Datenschutzerklärung

Stand: 31. Oktober 2026

Teil A – Allgemeine Datenschutzerklärung

1) Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Applikation (nachfolgend „App“) verwenden. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer App. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung bezüglich dieser App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Patrick Albrecht, St.-Wendelin-Str. 15, 86579 Waidhofen, Deutschland, Tel.: 017632631914, E-Mail: support@paselix.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3 Diese App nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogene Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

2) Logfiles bei Nutzung unserer mobilen App

Herunterladen der App

Wenn Sie unsere mobile App über einen App-Store herunterladen, werden die erforderlichen Informationen an den App Store übertragen. Dazu gehören insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Store-Kontos, der Zeitpunkt des Downloads, Zahlungsinformationen und eine individuelle Gerätekennung. Auf diese Datenerhebung haben wir keinen Einfluss und sind hierfür nicht verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.

Nutzung der App

Bei Nutzung unserer mobilen App erheben wir die nachfolgend beschriebenen personenbezogenen Daten, um die komfortable Nutzung der Funktion zu ermöglichen. Wenn Sie unsere mobile App nutzen möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten:

• Datum und Uhrzeit der Anfrage sowie Zeitzone
• aufgerufene Funktion bzw. Inhalt der Anfrage
• Zugriffsstatus/HTTP-Statuscode
• übertragene Datenmenge
• Version der App
• Gerätetyp bzw. -modell
• Betriebssystem und dessen Version
• Spracheinstellung des Geräts
• IP-Adresse (ggf.: in gekürzter Form)

Soweit diese Daten zur Bereitstellung der von Ihnen genutzten App-Funktionen erforderlich sind, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Stabilität, Sicherheit und Funktionsfähigkeit der App sicherzustellen und Fehler zu analysieren. Der Zugriff auf diese Informationen auf Ihrem Endgerät ist für die Bereitstellung der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wir behalten uns allerdings vor, die vorbenannten Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

3) Hosting & Content-Delivery-Network

3.1 Firebase Cloud Storage

Wir nutzen den Webhosting-Dienst „Firebase Cloud Storage“ der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) zum Zwecke des Hostings und der Darstellung der App-Inhalte auf Basis einer Verarbeitung in unserem Auftrag.

Sämtliche in der App erhobenen Daten werden auf den Servern von Google verarbeitet.

Im Rahmen der vorgenannten Leistungen können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an Server der Google LLC. in den USA übermittelt werden. Wir haben mit Google für die Nutzung von Firebase einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem Google verpflichtet wird, die Daten unserer Seitenbesucher zu schützen und sie nicht an Dritte weiter zu geben.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Weitere Hinweise zum Datenschutz von Google in Bezug auf Firebase erhalten Sie unter der nachstehenden Internetseite: https://firebase.google.com/support/privacy

Eine weitere Verarbeitung auf anderen Servern als den vorgenannten von Google findet nur im nachstehend mitgeteilten Rahmen statt.

3.2 Google Cloud CDN

Wir nutzen ein Content Delivery Network des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO.

Daten können zudem übertragen werden an: Google LLC, USA

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

4) Cookies

Um unsere App attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Schließen der App wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns Sie wiederzuerkennen (sog. persistente Cookies). Werden Cookies gesetzt, erheben und verarbeiten diese im individuellen Umfang bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Teilweise dienen die Cookies dazu, durch Speicherung von Einstellungen den Betrieb der App zu vereinfachen. Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der App sowie einer kundenfreundlichen und effektiven Ausgestaltung der App-Nutzung.

Sie können die Einstellungen Ihres mobilen Betriebssystems und der App nach Ihren Wünschen konfigurieren und zum Beispiel die Annahme von Third--Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie jedoch darauf hin, dass sie in diesem Fall eventuell nicht mehr alle Funktionen unserer mobilen App nutzen können.

5) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular in der App ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DGSVO werden personenbezogene Daten weiterhin erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde, über die wir Sie nachstehend entsprechend informieren.

7) Datenverarbeitung zur Vertragsabwicklung

7.1 Zur Abwicklung von über die App geschlossenen Verträgen arbeiten wir mit dem / den nachstehenden Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.

Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung von bestellten Waren erforderlich ist. Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das gegebenenfalls beauftragte Kreditinstitut weiter, sofern dies für die Abwicklung von Zahlungen erforderlich ist. Sofern Zahlungsdienstleister eingesetzt werden, informieren wir Sie hierüber nachstehend explizit. Rechtsgrundlage für die Weitergabe der Daten ist Art. 6 Abs. 1 lit. b DSGVO.

