1. Verantwortlicher
Verantwortlich für die Verarbeitung ist die BAUER DeutschAkademie, Ricardo Darquea 3-39. Sie ist rechtlicher Betreiber und Vertragspartner für dieses Angebot. Die technische Entwicklung erfolgt unter der Marke TheUIXstudio, die keine eigenständige verantwortliche Stelle ist.
- Anfragen zum Datenschutz: datenschutz@lastminutegeschenk.com
- Allgemeiner Kontakt: info@lastminutegeschenk.com
2. Sitz außerhalb der EU
Der Betreiber hat seinen Sitz in Ecuador, richtet dieses Angebot aber an Personen in Deutschland, Österreich und der Schweiz. Für sie gelten die dortigen Datenschutzvorgaben unabhängig vom Sitz des Betreibers. Die konkrete Ausgestaltung – einschließlich der Frage, ob ein Vertreter in der Union zu benennen ist – wird anwaltlich geprüft und hier ergänzt, bevor die Seite öffentlich auffindbar wird.
3. Aufruf der Seite und Hosting
Beim Abruf verarbeitet die Hosting-Infrastruktur technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser- und Betriebssystemangaben sowie Statuscode. Ohne diese Verarbeitung lässt sich eine Seite technisch nicht ausliefern. Hosting-Anbieter, Serverstandort, Auftragsverarbeitung und Löschfrist für Server-Logs werden benannt, sobald der Produktionsbetrieb final festgelegt ist; bis dahin bleibt die Seite nicht indexiert.
4. Geschenkefinder
Die Auswahl im Geschenkefinder – Zeitpunkt, Person, Anlass, Budget, Interessen, Land – wird in der Adresszeile übergeben, damit ein Ergebnis teilbar und wiederholbar ist. Diese Angaben beschreiben ein Geschenk, keine Person, und werden nicht mit einem Konto verknüpft. Die optionale Notiz im letzten Schritt verlässt den Browser nicht und wird nicht in den teilbaren Link übernommen.
5. Favoriten und Vergleich
Gemerkte und verglichene Produkte liegen ausschließlich im Local Storage des Geräts. Sie werden nicht an den Server übertragen und bleiben, bis die Listen geleert oder die Website-Daten im Browser gelöscht werden.
- lmg:favorite-products – Kennungen gemerkter Produkte
- lmg:comparison-products – Kennungen verglichener Produkte (höchstens vier)
6. Einwilligung und notwendige Speicherung
Die Cookie-Auswahl wird gespeichert, damit die Abfrage nicht bei jedem Aufruf erneut erscheint. Ein Hinweis im Geschenkefinder erscheint höchstens einmal pro Sitzung und merkt sich das nur im Browser.
- lmg:cookie-consent (Local Storage) und lmg_consent (Cookie, 180 Tage) – deine Auswahl zu optionalen Diensten
- lmg:assistant-idle-prompt (Session Storage) – unterdrückt einen bereits gezeigten Hinweis
7. Konto und Anmeldung
Wer ein Konto anlegt, gibt Name, E-Mail-Adresse und Passwort an. Das Passwort wird ausschließlich als Hash gespeichert. Die Anmeldung setzt ein technisch notwendiges Sitzungscookie; ohne dieses ist ein geschützter Bereich nicht möglich. Für Suche, Favoriten und Vergleich ist kein Konto erforderlich.
- better-auth.session_token – HttpOnly, SameSite=Lax, Laufzeit bis zu sieben Tage
- Gespeicherte Kontodaten: Name, E-Mail, Passwort-Hash, Zeitstempel, Bestätigungsstatus
8. E-Mail-Versand
Für kontobezogene Nachrichten – Bestätigung der E-Mail-Adresse und Zurücksetzen des Passworts – wird die angegebene Adresse über einen SMTP-Server versendet. Ein Öffnungs- oder Klick-Tracking findet nicht statt, und die Adressen werden nicht für Werbung verwendet. Anbieter und Auftragsverarbeitung werden vor der öffentlichen Freigabe konkret benannt.
9. Newsletter
Der Newsletter ist nicht aktiv. Es ist kein Versanddienstleister angebunden und es werden keine Adressen gespeichert. Das Formular meldet offen zurück, dass eine Anmeldung derzeit nicht möglich ist – eine Eingabe wird nicht heimlich vorgemerkt.
10. Analyse, Werbung und externe Inhalte
LastMinuteGeschenk bindet keine Analyse-, Tracking-, Werbe-, Karten-, Video- oder Chat-Dienste ein. Es werden keine Profile gebildet, keine Zählpixel geladen und keine Daten zu Werbezwecken an Dritte übermittelt. Deshalb gibt es über die notwendige Speicherung hinaus derzeit auch keine zustimmungspflichtigen Schalter. Sollte sich das ändern, erscheinen echte Einwilligungsoptionen, bevor ein solcher Dienst geladen wird.
