Datenschutz­erklärung

Wer wir sind

Giftruly wird von Alexis Thomas betrieben, einer Privatperson mit Sitz in Frankreich („Giftruly“, „wir“, „uns“). Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Schreiben Sie uns zu allem auf dieser Seite an admin@giftruly.com. Bei unserer Größe schreibt das Gesetz keinen Datenschutzbeauftragten vor; Ihre Nachricht erreicht also die Person, die Giftruly betreibt.

Giftruly ohne Konto nutzen

Der größte Teil von Giftruly funktioniert ohne Konto. So geht die öffentliche Website mit Daten um.

Geschenke finden

Geschenkbeschreibungen, die Sie eingeben, werden an unseren Empfehlungsdienst geschickt. Ist die KI eingeschaltet, verarbeitet Amazon Bedrock sie (siehe Truly und KI). Antworten können bis zu sieben Tage zwischengespeichert werden. Ausgabenprotokolle und eine gehashte Form Ihrer Netzwerkadresse helfen, Missbrauch zu verhindern; diese Besucherzähler verfallen nach zwei Tagen. Ihr Einkaufsland und Ihre Merkliste werden im lokalen Speicher dieses Browsers gespeichert. Ein geteilter Merklisten-Link enthält die Geschenkideen der Liste, und jeder mit dem Link kann sie sehen.

Wichtelgruppen mit Code und PIN

Eine Wichtelgruppe speichert, was ihre Mitglieder eingeben: Vornamen, den Namen der Gruppe, Budget, Datum und Notiz, Wünsche und die anonymen Nachrichten zwischen Schenkenden und Beschenkten. Die PIN und die Geräteschlüssel jeder Person werden nur als Einweg-Hashes gespeichert. Telefonnummern werden nicht gespeichert. Die Auslosung findet auf unserem Server statt, und jede Person sieht nur ihre eigene Zuteilung; die Organisatorin oder der Organisator kann die gesamte Auslosung nach dem Austausch für die Gruppe aufdecken.

Eine E-Mail-Adresse anzugeben ist freiwillig. Wenn Sie eine angeben (oder die Organisatorin oder der Organisator Sie per E-Mail einlädt), wird sie nur genutzt, um Ihnen die E-Mails dieser Gruppe zu schicken: einen Link zurück zur Gruppe, eine Nachricht, wenn die Namen gezogen werden oder sich Ihre Person ändert, Erinnerungen eine Woche vor dem Austausch und am Vortag und einen Hinweis, wenn Ihnen jemand schreibt. Niemand sonst in der Gruppe sieht sie. Jede Erinnerung und jede Neuigkeit enthält einen Abmeldelink mit einem Klick; ein Anmeldelink, den Sie selbst anfordern (wenn Sie Ihre PIN vergessen haben), wird einmal verschickt, wenn Sie ihn anfordern. Wenn Sie für nächstes Jahr erinnert werden möchten, speichern wir Ihre E-Mail-Adresse, Ihren Vornamen, den Namen der Gruppe und Ihre Sprache getrennt von der Gruppe, nur um Ihnen Anfang November des nächsten Jahres eine E-Mail zu schicken; diese Daten werden gelöscht, sobald die E-Mail verschickt ist (spätestens einen Monat danach), und sofort, wenn Sie die Erinnerung ausschalten.

Eine Gruppe wird 30 Tage nach dem Tag des Austauschs automatisch gelöscht (oder 120 Tage nach ihrer Erstellung, wenn sie kein Datum hat), und die Organisatorin oder der Organisator kann sie jederzeit löschen. Dieser Browser merkt sich die Gruppen, denen Sie beigetreten sind. Die Auslosung auf einem einzigen Handy verlässt das Gerät nie.

Wunschlisten

Eine Wunschliste speichert, was ihr Besitzer oder ihre Besitzerin einträgt: einen Vornamen, den Anlass und sein Datum, die Wünsche (Namen, Notizen, Links, Preise und Bilder) und Hinweise wie Größen. Wenn Sie einen Link einfügen, ruft unser Server diese Seite einmal auf, um Name, Bild und Preis des Produkts zu lesen, so wie eine Messenger-App eine Linkvorschau erstellt, und behält das Ergebnis bis zu sieben Tage (Amazon-Seiten werden nicht gelesen). Produktbilder werden von den Servern des Shops selbst geladen, ohne dem Shop zu verraten, auf welcher Liste sie stehen. Was Sie schreiben, wird an unseren KI-Anbieter (Claude, über Amazon Bedrock) geschickt, der daraus Wünsche macht, jeweils mit einem geschätzten Preis.

