Datenschutzerklärung

Zuletzt aktualisiert: 21. September 2026

Giftyr ist eine Wunschlisten-App, die darauf gebaut ist, eine Überraschung Überraschung bleiben zu lassen. Diese Erklärung sagt dir, was wir erheben, warum, wie lange wir es aufbewahren und was du dagegen tun kannst. Sie gilt für die App und für giftyr.app.

Wer wir sind

Giftyr wird betrieben von Johannes Meißner, verantwortlich für deine Daten im Sinne der DSGVO. Du erreichst uns unter contact@giftyr.app; im Impressum stehen die vollständigen Angaben, und über die Support-Seite geht alles Praktische am schnellsten.

Was die App erhebt

Dein Konto. Wenn du dich mit Apple anmeldest, speichern wir die Kontokennung, die Apple uns gibt, deinen Anzeigenamen und deine E-Mail-Adresse, falls du sie teilst statt sie zu verbergen. Apple entscheidet, was weitergegeben wird; dein Apple-ID-Passwort sehen wir nie.

Was du anlegst. Wünsche, Anlässe, Kreise und ihre Mitgliedschaften, Notizen, Preise, Links und alle Fotos, die du hochlädst. Das sind die Inhalte, für die es die App gibt.

Reservierungen. Wenn jemand ein Geschenk reserviert oder als gekauft markiert, speichern wir das zu diesem Konto, damit die Person ihre eigenen Reservierungen sehen kann. Wer die Geschenke eines Anlasses bekommt, erfährt nie, wer was reserviert hat – diese Einschränkung steckt in der Datenbank und in der API, nicht nur in der Oberfläche. Es gibt eine bewusste Ausnahme: Bei einem Anlass, den du für jemand anderen anlegst, sehen alle Beteiligten, wer was schenkt, weil die überraschte Person nicht dabei ist. Das gilt auch für alle, die den Link zum Teilen haben – die Seite ist nicht auf eingeladene Personen beschränkt, also sieht jede Person, die der Link erreicht oder an die er weitergeleitet wird, dieselbe Zuordnung. Die Nutzungsbedingungen erklären diesen Fall.

Mitteilungs-Token. Wenn du Mitteilungen einschaltest, speichern wir den Push-Token, den Apple für dein Gerät ausstellt, zusammen mit der Plattform und der Angabe, ob es ein Test- oder Produktions-Token ist. Damit können wir dich erinnern; er wird mit deinem Konto gelöscht, und wenn du Mitteilungen ausschaltest, nutzen wir ihn nicht mehr.

Produkt-Analytics. Die App nutzt TelemetryDeck für anonyme Nutzungszahlen – welche Bildschirme genutzt werden, welche Funktionen die Leute erreichen. TelemetryDeck erhält keinen Namen, keine E-Mail-Adresse und keine IP-Adresse. Jede Kennung, die wir senden, wird zweimal gehasht: einmal auf deinem Gerät, bevor sie übertragen wird, und noch einmal auf den Servern von TelemetryDeck. Du kannst das vollständig abschalten (siehe Deine Wahl).

Absturz- und Fehlerdiagnose. Die App nutzt Sentry, um Abstürze und Fehler zu melden, damit wir sie beheben können – einschließlich Gerätemodell, Betriebssystem und App-Version. Sentry erhält außerdem deine Giftyr-Kontokennung, damit wiederholte Abstürze als eine betroffene Person erkennbar sind und nicht als viele. Diese Kennung ist weder dein Name noch deine E-Mail-Adresse, aber sie ist mit deinem Konto verknüpft, und das sagen wir lieber deutlich, als das hier als anonym zu bezeichnen.

Was die Website erhebt

Warteliste. Wenn du dich einträgst, speichern wir deine E-Mail-Adresse und einen Einweg-Hash (HMAC-SHA256) deiner IP-Adresse. Der Hash dient allein dazu, Missbrauch zu begrenzen, und lässt sich nicht zurückrechnen. Du bekommst eine Bestätigungsmail und eine Nachricht, wenn die App erscheint.

