Datenschutz

Datenschutzerklärung

Stand: Oktober 2026 | Version: 1.2.0
Geltungsbereich:
Parroo-App (iOS & Android) und begleitende Website unter www.parroo.app.
Diese Datenschutzerklärung gilt sowohl für die Nutzung unserer mobilen App „Parroo“ als auch für den Besuch unserer Website, soweit nicht ausdrücklich anders angegeben.

1. Zweck dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung unserer mobilen App „Parroo“ verarbeiten und zu welchen Zwecken dies geschieht. Sie erläutert außerdem deine Rechte als betroffene Person gemäß der Datenschutz-Grundverordnung (DSGVO).

2. Verantwortlicher

Lucky Parrot UG (haftungsbeschränkt)
Kaiser-Joseph-Str. 254
79098 Freiburg im Breisgau
Deutschland
Registergericht: Amtsgericht Freiburg im Breisgau
Registernummer: HRB 733417
Vertreten durch den Geschäftsführer: Stefanos Parussis
E-Mail: info@parroo.app

Verantwortliche Stelle im Sinne der DSGVO sowie sonstiger datenschutzrechtlicher Bestimmungen ist die Lucky Parrot UG (haftungsbeschränkt).
Für Datenschutzanfragen kannst du dich jederzeit an info@parroo.app wenden.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
Die Verarbeitung erfolgt zweckgebunden, nach dem Grundsatz der Datenminimierung und nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist.
Unsere Systeme sind durch technische und organisatorische Maßnahmen (z. B. TLS-Verschlüsselung, Zugriffsbeschränkungen) vor unbefugtem Zugriff geschützt.

Kategorien von Empfängern: IT-Dienstleister (Hosting, Fehleranalyse), Zahlungs- und Abrechnungsdienstleister, Plattformbetreiber (Apple, Google).

Eine Weitergabe oder Nutzung personenbezogener Daten zu Werbe- oder Analysezwecken (z. B. Google Analytics, Firebase, Facebook SDK o. Ä.) findet nicht statt.
Unsere App enthält keine Tracking- oder Analyse-SDKs.

Hinweis nach § 25 TDDDG

Ein Zugriff auf Informationen auf deinem Endgerät (z. B. Standortdienste, lokale Speicherung, App-Kennungen) erfolgt ausschließlich, soweit dies für die Bereitstellung der App-Funktionen technisch erforderlich ist oder du ausdrücklich eingewilligt hast (§ 25 Abs. 2 TDDDG).
Die Einwilligung in Standortzugriffe erfolgt über die Systemabfrage deines Betriebssystems. Weitere technisch nicht erforderliche Zugriffe erfolgen nicht, daher ist kein separates Consent-Management-Tool erforderlich.

Technisch erforderlich im Sinne des § 25 Abs. 2 TDDDG sind Zugriffe, die für die Bereitstellung der ausdrücklich gewünschten App-Funktionen (z. B. Standortanzeige, Kartenladen) notwendig sind. Eine Speicherung oder Auslesung zu Analyse- oder Marketingzwecken findet nicht statt.

Hinweis: Gemäß § 2 Abs. 2 Nr. 7 TDDDG gilt das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz auch für mobile Anwendungen („Apps“). Unsere App erfüllt die dort festgelegten Anforderungen an den Schutz der Privatsphäre und der Integrität deines Endgeräts.

4. Erhebung und Verarbeitung personenbezogener Daten

Allgemeines

Die Nutzung der App ist grundsätzlich ohne Registrierung oder Eingabe personenbezogener Daten möglich.
Soweit personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich zu den in dieser Erklärung genannten Zwecken.

Hinweis nach § 25 TDDDG:
Ein Zugriff auf Informationen auf deinem Endgerät (z. B. Standortdienste, lokale Speicherung, App-Kennungen) erfolgt ausschließlich, soweit dies für die Bereitstellung der App-Funktionen technisch erforderlich ist oder du ausdrücklich eingewilligt hast (§ 25 Abs. 2 TDDDG).
Technisch erforderlich im Sinne des § 25 Abs. 2 TDDDG sind Zugriffe, die für die Bereitstellung der ausdrücklich gewünschten App-Funktionen (z. B. Standortanzeige, Kartenladen) notwendig sind. Eine Speicherung oder Auslesung zu Analyse- oder Marketingzwecken findet nicht statt.

