Datenschutzerklärung Placy

Stand: 1. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung der mobilen Anwendung „Placy“ für iOS und Android.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist:

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da keine gesetzliche Verpflichtung hierzu besteht. Datenschutzanfragen können an die oben genannte Datenschutzkontaktadresse gerichtet werden.

2. Gegenstand der Datenschutzerklärung der App Placy

Placy ist eine mobile Consumer-App zum Entdecken, Speichern, Organisieren und Teilen von Orten.

Nutzer können insbesondere Social-Media-Links importieren, darin erwähnte Orte erkennen lassen, diese als Points of Interest („POIs“) speichern und in privaten oder mit ausgewählten anderen Nutzern geteilten Collections organisieren.

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei Nutzung der App.

Wir verarbeiten personenbezogene Daten insbesondere im Zusammenhang mit:

• Registrierung und Login;
• Nutzerprofilen;
• Collections und Saves;
• Social- und Sharing-Funktionen;
• Social-Media-Imports;
• automatisierter Ortserkennung;
• Karten- und POI-Funktionen;
• Standortdiensten;
• Push Notifications;
• E-Mail-Kommunikation;
• Sicherheit und Fehleranalyse; sowie
• nach Einwilligung Analytics, Attribution und Marketingmessung.

3. Erhobene Daten und Zwecke

3.1 Registrierung und Nutzerkonto

Für die Erstellung und Verwaltung eines Nutzerkontos verarbeiten wir insbesondere:

• E-Mail-Adresse;
• Passwort-Hash bzw. Authentifizierungsinformationen;
• interne Nutzer-ID;
• Login-Methode;
• Authentifizierungs- und Login-Daten;
• Zeitpunkte von Registrierung und Login;
• gegebenenfalls Daten, die uns im Rahmen von Apple Sign-In oder Google Sign-In übermittelt werden; sowie
• Geburtsdatum zur Altersprüfung.

Zweck

Die Verarbeitung erfolgt zur:

• Erstellung und Verwaltung des Nutzerkontos;
• Authentifizierung;
• Bereitstellung der App;
• Sicherstellung der Account-Sicherheit; sowie
• Prüfung des für Placy vorgesehenen Mindestalters.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Für sicherheitsbezogene Verarbeitung zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit unserer App, der Verhinderung unberechtigter Zugriffe und der Missbrauchsprävention.

Speicherdauer

Accountdaten werden grundsätzlich bis zur Löschung des Nutzerkontos gespeichert.

Nicht abgeschlossene bzw. nicht bestätigte Registrierungen werden grundsätzlich innerhalb von 48 bis 72 Stunden gelöscht.

3.2 Altersprüfung

Placy ist für Nutzer ab 16 Jahren vorgesehen.

Im Rahmen des Onboardings wird das Geburtsdatum abgefragt.

Ergibt sich daraus, dass ein Nutzer jünger als 16 Jahre ist, kann die Registrierung nicht abgeschlossen werden.

Das Geburtsdatum wird nicht für Werbezwecke verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.3 Apple Sign-In und Google Sign-In

Nutzer können sich über Apple Sign-In oder Google Sign-In registrieren bzw. anmelden.

Dabei können wir je nach gewähltem Dienst insbesondere erhalten:

• eine eindeutige Account-ID;
• E-Mail-Adresse;
• gegebenenfalls Name; sowie
• technische Authentifizierungsinformationen.

Apple bzw. Google verarbeiten im Rahmen des jeweiligen Login-Dienstes Daten nach ihren eigenen Datenschutzbestimmungen.

Wir verwenden die erhaltenen Informationen nur zur Registrierung, Anmeldung und Accountverwaltung.

Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

3.4 Profil

Nutzer können innerhalb von Placy insbesondere folgende Angaben hinterlegen:

• Username;
• Display Name;
• Profilbild; sowie
• gegebenenfalls weitere freiwillige Profilinformationen.

Die Verarbeitung erfolgt zur Bereitstellung des Profils und der sozialen Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Freiwillige Profilangaben können grundsätzlich jederzeit geändert oder gelöscht werden.

