DATENSCHUTZERKLÄRUNG (DEUTSCH)
Stand: 12. September 2026 · Version 2.1
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
RPK Labs UG (haftungsbeschränkt)
Schauenburgerstraße 118
24118 Kiel, Deutschland
Vertreten durch den Geschäftsführer: Robert Kose
E-Mail: info@schenkki.de
Handelsregister: HRB 28566 KI (Amtsgericht Kiel)
Diese Datenschutzerklärung gilt für die SchenkKI-App, die Website schenkki.de und die hierfür eingesetzten Serverdienste.
2. Datenschutzkontakt
Datenschutzanfragen können an info@schenkki.de gerichtet werden. Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da nach unserer Prüfung aktuell keine gesetzliche Verpflichtung hierzu besteht.
3. Welche Daten wir verarbeiten
3.1 Konto- und Anmeldedaten
Je nach Nutzungsart verarbeiten wir insbesondere eine technische Nutzerkennung, E-Mail-Adresse, Passwort-Hash, gegebenenfalls Kennungen externer Anmeldedienste sowie Zeitpunkte der Kontoanlage und Anmeldung. Bei einer Nutzung ohne dauerhafte Registrierung kann eine anonyme technische Kennung verwendet werden.
3.2 Angaben für Geschenkempfehlungen
Für die Erstellung von Geschenkideen können insbesondere folgende Angaben verarbeitet werden: Name der Geschenkperson (freiwillig), Freitextangaben (freiwillig), Altersband bzw. daraus abgeleitete Altersangaben, Geschlecht, Beziehung zum Nutzer, Interessen, Charaktereigenschaften, Anlass, Budget und gewünschte Geschenkkategorien.
Bitte geben Sie in Freitextfeldern keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO ein, insbesondere keine Angaben zu Gesundheit, Religion, politischer Meinung oder sexueller Orientierung. Solche Angaben werden von uns nicht gezielt abgefragt.
3.3 Nutzungs- und technische Daten
Zur Bereitstellung und Verbesserung des Dienstes können technische Nutzungsdaten verarbeitet werden, insbesondere Sitzungs- und Anfragekennungen, Empfehlungsvorgänge, angezeigte Vorschläge, Interaktionen mit Vorschlägen oder Angeboten, technische Statusinformationen sowie Server- und Fehlerprotokolle.
3.4 Analyse-, Fehler- und Sitzungsdaten nach Einwilligung
Nur wenn Sie ausdrücklich einwilligen, verarbeiten wir zusätzliche Nutzungs- und Analysedaten, Fehler- und Absturzberichte sowie Sitzungsaufzeichnungen zur Verbesserung der App. Inhalte in Sitzungsaufzeichnungen werden nach den eingesetzten Schutzmechanismen maskiert. An den Analysedienst übermitteln wir keine Konto-E-Mail-Adresse und keine SchenkKI-Kontokennung.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft in den App-Einstellungen widerrufen.
3.5 Kontakt- und Supportanfragen
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen angegebenen Kontaktdaten und den Inhalt Ihrer Nachricht, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der App, Nutzerkonto und Anmeldung | Art. 6 Abs. 1 lit. b DSGVO |
| Erstellung personalisierter Geschenkempfehlungen | Art. 6 Abs. 1 lit. b DSGVO |
| Versand notwendiger Konto- und Servicenachrichten | Art. 6 Abs. 1 lit. b DSGVO |
| IT-Sicherheit, Missbrauchs- und Betrugsprävention, technische Fehlerdiagnose | Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Dienstes |
| Auswertung der Herkunft von Nutzern und der Nutzung des Dienstes in erforderlichem Umfang | Art. 6 Abs. 1 lit. f DSGVO, soweit keine Einwilligung erforderlich ist |
| Analyse, Absturzberichte und Sitzungsaufzeichnungen | Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG |
| Erfüllung gesetzlicher Pflichten | Art. 6 Abs. 1 lit. c DSGVO |
5. KI-gestützte Empfehlungen
SchenkKI erstellt Geschenkempfehlungen automatisiert auf Grundlage der vom Nutzer gemachten Angaben. Diese Empfehlungen sind unverbindlich und entfalten keine rechtliche oder ähnlich erhebliche Wirkung im Sinne des Art. 22 Abs. 1 DSGVO.
