Datenschutzerklärung & Datenschutz

Welche personenbezogenen Daten verarbeiten wir?

Wenn Sie unsere Dienste besuchen, nutzen oder darin navigieren, können wir personenbezogene Daten verarbeiten, abhängig davon, wie Sie mit uns und den Diensten interagieren, welche Entscheidungen Sie treffen und welche Produkte und Funktionen Sie verwenden.

Verarbeiten wir sensible personenbezogene Daten?

Wir verarbeiten keine sensiblen personenbezogenen Daten.

Sammeln wir Informationen von Dritten?

Wir können Informationen aus öffentlichen Datenbanken, von Marketingpartnern, sozialen Medien und anderen externen Quellen sammeln.

Wie verarbeiten wir Ihre Daten?

Wir verarbeiten Ihre Daten, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, um mit Ihnen zu kommunizieren, zur Sicherheit und Betrugsprävention sowie zur Erfüllung gesetzlicher Verpflichtungen.

Wann und mit wem teilen wir personenbezogene Daten?

Wir können Informationen in bestimmten Situationen und mit bestimmten Kategorien von Dritten teilen.

Wie schützen wir Ihre Daten?

Wir verfügen über geeignete organisatorische und technische Verfahren und Maßnahmen, um Ihre personenbezogenen Daten zu schützen.

Welche Rechte haben Sie?

Je nachdem, wo Sie sich geografisch befinden, können Ihnen nach geltendem Datenschutzrecht bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten zustehen.

Wunschlisten-Daten und Inhalte

Kein Konto erforderlich: Pingwish funktioniert ohne Benutzerkonten. Wenn Sie eine Wunschliste erstellen, wird sie über einen eindeutigen Link identifiziert und nicht über persönliche Login-Daten.

Inhalte der Wunschliste: Die Informationen, die wir in Ihren Wunschlisten speichern, können Folgendes umfassen:

• Produktnamen, Beschreibungen und Links, die Sie zu Ihrer Wunschliste hinzufügen
• Beliebige persönliche Notizen oder Kommentare, die Sie zu Wunschlisten-Einträgen hinzufügen
• Namen oder persönliche Kennzeichen, die Sie in Wunschlistentiteln oder -beschreibungen aufnehmen
• Zeitpunkte der Erstellung und Änderung der Wunschliste

Datenspeicherung und Lebenszyklus: Wunschlisten werden in sicheren Cloud-Datenbanken gespeichert und bleiben über ihre eindeutigen Links zugänglich, bis:

• Sie diese ausdrücklich über die Löschfunktion löschen
• 24 Monate vollständige Inaktivität vergehen (keine Aufrufe oder Änderungen)
• Sie die Löschung durch direkte Kontaktaufnahme bei uns anfordern

Personenbezogene Daten in Wunschlisten: Obwohl wir keine personenbezogenen Daten verlangen, können Sie personenbezogene Informationen in Ihren Wunschlisteninhalten hinterlegen. Nach DSGVO haben Sie in Bezug auf diese Daten Rechte, darunter Auskunft, Berichtigung und Löschung.

Kontaktinformationen

Wir können E-Mail-Adressen erheben, wenn Sie uns für Support kontaktieren oder Ihre Betroffenenrechte ausüben. Für die grundlegende Nutzung des Dienstes ist keine Registrierung oder Kontoerstellung erforderlich.

Sensible Informationen: Wir verarbeiten wissentlich keine sensiblen personenbezogenen Daten.

Automatisch erfasste Informationen

Kurz gesagt: Einige Informationen — wie Ihre IP-Adresse und/oder Browser- und Geräte-eigenschaften — werden automatisch erfasst, wenn Sie unsere Dienste besuchen.

