Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Maxim Ergheledji
Gartenstraße 13
35633 Lahnau
Deutschland
E-Mail: support@gyftapp.de

2. Arten der verarbeiteten Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Bestandsdaten (z. B. Name, E-Mail-Adresse, Geburtsdatum, Geschlecht)
• Profildaten (z. B. Profilbild, Interessen, Kleidergrößen, Lieblingsmarken, Wunschlisten, Antworten auf Profilfragen)
• Nutzungsdaten (z. B. Zugriffszeiten, genutzte Funktionen, Interaktionen, Bewertungen von Produktvorschlägen)
• Kommunikationsdaten (z. B. Nachrichten innerhalb der App)
• Gerätedaten (z. B. Gerätetyp, Betriebssystem, App-Version)

Freiwillige Angaben in Freitextfeldern — insbesondere unter „No-Gos“ — können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten, etwa Hinweise auf Ernährungsweise, Weltanschauung oder Unverträglichkeiten. Bei der Einrichtung muss etwas in diese Felder eingetragen werden, solche sensiblen Angaben sind dafür aber nicht nötig: Du entscheidest selbst, was du einträgst. Mit dem Eintragen sensibler Angaben willigst du ausdrücklich in ihre Verarbeitung ein. Du kannst sie jederzeit in den Profileinstellungen ändern oder löschen und die Einwilligung damit widerrufen. Angaben unter „Was soll niemals verschenkt werden?“ sind für andere Nutzer nicht sichtbar und dienen ausschließlich dazu, dir passende Geschenkvorschläge zu machen und ungeeignete auszuschließen. Zu diesem Zweck werden sie an Anthropic übermittelt (siehe Abschnitt 5).

Das Feld „Allergien & No-Gos für Freunde“ ist davon getrennt und ausdrücklich für deine Freunde gedacht: Was du dort einträgst, sehen alle deine Freunde in deinem Profil. Mit dem Eintragen willigst du ausdrücklich in diese Anzeige ein, auch soweit es sich um Gesundheitsdaten wie Allergien handelt. Leerst du das Feld, ist die Angabe sofort nicht mehr sichtbar. Wie die privaten No-Gos nutzen wir es außerdem, um ungeeignete Geschenkvorschläge auszuschließen (Übermittlung an Anthropic, siehe Abschnitt 5).

Was deine Freunde sehen: Deine bestätigten Freunde sehen deinen Spitznamen, dein Profilbild, deine Interessen und deinen Geburtstag, außerdem deine Wünsche, die Ideen, die du mit „Passt zu mir“ gesammelt hast, deine Hinweise dazu (etwa Größe oder Farbe) und deine Ordner. Unter „Konto & Sicherheit“ kannst du mit „Ideen für mich sichtbar“ Wünsche und Ideen für Freunde verbergen. Deine Antworten zu „Was bedeutet Schenken für dich?“ (Liebessprache) sehen Freunde nur, wenn du „Liebessprache für Freunde sichtbar“ einschaltest; standardmäßig ist das aus, und du kannst es jederzeit wieder ausschalten. Wer etwas für dich reserviert, bleibt dir gegenüber anonym.

3. Zweck der Datenverarbeitung

Wir verarbeiten deine Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb der App Gyft
• Personalisierte Geschenkvorschläge auf Basis deines Profils
• Anzeige von Produktempfehlungen über Amazon (Affiliate-Links)
• Verwaltung von Freundschaftsverbindungen und Eventeinladungen
• Verbesserung der App-Funktionen und Nutzererfahrung
• Bearbeitung von Support-Anfragen und Meldungen
• Versand von Push-Benachrichtigungen (nur mit deiner Einwilligung)

4. Rechtsgrundlagen

Die Verarbeitung deiner Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung der App-Funktionen)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Push-Benachrichtigungen, optionale Profildaten)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z. B. Sicherheit, Missbrauchsverhinderung)
• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung, soweit du in Freitextfeldern besondere Datenkategorien einträgst (siehe Abschnitt 2)

5. Weitergabe an Dritte

Deine Daten werden nur weitergegeben, soweit dies gesetzlich erlaubt ist oder du eingewilligt hast. Wir nutzen folgende Drittanbieter:

Supabase (Supabase Inc., USA)
Datenbankhosting, Authentifizierung und Datenspeicherung. Die Datenbank liegt in London (Vereinigtes Königreich); dafür gilt ein Angemessenheitsbeschluss der EU-Kommission. Soweit Daten in die USA übertragen werden, erfolgt das auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Amazon (Amazon Europe Core S.à r.l., Luxemburg)
Produktempfehlungen über das Amazon-Partnerprogramm (Affiliate-Links). Wenn du auf einen Affiliate-Link klickst, gelten die Datenschutzbestimmungen von Amazon.

