Datenschutzerklärung

Bildnachweise, Quellenlinks und Rechtebeschwerden

Zu einem Bild speichern wir freiwillig eingetragene Bildnachweise und Quellenlinks sowie die Kennzeichnung „Mit KI erstellt“ zusammen mit dem Wunsch. Mit der Veröffentlichung sind diese Angaben im Bild für andere Personen sichtbar, auch ohne Anmeldung. Sie können Namen enthalten. Trage deshalb nur die für den Nachweis nötigen Angaben und öffentlich geeignete Links ein; keine privaten Kontaktangaben, Zugangsdaten oder vertraulichen Dokumente. Quellenlinks werden nicht automatisch als externe Bilder geladen. Erst beim Öffnen eines Quellenlinks erhält die Zielwebsite Verbindungsdaten nach ihren eigenen Datenschutzhinweisen.

Die Speicherung und Anzeige dienen der gewünschten Veröffentlichung und Zuordnung (Art. 6 Abs. 1 lit. b DSGVO). Rechtebeschwerden, Erläuterungen und dokumentierte Prüfentscheidungen verarbeiten wir zur Klärung und Durchsetzung berechtigter Rechte sowie zum Schutz der Plattform (Art. 6 Abs. 1 lit. f DSGVO; bei konkreten gesetzlichen Pflichten Art. 6 Abs. 1 lit. c DSGVO). Meldungen werden nicht im öffentlichen Wunsch angezeigt. Zuständige Admins und erforderliche technische Dienstleister erhalten Zugriff im Rahmen ihrer Aufgaben. Relevante Moderationsgründe können der einreichenden Person mitgeteilt werden; vertrauliche Belege sollen dabei nicht öffentlich wiedergegeben werden.

Angaben und frühere Fassungen können im Prüfverlauf gespeichert bleiben. Für ihre Löschung, Sicherungen und erforderliche Aufbewahrung gelten die unten beschriebenen Speicher- und Löschregeln; öffentliche Anzeige endet mit der Entfernung des Wunsches. Für Rechtebeschwerden und Fragen zu den Angaben ist support@iwanitoo.com erreichbar. Ein privater Dokumenten-Upload für Lizenzbelege ist derzeit nicht Bestandteil der App.

Freiwillige Push-Mitteilungen · Stand 20. September 2026

Du kannst Push-Mitteilungen je Gerät in den Einstellungen einschalten. Erst nach deiner Auswahl und der Systemfreigabe registriert die App einen privaten Gerätetoken. Du kannst Mitteilungen zu Unterstützungen und zum Status deiner Wünsche getrennt auswählen. Ohne Freigabe bleiben die Informationen in der Aktivitätsansicht verfügbar.

Die Zustellung erfolgt über Apple Push Notification service auf iOS und Firebase Cloud Messaging von Google auf Android. Dafür werden der Gerätetoken, allgemeiner Mitteilungstext sowie interne Wunsch- und Empfängerkennungen an den jeweiligen Dienst übermittelt. Namen, Wunschtexte, Bilder und Moderationsgründe stehen nicht in der Push-Nachricht. Die Anbieter verarbeiten außerdem technische Verbindungs- und Zustelldaten nach ihren Datenschutzhinweisen (apple.com/legal/privacy bzw. firebase.google.com/support/privacy); eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Google Analytics ist deaktiviert.

iwanitoo speichert den Token zusammen mit Konto, Anmeldesitzung, Geräteinstallation und deiner Auswahl privat. Ausschalten, Abmelden oder Kontolöschung entfernen die serverseitige Zustellregistrierung. Deine Auswahl für Push und die Mitteilungskategorien bleibt pro Konto auf diesem Gerät gespeichert, auch nach Abmelden oder dem Wechsel zwischen persönlichem Profil und Unternehmensprofil. Nach erneuter Anmeldung desselben Kontos wird die Zustellung nur bei weiterhin erteilter Systemberechtigung wiederhergestellt. Ausschalten widerruft die Auswahl; das Löschen des lokalen App-Speichers entfernt sie. Eine Abmeldung allein ist kein Widerruf dieser gespeicherten Auswahl. Die freiwillige Push-Zustellung beruht auf Art. 6 Abs. 1 lit. a DSGVO; die Speicherung der ausdrücklich gewählten Einstellung dient ihrer technischen Umsetzung (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne erneute Registrierung durch die App wird sie nach 30 Tagen entfernt. Technische Versanddatensätze werden nach sieben Tagen entfernt. Du kannst die Systemberechtigung zusätzlich in den Geräteeinstellungen widerrufen.

Verantwortlicher und Kontakt

Atilla Sayan, Einzelunternehmer unter dem Namen iwanitoo, Augustenstraße 46, 70178 Stuttgart, Deutschland; support@iwanitoo.com.