Wir erfassen bestimmte Informationen automatisch, wenn Sie die Dienste besuchen, nutzen oder darin navigieren. Diese Informationen umfassen:

• Protokoll- und Nutzungsdaten: Dienstbezogene, diagnostische, Nutzungs- und Leistungsdaten, die unsere Server automatisch erfassen
• Gerätedaten: Informationen über Ihren Computer, Ihr Telefon, Tablet oder anderes Gerät, mit dem Sie auf die Dienste zugreifen
• Standortdaten: Informationen über den Standort Ihres Geräts, die genau oder ungenau sein können

Google-API: Unsere Nutzung von Informationen, die wir über Google APIs erhalten, entspricht der Google API Services User Data Policy, einschließlich der Vorgaben zur eingeschränkten Nutzung (Limited Use).

Aus anderen Quellen erhobene Informationen

Kurz gesagt: Wir können begrenzt Daten aus öffentlichen Datenbanken, von Marketingpartnern, sozialen Medien und anderen externen Quellen erheben.

Dienstleister von Drittanbietern

Wir können Ihre personenbezogenen Daten mit Drittanbietern teilen, die Dienstleistungen für uns erbringen oder in unserem Auftrag handeln, darunter:

• Umami Analytics: Für datenschutzfreundliche Website-Analysen und Leistungsüberwachung mittels cookielosem Tracking
• Hosting- und Infrastruktur-Anbieter: Für Website-Hosting und technische Betriebsabläufe

Affiliate-Partner

Wir nehmen an Affiliate-Marketingprogrammen teil, darunter:

• Amazon-Partnerprogramm (Amazon Associates): Wenn Sie auf Amazon-Produktlinks klicken, kann Amazon Ihre Aktivität zu Provisionszwecken nachverfolgen
• Weitere Handelspartner: Wir können anonymisierte oder aggregierte Daten mit anderen Affiliate-Partnern teilen, um Weiterleitungen und Provisionen nachzuverfolgen

Diese Partnerschaften beinhalten nicht die Weitergabe Ihrer identifizierenden personenbezogenen Daten, können jedoch die Weitergabe anonymisierter Nutzungsdaten und Referenzinformationen umfassen.

Gesetzliche Anforderungen und Unternehmensübertragungen

Wir können Ihre personenbezogenen Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder auf berechtigte Anfragen öffentlicher Stellen hin, oder im Zusammenhang mit einer Fusion, Übernahme oder dem Verkauf sämtlicher oder eines Teils unserer Vermögenswerte.

Wie der Geschenkfinder funktioniert

Pingwish bietet eine „Geschenkfinder"-Funktion, mit der Sie Geschenkideen oder Suchkriterien in einem Freitext-Suchfeld beschreiben können. Wenn Sie eine Suchanfrage über den Geschenkfinder absenden, wird der von Ihnen eingegebene Text wie folgt verarbeitet:

• KI-Verarbeitung (OpenAI): Ihre Sucheingabe wird an die OpenAI-API übermittelt, einen KI-Dienst von OpenAI, L.L.C. (San Francisco, USA). OpenAI verarbeitet Ihre Eingabe, um strukturierte Suchkriterien (z. B. Produktkategorie, Preisbereich, Empfängertyp und Anlass) aus Ihrer Freitextbeschreibung zu extrahieren. Diese Verarbeitung ist notwendig, um Ihre Absicht zu interpretieren und relevante Produktsuchparameter zu generieren.
• Produktsuch-APIs: Die extrahierten Suchkriterien werden dann als Eingabe für Produktsuch-APIs unserer Handelspartner verwendet, darunter unter anderem Amazon, eBay und andere E-Commerce-Plattformen. Diese Partner erhalten die strukturierten Suchparameter (nicht Ihre ursprüngliche Freitexteingabe), um relevante Produktergebnisse zurückzugeben.

An Dritte übermittelte Daten

Wenn Sie den Geschenkfinder nutzen, können folgende Daten an Drittanbieter übermittelt werden:

• An OpenAI: Der vollständige Text Ihrer Sucheingabe, wie Sie ihn im Geschenkfinder-Suchfeld eingegeben haben. OpenAI verarbeitet diese Daten gemäß seiner eigenen Datenschutzrichtlinie. Wir verwenden die OpenAI-API in einer Konfiguration, die Ihre Eingabe nicht für das Training von Modellen speichert.
• An Handelspartner-APIs (Amazon, eBay usw.): Strukturierte, extrahierte Suchparameter, die aus Ihrer Eingabe abgeleitet wurden (z. B. „kabellose Kopfhörer unter 50 EUR für Teenager"). Ihre ursprüngliche Freitextanfrage wird nicht wörtlich an Handelspartner weitergeleitet.

