Datenschutz

Verantwortlich

Für die Verarbeitung personenbezogener Daten auf dieser Website und in der App „mine, thanks.“ verantwortlich ist:

Was diese Website immer tut

Schriften liegen auf demselben Server wie die Seite selbst und werden nicht von fremden Anbietern nachgeladen. Bilder auf geteilten Listen und Profilseiten kommen aus unserem Speicher bei Supabase (siehe „Dein Konto in der App“); ältere Wünsche zeigen ihr Bild teils noch direkt vom Online-Shop, aus dem sie stammen – beim Anzeigen erhält dieser Shop dann deine IP-Adresse und Browserkennung.

Die Website läuft bei Vercel Inc. (USA) in einem Rechenzentrum in Frankfurt am Main. Beim Abruf fallen die üblichen Server-Protokolle an: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Sie entstehen technisch bei jeder Übertragung und dienen dem Betrieb und der Sicherheit der Seite; Rechtsgrundlage ist unser berechtigtes Interesse daran, Art. 6 Abs. 1 lit. f DSGVO. Vercel verarbeitet sie als unser Auftragsverarbeiter (Art. 28 DSGVO); für einen Zugriff aus den USA gelten die Standardvertragsklauseln der EU-Kommission. Wie lange die Protokolle aufbewahrt werden, richtet sich nach den Einstellungen von Vercel.

Wählst du selbst eine Sprache oder ein Land — im Wähler auf der Startseite oder unten auf jeder Seite —, merkt sich ein Cookie namens mt_locale diese Wahl (etwa „de-at“) für ein Jahr, damit dich minethanks.com beim nächsten Mal gleich dorthin bringt. Mehr steht nicht darin, keine Kennung, und ausgewertet wird es nicht. Ohne das Cookie richtet sich die Startseite nach der Sprache, die dein Browser ohnehin mitschickt; nach deinem Standort oder deiner IP-Adresse richten wir uns nie. Das Cookie ist für den von dir angeforderten Dienst unbedingt erforderlich und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 5 Abs. 3 der Richtlinie 2002/58/EG).

Zwei weitere Einträge legt die Seite nur an, wenn du die jeweilige Funktion nutzt, und zwar im lokalen Speicher deines Browsers, nicht als Cookie: Reservierst du auf einer geteilten Liste einen Wunsch, merkt sich dein Browser unter „wp.res.“ und der Kennung des Wunsches einen zufälligen Schlüssel, mit dem du die Reservierung später wieder aufheben kannst. Verbindest du ChatGPT oder Claude mit deinem Konto, hält „mt-connect“ für diesen Vorgang deine Anmeldung fest. Beides ist für die von dir angeforderte Funktion unbedingt erforderlich und braucht deshalb keine Einwilligung (Art. 5 Abs. 3 der Richtlinie 2002/58/EG).

Weiterleitung zum passenden Store

Rufst du minethanks.com/app auf oder öffnest du auf dieser Website das Fenster mit den beiden Stores, werten wir die Browserkennung (User-Agent) aus, die dein Browser bei jedem Abruf mitschickt. Wir lesen daraus nur das Betriebssystem ab – iOS, Android oder ein anderes –, um dir den passenden Store zu zeigen oder dich direkt dorthin weiterzuleiten. Beim Fenster geschieht das allein in deinem Browser; dafür wird nichts an uns übertragen.

Das Ergebnis speichern wir nicht, wir bilden daraus kein Profil und geben es an niemanden weiter. Auch die Antwort auf /app wird nicht zwischengespeichert. Die üblichen Server-Protokolle (siehe oben) bleiben davon unberührt.

Rechtsgrundlage ist unser berechtigtes Interesse, dir ohne Umweg die App für dein Gerät anzubieten, Art. 6 Abs. 1 lit. f DSGVO.

Nach der Weiterleitung bist du im App Store von Apple bzw. bei Google Play. Für die Verarbeitung dort sind Apple bzw. Google selbst verantwortlich; es gelten deren Datenschutzerklärungen.

Hinweis auf die App

Öffnest du diese Website oder eine geteilte Liste auf einem Android-Gerät, zeigen wir oben eine schmale Leiste mit einem Link zu Google Play. Ob es ein Android-Gerät ist, lesen wir – wie bei der Weiterleitung zum Store – allein aus der Browserkennung (User-Agent) ab. Auf geteilten Listen, Wunsch- und Profilseiten sowie im Meldeformular geschieht das auf unserem Server, auf den übrigen Seiten in deinem Browser. Das Ergebnis speichern wir nicht.

