Datenschutzerklärung

Aktualisiert: 4. März 2026

Diese Datenschutzerklärung erläutert, wie Wishpicks (eine Marke von Wishes DNA, Lda) Ihre personenbezogenen Daten erhebt, verwendet und schützt.

Sie gilt für alle Websites, mobilen Versionen und sonstigen Dienste von Wishpicks, einschließlich der Wunschlisten-Funktionalität, Preisverfolgung, Produktkollektionen, Einladungen und Partnerangebote.

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte nach dem Datenschutzrecht ausüben möchten (einschließlich Art. 15–22 DSGVO — das Auskunftsrecht, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung oder das Recht auf Widerruf der Einwilligung), kontaktieren Sie uns bitte unter: 📩 privacy@wishesdna.com

Sie können uns auch schreiben, um sich von Marketingmitteilungen abzumelden, ein Abonnement zu kündigen oder Informationen über die von uns gespeicherten Daten anzufordern.

Hinweise zur Nutzung dieser Datenschutzerklärung

Dieses Dokument ist in thematische Abschnitte gegliedert, die erläutern, wie wir Ihre Daten verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Alle Abschnitte sind miteinander verknüpft, können aber jeweils eigenständig gelesen werden.

Welche Dienste diese Datenschutzerklärung abdeckt

Die Datenschutzerklärung von Wishpicks gilt für alle Dienste, die wir Nutzern innerhalb und außerhalb der Europäischen Union bereitstellen, einschließlich:

  • der Website wishpicks.com;
  • der Progressive Web App (PWA);
  • E-Mails und Push-Benachrichtigungen;
  • Integrationen mit Affiliate-Partnern;
  • offizieller Wishpicks-Seiten in sozialen Medien.

In diesem Dokument werden diese Dienste zusammenfassend als „Wishpicks-Plattform", „Wishpicks" oder einfach als der „Dienst" bezeichnet.

Verantwortlicher

Der Verantwortliche für Ihre personenbezogenen Daten ist Wishes DNA, Lda, registriert in Portugal:

Wishes DNA, Lda Rua Arca de Noé 566, R/C Esq., Vila Nova de Gaia, 4400-367, Portugal 📩 privacy@wishesdna.com

Wishpicks ist eine Marke von Wishes DNA, Lda.

Wir übertragen die Kontrolle über personenbezogene Daten nicht an Dritte. Wenn Dienstleister eingebunden werden (z. B. Hosting, Analysen, E-Mail-Zustellung), handeln diese in unserem Auftrag auf der Grundlage von Auftragsverarbeitungsverträgen (AVV).

Was diese Datenschutzerklärung umfasst

  • Welche Daten wir erheben und speichern.
  • Wie und zu welchen Zwecken wir sie verwenden.
  • Die Rechtsgrundlage für die Verarbeitung.
  • Ihre Rechte als Nutzer.
  • Technologien, die Sicherheit und Personalisierung ermöglichen.
  • Wie Werbung und Affiliate-Links auf der Wishpicks-Plattform funktionieren.

1. Welche Daten Wishpicks verarbeitet

Die Wishpicks-Plattform verarbeitet personenbezogene Daten von Nutzern, die mit unseren Online-Diensten interagieren: der Website, der Progressive Web App (PWA), E-Mail-Newslettern, Push-Benachrichtigungen, Feedback-Formularen und Integrationen mit Partnernetzwerken. Art und Umfang der Daten hängen davon ab, wie der Nutzer mit dem Dienst interagiert und welche Funktionen genutzt werden.

1.1. Personenbezogene und nicht personenbezogene Daten

„Personenbezogene Daten" bezeichnen alle Informationen, die direkt oder indirekt die Identifizierung einer natürlichen Person ermöglichen. Beispiele hierfür sind: Name, E-Mail-Adresse, IP-Adresse, Profilbild oder jede andere Kontokennung.

Informationen, die eine Identifizierung eines Nutzers nicht ermöglichen (auch nicht in Kombination mit anderen Daten), gelten als anonymisiert (nicht personenbezogen).

Werden personenbezogene Daten mit anonymisierten Daten kombiniert, gilt der gesamte Datensatz als personenbezogen. Werden identifizierende Elemente entfernt oder ersetzt, verlieren die verbleibenden Informationen ihren Status als personenbezogene Daten. Dieser Vorgang wird als Anonymisierung bezeichnet und erfolgt in Übereinstimmung mit Art. 5 Abs. 1 lit. c DSGVO (Datenminimierung).

Nutzer haben das Recht zu entscheiden, welche Daten sie Wishpicks zur Verfügung stellen. Sind bestimmte Informationen jedoch technisch für die Bereitstellung des Dienstes erforderlich, kann deren Nichtbereitstellung die Funktionalität einschränken (zum Beispiel ist es ohne eine E-Mail-Adresse nicht möglich, Benachrichtigungen über Preissenkungen zu versenden). Sind bestimmte Felder Pflichtfelder, wird dies bei der Formulareingabe angezeigt.

Wishpicks verarbeitet und speichert keine Passwörter der Nutzer (die Authentifizierung erfolgt über Google, Apple, Facebook oder einen „Magic Link"), keine Wohnadressen (mit Ausnahme des Landes zur Inhaltslokalisierung und einer gekürzten IP-Adresse in Sicherheitsprotokollen), keine Zahlungsdaten, keine Kaufinformationen aus Drittanbieter-Shops und keine Bewerberdaten.

1.2. Profildaten

Profildaten umfassen persönliche und demografische Informationen, die der Nutzer freiwillig bei der Registrierung oder bei der Nutzung des Dienstes angibt.

Dazu gehören:

  • E-Mail-Adresse (für Kontoerstellung, Anmeldung, Kommunikation und Benachrichtigungen);
  • Name, Profilbild und Benutzername;
  • Land, Oberflächensprache und Währung (zur Inhaltslokalisierung);
  • Kontoeinstellungen (Abonnements, Benachrichtigungen, Zugriffsberechtigungen).

All diese Informationen werden freiwillig bereitgestellt und können vom Nutzer jederzeit in den Kontoeinstellungen geändert oder gelöscht werden.

Wishpicks speichert keine Passwörter, da die Authentifizierung über externe Identitätsanbieter (Google, Apple, Facebook) oder über einen an die E-Mail-Adresse des Nutzers gesendeten Link erfolgt. Die übermittelten Daten werden ausschließlich zur Ermöglichung der Kontofunktionalität und zur Personalisierung des Nutzererlebnisses verarbeitet.

Öffentliche Profilinformationen

Ein Nutzer kann freiwillig Teile seines Profils öffentlich machen, damit andere Nutzer seine Wunschlisten, Kollektionen oder Links zu externen Seiten einsehen können. Bei der Bearbeitung des Profils kann der Nutzer eigene Links hinzufügen, darunter Links zu sozialen Netzwerken, Blogs oder anderen Webressourcen.

Diese Informationen sind vollständig freiwillig und werden vom Nutzer nach eigenem Ermessen veröffentlicht. Wishpicks überprüft den Inhalt externer Links nicht und ist nicht verantwortlich für die Datenschutzerklärungen oder Nutzungsbedingungen von Drittanbieter-Websites, auf die diese Links verweisen.

Der Nutzer kann veröffentlichte Links jederzeit über seine Profileinstellungen ändern oder löschen.

1.3. Kontaktdaten

Wenn sich ein Nutzer an Wishpicks wendet (per E-Mail, Feedback-Formular oder über soziale Netzwerke), verarbeiten wir:

  • Name oder Benutzername (sofern angegeben);
  • E-Mail-Adresse oder Social-Media-Profil;
  • Nachrichteninhalt;
  • technische Metadaten (Datum, Uhrzeit, Kommunikationskanal, IP-Adresse).

Diese Daten werden verwendet, um die Anfrage zu beantworten, Kommunikationsprotokolle zu führen und die Dienstqualität zu verbessern. Wir verwenden Kontaktdaten nicht zu Marketingzwecken ohne gesonderte Einwilligung des Nutzers.

1.4. Daten zur Plattforminteraktion

Wishpicks verarbeitet Informationen, die bei der Nutzung der Kernfunktionen der Plattform entstehen, darunter:

  • Erstellen von Wunschlisten und Kollektionen, Hinzufügen von Wünschen (Titel, Link, Notizen, Bilder);
  • Einladen anderer Nutzer (E-Mail-Adresse der eingeladenen Personen);
  • Markierung von Status („reserviert", „abgeschlossen");
  • Abonnement von Preissenkungsbenachrichtigungen.

Im Rahmen von Partnerintegrationen kann Wishpicks Informationen von Affiliate-Netzwerken oder Shops über einen tatsächlichen Kauf eines Artikels erhalten, den ein Nutzer über Wishpicks besucht hat. Solche technischen Benachrichtigungen (Postbacks) enthalten nur die Transaktions-ID, das Datum und die Produktkennung, ohne personenbezogene oder Zahlungsdaten des Käufers.

Die empfangenen Daten werden ausschließlich verwendet für:

  • die Aktualisierung des Artikelstatus in der Wunschliste (z. B. „gekauft");
  • die Analyse der Wirksamkeit von Partnerverweisen;
  • die Abrechnung von Provisionen im Partnerprogramm.

Wishpicks hat keinen Zugang zu Finanzinformationen der Nutzer (Zahlungsdaten, Beträge, Lieferadressen usw.) und verarbeitet im Rahmen solcher Transaktionen keine Zahlungsdaten.

Wenn Sie auf einen Produktlink in einer Wunschliste oder Kollektion klicken, werden Sie auf die Website des Händlers weitergeleitet. Im Rahmen dieser Weiterleitung können Tracking-Parameter des Partnernetzwerks (z. B. Klick-Identifikatoren) an die URL angehängt werden. Diese Parameter enthalten keine personenbezogenen Daten und dienen ausschließlich der Zuordnung der Weiterleitung zwischen Wishpicks und Partnernetzwerken (wie Awin, Commission Junction, Admitad und anderen).

Ausgehende Links zu Händler-Websites können auch Standard-Marketing-Parameter (z. B. UTM-Tags) enthalten, die den Händlern helfen, die Herkunft des Besuchs nachzuvollziehen. Diese Parameter enthalten lediglich den Namen der Verweisquelle (z. B. „wishpicks") und den Kontext des Besuchs (z. B. „wishlist") und umfassen keine personenbezogenen Daten.

1.5. Interessensdaten

Bei der Nutzung der Wishpicks-Plattform verarbeiten wir Daten, die uns helfen, die Interessen der Nutzer besser zu verstehen und Inhalte relevanter zu gestalten. Dazu gehören Informationen über Artikel, die zu Wunschlisten oder Kollektionen hinzugefügt wurden, die Häufigkeit und Art der aufgerufenen Seiten, Interaktionen mit geteilten Listen und kuratierten Auswahlen sowie aggregierte Aktivitätskennzahlen. Auf Grundlage solcher Daten kann Wishpicks feststellen, welche Produktkategorien, Marken oder Themen für den Nutzer am relevantesten sind, und entsprechende Vorschläge in personalisierten Bereichen des Dienstes anzeigen.

Zusätzlich zu den direkt bereitgestellten Informationen kann Wishpicks Interessen der Nutzer auf Basis von Verhaltenssignalen ableiten. Wenn ein Nutzer beispielsweise regelmäßig bestimmte Produktarten ansieht oder hinzufügt, kann das System diese Kategorien als Prioritäten behandeln. Solche Schlussfolgerungen werden ausschließlich zur Verbesserung von Empfehlungen verwendet und beeinflussen weder den Zugang zu Funktionen noch die Nutzung des Dienstes.

Zur Analyse von Trends und zur Verbesserung von Personalisierungsalgorithmen kann Wishpicks aggregierte, anonymisierte statistische Daten von Analyse- oder Werbepartnern erhalten. Diese Daten ermöglichen keine Identifizierung einzelner Nutzer und werden ausschließlich für Zielgruppenforschung und Dienstverbesserung verwendet.

