1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in der PAVL-App ist:
Ken Berns
Tiergartenstraße 31
47533 Kleve
hilfe@pavl.app
2. Welche Daten verarbeiten wir?
PAVL ist darauf ausgelegt, möglichst wenig personenbezogene Daten zu erheben.
Bei Nutzung der App ohne Konto:
- Eine anonyme Nutzer-ID (UUID) für die Zuordnung deines Profils
- Deine Antworten im Quiz
- Deine Swipes, Bewertungen und Watchlist-Einträge
- Deine ausgewählten Streaming-Anbieter und Region
Wenn du dein Konto sicherst (Passkey):
- Dein öffentlicher Schlüssel zur Authentifizierung (kein Passwort)
- Optional: ein selbst gewählter Username
Bei Nutzung des Paar-Modus:
- Eine Verknüpfung deines Kontos mit dem Konto deines Partners
- Eure gemeinsamen Swipes und die geteilte Watchlist
Google Play (Open Beta):
PAVL ist im Open Beta im Google Play Store verfügbar. Die Installation erfolgt direkt bei Google — dort gelten die Datenschutzbestimmungen von Google. Auf unserer Website stellen wir für diesen Download kein Kontaktformular bereit.
Was wir bei der reinen App-Nutzung NICHT erheben:
- Keine E-Mail-Adresse in der App selbst
- Keine Klarnamen (außer du gibst sie freiwillig als Username an)
- Keine Telefonnummern
- Keine Tracking-Cookies oder Werbe-IDs
- Keine Weitergabe an Werbenetzwerke
3. Wozu verarbeiten wir deine Daten?
- Filmempfehlungen: Dein Profil und deine Swipes werden genutzt, um dir passende Filme vorzuschlagen.
- Profil-Entwicklung: Aus deinen Interaktionen berechnen wir deinen psychologischen Archetypen.
- Authentifizierung: Passkeys ermöglichen dir den sicheren Zugriff von verschiedenen Geräten.
- Paar-Modus: Mit deinem ausdrücklichen Einverständnis teilen wir bestimmte Daten mit deinem Paar-Partner.
Rechtsgrundlage für die App: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App).
4. Wo werden deine Daten gespeichert?
Deine Daten werden auf Servern von Cloudflare, Inc. verarbeitet. Cloudflare betreibt ein globales Netzwerk; deine Daten werden bevorzugt in EU-Rechenzentren verarbeitet, können aber technisch bedingt auch in andere Regionen geroutet werden.
Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.
5. Externe Dienste
TMDB (The Movie Database): Wir beziehen Filmdaten und Streaming-Verfügbarkeit von TMDB. Bei der Anzeige von Film-Postern wird eine Verbindung zu TMDB-Servern aufgebaut.
Google Passwortmanager / Apple Keychain: Passkeys werden auf deinem Gerät und ggf. in deinem Geräte-Account gespeichert. Diese Verarbeitung liegt außerhalb unseres Einflussbereichs.
6. Wie lange speichern wir deine Daten?
Solange du dein Konto aktiv nutzt. Wenn du dein Konto in der App löschst, werden alle deine Daten innerhalb von 30 Tagen vollständig entfernt — inklusive Profil, Swipes, Watchlist und Passkeys.
E-Mails an uns (z. B. an hilfe@pavl.app) speichern wir nur so lange, wie es zur Bearbeitung deiner Anfrage nötig ist, und löschen sie anschließend, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
7. Deine Rechte
Du hast das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO) — direkt in der App möglich
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Für Auskünfte und Anfragen: hilfe@pavl.app
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.
8. Sicherheit
Alle Datenübertragungen zwischen App und Server sind per HTTPS verschlüsselt. Passkeys nutzen den WebAuthn-Standard und sind damit phishing-resistent.
9. Änderungen
Diese Datenschutzerklärung kann sich ändern, wenn sich die Verarbeitungspraxis ändert. Die jeweils aktuelle Fassung ist auf pavl.app abrufbar.