Datenschutzerklärung

Transparente Informationen zur Verarbeitung Ihrer Daten

Wir freuen uns sehr über Ihr Interesse an unserem Angebot. Datenschutz ist für uns ein besonders wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf der Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG und TMG). Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung Ihrer Daten auf dieser Website auf.

1. Datenverarbeitung auf dieser Website

1.1 Technisch notwendige Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb unserer Website erforderlich sind. Diese Cookies speichern eine eindeutige Sitzungs-ID (Client-ID), um:

  • Das tägliche Suchlimit (3 Anfragen) durchzusetzen
  • Eine reibungslose Nutzung der Geschenksuche zu gewährleisten
  • Ihre Suchhistorie für Sie speichern zu können

Cookie-Details:

  • Name: geschenkai_id
  • Dauer: 30 Tage
  • Zweck: Session-Identifikation, Rate Limiting, Suchhistorie
  • Typ: HttpOnly, Secure (in Production)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website und Missbrauchsverhinderung)

1.2 Server-Log-Dateien

Der Provider dieser Website erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Zeitstempel der Anfrage

Diese Daten werden getrennt von Ihren durch das Cookie gespeicherten Daten aufbewahrt und dienen ausschließlich der technischen Analyse und Verbesserung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität und Fehleranalyse)

2. KI-gestützte Geschenksuche (OpenAI API)

Unsere Geschenksuche nutzt die OpenAI API (ChatGPT), um personalisierte Geschenkvorschläge zu generieren. Hierbei gelten folgende Datenschutzgrundsätze:

Verarbeitete Daten:

  • Ihre Suchanfrage: Der von Ihnen eingegebene Text (z.B. "Meine Freundin wird 30...")
  • Analyse-Ergebnisse: Von der KI extrahierte Informationen (Alter, Geschlecht, Interessen)
  • Kontext: Trend-Daten von externen Quellen (Google Trends, Pinterest)

✓ Was wir NICHT tun:

  • Keine Training: Ihre Daten werden NICHT zum Trainieren von KI-Modellen verwendet
  • Keine Speicherung: OpenAI speichert keine Daten für längere Zeit (Zero-Retention Policy)
  • Keine Profilbildung: Wir erstellen kein persönliches Profil über Sie
  • Keine Weitergabe: Ihre Daten werden nicht an Dritte verkauft

Nähere Informationen zur OpenAI-Datenverarbeitung finden Sie hier:openai.com/policies

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - Bereitstellung der vereinbarten Geschenksuche)

3. Webanalyse & Marketing-Tools

3.1 Google Search Console

Wir nutzen die Google Search Console, ein kostenloses Tool von Google zur Überwachung und Optimierung unserer Website in den Google-Suchergebnissen.

✓ Datenschutzfreundlich:

  • Keine Cookies: Google Search Console setzt KEINE Cookies auf Ihrem Gerät
  • Keine personenbezogenen Daten: Es werden keine personenbezogenen Daten von Website-Besuchern erfasst
  • Kein Tracking: Kein Verhaltenstracking oder Profiling
  • Nur aggregierte Daten: Wir sehen nur anonymisierte Statistiken (z.B. "X Besucher fanden uns über Suchbegriff Y")

Die Google Search Console zeigt uns lediglich technische Informationen und aggregierte Nutzungsstatistiken, die keine Rückschlüsse auf einzelne Personen zulassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung der Website-Sichtbarkeit und technischen Fehlerbehebung)

3.2 Google Ads Conversion-Tracking

Wir verwenden Google Ads (ehemals Google AdWords) und das Google Ads Conversion-Tracking, um die Wirksamkeit unserer Werbeanzeigen zu messen.

Verwendete Technologien:

  • Google Ads Tag: Ein Tracking-Code, der beim Besuch bestimmter Seiten geladen wird
  • Conversion-Tracking: Erfasst, ob nach einem Klick auf eine Anzeige eine bestimmte Aktion ausgeführt wurde
  • Remarketing-Cookies (optional): Für personalisierte Werbung (nur mit Einwilligung)

⚠ Ihre Kontrolle:

  • Sie können Cookies in Ihren Browsereinstellungen deaktivieren oder löschen
  • Google bietet ein Werbe-Präferenz-Center zur Verwaltung von Werbe-Einstellungen
  • Über About Ads können Sie sich von personalisierter Werbung abmelden

Mehr Informationen zur Datenverarbeitung durch Google:policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Remarketing/Tracking-Cookies; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für grundlegende Conversion-Messung

3.3 Pinterest Tag & Werbekampagnen

Wir nutzen Pinterest und das Pinterest Tag für Werbekampagnen und zur Messung der Werbewirksamkeit auf der Pinterest-Plattform.

