Datenschutzerklärung

Markus Zimmermann

Walter-Jasper-Str. 4

48282 Emsdetten

Deutschland

E-Mail: hallo@nefoli.de

nefoliGIFT verfolgt den Grundsatz der Datenminimierung und möchte unnötige Datenerhebungen vermeiden. Für den Betrieb des Dienstes werden jedoch notwendigerweise Konto-, Wunschlisten-, Gruppengeschenk-, Ereignis-, Benachrichtigungs- und technische Daten verarbeitet. Für die allgemeine Nutzungsanalyse setzen wir keine Analyse- oder Tracking-Systeme von Drittanbietern ein. Davon zu unterscheiden sind mögliche Tracking-Mechanismen der jeweiligen Affiliate-Netzwerke beim Anklicken eines gekennzeichneten Affiliate-Links.

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten wie IP-Adresse, Datum und Uhrzeit sowie User-Agent verarbeitet, um den Dienst bereitzustellen und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Für Datenbank, Authentifizierung, Speicher und Anwendungs-Backend setzen wir technische Dienste von Lovable Cloud und Supabase ein. Die eingesetzte Infrastruktur befindet sich nach dem technisch verifizierten Stand in der AWS-Region eu-west-2 in London, Vereinigtes Königreich. Die konkrete Verarbeitung erfolgt im Rahmen der von uns eingesetzten Infrastruktur und der jeweiligen Auftragsverarbeitungs- und Nutzungsbedingungen. Weitere mögliche Empfänger sind Google beim optionalen Google-Login, die nefoli-E-Mail-Infrastruktur unter notify.nefoli.de, nefoliFEEDBACK, externe Shop-Websites beim Abruf einer Produktseite, Affiliate-Netzwerke beim Anklicken eines Affiliate-Links sowie ein vom Nutzer ausdrücklich autorisierter externer MCP- oder KI-Client.

Für ein Konto verarbeiten wir E-Mail-Adresse, Anzeigename und Profilinformationen sowie Authentifizierungs- und Sitzungsinformationen. Passwörter und sonstige Zugangsdaten werden durch das Authentifizierungssystem von Supabase/Lovable Cloud verarbeitet. Optional kann Google-Login genutzt werden; dabei werden die für die Anmeldung bereitgestellten OAuth-Identitätsinformationen verarbeitet. Bestimmte OAuth-Berechtigungsumfänge werden hier nicht behauptet. Die Verarbeitung zur Bereitstellung des Kontos und der App-Funktionen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; die technisch notwendige Absicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wunschlisten können Titel, Beschreibung, Anlass oder eigenen Anlass, Sichtbarkeit, Freigabe-Token, Übergabedatum, Benachrichtigungseinstellungen und die Zuordnung zum Konto enthalten. Wunschlisten-Einträge können Titel, Beschreibung, Notizen, Kategorie, Preis, Priorität, Status, ursprüngliche Produkt-URL, Affiliate-URL, Produktbild-URL, Angaben zu Gastvorschlägen und Reservierungen enthalten. Reservierungen können Gastname, anonyme Gerätekennung und Zeitpunkt umfassen. Kommentare können Autorenname, Freitext sowie Nutzer-ID oder anonyme Gerätekennung enthalten und auch einer Liste eines anderen Nutzers zugeordnet sein. Gruppengeschenke können Titel, Beschreibung, öffentlichen Token, Fristen, Übergabedatum und Konfiguration enthalten. Empfängerdaten können Name, Beschreibung und ein im Anwendungsspeicher abgelegtes Bild umfassen. Geschenkideen können Titel, Preis, Währung, Händler, Bild, Beschreibung, Kommentar, Erstellername, Nutzer-ID oder anonyme Gerätekennung, Kaufstatus und Produkt-URL enthalten; bei Affiliate-Verarbeitung kann die gespeicherte URL die aufgelöste Affiliate-URL sein. Geldsammlungen können Ziel- und aktuellen Betrag, Zahlungsart, IBAN, Kontoinhaber, Zahlungsreferenz, Zahlungslink und Notizen sowie Namen, Betrag und Notiz eines Beitrags und dessen Nutzer-ID oder anonyme Gerätekennung enthalten. nefoliGIFT wickelt selbst keine Zahlungen ab. Persönliche Ereignisse können Personenname, Ereignistyp, Datum, jährliche Wiederholung sowie Erinnerungs-, E-Mail- und In-App-Einstellungen enthalten. Zu Erinnerungen werden Ereignisbezug, Termin, Erinnerungszeitpunkt sowie Versand- und Lesestatus gespeichert. Zuletzt angesehene Wunschlisten und Gruppengeschenke können Listenangaben, Titel, Freigabe-Token und Eigentümername enthalten; diese Einträge werden nach Anzahl begrenzt, nicht nach einer festgelegten Zeitspanne. Über öffentliche Links können Personen ohne Konto Ideen, Kommentare, Stimmen, Reservierungen oder Beteiligungen beitragen. Dabei können der angegebene Name und eine zufällig erzeugte anonyme Gerätekennung zur Zuordnung und Missbrauchsvermeidung verarbeitet werden.

