willhave — Datenschutzerklärung

Dies ist eine unverbindliche Übersetzung zu Ihrer Information. Rechtlich verbindlich ist ausschließlich die englische Fassung unter willhave.app/en/privacy.

Gültig ab: 27. Juni 2026 Zuletzt aktualisiert: 27. Juni 2026 Version: 1.0

Redaktioneller Hinweis: Dieses Dokument ist ein Entwurf, der vor der Veröffentlichung durch qualifizierte Rechtsberatung zu vervollständigen und zu prüfen ist. In eckigen Klammern stehende Angaben sind zu ergänzen, und jede Aussage ist mit den tatsächlichen Datenverarbeitungspraktiken von willhave abzugleichen.

---

1. Einleitung und Geltungsbereich

Diese Datenschutzerklärung (die „Erklärung") beschreibt, wie Henrik Lantz Hedström, eine Privatperson (Einzelunternehmer) mit Sitz in Schweden und der eingetragenen Anschrift Fiskarfjärdsstranden 36, 127 41 Skärholmen, Schweden („willhave", „wir", „uns" oder „unser"), personenbezogene Daten im Zusammenhang mit den willhave-Mobil-Apps, -Websites, öffentlich geteilten Listenseiten und der Browser-Erweiterung (zusammen der „Dienst") erhebt, verwendet, offenlegt und anderweitig verarbeitet.

Diese Erklärung gilt für alle Nutzer des Dienstes weltweit. Soweit zwingendes lokales Recht Ihnen einen weitergehenden Schutz oder zusätzliche Rechte gewährt, geht dieses Recht vor, und die regionsspezifischen Bestimmungen in Abschnitt 15 ergänzen diese Erklärung.

2. Begriffsbestimmungen

Großgeschriebene bzw. definierte Begriffe haben die nachstehend festgelegte Bedeutung; soweit anwendbar, haben Begriffe wie „Verantwortlicher", „Auftragsverarbeiter", „Verarbeitung" und „personenbezogene Daten" die Bedeutung, die ihnen in der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, die „DSGVO") zugewiesen ist.

- „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. - „Verarbeitung" ist jeder mit personenbezogenen Daten ausgeführte Vorgang. - „Verantwortlicher" ist die Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet; willhave ist Verantwortlicher für die über den Dienst verarbeiteten personenbezogenen Daten. - „Auftragsverarbeiter" ist eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. - „Nutzerinhalte" sind Inhalte, die Sie über den Dienst übermitteln, einschließlich Wünschen, Bildern, Links, Beschreibungen und Albumtiteln.

3. Verantwortlicher und Kontaktdaten

willhave ist der für Ihre personenbezogenen Daten Verantwortliche.

- Datenschutzanfragen: henrik.lantz.hedstrom@gmail.com - Postanschrift: Fiskarfjärdsstranden 36, 127 41 Skärholmen, Schweden - Datenschutzbeauftragter (sofern benannt): nicht benannt (Kontakt: henrik.lantz.hedstrom@gmail.com) - EU-/UK-Vertreter (Art. 27 DSGVO, soweit anwendbar): nicht anwendbar — wir sind in der EU (Schweden) niedergelassen

4. Kategorien personenbezogener Daten, die wir verarbeiten

Wir verarbeiten die folgenden Kategorien personenbezogener Daten:

- Kontodaten: Name, E-Mail-Adresse sowie, sofern Sie sie angeben, Profilfoto und Kurzbeschreibung. Der Dienst verwendet keine Passwörter: Sie melden sich mit einem einmaligen Code an, der an Ihre E-Mail-Adresse gesendet wird, und wir speichern nur das zur Prüfung erforderliche Minimum (einen kurzlebigen, gehashten Code). - Auffindbarkeitsdaten: Ihre Konto-E-Mail-Adresse und, falls Sie eine verifizieren, Ihre Telefonnummer; sie dienen dazu, dass andere Personen Ihr Profil finden können. Eine einzige Einstellung („Andere dürfen mich über E-Mail und Telefonnummer finden") regelt, ob diese Identifikatoren durchsuchbar sind; Sie können sie jederzeit deaktivieren. - Kontakt- und Freundeabgleich: Damit Personen, die Ihre E-Mail-Adresse oder Telefonnummer bereits haben, Sie auf willhave finden können, speichern wir einen kryptografischen Einweg-Hash Ihrer E-Mail-Adresse (und einer Telefonnummer, falls Sie eine hinzufügen). Wenn Sie sich entscheiden, Freunde über das Adressbuch Ihres Telefons zu finden, hasht die App jeden Kontakt auf Ihrem Gerät und sendet nur diese Hashes zum Abgleich mit diesen Indizes; wir erhalten oder speichern die Telefonnummern oder E-Mail-Adressen von Kontakten, die keine willhave-Nutzer sind, nicht, und wir speichern nicht Ihr Adressbuch. Die Auffindbarkeit auf diesem Weg ist standardmäßig aktiviert und kann jederzeit deaktiviert werden (dieselbe Einstellung „Andere dürfen mich über E-Mail und Telefonnummer finden"). Der Facebook-Freundeabgleich verwendet, wo er angeboten wird, nur die Freunde, die Facebook für Personen zurückgibt, die willhave ebenfalls nutzen und die Berechtigung erteilt haben. Dies dient ausschließlich dazu, Ihnen Personen vorzuschlagen, denen Sie folgen können. - Nutzerinhalte: die Wünsche, Bilder, Links, Beschreibungen, Preise und Alben, die Sie erstellen, zusammen mit zugehörigen Metadaten. - Sozial- und Aktivitätsdaten: Reservierungen, Geschenkvorschläge, die Sie für Personen machen, denen Sie folgen, Verbindungen bzw. Follows, Sichtbarkeitseinstellungen und Interaktionen innerhalb des Dienstes. - Optionale Profilattribute: eine Altersgruppe, berechnet aus dem Geburtsjahr und -monat, die Sie bei der Kontoerstellung angeben (den Tag fragen wir nie ab und speichern ihn nie), sowie ein Geschlecht, das Sie bei der Kontoerstellung wählen (mit der Option „Keine Angabe"). Die Altersgruppe aktualisiert sich mit der Zeit automatisch. Diese Attribute werden nur angezeigt, wenn Ihr Profil öffentlich ist, und ermöglichen es anderen Nutzern, öffentliche Wunschlisten zur Geschenkinspiration nach diesen Attributen zu durchstöbern. Ihre Geschlechtsangabe können Sie jederzeit in Ihren Einstellungen ändern. - Geschenkplanungsdaten: eine private Geschenkliste der Artikel, die Sie reservieren oder kaufen möchten; sie kann von Ihnen selbst eingegebene Freitextnamen der vorgesehenen Empfänger enthalten (einschließlich Personen, die den Dienst nicht nutzen). Diese Liste ist nur für Sie sichtbar. - Sicherheits- und Moderationsdaten: Wenn Sie einen Inhalt oder ein Profil melden, speichern wir die Meldung (was Sie gemeldet haben, Ihr Konto und eine etwaige von Ihnen angegebene Begründung), damit unser Team sie prüfen und bei Regelverstößen einschreiten kann. Meldungen sind nur für unser Moderationsteam sichtbar — niemals für die gemeldete Person. Wenn Sie einen Nutzer blockieren, speichern wir Ihre Blockierliste, um dessen Inhalte aus Ihrer Suche und Inspiration herauszuhalten; nur Sie können Ihre Blockierliste sehen und ändern. - Kinderdaten (elterliche Einwilligung): Gibt ein Nutzer bei der Registrierung an, unter 13 Jahre alt zu sein, erheben wir die E-Mail-Adresse seines Elternteils oder Erziehungsberechtigten und einen Nachweis der erteilten Einwilligung (die E-Mail-Adresse und einen Zeitstempel), ausschließlich um die elterliche Einwilligung einzuholen und zu belegen. Vom Geburtsdatum des Kindes erheben wir nur Jahr und Monat (nie den Tag), und dieser Datensatz bleibt privat (nur für den Kontoinhaber sichtbar) und wird nie in einem öffentlichen Profil angezeigt. - Authentifizierungsdaten: Die Anmeldung erfolgt über einen sechsstelligen Einmalcode, der Ihnen per E-Mail zugesandt wird; es gibt keine Passwörter, und es werden keine Login-Anbieter von Drittparteien verwendet. Bei Konten, die früher über einen Drittanbieter erstellt wurden, bleibt die von diesem Anbieter übermittelte Kennung ausschließlich gespeichert, um die Kontinuität Ihres Kontos zu wahren; sie wird nicht mehr zur Anmeldung verwendet. - Ausprobier-Konten (ohne E-Mail): Sie können die App nutzen, ohne eine E-Mail-Adresse anzugeben. In diesem Fall speichern wir nur die von Ihnen erstellten Inhalte (Wünsche, Bilder, Alben), verknüpft mit einer zufälligen Kontokennung auf Ihrem Gerät — keinen Namen, keine E-Mail-Adresse und keine sonstigen Kontaktdaten. Ein solches Konto kann von niemandem gefunden werden, und niemand kann ihm folgen. Wenn Sie es nicht mit einer E-Mail-Adresse sichern, werden das Konto und alle seine Inhalte nach 90 Tagen ohne Aktivität automatisch gelöscht. Sobald Sie es sichern, gelten ab diesem Zeitpunkt die regulären Kontobestimmungen dieser Erklärung. - Technische und Nutzungsdaten: Geräte- und Browsertyp, Betriebssystem, App-Version, Sprache und Gebietsschema, Zeitzone, Kennungen, Protokolldaten und Interaktionsdaten. - Ungefähre Standortdaten: abgeleitet aus Ihrer IP-Adresse. - Affiliate- und Transaktionszuordnungsdaten: Aufzeichnungen über Klicks auf Affiliate- oder „Kaufen"-Links, einschließlich des Ziel-Händlers.

