Entwurf — vor Veröffentlichung rechtlich prüfen

Datenschutz­erklärung

Hier steht, welche Daten wir verarbeiten, wenn du die Website plabook.app oder die App Plabook für iPhone und Android nutzt, wozu wir das tun und wie lange wir die Daten behalten.

Stand: 7. Oktober 2026

1. Wer verantwortlich ist

localoyal GmbH
Mercatorstraße 62
49080 Osnabrück
Deutschland

Geschäftsführer: Kamil Szudarski, Dr. Jens Engelmann
E-Mail: info@localoyal.de
Telefon: +49 160 1408695

Bei allen Fragen zum Datenschutz und für deine Rechte (Abschnitt 8) erreichst du uns unter dieser Adresse.

2. Das Wichtigste in Kürze

• Plabook ist mit keiner Bank verbunden. Die Beträge in deinen Büchern tippst du selbst ein. Bank- oder Kontodaten bekommen wir nicht.
• Wir zeigen keine Werbung, verkaufen keine Daten und erheben keine Werbe-ID.
• Eine Nutzungsstatistik gibt es nur in der App und nur, wenn du zustimmst.
• Die Website setzt keine Cookies und misst nichts.
• Du kannst ohne Anmeldung anfangen. Anmelden ist freiwillig.
• Dein Konto kannst du jederzeit in der App löschen.

3. Website

Aufruf der Website

Die Website liegt bei Firebase Hosting, einem Dienst von Google. Wenn du eine Seite aufrufst, verarbeitet Google die Daten, die dafür technisch nötig sind: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst, sowie Browser und Betriebssystem.

Zweck ist, die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Google speichert IP-Adressen nach eigenen Angaben für einige Monate.

Keine Cookies, keine fremden Inhalte

Die Website setzt keine Cookies und speichert nichts in deinem Browser. Sie lädt keine Schriften, Skripte, Bilder oder Karten von fremden Servern; auch die Schrift liegt auf unserem eigenen Server. Die Knöpfe zum App Store und zu Google Play sind einfache Links. Erst wenn du darauf tippst, gelangst du zu Apple oder Google.

Kontakt per E-Mail oder Telefon

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie, wenn das Anliegen erledigt ist, außer gesetzliche Aufbewahrungspflichten verlangen etwas anderes.

4. App

Die Daten der App liegen in Google Cloud Firestore in Frankfurt am Main. Die Server-Funktionen (Google Cloud Functions), etwa für Käufe und das Löschen deines Kontos, laufen ebenfalls in Frankfurt am Main. Ausnahmen nennen wir unten bei den einzelnen Diensten.

Konto und Anmeldung

Beim ersten Start legt die App ein Gast-Konto ohne Anmeldung an. Es hat nur eine zufällige Kennung. Damit kannst du sofort Bücher und Umschläge anlegen. Wenn du willst, meldest du dich an, wahlweise mit Apple, mit Google, mit E-Mail und Passwort oder mit deiner Telefonnummer (Code per SMS). Dein Gast-Konto wird dabei übernommen. Für Käufe ist eine Anmeldung nötig, damit sie nach einer Neuinstallation nicht verloren gehen.

Dafür nutzen wir Firebase Authentication von Google. Verarbeitet werden die Kennung deines Kontos und je nach Anmeldeweg deine E-Mail-Adresse, dein Passwort (nur als verschlüsselter Prüfwert), deine Telefonnummer, deine Kennung bei Apple oder Google, bei der Anmeldung mit Google der Name und der Link zum Profilbild deines Google-Kontos, außerdem der Zeitpunkt der Anmeldung, deine IP-Adresse und dein Gerätetyp. Bei der Anmeldung mit Apple kannst du eine anonyme Weiterleitungsadresse von Apple nutzen.

Die SMS mit dem Code verschickt Google. Um Missbrauch zu verhindern, prüft Google dabei automatisch, ob die Anfrage von einem echten Gerät kommt (auf dem iPhone über eine reCAPTCHA-Seite, auf Android über Play Integrity). Firebase Authentication läuft nach Angaben von Google nur in Rechenzentren in den USA (siehe Abschnitt 7). IP-Adressen speichert Google dort für einige Wochen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst. Gast-Konten ohne Anmeldung, die zwölf Monate nicht benutzt wurden, löschen wir automatisch mit allen Daten darin.

