem hier beschriebenen begrenzten Umfang. Die Anwendung baut auf Infrastruktur Dritter auf, sodass personenbezogene Daten zwangsläufig von den unten unter „Internationale Datenübermittlungen“ genannten Anbietern verarbeitet werden — deine Konto- und Wunschlistendaten werden in einer gehosteten Datenbank gespeichert, und deine E-Mail-Adresse wird an einen E-Mail-Anbieter weitergegeben, um dir eine von dir angeforderte Nachricht zu senden. Diese Anbieter handeln als Auftragsverarbeiter nach Weisung des Dienstanbieters und dürfen die Daten nicht für eigene Zwecke nutzen.
Darüber hinaus verkauft der Dienstanbieter deine personenbezogenen Daten nicht, gibt sie nicht an Werbenetzwerke weiter und nutzt sie nicht für kontextübergreifende verhaltensbasierte Werbung. Aggregierte oder anonymisierte Statistiken, die dich nicht mehr identifizieren, können genutzt werden, um die Anwendung zu verstehen und zu verbessern.
Der Dienstanbieter oder seine Drittanbieter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln. Erfolgen solche Übermittlungen, verwendet der Dienstanbieter einen geeigneten, nach Kapitel V der DSGVO erforderlichen Übermittlungsmechanismus:
Angemessenheitsbeschlüsse der Europäischen Kommission Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden Andere nach Kapitel V der DSGVO anerkannte Garantien oder Ausnahmen, einschließlich der Einwilligung, soweit gesetzlich zulässig
Länder außerhalb des EWR bieten möglicherweise nicht dasselbe Datenschutzniveau wie der EWR. Soweit gesetzlich vorgeschrieben, wendet der Dienstanbieter geeignete Garantien an und holt jede für die Übermittlung erforderliche Einwilligung ein.
Die Anwendung stützt sich auf Drittanbieter, die personenbezogene Daten im Auftrag des Dienstanbieters verarbeiten. Jeder Anbieter hat seine eigene Datenschutzerklärung, die regelt, wie er mit diesen Daten umgeht. Die tatsächlich genutzten Anbieter sind:
Supabase — Datenbank, Authentifizierung und Dateispeicherung. Hier werden dein Konto, dein Profil, deine Wunschlisten, deine Losungen und alle von dir hochgeladenen Fotos gespeichert. Google — Anmeldung mit Google, wenn du sie wählst (siehe oben). Expo (650 Industries) — Zustellung von Push-Benachrichtigungen, einschließlich des für dein Gerät registrierten Push-Tokens. Die Zustellung an das Gerät selbst erfolgt über den Apple Push Notification Service unter iOS bzw. Firebase Cloud Messaging unter Android. Resend — Zustellung von Transaktions-E-Mails, etwa Anmeldecodes, Passwort-Zurücksetzungen und Antworten auf Nachrichten, die du über das Kontaktformular sendest. PostHog (EU-Cloud) — Produktanalyse in der App und in der Web-App unter gifthax.com, in zwei Modi. Standardmäßig ausschließlich anonyme Reichweitenmessung: Zählungen, welche Bildschirme geöffnet und was gespeichert oder gesucht wird, ohne dass ein Identifikator auf deinem Gerät gespeichert wird (bei jedem App-Start ein neuer, zufälliger), ohne Verknüpfung mit deinem Konto und ohne Profil von dir. Wenn du in der App auf „Zulassen“ tippst, wenn du gefragt wirst („Hilf uns, Gifthax zu verbessern“; jederzeit änderbar unter Einstellungen → Datenschutz & Sicherheit → Nutzungsstatistiken), werden dieselben Ereignisse mit einer internen Konto-ID zusammen mit deinem Geschlecht, Land, deiner Sprache und einer Altersgruppe verknüpft. In keinem der beiden Modi erhält PostHog deinen Namen, deine E-Mail-Adresse, dein Geburtsdatum oder irgendetwas, das du eingibst. Sentry — Absturz- und Fehlerberichte aus der App (der Fehler, der Bildschirm, der Gerätetyp und die App-Version), damit Fehler gefunden und behoben werden können. Cloudflare — Hosting und Auslieferung der Gifthax-Website, einschließlich Standard-Server-Logs. Google Analytics — ausschließlich Website-Analyse, und nur, wenn du dem im Cookie-Banner zustimmst. Wird in der mobilen Anwendung nicht verwendet. Apple und Google — Vertrieb der mobilen Anwendung über ihre jeweiligen App-Stores.