Pingwish speichert, protokolliert oder bewahrt Ihre Geschenkfinder-Suchanfragen nicht auf eigenen Servern über die Dauer der einzelnen Anfrageverarbeitung hinaus auf.

Wichtig: Geben Sie keine persönlichen oder sensiblen Daten ein

WARNUNG: Das Suchfeld des Geschenkfinders ist ausschließlich für die Beschreibung von Geschenkideen, Produktpräferenzen und Suchkriterien vorgesehen. Es ist nicht dafür konzipiert, bestimmt oder geeignet, persönliche, private oder sensible Informationen jeglicher Art einzugeben.

Sie dürfen Folgendes nicht in das Geschenkfinder-Suchfeld eingeben:

• Vollständige Namen, Adressen, Telefonnummern oder E-Mail-Adressen
• Finanzinformationen (Kreditkartennummern, Bankdaten usw.)
• Ausweisdokumente oder behördlich ausgestellte Identifikationsnummern
• Gesundheits- oder medizinische Daten
• Passwörter, Zugangscodes oder Sicherheitsanmeldedaten
• Informationen über Dritte ohne deren Einwilligung
• Daten, die gemäß DSGVO (Artikel 9) als „besondere Kategorien personenbezogener Daten" gelten

Haftungsausschluss: Pingwish, seine Inhaberin Daria Aparina (Loony Rocket e.U.) und seine verbundenen Unternehmen übernehmen keinerlei Verantwortung oder Haftung für persönliche, private, sensible oder vertrauliche Informationen, die Sie freiwillig in das Geschenkfinder-Suchfeld eingeben. Durch die Nutzung des Geschenkfinders erkennen Sie an und akzeptieren, dass jeder von Ihnen eingegebene Text an Drittanbieter (einschließlich OpenAI und Handelspartner-APIs) übermittelt werden kann, wie oben beschrieben, und dass Pingwish keine Kontrolle darüber hat, wie diese Drittanbieter die Daten nach der Übermittlung verarbeiten, speichern oder handhaben. Sie nutzen den Geschenkfinder auf eigenes Risiko in Bezug auf die von Ihnen eingegebenen Inhalte.

Rechtsgrundlage der Verarbeitung (DSGVO)

Die Verarbeitung Ihrer Geschenkfinder-Sucheingabe basiert auf Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung, die zur Erbringung eines von Ihnen angeforderten Dienstes (Bereitstellung personalisierter Geschenk-Suchergebnisse) erforderlich ist. Durch die freiwillige Eingabe einer Suchanfrage und deren Absendung initiieren Sie die zur Erbringung des angeforderten Dienstes notwendige Verarbeitung. Die Nutzung des Geschenkfinders ist nicht verpflichtend, und die übrigen Dienste von Pingwish funktionieren unabhängig davon.

Haftungsausschluss für KI-generierte Ergebnisse

Suchergebnisse und Produktvorschläge, die über den Geschenkfinder generiert werden, werden „wie besehen" und nur zu Informationszwecken bereitgestellt. Pingwish übernimmt keine Gewährleistung hinsichtlich der Richtigkeit, Vollständigkeit, Eignung, Verfügbarkeit oder Angemessenheit von KI-verarbeiteten Suchergebnissen oder von Drittanbieter-APIs zurückgegebenen Produkten. Die KI-Verarbeitung kann gelegentlich ungenaue, unvollständige oder irrelevante Ergebnisse liefern. Überprüfen Sie Produktdetails immer direkt beim Händler, bevor Sie Kaufentscheidungen treffen.