Die technische Analyse von Abstürzen und Fehlern erfolgt ausschließlich zur Sicherstellung der Stabilität und Sicherheit der App.
Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. durch Deaktivieren der Standortfreigabe in den Geräteeinstellungen.

Standortdaten

Wenn du der Standortfreigabe zustimmst, verarbeiten wir deinen aktuellen Standort, um dir Inhalte auf der Karte anzuzeigen und Sehenswürdigkeiten in deinem Umkreis darzustellen.
Die Standortfreigabe erfolgt über die System-Berechtigungsabfrage deines Betriebssystems. Ohne Zustimmung erfolgt keine Standortverarbeitung.
Die Standortdaten werden nur für die aktuelle Sitzung verwendet, nicht dauerhaft gespeichert und nicht mit anderen Daten verknüpft.
Die Karte selbst wird auch ohne Standortzugriff angezeigt. Ohne deine Einwilligung verarbeitet die App deinen Standort nicht, und die Karte zeigt deine Position nicht an.

Widerruf der Einwilligung:
Du kannst deine Einwilligung jederzeit innerhalb der App-Einstellungen oder über die Systemberechtigungen deines Geräts widerrufen. Nach einem Widerruf werden keine Standortdaten mehr verarbeitet; bereits erhobene Daten werden nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).

Geräteinformationen und Nutzungsdaten

Wir erheben automatisch technische Daten zur Gewährleistung der Funktionsfähigkeit, Stabilität und Sicherheit der App. Dazu gehören insbesondere:

IP-Adresse (sofern technisch erforderlich, anonymisiert)
Geräte-ID, Betriebssystemversion, App-Version
Zeitstempel und Fehlermeldungen

Diese Verarbeitung erfolgt pseudonymisiert und ohne Personenbezug; eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Die kurzfristige Verarbeitung der IP-Adresse ist technisch erforderlich zur Bereitstellung der App (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der technischen Bereitstellung).

Eine zufällig generierte technische Kennung dient ausschließlich der Fehleranalyse und erlaubt keinen Rückschluss auf deine Identität.
Statistische Auswertungen erfolgen ausschließlich in aggregierter, nicht-personenbezogener Form (z. B. Anzahl der Abstürze pro App-Version).

Rechtsgrundlage und Interessenabwägung:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung der technischen Stabilität, Sicherheit und Verbesserung unserer App. Deine Interessen überwiegen nicht, da keine personenbezogenen Nutzungsprofile erstellt werden und die Daten weitgehend pseudonymisiert verarbeitet werden.

Speicherdauer:
Die Daten werden nach spätestens 90 Tagen anonymisiert oder gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Absturz- und Fehlerberichte (Sentry)

Wir verwenden den Dienst Sentry, betrieben von Functional Software Inc., 45 Fremont Street, San Francisco, CA 94105, USA, zur Erkennung und Analyse technischer Fehler.
Die Verarbeitung erfolgt in der EU-Region (Frankfurt am Main). Sentry anonymisiert IP-Adressen automatisch und speichert keine personenidentifizierbaren Informationen.
Soweit technisch möglich, erfolgt eine Anonymisierung bereits vor der Übertragung.

Verarbeitete Daten:

Gerätetyp, Betriebssystemversion, App-Version
Zeitstempel und Fehlermeldungen
technische Kennung (pseudonymisiert)
IP-Adresse (kurzzeitig, automatisch anonymisiert)

Wir haben mit Sentry einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Ein Teil der administrativen Datenverarbeitung kann in den USA erfolgen. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Modul 2: Verantwortlicher → Auftragsverarbeiter, Beschluss (EU) 2021/914) sowie – soweit anwendbar – des EU-US Data Privacy Framework. Trotz dieser Maßnahmen kann ein Restrisiko eines unbefugten Zugriffs durch US-Behörden nicht vollständig ausgeschlossen werden.

