Datenschutzerklärung

In dieser Datenschutzerklärung erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du paw-paw.pet besuchst, die Paw-Paw-App nutzt, dich bei einem Paw-Paw-Account anmeldest oder eine Kollektion kaufst, warum wir sie verarbeiten und welche Rechte du hast. Sie ist so verfasst, dass sie die Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) erfüllt.

1. Wer wir sind

Paw-Paw wird von der Daystrom OÜ betrieben, einer in Estland eingetragenen Gesellschaft mit beschränkter Haftung (Registernummer 17537299), Tornimäe tn 5, Kesklinna linnaosa, Tallinn 10145, Harju maakond, Estonia. „Verantwortlicher“ für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten ist die Daystrom OÜ.

Alle Angaben zum Anbieter findest du in unserem Impressum. Bei allen Fragen oder Anliegen zum Datenschutz schreib uns an privacy@paw-paw.pet.

2. Was wir erheben & warum

Wir versuchen, so wenig Daten wie möglich zu erheben. In der Praxis geht es um diese Situationen:

• Wenn du die Website besuchst, verarbeiten unser Hosting-Anbieter und unsere cookiefreie Webanalyse grundlegende technische Daten (etwa die Seiten, die du aufrufst, deine ungefähre Region, den Browsertyp und deine IP-Adresse im Rahmen der Auslieferung der Seite). Diese Daten werden in aggregierter Form genutzt, um die Zugriffe zu verstehen und die Sicherheit der Website zu gewährleisten. Wir erstellen kein Profil von dir.
• Wenn du auf einen Download-Link klickst, erfassen wir ein anonymes „Download“-Ereignis mit dem Herkunftskanal und der öffentlichen Seite, auf der du geklickt hast. Query-Strings oder URL-Fragmente nehmen wir in diese Seitenangabe nicht auf. Es werden keine personenbezogenen Kennungen angehängt.
• Wenn du das Kontaktformular oder das Feedback-Formular der App nutzt, erhalten wir den Namen, die E-Mail-Adresse, die Kategorie und die Nachricht, die du absendest, damit wir sie lesen und dir antworten können.
• Wenn du die App nutzt, sendet sie nur dann pseudonymisierte Nutzungsanalysen und/oder technische Absturz- und Fehlerberichte, wenn du zustimmst (Opt-in). Beide Optionen werden in Abschnitt 6 erklärt, sind anfangs ausgeschaltet und lassen sich später ändern.
• Wenn du dich bei einem Account anmeldest, verarbeiten wir deine E-Mail-Adresse, die Kennung, die uns dein Anmeldeanbieter übermittelt, und Anmeldeprotokolle, und wir speichern deinen Spielfortschritt, damit er zwischen deinen Macs synchronisiert wird. Mehr dazu in Abschnitt 7.
• Wenn du eine Kollektion kaufst, verarbeitet Stripe deine Zahlung, und wir speichern einen Datensatz zur Bestellung. Mehr dazu in Abschnitt 8.

Unsere Rechtsgrundlagen nach der DSGVO sind, je nach Zweck:

• Accounts, Cloud-Spielstände sowie Bereitstellung und Wiederherstellung von Käufen – Erfüllung eines Vertrags mit dir (Art. 6 Abs. 1 lit. b): Bereitstellung des Accounts und der Käufe, die du angefordert hast.
• Zahlungs-, Buchhaltungs- und Steuerunterlagen – Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c).
• Account-Sicherheit und Verhinderung von Betrug und Zahlungsmissbrauch – berechtigte Interessen (Art. 6 Abs. 1 lit. f): Schutz für dich, andere Spieler und den Dienst.
• Optionale E-Mails mit Neuigkeiten und Ankündigungen neuer Kollektionen – deine Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit widerrufen kannst.
• Website-Analyse & Download-Attribution – berechtigte Interessen (Art. 6 Abs. 1 lit. f): Messung der Zugriffe in aggregierter Form und Auswertung, welche Inhalte zu Downloads führen.
• Nachrichten aus dem Kontaktformular und dem Feedback in der App – berechtigte Interessen (Art. 6 Abs. 1 lit. f): Lesen und Beantworten deiner Anfragen an uns.
• Spamschutz durch Anfragebegrenzung (IP-Adresse) – berechtigte Interessen (Art. 6 Abs. 1 lit. f): Schutz der Formulare vor Missbrauch und Absicherung der Website.
• Nutzungsanalyse der App – deine Einwilligung (Art. 6 Abs. 1 lit. a), die du in der App erteilst und jederzeit widerrufen kannst.
• Absturz- und Fehlerberichte der App – deine Einwilligung (Art. 6 Abs. 1 lit. a); Sentry startet erst, nachdem du es ausdrücklich aktiviert hast, und lässt sich später wieder ausschalten.
• Aggregierte Zählung von Installationen und Aktivität – berechtigte Interessen (Art. 6 Abs. 1 lit. f): Schätzung, wie viele Menschen Paw-Paw nutzen, anhand anonymer, aggregierter Zahlen zu Downloads und Update-Prüfungen (keine Kennung, keine gespeicherte IP-Adresse).