Der Dienstanbieter kann von dir bereitgestellte und automatisch erfasste Informationen offenlegen:
wenn dies gesetzlich vorgeschrieben ist, etwa zur Erfüllung einer Vorladung oder eines ähnlichen rechtlichen Verfahrens; wenn er in gutem Glauben davon ausgeht, dass die Offenlegung notwendig ist, um seine Rechte, deine Sicherheit oder die Sicherheit anderer zu schützen, Betrug zu untersuchen oder auf eine behördliche Anfrage zu reagieren; an vertrauenswürdige Dienstleister, die in seinem Auftrag tätig sind, die ihm offengelegten Informationen nicht eigenständig nutzen und sich verpflichtet haben, die in dieser Datenschutzerklärung festgelegten Regeln einzuhalten.
Soweit die DSGVO anwendbar ist, schließt der Dienstanbieter mit Drittanbietern, die in seinem Auftrag personenbezogene Daten verarbeiten, Auftragsverarbeitungsverträge (AVV) gemäß Artikel 28 DSGVO ab. Diese AVV legen den betreffenden Dienstleistern dieselben Datenschutzpflichten auf, die in dieser Datenschutzerklärung beschrieben sind.
Du kannst die weitere Erfassung von Informationen von deinem mobilen Gerät stoppen, indem du die Anwendung deinstallierst. Die Deinstallation stoppt die Datenerfassung von deinem Gerät, löscht aber nicht automatisch Informationen, die bereits an den Dienstanbieter oder Dritte übermittelt wurden.
Um die Löschung deiner personenbezogenen Daten zu beantragen, eine Einwilligung zu widerrufen oder eines deiner Rechte auszuüben, wende dich an den Dienstanbieter unter contact@gifthax.com.
Der Dienstanbieter speichert personenbezogene Daten so lange, wie es für die genannten Zwecke erforderlich ist:
Von dir bereitgestellte Daten: gespeichert für die Dauer deiner Nutzung der Anwendung zuzüglich 12 Monate danach, sofern nicht eine längere Aufbewahrung gesetzlich vorgeschrieben ist Automatisch erfasste Daten: gespeichert bis zu 24 Monate ab Erfassung, sofern nicht eine längere Aufbewahrung aus Gründen der Rechtskonformität oder Sicherheit erforderlich ist Aggregierte und anonymisierte Daten: unbegrenzt gespeichert, da sie dich nicht mehr identifizieren Für die Rechtskonformität erforderliche Daten: so lange gespeichert, wie es geltendes Recht vorschreibt
Du hast das Recht, jederzeit die Löschung deiner personenbezogenen Daten zu verlangen, außer wenn die Aufbewahrung gesetzlich vorgeschrieben ist. Wenn du möchtest, dass der Dienstanbieter die von dir über die Anwendung bereitgestellten Daten löscht, wende dich bitte an contact@gifthax.com; er wird innerhalb der gesetzlich vorgeschriebenen Frist antworten. Bitte beachte, dass manche von dir bereitgestellten Daten erforderlich sein können, damit die Anwendung ordnungsgemäß funktioniert.
Du kannst dein Konto und deine personenbezogenen Daten jederzeit selbst aus der Anwendung heraus löschen — Einstellungen, dann Kontoverwaltung, dann Konto löschen. Dadurch werden dein Konto und die damit verbundenen Daten direkt aus den Systemen des Dienstanbieters entfernt, ohne Antrag und ohne Wartezeit.
Wenn du das lieber nicht möchtest oder dich nicht mehr in der Anwendung anmelden kannst, kannst du stattdessen die Löschung beantragen, indem du dich an den Dienstanbieter unter contact@gifthax.com wendest; der Antrag wird innerhalb der gesetzlich vorgeschriebenen Fristen bearbeitet.
Nach Überprüfung deiner Identität löscht der Dienstanbieter deine personenbezogenen Daten aus seinen Systemen, außer soweit die Aufbewahrung aus Gründen der Rechtskonformität oder berechtigter geschäftlicher Zwecke erforderlich ist.
