Datenschutzerklärung

Zuletzt aktualisiert: 11. Oktober 2026

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wishdo.io erhebt, warum, wohin sie gehen, wie lange sie gespeichert werden und wie Sie sie steuern können. Sie gilt für die Website wishdo.io, die wishdo.io-Apps für iOS und Android, unsere E-Mails und Benachrichtigungen, den Telegram-Bot und die Browser-Erweiterung (zusammen der „Dienst“). Wir haben versucht, sie so zu schreiben, dass man sie lesen und nicht nur unterschreiben kann.

Verantwortlicher für Ihre personenbezogenen Daten („wir“, „uns“) ist Andrei Romaha, eine in der Republik Moldau ansässige Privatperson, die den Dienst betreibt. Bei Fragen zu Ihren Daten schreiben Sie an [email protected]. Wir antworten innerhalb eines Monats.

Warum: um Ihr Konto zu erstellen und zu führen und den Dienst bereitzustellen (Vertragserfüllung) sowie um Konten zu schützen (berechtigtes Interesse).

Warum: Das ist der Dienst selbst (Vertragserfüllung).

Wenn eine Marke Ihnen ihren Geschenkgutschein ausstellt, gibt sie Ihre E-Mail-Adresse ein, damit der Code Sie erreicht. Die Marke sieht diese E-Mail-Adresse in ihrer Liste ausgestellter Gutscheine, um den Code zu prüfen und einzulösen. Kauf, Bezahlung, Gültigkeit und Erstattungen sind Sache zwischen Ihnen und der Marke; für Ihre E-Mail-Adresse in ihrer Liste ist die Marke ein eigenständiger Verantwortlicher.

Warum: um den Dienst zu verstehen und zu verbessern, Eigentümern ihre Statistik zu zeigen und Wünsche vorzuschlagen (berechtigtes Interesse); Analyse- und Werbe-Cookies – nur mit Ihrer Einwilligung.

Wir senden E-Mails darüber, was mit Ihren Listen, Reservierungen, Gutscheinen und Spielen passiert, und – wenn Sie es im Browser erlauben – Push-Benachrichtigungen. Zwischen 22:00 und 8:00 Uhr Ihrer Ortszeit warten diese E-Mails und Push-Nachrichten bis zum Morgen; E-Mails, die Sie selbst anfordern, etwa die Bestätigung Ihrer E-Mail-Adresse oder das Zurücksetzen des Passworts, kommen sofort. Benachrichtigungs-E-Mails enthalten einen Link, mit dem Sie sich von dieser Art von E-Mails abmelden können, und alle Kategorien wählen Sie in den Einstellungen.

Nachrichten aus dem Kontaktformular (Name, E-Mail-Adresse, Nachricht; verschlüsselt gespeichert, dazu ein schlüsselbasierter Hash der IP-Adresse, nicht die Adresse selbst, um Missbrauch zu verhindern) sowie Anträge auf Löschung oder Export von Daten. Nachrichten, die Sie über „Schreiben Sie uns“ auf der Website oder in der App senden, und Antworten auf die kurzen Fragen, die wir manchmal direkt im Dienst stellen (eine Karte im Feed, eine Frage in den Benachrichtigungen, eine Bewertung von 1 bis 5 nach dem Hinzufügen eines Wunsches), werden genauso gespeichert, zusammen mit der Art der Seite oder dem App-Bildschirm, von dem aus Sie geschrieben haben, der Sprache und bei der App mit Plattform und App-Version; ob wir Ihnen per E-Mail antworten dürfen, entscheiden Sie. Außerdem vermerken wir, wann wir eine Frage gestellt haben und ob Sie sie beantwortet oder geschlossen haben, damit wir nicht zu oft fragen; diese Vermerke bewahren wir auf, solange Sie ein Konto haben. Warum: um Ihnen zu antworten und den Dienst zu verbessern (berechtigtes Interesse).

Wir fragen keine besonderen Kategorien personenbezogener Daten ab (Gesundheit, Religion, politische Meinungen usw.) und wickeln keine Zahlungen ab: Auf wishdo.io gibt es keine Karten- oder Bankdaten.

Was Sie hochladen und was Sie schreiben, prüft ein automatisches Moderationsmodell von OpenAI. Geprüft wird jedes Foto, das wir speichern, auch in geschlossenen Listen und Wünschen: Die Datei liegt auf unseren Servern. Text wird nur geprüft, wenn er an andere gerichtet ist — Titel und Beschreibungen offener und per Link geteilter Wünsche, Listen und Sammlungen, Kommentare und Bewertungen, Ihr Nickname und Ihre Profilbeschreibung, Name und Beschreibung einer Marke. Text in geschlossenen Einträgen und Nachrichten zwischen Santa und Beschenktem gehen nirgendwohin.

Ein eindeutiger Fund — sexuelle Inhalte mit Minderjährigen, eine direkte Drohung, ein Aufruf zu einer Gewalttat, eine Anleitung zur Selbstverletzung — verbirgt den Eintrag sofort und sperrt das Konto seines Autors: Nichts wird gelöscht, und ein Moderator kann beides zurückholen. Nacktheit oder sexuelle Inhalte auf einem Foto markieren nur diesen Wunsch als 18+, nicht dessen Autor, und auf einem Profilfoto oder Titelbild werden diese für andere verborgen – bis ein Moderator nachsieht. Alles Übrige wird nur einem Moderator gezeigt, und der Eintrag bleibt sichtbar, bis ein Mensch entscheidet.