Der Bearbeitungsschlüssel des Besitzers und der Schlüssel, mit dem jemand sein eigenes „Schenke ich“ zurücknehmen kann, werden nur als Einweg-Hashes gespeichert. Wer ein Geschenk auswählt (oder einen Betrag für ein gemeinsames Geschenk zusagt), kann seinen Vornamen angeben: Die anderen, die von der Liste kaufen, sehen ihn, der Besitzer oder die Besitzerin erst nach dem Anlass, um Danke zu sagen. Außerdem kann man eine E-Mail-Adresse angeben, um eine Woche vor dem Anlass und am Vortag erinnert zu werden; wir nutzen sie für diese Erinnerungen und um den eigenen Link zu den eigenen Auswahlen zu schicken, zeigen sie niemandem und löschen sie zusammen mit den Auswahlen einige Tage nach dem Anlass oder sobald „Keine Erinnerungen mehr?“ gewählt wird. Vor dem Anlass sieht der Besitzer oder die Besitzerin nur dann, was schon vergeben ist, wenn „Zeig mir, was gekauft wurde“ eingeschaltet ist (wer etwas auswählt, wird vorher darauf hingewiesen).

Direkt nachdem Sie auf der Website eine Wunschliste erstellt haben, fragen wir nach Ihrer E-Mail-Adresse. Sie können stattdessen den privaten Bearbeitungslink der Liste selbst aufbewahren; dann speichern wir für diese Liste keine Adresse. Wenn Sie eine angeben, verwenden wir sie, um Ihnen den privaten Bearbeitungslink zu schicken, um Ihnen die Links erneut zu schicken, wenn Sie „Liste verloren?“ nutzen, und einmal am Tag nach dem Anlass, um Ihnen zu sagen, wer was geschenkt hat. Wir speichern die Adresse und die damit erstellten Listen in einem eigenen Datensatz; wird eine Liste gelöscht, wird sie aus diesem Datensatz entfernt.

Wenn Sie außerdem „Ich möchte ab und zu Geschenkideen und Neuigkeiten von Giftruly per E-Mail bekommen“ ankreuzen, schreiben wir Ihnen gelegentlich über Geschenkideen und Giftruly und speichern, wann Sie zugestimmt haben und welchem Wortlaut. In den USA, wo kein Kästchen erforderlich ist, weist das Formular stattdessen darauf hin, dass wir ab und zu Geschenkideen schicken, und wir speichern denselben Nachweis. Außerhalb der USA geschieht das nur, wenn Sie das Kästchen ankreuzen. Jede dieser E-Mails enthält einen Abmeldelink, und Sie können uns jederzeit bitten, damit aufzuhören.

Eine Liste oder Familienseite bleibt bestehen, bis ihr Besitzer sie löscht, damit sie im nächsten Jahr wieder genutzt werden kann. Was andere ausgewählt haben, wird einige Tage nach dem Anlass nicht mehr angezeigt; eine Übersicht, wer was geschenkt hat (die Wünsche und die angegebenen Vornamen), bleibt für den Besitzer bis zum nächsten Anlass auf der Liste. Dieser Browser merkt sich die Listen, die Sie erstellt oder geöffnet haben.

Shopping-Links

Giftruly verkauft nichts. Shopping-Links führen Sie zu Händlern wie Amazon, die eigene Datenschutzerklärungen haben; manche Links enthalten unsere Partnerkennung, sodass der Händler weiß, dass der Besuch von Giftruly kam, und uns eine Provision zahlen kann. Wir erfahren nie, was Sie gekauft haben, und erhalten vom Händler keine Daten über Sie.

Dein Giftruly beginnt auf Ihrem Gerät

Dein Giftruly (die Menschen, Termine, Ideen, Pläne und Listen unter /de/you) funktioniert, bevor Sie ein Konto haben. Solange Sie es nicht behalten, wird alles, was Sie hinzufügen, nur in diesem Browser gespeichert (in seinem IndexedDB-Speicher) und nie an unsere Server geschickt, außer den Teilen, die Sie für Ideen an Truly schicken. Wenn Sie in diesem Browser schon den Budgetrechner, eine Merkliste, Wichteln oder Wunschlisten genutzt haben, übernimmt Dein Giftruly sie aus dem Speicher dieses Browsers, auf dem Gerät.

Wenn Sie Ihr Giftruly behalten, wird der Inhalt dieses Browsers in Ihr Konto übernommen und mit jedem Gerät synchronisiert, auf dem Sie sich anmelden. Wenn Sie sich abmelden, werden synchronisierte Daten aus diesem Browser entfernt; Sie entscheiden, ob eine Kopie darin bleibt.

