Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Webseite sind:

Maria und Enrico Hofmann
Südstraße 55
04178 Leipzig
Deutschland

E-Mail: gigo1980@gmail.com

2. Hinweis zum aktuellen Charakter des Angebots

„Mein Wunschgarten“ ist derzeit ein kostenfreier, nicht gewerbsmäßiger Dienst. Die Nutzung erfolgt aktuell ausschließlich im Rahmen einer geschlossenen Beta-Phase über persönliche Einladungslinks. Es werden nur die für den Betrieb des Dienstes erforderlichen Daten verarbeitet; eine Verarbeitung zu Werbe- oder Profilbildungszwecken findet nicht statt.

3. Warteliste

Wer sich für die Warteliste der geschlossenen Beta einträgt, gibt eine E-Mail-Adresse und optional einen Namen an. Wir verwenden diese Daten ausschließlich, um über den Start bzw. die Freischaltung zu informieren und – sofern eingewilligt – über Neuigkeiten zum Dienst. Jede Bestätigungs- und Hinweis-E-Mail enthält einen Abmeldelink, mit dem die Eintragung jederzeit widerrufen werden kann.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

4. Nutzerkonten und Wunschlisten

Zur Nutzung des Dienstes legen Sie ein Konto an. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort (ausschließlich als kryptographischer Hash gespeichert). Inhalte, die Sie selbst anlegen – etwa Wunschlisten, Wünsche, Beschreibungen und hochgeladene Bilder – werden gespeichert, um den Dienst bereitzustellen.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

5. Reservierungen durch Gäste

Besucherinnen und Besucher einer geteilten Wunschliste können einen Wunsch reservieren. Dabei werden ein Name und optional eine E-Mail-Adresse sowie eine Notiz erfasst, um die Reservierung der Listeninhaberin oder dem Listeninhaber zuzuordnen und Doppelschenkungen zu vermeiden. Die Angabe der E-Mail-Adresse ist freiwillig und dient nur der Koordination.

Rechtsgrundlage ist unser berechtigtes Interesse an der Funktionsfähigkeit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies und Anmeldung

Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie ein. Es enthält eine signierte Kennung Ihrer Sitzung, wird ausschließlich serverseitig ausgewertet und nicht für Tracking oder Analyse verwendet. Tracking- oder Marketing-Cookies sowie Dienste zur Reichweitenmessung setzen wir nicht ein.

Rechtsgrundlage für das technisch notwendige Cookie ist § 25 Abs. 2 TDDDG in Verbindung mit unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

7. Server-Logs und Hosting

Beim Aufruf der Webseite werden technisch erforderliche Daten verarbeitet (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource, Browser-/Geräteangaben), um die Auslieferung der Seite, die Stabilität und die Sicherheit zu gewährleisten. Gehostet wird der Dienst bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

8. E-Mail-Versand (Auftragsverarbeiter)

Für den Versand von E-Mails (z. B. Wartelisten-Bestätigung, Benachrichtigungen) nutzen wir den Dienst Resend der Resend, Inc. (USA). Dabei werden die Empfänger-E-Mail-Adresse und der jeweilige Nachrichteninhalt verarbeitet. Hierbei kann es zu einer Übermittlung in ein Drittland (USA) kommen; diese wird auf Grundlage geeigneter Garantien (Standardvertragsklauseln gemäß Art. 46 DSGVO bzw. eines gültigen Angemessenheitsrahmens) abgesichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist – je nach Anlass – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse an funktionsbezogener Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

9. Zugriff über KI-Schnittstelle (MCP)

Optional können Sie persönliche Zugangs-Tokens erstellen oder einen KI-Connector (OAuth) verbinden, um Ihre Wunschlisten über eine Schnittstelle zu verwalten. Dabei verarbeiten wir die zugehörigen Zugangs- und Einwilligungsdaten (als Hash bzw. signiert). Sie können erteilte Zugänge jederzeit im Konto widerrufen.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

10. Externe Links und Produktinformationen

Wünsche können Links zu externen Shops oder Produkten enthalten. Beim Aufruf solcher Links gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Auf deren Datenverarbeitung haben wir keinen Einfluss.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Konten- und Inhaltsdaten werden gelöscht, wenn Sie Ihr Konto löschen bzw. uns dazu auffordern. Wartelisten-Daten werden gelöscht, sobald die Beta-Phase beendet ist oder Sie sich abmelden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die oder der Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.