Empfehlungen werden automatisch aus dem gewählt, was Sie ansehen und liken. Abgesehen von der oben beschriebenen automatischen Sperre hat nichts davon rechtliche Folgen für Sie; schreiben Sie uns, damit ein Mensch jede Entscheidung überprüft, auch eine Sperre.

Notwendige Cookies halten die Website funktionsfähig und sind immer aktiv. Alles andere – funktionale, Analyse- und Marketing-Cookies – funktioniert nur mit Ihrer Einwilligung, die Sie im Banner erteilen oder verweigern und jederzeit in den „Cookie-Einstellungen“ ändern können (Link im Menü und unten auf der Website). Bevor Sie sich entscheiden, wird nichts Optionales auf Ihrem Gerät gespeichert.

Google Analytics und Google Ads werden im Google Consent Mode geladen: Solange Sie sie nicht erlauben, setzen sie keine Cookies, aber Google erhält trotzdem die Seitenadresse, die technischen Daten der Anfrage und die Information, dass ein Konto erstellt wurde, um Statistiken zu modellieren, ohne Sie zu identifizieren. Die Google-Anmeldeaufforderung (One Tap) erscheint nur, wenn Sie funktionale Cookies erlaubt haben. Wenn Sie Ihre Einwilligung widerrufen, werden die Cookies entfernt, die diese Dienste bereits gesetzt haben.

Wir verkaufen keine personenbezogenen Daten. Daten gelangen nur zu anderen Unternehmen, um den Dienst zu betreiben:

Anbieter außerhalb der EU erhalten Daten auf Grundlage des EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA), sofern der Anbieter danach zertifiziert ist, oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Sie können das Konto in den Einstellungen löschen – es wird sofort gelöscht. Wenn Sie sich nicht anmelden können, beantragen Sie die Löschung unter wishdo.io/data-deletion: Nachdem Sie Ihre E-Mail-Adresse bestätigt haben, prüfen wir den Antrag innerhalb eines Monats und löschen das Konto, sobald er genehmigt ist. Die Löschung kann nicht rückgängig gemacht werden:

Sie haben das Recht auf Auskunft über Ihre Daten und auf eine Kopie davon, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung oder auf Widerspruch gegen die Verarbeitung (auch gegen Profiling für Empfehlungen), auf Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass dies die bis dahin erfolgte Verarbeitung berührt.

Eine vollständige Kopie Ihrer Daten im JSON-Format können Sie unter wishdo.io/data-deletion anfordern (wählen Sie „Datenübertragbarkeitsanfrage“). Für alles andere schreiben Sie an [email protected]. Sie können sich außerdem beim Nationalen Zentrum für den Schutz personenbezogener Daten der Republik Moldau oder bei der Datenschutzaufsichtsbehörde des Landes beschweren, in dem Sie leben.

wishdo.io richtet sich ausschließlich an Personen ab 16 Jahren, auf der Website und in den Apps: Der Dienst akzeptiert kein Geburtsdatum, nach dem Sie jünger als 16 sind, und erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es samt seinen Daten. Wenn Sie glauben, dass uns ein Kind unter 16 Jahren Daten übermittelt hat, schreiben Sie an [email protected], und wir löschen sie. Inhalte, die Minderjährige sexualisieren, werden sofort entfernt und den Behörden gemeldet.

Verbindungen sind verschlüsselt. Sensible Felder – Telefonnummer, IP-Adressen von Anmeldungen, Nachrichten aus dem Kontaktformular und Löschanträge – werden verschlüsselt in der Datenbank gespeichert; IP-Adressen in Einwilligungsnachweisen werden nur als schlüsselbasierte Hashes gespeichert. Personenbezogene Daten in unserem Admin-Bereich sind standardmäßig verborgen, können nur von wenigen Rollen eingeblendet werden, und jedes Einblenden wird protokolliert. Kein System ist vollkommen sicher; wenn Sie glauben, dass Ihr Konto kompromittiert wurde, schreiben Sie sofort an [email protected].

Die Erweiterung liest die Seite eines Produkts nur, wenn Sie auf ihre Schaltfläche klicken, und sendet Seitenadresse, Titel, Preis, Währung, Beschreibung und Bildadresse an wishdo.io, um einen Wunsch zu erstellen. Sie verfolgt Ihr Surfverhalten nicht. Das Zugriffstoken wird im Browser gespeichert und läuft nach 180 Tagen oder beim Abmelden ab.

Der Telegram-Bot speichert Ihre Telegram-Kennung, die Sprache Ihrer Telegram-App und ob Sie ihm privat geschrieben haben. Ein Link, den Sie vor der Anmeldung senden, wird 24 Stunden lang aufbewahrt, damit er gespeichert werden kann, sobald Sie sich anmelden. Ihr Name und Ihr Benutzername bei Telegram werden nur gespeichert, solange der Bot mit Ihrem wishdo.io-Konto verbunden ist, und gelöscht, wenn Sie ihn trennen oder das Konto löschen. Der Bot liest die Links, die Sie ihm senden, um Wünsche hinzuzufügen. In einer Gruppe sieht er nur Befehle und Antworten, die an ihn gerichtet sind, speichert die Kennung und den Namen der Gruppe sowie die mit ihr verbundene Sammlung und kann nur von einem Gruppenadministrator verbunden werden.

Wir aktualisieren diese Datenschutzerklärung, wenn sich der Dienst ändert; das Datum oben zeigt die neueste Fassung. Wenn eine Änderung für Ihre Entscheidungen von Bedeutung ist, bitten wir Sie erneut um Ihre Cookie-Einwilligung oder informieren Sie auf der Website oder per E-Mail.

[email protected] – für Fragen zu dieser Datenschutzerklärung, zu Ihren Daten und zu Ihren Rechten.