Rechtliches
Stand: November 2026
Yvonne Kong
Wishrova
Weseler Str. 47
40239 Düsseldorf
Deutschland
E-Mail: info@wishrova.com
Die Website läuft bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zu Browser und Gerät, um die Seite auszuliefern und vor Angriffen zu schützen. Diese Protokolle werden nur kurz aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Eine Übermittlung in die USA ist dadurch abgesichert.
Wenn du ein Zimmer erstellst, speichern wir, was du eingibst: die Namen, deine Fotos mit Bildunterschriften, deine Nachricht und die gewählte Gestaltung. Die Daten liegen bei Cloudflare R2 mit Speicherort in der EU. Jede Person mit dem Link kann das Zimmer ansehen. Gib den Link deshalb nur an die Menschen weiter, für die er gedacht ist.
Das Zimmer wird nach 5 Jahren automatisch gelöscht. Mit dem privaten Löschlink, den du beim Erstellen bekommst, kannst du es jederzeit früher löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes, den du nutzt).
Bitte lade nur Fotos hoch, mit denen die abgebildeten Personen einverstanden sind.
Damit niemand den Dienst überlastet, begrenzen wir, wie viele Zimmer von einem Anschluss pro Minute erstellt werden können. Dafür wird deine IP-Adresse kurzzeitig verwendet und nicht mit dem Zimmer gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Im Zimmer kannst du die Kerze auspusten, indem du ins Mikrofon pustest. Das Mikrofon wird nur nach deiner Zustimmung im Browser genutzt. Der Ton wird ausschließlich auf deinem Gerät ausgewertet, nicht aufgenommen und nicht übertragen.
Wählst du auf der Startseite eine Sprache, merkt sich dein Browser diese Wahl (Local Storage). Diese Angabe verlässt dein Gerät nicht und ist für die von dir gewünschte Funktion nötig (§ 25 Abs. 2 Nr. 2 TDDDG).
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Schreib uns dazu einfach eine E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
Legal
Last updated: November 2026
Yvonne Kong
Wishrova
Weseler Str. 47
40239 Düsseldorf
Deutschland
Email: info@wishrova.com
The website runs on Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. When you visit, Cloudflare processes technically necessary data such as your IP address, date and time, the page address and details of your browser and device, to deliver the site and protect it from attacks. These logs are kept only briefly. The legal basis is Art. 6(1)(f) GDPR (secure and stable operation). We have a data processing agreement with Cloudflare (Art. 28 GDPR). Cloudflare is certified under the EU-US Data Privacy Framework, which covers transfers to the USA.
When you create a room, we store what you enter: the names, your photos and captions, your message and the design you chose. The data is stored on Cloudflare R2 in the EU. Anyone with the link can see the room, so only share it with the people it is meant for.
The room is deleted automatically after 5 years. With the private delete link you get when you create it, you can delete it sooner at any time. The legal basis is Art. 6(1)(b) GDPR (providing the service you use).
Please only upload photos that the people in them are happy to share.
To stop anyone from overloading the service, we limit how many rooms one connection can create per minute. Your IP address is used briefly for this and is not stored with the room. The legal basis is Art. 6(1)(f) GDPR.
In the room you can blow out the candle by blowing into your microphone. The microphone is only used after you allow it in your browser. The sound is analysed only on your device. It is not recorded or sent anywhere.
If you choose a language on the homepage, your browser remembers it (local storage). This never leaves your device and is needed for the feature you asked for (§ 25(2) no. 2 TDDDG).
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on Art. 6(1)(f) (Art. 21). Just send us an email. You can also complain to a data protection supervisory authority, for example der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.