Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc. gehostet. Beim Aufruf werden automatisch technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3. Lokale Speicherung (localStorage)

Der Geschenkefinder speichert deine Funnel-Antworten, anonyme Nutzungsereignisse und Zwischenergebnisse lokal in deinem Browser. Zur Verbesserung des Dienstes übermitteln wir zudem pseudonyme Nutzungsdaten deiner Sitzung an unsere eigene Datenbank (siehe Abschnitt 12). Unabhängig davon werden — je nach deiner Einwilligung — Analyse- und Marketing-Ereignisse an die in den Abschnitten 5–9 genannten Dienste übermittelt.

4. Cookies und Einwilligungsverwaltung (Cookiebot)

Wir nutzen die Consent-Management-Plattform Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark), um deine Einwilligung in die Verwendung von Cookies und vergleichbaren Technologien einzuholen, zu dokumentieren und zu verwalten. Cookiebot speichert deine Entscheidung im Cookie „CookieConsent“ (Speicherdauer: 12 Monate). Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) und § 25 Abs. 2 TDDDG. Ohne bzw. vor deiner Einwilligung werden keine einwilligungspflichtigen Cookies gesetzt. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

5. Google Tag Manager

Zur Verwaltung von Analyse- und Marketing-Diensten setzen wir den Google Tag Manager ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er steuert die Auslieferung der nachfolgend beschriebenen Dienste entsprechend deiner Einwilligung.

6. Google Analytics 4

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Analytics 4 (Google Ireland Limited), um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, Nutzung des Geschenkefinders, Klicks auf Amazon-Links). IP-Adressen werden dabei nicht protokolliert bzw. bereits bei der Erhebung gekürzt; die Aufbewahrungsdauer der Ereignisdaten beträgt 14 Monate. Freitexteingaben werden nicht an Google Analytics übertragen. Sofern du keine Einwilligung erteilst, werden über den sogenannten Google Consent Mode ausschließlich cookielose, aggregierte Signale ohne Wiedererkennung deines Geräts übertragen, die Google zur statistischen Modellierung nutzt. Eine Übermittlung in die USA kann stattfinden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

7. Google Ads (Conversion-Messung und Remarketing)

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verwenden wir Google Ads Conversion-Tracking und Remarketing (Google Ireland Limited), um den Erfolg unserer Anzeigen zu messen und interessenbasierte Werbung auszuspielen. Ohne Einwilligung gelten auch hier die cookielosen Consent-Mode-Signale (siehe Abschnitt 6).

8. Meta Pixel (Facebook/Instagram)

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir das Meta Pixel ein (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), um die Wirksamkeit von Facebook- und Instagram-Anzeigen zu messen und Zielgruppen zu bilden. Ohne Einwilligung wird das Meta Pixel nicht geladen. Für die Datenverarbeitung im Rahmen der „Insights“-Funktion besteht mit Meta eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Eine Übermittlung in die USA kann stattfinden; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

9. Pinterest Tag

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir den Pinterest Tag ein (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland), um die Wirksamkeit von Pinterest-Anzeigen zu messen, Zielgruppen zu bilden und zu verstehen, wie Besucher von Pinterest aus mit unserer Website interagieren (z. B. Seitenaufrufe und Klicks auf Amazon-Links). Ohne Einwilligung wird der Pinterest Tag nicht geladen. Eine Übermittlung in die USA kann stattfinden; Pinterest ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

10. KI-Geschenkempfehlungen

Für die Empfehlungen werden deine Funnel-Angaben (für wen, Anlass, Budget, Interessen, optionaler Freitext) an einen KI-Dienst (Google Gemini API, Google LLC) übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von dir angefragten Dienstes). Eine Übermittlung in die USA kann stattfinden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Bitte gib im Freitext keine personenbezogenen Daten Dritter und keine sensiblen Angaben (z. B. zu Gesundheit, religiöser oder weltanschaulicher Überzeugung oder zum Sexualleben) ein.

11. Amazon-Partnerprogramm

Beeshopping ist Teilnehmer des Amazon-PartnerNet-Programms. Beim Klick auf einen Werbelink gelangst du zu amazon.de; ab dort gilt die Datenschutzerklärung von Amazon.

12. Geschenkideen teilen und Nutzungsstatistik (Supabase)

Für jede fertig erstellte Geschenkauswahl speichern wir automatisch einen Schnappschuss der angezeigten Auswahl (Geschenkideen und Kategorien samt Empfänger-, Anlass-, Interessen- und Budget-Angabe, auch frei eingegebene Bezeichnungen — jedoch ohne deine Freitext-Beschreibung und ohne die persönliche KI-Zusammenfassung) unter einer zufälligen, nicht erratbaren Link-ID. Über den zugehörigen Ergebnis-Link — den du über „Teilen“ oder direkt aus der Adresszeile weitergeben kannst — sehen Empfänger dieselbe Auswahl. Schnappschüsse löschen wir 12 Monate nach dem letzten Abruf, nie aufgerufene Schnappschüsse bereits nach 3 Monaten. Zur Verbesserung des Geschenkefinders speichern wir außerdem pseudonyme Nutzungsdaten deiner Sitzung: die gewählten Schritte, deine Angaben einschließlich Freitexteingaben, die generierten Empfehlungen, Klicks auf Amazon-Links sowie die Herkunft des Seitenaufrufs (Adresse der verweisenden Website ohne Pfadangaben, die aufgerufene Einstiegsseite und etwaige Kampagnen-Kennzeichnungen in der Adresse; Werbe-Klick-Kennungen wie „gclid“ speichern wir nicht als Wert, sondern nur die Information, dass eine solche vorhanden war). Die Speicherung erfolgt in einer Datenbank bei Supabase (EU-Region Frankfurt) als Auftragsverarbeiter; es werden weder IP-Adressen noch Cookies oder geräteübergreifende Kennungen gespeichert, die Zuordnung erfolgt allein über eine zufällige Sitzungs-ID. Diese Nutzungsdaten löschen wir nach 24 Monaten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellen geteilter Links) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes). Bitte gib in den Freitextfeldern keine personenbezogenen Daten Dritter und keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO ein (z. B. Angaben zu Gesundheit, religiöser oder weltanschaulicher Überzeugung oder zum Sexualleben). Solche Daten benötigen wir nicht; soweit du sie dennoch freiwillig eingibst, werden sie ausschließlich pseudonym und allein auf Grundlage deiner mit der Eingabe erteilten ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) gespeichert, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

13. Deine Rechte

Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 15–21, 77 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen.

14. Cookie-Erklärung

Die folgende, automatisch aktualisierte Übersicht zeigt alle auf dieser Website eingesetzten Cookies und Dienste samt Zweck und Speicherdauer: