Wunschkorb

Datenschutzerklärung

Stand: Juni 2026

Hinweis: Dieser Text ist ein sorgfältig erstellter, app-spezifischer Entwurf. Bitte ergänze die [in eckigen Klammern markierten] Angaben und lass die Erklärung vor Veröffentlichung rechtlich prüfen (z. B. Anwält:in oder ein Generator wie eRecht24 / Dr. DSGVO).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der App und dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ Ort, Land]
E-Mail: [deine Kontakt-E-Mail, z. B. datenschutz@wunschkorb.net]

2. Überblick

„Wunschkorb“ ist eine App zum gemeinsamen Planen von Einkäufen. Sie funktioniert lokal-first: Deine Daten werden zunächst auf deinem Gerät gespeichert. Für die geräteübergreifende Nutzung und das Teilen mit anderen werden Daten über einen Cloud-Dienst synchronisiert (siehe unten). Wir verarbeiten nur die Daten, die für den Betrieb der App nötig sind, und verkaufen keine personenbezogenen Daten.

3. Welche Daten wir verarbeiten

3.1 Konto- und Profildaten

  • E-Mail-Adresse (zur Anmeldung und Konto-Bestätigung)
  • Anzeigename und Benutzername (Handle, z. B. „@name“)
  • Profil-Avatar (gewähltes Symbol) und Profilfarbe
  • Abo-/Tarif-Status (Free / Family & Groups / Family & Groups Pro)

3.2 Anmeldung & Authentifizierung

Die Anmeldung erfolgt per E-Mail mit einem sechsstelligen Einmalcode (OTP) oder über „Mit Apple anmelden“ (Sign in with Apple). Zur Authentifizierung und zum Versand der Bestätigungs-/Code-E-Mails werden die oben genannten Kontaktdaten verarbeitet.

3.3 Inhalte (bei aktivierter Cloud-Synchronisierung)

  • Gruppen und Mitgliedschaften
  • Einkaufslisten und Artikel
  • Vorräte (Vorratskammer/Bestand)
  • Anfragen und Chat-Nachrichten innerhalb von Gruppen
  • Verbindungen zu anderen Nutzer:innen (Freundschaften/Einladungen)

Solange die Cloud-Synchronisierung nicht genutzt wird, verbleiben diese Inhalte ausschließlich lokal auf deinem Gerät.

3.4 Käufe & Abonnements

Käufe von Abonnements werden ausschließlich über Apple (App Store / StoreKit) abgewickelt. Wir erhalten und speichern keine Zahlungsdaten (Kreditkarte o. Ä.). Gespeichert wird lediglich der resultierende Tarif-Status deines Kontos, um die freigeschalteten Funktionen bereitzustellen.

3.5 Technische Daten

Beim Zugriff auf unsere Server (Cloud-Synchronisierung, Anmeldung) sowie beim Aufruf dieser Website fallen technisch notwendige Daten an (z. B. IP-Adresse, Datum/Uhrzeit, angefragte Ressource). Diese werden von unseren Dienstleistern (siehe Abschnitt 5) zur Bereitstellung, Sicherheit und Fehleranalyse verarbeitet.

4. Zwecke & Rechtsgrundlagen

  • Bereitstellung der App, Konto & Synchronisierung – zur Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
  • Anmeldung, Sicherheit & Missbrauchsvermeidung – berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
  • Abwicklung von Abonnements – Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO (die Zahlung selbst erfolgt über Apple).
  • Versand von Bestätigungs-/Anmelde-E-Mails – Vertragserfüllung bzw. berechtigtes Interesse, Art. 6 Abs. 1 lit. b/f DSGVO.
  • Soweit du gesonderte Einwilligungen erteilst, Art. 6 Abs. 1 lit. a DSGVO.

5. Empfänger & Dienstleister (Auftragsverarbeiter)

Zur Bereitstellung der App setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

  • Supabase – Hosting, Datenbank und Authentifizierung der Cloud-Funktionen. Verarbeitung in der EU (Region Frankfurt/Deutschland, eu-central-1).
  • Apple – App-Store-Bereitstellung, „Mit Apple anmelden“ und Abo-Abwicklung (StoreKit). Apple Inc., USA.
  • Resend – Versand der Anmelde-/Bestätigungs-E-Mails. Resend, USA.
  • Cloudflare – DNS und Hosting dieser Website. Cloudflare Inc., USA.

[Bitte prüfen und ggf. ergänzen/streichen, je nachdem, welche Dienste du tatsächlich einsetzt.]

6. Datenübermittlung in Drittländer

Soweit Daten an Dienstleister außerhalb der EU/des EWR (z. B. in die USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. – soweit anwendbar – einer Zertifizierung nach dem EU-US Data Privacy Framework. Die Inhalts-/Cloud-Daten werden bei Supabase in der EU verarbeitet.

7. Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

  • Konto löschen: Du kannst dein Konto direkt in der App löschen. Nach dem Löschen gilt eine Wiederherstellungsfrist von 30 Tagen (du kannst dich erneut anmelden, um die Löschung abzubrechen). Danach werden deine Konto- und Inhaltsdaten endgültig entfernt.
  • Datenexport: In der App kannst du deine Daten exportieren (Datenübertragbarkeit, siehe Abschnitt 8).
  • Lokale Daten kannst du jederzeit über „Lokale Daten zurücksetzen“ bzw. durch Deinstallation der App entfernen.

8. Deine Rechte

Du hast nach der DSGVO das Recht auf:

  • Auskunft über die zu dir verarbeiteten Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an [deine Kontakt-E-Mail]. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – zuständig ist die Behörde deines Wohnsitzlandes bzw. [deine zuständige Aufsichtsbehörde].

9. Minderjährige

Die App richtet sich nicht an Kinder. Personen unter [16] Jahren sollten die App nur mit Einwilligung der Erziehungsberechtigten nutzen.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.