Wir beabsichtigen nicht, besondere Kategorien personenbezogener Daten zu verarbeiten (etwa Daten, die Gesundheit, religiöse oder politische Überzeugungen offenbaren), und bitten Sie, solche Informationen nicht in Nutzerinhalte aufzunehmen.

5. Quellen personenbezogener Daten

Wir erhalten personenbezogene Daten: (a) direkt von Ihnen; (b) automatisch durch Ihre Nutzung des Dienstes; (c) von Authentifizierungsanbietern, wenn Sie sich für deren Nutzung entscheiden; und (d) aus öffentlich verfügbaren Seiten-Metadaten, wenn Sie einen Link speichern.

6. Zwecke der Verarbeitung und Rechtsgrundlagen

Soweit die DSGVO oder gleichwertiges Recht anwendbar ist, stützen wir uns auf die nachstehenden Rechtsgrundlagen.

| Zweck | Datenkategorien | Rechtsgrundlage (Art. 6 Abs. 1 DSGVO) | |---|---|---| | Erstellung, Authentifizierung und Verwaltung Ihres Kontos | Konto, Authentifizierung | Vertragserfüllung (lit. b) | | Speicherung und Anzeige Ihrer Wünsche und Alben | Nutzerinhalte, Konto | Vertragserfüllung (lit. b) | | Bereitstellung öffentlicher Profile und geteilter Alben für andere | Konto, Nutzerinhalte | Vertragserfüllung (lit. b) | | Personensuche über Identifikatoren, die Sie durchsuchbar machen | Auffindbarkeit | Einwilligung (lit. a) | | Bereitstellung von Reservierungen, Geschenkvorschlägen, Verbindungen und Benachrichtigungen | Sozial und Aktivität | Vertrag (lit. b) / Berechtigte Interessen (lit. f) | | Betrieb von Affiliate-Links und Zuordnung von Käufen | Affiliate, Technisch | Berechtigte Interessen (lit. f); Einwilligung (lit. a), soweit erforderlich | | Ausspielung personalisierter Werbung | Technisch, Nutzung, Konto | Einwilligung (lit. a) | | Erstellung aggregierter, anonymisierter Datenprodukte | Aggregierte, de-identifizierte Daten | Einwilligung (lit. a) für die Einbeziehung; die Ergebnisse sind keine personenbezogenen Daten | | Analyse und Verbesserung des Dienstes | Technisch, Nutzung | Einwilligung (lit. a), soweit erforderlich; Berechtigte Interessen (lit. f) | | Sicherheit, Betrugsprävention und Missbrauchsbekämpfung | Technisch, Konto | Berechtigte Interessen (lit. f) | | Erfüllung rechtlicher Verpflichtungen | soweit einschlägig | Rechtliche Verpflichtung (lit. c) | | Service-Mitteilungen und, soweit vereinbart, sonstige Mitteilungen | Konto | Vertrag (lit. b) / Einwilligung (lit. a) |

