Redaktioneller Hinweis — noch nicht zur Veröffentlichung
Unveröffentlichter Entwurf. Vor Freigabe sind die Namen der eingesetzten Hosting- und E-Mail-Dienstleister zu bestätigen. Außerdem fehlen Aufbewahrungsfristen für aktive Konten und Wunscharchive ohne Löschauftrag sowie die betriebliche Umsetzung der festgelegten Backup- und Protokollstrategie, die Rechtsgrundlage und das Verfahren zur elterlichen Autorisierung von Kinderdaten sowie die Abnahme der tatsächlich bereitgestellten Konto-/Kinderlöschung. Store-Build, Einkaufsfunktionen und Push-Konfiguration sind vor Veröffentlichung abzugleichen. Diese Betriebsangaben lassen sich aus dem Repository nicht abschließend belegen.
Selbst gehostetes Appwrite und Verarbeitung in der EU
Karré IT Consulting betreibt Appwrite auf einem Server innerhalb der Europäischen Union. Sämtliche Datenverarbeitung im Rahmen des von uns betriebenen App-Dienstes findet innerhalb der EU statt. Appwrite wird selbst gehostet; Appwrite Cloud wird nicht verwendet.
Bei Datenschutzfragen sowie Auskunfts- oder Löschanfragen wende Dich direkt an Patrick-Peter Karré unter
Verantwortlicher und Kontakt
Patrick-Peter Karré · Karré IT Consulting
Am Simontalgraben 21/2
89129 Langenau · Deutschland / Germany
E-Mail:
Telefon / Phone: +49 172 6844181
Geltungsbereich und Zweck
Diese Erklärung gilt für Wishora Easter als Teil der Wishora-App-Familie. Kinder nutzen damit die mit ihrer Familie verknüpften Osteraktivitäten. Erwachsene verwalten die Familie über Wishora Family. Die Apps verwenden gemeinsam ein selbst betriebenes Appwrite-Backend. Daten bleiben daher nicht ausschließlich auf dem Gerät: Berechtigte Familienmitglieder können entsprechend ihrer Rolle darauf zugreifen.
Daten und Zugriffsrechte
Abhängig von den genutzten Funktionen werden Konten- und Anmeldedaten Erwachsener, Familienzugehörigkeiten und Rollen, Kennungen und Anzeigenamen von Kinderprofilen, Geräteverknüpfungen, Wünsche und Ereignisse, Einladungen, Reservierungen, Geschenkstatus, Elternnotizen und Datenschutzanfragen verarbeitet. Osteraktivitäten umfassen außerdem Versteckbeschreibungen und Fundmeldungen. Angaben Erwachsener über ein Kind stammen von diesen Erwachsenen; Wünsche und Aktivitätsmeldungen können auch aus der verbundenen Kinder-App stammen.
Kinder benötigen für die Geräteverknüpfung weder eine eigene E-Mail-Adresse noch ihren echten Namen. Die Kinderansicht erhält keine Reservierungen, Käufe, Budgets, privaten Elternnotizen oder genauen Versteckkoordinaten. Verwende möglichst einen Spitznamen und trage keine Gesundheitsdaten oder sonstigen unnötigen sensiblen Angaben ein. Kontositzungen werden auf dem Gerät über Keychain beziehungsweise Keystore geschützt gespeichert. Der Server prüft Familienzugehörigkeit und Rollen.
Optionaler Kamerazugriff zur Verknüpfung
Die Verbindung erfolgt mit einem kurzzeitig gültigen Elterncode. Du kannst ihn manuell eingeben. Wählst Du „QR-Code scannen“, fragt die App nach Kamerazugriff und liest den Code lokal aus. Kamerabilder werden weder gespeichert noch hochgeladen. Der Scanner beendet sich nach Erkennung, Abbruch oder Wechsel in den Hintergrund. Dafür sind weder Mikrofon-, Foto-, Speicher- noch Standortberechtigungen erforderlich. Die eigentliche Verknüpfung übermittelt den Code an das Appwrite-Backend. Ein Code gilt zehn Minuten und kann einmal erfolgreich verwendet werden.
Externe Dienste und deaktivierte Funktionen
Die dokumentierte Konfiguration verwendet selbst betriebenes Appwrite. Google-/Apple-Anmeldung und Push-Zustellung sind im geprüften Implementierungsstand deaktiviert und werden in diesem Entwurf nicht als aktive Dienste dargestellt. Kinder-Apps sind nicht für die Einkaufs- und Partnerfunktionen der Erwachsenen vorgesehen.
Für die geprüfte App-Konfiguration sind keine Werbekennungen oder Nutzungsanalysen beschrieben. App-Store und Betriebssystem verarbeiten Daten eigenständig nach den Regeln ihrer Anbieter. Für Hosting, E-Mail-Versand und Infrastrukturprotokolle ist vor Veröffentlichung noch eine bestätigte Empfängerliste erforderlich.
Rechtsgrundlagen und erforderliche Angaben
Kontofunktionen für Erwachsene und die angeforderte Familienverwaltung sollen auf Art. 6 Abs. 1 lit. b DSGVO beruhen, soweit sie zur Erfüllung des Nutzungsvertrags erforderlich sind. Für die Verarbeitung von Kinderdaten sind die passende Rechtsgrundlage und gegebenenfalls die nachweisbare Autorisierung durch Sorgeberechtigte vor dem Start gesondert zu bestätigen. Eine Kameraberechtigung ist eine technische Freigabe und ersetzt diese Prüfung nicht. Konten- und Familienverknüpfungsdaten sind für die Cloud-Funktionen erforderlich; der optionale Kamerazugriff kann wegen der manuellen Codeeingabe abgelehnt werden.