Ihr Konto und die Anmeldung

Ein Konto ist freiwillig. Sie erstellen eines, indem Sie „Behalte dein Giftruly“ wählen und sich anmelden. Es gibt keine Passwörter. Sie können nutzen:

• Einen Code per E-Mail. Wir schicken Ihnen einen sechsstelligen Code, der 10 Minuten gilt. Falsche Codes sind begrenzt, damit niemand raten kann.
• Weiter mit Google oder Apple. Google oder Apple teilt uns Ihre E-Mail-Adresse mit, ob sie bestätigt ist, Ihren Namen und eine Kennung Ihres Kontos dort. Wir fragen nach nichts anderem: nicht nach Ihren Kontakten, nicht nach Ihrem Kalender. Bei Apple können Sie Ihre echte Adresse verbergen; wir erhalten dann eine Weiterleitungsadresse. Google und Apple verarbeiten Ihre Anmeldung bei ihnen nach ihren eigenen Datenschutzerklärungen.
• Einen Passkey. Ihr Gerät behält den privaten Schlüssel. Ihr Konto speichert nur den öffentlichen Schlüssel, den Namen des Passkeys und wann Sie ihn hinzugefügt haben.

Ihr Konto enthält Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, Ihre Anmeldemethoden und die Daten, die Sie hinzufügen. Konten werden von Amazon Cognito betrieben, in der AWS-Region in den USA (us-east-1), wo alle Kontodaten liegen. Anmelde-E-Mails kommen von hello@giftruly.com über Amazon Simple Email Service.

Die Anmeldung setzt die unter Cookies beschriebenen Cookies. Sie halten Sie nur angemeldet; sie sind unbedingt erforderlich und brauchen daher keine Einwilligung. Eine Wichtelgruppe oder Wunschliste, die Sie ohne Konto erstellt haben, wird Ihrem Konto nur zugeordnet, wenn dieser Browser nachweist, dass er den privaten Link dieser Gruppe oder Liste besitzt; wir speichern diesen Link in Ihrem Konto, damit Sie sie auf jedem Gerät öffnen können.

Die Menschen, die Sie hinzufügen

Im Mittelpunkt von Giftruly stehen die Menschen, die Sie beschenken. Zu jeder Person können Sie hinzufügen: einen Namen, wie sie mit Ihnen verbunden ist, eine Zeichnung und Farbe, ein Pronomen, ein Geburtsjahr, ihre Termine (Geburtstag, Jahrestag, Namenstag, Feiertage und andere), Interessen, Dinge, die man vermeiden sollte, Größen, einen Link zu ihrer Wunschliste, ein Budget, Notizen und Hinweise, Geschenkideen, was Sie ihr geschenkt haben und wie es ankam, und Dankeschöns für das, was sie Ihnen geschenkt hat.

Das Gesetz behandelt das als ihre personenbezogenen Daten, auch wenn sie sich nie angemeldet hat. Sie führen diese Angaben für Ihre eigene Familie und Ihre Freunde, also zu persönlichen Zwecken. Wir speichern sie für Sie, deshalb sind wir dafür verantwortlich, und das nehmen wir ernst:

• Nur, was zum Schenken nötig ist. Es gibt kein Feld für die E-Mail-Adresse oder Telefonnummer einer Person, und im Web importieren wir nie Ihre Kontakte. Giftruly schreibt den Menschen, die Sie hinzufügen, nie E-Mails oder SMS und kontaktiert sie nie.
• Nur für Sie. Die Menschen, die Sie hinzufügen, sind nur für Sie sichtbar und für die Mitglieder eines Haushalts, wenn Sie sie diesem Haushalt hinzufügen (siehe unten). Sie sind nie öffentlich und werden der Person selbst nie angezeigt.
• Nie für Werbung oder Analyse. Wir nutzen diese Angaben nicht für Werbung, zum Erstellen von Profilen oder um etwas zu verkaufen, und sie gehen nie in die Analyse. Termine wie Eid, Diwali oder Chanukka und Namenstage können auf den Glauben einer Person hindeuten: Wir fragen nie nach der Religion, und diese Termine werden nur genutzt, um Sie zu erinnern und auf Ihre Anfrage passende Geschenke vorzuschlagen.
• Löschbar. Entfernen Sie jederzeit eine Person, eine Notiz oder eine Angabe. Wenn Sie Ihr Konto löschen, werden alle Personen in Ihrem eigenen Bereich gelöscht; Personen, die Sie in einen Haushalt gestellt haben, bleiben dort für die anderen Mitglieder, bis diese sie entfernen.
• Erinnerungen ohne Konto. Wenn Sie sich ohne Konto vor einem Termin per E-Mail erinnern lassen, bestätigen Sie zuerst Ihre E-Mail-Adresse. Danach speichern wir diese Adresse und für jeden Termin den Vornamen, Tag und Monat und wann wir Sie erinnern sollen: nie Ihre Geschenke oder Notizen. Jede Erinnerung enthält einen Link, der die Erinnerungen ausschaltet und diese Adresse samt ihren Terminen löscht; dasselbe geschieht, wenn Sie Erinnerungen in Ihren Einstellungen ausschalten.
• Bitte bleiben Sie in Ihren Notizen freundlich. Notizen sind für Geschenkhinweise da. Schreiben Sie nichts über die Gesundheit, den Glauben oder das Privatleben einer Person, von dem sie nicht möchte, dass es festgehalten wird.

