Datenschutzhinweise
Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten bei Wunschbox. Stand: November 2026.
1. Verantwortlicher
Christian Kullmann
Am Kellergraben 8
94405 Landau a.d. Isar
Kontakt: christian.kullmann.gw@gmail.com
2. Bereitstellung und technische Protokolle
Die Testanwendung wird auf einer vom Betreiber verwalteten virtuellen Maschine in Deutschland betrieben. Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angefragte Ressource, Antwortstatus und Browserangaben verarbeitet. Persönliche Zugangslinks werden in den regulären Zugriffsprotokollen maskiert; URL-Abfragen werden dort nicht protokolliert. Die Webserverprotokolle werden täglich rotiert und regelmäßig nach 14 Rotationen entfernt. Diese Angaben dienen der Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Persönliche Einladungs- und Links für Beschenkte enthalten Zugangsschlüssel und sollten nur mit den vorgesehenen Personen geteilt werden.
3. Benutzerkonto und Bestätigungs-E-Mail
Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und ein nicht im Klartext gespeichertes Passwort. Bestätigungs-E-Mails prüfen den Zugriff auf das angegebene Postfach. Bekannte Wegwerfmail-Domains werden anhand einer lokal gespeicherten Liste abgewiesen; deine vollständige Adresse wird dafür nicht an einen Prüfdienst übermittelt. Diese Verarbeitung dient der Nutzung des Kontos und dem Schutz vor Missbrauch (Art. 6 Abs. 1 Buchst. b und f DSGVO).
Beim E-Mail-Versand erhält der eingesetzte Mailanbieter Empfängeradresse und Nachrichteninhalt. Im Testbetrieb erfolgt der Versand über ein gesondertes Postfach bei WEB.DE. Dabei werden die Verbindungen verschlüsselt.
4. Veranstaltungen, Gäste und Wünsche
Gespeichert werden die von dir eingegebenen Veranstaltungsdetails, Benutzernamen, Namen und gegebenenfalls Alter der beschenkten Person, Bilder, Gäste, Teilnahmeantworten, Wünsche, gegebenenfalls noch gespeicherte Alt-Produktlinks, Preise und Geschenkstatus. Veranstalter bestimmen die Sichtbarkeit im Rahmen der angebotenen Einstellungen. Ein freiwilliger Absagegrund wird nur dem Veranstalter angezeigt. Der reservierende oder kaufende Gast behält Zugriff auf seinen eigenen Geschenkstatus. Die Daten dienen der Durchführung der gewünschten Veranstaltungs- und Geschenkplanung (Art. 6 Abs. 1 Buchst. b DSGVO).
Die Kontoverwaltung richtet sich an volljährige Personen. Zugänge für Beschenkte werden durch Veranstalter bereitgestellt. Bitte lade nur Inhalte hoch, für deren Verwendung du die erforderlichen Rechte hast, und vermeide unnötige personenbezogene oder besonders sensible Angaben.
5. Cookies und lokale Speicherung
Wunschbox verwendet technisch notwendige Sitzungscookies für Anmeldung, Sicherheit und Formulare. Die Sitzung läuft üblicherweise nach 120 Minuten Inaktivität ab. Bei „Angemeldet bleiben“ wird zusätzlich ein länger gültiges Anmeldecookie verwendet. Browser und installierte Anwendungen können technisch benötigte Daten lokal speichern. Für diese notwendigen Funktionen gilt § 25 Abs. 2 TDDDG; die damit verbundene Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b und f DSGVO. Analyse- oder Werbetracker werden derzeit nicht eingesetzt.
6. E-Mail-Anmeldung
Du kannst E-Mail-Adresse und Passwort oder freiwillig „Mit Google anmelden“ verwenden. Bei Google-Anmeldung erhält Google die technisch notwendigen Anfragen und die Auswahl zur Freigabe deines Profils. Wunschbox erhält nach deiner Freigabe eine Anbieterkennung, deinen Namen, deine E-Mail-Adresse und deren Bestätigungsstatus. Google-Zugriffstoken werden nicht dauerhaft gespeichert. Bestehende Konten werden nicht allein anhand einer übereinstimmenden E-Mail-Adresse automatisch verbunden; die Verbindung erfolgt nach Anmeldung im bestehenden Konto. In der Android-App öffnet sich dafür der Systembrowser. Ein kurzlebiger, einmal verwendbarer Übergang übernimmt die Anmeldung anschließend in die App; das dazugehörige Geheimnis bleibt auf dem Gerät und wird nicht als Link versendet. Google verarbeitet Daten nach seinen eigenen Datenschutzhinweisen: Google Datenschutz. Die freiwillige Anbieteranmeldung beruht auf deiner Entscheidung zur Nutzung dieses Anmeldewegs und der Durchführung des gewünschten Kontozugangs. Wenn du dein Passwort vergessen hast, kann ein 60 Minuten gültiger, einmal verwendbarer Rücksetzlink an dein Konto-Postfach gesendet werden. Nach erfolgreicher Änderung werden bestehende Anmeldungen beendet.
