Datenschutzerklärung & Datenschutz

Welche personenbezogenen Daten verarbeiten wir?

Wenn Sie unsere Dienste besuchen, nutzen oder darin navigieren, können wir personenbezogene Daten verarbeiten, abhängig davon, wie Sie mit uns und den Diensten interagieren, welche Entscheidungen Sie treffen und welche Produkte und Funktionen Sie verwenden.

Verarbeiten wir sensible personenbezogene Daten?

Wir verarbeiten keine sensiblen personenbezogenen Daten.

Sammeln wir Informationen von Dritten?

Wir können Informationen aus öffentlichen Datenbanken, von Marketingpartnern, sozialen Medien und anderen externen Quellen sammeln.

Wie verarbeiten wir Ihre Daten?

Wir verarbeiten Ihre Daten, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, um mit Ihnen zu kommunizieren, zur Sicherheit und Betrugsprävention sowie zur Erfüllung gesetzlicher Verpflichtungen.

Wann und mit wem teilen wir personenbezogene Daten?

Wir können Informationen in bestimmten Situationen und mit bestimmten Kategorien von Dritten teilen.

Wie schützen wir Ihre Daten?

Wir verfügen über geeignete organisatorische und technische Verfahren und Maßnahmen, um Ihre personenbezogenen Daten zu schützen.

Welche Rechte haben Sie?

Je nachdem, wo Sie sich geografisch befinden, können Ihnen nach geltendem Datenschutzrecht bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten zustehen.

Wunschlisten-Daten und Inhalte

Kein Konto erforderlich: Pingwish funktioniert ohne Benutzerkonten. Wenn Sie eine Wunschliste erstellen, wird sie über einen eindeutigen Link identifiziert und nicht über persönliche Login-Daten.

Inhalte der Wunschliste: Die Informationen, die wir in Ihren Wunschlisten speichern, können Folgendes umfassen:

• Produktnamen, Beschreibungen und Links, die Sie zu Ihrer Wunschliste hinzufügen
• Beliebige persönliche Notizen oder Kommentare, die Sie zu Wunschlisten-Einträgen hinzufügen
• Namen oder persönliche Kennzeichen, die Sie in Wunschlistentiteln oder -beschreibungen aufnehmen
• Zeitpunkte der Erstellung und Änderung der Wunschliste

Datenspeicherung und Lebenszyklus: Wunschlisten werden in sicheren Cloud-Datenbanken gespeichert und bleiben über ihre eindeutigen Links zugänglich, bis:

• Sie diese ausdrücklich über die Löschfunktion löschen
• 24 Monate vollständige Inaktivität vergehen (keine Aufrufe oder Änderungen)
• Sie die Löschung durch direkte Kontaktaufnahme bei uns anfordern

Personenbezogene Daten in Wunschlisten: Obwohl wir keine personenbezogenen Daten verlangen, können Sie personenbezogene Informationen in Ihren Wunschlisteninhalten hinterlegen. Nach DSGVO haben Sie in Bezug auf diese Daten Rechte, darunter Auskunft, Berichtigung und Löschung.

Kontaktinformationen

Wir können E-Mail-Adressen erheben, wenn Sie uns für Support kontaktieren oder Ihre Betroffenenrechte ausüben. Für die grundlegende Nutzung des Dienstes ist keine Registrierung oder Kontoerstellung erforderlich.

Sensible Informationen: Wir verarbeiten wissentlich keine sensiblen personenbezogenen Daten.

Automatisch erfasste Informationen

Kurz gesagt: Einige Informationen — wie Ihre IP-Adresse und/oder Browser- und Geräte-eigenschaften — werden automatisch erfasst, wenn Sie unsere Dienste besuchen.

Wir erfassen bestimmte Informationen automatisch, wenn Sie die Dienste besuchen, nutzen oder darin navigieren. Diese Informationen umfassen:

• Protokoll- und Nutzungsdaten: Dienstbezogene, diagnostische, Nutzungs- und Leistungsdaten, die unsere Server automatisch erfassen
• Gerätedaten: Informationen über Ihren Computer, Ihr Telefon, Tablet oder anderes Gerät, mit dem Sie auf die Dienste zugreifen
• Standortdaten: Informationen über den Standort Ihres Geräts, die genau oder ungenau sein können

Google-API: Unsere Nutzung von Informationen, die wir über Google APIs erhalten, entspricht der Google API Services User Data Policy, einschließlich der Vorgaben zur eingeschränkten Nutzung (Limited Use).