7.2 - Stripe
Wenn Sie sich für eine Zahlungsart des Paymentdienstleisters Stripe entscheiden, erfolgt die Zahlungsabwicklung über den Paymentdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung mit dem Payment-Dienstleister Stripe Payments Europe Ltd. und nur insoweit, als sie hierfür erforderlich ist. Nähere Informationen zum Datenschutz von Stripe finden Sie unter der URL https://stripe.com/de/privacy#translation.

7.3 Elektronische Widerrufsfunktion für Fernabsatzverträge

Verbraucher, welche über diese App Verträge schließen, bei denen ein gesetzliches Widerrufsrecht besteht, haben die Möglichkeit, den Widerruf über eine elektronische Widerrufsfunktion im Einklang mit den geltenden Widerrufsbestimmungen zu erklären.

Bei Nutzung der Widerrufsfunktion sind neben Angaben zur Identifizierung des zu widerrufenden Vertrags auch weitere personenbezogene Informationen wie der Vor- und Nachname sowie die Mailadresse des Verbrauchers bereitzustellen oder zu bestätigen.

Die Erhebung dieser Informationen und deren Übermittlung an uns erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung des Widerrufs erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den Zugang der Widerrufserklärung per E-Mail bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Widerrufsfunktion für entgeltpflichtige Verbraucherfernabsatzverträge gesetzlich verpflichtet.

8) Registrierung in der App

Sie können sich in unserer App unter Angabe von personenbezogenen Daten registrieren. Welche personenbezogenen Daten für die Registrierung verarbeitet werden, ergibt sich aus der Eingabemaske, die für die Registrierung verwendet wird.

Für die Registrierung verwenden wir das sogenannte Double-Opt-In-Verfahren. Ihre Registrierung ist erst abgeschlossen, wenn Sie sie bestätigt haben: entweder über den Link in der Bestätigungs-E-Mail, die wir Ihnen zusenden, oder durch Eingabe des Codes, den Sie per SMS erhalten. Erfolgt die Bestätigung nicht innerhalb der in der App angegebenen Zeitspanne, löschen wir Ihre Registrierungsdaten automatisch. Die oben genannten Angaben sind für die Registrierung erforderlich. Alle weiteren Angaben sind freiwillig und können von Ihnen bei der Nutzung unserer App ergänzt werden.

Wenn Sie unsere App nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten, auch evtl. Angaben zur Zahlungsweise, bis Sie Ihren Zugang endgültig löschen. Weiterhin speichern wir die von Ihnen freiwillig angegebenen Daten für die Zeit Ihrer Nutzung des Portals, soweit Sie diese nicht zuvor löschen. Alle Angaben können Sie im geschützten Kundenbereich verwalten und ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus speichern wir alle von Ihnen in der App veröffentlichten Inhalte, um die App zu betreiben. Dies kann gegebenenfalls öffentliche Beiträge, Pinnwandeinträge, Gästebucheintragungen oder sonstige Inhalte von Ihnen umfassen. Wir haben ein berechtigtes Interesse an der Bereitstellung der App mit dem vollständigen User-Generated-Content. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie Ihren Account löschen, bleiben Ihre in einem in der App bereitgestellten Forum veröffentlichten Äußerungen weiterhin für alle Leser sichtbar, Ihr Account ist jedoch nicht mehr abrufbar. Alle übrigen Daten werden in diesem Fall gelöscht.

9) Versand von Push-Benachrichtigungen

Sie können sich zum Empfang von unseren Push-Benachrichtigungen anmelden. Sie erhalten über unsere Push-Benachrichtigungen regelmäßig Informationen im Zusammenhang mit den von uns angebotenen Leistungen.

Zur Anmeldung müssen Sie den Erhalt von Benachrichtigungen bestätigen bzw. in den Einstellungen Ihres Betriebssystems erlauben. Dieser Prozess wird dokumentiert und gespeichert.

Für den technischen Versand wird Ihrem Gerät ein sogenannter Push-Token (eine zufällig generierte, eindeutige Geräte-Kennung) zugewiesen und zusammen mit den Anmeldezeitpunkt gespeichert.

Die Erhebung dieser Daten ist erforderlich, damit wir zum einen die Push-Benachrichtigungen anzeigen lassen können und zum anderen im Falle eines Missbrauchs die Abläufe nachvollziehen können, und dient deshalb unserer rechtlichen Absicherung. Die Verarbeitung dieser Daten erfolgt auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Der Versand der Benachrichtigungen selbst erfolgt über die Dienste der jeweiligen Betriebssystem-Betreiber:
- Apple Push Notification service (APNs) für iOS-Geräte (Apple Distribution International (Apple), Hollyhill Ln, Hollyhill Industrial Estate, Cork, T23 YK84, Irland).
- Firebase Cloud Messaging (FCM) für Android-Geräte (Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland).

