Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Puloro-App ist:

Nico Kreß
c/o MDC#977
Welserstraße 3
87463 Dietmannsried

E-Mail: hey@puloro.com

2. Altersgrenze

Die Nutzung der App ist ausschließlich Personen ab 18 Jahren gestattet. Die Nutzung durch Minderjährige ist nicht gestattet. Durch die Nutzung der App bestätigst du, mindestens 18 Jahre alt zu sein. Für die Closed Beta ist keine gesonderte Altersverifikation vorgesehen, wir behalten uns vor, bei begründetem Verdacht Konten zu sperren.

3. Datenerfassung auf der Website

3.1 Server-Logs (Hosting)

Beim Besuch dieser Website erfasst unser Hosting-Anbieter automatisch technische Zugriffsdaten: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browser-Typ und Betriebssystem. Diese Daten werden ausschließlich für den stabilen und sicheren Betrieb der Website benötigt und nicht mit anderen Daten zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) · Empfänger: Hetzner Online GmbH (Auftragsverarbeiter, Art. 28 DSGVO) · Speicherdauer: max. 14 Tage

3.2 Stadtabstimmung und Feedback

Stadtabstimmung: Auf der Website kannst du für eine Stadt abstimmen, in der Puloro zuerst starten soll. In unserer Datenbank wird gespeichert, welche Stadt wie viele Stimmen erhalten hat. Einzelne Stimmen werden nicht mit deiner IP-Adresse oder anderen Identifikatoren in der Datenbank verknüpft. Zur Verhinderung von Mehrfachabstimmungen speichern wir zusätzlich im Browser-LocalStorage einen anonymen Eintrag ohne Personenbezug.

Feedback-Formular: Auf der Beta-Seite kannst du freiwillig schriftliches Feedback übermitteln. Der eingegebene Text wird in unserer Datenbank gespeichert. Es wird keine E-Mail-Adresse oder sonstige Identifikation erfasst. Der Text kann jedoch personenbezogene Daten enthalten, wenn du diese selbst einträgst. Im Browser-LocalStorage wird ein anonymer Eintrag gespeichert, um doppeltes Absenden zu verhindern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · Empfänger: Hetzner Online GmbH (Datenbankbetrieb via Appwrite, selbst gehostet)

Missbrauchsschutz: Zum Schutz vor automatisierten oder mehrfachen Anfragen verarbeiten wir bei Formularen und Abstimmungen kurzfristig technische Zugriffsdaten, insbesondere die IP-Adresse. Diese wird ausschließlich zur serverseitigen Begrenzung wiederholter Anfragen verwendet, nicht dauerhaft in unserer Datenbank gespeichert und spätestens nach Ablauf des jeweiligen Rate-Limit-Zeitraums bzw. bei einem Server-Neustart aus dem Arbeitsspeicher entfernt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und missbrauchsarmen Betrieb der Website)

3.3 Website-Analyse (PostHog)

Zur technischen Auswertung der Website-Nutzung erfassen wir einfache Ereignisse, z. B. Seitenaufrufe, erfolgreiche Abstimmungen, abgeschicktes Feedback, Klicks auf Beta-Download-Buttons und Aufrufe spezieller QR-Code-Weiterleitungen. Die Erfassung erfolgt über einen serverseitigen Endpunkt unserer Website; es werden keine PostHog-Cookies gesetzt und keine Besucher-ID im Browser gespeichert. Jedes Ereignis wird einzeln und anonym erfasst, ohne dass mehrere Ereignisse einer Sitzung oder einem Gerät zugeordnet werden. Die IP-Adresse wird nicht als Event-Eigenschaft an PostHog übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung, Verbesserung der Website und Missbrauchserkennung) · Empfänger: PostHog Inc. (EU-Server, siehe Abschnitt 5)

3.4 Warteliste

Wer sich in die Warteliste einträgt, gibt seine E-Mail-Adresse an. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eingabe erhältst du eine Bestätigungs-E-Mail und wirst erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen. Zeitpunkt der Anmeldung und Bestätigung werden als Nachweis der Einwilligung gespeichert. Die E-Mail-Adresse wird in unserer eigenen Datenbank sowie bei Brevo SAS gespeichert, damit wir dich über den App-Launch informieren können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) · Empfänger: Hetzner Online GmbH (Datenbank) und Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich (E-Mail-Versand, Auftragsverarbeiter Art. 28 DSGVO)
Widerruf: Du kannst deine Einwilligung jederzeit widerrufen, indem du eine E-Mail an hey@puloro.com sendest. Wir löschen deine Adresse dann aus beiden Systemen.