Eine Kopie der verwendeten Standardvertragsklauseln kann auf Anfrage unter info@parroo.app angefordert werden.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehleranalyse und Stabilität).
Weitere Informationen: https://sentry.io/privacy

Kartenanzeige (OpenStreetMap-Daten, eigene Kartenkacheln)

Die Karte in unserer App wird auf deinem Gerät von der Open-Source-Software MapLibre gezeichnet. Kartendaten: © OpenStreetMap-Mitwirkende, verfügbar unter der Open Database License (https://www.openstreetmap.org/copyright). Kartendesign auf Basis von Protomaps (https://protomaps.com). Für die Karte wird keine Verbindung zu Google hergestellt.

Die Übersichtskarte ist Teil der App. Detaillierte Kartenausschnitte werden als Kartenkacheln von unserem eigenen Speicher bei Cloudflare geladen (Cloudflare R2, Adresse tiles.parroo.app).
Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Beim Laden eines Kartenausschnitts sendet dein Gerät eine Anfrage an diesen Speicher. Dabei werden technisch bedingt deine IP-Adresse, der Zeitpunkt, der angefragte Kartenausschnitt und technische Angaben zur Anfrage übertragen. Der angefragte Ausschnitt lässt Rückschlüsse auf das Gebiet zu, das du dir ansiehst. Dein genauer Standort, dein Konto oder eine Gerätekennung sind nicht Teil der Anfrage. Wir werten diese Anfragen nicht personenbezogen aus.

Cloudflare ist unser Auftragsverarbeiter (Art. 28 DSGVO). Eine Verarbeitung in den USA ist möglich; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der Karte als Kernfunktion der App); § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich).

Ortssuche

Wenn du nach einem Ort suchst, wird der Suchbegriff zuerst in unserem eigenen Ortsverzeichnis gesucht (gehostet bei Supabase, siehe „Hosting und Datenbank“). Nur wenn unser Verzeichnis kein Ergebnis hat und du die Suche abschickst, wird der Suchbegriff an den Suchdienst Geoapify gesendet.
Anbieter: Geoapify (KEPTAGO LTD, Onisiforou Center, 2. Stock, 8011 Paphos, Zypern).
Übertragen werden: der Suchbegriff, deine IP-Adresse, der Zeitpunkt und technische Angaben zur Anfrage. Nach Angaben von Geoapify werden Daten erfolgreicher Anfragen höchstens 24 Stunden gespeichert und auf Servern in der EU verarbeitet.

Suchen ohne Ergebnis: Findet unser Ortsverzeichnis zu einer abgeschickten Suche nichts, speichern wir den Suchbegriff (höchstens 64 Zeichen), die App-Sprache, eine grobe Region und den Tag, um zu erkennen, welche Orte fehlen. Eine Nutzer-, Konto- oder Gerätekennung speichern wir dazu nicht. Diese Einträge werden nach 90 Tagen gelöscht; erhalten bleiben nur wöchentliche Zählungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Suche) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Ortsverzeichnisses).

In-App-Käufe (RevenueCat)

Zum Verwalten und Prüfen von In-App-Käufen nutzen wir den Dienst RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA.
RevenueCat verarbeitet pseudonymisierte Transaktionsdaten (z. B. Kaufbeleg-ID, Produkt-ID, Zeitpunkt, Status) zur Verwaltung deiner Berechtigungen. Wir selbst erhalten keine Zahlungsdaten (z. B. Kreditkarten- oder Kontoinformationen).

RevenueCat verarbeitet Transaktions- und Berechtigungsdaten in unserem Auftrag (Art. 28 DSGVO).
Soweit RevenueCat Daten zur Lizenz- und Zahlungsprüfung gegenüber Apple oder Google austauscht, erfolgt diese Verarbeitung in eigener Verantwortlichkeit nach Art. 4 Nr. 7 DSGVO.
Im Übrigen handelt RevenueCat als unser Auftragsverarbeiter gemäß Art. 28 DSGVO.

Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Modul 2, Beschluss (EU) 2021/914) sowie – soweit anwendbar – des EU-US Data Privacy Framework. Trotz dieser Maßnahmen kann ein Restrisiko eines unbefugten Zugriffs durch US-Behörden nicht vollständig ausgeschlossen werden.

Eine Kopie der verwendeten Standardvertragsklauseln kann auf Anfrage unter info@parroo.app angefordert werden.

