Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Smart Soft Solution OÜ, Laeva 7, 10151 Tallinn, Estland (Registrikood 17531612). Weitere Angaben findest du im Impressum.

Bei Fragen zum Datenschutz erreichst du uns unter privacy@recogift.com oder über die im Impressum genannten Kontaktdaten. Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür die gesetzlichen Voraussetzungen nicht vorliegen.

Erhobene Daten

Wenn du Recogift nutzt, verarbeiten wir folgende Datenkategorien:

• Server‑Logs: IP‑Adresse, Zeitstempel, Browser‑ und Gerätetyp sowie aufgerufene Seiten – gespeichert für bis zu 30 Tage.
• Geschenkeplan‑Daten: Deine Antworten im Fragebogen (Empfänger, Anlass, Budget, Interessen, Einschränkungen) werden an unseren Server übermittelt, um Empfehlungen zu generieren. Der daraus erstellte Geschenkeplan wird anonymisiert als JSON in unserer Datenbank gespeichert (kein Name, keine E‑Mail erforderlich).
• Klick‑Logs: Wenn du einem Produktlink aus einer Empfehlung folgst, wird dieser Klick protokolliert (nur Produkt‑ID und Zeitstempel – keine Kontodaten).
• Browser‑Speicher (localStorage): Dein Fortschritt im Fragebogen wird zusätzlich lokal in deinem Browser gespeichert, damit du später weitermachen kannst. Du kannst diese Daten jederzeit in den Browser‑Einstellungen löschen.
• Kommunikation: Wenn du uns eine E‑Mail sendest, verarbeiten wir die darin enthaltenen Daten ausschließlich zur Beantwortung deiner Anfrage.
• Kontodaten (nur bei Registrierung): Wenn du ein optionales Nutzerkonto anlegst, verarbeiten wir deine E-Mail-Adresse, optionale Profilangaben (Anzeigename, Land, Spracheinstellung) und deine Einstellung zum Erhalt von Marketing-E-Mails. Die Registrierung ist freiwillig – der Geschenkefinder funktioniert auch ohne Konto.

Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten zur Bereitstellung des Geschenkefinders und zur Generierung von Empfehlungen (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung auf deine Anfrage hin), zur Gewährleistung der Sicherheit und Stabilität unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen) sowie zur Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir nutzen deine Daten nicht für Profiling, Werbung oder den Verkauf an Dritte.

Legst du ein Nutzerkonto an, verarbeiten wir deine Kontodaten zur Bereitstellung und Verwaltung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Derzeit versenden wir keine Marketing-E-Mails. Falls du dem Erhalt von Marketing-E-Mails zustimmst, wird diese Einwilligung gespeichert; sollten wir künftig Marketing-E-Mails versenden, geschieht dies ausschließlich auf Grundlage deiner ausdrücklichen und jederzeit widerruflichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), und jede E-Mail enthält einen Abmeldelink.

Lokaler Browserspeicher

Der Geschenkefinder speichert deine Auswahl im localStorage deines Browsers, damit du später daran anknüpfen kannst. Diese Daten verlassen dein Gerät nicht automatisch – sie werden nur beim Absenden deiner Antworten übermittelt. Technisch notwendig sind dabei nur deine Antworten im Fragebogen (gc_phase1_wizard_state_v1), deine Merkliste (recogift_saved_ideas_v1) sowie der Speicherort deiner Einwilligung selbst (recogift_consent_v2). Nur mit deiner Einwilligung „Komfort & Erinnerung“ werden zusätzlich deine zuletzt erstellten Empfehlungen und deine bevorzugte Vergleichsansicht lokal gespeichert. Du kannst alle Daten jederzeit über die Browser‑Einstellungen löschen (Einstellungen → Datenschutz → Website‑Daten löschen) oder deine Einwilligung über den Footer-Link „Datenschutz-Einstellungen“ widerrufen.

Affiliate-Links und Werbekennzeichnung

Einige Produktlinks in unseren Empfehlungen können Affiliate-Links sein. Wenn du auf einen solchen Link klickst und beim Händler einen Kauf tätigst, erhält Recogift gegebenenfalls eine kleine Provision – ohne Mehrkosten für dich. Affiliate-Provisionen haben keinen Einfluss darauf, welche Produkte in deinen Empfehlungen erscheinen; unser Scoring basiert ausschließlich auf der Passgenauigkeit zu deinem Profil. Den werblichen Charakter erkennst du an einem deutlich sichtbaren Hinweistext oberhalb der Empfehlungsabschnitte sowie technisch am Link-Attribut rel="sponsored" (UWG § 5a Werbekennzeichnungspflicht).

