Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet, die für uns als Auftragsverarbeiter tätig ist (Art. 28 DSGVO). Eine Übermittlung in die USA ist möglich; Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Beim Aufruf werden automatisch technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Für die cookielose Reichweitenmessung nutzen wir außerdem Vercel Web Analytics: Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert; erfasst werden nur pseudonyme, zusammengefasste Angaben (z. B. aufgerufene Seite, Zeitpunkt, verweisende Website, Land, Gerätetyp, Browser), Besucher werden über einen nach 24 Stunden verworfenen Hashwert unterschieden. Auf dieselbe pseudonyme Weise zählen wir außerdem, wie oft Geschenkvorschläge angezeigt und Amazon-Links angeklickt werden (ohne Suchbegriffe oder Produktnamen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Mehr: vercel.com/docs/analytics/privacy-policy.

3. Lokale Speicherung (localStorage)

Der Geschenkefinder speichert deine Funnel-Antworten, anonyme Nutzungsereignisse und Zwischenergebnisse lokal in deinem Browser. Zur Verbesserung des Dienstes übermitteln wir zudem pseudonyme Nutzungsdaten deiner Sitzung an unsere eigene Datenbank (siehe Abschnitt 12). Unabhängig davon werden — je nach deiner Einwilligung — Analyse- und Marketing-Ereignisse an die in den Abschnitten 5–9 genannten Dienste übermittelt.

4. Cookies und Einwilligungsverwaltung (Cookiebot)

Wir nutzen die Consent-Management-Plattform Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark), um deine Einwilligung in die Verwendung von Cookies und vergleichbaren Technologien einzuholen, zu dokumentieren und zu verwalten. Cookiebot speichert deine Entscheidung im Cookie „CookieConsent“ (Speicherdauer: 12 Monate). Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) und § 25 Abs. 2 TDDDG. Ohne bzw. vor deiner Einwilligung werden keine einwilligungspflichtigen Cookies gesetzt. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

5. Google Tag Manager

Zur Verwaltung von Analyse- und Marketing-Diensten setzen wir den Google Tag Manager ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager wird beim Aufruf der Website geladen; dabei wird technisch bedingt deine IP-Adresse an Google übermittelt. Er selbst setzt keine Cookies und steuert die Auslieferung der nachfolgend beschriebenen Dienste entsprechend deiner Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einwilligungsgesteuerten Verwaltung dieser Dienste). Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

6. Google Analytics 4

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Analytics 4 (Google Ireland Limited), um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, Nutzung des Geschenkefinders, Klicks auf Amazon-Links). IP-Adressen werden dabei nicht protokolliert bzw. bereits bei der Erhebung gekürzt; die Aufbewahrungsdauer der Ereignisdaten beträgt 14 Monate. Freitexteingaben werden nicht an Google Analytics übertragen. Sofern du keine Einwilligung erteilst, werden über den sogenannten Google Consent Mode ausschließlich cookielose, aggregierte Signale ohne Wiedererkennung deines Geräts übertragen, die Google zur statistischen Modellierung nutzt. Eine Übermittlung in die USA kann stattfinden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

7. Google Ads (Conversion-Messung und Remarketing)

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verwenden wir Google Ads Conversion-Tracking und Remarketing (Google Ireland Limited), um den Erfolg unserer Anzeigen zu messen und interessenbasierte Werbung auszuspielen. Ohne Einwilligung gelten auch hier die cookielosen Consent-Mode-Signale (siehe Abschnitt 6).

8. Meta Pixel (Facebook/Instagram)

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir das Meta Pixel ein (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), um die Wirksamkeit von Facebook- und Instagram-Anzeigen zu messen und Zielgruppen zu bilden. Ohne Einwilligung wird das Meta Pixel nicht geladen. Für die Datenverarbeitung im Rahmen der „Insights“-Funktion besteht mit Meta eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Eine Übermittlung in die USA kann stattfinden; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

9. Pinterest Tag

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir den Pinterest Tag ein (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland), um die Wirksamkeit von Pinterest-Anzeigen zu messen, Zielgruppen zu bilden und zu verstehen, wie Besucher von Pinterest aus mit unserer Website interagieren (z. B. Seitenaufrufe und Klicks auf Amazon-Links). Ohne Einwilligung wird der Pinterest Tag nicht geladen. Eine Übermittlung in die USA kann stattfinden; Pinterest ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

10. KI-Geschenkempfehlungen

Für die Empfehlungen werden deine Funnel-Angaben (für wen, Anlass, Budget, Interessen, optionaler Freitext) an einen KI-Dienst (Google Gemini API, Google LLC) übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von dir angefragten Dienstes). Eine Übermittlung in die USA kann stattfinden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Bitte gib im Freitext keine personenbezogenen Daten Dritter und keine sensiblen Angaben (z. B. zu Gesundheit, religiöser oder weltanschaulicher Überzeugung oder zum Sexualleben) ein.