Speicherdauer:
RevenueCat speichert Transaktions- und Berechtigungsdaten solange, wie dein Kauf (Entitlement) aktiv ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall der Berechtigung oder auf Aufforderung werden die Daten gelöscht oder anonymisiert.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an betrugsfreier Abwicklung).

Datenschutzhinweise: https://www.revenuecat.com/privacy

Hosting und Datenbank (Supabase)

Unsere Daten werden über den Anbieter Supabase Pte. Ltd. (65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513) in Rechenzentren innerhalb der EU (Frankfurt am Main) gehostet.
Supabase verarbeitet Verbindungsmetadaten (z. B. IP-Adresse, Zeitstempel) als Auftragsverarbeiter ausschließlich zum Zweck der Systemsicherheit.
Eine inhaltliche Auswertung dieser Daten erfolgt nicht.

Supabase nutzt Unterauftragsverarbeiter innerhalb und außerhalb des EWR (z. B. Amazon Web Services EMEA SARL).
Eine aktuelle Liste der Unterauftragsverarbeiter ist unter https://supabase.com/legal/customer-resources/subprocessor-list abrufbar.

Supabase protokolliert zur Systemsicherheit temporär Verbindungsmetadaten (z. B. IP-Adresse, Zeitstempel), die nach spätestens 30 Tagen gelöscht oder anonymisiert werden.
Wir haben mit Supabase einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Eine Datenübermittlung in Drittländer erfolgt nur auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (Standardvertragsklauseln, Modul 2, Beschluss (EU) 2021/914). Trotz dieser Maßnahmen kann ein Restrisiko eines unbefugten Zugriffs durch US-Behörden nicht vollständig ausgeschlossen werden.

Eine Kopie der verwendeten Standardvertragsklauseln kann auf Anfrage unter info@parroo.app angefordert werden.
Datenschutzhinweise: https://supabase.com/privacy

App-Store-Distribution (Apple / Google)

Beim Download der App über den App Store oder Google Play Store werden personenbezogene Daten (z. B. Apple-ID, Zahlungsinformationen) von den jeweiligen Plattformbetreibern verarbeitet.
Diese Anbieter handeln eigenverantwortlich; wir haben keinen Einfluss auf deren Datenverarbeitung.

Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland
https://www.apple.com/legal/privacy/
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
https://policies.google.com/privacy

Diese Datenschutzerklärung gilt ausschließlich für die mobile App „Parroo“.
Für die Verarbeitung personenbezogener Daten durch Apple / Google beim Download oder bei der Nutzung der App-Stores sind ausschließlich diese Unternehmen verantwortlich.

App-Berechtigungen

Für die Funktion der App sind folgende Systemberechtigungen erforderlich:

Standortzugriff (zur Anzeige nahegelegener Orte)
Internetzugriff (zum Laden von Karten und Inhalten)

Die Berechtigungen können jederzeit in den Systemeinstellungen des Geräts widerrufen oder eingeschränkt werden.
Eine Nutzung der App ist auch ohne Standortfreigabe möglich; einzelne Funktionen stehen dann nicht zur Verfügung.

Kommunikation per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung deiner Anfrage.
Bitte beachte, dass die Kommunikation über unverschlüsselte E-Mail Sicherheitslücken aufweisen kann. Alternativ kannst du uns auf Wunsch per Post kontaktieren.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).

E-Mail-Anfragen werden nach abschließender Bearbeitung, spätestens nach sechs Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Website (www.parroo.app)

Unsere Website wird von Hostinger International Ltd. in einem Rechenzentrum in der EU gehostet. Beim Aufruf verarbeitet der Webserver technisch bedingt die Daten, die dein Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browserkennung), in Server-Logdateien. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nicht mit anderen Daten zusammengeführt und nach dem üblichen Turnus des Hosters gelöscht. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Die Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und lädt ihre Schriften von der eigenen Domain. Spielst du eine Hörprobe auf einer Stadtseite ab, lädt dein Browser die Audiodatei von unserem Speicher bei Supabase (EU, Frankfurt am Main, siehe „Hosting und Datenbank“); dabei wird deine IP-Adresse übertragen. Die Links zu den App-Stores führen zu Apple bzw. Google; dort gelten deren Datenschutzhinweise.

