Datenschutzerklärung

Stand: 14. Oktober 2026 · Kontakt: support@pooples.de

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG):

Lars Pickbrenner
Olbersweg 41
22767 Hamburg
Deutschland
E-Mail: support@pooples.de

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt (Schwellenwerte nach § 38 BDSG werden nach unserer Einschätzung nicht erreicht). Datenschutzanfragen richte bitte an die oben genannte Adresse.

2. Geltungsbereich

Diese Erklärung gilt für:

• die Marketing-Website unter pooples.app (und Weiterleitungen von pooples.de)
• die Web-App unter app.pooples.app
• die mobile Pooples-App (Android/iOS, soweit veröffentlicht)
• die zugehörige API unter api.pooples.app

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zu folgenden Zwecken:

• Vertragsdurchführung / Nutzung des Dienstes (Registrierung, Login inkl. Social Login, Profil, Drops, Freunde/Teams, Quests, Spiele mit Poocoins, Wallet): Art. 6 Abs. 1 lit. b DSGVO
• Sicherheit und Missbrauchsschutz (Sessions, Tokens, Server-Logs, Rate-Limits): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb)
• Kommunikation (Verifizierungs- und Reset-Codes, optionale Push-Benachrichtigungen, Support): Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; Push zusätzlich Art. 6 Abs. 1 lit. a DSGVO, soweit eine System-Einwilligung nötig ist
• Einwilligung, soweit du optionale Berechtigungen oder nicht notwendige Cookies zulässt: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz)

4. Welche Daten wir verarbeiten

4.1 Account und App-Nutzung

• E-Mail-Adresse, Benutzername, Passwort (nur als sicherer Hash, nicht im Klartext; bei Social Login ggf. kein eigenes Passwort)
• bei Social Login (derzeit Google): Provider, Provider-User-ID und von Google freigegebene Stammdaten (typisch E-Mail, Name)
• optionale Profilangaben und Avatar
• Drops, Spielstände, Freundes- und Teambezüge, Wettbewerbe/Quests
• Wallet-/Poocoin-Transaktionen innerhalb der App (kein Echtgeld-Zahlungsverkehr)
• Geräte- und Session-Daten für Login (z.B. Access-/Refresh-Tokens, Gerätebezeichnung, optional Push-Token)
• Inhalte von Support-Mails an support@pooples.de

4.2 Server-Zugriffsdaten (Hosting)

Beim Aufruf von Website, App oder API werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent und Statuscode. Das dient Betrieb, Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Logs werden nur so lange aufbewahrt, wie für diese Zwecke nötig (üblich wenige Tage bis wenige Wochen).

4.3 E-Mail-Versand

Für Verifizierung, Passwort-Reset und systemrelevante Nachrichten nutzen wir SMTP über United Domains (smtps.udag.de). Dabei werden Empfängeradresse, Zeitstempel und Versandstatus verarbeitet.

5. Empfänger / Auftragsverarbeitung

Wir verkaufen deine Daten nicht. Empfänger bzw. Auftragsverarbeiter sind insbesondere:

• United Domains AG (Deutschland) - Webhosting, Datenbank, E-Mail (pooples.app / api.pooples.app / App-Hosting). Verarbeitung in der EU. Mit dem Hoster ist bzw. wird ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
• Google Ireland Ltd. / Google LLC - für Firebase Cloud Messaging (FCM) (Push auf Android) und optional Google Sign-In, wenn du dich mit Google anmeldest. Dabei können Push-Tokens bzw. Login-Daten (z.B. ID-Token, E-Mail) verarbeitet und auch in den USA verarbeitet werden. Rechtsgrundlage der Übermittlung: EU-US Data Privacy Framework bzw. Standardvertragsklauseln von Google, soweit anwendbar. Weitere Infos: Google-Datenschutzhinweise und Firebase-Dokumentation.

Push-Benachrichtigungen: Auf Android kann die App ein Geräte-Push-Token an unsere API und an FCM (Google) übermitteln, damit wir Hinweise (z.B. Freunde, Teams) zustellen können. Push ist optional und in den Systemeinstellungen abschaltbar. APNs (Apple) folgt erst mit der iOS-Version.

Social Login: Wenn du „Mit Google fortfahren“ nutzt, erhält unsere API ein von Google ausgestelltes ID-Token zur Anmeldung bzw. Kontoverknüpfung. Ohne diese Funktion speichern wir keine Google-Login-Daten.

6. Optionale Geräteberechtigungen

• Kamera / Galerie: nur für Profilbilder, wenn du die Funktion nutzt
• Benachrichtigungen: optional für Push (FCM auf Android)
• Biometrie: optionaler App-Unlock. Biometrische Merkmale bleiben auf dem Gerät und werden nicht an unsere Server übertragen

7. Cookies und ähnliche Technologien (Website)

Auf pooples.app kann ein Cookie-Banner erscheinen. Technisch notwendige Speichern dürfen ohne Einwilligung gesetzt werden (§ 25 Abs. 2 TDDDG). Nicht notwendige Cookies / Tracking nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Details und Widerruf: Cookie-Einstellungen auf der Website.

Die Web-App (app.pooples.app) speichert lokal u.a. Login-Tokens und Einstellungen (z.B. Locale), die für den Betrieb erforderlich sind.

8. Speicherdauer

• Account- und Nutzungsdaten: solange der Account besteht und für die genannten Zwecke nötig ist
• nach Account-Löschung: Anonymisierung bzw. Löschung personenbezogener Account-Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Verifizierungs-/Reset-Codes: kurzzeitig bis Verbrauch oder Ablauf (üblich Minuten bis Stunden)
• Support-Mails: so lange, wie zur Bearbeitung und Nachvollziehbarkeit erforderlich
• Server-Logs: siehe Abschnitt 4.2

9. Account löschen und Datenexport

Löschen: In der App unter Mehr → Account löschen (mit Passwort, falls gesetzt; bei reinem Social-Login ohne Passwort per Bestätigung) oder per E-Mail an support@pooples.de mit Benutzername. Wir bearbeiten Anfragen in der Regel innerhalb von 30 Tagen.

Export: In der App kannst du unter Mehr einen Datenexport anfordern (Auskunft / Datenübertragbarkeit, Art. 15 / 20 DSGVO).

10. Minderjährige

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wenn du unter 16 bist, darfst du Pooples nur mit Einwilligung der Erziehungsberechtigten nutzen (vgl. Art. 8 DSGVO / nationale Vorgaben). Erfahre wir von einer unzulässigen Registrierung, löschen wir den Account.

11. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein (u.a. TLS-Verschlüsselung bei Übertragung, Passwort-Hashing, Zugriffsbeschränkungen). Absolute Sicherheit kann kein System gewährleisten.

12. Deine Rechte

Du hast nach der DSGVO insbesondere Rechte auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung: support@pooples.de. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig u.a. die Aufsicht am Sitz des Verantwortlichen:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 20459 Hamburg
https://datenschutz-hamburg.de/

13. Änderungen

Wir passen diese Erklärung an, wenn sich Verarbeitungen, Technik oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung mit Stand-Datum.

Siehe auch: AGB · Impressum

Hinweis: Diese Erklärung beschreibt den aktuellen Stand unserer Verarbeitung nach bestem Wissen. Sie ersetzt keine individuelle Rechtsberatung.