Unsere Rechtsgrundlage ist das berechtigte Interesse: Ihres, sich an die Menschen in Ihrem Leben zu erinnern und Geschenke für sie auszuwählen, und unseres, diesen Dienst anzubieten. Wir haben es gegen die Interessen der Menschen abgewogen, die Sie hinzufügen. Die Daten sind gewöhnlich (Namen, Termine, Vorlieben), sie werden nur genutzt, um ihnen ein besseres Geschenk zu machen, sie bleiben privat, und die meisten Menschen würden erwarten, dass sich ein Freund oder Verwandter ihren Geburtstag und ihre Größen merkt. Mit den oben genannten Schutzmaßnahmen sind ihre Rechte nach unserer Überzeugung gewahrt.

Wir können nicht jede Person, die Sie hinzufügen, darüber informieren, dass Sie sie gespeichert haben: Wir haben keine Kontaktdaten von ihr, und danach zu fragen hieße, mehr Daten zu erheben. Das Gesetz erlaubt dies, wenn eine Information unmöglich wäre oder einen unverhältnismäßigen Aufwand erfordern würde. Stattdessen machen wir es mit dieser Seite öffentlich.

Wenn jemand Sie hinzugefügt hat. Sie können unter admin@giftruly.com widersprechen oder die Löschung Ihrer Angaben verlangen. Da wir für hinzugefügte Personen keine E-Mail-Adresse und keine Telefonnummer speichern, können wir einen Eintrag meist nicht allein anhand eines Namens finden; teilen Sie uns mit, was Sie können (zum Beispiel die E-Mail-Adresse des Kontoinhabers), und wir tun, was uns vernünftigerweise möglich ist. Wenn Sie ein eigenes Giftruly-Konto haben, können Sie sich auch mit der Person verbinden, die Sie hinzugefügt hat, und entscheiden, was sie sieht.

Haushalte und verbundene Personen

Haushalte

Ein Haushalt ist ein gemeinsamer Bereich für eine Familie oder ein Paar, mit bis zu 12 Mitgliedern. Jedes Mitglied sieht und bearbeitet die Personen, Termine, Geschenkideen, Notizen und Pläne im Haushalt sowie die Namen der Mitglieder. Sie treten nur über einen Einladungslink bei, den ein Mitglied mit Ihnen teilt; er gilt 7 Tage. Wer den Link vor dem Beitritt öffnet, sieht den Namen des Haushalts, wer eingeladen hat, und die Vornamen von bis zu 8 Mitgliedern. Sie können jederzeit austreten und eine Kopie der Personen und Termine des Haushalts mitnehmen. Was Sie hinzugefügt haben, bleibt für die anderen; tritt das letzte Mitglied aus, werden der Haushalt und alles darin gelöscht.

Der Überraschungsschutz

Unser Server schützt Überraschungen, ganz gleich, was eine App oder ein Browser von ihm verlangt:

• Geschenke, Notizen und Pläne zu einem Mitglied eines Haushalts können nicht in diesem Haushalt gespeichert werden. Sie bleiben in Ihrem eigenen Bereich, den nur Sie sehen.
• Der Besitzer einer Wunschliste sieht vor dem Anlass nie, wer was reserviert hat, außer er hat das eingeschaltet.
• Ihre Wichtel-Zuteilung wird nur Ihnen angezeigt.
• Benachrichtigungen über Reservierungen und Zuteilungen gehen immer nur an eine Person.

Verbundene Personen

Wenn jemand, den Sie hinzugefügt haben, ein eigenes Konto hat, können Sie ihm einen einmaligen Link (14 Tage gültig) schicken, um sich zu verbinden. Die Person entscheidet in ihrem eigenen Profil, was Sie sehen: standardmäßig nur ihren Geburtstag und, wenn sie möchte, ihre Größen, Interessen, Wunschliste und Dinge, die man vermeiden sollte. Sie sehen das schreibgeschützt auf Ihrer Seite für diese Person. Sie sieht nur Ihren Namen und den Namen, den Sie ihr gegeben haben, nie Ihre Notizen, Ideen oder Geschenke. Sie beide können die Verbindung jederzeit trennen.

