Datenschutzerklärung

Stand: 7. Oktober 2026

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Diese Erklärung informiert Sie darüber, welche Daten beim Besuch von geschenkideen-fuer.de verarbeitet werden, wozu das geschieht und welche Rechte Sie haben. Kurz gesagt: Diese Website kommt ohne Tracking-Dienste, ohne Werbenetzwerke und ohne eingebundene Inhalte fremder Server aus. Verarbeitet werden die Daten, die für den technischen Betrieb nötig sind, und – nur wenn Sie ein Konto anlegen oder eine Wunschliste nutzen – die Angaben, die Sie dafür selbst eingeben (Abschnitt 5).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Marc Oltersdorf
Dreikönigenstraße 15a
50997 Köln
E-Mail: info@geschenkideen-fuer.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben bzw. im Impressum genannten E-Mail-Adresse.

2. Hosting

Diese Website wird auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. Der Server steht in Deutschland. IONOS verarbeitet die beim Aufruf der Website anfallenden Daten (siehe Abschnitt 3) in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logdateien

Bei jedem Aufruf einer Seite speichert der Webserver automatisch folgende Angaben in einer Logdatei:

IP-Adresse des aufrufenden Geräts
Datum und Uhrzeit des Aufrufs
aufgerufene Seite bzw. Datei und übertragene Datenmenge
HTTP-Statuscode (z. B. „200“ für erfolgreich)
zuvor besuchte Seite (Referrer), sofern der Browser sie übermittelt
Browsertyp und Betriebssystem (User-Agent)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu genutzt, einzelne Personen zu identifizieren. Sie dienen dazu, den Betrieb der Website sicherzustellen, Angriffe und Fehler zu erkennen und die Auslastung zu beurteilen. Aus den Logdateien erstellt der Server außerdem eine zugriffsgeschützte, nicht öffentliche Besucherstatistik (AWStats), die dem Betreiber zeigt, welche Seiten wie oft aufgerufen werden. Die Logdateien werden nach 10 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Fehler der Anwendung und den Versand von E-Mails (Empfängeradresse nur gekürzt, Betreff, Erfolg) halten wir in einem internen Protokoll fest, um Störungen zu erkennen. Es wird nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz vor Missbrauch zählen wir außerdem Anmeldeversuche, Registrierungen, Anfragen nach einem neuen Passwort, Reservierungen auf Wunschlisten und Verbindungsanfragen an die Schnittstelle für KI-Assistenten. Dafür speichern wir zu jedem Versuch die IP-Adresse (bei IPv6 nur den Netzanteil) bzw. einen nicht umkehrbaren Hashwert der eingegebenen E-Mail-Adresse und den Zeitpunkt – keine Inhalte. Werden es zu viele in kurzer Zeit, wird die Aktion vorübergehend gesperrt. Diese Einträge werden spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Konten und Wunschlisten vor Angriffen zu schützen).

4. Eigene Besucherstatistik

Wir zählen Seitenaufrufe, Klicks auf Links und Suchen auf dieser Seite, um sie zu verbessern – etwa welche Geschenkideen gefragt sind, welche Links weiterhelfen und wonach vergeblich gesucht wird. Dafür setzen wir kein Cookie und speichern keine IP-Adresse. Aus IP-Adresse und Browserkennung bilden wir mit einem täglich wechselnden, nach einem Tag gelöschten Zufallswert eine Kennung, die nur am selben Tag wiederkehrt; danach lässt sie sich niemandem mehr zuordnen. Ein gesetztes „Do Not Track“- oder „Global Privacy Control“-Signal vermerken wir dabei. Wunschlisten, Merkzettel und Kontoseiten zählen wir nicht. Einzelne Ereignisse löschen wir nach 30 Tagen, danach bleiben nur Tagessummen. Die Statistik läuft auf unserem eigenen Server, nichts geht an Dritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Website zu verbessern).

5. Cookies

Beim bloßen Besuch dieser Website wird kein Cookie gesetzt. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies und deshalb auch keinen Cookie-Banner; die eigene Besucherstatistik (oben) kommt ohne Cookie aus.