Umami Analytics

Wir verwenden Umami Analytics, eine datenschutzfreundliche, cookielose Analyselösung, die die Privatsphäre der Nutzer respektiert. Umami sammelt keine personenbezogenen Daten, verwendet keine Tracking-Cookies und erfordert keine Einwilligung der Nutzer gemäß DSGVO. Alle gesammelten Daten sind anonym und werden ausschließlich für statistische Zwecke aggregiert. Umami ist vollständig konform mit DSGVO, CCPA und PECR.

Da Umami keine einzelnen Nutzer verfolgt und keine personenbezogenen Daten sammelt, ist kein Opt-out-Mechanismus erforderlich und es wird kein Einwilligungsbanner benötigt.

Ihre Rechte nach DSGVO und anderen Datenschutzgesetzen

In Regionen, die der DSGVO (EWR, UK, Schweiz) und anderen Datenschutzgesetzen unterliegen, haben Sie folgende Rechte:

• Auskunftsrecht: Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie speichern
• Recht auf Berichtigung: Verlangen Sie die Korrektur unrichtiger oder unvollständiger personenbezogener Daten
• Recht auf Löschung („Recht auf Vergessenwerden“): Verlangen Sie die Löschung Ihrer personenbezogenen Daten
• Recht auf Einschränkung der Verarbeitung: Verlangen Sie die Begrenzung der Art und Weise, wie wir Ihre Daten verarbeiten
• Recht auf Datenübertragbarkeit: Verlangen Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruchsrecht: Legen Sie Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen ein
• Widerrufsrecht: Widerrufen Sie jederzeit Ihre Einwilligung zu Cookies und Analysen
• Beschwerderecht: Reichen Sie eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde ein

Wie Sie Ihre Rechte ausüben

Verwaltung von Wunschlistendaten: Da Pingwish ohne Konten funktioniert:

• Direktes Löschen: Nutzen Sie die Löschfunktion auf Ihrer Wunschlistenseite
• Hilfe anfordern: Schreiben Sie uns eine E-Mail an privacy@pingwish.com mit Ihrem Wunschlisten-Link
• Datenzugang: Kontaktieren Sie uns, um Informationen über die mit Ihrem Wunschlisten-Link verbundenen Daten anzufordern

Rechte bezüglich Analysen:

• Umami Analytics sammelt keine personenbezogenen Daten und verwendet keine Tracking-Cookies, daher ist keine Einwilligung oder ein Opt-out erforderlich
• Verwenden Sie Ihre Browsereinstellungen, um Local Storage zu löschen, wenn Sie Wunschlisten-Referenzen von Ihrem Gerät entfernen möchten

Prozess zur Ausübung Ihrer Rechte:

1. Kontaktieren Sie uns unter privacy@pingwish.com
2. Geben Sie an, welches Recht bzw. welche Rechte Sie ausüben möchten
3. Stellen Sie ausreichende Informationen zur Identifizierung Ihrer Daten bereit (Wunschlisten-Links, Kontaktdaten usw.)
4. Wir antworten innerhalb von 30 Tagen (bzw. 1 Monat gemäß DSGVO)
5. Eine Verifizierung kann erforderlich sein, um unbefugten Zugriff zu verhindern

Kostenfreiheit: Die Ausübung Ihrer Rechte ist kostenlos, es sei denn, Anfragen sind offensichtlich unbegründet oder exzessiv.

Beschwerden und Datenschutzbehörden

Wenn Sie glauben, dass Ihre Datenschutzrechte verletzt wurden, können Sie Beschwerde einlegen bei:

• Österreich: Datenschutzbehörde (DSB) – dsb.gv.at
• Ihrer lokalen EU-Datenschutzbehörde, wenn Sie in einem anderen EWR-Land wohnen
• Kontaktieren Sie uns zuerst: Wir empfehlen, uns direkt zu kontaktieren, um Probleme schnell zu lösen

Keine Tracking-Cookies

Cookie-freier Betrieb: Pingwish verwendet keine Tracking-Cookies oder Werbe-Cookies. Wir haben uns bewusst für einen datenschutzfreundlichen Ansatz entschieden, der die Privatsphäre der Nutzer respektiert, ohne die Funktionalität zu beeinträchtigen.