Wenn eine Produkt-URL angegeben wird, kann nefoliGIFT die externe Produktseite serverseitig per HTTP abrufen, um URL und Produktdaten wie Titel, Beschreibung, Bild, Preis, Währung, Händler, Verfügbarkeit und Produktkennung zu prüfen und auszulesen. Dabei werden nicht absichtlich Cookies oder andere nutzerspezifische Daten an den Shop übermittelt. Die ursprüngliche URL kann für Validierung, Auslesen und Affiliate-Verarbeitung verarbeitet werden. Für unterstützte Shops können konfigurierte Regeln die URL in einen Affiliate-Link umwandeln. Beispiele möglicher konfigurierter Netzwerke sind Awin, Tradedoubler, Webgains, financeAds, Belboon und Zenaps; nicht jedes Netzwerk muss jederzeit aktiv sein. Affiliate-URLs können gespeichert werden. Affiliate-Protokolle enthalten ursprüngliche und aufgelöste Affiliate-URL, jedoch keine Nutzer-ID. Beim Anklicken kann das jeweilige Netzwerk eigene technische Tracking-Informationen erhalten; dies ist kein allgemeines Nutzungs-Tracking durch nefoliGIFT. Über notify.nefoli.de können Authentifizierungs-, Wunschlisten-, Ereigniserinnerungs- und weitere Anwendungs-E-Mails versendet werden. Dabei können Empfängeradresse, Betreff und gerenderter Inhalt verarbeitet werden. Verfügbare Benachrichtigungseinstellungen können in der App gesteuert werden. Feedback kann über den getrennten Dienst nefoliFEEDBACK an https://feedback.nefoli.de/api/public/feedback übermittelt werden und Kategorie, Betreff, Nachricht, Bewertung, Browser-/Plattformangaben, aktuelle URL und – falls verfügbar – Nutzer-ID enthalten. Name und E-Mail werden nur mitgesendet, wenn eine Antwort gewünscht wird. Zusätzlich stellt nefoliGIFT eine optionale MCP-Schnittstelle bereit. Erst nach erfolgreicher OAuth-Anmeldung und Autorisierung kann ein externer MCP-kompatibler Client oder KI-Agent im Namen des angemeldeten Nutzers Wunschlisten, Einträge, Gruppengeschenke und Ereignisse lesen, erstellen oder ändern, Gruppengeschenken Einträge hinzufügen und sie Ereignissen zuordnen. Es werden nicht automatisch sämtliche Daten an OpenAI oder andere KI-Anbieter gesendet. Nach einer autorisierten Übermittlung entscheidet der externe Anbieter selbst über seine weitere Verarbeitung; maßgeblich ist daher auch dessen Datenschutzerklärung.

Für notwendige Funktionen nutzt nefoliGIFT Cookies oder Browser-Speicher. Darin können eine anonyme Geräte-ID, der anonyme oder Gastname, vom Authentifizierungssystem verwaltete Sitzungsinformationen, die Design-Präferenz, Reservierungsmarker, Informationen über ausgeblendete Beteiligungshinweise und vorübergehende UI-Zustände gespeichert werden. Eine Feedback-Warteschlange kann eine noch nicht übermittelte Nachricht sowie Name und E-Mail vorübergehend im Browser enthalten. Diese Speicherungen dienen der angeforderten Funktion, Anmeldung, Darstellung oder Missbrauchsvermeidung. Es werden keine Analyse- oder Tracking-Cookies von Drittanbietern für eine allgemeine Nutzungsanalyse eingesetzt; mögliche Affiliate-Verfolgung nach dem Anklicken eines Partnerlinks wird in Abschnitt 6 beschrieben.

Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Eine allgemeine feste Löschfrist ist technisch nicht verifiziert. Bei einer Kontolöschung werden Konto und zugeordnete Primärdaten gelöscht, soweit dies technisch möglich ist. Daten, die mit Inhalten anderer Nutzer verbunden sind, für deren Integrität benötigt werden oder in technischen Protokollen stehen, können verbleiben oder anonymisiert werden. Dazu können anonymisierte Kommentare auf fremden Listen, Beiträge zu fremden Geldsammlungen, Reservierungen auf fremden Wunschlisten, Affiliate-Protokolle, bestimmte Benachrichtigungsdatensätze und im Speicher verbliebene Empfängerbilder gehören. Zuletzt angesehene Listen werden nach Anzahl begrenzt; für Affiliate-Protokolle, Benachrichtigungsereignisse und bestimmte Erinnerungsdatensätze ist keine automatische feste Löschfrist verifiziert. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Nach der DSGVO stehen dir, soweit die jeweiligen Voraussetzungen vorliegen, folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, soweit die Verarbeitung auf einer Einwilligung beruht
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für Anfragen zu deinen Daten wende dich an: datenschutz@nefoli.de.