Ein technisch notwendiges Sitzungs-Cookie (Name: kern_sitzung) erhält nur, wer sich anmeldet, ein Konto anlegt oder eine geteilte Wunschliste öffnet. Es enthält nur eine zufällige Kennung, hält die Anmeldung und sichert Formulare gegen Missbrauch (sogenannte CSRF-Angriffe) ab. Das Cookie ist auf diese Website beschränkt, wird nur über verschlüsselte Verbindungen übertragen, ist für Skripte nicht auslesbar und wird beim Schließen des Browsers gelöscht.

Wer beim Anmelden „Angemeldet bleiben“ ankreuzt, erhält zusätzlich das Cookie kern_sitzung_bleiben mit einer zufälligen Kennung, die nur in gehashter Form bei uns gespeichert ist. Es hält die Anmeldung auf diesem Gerät für 60 Tage und wird beim Abmelden gelöscht.

Wer auf einer geteilten Wunschliste ein Geschenk mit „Ich schenke das“ reserviert, erhält zusätzlich das Cookie wl_schenker. Es enthält nur eine zufällige Kennung, wird nur auf den Wunschlisten-Seiten ausgewertet und erlaubt es, die eigene Reservierung später wieder zurückzunehmen. Es wird nach einem Jahr gelöscht.

Rechtsgrundlage für diese Cookies ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von Ihnen gewünschte Funktion).

6. Konto und Wunschlisten

Sie können ein Konto anlegen, um Wunschlisten zu erstellen und mit anderen zu teilen. Dafür speichern wir Ihre E-Mail-Adresse, auf Wunsch einen Namen, Ihr Passwort (nur gehasht, also nicht lesbar), den Zeitpunkt der Registrierung und der letzten Anmeldung sowie die Listen, Wünsche, Links und Hinweise, die Sie eintragen. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Nach der Registrierung schicken wir Ihnen eine E-Mail mit einem Bestätigungslink, damit niemand ein Konto mit fremder Adresse anlegen kann; Ihr Passwort wählen Sie erst dort. Wird die Adresse nicht innerhalb von 7 Tagen bestätigt, löschen wir das Konto automatisch. Weitere E-Mails erhalten Sie nur, wenn Sie selbst ein neues Passwort anfordern, einen Passkey hinzufügen, eine Verbindung zu einem KI-Assistenten herstellen oder sich mit Ihrer Adresse erneut registrieren, und wenn auf einer Ihrer Wunschlisten etwas reserviert wird, solange Sie auf keinem Gerät Push-Benachrichtigungen eingeschaltet haben (für jede Liste abschaltbar, nie im Überraschungsmodus; die Nachricht nennt nur die Liste, nicht das Geschenk und nicht, wer es schenkt), sowie – wenn Sie mitarbeiten – wenn ein Geschenkvorschlag auf Ihre Entscheidung wartet oder über Ihren eigenen Vorschlag entschieden wurde. Jede Benachrichtigung steht außerdem in Ihrer Liste unter „Mein Konto“; welche Sie als E-Mail (sofort oder einmal am Tag gesammelt) oder als Push-Nachricht bekommen, stellen Sie dort selbst ein, und jede solche E-Mail enthält einen Abmeldelink. Die Einträge löschen wir nach 90 Tagen. Werbung oder Newsletter verschicken wir nicht. Die E-Mails gehen über unseren eigenen Server beim oben genannten Hoster, die Links darin gelten nur einmal und nur für kurze Zeit.

Eine Wunschliste ist nicht öffentlich auffindbar: Sie ist nur über ihren geheimen Link bzw. QR-Code erreichbar und für Suchmaschinen gesperrt. Wer den Link hat, sieht die Liste. Sie können jederzeit einen neuen Link erzeugen; der alte funktioniert dann nicht mehr.

Wer auf einer geteilten Liste ein Geschenk reserviert, kann freiwillig einen Namen angeben. Er wird zusammen mit der Reservierung gespeichert und ist für alle sichtbar, die die Liste öffnen, damit sich die Schenkenden abstimmen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eigene Links, die Sie auf eine Liste setzen, sieht auch der Betreiber. Entfernen Sie den Eintrag wieder, wird ein nicht vorgeschlagener Link mitgelöscht. Haben Sie einen Link „für alle vorgeschlagen“, kann der Betreiber ihn anderen Nutzern als Geschenkidee anbieten – ohne Angaben zu Ihrer Person.

