Deine Daten, in guten Händen

• Wir erheben nur, was wir für Giftory brauchen: dein Konto, die Geschenksituationen, die du beschreibst, und die Menschen, Termine, Ideen und Pläne, die du speichern möchtest.
• Geschenkvorschläge erstellt ein KI-Modell (Gemini von Google). Was du in den Geschenkefinder oder den Planer eingibst, wird an dieses Modell gesendet – lass sensible Angaben also bitte weg.
• Wir verwenden keine Analyse- oder Werbe-Cookies, erstellen keine Werbeprofile und verkaufen deine Daten niemals.
• Gesponserte Einträge sind immer gekennzeichnet und richten sich nur nach deiner aktuellen Suche.
• Du kannst deine Daten jederzeit auf deiner Kontoseite herunterladen oder dein Konto löschen.

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten auf Giftory ist der Betreiber des Dienstes mit Sitz in der Republik Litauen. Einen Datenschutzbeauftragten haben wir nicht benannt, da das Gesetz für einen Dienst unserer Größe keinen vorschreibt; mit Fragen zum Datenschutz kannst du dich direkt an uns wenden.

Die meisten Daten stammen direkt von dir; einige entstehen automatisch, wenn du Giftory nutzt.

Dein Konto

• E-Mail-Adresse und Name. Wenn du dich mit Google anmeldest, erhalten wir den Namen, die E-Mail-Adresse und das Profilbild deines Google-Profils.
• Anmeldesitzungen einschließlich der IP-Adresse und des Browsers, von denen aus sie gestartet wurden, damit wir dein Konto schützen können. Anmeldelinks funktionieren nur einmal, werden nur als Hash gespeichert und laufen nach 5 Minuten ab.
• Einstellungen: Sprache, Lieferland, Währung, Zeitzone und Erinnerungseinstellungen.

Geschenksuchen und Überraschungspläne

• Was du uns über die Person und den Anlass erzählst: Name oder Spitzname, Beziehung, Altersgruppe, Geschlecht (optional), Anlass und Datum, Interessen, Persönlichkeit, Stil, was die Person schon hat oder vermeiden sollte, Budget, Lieferland und alle Angaben in Freitextfeldern.
• Die Vorschläge und Pläne, die die KI für dich erstellt, und welche Schritte eines Plans du abgehakt hast. Identische Suchen beantworten wir 24 Stunden lang aus einem Zwischenspeicher, um Zeit und Energie zu sparen.

In Freitextfelder kannst du alles Mögliche schreiben. Bitte gib dort keine sensiblen Informationen an, etwa zur Gesundheit, Religion, sexuellen Orientierung oder politischen Meinung einer Person, und nichts, was für ein gutes Geschenk nicht nötig ist.

Menschen, Termine und gespeicherte Ideen

• Gespeicherte Personen: Name, Beziehung, Geburtstag, Interessen und Notizen.
• Termine und Ereignisse: Titel, Datum und Uhrzeit, Wiederholung, Erinnerungseinstellungen, Budget und Notizen sowie die Erinnerungen, die wir bereits verschickt haben.
• Gespeicherte Geschenkideen und ihr Status (Idee, gekauft, eingepackt, verschenkt).

Diese Angaben betreffen andere Menschen. Sie sind nur für dich sichtbar; bitte speichere nur, was du brauchst, um ein gutes Geschenk zu finden.

Google Kalender (optional)

• Wenn du Google Kalender verbindest, legen wir in deinem Google-Konto einen eigenen Kalender „Giftory“ an und halten ihn in beide Richtungen mit deinen Terminen synchron. Unser Zugriff ist auf Kalender beschränkt, die Giftory selbst angelegt hat: Deine anderen Kalender können wir nicht sehen.
• Wir speichern die ID dieses Kalenders, die Google-IDs und Versionen synchronisierter Termine sowie die Zugriffstoken (verschlüsselt). Unsere Nutzung von Daten aus Google-APIs entspricht der Google API Services User Data Policy (öffnet in einem neuen Tab)↗, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Nutzung, Sicherheit und Betrugsschutz