Affiliate-Netzwerke

Derzeit bestehen keine aktiven Affiliate-Partnerschaften, und unsere Produktlinks enthalten keine Affiliate-Kennungen. Sobald wir mit einem Affiliate-Netzwerk zusammenarbeiten, nennen wir es an dieser Stelle – einschließlich der von ihm gesetzten Cookies und seiner Datenschutzerklärung. Solche Netzwerke setzen Cookies oder vergleichbare Tracking-Mechanismen ohnehin erst auf den Seiten des jeweiligen Händlers (nicht auf recogift.com).

Was passiert beim Klick auf einen Affiliate-Link?

Beim Klick auf einen Affiliate-Link wirst du zunächst an unseren eigenen Server (recogift.com/out/catalog/... bzw. recogift.com/out/offer/...) weitergeleitet. Dort wird die Anfrage protokolliert: Zeitstempel sowie SHA-256-gehashte Werte deiner IP-Adresse und deines User-Agents zur Klick-Validierung und Betrugsprävention. Bei Angebots-Links speichern wir zusätzlich eine Klick-Referenz (clickref) samt Angebots- und Bericht-Kennung, damit eine später vom Affiliate-Netzwerk gemeldete Bestellung der auslösenden Empfehlung zugeordnet werden kann (Provisionsabrechnung); diese Klick-Referenz enthält weder IP-Adresse noch User-Agent noch Kontodaten. Anschließend leiten wir dich per HTTP-Weiterleitung an die Produktseite des jeweiligen Händlers. Recogift setzt bei diesem Vorgang keine Cookies und keine Tracking-Skripte auf deinem Endgerät. Welche Cookies oder Tracker das Zielportal des Händlers anschließend auf seinen eigenen Seiten setzt, liegt in der Verantwortung des Händlers; dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

Rechtsgrundlage und Widerspruchsrecht

Da Recogift beim Affiliate-Klick keine Informationen auf deinem Endgerät speichert oder ausliest, ist § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, seit 14.05.2024 Nachfolger des TTDSG; Einwilligungspflicht für Endeinrichtungen) nicht einschlägig. Die serverseitige Klick-Protokollierung sowie die Speicherung der Klick-Referenz zur Provisionsabrechnung erfolgen auf Grundlage unseres berechtigten Interesses an Klick-Validierung, Betrugsprävention und korrekter Provisionsabrechnung (Art. 6 Abs. 1 lit. f DSGVO). Die gehashten Klick-Log-Werte sind pseudonym (SHA-256-Hashes von IP und User-Agent) und werden nach 90 Tagen automatisch gelöscht; die Klick-Referenzen enthalten keine personenbezogenen Daten und werden bis zu 400 Tage aufbewahrt, da Affiliate-Netzwerke Bestellungen teils erst Wochen bis Monate später bestätigen. Der Verarbeitung kannst du nach Art. 21 DSGVO jederzeit widersprechen — schreib uns dazu an die im Impressum genannte E-Mail-Adresse.

Hosting und Auftragsverarbeitung

Unsere Website, API und Datenbank werden von sorgfältig ausgewählten Auftragsverarbeitern (Art. 28 DSGVO) auf Grundlage von Auftragsverarbeitungsverträgen betrieben. Alle personenbezogenen Daten werden innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert:

• Microsoft Azure – Hosting von API, Datenbank und Hintergrunddiensten in der Region Deutschland (Frankfurt).
• Supabase (Supabase, Inc.) – Authentifizierung und Kontoverwaltung in der Region EU-Zentral (Frankfurt).
• Cloudflare (Cloudflare, Inc.) – Auslieferung der Website (statisches Hosting/CDN) mit EU-Datenlokalisierung.
• Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland – datenschutzfreundliche Reichweitenmessung, EU-gehostet.

Die Speicherung erfolgt im EWR. Cloudflare und Supabase gehören zu US-amerikanischen Muttergesellschaften; ein etwaiger Zugriff aus einem Drittland ist durch EU-Standardvertragsklauseln (Art. 46 DSGVO) und Auftragsverarbeitungsverträge abgesichert. Ändern sich Auftragsverarbeiter oder Regionen, aktualisieren wir diese Angaben.