7. Produkt- und lokale Geschäftssuche
Die händlerübergreifende Produkt- und Onlineangebotssuche bleibt eine Funktionsdemo. billiger.de / solute ist als spätere Produktdatenquelle geplant; es besteht keine bestätigte Kooperation und kein API-Zugang. Produktbilder, Preise und Onlineangebote sind Beispieldaten. Es gibt keine echten Trackinglinks oder Vergütungen. Wünsche können einen freiwilligen Produktlink enthalten. Erst auf ausdrückliche Anforderung versucht der Server, das von der Händlerseite hinterlegte Vorschaubild abzurufen. Dabei erhält der Händler die technische Anfrage unserer Serveradresse, jedoch keine Konto- oder Einladungsdaten. Der Abruf erfolgt ohne Händleranmeldung und ohne Browserautomatisierung; blockierte Seiten werden nicht umgangen. Ein vorgeschlagenes Bild wird erst beim Speichern als Wunschbild übernommen. Bitte verwende nur Bilder, die du nutzen darfst. Große Uploads werden vor dem Versand auf deinem Gerät verkleinert.
Die lokale Suche verwendet echte Geschäftsdaten aus OpenStreetMap über den Overpass-Dienst von Overpass.ch (Schweiz). Hinweise des Dienstes: Datenschutz und Nutzungsbedingungen. Erst nach dem ausdrücklichen Start deiner Suche wird ein Suchgebiet mit Geschäftstyp übertragen. Die eingegebene deutsche PLZ wird auf unserer VM mit lokal gespeicherten GeoNames-PLZ-Daten zu einem ungefähren Mittelpunkt zugeordnet. An Overpass werden dieser öffentliche Mittelpunkt, Umkreis und Geschäftstyp gesendet, nicht deine PLZ-Eingabe, dein Wunschtext, dein Konto oder dein persönlicher Standort. Der externe Dienst erhält technische Verbindungsdaten unserer VM. Ergebnisse werden bis zu fünf Tage zwischengespeichert; Abfragebegrenzungen schützen das kostenlose Kontingent. Die Daten können unvollständig oder veraltet sein. Ein Geschäftseintrag belegt weder ein Produktangebot noch einen Filialbestand. Für zugeordnete Händlerketten ergänzt ein eigenes Verzeichnis Shop-, Such- und Filialfinderlinks. Die Produktgruppe dient als grobe Sortimentsvorauswahl; sie bestätigt keinen Artikeltreffer. Erst bei Auswahl eines Suchlinks wird die EAN oder Artikelbezeichnung an den jeweiligen Händler übermittelt. Eine automatische Abfrage oder Übernahme seiner Suchergebnisse findet nicht statt. EAN oder Artikelname können freiwillig auf dem Gerät kopiert und beim Händler eingefügt werden; es erfolgt keine automatische Übertragung dieser Produktangaben. Händlerseiten und OpenStreetMap werden erst nach Auswahl des jeweiligen Links geöffnet; der angezeigte Abrufstand ist sichtbar. Quellen: OpenStreetMap / ODbL und GeoNames / CC BY 4.0.
Eine freiwillige Standortfreigabe wird erst nach deiner Aktion angefragt. Die Entfernung zu den bereits geladenen Geschäften wird ausschließlich auf dem Gerät berechnet; der Standort wird weder an den Wunschbox-Server noch an Händler oder Overpass übertragen. Für einen anderen Suchbereich änderst du die PLZ. Browser bzw. Betriebssystem können für die Standortermittlung ihre eigenen Dienste verwenden. Ohne Freigabe bleibt die PLZ-Suche möglich. Die vorhandene ungefähre Standortberechtigung der Android-App bleibt freiwillig.
Veranstalter können ein bereits bestätigtes Wunschbox-Konto über dessen eindeutigen Benutzernamen einladen. Dabei wird die Einladung dem Konto zugeordnet und in dessen Übersicht angezeigt; eine E-Mail wird hierfür nicht versendet. Konto-Einladungen sind nur für das eingeladene Konto zugänglich. Persönliche Link-Einladungen bleiben ohne Anmeldung nutzbar; meldet sich ein Gast an, kann er seine Einladung ausdrücklich in der eigenen Übersicht speichern. Die zuletzt angezeigte Gastbezeichnung kann in der Sitzung gespeichert werden, damit die verwendete Einladung erkennbar bleibt. Beim Teilen eines persönlichen Links erhält die ausgewählte andere Anwendung den Link erst nach deiner Aktion.