Aus anderen Quellen erhobene Informationen

Kurz gesagt: Wir können begrenzt Daten aus öffentlichen Datenbanken, von Marketingpartnern, sozialen Medien und anderen externen Quellen erheben.

Dienstleister von Drittanbietern

Wir können Ihre personenbezogenen Daten mit Drittanbietern teilen, die Dienstleistungen für uns erbringen oder in unserem Auftrag handeln, darunter:

• Google Analytics: Für Website-Analysen und Leistungsüberwachung
• Google AdSense: Für die Ausspielung zielgerichteter Werbung
• Cookiebot: Für Einwilligungsmanagement bei Cookies und Compliance
• Hosting- und Infrastruktur-Anbieter: Für Website-Hosting und technische Betriebsabläufe

Affiliate-Partner

Wir nehmen an Affiliate-Marketingprogrammen teil, darunter:

• Amazon-Partnerprogramm (Amazon Associates): Wenn Sie auf Amazon-Produktlinks klicken, kann Amazon Ihre Aktivität zu Provisionszwecken nachverfolgen
• Weitere Handelspartner: Wir können anonymisierte oder aggregierte Daten mit anderen Affiliate-Partnern teilen, um Weiterleitungen und Provisionen nachzuverfolgen

Diese Partnerschaften beinhalten nicht die Weitergabe Ihrer identifizierenden personenbezogenen Daten, können jedoch die Weitergabe anonymisierter Nutzungsdaten und Referenzinformationen umfassen.

Gesetzliche Anforderungen und Unternehmensübertragungen

Wir können Ihre personenbezogenen Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder auf berechtigte Anfragen öffentlicher Stellen hin, oder im Zusammenhang mit einer Fusion, Übernahme oder dem Verkauf sämtlicher oder eines Teils unserer Vermögenswerte.

Google Analytics

Wir können Ihre Daten mit Google Analytics teilen, um die Nutzung der Dienste nachzuverfolgen und zu analysieren. Wenn Sie nicht von Google Analytics erfasst werden möchten, besuchen Sie bitte Google Analytics Opt-out.

Ihre Rechte nach DSGVO und anderen Datenschutzgesetzen

In Regionen, die der DSGVO (EWR, UK, Schweiz) und anderen Datenschutzgesetzen unterliegen, haben Sie folgende Rechte:

• Auskunftsrecht: Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie speichern
• Recht auf Berichtigung: Verlangen Sie die Korrektur unrichtiger oder unvollständiger personenbezogener Daten
• Recht auf Löschung („Recht auf Vergessenwerden“): Verlangen Sie die Löschung Ihrer personenbezogenen Daten
• Recht auf Einschränkung der Verarbeitung: Verlangen Sie die Begrenzung der Art und Weise, wie wir Ihre Daten verarbeiten
• Recht auf Datenübertragbarkeit: Verlangen Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruchsrecht: Legen Sie Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen ein
• Widerrufsrecht: Widerrufen Sie jederzeit Ihre Einwilligung zu Cookies und Analysen
• Beschwerderecht: Reichen Sie eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde ein

Wie Sie Ihre Rechte ausüben

Verwaltung von Wunschlistendaten: Da Pingwish ohne Konten funktioniert:

• Direktes Löschen: Nutzen Sie die Löschfunktion auf Ihrer Wunschlistenseite
• Hilfe anfordern: Schreiben Sie uns eine E-Mail an privacy@pingwish.com mit Ihrem Wunschlisten-Link
• Datenzugang: Kontaktieren Sie uns, um Informationen über die mit Ihrem Wunschlisten-Link verbundenen Daten anzufordern

Rechte in Bezug auf Cookies und Analysen:

• Aktualisieren Sie Ihre Präferenzen über unser Cookiebot-Einwilligungsbanner
• Greifen Sie über den Button oder Footer-Link auf die Cookie-Einstellungen zu
• Löschen Sie bestehende Cookies über Ihre Browsereinstellungen

Prozess zur Ausübung Ihrer Rechte:

1. Kontaktieren Sie uns unter privacy@pingwish.com
2. Geben Sie an, welches Recht bzw. welche Rechte Sie ausüben möchten
3. Stellen Sie ausreichende Informationen zur Identifizierung Ihrer Daten bereit (Wunschlisten-Links, Kontaktdaten usw.)
4. Wir antworten innerhalb von 30 Tagen (bzw. 1 Monat gemäß DSGVO)
5. Eine Verifizierung kann erforderlich sein, um unbefugten Zugriff zu verhindern

Kostenfreiheit: Die Ausübung Ihrer Rechte ist kostenlos, es sei denn, Anfragen sind offensichtlich unbegründet oder exzessiv.

Beschwerden und Datenschutzbehörden

Wenn Sie glauben, dass Ihre Datenschutzrechte verletzt wurden, können Sie Beschwerde einlegen bei:

• Österreich: Datenschutzbehörde (DSB) – dsb.gv.at
• Ihrer lokalen EU-Datenschutzbehörde, wenn Sie in einem anderen EWR-Land wohnen
• Kontaktieren Sie uns zuerst: Wir empfehlen, uns direkt zu kontaktieren, um Probleme schnell zu lösen

Was sind Cookies?

Cookies sind kleine Datendateien, die auf Ihrem Computer oder mobilen Gerät abgelegt werden, wenn Sie eine Website besuchen. Sie werden von Website-Betreibern weit verbreitet genutzt, um ihre Websites effizienter zu gestalten und um Berichtsinformationen bereitzustellen.

Cookies, die vom Website-Betreiber gesetzt werden, nennt man „Erstanbieter-Cookies“. Cookies, die von anderen Parteien als dem Website-Betreiber gesetzt werden, nennt man „Drittanbieter-Cookies“. Drittanbieter-Cookies ermöglichen es, Funktionen oder Inhalte Dritter auf oder über die Website bereitzustellen.

Arten von Cookies, die wir verwenden

Wir verwenden sowohl Erstanbieter- als auch Drittanbieter-Cookies aus mehreren Gründen:

Unbedingt erforderliche Cookies: Diese Cookies sind für das ordnungsgemäße Funktionieren der Website unerlässlich. Sie ermöglichen Kernfunktionen wie die Navigation und den Zugriff auf geschützte Bereiche. Ohne diese Cookies kann die Website nicht richtig funktionieren.

Leistungs- und Analyse-Cookies: Diese Cookies sammeln Informationen darüber, wie Besucher unsere Website nutzen, z. B. welche Seiten am häufigsten besucht werden. Wir verwenden Google Analytics, um das Nutzerverhalten zu verstehen und unseren Dienst zu verbessern. Alle gesammelten Informationen sind aggregiert und anonym.

Funktionalitäts-Cookies: Diese Cookies ermöglichen es der Website, sich an von Ihnen getroffene Entscheidungen zu erinnern und erweiterte, personalisierte Funktionen bereitzustellen. Beispielsweise speichern sie Ihre Spracheinstellungen und Wunschlistendaten, die lokal in Ihrem Browser abgelegt werden.

Marketing- und Werbe-Cookies: Diese Cookies werden verwendet, um Ihnen Werbung anzuzeigen, die für Sie und Ihre Interessen relevanter ist. Sie begrenzen auch, wie oft Sie eine Anzeige sehen, und helfen, die Wirksamkeit von Werbekampagnen zu messen. Wir nutzen Google AdSense, um Anzeigen einzublenden.

Cookie-Einwilligungsmanagement

Wir verwenden Cookiebot als unsere Plattform für das Cookie-Einwilligungsmanagement, um die Einhaltung der EU-Cookie-Richtlinien und der DSGVO sicherzustellen. Cookiebot scannt unsere Website automatisch auf Cookies und kategorisiert sie nach ihrem Zweck.