Schließt du die Leiste mit ✕, setzen wir das Cookie „mt_app_banner“ mit dem Wert „dismissed“. Es hält nur fest, dass du den Hinweis geschlossen hast, damit er 30 Tage lang nicht wiederkommt; danach läuft es ab. Es enthält keine Kennung; wir lesen es nur, um zu entscheiden, ob die Leiste erscheint, und nutzen es nicht für Tracking.

In Chrome auf Android fragt die Seite den Browser außerdem, ob die App von mine, thanks. schon installiert ist, und blendet die Leiste dann aus. Diese Prüfung erledigt Chrome auf deinem Gerät; das Ergebnis bleibt im Browser und wird nicht an uns übertragen.

Rechtsgrundlage ist unser berechtigtes Interesse, dir die App für dein Gerät anzubieten und einen geschlossenen Hinweis nicht erneut zu zeigen, Art. 6 Abs. 1 lit. f DSGVO.

Dein Konto in der App

Für ein Konto speichern wir deine Telefonnummer, deinen Anzeigenamen und – wenn du sie angibst – Profilbild, Kurzbeschreibung und Profiladresse, außerdem die Sprache der App und das Land, das sich aus deiner Telefonnummer ergibt. Meldest du dich mit Apple oder Google an, kommen die Angaben dazu, die dieser Anbieter übermittelt (siehe unten).

Konto, Listen, Wünsche, Bilder und alle übrigen Daten der App liegen bei Supabase Inc. als unserem Auftragsverarbeiter (Art. 28 DSGVO) in einem Rechenzentrum in Frankfurt am Main. Für einen Zugriff aus den USA, etwa bei der Wartung, gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten, solange dein Konto besteht.

Du kannst dein Konto jederzeit in der App löschen; wie das geht, steht auch auf dieser Website unter „Konto löschen“. Dabei löschen wir dein Konto, deine Listen und Wünsche, die Reservierungen darauf, deine hochgeladenen Bilder und deine Geräteeinträge und trennen eine Anmeldung mit Apple.

Anmeldung mit SMS-Code

Meldest du dich mit deiner Telefonnummer an, schicken wir dir einen Code per SMS. Dafür übermitteln wir deine Telefonnummer und den Text der Nachricht samt Code an Bird (MessageBird B.V., Amsterdam, Niederlande), die die SMS als unser Auftragsverarbeiter (Art. 28 DSGVO) zustellt. Der Code gilt zehn Minuten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung mit Apple oder Google

Meldest du dich mit Apple oder Google an, erhalten wir von diesem Anbieter eine Kennung deines Kontos dort, deine E-Mail-Adresse und deinen Namen; bei Apple kannst du statt deiner Adresse eine von Apple weitergeleitete Adresse wählen. Den Namen übernehmen wir als Anzeigenamen, die E-Mail-Adresse speichern wir zu deinem Konto und verwenden sie nur für die Anmeldung. Für die Anmeldung bei sich sind Apple bzw. Google selbst verantwortlich; es gelten deren Datenschutzerklärungen.

Bei einer Anmeldung mit Apple speichern wir außerdem ein Zugangstoken von Apple, damit wir die Verbindung zu Apple trennen können, wenn du dein Konto löschst. Verknüpfst du dein Konto nachträglich mit deiner Telefonnummer oder einem weiteren Anbieter, führen wir die Anmeldewege in einem Konto zusammen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.

Wunschlisten, geteilte Listen und Reservierungen

Deine Listen und Wünsche – Titel, Notizen, Links, Preise und Bilder – speichern wir, damit du sie verwalten und teilen kannst. Wer den Link zu einer Liste hat, sieht sie mit deinem Anzeigenamen und Profilbild, auch ohne App und ohne Konto.

Machst du eine Liste oder dein Profil öffentlich, ist sie unter deiner Profiladresse für alle abrufbar. Ob Suchmaschinen dein Profil aufnehmen dürfen, stellst du in der App selbst ein. Wünsche auf öffentlichen Listen fließen ohne deinen Namen in die Zählungen für „Oft gewünscht“ und die Sammlungsseiten ein (siehe unten).