Ihre Einwilligung in die Speicherung und Verwendung Ihrer personenbezogenen Daten zum Erhalt unserer Push-Benachrichtigungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zum Zwecke des Widerrufs der Einwilligung können Sie die dazu vorgesehene Einstellung zum Erhalt von Push Benachrichtigungen in Ihren Einstellungen der App in Ihrem Betriebssystem abbestellen.

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre Daten werden demnach solange gespeichert, wie das Abonnement für unsere Push-Benachrichtigungen aktiv ist.

10) Rechte des Betroffenen

10.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren:

• Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;
• Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten;
• Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;
• Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie - unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs - das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

10.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

11) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Teil B – Ergänzende Angaben zu den Funktionen von Paselix

B1 Überblick

Paselix ist eine Organisations-App für Familien. Sie bündelt Kalender, To-Do-Listen, Einkaufslisten, Rezepte, Essensplaner, Notizen, einen Kinderbereich, Wunschlisten, Zählerstände, Heizung, Verträge, Fuhrpark und Notfallkontakte. Mitglieder einer Familie teilen diese Daten, soweit ihre Rolle und ihre Rechte es erlauben.

Wir verarbeiten personenbezogene Daten nur, soweit es zum Betrieb der App, zur Erfüllung der Nutzungsbedingungen oder aufgrund deiner Einwilligung nötig ist. Wir betreiben keine Nutzeranalyse, kein Tracking und keine Profilbildung zu Werbezwecken, und es finden keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO statt. Derzeit wird keine Werbung angezeigt.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Konto, Familie, Funktionen der App).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Push-Benachrichtigungen, Zustimmung der Sorgeberechtigten bei Kinderkonten).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Sicherheit und Stabilität des Dienstes, Missbrauchsabwehr, technische Bereitstellung der Oberfläche).
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. Aufbewahrungs- und Nachweispflichten).

Wenn du in der App Daten über andere Personen einträgst (z. B. Familienmitglieder, Kontakte), achte bitte darauf, dass du dies nur im Rahmen des privaten, familiären Alltags tust.

B2 Konto und Anmeldung

B3 Familie, Rollen und Einladungen

B4 Inhalte in der App

Alles, was du oder deine Familie in die App eintragen, wird in der Datenbank deiner Familie gespeichert. Das sind je nach Nutzung:

B5 Kinder und Jugendliche

• Eigene Registrierung: Die App richtet sich an Erwachsene. Eine eigene Registrierung ist nur ab 18 Jahren möglich.
• Kinderkonten: Kinder und Jugendliche ab 13 Jahren können nur mit dem Einladungscode eines sorgeberechtigten Elternteils beitreten. Der Elternteil bestätigt dabei, dass er sorgeberechtigt ist, der Nutzung zustimmt und das Kind mindestens 13 Jahre alt ist. Die Eltern legen fest, was das Kind sehen und ändern darf, und können das Kind jederzeit aus der Familie entfernen.
• Kinderprofile ohne eigenes Konto: Eltern können im Kinderbereich Profile für jüngere Kinder anlegen (z. B. Name, Geburtsdatum, Stundenplan). Verantwortlich für diese Einträge sind die Eltern. Wir verarbeiten sie nur, um die Funktionen der App bereitzustellen.
• Widerruf und Löschung: Sorgeberechtigte können ihre Einwilligung jederzeit widerrufen, indem sie das Kind entfernen oder uns unter support@paselix.de kontaktieren. Wir löschen dann das Konto des Kindes.
• Wir geben keine Daten von Kindern zu Werbezwecken weiter und erstellen keine Profile.

B6 Benachrichtigungen (Push, Erinnerungen, Morgen-Nachricht)

B7 Aktivitätsprotokoll

B8 Feedback und Kontakt

B9 Weitere Funktionen und Dienste

B10 Hosting und Dienstleister

B11 Lokale Speicherung auf deinem Gerät (Cookies und ähnliche Technologien)

Die App verwendet keine Tracking- oder Werbe-Cookies. Sie nutzt den lokalen Speicher deines Browsers bzw. Geräts nur für technisch erforderliche Zwecke. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst) in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligungsabfrage („Cookie-Banner“) ist deshalb nicht nötig.