Welche Daten verarbeitet werden

Für Registrierung und Anmeldung: E-Mail-Adresse, Passwort- oder Anbieter-Authentifizierung, Bestätigungsstatus und Sitzung. Hinzu kommen Profilname, Nutzername, freiwillige Bio und Profilfoto, Spracheinstellungen, Wishes mit Text/Bild/Video, Unterstützungen, private Saved-Einträge, Meldungen, Benachrichtigungen und dokumentierte Moderationsvorgänge.

Technische Dienste verarbeiten außerdem Verbindungsdaten wie IP-Adresse, Zeitstempel und Fehler-/Sicherheitsinformationen. Die App speichert die Anmeldesitzung lokal, damit du angemeldet bleibst. Für mehr Abwechslung in Discover speichert die App auf diesem Gerät je Konto bis zu 500 Kennungen kurz angezeigter Wünsche mit Zeitpunkt sowie den letzten Feed-Einstieg. Diese Angaben werden nicht übertragen und nach 30 Tagen nicht mehr berücksichtigt; beim nächsten Schreiben werden ältere Einträge entfernt. Das Löschen des lokalen App-Speichers entfernt sie ebenfalls. Derzeit werden keine Werbe- oder Analyse-SDKs eingesetzt.

Optionale Anmeldung mit Google oder Apple

Wenn du diese Anmeldeart auswählst, bestätigt Google bzw. Apple deine Identität gegenüber unserer Anmeldung bei Supabase. Verarbeitet werden eine anbieterbezogene Kennung, E-Mail-Adresse und Bestätigungsstatus sowie der vom Anbieter übermittelte Name und bei Google gegebenenfalls ein Profilbild. Dein Google- oder Apple-Passwort erhält iwanitoo nicht. Wir fordern ausschließlich die für Anmeldung und Basisprofil benötigten Berechtigungen an, keinen Zugriff auf Gmail, Kontakte, Kalender oder Drive. Apple kann statt deiner persönlichen E-Mail-Adresse eine Weiterleitungsadresse übermitteln.

Die Verarbeitung zur von dir gewünschten Anmeldung und Kontosicherheit erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Beim Anmeldeaufruf erhält der Anbieter technische Verbindungsdaten und die Information, dass du dich bei iwanitoo anmeldest. Für dessen eigene Verarbeitung gelten die Datenschutzhinweise von Google (policies.google.com/privacy) bzw. Apple (apple.com/legal/privacy/); dabei können Daten auch außerhalb des EWR verarbeitet werden. Du kannst weiterhin E-Mail und Passwort als Anmeldeweg verwenden, sofern für dein Konto eingerichtet.

Bei einem mit Apple verbundenen Konto wird vor der endgültigen Kontolöschung die Apple-Anmeldung erneut bestätigt und die Freigabe bei Apple widerrufen. Der dafür benötigte Apple-Token wird kurzzeitig zur Prüfung und zum Widerruf an Apple übermittelt; wir legen ihn nicht in einer eigenen dauerhaften Tokendatenbank ab. Ein zeitlich und auf die bestätigte Sitzung begrenzter Nachweis ermöglicht die Fortsetzung bei technischen Fehlern.

Zwecke und Rechtsgrundlagen

Konto, Anmeldung, Einreichung, Darstellung und Unterstützung von Wishes sowie die Bearbeitung deiner vertragsbezogenen Anfragen dienen der Durchführung des Nutzungsvertrags über den kostenlosen Dienst (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsmaßnahmen, Missbrauchsabwehr und nachvollziehbare Moderation beruhen auf unserem berechtigten Interesse an einem sicheren, respektvollen Dienst (Art. 6 Abs. 1 lit. f DSGVO); dabei berücksichtigen wir insbesondere die Interessen minderjähriger Nutzer. Gesetzliche Auskunfts- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die optionale öffentliche Anzeige deiner Joined-Liste erfolgt aufgrund deiner widerruflichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Pflichtangaben sind für Konto und Einreichung erforderlich. Foto, Bio und öffentliche Joined-Anzeige sind freiwillig. Optionale Wish-E-Mails sind aktuell deaktiviert und werden nicht mit Konto-E-Mails gebündelt.

Sichtbarkeit und Moderation

Profilname, Nutzername, Bio und Profilfoto sind öffentlich angelegt. Wishes werden erst nach Freigabe öffentlich. Saved bleibt privat; Joined wird nur nach Aktivierung öffentlich angezeigt.

Eingereichte Wishes und Medien können im protokollierten Moderationsablauf durch Admins geprüft werden. Dies ist von einem gesondert freizugebenden Zugriff auf private Supportinhalte zu unterscheiden. Infrastrukturadministration besitzt technisch weitergehende Möglichkeiten. KI-Moderation ist derzeit deaktiviert; es werden darüber keine Wish-Inhalte an einen KI-Anbieter gesendet.

