Zur Startseite

Impressum

Marko Gündel

Silcherstraße 45

71672 Marbach am Neckar

E-Mail: nachricht[at]wunschfuchs.de

Schnelle elektronische Kontaktaufnahme möglich über die genannte E-Mail-Adresse.


Datenschutzerklärung

Kein Website-TrackingSchenkende brauchen keine AppMinimale persönliche Daten

Für die Nutzung von WunschFuchs habe ich darauf geachtet, dass möglichst wenig personenbezogene Daten verwendet werden. Lediglich eine valide E-Mail-Adresse und dein Name (gerne auch nur Vorname) sind notwendig, damit du dich einloggen kannst.

Ich empfehle dir dringend, auch auf deiner eigenen WunschFuchs-Seite auf möglichst alle persönlichen Angaben zu verzichten – wie bspw. deine Adresse oder den vollen Namen deines Kindes.

Ich bin nicht an deinen Daten interessiert – aber viele andere im Internet. Deshalb gib nur das an, was wirklich notwendig ist.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Marko Gündel (siehe Impressum oben).

2. Welche Daten wir speichern

Bei der Registrierung speichern wir:

  • Name und E-Mail-Adresse
  • Ein verschlüsseltes Passwort (nicht im Klartext)
  • Die von dir erstellten Wünsche und Einstellungen deiner Wunschliste
  • Hochgeladene Bilder (optional)

3. Besucher der Wunschlisten (Schenkende)

Datensparsam für Schenkende

Wenn du eine öffentliche Wunschliste besuchst und einen Wunsch als „Das möchte ich schenken" markierst, sind keine Klardaten von dir erforderlich – insbesondere kein Name, keine E-Mail-Adresse und kein Login.

Auch der Ersteller der Wunschliste kann nicht sehen, wer einen Wunsch reserviert hat. Für die technische Reservierungsfunktion wird ausschließlich eine lokale, pseudonyme Kennung im Browser gespeichert und beim Reservieren verarbeitet. Es wird nicht gespeichert, wer du als Person bist.

Hinweis: Wie bei jedem Webseitenbesuch können durch unseren Hosting-Anbieter (IONOS) technische Verbindungsdaten wie IP-Adressen im Rahmen des Serverbetriebs verarbeitet werden (siehe Abschnitt „Hosting").

4. Zweck und Rechtsgrundlage der Verarbeitung

Die Daten werden ausschließlich genutzt, um den Dienst WunschFuchs bereitzustellen. Eine Weitergabe zu eigenen Werbezwecken Dritter findet nicht statt. Eine Verarbeitung durch technische Dienstleister erfolgt nur, soweit dies für Hosting und E-Mail-Versand erforderlich ist.

Die Verarbeitung der bei der Registrierung erhobenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Die Bereitstellung deines Kontos und deiner Wunschliste ist ohne diese Daten nicht möglich.

5. Minderjährige / Kinder

WunschFuchs kann für die Erstellung von Wunschlisten für Kinder genutzt werden. Die Registrierung und Verwaltung eines Kontos richtet sich dabei ausschließlich an Personen ab 16 Jahren (vgl. Art. 8 DSGVO).

Ein Konto darf nur von einem Elternteil oder einer erziehungsberechtigten Person angelegt und verwaltet werden. Die eingetragenen Wünsche können zwar den Namen eines Kindes enthalten, jedoch bitten wir ausdrücklich darum, möglichst keine personenbezogenen Daten von Kindern einzutragen (z. B. volle Namen, Adressen oder erkennbare Fotos).

Eine bewusste Verarbeitung personenbezogener Daten von Kindern unter 16 Jahren erfolgt durch uns nicht.

Hinweis: Wir empfehlen, auf der Wunschliste nur Vornamen oder Spitznamen zu verwenden und keine Bilder hochzuladen, auf denen Kinder erkennbar sind.

6. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto existiert. Du hast jederzeit die Möglichkeit, dein Konto selbstständig im Backend unter „Einstellungen“ vollständig zu löschen. Dabei werden alle mit deinem Konto verknüpften personenbezogenen Daten dauerhaft entfernt. Alternativ kannst du die Löschung auch per E-Mail an die oben genannte Adresse anfordern.

