Datenschutzerklärung

1. Verantwortlicher

P.Amini & M. Witt GbR, Fleiderweg 108, 50859 Köln, Deutschland

E-Mail für Datenschutzanfragen: support@pamagames.de

2. Website

Beim Abruf der Website werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, übertragene Datenmenge, Browserinformationen und Fehlerstatus verarbeitet, um die Seite auszuliefern sowie Angriffe und Störungen abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen auf den öffentlichen Seiten keine Cookies, Analysewerkzeuge, Werbepixel, externen Schriftarten, Kontaktformulare oder eingebetteten Drittmedien ein. Caddy-Zugriffsprotokolle sind nicht aktiviert; Infrastruktur- und Sicherheitsanbieter können dennoch vorübergehend technische Verbindungsdaten verarbeiten.

3. Konto und Anmeldung

Für ein Konto verarbeiten wir Firebase-Benutzerkennung, E-Mail-Adresse, Anzeigenamen, Authentifizierungsanbieter, Anmelde- und Sicherheitsmetadaten. Bei „Mit Apple anmelden“ kann Apple eine Relay-Adresse bereitstellen. Zweck ist die Registrierung, Anmeldung, Kontosicherheit und Synchronisierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

4. Haushalte und Einkäufe

Gespeichert werden Haushaltsname und -währung, Mitgliedschaften und Anzeigenamen, Einladungen, Märkte, Kategorien, Einkäufe mit Datum, Artikeln, Mengen und Preisen sowie Zuordnungs- und Änderungsdaten. Diese Daten werden mit den Mitgliedern des jeweiligen Haushalts geteilt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Frei eingegebene Artikel- oder Haushaltsbezeichnungen können unbeabsichtigt personenbezogene Angaben enthalten. Bitte trage keine sensiblen Informationen ein.

5. Bon-Scanner und KI-Funktionen

Das Bonfoto wird mit Apple Vision auf dem iPhone in Text umgewandelt und nicht von uns hochgeladen oder gespeichert. Für die von dir gestartete Premium-Auswertung senden wir den erkannten Bontext, die Haushaltswährung und notwendige Kategorieinformationen an unsere Cloud Functions und OpenAI. Für Premium-Einblicke werden zusammengefasste Einkaufsdaten übertragen. Die Ergebnisse können Fehler enthalten und werden vor dem Speichern angezeigt.

Die Verarbeitung dient der angeforderten Bonerkennung, Kategorisierung und Analyse gemäß Art. 6 Abs. 1 lit. b DSGVO. Sie führt nicht zu Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

6. Premium und Apple

Apple wickelt Kauf und Zahlung ab. Wir verarbeiten Produkt-, Transaktions- und Originaltransaktionskennungen, App-Account-Token, Status, Laufzeit, Umgebung und Haushaltszuordnung zur Freischaltung, Wiederherstellung, Betrugsprävention und Bearbeitung von Transfers. Wir erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO sowie gegebenenfalls gesetzliche Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO.

7. Support

Bei einer Kontaktaufnahme verarbeiten wir E-Mail-Adresse, Inhalt, technische Referenzen und freiwillig übermittelte Nachweise. Für Premium-Transfers können Bestellnummer, Transaktionsstatus und Kontometadaten geprüft werden. Support-Entwürfe können nach automatischer Schwärzung kurzzeitig mit OpenAI verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.

8. Nutzungs- und Sicherheitsdaten

Wir verwenden keine Firebase Analytics- oder Werbe-SDKs. Zur Begrenzung von Missbrauch, Kostenkontrolle und Fehlerdiagnose speichern wir textfreie Funktions- und Token-Zähler, Laufzeiten, Ergebnisse, Haushaltskennung und begrenzte Fehlercodes. Sicherheitsprotokolle können IP-Adresse, Geräte-/App-Kennung und App-Check-Nachweise enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Empfänger und Auftragsverarbeiter

• Google Ireland Limited bzw. Google LLC: Firebase Authentication, Cloud Firestore, Cloud Functions und App Check. Firestore wird in der Mehrregion eur3, unsere Cloud Functions in europe-west3 betrieben. Firebase Authentication verarbeitet Daten auch in den USA.
• OpenAI, L.L.C.: Verarbeitung von erkanntem Bontext, Kategorien und zusammengefassten Einkaufsdaten für Bonerkennung, Artikelzuordnung und Premium-Einblicke. API-Antwortspeicherung ist deaktiviert; Sicherheitsprotokolle können nach den Standardbedingungen bis zu 30 Tage aufbewahrt werden.
• Apple Distribution International Ltd. und verbundene Apple-Unternehmen: Anmeldung mit Apple, In-App-Abonnements, Kaufprüfung und Abonnementverwaltung.
• FranTech Solutions / BuyVM: Betrieb unseres Webservers in Zürich; administrativer Zugriff durch den US-Anbieter kann nicht ausgeschlossen werden.
• ALL-INKL.COM – Neue Medien Münnich: Empfang und Versand von Support- und Datenschutz-E-Mails.