11. Amazon-Partnerprogramm

Beeshopping ist Teilnehmer des Amazon-PartnerNet-Programms. Beim Klick auf einen Werbelink gelangst du zu amazon.de; ab dort gilt die Datenschutzerklärung von Amazon.

12. Geschenkideen teilen und Nutzungsstatistik (Supabase)

Für jede fertig erstellte Geschenkauswahl speichern wir automatisch einen Schnappschuss der angezeigten Auswahl (Geschenkideen und Kategorien samt Empfänger-, Anlass-, Interessen- und Budget-Angabe, auch frei eingegebene Bezeichnungen — jedoch ohne deine Freitext-Beschreibung und ohne die persönliche KI-Zusammenfassung) unter einer zufälligen, nicht erratbaren Link-ID. Über den zugehörigen Ergebnis-Link — den du über „Teilen“ oder direkt aus der Adresszeile weitergeben kannst — sehen Empfänger dieselbe Auswahl. Schnappschüsse löschen wir 12 Monate nach dem letzten Abruf, nie aufgerufene Schnappschüsse bereits nach 3 Monaten. Zur Verbesserung des Geschenkefinders speichern wir außerdem pseudonyme Nutzungsdaten deiner Sitzung: die gewählten Schritte, deine Angaben einschließlich Freitexteingaben, die generierten Empfehlungen, Klicks auf Amazon-Links sowie die Herkunft des Seitenaufrufs (Adresse der verweisenden Website ohne Pfadangaben, die aufgerufene Einstiegsseite und etwaige Kampagnen-Kennzeichnungen in der Adresse; Werbe-Klick-Kennungen wie „gclid“ speichern wir nicht als Wert, sondern nur die Information, dass eine solche vorhanden war). Die Speicherung erfolgt in einer Datenbank bei Supabase (EU-Region Frankfurt) als Auftragsverarbeiter; es werden weder IP-Adressen noch Cookies oder geräteübergreifende Kennungen gespeichert, die Zuordnung erfolgt allein über eine zufällige Sitzungs-ID. Diese Nutzungsdaten löschen wir nach 24 Monaten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellen geteilter Links) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes). Bitte gib in den Freitextfeldern keine personenbezogenen Daten Dritter und keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO ein (z. B. Angaben zu Gesundheit, religiöser oder weltanschaulicher Überzeugung oder zum Sexualleben). Wir benötigen keine besonderen Kategorien personenbezogener Daten. Werden sie trotzdem eingegeben, löschen wir sie auf Anfrage.

13. Spracheingabe

Optional kannst du deine Eingaben per Mikrofon diktieren, statt sie zu tippen. Dafür nutzen wir die in deinen Browser eingebaute Spracherkennung (Web Speech API). Die Spracherkennung erfolgt nicht durch uns, sondern durch deinen Browser: In Google Chrome wird die Audioaufnahme dazu an einen Spracherkennungsdienst von Google gesendet, in anderen Browsern gegebenenfalls an einen Dienst des jeweiligen Browserherstellers. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir erhalten keine Audiodaten, sondern nur den erkannten Text, der anschließend wie eine getippte Eingabe verarbeitet wird (siehe Abschnitte 10 und 12). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von dir angefragten Dienstes). Die Spracheingabe ist freiwillig; du kannst deine Angaben jederzeit auch tippen.

14. Produktbilder

Die auf der Website angezeigten Bilder zu Geschenkideen und Themen werden direkt von den Bilddatenbanken Pexels (images.pexels.com) und Unsplash (images.unsplash.com) geladen. Beim Laden der Bilder überträgt dein Browser technisch bedingt deine IP-Adresse sowie übliche Verbindungsdaten (z. B. Zeitpunkt, Browsertyp, aufgerufene Bilddatei) an den jeweiligen Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer ansprechenden und schnell ladenden Darstellung der Geschenkideen. Anbieter sind Pexels, eine Marke der Canva Germany GmbH, Pappelallee 78/79, 10437 Berlin, sowie Unsplash Inc., ein Unternehmen der Getty-Images-Gruppe; die Unsplash-Bilder werden über den Dienstleister imgix ausgeliefert. Nach Angaben von Pexels können Daten auch in Ländern außerhalb der EU verarbeitet werden (u. a. USA und Australien). Auch bei Unsplash ist eine Verarbeitung in Drittländern, insbesondere den USA, möglich; Unsplash macht dazu keine näheren Angaben. Weitere Informationen: pexels.com/privacy-policy und unsplash.com/privacy.

15. Deine Rechte

Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 15–21, 77 DSGVO). Zuständige Aufsichtsbehörde für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Cookie-Erklärung

Die folgende, automatisch aktualisierte Übersicht zeigt alle auf dieser Website eingesetzten Cookies und Dienste samt Zweck und Speicherdauer:

Stand: Oktober 2026