Soweit für die Erstellung einer Empfehlung erforderlich, werden inhaltliche Angaben an einen Anbieter für KI-Dienste übermittelt. Gespeicherte Namen werden vor einer solchen Übermittlung technisch entfernt; Konto-E-Mail-Adresse und SchenkKI-Kontokennung werden nicht an den KI-Dienst übermittelt.
6. Empfänger und Kategorien von Dienstleistern
Wir setzen für den Betrieb von SchenkKI externe Dienstleister ein. Personenbezogene Daten werden nur übermittelt, soweit dies für den jeweiligen Zweck erforderlich ist. Dazu gehören insbesondere:
- Cloud-, Hosting-, Datenbank- und Authentifizierungsdienstleister für Betrieb, Speicherung und Anmeldung;
- Anbieter von KI-Diensten zur Erstellung von Geschenkempfehlungen;
- Analyse- und Fehlerdiagnosedienstleister für freiwillige Telemetrie, Fehleranalyse und Sitzungsaufzeichnungen;
- E-Mail- und Kommunikationsdienstleister für notwendige Konto- und Supportnachrichten;
- Sicherheits- und Missbrauchsschutzdienste zur Abwehr automatisierter oder missbräuchlicher Nutzung;
- externe Shops und Affiliate-Partner, wenn Sie ein Angebot oder einen Shop-Link aufrufen;
- Website-Hosting- und technische Infrastruktur-Anbieter für
schenkki.de; - App-Store-Betreiber, soweit diese Daten im Zusammenhang mit Installation und Nutzung ihrer Stores eigenständig verarbeiten.
Soweit Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, bestehen die erforderlichen Vereinbarungen zur Auftragsverarbeitung.
7. Übermittlungen in Drittländer
Einzelne Dienstleister können Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission anwendbar ist, stützen wir solche Übermittlungen insbesondere auf geeignete Garantien nach Art. 46 DSGVO, etwa die EU-Standardvertragsklauseln, gegebenenfalls ergänzt um zusätzliche Schutzmaßnahmen.
Weitere Informationen zu den eingesetzten Garantien können unter info@schenkki.de angefordert werden.
8. Speicherdauer
- Konto- und Anmeldedaten: solange das Konto besteht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Personenbezogene Angaben zu Geschenkpersonen: solange sie für das Konto bzw. die jeweilige Funktion benötigt werden; bei Kontolöschung werden die identifizierenden Angaben entfernt.
- Nicht dauerhaft registrierte Gastkonten: grundsätzlich bis zu 90 Tage nach der letzten Anmeldeaktivität.
- Kontakt- und Supportnachrichten: bis zur Erledigung des Anliegens und grundsätzlich höchstens 24 Monate, soweit keine längere Aufbewahrung erforderlich ist.
- Technische Betriebs- und Fehlerprotokolle: grundsätzlich bis zu 30 Tage, soweit keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist.
- Sitzungsaufzeichnungen nach Einwilligung: grundsätzlich bis zu 30 Tage.
- Weitere einwilligungsbasierte Analysedaten: nur solange sie für den jeweiligen Zweck erforderlich sind bzw. bis die Einwilligung widerrufen wird, soweit keine andere Rechtsgrundlage die weitere Verarbeitung erlaubt.
- Missbrauchsschutzdaten: nur solange, wie sie zur Durchsetzung der jeweiligen Schutz- und Begrenzungsmechanismen erforderlich sind.
Nach einer Kontolöschung können ausschließlich solche Auswertungsdaten verbleiben, die zuvor wirksam anonymisiert wurden und keiner Person mehr zugeordnet werden können.
9. Kontolöschung und Betroffenenrechte
Sie können Ihr SchenkKI-Konto über die dafür vorgesehene Funktion in der App löschen. Wenn dies nicht möglich ist, können Sie die Löschung über schenkki.de/konto-loeschen.html beantragen.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie den Widerruf erteilter Einwilligungen (Art. 7 Abs. 3).