Sicherheitsprotokollierung und die konkret eingesetzten Dienstleister müssen für den tatsächlichen Betrieb ergänzt werden. Die Verarbeitung innerhalb der EU ist vom Betreiber bestätigt.
Aufbewahrung, Kontolöschung und Kinderdaten
Festgelegte Strategie, Stand 15. Oktober 2026: Für berechtigte, bestätigte Konto- und Kinderlöschungen ist keine Kulanz- oder Wiederherstellungsfrist vorgesehen. Die Löschung soll ohne absichtlich eingeschobene Wartezeit beginnen. Die Regeln gelten gemeinsam für Wishora Family, Christmas, Wishes und Easter innerhalb der jeweiligen Umgebung.
Umsetzungsstand: Der Löschdienst und die 24-Stunden-Backupregel sind im aktuellen Quellcode vorbereitet, laut Repository aber noch nicht auf dem Server aktiviert oder abgenommen. Die Eltern-App erfasst weiterhin eine Löschanfrage. Eine Anfrage, eine Zugriffssperre und eine abgeschlossene Löschung sind unterschiedliche Zustände. Dieser Entwurf verspricht daher keine bereits aktive Sofortlöschung.
Umfang der Löschung
Bei einem Kinderprofil umfasst die Strategie das Profil, saisonübergreifende Geräteverknüpfungen und Geräteidentitäten, Kopplungscodes, Wunschzettel einschließlich Archive, Wünsche und zugehörige Notizen, Reservierungen, Status, Benachrichtigungen und Fundmeldungen. Geschwister, andere Familien und nicht ausschließlich zugeordnete gemeinsame Inhalte bleiben geschützt.
Bei einem Elternkonto werden eigene Mitgliedschaften, Notizen, Reservierungen, Einladungen und weitere personenbezogene Verweise sowie das Anmeldekonto und seine Sitzungen entfernt. Gehört eine Familie ausschließlich diesem Konto, umfasst der Ablauf auch deren Kinder und Ereignisse. Bei gemeinsam verwalteten Familien sind Eigentumsübergabe und Rechte weiterer Mitglieder gesondert zu klären; fremde Inhalte werden nicht pauschal gelöscht.
Backups, Protokolle und Wiederherstellung
Als verbindlicher technischer Zielwert sind für personenbezogene Backups höchstens 24 Stunden ab Beginn des gesicherten Zustands festgelegt. Das umfasst auch Versionen, Replikate, Exporte, relevante Datenbankprotokolle und Snapshots. Kopieren setzt die Frist nicht zurück. Der konkrete Sicherungsbetrieb und die Löschkontrolle müssen noch integriert und abgenommen werden.
Personenbeziehbare Betriebsprotokolle sollen minimiert und, soweit technisch möglich, im selben 24-Stunden-Fenster entfernt werden. Verbleibende Anbieterbestände verhindern eine pauschale Bestätigung vollständiger Löschung. Ein minimales, gesondert geschütztes Löschregister bleibt nur erhalten, solange betroffene Sicherungen oder laufende Wiederherstellungen existieren. Vor Wiederinbetriebnahme eines Backups müssen zwischenzeitlich gelöschte Daten erneut entfernt werden.
Technische Fehler werden nicht als Löschung bestätigt. Eine vollständige Entfernung wird erst nach Prüfung von Anwendung, Anmeldung und externen Kopien bestätigt. Inhalte, die andere Personen bereits kopiert oder auf ihren Geräten angezeigt haben, können nicht zuverlässig ferngelöscht werden. Gesetzliche Aufbewahrung oder ein konkreter Rechtsstreit werden im Einzelfall geprüft, auf das notwendige Minimum begrenzt und erläutert.
Anfrage und verbleibende Aufbewahrung
Die Deinstallation der App löscht keine serverseitigen Daten. Eine Löschanfrage kann über Wishora Family oder unabhängig von der installierten App per E-Mail an
Automatische Archiv- und Inaktivitätslöschungen sind weiterhin nicht aktiviert. Aufbewahrungsregeln für aktive Konten und Wunscharchive ohne Löschauftrag bleiben gesondert festzulegen. Die Frist für Backups ersetzt diese Regeln nicht. Eine endgültige Store-Freigabe setzt die bestätigte Serveraktivierung und erfolgreiche Lösch- und Wiederherstellungstests voraus.
Deine Rechte
Soweit wir personenbezogene Daten verarbeiten, kannst Du Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie unter den gesetzlichen Voraussetzungen Datenübertragbarkeit verlangen. Eine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst Du aus Gründen Deiner besonderen Situation widersprechen. Du kannst Dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für unseren Sitz zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Wende Dich dazu an die oben genannte Kontaktadresse. Sende bei einer ersten Anfrage keine Passwörter oder vollständigen persönlichen Dateien mit.
Support und Geltungsbereich
Wenn Du uns freiwillig kontaktierst, verarbeiten wir Deine Kontaktdaten und die mitgeteilten Informationen zur Bearbeitung der Anfrage. Vertragsbezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sonstige Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Anfragen zu beantworten und technische Probleme zu klären. Die Angaben werden nur so lange aufbewahrt, wie dies zur Bearbeitung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Übermittle Daten anderer Personen nur, soweit dies notwendig ist.
Diese Erklärung beschreibt die App. Beim Besuch dieser Website, beim Herunterladen über einen Store und bei der Nutzung des Betriebssystems können eigenständige Verarbeitungen der jeweiligen Anbieter stattfinden. Die App trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.