Dienstleister und Datenübermittlungen

Hetzner Online GmbH stellt das Hosting der getrennten Test- und Produktionsumgebung sowie Medienverarbeitung bereit. Supabase Pte. Ltd. betreibt Datenbank, Anmeldung und Medienspeicher; beide getrennten iwanitoo-Projekte verwenden die Region Frankfurt. Resend (Plus Five Five, Inc.) versendet Konto- und Bestätigungs-E-Mails.

Dabei können auch Daten außerhalb der EU/des EWR verarbeitet werden, insbesondere bei Supabase und dem E-Mail-Dienst Resend (Plus Five Five, Inc., USA). Eine Projektregion Frankfurt garantiert keine ausschließlich europäische Verarbeitung sämtlicher Protokoll-, Support- und Unterauftragnehmerdaten. Die veröffentlichten Datenschutzvereinbarungen von Supabase und Resend sehen für einschlägige Drittlandübermittlungen EU-Standardvertragsklauseln vor. Informationen zu den konkret eingesetzten Dienstleistern und Garantien erhältst du unter support@iwanitoo.com. Es wird keine ausschließlich europäische Verarbeitung aller Dienste zugesichert.

Gerätespeicher, Einwilligungen und freiwilliger Standort

Die App setzt derzeit keine eigenen HTTP-Cookies und verwendet keine Werbe- oder Analyse-SDKs. Technisch erforderliche Anmeldedaten werden im lokalen App-/Browserspeicher je nach Umgebung unter iwanitoo-staging-auth oder iwanitoo-production-auth gespeichert, bis du dich abmeldest oder den Speicher löschst; kurzzeitige PKCE-/OAuth-Daten dienen dem begonnenen Anmeldevorgang. Zugangsschutz und die ausdrücklich gewünschte Anmeldung beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Optionale Zwecke werden nicht vorab aktiviert. Abmelden ist unter Datenschutz & Einwilligungen möglich.

Nur nach deiner freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG), deinem Klick und der Systemberechtigung wird einmalig der Standort zur Länderauswahl für Top Wishes abgefragt. Die App berechnet das Land lokal mit einer mitgelieferten Karte. Sie speichert keine Koordinaten und sendet sie weder an iwanitoo noch an einen Geocoding-Dienst. Es gibt keinen Hintergrundzugriff. Die Ortungsdienste des Betriebssystems können eigene Anbieter einbeziehen. Die manuelle Auswahl ist jederzeit möglich. Ein erkanntes Land musst du erst bestätigen; es ändert nicht das Land deiner Wishes.

Bei angemeldeten Konten speichern wir die freiwillige Standortentscheidung und das bestätigte Land privat in den Kontoeinstellungen. Einwilligungsänderungen für Standort und öffentliche Joined-Anzeige werden mit Nutzer-ID, Zweck, Textfassung und Serverzeit dokumentiert; ein Widerruf wird ebenfalls vermerkt. Der Nachweis dient unserem berechtigten Interesse an der Rechenschaftsfähigkeit (Art. 6 Abs. 1 lit. f DSGVO), ist nur für dich und berechtigte Infrastrukturverwaltung zugänglich und wird mit dem Konto gelöscht. Gäste speichern nur den aktuellen Stand mit Fassung und Zeitpunkt lokal unter iwanitoo-device-privacy, bis er geändert oder gelöscht wird. Durch Abschalten unter Datenschutz & Einwilligungen stoppen weitere Standortabfragen; ein per Standort gespeichertes Land wird entfernt. Die Systemberechtigung kannst du zusätzlich in den Geräte-Einstellungen widerrufen. Einwilligungen sind unabhängig von der Zustimmung zu Nutzungsbedingungen.

Auswertung öffentlicher Wishes

Im internen Admin Studio können veröffentlichte Wishes thematisch gebündelt und ihre Unterstützungen zusammengezählt werden. Eine Person wird pro Bündel nur einmal gezählt; identifizierende Unterstützerlisten und private Saved-Einträge werden dabei nicht ausgegeben. Die Auswertung dient der Entwicklung möglicher Umsetzungsprojekte auf Grundlage unseres berechtigten Interesses an der Weiterentwicklung des Dienstes. Verifizierte Unternehmen können zugeordnete veröffentlichte Wünsche einsehen, öffentlich reagieren und freiwillige Rückfragen stellen. Der Unternehmensbereich zeigt aggregierte Kennzahlen, keine persönlichen Kontaktdaten oder privaten Merklisten der Unterstützenden.

Speicherung und Löschung

Kontodaten und veröffentlichte Wishes werden für die Dauer deiner Teilnahme bzw. bis zur Löschung des jeweiligen Inhalts verarbeitet. Daten zu offenen Beschwerden, Sicherheitsfällen und gesetzlichen Pflichten bleiben nur insoweit erhalten, wie sie für die Klärung, die Abwehr oder Durchsetzung konkreter Ansprüche oder eine gesetzliche Aufbewahrungspflicht erforderlich sind; anschließend sind sie zu löschen oder zu anonymisieren. Der Betreiber prüft die Erforderlichkeit regelmäßig. Anbieterprotokolle und Sicherungen unterliegen zusätzlich den jeweiligen Dienstleisterfristen; deren konkrete Konfiguration wird gesondert überprüft. Eine sofortige vollständige Löschung aus allen Sicherungen wird nicht zugesichert.