Die Anwendung ist nicht für Kinder unter 13 Jahren bestimmt, oder für ein höheres digitales Mindestalter, sofern ein solches nach geltendem Recht festgelegt ist. Der Dienstanbieter fordert wissentlich keine Daten von Kindern an und bewirbt die Anwendung nicht gezielt bei ihnen.
Wo nach geltendem Recht die Einwilligung eines Elternteils oder Erziehungsberechtigten erforderlich ist, ist die Anwendung nicht für die Nutzung ohne diese Einwilligung bestimmt. Der Dienstanbieter erhebt wissentlich keine personenbezogenen Daten, die eine Identifizierung ermöglichen, von Kindern unter 13 Jahren oder unter einem nach geltendem Recht höher festgelegten digitalen Mindestalter, sofern dies gegen geltendes Recht verstoßen würde. Sollte der Dienstanbieter feststellen, dass ein Kind personenbezogene Daten bereitgestellt hat, wird er diese unverzüglich von seinen Servern löschen. Wenn du Elternteil oder Erziehungsberechtigter bist und weißt, dass dein Kind dem Dienstanbieter personenbezogene Daten bereitgestellt hat, wende dich bitte an den Dienstanbieter (contact@gifthax.com), damit er die notwendigen Maßnahmen ergreifen kann.
Der Dienstanbieter setzt sich für den Schutz der Vertraulichkeit deiner Informationen ein. Er setzt physische, elektronische und verfahrenstechnische Schutzmaßnahmen ein, um die von ihm verarbeiteten und gespeicherten Informationen zu schützen. So haben beispielsweise nur autorisierte Mitarbeiter und Auftragnehmer Zugriff auf diese Informationen, die sie benötigen, um die Anwendung zu betreiben, weiterzuentwickeln oder zu verbessern. Kein Sicherheitssystem kann jedoch alle möglichen Sicherheitsverletzungen verhindern.
Sicherungen: Jede Nacht wird eine verschlüsselte Kopie der Datenbank erstellt und 14 Tage lang bei unseren Infrastrukturanbietern (GitHub) aufbewahrt. Sie kann nur mit einem Schlüssel gelesen werden, den der Dienstanbieter offline aufbewahrt, und was du löschst, ist innerhalb von 14 Tagen auch aus diesen Kopien verschwunden.
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für deine Rechte und Freiheiten darstellt, wird der Dienstanbieter die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden der Verletzung benachrichtigen, wie es das geltende Recht vorschreibt. Wenn die Verletzung voraussichtlich ein hohes Risiko für deine Rechte und Freiheiten zur Folge hat, wird der Dienstanbieter auch dich unverzüglich benachrichtigen und Informationen über die Art der Verletzung, die betroffenen Datenkategorien sowie die ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung bereitstellen.
Der Dienstanbieter kann diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informiert er dich, indem er die aktualisierte Datenschutzerklärung mit einem Datum des Inkrafttretens veröffentlicht. Soweit gesetzlich vorgeschrieben, holt der Dienstanbieter deine Einwilligung zu wesentlichen Änderungen ein, bevor sie wirksam werden.
Frühere Fassungen dieser Datenschutzerklärung werden aufbewahrt und auf Anfrage beim Dienstanbieter unter contact@gifthax.com zur Verfügung gestellt.
Diese Datenschutzerklärung gilt ab dem 2026-09-30.
Nach der DSGVO hast du folgende Rechte:
Recht auf Auskunft: Du kannst Zugang zu deinen personenbezogenen Daten verlangen. Recht auf Berichtigung: Du kannst die Korrektur unrichtiger Daten verlangen. Recht auf Löschung: Du kannst die Löschung deiner personenbezogenen Daten verlangen (das „Recht auf Vergessenwerden“). Recht auf Einschränkung der Verarbeitung: Du kannst verlangen, dass der Verantwortliche die Nutzung deiner Daten einschränkt. Recht auf Datenübertragbarkeit: Du kannst eine Kopie deiner Daten in einem strukturierten, gängigen, maschinenlesbaren Format verlangen. Widerspruchsrecht: Du kannst der auf berechtigten Interessen beruhenden Verarbeitung widersprechen. Du hast ein absolutes Recht, der Verarbeitung zu Zwecken der Direktwerbung jederzeit zu widersprechen. Recht auf Widerruf der Einwilligung: Beruht die Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit widerrufen. Der Widerruf ist so einfach wie das Ändern der Einstellungen in der Anwendung oder die Kontaktaufnahme mit dem Verantwortlichen. Rechte im Zusammenhang mit automatisierter Entscheidungsfindung: Dir stehen Rechte im Zusammenhang mit automatisierten Entscheidungen zu, die dich betreffen.