Keine Einwilligung erforderlich: Da wir keine Tracking-Cookies verwenden oder personenbezogene Daten über Cookies erheben, ist kein Cookie-Einwilligungsbanner gemäß DSGVO, ePrivacy-Richtlinie oder ähnlichen Datenschutzvorschriften erforderlich.

Datenschutzfreundliche Analytics mit Umami

Cookie-freie Analytics: Wir verwenden Umami Analytics, eine datenschutzfreundliche Analyse-Lösung, die ohne Cookies arbeitet. Umami:

• Erhebt keine personenbezogenen Daten (PII)
• Verfolgt keine einzelnen Nutzer über Sitzungen hinweg
• Verwendet keine Cookies oder ähnliche Tracking-Technologien
• Sammelt nur anonyme, aggregierte Statistiken über die Website-Nutzung
• Ist vollständig DSGVO-, CCPA- und PECR-konform, ohne dass eine Nutzereinwilligung erforderlich ist
• Verkauft oder teilt keine Daten mit Dritten

Da Umami keine personenbezogenen Daten verarbeitet oder Nutzer verfolgt, ist keine Nutzereinwilligung gemäß Datenschutzvorschriften erforderlich.

Browser Local Storage für Wunschlisten-Referenzen

Was wir lokal speichern: Wir speichern Wunschlisten-Identifikationsschlüssel (eindeutige Links) im Local Storage Ihres Browsers, um die Funktion „Meine Wunschlisten" zu ermöglichen. Dieser Local Storage:

• Enthält nur Wunschlisten-Link-Referenzen, nicht die tatsächlichen Wunschlisteninhalte
• Hilft Ihnen, Ihre Wunschlisten bequem von der Seite „Meine Wunschlisten" aus aufzurufen und zu verwalten
• Verbleibt nur auf Ihrem Gerät und wird niemals an unsere Server übertragen
• Kann jederzeit über Ihre Browsereinstellungen gelöscht werden
• Verfolgt nicht Ihr Verhalten oder sammelt persönliche Informationen

Keine Remote-Verfolgung: Wir verfolgen, überwachen oder greifen nicht aus der Ferne auf Ihre Local-Storage-Daten zu. Die Wunschlisten-Schlüssel werden rein zu Ihrer Bequemlichkeit gespeichert, um Ihnen zu helfen, von Ihnen erstellte Wunschlisten zu finden.

Wichtiger Sicherheitshinweis: Wenn Sie Pingwish auf einem gemeinsam genutzten oder öffentlichen Computer nutzen, können andere Nutzer über denselben Browser auf Ihre Wunschlisten-Referenzen zugreifen. Um Ihre Privatsphäre zu schützen, löschen Sie nach der Nutzung den Local Storage Ihres Browsers für pingwish.com.

Drittanbieterdienste und Datenverarbeitung

Wir integrieren folgende Drittanbieterdienste:

Umami Analytics - Datenschutzfreundliche Analytics: Wir verwenden Umami Analytics, eine Open-Source-Analyselösung mit Fokus auf Datenschutz, die ohne Cookies oder Erhebung personenbezogener Daten arbeitet. Umami:

• Verwendet keine Cookies oder Tracking-Technologien
• Erhebt keine personenbezogenen Daten
• Verfolgt Nutzer nicht über Websites oder Sitzungen hinweg
• Sammelt nur anonyme, aggregierte Nutzungsstatistiken
• Ist vollständig DSGVO-, CCPA- und PECR-konform, ohne dass eine Nutzereinwilligung erforderlich ist
• Überträgt keine personenbezogenen Daten international

Weitere Informationen zu Umamis Datenschutzpraktiken finden Sie in der Umami-Datenschutzdokumentation.