Unter Einstellungen → Konto und Daten kannst du nach erneuter Bestätigung deiner Anmeldung per Passwort oder deinem Anmeldeanbieter aktive Kontodaten als JSON mit für eine Stunde gültigen Medien-Downloadlinks exportieren oder dein Konto einschließlich eigener Wishes und Medien endgültig aus den aktiven Systemen löschen. Vorherige Anträge werden nicht automatisch ausgeführt. Backups und Anbieterprotokolle sind nicht sofort erfasst; für zusätzliche Auskünfte wende dich an den Support.

Deine Rechte

Je nach gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Wende dich an support@iwanitoo.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes.

Unternehmensbereich und freiwillige Rückfragen · Stand 20. September 2026

Für einen Unternehmenszugang verarbeiten wir Unternehmensname, Website, geschäftliche E-Mail, Funktion, Nachweise der Zugehörigkeit und Vertretungsbefugnis sowie Prüfentscheidung. Eine passende E-Mail-Domain allein verleiht keine Rechte. Die Plattformadministration prüft unabhängig; Unternehmensrollen erlauben nur die jeweils vorgesehenen Funktionen. Bitte keine Ausweiskopien oder vertraulichen Dokumente im Freitext eingeben.

Umfrageantworten werden deinem Konto zugeordnet, um Mehrfachantworten zu verhindern. Unternehmen erhalten ausschließlich zusammengefasste Antwortzahlen. Teilnahme, Join und Update-Abonnement sind getrennte freiwillige Handlungen. Antworten sind keine Kauf- oder Teilnahmezusage. Kleine Stichproben sind nicht repräsentativ. Personenbezogene Daten werden nicht an Unternehmen verkauft.

Freiwillig abonnierte Unternehmens- und Wunschupdates erscheinen in deinen Aktivitäten. Diese Auswahl erlaubt keine Werbe-E-Mails. Du kannst das Abonnement auf der jeweiligen Seite wieder ausschalten. Der aktuelle Unternehmensbereich erhebt keine Pilotinteressen und verfolgt keine externen Kauf- oder Nutzungsaktionen.

Anträge, Antworten, Mitgliedschaften und Abonnements sind im Kontodatenexport enthalten. Bei Kontolöschung werden private Anträge, persönliche Antworten, Mitgliedschaften und Abonnements gelöscht; veröffentlichte Unternehmensreaktionen bleiben als Unternehmensbeiträge ohne Autorenzuordnung erhalten. Wird ein Company Owner gelöscht, wird die Verifizierung bis zur Klärung ausgesetzt. Prüf- und Änderungsprotokolle dienen dem Nachweis berechtigter Unternehmenshandlungen; personenbezogene Auskunfts- und Löschanliegen hierzu bearbeiten wir über support@iwanitoo.com.

Die Verarbeitung dient der Bereitstellung des beantragten Unternehmensbereichs, der von dir gewählten Rückfragen und der Absicherung berechtigter Zugriffe. Logos aus öffentlichen Quellen kennzeichnen eine Marke, keine bestätigte Partnerschaft. Quelldateien werden von iwanitoo ausgeliefert; es erfolgt kein automatischer Bildabruf bei Wikipedia.

Gemeinsame Wünsche und Herkunft

Admins können inhaltlich zusammengehörige veröffentlichte Wünsche zu einem gemeinsamen Wunsch mit redaktionellem Titel und Zusammenfassung verbinden. Im allgemeinen Feed erscheint dann der gemeinsame Wunsch anstelle der verbundenen Einzelwünsche. Die zugrunde liegenden Wünsche bleiben über die Detailansicht zugänglich, soweit sie weiterhin veröffentlicht sind. Dort erscheinen der ursprüngliche Profilname, das Erstellungsdatum und – soweit erfasst – die Anzahl der Joins zum Zeitpunkt des Zusammenlegens. Das ist eine Herkunftsangabe innerhalb der Plattform, kein Nachweis rechtlicher Urheberschaft oder eines ausschließlichen Rechts an einer Idee.

Für die aktuelle Gesamtzahl werden unterstützende Konten über die verbundenen Wünsche hinweg nur einmal gezählt. Gespeichert werden außerdem Verknüpfung, Zeitpunkt und administrativer Vorgang. Die Darstellung dient der Bereitstellung der gewünschten Veröffentlichungs- und Unterstützungsfunktion (Art. 6 Abs. 1 lit. b DSGVO); nachvollziehbare redaktionelle Zuordnung und Herkunft dienen unserem berechtigten Interesse an einer verständlichen, vor Missbrauch geschützten Plattform (Art. 6 Abs. 1 lit. f DSGVO). Private Merklisten werden dadurch nicht öffentlich.