Wishpicks kann Profiling im Sinne von Art. 4 Nr. 4 DSGVO durchführen, d. h. eine automatisierte Verarbeitung personenbezogener Daten zur Analyse oder Vorhersage der Interessen, Präferenzen oder des Verhaltens des Nutzers zum Zweck der Inhaltspersonalisierung (z. B. Produkt- oder Kollektionsempfehlungen).

Wishpicks trifft keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO — also keine Entscheidungen, die rechtliche Wirkung entfalten oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigen. Personalisierung dient ausschließlich der Verbesserung der Benutzerfreundlichkeit des Dienstes und des gesamten Nutzererlebnisses.

Der Nutzer hat das Recht, der Profilbildung gemäß Art. 21 DSGVO zu widersprechen.

1.6. Nachrichten und Kommunikationsinhalte

Wir verarbeiten den Inhalt aller Nachrichten, die per E-Mail, Support-Formulare oder soziale Netzwerke eingehen, einschließlich angehängter Dateien.

Wenn technische Auftragnehmer bei der Bearbeitung einer Anfrage eingebunden werden, werden Daten ausschließlich im Rahmen von Auftragsverarbeitungsverträgen (AVV) weitergegeben.

Wishpicks gibt Nachrichteninhalte nicht an externe Händler oder Marken weiter und verwendet sie nicht zu Marketingzwecken.

1.7. Daten aus sozialen Medien

Wenn ein Nutzer mit den offiziellen Social-Media-Seiten von Wishpicks interagiert oder soziale Logins verwendet, können wir folgende Daten vom Plattformbetreiber erhalten:

  • öffentliche Profilinformationen (Name, Avatar, Konto-ID);
  • an Wishpicks gerichtete Nachrichten oder Kommentare.

Die Verarbeitung solcher Daten unterliegt der Datenschutzerklärung des jeweiligen sozialen Netzwerks. Wishpicks hat keinen Zugriff auf andere Nutzerdaten als diejenigen, die im Rahmen der Interaktion freiwillig bereitgestellt werden.

1.8. Standortdaten

Wishpicks verarbeitet die gekürzte IP-Adresse des Nutzers, um den ungefähren geografischen Standort (auf Stadt- oder Regionsebene) zu bestimmen. Dies dient der Lokalisierung von Inhalten, der Anzeige von Preisen in der entsprechenden Währung und der Erkennung potenziellen Missbrauchs.

Wishpicks fordert keine genauen Gerätekoordinaten (GPS oder Standortdienste) an und erstellt keine Bewegungsprofile der Nutzer.

1.9. Fotos und andere persönliche Inhalte

Nutzer können freiwillig Bilder oder andere Inhalte hochladen (z. B. ein Produktfoto in einer Wunschliste oder ein Kollektions-Titelbild). Wishpicks speichert solche Dateien zusammen mit den zugehörigen technischen Metadaten (Zeitpunkt des Hochladens, Format).

Die Sichtbarkeit der Inhalte wird durch die Zugriffseinstellungen des Nutzers bestimmt. Wishpicks verwendet persönliche Bilder nicht zu Marketingzwecken ohne vorherige schriftliche Einwilligung.

1.10. Geräte- und Zugriffsdaten

Bei jeder Nutzung der Website oder der mobilen Oberfläche werden automatisch technische Daten verarbeitet:

  • Gerätetyp und -modell, Betriebssystem, Oberflächensprache;
  • Browserdaten (Version, User-Agent, Zugriffszeit, Referrer, IP-Adresse);
  • Cookie-Kennungen, Sitzungstoken, Einwilligungspräferenzen;
  • Fehlerprotokolle und technische Diagnosedaten.

Diese Daten dienen dem Betrieb des Dienstes, der Aufrechterhaltung der Informationssicherheit, der Erkennung von Fehlfunktionen, der Leistungsanalyse und der Verbesserung der Systemstabilität.

2. Wie Wishpicks meine Daten verwendet

Wishpicks verarbeitet personenbezogene Daten in Übereinstimmung mit den Anforderungen des europäischen Datenschutzrechts. Wir befolgen die Grundsätze der Rechtmäßigkeit, Transparenz, Datenminimierung und Zweckbindung. Wir verwenden Ihre Daten ausschließlich für die in dieser Datenschutzerklärung festgelegten Zwecke oder für Zwecke, die Ihnen zum Zeitpunkt der Erhebung direkt mitgeteilt wurden.

Wishpicks verarbeitet personenbezogene Daten nicht für andere, unvereinbare Zwecke und erweitert den Umfang der Verarbeitung nicht ohne vorherige Benachrichtigung des Nutzers oder Einholung der Einwilligung, soweit dies gesetzlich vorgeschrieben ist.

Die Hauptzwecke der Datenverarbeitung sind:

  • Sicherstellung des Betriebs und der Sicherheit des Dienstes;
  • Erstellung, Pflege und Personalisierung des Nutzerkontos;
  • Ermöglichung des Zugangs des Nutzers zu Kernfunktionen (Erstellen von Listen, Reservierungen, Zusammenarbeit, Suche usw.);
  • Analyse zur Verbesserung der Dienstleistung;
  • Personalisierung von Inhalten, Empfehlungen und der Benutzeroberfläche;
  • Bereitstellung von Dienstbenachrichtigungen und transaktionsbezogenen E-Mails;
  • Erfüllung gesetzlicher Verpflichtungen.

Wishpicks kann außerdem aggregierte und anonymisierte Datenanalysen durchführen, um das Produkt zu verbessern, Funktionen zu erweitern und die Plattformleistung zu optimieren. Solche Daten ermöglichen keine Identifizierung eines Nutzers.

In diesem Abschnitt werden auch die Rechtsgrundlagen für die Verarbeitung (Art. 6 DSGVO) sowie die Rechte der Nutzer angegeben, einschließlich der Möglichkeit, bestimmten Verarbeitungsarten zu widersprechen.

2.1. Bereitstellung des Dienstes und Kernfunktionen der Plattform

Wishpicks verarbeitet personenbezogene Daten in erster Linie, um Nutzern den Zugang zu den Kernfunktionen der Plattform zu ermöglichen und den stabilen Betrieb des Dienstes sicherzustellen. Dazu gehören das Erstellen und Speichern von Wunschlisten und Kollektionen, die Verwaltung von Wünschen, die Verarbeitung von Geschenkstatus, das Einladen anderer Nutzer für den gemeinsamen Zugriff, die Synchronisation von Daten über verschiedene Geräte, die Anzeige der Änderungshistorie und die Unterstützung persönlicher Kontoeinstellungen. Zu dieser Kategorie gehört auch die Verarbeitung der E-Mail-Adresse des Nutzers, die für die Authentifizierung, Kommunikation und Zustellung von Dienstnachrichten wie Preissenkungsbenachrichtigungen, Produktaktualisierungen und Änderungen an geteilten Listen verwendet wird.

Im Rahmen von Partnerintegrationen kann Wishpicks technische Benachrichtigungen (Postbacks) von Affiliate-Netzwerken oder Shops über einen abgeschlossenen Kauf erhalten, sofern eine solche Aktion durch einen von Wishpicks ausgehenden Klick ausgelöst wurde. Diese Benachrichtigungen enthalten nur die Produktkennung, eine technische Transaktionsnummer, einen technischen Zeitstempel, der nicht mit dem Profil des Käufers verknüpft ist, sowie weitere Informationen, die keine Identifizierung des Käufers ermöglichen. Solche Daten werden ausschließlich für die korrekte Abrechnung von Affiliate-Provisionen und Verweisstatistiken verwendet. Wishpicks erhält keine finanziellen oder personenbezogenen Daten im Zusammenhang mit dem Kauf und kann weitere vom Käufer im Shop vorgenommene Aktionen nicht nachverfolgen.

Darüber hinaus verarbeitet Wishpicks die erforderlichen technischen Daten wie Geräteinformationen, Browserdaten, IP-Adresse, Cookie-Kennungen und Server-Ereignisprotokolle. Diese Informationen sind erforderlich, um das korrekte Laden der Benutzeroberfläche sicherzustellen, die Leistung zu optimieren, Nutzerdaten zu synchronisieren, die Sitzungskontinuität aufrechtzuerhalten und technische Probleme zu beheben. Solche Daten werden im minimal erforderlichen Umfang verarbeitet und nicht über diesen Zweck hinaus zur Identifizierung des Nutzers verwendet.

Die Verarbeitung dieser Datenkategorien ist erforderlich, um die Nutzungsbedingungen zu erfüllen und dem Nutzer die Funktionalität von Wishpicks bereitzustellen. Die Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie das berechtigte Interesse von Wishpicks an einem stabilen und sicheren Plattformbetrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Wishpicks wendet Art. 6 Abs. 1 lit. f DSGVO nur auf technisch notwendige, sicherheitsbezogene und diagnostische Verarbeitungen an, die nicht Teil der Vertragserfüllung sind.

2.2. Personalisierung von Inhalten und Empfehlungen

Wishpicks verarbeitet Nutzerinteraktionsdaten, um personalisierte Inhalte bereitzustellen und die Relevanz angezeigter Produkte, kuratierter Auswahlen und Partner-Marketingmaterialien zu verbessern. Während der Nutzung des Dienstes analysieren wir Informationen über hinzugefügte Wünsche, aufgerufene Seiten, erstellte Kollektionen, Interaktionen mit geteilten Listen und andere Verhaltenssignale, die helfen festzustellen, welche Produktkategorien oder Themen für den Nutzer am relevantesten sein könnten. Auf Grundlage dieser Daten erstellt Wishpicks personalisierte Empfehlungen, zeigt die relevantesten Produkte in Empfehlungs-Feeds an, schlägt passende Partnerangebote vor und optimiert die Inhaltsanordnung.

Neben der Analyse des direkten Nutzerverhaltens kann Wishpicks Interessen auf Basis aggregierter Trends ähnlicher Profile oder Nutzergruppen ableiten, sofern solche Daten in anonymisierter Form verarbeitet werden. Dies kann beispielsweise beliebte Artikel unter Nutzern mit ähnlichen Wunschlisten-Themen oder ähnlichen Interaktionsmustern umfassen. Diese Schlussfolgerungen werden ausschließlich zur Verbesserung der Empfehlungsqualität und des Nutzererlebnisses verwendet.

Zur Verbesserung der Personalisierungsmechanismen kann Wishpicks Algorithmen des maschinellen Lernens oder andere automatisierte Datenanalysetechnologien einsetzen. Diese Systeme arbeiten innerhalb strenger technischer und rechtlicher Grenzen und treffen keine Entscheidungen, die die Rechte oder den Rechtsstatus des Nutzers beeinflussen. Personalisierte Inhalte entfalten keine rechtliche Wirkung und dienen ausschließlich der Verbesserung des Nutzererlebnisses.

Wishpicks kann außerdem anonymisierte statistische Informationen verwenden, die von Analyse- oder Werbepartnern erhalten wurden, wie etwa Daten zur Produktpopularität, allgemeinen Trends oder demografischen Merkmalen der Zielgruppe, sofern solche Informationen keine Identifizierung einzelner Nutzer ermöglichen. Alle Empfehlungsmechanismen arbeiten in Übereinstimmung mit der DSGVO, und Nutzer können die Personalisierung über ihre Kontoeinstellungen beeinflussen oder bestimmte Verarbeitungsarten einschränken.

Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse von Wishpicks an der Verbesserung der Dienstqualität und der Bereitstellung relevanter Inhalte gemäß Art. 6 Abs. 1 lit. f DSGVO sowie die Einwilligung des Nutzers, soweit diese ausdrücklich erforderlich ist (z. B. für den Empfang von Marketingmitteilungen).

