Datenschutzerklärung

Stand: 25. August 2026 · gilt für wishly.pixelmar.de und die iOS-App Wishly

1. Verantwortliche Stelle

Pixelmar · Victoria Murygina
Schönfelder Weg 1H
16321 Bernau bei Berlin
E-Mail: info@pixelmar.de

Wishly ist ein Produkt (Sub-Brand) von Pixelmar. Verantwortlich im Sinne der DSGVO ist damit dieselbe Stelle wie für pixelmar.de.

2. Übersicht: welche Daten wo verarbeitet werden

3. Hosting & Server-Logfiles

Diese Informationsseite wird über den Webspace von Domain Factory GmbH (df.eu) ausgeliefert. Beim Aufruf werden automatisch technische Daten in Logfiles erfasst (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Erfassung, Speicherdauer und Sicherheit dieser Logfiles liegen in der Verantwortung von Domain Factory GmbH als Hosting-Anbieter; mit Domain Factory besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zweck: Sicherer und stabiler Betrieb der Seite, Erkennung von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Für Konten, Einladungen und Abo-Status (siehe Abschnitte 7, 8 und 10) nutzen wir zusätzlich Supabase (Datenbank, Authentifizierung und Server-Funktionen), gehostet in der EU (Region Frankfurt). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Cookies & Tracking

Weder diese Informationsseite noch die App Wishly setzen Cookies, Analyse- oder Marketing-Tools (kein Google Analytics, kein Werbe-Tracking o. Ä.). Es findet keine Erstellung von Nutzungs- oder Werbeprofilen statt.

5. Zugriff auf deinen Apple-Kalender

Wishly fragt beim ersten Start die Berechtigung an, auf deinen Apple-Kalender (EventKit) zuzugreifen. Dieser Zugriff dient ausschließlich dazu, Geburtstage und relevante Ereignisse zu erkennen und dir anzuzeigen. Kalenderdaten werden lokal auf deinem Gerät verarbeitet und nicht an unsere Server übertragen. Du kannst den Kalenderzugriff jederzeit über die iOS-Systemeinstellungen widerrufen; Wishly funktioniert dann nur eingeschränkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, da Kernfunktion der App) i. V. m. deiner expliziten iOS-Berechtigung.

6. Personen-Karten & lokale Daten

Für jede Person, an die du erinnert werden möchtest, kannst du eine Karte anlegen mit: Name im Kalender, Name für die Anrede, Sprache, Beziehung zu dir, Interessen, wichtigen Details, Kommunikationsstil sowie Angaben dazu, was vermieden werden soll. Ebenso gespeichert werden dein eigener Schreibstil (Bereich „Mein Stil"), der Verlauf erstellter Glückwünsche und deren Status. Diese Daten werden lokal auf deinem iPhone gespeichert. Beim Import über vCard oder CSV gilt dasselbe – die importierten Kontaktdaten verbleiben auf dem Gerät. Du kannst einzelne Karten jederzeit löschen, wahlweise auch inklusive des zugehörigen Kalendereintrags.

7. Konto & Anmeldung

Für bestimmte Funktionen (Premium-Abo, Erstellen und Verwalten von Einladungen) kannst du ein Konto mit E-Mail-Adresse und Passwort anlegen. Konto-Anlage und Anmeldung laufen über Supabase Auth; gespeichert werden E-Mail-Adresse, ein sicher gehashtes Passwort sowie technische Metadaten der Anmeldung (Erstellungsdatum, Zeitpunkt der letzten Anmeldung). Dein Abo-Status (Basic/Premium) wird ebenfalls dort mit deinem Konto verknüpft gespeichert. Zweck: Bereitstellung eines personalisierten, geräteübergreifenden Zugangs zu Premium- und Einladungsfunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ohne Konto lassen sich Kalender, Personen-Karten und lokale Glückwunschtexte weiterhin uneingeschränkt nutzen.

8. Einladungen – auch Kontaktdaten deiner Gäste

Wenn du in der App eine Einladung erstellst, werden die Angaben zum Anlass (Titel, Datum, Uhrzeit, Ort, optionale Wunschliste) sowie pro eingeladener Person Name, gewünschte Anrede und Sprache auf unserem Server (Supabase) gespeichert – anders als Personen-Karten (Abschnitt 6) verbleiben diese Daten nicht nur auf deinem Gerät, da sie für den Versand und die Rückmeldefunktion (Zu-/Absage) benötigt werden. Jede Einladung erhält einen eigenen, zufälligen Zugangslink; nur wer diesen Link kennt, kann die Einladung einsehen und beantworten.

Optional kannst du zu einem Gast zusätzlich eine E-Mail-Adresse oder Telefonnummer hinterlegen, um die Einladung direkt aus der App per Mail- oder SMS-App zu versenden. Diese Angaben werden ebenfalls auf unserem Server gespeichert, ausschließlich um dir diese Versandfunktion bereitzustellen – sie werden nicht für eigene Zwecke von Pixelmar genutzt und nicht an Dritte weitergegeben. Da es sich um Kontaktdaten einer anderen Person handelt, bist du als einladende Person dafür verantwortlich, dass die Weitergabe an uns zulässig ist (etwa weil die betreffende Person damit einverstanden ist). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung dir gegenüber) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Einladungsfunktion) für die Daten der eingeladenen Person.

