Datenschutzerklärung

• Alle Inhaltsdaten (Konto, Listen, Reservierungen) liegen in der EU, in der Datenbank-Region Frankfurt am Main.
• bellywish nutzt keine Tracking-Cookies und keine Werbung mit deinen Daten, deshalb gibt es hier auch keinen Cookie-Banner. Besuche werden cookielos und ohne Personenbezug gezählt, mit selbst betriebener Software und Speicherung in der EU (Details unter „Besucherstatistik“).
• Gäste brauchen kein Konto. Name und E-Mail-Adresse sind beim Reservieren freiwillig.
• Benachrichtigungen zu deiner Liste sind rein transaktional und ohne Werbung. Tipps und Neuigkeiten schicken wir nur, wenn du sie bestellt und bestätigt hast.
• Die Betreiberin sieht zur Missbrauchserkennung Eckdaten der Konten und Listen ein, darunter die E-Mail-Adresse der Listenbesitzerin, aber keine Gastdaten (Details unten).
• Dein Konto kannst du jederzeit selbst löschen. Zahlungs- und Vertragsdaten müssen wir aus steuerlichen Gründen sieben Jahre aufbewahren. Eine Newsletter-Anmeldung bleibt bestehen, bis du dich abmeldest.

Verantwortlich für die Datenverarbeitung auf bellywish ist Nathalie Sarah Michalik, BA MA, Döblerhofstraße 10/167, 1030 Wien, Österreich. Du erreichst uns per E-Mail an info@bellywish.de oder telefonisch unter +43 660 7010039. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

bellywish läuft auf der Infrastruktur von Vercel Inc. (USA). Beim Aufruf einer Seite verarbeitet Vercel technisch bedingt Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite sowie Angaben zu Browser und Betriebssystem (Server-Logs). Ohne diese Verarbeitung lässt sich die Website nicht ausliefern.

Zur Besucherzählung siehe den eigenen Abschnitt „Besucherstatistik (Umami, selbst gehostet)“ weiter unten.

Zweck

Auslieferung der Website, Stabilität, Fehleranalyse, Abwehr von Angriffen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb.

Speicherdauer

Server-Logs werden nur kurzzeitig gespeichert und automatisch gelöscht. Wir werten sie nicht personenbezogen aus.

Empfänger

Vercel Inc. (USA) als Auftragsverarbeiterin (Vertrag nach Art. 28 DSGVO). Eine Übermittlung in die USA ist möglich. Sie ist über die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Zusätzlich ist Vercel Inc. in der Liste des EU-US Data Privacy Framework als aktiver Teilnehmer geführt (Stand 23.10.2026).

bellywish zählt Besuche mit der Open-Source-Software Umami in einer bewusst datensparsamen Form: ohne Cookies, ohne geräteübergreifende Kennung und ohne Personenbezug. Wir betreiben Umami selbst. Die Statistikdaten liegen in unserer eigenen Datenbank in Frankfurt am Main und werden an keinen Analysedienst weitergegeben. Erfasst werden aufgerufene Seite, Herkunftsseite, Land, Gerätetyp, Browser und einzelne Klicks auf zentrale Knöpfe (zum Beispiel „Liste erstellen“). Deine IP-Adresse wird dabei nicht gespeichert, sie fließt nur flüchtig in einen täglich wechselnden, nicht umkehrbaren Zahlenwert ein, der Seitenaufrufe desselben Besuchs zusammenhält. Daraus entstehen ausschließlich zusammengefasste Zahlen wie „Besucherinnen pro Tag“, ein Profil einzelner Personen entsteht nicht. Das Zählskript schaut dabei im lokalen Speicher deines Browsers nach, ob du die Zählung für dieses Gerät abgeschaltet hast. Wir stützen die Zählung auf unser berechtigtes Interesse und holen dafür keine Einwilligung ein. Widersprechen kannst du jederzeit, indem du auf der Seite „Dieses Gerät nicht mitzählen“ die Zählung für deinen Browser abschaltest.

Zweck

Reichweitenmessung der eigenen Website: wie viele Menschen kommen, woher, und welche Seiten sie nutzen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Reichweitenmessung der eigenen Website.

Speicherdauer

Es entstehen nur zusammengefasste, anonyme Statistikdaten ohne Personenbezug. Der flüchtige Besuchs-Zahlenwert ist nach spätestens 24 Stunden nicht mehr zuordenbar.

Empfänger

Niemand außerhalb unserer eigenen Infrastruktur: Die Zählung läuft über unser eigenes Umami (gehostet bei Vercel, siehe oben), gespeichert wird in unserer Datenbank bei Supabase in Frankfurt (siehe unten).

Die Domain von bellywish wird über Cloudflare, Inc. (USA) verwaltet. Cloudflare ist als Schutzschicht vor die Website geschaltet: Anfragen laufen durch das Netzwerk von Cloudflare, das die Namensauflösung (DNS) übernimmt und Angriffe wie etwa massenhafte automatisierte Zugriffe filtert. Dabei wird technisch notwendig deine IP-Adresse verarbeitet. In Einzelfällen kann Cloudflare ein technisch notwendiges Sicherheits-Cookie setzen, um automatisierte Zugriffe von echten Besucherinnen zu unterscheiden. Außerdem stellt Cloudflare E-Mails an unser Postfach zu: Schreibst du an info@bellywish.de, läuft deine Nachricht durch die Systeme von Cloudflare.

Zweck

Schutz vor Angriffen, Namensauflösung (DNS), Zustellung von E-Mails an unser Postfach.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Sicherheit und Erreichbarkeit.

Speicherdauer

Sicherheitsprotokolle werden beim Anbieter kurzzeitig gespeichert.

Empfänger

Cloudflare, Inc. (USA) als Auftragsverarbeiterin (Art. 28 DSGVO). Übermittlungen in die USA sind über die EU-Standardvertragsklauseln abgesichert. Zusätzlich ist Cloudflare, Inc. in der Liste des EU-US Data Privacy Framework als aktiver Teilnehmer geführt (Stand 23.10.2026).

Alle Inhaltsdaten von bellywish liegen bei Supabase, Inc. (USA) in der Datenbank-Region Frankfurt am Main (Deutschland): dein Konto, dein Profil, deine Listen und die Reservierungen deiner Gäste. Supabase stellt auch die Anmeldung bereit (anonyme Sitzung und Magic Link, siehe unten).

Zweck

Speicherung der Inhaltsdaten und Anmeldung, also die Kernfunktion des Dienstes.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, Bereitstellung des Dienstes, den du nutzen möchtest.

Speicherdauer

Bis du den jeweiligen Inhalt oder dein Konto löschst. Listen, die nie zum Teilen freigeschaltet wurden, können wir löschen, wenn dein Konto länger als zwölf Monate keine Aktivität zeigt. Meldest du dich länger als drei Jahre nicht an, fragen wir per E-Mail nach. Ohne Antwort löschen wir das Konto samt Listen.

Empfänger

Supabase, Inc. als Auftragsverarbeiterin (Art. 28 DSGVO). Die Daten liegen in Frankfurt. Mögliche Supportzugriffe aus Drittländern sind über die EU-Standardvertragsklauseln abgesichert.

Beim bloßen Ansehen der Website oder einer geteilten Liste setzt bellywish selbst keine Cookies. Erst wenn du eine eigene Liste anlegst, entsteht im Hintergrund eine anonyme Sitzung: ein Konto ohne Namen und ohne E-Mail-Adresse, damit du sofort loslegen kannst, ohne dich zu registrieren. Dafür wird ein Anmelde-Cookie gesetzt (der Name beginnt mit „sb-“). Nur so bleibt deine Liste beim nächsten Aufruf erhalten. Dieses Cookie ist für den Dienst unbedingt erforderlich und braucht deshalb keine Einwilligung (§ 165 Abs. 3 TKG 2021, für Deutschland § 25 Abs. 2 TDDDG).

Reservierst du als Gast einen Wunsch, merkt sich dein Browser im lokalen Speicher, welchen, damit du ihn später als gekauft markieren kannst. Das bleibt auf deinem Gerät.

Zweck

Deine Sitzung halten, damit deine Liste dir zugeordnet bleibt und beim nächsten Besuch wieder da ist.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, Bereitstellung des Dienstes.

Speicherdauer

Das Anmelde-Cookie gilt bis zur Abmeldung, technisch längstens rund 400 Tage. Die Sitzungsdaten werden mit deinem Konto gelöscht.

Empfänger

Supabase (siehe oben). Sonst niemand.

Ein Passwort gibt es bei bellywish nicht. Beim ersten Speichern oder Teilen deiner Liste fragen wir genau eine Angabe ab: deine E-Mail-Adresse. Du bekommst einen Anmelde-Link („Magic Link“) zugeschickt, mit dem Klick darauf bestätigst du die Adresse, und deine anonyme Sitzung wird mit deinem Konto verknüpft. Ab dann erreichst du deine Liste von jedem Gerät.

Die Angabe deiner E-Mail-Adresse ist für das Sichern und die Freischaltung nötig. Alle anderen Angaben sind freiwillig.

Zweck

Zugang zu deinem Konto, Nutzung auf mehreren Geräten, Benachrichtigungen zu deiner Liste.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, Bereitstellung des Dienstes.

Speicherdauer

Bis zur Löschung deines Kontos.

Empfänger

Supabase (Anmeldung) und Resend (Versand des Anmelde-Links), siehe unten.

Damit bellywish nicht mit automatisch angelegten Listen und Wegwerf-Konten überschwemmt wird, sieht die Betreiberin in einer internen Übersicht Eckdaten der Konten und Listen ein: die E-Mail-Adresse, mit der eine Liste gesichert wurde, den Listentitel, den Anlagezeitpunkt, den Zustand der Liste (Entwurf, gesichert, geteilt) sowie die Anzahl der Wünsche und Reservierungen. Dazu gehört eine Übersicht aller registrierten Konten mit E-Mail-Adresse, Registrierungszeitpunkt, Zahl der Listen und dem Zustand der zuletzt angelegten Liste. Anonym begonnene Entwürfe erscheinen darin nur als Anzahl. Wird eine Liste erstmals mit einer E-Mail-Adresse verknüpft, erhält sie außerdem eine automatische Benachrichtigung mit denselben Angaben.

Nicht Teil dieser Übersicht und dieser Benachrichtigung sind Daten von Gästen (Namen, E-Mail-Adressen, Danke-Nachrichten, Geldtopf-Beiträge) und die Inhalte einzelner Wünsche. Dieser Verarbeitung kannst du widersprechen (Art. 21 DSGVO, siehe „Deine Rechte“).

Zweck

Missbrauchserkennung und Betrieb: Spam, automatisch angelegte Listen und Serien auffälliger Anmeldungen erkennen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb der Plattform.

Speicherdauer

Die Übersicht speichert nichts zusätzlich, sie zeigt vorhandene Kontodaten an. Die Benachrichtigung liegt im E-Mail-Postfach der Betreiberin, eine feste Löschfrist dafür gibt es derzeit nicht.

Empfängerin

Ausschließlich die Betreiberin selbst, keine Weitergabe an Dritte.

In deinem Profil kannst du freiwillig einen Anzeigenamen und eine Lieferadresse hinterlegen. Der Anzeigename erscheint auf deiner geteilten Liste. Einen errechneten Geburtstermin fragen wir nicht ab und speichern wir nicht.

Deine Lieferadresse ist standardmäßig nicht sichtbar. Nur wenn du die Freigabe ausdrücklich einschaltest, wird sie der Person angezeigt, die einen Wunsch übernimmt, damit das Geschenk direkt zu dir geschickt werden kann. Sie steht nicht im Inhalt der geteilten Liste. Unser Server liefert sie erst nach einer erfolgreichen Reservierung aus. Diese Freigabe ist eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit einem Klick widerrufen kannst. Danach wird die Adresse niemandem mehr gezeigt.

Zweck

Persönliche Gestaltung deiner Liste, auf Wunsch Anzeige der Lieferadresse für die Person, die einen Wunsch übernimmt.

Rechtsgrundlage

Anzeigename: Art. 6 Abs. 1 lit. b DSGVO. Sichtbarkeit der Adresse: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer

Bis du die jeweilige Angabe oder dein Konto löschst.

Empfänger

Personen mit deinem Listen-Link sehen den Anzeigenamen. Die Adresse sieht nur, wer einen Wunsch übernimmt, und nur nach deiner Freigabe. Gespeichert wird bei Supabase.

Deine Liste ist nur über einen langen, zufällig erzeugten Link erreichbar (mindestens 16 Zeichen), ein öffentliches Verzeichnis aller Listen gibt es nicht. Wer den Link hat, sieht die Liste: Titel, Begrüßungstext, Wünsche samt Bildern und Preisen, deinen Anzeigenamen. Deine Lieferadresse steht nicht auf der Liste, sie sieht nur, wer einen Wunsch übernimmt, und nur falls du sie freigegeben hast. E-Mail-Adressen werden auf der Liste nie angezeigt. Überlege dir deshalb, mit wem du den Link teilst: Jede Person, an die er weitergegeben wird, kann die Liste ansehen. Teilst du den Link über WhatsApp, gelten dabei die Datenschutzregeln von WhatsApp.

Der Link bleibt ab der Freischaltung zwölf Monate aktiv. Danach ist die Liste über den Link nicht mehr erreichbar. In deinem Konto bleibt sie dir erhalten.

Im Überraschungsmodus siehst übrigens auch du als Listenbesitzerin nur, dass ein Wunsch erfüllt wurde, nicht welcher und nicht von wem.

Als Gast brauchst du kein Konto und musst nichts über dich angeben. Wenn du einen Wunsch reservierst oder als gekauft markierst, kannst du freiwillig deinen Namen hinterlassen. Der Name wird der Listenbesitzerin angezeigt (außer im Überraschungsmodus), damit sie weiß, von wem das Geschenk kommt. Eine Reservierung verfällt automatisch nach 7 Tagen, wenn der Wunsch bis dahin nicht als gekauft markiert wurde. Der Wunsch wird dann wieder für andere frei.

Zusätzlich kannst du freiwillig eine E-Mail-Adresse hinterlassen, damit die Listenbesitzerin dir später ein digitales Dankeschön schicken kann. Wir speichern die Adresse nur, wenn du das zugehörige Häkchen setzt, und verwenden sie ausschließlich für den Versand dieses Dankeschöns, nie für Werbung. Angezeigt wird sie niemandem, auch der Listenbesitzerin nicht. Die Danke-E-Mail verschickt unser System über Resend (siehe unten). Das Dankeschön führt auf eine Danke-Seite bei bellywish. Sie zeigt deinen Namen, falls du ihn angegeben hast, den beschenkten Wunsch und die Nachricht der Listenbesitzerin. Beim Aufruf dieser Seite erheben wir keine weiteren Angaben von dir.

Zweck

Durchführung deiner Reservierung bzw. Kaufmarkierung, Schutz vor Doppelkäufen, mit deiner Einwilligung der Versand eines digitalen Dankeschöns an dich.

Rechtsgrundlage

Für Name und Reservierung Art. 6 Abs. 1 lit. b DSGVO, Durchführung der von dir gewünschten Reservierung. Für die E-Mail-Adresse zum Dankeschön Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung über das Häkchen. Du kannst sie jederzeit widerrufen, etwa per E-Mail an uns.

Speicherdauer

Die Reservierung selbst verfällt nach 7 Tagen. Verfällt sie oder wird sie storniert, löschen wir alle deine freiwilligen Angaben sofort. Danach unterscheiden wir: Deine E-Mail-Adresse löschen wir spätestens zwölf Monate nach deinem Geschenk, ein automatischer Löschlauf erledigt das täglich. Deinen Namen behalten wir, solange die Liste besteht, weil er der Listenbesitzerin zeigt, wem sie danken kann. Sobald der Wunsch, die Liste oder das Konto gelöscht wird, verschwindet beides. Auf Anfrage löschen wir auch früher.

Empfänger

Die Listenbesitzerin sieht deinen Namen (außer im Überraschungsmodus), deine E-Mail-Adresse sieht sie nicht. Gespeichert wird bei Supabase, eine Danke-E-Mail wird über Resend zugestellt (siehe unten).

E-Mails wie den Anmelde-Link, die einmalige Willkommensmail nach dem Sichern deiner Liste, die Benachrichtigung, dass ein Wunsch erfüllt wurde, die Bestätigung nach dem Kauf mit AGB und Widerrufsbelehrung, die Eingangsbestätigung eines Widerrufs oder das digitale Dankeschön an einen Gast verschicken wir über Resend, Inc. (USA). Der Versand erfolgt über die EU-Region des Anbieters in Irland. Neben diesen transaktionalen E-Mails verschicken wir über Resend auch Tipps und Neuigkeiten, aber nur an Adressen mit bestätigter Anmeldung. Öffnungen und Klicks messen wir nicht.

Zweck

Zustellung des Anmelde-Links, der Willkommensmail, von Benachrichtigungen zu deiner Liste, der Kaufbestätigung, der Eingangsbestätigung eines Widerrufs und des digitalen Dankeschöns an Gäste. Für Tipps und Neuigkeiten siehe den Abschnitt Newsletter.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, Bereitstellung des Dienstes. Für die Eingangsbestätigung eines Widerrufs Art. 6 Abs. 1 lit. c DSGVO. Für Tipps und Neuigkeiten Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung.

Speicherdauer

Versandprotokolle werden beim Anbieter kurzzeitig gespeichert.

Empfänger

Resend, Inc. als Auftragsverarbeiterin (Art. 28 DSGVO), Versand über die EU-Region Irland. Übermittlungen in die USA sind über die EU-Standardvertragsklauseln abgesichert. Zusätzlich ist Resend in der Liste des EU-US Data Privacy Framework als aktiver Teilnehmer geführt (Stand 23.10.2026).

Wenn du auf unserer Seite für Hebammen oder unserer Seite für Fachleute einen persönlichen QR-Code anforderst, verarbeiten wir deinen Namen beziehungsweise Praxisnamen, deine E-Mail-Adresse und auf der Fachleute-Seite deine Tätigkeitsangabe, um deine Adresse über einen Bestätigungslink zu verifizieren, deinen Code anzulegen und dir den Kartenbogen zuzusenden. Zu deinem Code speichern wir, wie viele Wunschlisten darüber angelegt und freigeschaltet wurden. Profile einzelner Familien entstehen dabei nicht.

Zweck

Anlage deines persönlichen Codes und Zusendung des Kartenbogens nach bestätigter E-Mail-Adresse.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, Durchführung der von dir angeforderten Maßnahme.

Speicherdauer

Unbestätigte Anforderungen löschen wir spätestens nach 30 Tagen. Name, E-Mail-Adresse und Code bleiben gespeichert, solange dein Code aktiv ist.

Empfänger

Supabase (Speicherung) und Resend (Mailversand) als Auftragsverarbeiter, siehe die jeweiligen Abschnitte.

Beim Sichern deiner Liste kannst du freiwillig ankreuzen, dass du Tipps und Neuigkeiten von bellywish per E-Mail erhalten möchtest. Das Häkchen ist nie vorausgefüllt, und deine Liste funktioniert ohne genauso. Wirksam wird die Anmeldung erst, wenn du den Bestätigungslink in der zugehörigen Mail anklickst (Double-Opt-in). Wir speichern dazu deine E-Mail-Adresse, den Wortlaut deiner Einwilligung und die Zeitpunkte von Anmeldung, Bestätigung und gegebenenfalls Abmeldung.

Jede Mail enthält einen Abmeldelink, außerdem kannst du dich in den Einstellungen abmelden, solange du angemeldet bist, oder formlos per E-Mail an info@bellywish.de. Öffnungen und Klicks in unseren Mails messen wir nicht.

Zweck

Zusendung von Tipps rund um Schwangerschaft und Babyzeit, Neuigkeiten von bellywish und Produktempfehlungen, nur nach bestätigter Anmeldung. Produktempfehlungen mit Partnerlinks sind in der Mail als „Anzeige“ gekennzeichnet.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung. Du kannst sie jederzeit widerrufen, mit dem Abmeldelink in jeder Mail oder formlos an info@bellywish.de.

Speicherdauer

Unbestätigte Anmeldungen löschen wir spätestens nach 30 Tagen. Nach einer Abmeldung bleibt deine Adresse mit einem Sperrvermerk gespeichert, damit sie keine weiteren Mails bekommt. Löschst du dein Konto, bleibt eine Newsletter-Anmeldung bestehen, bis du dich abmeldest.

Empfänger

Supabase (Speicherung) und Resend (Mailversand) als Auftragsverarbeiter, siehe die jeweiligen Abschnitte.

Viele Wünsche verlinken zu Online-Shops. Links, an denen wir verdienen, sind vor dem Klick als „Anzeige“ gekennzeichnet. Links zu amazon.de werden dafür serverseitig mit unserer Amazon-Partner-Kennung versehen. Klickst du auf einen solchen Link, verlässt du bellywish: Der Shop erkennt an der Kennung, dass du über uns kommst, und setzt eigene Cookies, um einen Kauf unserer Empfehlung zuzuordnen. Diese Verarbeitung liegt allein beim jeweiligen Shop (für amazon.de: Amazon EU S.à r.l., Luxemburg). Es gelten dessen Datenschutzhinweise. bellywish selbst setzt beim Klick keine Cookies und erfährt nicht, wer etwas gekauft hat. Wir erhalten nur Auswertungen ohne Personenbezug.

Partnerlinks über AWIN

Partnerlinks zu weiteren Shops (etwa vertbaudet, kidsroom, tausendkind, baby-walz oder babymarkt) laufen über das Werbenetzwerk AWIN AG (Deutschland). Sobald wir dort für einen Shop freigeschaltet sind, führt ein solcher, als „Anzeige“ gekennzeichneter Link zunächst auf awin1.com und von dort sofort weiter zum Shop. AWIN ordnet den Klick unserer Publisher-Kennung zu, damit ein späterer Kauf vergütet werden kann. Wir übermitteln dabei keine Angaben zu dir und auch nicht, von welcher Liste der Klick kam. Cookies setzen Netzwerk und Zielshop erst nach deinem Klick, nicht bellywish. Es gelten die Datenschutzhinweise von AWIN und des jeweiligen Shops. Solange ein Shop nicht freigeschaltet ist, verlinken wir ihn ganz normal ohne Partner-Kennung und ohne Kennzeichnung.

Wenn du deine Liste zum Teilen freischaltest, leiten wir dich auf die Bezahlseite von Stripe weiter. Stripe verarbeitet deine Zahlungsdaten, zum Beispiel die Kartendaten, als eigene Verantwortliche nach der Datenschutzerklärung von Stripe. Für Kundinnen im Europäischen Wirtschaftsraum ist das die Stripe Payments Europe, Limited (Irland). Stripe nennt für Datenschutzanfragen die Anschrift Stripe Technology Company Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Wir geben deine E-Mail-Adresse an Stripe weiter, damit sie auf der Bezahlseite schon eingetragen ist. Von Stripe erhalten wir Betrag, Zeitpunkt und Zahlungsstatus, nie Kartendaten.

Wir speichern je Zahlung den Betrag, den Zeitpunkt, die Kennung der Stripe-Zahlung und die Zuordnung zu deiner Liste. Außerdem speichern wir, wann du ausdrücklich zugestimmt hast, dass wir vor Ablauf der Widerrufsfrist mit der Leistung beginnen, und in welcher Fassung der AGB.

Zweck

Abwicklung der Zahlung für die Freischaltung, Nachweis deiner Zustimmung zum sofortigen Beginn, Buchhaltung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, Durchführung des Vertrags über die Freischaltung. Für die Aufbewahrung der Buchhaltungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO.

Speicherdauer

Zahlungs- und Vertragsdaten bewahren wir sieben Jahre auf (§ 132 BAO), auch wenn du dein Konto löschst. Stripe speichert nach den eigenen Fristen.

Empfänger

Stripe Payments Europe, Limited (Irland) als eigene Verantwortliche. Stripe kann Daten in die USA übermitteln, Stripe, LLC ist in der Liste des EU-US Data Privacy Framework als aktiver Teilnehmer geführt (Stand 23.10.2026). Gespeichert wird bei uns bei Supabase.

Mit dem Geldtopf können Gäste Geld zu einem größeren Wunsch beitragen, etwa zum Kinderwagen. Wer beiträgt, kann freiwillig einen Namen und eine kurze Nachricht angeben. Beides speichern wir bei Supabase. Der Name wird auf der Liste angezeigt (außer im Überraschungsmodus), die Nachricht sieht die Listenbesitzerin. Name und Nachricht geben wir nicht an Stripe weiter.

Bezahlt wird auf einer Bezahlseite von Stripe, die zum Stripe-Konto der Listenbesitzerin gehört. Das Geld geht direkt an sie, bellywish hält zu keinem Zeitpunkt Geld und erhält keine Kartendaten. Stripe verarbeitet die Zahlungsdaten der Beitragenden selbst und ist dafür verantwortlich, es gilt die Datenschutzerklärung von Stripe.

Für Listenbesitzerinnen: Damit du einen Geldtopf führen kannst, legst du ein Stripe-Konto an oder verbindest dein bestehendes. Das Onboarding läuft auf den Seiten von Stripe, dort gibst du deine Angaben und deine Bankverbindung ein. Wir übergeben beim Anlegen deine E-Mail-Adresse und speichern danach nur die Kennung deines Stripe-Kontos und ob das Onboarding abgeschlossen ist.

Je Beitrag speichern wir den Betrag, den Aufschlag für Gebühren, den Status (offen, bezahlt, fehlgeschlagen, zurückerstattet), den Zeitpunkt und die Stripe-Kennungen der Zahlung.

Zweck

Abwicklung von Beiträgen zu einem Wunsch, Anzeige des Topfstands, Abrechnung des Aufschlags.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, Durchführung des Beitrags und der Nutzung des Geldtopfs. Name und Nachricht sind freiwillig und beruhen auf deiner Einwilligung durch die Eingabe (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer

Name und Nachricht löschen wir sofort, wenn die Zahlung fehlschlägt oder zurückerstattet wird, sonst spätestens zwölf Monate nach dem Beitrag. Betrag, Aufschlag, Status und Stripe-Kennungen enthalten keinen Namen und bleiben, solange der Geldtopf besteht.

Empfänger

Die Listenbesitzerin (Name und Nachricht), Stripe als Zahlungsdienstleister mit eigener Verantwortung, Supabase (Speicherung) als Auftragsverarbeiter.

Wenn du den Vertrag über die Freischaltung über die Funktion „Vertrag widerrufen“ widerrufst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Angaben zur Bestellung (zum Beispiel Bestellnummer und Kaufdatum), den Wortlaut deiner Erklärung und den Zeitpunkt des Eingangs. Bist du angemeldet, ordnen wir die Erklärung deinem Konto und deiner Liste zu. Den Eingang bestätigen wir dir per E-Mail mit Datum und Uhrzeit, eine Kopie geht an die Betreiberin.

Zweck

Entgegennahme und Bestätigung deiner Widerrufserklärung, Nachweis von Eingang und Zeitpunkt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 13a FAGG (für Deutschland § 356a BGB).

Speicherdauer

Sieben Jahre, auch wenn du dein Konto löschst, wie die Buchhaltungsunterlagen.

Empfänger

Supabase (Speicherung) und Resend (Bestätigungsmail) als Auftragsverarbeiter, siehe die jeweiligen Abschnitte.

bellywish verwendet keine fremden Analyse- oder Tracking-Dienste, keine Werbe-Cookies und keine eingebetteten Social-Media-Elemente. Besuche zählen wir nur mit unserer eigenen, cookielosen Statistik (siehe Besucherstatistik). Gesetzt werden nur die oben beschriebenen, technisch notwendigen Cookies. Deshalb siehst du hier keinen Cookie-Banner: Wir setzen keine Tracking-Cookies. Auch die Schriften der Seite liefern wir selbst aus, beim Besuch wird keine Verbindung zu Google Fonts oder ähnlichen Diensten aufgebaut. Sollte sich daran je etwas ändern, passiert das nur mit einer aktualisierten Datenschutzerklärung und, falls nötig, deiner Einwilligung.

Dir stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) zu. Verarbeitungen, die auf unserem berechtigten Interesse beruhen, kannst du widersprechen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), etwa indem du die Freigabe deiner Adresse ausschaltest oder dich vom Newsletter abmeldest.

Dein Konto kannst du in den Einstellungen jederzeit selbst löschen. Damit werden dein Profil, deine Listen samt Wünschen und alle zugehörigen Reservierungen dauerhaft entfernt. Zahlungs- und Vertragsdaten müssen wir aus steuerlichen Gründen sieben Jahre aufbewahren (Art. 17 Abs. 3 lit. b DSGVO). Eine Newsletter-Anmeldung bleibt bestehen, bis du dich abmeldest. Für alle Anliegen rund um deine Daten erreichst du uns unter info@bellywish.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Wohnst oder arbeitest du in Deutschland, kannst du dich auch an die Datenschutz-Aufsichtsbehörde deines Bundeslandes wenden. Sie leitet deine Beschwerde an die zuständige Stelle weiter.

Stand: Oktober 2026. Wir passen diese Erklärung an, sobald sich an den beschriebenen Abläufen etwas ändert, insbesondere beim Start der AWIN-Partnerlinks.