2.3. Forschung, maschinelles Lernen und künstliche Intelligenz

Wishpicks kann Nutzerdaten in anonymisierter oder pseudonymisierter Form für Forschungszwecke, die Entwicklung neuer Algorithmen und die Verbesserung der Technologien verarbeiten, die der Personalisierung des Dienstes zugrunde liegen. Zu diesen Prozessen gehören die Analyse von Plattforminteraktionen, die Verbesserung von Empfehlungsmechanismen, die Optimierung der Produktrelevanzeinschätzung und der Betrieb von Modellen des maschinellen Lernens, die helfen, Nutzerinteressen besser vorherzusagen und die Qualität der vorgeschlagenen Inhalte zu verbessern.

Bei der Durchführung von Forschung oder Technologieentwicklung kann Wishpicks Methoden wie maschinelles Lernen, Datenvektorisierung, Produktclustering, Textverarbeitung, Inhaltsrelevanzanalyse und andere moderne Ansätze der Datenanalyse einsetzen. Diese Technologien werden zur Verbesserung von Suchalgorithmen, zur Erstellung KI-gestützter Auswahlen, zur Produktbewertung, zur Erhöhung der Genauigkeit von Preisbenachrichtigungen und zur Schaffung eines konsistenteren und personalisierteren Nutzererlebnisses verwendet.

Alle diese Prozesse werden so durchgeführt, dass sie die Rechte und Freiheiten der Nutzer nicht beeinträchtigen. Wishpicks verwendet keine automatisierten Entscheidungsfindungssysteme, die rechtliche oder in ähnlicher Weise erhebliche Auswirkungen auf natürliche Personen im Sinne von Art. 22 DSGVO haben könnten. Die algorithmischen Systeme von Wishpicks dienen ausschließlich der Verbesserung der Dienstfunktionalität und werden nicht für Kreditbewertung, finanzielle Beurteilung oder andere Verarbeitungsarten verwendet, die externe Auswirkungen für den Nutzer haben könnten.

Zur Entwicklung neuer Modelle kann Wishpicks interne statistische Daten wie Produktpopularitätskennzahlen, allgemeine Trends bei Kategoriepräferenzen oder Interaktionsmuster sowie andere aggregierte Informationen verwenden, die keine Identifizierung einer bestimmten Person ermöglichen. Wenn bestimmte Forschungszwecke die Verarbeitung personenbezogener Daten erfordern, führt Wishpicks diese Verarbeitung nur im minimal erforderlichen Umfang durch und implementiert technische und organisatorische Schutzmaßnahmen wie Pseudonymisierung oder eingeschränkten Zugriff.

Wishpicks verwendet personenbezogene Daten nicht zum Training von Modellen in einer Weise, die eine Nutzeridentifizierung ermöglicht, und erstellt keine individuellen Profile außerhalb des Dienstumfangs.

Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse von Wishpicks an Forschung, Innovation und technologischer Weiterentwicklung des Dienstes gemäß Art. 6 Abs. 1 lit. f DSGVO. Wenn bestimmte Funktionen oder experimentelle Möglichkeiten die Einwilligung des Nutzers erfordern, wird Wishpicks diese gesondert einholen und sicherstellen, dass die Einwilligung jederzeit widerrufen werden kann.

2.4. Sicherheit, Missbrauchsprävention und technische Diagnostik

Wishpicks verarbeitet bestimmte technische Daten und Protokolldateien, um die Sicherheit des Dienstes zu gewährleisten, Missbrauch zu verhindern und den stabilen Betrieb der Plattform aufrechtzuerhalten. Dies umfasst die Verarbeitung von Zugriffsdaten wie IP-Adresse, technischen Gerätekennungen, Server-Anforderungsprotokollen, Fehlerdaten sowie Informationen über atypische oder potenziell schädliche Aktivitäten. Solche Daten sind erforderlich, um Angriffe zu erkennen und abzuwehren, darunter automatisierte Kontoerstellungen, Token-Brute-Forcing, massenhafte Reservierungsversuche, unbefugten Zugriff auf private Wunschlisten oder Manipulation von API-Anfragen.

Wishpicks kann automatisierte Schutzsysteme einsetzen, wie etwa Anomalieerkennung, Rate-Limiting, Warnungen bei verdächtigem Verhalten und Cybersicherheitsdienste von Drittanbietern. Alle diese Mechanismen dienen ausschließlich der Identifizierung technischer Risiken und sind nicht dazu bestimmt, Nutzerprofile zu erstellen oder Entscheidungen zu treffen, die die Rechte oder Freiheiten der Nutzer beeinträchtigen könnten. Wenn potenziell schädliche Aktivitäten erkannt werden, kann Wishpicks den Zugang zu bestimmten Funktionen vorübergehend einschränken, um die Plattform und andere Nutzer vor Bedrohungen zu schützen.

Zur technischen Diagnostik verarbeitet Wishpicks Ereignisprotokolle, Konfigurations­daten von Browser und Betriebssystem, Fehlermeldungen der Benutzeroberfläche und andere Leistungskennzahlen, die für die Analyse von Problemen, die Behebung von Fehlfunktionen und die Verbesserung der Systemstabilität erforderlich sind. Soweit möglich, werden diese Daten in anonymisierter oder pseudonymisierter Form verwendet und nicht zur Identifizierung des Nutzers herangezogen, es sei denn, dies ist erforderlich.

Wishpicks verarbeitet technische Daten auch zum Schutz der personenbezogenen Daten der Nutzer, einschließlich der Erkennung unbefugter Zugriffsversuche, der Verhinderung von Session-Hijacking oder der Unterbindung von Kontowiederherstellungsversuchen mit gestohlenen E-Mail-Adressen. Bei Bedarf kann Wishpicks technische Protokolle mit Kontoinformationen abgleichen, um festzustellen, ob Sicherheitsvorfälle oder Verstöße gegen die Nutzungsbedingungen vorliegen.

Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse von Wishpicks an der Sicherheit von Netz- und Informationssystemen, dem Schutz der Nutzer vor Betrug und der Aufrechterhaltung eines stabilen Dienstbetriebs gemäß Art. 6 Abs. 1 lit. f DSGVO.

2.5. Analyse, Marktforschung und Partnerpromotionen

Wishpicks verarbeitet bestimmte Nutzerinteraktionsdaten für Analysen, statistische Auswertungen und Marktforschung mit dem Ziel, den Dienst zu verbessern, die Inhaltsrelevanz zu erhöhen und Partnerprogramme zu optimieren. Solche Verarbeitungen umfassen die Analyse der Popularität von Produkten, Kategorien und Marken, die Untersuchung allgemeiner Verhaltensmuster der Nutzer, die Messung der Wirksamkeit bestimmter Funktionen und das Verständnis darüber, wie der Dienst in verschiedenen Regionen oder auf verschiedenen Geräten genutzt wird. Die für diese Zwecke verwendeten Daten werden, soweit möglich, in anonymisierter oder pseudonymisierter Form verarbeitet und nicht zur Identifizierung einzelner Nutzer verwendet.

Wishpicks kann Analysetools einsetzen, um die Wirksamkeit von Partnerverweisen, Interaktionen mit Gutscheincodes, Produktansichten, Hinzufügungen zu Wunschlisten und allgemeine Trends bei der Funktionsnutzung auf der Plattform zu bewerten. In Zusammenarbeit mit Affiliate-Netzwerken kann Wishpicks aggregierte statistische Daten zu Konversionen oder bestätigten Transaktionen erhalten, die für die korrekte Berechnung von Partnerprovisionen erforderlich sind. Diese Informationen enthalten keine personenbezogenen Daten des Käufers und ermöglichen keine Identifizierung der Person, die eine Transaktion in einem externen Shop abgeschlossen hat.

Die analytische Verarbeitung kann auch zur Bewertung der Leistung von Werbeplatzierungen, Partnerpromotionen, kontextuellen Empfehlungen und Marketingaktivitäten von Wishpicks eingesetzt werden. Dies hilft festzustellen, welche Kommunikationsformate für verschiedene Zielgruppen am besten funktionieren, Werbeinhalte anzupassen und relevantere Angebote bereitzustellen. Wishpicks gibt die personenbezogenen Daten der Nutzer nicht an Drittanbieter-Werbetreibende weiter und stellt keine direkten Kennungen bereit, die für deren eigene Werbezwecke verwendet werden könnten.

Analytische Prozesse werden nicht für Entscheidungen verwendet, die rechtliche oder anderweitig erhebliche Auswirkungen für den Nutzer haben könnten. Alle statistischen und analytischen Modelle dienen ausschließlich der Verbesserung der Dienstfunktionalität, der Steigerung der Empfehlungsqualität, der Erhöhung des Werts von Partnermaterialien und der Gewinnung allgemeiner geschäftlicher Erkenntnisse für die Weiterentwicklung von Wishpicks.

Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse von Wishpicks an der Durchführung von Marktanalysen, der Bewertung der Dienstleistung und der Weiterentwicklung von Partnerintegrationen gemäß Art. 6 Abs. 1 lit. f DSGVO. Wenn bestimmte analytische oder marketingbezogene Funktionen eine Einwilligung erfordern, holt Wishpicks diese gesondert ein und bietet die Möglichkeit, die Einwilligung jederzeit zu widerrufen.

2.6. Produkt- und Technologieentwicklung

Wishpicks verarbeitet anonymisierte, pseudonymisierte oder technische Daten, um Plattformfunktionen zu verbessern, neue Fähigkeiten zu entwickeln und ein hohes Maß an Dienstqualität aufrechtzuerhalten. Zu diesen Prozessen gehören die Verbesserung der Navigation, die Optimierung der Logik für die Erstellung von Wunschlisten und Kollektionen, die Erweiterung von Zusammenarbeitstools, die Verbesserung von Preisverfolgungsmechanismen und die Überprüfung des korrekten Betriebs neuer oder experimenteller Funktionen. Wishpicks kann technisches Monitoring durchführen, die Komponentenleistung bewerten, Interaktionsmuster analysieren und Verbesserungsbereiche identifizieren, die zur Erhöhung der Dienststabilität und Benutzerfreundlichkeit erforderlich sind.

Zur Einführung neuer Produkte und Technologien kann Wishpicks alternative Oberflächendesigns, Algorithmen und Datenstrukturen testen, unter anderem durch A/B-Tests, Simulationen oder Modellierung des Nutzerverhaltens auf Basis aggregierter Informationen. Alle diese Prozesse zielen darauf ab, die Plattform intuitiver, schneller und zuverlässiger zu machen, und beinhalten keine Entscheidungen, die rechtliche oder in ähnlicher Weise erhebliche Auswirkungen auf den Nutzer haben.

Wishpicks kann Daten auch für technische Analysen im Zusammenhang mit der Aktualisierung der Dienstarchitektur, dem Übergang zu neuen Verarbeitungs- oder Speichertools, der Verbesserung der API-Leistung und der Optimierung von Synchronisierungsmechanismen verwenden. Die Verarbeitung dieser Informationen hilft, Fehler zu identifizieren, Datenverlust zu verhindern, die Systemresilienz zu erhöhen und die Gesamtqualität des Produkts sicherzustellen.

Im Rahmen der Technologieentwicklung kann Wishpicks Forschungs- oder experimentelle Modelle einsetzen, darunter Empfehlungsalgorithmen, Inhaltsanalyse, Kollektionserstellung oder Mechanismen zur Relevanzverstärkung. Diese Modelle arbeiten innerhalb strenger technischer und rechtlicher Grenzen, werden nicht für automatisierte Entscheidungsfindung mit externen Auswirkungen verwendet und dienen nicht der Bewertung von Nutzerverhaltensmerkmalen außerhalb des Produkts.

Die Rechtsgrundlage für die Verarbeitung von Daten zur Produkt- und Technologieentwicklung ist das berechtigte Interesse von Wishpicks an der Verbesserung des Dienstes, der Erhöhung der Stabilität und der Förderung von Innovation gemäß Art. 6 Abs. 1 lit. f DSGVO.