3.5 Saves, Collections und soziale Funktionen

Bei Nutzung von Placy verarbeiten wir insbesondere:

• gespeicherte Orte;
• erstellte Collections;
• Zuordnung von Orten zu Collections;
• Erstellungs- und Änderungszeitpunkte;
• Mitgliedschaften in geteilten Collections;
• Rollen wie Owner oder Collaborator;
• Follower- und Following-Beziehungen;
• Informationen darüber, mit welchen Nutzern Collections geteilt werden; sowie
• Interaktionen innerhalb geteilter Collections.

Zweck

Die Verarbeitung ist erforderlich, um die Kernfunktionen von Placy bereitzustellen, insbesondere:

• Speichern und Organisieren von Orten;
• private Collections;
• gemeinsame Collections;
• Teilen;
• Folgen; sowie
• gemeinsame Bearbeitung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Sichtbarkeit

Collections sind grundsätzlich privat.

Inhalte werden anderen Nutzern nur zugänglich gemacht, wenn der Nutzer sie bewusst teilt oder einer entsprechenden gemeinsamen Nutzung zustimmt.

3.6 Import von TikTok-, Instagram- und sonstigen Online-Inhalten

Nutzer können Links zu öffentlich verfügbaren Online-Inhalten, insbesondere TikTok- und Instagram-Posts, in Placy importieren.

Hierbei können wir insbesondere verarbeiten:

• Quell-URL;
• Plattform;
• Titel;
• öffentlich verwendetes Creator-/Account-Handle;
• Caption bzw. Beschreibung;
• Thumbnail-URL;
• Accessibility-Texte;
• gegebenenfalls OCR-Texte; sowie
• daraus abgeleitete Informationen zu genannten Orten.

Zweck

Die Verarbeitung dient dazu:

• den vom Nutzer ausgewählten Inhalt einer Quelle zuzuordnen;
• darin genannte Orte zu erkennen;
• einen POI zu identifizieren;
• die Quelle nachvollziehbar darzustellen; sowie
• zum Originalbeitrag zurückzuverlinken.

Rechtsgrundlage für Nutzerdaten

Soweit die Verarbeitung erforderlich ist, um die vom Nutzer ausdrücklich gewählte Importfunktion bereitzustellen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Informationen über Dritte

Öffentliche Social-Media-Inhalte können Angaben über Dritte enthalten, insbesondere Creator-Handles, Namen oder sonstige öffentlich dargestellte Informationen.

Soweit wir hierbei personenbezogene Daten Dritter verarbeiten, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, den vom Nutzer ausgewählten öffentlichen Inhalt seiner Quelle zuzuordnen, daraus einen vom Nutzer gewünschten Ort zu erkennen und eine transparente Rückverlinkung zur Originalquelle zu ermöglichen.

Dabei beschränken wir die Verarbeitung auf die für diese Zwecke erforderlichen Daten.

3.7 Vorschaubilder aus Social Media

Soweit eine Plattform über eine hierfür vorgesehene Schnittstelle ein Vorschaubild eines öffentlichen Posts bereitstellt, kann Placy dieses Vorschaubild anzeigen.

Die Bilddatei wird dabei nicht dauerhaft von Placy gespeichert.

Der Abruf erfolgt serverseitig. Die Bilddaten werden lediglich flüchtig über die Placy-Infrastruktur an das Endgerät des Nutzers weitergeleitet.

Es erfolgt keine dauerhafte Speicherung oder inhaltliche Bearbeitung des Bildes durch Placy.

Das Endgerät des Nutzers muss für die Darstellung daher nicht unmittelbar auf den jeweiligen Social-Media-CDN zugreifen.

Abgelaufene Bildreferenzen können über die hierfür vorgesehene Schnittstelle der jeweiligen Plattform erneut abgerufen werden.

Die Quelle wird innerhalb von Placy kenntlich gemacht und der Originalpost verlinkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die vom Nutzer gewünschte Import- und Darstellungsfunktion sowie, soweit Daten Dritter betroffen sind, Art. 6 Abs. 1 lit. f DSGVO.

