Datenschutzerklärung

• Alle Inhaltsdaten (Konto, Listen, Reservierungen) liegen in der EU, in der Datenbank-Region Frankfurt am Main.
• bellywish nutzt keine Tracking-Cookies und keine Werbung mit deinen Daten; deshalb gibt es hier auch keinen Cookie-Banner. Besuche werden ausschließlich cookielos und ohne Personenbezug gezählt, mit selbst betriebener Software und Speicherung in der EU (Details unter „Besucherstatistik“).
• Gäste brauchen kein Konto. Name und E-Mail-Adresse sind beim Reservieren freiwillig.
• E-Mails sind rein transaktional, ohne Werbung und ohne Öffnungs-Tracking.
• Die Betreiberin sieht zur Missbrauchserkennung Eckdaten der Konten und Listen ein, darunter die E-Mail-Adresse der Listenbesitzerin, aber keine Gastdaten (Details unten).
• Dein Konto kannst du jederzeit selbst löschen, samt allen Daten.

Verantwortlich für die Datenverarbeitung auf bellywish ist Nathalie Sarah Michalik, BA MA, Döblerhofstraße 10/167, 1030 Wien, Österreich. Du erreichst uns per E-Mail an info@bellywish.de oder telefonisch unter +43 660 7010039. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

bellywish läuft auf der Infrastruktur von Vercel Inc. (USA). Beim Aufruf einer Seite verarbeitet Vercel technisch bedingt Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite sowie Angaben zu Browser und Betriebssystem (Server-Logs). Ohne diese Verarbeitung lässt sich die Website nicht ausliefern.

Zur Besucherzählung siehe den eigenen Abschnitt „Besucherstatistik (Umami, selbst gehostet)“ weiter unten.

Zweck

Auslieferung der Website, Stabilität, Fehleranalyse, Abwehr von Angriffen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb.

Speicherdauer

Server-Logs werden nur kurzzeitig gespeichert und automatisch gelöscht. Wir werten sie nicht personenbezogen aus.

Empfänger

Vercel Inc. (USA) als Auftragsverarbeiterin (Vertrag nach Art. 28 DSGVO). Eine Übermittlung in die USA ist möglich; sie ist über die EU-Standardvertragsklauseln (Art. 46 DSGVO) und, soweit vorhanden, eine Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework abgesichert.

bellywish zählt Besuche mit der Open-Source-Software Umami in einer bewusst datensparsamen Form: ohne Cookies, ohne geräteübergreifende Kennung und ohne Personenbezug. Wir betreiben Umami selbst; die Statistikdaten liegen in unserer eigenen Datenbank in Frankfurt am Main und werden an keinen Analysedienst weitergegeben. Erfasst werden aufgerufene Seite, Herkunftsseite, Land, Gerätetyp, Browser und einzelne Klicks auf zentrale Knöpfe (zum Beispiel „Liste erstellen“). Deine IP-Adresse wird dabei nicht gespeichert, sie fließt nur flüchtig in einen täglich wechselnden, nicht umkehrbaren Zahlenwert ein, der Seitenaufrufe desselben Besuchs zusammenhält. Daraus entstehen ausschließlich zusammengefasste Zahlen wie „Besucherinnen pro Tag“; ein Profil einzelner Personen entsteht nicht, eine Einwilligung ist dafür nicht erforderlich.

Zweck

Reichweitenmessung der eigenen Website: wie viele Menschen kommen, woher, und welche Seiten sie nutzen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Reichweitenmessung der eigenen Website.

Speicherdauer

Es entstehen nur zusammengefasste, anonyme Statistikdaten ohne Personenbezug; der flüchtige Besuchs-Zahlenwert ist nach spätestens 24 Stunden nicht mehr zuordenbar.

Empfänger

Niemand außerhalb unserer eigenen Infrastruktur: Die Zählung läuft über unser eigenes Umami (gehostet bei Vercel, siehe oben), gespeichert wird in unserer Datenbank bei Supabase in Frankfurt (siehe unten).

Die Domain von bellywish wird über Cloudflare, Inc. (USA) verwaltet. Cloudflare ist als Schutzschicht vor die Website geschaltet: Anfragen laufen durch das Netzwerk von Cloudflare, das die Namensauflösung (DNS) übernimmt und Angriffe wie etwa massenhafte automatisierte Zugriffe filtert. Dabei wird technisch notwendig deine IP-Adresse verarbeitet; in Einzelfällen kann Cloudflare ein technisch notwendiges Sicherheits-Cookie setzen, um automatisierte Zugriffe von echten Besucherinnen zu unterscheiden. Außerdem stellt Cloudflare E-Mails an unser Postfach zu: Schreibst du an info@bellywish.de, läuft deine Nachricht durch die Systeme von Cloudflare.