• Anmeldestatus (Firebase Authentication, lokaler Speicher bzw. IndexedDB): hält dich angemeldet.
• app_last_email: zuletzt verwendete E-Mail-Adresse zum Vorausfüllen des Anmeldefelds.
• app_device: zufällige Geräte-Kennung für Push-Benachrichtigungen.
• app_push_token: Push-Token dieses Geräts.
• Schulferien-Zwischenspeicher: gespeicherte Ferientermine deines Bundeslandes.
• Sitzungsdaten (nur bis zum Schließen des Tabs): zuletzt geöffneter Bereich, Einladungscode beim Registrieren.
• Service Worker und Firebase-Installations-ID: ermöglichen Push-Nachrichten und die Installation als App.

Beim Löschen des Kontos werden diese Daten auf dem Gerät entfernt. Du kannst sie außerdem jederzeit in den Browsereinstellungen löschen. Dann musst du dich neu anmelden.

B12 Werbung und Zahlungen

• Werbung: Die App zeigt derzeit keine Werbung. In den Einstellungen kannst du schon jetzt festlegen, ob du personalisierte Werbung erlaubst. Diese Entscheidung wird an deinem Konto gespeichert (Art. 6 Abs. 1 lit. a DSGVO) und gilt für eine mögliche spätere Werbung. Vor der Einführung von Werbung oder Werbe-Diensten aktualisieren wir diese Erklärung und holen, wo nötig, deine Einwilligung ein.
• Zahlungen: Kostenpflichtiges Premium ist erst ab dem Marktstart buchbar; bis dahin verarbeiten wir keine Zahlungsdaten. Wenn du dann Premium buchst, wickelt der Zahlungsdienstleister die Zahlung ab. Das ist im Browser Stripe Payments Europe, Ltd. (Irland; Stripe, Inc., USA) und in der Android-App Google Play (Google Ireland Limited). Deine Zahlungsdaten (z. B. Kartennummer, IBAN) gibst du nur beim Zahlungsdienstleister ein und wir erhalten sie nicht. Wir speichern an der Familie nur, welcher Tarif gilt, bis wann er läuft, den Zahlungsstatus, die Abo-Kennung des Zahlungsdienstleisters und die zur Zuordnung nötige E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für Rechnungs- und Buchungsunterlagen Art. 6 Abs. 1 lit. c DSGVO. Diese Unterlagen müssen wir nach den gesetzlichen Fristen aufbewahren (derzeit bis zu 8 Jahre). Es gelten ergänzend die Datenschutzhinweise von Stripe und Google. Da der Anbieter Kleinunternehmer nach § 19 UStG ist, wird keine Umsatzsteuer ausgewiesen.

B13 Speicherdauer und Löschung

• Konto löschen: In der App unter Menü → Datenschutz & Daten → „Konto löschen …“. Dabei werden dein Konto, dein Benutzerprofil (samt Einwilligungsangaben), deine Feedback-Meldungen, deine Fehlerberichte, deine Geräte-Tokens und deine Zugehörigkeit zur Familie gelöscht. Dafür ist eine erneute Passworteingabe nötig.
• Letztes Mitglied: Verlässt das letzte Mitglied die Familie oder löscht sein Konto, wird die gesamte Familie samt aller gespeicherten Inhalte gelöscht.
• Inhalte bleiben bei der Familie: Solange andere Mitglieder in der Familie sind, bleiben Einträge, die du für die gemeinsame Nutzung erstellt hast (z. B. Termine, Einkaufslisten), bei der Familie. Dein Name kann bis zu 90 Tage in Meldungen des Aktivitätsprotokolls weiter erscheinen, danach werden sie automatisch gelöscht. Du kannst deine Einträge vorher selbst löschen.
• Export: Unter Menü → Datenschutz & Daten kannst du alle Daten deiner Familie als Datei herunterladen (Art. 20 DSGVO).
• Sicherungskopien und Protokolle: Zahlungs- und Rechnungsdaten bleiben für die gesetzliche Aufbewahrungsfrist erhalten, auch wenn du dein Konto löschst. Technische Sicherungen und Server-Protokolle der Dienstleister werden nach deren Fristen automatisch überschrieben bzw. gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

B14 Sicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Zugriffe auf die Datenbank werden serverseitig durch Sicherheitsregeln geprüft: Nur Mitglieder deiner Familie können Daten lesen, und nur im Rahmen ihrer Rechte schreiben. Passwörter werden nicht im Klartext gespeichert. Einladungscodes sind zeitlich begrenzt und gegen Raten durch eine Versuchsgrenze geschützt. Trotz aller Sorgfalt kann kein System vollkommen sicher sein. Bitte wähle ein langes, einmaliges Passwort und sperre dein Gerät.

Teil A: Diese Datenschutzerklärung wurde von den Fachanwälten der IT-Recht Kanzlei erstellt und ist urheberrechtlich geschützt. Stand: 29.10.2026