Verwendete Technologien:

  • Pinterest Tag: Ein Tracking-Code (JavaScript), der auf unserer Website geladen wird, um Conversions zu erfassen
  • Conversion-Tracking: Erfasst, ob nach dem Klick auf eine Pinterest-Anzeige eine bestimmte Aktion ausgeführt wurde (z.B. Geschenksuche genutzt)
  • Event-Daten: Seitenaufrufe, Suchanfragen, Klicks auf Geschenkempfehlungen
  • Remarketing: Wiederansprache von Nutzern, die bereits unsere Website besucht haben (nur mit Einwilligung)

Erfasste Daten durch Pinterest:

  • IP-Adresse (gekürzt/anonymisiert)
  • Browser-Typ und -Version
  • Besuchte Seiten und Zeitstempel
  • Referrer URL
  • Geräte-Informationen (anonymisiert)
  • Interaktionen mit Geschenkempfehlungen (ohne personenbezogene Details)

✓ Datenschutz-Maßnahmen:

  • IP-Anonymisierung: Pinterest kürzt IP-Adressen in der EU
  • Keine direkte Identifikation: Wir erhalten keine Namen oder E-Mail-Adressen
  • Aggregierte Daten: Berichte zeigen nur anonymisierte Statistiken
  • DSGVO-konform: Standardvertragsklauseln (SCC) mit Pinterest Europe Ltd.

⚠ Ihre Kontrolle:

  • Sie können das Pinterest Tag durch Browser-Einstellungen oder Add-ons blockieren
  • Pinterest bietet Datenschutz-Einstellungen in Ihrem Account
  • Über About Ads können Sie sich von personalisierter Werbung abmelden
  • In der Pinterest-App können Sie interessenbasierte Werbung deaktivieren

Mehr Informationen zur Datenverarbeitung durch Pinterest:policy.pinterest.com/de/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Remarketing/Tracking-Cookies; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für grundlegende Conversion-Messung. Pinterest Europe Ltd. (Irland) verarbeitet Daten gemäß DSGVO mit Standardvertragsklauseln.

4. Amazon Partnerprogramm & Affiliate-Links

Diese Website enthält Affiliate-Links (Partner-Links) zu Amazon.de. Wenn Sie über diese Links Produkte kaufen, erhalten wir eine Provision vom Amazon Partnerprogramm.

Datenschutz bei Amazon-Käufen:

  • Keine personenbezogenen Daten: Amazon teilt uns KEINE persönlichen Daten mit (kein Name, Adresse, E-Mail)
  • Produktinformationen: Wir sehen auf Produktniveau, WAS gekauft wurde (z.B. Produktname, Anzahl) - dies ist für die Abrechnung der Provision notwendig
  • Keine Zurückverfolgung: Es gibt KEINE Verbindung zwischen dem Käufer und der Suchanfrage auf unserer Website
  • Kein User-Tracking: Wir können nicht nachverfolgen, WELCHE Person WAS gekauft hat

Die Datenverarbeitung beim Kaufvorgang auf Amazon.de unterliegt ausschließlich derAmazon-Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung der Links)

5. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Adresse "https://" und dem Schloss-Symbol in Ihrem Browser erkennen.

6. Ihre Betroffenenrechte

Als betroffene Person stehen Ihnen folgende Rechte gemäß Art. 15 DSGVO zu:

  • Auskunft: Sie können Auskunft über Ihre von uns verarbeiteten Daten verlangen
  • Berichtigung: Sie können die Berichtigung falscher Daten verlangen
  • Löschung: Sie können die Löschung Ihrer Daten verlangen (soweit keine gesetzliche Aufbewahrungspflicht besteht)
  • Einschränkung: Sie können die Einschränkung der Verarbeitung verlangen
  • Widerspruch: Sie können der Verarbeitung widersprechen (ausgenommen technisch notwendige Cookies)
  • Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen Format erhalten

Bei technisch notwendigen Cookies können Sie der Verarbeitung jederzeit durch Löschen des Cookies widersprechen. In diesem Fall ist die Nutzung unserer Website eingeschränkt.

Kontakt für Auskunftsersuchen: mafel@geschenkai.com

7. Speicherdauer

Suchanfragen: Werden bis zu 30 Tage gespeichert (für Ihre Suchhistorie). Danach werden sie automatisch gelöscht.

Cookies: Das Session-Cookie wird nach 30 Tagen automatisch gelöscht.

Server-Logs: Werden nach 7 Tagen automatisch gelöscht.

8. Hosting & Speicherort

Hosting-Provider: Unsere Website wird bei Hostinger International Ltd. (eine nach irischem Recht gegründete Gesellschaft mit Firmensitz in Vilnius, Litauen) gehostet.

VPS-Server Details:

  • Serverstandort: Germany - Frankfurt
  • Datenbank: PostgreSQL Datenbank, lokal auf unserem Server gehostet
  • OpenAI API: Server in den USA (Zero-Retention Policy - keine dauerhafte Speicherung)
  • Amazon: Amazon Partnerprogramm - keine personenbezogene Datenspeicherung auf unserer Seite

DSGVO-Konformität: Alle Datenverarbeitung erfolgt gemäß der EU-Datenschutz-Grundverordnung (DSGVO). Bei Einsatz von US-Dienstleistern (OpenAI) werden Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO verwendet.

9. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 05.05.2026.

Durch die Weiterentwicklung unserer Website und Änderungen gesetzlicher Vorschriften kann es notwendig werden, diese Datenschutzerklärung zu ändern. Wir empfehlen Ihnen, sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.

10. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

E-Mail: mafel@geschenkai.com

Alternativ haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde in dem Bundesland, in dem unser Unternehmen sitzt.