Datenschutzerklärung
Gültig ab 09.09.2026 (erste Fassung: 12.08.2026)
1. Was wir erheben und wie
Konto – die Kontokennung und der Anzeigename, die dein Login-Anbieter (Google oder Apple) an uns übergibt. E-Mail-Adresse, Telefonnummer und Geburtsdatum erhalten wir nicht.
Gerät – Push-Token, Plattform (Android/iOS), App-Version, Gerätesprache, Installationskennung, letzter Zugriff. Die App registriert sie bei unserem Server, um Mitteilungen empfangen zu können.
Nutzungsdaten – Stupser (Absender, Empfänger, Effekt, Zeitpunkt, Anzahl der Tipps), Verbindungen und Einladungen, Mitteilungseinstellungen (Ruhezeiten und Zeitzone), Blockierungen und Meldungen (Grund-Kategorie) sowie Nutzungsereignisse des Dienstes (Ereignisname und minimale Eigenschaften). Sie entstehen automatisch bei der Nutzung.
2. Was wir nicht erheben
Keinen Standort, keine Kontakte, keine Fotos, keine Nachrichteninhalte – in Pictie gibt es keine Stelle, an der man Text eingeben könnte. Keine Werbe-IDs, keine Tracking-SDKs von Dritten, keine externen Analysedienste.
3. Zwecke und Rechtsgrundlage
Bereitstellung des Dienstes (Zustellung von Stupsern, Erhalt der Verbindungen, Mitteilungen) – Erfüllung unseres Vertrags mit dir.
Sicherheit (Blockieren, Melden, Sendelimits, Missbrauchsschutz) – Vertragserfüllung und unser berechtigtes Interesse am Schutz der Nutzerinnen und Nutzer.
Verbesserung des Dienstes – berechtigtes Interesse an Statistiken, die niemanden identifizieren.
Wir verkaufen keine personenbezogenen Daten und nutzen sie nie für Marketing.
4. Speicherdauer
Konto-, Geräte- und Verbindungsdaten – bis du dein Konto löschst. Beim Löschen wird dein Anzeigename sofort anonymisiert, die Verknüpfung zum Login-Anbieter gelöscht, jede Sitzung widerrufen, die Push-Token deiner Geräte entfernt und alle Verbindungen getrennt.
Sitzungen – laufen nach 30 Tagen ab; Abmelden widerruft sie sofort.
Einzelne Stupser – werden nach 90 Tagen automatisch gelöscht; es bleiben nur monatliche Zählungen, die niemanden identifizieren.
Stupser-Verlauf je Verbindung (nur Effekt, Richtung und Zeitpunkt – keine Nutzerkennungen) – bleibt, solange die Verbindung besteht, und wird 90 Tage nach der Trennung oder einer Kontolöschung gelöscht.
Nutzungsereignisse – werden nach 90 Tagen zusammengefasst und gelöscht.
Meldungen und Blockierungen – bleiben zum Schutz vor Missbrauch auch nach der Kontolöschung erhalten.
5. Auftragsverarbeiter und Übermittlung ins Ausland
Wir lassen Daten von den folgenden Anbietern verarbeiten. Alle sitzen in den USA, deine Daten werden also ins Ausland übermittelt – über das Internet (TLS-verschlüsselt), bei jeder Nutzung des Dienstes.
Cloudflare, Inc. (USA) – betreibt unseren Server und speichert die Datenbank. Alles aus Abschnitt 1, für die Fristen aus Abschnitt 4.
Google LLC (USA) – Zustellung von Push-Mitteilungen auf Android (Firebase Cloud Messaging) und Prüfung der Google-Anmeldung. Push-Token, Stupser-Kennung, Effekt-Kennung; nur so lange gespeichert, wie die Zustellung es erfordert.
Apple Inc. (USA) – Zustellung von Push-Mitteilungen auf iOS (APNs) und Prüfung der Apple-Anmeldung. Push-Token, Stupser-Kennung, Effekt-Kennung; nur so lange gespeichert, wie die Zustellung es erfordert.
Du kannst diesen Übermittlungen widersprechen, indem du uns schreibst. Da der Dienst ohne sie nicht funktioniert, helfen wir dir in diesem Fall beim Löschen deines Kontos.
6. Löschung
Daten werden unverzüglich gelöscht, sobald ihre Speicherfrist abläuft oder ihr Zweck erfüllt ist. Elektronische Datensätze werden unwiederbringlich gelöscht; die automatischen Löschungen aus Abschnitt 4 laufen täglich. Zusammengefasste Statistiken enthalten nichts, was eine Person identifiziert.
7. Deine Rechte und wie du sie ausübst
Du kannst jederzeit Auskunft, Berichtigung, Löschung oder die Aussetzung der Verarbeitung verlangen. Den Anzeigenamen änderst du in den App-Einstellungen, Konto und Daten löschst du ebenfalls dort (Einstellungen → Konto & Daten löschen). Für alles andere schreib an die Adresse unten; nach Prüfung deiner Identität handeln wir unverzüglich, spätestens innerhalb von 10 Tagen. Die gesetzliche Vertretung eines Kindes unter 14 Jahren kann dieselben Rechte ausüben.
8. Schutzmaßnahmen
Sitzungs- und Einladungs-Token werden nur als Hash gespeichert, Push-Token gelangen nie in Protokolle. Der gesamte Datenverkehr ist per HTTPS verschlüsselt. Wir erheben nur das Nötigste, beschränken den Datenbankzugriff auf den Betreiber und halten personenbezogene Daten und Token aus Betriebsprotokollen heraus.
9. Kinder unter 14 Jahren
Pictie ist für Personen ab 14 Jahren. Wir erheben kein Geburtsdatum und prüfen das Alter daher nicht automatisch; erfahren wir, dass sich ein Kind unter 14 registriert hat, löschen wir das Konto und seine Daten sofort.
10. Cookies und automatische Erhebung
Die Seiten auf pictie.app setzen keine Cookies; die Sprache ergibt sich allein aus dem Wert lang in der Adresse. Die App übermittelt automatisch ihre Version, die Plattform und die Gerätesprache an unseren Server, damit Mitteilungen zugestellt werden und alles kompatibel bleibt.
11. Datenschutzbeauftragte Stelle und Beschwerden
Datenschutzverantwortlich: die Vertretung von Pictie · hello@pictie.app
Fragen, Beschwerden und Anträge auf Abhilfe richtest du an diese Adresse. In Korea kannst du dich außerdem an das Meldezentrum für Datenschutzverletzungen (privacy.kisa.or.kr · 118) oder den Schlichtungsausschuss (kopico.go.kr · 1833-6972) wenden.
12. Ergänzende Hinweise für Nutzer in der EU/im EWR
Verantwortlicher ist Pictie mit Sitz in der Republik Korea. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung (Bereitstellung des Dienstes), und Art. 6 Abs. 1 lit. f, berechtigtes Interesse (Sicherheit, zusammengefasste Statistiken). Deine Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch übst du aus, indem du uns schreibst; außerdem hast du das Recht, dich bei der Aufsichtsbehörde deines Landes zu beschweren. Die Übermittlungen aus Abschnitt 5 sind Übermittlungen von Korea in die USA.
13. Änderungen dieser Erklärung
Änderungen veröffentlichen wir auf dieser Seite. Bei wesentlichen Änderungen – was wir erheben, wozu, wie lange oder wem wir es anvertrauen – informieren wir 7 Tage vor Inkrafttreten in der App oder auf dieser Seite.
Fragen? Schreib an hello@pictie.app.