Wichteln

Das neue Wichteln speichert pro Gruppe in einem Datensatz: den Titel, das Budget und das Datum der Gruppe; für jedes Mitglied den Namen, eine freiwillige E-Mail-Adresse, Wünsche (bis zu 10 Einträge mit Links, Vorlieben, Größen und Dingen, die man vermeiden sollte), die Geräte, auf denen es die Gruppe geöffnet hat (angezeigt als „iPhone · Safari“ und ähnlich, nur ihm selbst); Paare, die sich nicht ziehen sollen; die Auslosung; und die anonymen Nachrichten zwischen jedem Schenkenden und seiner Person.

• Jede Person sieht nur ihre eigene Zuteilung. Die Organisatorin oder der Organisator sieht, wer seinen Link geöffnet und Wünsche geschrieben hat, nie die Auslosung, die Nachrichten oder die E-Mail-Adressen.
• Nachrichten bleiben für den Schenkenden anonym, bis die Auslosung aufgedeckt wird. Eine neue Auslosung löscht alle Nachrichten.
• Persönliche Links funktionieren über einen Schlüssel nach dem „#“ in der Adresse, den Browser nie an unseren Server schicken; wir speichern davon nur einen Einweg-Hash.
• Wenn Sie Ihre Zuteilung öffnen, gehen deren Name, Wünsche und das Budget an Truly, damit es Ideen vorschlägt.
• Gruppen- und Einladungsseiten werden nie von Suchmaschinen indexiert.

Eine Gruppe wird 30 Tage nach dem Austausch automatisch gelöscht (oder 120 Tage nach ihrer Erstellung, wenn sie kein Datum hat) oder sofort, wenn die Organisatorin oder der Organisator sie löscht. Mitglieder können ihre Wünsche und E-Mail-Adresse jederzeit löschen. Hat jemand die Gruppe in seinem Konto behalten, bewahren wir ihre Einstellungen 400 Tage nach dem Austausch auf, damit sie im nächsten Jahr ohne Wiederholung von Paaren erneut stattfinden kann: die Namen, wer sich nicht ziehen soll, das Budget und das Datum und eine gehashte Aufzeichnung früherer Paare. Diese Einstellungen enthalten keine E-Mail-Adressen, Wünsche oder Nachrichten. Eine Wichtelgruppe gehört der ganzen Gruppe; wenn Sie Ihr Konto löschen, wird sie für die anderen nicht gelöscht.

Gemeinschaftsgeschenke

Bei einem Gemeinschaftsgeschenk sagen Menschen Geld für ein Geschenk zu. Giftruly verwahrt, bewegt oder sieht nie Geld und fragt nie nach Kartendaten. Man zahlt direkt an die Organisatorin oder den Organisator, mit der Methode, die sie oder er gewählt hat.

Ein Gemeinschaftsgeschenk speichert das Geschenk, den Namen der beschenkten Person, das Ziel, die Frist, den Namen und die freiwillige E-Mail-Adresse der Organisatorin oder des Organisators und wie man ihr oder ihm zahlt (zum Beispiel einen PayPal.me- oder Venmo-Benutzernamen, eine Telefonnummer für Lydia, Bizum oder Satispay oder eine IBAN mit dem Namen des Kontoinhabers). Jede Zusage speichert den angegebenen Namen, den Betrag, eine freiwillige Notiz und E-Mail-Adresse und ob die Person angegeben hat, dass sie gezahlt hat, und ob die Organisatorin oder der Organisator das abgehakt hat.

• Jeder mit dem Link sieht das Geschenk, die Summen und die Vornamen der Beteiligten.
• Nur wer mitmacht, sieht die Zahlungsdaten.
• Nur die Organisatorin oder der Organisator sieht Betrag, Notiz und Zahlungsstatus jeder Person. E-Mail-Adressen werden niemandem angezeigt.

Ein Gemeinschaftsgeschenk wird 60 Tage nach seiner Frist gelöscht oder sofort, wenn die Organisatorin oder der Organisator es löscht. Seiten von Gemeinschaftsgeschenken werden nie von Suchmaschinen indexiert.

Ihre Geschenkseite

Ihre Geschenkseite ist ausgeschaltet, bis Sie sie veröffentlichen, und dafür brauchen Sie ein Konto. Sie zeigt, was Sie darauf stellen: Ihren Namen, Ihren Geburtstag (nur Tag und Monat, nie das Jahr), eine Nachricht, Größen, was Sie lieben, was lieber nicht und einen Link zu Ihrer Wunschliste.