7. Cookies & Sessions

WunschFuchs verwendet ausschließlich technisch notwendige Cookies und Browser-Speicher (LocalStorage). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

a) Technisch notwendige Cookies

Diese Cookies sind für den sicheren und funktionsfähigen Betrieb der Website erforderlich. Eine Einwilligung ist daher nicht notwendig (§ 25 Abs. 2 TDDDG).

Name

Zweck

Speicherdauer

authjs.session-token / __Secure-authjs.session-token

Login-Session (JWT). Wird beim Abmelden oder nach Ablauf automatisch gelöscht.

Bis zur Abmeldung oder automatisches Ablaufdatum (max. 30 Tage, Auth.js-Standard).

authjs.csrf-token

CSRF-Schutz für sichere Authentifizierungsanfragen.

In der Regel für die Dauer der Sitzung bzw. kurzfristig.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und technisch fehlerfreien Bereitstellung der Website).

b) Nutzung von LocalStorage (technisch erforderlich)

Key

Zweck

Speicherdauer

wishlist_buyer_id

Anonyme Kennung für die Reservierungslogik auf öffentlichen Wunschlisten (ohne Nutzerkonto).

Bis zur manuellen Löschung durch den Nutzer oder durch Browserbereinigung.

wishlist_info_popup_dismissed

Merkt, ob das Info-Popup bereits geschlossen wurde, um wiederholte Anzeige zu vermeiden.

Bis zur manuellen Löschung durch den Nutzer oder durch Browserbereinigung.

Diese Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen Nutzerführung).

c) Server-Log-Dateien

Beim Aufruf dieser Website werden durch den Hostinganbieter automatisch Informationen in Server-Log-Dateien gespeichert (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL, Browsertyp/-version und ggf. Betriebssystem).

Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs sowie zur IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Log-Dateien werden nach spätestens 7 Tagen automatisch gelöscht.

Hosting erfolgt bei: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. E-Mail-Versand (Resend)

Für den Versand von transaktionalen E-Mails (z. B. Willkommens-Mail nach Registrierung oder Passwort-Zurücksetzen) nutzen wir den Dienst Resend (Resend, Inc., USA).

Dabei werden die zur Zustellung erforderlichen Daten (insbesondere Name und E-Mail-Adresse) an Resend übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Kontofunktionen).

Datenverarbeitung & Drittlandübermittlung: Die technische Zustellung der E-Mails erfolgt über Server in der EU (z. B. Irland). Resend verarbeitet jedoch als US-amerikanischer Anbieter auch Metadaten und technische Protokolldaten in den USA. Eine Übermittlung personenbezogener Daten in ein Drittland kann daher nicht ausgeschlossen werden.

Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO), sofern Resend entsprechend zertifiziert ist, sowie ergänzend auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Es werden ausschließlich die für den E-Mail-Versand notwendigen Daten verarbeitet.

Bei jeder erfolgreichen Registrierung wird zusätzlich eine interne Administrationsbenachrichtigung per E-Mail versendet. Diese enthält Name, E-Mail-Adresse und Zeitpunkt der Registrierung und dient der Sicherstellung des ordnungsgemäßen Betriebs sowie der Missbrauchserkennung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zur Datenverarbeitung durch Resend findest du in der Datenschutzerklärung von Resend.

9. Amazon-Partnerprogramm (Affiliate-Links)

Auf dieser Website werden teilweise Links zu Amazon verwendet. Dabei handelt es sich um sogenannte Affiliate-Links. Wenn du einen solchen Link anklickst und anschließend bei Amazon einkaufst, erhalte ich eine Provision.

Beim Klick auf einen Amazon-Link wirst du auf die Website von Amazon weitergeleitet. Erst dort kann Amazon personenbezogene Daten (z. B. IP-Adresse, Nutzungsverhalten oder Geräteinformationen) erheben und verarbeiten. Auf diese Datenverarbeitung habe ich keinen Einfluss.

Ich selbst erhebe oder speichere in diesem Zusammenhang keine zusätzlichen personenbezogenen Daten.

Weitere Informationen zur Datenverarbeitung durch Amazon findest du in der Datenschutzerklärung von Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010

Die Nutzung der Affiliate-Links erfolgt auf Grundlage meines berechtigten Interesses an einer wirtschaftlichen Finanzierung dieses Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

10. Metadaten-Abruf von externen Webseiten

Zur Vereinfachung der Erstellung von Wunschlisten besteht die Möglichkeit, Produktinformationen automatisch aus externen Webseiten (z. B. Online-Shops) zu übernehmen.