Gäste reservieren ohne Konto. Wir speichern dabei nur, welcher Wunsch wann reserviert wurde, und einen zufälligen Schlüssel, mit dem sich die Reservierung wieder aufheben lässt; Name oder E-Mail-Adresse des Gastes erheben wir nicht. Wer die Liste angelegt hat, sieht, dass ein Wunsch reserviert ist, aber nicht, von wem. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit dir als Besitzer der Liste und unser berechtigtes Interesse, Gästen das Reservieren ohne Konto zu ermöglichen (Art. 6 Abs. 1 lit. b und f DSGVO).

Deine Geräte in der App

Meldest du dich in der App an, legen wir zu deinem Konto einen Eintrag für dieses Gerät an. Er enthält die Plattform (iOS oder Android), den Gerätenamen, den das System meldet, die Versionen von Betriebssystem und App, den Zeitpunkt der letzten Nutzung und – wenn du Mitteilungen erlaubst – die Push-Adresse, über die wir dir Mitteilungen schicken. Du siehst diese Liste unter „Meine Geräte“ und kannst Geräte dort abmelden.

Damit ein Gerät nur einmal in der Liste steht, auch wenn du dich ab- und wieder anmeldest, Mitteilungen aus- und einschaltest oder die App neu installierst, sendet die App eine Gerätekennung mit: auf dem iPhone eine einmal zufällig erzeugte Kennung, die nur im Schlüsselbund dieses Geräts liegt und bei einem Umzug auf ein neues Gerät nicht mitwandert, auf Android die vom System vergebene Android-ID dieser App. Wir speichern davon nur einen nicht umkehrbaren Hashwert. Die Kennung dient allein dieser Geräteliste; wir nutzen sie nicht für Werbung, nicht zum Wiedererkennen über andere Apps hinweg und bilden kein Profil daraus.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO – Anmeldung, Mitteilungen und die Geräteverwaltung gehören zum Dienst –, für das Zusammenführen doppelter Einträge unser berechtigtes Interesse an einer richtigen, übersichtlichen Geräteliste, Art. 6 Abs. 1 lit. f DSGVO. Ein Geräteeintrag bleibt bestehen, bis du das Gerät abmeldest oder dein Konto löschst; meldet sich auf demselben Gerät ein anderes Konto an, geht der Eintrag auf dieses Konto über.

Mitteilungen

Erlaubst du Mitteilungen, schicken wir dir zum Beispiel eine Nachricht, wenn jemand einen Wunsch auf deiner Liste reserviert hat; sie nennt den Titel des Wunsches, nicht den Gast. Zugestellt werden Mitteilungen über den Push-Dienst von Expo (650 Industries, Inc., USA) und von dort über Apple (Apple Push Notification Service) bzw. Google (Firebase Cloud Messaging) an dein Gerät. Expo ist unser Auftragsverarbeiter (Art. 28 DSGVO); für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission.

Den Text einer Mitteilung löschen wir nach dem Versand, den Versandeintrag ohne Text 30 Tage danach. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO. Welche Mitteilungen du bekommst, stellst du in der App ein; ganz abschalten kannst du sie in den Einstellungen deines Geräts.

Nutzungs- und Fehlermessung in der App (PostHog)

Um zu sehen, ob die App funktioniert, wo Fehler und Abstürze auftreten und welche Funktionen genutzt werden, misst die App mit PostHog. Erfasst werden Ereignisse wie das Öffnen der App, aufgerufene Bildschirme (ohne Kennungen in der Adresse), Schritte wie das Anlegen einer Liste oder die Art der Anmeldung, Fehler und Abstürze mit technischen Angaben sowie Gerätetyp, Betriebssystem, App-Version und Sprache. Titel und Inhalte deiner Listen und Wünsche, Telefonnummern und Namen erfassen wir dabei nicht.

Die Ereignisse werden mit der Kennung deines Kontos verknüpft, damit wir Fehler einem Ablauf zuordnen können; vor der Anmeldung verwendet die App dafür eine zufällige Kennung, die sie auf deinem Gerät speichert. Deine IP-Adresse wird nicht gespeichert, einen Standort ermitteln wir nicht.

Empfänger ist PostHog Inc., die die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) in ihrer EU-Cloud in Frankfurt am Main speichert und nach Ablauf der in unserem Projekt eingestellten Aufbewahrungsfrist löscht.