4. Informationen für Personen, deren Daten in importierten Drittinhalten enthalten sind

Placy kann personenbezogene Daten nicht nur unmittelbar von seinen Nutzern erhalten, sondern auch aus von Nutzern ausgewählten öffentlich verfügbaren Drittinhalten.

Dies kann insbesondere betreffen:

• öffentlich verwendete Accountnamen oder Handles;
• Namen von Content Creators;
• Textangaben in Captions;
• öffentlich dargestellte Bilder;
• Hinweise auf Unternehmen oder Orte; sowie
• sonstige öffentlich zugängliche Informationen im jeweiligen Ausgangsbeitrag.

Quelle dieser Informationen ist der vom Placy-Nutzer ausgewählte öffentlich verfügbare Online-Beitrag.

Die Verarbeitung erfolgt ausschließlich im Zusammenhang mit der Import-, Quellen- und Ortserkennungsfunktion von Placy.

Betroffene Personen können sich unter info@getplacy.app an uns wenden und insbesondere ihre datenschutzrechtlichen Rechte geltend machen oder die Entfernung einer Quelle bzw. Darstellung prüfen lassen.

5. Automatisierte Ortserkennung mit OpenAI

Zur serverseitigen Erkennung von Orten aus importierten Inhalten verwenden wir die API von OpenAI.

Hierbei können insbesondere übermittelt werden:

• Titel;
• Caption;
• zusammengeführte Textinformationen;
• Accessibility-Texte;
• OCR-Texte; sowie
• sonstige zur Ortserkennung erforderliche Textinformationen.

Es werden nur solche Informationen übermittelt, die für die jeweilige Ortserkennung erforderlich sind.

Zweck

Automatisierte Extraktion und Strukturierung von Ortsinformationen aus einem vom Nutzer importierten Inhalt.

Rechtsgrundlage

Für die vom Nutzer angeforderte Importfunktion Art. 6 Abs. 1 lit. b DSGVO.

Soweit Textinhalte personenbezogene Angaben Dritter enthalten, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten automatisierten Bereitstellung der vom Nutzer gewünschten Ortserkennung.

Datenübermittlung

OpenAI kann Daten in den USA verarbeiten.

Die Übermittlung wird durch geeignete Garantien abgesichert, insbesondere Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und eine entsprechende Transferprüfung.

API-Daten werden nach der verwendeten vertraglichen Konfiguration nicht zum Training der Modelle verwendet, sofern dies nicht ausdrücklich freigegeben wird.

6. Google Places und POI-Daten

Für die Identifikation und Anreicherung von Orten verwendet Placy Google Places / Google Maps Platform.

Google kann insbesondere Informationen bereitstellen wie:

• Place ID;
• Name;
• Adresse;
• Koordinaten;
• Kategorie;
• Öffnungszeiten;
• Bewertungen;
• Preisniveau;
• Website;
• Telefonnummer;
• Fotos bzw. Fotoreferenzen; sowie
• sonstige Ortsinformationen.

Google-Inhalte werden ausschließlich im Rahmen der jeweils geltenden Google-Maps-Platform-Nutzungsbedingungen verarbeitet.

Speicherung

Placy trennt eigene POI- bzw. Nutzerdaten von Google-Maps-Inhalten.

Google Place IDs können als Referenz gespeichert werden.

Weitere Google-Inhalte werden nur gespeichert bzw. zwischengespeichert, soweit dies nach den jeweils anwendbaren Google-Maps-Platform-Bedingungen ausdrücklich zulässig ist. Im Übrigen werden entsprechende Informationen bei Bedarf über die vorgesehenen Google-Dienste aktuell abgerufen.

Fotos und Attribution

Google-Places-Fotos und andere Inhalte werden nur unter Beachtung der jeweils erforderlichen Quellen- bzw. Autorenangaben dargestellt.

Zweck

• Identifikation eines gespeicherten Ortes;
• Bereitstellung aktueller POI-Informationen;
• Ortsdarstellung; sowie
• Verbesserung der Such- und Speicherfunktion.