Wird ein ursprünglicher Wunsch gelöscht oder nicht mehr veröffentlicht, wird er nicht mehr in der öffentlichen Herkunftsansicht ausgegeben. Seine Verknüpfung wird bei Löschung entfernt. Ein redaktioneller gemeinsamer Wunsch kann wegen anderer verbleibender Beiträge bestehen bleiben. Falls dessen Zusammenfassung weiterhin eigene personenbezogene Angaben oder schutzfähige Inhalte enthält, kannst du deren Prüfung und Entfernung über support@iwanitoo.com verlangen; deine gesetzlichen Rechte bleiben bestehen.

Empfehlungen, Ähnlichkeitssuche und technische Zwischenspeicherung

Für dich sortiert veröffentlichte Wünsche anhand von Textähnlichkeit zu deinen gemerkten, unterstützten und eigenen veröffentlichten Wünschen. Aktualität, ausgewähltes Land, Unterstützungszahlen und Abwechslung beeinflussen die Reihenfolge zusätzlich. Die Berechnung erfolgt auf deinem Gerät mit den für dein Konto verfügbaren Daten. Sie dient der angefragten personalisierten Ansicht (Art. 6 Abs. 1 lit. b DSGVO). Es entsteht dafür kein gesondertes serverseitiges Interessenprofil; private Merklisten werden nicht an Unternehmen weitergegeben. Unter Neu kannst du stattdessen die zeitliche Reihenfolge wählen.

Beim Erstellen werden ähnliche veröffentlichte Wünsche vorgeschlagen. Die semantische Ähnlichkeitssuche im Admin Studio verarbeitet die geladenen veröffentlichten Texte mit einem lokal ausgeführten Modell; sie sendet die Texte nicht an eine externe Modell-API. Vorschläge ersetzen keine menschliche Prüfung und führen nicht selbstständig zu einer Zusammenlegung oder Moderationsentscheidung.

Bilder, kurzzeitig gültige Medienlinks und öffentliche Unternehmensdaten werden technisch zwischengespeichert, um erneutes Laden beim Navigieren zu verringern. Medienmetadaten und Links werden im laufenden App-Speicher für bis zu 110 Sekunden wiederverwendet; öffentliche Unternehmensdaten für bis zu 60 Sekunden. Betriebssystem und Browser können Bild- und Modelldateien zusätzlich nach ihren Cache-Regeln speichern. Der Medienmetadaten-Cache wird bei einem Kontowechsel geleert. Die Zwischenspeicherung dient der angeforderten Anzeige, nicht Werbung oder einer geräteübergreifenden Wiedererkennung (Art. 6 Abs. 1 lit. b DSGVO; soweit erforderlich § 25 Abs. 2 Nr. 2 TDDDG). Lokale gespeicherte Dateien und Einstellungen kannst du über die Speicherverwaltung der App bzw. des Geräts entfernen.

Beim Öffnen einer Mitteilung wird deren Gelesen-Status deinem Konto zugeordnet gespeichert, damit die Aktivitätsanzeige und die Anzeige ungelesener Mitteilungen aktuell bleiben (Art. 6 Abs. 1 lit. b DSGVO).

Unternehmensrollen, Logos und Auswertungen

Unternehmensmitglieder können je nach Rolle Unternehmensprofil, Logo, Antworten, Rückfragen und Teamzuordnungen verwalten. Dazu verarbeiten wir Kontozuordnung, Rolle, Einladungsangaben und Änderungen. Unternehmenslogos werden öffentlich angezeigt und können für den Kreisausschnitt technisch zugeschnitten werden. Private Antrags- und Prüfunterlagen sind nicht Bestandteil des öffentlichen Unternehmensprofils.

Für Unternehmenszugang und angefragte Funktionen gilt Art. 6 Abs. 1 lit. b DSGVO; für die Prüfung der Vertretungsberechtigung und nachvollziehbare Zugriffsprotokolle Art. 6 Abs. 1 lit. f DSGVO, mit dem berechtigten Interesse, unbefugte Unternehmensvertretung zu verhindern. Soweit geschäftliche Kontaktpersonen Dritter zur Prüfung benannt oder aus offiziellen Quellen ermittelt werden, werden nur erforderliche geschäftliche Kontaktdaten und Prüfergebnisse verarbeitet. Betroffene können sich für Auskunft und Widerspruch an support@iwanitoo.com wenden.

Individuell angelegte Rückfragen erfassen die ausgewählten Antworten und deren Kontozuordnung. Die Verarbeitung der freiwillig abgegebenen Antworten dient der angefragten Rückfragefunktion (Art. 6 Abs. 1 lit. b DSGVO). Unternehmen sehen zusammengefasste Ergebnisse und Kennzahlen mit ihrer jeweiligen Datenbasis; sie erhalten darüber keine Namensliste der Antwortenden. Aggregation ist keine Zusicherung, dass bei sehr kleinen Gruppen keinerlei Rückschluss möglich ist. Gib über Rückfragen keine Gesundheitsdaten oder andere besonders sensiblen persönlichen Angaben preis. Eine Interessensangabe ist keine Bestellung, Zahlung oder vertragliche Teilnahmezusage.