4. Datenverarbeitung in der Puloro-App

4.1 Registrierung und Profil

Zur App-Nutzung ist eine Registrierung erforderlich. Wir erheben folgende Daten:

• E-Mail-Adresse: Authentifizierung und Systembenachrichtigungen
• Vorname: Wird anderen Nutzern angezeigt
• Geburtsdatum: Nur zur Berechnung und Anzeige des Alters, das Datum selbst ist für andere nicht sichtbar
• Profilbilder: Haupt-Profilbild und tägliches Profilbild (max. zwei). Ersetzte Bilder werden sofort und dauerhaft gelöscht
• Icebreaker: Freiwilliger Kurztext als Gesprächseinstieg (z. B. Interessen), für alle Nutzer sichtbar
• Sticky Note: Freiwilliger Statustext (z. B. „Sitze gerade im Café"), für alle Nutzer sichtbar, jederzeit änderbar

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) · Empfänger: Hetzner Online GmbH (Hosting + Datenbank via Appwrite, selbst gehostet)

4.2 Standortdaten

Puloro basiert auf der freiwilligen Standortfreigabe. Du kannst den Standortzugriff jederzeit in den Geräteeinstellungen deaktivieren. Die Kernfunktionen der App (Radius, Sidequests, Hotspots) sind ohne aktive Standortfreigabe jedoch nicht nutzbar.

• Sichtbar-Modus: Dein aktueller Standort wird temporär gespeichert und anderen Nutzern in der Nähe angezeigt. Beim Wechsel auf „unsichtbar" wird er sofort und vollständig gelöscht
• Sidequests (aktiv): Der genaue Standort des Sidequests wird für die Dauer seiner Aktivität gespeichert und auf der Karte angezeigt
• Sidequests (abgelaufen): Nach Ablauf wird der genaue Standort durch einen ungefähren Standort (Stadtteilebene) ersetzt, ermittelt über das plattformeigene Geocoding des Geräts (iOS: Apple Maps, Android: Google Geocoding). Diese Anfragen werden direkt vom Gerät gesendet, wir empfangen oder speichern dabei keine Rohdaten
• Einzeltreffen: Das Speichern eines Standorts ist optional und erfordert deine aktive Zustimmung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) · Empfänger: Hetzner Online GmbH (via Appwrite, selbst gehostet)

4.3 Sidequests und Einzeltreffen

Wenn du an einem Sidequest oder Einzeltreffen teilnimmst, speichern wir deine Teilnahme und den Zeitpunkt. Die Sichtbarkeit dieser Daten unterscheidet sich je nach Ereignistyp:

• Aktiver Sidequest: Die Teilnehmerliste ist für alle registrierten Nutzer sichtbar
• Abgelaufener Sidequest: Nach Ablauf sind Teilnahme und Inhalte nur noch für Personen sichtbar, die an der Sidequest beteiligt waren
• Einzeltreffen: Teilnahme und Inhalte sind ausschließlich für die direkt beteiligten Personen des Treffens sichtbar

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Empfänger: Hetzner Online GmbH (via Appwrite, selbst gehostet)

4.4 Erinnerungsbilder, -texte und Bilder Dritter

Bei Sidequests und Einzeltreffen können Erinnerungsbilder und kurze Texte erstellt werden. Du entscheidest selbst, ob du auf einem Erinnerungsbild erscheinen möchtest. Die Inhalte sind für alle Teilnehmer des jeweiligen Ereignisses sichtbar.

Was bei der Kontolöschung mit diesen Inhalten geschieht, ist in Abschnitt 6 präzise beschrieben.