• Sie öffnet sich nur über ihren privaten Link. Sie ist nirgends aufgelistet und wird nie von Suchmaschinen indexiert.
• Besucher können sich zwei Wochen vor Ihrem Geburtstag erinnern lassen. Sie bestätigen zuerst ihre E-Mail-Adresse; Sie sehen immer nur, wie viele sich angemeldet haben, nie wer.
• Erstellen Sie jederzeit einen neuen Link, dann funktioniert der alte nicht mehr. Schalten Sie die Seite aus, wird sie samt ihren Abonnenten gelöscht.

Eine unbestätigte Erinnerungsanfrage wird nach 8 Tagen gelöscht. Eine bestätigte wird 400 Tage nach der zuletzt geplanten Erinnerung aufbewahrt, und jede Erinnerungs-E-Mail enthält einen Link zum Abbestellen.

E-Mails

Mit einem Konto schreiben wir Ihnen nur über Ihr eigenes Giftruly:

• Anmeldecodes, wenn Sie einen anfordern.
• Erinnerungen vor den Terminen Ihrer Menschen (standardmäßig zwei Wochen und drei Tage vorher, um 9 Uhr morgens Ihrer Zeit), mit bis zu drei Geschenkideen von Truly.
• „Wie kam es an?“ am Tag nach einem Geschenk, damit Ihr nächstes Geschenk noch besser wird.
• E-Mails zu Wichtelgruppen, Gemeinschaftsgeschenken und Geschenkseiten, an denen Sie teilnehmen.

Erinnerungen und Nachfragen schalten Sie in den Einstellungen ein oder aus. Jede E-Mail außer einem Anmeldecode oder einer Bestätigung, die Sie angefordert haben, enthält einen Abmeldelink mit einem Klick. Wir speichern eine Abmeldung, damit wir sie weiterhin beachten; für Menschen ohne Konto speichern wir nur einen Hash ihrer Adresse. Unsere E-Mails enthalten keine Tracking-Pixel, und ihre Links werden nicht verfolgt. Sie kommen von hello@giftruly.com über Amazon Simple Email Service.

Die Menschen, die Sie hinzufügen, bekommen nie E-Mails von uns. Andere erhalten E-Mails von uns nur, wenn sie uns ihre eigene Adresse gegeben haben: ein Mitglied einer Wichtelgruppe, jemand, der bei einem Gemeinschaftsgeschenk mitmacht, oder jemand, der um eine Erinnerung von einer Geschenkseite bittet.

Truly und KI

Truly, der Geschenkassistent von Giftruly, läuft mit Claude, einem Modell von Anthropic, das für uns von Amazon Bedrock betrieben wird, einem Produkt von Amazon Web Services. Wenn Sie Truly nach einer Ihrer Personen fragen, enthält die Anfrage, was für die Antwort hilfreich ist: ihren Namen, die Beziehung, das Alter (aus dem Geburtsjahr), das Pronomen, Interessen, Dinge, die man vermeiden sollte, Größen, das Budget, den nächsten Termin, bis zu zehn aktuelle Notizen, frühere Geschenke und wie sie ankamen, und die Einträge ihrer Wunschliste. Truly macht außerdem aus einem Satz wie „Mama hat am 3. Mai Geburtstag, sie liebt Gärtnern“ Personen und Termine, teilt ein Budget auf Ihre Menschen auf und bereitet die Ideen in Erinnerungs-E-Mails am Tag vor dem Versand vor.

• Amazon erklärt, dass Eingaben und Ausgaben nicht zum Training von Modellen verwendet und nicht an den Hersteller des Modells weitergegeben werden. Anthropic erhält Ihre Anfragen nicht (Amazon-Bedrock-FAQ).
• Wir rufen Bedrock aus der US-Region (us-east-1) auf. Damit Antworten schnell kommen, kann Bedrock eine Anfrage in einer anderen AWS-Region verarbeiten, auch außerhalb der USA.
• Um Ideen mit unserem Katalog abzugleichen, werden manche Wörter (Interessen, Notizen, Wunschlisteneinträge) von Amazon Titan, ebenfalls auf Bedrock, in Zahlen umgewandelt.
• Wir speichern Ihre Anfragen nicht. Antworten speichern wir bis zu 7 Tage, damit dieselbe Frage nicht zweimal gestellt wird, und die Ideen einer Erinnerung bis zu 40 Tage.
• KI-Vorschläge sind Ideen, keine Tatsachen. Prüfen Sie die Details vor dem Kauf.

Ist die KI ausgeschaltet oder ausgelastet, antwortet stattdessen eine einfachere Engine auf unserem eigenen Server, ohne externen Dienst.