Reservieren über einen geteilten Link. Wenn du ein Geschenk von einer geteilten Wunschliste reservierst, ohne die App zu installieren, speichern wir die E-Mail-Adresse und den Anzeigenamen, die du einträgst, sowie einen IP-Hash – damit wir dir den Bestätigungslink schicken und die Reservierung als deine anzeigen können, wenn du wiederkommst.

Dabei entsteht auch ein Giftyr-Konto für dich. Eine Reservierung per E-Mail legt ein Konto für diese Adresse an, mit einem Profil, das den angegebenen Anzeigenamen enthält – nur so gehört die Reservierung dir, übersteht den Bestätigungslink und ist noch da, wenn du die App später installierst. Du wirst nicht nach einem Passwort gefragt und es wird nichts berechnet, aber ab diesem Zeitpunkt existiert ein Konto, das deine E-Mail-Adresse und deinen Anzeigenamen enthält. Wenn dir das nicht recht ist, schreib an contact@giftyr.app, dann löschen wir es; installierst du die App und meldest dich mit derselben Adresse an, steht dir der unten beschriebene Weg zur Löschung in der App offen.

Seitenaufrufe. Wir zählen anonyme Ereignisse auf den geteilten Seiten – dass eine Seite geöffnet und dass eine Reservierung abgeschlossen wurde. Das sind nur Zählwerte und Zeitstempel: keine Kennung, kein Wunsch, kein Link-Token, nichts, was ein Ereignis mit einer Person verbindet.

Wir setzen auf giftyr.app keine Werbe-Tracker und keine Analyse-Cookies von Dritten ein.

Wo deine Daten liegen

App-Daten liegen bei Supabase in der Europäischen Union (eu-west-1, Irland). Die Website läuft im Netzwerk von Cloudflare, und die Einträge für Warteliste und geteilte Links liegen in einer Cloudflare-D1-Datenbank. Einige unserer Auftragsverarbeiter sitzen außerhalb der EU; wo das so ist, stützen sich die Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission.

Worauf wir uns stützen

Wie lange wir es aufbewahren

Deine Wahl

Dein Konto löschen

In der App: Profil → Datenschutz → Konto löschen. Das geschieht sofort und lässt sich nicht rückgängig machen. Es entfernt dein Konto, deine Wünsche, Anlässe, Kreise, hochgeladene Bilder und Mitteilungs-Token und widerruft die Berechtigung „Mit Apple anmelden“, die du uns erteilt hast.

Eines bleibt bewusst bestehen: Wenn du ein Geschenk auf der Wunschliste einer anderen Person reserviert hast, ist diese Reservierung danach nicht mehr mit dir verknüpft, das Geschenk bleibt aber als vergeben markiert. Würde es wieder auf verfügbar springen, könnten die anderen Schenkenden daraus schließen, dass du gegangen bist – und genau das würde den Schutz aushebeln, für den die App gebaut ist.

Wenn du die App nicht erreichst, schreib an contact@giftyr.app, dann löschen wir dein Konto für dich. Deine Daten löschen listet alle Wege auf, auch für Personen, die ein Geschenk reserviert haben, ohne die App zu installieren.

Deine Rechte

Nach der DSGVO kannst du Auskunft über deine Daten verlangen, Berichtigung, Löschung, eine übertragbare Kopie, Einschränkung der Verarbeitung, und du kannst einer Verarbeitung widersprechen, die sich auf ein berechtigtes Interesse stützt. Schreib an contact@giftyr.app, wir antworten innerhalb von 30 Tagen.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Deutschland ist das die Datenschutzbehörde des Bundeslandes, in dem du wohnst.

Kinder

Giftyr richtet sich nicht an Kinder. Du musst 16 Jahre oder älter sein, um ein Konto anzulegen, und wir erheben nicht wissentlich Daten unmittelbar von Kindern. Wünsche für ein Kind werden von einem Elternteil oder einer sorgeberechtigten Person im eigenen Konto geführt.

Wer deine Daten sonst noch verarbeitet

Änderungen

Wir aktualisieren diese Seite, wenn sich etwas Wesentliches ändert, und das Datum oben sagt dir, wann. Wenn eine Änderung deine Rechte wesentlich berührt, sagen wir dir vorher in der App oder per E-Mail Bescheid.