Rechtliches & Datenschutz

Datenschutzerklärung

Wir nehmen Datenschutz ernst und halten die Datenerhebung so minimal wie möglich.

Wir verwenden keine Tracking- oder Analyse-Tools und keine versteckten Mechanismen.

Wir verarbeiten nur die Daten, die notwendig sind, um die Wunschlisten-Funktion bereitzustellen.

Stand: 20. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hendrik Harlichs Baakenallee 19 20457 Hamburg

E-Mail: hello@onio.app

Ein Datenschutzbeauftragter ist nicht benannt, da hierfür keine gesetzliche Pflicht besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Hosting

Unsere Anwendung wird bei Render betrieben.

Serverstandort der Anwendung und der Datenbank: Frankfurt am Main (Deutschland)
Alle Anfragen an onio.app und web.onio.app laufen über das weltweite Netzwerk von Cloudflare (Schutz vor Angriffen, Auslieferung). Dabei kann Ihre IP-Adresse auch außerhalb der EU verarbeitet werden.

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), soweit erforderlich.

4. Zugriffsdaten und Server-Logs

Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch technisch erforderliche Informationen erfasst:

IP-Adresse
Datum und Uhrzeit der Anfrage
Browsertyp und -version
Betriebssystem

Diese Daten dienen ausschließlich der technischen Bereitstellung, Stabilität und Sicherheit der Website.

Server-Logs werden nur so lange gespeichert, wie dies für Betriebssicherheit, Fehleranalyse und Missbrauchserkennung erforderlich ist. Eine längere Speicherung erfolgt nur, wenn konkrete Sicherheitsvorfälle oder gesetzliche Pflichten dies erfordern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung)

5. Nutzung der Anwendung

5.1 Nutzung ohne Benutzerkonto

Sie können Teile der Anwendung ohne Registrierung nutzen.

In diesem Fall werden Daten ausschließlich lokal im Browser gespeichert:

Wunschlisten
Wünsche
Einstellungen

Diese Daten werden nicht an unsere Server übertragen, solange Sie kein Benutzerkonto erstellen.

5.2 Benutzerkonten

Bei der Registrierung verarbeiten wir:

E-Mail-Adresse
Passwort (verschlüsselt gespeichert)
optional: Name, Profilbild

Die Verarbeitung erfolgt zur Bereitstellung der Benutzerfunktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

6. Wunschlisten und Inhalte

Im Rahmen der Nutzung können folgende Daten gespeichert werden:

Wunschlisten (Titel, Beschreibung)
Wünsche (Text, Links, Bilder)
Zeitstempel

Diese Daten werden ausschließlich zur Funktion der Anwendung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

7. Teilen von Wunschlisten

Wunschlisten können über einen individuellen Link geteilt werden.

Die Links sind nicht öffentlich auffindbar
Sie basieren auf zufälligen, schwer erratbaren Tokens

Jeder, der Zugriff auf den Link hat, kann die Inhalte einsehen (eingeschränkt ggf. ohne Anmeldung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für das Teilen Ihrer Wunschlisten; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung geteilter Wunschlisten) für das Ansehen geteilter Wunschlisten ohne Benutzerkonto

8. Reservierungsfunktion

Die Anwendung ermöglicht es, Wünsche zu reservieren.

Dabei gilt:

Reservierungen werden intern einem Benutzerkonto zugeordnet
Die Identität der reservierenden Person wird anderen Nutzern nicht angezeigt
Es wird nur der Status (reserviert) sichtbar gemacht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies.

Verwendete Cookies:

onio.sid
Zweck: Sitzungsverwaltung (Login)
Dauer: bis zu 30 Tage
Typ: technisch notwendig

Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

10. Lokale Speicherung (LocalStorage)

Zur Bereitstellung und nutzerbezogenen Konfiguration der Anwendung werden Daten im Browser gespeichert:

Wunschlisten (bei anonymer Nutzung)
Einstellungen (z. B. Sprache)

Diese Speicherung erfolgt ausschließlich lokal auf Ihrem Gerät.

11. Bilder-Upload (Cloudinary)

Für das Hochladen von Bildern nutzen wir Cloudinary .

Der Upload erfolgt direkt vom Browser zu Cloudinary (nicht über unseren Server).

Dabei werden u. a. folgende Daten übertragen:

IP-Adresse
Bilddaten

Nur wenn Sie ein Bild von Ihrem Gerät hochladen (für einen Wunsch oder als Profilbild), speichert Cloudinary es auf Servern außerhalb der EU, insbesondere in den USA, und liefert es über ein weltweites Content Delivery Network aus. Fügen Sie ein Bild dagegen über einen Link ein, wird es nicht an Cloudinary übertragen. Das gilt für selbst eingegebene Links ebenso wie für Bilder aus der Link-Vorschau. Wir speichern dann nur den Link.

Beim Anzeigen eines Bildes lädt Ihr Browser es direkt von der jeweiligen Quelle: hochgeladene Bilder von Cloudinary, Bilder per Link von der Website, auf die der Link verweist. Dabei erhält diese Quelle Ihre IP-Adresse. Das gilt auch, wenn Sie eine geteilte Wunschliste nur ansehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für das Hochladen von Bildern; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der vollständigen Darstellung geteilter Wunschlisten) für das Laden von Bildern beim Ansehen

12. E-Mail-Versand (nur transaktional)

Für den Versand von E-Mails nutzen wir Resend .