Rechtsgrundlage

Soweit hierbei personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b DSGVO für die vom Nutzer gewünschte POI-Funktion sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO für die Bereitstellung und Aktualisierung sachbezogener POI-Informationen.

7. Google Maps und Apple Maps

Placy kann abhängig vom Betriebssystem Kartenfunktionen von Google oder Apple einsetzen.

Auf Android können Karten über Google Maps bereitgestellt werden.

Auf iOS können Karten über Apple Maps bzw. Google-Inhalte über hierfür vertraglich vorgesehene Darstellungsmechanismen bereitgestellt werden.

Bei Nutzung der Kartenfunktion können insbesondere verarbeitet werden:

• angezeigter Kartenausschnitt;
• POI bzw. gesuchter Ort;
• technische Geräteinformationen;
• IP-Adresse; sowie
• gegebenenfalls der aktuelle Gerätestandort, wenn der Nutzer diesen freigegeben hat.

Google und Apple können im Rahmen ihrer jeweiligen Dienste personenbezogene Daten nach ihren eigenen Datenschutzbestimmungen verarbeiten.

8. Aktueller Gerätestandort

Placy kann den aktuellen Gerätestandort verwenden, um insbesondere Orte in der Nähe anzuzeigen.

Die Standortfreigabe:

• ist freiwillig;
• erfolgt über die Berechtigungsfunktion des Betriebssystems; und
• ist für die grundsätzliche Nutzung von Placy nicht erforderlich.

Es findet kein Background-Tracking statt.

Der präzise Gerätestandort wird grundsätzlich für die konkrete Standortfunktion verwendet und nicht als dauerhafte Standort-Historie gespeichert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO auf Grundlage der freiwilligen Standortfreigabe und, soweit ein Zugriff auf die Endeinrichtung betroffen ist, § 25 Abs. 1 TDDDG.

Die Berechtigung kann jederzeit über die Einstellungen des Geräts widerrufen werden.

9. Push Notifications und Expo

Placy verwendet Expo Notifications / Expo Push und die jeweiligen Push-Dienste von Apple bzw. Google.

Nach Zustimmung zur Push-Berechtigung wird ein Push Token erzeugt und dem Nutzerkonto zugeordnet.

Dabei können insbesondere verarbeitet werden:

• Push Token;
• Nutzer-ID;
• Geräte- und Plattforminformation;
• Art der Benachrichtigung; sowie
• Versandstatus.

Push Notifications können insbesondere enthalten:

• technische Nachrichten;
• Sicherheitsinformationen;
• soziale Benachrichtigungen; sowie
• Informationen zu gemeinsam genutzten Collections.

Marketingbezogene Push Notifications werden nur auf Grundlage einer hierfür erforderlichen Einwilligung versendet.

Der Push Token wird gelöscht bzw. entkoppelt, wenn:

• Push Notifications dauerhaft deaktiviert werden;
• der Token ungültig wird; oder
• das Nutzerkonto gelöscht wird.

10. E-Mail-Kommunikation – Brevo

Für den Versand von E-Mails nutzen wir Brevo.

Dabei können insbesondere verarbeitet werden:

• E-Mail-Adresse;
• Name, sofern erforderlich;
• Nachrichtentyp;
• Versandzeitpunkt; sowie
• technische Zustell- und Statusinformationen.

Brevo wird insbesondere für:

• Verifikation;
• Account- und Systemnachrichten; sowie
• gegebenenfalls sonstige vom Nutzer angeforderte Kommunikation

eingesetzt.

Die Daten werden grundsätzlich in der EU verarbeitet.

Rechtsgrundlage für notwendige Account- und Systemkommunikation ist Art. 6 Abs. 1 lit. b DSGVO.

Marketingkommunikation erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage, insbesondere eine Einwilligung, besteht.

11. PostHog Analytics

Wir verwenden PostHog zur Analyse und Verbesserung von Placy.