Amazon-Partnerprogramm: Wir nehmen am Amazon Services LLC Associates Program und weiteren Amazon-Partnerprogrammen teil. Wenn Sie auf Amazon-Produktlinks auf unserer Website klicken, kann Amazon Cookies setzen, um Ihre Aktivität nachzuverfolgen, und wir können Provisionen auf qualifizierte Käufe erhalten. Dies beeinflusst nicht den Preis, den Sie zahlen. Amazons Nutzung von Cookies unterliegt der Amazon-Datenschutzerklärung, die Sie unter Amazon-Datenschutzhinweis einsehen können.

Kein anderes Drittanbieter-Tracking: Wir verwenden keine Werbenetzwerke, Remarketing-Dienste oder andere Drittanbieter-Tracking-Technologien auf unserer Website.

Verwaltung von Local Storage

Da wir keine Tracking-Cookies verwenden, gibt es keine Cookies zu verwalten. Sie können jedoch den Browser Local Storage verwalten:

Browsereinstellungen: Sie können Local-Storage-Daten über Ihre Browsereinstellungen löschen:

• Chrome: Einstellungen → Datenschutz und Sicherheit → Browserdaten löschen → Cookies und andere Websitedaten
• Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies und Websitedaten → Daten entfernen
• Safari: Einstellungen → Datenschutz → Website-Daten verwalten → Alle entfernen
• Edge: Einstellungen → Datenschutz, Suche und Dienste → Browserdaten löschen

Hinweis: Das Löschen des Local Storage entfernt Ihre gespeicherten Wunschlisten-Referenzen, und Sie benötigen die direkten Links, um erneut auf Ihre Wunschlisten zuzugreifen.

Rechtsgrundlage für die Datenverarbeitung

Nach DSGVO und anderen geltenden Datenschutzgesetzen ist unsere Rechtsgrundlage für die Datenverarbeitung:

• Umami Analytics: Berechtigtes Interesse (Website-Verbesserung) – keine Einwilligung erforderlich, da keine personenbezogenen Daten verarbeitet werden
• Local Storage: Berechtigtes Interesse (Nutzerkomfort) – Daten verbleiben auf Ihrem Gerät
• Wunschlisten-Daten: Vertragsnotwendigkeit und berechtigtes Interesse (Dienst-Bereitstellung)

Datenspeicherung

Da wir cookie-freie Analytics verwenden, gibt es keine Tracking-Cookies, die gespeichert werden. Datenspeicherung im Local Storage:

• Browser Local Storage: Bleibt unbegrenzt gespeichert, bis er vom Nutzer manuell gelöscht wird
• Umami-Analytics-Daten: Anonyme aggregierte Statistiken ohne Aufbewahrung personenbezogener Daten
• Wunschlisten-Daten: Werden 24 Monate nach Inaktivität oder bis zur Löschung aufbewahrt

Aktualisierungen dieser Richtlinie

Wir können diese Richtlinie gelegentlich aktualisieren, um Änderungen in unseren Praktiken oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen widerzuspiegeln. Wesentliche Änderungen werden wir durch Veröffentlichung der aktualisierten Richtlinie auf unserer Website mit einem neuen Gültigkeitsdatum bekanntgeben.

Mindestalter

Altersgrenze für den Dienst: Pingwish ist nicht für die Nutzung durch Kinder unter 13 Jahren bestimmt. Nutzer müssen mindestens 13 Jahre alt sein, um unsere Dienste zu verwenden. Nutzer zwischen 13 und 16 Jahren (oder dem in ihrem Land geltenden Alter für digitale Einwilligung) sollten die Dienste nur unter elterlicher Aufsicht verwenden.

Für Nutzer im Europäischen Wirtschaftsraum: Das Mindestalter für die Nutzung unseres Dienstes kann je nach nationalem Recht höher liegen (in vielen EU-Ländern typischerweise 16 Jahre).

Schutz von Kinderdaten

COPPA-Konformität: Wir erheben, verwenden oder offenbaren wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren ohne überprüfbare Zustimmung der Eltern, in Übereinstimmung mit dem US-amerikanischen Children's Online Privacy Protection Act (COPPA).

DSGVO-Konformität für Minderjährige: Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern unter dem für digitale Einwilligung geltenden Alter im jeweiligen EU-Mitgliedstaat ohne Zustimmung der Eltern.