Analyse und Fehlerberichte

Auf giftruly.com verwenden wir Google Analytics 4, um Besuche zu zählen und zu sehen, welche Seiten beim Geschenkefinden helfen, einschließlich Klicks auf Shopping-Links. Es setzt Erstanbieter-Cookies, und Google verarbeitet die Daten in unserem Auftrag. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz bleibt die Analyse ausgeschaltet, bis Sie sie im Banner akzeptieren; anderswo ist sie standardmäßig eingeschaltet. Werbespeicher, Anzeigenpersonalisierung und Nutzerdaten für Werbung sind immer ausgeschaltet: Giftruly zeigt keine Werbung und verkauft nie Daten. In Dein Giftruly zählt die Analyse nur Seitenaufrufe: Die Seitenadressen enthalten zufällige Kennungen, nie Namen, und nichts über die Menschen, die Sie hinzufügen, wird übermittelt. Ihre Wahl wird in diesem Browser gespeichert, und Sie können sie hier jederzeit ändern.

Wenn auf einer Seite etwas nicht funktioniert, geht ein Fehlerbericht an Sentry, damit wir es beheben können: der Fehler, die Seitenadresse und der Browser- und Gerätetyp. Er kann eine kurze Wiedergabe des Seitenlayouts vor dem Fehler enthalten, mit vollständig maskiertem Text und blockierten Bildern. Fehlerberichte enthalten keinen Namen, keine E-Mail-Adresse und keine Kontokennung und setzen keine Cookies.

Cookies und Browserspeicher

Cookies, die Sie angemeldet halten, sind unbedingt erforderlich und brauchen keine Einwilligung. Analyse-Cookies werden nur wie oben beschrieben gesetzt.

Giftruly speichert außerdem Dinge in Ihrem Browser, die ihn nie verlassen, außer Sie synchronisieren: die Daten von Dein Giftruly (IndexedDB-Datenbank „giftruly-store“), Ihre Analyse-Wahl, Ihr Einkaufsland, Ihre Merkliste, das Design, die Wichtelgruppen, Wunschlisten und Gemeinschaftsgeschenke, die Sie geöffnet haben (mit ihren privaten Schlüsseln), die Haushalte, zu denen Sie gehören, und kleine Merker, etwa wann Sie zuletzt einen Hinweis geschlossen haben. Wenn Sie die Daten dieser Website in Ihrem Browser löschen, ist all das entfernt.

Warum wir Ihre Daten verwenden dürfen

Wie lange wir Daten aufbewahren

Wichtelgruppen und Wunschlisten, die Sie mit ihrem eigenen Link erstellt haben, haben ihre eigenen, oben beschriebenen Laufzeiten, weil auch andere Menschen sie nutzen.

Wer uns hilft und wohin Daten gehen

Diese Unternehmen verarbeiten Daten für uns, nur nach unseren Weisungen und auf Grundlage von Auftragsverarbeitungsverträgen:

• Amazon Web Services (Hosting, Datenbank, Anmeldung mit Amazon Cognito, E-Mail mit Amazon SES, KI mit Amazon Bedrock), in den USA (us-east-1).
• Google (Google Analytics), mit Ihrer Einwilligung, wo sie erforderlich ist.
• Sentry (Functional Software, Inc.), Fehlerberichte, in den USA.

Google und Apple, wenn Sie sich bei ihnen anmelden, sowie Händler, die Sie über einen Shopping-Link besuchen, handeln in eigener Verantwortung nach ihren eigenen Datenschutzerklärungen.

Ihre Daten werden in den USA gespeichert. Amazon Web Services, Google und Sentry sind nach dem EU-US-Datenschutzrahmen (Data Privacy Framework, mit seinen Erweiterungen für das Vereinigte Königreich und die Schweiz) zertifiziert, für den die Europäische Kommission ein angemessenes Schutzniveau anerkennt; ihre Bedingungen zur Datenverarbeitung enthalten zudem die Standardvertragsklauseln der Kommission.

Sicherheit

• Alles wird verschlüsselt übertragen (HTTPS), und unsere Datenbank ist im Ruhezustand verschlüsselt.
• Es gibt keine Passwörter, die gestohlen werden könnten. Ihr Token zur Erneuerung der Anmeldung ist in seinem Cookie verschlüsselt.
• Private Links für Gruppen, Listen, Gemeinschaftsgeschenke und Einladungen verwenden lange Zufallsschlüssel; die Schlüssel, mit denen man bearbeiten, beitreten oder sich verbinden kann, werden nur als Einweg-Hashes gespeichert.
• Der Überraschungsschutz und jede Freigaberegel werden auf unserem Server geprüft, nicht nur in der App.
• Namen, E-Mail-Adressen, Codes und Tokens halten wir aus unseren Protokollen heraus.