Unsere berechtigten Interessen umfassen den Betrieb, die Absicherung, die Verbesserung und die Monetarisierung des Dienstes in einer Weise, die Ihren vernünftigen Erwartungen entspricht. Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne dass die vorherige Verarbeitung davon berührt wird.

Granulare Einwilligung je Zweck. Wir betreiben eine Einwilligungsverwaltung mit getrennten Auswahlmöglichkeiten für notwendige Verarbeitung, Analyse, Werbung und aggregierte Datenprodukte. Die notwendige Verarbeitung ist für die Bereitstellung des Dienstes erforderlich; alles Weitere hängt zur Laufzeit von Ihrer Entscheidung ab — keine Einwilligung, keine Nutzung. Es gelten regionsabhängige Voreinstellungen: Im EWR/Vereinigten Königreich ist nicht notwendige Verarbeitung Opt-in (standardmäßig deaktiviert); in den USA ist sie Opt-out, und wir beachten den Global Privacy Control und ähnliche Signale. Sie können diese Entscheidungen jederzeit in den Einstellungen der App unter „Datenschutz & Daten" einsehen und ändern, einschließlich des Widerrufs der Einwilligung. Minderjährige sind von der Personalisierung von Werbung und von allen Datenprodukten ausgeschlossen (siehe Abschnitt 16).

7. Öffentliche Profile und geteilte Inhalte

Der Dienst ist darauf ausgelegt, dass Sie ein Profil oder Album veröffentlichen können, und die Standardeinstellung für Profile ist öffentlich. Personenbezogene Daten und Nutzerinhalte, die Sie als öffentlich kennzeichnen — einschließlich Ihres Namens, Profilfotos, Ihrer Kurzbeschreibung und der in öffentlichen Alben enthaltenen Wünsche — können von jeder Person eingesehen werden, auch von Personen, die keine registrierten Nutzer sind, und können von Suchmaschinen indexiert werden. Ihr Profil hat zwei Sichtbarkeitsoptionen: Alle können es sehen, oder nur von Ihnen bestätigte Follower können seine Inhalte sehen; in der Bestätigungsvariante müssen neue Follower eine Anfrage senden, die Sie annehmen oder ablehnen, während Ihre grundlegenden Identitätsangaben (Name, Benutzername, Foto, Kurzbeschreibung) für angemeldete Nutzer sichtbar bleiben, damit man Sie finden und anfragen kann. Sie können jederzeit über Ihre Einstellungen zwischen den beiden Optionen wechseln oder jedes Album auf privat stellen. Reservierungen durch Schenkende sind konstruktionsbedingt vor dem Listeninhaber verborgen. Wenn Sie ein Geschenk reservieren, ist der Name, den Sie der Reservierung beifügen (oder „anonym", falls Sie keinen angeben), für andere Schenkende sichtbar, die denselben Wunsch ansehen, damit nicht zwei Personen dasselbe Geschenk kaufen; dem Listeninhaber wird er nie angezeigt.