Bücher, Umschläge und Bewegungen

Wir speichern, was du in der App anlegst: deine Bücher mit Name und Aussehen, deine Umschläge mit Name, Ziel, Aussehen und Stickern und jede Bewegung (Reintun, Rausnehmen, Verschieben) mit Betrag, Umschlag und Zeitpunkt. Nutzt du Challenges oder den Zahltag, speichern wir auch diese. Das brauchen wir, damit dein Buch auf deinem Handy und, wenn du angemeldet bist, auf jedem weiteren Gerät da ist (Art. 6 Abs. 1 lit. b DSGVO).

Lesen kann diese Daten in der App nur dein Konto. Wir werten deine Bücher nicht aus und nutzen sie nicht für Werbung. Sie bleiben gespeichert, bis du sie in der App verwirfst oder dein Konto löschst.

Profil und Einstellungen

Im Profil kannst du einen Namen hinterlegen, der vorn in deinem Buch steht. Das ist freiwillig. Außerdem speichern wir, ob du der Nutzungsstatistik zugestimmt hast, und einige Angaben zum ersten Start. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Premium, Credits und Käufe

Premium und Credits kaufst du über den App Store von Apple oder über Google Play. Den Kauf und die Zahlung wickeln Apple und Google in eigener Verantwortung ab. Wir erhalten keine Zahlungsdaten.

Damit dein Kauf in der App freigeschaltet wird, nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. RevenueCat erhält die Kennung deines Kontos, die Kaufbelege der Stores (Produkt, Zeitpunkt, Laufzeit, Status der Mitgliedschaft) und technische Angaben zu deinem Gerät. Wir übermitteln RevenueCat keinen Namen, keine E-Mail-Adresse und keine Telefonnummer. RevenueCat meldet Käufe an unsere Server-Funktion, die sie bucht.

Bei uns gespeichert werden der Stand deiner Mitgliedschaft (Basis oder Premium, Tarif, Laufzeit, Verlängerung), dein Credit-Guthaben mit seinem Verlauf (Käufe, monatliche Credits aus Premium, Gutschriften unseres Teams) und die Designs, die du im Shop geholt hast. Die Meldungen von RevenueCat protokollieren wir mit der Kennung deines Kontos, um Käufe nachvollziehen zu können. Rechtsgrundlage für all das ist Art. 6 Abs. 1 lit. b DSGVO.

Das Protokoll der RevenueCat-Meldungen löschen wir nach sechs Monaten automatisch.

Hilfe von unserem Team

Bucht dir unser Team Credits gut, etwa nach einer Anfrage, halten wir fest, wem, wie viele, warum und von wem. In deinem Verlauf steht dann „Vom Team“. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Gutschriften nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Bilder aus dem Shop

Die Bilder der Designs und Sticker lädt die App aus Google Cloud Storage. Dabei erhält Google deine IP-Adresse. Die App legt die Bilder auf deinem Gerät ab, damit sie nicht jedes Mal neu geladen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir möchten die Bilder schnell und ohne eigenen Bildserver zeigen.

Schrift

Die App lädt ihre Schrift (Poppins) beim ersten Start von Google Fonts. Dabei erhält Google deine IP-Adresse und Angaben zu deinem Gerät. Danach liegt die Schrift auf deinem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Die App soll überall gleich aussehen.

Absturzberichte

Stürzt die App ab, sendet sie einen Absturzbericht an Firebase Crashlytics (Google): Gerätemodell, Betriebssystem, App-Version, den technischen Ablauf des Absturzes und eine Installationskennung. Name, E-Mail-Adresse, Telefonnummer und die Inhalte deiner Bücher sind nicht enthalten. Das gilt nur für die Version aus dem App Store und von Google Play. Wir nutzen die Berichte nur, um Fehler zu finden und zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO). Die Installationskennung legt Crashlytics auf deinem Gerät ab, damit sich ein Fehler, der wiederholt auftritt, als derselbe erkennen lässt. Das ist für eine funktionierende und sichere App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Google löscht die Berichte nach 90 Tagen.