10. Drittlandübermittlungen

Bei Google, OpenAI, Apple und FranTech können Daten in den USA oder anderen Ländern außerhalb des EWR verarbeitet werden. Wir stützen solche Übermittlungen je nach Anbieter auf Angemessenheitsbeschlüsse, insbesondere das EU-US Data Privacy Framework für zertifizierte Empfänger, und/oder EU-Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen. Die Schweiz verfügt über einen EU-Angemessenheitsbeschluss.

11. Speicherdauer

• Personenbezogene Kontodaten: bis zur bestätigten Kontolöschung; danach werden sie sofort und dauerhaft gelöscht.
• Geteilte Einkäufe: nach Austritt oder Kontolöschung ohne identifizierenden Erfassernamen, solange mindestens eine Person dem Haushalt angehört; sobald niemand mehr Mitglied ist, werden die Haushalts- und Einkaufsdaten sofort und dauerhaft gelöscht.
• Einladungen und Support-Arbeitsvorgänge: regelmäßig 7 Tage; Bon-Zuordnungssitzungen: 24 Stunden.
• Textfreie KI- und Katalognutzungstelemetrie: 180 Tage; Premium-Transfer-Audit: 365 Tage.
• OpenAI-API-Sicherheitsprotokolle: nach Standardkonfiguration möglicherweise bis zu 30 Tage.
• Support-E-Mails und gesetzlich erforderliche Geschäftsunterlagen: solange zur Bearbeitung, Rechtsverteidigung oder Erfüllung gesetzlicher Pflichten erforderlich.

12. Kontolöschung

Du kannst die Löschung unter „Profil → Mein Profil → Konto löschen“ bestätigen. Deine personenbezogenen Kontodaten werden dann sofort und dauerhaft gelöscht. Eigentum an einem geteilten Haushalt muss vorher übertragen werden.

Einkäufe eines geteilten Haushalts bleiben ohne deinen Namen erhalten, solange mindestens eine Person Teil des Haushalts ist. Sobald niemand mehr dem Haushalt angehört, werden auch sämtliche Haushalts- und Einkaufsdaten sofort und dauerhaft gelöscht. Apple-Abonnements werden durch die Kontolöschung nicht automatisch gekündigt. Gesetzlich oder zur Rechtsverteidigung zwingend erforderliche Unterlagen bleiben unberührt und werden nur für die oben genannten Fristen gesperrt aufbewahrt.

13. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Anfragen sende bitte an die oben genannte Adresse.

14. Hinweise für Personen in den USA

Soweit US-Bundesstaaten besondere Verbraucherrechte gewähren, kannst du Auskunft, Zugang, Berichtigung, Löschung oder eine portable Kopie beantragen und gegen eine Ablehnung Widerspruch einlegen. Wir verkaufen personenbezogene Daten nicht, teilen sie nicht für kontextübergreifende verhaltensbezogene Werbung, verwenden sie nicht für zielgerichtete Werbung und bieten keine finanziellen Anreize für Daten. In den letzten zwölf Monaten wurden die oben beschriebenen Identifikations-, Kauf-, Nutzungs-, Geräte-, Support- und Haushaltsinformationen nur zu den genannten Betriebszwecken an Dienstleister weitergegeben.

Anfragen und Widersprüche: support@pamagames.de. Wir prüfen die Identität und antworten innerhalb der jeweils geltenden Frist. Bevollmächtigte können unter Nachweis ihrer Vollmacht handeln. Wir benachteiligen niemanden wegen der Ausübung von Datenschutzrechten.

15. Kinder

Markt Ausgaben richtet sich nicht an Kinder unter 13 Jahren. Wir erheben nicht wissentlich Daten von Kindern unter 13. Erhalten wir einen entsprechenden Hinweis, prüfen und löschen wir die Daten. Eltern oder Sorgeberechtigte können uns kontaktieren.

16. Sicherheit und Änderungen

Wir setzen Zugriffskontrollen, Transportverschlüsselung, App Check, getrennte Berechtigungen und Datenminimierung ein. Kein System ist vollständig risikofrei. Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder Rechtslage wesentlich ändern, und weisen in der App oder auf dieser Seite auf erhebliche Änderungen hin.