Auf Wunsch sagen wir Ihnen mit einer Push-Benachrichtigung auf Ihrem Gerät Bescheid, wenn auf einer Ihrer Wunschlisten etwas reserviert wurde – nicht was und nicht von wem. Dafür schalten Sie die Benachrichtigungen auf Ihrer Wunschlisten-Seite oder unter „Mein Konto“ selbst ein und erlauben sie im Browser. Wir speichern dann die Zustelladresse, die Ihr Browser beim Push-Dienst erhalten hat, zwei Schlüssel zum Verschlüsseln der Nachrichten, eine grobe Gerätebezeichnung (z. B. „Firefox auf Android“) sowie wann das Gerät angemeldet und wann zuletzt eine Nachricht zugestellt wurde. Die Nachrichten laufen über den Push-Dienst des Herstellers Ihres Browsers – bei Chrome, Edge und anderen Chromium-Browsern Google (Firebase Cloud Messaging), bei Firefox Mozilla, bei Safari Apple, unter Windows Microsoft; diese Anbieter können dafür auch Server außerhalb der EU nutzen. Der Inhalt jeder Nachricht ist Ende-zu-Ende verschlüsselt, der Push-Dienst erfährt nur, dass und wann eine Nachricht für Ihr Gerät eingeht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können: mit „Benachrichtigungen ausschalten“, durch Entfernen des Geräts unter „Mein Konto“ oder in den Einstellungen Ihres Browsers. Geräte, die der Push-Dienst nicht mehr kennt oder die mehrmals nicht erreichbar sind, löschen wir von selbst.

Wenn Sie einen Passkey einrichten, speichern wir dessen öffentlichen Schlüssel, eine zufällige Kennung, den von Ihnen vergebenen Namen und wann er angelegt und zuletzt benutzt wurde. Fingerabdruck, Gesichtsbild oder Geräte-PIN verlassen Ihr Gerät nicht und erreichen uns zu keinem Zeitpunkt; ebenso wenig der geheime Teil des Schlüssels.

Auf Wunsch können Sie einen KI-Assistenten wie claude.ai mit Ihrem Konto verbinden (unter „Mein Konto“ → Verbindungen). Der Assistent kann dann in Ihrem Auftrag Geschenke suchen, Ihre Wunschlisten und gemerkten Geschenke lesen und Einträge setzen oder entfernen – wer etwas reserviert hat, erfährt er nicht. Die Verbindung stellen Sie selbst her; welche Daten der Anbieter des Assistenten dabei verarbeitet, richtet sich nach Ihrem Vertrag mit ihm. Wir speichern zur Verbindung ihren Namen, wann sie angelegt und zuletzt benutzt wurde, die Zugangsschlüssel nur als Prüfsumme sowie je Aufruf, welche Funktion wann und mit welchem Ergebnis aufgerufen wurde (ohne Inhalte, 90 Tage). Sie können eine Verbindung jederzeit trennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wer auf Einladung des Betreibers als Redaktion oder Katalogpflege mitarbeitet, hat zusätzliche Rollen in seinem Konto. Bei Artikeln und Geschenkvorschlägen speichern wir dann, welches Konto sie angelegt hat; das sehen der Betreiber und die anderen Mitarbeitenden. Wer Geschenkvorschläge entscheidet, erhält nach seinen Einstellungen unter „Mein Konto“ eine Benachrichtigung (E-Mail sofort oder gesammelt, Push), wenn ein neuer Vorschlag wartet; sie nennt den Namen bzw. die Adresse des Vorschlagenden. Zu jedem Vorschlag speichern wir, wer ihn wann eingereicht und wer wann wie darüber entschieden hat (mit Begründung); abgelehnte Vorschläge löschen wir nach einem Jahr. Änderungen an Geschenken, Ratgebern und Shops protokollieren wir mit Konto und IP-Adresse (die Adresse löschen wir nach 30 Tagen, den Eintrag nach einem Jahr). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Änderungen an Konten durch den Betreiber (Rollen vergeben oder entziehen, sperren, löschen) halten wir mit Zeitpunkt und dem handelnden Konto fest, um nachvollziehen zu können, wer wann welche Rechte hatte. Diese Einträge löschen wir nach einem Jahr; wird ein Konto gelöscht, entfernen wir sofort die E-Mail-Adresse daraus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihr Konto jederzeit selbst löschen (unter „Mein Konto“). Dabei werden Ihre Listen samt Reservierungen, Ihre Passkeys, Ihre Verbindungen, Ihre für Benachrichtigungen angemeldeten Geräte und Ihre nicht freigegebenen Links sofort gelöscht. Gelöschte Daten können noch in Datensicherungen enthalten sein, bis diese überschrieben werden – spätestens nach gut zwei Wochen.