Soweit wir uns auf berechtigte Interessen stützen, halten wir die Auswirkungen auf dich so gering wie möglich – keine Werbe-Cookies, kein websiteübergreifendes Tracking, kein Profiling.

3. Cookies & Tracking-Technologien

Die Paw-Paw-Website setzt keine Cookies und speichert zu Analyse- oder Werbezwecken nichts auf deinem Gerät. Deshalb gibt es auch kein Cookie-Banner.

Unser Skript zur Download-Attribution sieht sich die Seite an, von der du hierhergekommen bist (den Referrer), sowie ein etwaiges utm_source-Label im Link, dem du gefolgt bist – und zwar nur, solange die Seite geöffnet ist. Es speichert nichts auf deinem Gerät. Wenn du auf einen Download-Link klickst, erfasst es den Herkunftskanal (zum Beispiel „reddit“ oder „direct“) und die öffentliche Seite, auf der du geklickt hast, und hängt den Kanal als utm_source an den Download-Link an, sodass er auch an cdn.paw-paw.pet übermittelt wird. Query-Strings, URL-Fragmente und beliebige Pfade werden nie erfasst.

Wenn du die entsprechenden Bedienelemente nutzt, merkt sich die Website bis zu drei kleine Einstellungen im lokalen Speicher deines Browsers: dass du Animationen pausiert hast, dass du die Ankündigungsleiste geschlossen hast und welche Sprache du gewählt hast (einschließlich der Wahl, bei Englisch zu bleiben, wenn wir eine Übersetzung vorschlagen). Das bloße Anzeigen eines Vorschlags speichert nichts. Diese Einstellungen enthalten keine Kennung, dienen nur dazu, deine Wahl umzusetzen, und erfordern nach den ePrivacy-Vorschriften keine Einwilligung, weil du sie selbst angefordert hast. Die Bezahlseite von Stripe – eine eigene Website von Stripe – verwendet Cookies, die Stripe zur Zahlungsabwicklung und Betrugsprävention benötigt, gemäß den eigenen Richtlinien von Stripe.

Unsere Schriftarten werden von unserem eigenen Server ausgeliefert, daher wird deine IP-Adresse beim Laden einer Seite nicht an externe Schriftanbieter weitergegeben. Die Anbieter, auf die wir beim Hosting und bei der Auslieferung der Website angewiesen sind, findest du in Abschnitt 9.

Kein Dritter erfasst über unsere Seiten Informationen über deine websiteübergreifenden Aktivitäten. Da es kein Tracking gibt, das man abschalten müsste, funktioniert die Website genauso – egal, ob dein Browser ein Do-Not-Track- oder Global-Privacy-Control-Signal sendet oder nicht.

4. Analyse & Attribution

Wir verwenden Vercel Web Analytics, ein datenschutzfreundliches Analysetool unserer Hosting-Plattform. Es arbeitet ohne Cookies und ist so konzipiert, dass es keine einzelnen Besucher identifiziert und dich nicht über andere Websites hinweg verfolgt. Es liefert uns aggregierte Zahlen wie Seitenaufrufe, Verweisquellen und die ungefähre geografische Herkunft. Vercel verarbeitet deine IP-Adresse vorübergehend, um diese aggregierten Daten zu ermitteln, und speichert sie nicht auf eine Weise, die dich für uns identifizierbar macht.

