Datenschutz

Stand: 19.05.2026

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben und nicht für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher

Sascha Hein
handelnd unter dem Namen LittleWishes
Am Golfplatz 47
52249 Eschweiler
Deutschland

Telefon: +49 151 10743428
E-Mail: hej@littleloopa.de

(im Folgenden „wir" oder „LittleWishes")

2. Welche Daten wir verarbeiten

2.1 Nutzerkonto

Bei der Registrierung erheben wir Ihre E-Mail-Adresse, ein Passwort (verschlüsselt gespeichert) und optional einen Anzeigenamen. Die Verarbeitung dient dem Betrieb Ihres Nutzerkontos und der Bereitstellung der App-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.2 Kinderprofile, Wunschlisten und Wünsche

Innerhalb Ihres Kontos können Sie Kinderprofile (Spitzname, Geburtsdatum, Avatar), Wunschlisten und einzelne Wünsche (Name, Beschreibung, Preis, Bild, Link) anlegen. Diese Daten werden ausschließlich zur Erbringung der App-Funktionen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.3 Fotos und Bilder

Wenn Sie Bilder zu Wünschen hinzufügen, greift die App auf Ihre Fotobibliothek zu. Dies geschieht ausschließlich auf Ihre Veranlassung hin. Die ausgewählten Bilder werden in unserem Backend gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Auswahl). Sie können die Fotoberechtigungen jederzeit in den Systemeinstellungen Ihres Geräts widerrufen (iOS und Android).

2.4 Öffentliche Wunschlisten und Reservierungen

Wunschlisten können per Link oder QR-Code geteilt werden. Personen, die über diesen Link zugreifen, können ohne eigenes Konto einen Wunsch reservieren. Dabei erheben wir den angegebenen Namen (Pflichtfeld) sowie optional eine Nachricht. Diese Daten sind ausschließlich für den Kontoinhaber sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.5 Premium-Abonnement

Wenn Sie ein Premium-Abonnement abschließen, wird die Zahlung von Apple (iOS, über den App Store) bzw. von Google (Android, über Google Play) abgewickelt. Wir erhalten von Apple und Google keine Zahlungsdaten (Kreditkartennummer o. ä.), lediglich eine Bestätigung des Abonnementstatus, den wir zur Freischaltung der Premium-Funktionen in unserem Backend speichern. Zur Prüfung dieses Status setzen wir den Dienstleister RevenueCat ein (siehe Ziffer 3.5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: apple.com/de/privacy und policies.google.com/privacy

2.6 Partner-Zugang

Wenn Sie einen Partner einladen, wird ein Einladungscode generiert. Optional können Sie die E-Mail-Adresse Ihres Partners angeben. Diese E-Mail-Adresse wird ausschließlich zur Zuordnung der Einladung gespeichert und nicht für Werbezwecke genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.7 Affiliate-Links

Wenn Sie auf Partnerlinks (z. B. Amazon) klicken, speichern wir pseudonymisiert, dass ein Link geöffnet wurde. Es werden keine IP-Adresse und kein Browser-Fingerabdruck gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Produktrelevanz). Sie können dieser Verarbeitung jederzeit widersprechen (Kontakt: hej@littleloopa.de).

3. Auftragsverarbeiter und Dienstleister

3.1 Supabase

Wir nutzen Supabase (Supabase Inc., 970 Toa Payoh North, Singapur) als Backend-Dienstleister für Datenbank, Authentifizierung und Dateispeicherung. Die Daten werden in der EU (Frankfurt, AWS eu-central-1) gespeichert. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: supabase.com/privacy

3.2 Vercel (Webseite)

Die Webseite wird über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Dabei werden Server-Logfiles erhoben (aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp, Betriebssystem, IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: vercel.com/legal/privacy-policy

3.3 Apple App Store

Die iOS-App wird über den Apple App Store vertrieben (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Apple verarbeitet dabei Daten gemäß seiner Datenschutzrichtlinie. Die Abonnementabwicklung für iOS erfolgt ausschließlich über Apple. Weitere Informationen: apple.com/de/privacy

3.4 Google Play

Die Android-App wird über Google Play vertrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet dabei Daten gemäß seiner Datenschutzerklärung. Die Abonnementabwicklung für Android erfolgt ausschließlich über Google. Weitere Informationen: policies.google.com/privacy

3.5 RevenueCat

Zur Verwaltung und Prüfung von Abonnements setzen wir RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA ein. RevenueCat handelt für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO. Übermittelt werden technische Angaben zum Gerät (Gerätetyp, Betriebssystem), der Kaufbeleg von Apple bzw. die Kaufmarke von Google, der Zeitpunkt der letzten Nutzung sowie eine pseudonyme Nutzerkennung. Es werden keine Zahlungsdaten und keine Kontaktdaten übermittelt. Die Daten werden in den USA verarbeitet; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: revenuecat.com/privacy

4. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ihre Daten werden nach Bearbeitung unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht.

5. Cookies

Diese Webseite verwendet ausschließlich technisch notwendige Cookies (z. B. für die Sitzungsverwaltung). Es werden keine Marketing- oder Analyse-Cookies gesetzt. Rechtsgrundlage ist § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

6. Kein Tracking, keine Werbung

Die App und die Webseite setzen keinerlei Werbe-Tracking ein. Es werden keine Werbe-IDs erfasst (weder die IDFA unter iOS noch die Werbe-ID unter Android), kein Cross-App-Tracking durchgeführt und keine Daten an Werbenetzwerke übermittelt.

7. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Konto besteht. Nach Kontolöschung werden Ihre personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logfiles werden nach spätestens 30 Tagen gelöscht.

8. Ihre Rechte als betroffene Person

Ihnen stehen nach den gesetzlichen Voraussetzungen folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: hej@littleloopa.de

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

10. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierten Entscheidungsprozesse oder Profiling im Sinne von Art. 22 DSGVO.