8. Erinnerungen und Einladungsbenachrichtigungen
Bei Einladungen an ein bestehendes Konto wird ein zugeordneter Hinweis gespeichert. Die Android-App kann nach freiwilliger Aktivierung und Betriebssystemfreigabe neue Einladungen mit ihrer bestehenden Anmeldung abrufen und als Handybenachrichtigung anzeigen. Abrufe erfolgen beim Öffnen und regelmäßig im Hintergrund; Android und Energiesparen können sie verzögern. Dafür wird kein externer Push-Dienst ergänzt. Auf dem Gerät wird je Konto die zuletzt angezeigte Hinweisnummer gespeichert, um doppelte Benachrichtigungen zu vermeiden. Du kannst diese Benachrichtigungen im App-Menü unter „Einladungsbenachrichtigungen verwalten“ wieder deaktivieren.
Benachrichtigungen sind freiwillig und benötigen eine Freigabe im Browser bzw. Betriebssystem. Für Browser-Push werden technische Abonnementdaten gespeichert und an den Zustelldienst des Browsers übermittelt, beispielsweise Google, Mozilla, Apple oder Microsoft. Die Zustelldaten werden nur für die gewünschten Erinnerungen verwendet. Du kannst die Berechtigung jederzeit in den Browser- oder Geräteeinstellungen widerrufen. Rechtsgrundlage für die freiwillige Zustellung ist Art. 6 Abs. 1 Buchst. a DSGVO. Abhängig vom Zustelldienst können Verarbeitungen außerhalb der EU erfolgen.
9. Speicherdauer und Kontolöschung
Veranstaltungen werden zehn Tage nach ihrem Ende automatisch aus den aktiven Anwendungsdaten gelöscht. Ist kein Ende angegeben, wird der Beginn verwendet. Die Bereinigung läuft minütlich. Zugehörige Wünsche, Einladungen, Erinnerungen, veranstaltungsbezogene Benachrichtigungen, Inhaltsmeldungen und Verwaltungsprotokolle sowie nicht mehr verwendete Veranstaltungs- und Wunschbilder werden dabei entfernt. Verschlüsselte Sicherungskopien laufen getrennt nach ihrer Aufbewahrung aus (7 Tages-, 4 Wochen- und 3 Monatsstände); darin können frühere Inhalte bis zum Ablauf der Sicherungsstände enthalten bleiben. Bei einer Wiederherstellung wird die Veranstaltungsbereinigung vor der erneuten Freigabe ausgeführt.
Unter „Mein Konto“ kannst du dein Konto endgültig löschen. Dabei werden deine eigenen Veranstaltungen und Inhalte sowie gespeicherte Einladungen entfernt und deine Reservierungen auf fremden Listen freigegeben. Bereits gekaufte Geschenke auf fremden Listen bleiben ohne Kontozuordnung als gekauft erhalten, um Doppelkäufe zu vermeiden. Technische Protokolle und Sicherungskopien werden getrennt von den aktiven Anwendungsdaten behandelt.
Vor einem öffentlichen Regelbetrieb sind insbesondere die endgültigen Versanddienstleister, die Fristen für technische Protokolle und Sicherungskopien sowie gegebenenfalls Verträge mit Auftragsverarbeitern abschließend festzulegen und diese Hinweise entsprechend zu ergänzen. Die Anwendung befindet sich derzeit im Testbetrieb.
Browser-Benachrichtigungen werden erst nach deiner Freigabe für den jeweiligen Browser eingerichtet. Dafür speichern wir die technische Push-Adresse und die zugehörigen Schlüssel mit der Einladungs- oder Kontozuordnung. Der Push-Dienst deines Browsers transportiert die verschlüsselten Benachrichtigungen. Zur Vermeidung mehrfacher Zustellung speichern wir einen gehashten Versandnachweis bis zum Ablauf des jeweiligen Hinweises. Benachrichtigungen lassen sich in den Website-Einstellungen deines Browsers widerrufen.
Nach dem Öffnen eines freien Einladungslinks merken wir die Einladung in deiner Sitzung für bis zu zwei Stunden. Wenn du dich danach registrierst oder anmeldest, wird eine noch unzugeordnete Einladung automatisch deinem Konto hinzugefügt. Bestehende Zuordnungen bleiben geschützt. Beim bewussten Öffnen des Google-Kalenderlinks werden Veranstaltungsname, Zeit, Ort und Beschreibung an Google übergeben; dort entscheidest du über das Speichern.