Zusätzlich erfasst ein kleines eigenes Skript anonyme „Download“-Ereignisse zusammen mit dem Herkunftskanal und der öffentlichen Seite, auf der geklickt wurde (siehe Abschnitt 3). So verstehen wir, welche Inhalte Menschen dazu bringen, Paw-Paw auszuprobieren. Ein Download-Ereignis erfasst einen Klick auf der Website, keine bestätigte Installation. Nichts davon wird mit einer identifizierbaren Person verknüpft.

5. Kontaktformular & Feedback in der App

Wenn du das Kontaktformular absendest, verarbeiten wir den Namen, die E-Mail-Adresse, die Kategorie und die Nachricht, die du angibst. Unser Server erfasst außerdem kurzzeitig die IP-Adresse der Anfrage und einen Zeitstempel, um Spam und Missbrauch zu verhindern (Anfragebegrenzung).

Das Formular Feedback & Fehler der App sendet dieselbe Art von Nachricht über denselben Server: deine E-Mail-Adresse, Kategorie und Nachricht sowie deinen Namen, falls du einen angibst (andernfalls wird die Nachricht mit „Paw-Paw app user“ unterzeichnet). Wenn du möchtest, enthält ein Fehlerbericht außerdem die App- und macOS-Version. Wenn du angemeldet bist, kann die App die E-Mail-Adresse deines Accounts eintragen; du kannst sie vor dem Senden ändern.

Deine Nachricht wird uns gegebenenfalls über Resend per E-Mail weitergeleitet, damit wir sie sehen und beantworten können. Deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht schreiben wir nicht in die Logs unserer Serverfunktionen; diese Logs enthalten nur die gewählte Kategorie und den Zeitpunkt des Absendens. Wir verwenden die Angaben ausschließlich, um dir zu antworten und Paw-Paw anhand deines Feedbacks zu verbessern. Wir tragen dich in keine Mailingliste ein und nutzen deine E-Mail-Adresse nicht für Werbezwecke.

Download-Link per E-Mail an dich selbst senden

Auf dem Smartphone kannst du uns bitten, einmalig einen Download-Link an die E-Mail-Adresse zu senden, die du angibst. Für den Versand dieser angeforderten E-Mail nutzen wir Resend. Dabei wird kein Account erstellt, und du wirst für keinen Newsletter angemeldet. Es gelten dieselben serverseitigen Spamschutz-Limits, und identische E-Mail-Anfragen versendet Resend innerhalb von 24 Stunden nur einmal. Wir speichern deine Adresse nicht in unserer Datenbank und nehmen sie weder in die Logs unserer Serverfunktionen noch in Analysen auf. Resend bewahrt die Adresse und den Inhalt der E-Mail 30 Tage lang auf.

Wir zählen anonyme Anfragen, Versandergebnisse sowie Aktionen zum Teilen oder Kopieren, um zu verstehen, ob das Besuchern hilft, auf einem Mac wiederzukommen. Die Links enthalten ein einheitliches Kampagnen-Label, aber keine E-Mail-Adresse und keine individuelle Kennung. Ein Versandergebnis bestätigt, dass der E-Mail-Anbieter die Anfrage angenommen hat; ein Klick auf den Download-Link bestätigt keine Installation.

6. Die Paw-Paw-App auf deinem Mac

Die Paw-Paw-App für macOS läuft lokal auf deinem Computer. Ohne Account werden dein gewähltes Haustier, deine gesammelten Items, Einstellungen und dein Fortschritt nur auf deinem eigenen Gerät gespeichert. Wenn du dich anmeldest, wird dein Fortschritt zusätzlich in deinem Account gespeichert; siehe Abschnitt 7.

Paw-Paw braucht unter macOS Zugriff auf die Bedienungshilfen, um zu bemerken, wenn du tippst und klickst. Es zählt Tastenanschläge und Klicks auf deinem Mac, damit du XP sammelst. Es zeichnet nie auf, welche Tasten du drückst oder was du tippst, und sendet diese Zählwerte nicht an uns.