Dies betrifft ausschließlich funktionale und systembezogene E-Mails:

E-Mail-Verifizierung
Passwort-Reset
Systembenachrichtigungen

Wir versenden keine Newsletter und keine werblichen E-Mails.

Die E-Mails werden über Server in Irland (EU) versendet. Resend speichert Versanddaten (z. B. Empfängeradresse, Betreff, Inhalt und Zustellstatus) und Logs in den USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Systembetrieb)

13. Kontaktformular

Sie können uns über das Kontaktformular in der Anwendung erreichen, mit oder ohne Benutzerkonto.

Um Ihre Anfrage zu beantworten, verarbeiten wir:

Ihre Nachricht und das gewählte Thema
Ihre E-Mail-Adresse
Die Sprache der Anwendung
Browser und Betriebssystem, ausgelesen aus den technischen Daten, die Ihr Browser sendet
Ihre Konto-ID, wenn Sie angemeldet sind

Wir senden diese Daten als eine E-Mail an unser Postfach. Wir speichern sie nicht in der Onio-Datenbank. Wir senden keine Bestätigungs-E-Mail an die eingegebene Adresse.

Die E-Mail wird über unseren E-Mail-Dienstleister Resend zugestellt (siehe Abschnitt 12). Resend speichert Versanddaten und Logs in den USA.

Um Missbrauch zu verhindern, begrenzen wir die Anzahl der Nachrichten pro IP-Adresse. Dafür hält der Server die IP-Adresse bis zu eine Stunde im Arbeitsspeicher. Sie wird nicht dauerhaft gespeichert.

Wir bewahren Ihre Nachricht in unserem Postfach auf, bis Ihre Anfrage erledigt ist. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Betrifft Ihre Anfrage Ihr Benutzerkonto, zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

14. Login mit Google (optional)

Sie können sich optional über Google anmelden.

Dabei werden für die Anmeldung erforderliche Daten von Google an uns übermittelt (z. B. E-Mail-Adresse und Name).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Weitere Informationen finden Sie in der Datenschutzerklärung von Google .

15. Link-Vorschau (Link-Enrichment)

Beim Einfügen eines Links kann die Anwendung Vorschauen generieren.

Dazu wird die URL an unseren Server gesendet und unser Server ruft die Zielseite ab.

Dabei wird nicht Ihre IP-Adresse, sondern die Server-IP übertragen.

Die Daten werden nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

16. Affiliate-Links

Einige Links zu Shops in geteilten und abonnierten Wunschlisten sind Affiliate-Links. Sie sind mit „Anzeige“ gekennzeichnet. Kaufen Sie über einen solchen Link ein, erhalten wir vom Shop eine Provision. Der Preis ändert sich für Sie nicht.

Derzeit setzen wir Affiliate-Links nur für Amazon ein (Amazon PartnerNet, betrieben von der Amazon Europe Core S.à r.l., Luxemburg).

Wir ergänzen den Link nur um unsere Partner-Kennung. Dabei übermitteln wir keine Informationen über Sie, die Wunschliste oder den Wunsch. Wir erfassen keine Klicks und setzen dafür keine Cookies.

Öffnen Sie einen Affiliate-Link, ruft Ihr Browser die Website des Shops direkt auf. Der Shop kann dabei Cookies setzen und erkennen, dass Sie über Onio gekommen sind. Für diese Verarbeitung ist der Shop selbst verantwortlich. Es gilt die Datenschutzerklärung von Amazon .

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenlosen Angebots)

17. Drittlandübermittlung

Folgende eingesetzte Dienste verarbeiten Daten in Drittländern außerhalb der EU/des EWR, insbesondere in den USA:

Cloudinary: Speicherung und Auslieferung hochgeladener Bilder
Resend: Versanddaten und Logs zu E-Mails
Google: Login mit Google
Cloudflare (über Render): Weiterleitung und Schutz aller Anfragen an Onio

Soweit für ein Empfängerland ein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. In anderen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO.

Informationen zu den konkret einschlägigen Garantien können Sie unter hello@onio.app anfordern.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Benutzerkonten: bis zur Löschung durch Sie oder uns
Wunschlisten und Wünsche: bis zur Löschung durch Sie
Reservierungen: bis zur Löschung oder Aufhebung
Server-Logs: bis Zweckfortfall (Sicherheits- und Fehleranalyse), danach Löschung
Kontaktanfragen: bis zur Erledigung Ihrer Anfrage, danach Löschung

19. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

20. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Zur Ausübung des Widerspruchs genügt eine formlose Mitteilung an hello@onio.app .

21. Zuständige Aufsichtsbehörde

Unabhängig davon können Sie sich an die zuständige Aufsichtsbehörde wenden, z. B. den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit .

22. Pflicht zur Bereitstellung von Daten

Für die Registrierung und Nutzung eines Benutzerkontos sind bestimmte Angaben erforderlich (insbesondere E-Mail-Adresse und Passwort). Ohne diese Daten kann kein Benutzerkonto bereitgestellt werden.

Optionale Angaben (z. B. Name, Profilbild) sind freiwillig.

23. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

24. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder neue Funktionen anzupassen.