Datenschutzerklärung von Regalia

Zuletzt aktualisiert: Juni 2026

        Zusammenfassung: Regalia speichert die Daten, die Sie eingeben, um Ihnen bei der Organisation von Geschenken zu helfen. Wir verkaufen Ihre Daten nicht, verwenden sie nicht für Werbung und Sie können sie jederzeit direkt in der App löschen.
    

1. Verantwortlicher

Regalia ist ein unabhängig entwickeltes Projekt. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns unter folgender Adresse kontaktieren: regalia.app@gmail.com

2. Welche Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage

2.1 Kontodaten

Name und E-Mail-Adresse, die über Google OAuth oder direkte Registrierung mit E-Mail-Verifizierung erhoben werden, um Ihr Konto zu identifizieren und den Zugang zu verwalten.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten ist die Erstellung oder Aufrechterhaltung Ihres Kontos nicht möglich.

2.2 Daten zu Personen auf Ihrer Geschenkeliste (Karten)

Name oder Spitzname, Geburtsdatum, Kategorie und optional ein Profilfoto.
Zusätzliche persönliche Informationen wie Größen, Vorlieben, Hobbys und Notizen, die Sie freiwillig eingeben, um KI-gestützte personalisierte Geschenkvorschläge zu erhalten.
Diese Daten können sich auf Dritte (Familienmitglieder, Freunde) beziehen, die nicht unbedingt Regalia-Nutzer sind. Sie als Nutzer entscheiden, welche Informationen Sie eingeben, und tragen die Verantwortung dafür, eine rechtmäßige Grundlage dafür zu haben (z. B. die Einwilligung der betreffenden Person oder ein berechtigtes Interesse daran, ein Geschenk für sie zu organisieren).

Rechtsgrundlage: Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO). Diese Daten werden freiwillig eingegeben und können jederzeit gelöscht werden.

2.3 Zugriff auf Gerätekontakte und Fotos

Kontakte: Beim Erstellen einer Karte kann die App Ihnen anbieten, Daten (Name und Geburtsdatum) aus einem Kontakt in Ihrem Adressbuch zu importieren. Dieser Zugriff erfolgt über den nativen Auswahldialog des Betriebssystems: Die App erhält nur die Daten des Kontakts, den Sie manuell auswählen, ohne auf den Rest Ihres Adressbuchs zuzugreifen oder es zu lesen.
Fotos: Beim Hinzufügen eines Profilfotos zu einer Karte erfolgt die Auswahl über den nativen Dateiauswahldialog des Betriebssystems. Die App erhält nur das Bild, das Sie manuell auswählen, ohne auf den Rest Ihrer Galerie oder den Gerätespeicher zuzugreifen.

Rechtsgrundlage: Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO). Die Verwendung dieser Auswahldialoge ist vollständig optional.

2.4 Daten Ihres persönlichen Profils

Wenn Sie es freiwillig ausfüllen: Anzeigename, Geburtsdatum, Geschlecht, Interessen, Hobbys, Größen (Schuhe, Oberteil, Unterteil) und Ihre eigene Wunschliste.
Diese Daten werden nur dann mit Dritten geteilt, wenn Sie den öffentlichen Profillink ausdrücklich aktivieren.

Rechtsgrundlage: Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO). Alle Felder sind optional.

2.5 Gift-Room-Daten (Gruppengeschenke)

Wenn Sie einen Gift Room erstellen oder beitreten, sind Ihr Alias und Ihre freiwilligen Beiträge (Informationen über die beschenkte Person, Geschenkideen, Abstimmungen, Vetos) für alle anderen Mitglieder des Raums sichtbar.
Der Raumorganisator kann alle Gruppenbeiträge einsehen, um KI-gestützte Geschenkvorschläge zu generieren.
Beiträge können Informationen über eine Person enthalten, die kein Regalia-Nutzer ist. Sie entscheiden, welche Informationen Sie teilen, und tragen die Verantwortung dafür, eine rechtmäßige Grundlage dafür zu haben.

Rechtsgrundlage: Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).

2.6 Daten aus Wichtel-Räumen

Beim Beitritt zu einem Wichtel-Raum werden Sie nach einem Alias zur Teilnahme gefragt. Vollständig freiwillig können Sie angeben, welche Art von Geschenken Sie erhalten möchten. Diese Informationen sind für den Raumorganisator und, soweit für die Auslosung erforderlich, für den Ihnen zugelosten Teilnehmer sichtbar.
Sobald der Raum endet oder der Organisator ihn löscht, sind diese Daten nicht mehr zugänglich.

