Deutsch
Datenschutzerklärung
Stand: 9. August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in der App WANTD ist:
Lucas Mouette
Laimer Platz 2
80689 München, Deutschland
E-Mail: hello@studio-nuvo.com
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte genügt eine E-Mail an die genannte Adresse.
2. Grundsatz
WANTD ist eine App für Wunschlisten und Sparziele. Wir verarbeiten nur die Daten, die für den Betrieb nötig sind. Es findet kein Tracking statt: Die App enthält keine Analyse-Werkzeuge, keine Werbe-Netzwerke und keine Profilbildung zu Werbezwecken. Deine Daten werden nicht verkauft.
3. Welche Daten wir verarbeiten
3.1 Konto
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert) | Anlegen und Absichern deines Kontos, Anmeldung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
Meldest du dich über einen Drittanbieter an (z. B. Google), erhalten wir von dort deine E-Mail-Adresse und eine Kennung. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.
3.2 Profil
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Anzeigename, Nutzername (@handle) | Damit Freunde dich erkennen und finden können | Art. 6 Abs. 1 lit. b DSGVO |
| Profilbild: entweder ein automatisch erzeugtes Muster oder ein von dir hochgeladenes Foto | Darstellung deines Profils | Art. 6 Abs. 1 lit. b DSGVO; bei eigenem Foto zusätzlich deine Einwilligung durch das bewusste Hochladen, Art. 6 Abs. 1 lit. a DSGVO |
Der Nutzername wird beim ersten Start automatisch aus dem vorderen Teil deiner E-Mail-Adresse abgeleitet. Du kannst ihn jederzeit im Profil ändern — beachte, dass er für andere Nutzer sichtbar und durchsuchbar ist.
3.3 Wunschliste
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Titel, Produktlink, Preis, Währung, Bild, Notiz, Kategorie, Priorität, bereits gesparter Betrag, Status (aktiv/archiviert) | Kernfunktion der App | Art. 6 Abs. 1 lit. b DSGVO |
Der gesparte Betrag ist eine reine Selbstauskunft. Es besteht keine Verbindung zu Bankkonten oder Zahlungsdienstleistern, und wir erhalten keine Finanzdaten.
3.4 Freunde und Reservierungen
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Freundschaftsanfragen und bestätigte Verbindungen | Gegenseitiges Ansehen der Wunschlisten | Art. 6 Abs. 1 lit. b DSGVO |
| Reservierungen (welcher Wunsch, von wem, ob anonym) | Vermeiden von Doppelkäufen bei Geschenken | Art. 6 Abs. 1 lit. b DSGVO |
Zur Sichtbarkeit von Reservierungen: Wer eine Reservierung auf einem Wunsch anlegt, bleibt für den Besitzer der Liste dauerhaft unsichtbar — die Überraschung soll erhalten bleiben. Andere Personen, die mit dem Besitzer befreundet sind, sehen die Reservierung, damit nicht zweimal dasselbe gekauft wird. Wählst du „anonym", wird dein Name auch diesen Personen nicht angezeigt. Diese Beschränkungen sind serverseitig durchgesetzt, nicht nur in der Anzeige.
3.5 Geteilte Listen
Wenn du deine Wunschliste teilst, erzeugt die App einen zufälligen Link. Wer diesen Link kennt, kann deine aktiven Wünsche einsehen — einschließlich der gesparten Beträge. Der Link enthält keine Angaben zu deiner Person außer den bewusst hinterlegten (Anzeigename, Profilbild). Teilst du die Liste als Bild, wird dieses auf deinem Gerät erzeugt; wir speichern es nicht.
3.6 Produktvorschau beim Einfügen eines Links
Fügst du einen Produktlink ein, ruft die App die Seite direkt von deinem Gerät aus auf, um Titel, Bild und Preis auszulesen. Dabei erfährt der jeweilige Shop deine IP-Adresse und technische Angaben deines Geräts, so als hättest du die Seite im Browser geöffnet. Wir leiten diese Anfrage nicht über unsere Server und speichern sie nicht.
3.7 Technische Daten
Beim Zugriff auf unsere Server fallen dort technisch bedingt Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufener Endpunkt). Sie dienen dem Betrieb und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst).
4. Empfänger und Auftragsverarbeiter
Wir betreiben WANTD auf der Infrastruktur von Supabase (Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513), die für uns Authentifizierung, Datenbank und Dateispeicher übernimmt. Die Daten liegen in einem Rechenzentrum in der Europäischen Union (Region eu-west-1, Irland). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit im Support-Fall ein Zugriff aus einem Drittland möglich ist, stützt sich dieser auf die Standardvertragsklauseln der EU-Kommission.
Weitere Empfänger gibt es nicht. Insbesondere setzen wir keine Analyse- oder Werbedienste ein.
5. Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, werden sie unverzüglich und vollständig entfernt: Profil, Wunschliste, gesparte Beträge, Freundschaften, Reservierungen, Teilen-Links und ein eventuell hochgeladenes Profilbild. Davon betroffen sind auch Reservierungen, die andere Personen auf deinen Wünschen angelegt haben.
6. Konto löschen
Du kannst dein Konto jederzeit selbst löschen: in der App unter Profile → Danger zone → Delete my account. Der Vorgang ist endgültig und wird zweimal abgefragt. Alternativ genügt eine formlose E-Mail an uns.
7. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die zu dir gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts.
8. Kinder
WANTD richtet sich nicht an Kinder unter 16 Jahren. Werden wir darauf aufmerksam, dass ein Konto ohne die erforderliche Einwilligung angelegt wurde, löschen wir es.
9. Änderungen
Entwickelt sich die App weiter, passen wir diese Erklärung an. Maßgeblich ist die jeweils hier veröffentlichte Fassung; wesentliche Änderungen kündigen wir in der App an.
English
Privacy Policy
Last updated: 9 August 2026
1. Controller
The controller for data processing in the WANTD app is:
Lucas Mouette
Laimer Platz 2
80689 München, Germany
Email: hello@studio-nuvo.com
2. Principle
WANTD is an app for wishlists and savings goals. We process only what is needed to run it. There is no tracking: no analytics tools, no ad networks, no profiling for advertising. We do not sell your data.
3. What we process
3.1 Account
Email address and password (stored only as a cryptographic hash), to create and secure your account and to sign you in. Legal basis: Art. 6(1)(b) GDPR (performance of a contract). If you sign in through a third party such as Google, we receive your email address and an identifier from them; their privacy terms apply in addition.
3.2 Profile
Display name, username (@handle) and a profile picture — either an automatically generated pattern or a photo you upload. This lets friends recognise and find you. Legal basis: Art. 6(1)(b) GDPR; for an uploaded photo also your consent given by deliberately uploading it, Art. 6(1)(a) GDPR. Your username is derived from the first part of your email address on first launch and can be changed at any time; note that it is visible and searchable to other users.
3.3 Wishlist
Title, product link, price, currency, image, note, category, priority, the amount you have saved, and status (active or archived). Legal basis: Art. 6(1)(b) GDPR. The saved amount is self-reported. There is no connection to bank accounts or payment providers and we receive no financial data.
3.4 Friends and reservations
Friend requests, confirmed connections, and reservations (which wish, by whom, whether anonymous), so you can see each other's lists and avoid buying the same gift twice. Legal basis: Art. 6(1)(b) GDPR.
Visibility of reservations: whoever reserves a wish stays permanently invisible to the owner of that list — the surprise is meant to hold. Other people who are friends with the owner do see the reservation so nobody buys twice. If you choose "anonymous", your name is hidden from them as well. These restrictions are enforced on the server, not merely in the interface.
3.5 Shared lists
Sharing your wishlist creates a random link. Anyone who has that link can view your active wishes, including the amounts you have saved. Sharing your list as an image generates that image on your device; we do not store it.
3.6 Product preview when pasting a link
When you paste a product link, the app loads that page directly from your device to read out title, image and price. The shop therefore sees your IP address and technical details of your device, exactly as if you had opened the page in a browser. We neither route nor store this request.
3.7 Technical data
Accessing our servers produces log data (IP address, timestamp, endpoint) for operation and abuse prevention. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a secure, functioning service).
4. Recipients and processors
WANTD runs on infrastructure provided by Supabase, which handles authentication, database and file storage on our behalf (Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513). Data is stored in a data centre in the European Union (region eu-west-1, Ireland). A data processing agreement under Art. 28 GDPR is in place. Where support access from a third country is possible, it relies on the EU Commission's Standard Contractual Clauses. There are no other recipients; in particular we use no analytics or advertising services.
5. Retention
We keep your data for as long as your account exists. Deleting your account removes it promptly and completely: profile, wishlist, saved amounts, friendships, reservations, share links and any uploaded picture — including reservations other people made on your wishes.
6. Deleting your account
You can delete your account at any time in the app under Profile → Danger zone → Delete my account. The step is final and is confirmed twice. Alternatively, an informal email to us is enough.
7. Your rights
Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), objection to processing based on legitimate interests (Art. 21), and withdrawal of consent with future effect (Art. 7(3)). You may also lodge a complaint with a data protection supervisory authority (Art. 77 GDPR).
8. Children
WANTD is not directed at children under 16. If we become aware that an account was created without the required consent, we will delete it.
9. Changes
As the app evolves we will update this policy. The version published here applies; we will announce material changes in the app.