PAALO

Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung gilt für die App PAALO (Web-App unter app.paalo.de sowie die Apps für iOS und Android) und die Website www.paalo.de. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wofür und welche Rechte du hast.

1. Verantwortlicher

SPOTCONCEPT
Marco Schulz
Paulstraße 10
97762 Hammelburg
E-Mail: info@paalo.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns einfach an info@paalo.de.

2. Hosting und Server-Logfiles

App, API und Website laufen auf Servern von IP-Projects GmbH & Co. KG, Am Vogelherd 14, D - 97295 Waldbrunn. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Server automatisch technische Daten in Logfiles:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse und übertragene Datenmenge
• Browser bzw. App-Version und Betriebssystem

Das ist nötig, um die Dienste sicher und stabil zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 30 Tagen gelöscht.

3. Dein Konto

Für die Nutzung von PAALO brauchst du ein Konto. Dabei verarbeiten wir:

• Nickname, E-Mail-Adresse und Passwort (nur verschlüsselt als Hash gespeichert)
• Geburtsdatum
• Sprache und Zeitzone
• Zeitpunkt der Registrierung und der letzten Nutzung

Die E-Mail-Adresse brauchen wir für die Anmeldung, die Bestätigung deines Kontos und das Zurücksetzen deines Passworts. Das Geburtsdatum fragen wir ab, um jüngere Nutzer besser zu schützen und unsere Angebote altersgerecht zu gestalten. Andere Nutzer sehen weder deine E-Mail-Adresse noch dein Geburtsdatum.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), beim Geburtsdatum zusätzlich unser berechtigtes Interesse am Jugendschutz (Art. 6 Abs. 1 lit. f DSGVO).

4. Dein Profil und was andere sehen

Freiwillig kannst du dein Profil ergänzen:

• Profilbild und „Über mich“-Text
• deine Spiele und deren Reihenfolge
• verknüpfte Gaming-Accounts (z. B. dein Name bei Discord, Steam oder Riot) – nur der Name, den du einträgst, keine Verbindung zu diesen Diensten
• Zeiten, zu denen du meistens spielst

Andere Nutzer sehen deinen Nickname, dein Profilbild, deinen Text, deine Spiele, deine eingetragenen Gaming-Namen, deine Spielzeiten und wann du zuletzt aktiv warst. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst diese Angaben jederzeit ändern oder entfernen.

5. Freunde, Sessions und Chat

Damit PAALO funktioniert, speichern wir:

• Freundschaften, Freundschaftsanfragen und Blockierungen
• Sessions, die du anlegst (Spiel, Titel, Zeitpunkt, Treffpunkt, Beschreibung), sowie deine Zu- und Absagen
• Nachrichten im Chat einer Session und automatische Hinweise (z. B. „… ist beigetreten“)
• Einladungslinks, die du teilst, und wer über deinen Link zu PAALO gekommen ist

Sessions und Chats sehen die Personen, die dazu eingeladen sind oder teilnehmen; öffentliche Sessions sind für alle Nutzer sichtbar. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. Meldungen und Moderation

Du kannst Nutzer, Sessions und Nachrichten melden. Wir speichern dann die Meldung, den Grund, deine Angaben und den gemeldeten Inhalt, um Verstöße gegen unsere Nutzungsbedingungen zu prüfen. Wer gemeldet wurde, erfährt nicht, von wem. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Community (Art. 6 Abs. 1 lit. f DSGVO) sowie unsere Pflichten aus dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO). Bearbeitete Meldungen löschen wir nach 12 Monaten.

7. E-Mails

Wir verschicken E-Mails nur, wenn sie für dein Konto nötig sind, z. B. zur Bestätigung deiner E-Mail-Adresse oder zum Zurücksetzen deines Passworts. Der Versand läuft über unseren Hosting-Partner (siehe Abschnitt 2). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

8. Benachrichtigungen und Push

In der App erhältst du Benachrichtigungen, z. B. zu Einladungen, Zusagen, Änderungen an Sessions oder neuen Chat-Nachrichten. Welche Arten du bekommst, stellst du in der App unter „Benachrichtigungen“ ein.