Ihre Cookie-Auswahl: Wenn Sie unsere Website zum ersten Mal besuchen, sehen Sie ein Cookie-Einwilligungsbanner von Cookiebot. Sie können:

• Alle Cookies akzeptieren, indem Sie „Alle erlauben“ anklicken
• Ihre Präferenzen anpassen, indem Sie „Cookie-Einstellungen“ anklicken
• Nicht notwendige Cookies ablehnen, indem Sie „Ablehnen“ anklicken
• Ihre Einstellungen jederzeit über die Cookie-Einstellungen ändern

Kategorien von Cookies: Über Cookiebot können Sie die folgenden Kategorien steuern:

• Notwendig: Können nicht deaktiviert werden, da sie für die Funktion der Website unerlässlich sind
• Statistik: Analyse-Cookies (Google Analytics) – können deaktiviert werden
• Marketing: Werbe-Cookies (Google AdSense) – können deaktiviert werden

Lokaler Speicher und Wunschlistendaten

Zusätzlich zu Cookies speichern wir Wunschlistendaten lokal im Speicher Ihres Browsers. Dies ist technisch gesehen kein Cookie, erfüllt aber eine ähnliche Funktion:

• Wunschlisten-Einträge und Einstellungen werden lokal auf Ihrem Gerät gespeichert
• Diese Daten helfen Ihnen, Ihre Wunschlisten auch dann aufzurufen, wenn Sie den direkten Link verlieren
• Lokale Speicher-Daten bleiben auf Ihrem Gerät, bis Sie sie manuell löschen
• Wir greifen nicht aus der Ferne auf diese Daten zu, außer Sie teilen Ihre Wunschliste ausdrücklich

Wichtig: Wenn Sie Pingwish auf einem gemeinsam genutzten oder öffentlichen Computer nutzen, können andere Nutzer über denselben Browser Zugriff auf Ihre Wunschlistendaten haben. Um Ihre Privatsphäre zu schützen, löschen Sie Ihre Browserdaten nach der Nutzung.

Drittanbieterdienste und Datenverarbeitung

Wir integrieren folgende Drittanbieterdienste, die personenbezogene Daten erheben, verarbeiten und nutzen können:

Google Analytics und internationale Datenübertragungen: Wir verwenden Google Analytics, einen Webanalysedienst von Google LLC (oder Google Ireland Limited, wenn Sie sich im Europäischen Wirtschaftsraum befinden). Google Analytics nutzt Cookies und ähnliche Technologien, um Informationen darüber zu sammeln und zu analysieren, wie Sie unsere Website nutzen – einschließlich Ihrer IP-Adresse, Browsertyp, Betriebssystem, verweisende Website, besuchte Seiten, Verweildauer und weitere Nutzungsdaten.

Hinweis zu Übertragungsrisiken: Diese Daten werden an Google auf Servern in den USA und anderen Ländern außerhalb des EWR übermittelt und dort gespeichert. Wir informieren Sie transparent, dass europäische Datenschutzbehörden (darunter die österreichische DSB und die französische CNIL) Bedenken hinsichtlich der DSGVO-Konformität von Google Analytics geäußert haben, da US-Behörden möglicherweise Zugriff auf personenbezogene Daten erhalten könnten. Wir setzen geeignete Schutzmaßnahmen ein (Standardvertragsklauseln, EU-US Data Privacy Framework), können jedoch keinen vollständigen Schutz vor solchem Zugriff garantieren.

Ihre Wahlmöglichkeiten: Sie haben mehrere Optionen, um die Erhebung durch Google Analytics einzuschränken oder zu verhindern:

• Installation des Google Analytics Opt-out Browser-Add-ons
• Ablehnen von Analyse-Cookies über unser Cookiebot-Banner
• Blockieren von Drittanbieter-Cookies in den Browser-Einstellungen
• Verwendung datenschutzfreundlicher Browser oder Erweiterungen

Rechtsgrundlage: Unsere Nutzung von Google Analytics basiert im EWR auf Ihrer ausdrücklichen Einwilligung über Cookiebot, sowie auf berechtigtem Interesse für grundlegende Analysefunktionen. Weitere Informationen zu Googles Datenschutzpraktiken finden Sie in Googles Datenschutzerklärung und Wie Google Daten von Websites oder Apps verwendet.