11. Weiterleitung zu Anbietern
LastMinuteGeschenk verkauft nicht selbst. Wer einem gekennzeichneten Link folgt, verlässt diese Seite; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters. In der Zieladresse werden keine personenbezogenen Daten übergeben. Derzeit besteht kein freigegebenes Partnerprogramm, über das eine solche Weiterleitung erfolgt; sobald eines aktiv ist, werden Umfang der Messung, beteiligte Netzwerke und deren Rolle hier konkret benannt.
12. Empfänger
Innerhalb des Betreibers erhalten nur die Personen Zugriff, die ihn für Betrieb und Support benötigen. Externe Empfänger sind derzeit ausschließlich die für Hosting, Datenbank und – soweit oben als aktiv beschrieben – E-Mail-Versand eingesetzten Dienstleister. Eine Übermittlung zu Werbezwecken findet nicht statt.
13. Schutz vor Missbrauch der Anmeldefunktionen
Anfragen an Registrierung, Anmeldung, Passwort-Zurücksetzen und den erneuten Versand der Bestätigungsmail werden in ihrer Häufigkeit begrenzt. Zweck ist ausschließlich die Abwehr von Missbrauch: automatisiertes Durchprobieren von Zugangsdaten, massenhaftes Anlegen von Konten und der Versuch, über das Formular unerwünschte E-Mails an fremde Adressen auszulösen. Eine Auswertung zu Analyse-, Personalisierungs- oder Werbezwecken findet nicht statt. Dafür werden serverseitig Zähler gespeichert. Die E-Mail-Adresse selbst wird dabei nicht abgelegt: gespeichert wird ein mit einem geheimen Serverschlüssel gebildeter, nicht umkehrbarer Prüfwert (HMAC-SHA256) der normalisierten Adresse. Aus diesem Wert lässt sich die Adresse ohne den Schlüssel nicht zurückrechnen. Für die Begrenzung pro Zugang wird zusätzlich die technisch übermittelte IP-Adresse als pseudonymes Merkmal verarbeitet; ohne ein solches Merkmal wäre eine Begrenzung wirkungslos. Inhalte von Nachrichten, Bestätigungslinks, Kennwörter oder Namen werden in diesen Zählern nicht gespeichert. Die Zähler beziehen sich auf kurze Zeitfenster von 15 Minuten und werden anschließend gelöscht; Zähler des Authentifizierungsdienstes werden spätestens nach einer Stunde entfernt. Eine Weitergabe an Dritte findet nicht statt. Gespeichert wird in derselben Datenbank wie die übrigen Anwendungsdaten; Anbieter und Serverstandort werden mit der Festlegung des Produktionsbetriebs benannt. Als Rechtsgrundlage kommt das berechtigte Interesse an einem missbrauchsfreien Betrieb nach Art. 6 Abs. 1 lit. f DSGVO in Betracht; die abschließende Bewertung steht noch aus und wird vor der Freigabe geprüft.
14. Speicherdauer
Lokal gespeicherte Angaben bleiben, bis sie im Browser gelöscht werden. Das Einwilligungs-Cookie läuft nach 180 Tagen ab, eine Anmeldesitzung spätestens nach sieben Tagen. Kontodaten werden bis zur Löschung des Kontos vorgehalten. Zähler zum Missbrauchsschutz werden nach Ablauf ihres Zeitfensters gelöscht. Konkrete Fristen für Server-Logs werden mit dem Hosting-Anbieter festgelegt und hier ergänzt.
15. Deine Rechte
Es bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wende dich dafür an datenschutz@lastminutegeschenk.com. Unabhängig davon besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde; die konkret zuständige Stelle wird mit der laufenden rechtlichen Prüfung benannt.
16. Automatisierte Entscheidungen
Die Reihenfolge der Empfehlungen entsteht regelbasiert und nachvollziehbar aus den Angaben im Geschenkefinder und den Daten des jeweiligen Anbieters. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt, und es wird kein personenbezogenes Werbeprofil gebildet.
17. Sicherheit und Änderungen
Eingaben werden begrenzt und geprüft, Zieladressen gegen eine Freigabeliste validiert und Sitzungen signiert. Kein Onlinedienst kann absolute Sicherheit zusagen. Wesentliche Änderungen dieser Hinweise werden veröffentlicht, bevor ein neuer Dienst aktiviert wird.