Rechtsgrundlage ist unser berechtigtes Interesse, die App stabil zu betreiben, Fehler zu beheben und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Messung jederzeit widersprechen (Art. 21 DSGVO); schreib dafür an support@minethanks.com.

Melden und Blockieren

Meldest du eine Liste oder ein Profil – in der App oder über das Meldeformular auf dieser Website –, speichern wir den Grund, deinen freiwilligen Freitext, was gemeldet wurde und, wenn du angemeldet bist, dein Konto. Meldest du ohne Konto, speichern wir statt deiner IP-Adresse einen nicht umkehrbaren Hashwert davon, um Missbrauch zu begrenzen. Meldungen löschen wir nach zwölf Monaten.

Damit wir eine Meldung schnell sehen, schicken wir einen Hinweis in unseren internen Kanal bei Slack (Slack Technologies Limited, Dublin, Irland). Er enthält den Grund und den Titel der gemeldeten Liste bzw. den Anzeigenamen des gemeldeten Profils, nie deinen Freitext und nie, wer gemeldet hat. Rechtsgrundlage ist unser berechtigtes Interesse, rechtswidrige Inhalte zu prüfen und zu entfernen (Art. 6 Abs. 1 lit. f DSGVO).

Blockierst du jemanden, speichern wir das zu deinem Konto, bis du die Blockierung aufhebst oder dein Konto löschst. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.

Verbindung mit ChatGPT oder Claude

Du kannst dein Konto mit einem KI-Assistenten wie ChatGPT oder Claude verbinden. Dafür meldest du dich auf dieser Website mit deiner Telefonnummer an (siehe „Anmeldung mit SMS-Code“) und stimmst der Verbindung zu; wir speichern, welchem Assistenten du Zugriff gegeben hast. Der Assistent kann dann deine Listen und Wünsche abrufen, Wünsche hinzufügen und geteilte Listen ansehen, deren Link du ihm gibst. Was er dabei erhält, verarbeitet der Anbieter des Assistenten – etwa OpenAI oder Anthropic – in eigener Verantwortung nach seiner Datenschutzerklärung.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO. Die Verbindung besteht, bis du dein Konto löschst; im Assistenten kannst du sie jederzeit trennen.

Links zu Online-Shops

Öffnest du aus der App, einer geteilten Liste oder einer Sammlungsseite den Link zu einem Shop, leiten wir dich über minethanks.com weiter. Dabei speichern wir, welcher Wunsch bzw. Artikel geöffnet wurde, das Ziel, den Zeitpunkt und eine zufällige Klick-Nummer – nicht deine IP-Adresse und nicht deine Browserkennung.

Nimmt der Shop an einem Partnerprogramm teil, führt der Link über ein Affiliate-Netzwerk wie AWIN. Das Netzwerk erhält die Klick-Nummer und die Kennung des Artikels, kann Cookies setzen und erfährt, ob ein Kauf zustande kommt. Wir erhalten danach Angaben zur Provision, etwa Betrag und Status, aber keine Angaben dazu, wer gekauft hat. Für die Verarbeitung beim Netzwerk und im Shop sind diese selbst verantwortlich.

Rechtsgrundlage ist unser berechtigtes Interesse, die Weiterleitung zu betreiben und Provisionen abzurechnen, mit denen wir mine, thanks. finanzieren (Art. 6 Abs. 1 lit. f DSGVO). Den Preis für dich ändert das nicht.

Kuratierte Sammlungsseiten

Die Sammlungsseiten mit Geschenkideen enthalten keine personenbezogenen Daten von Nutzern. Eine Zahl „× gewünscht“ bei einem Artikel zählt, wie viele verschiedene Besitzer öffentlicher Wunschlisten im Land der Sammlung sich diesen Artikel wünschen, und erscheint erst ab einer Mindestanzahl (aktuell 5). Links zu Shops können Partnerlinks sein; wo das der Fall ist, steht beim Link ein Sternchen (*), das auf derselben Seite als „Werbung“ erklärt wird.