• Tägliche Nutzungszähler, die mit deinem Konto verknüpft sind oder – wenn du nicht angemeldet bist – mit einem schlüsselbasierten Hash deiner IP-Adresse (bei IPv6 deines Netzwerkpräfixes). Die IP-Adresse selbst speichern wir dafür nicht.
• Klicks auf Shop-Links: welcher Produktlink aus welcher Suche geöffnet wurde, damit wir Besuche bei Shops zählen können.
• Einblendungen und Klicks gesponserter Einträge mit schlüsselbasierten Hashes deiner IP-Adresse und deines weiteren Netzwerks, um Klickbetrug zu erkennen und Werbetreibende fair abzurechnen.
• Technische Protokolle unseres Hosting-Anbieters (etwa Zeitpunkt, aufgerufene Seite und IP-Adresse) und Fehlerberichte. Unsere eigenen Fehlerprotokolle sind so gestaltet, dass sie keine personenbezogenen Daten enthalten.

Produktbilder

Produktbilder in den Ergebnissen laden wir über unseren eigenen Server, damit Shops deine IP-Adresse nicht erfahren, während du stöberst. Erst wenn du einen Produktlink öffnest, besuchst du den Shop direkt; ab dann gilt dessen eigene Datenschutzerklärung.

Geschenkvorschläge und Überraschungspläne erstellt Gemini, ein KI-Modell von Google. Wenn du eine Suche oder einen Plan startest, senden wir deine Angaben zusammen mit unseren Anweisungen an Google. Deine E-Mail-Adresse oder Konto-ID senden wir dabei nicht mit.

Um echte Produkte zu finden, führt die KI Google-Suchen durch, die sie anhand deiner Beschreibung selbst formuliert. Unser Server öffnet anschließend die Produktseiten und prüft, ob die Links zu echten Produkten führen. Dabei werden keine personenbezogenen Daten an Shops übermittelt. So gefundene Produkte speichern wir in einer Produktbibliothek (nur öffentliche Produktangaben, nichts über dich), damit spätere Suchen sie wiederverwenden können. Hat ein Produkt kein brauchbares Bild, erstellt fal.ai aus der öffentlichen Produktbeschreibung eine KI-Illustration, die deutlich als solche gekennzeichnet ist; nichts von deinen Eingaben wird an fal.ai gesendet.

Wir nutzen die kostenpflichtige Gemini-API von Google: Nach deren Bedingungen verwendet Google die Daten nicht zur Verbesserung seiner Produkte und speichert sie nur begrenzt, um Missbrauch zu erkennen oder wenn das Gesetz es verlangt. Zu Ergebnissen aus der Google-Suche gehören Google-Suchvorschläge; wählst du einen aus, öffnet sich die Google-Suche.

Bitte gib im Geschenkefinder und im Planer keine sensiblen Informationen über dich oder andere ein, etwa Gesundheitsdaten. Für ein gutes Geschenk sind sie nie nötig.

Wir verarbeiten personenbezogene Daten nur, wenn die DSGVO es erlaubt. Das tun wir und auf diesen Rechtsgrundlagen:

Bereitstellung von Giftory: dein Konto, Geschenksuchen, Überraschungspläne, Personen, Termine, gespeicherte Ideen und Erinnerungs-E-Mails

Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Verbindung mit Google Kalender und weitere optionale Funktionen, die du einschaltest

Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, zum Beispiel indem du den Kalender auf deiner Kontoseite oder in den Einstellungen deines Google-Kontos (öffnet in einem neuen Tab)↗ trennst.

Sicherheit, Missbrauchsschutz, Tageslimits, Schutz vor Klickbetrug und Fehlerprotokolle

Unser berechtigtes Interesse an einem sicheren, zuverlässigen und fair abgerechneten Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Beantwortung deiner Nachrichten und Anfragen

Unser Vertrag mit dir (lit. b) oder unser berechtigtes Interesse an einer Antwort (lit. f); bei Anfragen zu deinen Datenschutzrechten unsere rechtliche Verpflichtung (lit. c).

Werbekonten, Zahlungen, Rechnungen und Buchhaltungsunterlagen

Unser Vertrag mit den Werbetreibenden (lit. b) und unsere rechtlichen Pflichten aus Steuer- und Buchführungsrecht (lit. c).