Cookies, Browserspeicher und Reichweitenmessung

Recogift setzt keine Werbe- oder Cross-Site-Tracking-Cookies. Wir nutzen ausschließlich den lokalen Browserspeicher (localStorage) deines Geräts. Notwendig sind dabei deine Antworten im Fragebogen, deine Merkliste sowie der Speicherort deiner Einwilligung selbst (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG). Mit deiner Einwilligung („Komfort & Erinnerung“) merken wir uns zusätzlich deine zuletzt erstellten Empfehlungen und deine bevorzugte Vergleichsansicht. Die Einwilligung kannst du jederzeit über den Footer-Link „Datenschutz-Einstellungen“ widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Reichweitenmessung mit Plausible: Wir setzen Plausible Analytics ein (Plausible Insights OÜ, Tartu, Estland; EU-gehostet). Plausible arbeitet vollständig cookielos, speichert keine IP-Adressen und erstellt keine geräteübergreifenden Profile. Übermittelt werden nur aggregierte, nicht personenbezogene Ereignisse (z. B. „Wizard: Start“, „Wizard: Complete“, „Report: Share“, „Offer: Click“). Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da kein Zugriff auf Endgerät-Informationen erfolgt, ist § 25 TDDDG nicht einschlägig. Du kannst dieser Verarbeitung jederzeit widersprechen — schreib uns dazu an die im Impressum genannte E-Mail-Adresse.

Deine Rechte

Nach der DSGVO stehen dir folgende Rechte bezüglich deiner personenbezogenen Daten zu. Zur Geltendmachung wende dich bitte an die im Impressum angegebene E‑Mail‑Adresse:

• Auskunftsrecht (Art. 15 DSGVO) – du kannst eine Kopie der bei uns gespeicherten personenbezogenen Daten anfordern.
• Recht auf Berichtigung (Art. 16 DSGVO) – du kannst die Korrektur unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – du kannst die Löschung deiner Daten verlangen, soweit keine vorrangige Rechtsgrundlage entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – du kannst deine Daten in einem strukturierten, maschinenlesbaren Format anfordern.
• Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständige Aufsichtsbehörde ist die estnische Datenschutzaufsicht (Andmekaitse Inspektsioon, aki.ee); du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzstaates wenden.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – du kannst erteilte Einwilligungen, z. B. „Komfort & Erinnerung“, jederzeit über den Footer-Link „Datenschutz-Einstellungen“ widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer

Server-Logs werden nach 30 Tagen gelöscht. Geschenkeplan-Daten in unserer Datenbank werden bis zu 30 Tage aufbewahrt und anschließend automatisch gelöscht. Geteilte Berichte und Merklisten laufen 90 Tage nach dem Erstellen ab und werden zu diesem Zeitpunkt ebenfalls gelöscht. Klick-Log-Einträge (gehashte IP- und User-Agent-Werte) werden 90 Tage aufbewahrt und danach automatisch gelöscht. Klick-Referenzen zur Provisionsabrechnung (ohne IP- oder User-Agent-Werte) werden bis zu 400 Tage aufbewahrt und danach automatisch gelöscht. Berichte, die einem angemeldeten Konto zugeordnet sind, bewahren wir als deine gespeicherte Historie auf, bis du sie oder dein Konto löschst. Kontodaten werden bis zur Löschung deines Kontos gespeichert; du kannst dein Konto und die zugehörigen Daten jederzeit löschen (Art. 17 DSGVO). Lokaler Browserspeicher bleibt erhalten, bis du ihn löschst.

Sicherheit

Wir verwenden TLS-Verschlüsselung für alle Daten während der Übertragung und wenden Zugriffskontrollen auf unsere Produktionssysteme an. Zahlungsdaten erheben wir nicht. Recogift selbst speichert keine Passwörter; die Anmeldung erfolgt über unseren Authentifizierungs-Dienstleister Supabase. Geschenkeplan-Eingaben ohne Konto werden ohne Verknüpfung zu einem persönlichen Identifikator wie Name oder E-Mail-Adresse gespeichert.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Dienste wesentlich ändern. Das Datum oben auf dieser Seite wird dann angepasst. Maßgeblich ist stets die zum Zeitpunkt der Verarbeitung geltende Fassung; bei wesentlichen Änderungen, die deine Rechte als betroffene Person berühren, holen wir – soweit erforderlich – eine erneute Einwilligung ein. Aus der reinen Weiternutzung des Dienstes leiten wir keine Zustimmung zu nachteiligen Änderungen ab.