Bilder Dritter: Du darfst ausschließlich Inhalte hochladen, an denen du die erforderlichen Rechte besitzt oder für die du die Einwilligung aller abgebildeten Personen eingeholt hast. Abgebildete Personen, die nicht selbst Nutzer der App sind, können die Löschung ihres Bildes unter hey@puloro.com verlangen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (für Nutzer der App) · Art. 6 Abs. 1 lit. f DSGVO (für abgebildete Dritte, berechtigtes Interesse am Betrieb der Erinnerungsfunktion, abgesichert durch die Pflicht des Hochladenden, vorab die erforderlichen Einwilligungen einzuholen) · Empfänger: Hetzner Online GmbH (via Appwrite, selbst gehostet)

4.5 Nutzungsanalyse (PostHog)

Zur Verbesserung der App erfassen wir anonymisierte Nutzungsdaten. Für jeden angemeldeten Nutzer wird dafür ein nicht rückführbarer Hash-Wert aus der internen Nutzer-ID erzeugt (SHA-256), der es uns ermöglicht, Nutzungsverhalten über Zeit zu vergleichen (z. B. Retention), ohne Rückschlüsse auf einzelne Personen ziehen zu können.

Erfasste Daten:

• Anonymer Hash-Wert (nicht reversibel)
• Genutzte Funktionen (z. B. Sidequest erstellt, Treffen hinzugefügt)
• Betriebssystem, Betriebssystemversion und Geräteklasse (z. B. Gerätemodell)
• Netzwerkverbindungstyp (WLAN/Mobilfunk)
• App-Version

Die IP-Erfassung ist in unserem PostHog-Projekt deaktiviert (siehe Abschnitt 5); eine Herkunftsstadt oder andere ortsbezogene Auswertung findet daher nicht statt. Keines der erfassten Merkmale enthält deinen Namen, deine E-Mail-Adresse oder einen anderen direkten Identifikator; auch in Kombination lassen die Daten keinen Rückschluss auf eine konkrete natürliche Person zu.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung und Weiterentwicklung der App) · Empfänger: PostHog Inc. (EU-Server, siehe Abschnitt 5)

5. Drittanbieter und Auftragsverarbeitung

Hetzner Online GmbH

Website, Server und Datenbanken werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Alle Daten werden ausschließlich auf Servern innerhalb der EU gespeichert. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Datenschutzinformationen: hetzner.com/de/legal/privacy-policy

Appwrite (selbst gehostet auf Hetzner)

Als Backend-Infrastruktur setzen wir die Open-Source-Plattform Appwrite ein. Appwrite wird ausschließlich selbst gehostet auf unseren eigenen Hetzner-Servern betrieben. Es findet keine Datenübertragung an Appwrite Inc. oder deren externe Server statt. Alle Daten verbleiben vollständig auf unserer Hetzner-Infrastruktur innerhalb der EU.

Brevo SAS (E-Mail-Versand)

Für den Versand von E-Mails nutzen wir Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Brevo verarbeitet E-Mail-Adressen ausschließlich auf EU-Servern. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Datenschutzinformationen: brevo.com/de/legal/privacypolicy

Geocoding-Dienste (nur in der App)

Für die Umwandlung von GPS-Koordinaten in ungefähre Ortsangaben nutzt die App die plattformeigene Geocoding-Funktion: Apple Maps auf iOS und Googles Geocoding-Dienst auf Android. Diese Anfragen werden direkt von deinem Gerät an den jeweiligen Dienst gesendet. Die Verarbeitung erfolgt ausschließlich auf deinem Endgerät; wir empfangen oder speichern dabei keine Rohdaten der Anfragen.
Apple: apple.com/de/privacy · Google: policies.google.com/privacy

PostHog (Nutzungsanalyse)

Für Nutzungsanalysen setzen wir PostHog ein, ein Open-Source-Analysetool der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen PostHog Cloud EU mit Serverstandort Frankfurt. PostHog stellt nach eigener Dokumentation für Cloud-EU-Projekte standardmäßig eine deaktivierte IP-Erfassung bereit; die IP-Erfassung kann auf Organisations- und Projektebene kontrolliert werden. Wir übermitteln keine Klarnamen oder E-Mail-Adressen an PostHog, sondern verwenden pseudonyme bzw. anonyme Kennungen und funktionale Ereignisdaten. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Datenschutzinformationen: posthog.com/privacy

Kartendarstellung (selbst gehosteter Tile-Server)

Für die Kartendarstellung in der App betreiben wir einen eigenen Vektorkarten-Server auf unserer Hetzner-Infrastruktur. Beim Öffnen der Karte lädt die App Kartenkacheln (Tiles) ausschließlich von diesem selbst gehosteten Server. Es werden keine Daten an externe Dienste wie Google Maps oder Mapbox übermittelt. Die Kartendaten basieren auf OpenStreetMap (© OpenStreetMap-Mitwirkende, lizenziert unter ODbL). Informationen zur Lizenz und den Mitwirkenden findest du unter openstreetmap.org/copyright. Die bei Tile-Anfragen anfallenden technischen Zugriffsdaten fallen unter die bestehende Datenverarbeitung durch die Hetzner Online GmbH (siehe oben).

