Datenschutz
Was diese Seite speichert, wofür und was sie nicht tut. Klare Liste, kein Juristendeutsch.
Wenn dir eine Liste gehört
- Dein Name, die gewählte Seitenadresse und deine E-Mail-Adresse. Über die E-Mail meldest du dich an.
- Dein Passwort, gespeichert ausschließlich als scrypt-Hash. Es lässt sich nicht zurücklesen.
- Die Listen und Geschenke, die du anlegst, samt allem, was aus einem eingefügten Link übernommen wurde.
- Fotos, die du für ein Geschenk hochlädst. Jedes wird verkleinert und ohne Standort, Kameradaten und Datum neu gespeichert und gelöscht, wenn du das Geschenk entfernst oder sein Foto änderst. Ein Link zu einem Bild auf einer anderen Seite wird von dort geladen, genau wie ein Bild aus einem Shop.
- Ein signiertes Cookie, das dich 30 Tage angemeldet hält.
Wenn du ein Geschenk reservierst
- Der eingetippte Vorname oder Spitzname. Er wird anderen Besuchern dieser Seite gezeigt, nie der Person, der die Liste gehört.
- Eine zufällige Kennung in deinem Browser, damit nur du diese Reservierung zurücknehmen kannst.
Beim Reservieren sind weder Konto noch E-Mail-Adresse noch Passwort im Spiel.
Wenn du beim Wichteln mitmachst
- Den Namen, den die organisierende Person für dich eingetragen hat — ein Vorname genügt — und einen zufälligen Link, der nur dir gehört.
- Alles, was du dort auf deine eigene Wunschliste setzt; das sieht nur die Person, die dich gezogen hat.
- Wen du gezogen hast. Das wird gespeichert, damit dein eigener Link es dir zeigen kann, und keine Seite zeigt es sonst jemandem, auch nicht der organisierenden Person.
Beim Mitmachen sind weder Konto noch E-Mail-Adresse noch Passwort im Spiel. Die organisierende Person hat die Links von allen, weil hier nichts per E-Mail verschickt wird und Verteilen der einzige Weg ist, auf dem sie ankommen.
Was die Person mit der Liste sieht
Wie viele Geschenke auf ihrer Liste reserviert sind. Nicht welche und nicht von wem. Das setzt der Server durch, es ist nicht bloß in der Oberfläche versteckt: Reservierungen werden aus der Seite entfernt, bevor sie an den Browser dieser Person geht.
Wenn du einen Link einfügst
Der Server ruft diese Seite einmal ab, um Titel, Bild und Preis zu lesen. Die Anfrage geht an den Shop, nicht an Dritte, und nur öffentliche Adressen werden abgerufen. Das Bild wird unter seiner ursprünglichen Adresse eingebunden, nicht hierher kopiert.
Was diese Seite nicht tut
- Keine Werbung, keine Werbe-Cookies und nichts wird an Werbetreibende verkauft. Was wenig gezählt wird, steht oben beschrieben.
- Keine E-Mails an deine Freunde. Teilen heißt, dass du einen Link verschickst.
- Nichts wird verkauft oder weitergegeben.
Alles, was die Seite braucht, auch ihre Schriften, wird von dieser Domain ausgeliefert. Von außerhalb geladen werden zwei Besucherzähler: Ahrefs Web Analytics (analytics.ahrefs.com), das keine Cookies setzt, und Google Analytics (googletagmanager.com), das eigene Cookies setzt, damit wiederkehrende Besuche als eine Person zählen. Beide erfahren die Adresse der Seite, die du geöffnet hast — in der Adresse einer Wunschliste steckt der Seitenname, den ihr Besitzer gewählt hat — und sonst nichts: keine E-Mail-Adresse und nichts von dem, was auf einer Liste steht.
Was gezählt wird
Acht Zahlen pro Tag, sonst nichts: Aufrufe der Infoseiten nach Seite und Sprache, geöffnete Wunschlisten, erzeugte Linkvorschauen, reservierte Geschenke, geöffnete QR-Codes, Registrierungen, durchgeführte Wichtel-Auslosungen und Starts der App über das Symbol auf dem Startbildschirm. Es sind schlichte Zähler — die Seite erhöht eine Summe um eins und speichert nichts darüber, wer das ausgelöst hat.
Diese Zähler speichern keine IP-Adresse, keinen Browser-Fingerabdruck, keinen Besuchsverlauf und keine Zeile pro Person, die sich jemandem zuordnen ließe. Von ihnen wird nichts irgendwohin gesendet: Die Zählerstände liegen in derselben Datenbank wie die Listen und werden vom Betreiber auf der Kommandozeile gelesen.
Wenn du die App installierst
Die Seite auf den Startbildschirm zu legen installiert ein kleines Skript in deinem Browser — einen Service Worker —, das Stylesheet, Schriften und Symbole auf deinem Gerät behält, damit die App schnell öffnet und auch ohne Empfang noch etwas Sinnvolles sagen kann. Keine Seite einer Wunschliste wird je behalten: Jede Seite wird frisch geladen, weil eine gespeicherte jemandem gezeigt werden könnte, für den sie nicht gebaut wurde.
Dein Browser merkt sich außerdem, dass du die Installationsleiste geschlossen hast, und fragt einen Monat lang nicht erneut. Beides liegt nur auf deinem Gerät und wird nirgendwohin gesendet; die App zu entfernen löscht es.
Auf Android erscheint die installierte App außerdem im Teilen-Menü. Ein Foto oder ein Link, den du mit ihr teilst, bleibt etwa eine Stunde auf dem Server, unter einem zufälligen Namen, den nur dein Browser in einem Cookie bekommt, während du die Liste dafür auswählst. Ein Foto wird beim Ankommen verkleinert und ohne Standort, Kameradaten und Datum neu gespeichert, genau wie beim Hochladen. Fügst du es hinzu, gehört es zu dieser Liste; brichst du ab oder lässt es liegen, wird es gelöscht.
Sprache
Deine Sprachwahl wird in einem Cookie gespeichert, damit die Seite beim nächsten Mal in derselben Sprache öffnet. Hast du keine gewählt, gilt die Sprache, die dein Browser anfragt.
Löschen
Ein Geschenk zu entfernen löscht die zugehörige Reservierung. Eine Liste löschst du auf ihrer eigenen Seite, dein ganzes Konto unten auf deiner Übersicht; beides nimmt alles darauf mit, Fotos und Reservierungen eingeschlossen.
Ein Konto, das niemand genutzt hat – weder du noch jemand, der eine deiner Listen öffnet –, bekommt nach drei Monaten eine E-Mail, mit Geschenken darauf erst nach einem Jahr, und zwar an die Adresse, mit der du dich angemeldet hast, mit einem Link, der es behält. Bleibt es 30 Tage später weiter ungenutzt, wird es mit allem darauf gelöscht. Damit das klappt, speichert die Seite den Tag, an dem dein Konto zuletzt genutzt wurde, und die Sprache, in der du es zuletzt genutzt hast – mehr nicht.