Google AdSense und personalisierte Werbung: Wir blenden über Google AdSense Anzeigen ein. Google AdSense nutzt Cookies, Gerätekennungen und andere Tracking-Technologien, um Ihnen personalisierte Werbung basierend auf Ihren Interessen und Ihrem Surfverhalten anzuzeigen.

Funktionsweise personalisierter Werbung: Google AdSense kann Informationen über Ihre Besuche auf unserer und anderen Websites nutzen, um Anzeigen für Produkte oder Dienstleistungen einzublenden, die für Sie interessant sein könnten. Dazu gehören:

• Erstellung von Interessenprofilen basierend auf Ihrem Browserverlauf
• Anzeige von Anzeigen basierend auf vorherigen Besuchen unserer und anderer teilnehmender Websites
• Nutzung demografischer Informationen und abgeleiteter Interessen
• Cross-Device-Tracking für konsistente Werbeerlebnisse
• Retargeting mit relevanten Anzeigen auf anderen Websites im Google Display-Netzwerk

Datenerhebung für Werbung: Über AdSense kann Google u. a. folgende Daten sammeln: IP-Adresse, Browsertyp, Betriebssystem, Gerätekennungen, Inhalte der aufgerufenen Seiten, Suchbegriffe, Verweildauer, Klickverhalten und Interaktionen mit Anzeigen. Diese Daten können mit anderen Google-Diensten kombiniert werden.

Einwilligung und Kontrolle für EWR-Nutzer: Für Nutzer im Europäischen Wirtschaftsraum holen wir über Cookiebot eine ausdrückliche Einwilligung für personalisierte Werbung ein. Ihre Wahlmöglichkeiten:

• Personalisierte Anzeigen akzeptieren: Erlauben Sie Google, Ihre Daten für personalisierte Werbung zu nutzen
• Marketing-Cookies ablehnen: Erhalten Sie nur nicht-personalisierte Anzeigen, basierend auf allgemeinem Inhalt und Standort
• Vollständig abmelden: Blockieren Sie alle Werbe-Cookies über Ihre Einwilligungseinstellungen

Verwaltung Ihrer Werbepräferenzen: Sie können Ihre Anzeigeeinstellungen über mehrere Kanäle steuern:

• Besuchen Sie Google Anzeigen-Einstellungen
• Nutzen Sie Google My Ad Center für Kontrolle über Anzeigen in Google-Diensten
• Melden Sie sich über Digital Advertising Alliance oder Your Online Choices ab
• Aktualisieren Sie Ihre Einwilligung über unsere Cookie-Einstellungen

EU-User-Consent-Policy-Konformität: Unsere Umsetzung erfüllt Googles Anforderungen, indem wir:

• vor Ausspielung personalisierter Werbung die ausdrückliche Einwilligung von EWR-Nutzern einholen
• klare Informationen über die Datennutzung für Werbung bereitstellen
• granulare Einwilligungsoptionen über Cookiebot anbieten
• Widerruf jederzeit ermöglichen
• nur nicht-personalisierte Werbung anzeigen, wenn keine Einwilligung erteilt wird

Weitere Informationen zu Googles Werbepraktiken und Datenschutz finden Sie in Googles Datenschutzerklärung, Googles Werberichtlinien und Googles EU-User-Consent-Policy.

Amazon-Partnerprogramm: Wir nehmen am Amazon Services LLC Associates Program und weiteren Amazon-Partnerprogrammen teil. Wenn Sie auf Amazon-Produktlinks klicken, kann Amazon Cookies setzen, um Ihre Aktivität nachzuverfolgen, und wir können Provisionen auf qualifizierte Käufe erhalten. Dies beeinflusst nicht den Preis, den Sie zahlen. Amazons Nutzung von Cookies unterliegt der Amazon-Datenschutzerklärung.