Zweck

Schutz vor Angriffen, Namensauflösung (DNS), Zustellung von E-Mails an unser Postfach.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Sicherheit und Erreichbarkeit.

Speicherdauer

Sicherheitsprotokolle werden beim Anbieter kurzzeitig gespeichert.

Empfänger

Cloudflare, Inc. (USA) als Auftragsverarbeiterin (Art. 28 DSGVO); Absicherung von Drittlandübermittlungen wie beim Hosting beschrieben.

Alle Inhaltsdaten von bellywish liegen bei Supabase, Inc. (USA) in der Datenbank-Region Frankfurt am Main (Deutschland): dein Konto, dein Profil, deine Listen und die Reservierungen deiner Gäste. Supabase stellt auch die Anmeldung bereit (anonyme Sitzung und Magic Link, siehe unten).

Zweck

Speicherung der Inhaltsdaten und Anmeldung, also die Kernfunktion des Dienstes.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, Bereitstellung des Dienstes, den du nutzen möchtest.

Speicherdauer

Bis du den jeweiligen Inhalt oder dein Konto löschst. Listen, die nie zum Teilen freigeschaltet wurden, können wir löschen, wenn dein Konto länger als zwölf Monate keine Aktivität zeigt. Meldest du dich länger als drei Jahre nicht an, fragen wir per E-Mail nach; ohne Antwort löschen wir das Konto samt Listen.

Empfänger

Supabase, Inc. als Auftragsverarbeiterin (Art. 28 DSGVO). Die Daten liegen in Frankfurt; mögliche Supportzugriffe aus Drittländern sind über die EU-Standardvertragsklauseln abgesichert.

Beim bloßen Ansehen der Website oder einer geteilten Liste setzt bellywish selbst keine Cookies. Erst wenn du eine eigene Liste anlegst, entsteht im Hintergrund eine anonyme Sitzung: ein Konto ohne Namen und ohne E-Mail-Adresse, damit du sofort loslegen kannst, ohne dich zu registrieren. Dafür wird ein Anmelde-Cookie gesetzt (der Name beginnt mit „sb-“). Nur so bleibt deine Liste beim nächsten Aufruf erhalten. Dieses Cookie ist für den Dienst unbedingt erforderlich und braucht deshalb keine Einwilligung (§ 165 Abs. 3 TKG 2021; für Deutschland § 25 Abs. 2 TDDDG).

Zweck

Deine Sitzung halten, damit deine Liste dir zugeordnet bleibt und beim nächsten Besuch wieder da ist.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, Bereitstellung des Dienstes.

Speicherdauer

Das Anmelde-Cookie gilt bis zur Abmeldung, technisch längstens rund 400 Tage. Die Sitzungsdaten werden mit deinem Konto gelöscht.

Empfänger

Supabase (siehe oben). Sonst niemand.

Ein Passwort gibt es bei bellywish nicht. Beim ersten Speichern oder Teilen deiner Liste fragen wir genau eine Angabe ab: deine E-Mail-Adresse. Du bekommst einen Anmelde-Link („Magic Link“) zugeschickt; mit dem Klick darauf bestätigst du die Adresse, und deine anonyme Sitzung wird mit deinem Konto verknüpft. Ab dann erreichst du deine Liste von jedem Gerät.

Zweck

Zugang zu deinem Konto, Nutzung auf mehreren Geräten, Benachrichtigungen zu deiner Liste.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, Bereitstellung des Dienstes.

Speicherdauer

Bis zur Löschung deines Kontos.

Empfänger

Supabase (Anmeldung) und Resend (Versand des Anmelde-Links), siehe unten.

Damit bellywish nicht mit automatisch angelegten Listen und Wegwerf-Konten überschwemmt wird, sieht die Betreiberin in einer internen Übersicht Eckdaten der Konten und Listen ein: die E-Mail-Adresse, mit der eine Liste gesichert wurde, den Listentitel, den Anlagezeitpunkt, den Zustand der Liste (Entwurf, gesichert, geteilt) sowie die Anzahl der Wünsche und Reservierungen. Dazu gehört eine Übersicht aller registrierten Konten mit E-Mail-Adresse, Registrierungszeitpunkt, Zahl der Listen und dem Zustand der zuletzt angelegten Liste; anonym begonnene Entwürfe erscheinen darin nur als Anzahl. Wird eine Liste erstmals mit einer E-Mail-Adresse verknüpft, erhält sie außerdem eine automatische Benachrichtigung mit denselben Angaben.