Rechtsgrundlage: Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).

2.7 Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen akzeptieren, speichern wir eine technische Gerätekennung (Push-Abonnement-Endpunkt), um Ihnen Benachrichtigungen über Aktivitäten in Ihren Gift Rooms oder Geburtstagserinnerungen zu senden. Diese Kennung enthält keine personenbezogenen Daten.
Sie können diese Berechtigung jederzeit in den Einstellungen Ihres Browsers oder Geräts oder durch Abmelden aus der App widerrufen.

Rechtsgrundlage: Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).

2.8 Nutzungsanalysedaten

Regalia verwendet Google Analytics 4 über den Google Tag Manager, um die anonyme Nutzung der App zu analysieren. Erhobene Daten umfassen besuchte Seiten, Sitzungsdauer, Gerätetyp, Herkunftsland und Verkehrsquelle. Über diese Tools werden keine personenbezogenen Daten erhoben.

Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen zur Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO), sofern die verarbeiteten Daten anonym und aggregiert sind. Für die Verwendung von Analyse-Cookies Dritter wird Ihre vorherige Einwilligung über das Cookie-Banner eingeholt.

3. Cookies

Regalia verwendet technisch notwendige Cookies für den Betrieb des Dienstes (Sitzungsverwaltung, Spracheinstellungen). Darüber hinaus werden Analyse-Cookies von Drittanbietern (Google Analytics 4) verwendet, um die App-Nutzung aggregiert und anonym zu messen.

Beim Zugriff auf die App oder die zugehörigen Webseiten wird ein Cookie-Einwilligungsbanner angezeigt. Sie können die Verwendung nicht wesentlicher Cookies jederzeit über dieses Banner oder über Ihre Browsereinstellungen akzeptieren, ablehnen oder anpassen.

Sie können die Erfassung durch Google Analytics deaktivieren, indem Sie das Browser-Deaktivierungs-Add-on von Google installieren.

4. Freigabefunktionen

Regalia bietet drei verschiedene Mechanismen zum Teilen von Informationen, die alle freiwillig vom Nutzer initiiert werden:

Funktion	Was geteilt wird	Was NICHT geteilt wird	Widerrufbar
Geschenkeliste (/share/…)	Name, Geburtsdatum, Alter und ausstehende Geschenkeliste einer Person auf Ihrer Liste	Persönliche Notizen, Hobbys, Größen, Alias, Kategorie	Der Link funktioniert automatisch nicht mehr, wenn Sie die Person von Ihrer Liste entfernen
Personenkarte (/shared/person/…)	Name, Geburtsdatum und Geschenkeliste (Name, Beschreibung und Kauflink)	Persönliche Notizen, Hobbys, Größen, Alias	✅ Ja: Sie können den Link jederzeit in der App deaktivieren, neu generieren oder löschen
Eigenes Profil (/profile/…)	Ihr Anzeigename, Alter, Geschlecht, Interessen, Hobbys, Größen und Wunschliste (nur Ihre eigenen Daten)	Ihre E-Mail, Daten anderer Personen auf Ihrer Liste, Kaufhistorie	✅ Ja: Sie können den Link jederzeit unter Einstellungen → Profil teilen deaktivieren oder neu generieren

Wichtiger Hinweis zu Drittdaten: Wenn Sie die Liste oder Karte einer Person teilen, die kein Regalia-Nutzer ist (ein Familienmitglied, ein Freund), teilen Sie personenbezogene Daten dieser Person mit dem Empfänger des Links. Teilen Sie Inhalte nur mit vertrauenswürdigen Personen und für den legitimen Zweck, ein Geschenk zu organisieren.

Freigegebene Links sind für jeden zugänglich, der über sie verfügt. Regalia indiziert diese Links nicht in Suchmaschinen und macht sie nicht öffentlich auffindbar.

5. Einsatz von Künstlicher Intelligenz

Die von Ihnen eingegebenen Beschreibungen, Vorlieben und Notizen können an die OpenAI-API (OpenAI-Sprachmodelle) gesendet werden, um personalisierte Geschenkvorschläge zu generieren. Wir senden keine direkt identifizierenden Daten (vollständiger Name, E-Mail) an das KI-Modell — nur die Profilinformationen, die zur Generierung der Vorschläge erforderlich sind.