Bearbeitung von Meldungen rechtswidriger Inhalte und Beschwerden über gesponserte Einträge

Unsere rechtlichen Pflichten aus dem EU-Gesetz über digitale Dienste (lit. c) und unser berechtigtes Interesse an einem vertrauenswürdigen Dienst (lit. f).

Soweit wir uns auf berechtigte Interessen stützen, kannst du jederzeit widersprechen (siehe „Deine Rechte“).

Wir arbeiten mit wenigen, sorgfältig ausgewählten Dienstleistern zusammen. Sie verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen und nur nach unseren Weisungen:

Google (Gemini-API)

KI-Modell (Gemini), das Geschenkvorschläge und Überraschungspläne erstellt, einschließlich der Google-Suchen, die es dafür ausführt. Die Verarbeitung kann in den USA erfolgen.

fal.ai

Erstellt KI-Illustrationen für Produkte ohne brauchbares Bild, ausschließlich aus öffentlichen Produktangaben. Verarbeitung in den USA.

Vercel

Hosting und Auslieferung von Inhalten. Unsere Anwendung läuft in der EU (Frankfurt); statische Inhalte können von Servern in deiner Nähe ausgeliefert werden; außerdem anonyme Statistiken zu Seitenaufrufen (Vercel Web Analytics).

Neon

Datenbank-Hosting in einer EU-Region.

Google

Anmeldung mit Google und – wenn du ihn verbindest – Synchronisierung mit Google Kalender (für Nutzer im EWR: Google Ireland Limited).

Stripe

Zahlungen für Guthaben-Aufladungen von Werbetreibenden (Stripe Payments Europe, Limited, Irland). Vollständige Kartendaten sehen wir nie. Für eigene gesetzliche Pflichten wie Betrugsprävention und Geldwäscheprüfungen ist Stripe selbst verantwortlich.

E-Mail-Anbieter

Versand von Anmeldelinks und Erinnerungen über einen E-Mail-Dienst mit Sitz in der EU (zum Beispiel Brevo, Frankreich). Der Anbieter kann wechseln, ist aber immer an einen Auftragsverarbeitungsvertrag gebunden.

Darüber hinaus geben wir Daten nur weiter, wenn das Gesetz es verlangt – etwa an Gerichte oder Behörden – oder wenn es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nötig ist. Werbetreibende sehen nur zusammengefasste Zahlen (Einblendungen, Klicks und Kosten), nie, wer geklickt hat.

Wenn du einen Produktlink öffnest, verlässt du Giftory. Gekauft wird direkt beim Shop, der für die eigene Verarbeitung deiner Daten verantwortlich ist.

Einige unserer Dienstleister sitzen in den USA: Google kann KI-Anfragen dort verarbeiten, fal.ai erstellt dort Produktillustrationen, und Vercel, Neon, Google und Stripe können von dort aus auf Daten zugreifen, etwa für Support und Wartung. Grundlage solcher Übermittlungen ist das EU-US Data Privacy Framework (öffnet in einem neuen Tab)↗, sofern der Empfänger danach zertifiziert ist, und andernfalls die Standardvertragsklauseln der Europäischen Kommission, bei Bedarf mit zusätzlichen Schutzmaßnahmen.

Über die unten genannten Kontaktdaten kannst du weitere Informationen oder eine Kopie der jeweiligen Garantien anfordern.

Wir speichern personenbezogene Daten nur so lange, wie wir sie für die genannten Zwecke brauchen. Viele dieser Fristen setzt eine tägliche automatische Bereinigung durch:

Dein Konto und alles darin (Personen, Termine, gespeicherte Ideen, Pläne, Suchen, Einstellungen)

Bis du dein Konto löschst. Die Löschung entfernt diese Daten sofort; Backups werden im normalen Sicherungszyklus überschrieben.

Anmeldesitzungen (mit IP-Adresse und Browser)

Bis du dich abmeldest, spätestens 7 Tage nach deinem letzten Besuch.

Geschenksuchen ohne Konto

Werden nach 30 Tagen automatisch gelöscht.

Tägliche Nutzungszähler

Werden nach 31 Tagen automatisch gelöscht.