Die App erfasst zwei Arten von Diagnosedaten, und über beide entscheidest du selbst:

• Nutzungsanalyse – standardmäßig aus (Opt-in). Wenn du sie einschaltest, sendet die App pseudonymisierte Nutzungssignale über TelemetryDeck, einen in der EU gehosteten Analysedienst ohne Cookies, der keine IP-Adressen speichert. Diese Signale sind: App-Start (mit deinem gewählten Haustier und dem getragenen Item), Wechsel deines Haustiers, Tragen oder Ablegen eines Items (Item und Seltenheit) und das Einsammeln von Beute. TelemetryDeck fügt außerdem übliche technische Angaben (Version des Betriebssystems, App-Version, Gerätemodell, Sprache) sowie eine gesalzene, gehashte anonyme Kennung hinzu. Sie ist nicht mit deinem Paw-Paw-Account verknüpft. Beim ersten Start der App fragen wir nach deiner Entscheidung, und du kannst sie jederzeit unter Einstellungen → Datenschutz ändern. Rechtsgrundlage: deine Einwilligung.
• Absturz- und Fehlerberichte – standardmäßig aus (Opt-in). Wenn du sie aktivierst, sendet die App technische Diagnosedaten über Sentry (EU-Datenregion). Berichte können einen Stacktrace des Absturzes, App- und macOS-Version, Gerätemerkmale und technische Fehlerdetails enthalten. Der Client deaktiviert automatische und Netzwerk-Breadcrumbs und entfernt vor dem Senden Nutzer- und Anfrageobjekte. Wie bei jeder Netzwerkanfrage erhält Sentry bei der Übertragung die Absender-IP-Adresse, unsere Sentry-Organisation ist jedoch so eingestellt, dass keine IP-Adressen gespeichert werden. Beim ersten Start ist diese Option nicht angehakt, bis du sie aktivierst, und du kannst sie später unter Einstellungen → Datenschutz wieder ausschalten. Rechtsgrundlage: deine Einwilligung.

Zwei weitere Netzwerkaktivitäten gehören schlicht zur Auslieferung der App:

• Downloads & Updates. Beim Herunterladen der App und bei der automatischen Suche der App nach neuen Versionen wird unser Content-Delivery-Network unter cdn.paw-paw.pet kontaktiert. Wie bei jedem Download erfährt das CDN dabei zwangsläufig deine IP-Adresse und die App-Version, damit die Datei ausgeliefert werden kann. Außerdem zählen wir diese Anfragen in aggregierter Form pro Tag, um zu schätzen, wie viele Menschen Paw-Paw aktiv nutzen – diese Zählung verwendet keine Kennung, und wir speichern dafür nicht deine IP-Adresse. Zudem lädt die App regelmäßig neue Item-Grafiken und Inhalte von cdn.paw-paw.pet herunter; diese Anfragen geben dieselben Informationen preis (deine IP-Adresse, die App-Version und die angeforderte Datei).
• Parameter für die Attribution. Ein Download-Link kann ein nicht personenbezogenes utm_source-Label (etwa „reddit“) enthalten, damit wir Download-Aktivitäten pro Kanal aggregiert zählen können.

7. Accounts & Cloud-Spielstände

Accounts sind optional; du kannst auch ohne Account weiterspielen. Einen Account kannst du mit Google, über „Mit Apple anmelden“ oder mit einem Einmalcode erstellen, der an deine E-Mail-Adresse gesendet wird.

