Rechtliches
Stand: November 2026
Yvonne Kong
Wishrova
Weseler Str. 47
40239 Düsseldorf
Deutschland
E-Mail: info@wishrova.com
Die Website läuft bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zu Browser und Gerät, um die Seite auszuliefern und vor Angriffen zu schützen. Diese Protokolle werden nur kurz aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Eine Übermittlung in die USA ist dadurch abgesichert.
Wenn du ein Zimmer erstellst, speichern wir, was du eingibst: die Namen, deine Fotos mit Bildunterschriften, deine Nachricht und die gewählte Gestaltung. Die Daten liegen bei Cloudflare R2 mit Speicherort in der EU. Jede Person mit dem Link kann das Zimmer ansehen. Gib den Link deshalb nur an die Menschen weiter, für die er gedacht ist.
Das Zimmer wird nach 5 Jahren automatisch gelöscht. Mit dem privaten Löschlink, den du beim Erstellen bekommst, kannst du es jederzeit früher löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes, den du nutzt).
Bitte lade nur Fotos hoch, mit denen die abgebildeten Personen einverstanden sind.
Damit niemand den Dienst überlastet, begrenzen wir, wie viele Zimmer von einem Anschluss pro Minute erstellt werden können. Dafür wird deine IP-Adresse kurzzeitig verwendet und nicht mit dem Zimmer gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Bezahlt wird auf einer Zahlungsseite von Stripe. Verkäufer gegenüber dir ist dabei Link, ein Dienst von Stripe („Verkauf über Link“). Was du dort eingibst (zum Beispiel Name, E-Mail-Adresse, Land und Zahlungsdaten), verarbeitet Stripe in eigener Verantwortung nach seiner Datenschutzerklärung, die auf der Zahlungsseite verlinkt ist. Stripe schickt dir auch die Quittung.
Wir erfahren von Stripe nur, was wir für den Kauf brauchen: dass bezahlt wurde, Betrag, Paket, Name, E-Mail-Adresse und Land. Deine Kartendaten sehen wir nie. Mit dem Zimmer speichern wir nur, dass und womit es bezahlt wurde (Zahlungsnummer oder Paket-Code). Zu einem Paket-Code speichern wir, wie viele Geschenke übrig sind, bis wann er gilt und für welche Zimmer er genutzt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Belege bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt (bis zu 10 Jahre).
Nach dem Bezahlen schicken wir dir an die E-Mail-Adresse, die du bei Stripe angegeben hast, eine E-Mail mit dem Link zum Zimmer, dem privaten Löschlink und, bei einem Paket, deinem Paket-Code. Damit das auch klappt, wenn du die Seite vorher schließt, geben wir beim Kauf die Sprache, den Vornamen im Zimmer und den Löschschlüssel an Stripe weiter. Die E-Mail wird über den Cloudflare Email Service versendet (Cloudflare, siehe Abschnitt 3); Cloudflare speichert dazu kurzzeitig Versandprotokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Im Zimmer kannst du die Kerze auspusten, indem du ins Mikrofon pustest. Das Mikrofon wird nur nach deiner Zustimmung im Browser genutzt. Der Ton wird ausschließlich auf deinem Gerät ausgewertet, nicht aufgenommen und nicht übertragen.
Dein Browser merkt sich ein paar Dinge auf deinem Gerät: die Sprache, die du gewählt hast, deinen Paket-Code mit den übrigen Geschenken (Local Storage) und, nur solange der Tab offen ist, welches Zimmer du gerade bezahlst (Session Storage), damit du nach der Zahlung dorthin zurückkommst. Das ist für die von dir gewünschten Funktionen nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Cookies.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Schreib uns dazu einfach eine E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
Legal
Last updated: November 2026
Yvonne Kong
Wishrova
Weseler Str. 47
40239 Düsseldorf
Deutschland
Email: info@wishrova.com
The website runs on Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. When you visit, Cloudflare processes technically necessary data such as your IP address, date and time, the page address and details of your browser and device, to deliver the site and protect it from attacks. These logs are kept only briefly. The legal basis is Art. 6(1)(f) GDPR (secure and stable operation). We have a data processing agreement with Cloudflare (Art. 28 GDPR). Cloudflare is certified under the EU-US Data Privacy Framework, which covers transfers to the USA.
When you create a room, we store what you enter: the names, your photos and captions, your message and the design you chose. The data is stored on Cloudflare R2 in the EU. Anyone with the link can see the room, so only share it with the people it is meant for.
The room is deleted automatically after 5 years. With the private delete link you get when you create it, you can delete it sooner at any time. The legal basis is Art. 6(1)(b) GDPR (providing the service you use).
Please only upload photos that the people in them are happy to share.
To stop anyone from overloading the service, we limit how many rooms one connection can create per minute. Your IP address is used briefly for this and is not stored with the room. The legal basis is Art. 6(1)(f) GDPR.
You pay on a payment page run by Stripe. The seller to you is Link, a Stripe service (“Sold through Link”). What you enter there (such as your name, email address, country and payment details) is processed by Stripe under its own responsibility and its privacy policy, which is linked on the payment page. Stripe also sends you the receipt.
Stripe tells us only what we need for the purchase: that it was paid, the amount, the plan, your name, email address and country. We never see your card details. With the room we only store that it was paid and how (payment number or pack code). For a pack code we store how many gifts are left, until when it is valid and which rooms it was used for. The legal basis is Art. 6(1)(b) GDPR (contract). We keep records as long as tax and commercial law requires (up to 10 years).
After you pay, we send an email to the address you gave Stripe, with the link to the room, the private delete link and, for a pack, your pack code. So that this works even if you close the page early, we pass the language, the first name in the room and the delete key to Stripe with the purchase. The email is sent through Cloudflare Email Service (Cloudflare, see section 3), which keeps sending logs for a short time. The legal basis is Art. 6(1)(b) GDPR (contract).
In the room you can blow out the candle by blowing into your microphone. The microphone is only used after you allow it in your browser. The sound is analysed only on your device. It is not recorded or sent anywhere.
Your browser remembers a few things on your device: the language you chose, your pack code with the gifts left (local storage) and, only while the tab is open, which room you are paying for (session storage), so you come back to it after paying. This is needed for the features you asked for (§ 25(2) no. 2 TDDDG). We do not use cookies.
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on Art. 6(1)(f) (Art. 21). Just send us an email. You can also complain to a data protection supervisory authority, for example der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.