Business, Befragungen und Käufe

Bei freiwilligen Rückfragen speichern wir Frage, Auswahl und Zeitpunkt mit deinem Konto, um deine Teilnahme zu verwalten und Mehrfachantworten zu verhindern. Das Unternehmen sieht zusammengezählte Auswahlen, keine Zuordnung deiner Auswahl zu deinem Profil. Berechtigte Teammitglieder erhalten einen Aktivitätshinweis auf eine neue Antwort und sehen das Ereignis im internen Verlauf. Bei Research und Campaign werden freiwillige Joins und Antworten gespeichert; Freitextantworten werden dem Unternehmen erst ab fünf Teilnehmenden ohne Profilkennung ausgegeben. Bitte gib dort keine sensiblen oder identifizierenden Angaben ein: Auch ein Text ohne Profilnamen kann seinen Verfasser erkennbar machen.

Die Verarbeitung der von dir angeforderten Teilnahme sowie der Unternehmensverwaltung und Buchung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Interne Prüf- und Sicherheitsnachweise dienen dem berechtigten Interesse an Missbrauchsschutz und der Klärung konkreter Ansprüche nach Art. 6 Abs. 1 lit. f DSGVO. Kauf- und Buchungsdaten werden außerdem aufbewahrt, soweit gesetzliche Pflichten dies verlangen (Art. 6 Abs. 1 lit. c DSGVO). Teilnahmeantworten werden bei Löschung deines Kontos aus den aktiven Systemen entfernt; Unternehmensbuchungen und notwendige Belegnachweise bleiben davon getrennt.

Bei Apple-Käufen verarbeitet Apple die Zahlung unter seinen eigenen Datenschutzbedingungen. iwanitoo erhält Produkt- und Transaktionskennungen, Status, Laufzeit, Zeitstempel und einen zufälligen Zuordnungsschlüssel für das gewählte Unternehmen. Damit prüfen wir Käufe, Verlängerungen, Wiederherstellungen und Erstattungen. iwanitoo erhält keine Kreditkarten- oder Bankdaten aus dem Apple-Kauf. Notwendige Kaufzuordnungen bleiben auch nach einem Wechsel der Unternehmensvertretung bestehen.

Werbliche Inhalte werden innerhalb von iwanitoo gekennzeichnet. Es werden keine Daten an fremde Werbenetzwerke übermittelt und keine appübergreifenden Werbeprofile aufgebaut. Eine gegebenenfalls angezeigte Reichweitenmessung wird gesondert als Einblendung oder Klick ausgewiesen; nicht verfügbare Messwerte werden nicht als echte Zahlen dargestellt. Beim Öffnen einer externen Zieladresse erhält deren Betreiber technische Verbindungsdaten; dort gelten dessen Datenschutzhinweise. Die Werberichtlinien erläutern die zulässigen Inhalte und die Platzierung.

Einblendungen werden gezählt, wenn ein Beitrag mindestens zur Hälfte eine Sekunde sichtbar ist. Beitrags- und Aktionsklicks werden getrennt gezählt. Pro angemeldetem Konto, UTC-Tag und Beitragsfassung wird jede Messart einmal gespeichert; Teamaufrufe sind ausgenommen. Unternehmen sehen nur Summen, keine Identität der Betrachtenden. Die Messung findet ausschließlich innerhalb von iwanitoo statt. Die zugrunde liegenden Datensätze werden bei Kontolöschung entfernt.

Internationale Datenschutzanfragen und Rechteverfahren

Du kannst Datenschutzrechte über support@iwanitoo.com ausüben, auch ohne Konto. Soweit einschlägige US-Bundesstaatengesetze gelten, betrifft dies insbesondere Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, anwendbare Widerspruchs-/Opt-out-Rechte und die Überprüfung einer abgelehnten Anfrage. Berechtigte Vertreter können sich mit einem geeigneten Vollmachtsnachweis melden. Wir prüfen Identität und Berechtigung verhältnismäßig, verlangen nicht pauschal einen Ausweis und benachteiligen niemanden wegen der Ausübung anwendbarer Datenschutzrechte. Gesetzliche Antwortfristen richten sich nach dem einschlägigen Recht.

Nach dem derzeitigen Dienstmodell verkaufen wir personenbezogene Daten nicht und geben sie nicht für unternehmensübergreifende verhaltensbezogene Werbung weiter. Rechtebeschwerden können Namen und E-Mail-Adressen enthalten; eine formelle US-Gegendarstellung benötigt zusätzliche Kontaktangaben und Erklärungen. Diese werden nicht öffentlich angezeigt, können aber im rechtlich anwendbaren Verfahren an die Gegenpartei oder zuständige Stellen weitergegeben werden, soweit erforderlich. Vor einer solchen Übermittlung sind Rechtsgrundlage und gegebenenfalls Garantien für Drittlandübermittlungen zu prüfen; eine US-Verfahrensregel ersetzt die DSGVO nicht.