10. Android-App
Die Android-App zeigt das Wunschbox-Angebot in einer eingebetteten Browseransicht (Android System WebView) an. Sitzungscookies, notwendige Website-Daten und gegebenenfalls zuletzt geöffnete Seiten können im geschützten App-Speicher liegen. Für aktivierte Erinnerungen werden Kennung, Titel, Hinweis- und Ablaufzeit sowie persönliche Einladungs- bzw. Abfrageadresse lokal gespeichert. Hinweise erfolgen zu Konto-Einladungen, zwei und einen Tag vor Reservierungsende und einen Tag vor einer Feier. Die App prüft diese beim Öffnen, mit geplanten Android-Erinnerungen und regelmäßig im Hintergrund. Fehlendes Internet, Energiesparen oder ein erzwungenes Beenden können Hinweise verzögern oder verhindern. Vor einer Benachrichtigung prüft die App den aktuellen Status direkt beim Wunschbox-Server. Bei Konto-Einladungen verwendet sie dafür die bestehende Anmeldung; nach dem Abmelden kann diese Prüfung keine Konto-Reservierungen mehr abrufen. Dafür wird kein zusätzlicher Push-Dienst oder Analyse-SDK eingebunden.
Die Benachrichtigungsberechtigung wird erst auf deinen Wunsch angefragt. Über das App-Menü kannst du Erinnerungen deaktivieren und die lokal gespeicherten Reservierungsdaten entfernen. Über die Android-App-Einstellungen kannst du alle lokalen App-Daten löschen. Die App schließt ihre Daten von automatischen Cloud-Sicherungen und Geräteübertragungen aus. Kalendereinträge werden nur auf deine Anforderung in den Download-Ordner gespeichert. Zum Hochladen eines Bildes verwendest du die Dateiauswahl des Systems; die App fordert keine allgemeinen Foto-, Kamera-, Mikrofon- oder Kontaktberechtigungen an. Für die freiwillige Umkreissuche kann sie nach deiner Aktion eine ungefähre Standortberechtigung anfragen; ein präziser Standort und Hintergrundzugriff werden nicht verlangt. Wir verwenden keine Werbe-ID und keine Werbe- oder Analyse-SDKs.
11. Inhaltsmeldungen
Wenn du einen Inhalt meldest, speichern wir die angegebene Melde-Referenz, Kategorie, Beschreibung und gegebenenfalls freiwillig angegebene Kontakt-E-Mail, um Missbrauch zu prüfen und zu bearbeiten. Der Betreiber erhält eine Benachrichtigung mit Vorgangsnummer und Kategorie. Die Meldungsdetails werden nicht mit dieser Benachrichtigung versandt. Grundlage sind unsere berechtigten Interessen an einem sicheren Angebot und der Schutz betroffener Personen (Art. 6 Abs. 1 Buchst. f DSGVO), gegebenenfalls auch die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 Buchst. c DSGVO). Erledigte Meldungen werden nach 30 Tagen automatisch gelöscht. Offene Meldungen bleiben bis zur Klärung gespeichert. Bitte sende keine besonders sensiblen Daten, Passwörter oder persönlichen Einladungslinks.
12. Geschützte Administration und Nutzungszähler
Der ausdrücklich berechtigte, per E-Mail bestätigte SuperAdmin kann Benutzerübersicht und Veranstaltungsinhalte zur Verwaltung einsehen und verwalten. Administrative Zugriffe und Änderungen werden mit Zeitpunkt, interner Kontokennung, Aktion, betroffenen Datensatzkennungen, deren Bezeichnungen (etwa Benutzername, Wunschtitel und Veranstaltung) und Ergebnis in einem nicht öffentlich erreichbaren Protokoll aufgezeichnet. Passwörter, Sitzungsschlüssel, persönliche Zugangslinks und die vollständigen Inhaltsangaben werden nicht in dieses Tätigkeitsprotokoll übernommen. Die Einträge werden in der geschützten Datenbank gespeichert und nach 90 Tagen automatisch bereinigt.
Für die Betriebsübersicht werden erfolgreiche HTML-Seitenaufrufe pro Kalendertag sowie die Anzahl von Einladungs- und Veranstaltungsaufrufen addiert. Dabei werden weder IP-Adressen, Browserkennungen, Nutzerkennungen noch individuelle Bewegungsprofile in diesen Zählern gespeichert. Es werden keine zusätzlichen Statistik-Cookies gesetzt. Aufrufe des SuperAdmins sind ausgenommen. Wiederholte und automatisierte Aufrufe können enthalten sein; die Zahlen sind keine Zahl eindeutiger Besucher. Die Tageszähler werden nach 366 Tagen bereinigt.
13. Deine Rechte
Du kannst nach Maßgabe der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du Widerspruch einlegen. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannte Kontaktadresse.
Du hast außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für private Unternehmen in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig: www.lda.bayern.de.