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@schenkki.de. Zur Vermeidung unberechtigter Zugriffe können wir eine angemessene Überprüfung der Identität bzw. der Zuordnung zum Nutzerkonto verlangen.
10. Angaben zu anderen Personen
Wenn ein Nutzer Angaben zu einer Geschenkperson macht, stammen diese Informationen grundsätzlich aus den Eingaben dieses Nutzers. Nutzer sollten nur solche Angaben machen, die für die Geschenkempfehlung erforderlich sind und die sie rechtmäßig verwenden dürfen.
11. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
https://www.datenschutzzentrum.de
12. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehören insbesondere verschlüsselte Übertragungen, Zugriffsbeschränkungen, sichere Speicherung von Zugangsdaten, rollen- und berechtigungsbasierte Zugriffe sowie Maßnahmen zur Erkennung und Begrenzung missbräuchlicher Nutzung.
13. Datenschutz auf schenkki.de
Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Website bereitzustellen und zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Rechtsseiten selbst binden keine Analyse- oder Trackingdienste, Drittanbieter-Widgets oder externen Schriftarten ein. Auf anderen Seiten von schenkki.de können technisch eingebundene externe Ressourcen zum Einsatz kommen; soweit dadurch personenbezogene Daten an Dritte übermittelt werden, erfolgt die Verarbeitung nach den jeweils einschlägigen datenschutzrechtlichen Voraussetzungen.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste, eingesetzte Verarbeitungsvorgänge oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.
PRIVACY POLICY (ENGLISH)
Last updated: 12 September 2026 · Version 2.1
1. Controller
The controller under the General Data Protection Regulation (GDPR) is:
RPK Labs UG (haftungsbeschränkt)
Schauenburgerstraße 118
24118 Kiel, Germany
Managing Director: Robert Kose
E-mail: info@schenkki.de
Commercial Register: HRB 28566 KI (Amtsgericht Kiel)
This Privacy Policy applies to the SchenkKI app, the website schenkki.de and the related server services.
2. Privacy contact
Privacy enquiries may be sent to info@schenkki.de. We have not appointed a data protection officer because, based on our current assessment, there is no legal obligation to do so.
3. Data we process
3.1 Account and sign-in data
Depending on how you use SchenkKI, we process in particular a technical user identifier, e-mail address, password hash, identifiers of external sign-in services where applicable, and account/sign-in timestamps. A technical anonymous identifier may be used when the service is used without permanent registration.
3.2 Information used for gift recommendations
To generate gift ideas, we may process in particular: the gift recipient's name (optional), free-text information (optional), age band or derived age information, gender, relationship to the user, interests, character traits, occasion, budget and desired gift categories.
Please do not enter special categories of personal data under Article 9 GDPR into free-text fields, including information about health, religion, political opinions or sexual orientation. We do not specifically request such information.
3.3 Usage and technical data
To provide and improve the service, we may process technical usage data, including session and request identifiers, recommendation processes, suggestions shown, interactions with suggestions or offers, technical status information and server/error logs.
3.4 Analytics, error and session data with consent
Only if you expressly consent, we process additional usage and analytics data, crash/error reports and session recordings to improve the app. Content in session recordings is masked using the safeguards of the service. We do not send your account e-mail address or SchenkKI account identifier to the analytics service.
You can withdraw consent at any time with effect for the future in the app settings.
3.5 Contact and support enquiries
If you contact us, we process the contact details you provide and the content of your message to the extent necessary to handle your enquiry.
4. Purposes and legal bases
| Purpose | Legal basis |
|---|---|
| Providing the app, user account and sign-in | Art. 6(1)(b) GDPR |
| Generating personalised gift recommendations | Art. 6(1)(b) GDPR |
| Sending necessary account and service messages | Art. 6(1)(b) GDPR |
| IT security, prevention of misuse and fraud, technical error diagnosis | Art. 6(1)(f) GDPR; our legitimate interest is the secure and reliable operation of the service |
| Evaluating acquisition sources and service use where necessary | Art. 6(1)(f) GDPR where consent is not required |
| Analytics, crash reports and session recordings | Art. 6(1)(a) GDPR and, where applicable, § 25(1) TDDDG |
| Compliance with legal obligations | Art. 6(1)(c) GDPR |
5. AI-supported recommendations
SchenkKI generates gift recommendations automatically on the basis of information provided by the user. These recommendations are non-binding and do not produce legal or similarly significant effects within the meaning of Article 22(1) GDPR.