2.7. Dienstoptimierung und internes Berichtswesen

Wishpicks verarbeitet aggregierte, technische und statistische Daten für internes Berichtswesen, die Bewertung der Produktleistung und die Optimierung von Geschäftsprozessen. Diese Daten werden verwendet, um Systemauslastungen zu bestimmen, die Stabilität wesentlicher Komponenten zu analysieren, die Nutzungshäufigkeit von Funktionen zu bewerten, die Oberflächenleistung zu messen und ein angemessenes Verfügbarkeitsniveau der Plattform für alle Nutzer sicherzustellen. Interne Analysen unterstützen auch die Infrastrukturplanung, die Durchführung technischer Audits und das Treffen fundierter Entscheidungen zur Modernisierung des Dienstes.

Wishpicks kann Daten verwenden, um aggregierte Berichte zur Wirksamkeit von Partnerintegrationen, zum ausgehenden Datenverkehr zu Shops, zu Interaktionen mit Gutscheincodes, zur Nutzeraktivität in Wunschlisten und Kollektionen sowie zu allgemeinen Trends bei der Dienstnutzung zu erstellen. Solche Berichte enthalten keine personenbezogenen Daten und ermöglichen keine Identifizierung einzelner Personen. Die Informationen werden ausschließlich für interne geschäftliche Zwecke verwendet, einschließlich der Finanz- und Betriebsberichterstattung innerhalb von Partnerprogrammen, der Einhaltung der Anforderungen von Affiliate-Netzwerken und der Bewertung der Leistung der Marketingaktivitäten von Wishpicks.

Die Verarbeitung statistischer Informationen kann auch für die Risikobewertung, interne Kontrollen, die Überprüfung von Preisverfolgungsmechanismen, die Identifizierung systematischer Probleme und die Überwachung des Gesamtzustands des Dienstes erforderlich sein. Diese Prozesse werden in anonymisierter oder pseudonymisierter Form durchgeführt und sind nicht dazu bestimmt, das Verhalten bestimmter Nutzer zu bewerten.

Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse von Wishpicks an der Durchführung interner Kontrollen, der Sicherstellung operativer Transparenz, der Optimierung der Dienstleistung und der Erfüllung von Verpflichtungen innerhalb von Partnerintegrationen gemäß Art. 6 Abs. 1 lit. f DSGVO.

2.8. Nutzerinteraktion und Inhaltsmoderation

Wishpicks stellt Funktionen bereit, die die Interaktion zwischen Nutzern ermöglichen, darunter die Erstellung öffentlicher Wunschlisten, das Teilen von Kollektionen, die Nutzung gemeinschaftlicher Listen, die Reservierung von Geschenken und das Versenden von Einladungen an andere, um Inhalte einzusehen oder zu bearbeiten. In diesem Zusammenhang verarbeitet Wishpicks die für das ordnungsgemäße Funktionieren dieser Features erforderlichen Daten, einschließlich der Anzeige des Profilnamens, des Avatars, freiwillig vom Nutzer öffentlich gemachter Informationen und technischer Daten, die für den Versand von Einladungen oder die Zugriffsverwaltung erforderlich sind.

Wenn ein Nutzer sein Profil oder eine bestimmte Wunschliste öffentlich macht, können die zugehörigen Inhalte für andere Nutzer oder die allgemeine Öffentlichkeit im Internet zugänglich werden. Wishpicks veröffentlicht keine Informationen ohne die Initiative des Nutzers und bietet die Möglichkeit, Zugriffseinstellungen jederzeit zu ändern oder Inhalte privat zu machen. Alle Informationen, die der Nutzer seinem Profil oder seiner öffentlichen Seite hinzufügt, einschließlich Links zu sozialen Netzwerken oder anderen persönlichen Ressourcen, werden ausschließlich nach eigenem Ermessen und unter eigener Verantwortung veröffentlicht.

Wishpicks kann Inhalte in Übereinstimmung mit dem geltenden Recht, den Nutzungsbedingungen und Sicherheitsrichtlinien moderieren, einschließlich in Fällen, in denen Inhalte geistige Eigentumsrechte verletzen, unangemessenes Material enthalten, irreführend sind oder Risiken für andere Nutzer darstellen. Zu diesem Zweck kann Wishpicks Meldungen über Verstöße, technische Daten zu den Inhalten, den Zeitpunkt und die Umstände der Veröffentlichung sowie alle Informationen verarbeiten, die zur Analyse und Beantwortung solcher Meldungen erforderlich sind. Nach Eingang einer Beschwerde kann Wishpicks den Zugang zum betreffenden Material vorübergehend einschränken, den Nutzer benachrichtigen oder aggregierte Informationen an relevante Parteien bereitstellen, sofern dies für das Prüfungsverfahren erforderlich ist.

Wenn Nutzer über geteilte Listen interagieren, kann Wishpicks Informationen darüber verarbeiten, wer der Liste beigetreten ist, welche Änderungen vorgenommen wurden und welche Status auf Wünsche angewendet wurden. Diese Daten werden ausschließlich zur Unterstützung der kollaborativen Funktionalität verwendet und nicht ohne Rechtsgrundlage oder ohne Initiative des Nutzers an Dritte weitergegeben.

Die Rechtsgrundlage für diese Verarbeitung ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie das berechtigte Interesse von Wishpicks an der Sicherheit, Moderation und ordnungsgemäßen Funktionsweise der sozialen Features der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO.

2.9. Verarbeitung auf Grundlage der Einwilligung des Nutzers

In bestimmten Fällen verarbeitet Wishpicks personenbezogene Daten ausschließlich auf Grundlage einer zuvor vom Nutzer erteilten Einwilligung. Dies betrifft Situationen, in denen nach geltendem Recht die Datenverarbeitung nicht auf eine Vertragserfüllung oder ein berechtigtes Interesse gestützt werden kann — beispielsweise beim Versand von Marketingmitteilungen, bei der Verwendung nicht wesentlicher Analysetechnologien, beim Einsatz von Marketing-Cookies, bei der Anzeige personalisierter Partnerangebote oder bei der Aktivierung bestimmter experimenteller oder KI-gestützter Funktionen, die für den Kernbetrieb des Dienstes nicht erforderlich sind.

Die Einwilligung wird in klarer und unmissverständlicher Weise eingeholt, getrennt von anderen Bedingungen, und der Nutzer hat die Freiheit zu entscheiden, ob er sie erteilt. Wishpicks speichert Informationen über die Tatsache der Einwilligung, um die Einhaltung der rechtlichen Anforderungen hinsichtlich des Nachweises einer rechtmäßigen Verarbeitung sicherzustellen. Die Datenverarbeitung erfolgt in diesen Fällen nur im für den jeweiligen Zweck erforderlichen Umfang und umfasst nicht die Verwendung der Informationen für zusätzliche Zwecke ohne weitere Einwilligung des Nutzers.

Der Nutzer kann seine Einwilligung jederzeit widerrufen, und zwar ebenso einfach, wie sie erteilt wurde. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung und schränkt die Möglichkeit des Nutzers, die Kernfunktionalität von Wishpicks weiterhin zu nutzen, nicht ein. Wenn einige nicht wesentliche Funktionen nach dem Widerruf der Einwilligung nicht mehr verfügbar sind, wird der Nutzer entsprechend informiert.

In Fällen, in denen die Verarbeitung auf einer Einwilligung beruht, wird Wishpicks keine Maßnahmen ergreifen, die die Rechte oder Freiheiten des Nutzers beeinträchtigen könnten, ohne eine neue, klare und informierte Einwilligung einzuholen. Die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO wird nur dann angewandt, wenn dies gesetzlich ausdrücklich vorgeschrieben ist oder wenn bestimmte Dienstfunktionalitäten ohne die freiwillige Mitwirkung des Nutzers nicht bereitgestellt werden können.

2.10. Sonstige vereinbare Zwecke

Im Rahmen des nach dem Datenschutzrecht Zulässigen kann Wishpicks personenbezogene Daten für neue oder zusätzliche Zwecke verarbeiten, ohne eine gesonderte Einwilligung des Nutzers einzuholen, sofern solche Zwecke mit denjenigen vereinbar sind, für die die Daten ursprünglich erhoben wurden. Eine vereinbare Verarbeitung kann beispielsweise im Zusammenhang mit der technischen Weiterentwicklung des Dienstes, der Einführung neuer Funktionen, Gesetzesänderungen, der Erweiterung der Plattformfähigkeiten oder der Implementierung neuer Geschäftsmodelle im Zusammenhang mit Personalisierung, Analyse oder Empfehlungsdiensten von Wishpicks erfolgen.

Zur Feststellung der Vereinbarkeit berücksichtigt Wishpicks die Art und Quelle der Daten, die ursprünglichen Verarbeitungszwecke, den Kontext der Interaktion des Nutzers mit dem Dienst und die vernünftigen Erwartungen des Nutzers hinsichtlich der möglichen Verwendung seiner Daten. Wenn ein neuer Zweck für den Nutzer vernünftigerweise vorhersehbar ist, in einem angemessenen Verhältnis zum ursprünglichen Zweck steht und das Gleichgewicht der Rechte und Freiheiten nicht verändert, kann Wishpicks Daten in einem solchen erweiterten Umfang verarbeiten.

Wenn eine zukünftige Verarbeitung einen neuen oder unvereinbaren Zweck erfordert, der nicht vom ursprünglichen Kontext gedeckt ist, wird Wishpicks die Nutzer im Voraus informieren oder eine gesonderte Einwilligung einholen, soweit dies gesetzlich vorgeschrieben ist. Alle diese Prozesse werden in Übereinstimmung mit den DSGVO-Grundsätzen der Transparenz, Zweckbindung und Datenminimierung durchgeführt.

Wishpicks erweitert die Verarbeitung nicht auf neue, unvereinbare Zwecke ohne vorherige Benachrichtigung des Nutzers oder Einholung der Einwilligung, soweit dies gesetzlich vorgeschrieben ist.

Die Rechtsgrundlage für eine solche Verarbeitung ist das berechtigte Interesse von Wishpicks gemäß Art. 6 Abs. 1 lit. f DSGVO oder die Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO, je nach konkreter Situation.

3. Personalisierte Dienste

Personalisierte Dienste helfen Wishpicks, ein komfortableres, relevanteres und effektiveres Nutzererlebnis bereitzustellen. Durch die Nutzung von Informationen über Ihre Interaktion mit der Plattform können wir die Anzeige von Produkten, Kollektionen und Empfehlungen an Ihre Bedürfnisse und Interessen anpassen. Alle Nutzer haben Zugang zum vollen Inhaltsspektrum, aber die Personalisierung hilft Ihnen, die Ihren Präferenzen am besten entsprechenden Materialien schneller zu finden.

3.1. Was sind personalisierte Dienste?

Personalisierte Dienste von Wishpicks sind Funktionen, die Informationen über Ihre Präferenzen, Aktivitäten und Interaktionen mit der Plattform nutzen, um ein individuelles Erlebnis zu schaffen. Wir können Ihnen kuratierte Auswahlen, Produkte oder Ideen anzeigen, die mit hoher Wahrscheinlichkeit für Sie von Interesse sind, sowie die Benutzeroberfläche und Inhalte an Ihren Nutzungsstil anpassen. Die Personalisierung ermöglicht es Ihnen, die relevantesten Inhalte früher zu sehen, und macht den Dienst einfacher und effizienter in der Nutzung.

3.2. Warum ist ein Konto erforderlich?

Die meisten Personalisierungsfunktionen basieren auf in Ihrem Konto gespeicherten Informationen. Ein Konto ermöglicht es Wishpicks, Ihre Wunschlisten, Kollektionen, Datenschutzeinstellungen, Preisverfolgungsdaten, Geschenkreservierungen und andere Elemente über verschiedene Geräte hinweg zu synchronisieren. Es ist außerdem erforderlich, um personalisierte Empfehlungen beizubehalten und einen stabilen Dienstbetrieb sicherzustellen. Ohne ein Konto kann Wishpicks nur eine grundlegende und eingeschränkte Funktionalität bereitstellen.