Von dir gelöschte Termine

Bleiben 30 Tage als unsichtbare Löschmarkierung erhalten (länger, falls die Löschung deinen Google Kalender noch nicht erreicht hat) und werden dann endgültig entfernt.

Klicks auf Shop-Links

Mit deinem Konto verknüpft, bis du es löschst; danach ohne jeden Bezug zu dir für Statistiken aufbewahrt.

Einblendungen und Klicks gesponserter Einträge

Der verschlüsselte Hash deiner IP-Adresse wird nach 7 Tagen gelöscht. Die Klickdatensätze selbst (mit einem schlüsselbasierten Netzwerk-Hash) bewahren wir als Grundlage für die Abrechnung mit Werbetreibenden auf; sobald du dein Konto löschst, sind sie nicht mehr mit dir verknüpft.

Abrechnungsunterlagen für Werbetreibende (Aufladungen, Abbuchungen, Erstattungen, Rechnungen)

So lange, wie es das litauische Buchführungsrecht verlangt (in der Regel 10 Jahre), auch nach Schließung des Werbekontos; Kontaktdaten werden bei der Schließung entfernt.

Nachrichten und Anfragen, die du uns schickst

So lange, wie wir sie bearbeiten müssen, danach nur, soweit wir sie zur Geltendmachung oder Abwehr von Rechtsansprüchen brauchen.

Hosting- und Serverprotokolle

Für kurze Zeit, in der Regel wenige Tage, wie von unserem Hosting-Anbieter festgelegt.

Wir verwenden nur Cookies, die für den von dir gewünschten Dienst unbedingt erforderlich sind. Nach dem litauischen Gesetz über elektronische Kommunikation, das die EU-ePrivacy-Richtlinie umsetzt, brauchen solche Cookies keine Einwilligung – deshalb siehst du hier kein Cookie-Banner.

Sitzungs-Cookie

Hält dich angemeldet. Läuft ab, wenn du dich abmeldest oder nach 7 Tagen ohne Nutzung.

Sicherheits-Cookies bei der Anmeldung

Schützen die Anmeldung mit Google vor Fälschungen. Werden nach wenigen Minuten gelöscht.

Sprach-Cookie

Merkt sich die Sprache, die du gewählt hast.

Cookie für kostenlose Suchen

Zählt, wie viele der kostenlosen Suchen ohne Konto dieser Browser schon genutzt hat. Es enthält nur diese Zahl und eine Signatur, nichts, was dich identifiziert. Läuft nach 400 Tagen ab.

Nicht abgeschickte Entwürfe im Geschenkefinder und im Planer liegen im Speicher deines Browsers auf deinem eigenen Gerät. Damit du nach der Anmeldung weitermachen kannst (Anmeldelinks öffnen sich womöglich in einem neuen Tab), bleibt eine Kopie höchstens 1 Stunde erhalten und wird gelöscht, sobald sie verwendet wurde.

Wir nutzen keine Tracking-Pixel oder Werbe-Cookies und binden keine Inhalte Dritter ein, die Cookies setzen. Seitenaufrufe zählen wir mit Vercel Web Analytics: Es setzt keine Cookies, speichert keine IP-Adressen und liefert nur zusammengefasste Statistiken.

Shops können dafür bezahlen, dass passende Produkte hervorgehoben werden. Diese gesponserten Einträge sind immer mit „Gesponsert“ gekennzeichnet und werden nur anhand der Angaben deiner aktuellen Suche ausgewählt, nie anhand eines Profils von dir. Wir geben keine personenbezogenen Daten an Werbetreibende weiter und verkaufen sie niemals.

Wenn ein gesponserter Eintrag angezeigt oder angeklickt wird, speichern wir das zusammen mit der zugehörigen Suche, um Werbetreibende abzurechnen und Betrug zu verhindern (siehe „Wie lange wir Daten speichern“). Mehr dazu unter So funktioniert Werbung.