Nicht Teil dieser Übersicht und dieser Benachrichtigung sind Daten von Gästen (Namen, E-Mail-Adressen, Danke-Nachrichten, Geldtopf-Beiträge) und die Inhalte einzelner Wünsche. Dieser Verarbeitung kannst du widersprechen (Art. 21 DSGVO, siehe „Deine Rechte“).

Zweck

Missbrauchserkennung und Betrieb: Spam, automatisch angelegte Listen und Serien auffälliger Anmeldungen erkennen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb der Plattform.

Speicherdauer

Die Übersicht speichert nichts zusätzlich, sie zeigt vorhandene Kontodaten an. Die Benachrichtigung liegt im E-Mail-Postfach der Betreiberin; eine feste Löschfrist dafür gibt es derzeit nicht.

Empfängerin

Ausschließlich die Betreiberin selbst, keine Weitergabe an Dritte.

In deinem Profil kannst du freiwillig einen Anzeigenamen, den errechneten Geburtstermin und eine Lieferadresse hinterlegen. Der Anzeigename erscheint auf deiner geteilten Liste. Der Geburtstermin wird Gästen nicht angezeigt; er dient nur dir und deiner Liste in deinem eingeloggten Bereich.

Wichtig und ehrlich gesagt: Schon die Nutzung von bellywish lässt erkennen, dass du ein Kind erwartest. Der errechnete Geburtstermin ist damit eine besonders geschützte, gesundheitsbezogene Angabe im Sinne von Art. 9 DSGVO. Wir verarbeiten ihn nur, weil und solange du ihn freiwillig einträgst (ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO). Du kannst ihn jederzeit wieder löschen.

Deine Lieferadresse ist standardmäßig nicht sichtbar. Nur wenn du die Sichtbarkeit ausdrücklich einschaltest, sehen Gäste die Adresse auf deiner geteilten Liste, damit Geschenke direkt zu dir geschickt werden können. Diese Freigabe ist eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit einem Klick widerrufen kannst; danach ist die Adresse sofort wieder verborgen.

Zweck

Persönliche Gestaltung deiner Liste; auf Wunsch Anzeige der Lieferadresse für Gäste.

Rechtsgrundlage

Anzeigename: Art. 6 Abs. 1 lit. b DSGVO. Geburtstermin: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Sichtbarkeit der Adresse: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer

Bis du die jeweilige Angabe oder dein Konto löschst.

Empfänger

Personen mit deinem Listen-Link sehen den Anzeigenamen und, nur nach deiner Freigabe, die Adresse. Gespeichert wird bei Supabase.

Deine Liste ist nur über einen langen, zufällig erzeugten Link erreichbar (mindestens 16 Zeichen); ein öffentliches Verzeichnis aller Listen gibt es nicht. Wer den Link hat, sieht die Liste: Titel, Begrüßungstext, Wünsche samt Bildern und Preisen, deinen Anzeigenamen und, nur falls freigegeben, deine Lieferadresse. E-Mail-Adressen werden auf der Liste nie angezeigt. Überlege dir deshalb, mit wem du den Link teilst: Jede Person, an die er weitergegeben wird, kann die Liste ansehen. Teilst du den Link über WhatsApp, gelten dabei die Datenschutzregeln von WhatsApp.

Der Link bleibt ab der Freischaltung zwölf Monate aktiv. Danach ist die Liste über den Link nicht mehr erreichbar; in deinem Konto bleibt sie dir erhalten.

Im Überraschungsmodus siehst übrigens auch du als Listenbesitzerin nur, dass ein Wunsch erfüllt wurde, nicht welcher und nicht von wem.

Als Gast brauchst du kein Konto und musst nichts über dich angeben. Wenn du einen Wunsch reservierst oder als gekauft markierst, kannst du freiwillig deinen Namen hinterlassen. Der Name wird der Listenbesitzerin angezeigt (außer im Überraschungsmodus), damit sie weiß, von wem das Geschenk kommt. Eine Reservierung verfällt automatisch nach 7 Tagen, wenn der Wunsch bis dahin nicht als gekauft markiert wurde; der Wunsch wird dann wieder für andere frei.