Cookiebot: Unser Cookie-Einwilligungsmanagement wird von Cookiebot A/S bereitgestellt. Cookiebot kann notwendige Cookies setzen, um Ihre Einwilligungseinstellungen zu speichern und die Einhaltung geltender Datenschutzgesetze sicherzustellen. Mehr zu den Datenschutzpraktiken von Cookiebot finden Sie in der Cookiebot-Datenschutzerklärung.

Datenübertragungen: Bitte beachten Sie, dass einige dieser Drittanbieterdienste Ihre personenbezogenen Daten in Länder außerhalb des EWR, einschließlich der USA, übertragen können. Diese Übertragungen erfolgen auf Grundlage geeigneter Schutzmaßnahmen wie Standardvertragsklauseln oder anderer gesetzlich anerkannter Mechanismen.

Verwaltung und Löschung von Cookies

Sie haben verschiedene Möglichkeiten, Cookies zu verwalten:

Browsereinstellungen: Die meisten Browser erlauben Ihnen, Cookies in den Einstellungen zu steuern. Diese finden Sie meist im Menü „Optionen“ oder „Einstellungen“.

Unsere Cookie-Einstellungen: Sie können Ihre Präferenzen jederzeit über die Cookie-Einstellungen auf unserer Website (z. B. im Footer oder per Button) anpassen.

Opt-out-Links: Für bestimmte Dienste können Sie folgende Abmeldemechanismen nutzen:

• Google Analytics: Opt-out Browser Add-on
• Google Ads: Google Anzeigen-Einstellungen
• Branchen-Opt-out: Digital Advertising Alliance

Hinweis: Wenn Sie Cookies deaktivieren, kann dies die Nutzung bestimmter Funktionen unserer Website einschränken. Unbedingt erforderliche Cookies können nicht deaktiviert werden.

Rechtsgrundlage für die Cookie-Verarbeitung

Nach DSGVO und anderen geltenden Datenschutzgesetzen ist unsere Rechtsgrundlage für die Verarbeitung von Cookies:

• Unbedingt erforderliche Cookies: Berechtigtes Interesse (notwendig für die Funktionalität der Website)
• Analyse-Cookies: Ihre ausdrückliche Einwilligung über Cookiebot
• Marketing-Cookies: Ihre ausdrückliche Einwilligung über Cookiebot
• Funktionalitäts-Cookies: Berechtigtes Interesse (Verbesserung der Nutzererfahrung)

Aufbewahrung von Cookies

Unterschiedliche Cookie-Typen haben unterschiedliche Speicherfristen:

• Sitzungs-Cookies: Werden beim Schließen des Browsers gelöscht
• Dauerhafte Cookies: Bleiben bis zum Ablaufdatum oder bis zur manuellen Löschung gespeichert
• Analyse-Cookies: Verfallen typischerweise nach 2 Jahren
• Werbe-Cookies: Verfallen meist nach 30 Tagen bis 2 Jahren
• Einwilligungs-Cookies: Verfallen nach 12 Monaten (erneute Einwilligung wird abgefragt)

Aktualisierungen dieser Cookie-Richtlinie

Wir können diese Cookie-Richtlinie gelegentlich aktualisieren, um Änderungen in unseren Praktiken oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen widerzuspiegeln. Wesentliche Änderungen werden wir durch Veröffentlichung der aktualisierten Richtlinie auf unserer Website mit einem neuen Gültigkeitsdatum bekanntgeben.

Mindestalter

Altersgrenze für den Dienst: Pingwish ist nicht für die Nutzung durch Kinder unter 13 Jahren bestimmt. Nutzer müssen mindestens 13 Jahre alt sein, um unsere Dienste zu verwenden. Nutzer zwischen 13 und 16 Jahren (oder dem in ihrem Land geltenden Alter für digitale Einwilligung) sollten die Dienste nur unter elterlicher Aufsicht verwenden.

Für Nutzer im Europäischen Wirtschaftsraum: Das Mindestalter für die Nutzung unseres Dienstes kann je nach nationalem Recht höher liegen (in vielen EU-Ländern typischerweise 16 Jahre).