3.3. Welche Daten werden in meinem Konto gespeichert?

Ihr Wishpicks-Konto speichert die Informationen, die Sie bei der Registrierung oder bei der Interaktion mit der Plattform angeben, einschließlich Ihres Namens, Ihrer E-Mail-Adresse, Ihrer Datenschutzeinstellungen, der Inhalte Ihrer Wunschlisten und Kollektionen, Wunschstatus, Aktivitätshistorie und aller Daten, die Sie in Ihrem Profil öffentlich machen möchten. Jedem Konto wird eine eindeutige Nutzerkennung zugewiesen, die als Pseudonym zur Verknüpfung von Informationen mit dem Konto dient.

Wishpicks speichert keine Zahlungsinformationen, Lieferadressen, Finanzdaten, Kreditdaten oder andere sensible kommerzielle Informationen, da die Plattform nicht als Online-Shop fungiert.

3.4. Welche Daten werden für die Personalisierung verwendet?

Für die Personalisierung verwendet Wishpicks Informationen aus Ihrem Konto sowie Daten über Ihre Aktivität innerhalb des Dienstes: das Erstellen von Wunschlisten und Kollektionen, das Aufrufen von Produkten und Kategorien, die Interaktion mit geteilten Listen, die Themen Ihrer Wünsche, hinzugefügte Artikel, Reaktionen auf empfohlene Inhalte und andere Verhaltenssignale. Diese Datenpunkte können kombiniert werden, um ein umfassenderes Bild Ihrer Interessen und Präferenzen zu erstellen.

Wenn bestimmte technische Daten nicht im Konto gespeichert sind (z. B. situative Gerätedaten), werden sie während des Personalisierungsprozesses in pseudonymisierter Form verwendet und nicht mit Ihren direkten Kennungen verknüpft.

Wishpicks verwendet folgende Daten nicht für die Personalisierung:

  • Finanz- oder Zahlungsinformationen (diese existieren innerhalb des Dienstes nicht),
  • Kreditinformationen,
  • System-Dienstbenachrichtigungen,
  • Support-Anfragen,
  • Daten im Zusammenhang mit externer Forschung oder Bewerbungen.

Alle Personalisierungsalgorithmen erzeugen keine rechtlichen Wirkungen und beinhalten keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.

3.5. Welche Optionen und Einstellungen habe ich?

Innerhalb Ihres Kontos können Sie die meisten für die Personalisierung verwendeten Daten einsehen und verwalten sowie Datenschutz- und Präferenzeinstellungen anpassen. Sie können Ihre Wunschlisten und Kollektionen bearbeiten oder löschen, Ihre Profilinformationen aktualisieren, den Grad der Personalisierung ändern oder bestimmte Personalisierungsmechanismen einschränken. Darüber hinaus können Sie Marketing-E-Mail-Benachrichtigungen jederzeit deaktivieren oder Ihre Einwilligung für nicht wesentliche Datenverarbeitung widerrufen.

Ein vollständiger Verzicht auf Personalisierung ist möglich, indem Sie bestimmte Daten löschen oder die entsprechenden Einstellungen anpassen. In solchen Fällen können einige Funktionen weniger effektiv arbeiten oder eingeschränkt sein.

4. Informationen über die Wishpicks-Website und Anwendungen

Wishpicks verwendet Ihre Daten, um den Zugang zur Website und zur Progressive Web App (PWA) bereitzustellen, deren stabilen Betrieb aufrechtzuerhalten, Inhalte zu personalisieren, Analysen durchzuführen, den Dienst zu verbessern und die Sicherheit zu gewährleisten. Neben Geräte- und Zugriffsdaten, die bei jedem Besuch technisch erzeugt werden, hängt der Umfang der Verarbeitung davon ab, welche Wishpicks-Funktionen Sie nutzen: Konto, geteilte Listen, Preisbenachrichtigungen, Teilen von Wunschlisten, personalisierte Empfehlungen und mehr.

4.1. Dienstbetreiber

Der Betreiber der Wishpicks-Website und PWA ist Wishes DNA, Lda.

Detaillierte rechtliche Informationen, einschließlich Adresse, Kontaktdaten und Registrierungsdaten, finden Sie im Abschnitt „Impressum" unserer Website.

4.2. Welche Daten bei der Nutzung der Website und PWA erhoben werden

Geräte- und Zugriffsdaten

Bei jedem Zugriff auf die Wishpicks-Server werden automatisch sogenannte Geräte- und Zugriffsdaten verarbeitet. Diese Informationen werden in Server-Logdateien gespeichert und können Folgendes umfassen:

  • IP-Adresse;
  • Datum und Uhrzeit des Zugriffs;
  • URL der angeforderten Seite und Referrer;
  • Browsertyp und -version, Gerätetyp, Betriebssystem, Oberflächensprache;
  • technischer Antwortstatus und mögliche Fehlerdaten.

Diese Daten werden für die technische Bereitstellung des Dienstes, die Erkennung und Behebung von Fehlfunktionen, den Schutz vor Angriffen und für grundlegende Statistiken verwendet. Die IP-Adresse wird nur für einen kurzen Zeitraum gespeichert und, soweit möglich, gekürzt oder pseudonymisiert, um die Möglichkeit einer direkten Identifizierung zu minimieren.

Marketing- oder Gerätekennungen

Wenn Ihr Browser oder Gerät eine anonyme Marketing- oder Gerätekennung bereitstellt, kann Wishpicks diese empfangen und verwenden für:

  • Analysen der Dienstnutzung;
  • Personalisierung von Inhalten oder der Benutzeroberfläche;
  • Verbesserung der Empfehlungsrelevanz.

Diese Kennungen werden typischerweise in Cookies oder ähnlichen Technologien verwendet und enthalten keine personenbezogenen Daten im Klartext.

Sie können solche Kennungen über Ihre Browsereinstellungen, Geräteeinstellungen oder das Cookie-Einstellungs-Panel auf der Wishpicks-Website deaktivieren oder einschränken.

Kontoanmeldung und Sitzungen

Für Nutzer, die ein Konto erstellen, bietet Wishpicks einen personalisierten Zugang. Nach der Anmeldung können Sie für einen bestimmten Zeitraum angemeldet bleiben, sodass Sie sich nicht bei jedem erneuten Besuch neu anmelden müssen. Dies wird durch Cookies oder ähnliche Sitzungsspeicher-Technologien ermöglicht.

Aus Sicherheitsgründen kann Wishpicks bei der Durchführung von Aktionen, die Ihr Konto oder Ihre Daten betreffen können (z. B. Änderung Ihrer E-Mail-Adresse, Löschung von Daten, Verwaltung der Datenschutzeinstellungen), eine erneute Authentifizierung verlangen.

Social Plugins

Wishpicks verwendet derzeit keine aktiven Social Plugins (wie „Gefällt mir"-Buttons oder eingebettete Widgets, die beim Laden der Seite automatisch Daten an Dritte übermitteln). Auf der Website erscheinen lediglich statische Links zu unseren Social-Media-Profilen oder ausgehende Schaltflächen. Daten werden erst an die jeweilige Plattform übermittelt, wenn Sie bewusst auf einen solchen Link klicken.

Sollten in Zukunft integrierte Drittanbieter-Widgets oder SDKs implementiert werden, wird diese Datenschutzerklärung aktualisiert, um eine solche Verarbeitung klar zu beschreiben.

Social Logins

Wishpicks kann die Möglichkeit anbieten, sich über ein Drittanbieter-Konto (z. B. Google oder Facebook) zu registrieren oder anzumelden. In solchen Fällen werden Sie zunächst auf die jeweilige Plattform weitergeleitet, wo Sie den Zugang zu bestimmten Daten (z. B. Name, E-Mail-Adresse) bestätigen.

Wishpicks erhält keinen Zugriff auf Ihr Passwort oder andere Zugangsdaten des sozialen Netzwerks. Die erhaltenen Informationen werden zur Erstellung oder Identifizierung Ihres Wishpicks-Kontos verwendet. Eine dauerhafte Verknüpfung zwischen Ihrem Wishpicks-Konto und dem Drittanbieter-Konto wird nicht aufrechterhalten, es sei denn, dies ist ausdrücklich für die Funktionalität erforderlich.

Einzelheiten zur Datenverarbeitung durch diese Plattformen entnehmen Sie bitte deren jeweiligen Datenschutzerklärungen.

Inhaltspersonalisierung

Bei der Nutzung von Wishpicks können wir Ihre Aktivität im Dienst (z. B. Aufrufen von Seiten, Hinzufügen von Wünschen zu Listen, Teilnahme an geteilten Listen) analysieren, um Inhalte in einer relevanteren Reihenfolge darzustellen. Dies kann umfassen:

  • Anzeige kuratierter Auswahlen zu Ihren Themen und Anlässen;
  • Empfehlung von Ideen und Produkten, die für Ihre Wunschlisten relevant sind;
  • Priorisierung bestimmter Inhaltsblöcke auf Seiten.

Eine solche Verarbeitung wird in den Abschnitten über personalisierte Dienste und Werbung näher beschrieben.

Cookies und ähnliche Technologien

Unsere Websites und PWA verwenden Cookies und ähnliche Technologien zur Speicherung von Kennungen (z. B. localStorage, sessionStorage). Die Annahme technisch notwendiger Cookies ist für die grundlegende Dienstfunktionalität technisch erforderlich; andere Kategorien dürfen nur mit Ihrer Einwilligung verwendet werden.

Wir kategorisieren Cookies wie folgt:

  • Essenziell — erforderlich für den grundlegenden Betrieb der Plattform (Authentifizierung, Sitzungserhaltung, Sprach- oder Länderwahl, Missbrauchsschutz). Ohne sie funktioniert die Website möglicherweise fehlerhaft oder mit eingeschränkten Funktionen.
  • Analyse/Leistung — helfen uns zu verstehen, wie Nutzer mit dem Dienst interagieren (welche Seiten aufgerufen werden, wie schnell Inhalte laden, wo Fehler auftreten). Diese Cookies werden in aggregierter oder pseudonymisierter Form verwendet.
  • Funktional und Personalisierung — ermöglichen das Speichern individueller Präferenzen und die Anpassung der Benutzeroberfläche (z. B. zuletzt angesehene Listen oder Auswahlen).
  • Marketing — können verwendet werden, um relevantere Werbeangebote von Wishpicks oder Partnern anzuzeigen sowie die Wirksamkeit solcher Kampagnen zu messen. Diese Kategorie wird nur mit Ihrer ausdrücklichen Einwilligung angewendet.

Einzelheiten zu spezifischen Cookies und Verwaltungsoptionen finden Sie in der separaten Cookie-Richtlinie. Sie können Ihre Auswahl jederzeit über das Datenschutz-/Präferenz-Panel auf der Website anpassen.

4.3. Informationen über Apps und PWA

Wishpicks kann als Progressive Web App (PWA) über Ihren Browser installiert werden. In diesem Fall verwendet die Anwendung dieselben Datenverarbeitungsmechanismen wie die Webversion, einschließlich Cookies, lokaler Datenspeicherung und technischer Protokolle.

Betriebssysteme und Browser können zusätzliche Funktionen anbieten, wie zum Beispiel:

  • Inhaltsfreigabe (Teilen eines Links zu einer Wunschliste oder einer bestimmten Liste);
  • Hinzufügen einer Wishpicks-Verknüpfung zum Startbildschirm;
  • Verwaltung der Berechtigungen für Benachrichtigungen.

Diese Funktionen werden vom Browser oder Betriebssystem selbst bereitgestellt. Wishpicks hat keinen Einfluss darauf, wie der jeweilige Anbieter (z. B. Gerätehersteller oder Browserentwickler) Ihre Daten im Zusammenhang mit diesen Funktionen verarbeitet. Detaillierte Informationen finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.