Wenn du für deinen Shop ein Werbekonto eröffnest, verarbeiten wir zusätzlich:

• Unternehmensangaben: Shopname, Website, Land, USt-IdNr., Kontakt-E-Mail, Beschreibung und Logo.
• Produkte, Kampagnen und Budgets, ihren Prüfstatus und die Gründe für jede Entscheidung.
• Guthaben, Aufladungen, Klickkosten, Erstattungen und Rechnungen. Zahlungen wickelt Stripe ab; wir erhalten den Zahlungsstatus, den Betrag und eine Kundenreferenz, aber nie vollständige Kartendaten.

Wir nutzen diese Daten, um das Werbekonto zu führen, Einträge zu prüfen, Klicks abzurechnen und unsere Buchführungs- und Steuerpflichten zu erfüllen. Wenn du dein Konto löschst, wird das Werbeprofil geschlossen und seine Kontaktdaten werden entfernt; die Abrechnungsunterlagen bewahren wir jedoch so lange auf, wie es das litauische Buchführungsrecht verlangt.

Die KI erstellt Vorschläge automatisch, und eine automatische Relevanzprüfung entscheidet, ob ein gesponserter Eintrag zu deiner Suche passt. Diese Schritte helfen dir, Geschenke zu finden; sie haben dir gegenüber keine rechtliche Wirkung und beeinträchtigen dich auch nicht in ähnlich erheblicher Weise. Über Werbekonten und Einträge entscheidet ein Mensch.

Wir treffen daher keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO.

Nach der DSGVO hast du das Recht auf:

• Auskunft über deine Daten und eine Kopie davon: nutze „Meine Daten herunterladen“ auf deiner Kontoseite (Art. 15);
• Berichtigung unrichtiger Daten; das meiste kannst du selbst bearbeiten (Art. 16);
• Löschung: nutze „Konto löschen“ auf deiner Kontoseite (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit: der Export ist eine maschinenlesbare JSON-Datei (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage unserer berechtigten Interessen, jederzeit (Art. 21);
• Widerruf deiner Einwilligung jederzeit, ohne dass die bis dahin erfolgte Verarbeitung unrechtmäßig wird (Art. 7 Abs. 3).

Um deine Rechte auszuüben, schreib uns einfach. Wir antworten innerhalb eines Monats und bitten dich unter Umständen zuerst, deine Identität zu bestätigen.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Litauen ist das die Staatliche Datenschutzinspektion (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt (öffnet in einem neuen Tab)↗). Du kannst dich auch an die Behörde in dem EU-Land wenden, in dem du lebst oder arbeitest.

Um ein Giftory-Konto anzulegen, musst du mindestens 14 Jahre alt sein. Das entspricht dem Alter der digitalen Einwilligung in Litauen.

Giftory richtet sich nicht an Kinder. Wenn du glaubst, dass ein Kind unter 14 Jahren ein Konto angelegt hat, melde dich bitte bei uns, und wir löschen es.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, unter anderem:

• überall verschlüsselte Verbindungen (TLS) und Hosting in Rechenzentren in der EU;
• keine Passwörter, die abhandenkommen könnten: Du meldest dich mit einem Einmal-Link per E-Mail oder mit Google an, und Anmeldelinks werden nur als Hash gespeichert;
• Google-Zugriffstoken werden verschlüsselt gespeichert und widerrufen, wenn du dein Konto löschst;
• IP-Adressen für Limits und Betrugsschutz werden nur als schlüsselbasierte Hashes gespeichert;
• signierte Links und Bilder, Schutz vor seitenübergreifenden Angriffen, strenge Zugriffsrechte für Administratoren und ein Protokoll aller Admin-Aktionen;
• Protokolle, die so gestaltet sind, dass sie keine personenbezogenen Daten und keine Geheimnisse enthalten.

Kein System ist vollkommen sicher. Wenn eine Datenpanne voraussichtlich ein Risiko für deine Rechte darstellt, informieren wir dich und die Aufsichtsbehörde, wie es die DSGVO verlangt.

Wir aktualisieren diese Erklärung, wenn sich unser Dienst oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Fassung. Betrifft dich eine Änderung erheblich, informieren wir angemeldete Nutzer vorab, zum Beispiel per E-Mail oder mit einem Hinweis in der App.

Fragen zum Datenschutz, oder möchtest du deine Rechte ausüben? Schreib uns – wir helfen gern.