Datenschutzerklärung

Was Piki speichert

Piki speichert Konto-, Listen-, Veranstaltungs-, Artikel- und Reservierungsinformationen, die für private Wunschlisten und schlanke Veranstaltungsantworten nötig sind.

Gastzugriff

Gäste können private Links öffnen, ohne ein Konto zu erstellen. Namen und Notizen von Gastreservierungen werden nur für den Workflow des Listenbesitzers verwendet.

Wiederherstellung von Gastreservierungen

Gastname und Wiederherstellungs-E-Mail sind optional. Wir erstellen kein Gastkonto und verknüpfen den Wiederherstellungszugriff nicht mit einem Konto. In der Produktion speichert Piki keine Wiederherstellungs-E-Mail-Adressen im Klartext, sondern einen versionierten, listenbezogenen HMAC-Suchwert.

Wiederherstellungslinks und Zustellung

Wiederherstellungsanfragen und die Zustellung durch den E-Mail-Anbieter werden nur vorübergehend verarbeitet. Ein Wiederherstellungslink enthält sein Token nur im URL-Fragment, das nicht mit normalen HTTP-Anfragen gesendet wird. Die vollständige Fragment-URL ist jedoch für den E-Mail-Anbieter und das Empfängerpostfach sichtbar und kann kopiert oder weitergeleitet werden.

Ausnahme für lokale Entwicklung

Nur lokale Entwicklung auf einer Loopback-Origin darf zum Testen einen Klartext-Outbox für Gast-E-Mails schreiben und lesen. Produktion, eigene Entwicklungsdomains und Branch-Previews erstellen diese Zeilen nicht.

Aufbewahrung und Löschung

Wiederherstellungslinks laufen nach 15 Minuten ab. Sitzungsfreigaben und ihr Selektor laufen nach 30 Tagen ab, und Anfragelimits werden für zwei Stundenfenster aufbewahrt. Das Zurücksetzen des Gastzugangs, der Widerruf eines Links oder das Löschen einer Liste entfernt die jeweiligen Wiederherstellungsdaten. Reservierungen selbst laufen nicht ab und Wiederherstellungsdaten werden nie für Marketing genutzt.

Tracking

Piki verwendet keine Werbe-Tracker oder Analytics-Pixel. Cookies werden nur für Anmeldesitzungen und essentielles App-Verhalten verwendet.

Kontakt

Wende dich bei Datenschutzanfragen an die Person oder das Team, die dir Zugriff auf Piki gegeben haben.