Wenn Wishpicks in Zukunft native mobile Anwendungen oder zusätzliche Funktionen einführt (wie z. B. Push-Benachrichtigungen über Systemdienste), wird diese Datenschutzerklärung aktualisiert, um die relevanten Systemberechtigungen und Verarbeitungsmechanismen zu beschreiben.

4.4. Online-Werbung und Retargeting

Mit Ihrer Einwilligung zu Marketing-Cookies kann Wishpicks Gerätekennungen und Zugriffsdaten verwenden, um relevantere Werbung über Wishpicks-Funktionen und Werbeangebote anzuzeigen, sowohl innerhalb unseres eigenen Dienstes als auch auf anderen Plattformen, die kompatible Werbenetzwerke unterstützen.

In solchen Fällen können Werbepartner Zugang zu pseudonymisierten Kennungen (wie Cookie-IDs) und aggregierten Website-Nutzungsdaten erhalten, um die Anzeigenauslieferung bestimmten Zielgruppen zuzuordnen. Wishpicks stellt Partnern keine Daten zur Verfügung, die den Nutzer direkt identifizieren (wie Name oder E-Mail-Adresse).

Sie können Ihre Einwilligung zu Marketing-Cookies jederzeit über das Datenschutz-Einstellungs-Panel oder über Ihre Browser-/Geräteeinstellungen widerrufen. In diesem Fall können weiterhin Anzeigen erscheinen, diese sind jedoch weniger relevant.

4.5. Nutzungsanalyse

Wishpicks verwendet gängige Webtechnologien zur Analyse der Dienstnutzung, darunter:

  • Bewertung der allgemeinen Nutzeraktivität;
  • Verständnis darüber, welche Seiten und Funktionen am beliebtesten sind;
  • Leistungsmessung (Ladegeschwindigkeit, Fehler);
  • Durchführung von A/B-Tests und Oberflächenexperimenten.

Zu diesen Zwecken können pseudonymisierte Sitzungskennungen, Cookie-IDs und ähnliche Technologien verwendet werden. Die Analyse erfolgt in aggregierter Form, und die daraus gewonnenen Erkenntnisse werden ausschließlich zur Verbesserung des Dienstes verwendet — nicht für individuelle Entscheidungen mit rechtlicher Wirkung gegenüber Nutzern.

Sie können die Nutzungsanalyse einschränken oder vollständig deaktivieren, indem Sie analytische Cookies in den Datenschutzeinstellungen ausschalten. In diesem Fall bleibt der Kernzugang zum Dienst erhalten, aber die Genauigkeit unserer internen Metriken und die Fähigkeit, das Produkt zu optimieren, können eingeschränkt sein.

Die Rechtsgrundlagen für die Verarbeitung der in diesem Abschnitt beschriebenen Daten sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), das berechtigte Interesse von Wishpicks an der Sicherstellung von Stabilität, Sicherheit und Weiterentwicklung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) sowie Ihre Einwilligung — soweit gesetzlich für die Nutzung von Cookies und Marketing-/Analysetechnologien erforderlich (Art. 6 Abs. 1 lit. a DSGVO).

5. Informationen über Wishpicks-Seiten in sozialen Medien

Wishpicks betreibt offizielle Profile in sozialen Netzwerken (nachfolgend — „Fanseiten"), darunter Facebook, Instagram und Telegram. Auf diesen Seiten veröffentlichen wir Neuigkeiten, Empfehlungen, Dienst-Updates und interagieren mit Nutzern.

Jedes Mal, wenn Sie mit Fanseiten interagieren (Ansehen, Kommentieren, Nachrichten senden, Reagieren), verarbeiten die jeweiligen Social-Media-Betreiber automatisch Nutzerdaten mittels Cookies, SDKs und anderer Technologien. Wishpicks hat keinen Einfluss auf diese Prozesse — sie unterliegen den Richtlinien der jeweiligen Plattform.

Wishpicks hat keinen Zugriff auf Ihre Telefonnummer, Kontaktliste oder andere Daten aus Ihrem Telegram- oder sonstigen Social-Media-Konto, mit Ausnahme der Informationen, die Sie uns freiwillig in Nachrichten oder Kommentaren bereitstellen.

5.1. Verantwortliche Stelle

Inhalt und Verwaltung der offiziellen Social-Media-Seiten von Wishpicks werden verwaltet von Wishes DNA, Lda (Kontaktdaten finden Sie im Abschnitt „Kontaktinformationen").

Soziale Netzwerke, die wir nutzen:

Die Verarbeitung Ihrer Daten durch diese Plattformen erfolgt in Übereinstimmung mit deren eigenen Datenschutzerklärungen und Nutzungsbedingungen. Wishpicks hat keinen Einfluss auf die technischen Datenerhebungsprozesse von Telegram, Meta oder anderen sozialen Netzwerken.

5.2. Welche Daten erhoben werden

Daten, die Sie Wishpicks direkt bereitstellen

Bei der Interaktion mit uns über soziale Netzwerke können wir erhalten:

  • Nachrichten, die Sie uns senden (Kommentare, Direct/DM, Telegram-Chats);
  • Informationen aus Ihrem öffentlichen Profil, die für andere Nutzer sichtbar sind;
  • Inhalte, die Sie veröffentlichen oder an Wishpicks senden.

Wishpicks verarbeitet diese Daten ausschließlich, um auf Ihre Anfragen zu antworten oder den Betrieb unserer Fanseiten zu verbessern.

Daten, die vom sozialen Netzwerk selbst erhoben werden

Plattformen (Facebook, Instagram, Telegram) verarbeiten automatisch folgende Daten:

  • technische Geräte- und IP-Informationen;
  • Interaktionsdaten (Aufrufe, Reaktionen, Kommentare);
  • Aktivitätsprotokolle innerhalb ihres Dienstes;
  • anonymisierte Zielgruppenstatistiken (Alter, Region, Aktivität).

Wishpicks hat keinen Zugriff auf personenbezogene Daten, die von sozialen Netzwerken zur Erstellung interner Statistiken verwendet werden, mit Ausnahme aggregierter Analyseberichte, die von den Plattformen bereitgestellt werden (z. B. Telegram Channel Analytics oder Facebook Page Insights).

Gemeinsame Verantwortlichkeit mit Meta (Facebook/Instagram)

Für die Funktionalität „Page Insights" auf Facebook und Instagram handeln Wishpicks und Meta als „gemeinsam Verantwortliche" im Sinne der DSGVO. Meta ist für die Erfüllung Ihrer Rechte im Zusammenhang mit Page Insights verantwortlich.

Details: https://www.facebook.com/legal/terms/page_controller_addendum https://www.facebook.com/legal/terms/information_about_page_insights_data

5.3. Welche Rechte hat der Nutzer

Ihre allgemeinen Rechte sind im Abschnitt „Welche Datenschutzrechte habe ich?" beschrieben.

Facebook/Instagram Page Insights

Anfragen bezüglich Auskunft, Einschränkung oder Löschung von Daten, die Meta im Rahmen von Insights verarbeitet, sollten direkt an Meta gerichtet werden:

Telegram

Telegram entscheidet eigenständig über:

  • welche technischen Daten erhoben werden;
  • wie diese verarbeitet werden;
  • die Aufbewahrungsfristen und -zwecke.

Wenn Sie uns eine Nachricht auf Telegram senden, verarbeitet Wishpicks nur deren Inhalt (und Ihren Benutzernamen, falls verfügbar) in Übereinstimmung mit dieser Datenschutzerklärung.

6. E-Mail-Newsletter und Kommunikation

Wishpicks versendet verschiedene Arten von E-Mails und Benachrichtigungen. Dieser Abschnitt erläutert, welche Nachrichten Sie erhalten können, die Rechtsgrundlage für deren Versand und wie Sie Ihre Präferenzen verwalten können.

6.1 Von Wishpicks versendete E-Mail-Typen

Wishpicks kann folgende Kommunikationskategorien versenden:

A. Dienst- und obligatorische E-Mails (erfordern keine Einwilligung)

Diese E-Mails sind für den Kontobetrieb und die Bereitstellung wesentlicher Dienstfunktionen erforderlich:

  • E-Mail-Verifizierung, Magic-Link-Anmeldungen;
  • Preisbenachrichtigungen (Benachrichtigungen über Preisänderungen bei Artikeln, die einer Wunschliste hinzugefügt wurden);
  • Benachrichtigungen über Aktionen anderer Nutzer:
    • Ihr Wunsch wurde reserviert;
    • ein Mitarbeiter hat einen neuen Wunsch hinzugefügt;
    • ein Status wurde in einer geteilten Wunschliste geändert;
  • Erinnerungen an Anlässe, sofern der Nutzer ein Datum angegeben hat (z. B. einen Geburtstag);
  • wichtige System- und Sicherheitsbenachrichtigungen;
  • Benachrichtigungen über Aktualisierungen der Nutzungsbedingungen und Richtlinien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

B. Onboarding-E-Mails (erfordern keine gesonderte Marketing-Einwilligung)

Onboarding hilft Nutzern zu verstehen, wie Wishpicks funktioniert, und ihr Konto zu konfigurieren. Onboarding-E-Mails können umfassen:

  • Anleitung zur Erstellung einer Wunschliste;
  • wie man einen ersten Wunsch hinzufügt;
  • wie die Preisverfolgung funktioniert;
  • wie man eine Liste teilt;
  • wie die Wunschreservierung funktioniert;
  • wie man Wünsche im Profil verwaltet;
  • wie man Benachrichtigungen konfiguriert.

Diese E-Mails enthalten keine Marketingmaterialien und werden automatisch nach der Registrierung versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (erforderlich für die Nutzung des Dienstes).

C. Funktionale Empfehlungen und kontextbezogene Hinweise

Wishpicks kann minimale funktionale Hinweise senden, die die Benutzerfreundlichkeit des Dienstes verbessern, wie z. B.:

  • Empfehlungen zur Vervollständigung einer bereits vom Nutzer begonnenen Aktion;
  • Tipps zur optimalen Nutzung von Wishpicks-Funktionen;
  • wichtige Aktualisierungen, die für die aktuelle Dienstnutzung relevant sind.

Diese E-Mails sind kein Marketing, sofern sie keine Werbematerialien oder Angebote enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

D. Marketing-E-Mails (werden nur nach Einwilligung versendet)

Wenn der Nutzer eine freiwillige Einwilligung erteilt, kann Wishpicks Folgendes versenden:

  • Dienst-Nachrichtenübersichten;
  • Partnerpromotionen und Sonderangebote;
  • Produktauswahlen und personalisierte Empfehlungen;
  • thematische Geschenkkollektionen;
  • Inhalte von Wishpicks-Marken oder Partnern.

Marketing-E-Mails werden nur nach ausdrücklicher Einwilligung des Nutzers (Opt-in) versendet. Innerhalb der EU verwendet Wishpicks das Double-Opt-in-Verfahren, d. h., das Abonnement wird erst nach Bestätigung per E-Mail aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6.2 Wie Abonnements verwaltet werden können

Ein Nutzer kann:

  • sich jederzeit über den Link „Abmelden" in jeder E-Mail von Marketing-E-Mails abmelden;
  • Einstellungen im Profil anpassen (sofern eine solche Option verfügbar ist);
  • eine Anfrage an privacy@wishesdna.com senden.

Die Abmeldung von Marketing-E-Mails beeinflusst nicht die Zustellung von Dienst-, Onboarding- oder funktionalen Benachrichtigungen.

6.3 Welche Daten bei E-Mail-Versand verarbeitet werden

Beim Abonnieren eines Marketing-Newsletters kann Wishpicks vorübergehend speichern:

  • die von Ihnen angegebene E-Mail-Adresse;
  • die IP-Adresse zum Zeitpunkt des Abonnements;
  • Datum und Uhrzeit des Abonnements und der Bestätigung (Double-Opt-in);
  • technische Aufzeichnungen, die zur Dokumentation der Einwilligung erforderlich sind.

