Wishary Datenschutzerklärung

1. Wer wir sind

Wishary wird entwickelt und betrieben von:

dem Wishary-Team (Betreiber des Dienstes und Verantwortlicher im Sinne des Datenschutzrechts). Kontakt: hello@wishary.app.

Wishary wurde 2026 vom Wishary-Team aufgebaut und gestartet. Wenn in dieser Erklärung von „wir“ die Rede ist, ist damit das Wishary-Team als Verantwortlicher für Ihre personenbezogenen Daten gemeint.

2. Was Wishary ist

Wishary verwandelt alltägliche Aufgaben und Wünsche in ein Spiel innerhalb privater Räume: Solo (nur Sie), Duo (Paare), Group (Freunde) und Family (mit Eltern- und Kind-Rollen). Sie erledigen Aufgaben, verdienen Münzen und geben sie für Wunsch-Gutscheine aus. Damit das funktioniert, müssen wir die nachstehend beschriebenen Daten speichern.

3. Welche Daten wir erheben

3.1 Kontodaten

Bei Ihrer Registrierung erheben wir:

• E-Mail-Adresse — dient dazu, Ihr Konto zu identifizieren und Sie dazu zu kontaktieren.

• Name und Avatar — entweder die, die Sie selbst festlegen, oder (wenn Sie sich mit Google anmelden) der Name und das Profilbild aus Ihrem Google-Konto.

Wenn Sie sich mit Google anmelden, teilt Google Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild mit uns. Ihr Google-Passwort sehen wir niemals. Die Verarbeitung Ihrer Daten durch Google richtet sich nach der Datenschutzerklärung von Google (https://policies.google.com/privacy).

3.2 Von Ihnen erstellte Inhalte

Alles, was Sie in der App erstellen, wird auf unserem Backend gespeichert, damit es zwischen Ihren Geräten synchronisiert und mit den anderen Mitgliedern Ihrer Räume geteilt werden kann:

• Räume (Name, Modus, Avatar, Mitgliedschaft, Einladungscodes);

• Aufgaben und Wunsch-Gutscheine (Titel, Beschreibungen, Belohnungen, Preise, Status, Kartenfarben);

• Chat-Nachrichten und der Ereignis-Feed des Raums;

• Fotos, die Sie an Aufgaben oder Gutscheine anhängen (einschließlich Fotonachweisen der Erledigung);

• Datensätze der In-App-Wirtschaft: Münztransaktionen, Guthaben, Statistiken und Bestenlisten-Daten.

Rauminhalte sind privat. Aufgaben, Gutscheine, Nachrichten, Fotos und Aktivitäten in einem Raum sind nur für die Mitglieder dieses Raums sichtbar. Es gibt keine öffentlichen Räume und keine öffentlichen Profile.

3.3 Technische Daten

• Push-Benachrichtigungs-Tokens und grundlegende Geräteinformationen — wenn Sie Benachrichtigungen zulassen, speichern wir ein Geräte-Token (ausgestellt von Firebase Cloud Messaging) und die minimalen Geräteinformationen, die nötig sind, um Push-Nachrichten an das richtige Gerät zuzustellen.

• Lokale Daten auf Ihrem Gerät — die App hält eine lokale Kopie Ihrer Räume und Inhalte auf Ihrem Gerät vor, damit sie offline funktioniert. Diese Kopie bleibt auf Ihrem Gerät und wird entfernt, wenn Sie die App oder deren Daten löschen.

Die mobile App und die Web-App enthalten derzeit keine Analyse- und keine Absturzberichts-Tools. Sollten wir sie künftig hinzufügen, aktualisieren wir zuerst diese Erklärung und beschreiben genau, was erhoben wird.

3.4 Zahlungsdaten (Premium-Abonnements)

Wishary bietet eine kostenlose Stufe und ein optionales kostenpflichtiges Premium-Abonnement (ein sich automatisch verlängerndes Abonnement). So funktionieren Zahlungen:

• Zahlungen werden von der Plattform abgewickelt, über die Sie kaufen — Google Play oder der Apple App Store — gemäß deren eigenen Bedingungen und Datenschutzerklärungen. Wir sehen oder speichern niemals Ihre Kartennummer oder andere Zahlungsdaten.

• Wir nutzen das RevenueCat-SDK, um den Abostatus zu verwalten. RevenueCat erhält Kaufbelege und eine anonymisierte App-Nutzerkennung, damit wir wissen, ob Ihr Konto über ein aktives Abonnement verfügt. Siehe die Datenschutzerklärung von RevenueCat (https://www.revenuecat.com/privacy).

• Was wir auf unserer Seite speichern, ist lediglich Ihr Abostatus (z. B. „Premium aktiv bis Datum X“), der Funktionen wie die Anzahl der Räume und eigene Fotos steuert.

Sie können Ihr Abonnement jederzeit in den Abo-Einstellungen Ihres App-Stores kündigen; Erstattungen werden gemäß den Richtlinien des Stores abgewickelt, über den Sie gekauft haben.