6. Konto löschen und Datenlöschung

Du kannst dein Konto jederzeit in der App löschen oder eine Löschung per E-Mail an hey@puloro.com beantragen.

Sofort und unwiderruflich gelöscht werden:

• E-Mail-Adresse, Passwort, Vorname, Geburtsdatum
• Alle Profilbilder
• Icebreaker und Sticky Note
• Freunde und blockierte Personen
• Aktiver Standort (sofort beim Wechsel auf „unsichtbar", spätestens bei Kontolöschung)

Einzeltreffen: Alle Inhalte werden vollständig und dauerhaft gelöscht: Bilder, Texte und deine Teilnahme. Andere Teilnehmer sehen keinerlei Reste des Ereignisses mehr.

Sidequests:

• Das Erinnerungsbild aller Sidequests an denen du beteiligt warst wird gelöscht
• Die Erinnerungstexte bleiben erhalten
• Du wirst aus der Teilnehmerliste entfernt
• Die restlichen Informationen der Sidequest bleiben unverändert

7. LocalStorage (keine Tracking-Cookies)

Diese Website setzt keine Tracking-Cookies. Wir nutzen den Browser-LocalStorage für rein funktionale Zwecke: um gerätebezogen zu speichern, ob du an der Stadtabstimmung teilgenommen hast, ob du dich in die Warteliste eingetragen hast, und ob du Feedback abgegeben hast. Die Einträge enthalten keine personenbezogenen Daten und werden nicht an unsere Server übermittelt. Gemäß § 25 TDDDG ist für diese technisch bzw. funktional eingesetzte Speicherung keine gesonderte Einwilligung erforderlich. Du kannst die Einträge jederzeit löschen, indem du die Website-Daten in deinem Browser zurücksetzt.

8. Datensicherheit

Diese Website und die Puloro-App übertragen alle Daten ausschließlich über TLS-verschlüsselte Verbindungen (HTTPS). Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten vor unbefugtem Zugriff, Verlust oder Missbrauch.

9. Speicherdauer

• Server-Logs: Max. 14 Tage, danach automatische Löschung
• Standort (sichtbar): Sofortige Löschung beim Wechsel auf „unsichtbar"
• Standort (Sidequest, aktiv): Löschung nach Ablauf des Sidequests, danach Ersatz durch ungefähren Standort
• Profildaten: Bis zur Kontolöschung
• Erinnerungen (Einzeltreffen): Bis zur Kontolöschung, dann vollständig gelöscht
• Erinnerungen (Sidequests): Bilder bis zur Kontolöschung, Texte dauerhaft, Teilnahme wird anonymisiert
• Warteliste (E-Mail): Bis zum Widerruf der Einwilligung
• Rate-Limit-Daten: Flüchtig im Arbeitsspeicher; spätestens nach Ablauf des jeweiligen Rate-Limit-Zeitraums bzw. bei Server-Neustart gelöscht
• Nutzungsanalysedaten (PostHog): Anonymisierte Event-Daten werden für max. 1 Jahr gespeichert, danach automatisch gelöscht

10. Deine Rechte

Nach der DSGVO stehen dir folgende Rechte zu. Zur Ausübung wende dich an hey@puloro.com:

• Auskunft (Art. 15): Auskunft über deine gespeicherten Daten
• Berichtigung (Art. 16): Berichtigung unrichtiger Daten
• Löschung (Art. 17): Löschung deiner Daten
• Einschränkung (Art. 18): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20): Kopie deiner Daten in einem gängigen Format
• Widerspruch (Art. 21): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf (Art. 7 Abs. 3): Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Du hast außerdem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die für Hessen zuständige Behörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

11. Externe Links

Diese Website enthält Links zu Instagram, TikTok und YouTube. Beim Klicken auf diese Links verlässt du unsere Website. Für die Datenverarbeitung dieser Plattformen sind deren Betreiber verantwortlich. Wir empfehlen, die jeweiligen Datenschutzrichtlinien zu lesen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen ändern oder wir neue Dienste einführen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.