PostHog kann insbesondere erfassen:

• App-Events;
• aufgerufene Screens;
• Interaktionen;
• technische App- und Geräteinformationen;
• Feature-Flag-Nutzung;
• Group Analytics; sowie
• weitere Nutzungsereignisse.

PostHog wird für Analysezwecke erst aktiviert, nachdem der Nutzer ausdrücklich eingewilligt hat.

Vor Erteilung der Einwilligung wird keine Verbindung für diese Analysezwecke zu PostHog hergestellt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

12. PostHog Session Replay

Mit entsprechender Einwilligung kann außerdem PostHog Session Replay eingesetzt werden.

Session Replay dient dazu, Bedienabläufe und technische Probleme innerhalb der App nachvollziehen zu können.

Dabei können Interaktionen technisch aufgezeichnet bzw. rekonstruiert werden.

Placy konfiguriert Session Replay so, dass für die Analyse nicht erforderliche personenbezogene und vertrauliche Informationen möglichst nicht aufgezeichnet bzw. maskiert werden.

Insbesondere sollen nicht für Session Replay verarbeitet werden:

• Passwörter;
• Authentifizierungstokens;
• Geburtsdatum;
• präzise Standortinformationen;
• private Freitexte;
• sensible Accountinformationen; sowie
• sonstige für die Analyse nicht erforderliche personenbezogene Inhalte.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Session Replay wird erst nach Einwilligung aktiviert.

13. AppsFlyer

Mit Einwilligung verwenden wir AppsFlyer für:

• Installations- und Kampagnenattribution;
• Deep Links;
• Invite-Attribution;
• Kampagnenmessung; sowie
• entsprechende Eventauswertungen.

Dabei können insbesondere verarbeitet werden:

• Geräteinformationen;
• technische Identifier;
• Installationsinformationen;
• App-Events;
• Kampagnenzuordnungen; sowie
• technische Nutzungsinformationen.

AppsFlyer wird erst nach der erforderlichen Einwilligung für entsprechende Tracking- und Attributionzwecke aktiviert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Auf iOS berücksichtigen wir zusätzlich die Anforderungen des Apple App Tracking Transparency Frameworks, soweit diese für die jeweilige Verarbeitung gelten.

14. Meta Conversion API und TikTok Events API

Mit entsprechender Einwilligung können serverseitige Conversion-Integrationen von Meta und TikTok eingesetzt werden.

Diese dienen insbesondere dazu:

• den Erfolg von Marketingkampagnen zu messen;
• App-Nutzung einer Kampagne zuzuordnen; und
• Marketingmaßnahmen auszuwerten.

Dabei können abhängig von der jeweiligen Kampagne und Konfiguration insbesondere Event-, technische und Zuordnungsinformationen verarbeitet werden.

Eine Verarbeitung für diese Marketing- bzw. Attributionzwecke erfolgt nur nach Erteilung der hierfür erforderlichen Einwilligung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG.

15. App Tracking Transparency auf iOS

Soweit eine Verarbeitung nach den Vorgaben von Apple als Tracking einzustufen ist, verwenden wir das Apple App Tracking Transparency Framework („ATT“).

Eine Ablehnung des ATT-Dialogs verhindert nicht die Nutzung der wesentlichen Funktionen von Placy.

Die Betriebssystemfreigabe ersetzt nicht andere erforderliche datenschutzrechtliche Einwilligungen.

16. Sentry

Zur Erkennung, Analyse und Behebung technischer Fehler verwenden wir Sentry.

Hierbei können insbesondere verarbeitet werden:

• App-Version;
• Gerätetyp;
• Betriebssystem;
• Zeitpunkt eines Fehlers;
• technische Fehler- bzw. Stackinformationen;
• technische Identifier; sowie
• gegebenenfalls IP-Adresse.

Sentry wird so konfiguriert, dass für die Fehleranalyse nicht erforderliche personenbezogene Inhalte möglichst nicht in Fehlerprotokollen übermittelt werden.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der:

• Sicherheit;
• Stabilität;
• Funktionsfähigkeit; und
• Fehlerbehebung

von Placy.