Dabei wird die vom Nutzer eingegebene URL serverseitig von WunschFuchs abgerufen und öffentlich zugängliche Metadaten (z. B. Titel, Beschreibung, Bilder oder Preisangaben) ausgelesen.

Hierbei wird ausschließlich eine Verbindung zwischen unserem Server und der jeweiligen externen Webseite hergestellt. Es werden keine personenbezogenen Daten des Nutzers an diese Webseiten übermittelt.

Die übernommenen Inhalte stammen von den jeweiligen Drittanbietern. Für die Richtigkeit, Aktualität und Rechtmäßigkeit dieser Inhalte wird keine Gewähr übernommen.

Bitte prüfe die übernommenen Daten vor dem Speichern und stelle sicher, dass du über die erforderlichen Nutzungsrechte (insbesondere bei Bildern) verfügst.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Erstellung von Wunschlisten).

11. Schriftarten

WunschFuchs verwendet die Schriftart „Outfit". Die Font-Dateien werden lokal auf unserem eigenen Server gehostet. Es findet keine Verbindung zu Google-Servern oder anderen externen Diensten zum Laden der Schriftarten statt.

12. Hosting

WunschFuchs wird auf einem virtuellen Server des Anbieters IONOS SE (1&1) betrieben:

IONOS SE

Elgendorfer Str. 57

56410 Montabaur

Deutschland

Datenschutzerklärung IONOS

Der Server steht in Deutschland. IONOS verarbeitet als Auftragsverarbeiter gemäß Art. 28 DSGVO technische Verbindungsdaten (z. B. IP-Adressen) im Rahmen des Serverbetriebs. Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit IONOS.

Details zu Server-Log-Dateien, Speicherdauer und Rechtsgrundlage findest du in Abschnitt 7 c) „Server-Log-Dateien“.

13. Nutzergenerierte Inhalte

Registrierte Nutzer können eigene Inhalte erstellen, darunter Wunschtexte und hochgeladene Bilder. Die Verantwortung für die Rechtmäßigkeit dieser Inhalte liegt beim jeweiligen Nutzer.

Inhalte von Wunschlisten sind über den vom Nutzer geteilten Link öffentlich abrufbar. Bitte lade daher nur Inhalte hoch, für die du die erforderlichen Rechte besitzt und die keine sensiblen personenbezogenen Daten enthalten.

Eine permanente inhaltliche Vorabkontrolle veröffentlichter Inhalte erfolgt nicht.

Das Hochladen rechtswidriger Inhalte ist untersagt. Dazu zählen insbesondere urheberrechtlich geschützte Bilder ohne entsprechende Nutzungsrechte, beleidigende oder diskriminierende Texte sowie Inhalte, die gegen geltendes Recht verstoßen.

Solltest du einen Verstoß bemerken, kannst du dich per E-Mail an nachricht[at]wunschfuchs.de wenden. Gemeldete Inhalte werden zeitnah geprüft und ggf. entfernt.

14. Deine Rechte

Du hast gegenüber dem Verantwortlichen folgende Rechte hinsichtlich deiner personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO) – Welche Daten wir über dich gespeichert haben
  • Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO) – Löschung deiner Daten
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe deiner Daten in einem gängigen Format
  • Widerspruch (Art. 21 DSGVO) – gegen bestimmte Verarbeitungen

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Selbstständige Kontolöschung: Du kannst dein Konto jederzeit selbst im Backend unter „Einstellungen“ löschen. Dabei werden deine personenbezogenen Daten im Rahmen der technischen Möglichkeiten entfernt.

Alternativ kannst du deine Rechte jederzeit per E-Mail an die oben genannte Adresse geltend machen.

Darüber hinaus hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

15. Externe Links

Links in Wunschlisten: Öffentliche Wunschlisten können Links zu externen Webseiten (z. B. Online-Shops oder Produktseiten) enthalten, die von Nutzern erstellt wurden. Beim Anklicken solcher Links verlässt du WunschFuchs und es gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keinen Einfluss auf die Inhalte oder die Datenverarbeitung dieser externen Webseiten.

Links im Footer: Der Footer enthält Links zu buymeacoffee.com und paypal.me. Beim Besuch dieser Seiten gelten deren eigene Datenschutzbestimmungen. Wir haben keinen Einfluss auf die Datenverarbeitung durch diese Drittanbieter.

Stand: Februar 2026