7. Partnerlinks (Affiliate-Links) und externe Links

Diese Website finanziert sich über Partnerlinks. Bei jeder Geschenkidee finden Sie einen Link zu Amazon.de sowie einen Link zur Produktseite des Herstellers. Wir nehmen am Partnerprogramm von Amazon EU teil, das zur Bereitstellung eines Mediums für Websites konzipiert wurde, mittels dessen durch die Platzierung von Werbeanzeigen und Links zu Amazon.de Werbekostenerstattungen verdient werden können. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Für Sie entstehen dadurch keine Mehrkosten.

Solange Sie einen solchen Link nicht anklicken, werden keine Daten an Amazon oder an Hersteller übertragen – die Links sind gewöhnliche Verweise, es werden keine Inhalte von diesen Anbietern in unsere Seiten eingebettet. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Der jeweilige Anbieter erfährt dann Ihre IP-Adresse und in der Regel, dass Sie von geschenkideen-fuer.de kommen (Referrer). Amazon-Links enthalten zusätzlich unsere Partnerkennung, damit Amazon einen Kauf unserer Website zuordnen kann; dazu setzt Amazon auf seinen eigenen Seiten Cookies. Für diese Verarbeitung ist allein der jeweilige Anbieter verantwortlich. Anbieter der Amazon-Seiten ist die Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg. Informationen zum Datenschutz bei Amazon finden Sie unter amazon.de – Datenschutzerklärung. Wir selbst erfahren von Amazon nicht, welche Person etwas gekauft hat, sondern nur zusammengefasste Angaben zu Klicks, Bestellungen und Vergütungen.

Bei einem Teil der Geschenkideen finden Sie zusätzlich einen Link zu Coolblue oder OTTO. Diese Links laufen über das Partnernetzwerk Awin (Awin AG, Berlin): Klicken Sie darauf, ruft Ihr Browser zuerst einen Server von Awin auf, der Sie zum Händler weiterleitet. Awin erfährt dabei Ihre IP-Adresse, Angaben zu Ihrem Browser und dass Sie von geschenkideen-fuer.de kommen, und setzt bzw. der Händler auf seinen Seiten Cookies, damit ein Kauf unserer Website zugeordnet werden kann. Für diese Verarbeitung sind Awin und der jeweilige Händler (Coolblue bzw. Otto) verantwortlich; Informationen dazu finden Sie unter awin.com – Datenschutzerklärung. Auch von Awin und den Händlern erfahren wir nicht, wer etwas gekauft hat. Produktbilder mit dem Nachweis „Bild: Coolblue“ bzw. „Bild und Verkäufer: OTTO“ stammen aus den Produktdatenfeeds dieser Händler; sie liegen auf unserem Server, beim Ansehen werden keine Daten an die Händler oder Awin übertragen.

8. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, speichern wir Ihre Nachricht mit Absenderadresse, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Nachrichten löschen wir, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Keine externen Dienste, keine Weitergabe

Diese Website lädt alle Schriften, Symbole, Skripte und Bilder von unserem eigenen Server. Es werden keine Dienste Dritter wie Google Analytics, Google Fonts, Social-Media-Plugins, Kartendienste oder Content-Delivery-Netzwerke eingebunden. Ihre Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Übermittlung in Länder außerhalb der EU findet durch uns nicht statt – ausgenommen verschlüsselte Push-Benachrichtigungen, wenn Sie diese selbst einschalten (Abschnitt 5). Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

10. Datensicherheit

Die Verbindung zu dieser Website ist durchgehend TLS-verschlüsselt (erkennbar am „https“ in der Adresszeile). Passwörter sind ausschließlich gehasht gespeichert. Der Server wird regelmäßig mit Sicherheitsaktualisierungen versorgt.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO).

Zur Ausübung dieser Rechte genügt eine E-Mail an die im Impressum genannte Adresse. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Behörde Ihres Wohnorts oder unseres Sitzes. Eine Liste der deutschen Aufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Technik der Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung; das Datum des Stands finden Sie am Anfang der Seite.