Cookies und Tracking

Unsere App verwendet keine Cookies und keine vergleichbaren Technologien, die nicht für den technischen Betrieb erforderlich sind.
Es werden keine Tracking- oder Analyse-SDKs eingesetzt, die über die rein technische Bereitstellung hinausgehen.
Es findet keine geräteübergreifende Nachverfolgung oder Profilbildung statt.
Ein automatisiertes Entscheidungsverfahren einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

5. Rechtsgrundlagen der Verarbeitung

Zweck	Datenkategorie	Rechtsgrundlage
Standortanzeige	Standortdaten	Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Kartenanzeige (Kartenkacheln, Cloudflare)	IP-Adresse, angefragter Kartenausschnitt	Art. 6 Abs. 1 lit. f DSGVO
Ortssuche (Geoapify, beim Abschicken)	Suchbegriff, IP-Adresse	Art. 6 Abs. 1 lit. b DSGVO
Suchen ohne Ergebnis	Suchbegriff, App-Sprache, grobe Region, Tag (keine Kennung)	Art. 6 Abs. 1 lit. f DSGVO
In-App-Käufe	Transaktionsdaten	Art. 6 Abs. 1 lit. b DSGVO
Fehleranalyse / Stabilität	Nutzungs- & Gerätedaten	Art. 6 Abs. 1 lit. f DSGVO
Website-Aufruf (Server-Logs)	IP-Adresse, Zugriffsdaten	Art. 6 Abs. 1 lit. f DSGVO
E-Mail-Kommunikation	Kommunikationsdaten	Art. 6 Abs. 1 lit. b / f DSGVO
Gesetzliche Pflichten (z. B. steuerrechtliche Aufbewahrung)	Transaktions- / Abrechnungsdaten	Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB
App-Store-Download (Apple / Google)	Account- und Zahlungsdaten	Art. 6 Abs. 1 lit. b DSGVO

Soweit keine spezifische Rechtsgrundlage genannt ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer App-Funktion).
Eine Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO) findet nicht statt.

6. Weitergabe und Auftragsverarbeitung

Wir geben personenbezogene Daten nur weiter, soweit dies für die Bereitstellung unserer Leistungen erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Dienstleister	Zweck	Datenschutzhinweis
Supabase	Hosting & Datenbankdienst (EU, Frankfurt)	https://supabase.com/privacy
RevenueCat	Verwaltung von In-App-Käufen	https://www.revenuecat.com/privacy
Sentry	Fehler- und Absturzberichte (EU-Region Frankfurt)	https://sentry.io/privacy
Hostinger	Website-Hosting (EU)	https://www.hostinger.com/legal/privacy-policy
Cloudflare (R2)	Auslieferung der Kartenkacheln	https://www.cloudflare.com/privacypolicy/
Geoapify	Ortssuche, nur beim Abschicken	https://www.geoapify.com/privacy-policy

Alle Auftragsverarbeiter wurden sorgfältig ausgewählt und gemäß Art. 28 DSGVO verpflichtet.
Eine Übermittlung personenbezogener Daten in ein Drittland (außerhalb der EU/des EWR), insbesondere in die USA, erfolgt bei folgenden Anbietern: Sentry, RevenueCat, Cloudflare.

Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Modul 2: Verantwortlicher → Auftragsverarbeiter, Beschluss (EU) 2021/914) sowie – soweit anwendbar – des EU-US Data Privacy Framework. Trotz dieser Maßnahmen kann ein Restrisiko eines unberechtigten Zugriffs durch US-Behörden nicht vollständig ausgeschlossen werden.

Die Datenübermittlung in ein Drittland erfolgt gemäß Art. 46 Abs. 2 lit. c DSGVO auf Grundlage der Standardvertragsklauseln der EU-Kommission.
Soweit der jeweilige Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung zusätzlich auf Art. 45 Abs. 1 DSGVO (Angemessenheitsbeschluss).

Eine Kopie der verwendeten Standardvertragsklauseln kann auf Anfrage unter info@parroo.app angefordert werden.

7. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Wegfall des Zwecks oder Ablauf der Fristen werden Daten gemäß Art. 17 DSGVO gelöscht oder anonymisiert.
Regelmäßige Prüfungen der Löschfristen finden statt.