Nutzungsstatistik (Google Analytics für Firebase)

Wenn du zustimmst, nutzen wir Google Analytics für Firebase, um zu sehen, welche Bereiche der App genutzt werden und wo es hakt. Die App fragt einmal danach, nachdem du dein erstes Buch angelegt hast. Ohne deine Zustimmung ist die Statistik aus und die App sendet nichts an Google Analytics.

Mit Zustimmung erfasst werden eine zufällige Kennung dieser Installation der App, welche Seiten der App du öffnest, wann und wie lange du sie nutzt, Käufe in der App, außerdem Gerätemodell, Betriebssystem, App-Version, Sprache und das ungefähre Land oder die Region, die Google aus deiner IP-Adresse ableitet. Beträge, Namen von Büchern oder Umschlägen und deine Bewegungen sind nicht enthalten. Wir verbinden die Statistik nicht mit deinem Konto, deinem Namen, deiner E-Mail-Adresse oder Telefonnummer und erheben keine Werbe-ID.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in der App unter Profil, Einstellungen, Nutzungsstatistik widerrufen. Dann erfasst die App nichts mehr. Google bewahrt die Ereignisdaten zwei Monate auf.

Speicher auf deinem Gerät

Die App speichert auf deinem Gerät eine Kopie deiner Bücher, damit sie schnell öffnet, außerdem deine Anmeldung, einen Zwischenspeicher für Bilder und die Schrift. Das ist für die Funktionen der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn du die App löschst, ist auch das weg.

5. Konto löschen

In der App unter Profil, Einstellungen, Konto löschen (sichtbar, sobald du angemeldet bist). Sofort und endgültig gelöscht werden dein Konto und deine Anmeldung, deine Bücher, Umschläge, Bewegungen, Challenges und Zahltage, dein Profil mit Namen, dein Credit-Guthaben mit seinem Verlauf, der Stand deiner Mitgliedschaft und die Designs, die du geholt hast. Aus den Sicherungen von Google verschwinden die Daten nach deren Fristen.

Mit gelöscht werden dein Kundeneintrag bei RevenueCat, die Protokolle der Kaufmeldungen zu deinem Konto und die Einträge im Protokoll unserer Team-Gutschriften.

Als Gast verwirft „Von vorn anfangen“ in den Einstellungen deine Bücher. Die Gast-Kennung selbst löschen wir auf Anfrage, spätestens nach zwölf Monaten ohne Nutzung.

Eine laufende Mitgliedschaft im App Store oder bei Google Play endet nicht mit der Löschung. Kündige sie dort. Apple und Google bewahren ihre Kaufdaten in eigener Verantwortung auf.

Hast du die App nicht mehr, schreib an info@localoyal.de. Wir löschen dein Konto innerhalb von 30 Tagen. Mehr unter Konto löschen.

6. Wer Daten von uns bekommt

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter für Firebase: Hosting, Authentication (samt SMS-Versand), Cloud Firestore, Cloud Storage, Cloud Functions, Crashlytics und, wenn du zustimmst, Analytics. Außerdem Google Fonts für die Schrift der App.
• RevenueCat, Inc., USA, als Auftragsverarbeiter für die Freischaltung von Käufen.
• Apple und Google als Betreiber der Stores, in eigener Verantwortung, wenn du die App lädst, etwas kaufst oder dich mit Apple oder Google anmeldest.

Mit den Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO. An Werbenetzwerke, Datenhändler oder Banken geben wir keine Daten weiter.

7. Übermittlung in die USA

Google und RevenueCat können Daten auch in den USA verarbeiten, Firebase Authentication ausschließlich dort. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Mit RevenueCat haben wir die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

8. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und darauf, deine Daten in einem gängigen Format zu bekommen (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dafür an info@localoyal.de.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

9. Sonstiges

Du musst uns keine Daten geben. Ohne Anmeldung kannst du aber nichts kaufen, und dein Buch lässt sich nicht auf ein anderes Gerät mitnehmen. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

Wir passen diese Erklärung an, wenn sich App oder Website ändern. Es gilt die Fassung, die hier steht.