Push-Benachrichtigungen auf dein Gerät verschicken wir nur, wenn du sie aktivierst. Dafür nutzen wir Firebase Cloud Messaging von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird ein Geräte-Token (eine zufällige Kennung deines Geräts für Push) bei uns gespeichert und zusammen mit Titel und Text der Benachrichtigung an Google übermittelt. Eine Übermittlung an Google LLC in den USA kann dabei nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Push jederzeit in der App oder in den Einstellungen deines Geräts bzw. Browsers abschalten.

9. Nutzungsstatistik

Um PAALO zu verbessern, werten wir die Nutzung selbst aus – ohne Werbe- oder Analyse-Dienste von Dritten. Dabei speichern wir:

• an welchen Tagen du PAALO genutzt hast und auf welcher Plattform (iOS, Android oder Web)
• einzelne Ereignisse wie „App geöffnet“, „Bildschirm angesehen“ (nur welcher Bildschirm, keine Inhalte), „Einladungslink geteilt/geöffnet“ oder „Benachrichtigung geöffnet“

Diese Daten sind deinem Konto zugeordnet, wenn du angemeldet bist. IP-Adressen speichern wir dafür nicht. Ausgewertet werden die Daten nur zusammengefasst, z. B. als Anzahl aktiver Nutzer pro Tag. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

10. Speicherung auf deinem Gerät

Die App speichert auf deinem Gerät bzw. im Browser, was sie zum Funktionieren braucht: deinen Anmelde-Token, deine Spracheinstellung und zwischengespeicherte Texte. Auf den Seiten für E-Mail-Bestätigung und Passwort setzen wir technisch notwendige Cookies (Sitzung und Schutz vor Missbrauch). Werbe- oder Tracking-Cookies verwenden wir nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

11. Schriftarten, App-Bausteine und Spieldaten

Die App und die Website laden Schriftarten (Google Fonts) und – in der Web-App – technische Bausteine der Darstellung (Flutter/CanvasKit) von Servern der Google Ireland Limited. Dabei wird deine IP-Adresse an Google übertragen; eine Übermittlung in die USA ist möglich (siehe Abschnitt 8). Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und funktionierenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Informationen zu Spielen (Namen, Cover, Genres) beziehen wir von der Datenbank IGDB (Twitch Interactive, Inc.). Dabei werden keine Daten über dich übermittelt; die Cover liegen auf unseren eigenen Servern.

12. Nachweis deiner Zustimmung

Wenn du unseren Nutzungsbedingungen und dieser Datenschutzerklärung zustimmst, speichern wir, welcher Fassung du wann zugestimmt hast. Das dient dem Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO).

13. Kinder und Jugendliche

PAALO richtet sich an Gamerinnen und Gamer jeden Alters. Wenn du jünger als 16 Jahre bist, sprich bitte mit deinen Eltern bzw. Erziehungsberechtigten, bevor du PAALO nutzt, und hol dir ihr Einverständnis. Für Einwilligungen (z. B. für Push-Benachrichtigungen) brauchen Kinder unter 16 Jahren die Zustimmung ihrer Erziehungsberechtigten (Art. 8 DSGVO).

14. Wie lange wir Daten speichern

Wir speichern deine Daten, solange du ein Konto bei PAALO hast. Löschst du dein Konto in der App (Profil → „Account löschen“), entfernen wir dein Profil, deine Freundschaften, Sessions, Teilnahmen und Nachrichten sofort. Ausnahmen gelten, wenn wir Daten aus rechtlichen Gründen länger aufbewahren müssen. In Datensicherungen können Daten noch bis zu 30 Tage enthalten sein, bevor sie überschrieben werden.

15. Empfänger deiner Daten

Deine Daten geben wir nicht an Dritte weiter und verkaufen sie nicht. Empfänger sind nur die oben genannten Dienstleister (Hosting, E-Mail-Versand, Push), die in unserem Auftrag arbeiten, sowie – soweit gesetzlich vorgeschrieben – Behörden.

16. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dazu an info@paalo.de. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Änderungen

Wenn sich PAALO weiterentwickelt, passen wir diese Datenschutzerklärung an. Bei wesentlichen Änderungen informieren wir dich in der App.