Wenn wir Kinderdaten entdecken: Sollten wir feststellen, dass wir ohne entsprechende Zustimmung personenbezogene Daten eines Kindes unterhalb der Altersgrenze erhoben haben, werden wir diese unverzüglich löschen.

Elternrechte: Eltern oder Erziehungsberechtigte, die vermuten, dass ihr Kind uns personenbezogene Daten bereitgestellt hat, können uns unter privacy@pingwish.com kontaktieren, um eine Überprüfung, Löschung oder Beendigung der weiteren Verarbeitung zu beantragen.

Sichere Nutzung

Elterliche Begleitung: Wir empfehlen Eltern oder Erziehungsberechtigten, die Nutzung unserer Dienste durch Minderjährige zu beaufsichtigen und sicherzustellen, dass diese verstehen:

• keine personenbezogenen Daten in Wunschlisten einzutragen
• Wunschlisten-Links privat zu halten und nur mit vertrauenswürdigen Personen zu teilen
• dass Affiliate-Links zu externen Shops führen können
• dass sie vor dem Anklicken externer Links die Zustimmung der Eltern einholen sollten

Datenschutzfreundlicher Ansatz

Transparenzhinweis: Wir glauben an vollständige Transparenz bezüglich unserer Datenschutzpraktiken. Pingwish wurde mit Datenschutz als fundamentalem Grundsatz entwickelt.

Keine internationalen Datenübertragungen für Analytics: Im Gegensatz zu vielen Websites, die US-basierte Analytics-Dienste verwenden (wie Google Analytics), nutzt Pingwish Umami Analytics, eine datenschutzfreundliche Lösung, die keine personenbezogenen Daten erhebt. Da Umami keine personenbezogenen Daten verarbeitet, bestehen keine DSGVO-Bedenken im Zusammenhang mit internationalen Datenübertragungen für Analytics-Zwecke.

Unsere datenschutzfreundlichen Maßnahmen:

• Keine Tracking-Cookies oder Werbe-Cookies
• Cookie-freie Analytics, die die Privatsphäre der Nutzer respektieren
• Keine Benutzerkonten, kein Login oder Authentifizierungssystem
• Kein Session-Tracking über Seiten oder Besuche hinweg
• Minimale Datenerhebung – nur was für die Service-Funktionalität notwendig ist
• Lokaler Browser-Speicher für Wunschlisten-Referenzen (nicht remote verfolgt)

Ihre Rechte: Wenn Sie Datenschutzbedenken haben, können Sie:

• Uns kontaktieren, um Ihr Recht auf Zugang, Berichtigung oder Löschung Ihrer Daten auszuüben
• Browser Local Storage löschen, um Wunschlisten-Referenzen zu entfernen
• Eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einreichen, wenn Sie glauben, dass Ihre Rechte verletzt wurden

Affiliate-Marketing und finanzielle Beziehungen

Offenlegung wesentlicher Verbindungen: Wir möchten vollständige Transparenz über unsere finanziellen Beziehungen schaffen. Pingwish nimmt an Affiliate-Marketingprogrammen teil. Das bedeutet, dass wir eine Vergütung erhalten können, wenn Sie über bestimmte Links auf unserer Website Produkte kaufen. Dies stellt eine wesentliche Verbindung dar, die unsere Produktempfehlungen potenziell beeinflussen könnte.

Redaktionelle Unabhängigkeit: Obwohl wir durch Affiliate-Programme Provisionen erhalten, bewahren wir unsere redaktionelle Unabhängigkeit und empfehlen nur Produkte, von deren Nutzen wir überzeugt sind. Dennoch sollten Sie sich bewusst sein, dass finanzielle Anreize bestehen und unsere Auswahl an empfohlenen Produkten beeinflussen können.