Where necessary to generate a recommendation, relevant content is transmitted to a provider of AI services. Stored names are technically removed before such transmission; the account e-mail address and SchenkKI account identifier are not transmitted to the AI service.
6. Recipients and categories of service providers
We use external service providers to operate SchenkKI. Personal data is shared only to the extent necessary for the relevant purpose. Categories include in particular:
- cloud, hosting, database and authentication providers for operation, storage and sign-in;
- AI service providers for generating gift recommendations;
- analytics and error-diagnostics providers for optional telemetry, error analysis and session recordings;
- e-mail and communications providers for necessary account and support messages;
- security and anti-abuse providers to prevent automated or abusive use;
- external shops and affiliate partners when you open an offer or shop link;
- website hosting and technical infrastructure providers for
schenkki.de; - app-store operators where they independently process data in connection with installation and use of their stores.
Where service providers process personal data on our behalf, the required data-processing agreements are in place.
7. Transfers to third countries
Some service providers may process data outside the European Union or European Economic Area, in particular in the United States. Where no adequacy decision of the European Commission applies, such transfers are based in particular on appropriate safeguards under Article 46 GDPR, such as the EU Standard Contractual Clauses, supplemented by additional safeguards where necessary.
Further information on the safeguards used can be requested at info@schenkki.de.
8. Retention
- Account and sign-in data: for as long as the account exists, unless statutory retention obligations apply.
- Personal information relating to gift recipients: for as long as required for the account or relevant feature; identifying information is removed when the account is deleted.
- Guest accounts not made permanent: generally up to 90 days after the last sign-in activity.
- Contact and support messages: until the enquiry has been handled and generally no longer than 24 months, unless longer retention is required.
- Technical operating and error logs: generally up to 30 days, unless longer retention is required for security reasons.
- Session recordings based on consent: generally up to 30 days.
- Other consent-based analytics data: only for as long as required for the relevant purpose or until consent is withdrawn, unless another legal basis permits further processing.
- Anti-abuse data: only for as long as required to enforce the relevant protection and rate-limiting mechanisms.
After account deletion, only data that has previously been effectively anonymised and can no longer be linked to an individual may remain for statistical or analytical purposes.
9. Account deletion and your rights
You can delete your SchenkKI account using the relevant function in the app. If this is not possible, you can request deletion at schenkki.de/konto-loeschen.html.
Subject to the statutory requirements, you have in particular the rights of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), objection (Art. 21) and withdrawal of consent (Art. 7(3)).
To exercise your rights, contact info@schenkki.de. To prevent unauthorised access, we may carry out an appropriate verification of identity or account association.
10. Information about other people
Where a user enters information about a gift recipient, that information generally originates from that user's input. Users should provide only information necessary for the gift recommendation and which they are entitled to use lawfully.
11. Right to complain
You have the right to lodge a complaint with a data protection supervisory authority. Our competent authority is in particular:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel, Germany
Phone: +49 431 988-1200
E-mail: mail@datenschutzzentrum.de
https://www.datenschutzzentrum.de
12. Data security
We implement appropriate technical and organisational measures under Article 32 GDPR, including encrypted transmissions, access restrictions, secure storage of credentials, role- and permission-based access controls, and measures to detect and limit abusive use.
13. Privacy on schenkki.de
When our website is accessed, the hosting provider processes technically necessary connection data, in particular IP address, time and requested page, in order to provide and secure the website. The legal basis is Art. 6(1)(f) GDPR.
The legal pages themselves do not embed analytics or tracking services, third-party widgets or external fonts. Other pages on schenkki.de may use technically embedded external resources; where this results in personal data being transmitted to third parties, the processing takes place in accordance with the applicable data-protection requirements.
14. Changes to this Privacy Policy
We update this Privacy Policy when our services, processing activities or the applicable law change. The current version is available on this website.