Wenn Sie ein Geschenk als Besucher (ohne Konto) reservieren, können Sie optional eine E-Mail-Adresse angeben, um einen Link zu erhalten, mit dem Sie die Reservierung von jedem Gerät aus aufheben können. Diese Adresse wird einmal verwendet, um diese eine E-Mail zu senden, und vom Dienst nicht gespeichert; die E-Mail wird über unseren E-Mail-Anbieter (Resend) unter denselben Schutzvorkehrungen zugestellt wie unsere Konto-E-Mails.

Zum Betrieb, zum Support und zur Moderation des Dienstes kann der Gründer Konto- und Aktivitätsinformationen (Profilangaben, Kontakt-E-Mail-Adresse, Anzahl der Inhalte, Meldungen) über eine interne, zugriffskontrollierte Administrationsoberfläche einsehen. Der administrative Zugriff ist auf dafür bestimmte Konten beschränkt, wird von der Datenbank durchgesetzt und steht anderen Nutzern zu keinem Zeitpunkt offen.

Geschenkvorschläge funktionieren nach demselben Überraschungsprinzip. Wenn Sie einem anderen Nutzer folgen, können Sie für diese Person einen Wunsch vorschlagen. Ihr Vorschlag — einschließlich seines Inhalts sowie Ihres Namens und Profilfotos als vorschlagende Person — ist für die anderen Nutzer sichtbar, die das Profil dieser Person sehen können, damit Schenkende gemeinsam planen können; der Person, für die der Vorschlag bestimmt ist, wird er konstruktionsbedingt nie angezeigt. Sie können Ihre eigenen Vorschläge jederzeit löschen, und sie werden gelöscht, wenn eines der beiden Konten gelöscht wird. Eine Person, von der Sie blockiert wurden, kann keine Vorschläge von Ihnen erhalten, und Sie können keine Vorschläge sehen, die diese Person betreffen.

8. Offenlegung personenbezogener Daten

Wir legen personenbezogene Daten nur wie nachstehend beschrieben offen:

- Gegenüber anderen Nutzern und der Öffentlichkeit, in Bezug auf Inhalte, die Sie als öffentlich oder geteilt kennzeichnen (Abschnitt 7). - Gegenüber Auftragsverarbeitern, die den Dienst in unserem Auftrag hosten und betreiben — einschließlich unseres Cloud-Datenbank-, Speicher- und Hosting-Anbieters Supabase (gehostet in den Vereinigten Staaten) sowie unserer Analyse- und Kommunikationsanbieter — auf Grundlage schriftlicher Verträge, die deren Verwendung personenbezogener Daten auf unsere dokumentierten Weisungen beschränken. - Gegenüber Cloudflare, Inc. als Auftragsverarbeiter, in zweierlei Hinsicht: (a) der Text eines Wunsches (Titel und Beschreibung), wenn Sie einen Wunsch ohne Bild speichern, übermittelt an den Workers-AI-Dienst von Cloudflare ausschließlich zur Erzeugung einer einfachen Illustration für diesen Wunsch; und (b) verschlüsselte Sicherungskopien der Datenbank des Dienstes und der gespeicherten Bilder, aufbewahrt im R2-Speicher von Cloudflare ausschließlich zur Notfallwiederherstellung. Sicherungen werden verschlüsselt, bevor sie Cloudflare erreichen, mit Schlüsseln, die Cloudflare nicht besitzt; sie werden nach einem rollierenden Zeitplan aufbewahrt (bis zu 12 Monate für monatliche Archive) und nach diesem Zeitplan gelöscht. - Gegenüber Authentifizierungsanbietern (Google, Meta), wenn Sie sich für die Authentifizierung über diese entscheiden. - Gegenüber Affiliate-Netzwerken und Händlern zur Kaufzuordnung, wenn Sie auf einen Affiliate- oder „Kaufen"-Link klicken. - Für rechtliche, regulatorische und Sicherheitszwecke, einschließlich zur Einhaltung von Gesetzen, zur Durchsetzung unserer Bedingungen oder zum Schutz von Rechten, Eigentum und Sicherheit. - Im Rahmen von Unternehmenstransaktionen, etwa einer Fusion, Übernahme, Finanzierung oder Veräußerung von Vermögenswerten, vorbehaltlich der Schutzmechanismen dieser Erklärung.