Kein System ist vollkommen sicher. Würde eine Datenpanne Ihre Daten gefährden, würden wir die CNIL innerhalb von 72 Stunden informieren und Sie unverzüglich benachrichtigen, wenn das Gesetz es verlangt.

Ihre Rechte

Sie haben das Recht:

• Ihre Daten einzusehen und mitzunehmen: Einstellungen › Deine Daten › „Alles herunterladen“ gibt Ihnen eine vollständige Kopie in einem Standardformat (JSON), die Sie anderswohin mitnehmen können.
• Sie zu berichtigen: Bearbeiten Sie alles direkt in Dein Giftruly.
• Sie zu löschen: Einstellungen › „Mein Konto löschen“ löscht Ihr Konto sofort. Ohne Konto leert „Alles hier Gespeicherte entfernen“ diesen Browser.
• Widerspruch gegen das einzulegen, was wir auf Grundlage des berechtigten Interesses tun, und es einschränken zu lassen, während wir ein Anliegen prüfen.
• Ihre Einwilligung jederzeit zu widerrufen, mit dem Abmeldelink oder der Analyse-Wahl oben, ohne dass dies das zuvor Geschehene berührt.
• Sich bei einer Datenschutzaufsichtsbehörde zu beschweren: in Frankreich bei der CNIL (cnil.fr) oder bei der Behörde, in deren Bereich Sie wohnen oder arbeiten. Wir würden uns freuen, wenn wir es zuerst in Ordnung bringen dürften.

Für alles andere schreiben Sie an admin@giftruly.com. Wir antworten innerhalb eines Monats. Wir können Sie bitten nachzuweisen, dass das Konto Ihnen gehört, zum Beispiel indem Sie von dessen E-Mail-Adresse aus schreiben.

Kinder und Jugendliche

Giftruly-Konten sind für Erwachsene und Jugendliche gedacht. Wir fragen nicht nach Ihrem Alter. Wenn Sie unter 16 sind, nutzen Sie ein Konto bitte nur mit dem Einverständnis eines Elternteils oder Erziehungsberechtigten. Wichteln und Wunschlisten funktionieren ohne Konto, sodass Jüngere ohne eines einer Gruppe beitreten oder von einer Liste kaufen können.

Kinder sind meist Personen im Giftruly eines Elternteils, keine Nutzer: Ein Elternteil legt sie als Profil an, führt ihre Wunschliste und entscheidet, was geteilt wird. Wenn Sie ein Elternteil sind und glauben, dass Ihr Kind uns ohne Ihr Einverständnis personenbezogene Daten gegeben hat, schreiben Sie an admin@giftruly.com, und wir löschen sie.

Die Giftruly-App

Die Giftruly-App speichert Ihre Termine, Listen und Notizen auf Ihrem Handy; sie nutzt noch keine Giftruly-Konten. Sie schickt anonyme Nutzungsstatistiken an Google Analytics for Firebase (welche Bildschirme genutzt werden und Aktionen wie das Speichern eines Geschenks oder das Öffnen eines Shopping-Links) und Absturzberichte an Sentry. Diese enthalten nie Ihren Namen, die Namen Ihrer Menschen, Ihre Notizen oder Ihre Werbe-ID und werden nie für Werbung genutzt. Beides schalten Sie in der App unter Einstellungen, „Anonyme Nutzungsstatistiken teilen“, aus.

Wenn Sie Truly in der App nach Geschenkideen oder einem Kartentext fragen, geht Ihre Anfrage an denselben Dienst und an Amazon Bedrock wie auf der Website. Für eine Ihrer gespeicherten Personen enthält sie, was Sie über sie schicken möchten: den Anlass, ihr Alter und das Budget, was sie liebt, alle Notizen, die Sie eingeschaltet lassen, und ihren Namen, wenn Sie nicht angegeben haben, wer sie ist. Wenn Sie Termine aus Ihren Kontakten übernehmen, liest die App Namen, Geburtstage und Jahrestage nur auf dem Handy und lädt sie nie hoch. Erinnerungen werden auf dem Handy geplant.

Änderungen und Kontakt

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Ist eine Änderung für die Verwendung Ihrer Daten wichtig, informieren wir Kontoinhaber vor ihrem Inkrafttreten per E-Mail. Die englische Fassung dieser Seite ist maßgeblich; Übersetzungen dienen nur der Information.

Fragen, Anliegen oder Sorgen: admin@giftruly.com. Giftruly, Alexis Thomas, Frankreich.