Zusätzlich kannst du freiwillig eine E-Mail-Adresse hinterlassen, damit die Listenbesitzerin dir später ein digitales Dankeschön schicken kann. Wir speichern die Adresse nur, wenn du das zugehörige Häkchen setzt, und verwenden sie ausschließlich für den Versand dieses Dankeschöns, nie für Werbung. Angezeigt wird sie niemandem, auch der Listenbesitzerin nicht; die Danke-E-Mail verschickt unser System über Resend (siehe unten). Das Dankeschön führt auf eine Danke-Seite bei bellywish; sie zeigt deinen Namen, falls du ihn angegeben hast, den beschenkten Wunsch und die Nachricht der Listenbesitzerin. Beim Aufruf dieser Seite erheben wir keine weiteren Angaben von dir.

Zweck

Durchführung deiner Reservierung bzw. Kaufmarkierung, Schutz vor Doppelkäufen; mit deiner Einwilligung der Versand eines digitalen Dankeschöns an dich.

Rechtsgrundlage

Für Name und Reservierung Art. 6 Abs. 1 lit. b DSGVO, Durchführung der von dir gewünschten Reservierung. Für die E-Mail-Adresse zum Dankeschön Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung über das Häkchen; du kannst sie jederzeit widerrufen, etwa per E-Mail an uns.

Speicherdauer

Die Reservierung selbst verfällt nach 7 Tagen. Verfällt sie oder wird sie storniert, löschen wir alle deine freiwilligen Angaben sofort. Danach unterscheiden wir: Deine E-Mail-Adresse löschen wir spätestens zwölf Monate nach einer erledigten Reservierung. Deinen Namen behalten wir, solange die Liste besteht, weil er der Listenbesitzerin zeigt, wem sie danken kann. Sobald der Wunsch, die Liste oder das Konto gelöscht wird, verschwindet beides; auf Anfrage löschen wir auch früher.

Empfänger

Die Listenbesitzerin sieht deinen Namen (außer im Überraschungsmodus); deine E-Mail-Adresse sieht sie nicht. Gespeichert wird bei Supabase; eine Danke-E-Mail wird über Resend zugestellt (siehe unten).

E-Mails wie den Anmelde-Link, die Benachrichtigung, dass ein Wunsch erfüllt wurde, oder das digitale Dankeschön an einen Gast verschicken wir über Resend, Inc. (USA); der Versand erfolgt über die EU-Region des Anbieters in Irland. Wir verschicken ausschließlich transaktionale E-Mails, also Nachrichten, die eine konkrete Aktion auslöst. Kein Newsletter, keine Werbung, kein Öffnungs- oder Klick-Tracking in unseren E-Mails.

Zweck

Zustellung des Anmelde-Links, von Benachrichtigungen zu deiner Liste und des digitalen Dankeschöns an Gäste.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, Bereitstellung des Dienstes.

Speicherdauer

Versandprotokolle werden beim Anbieter kurzzeitig gespeichert.

Empfänger

Resend, Inc. als Auftragsverarbeiterin (Art. 28 DSGVO), Versand über die EU-Region Irland; im Übrigen Absicherung über die EU-Standardvertragsklauseln.

Wenn du auf unserer Seite für Hebammen oder unserer Seite für Fachleute einen persönlichen QR-Code anforderst, verarbeiten wir deinen Namen beziehungsweise Praxisnamen, deine E-Mail-Adresse und auf der Fachleute-Seite deine Tätigkeitsangabe, um deine Adresse über einen Bestätigungslink zu verifizieren, deinen Code anzulegen und dir den Kartenbogen zuzusenden. Zu deinem Code speichern wir, wie viele Wunschlisten darüber angelegt und freigeschaltet wurden. Profile einzelner Familien entstehen dabei nicht.

Zweck

Anlage deines persönlichen Codes und Zusendung des Kartenbogens nach bestätigter E-Mail-Adresse.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, Durchführung der von dir angeforderten Maßnahme.

Speicherdauer

Unbestätigte Anforderungen löschen wir spätestens nach 30 Tagen. Name, E-Mail-Adresse und Code bleiben gespeichert, solange dein Code aktiv ist.

Empfänger

Supabase (Speicherung) und Resend (Mailversand) als Auftragsverarbeiter, siehe die jeweiligen Abschnitte.

Beim Sichern deiner Liste kannst du freiwillig ankreuzen, dass du Tipps und Neuigkeiten von bellywish per E-Mail erhalten möchtest. Das Häkchen ist nie vorausgefüllt, und deine Liste funktioniert ohne genauso. Wirksam wird die Anmeldung erst, wenn du den Bestätigungslink in der zugehörigen Mail anklickst (Double-Opt-in). Wir speichern dazu deine E-Mail-Adresse, den Wortlaut deiner Einwilligung und die Zeitpunkte von Anmeldung und Bestätigung.

Zweck

Zusendung von Tipps rund um Schwangerschaft und Babyzeit sowie Neuigkeiten von bellywish, nur nach bestätigter Anmeldung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung. Du kannst sie jederzeit widerrufen, mit dem Abmeldelink in jeder Mail oder formlos an info@bellywish.de.

Speicherdauer

Unbestätigte Anmeldungen löschen wir spätestens nach 30 Tagen. Nach einer Abmeldung bleibt deine Adresse mit einem Sperrvermerk gespeichert, damit sie keine weiteren Mails bekommt.

Empfänger

Supabase (Speicherung) und Resend (Mailversand) als Auftragsverarbeiter, siehe die jeweiligen Abschnitte.

Viele Wünsche verlinken zu Online-Shops. Links, an denen wir verdienen, sind vor dem Klick als „Anzeige“ gekennzeichnet; Links zu amazon.de werden dafür serverseitig mit unserer Amazon-Partner-Kennung versehen. Klickst du auf einen solchen Link, verlässt du bellywish: Der Shop erkennt an der Kennung, dass du über uns kommst, und setzt eigene Cookies, um einen Kauf unserer Empfehlung zuzuordnen. Diese Verarbeitung liegt allein beim jeweiligen Shop (für amazon.de: Amazon EU S.à r.l., Luxemburg); es gelten dessen Datenschutzhinweise. bellywish selbst setzt beim Klick keine Cookies und erfährt nicht, wer etwas gekauft hat; wir erhalten nur Auswertungen ohne Personenbezug.

Partnerlinks über AWIN

Partnerlinks zu weiteren Shops (etwa vertbaudet, kidsroom, tausendkind, baby-walz oder babymarkt) laufen über das Werbenetzwerk AWIN AG (Deutschland). Sobald wir dort für einen Shop freigeschaltet sind, führt ein solcher, als „Anzeige“ gekennzeichneter Link zunächst auf awin1.com und von dort sofort weiter zum Shop; AWIN ordnet den Klick unserer Publisher-Kennung zu, damit ein späterer Kauf vergütet werden kann. Wir übermitteln dabei keine Angaben zu dir und auch nicht, von welcher Liste der Klick kam. Cookies setzen Netzwerk und Zielshop erst nach deinem Klick, nicht bellywish; es gelten die Datenschutzhinweise von AWIN und des jeweiligen Shops. Solange ein Shop nicht freigeschaltet ist, verlinken wir ihn ganz normal ohne Partner-Kennung und ohne Kennzeichnung.

Geplant ist ein „Geldtopf“: Gäste können gemeinsam Geld zu einem größeren Wunsch beitragen, etwa zum Kinderwagen. Die Zahlungen sollen vollständig über den Zahlungsdienstleister Stripe laufen. bellywish erhält und speichert dabei niemals Kartendaten und hält zu keinem Zeitpunkt Geld. Diese Funktion ist noch nicht aktiv; bevor sie startet, ergänzen wir hier die Einzelheiten (Empfänger, Speicherdauern, Rechtsgrundlagen).

bellywish verwendet keine Analyse- oder Tracking-Dienste, keine Werbe-Cookies und keine eingebetteten Social-Media-Elemente. Gesetzt werden nur die oben beschriebenen, technisch notwendigen Cookies. Deshalb siehst du hier keinen Cookie-Banner: Es gibt nichts, wofür wir eine Einwilligung einholen müssten. Auch die Schriften der Seite liefern wir selbst aus; beim Besuch wird keine Verbindung zu Google Fonts oder ähnlichen Diensten aufgebaut. Sollte sich daran je etwas ändern, passiert das nur mit einer aktualisierten Datenschutzerklärung und, falls nötig, deiner Einwilligung.

Dir stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) zu. Verarbeitungen, die auf unserem berechtigten Interesse beruhen, kannst du widersprechen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), etwa indem du die Sichtbarkeit deiner Adresse ausschaltest oder den Geburtstermin entfernst.

Dein Konto kannst du in den Einstellungen jederzeit selbst löschen. Damit werden dein Profil, deine Listen samt Wünschen und alle zugehörigen Reservierungen dauerhaft entfernt. Für alle Anliegen rund um deine Daten erreichst du uns unter info@bellywish.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Wohnst oder arbeitest du in Deutschland, kannst du dich auch an die Datenschutz-Aufsichtsbehörde deines Bundeslandes wenden; sie leitet deine Beschwerde an die zuständige Stelle weiter.

Stand: September 2026. Wir passen diese Erklärung an, sobald sich an den beschriebenen Abläufen etwas ändert, insbesondere beim Start des Geldtopfs (Stripe) und der AWIN-Partnerlinks.