- Gegenüber Werbepartnern, sofern Sie in personalisierte Werbung eingewilligt haben, zur Ausspielung und Messung von Anzeigen. Ohne Ihre Einwilligung (oder bei Minderjährigen) ist die Werbung kontextbezogen und nicht personalisiert. - Als aggregierte, anonymisierte Erkenntnisse (z. B. „Anteil der Nutzer in einer Region, die in diesem Monat eine Kategorie hinzugefügt haben") gegenüber Marken und Händlern. Diese Ergebnisse werden auf eine Mindestgruppengröße aggregiert und de-identifiziert, sodass sie keine personenbezogenen Daten sind und vernünftigerweise nicht auf Sie zurückgeführt werden können.

Zum „Verkauf" von Daten. Wir verkaufen keine personenbezogenen Daten über Sie als Einzelperson. Wir können (a) personenbezogene Daten mit Werbepartnern teilen, sofern Sie eingewilligt haben, und (b) aggregierte, anonymisierte (nicht personenbezogene) Erkenntnisse verkaufen, wie oben beschrieben. Da einige US-Gesetze „Verkauf" und „Teilen" weit definieren, stellen wir die Opt-out-Möglichkeiten in Abschnitt 15 bereit, und die Einbeziehung in Werbung und Datenprodukte richtet sich nach den in Abschnitt 6 beschriebenen Einwilligungsentscheidungen.

9. Affiliate-Links

Der Dienst enthält Affiliate-Links, und wir können für qualifizierte Käufe eine Provision erhalten, ohne dass Ihnen zusätzliche Kosten entstehen. Wir können erfassen, dass ein Klick erfolgt ist, sowie den Ziel-Händler, um Käufe zuzuordnen. Käufe werden mit Dritthändlern abgeschlossen, nicht mit willhave.

10. Cookies und ähnliche Technologien

Auf unseren Websites und geteilten Seiten verwenden wir Cookies und ähnliche Technologien für unbedingt erforderliche Funktionen, Präferenzen, Sicherheit und — vorbehaltlich Ihrer Einwilligung, soweit erforderlich — Analyse. Nicht wesentliche Technologien können Sie über unser Einwilligungsverwaltungstool und Ihre Browsereinstellungen steuern. Weitere Einzelheiten enthält unsere Cookie-Richtlinie unter https://willhave.app/cookies.

11. Internationale Datenübermittlungen

willhave ist weltweit tätig und verarbeitet personenbezogene Daten in den Vereinigten Staaten, wo sich unsere Hosting-Infrastruktur befindet, und gegebenenfalls in anderen Rechtsordnungen. Übermitteln wir personenbezogene Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz in die Vereinigten Staaten oder eine andere Rechtsordnung, für die kein Angemessenheitsbeschluss vorliegt, setzen wir einen geeigneten Übermittlungsmechanismus ein, einschließlich der Standardvertragsklauseln der Europäischen Kommission (gegebenenfalls zusammen mit dem UK International Data Transfer Addendum), ergänzt um zusätzliche Schutzmaßnahmen, soweit erforderlich. Eine Kopie der einschlägigen Garantien kann unter henrik.lantz.hedstrom@gmail.com angefordert werden.