Der Dienst richtet sich an Personen ab 16 Jahren. Hinweise auf Nutzung durch jüngere Kinder werden geprüft; insbesondere bei tatsächlicher Kenntnis von Daten eines Kindes unter 13 Jahren ist die Verarbeitung nach den einschlägigen Kinderdatenschutzregeln zu behandeln und erforderlichenfalls zu beenden. Eine Altersangabe in den Bedingungen allein ersetzt diese Prüfung nicht.

Nachweis der Zustimmung zu Nutzungsbedingungen

Wir speichern deine Nutzer-ID, die akzeptierte Fassung, die Sprache und den serverseitigen Zeitpunkt der Zustimmung. Für Zustimmungen ab Fassung 2026-09-26-test-12 speichern wir außerdem die Hinweisversion, den angezeigten Hinweis und Bestätigungstext, den Anlass sowie die Bestätigungsart. Die zugehörigen Rechtstexte werden versioniert archiviert. Dies dient dem Nachweis des Vertragsschlusses und der Abwehr unberechtigter Ansprüche auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Für diesen Nachweis speichern wir keine zusätzliche IP-Adresse. Du kannst deine Belege unter Rechtliches einsehen; berechtigte Produktadministratoren können sie in der Nutzerverwaltung abrufen. Die Belege werden mit dem Konto gelöscht, vorbehaltlich einer im Einzelfall erforderlichen gesetzlichen Aufbewahrung oder Anspruchssicherung. Historische Belege werden nicht nachträglich als Zustimmung zu neuen Texten ausgelegt.

Prüfung auf Kontaktangaben

Zum Schutz vor unerwünschter Kontaktaufnahme, Spam und der Veröffentlichung personenbezogener Daten prüft die App Titel und Beschreibung lokal; beim Speichern wird dieselbe Regelprüfung zusätzlich auf dem Server durchgeführt. Für diese regelbasierte Prüfung wird kein externer KI-Dienst verwendet. Es wird kein gesondertes Verzeichnis erkannter E-Mail-Adressen oder Telefonnummern angelegt. Abgelehnte Texte werden durch diesen Speichervorgang nicht als Wunsch gespeichert. Bereits gespeicherte Fassungen und technische Betriebsprotokolle unterliegen den übrigen hier beschriebenen Aufbewahrungsregeln.

Unsere berechtigten Interessen an Datenschutz und Missbrauchsschutz sind Grundlage dieser Prüfung (Art. 6 Abs. 1 lit. f DSGVO). Bei zur Moderation eingereichten Texten gelten zusätzlich die nachfolgend beschriebenen Moderationsverfahren und deren Aufbewahrung. Du kannst eine menschliche Überprüfung anfordern und deine Datenschutzrechte über support@iwanitoo.com ausüben.

Daten bei persönlichen Blockierungen

Wir speichern die Kennungen des blockierenden und blockierten Kontos sowie den Zeitpunkt, um deine Blockierung geräteübergreifend anzuwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir gewünschte Funktion. Die Blockierung wird bei Aufhebung oder Löschung eines beteiligten Kontos aus der aktiven Blockierliste entfernt. Für Sicherungskopien gelten die allgemeinen Löschfristen dieser Erklärung.

Die zugehörige Meldung enthält deine Kontokennung, den betroffenen Wunsch und dessen Version sowie einen Hinweis auf die Blockierung. Sie ist für die zuständige Moderation zugänglich, nicht öffentlich. Ihre Verarbeitung zum Missbrauchsschutz beruht auf Art. 6 Abs. 1 lit. f DSGVO. Eine Aufhebung der Blockierung zieht die Meldung nicht zurück; für sie gelten die hier beschriebenen Aufbewahrungs- und Löschregeln für Moderationsfälle. Datenschutzrechte kannst du über support@iwanitoo.com ausüben.

Freiwillige Messung unserer iOS-App-Werbung mit Meta

Wenn du in „Datenschutz & Einwilligungen“ die Meta-App-Werbemessung erlaubst und anschließend Apples Tracking-Freigabe erteilst, messen wir App-Starts und das erste bestätigte Installationssignal, um die Wirkung unserer Meta-Anzeigen zu beurteilen. Die App funktioniert auch ohne diese Freigaben. Die Messung ist standardmäßig ausgeschaltet und setzt eine Anmeldung in der App voraus. Die Zustimmung zu Nutzungsbedingungen oder Website-Cookies aktiviert sie nicht.