Antwortet ein Gast über den Einladungslink (Zusage/Absage/„brauche noch Zeit"), wird diese Antwort ebenfalls gespeichert und dir in der App angezeigt. Einladungen inklusive aller zugehörigen Gästedaten kannst du jederzeit in der App löschen oder archivieren; spätestens bei Löschung deines Kontos (Abschnitt 14) werden sie unwiderruflich entfernt.

9. KI-Textgenerierung (Übertragung an unseren Server)

Um einen Glückwunschtext zu formulieren, sendet die App die dafür notwendigen Angaben an unseren Server. Übertragen werden ausschließlich: Anrede-Name, gewünschte Sprache, Art der Beziehung, gewünschter Ton, Nachrichtenstil sowie optional Interessen und zu vermeidende Themen – nicht das vollständige Kalenderereignis, das Geburtsdatum oder weitere Kalenderdaten.

Unser Server leitet diese Angaben zur eigentlichen Texterstellung an ein KI-Modell von OpenAI weiter und gibt ausschließlich den generierten Text an die App zurück. Die Anfrage wird dabei mit der Option „kein Training/keine Speicherung" (store: false) an OpenAI übermittelt; unser eigener Server speichert die Anfrage nicht dauerhaft, sie wird nur für die Dauer der Verarbeitung im Arbeitsspeicher gehalten. Als Vertragspartner für Kund:innen im EWR verarbeitet OpenAI Ireland Ltd. die Daten als Auftragsverarbeiter nach Art. 28 DSGVO; soweit Daten zur Diensterbringung an verbundene Unternehmen außerhalb des EWR weitergeleitet werden, geschieht dies auf Grundlage von Standardvertragsklauseln der EU-Kommission.

Zweck: Erstellung eines persönlichen Textvorschlags für einen Glückwunsch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Kernfunktion der App). Premium-Konten sind zusätzlich auf eine begrenzte Anzahl KI-Anfragen pro Kalendermonat beschränkt; hierfür wird lediglich ein Zähler (Monat + Anzahl) mit deinem Konto verknüpft gespeichert, keine Inhalte der Anfragen selbst.

10. Abonnements & Zahlungen über den App Store

Premium-Abos werden ausschließlich über Apples In-App-Kauf-System (StoreKit) abgewickelt. Zahlungsdaten (Zahlungsmittel, Rechnungsadresse etc.) verarbeitet allein Apple gemäß dessen eigener Datenschutzerklärung – sie erreichen unsere Server zu keinem Zeitpunkt. Zur Freischaltung deines Abos übermittelt die App eine von Apple signierte Transaktionsbestätigung an unseren Server; wir speichern daraus nur die Transaktions-ID, den Produktnamen, das Ablaufdatum und den Umgebungsstatus (Test/Produktiv), verknüpft mit deinem Konto. Zweck: Freischaltung und Verwaltung deines Abo-Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Versand von Einladungen & Glückwunschtexten

Wishly versendet Einladungen und generierte Glückwunschtexte nicht automatisch im Hintergrund. Du siehst den Text bzw. Einladungslink in der App und entscheidest selbst, ob und wie du ihn versendest – über das System-Teilen-Menü (z. B. iMessage, WhatsApp, Telegram, E-Mail) oder, bei hinterlegter E-Mail-Adresse/Telefonnummer eines Gasts (Abschnitt 8), über einen Direktlink, der die native Mail- bzw. Nachrichten-App vorausgefüllt öffnet – abgeschickt wird jeweils erst durch deine eigene Bestätigung in der System-App. Die eigentliche Versendung und die dabei verarbeiteten Daten unterliegen der Datenschutzerklärung der jeweils gewählten App.

12. Benachrichtigungen

Wishly kann dich per lokaler Benachrichtigung an anstehende Geburtstage erinnern. Diese Erinnerungen werden ausschließlich auf deinem Gerät geplant und ausgelöst; es werden dafür keine Daten an unsere Server oder an Apple-Push-Dienste übertragen.

13. Speicherdauer

Kalenderdaten, Personen-Karten, dein Schreibstil und der lokale Glückwunsch-Verlauf verbleiben so lange auf deinem Gerät gespeichert, bis du sie löschst oder die App deinstallierst. Für die KI-Textgenerierung übertragene Angaben werden auf unserem Server nicht dauerhaft gespeichert (siehe Abschnitt 9). Konto-, Abo- und Einladungsdaten (Abschnitte 7, 8 und 10) bleiben gespeichert, solange dein Konto besteht, und werden bei Löschung deines Kontos automatisch und vollständig entfernt (siehe Abschnitt 14).

14. Ihre Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu deiner Person gespeicherten Daten
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Lokal gespeicherte Daten (Personen-Karten, Kalenderdaten, Verlauf) kannst du jederzeit direkt in der App einsehen, bearbeiten oder löschen. Hast du ein Konto, kannst du es inklusive aller damit verknüpften Server-Daten – Kontodaten, Abo-Status, sämtliche erstellten Einladungen samt Gästedaten – jederzeit selbst und unwiderruflich löschen: in der App unter Account → Konto löschen. Für alles Weitere (z. B. Auskunft nach Art. 15 DSGVO) genügt eine E-Mail an info@pixelmar.de.

15. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die eingesetzten Dienste oder die Datenverarbeitung ändern, etwa bei neuen Funktionen.