12. Datenaufbewahrung

Wir bewahren personenbezogene Daten auf, solange Ihr Konto aktiv ist, und danach nur so lange, wie es zur Erfüllung der in dieser Erklärung beschriebenen Zwecke, zur Einhaltung gesetzlicher, steuerlicher und regulatorischer Pflichten, zur Beilegung von Streitigkeiten und zur Durchsetzung unserer Vereinbarungen erforderlich ist. Nach der Löschung Ihres Kontos löschen wir Ihre personenbezogenen Daten innerhalb von 30 Tagen oder anonymisieren sie unumkehrbar, es sei denn, eine Aufbewahrung ist gesetzlich vorgeschrieben. Ausprobier-Konten, die nie mit einer E-Mail-Adresse gesichert wurden, werden nach 90 Tagen ohne Aktivität automatisch mitsamt allen Inhalten gelöscht. Zu den Aufbewahrungskriterien zählen die Art der Daten, der Zweck der Verarbeitung und die anwendbaren Verjährungsfristen. Hatte ein anderes Mitglied ein Geschenk für Sie geplant oder einen Ihrer Wünsche reserviert, kann dessen eigener privater Geschenkplanungseintrag Ihre Löschung überdauern; jeder Bezug auf Sie darin wird jedoch anonymisiert — Ihr Name wird durch einen neutralen Platzhalter ersetzt, sodass er Sie nicht mehr identifiziert.

13. Sicherheit

Wir unterhalten dem Risiko angemessene technische und organisatorische Maßnahmen, einschließlich der Verschlüsselung von Daten bei der Übertragung (HTTPS), des Hashings von Zugangsdaten, Zugriffskontrollen und Überwachung. Kein System ist vollkommen sicher; wir können daher keine absolute Sicherheit garantieren. Im Fall einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die betroffenen Personen und die zuständigen Aufsichtsbehörden, soweit und wie es das anwendbare Recht verlangt.

14. Ihre Rechte — Allgemeines

Viele Ihrer personenbezogenen Daten können Sie direkt im Dienst einsehen und aktualisieren. Zur Ausübung weiterer Rechte wenden Sie sich an henrik.lantz.hedstrom@gmail.com. Wir antworten innerhalb der vom anwendbaren Recht vorgeschriebenen Frist und können Schritte zur Überprüfung Ihrer Identität unternehmen. Wir werden Sie für die Ausübung Ihrer Rechte keiner rechtswidrigen Benachteiligung aussetzen.

15. Regionsspezifische Bestimmungen

15.1 Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz

Vorbehaltlich des anwendbaren Rechts haben Sie die folgenden Rechte: Auskunft über Ihre personenbezogenen Daten; Berichtigung; Löschung; Einschränkung der Verarbeitung; Datenübertragbarkeit; Widerspruch gegen Verarbeitungen, die auf Grundlage berechtigter Interessen erfolgen; und Widerruf der Einwilligung. Sie haben außerdem das Recht, Beschwerde bei Ihrer örtlichen Aufsichtsbehörde in Schweden, der schwedischen Datenschutzbehörde (IMY), einzulegen. willhave handelt als Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung.

15.2 Vereinigte Staaten — Kalifornien (CCPA/CPRA)

In den vorangegangenen zwölf Monaten haben wir die folgenden gesetzlichen Kategorien personenbezogener Informationen erhoben: Identifikatoren; Kundendatensätze; kommerzielle Informationen; Internet- oder sonstige elektronische Netzwerkaktivität; Geolokalisierungsdaten (ungefähr); und Schlussfolgerungen. Wir erheben diese Informationen für die in Abschnitt 6 beschriebenen geschäftlichen und kommerziellen Zwecke und legen sie gegenüber den in Abschnitt 8 beschriebenen Empfängern offen.

Sie haben das Recht, zu erfahren, welche personenbezogenen Informationen wir über Sie verarbeiten, sowie auf Zugang, Berichtigung und Löschung dieser Informationen; das Recht, jedem „Verkauf" oder „Teilen" personenbezogener Informationen zu widersprechen (Opt-out); das Recht, die Nutzung sensibler personenbezogener Informationen zu beschränken; und das Recht, für die Ausübung dieser Rechte nicht benachteiligt zu werden. Für das Opt-out nutzen Sie die Einwilligungssteuerung unter „Datenschutz & Daten" in den Einstellungen der App oder kontaktieren Sie uns. Wir beachten anerkannte Opt-out-Präferenzsignale (einschließlich des Global Privacy Control), soweit vorgeschrieben. Sie können Anfragen über einen bevollmächtigten Vertreter stellen.