Schutz von Kinderdaten

COPPA-Konformität: Wir erheben, verwenden oder offenbaren wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren ohne überprüfbare Zustimmung der Eltern, in Übereinstimmung mit dem US-amerikanischen Children's Online Privacy Protection Act (COPPA).

DSGVO-Konformität für Minderjährige: Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern unter dem für digitale Einwilligung geltenden Alter im jeweiligen EU-Mitgliedstaat ohne Zustimmung der Eltern.

Wenn wir Kinderdaten entdecken: Sollten wir feststellen, dass wir ohne entsprechende Zustimmung personenbezogene Daten eines Kindes unterhalb der Altersgrenze erhoben haben, werden wir diese unverzüglich löschen.

Elternrechte: Eltern oder Erziehungsberechtigte, die vermuten, dass ihr Kind uns personenbezogene Daten bereitgestellt hat, können uns unter privacy@pingwish.com kontaktieren, um eine Überprüfung, Löschung oder Beendigung der weiteren Verarbeitung zu beantragen.

Sichere Nutzung

Elterliche Begleitung: Wir empfehlen Eltern oder Erziehungsberechtigten, die Nutzung unserer Dienste durch Minderjährige zu beaufsichtigen und sicherzustellen, dass diese verstehen:

• keine personenbezogenen Daten in Wunschlisten einzutragen
• Wunschlisten-Links privat zu halten und nur mit vertrauenswürdigen Personen zu teilen
• dass Affiliate-Links zu externen Shops führen können
• dass sie vor dem Anklicken externer Links die Zustimmung der Eltern einholen sollten

Risiken bei internationalen Datenübertragungen

Transparenzhinweis: Wir legen besonderen Wert auf Transparenz bezüglich möglicher Datenschutzrisiken im Zusammenhang mit unseren Diensten. Obwohl wir geeignete Schutzmaßnahmen einsetzen (Standardvertragsklauseln, EU-US Data Privacy Framework), möchten wir Sie über rechtliche Entwicklungen informieren, die Ihre Datenschutzrechte beeinflussen können.

DSGVO-Bedenken bei Google Analytics: Europäische Datenschutzbehörden, darunter die österreichische Datenschutzbehörde (DSB) und die französische CNIL, haben festgestellt, dass die Nutzung von Google Analytics gegen die DSGVO verstoßen kann, da personenbezogene Daten in die USA übertragen werden, wo ein möglicher Zugriff durch US-Behörden nach Gesetzen wie FISA 702 besteht.

Unsere Maßnahmen: Um diesen Bedenken zu begegnen, haben wir zusätzliche Maßnahmen umgesetzt:

• Einholung ausdrücklicher Einwilligung über Cookiebot für alle Analyseverarbeitungen im EWR
• Bereitstellung klarer Opt-out-Mechanismen wie Browser-Add-ons
• Offenlegung der Risiken internationaler Datenübertragungen in dieser Datenschutzerklärung
• Laufende Beobachtung rechtlicher Entwicklungen und Anpassung unserer Praktiken

Ihre Rechte und Wahlmöglichkeiten: Wenn Sie sich wegen dieser Risiken sorgen, können Sie:

• Analyse-Cookies über unser Einwilligungsbanner ablehnen
• die Google Analytics Opt-out-Erweiterung installieren
• uns kontaktieren, um Ihr Widerspruchsrecht geltend zu machen
• eine Beschwerde bei Ihrer Datenschutzbehörde einreichen

Affiliate-Marketing und finanzielle Beziehungen

Offenlegung wesentlicher Verbindungen: Wir möchten vollständige Transparenz über unsere finanziellen Beziehungen schaffen. Pingwish nimmt an Affiliate-Marketingprogrammen teil. Das bedeutet, dass wir eine Vergütung erhalten können, wenn Sie über bestimmte Links auf unserer Website Produkte kaufen. Dies stellt eine wesentliche Verbindung dar, die unsere Produktempfehlungen potenziell beeinflussen könnte.

Redaktionelle Unabhängigkeit: Obwohl wir durch Affiliate-Programme Provisionen erhalten, bewahren wir unsere redaktionelle Unabhängigkeit und empfehlen nur Produkte, von deren Nutzen wir überzeugt sind. Dennoch sollten Sie sich bewusst sein, dass finanzielle Anreize bestehen und unsere Auswahl an empfohlenen Produkten beeinflussen können.