Backups werden regelmäßig erstellt, verschlüsselt gespeichert und nach spätestens 180 Tagen überschrieben oder anonymisiert.

Übersicht zu typischen Speicherdauern:

Supabase: Sicherheits-Logs max. 30 Tage
Sentry: Fehler- und Absturzberichte max. 90 Tage
RevenueCat: Transaktions- und Berechtigungsdaten für die Dauer der aktiven Berechtigung sowie gemäß steuer- und handelsrechtlicher Aufbewahrungspflichten (6–10 Jahre)

Die Verarbeitung von Rechnungs- und Zahlungsbelegen erfolgt zur Erfüllung gesetzlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB (Aufbewahrungsfrist 10 Jahre).

8. Technische und organisatorische Maßnahmen

Wir setzen dem Stand der Technik entsprechende Maßnahmen nach Art. 32 DSGVO ein, um personenbezogene Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen (z. B. Verschlüsselung, Zugriffsbeschränkungen, Protokollierung).

9. Deine Rechte

Du hast nach der DSGVO folgende Rechte: – Auskunft über gespeicherte Daten (Art. 15 DSGVO) – Berichtigung unrichtiger Daten (Art. 16 DSGVO) – Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO) – Einschränkung der Verarbeitung (Art. 18 DSGVO) – Datenübertragbarkeit (Art. 20 DSGVO) – Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO) – Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO:
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen.

Zur Wahrnehmung deiner Rechte genügt eine formlose Mitteilung an info@parroo.app.
Wir bearbeiten dein Anliegen innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Zuständige Aufsichtsbehörde:
Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de/kontakt/
Du hast das Recht, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, bei einer Aufsichtsbehörde Beschwerde einzulegen.

10. Herkunft der Daten

Wir erhalten personenbezogene Daten ausschließlich direkt von den betroffenen Personen. Eine Weiterverarbeitung zu anderen Zwecken oder automatisierte Entscheidungsfindung findet nicht statt.

11. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen gemäß Art. 37 Abs. 1 DSGVO i. V. m. § 38 BDSG nicht erfüllt sind (weniger als 20 Personen mit automatisierter Datenverarbeitung).
Sollten sich die Voraussetzungen künftig ändern, werden wir einen Datenschutzbeauftragten benennen und die Kontaktdaten hier veröffentlichen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder technische Entwicklungen anzupassen.
Die jeweils aktuelle Fassung ist in der App und auf unserer Website abrufbar.

13. Kinder und Jugendliche

Unsere App richtet sich nicht an Kinder unter 16 Jahren.
Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern ohne Zustimmung der Erziehungsberechtigten.
Sollte uns eine solche Verarbeitung bekannt werden, löschen wir die betreffenden Daten unverzüglich (Art. 8 DSGVO).

14. Zusätzliche Informationen für Nutzerinnen und Nutzer in den Vereinigten Staaten von Amerika (USA)

Dieser Abschnitt gilt ausschließlich für Personen mit Wohnsitz in den Vereinigten Staaten von Amerika und ergänzt die in dieser Datenschutzerklärung enthaltenen Informationen.
Wir verarbeiten nur die in dieser Erklärung genannten Kategorien personenbezogener Daten, insbesondere: • Geräte- und technische Daten (z. B. Gerätetyp, Betriebssystemversion, App-Version, Absturzberichte), • ungefähre Standortdaten (nur, wenn du die Standortfreigabe erteilst), • Transaktionsdaten (für In-App-Käufe über Apple, Google oder RevenueCat).
Wir erheben keine Namen, Kontaktinformationen oder persönlichen Profile und verkaufen oder teilen keine personenbezogenen Daten zu Werbe- oder Marketingzwecken.
Je nach deinem Wohnsitzstaat (z. B. Kalifornien, Colorado, Connecticut, Utah, Virginia, Texas, Oregon) kannst du nach den dort geltenden Datenschutzgesetzen folgende Rechte haben: • Auskunft über die personenbezogenen Daten, die wir über dich speichern, • Löschung oder Berichtigung dieser Daten, • Erhalt einer Kopie deiner Daten in einem übertragbaren Format, • Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten (wir führen solche Aktivitäten derzeit nicht durch).
Zur Ausübung dieser Rechte kannst du uns unter privacy@parroo.app mit dem Betreff „U.S. Privacy Request“ kontaktieren.
Wir prüfen und beantworten dein Anliegen innerhalb von 45 Tagen gemäß den geltenden gesetzlichen Bestimmungen.
Wir verarbeiten keine sensiblen personenbezogenen Daten im Sinne der einschlägigen Datenschutzgesetze der US-Bundesstaaten und erheben keine Daten von Kindern unter 16 Jahren.