3.5 Website-Daten (Landingpage)

Die Landingpage wishary.app:

• verwendet Google Analytics 4 im cookielosen Einwilligungsmodus — es werden keine Marketing-Cookies gesetzt, und die Messung erfolgt aggregiert;

• führt eine selbst gehostete Besuchstelemetrie — anonyme Zählungen von Seitenaufrufen, die nicht mit Ihrer Identität verknüpft sind;

• ermöglicht es Ihnen, nach der Anmeldung mit Google Bewertungen und Vorschläge zu hinterlassen; in diesem Fall speichern wir den von Ihnen übermittelten Text zusammen mit Ihrem Google-Namen, -Avatar und Ihrer -E-Mail-Adresse im selben Backend wie die App (Supabase).

4. Warum wir Ihre Daten verarbeiten (Zwecke und Rechtsgrundlagen)

Soweit die DSGVO oder ähnliche Gesetze gelten, stützen wir uns auf folgende Rechtsgrundlagen:

• Bereitstellung des Dienstes: Konten, Räume, Aufgaben, Gutscheine, Chat, Synchronisierung zwischen Geräten. Verwendete Daten: Kontodaten, Ihre Inhalte, technische Daten. Rechtsgrundlage: Erfüllung eines Vertrags (unsere Nutzungsbedingungen).

• Versenden von Push-Benachrichtigungen über Aktivitäten in Ihren Räumen. Verwendete Daten: Push-Tokens, Geräteinformationen. Rechtsgrundlage: Erfüllung eines Vertrags; Sie können Benachrichtigungen jederzeit in den System- oder App-Einstellungen deaktivieren.

• Verwaltung von Premium-Abonnements. Verwendete Daten: Abostatus, Kaufbelege über RevenueCat. Rechtsgrundlage: Erfüllung eines Vertrags.

• Sicherheit des Dienstes gewährleisten, Missbrauch verhindern, Fehler beheben. Verwendete Daten: technische Daten, Server-Logs. Rechtsgrundlage: berechtigtes Interesse am Betrieb eines sicheren und funktionierenden Dienstes.

• Anonyme Besuchsstatistiken auf der Website. Verwendete Daten: aggregierte, cookielose Telemetrie. Rechtsgrundlage: berechtigtes Interesse (keine personenbezogene Identifizierung).

• Bewertungen und Vorschläge auf der Website. Verwendete Daten: der von Ihnen übermittelte Text, Name/E-Mail/Avatar des Google-Kontos. Rechtsgrundlage: Einwilligung (Sie entscheiden sich, sich anzumelden und zu übermitteln).

• Beantwortung Ihrer E-Mails. Verwendete Daten: Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht. Rechtsgrundlage: berechtigtes Interesse an der Unterstützung der Nutzer.

Wir verwenden Ihre Daten nicht für Werbung und erstellen keine Werbeprofile.

5. Wo Ihre Daten gespeichert werden und wer sie verarbeitet

Wir setzen eine kleine Zahl von Dienstleistern (Auftragsverarbeitern) ein, um Wishary zu betreiben:

• Supabase — unser Backend: PostgreSQL-Datenbank, Authentifizierung, Echtzeit-Synchronisierung und Dateispeicher (Ihre Fotos). Gehostet in der EU — Frankfurt, Deutschland (AWS eu-central-1). Datenschutzerklärung: supabase.com/privacy.

• Google Firebase (Cloud Messaging) — stellt Push-Benachrichtigungen an Ihr Gerät zu. Datenschutzerklärung: firebase.google.com/support/privacy.

• Google Sign-In — optionale Anmeldung mit Ihrem Google-Konto. Datenschutzerklärung: policies.google.com/privacy.

• Google Analytics 4 (nur Website) — cookielose Besuchsmessung im Einwilligungsmodus auf der Landingpage. Datenschutzerklärung: policies.google.com/privacy.

• RevenueCat — Verwaltung von Abonnements. Datenschutzerklärung: revenuecat.com/privacy.

• Google Play / Apple App Store — Vertrieb der Apps und Zahlungsabwicklung. Datenschutzerklärungen: policies.google.com/privacy und apple.com/legal/privacy.

Wir haben keine eigenen Werbepartner, Datenhändler oder sonstige Drittempfänger.

6. Wie lange wir Ihre Daten speichern

• Kontodaten und Ihre Inhalte — solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden Ihre personenbezogenen Daten aus unserer aktiven Datenbank gelöscht (siehe Abschnitt 8).

• Inhalte in geteilten Räumen — Inhalte, die Sie in einem mit anderen geteilten Raum erstellt haben (Aufgaben, Gutscheine, Nachrichten), sind Teil der gemeinsamen Historie dieses Raums; bei Löschung Ihres Kontos werden sie im Rahmen des Löschvorgangs entfernt oder anonymisiert.