Verbraucherschutz: Diese Offenlegung erfolgt im Einklang mit:

• den FTC-Richtlinien für Empfehlungen und Testimonials
• der EU-Verbraucherrechte-Richtlinie
• den Anforderungen des Amazon-Partnerprogramms
• österreichischen und europäischen Verbraucherschutzgesetzen

Abhängigkeiten von Drittanbieterdiensten

Haftungsausschluss zur Service-Verlässlichkeit: Unsere Website ist auf verschiedene Drittanbieterdienste angewiesen (Google Analytics, Google AdSense, Amazon Affiliate-Tracking, Cookiebot) – sowohl für Funktionalität als auch für Einnahmen. Änderungen an den Bedingungen, Datenschutzrichtlinien oder der Verfügbarkeit dieser Dienste können unsere Servicebereitstellung und Ihre Datenschutzrechte beeinflussen.

Regulatorische Entwicklungen: Datenschutzgesetze und -vorschriften ändern sich kontinuierlich. Wir verpflichten uns, unsere Praktiken und Richtlinien zur Wahrung der Compliance anzupassen. Es kann jedoch Phasen rechtlicher Unsicherheit geben, insbesondere im Hinblick auf internationale Datenübertragungen und Einwilligungsmanagement.

Technische und organisatorische Sicherheitsmaßnahmen

Datenschutz: Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen, darunter:

• Verschlüsselung: Alle Verbindungen zu unserer Website verwenden HTTPS-Verschlüsselung
• Sicheres Hosting: Unsere Dienste werden auf sicherer Cloud-Infrastruktur mit branchenüblichen Sicherheitsstandards betrieben
• Zugangskontrollen: Beschränkter Zugriff auf personenbezogene Daten nur nach dem „Need-to-know“-Prinzip
• Regelmäßige Updates: Wir halten Sicherheitsupdates und Patches stets aktuell
• Datensicherungen: Sichere Backups, um Datenverluste zu verhindern

Einschränkungen: Obwohl wir angemessene Sicherheitsmaßnahmen einsetzen, ist keine Methode der Übertragung über das Internet oder elektronische Speicherung zu 100 % sicher. Wir können daher keine absolute Sicherheit Ihrer Daten garantieren.

Privacy by Design Grundsätze

Minimale Datenerhebung: Pingwish ist mit Blick auf Datenschutz konzipiert:

• Keine Benutzerkonten: Für die Basisnutzung unseres Dienstes sind weder Registrierung noch personenbezogene Daten erforderlich
• Standardmäßig privat: Wunschlisten sind privat und nur über eindeutige Links zugänglich
• Lokaler Speicher: Wunschlisten-Präferenzen werden, wenn möglich, lokal in Ihrem Browser gespeichert
• Datenminimierung: Wir erheben nur die für die Funktionalität erforderlichen Daten
• Transparenz: Diese umfassende Datenschutzerklärung erläutert alle Datenpraktiken

Nutzerkontrolle: Sie behalten die Kontrolle über Ihre Daten durch:

• granulare Cookie-Einwilligungsoptionen über Cookiebot
• direkte Löschmöglichkeiten für Wunschlisten
• einfache Kontaktwege für Betroffenenanfragen
• klare Opt-out-Mechanismen für Analysen und Werbung

Verfahren bei Datenschutzverletzungen

Reaktion im Vorfall: Im unwahrscheinlichen Fall einer Datenschutzverletzung, die Ihre Rechte und Freiheiten gefährdet, werden wir:

• den Vorfall umgehend bewerten und eindämmen
• gegebenenfalls die zuständigen Aufsichtsbehörden innerhalb von 72 Stunden informieren
• betroffene Nutzer unverzüglich benachrichtigen, wenn ein hohes Risiko für individuelle Rechte besteht
• Maßnahmen zur Vermeidung zukünftiger Vorfälle umsetzen
• alle Vorfälle dokumentieren, um die Einhaltung gesetzlicher Vorgaben sicherzustellen