DSGVO-konforme Wunschliste – was bedeutet das wirklich?
Kein Marketingsprech, keine vagen Versprechen. Was Wunschnest konkret speichert, was nicht – und was DSGVO-Konformität für deinen Alltag bedeutet.
Was DSGVO-konform wirklich bedeutet
Die Datenschutz-Grundverordnung (DSGVO) ist seit Mai 2018 in der EU in Kraft. Sie regelt, welche Daten Unternehmen von EU-Bürgern erheben dürfen, wie lange sie gespeichert werden dürfen und welche Rechte du als Nutzer hast.
Das Problem: Viele Dienste schreiben “DSGVO-konform” irgendwo in ihre Datenschutzerklärung, ohne das im Detail zu erklären. Wir versuchen hier, konkret zu sein.
Die drei wichtigsten DSGVO-Grundsätze für Wunschlisten-Apps:
- 1.Datensparsamkeit: Nur so viele Daten erheben wie nötig
- 2.Zweckbindung: Daten nur für den vereinbarten Zweck nutzen (nicht für Werbung)
- 3.Betroffenenrechte: Du kannst Auskunft, Löschung und Berichtigung verlangen
Warum Server-Standort wichtig ist
Viele US-Dienste behaupten DSGVO-Konformität, haben aber Server in den USA. Das ist problematisch, weil der US Cloud Act amerikanischen Behörden den Zugriff auf US-Firmendaten ermöglicht – unabhängig davon, wo die Server stehen.
Der EuGH hat in mehreren Urteilen (u.a. Schrems II, 2020) festgestellt, dass Datentransfers in die USA unter bestimmten Bedingungen rechtswidrig sein können.
Wunschnest hostet alle Daten in Deutschland. Kein US-Zugriff, keine grauen Rechtszonen.
Was Wunschnest wirklich speichert
Konkret und ehrlich – keine Marketingformulierungen.
✅ Das speichern wir
- •E-Mail-Adresse (für Login-Link und Benachrichtigungen)
- •Optionaler Anzeigename (den du selbst wählst)
- •Wunschlisten mit Wünschen (Titel, Beschreibung, Link, Preisangabe)
- •Reservierungsstatus von Wünschen (wer reserviert hat, wird nur für Schenkende gespeichert)
- •Technische Logs: IP-Adresse, Zeitpunkte von Zugriffen (für Sicherheit, 30 Tage Aufbewahrung)
❌ Das speichern wir nicht
- •Kein Tracking-Pixel oder Werbecode
- •Keine Gerätefingerabdrücke für Werbezwecke
- •Keine Weitergabe an Facebook, Google Ads oder ähnliche Netzwerke
- •Kein Verkauf von Nutzerdaten
- •Keine Analyse deiner Wünsche für Produktempfehlungen
⚠️ Das solltest du wissen
- •Wir nutzen einen externen E-Mail-Versanddienst – diese erhalten zwangsläufig E-Mail-Adressen
- •Bei eingebetteten Produktbildern von externen Shops kann dein Browser den externen Server kontaktieren
- •Wunschlisten-Links sind öffentlich – wer den Link hat, kann die Liste sehen
Vergleich: Wunschnest vs. US-Dienste
| Kriterium | US-Dienste | Wunschnest |
|---|---|---|
| Server-Standort | USA / weltweit | Deutschland |
| Cloud Act Risiko | ⚠️ Ja | ✅ Nein |
| Werbedaten-Nutzung | Oft ja | ✅ Nein |
| DSGVO Art. 17 (Löschrecht) | Theoretisch ja | ✅ Klar geregelt |
| Datenschutzerklärung auf Deutsch | Selten | ✅ Ja |
DSGVO-konform Wünsche teilen
Deine Daten bleiben in Deutschland, werden nicht für Werbung genutzt und können jederzeit gelöscht werden.
Kostenlos und DSGVO-konform startenHäufige Fragen zum Datenschutz
Welche Daten speichert Wunschnest wirklich?
Wunschnest speichert: E-Mail-Adresse, optionaler Anzeigename, erstellte Wunschlisten mit Wünschen (Titel, Beschreibung, Link, Preis), Reservierungsstatus. Außerdem technische Logs (IP-Adresse, Zugriffszeitpunkte) für Betrieb und Sicherheit. Keine Tracking-Pixel, keine Werbedaten.
Werden meine Daten an Dritte weitergegeben?
Nein. Wunschnest gibt keine personenbezogenen Daten an Werbepartner oder Datenhändler weiter. Technische Dienstleister (Hosting, E-Mail-Versand) erhalten nur die für ihren Dienst notwendigen Daten und sind vertraglich zur DSGVO-Konformität verpflichtet.
Wo stehen die Server von Wunschnest?
Die Server stehen in Deutschland. Es gibt keinen Datentransfer in Drittstaaten (z.B. USA) ohne rechtliche Grundlage nach Art. 46 DSGVO.
Was ist der Unterschied zu US-Diensten wie Amazon?
US-Unternehmen unterliegen dem US Cloud Act, der US-Behörden unter Umständen Zugriff auf gespeicherte Daten gewährt – auch wenn die Server in Europa stehen. Zudem nutzen viele US-Dienste Wunschlisten-Daten für personalisierte Werbung. Wunschnest tut das nicht.
Kann ich meine Daten löschen lassen?
Ja. Du hast nach DSGVO Art. 17 das Recht auf Löschung. Du kannst dein Konto jederzeit selbst löschen oder uns kontaktieren. Nach Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen entfernt, Backups innerhalb von 90 Tagen.