• Push-Tokens — werden gespeichert, solange Ihr Gerät für Benachrichtigungen registriert ist; veraltete Tokens werden entfernt.

• Backups — routinemäßige Datenbank-Backups können gelöschte Daten für einen begrenzten Zeitraum aufbewahren, bevor sie ablaufen und überschrieben werden.

• E-Mail-Korrespondenz — wird so lange aufbewahrt, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist.

7. Weitergabe Ihrer Daten

• Wir verkaufen Ihre personenbezogenen Daten nicht. Niemals.

• Wir geben Ihre Daten nicht an Werbetreibende weiter.

• Ihre Rauminhalte sind nur für die Mitglieder dieses Raums sichtbar.

• Die einzigen Dritten, die mit Ihren Daten in Berührung kommen, sind die in Abschnitt 5 aufgeführten Auftragsverarbeiter, und zwar nur, um ihren Teil des Dienstes zu erbringen.

• Wir können Daten offenlegen, wenn ein für uns geltendes Gesetz dies tatsächlich verlangt.

8. Ihre Rechte

Sie haben das Recht:

• auf Auskunft über die Daten, die wir über Sie speichern;

• auf Berichtigung — die meisten Konto- und Inhaltsdaten können Sie direkt in der App bearbeiten;

• auf Löschung — Ihr Konto löschen: in der App über die Option zur Kontolöschung in den Einstellungen oder per E-Mail — schreiben Sie an hello@wishary.app von der mit Ihrem Konto verknüpften E-Mail-Adresse, und wir löschen es;

• auf Datenübertragbarkeit — schreiben Sie uns, und wir stellen Ihnen eine Kopie Ihrer Daten in einem gängigen maschinenlesbaren Format zur Verfügung;

• auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung;

• auf Widerruf Ihrer Einwilligung, soweit die Verarbeitung auf Einwilligung beruht (z. B. Benachrichtigungen deaktivieren oder uns bitten, eine von Ihnen veröffentlichte Bewertung zu entfernen);

• auf Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass wir mit Ihren Daten falsch umgehen — auch wenn wir die Gelegenheit begrüßen würden, das Problem zunächst selbst zu beheben.

Um eines dieser Rechte auszuüben, schreiben Sie an hello@wishary.app. Wir antworten innerhalb von 30 Tagen.

9. Kinder

Wishary richtet sich nicht an Kinder unter 13 Jahren, mit einer bewussten Ausnahme: Family-Räume. Im Family-Modus erstellt und verwaltet ein Elternteil den Raum und steuert die Teilnahme des Kindes — Kinder agieren innerhalb eines Raums, der von ihren Eltern oder Erziehungsberechtigten eingerichtet und beaufsichtigt wird. Kinderkonten in Family-Räumen bestehen unter der Verwaltung des Elternteils, und Eltern können die Daten eines Kindes entfernen, indem sie das Konto löschen oder uns kontaktieren.

Außerhalb von elterlich verwalteten Family-Räumen erheben wir nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass ein Kind ohne elterliche Beteiligung ein Konto erstellt hat, kontaktieren Sie uns unter hello@wishary.app, und wir löschen es.

10. Internationale Datenübermittlungen

Unser primärer Datenspeicher befindet sich in der EU — die Cloud-Region von Supabase in Frankfurt, Deutschland (AWS eu-central-1). Einige unserer Auftragsverarbeiter (Google, RevenueCat, Apple) sind US-Unternehmen und verarbeiten möglicherweise Daten außerhalb der EU/des EWR. Soweit dies geschieht, stützen sich die Übermittlungen auf anerkannte Garantien wie das EU-US Data Privacy Framework und/oder Standardvertragsklauseln, wie in der Datenschutzerklärung des jeweiligen Anbieters beschrieben.

11. Sicherheit

Daten werden über verschlüsselte Verbindungen (TLS) übertragen. Der Zugriff auf Raumdaten wird auf Datenbankebene durchgesetzt (Row-Level Security): Der Server liefert nur Daten aus Räumen zurück, in denen Sie Mitglied sind. Finanzähnliche Vorgänge in der In-App-Wirtschaft werden serverseitig validiert. Kein System ist vollkommen sicher, aber wir gehen sorgsam mit Ihren Daten um und beschränken die erhobene Menge auf das Minimum, das das Produkt benötigt.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, während sich Wishary weiterentwickelt — zum Beispiel, wenn wir neue Funktionen hinzufügen, Dienstleister wechseln oder Analyse- oder Absturzberichts-Tools einführen. Wir aktualisieren das Datum „Zuletzt aktualisiert“ oben, und bei wesentlichen Änderungen benachrichtigen wir Sie in der App oder per E-Mail. Die fortgesetzte Nutzung von Wishary nach Inkrafttreten der Änderungen bedeutet, dass Sie die aktualisierte Erklärung akzeptieren.

13. Kontakt

Fragen, Anliegen, Beschwerden, Ideen:

Das Wishary-Team — hello@wishary.app