17. Supabase

Wir verwenden Supabase für:

• Datenbank;
• Authentifizierung;
• Storage;
• Edge Functions; sowie
• weitere Backend-Funktionen.

Über Supabase können insbesondere verarbeitet werden:

• Account- und Profildaten;
• Authentifizierungsinformationen;
• Collections;
• Saves;
• Follower-/Following-Beziehungen;
• Importinformationen;
• POI-Informationen;
• Push-Zuordnungen;
• technische Nutzungsinformationen; sowie
• vom Nutzer bereitgestellte Dateien.

Die primäre Datenregion befindet sich in der EU, insbesondere Frankfurt.

Soweit Support- oder sonstige Zugriffe aus einem Drittland erfolgen können, werden geeignete Garantien eingesetzt, insbesondere Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

18. Vercel

Wir verwenden Vercel Inc. für Hosting-, Infrastruktur-, CDN- und technische Auslieferungsfunktionen.

Hierbei können insbesondere verarbeitet werden:

• IP-Adresse;
• Zeitpunkt des Zugriffs;
• technische Anfrageinformationen;
• Geräte- und Browserinformationen; sowie
• technische Fehlermeldungen.

Daten können in den USA verarbeitet werden.

Soweit erforderlich, erfolgt die Datenübermittlung auf Grundlage geeigneter Transfermechanismen, insbesondere des EU-U.S. Data Privacy Frameworks, sofern anwendbar, und/oder Standardvertragsklauseln.

19. Technische Logs und Sicherheit

Zum Schutz unserer Systeme und Nutzer können wir insbesondere folgende technische Informationen verarbeiten:

• IP-Adresse;
• Zeitpunkt von Zugriffen;
• Authentifizierungsereignisse;
• Geräte- und App-Informationen;
• Rate-Limit-Informationen;
• Sicherheitsereignisse;
• verdächtige Aktivitäten; sowie
• technische Logdaten.

Zweck

• Systemsicherheit;
• Angriffserkennung;
• Missbrauchsprävention;
• Fehleranalyse; sowie
• Sicherstellung des ordnungsgemäßen Betriebs.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb von Placy.

20. Meldungen, Moderation und Blockierungen

Wenn Nutzer andere Nutzer, Collections oder sonstige Inhalte melden, können wir insbesondere verarbeiten:

• Nutzer-ID des Meldenden;
• gemeldetes Profil oder Inhalt;
• Meldegrund;
• ergänzende Angaben;
• Zeitpunkt der Meldung;
• Prüfergebnis;
• Moderationsmaßnahmen; sowie
• gegebenenfalls interne Missbrauchskennzeichnungen.

Zweck

• Bearbeitung von Meldungen;
• Schutz von Nutzern;
• Durchsetzung unserer Nutzungsbedingungen;
• Verhinderung von Missbrauch;
• Schutz von Rechten Dritter; sowie
• Erfüllung rechtlicher Verpflichtungen.

Rechtsgrundlage

Je nach Fall Art. 6 Abs. 1 lit. c DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren und rechtskonformen Betrieb von Placy.

21. Auftragsverarbeiter und sonstige Empfänger

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Erbringung des Services erforderlich ist oder eine Rechtsgrundlage besteht.

Wir setzen für den Betrieb unseres Services externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unserer Weisung gemäß Art. 28 DSGVO verarbeiten.

Soweit Daten in Drittländer übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln oder des EU-US Data Privacy Framework, soweit anwendbar.

Wir setzen für die Bereitstellung von Placy insbesondere folgende Dienstleister bzw. Dienste ein:

• Supabase;
• OpenAI;
• Vercel;
• Brevo;
• Google;
• Apple;
• PostHog;
• AppsFlyer;
• Sentry;
• Expo;
• Meta; und
• TikTok.

Für bestimmte Dienste, insbesondere Login-, Karten-, Plattform- oder Marketingdienste, können die Anbieter personenbezogene Daten auch als eigenständig Verantwortliche nach ihren jeweiligen Datenschutzbestimmungen verarbeiten.