Bildserver (Microsoft Bing, Google, Online-Shops)
Produktbilder in der App werden direkt von fremden Servern geladen: überwiegend vom Bilddienst der Suchmaschine Bing (Microsoft Corporation, USA), teils von Google (Google LLC, USA) und teils von den Servern der jeweiligen Shops. Dabei erhalten diese technisch bedingt deine IP-Adresse und allgemeine Angaben zu Gerät und App (z. B. Betriebssystem), wie bei jedem Abruf einer Internetseite. Daten aus deinem Gyft-Profil werden dabei nicht übermittelt. Microsoft und Google sind nach dem EU-US Data Privacy Framework zertifiziert. Öffnest du einen Produktlink, wechselst du in deinen Browser; dort gelten die Datenschutzbestimmungen des jeweiligen Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Produkte mit Bild anzuzeigen).

Anthropic (Anthropic PBC, USA)
KI-gestützte Auswahl von Geschenkvorschlägen, Profilfragen und Auswertung der No-Gos. Übermittelt werden Profildaten, etwa Spitzname, Alter, Geschlecht, Interessen, Marken, No-Gos, Antworten auf Profilfragen und Bewertungen. Datenübertragung in die USA erfolgt auf Basis von Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für sensible Angaben Art. 9 Abs. 2 lit. a DSGVO.

Expo (650 Industries, Inc., USA)
Zustellung von Push-Benachrichtigungen. Übermittelt werden das Push-Token deines Geräts sowie Titel und Text der Mitteilung — bei einer Chat-Nachricht also der Name des Absenders und ein Auszug des Nachrichtentexts. Außerdem fragt die App bei Expo nach Updates; dabei erhält Expo technisch bedingt deine IP-Adresse und Angaben zur App-Version. Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), unter dem Expo zertifiziert ist. Rechtsgrundlage ist für Push-Benachrichtigungen Art. 6 Abs. 1 lit. a DSGVO, für Updates Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, aktuellen App).

Apple (Apple Distribution International Ltd., Irland)
Vertrieb der App über den App Store und Zustellung von Push-Benachrichtigungen auf iPhones. Dafür gelten zusätzlich die Datenschutzbestimmungen von Apple.

Resend (Resend, Inc., USA)
Versand der E-Mails zur Bestätigung der Registrierung und zum Zurücksetzen des Passworts. Übermittelt wird deine E-Mail-Adresse. Datenübertragung in die USA erfolgt auf Basis von Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sentry (Functional Software, Inc., USA)
Erfassung von Absturzberichten zur Fehlersuche. Die Verarbeitung erfolgt über den europäischen Endpunkt des Dienstes, die Daten verbleiben in der EU. Es werden weder IP-Adressen noch Benutzerkennungen übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien App).

6. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Löschung deines Kontos werden deine personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht. Support-Anfragen bleiben danach ohne Verbindung zum Konto mit der angegebenen E-Mail-Adresse gespeichert, solange das für ihre Bearbeitung und als Nachweis erforderlich ist.

7. Deine Rechte

Du hast folgende Rechte gegenüber uns:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden“
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du dem aus Gründen deiner besonderen Situation jederzeit widersprechen.

Zur Ausübung deiner Rechte wende dich an: support@gyftapp.de

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen Verlust, Zerstörung, unberechtigten Zugriff, Veränderung oder Verbreitung zu schützen. Die Übertragung erfolgt verschlüsselt über HTTPS/TLS.

9. Minderjährige

Gyft richtet sich nicht an Kinder unter 16 Jahren. Wenn wir feststellen, dass Daten von Personen unter 16 Jahren ohne elterliche Einwilligung erhoben wurden, löschen wir diese unverzüglich.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist in der App abrufbar. Bei wesentlichen Änderungen werden wir dich aktiv informieren.

11. Website gyftapp.de

Diese Website setzt keine Cookies und kein Tracking ein. Sie wird über GitHub Pages (GitHub, Inc., USA) ausgeliefert. Beim Aufruf verarbeitet GitHub technisch bedingt deine IP-Adresse und Angaben zu deinem Browser. Für Übermittlungen in die USA stützt sich GitHub nach eigenen Angaben auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Die Schriften der Website werden von Google Fonts geladen (Google LLC, USA). Dabei erhält Google technisch bedingt deine IP-Adresse. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, einheitlich dargestellten Website).