In Gift Rooms können die Gruppenbeiträge über die beschenkte Person per KI zu einem kollektiven Präferenzprofil zusammengefasst werden, das nur für die Mitglieder dieses Raums sichtbar ist.

OpenAI verarbeitet diese Daten gemäß seiner eigenen Datenschutzrichtlinie, verfügbar unter openai.com/policies/privacy-policy.

6. Speicherung und Sicherheit

Ihre Daten werden auf Supabase gespeichert, mit Servern in der Europäischen Union (Frankfurt, Deutschland), in Übereinstimmung mit der DSGVO. Die Anwendung wird auf Vercel bereitgestellt. Alle Kommunikation wird über HTTPS verschlüsselt. Der Datenzugriff ist durch Row Level Security (RLS) geschützt, wodurch sichergestellt wird, dass jeder Nutzer nur auf seine eigenen Daten zugreifen kann.

7. Dritte und Datenübermittlungen

Regalia verkauft, vermietet oder überträgt keine personenbezogenen Daten zu kommerziellen oder Werbezwecken an Dritte. Dritte mit eingeschränktem Datenzugang sind:

Supabase — Speicherung und Authentifizierung (EU, Frankfurt)
Vercel — Anwendungsbereitstellung
OpenAI — KI-Vorschlagsgenerierung
Stripe — Zahlungsabwicklung. Regalia hat niemals Zugang zu Ihren Kreditkartendaten.
Google — OAuth-Authentifizierung und anonyme Nutzungsanalyse (Google Analytics 4)
Amazon — Partnerprogramm. Wenn Sie auf Amazon-Links klicken, kann Amazon Cookies für die Verkaufsverfolgung setzen, die der Datenschutzrichtlinie von Amazon unterliegen.

8. Datenspeicherung

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto über die App löschen (Einstellungen → Konto löschen), werden alle Ihre personenbezogenen Daten, Personen, Geschenke, Einstellungen, Push-Abonnements und Freigabelinks dauerhaft und unwiderruflich gelöscht.

„Geschenkelisten"-Links funktionieren automatisch nicht mehr, sobald Sie die entsprechende Person von Ihrer Liste entfernen, ohne dass weitere Maßnahmen erforderlich sind.

Im Falle einer endgültigen Schließung des Dienstes oder einer Übertragung der Aktivitäten an einen Dritten werden die Nutzer mit einer Mindestfrist von 30 Tagen über die App und/oder per E-Mail benachrichtigt und erhalten die Möglichkeit, ihre Daten vor diesem Datum zu exportieren oder zu löschen.

9. Ihre Rechte (DSGVO)

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie das Recht auf:

Auskunft: Anforderung einer Kopie Ihrer personenbezogenen Daten.
Berichtigung: Korrektur unrichtiger oder unvollständiger Daten.
Löschung: Löschen Ihrer Daten. Dies können Sie direkt in der App unter Einstellungen → Konto löschen tun.
Einschränkung: Anforderung der Einschränkung der Verarbeitung Ihrer Daten.
Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
Widerspruch: Widerspruch gegen die Verarbeitung Ihrer Daten unter bestimmten Umständen.
Widerruf der Einwilligung: Wenn die Verarbeitung auf Ihrer Einwilligung basiert, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter regalia.app@gmail.com. Wir werden innerhalb von 30 Tagen antworten.

Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde in Ihrem Wohnsitzland einzureichen. In Deutschland: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) unter www.bfdi.bund.de.

10. Minderjährige

Regalia richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn wir feststellen, dass ein Nutzer unter 16 Jahre alt ist, werden wir sein Konto und die zugehörigen Daten löschen.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Wir werden Sie über wesentliche Änderungen über die App und/oder per E-Mail mit mindestens 15 Tagen Vorlaufzeit informieren. Das Datum „Zuletzt aktualisiert" am Anfang dieses Dokuments gibt an, wann die letzte Überarbeitung vorgenommen wurde. Die weitere Nutzung der App nach Inkrafttreten der Änderungen gilt als Zustimmung zur neuen Datenschutzerklärung.