Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Marc Stellmacher
Wiesenweg 1
21755 Hechthausen
E-Mail: info@pick-a-do.de

2. Erhobene Daten

Bei der Nutzung von Pickado werden folgende Daten erhoben und verarbeitet:

• Registrierungsdaten: E-Mail-Adresse, Benutzername, verschlüsseltes Passwort
• Profildaten: Avatar-Konfiguration, Profilbild (optional)
• Nutzungsdaten: Swipe-Entscheidungen, Session-Teilnahmen, Matches, Watchlist
• Gerätedaten: Push-Notification-Token (optional), Gerätesprache
• Zahlungsdaten: Werden ausschließlich über Apple/Google verarbeitet und sind für uns nicht einsehbar

3. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung der App-Funktionen)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Push-Benachrichtigungen, optionales Profilbild)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Fehlerbehebung, Sicherheit)

4. Datenspeicherung und Hosting

Die Daten werden bei Supabase (Supabase Inc., USA) gespeichert. Supabase setzt PostgreSQL-Datenbanken ein und speichert die Daten in der EU (Frankfurt, Deutschland). Die Datenübertragung erfolgt verschlüsselt über TLS/SSL.

Profilbilder werden im Supabase Storage gespeichert und sind nur für authentifizierte Nutzer zugänglich.

5. Drittanbieter-Dienste

• TMDb (The Movie Database): Bereitstellung von Film- und Seriendaten. Es werden keine personenbezogenen Daten an TMDb übermittelt.
• RevenueCat: Verwaltung von In-App-Abonnements. RevenueCat erhält eine anonymisierte Nutzer-ID zur Zuordnung von Käufen.
• Google AdMob: Anzeige von Werbung in der kostenlosen Version. AdMob kann Geräte- und Nutzungsdaten gemäß der Google-Datenschutzrichtlinie verarbeiten. Der Nutzer wird vor der erstmaligen Anzeige um Einwilligung gebeten (ATT/GDPR-Dialog).
• Expo Push Notifications: Zustellung von Push-Benachrichtigungen über die Expo-Infrastruktur.

6. Push-Benachrichtigungen

Push-Benachrichtigungen sind optional und können jederzeit in den Profileinstellungen oder den Geräteeinstellungen deaktiviert werden. Der Push-Token wird bei Deaktivierung gelöscht.

7. Datenweitergabe

Personenbezogene Daten werden grundsätzlich nicht an Dritte verkauft oder zu Werbezwecken weitergegeben.

Innerhalb einer Session sehen andere Teilnehmer lediglich den Benutzernamen und den Avatar des Nutzers. Swipe-Entscheidungen werden nur in anonymisierter Form (als Matches) mit anderen Session-Teilnehmern geteilt.

8. Speicherdauer

Kontodaten werden gespeichert, solange das Nutzerkonto besteht. Bei Löschung des Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht.

Session-Daten (Swipes, Matches) werden für die Dauer der Session und zur Anzeige im Verlauf gespeichert. Bei Kontolöschung werden auch alle Session-Daten entfernt.

9. Rechte der betroffenen Person

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@pick-a-do.de

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

10. Minderjährige

Die App richtet sich an Personen ab 16 Jahren. Personenbezogene Daten von Kindern unter 16 Jahren werden nicht wissentlich erhoben.

11. Änderungen

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Änderungen werden in der App veröffentlicht. Bei wesentlichen Änderungen wird der Nutzer gesondert informiert.