Eine sonstige Weitergabe personenbezogener Daten erfolgt nur, wenn:

• sie für die Bereitstellung einer vom Nutzer gewünschten Funktion erforderlich ist;
• eine gesetzliche Verpflichtung besteht;
• sie auf einem berechtigten Interesse beruht; oder
• der Nutzer eingewilligt hat.

22. Drittlandübermittlungen

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder ermöglichen von dort aus einen Zugriff auf Daten.

Dies betrifft insbesondere mögliche Verarbeitungen in den USA.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, stellen wir nach Maßgabe der Art. 44 ff. DSGVO ein angemessenes Datenschutzniveau sicher.

Hierfür kommen insbesondere zum Einsatz:

• ein Angemessenheitsbeschluss der Europäischen Kommission;
• das EU-U.S. Data Privacy Framework, sofern der jeweilige Empfänger entsprechend zertifiziert ist;
• Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO; sowie
• soweit erforderlich zusätzliche technische und organisatorische Schutzmaßnahmen und Transfer-Folgenabschätzungen.

23. Speicherdauer und Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder eine gesetzliche bzw. sonstige zulässige Grundlage für ihre weitere Speicherung besteht.

Grundsätzlich gelten folgende Lösch- bzw. Aufbewahrungsregeln:

24. Account-Löschung

Nutzer können ihr Konto direkt über die Account Settings löschen.

Die Löschung wird serverseitig über einen hierfür vorgesehenen Löschprozess durchgeführt.

Dabei werden die unmittelbar dem Account zugeordneten personenbezogenen Datensätze im Rahmen der vorgesehenen Lösch- und Kaskadierungslogik entfernt.

Dies betrifft insbesondere:

• Account;
• Profil;
• private Saves;
• private Collections;
• Follower-/Following-Zuordnungen;
• personenbezogene Imports;
• Push Token;
• Storage-Dateien; sowie
• sonstige ausschließlich dem Account zugeordnete Daten.

Bei Sign in with Apple werden die entsprechenden Autorisierungstokens nach Maßgabe der hierfür geltenden technischen Anforderungen widerrufen.

Daten können nur weiter gespeichert werden, soweit dies gesetzlich zulässig oder erforderlich ist.

25. Einwilligungen und Widerruf

Soweit eine Verarbeitung auf einer Einwilligung beruht, ist die Einwilligung freiwillig.

Dies betrifft insbesondere:

• Analytics;
• Session Replay;
• Attribution;
• Marketingtracking;
• gegebenenfalls Marketing-Push; und
• Standortzugriff.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Der Widerruf bzw. die Änderung kann je nach Funktion insbesondere über:

• die App-Einstellungen;
• den Consent-Bereich;
• die Betriebssystemeinstellungen; oder
• info@getplacy.app

erfolgen.

26. Keine ausschließlich automatisierte Entscheidung mit erheblicher Wirkung

Wir verwenden automatisierte Systeme insbesondere für die Ortserkennung und Strukturierung importierter Inhalte.

Wir treffen jedoch keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber einem Nutzer rechtliche Wirkung entfalten oder ihn in ähnlich erheblicher Weise beeinträchtigen.

27. Rechte betroffener Personen

Sie haben folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde:

Dies gilt auch für Personen, deren öffentlich verfügbare personenbezogene Informationen im Rahmen eines von einem Placy-Nutzer importierten Drittinhalts verarbeitet werden.

28. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben betroffene Personen nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

29. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten insbesondere vor:

• Verlust;
• Manipulation;
• unbefugtem Zugriff;
• unberechtigter Offenlegung; und
• sonstiger rechtswidriger Verarbeitung

zu schützen.

Die Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik und der Risiken der jeweiligen Verarbeitung regelmäßig überprüft und angepasst.

30. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, wenn sich:

• Funktionen von Placy;
• Datenverarbeitungen;
• eingesetzte Dienstleister; oder
• rechtliche Anforderungen

ändern.

Die jeweils aktuelle Fassung ist innerhalb der App und über die hierfür vorgesehene öffentlich zugängliche Seite abrufbar.

Stand: 1. Oktober 2026