Datenschutzerklärung
Gültig ab: 1. Januar 2026
Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Erklärung informiert dich darüber, welche Daten Pauly verarbeitet, zu welchem Zweck und welche Rechte dir zustehen. Pauly ist eine Einkaufslisten-App mit Spracheingabe für iOS und Android.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:

2. Verarbeitete Daten und Speicherung
2.1 Lokale Speicherung
Alle Einkaufslisten, Artikel, Kategorien und Einstellungen, die du in der App erstellst, werden zunächst lokal auf deinem Gerät gespeichert. Die App ist offline voll funktionsfähig.
2.2 Cloud-Backup und geteilte Listen
Wenn du dich mit einem Konto anmeldest oder Listen teilst, werden Listendaten verschlüsselt (TLS) an unseren Backend-Dienstleister Google Firebase übertragen. Firebase wird betrieben von Google Ireland Limited. Die Daten werden auf Servern innerhalb der EU bzw. in den von Google angebotenen Regionen verarbeitet. Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.
2.3 Sprachaufnahmen
Die Spracheingabe nutzt die native Spracherkennung deines Geräts (Apple Speech Recognition bzw. Google Speech-to-Text). Pauly selbst speichert keine Audiodateien. Die Verarbeitung erfolgt gemäß den Datenschutzbestimmungen von Apple bzw. Google. Den erkannten Text verarbeiten wir lokal auf dem Gerät zur Listen-Erstellung.
Je nach Gerät und Spracheinstellung kann die Erkennung Audiodaten an Server von Apple bzw. Google – auch in den USA – übermitteln. Diese Übermittlung in die USA ist durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.
3. Authentifizierung
Du kannst dich auf folgende Arten anmelden:
- Apple Sign-In – Apple übermittelt uns deine User-ID sowie – bei der ersten Anmeldung und auf Wunsch – deinen Namen und deine E-Mail-Adresse.
- Google Sign-In – Google übermittelt uns deine User-ID, E-Mail-Adresse und auf Wunsch deinen Anzeigenamen.
- E-Mail und Passwort – über Firebase Authentication.
Die Verwendung dieser Daten beschränkt sich auf die Kontoerstellung, Authentifizierung und das Wiederherstellen deines Zugangs.
4. Analyse und Crashberichte
4.1 Firebase Analytics
Wir verwenden Firebase Analytics, um anonymisierte Nutzungsstatistiken (z.B. Anzahl der App-Starts, verwendete Features) zu erheben. Es werden keine Klarnamen oder E-Mail-Adressen übertragen. Du kannst diese Datenerfassung in den App-Einstellungen jederzeit deaktivieren.
4.2 Firebase Crashlytics
Stürzt die App ab, werden technische Informationen (Stacktrace, Gerätemodell, Betriebssystemversion, anonymisierte Installations-ID) an Firebase Crashlytics übermittelt, um den Fehler zu beheben. Diese Daten werden nach spätestens 90 Tagen gelöscht.
5. Werbung
Die kostenlose Version der App zeigt Werbung über Google AdMob (Google Ireland Limited). AdMob kann zur Anzeigenpersonalisierung Geräteinformationen und eine Werbe-ID verarbeiten. Dabei können Daten an die Google LLC in die USA übermittelt werden; diese Übermittlung ist durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert. Vor der ersten Anzeige bitten wir dich über das User Messaging Platform (UMP) SDK um deine Einwilligung gemäß DSGVO und TCF. Du kannst diese Einwilligung jederzeit in den App-Einstellungen widerrufen oder anpassen.
6. Abonnements und Käufe
Pauly Pro wird über RevenueCat (RevenueCat Inc., USA) abgewickelt. RevenueCat verarbeitet App-Store-Käufe und übermittelt uns lediglich, ob ein gültiges Abo vorliegt. RevenueCat erhält keinen Zugriff auf deine Einkaufslisten oder personenbezogenen Daten aus der App. Die damit verbundene Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.
Die eigentliche Zahlungsabwicklung erfolgt ausschließlich über deinen App-Store-Anbieter (Apple App Store bzw. Google Play). Wir erhalten keine Zahlungsdaten.
7. Push-Benachrichtigungen
Mit deiner Einwilligung versenden wir Push-Benachrichtigungen über Firebase Cloud Messaging (FCM), z.B. wenn jemand ein Item zu einer geteilten Liste hinzufügt. Die Zustimmung kannst du in den System-Einstellungen deines Geräts jederzeit widerrufen.
8. Cookies und Tracking
Die App selbst verwendet keine Cookies und keine Tracking-Pixel. Diese Website verwendet ausschließlich technisch notwendige Server-Sitzungs-Mechanismen und keine Tracking-Cookies.
9. Speicherdauer
- Lokale Daten verbleiben auf deinem Gerät, bis du sie löschst oder die App deinstallierst.
- Cloud-Daten werden bis zu 90 Tage nach Account-Löschung gespeichert und anschließend endgültig entfernt.
- Analyse- und Crash-Daten werden nach 90 Tagen automatisch gelöscht.
10. Deine Rechte (DSGVO)
Dir stehen die folgenden Rechte zu:
- Auskunft (Art. 15 DSGVO) über die zu deiner Person gespeicherten Daten
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten
- Löschung (Art. 17 DSGVO) – auch direkt in der App über „Account löschen"
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Schreib uns über die unter §1 angegebene Kontaktadresse, um eines deiner Rechte auszuüben.
11. Datenschutz für Kinder
Pauly richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16. Falls uns dies dennoch bekannt wird, löschen wir die Daten umgehend.
12. Änderungen dieser Erklärung
Wir können diese Erklärung anpassen, um sie aktuell zu halten. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail. Die jeweils aktuelle Version findest du immer unter getpauly.com/de/datenschutz.
13. Kontakt
Fragen zum Datenschutz beantworten wir gerne über die unter §1 angegebene Kontaktadresse.