Wir übermitteln die iOS-Werbe-ID (IDFA), eine zufällige Kennung der App-Installation, Ereignisart, Ereigniskennung und Zeitpunkt sowie Bundle-Kennung, App-Version/Build und iOS-Version. Die Übermittlung erfolgt über einen authentifizierten iwanitoo-Dienst in der Supabase-Region Frankfurt an die Meta Conversions API. Anmeldedaten und interne Konto-IDs werden für den Zugangsschutz unseres Dienstes verwendet und nicht als Messdaten an Meta weitergegeben. Die Geräte-IP-Adresse wird von dieser Integration nicht an Meta weitergeleitet. Die beteiligten Server verarbeiten zur Verbindung technische Netzwerkdaten. Wir senden keine Wunschtexte, Bilder, Profilangaben, E-Mail-Adressen, Registrierungen oder Käufe über diese Integration. Weitere Ereignisse oder zusätzliche Meta-SDK-Erfassungen sind nicht Bestandteil der Messung.

Empfänger ist Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland. Meta kann die Messdaten mit weiteren Informationen und einem Meta-Konto verbinden und insbesondere für Anzeigenmessung, Auslieferung und Personalisierung von Werbung sowie Sicherheit und Produktverbesserung verwenden. Einzelne Messdaten sind deshalb nicht allein durch das Fehlen eines Namens anonym. Für einschlägige Erhebung und Übermittlung gilt die Vereinbarung über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; für die nachfolgende Verarbeitung trägt Meta eigene Verantwortung. Informationen hierzu: https://www.facebook.com/legal/controller_addendum und https://www.facebook.com/privacy/policy/. Rechte kannst du gegenüber iwanitoo unter support@iwanitoo.com sowie gegenüber Meta geltend machen.

Rechtsgrundlage für unsere optionale Messung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für den entsprechenden Zugriff auf das Gerät § 25 Abs. 1 TDDDG. Zusätzlich ist die ATT-Freigabe erforderlich. Du kannst deine Einwilligung jederzeit unter „Datenschutz & Einwilligungen“ widerrufen und die Systemfreigabe zusätzlich in den iOS-Einstellungen ändern. Danach startet die Integration keine weiteren Übermittlungen; laufende eigene Anfragen werden abgebrochen und offene Erfassungen verworfen. Bereits vor dem Widerruf angenommene Daten werden dadurch nicht rückwirkend zurückgerufen. Meta bewahrt Event-Daten nach seinen Business-Tools-Bedingungen höchstens zwei Jahre auf; eine sofortige Löschung aller bereits übermittelten Daten nach Widerruf oder Test wird nicht zugesichert. https://www.facebook.com/legal/technology_terms

Auf dem Gerät speichern wir nur den aktuellen Einwilligungsstand mit Textfassung und Zeitpunkt, eine zufällige Installationskennung nach Freigabe und einen Bestätigungsmarker für die bereits gemessene Installation. Die Installationskennung wird bei Widerruf entfernt; der Bestätigungsmarker verhindert eine erneute Installationszählung. Lokale Daten enden außerdem mit dem Löschen des App-Speichers beziehungsweise der App. IDFA und Ereignis-Payloads werden von dieser Integration nicht dauerhaft auf dem Gerät oder als eigene Ereignistabelle gespeichert. Offline-Ereignisse werden nicht nachträglich aus einer Warteschlange übertragen.

Zum Schutz vor Missbrauch speichert unser Server außerdem deine interne Konto-ID, das aktuelle Stundenfenster und einen Anfragenzähler, jedoch keine IDFA oder Ereignisinhalte. Pro Konto sind höchstens 60 Messanfragen je Stundenfenster zulässig. Ein eigener stündlicher Bereinigungsjob entfernt Fenster älter als 24 Stunden; im regulären Betrieb erfolgt die Löschung innerhalb von 24–25 Stunden seit Fensterbeginn. Bei Kontolöschung wird der Zähler ebenfalls entfernt. Die eigene technische Jobhistorie wird nach sieben Tagen bereinigt. Zugangsschutz und Missbrauchsbegrenzung beruhen auf unserem berechtigten Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die Werbemessung selbst setzt weiterhin beide freiwilligen Freigaben voraus.

Dabei sind Übermittlungen in die USA und weitere Drittländer möglich. Für von Metas Zertifizierung erfasste Übermittlungen an Meta Platforms, Inc. stützt sich Meta auf den EU-US Data Privacy Framework und den Angemessenheitsbeschluss nach Art. 45 DSGVO. Die offizielle Teilnehmerliste führt Meta derzeit als aktiv; die erfassten Kategorien umfassen Meta-Business-Tools einschließlich Conversions API und App-Events. Weitere Garantien und Rechte ergeben sich aus Metas Datenschutzhinweisen und den jeweils einschlägigen Übermittlungsvereinbarungen. Informationen: https://www.facebook.com/privacy/policies/data_privacy_framework/ und https://www.dataprivacyframework.gov/participant/4452. Die Region Frankfurt bedeutet keine ausschließlich europäische Verarbeitung durch alle Anbieter.