1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in der PAVL-App ist:
Ken Berns
Tiergartenstraße 31
47533 Kleve
hilfe@pavl.app
2. Welche Daten verarbeiten wir?
PAVL ist darauf ausgelegt, möglichst wenig personenbezogene Daten zu erheben.
Bei Nutzung der App ohne Konto:
- Eine anonyme Nutzer-ID (UUID) für die Zuordnung deines Profils
- Deine Antworten im Quiz
- Deine Swipes, Bewertungen und Watchlist-Einträge
- Deine ausgewählten Streaming-Anbieter und Region
Wenn du dein Konto sicherst (Passkey):
- Dein öffentlicher Schlüssel zur Authentifizierung (kein Passwort)
- Optional: ein selbst gewählter Username
Bei Nutzung des Paar-Modus:
- Eine Verknüpfung deines Kontos mit dem Konto deines Partners
- Eure gemeinsamen Swipes und die geteilte Watchlist
Beta-Bewerbung auf der Website:
Über das Formular unter pavl.app/beta/ kannst du dich freiwillig für den Google-Play-Beta-Zugang bewerben. Dabei werden erhoben und verarbeitet:
- Name oder Nickname
- E-Mail-Adresse (zur Bearbeitung der Bewerbung und zur Kontaktaufnahme)
- Der von dir eingegebene Freitext („Warum möchtest du dabei sein?“)
Die Übermittlung erfolgt technisch über den Dienst FormSubmit (formsubmit.co), der die Daten als E-Mail an uns weiterleitet (hilfe@pavl.app). Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters zusätzlich für die reine Übertragung.
Was wir bei der reinen App-Nutzung NICHT erheben:
- Keine E-Mail-Adresse in der App selbst (andere Regel gilt nur für die freiwillige Beta-Bewerbung auf der Website)
- Keine Klarnamen (außer du gibst sie freiwillig als Username an)
- Keine Telefonnummern
- Keine Tracking-Cookies oder Werbe-IDs
- Keine Weitergabe an Werbenetzwerke
3. Wozu verarbeiten wir deine Daten?
- Filmempfehlungen: Dein Profil und deine Swipes werden genutzt, um dir passende Filme vorzuschlagen.
- Profil-Entwicklung: Aus deinen Interaktionen berechnen wir deinen psychologischen Archetypen.
- Authentifizierung: Passkeys ermöglichen dir den sicheren Zugriff von verschiedenen Geräten.
- Paar-Modus: Mit deinem ausdrücklichen Einverständnis teilen wir bestimmte Daten mit deinem Paar-Partner.
- Beta-Bewerbung: Bearbeitung deiner Bewerbung um Google-Play-Beta-Zugang, Kontaktaufnahme per E-Mail und ggf. Zuordnung zur Testerliste.
Rechtsgrundlage für die App: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App). Für das Beta-Formular gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) sowie — soweit die Checkbox zur Kenntnisnahme dieser Datenschutzerklärung angekreuzt wurde — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
4. Wo werden deine Daten gespeichert?
Deine Daten werden auf Servern von Cloudflare, Inc. verarbeitet. Cloudflare betreibt ein globales Netzwerk; deine Daten werden bevorzugt in EU-Rechenzentren verarbeitet, können aber technisch bedingt auch in andere Regionen geroutet werden.
Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.
5. Externe Dienste
FormSubmit (formsubmit.co): Wird nur für das Beta-Bewerbungsformular auf der Website genutzt, um deine Angaben verschlüsselt (HTTPS) als E-Mail an uns zu übermitteln.
TMDB (The Movie Database): Wir beziehen Filmdaten und Streaming-Verfügbarkeit von TMDB. Bei der Anzeige von Film-Postern wird eine Verbindung zu TMDB-Servern aufgebaut.
Google Passwortmanager / Apple Keychain: Passkeys werden auf deinem Gerät und ggf. in deinem Geräte-Account gespeichert. Diese Verarbeitung liegt außerhalb unseres Einflussbereichs.
6. Wie lange speichern wir deine Daten?
Solange du dein Konto aktiv nutzt. Wenn du dein Konto in der App löschst, werden alle deine Daten innerhalb von 30 Tagen vollständig entfernt — inklusive Profil, Swipes, Watchlist und Passkeys.
Daten aus Beta-Bewerbungen (E-Mails und der darin enthaltene Inhalt) behalten wir nur so lange, wie es für die Bearbeitung (Einladung, Absage, Rückfragen) nötig ist, und löschen sie anschließend, sobald kein berechtigtes Interesse oder keine gesetzliche Aufbewahrungspflicht mehr entgegensteht.
7. Deine Rechte
Du hast das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO) — direkt in der App möglich
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Für Auskünfte und Anfragen: hilfe@pavl.app
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.
8. Sicherheit
Alle Datenübertragungen zwischen App und Server sind per HTTPS verschlüsselt. Passkeys nutzen den WebAuthn-Standard und sind damit phishing-resistent.
9. Änderungen
Diese Datenschutzerklärung kann sich ändern, wenn sich die Verarbeitungspraxis ändert. Die jeweils aktuelle Fassung ist auf pavl.app abrufbar.