Verbraucherschutz: Diese Offenlegung erfolgt im Einklang mit:

• den FTC-Richtlinien für Empfehlungen und Testimonials
• der EU-Verbraucherrechte-Richtlinie
• den Anforderungen des Amazon-Partnerprogramms
• österreichischen und europäischen Verbraucherschutzgesetzen

Abhängigkeiten von Drittanbieterdiensten

Haftungsausschluss zur Service-Verlässlichkeit: Unsere Website ist auf minimale Drittanbieterdienste angewiesen (Umami Analytics für datenschutzfreundliche Analytics, Amazon Affiliate-Tracking) – für Funktionalität und Einnahmen. Änderungen an den Bedingungen, Datenschutzrichtlinien oder der Verfügbarkeit dieser Dienste können unsere Servicebereitstellung beeinflussen.

Regulatorische Entwicklungen: Datenschutzgesetze und -vorschriften ändern sich kontinuierlich. Wir verpflichten uns, unsere Praktiken und Richtlinien zur Wahrung der Compliance anzupassen. Unser datenschutzfreundlicher Ansatz stellt sicher, dass wir DSGVO-, CCPA- und andere Datenschutzvorschriften einhalten, ohne ein umfangreiches Einwilligungsmanagement zu benötigen.

Technische und organisatorische Sicherheitsmaßnahmen

Datenschutz: Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen, darunter:

• Verschlüsselung: Alle Verbindungen zu unserer Website verwenden HTTPS-Verschlüsselung
• Sicheres Hosting: Unsere Dienste werden auf sicherer Cloud-Infrastruktur mit branchenüblichen Sicherheitsstandards betrieben
• Zugangskontrollen: Beschränkter Zugriff auf personenbezogene Daten nur nach dem „Need-to-know“-Prinzip
• Regelmäßige Updates: Wir halten Sicherheitsupdates und Patches stets aktuell
• Datensicherungen: Sichere Backups, um Datenverluste zu verhindern

Einschränkungen: Obwohl wir angemessene Sicherheitsmaßnahmen einsetzen, ist keine Methode der Übertragung über das Internet oder elektronische Speicherung zu 100 % sicher. Wir können daher keine absolute Sicherheit Ihrer Daten garantieren.

Privacy by Design Grundsätze

Minimale Datenerhebung: Pingwish ist mit Blick auf Datenschutz konzipiert:

• Keine Benutzerkonten: Für die Basisnutzung unseres Dienstes sind weder Registrierung noch personenbezogene Daten erforderlich
• Standardmäßig privat: Wunschlisten sind privat und nur über eindeutige Links zugänglich
• Lokaler Speicher: Wunschlisten-Präferenzen werden, wenn möglich, lokal in Ihrem Browser gespeichert
• Datenminimierung: Wir erheben nur die für die Funktionalität erforderlichen Daten
• Transparenz: Diese umfassende Datenschutzerklärung erläutert alle Datenpraktiken

Nutzerkontrolle: Sie behalten die Kontrolle über Ihre Daten durch:

• Keine Einwilligung erforderlich: Wir verwenden keine Tracking-Cookies oder erheben personenbezogene Daten über Analytics, daher ist kein Einwilligungsmanagement erforderlich
• Kein Benutzer-Login: Es gibt kein Authentifizierungssystem, keinen Login oder Session-Tracking
• direkte Löschmöglichkeiten für Wunschlisten
• einfache Kontaktwege für Betroffenenanfragen
• lokalen Browser-Speicher, den Sie jederzeit löschen können

Verfahren bei Datenschutzverletzungen

Reaktion im Vorfall: Im unwahrscheinlichen Fall einer Datenschutzverletzung, die Ihre Rechte und Freiheiten gefährdet, werden wir:

• den Vorfall umgehend bewerten und eindämmen
• gegebenenfalls die zuständigen Aufsichtsbehörden innerhalb von 72 Stunden informieren
• betroffene Nutzer unverzüglich benachrichtigen, wenn ein hohes Risiko für individuelle Rechte besteht
• Maßnahmen zur Vermeidung zukünftiger Vorfälle umsetzen
• alle Vorfälle dokumentieren, um die Einhaltung gesetzlicher Vorgaben sicherzustellen