15.3 Vereinigte Staaten — Übrige Bundesstaaten

Einwohner von Bundesstaaten mit umfassenden Datenschutzgesetzen (darunter Virginia, Colorado, Connecticut, Utah, Texas und weitere) können Rechte auf Zugang, Berichtigung, Löschung und Erhalt einer übertragbaren Kopie ihrer personenbezogenen Daten haben sowie das Recht, gezielter Werbung, dem Verkauf personenbezogener Daten und bestimmtem Profiling zu widersprechen (Opt-out). Zur Ausübung dieser Rechte oder zur Anfechtung einer Entscheidung wenden Sie sich an henrik.lantz.hedstrom@gmail.com.

15.4 Sonstige Rechtsordnungen

Einwohner anderer Rechtsordnungen (einschließlich Brasiliens nach dem LGPD, Kanadas nach PIPEDA und Australiens nach dem Privacy Act) können vergleichbare Rechte haben. Wir setzen solche Rechte auf verifizierte Anfrage um, soweit das anwendbare Recht dies verlangt.

16. Datenschutz von Kindern

Der Dienst richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. In den Vereinigten Staaten halten wir den Children's Online Privacy Protection Act (COPPA) ein. Im EWR und im Vereinigten Königreich, wo das digitale Einwilligungsalter je nach Land zwischen 13 und 16 Jahren liegt, erfordert die Verarbeitung personenbezogener Daten eines Kindes unterhalb der maßgeblichen Schwelle die Einwilligung eines Trägers der elterlichen Verantwortung. Wenn Sie glauben, dass ein Kind ohne die erforderliche Einwilligung personenbezogene Daten übermittelt hat, kontaktieren Sie henrik.lantz.hedstrom@gmail.com; wir werden geeignete Schritte zu deren Löschung unternehmen.

Verwaltete Kinderprofile. Ein Elternteil oder Erziehungsberechtigter kann aus dem eigenen Konto heraus ein Profil für sein Kind erstellen. Ein solches Profil hat kein eigenes Konto, keinen eigenen Login, keine eigene E-Mail-Adresse und keine eigene Telefonnummer: Der Elternteil erstellt es, kontrolliert alle seine Inhalte und Einstellungen und erteilt damit die erforderliche Einwilligung. Die Daten des Kindes beschränken sich auf das, was der Elternteil eingibt (Name, optional Geburtsjahr und -monat — nie der Tag —, ein optionales Foto und Wunschlisten-Inhalte), und werden gelöscht, wenn der Elternteil das Kinderprofil oder das eigene Konto löscht.

17. Automatisierte Entscheidungsfindung

Wir treffen Ihnen gegenüber keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung, die ausschließlich auf automatisierter Verarbeitung beruhen. Funktionen, die Geschenke vorschlagen, haben beratenden Charakter und entfalten keine solchen Wirkungen.

18. Links und Dienste Dritter

Der Dienst enthält Links zu Websites, Händlern und Diensten Dritter, die nicht von uns betrieben werden und für die deren eigene Datenschutzerklärungen gelten. Für die Praktiken solcher Dritter sind wir nicht verantwortlich.

19. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit ändern. Über wesentliche Änderungen informieren wir auf geeignete Weise, einschließlich einer Mitteilung im Dienst, und das Datum „Zuletzt aktualisiert" wird angepasst. Ihre fortgesetzte Nutzung des Dienstes nach dem Wirksamkeitsdatum einer Änderung gilt als Annahme der geänderten Erklärung.

20. So erreichen Sie uns

Henrik Lantz Hedström Fiskarfjärdsstranden 36, 127 41 Skärholmen, Schweden E-Mail: henrik.lantz.hedstrom@gmail.com

Wenn Sie sich im EWR oder im Vereinigten Königreich befinden und mit unserer Antwort nicht zufrieden sind, können Sie sich an Ihre örtliche Aufsichtsbehörde wenden.