Wenn du der Ansicht bist, dass deine Datenschutzrechte verletzt wurden, hast du das Recht, bei deiner örtlichen Datenschutzaufsichtsbehörde Beschwerde einzulegen. Kontaktdaten der Datenschutzaufsichtsbehörden der einzelnen Länder findest du unter: https://edpb.ec.europa.eu/about-edpb/members_en
Wenn du dich im Vereinigten Königreich befindest, kannst du dich an das Information Commissioner’s Office unter https://ico.org.uk wenden.
Wenn du in Kalifornien wohnst, gewähren dir der California Consumer Privacy Act (CCPA) und der California Privacy Rights Act (CPRA) zusätzliche Rechte in Bezug auf deine personenbezogenen Daten:
Recht auf Kenntnis: Du kannst die Offenlegung der Kategorien und konkreten Teile personenbezogener Daten verlangen, die der Dienstanbieter über dich erhoben hat. Recht auf Löschung: Du kannst die Löschung personenbezogener Daten verlangen, die der Dienstanbieter von dir erhoben hat, vorbehaltlich bestimmter Ausnahmen. Recht auf Berichtigung: Du kannst die Korrektur unrichtiger personenbezogener Daten verlangen. Recht auf Opt-out: Du kannst dem Verkauf oder der Weitergabe deiner personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung widersprechen. Recht auf Einschränkung der Nutzung sensibler personenbezogener Daten: Du kannst die Nutzung deiner sensiblen personenbezogenen Daten auf wesentliche Zwecke beschränken. Recht auf Nichtdiskriminierung: Der Dienstanbieter wird dich nicht benachteiligen, weil du eines deiner CCPA/CPRA-Rechte ausübst.
Um eines dieser Rechte auszuüben, wende dich bitte an den Dienstanbieter unter contact@gifthax.com. Der Dienstanbieter wird deine Anfrage anhand der von dir bereitgestellten Informationen verifizieren und innerhalb der gesetzlich vorgeschriebenen Fristen antworten. Du kannst eine bevollmächtigte Person benennen, die in deinem Namen eine Anfrage stellt.
Beruht die Verarbeitung auf einer Einwilligung, erteilst du diese, indem du der betreffenden Funktion oder Handlung aktiv zustimmst. Du kannst deine Einwilligung jederzeit widerrufen, ohne dass dies die vor dem Widerruf erfolgte Verarbeitung berührt. Verarbeitung, die auf anderen Rechtsgrundlagen beruht, einschließlich Vertragserfüllung, berechtigten Interessen oder rechtlichen Verpflichtungen, erfolgt wie oben beschrieben.
Wenn du Fragen zum Datenschutz bei der Nutzung der Anwendung hast oder Fragen zu den Praktiken hast, wende dich bitte per E-Mail an den Dienstanbieter unter contact@gifthax.com.
Um die Löschung deiner personenbezogenen Daten zu beantragen oder eines deiner Rechte auszuüben, wende dich mit den oben angegebenen Daten an den Dienstanbieter. Der Dienstanbieter wird innerhalb eines Monats nach Erhalt deiner Anfrage antworten, wobei diese Frist bei Bedarf aufgrund der Komplexität oder Anzahl der Anfragen um bis zu zwei weitere Monate verlängert werden kann, soweit dies nach geltendem Recht zulässig ist.
Dieses Dokument ist eine Übersetzung der ursprünglichen englischen Fassung der Datenschutzerklärung und wird dir zur Erleichterung zur Verfügung gestellt. Bei Abweichungen zwischen der Übersetzung und der englischen Fassung ist die englische Fassung maßgeblich.