Technische Interaktionsdaten:

Beim Öffnen von E-Mails oder Klicken auf Links kann Wishpicks erhalten:

  • Informationen über E-Mail-Öffnungen (über ein Tracking-Pixel, sofern vom E-Mail-Client erlaubt);
  • Informationen über Linkklicks;
  • den Typ des Geräts oder E-Mail-Clients in anonymisierter Form.

Diese Daten werden verwendet für:

  • die Verbesserung der E-Mail-Qualität;
  • Personalisierung (für Kategorien, bei denen dies anwendbar ist);
  • statistische Engagement-Analyse.

Ein Nutzer kann das Tracking blockieren, indem er das Laden von Bildern in seinem E-Mail-Client deaktiviert.

6.4 Push-Benachrichtigungen

Wenn Sie die mobile Anwendung oder eine PWA mit Push-Benachrichtigungsunterstützung verwenden, kann Wishpicks senden:

  • Preisbenachrichtigungen;
  • Aktualisierungen in geteilten Listen;
  • technische und Sicherheitsbenachrichtigungen;
  • personalisierte oder Marketing-Push-Benachrichtigungen (nur mit gesonderter Einwilligung).

Sie können Push-Benachrichtigungs-Präferenzen in Ihren Geräte- oder Browsereinstellungen verwalten.

6.5 Rechtsgrundlagen für Kommunikation

Wishpicks versendet Kommunikation auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Dienst-E-Mails, Preisbenachrichtigungen, Onboarding, funktionale Erinnerungen.

  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: technische Benachrichtigungen, Hinweise zur Nutzung des Dienstes.

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Marketing-E-Mails, personalisierte Empfehlungen, Partnerinhalte.

7. Individuelle Produktempfehlungen (E-Mail und Push-Benachrichtigungen)

Im Rahmen des Wishpicks-Dienstes können wir Ihnen personalisierte Vorschläge und Produktempfehlungen senden, die für Ihre Listen oder Ihre Aktivität innerhalb des Dienstes relevant sein können. Solche Empfehlungen werden auf Grundlage Ihrer Interaktionen mit Wishpicks generiert (hinzugefügte Wünsche, angesehene Kategorien, Teilnahme an geteilten Listen usw.).

Individuelle Empfehlungen werden nur mit Ihrer Einwilligung zum Empfang solcher Nachrichten versendet oder als Teil funktionaler Benachrichtigungen, die für den Betrieb des Dienstes erforderlich sind (z. B. Hinweise zu Artikeln, die Sie hinzugefügt haben).

7.1 Verwaltung von E-Mail-Empfehlungen

Sie können Ihre Einwilligung zum Empfang von Empfehlungen jederzeit widerrufen:

7.2 Push-Benachrichtigungen

Push-Benachrichtigungen können in Ihren Geräte- oder Anwendungseinstellungen deaktiviert werden.

7.3 Zusätzliche Informationen

Weitere Einzelheiten zur Personalisierung finden Sie im Abschnitt „Personalisierte Dienste".

8. Wie Wishpicks meine Daten für Werbung verwendet

Wishpicks kann Daten über Ihre Interaktionen mit dem Dienst sowie Informationen, die von Werbepartnern erhalten wurden, verwenden, um relevantere Werbung anzuzeigen und deren Wirksamkeit zu messen. Zu diesem Zweck verwenden wir und unsere Partner gängige Internettechnologien wie Cookies, Pixel, SDKs und Werbekennungen. Diese Technologien helfen uns, die Interessen der Nutzer besser zu verstehen und das gesamte Diensterlebnis zu verbessern.

Wishpicks verkauft keine personenbezogenen Daten, und die gesamte Verarbeitung erfolgt streng in Übereinstimmung mit der DSGVO.

8.1 Werbeformate und -kanäle

Wishpicks kann Werbung über unseren Dienst oder Partner anzeigen:

  • über Google-Werbenetzwerke (Google Ads, YouTube);
  • auf Meta-Plattformen (Facebook, Instagram);
  • auf Drittanbieter-Websites und -Apps über Online-Werbenetzwerke;
  • innerhalb von Wishpicks-Oberflächen (wie Aktionsblöcke oder Partnerangebote).

Werbepartner von Wishpicks erhalten keine personenbezogenen Daten, die einen Nutzer identifizieren könnten. Sie können nur anonymisierte, aggregierte Informationen erhalten, wie z. B.:

  • Anzahl der Impressionen,
  • Anzahl der Klicks,
  • Kampagnenleistungskennzahlen.

8.2 Informationen, die zum Aufbau von Zielgruppen verwendet werden können

Zur Erstellung von Nutzergruppen (Zielgruppen) und zur Verbesserung des Targeting können wir verwenden:

  • technische Gerätedaten;
  • Cookie-Daten und Werbe-IDs;
  • Informationen über Interaktionen mit Wishpicks (aufgerufene Seiten, besuchte Kategorien, Klicks);
  • allgemeine demografische Daten, die von Werbepartnern in anonymisierter Form bereitgestellt werden;
  • aus Nutzerhandlungen abgeleitete Interessen.

Wishpicks gibt Ihre Wunschlisten, Wünsche, E-Mail-Adresse oder sonstige personenbezogene Daten nicht an Werbepartner weiter.

8.3 Werbung auf der Wishpicks-Website und personalisierte Inhalte

Wishpicks kann Interaktionsdaten verwenden, um:

  • relevantere Gutscheincodes und Angebote anzuzeigen;
  • die Produktsichtbarkeit in Kollektionen anzupassen;
  • Empfehlungsmodule zu optimieren;
  • Partnerangebote anzuzeigen, die für Sie von Interesse sein könnten.

Dies wird als On-Site-Optimierung bezeichnet und funktioniert auf Basis von Cookies oder ähnlichen Kennungen. Sie ermöglicht es Wishpicks nicht, Sie außerhalb des Dienstes zu identifizieren.

Wenn Sie Marketing-Cookies deaktivieren, bleiben die Inhalte verfügbar, können aber weniger personalisiert sein.

8.4 Werbung in sozialen Medien

Wishpicks kann Standard-Tools von Meta und Google verwenden für:

  • Remarketing (Anzeige von Werbung an Personen, die die Website bereits besucht haben),
  • Erstellung von Zielgruppen basierend auf On-Site-Ereignissen (z. B. Seitenaufrufe).

Zu diesem Zweck können wir folgende Daten in gehashter/verschlüsselter Form an Partner weitergeben:

  • Werbekennungen;
  • technische Cookie-IDs;
  • gehashte E-Mail-Adresse.

Diese Daten ermöglichen es Werbeplattformen nicht, auf Ihre Wunschlisten, Wünsche oder persönliche Wishpicks-Inhalte zuzugreifen.

Sie können personalisierte Werbung deaktivieren:

  • indem Sie „Marketing"-Cookies in den Einstellungen ausschalten;
  • auf Facebook/Instagram — über die Meta-Werbeeinstellungen;
  • bei Google — über https://adssettings.google.com.

8.5 Remarketing über Werbenetzwerke (Retargeting)

Werbepartner können Cookies oder ähnliche Technologien verwenden, um Wishpicks-Werbung auf anderen Websites anzuzeigen. Dies gibt Partnern keinen Zugang zu Ihren personenbezogenen Daten — sondern nur zu pseudonymisierten Verhaltensinformationen.

Sie können dem Remarketing jederzeit widersprechen:

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Marketing-Cookies, Remarketing, personalisierte Werbung)
  • Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (grundlegende Analysen und Leistungsmessung ohne Personalisierung)

9. An wen Wishpicks meine Daten weitergibt

Wishpicks gibt personenbezogene Daten nur dann weiter, wenn dies nach EU-Recht zulässig ist und nur soweit dies für den Betrieb des Dienstes erforderlich ist.

Wir arbeiten mit einer begrenzten Anzahl vertrauenswürdiger Dienstleister zusammen, die uns bei der Bereitstellung der Wishpicks-Funktionalität, Analysen und Nutzerkommunikation unterstützen. Diese Dienstleister handeln streng nach unseren Weisungen und dürfen die Daten nicht für eigene Zwecke verwenden.

Wishpicks verkauft keine personenbezogenen Daten und gibt sie nicht an externe Verkäufer, Marktplätze oder Logistikunternehmen weiter.

9.1 Dienstbetreibende Gesellschaft

Wishpicks wird im Auftrag von Wishes DNA, Lda. betrieben, einem in Portugal registrierten Unternehmen. Die Verwaltung der Website, der mobilen Webversion, des Business-Dashboards und der unterstützenden Dienste erfolgt ausschließlich innerhalb von Wishes DNA, Lda.

9.2 Technische Dienstleister

Für den Betrieb von Wishpicks setzen wir externe Technologieanbieter ein, darunter:

  • Hosting und Datenspeicherung (z. B. Cloud-Plattformen);
  • E-Mail-Infrastruktur und transaktionale E-Mail-Dienste;
  • Analysetools (z. B. Google Analytics, Google Tag Manager);
  • Tools für Fehlerverfolgung, Protokollierung und Leistungsüberwachung;
  • CDN-, Caching- und Lastverteilungsdienste.

Diese Unternehmen können auf technische oder Kontodaten nur im für den Betrieb des Dienstes erforderlichen Umfang zugreifen.

Bei der Übermittlung von Daten außerhalb der EU stellt Wishpicks die Verwendung von Standardvertragsklauseln (SCC) oder eines anderen DSGVO-konformen Mechanismus sicher.

9.3 E-Mail- und Push-Benachrichtigungsanbieter

Die Dienstlogik von Wishpicks erfordert den Versand transaktionaler und dienstbezogener E-Mails (Onboarding, Aktionsbestätigungen, Wunschlisten-Aktualisierungen, Preisbenachrichtigungen, Reservierungen usw.).

Dafür können wir externe E-Mail- oder Push-Benachrichtigungs-Zustellungsdienste nutzen. Diese erhalten nur die minimal erforderlichen Informationen, wie z. B.:

  • die E-Mail-Adresse,
  • den Namen des Nutzers (sofern angegeben),
  • Details des Ereignisses, das die Benachrichtigung ausgelöst hat.

Solche Anbieter dürfen Ihre Daten nicht für eigene Marketingzwecke verwenden.

9.4 Analysen, Messung und Werbung

Wishpicks kann pseudonymisierte Daten an Werbe- und Analysepartner weitergeben, wie z. B.:

  • Cookie-Kennungen,
  • Werbekennungen,
  • aggregierte Aufrufstatistiken.

Dies ist erforderlich für:

  • die Messung der Werbewirksamkeit,
  • die Optimierung von Marketingkampagnen,
  • die Diagnose technischer Probleme.

Wir geben an Partner nicht weiter:

  • Ihre Wunschlisten,
  • einzelne Wünsche,
  • Ihre Freundesliste oder den Zugang zu privaten Listen,
  • Ihre E-Mail-Adresse im Klartext.

Rechtsgrundlage: Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) für Marketing-Cookies.

9.5 Soziale Netzwerke

Bei der Interaktion mit unseren Seiten in sozialen Netzwerken (Instagram, Facebook, Telegram) werden Daten gemäß den Richtlinien und Mechanismen der jeweiligen Plattformen verarbeitet.

Wenn Sie uns private Nachrichten senden oder Kommentare veröffentlichen, verarbeitet Wishpicks diese Informationen ausschließlich für Beantwortung, Nutzersupport und Inhaltsmoderation.

Datenweitergabe zu Werbezwecken

Wishpicks gibt Ihre E-Mail-Adresse niemals im Klartext an Werbeplattformen weiter.

Für Werbetools wie Meta Custom Audiences oder Google Customer Match kann nur eine gehashte E-Mail-Adresse verwendet werden, die mit einer kryptografischen Funktion (z. B. SHA-256) erzeugt wird, und nur nachdem Sie Marketing-Cookies zugestimmt haben.