15. Zusätzliche Informationen für Nutzerinnen und Nutzer im Vereinigten Königreich (UK)

Dieser Abschnitt gilt ausschließlich für Personen mit Wohnsitz im Vereinigten Königreich (United Kingdom) und ergänzt die in dieser Datenschutzerklärung enthaltenen Informationen.

Anwendbares Datenschutzrecht
Für Nutzerinnen und Nutzer im Vereinigten Königreich erfolgt die Verarbeitung personenbezogener Daten auf Grundlage der UK GDPR (General Data Protection Regulation (UK)) in Verbindung mit dem Data Protection Act 2018.
Soweit in dieser Datenschutzerklärung auf die DSGVO Bezug genommen wird, gelten die entsprechenden Bestimmungen der UK GDPR inhaltlich entsprechend.

Verantwortlicher
Lucky Parrot UG (haftungsbeschränkt)
Kaiser-Joseph-Str. 254
79098 Freiburg im Breisgau, Deutschland
E-Mail: info@parroo.app

UK-Vertreter gemäß Art. 27 UK GDPR
Da wir unsere App auch im Vereinigten Königreich anbieten, kann gemäß Art. 27 UK GDPR die Benennung eines Vertreters im Vereinigten Königreich erforderlich sein.
Sofern ein solcher Vertreter benannt wird, werden die Kontaktdaten an dieser Stelle veröffentlicht.
Derzeit ist kein Vertreter bestellt, da die gesetzlichen Voraussetzungen möglicherweise nicht erfüllt sind (gelegentliche, geringfügige Verarbeitung ohne hohes Risiko).
Anfragen nach der UK GDPR können dennoch direkt an info@parroo.app gerichtet werden.

Zwecke und Rechtsgrundlagen
Die in dieser Datenschutzerklärung genannten Zwecke und Rechtsgrundlagen gelten gleichermaßen unter der UK GDPR – insbesondere: • Einwilligung (Art. 6 Abs. 1 lit. a UK GDPR) für Standortfunktionen, • Vertragserfüllung (Art. 6 Abs. 1 lit. b UK GDPR) für In-App-Käufe und die Ortssuche, • Berechtigte Interessen (Art. 6 Abs. 1 lit. f UK GDPR) für die Kartenanzeige, Stabilität und Sicherheit.

Internationale Datenübermittlungen (UK-Regelung)
Soweit personenbezogene Daten von Nutzerinnen und Nutzern im Vereinigten Königreich außerhalb des UK verarbeitet werden (z. B. in den USA für Sentry, RevenueCat oder Cloudflare), erfolgt die Übermittlung auf Grundlage von: • dem UK International Data Transfer Agreement (IDTA) oder dem UK Addendum zu den Standardvertragsklauseln der EU, und • ggf. einem Angemessenheitsbeschluss („UK Adequacy Regulation“) des britischen Secretary of State.
Trotz dieser Garantien kann ein Restrisiko eines unbefugten Zugriffs durch ausländische Behörden nicht vollständig ausgeschlossen werden.

Rechte der betroffenen Personen (UK GDPR)
Nutzerinnen und Nutzer im Vereinigten Königreich haben dieselben Rechte wie nach der DSGVO, insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer Einwilligung.
Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an info@parroo.app (Betreff: „UK Privacy Request“).

Zuständige Aufsichtsbehörde (UK)
Information Commissioner’s Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, United Kingdom
Web: https://ico.org.uk

16. Kurzfassung

Wir verarbeiten nur Daten, die technisch notwendig sind (z. B. Standortdaten für Kartenanzeige, Gerätedaten für Fehleranalyse).
Keine Nutzerkonten, kein Tracking, keine Werbung.
Standortdaten und Absturzberichte nur mit deiner Zustimmung oder zur Sicherstellung der Stabilität der App.