„Oft gewünscht“ in der App

Im Inspirations-Reiter der App zeigt „Oft gewünscht“, was sich andere häufig wünschen. Gezählt werden nur Wünsche auf öffentlichen Listen, und ein Artikel erscheint erst, wenn ihn eine Mindestanzahl verschiedener Besitzer führt (aktuell 5). Gesperrte Konten zählen nicht mit, neue Konten erst nach einer Wartezeit; dasselbe gilt für die Zahl „× gewünscht“ auf den Sammlungsseiten. Titel, Marke und Bild eines solchen Artikels sind Angaben, die mindestens zwei verschiedene Besitzer übereinstimmend gemacht haben; Fotos, die Nutzer selbst hochgeladen haben, zeigen wir dort nie. Übernimmst du einen Artikel mit „+“ in deine Liste, bekommt er keinen Preis und nur einen Link, den die Mehrheit verwendet – ohne den Suchteil der Adresse, in dem fremde Partner- und Tracking-Kennungen meist stehen.

Welche Artikel du siehst und in welcher Reihenfolge, richtet sich nach deinem Land, dem Anlass deiner eigenen Listen und dem, was du schon auf einer Liste hast. Das berechnen wir in unserer Datenbank; deine Wünsche geben wir dafür an niemanden weiter, und andere sehen nichts davon. Es ist eine Sortierung von Vorschlägen, keine Entscheidung über dich im Sinne von Art. 22 DSGVO. Rechtsgrundlage ist die Bereitstellung der App, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO).

Um Ähnliches zu finden, lassen wir Titel und Marke dieser öffentlich gezählten Artikel von OpenAI in Zahlenreihen umrechnen (sogenannte Vektoren). An OpenAI geht nur dieser Artikeltext – keine Namen, keine Telefonnummern, keine Konten, keine Listen, keine eigenen Wünsche, keine Gerätedaten. Den Abgleich mit deinen Wünschen machen wir danach selbst, in unserer Datenbank. OpenAI verarbeitet die Texte in den USA; die Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission. Soweit ein solcher Artikeltext überhaupt einen Personenbezug hat, ist Rechtsgrundlage unser berechtigtes Interesse, passende Vorschläge zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Automatische Prüfung hochgeladener Bilder (Google Cloud Vision)

Bilder, die du selbst hochlädst – dein Profilbild, das Titelbild einer Liste und eigene Fotos zu Wünschen –, sehen auch deine Gäste. Damit darauf nichts Pornografisches erscheint, lassen wir jedes solche Bild automatisch prüfen, bevor Gäste es sehen. Sexuelle Produkte als Wunsch sind erlaubt; geprüft wird nur, ob das Bild selbst pornografisch ist. Bilder aus Online-Shops, die wir als vertrauenswürdig führen, prüfen wir nicht und übermitteln sie dafür nicht.

Übermittelt wird die Bilddatei selbst – bei sehr großen Dateien stattdessen ihre Adresse in unserem Speicher –, kein Name, keine Telefonnummer und keine Liste. Zurück erhalten wir Einschätzungen in groben Stufen (etwa „unwahrscheinlich“ oder „wahrscheinlich“), die wir zusammen mit dem Prüfergebnis speichern, solange das Bild besteht. Wird ein Bild abgelehnt, löschen wir es, entfernen es aus deinem Profil bzw. deiner Liste und benachrichtigen dich in der App; den Prüfeintrag dazu löschen wir nach 90 Tagen.

Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als unser Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage der Google-Cloud-Bedingungen zur Datenverarbeitung. Eine Verarbeitung durch Google LLC in den USA ist möglich; sie stützt sich auf die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der EU-Kommission. Google nutzt die Bilder nach eigenen Angaben nicht für eigene Zwecke.

Rechtsgrundlage ist unser berechtigtes Interesse, Gäste – auch Minderjährige – vor pornografischen Inhalten zu schützen und rechtswidrige Inhalte nicht zu verbreiten (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Prüfung widersprechen (Art. 21 DSGVO), indem du keine eigenen Bilder hochlädst; hältst du eine Ablehnung für falsch, schreib uns an support@minethanks.com.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken, ihr widersprechen und sie in einem gängigen Format erhalten (Art. 15 bis 21 DSGVO). Schreib dafür an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der an deinem Wohnort oder der am Sitz des Anbieters: der bulgarischen Kommission für den Schutz personenbezogener Daten (Комисия за защита на личните данни), бул. „Проф. Цветан Лазаров“ 2, 1592 София, Bulgarien, www.cpdp.bg.