  • Das Hashing wird lokal durchgeführt, vor jeglicher Übermittlung.
  • Der Hash ermöglicht es Plattformen nicht, Sie direkt zu identifizieren.
  • Plattformen dürfen ihn nur verwenden, um Nutzer abzugleichen, die bereits ein Konto in ihren Systemen haben und der personalisierten Werbung zugestimmt haben.

Wishpicks gibt keine weiteren personenbezogenen Daten an soziale Netzwerke zu Werbezwecken weiter, ohne Ihre ausdrückliche und freiwillige Einwilligung.

9.6 Rechtliche Anforderungen und Schutz von Rechten

Wishpicks kann personenbezogene Daten offenlegen an:

  • staatliche Behörden,
  • Aufsichtsbehörden,
  • Strafverfolgungsbehörden,

nur wenn dies gesetzlich oder durch einen Gerichtsbeschluss vorgeschrieben ist oder um die berechtigten Rechte von Wishes DNA, Lda zu schützen.

9.7 Sonstige Dritte

Wishpicks kann Daten an Dritte weitergeben nur wenn:

  • dies für die Ausführung einer bestimmten Dienstfunktion erforderlich ist,
  • dies im Auftrag von Wishpicks erfolgt,
  • dies mit der DSGVO vereinbar ist.

Wishpicks gibt keine Daten an externe Händler, Kurierdienste, Finanzinstitute oder Treueprogramme weiter, da wir keine Produkte verkaufen und nicht als Marktplatz fungieren.

10. Welche Datenschutzrechte habe ich?

Nutzer von Wishpicks haben alle Rechte, die ihnen durch die DSGVO und die Gesetze der Europäischen Union gewährt werden. Diese Rechte gelten abhängig von der Rechtsgrundlage der Verarbeitung und dem konkreten Kontext.

Nachfolgend finden Sie eine Auflistung Ihrer DSGVO-Rechte:

  • Auskunftsrecht (Art. 15 DSGVO) – Sie können eine Bestätigung darüber verlangen, ob Ihre personenbezogenen Daten verarbeitet werden, und eine Kopie der Daten erhalten.
  • Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
  • Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO) – in gesetzlich definierten Fällen können Sie die Löschung Ihrer Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können verlangen, dass die Verarbeitung Ihrer Daten vorübergehend eingeschränkt wird.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem strukturierten Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
  • Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung aufgrund eines berechtigten Interesses oder zu Zwecken der Direktwerbung widersprechen.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – wenn die Verarbeitung auf Ihrer Einwilligung beruht (z. B. Marketing-Cookies), können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
  • Beschwerderecht (Art. 77 DSGVO) – Sie können sich an die Datenschutzbehörde in Ihrem Land oder im Sitzland des Unternehmens wenden.

10.1 Wie ein Antrag gestellt wird

Sie können uns in jeder Angelegenheit bezüglich Ihrer personenbezogenen Daten kontaktieren:

📧 privacy@wishesdna.com

Um die Bearbeitung zu beschleunigen, empfehlen wir, von derselben E-Mail-Adresse zu schreiben, die mit Ihrem Konto verknüpft ist.

In einigen Fällen können wir eine zusätzliche Identitätsüberprüfung anfordern, um einen unbefugten Zugriff auf Ihre Daten zu verhindern.

10.2 Verwaltung Ihrer Daten in Ihrem Konto

Die meisten Daten können direkt in Ihrem Konto eingesehen oder geändert werden:

  • Name und E-Mail-Adresse;
  • Informationen, die auf Ihrer öffentlichen Profilseite angezeigt werden;
  • Präferenzen, Datenschutz- und Benachrichtigungseinstellungen;
  • Löschung einzelner Wunschlisten oder Wünsche.

Wir planen außerdem, Schaltflächen für „Meine Daten herunterladen" und „Konto löschen" direkt in den Profileinstellungen einzuführen.

10.3 Wo eine Beschwerde eingereicht werden kann

Die primäre Aufsichtsbehörde für Wishpicks (Wishes DNA, Lda) ist die Comissão Nacional de Proteção de Dados (CNPD), Portugal.

Sie können sich auch an eine Datenschutzbehörde in jedem EU-Land wenden, einschließlich Ihres Wohnsitzlandes. Jede Beschwerde wird automatisch an die zuständige Behörde weitergeleitet.

10.4 Widerspruchsrecht

Sie können jederzeit widersprechen gegen:

  • eine Verarbeitung auf Grundlage eines berechtigten Interesses (z. B. grundlegende Analysen);
  • die Verwendung Ihrer Daten zu Marketingzwecken, einschließlich personalisierter Werbung.

Sie können einen Widerspruch per E-Mail oder, sofern verfügbar, über Ihre Kontoeinstellungen einreichen.

11. Wann werden meine Daten gelöscht?

Wishpicks speichert Ihre personenbezogenen Daten nur so lange, wie es erforderlich ist:

  • für die Bereitstellung und Aufrechterhaltung des Dienstes;
  • für die Erfüllung vertraglicher Verpflichtungen Ihnen gegenüber;
  • für die Erfüllung gesetzlicher Verpflichtungen (sofern anwendbar);
  • zum Schutz der berechtigten Interessen von Wishpicks im Falle potenzieller Streitigkeiten.

Sobald die Daten für diese Zwecke nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert.

11.1 Löschung Ihres Kontos

Auf Ihre Anfrage hin wird Wishpicks Ihr Konto und alle damit verbundenen personenbezogenen Daten vollständig löschen.

Die Löschung umfasst:

  • Ihr Profil und Ihre Kontaktdaten;
  • Ihre Wunschlisten und Wünsche;
  • Einstellungen, gespeicherte Präferenzen und zugehörige Metadaten.

Nach der Löschung ist ein Zugang zum Konto und allen zugehörigen Daten nicht mehr möglich.

11.2 Für einen bestimmten Zeitraum aufbewahrte Daten

In einigen Fällen verlangt das Gesetz die vorübergehende Aufbewahrung bestimmter Daten, auch nach der Kontolöschung.

Solche Fälle können umfassen:

  • steuerliche oder buchhalterische Anforderungen (sofern anwendbar);
  • Daten, die zur Rechtsverteidigung im Rahmen von Rechtsstreitigkeiten benötigt werden können;
  • technische Ereignisprotokolle, die für einen begrenzten Zeitraum gemäß unserer Sicherheitsrichtlinie aufbewahrt werden — in der Regel nicht länger als 90 Tage, sofern gesetzlich nichts anderes vorgeschrieben ist.

Solche Daten werden nur im minimal erforderlichen Umfang und mit streng eingeschränktem Zugriff gespeichert.

11.3 Anonymisierte Daten

Wishpicks kann anonymisierte oder aggregierte Daten aufbewahren, die:

  • keine Identifizierung einzelner Nutzer ermöglichen;
  • ausschließlich für Analysen, Statistiken und Dienstverbesserung verwendet werden.

Anonymisierte Daten unterliegen nicht den Löschungsanforderungen der DSGVO.

11.4 Ihre Rechte

Sie können jederzeit:

  • die Löschung aller Ihrer personenbezogenen Daten verlangen;
  • eine Bestätigung nach Abschluss des Löschvorgangs erhalten.

Kontaktieren Sie uns dazu einfach unter: privacy@wishesdna.com.

12. Wie Wishpicks meine Daten schützt

Wishpicks setzt moderne technische und organisatorische Maßnahmen um, um einen zuverlässigen Schutz Ihrer personenbezogenen Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Zerstörung zu gewährleisten.

12.1 Verschlüsselung der Datenübertragung

Alle zwischen Ihrem Gerät und den Wishpicks-Servern übertragenen Daten werden durch TLS-Verschlüsselung (Transport Layer Security) gesichert.

Dies umfasst insbesondere:

  • Authentifizierung und Kontoanmeldung;
  • Übermittlung personenbezogener Daten in Ihrem Profil;
  • Interaktionen mit persönlichen Wunschlisten.

Die Verschlüsselung stellt sicher, dass Dritte die Daten während der Übertragung nicht abfangen oder lesen können.

12.2 Infrastruktursicherheit

Wishpicks betreibt eine Hochsicherheitsinfrastruktur, die Folgendes umfasst:

  • regelmäßige Aktualisierung der Serversoftware;
  • Zugriffstrennung für Mitarbeiter (Zugriff nur bei Bedarf);
  • Zugriffskontrolle und Protokollierung kritischer Vorgänge;
  • Datensicherungen zur Verlustvermeidung;
  • Sicherheitsüberwachung und automatische Erkennung verdächtiger Aktivitäten.

12.3 Organisatorische Sicherheitsmaßnahmen

Wishpicks implementiert interne Richtlinien und Verfahren zum Schutz von Daten, darunter:

  • Schulung der Mitarbeiter zu Datenschutz- und Sicherheitspraktiken;
  • Gewährung des Zugriffs auf personenbezogene Daten nur für autorisiertes Personal und nur bei Bedarf;
  • regelmäßige Audits und kontinuierliche Verbesserung der Sicherheitsmaßnahmen.

12.4 Schutz Ihrer Daten bei der Nutzung von Integrationen

Bei der Nutzung von Drittanbieter-Diensten (Analysen, E-Mail-Zustellung, Hosting usw.) stellt Wishpicks sicher, dass solche Anbieter verpflichtet sind, ein Sicherheitsniveau aufrechtzuerhalten, das den Anforderungen der DSGVO entspricht.

Datenübermittlungen werden nur auf Grundlage von Verträgen mit Standardvertragsklauseln (SCC) oder innerhalb der EU/des EWR durchgeführt.

12.5 Kontinuierliche Verbesserung

Wishpicks bewertet regelmäßig seine Prozesse und passt Sicherheitsmaßnahmen an:

  • gemäß neuen technischen Möglichkeiten;
  • unter Berücksichtigung der Empfehlungen von Cybersicherheitsexperten;
  • basierend auf Änderungen der Datenschutzgesetzgebung.

Im Falle eines Sicherheitsvorfalls, der ein Risiko für die Rechte und Freiheiten der Nutzer darstellen kann, befolgt Wishpicks Art. 33–34 DSGVO und benachrichtigt die Aufsichtsbehörde und betroffene Nutzer innerhalb der gesetzlich vorgeschriebenen Frist.

13. Änderungen dieser Datenschutzerklärung

Wishpicks kann diese Datenschutzerklärung aufgrund von Dienstverbesserungen, Gesetzesänderungen oder der Einführung neuer Technologien regelmäßig aktualisieren.

Alle Aktualisierungen werden auf dieser Seite mit dem Datum der Überarbeitung veröffentlicht. Wir empfehlen Ihnen, die Datenschutzerklärung von Zeit zu Zeit zu überprüfen, um über den Schutz Ihrer Daten durch Wishpicks informiert zu bleiben.

14. Kontaktinformationen

Wenn Sie Fragen zum Datenschutz, zur Verarbeitung Ihrer Informationen haben oder Ihre Rechte gemäß der DSGVO ausüben möchten, können Sie uns jederzeit kontaktieren:

E-Mail für Datenschutzanfragen: privacy@wishesdna.com E-Mail für Nutzersupport: support@wishpicks.com Unternehmen: Wishes DNA, Lda. Adresse: Rua Arca de Noé 566, R/C Esq., Vila Nova de Gaia, 4400-367, Portugal

Wir werden Ihre Anfrage so schnell wie möglich prüfen und innerhalb der im EU-Datenschutzrecht festgelegten Fristen antworten.

Wenn sich Ihre Anfrage auf Auskunft, Berichtigung oder Löschung Ihrer Daten bezieht, empfehlen wir, von der mit Ihrem Wishpicks-Konto verknüpften E-Mail-Adresse zu schreiben — dies hilft bei der Identitätsüberprüfung und beschleunigt die Bearbeitung.