Was wir verarbeiten

• Account-Angaben – deine E-Mail-Adresse (Apple gibt uns stattdessen eventuell eine private Weiterleitungsadresse), die Kennung, die uns dein Anmeldeanbieter übermittelt, grundlegende Profilangaben, die der Anbieter mit uns teilt (etwa deinen Namen), welche Anmeldemethoden du nutzt, sowie Anmelde- und Sitzungsprotokolle (etwa Zeitpunkte, IP-Adresse und Geräte- oder Browserdetails), mit denen wir deinen Account schützen. Dein Google- oder Apple-Passwort erhalten wir nie.
• Dein Cloud-Spielstand – dein Spielfortschritt und deine Belohnungen (Level und XP in jeder Saison und Kollektion, ungeöffnete und aufgesparte Geschenke, freigeschaltete und entdeckte Paw-Paws und Items, Favoriten und Erfolge), dein gewähltes Paw-Paw und Item und wo du deine Items platziert hast, einige App-Einstellungen, die auf jedem Mac sinnvoll sind, sowie die für die Synchronisierung nötigen Informationen (Revisionsnummern und Änderungskennungen).
• Deine E-Mail-Einstellung – ob du Neuigkeiten und Ankündigungen neuer Kollektionen erhalten möchtest und wann du das geändert hast.

Ein Cloud-Spielstand enthält nicht, was du tippst, welche Tasten du drückst, Mausaktivitäten, die Eingabezähler deines Mac, deine Berechtigung für die Bedienungshilfen, Fensterpositionen oder deine Entscheidungen zu Analysen und Absturzberichten. Zahlungs- und Anmeldedaten sind nie Teil davon.

So funktioniert es

Wenn du dich zum ersten Mal anmeldest, wird der Fortschritt, der bereits auf deinem Mac ist, in deinen neuen Account kopiert, und das Original bleibt auf diesem Mac. Wenn sich der Fortschritt auf diesem Mac und in deinem Account unterscheidet, führt die App beide automatisch zusammen und behält die ersetzten Kopien als Backups auf diesem Mac. Die App funktioniert auch offline weiter und synchronisiert, sobald eine Verbindung verfügbar ist.

Cloud-Spielstände werden bei der Übertragung verschlüsselt und in unserer Account-Datenbank bei Supabase gespeichert. Sie sind nicht Ende-zu-Ende-verschlüsselt: Unser Server prüft ihren Inhalt, und befugte Personen bei Daystrom können nur zu Support- und Sicherheitszwecken darauf zugreifen.

Rechtsgrundlagen: Vertragserfüllung für deinen Account und deine Cloud-Spielstände; berechtigte Interessen für die Sicherheitsprotokolle der Anmeldung.

E-Mails, die wir senden

Anmeldecodes werden über Resend an deine E-Mail-Adresse gesendet. Mit der Anmeldung abonnierst du nie Werbe-E-Mails. Neuigkeiten und Ankündigungen neuer Kollektionen senden wir nur, wenn du unter Einstellungen → Account die Option „Neuigkeiten zu Paw-Paw und neuen Kollektionen per E-Mail erhalten“ einschaltest; sie ist standardmäßig ausgeschaltet. Du kannst sie dort jederzeit wieder ausschalten, und jede solche E-Mail enthält einen Link zum Abbestellen. Link, der Checkout-Dienst von Stripe, schickt dir den Beleg für einen Kauf per E-Mail.

Export & Löschung

Einstellungen → Account → Account-Daten exportieren … lädt eine Kopie deiner Account-Daten herunter (Account-Angaben, E-Mail-Einstellung, Cloud-Spielstand, Bestellungen und die Kollektionen, die du besitzt), zusammen mit den Kopien des Fortschritts dieses Accounts, die auf diesem Mac liegen. Wenn deine Daten zu groß sind, um sie dort herunterzuladen, wende dich an uns, dann organisieren wir einen Export.

Account löschen … entfernt deine Anmeldung, deine E-Mail-Einstellung, deinen Cloud-Spielstand und deinen Zugriff auf die Kollektionen, die du gekauft hast. Ein nicht abgeschlossener Checkout wird zuerst abgebrochen; wird eine Zahlung noch verarbeitet, wartet die Löschung, bis sie abgeschlossen ist. Der Fortschritt, der vor deiner Anmeldung auf deinem Mac war, bleibt dort. Ein anderer Mac kann seine Offline-Kopie behalten, bis er wieder online ist oder du seine lokalen Daten entfernst; die Löschung eines Accounts kann keinen Mac erreichen, der offline ist. Wenn du dich mit Apple angemeldet hast, widerruft die Löschung auch den Zugriff, den Paw-Paw über „Mit Apple anmelden“ hat, oder zeigt dir, wie du ihn selbst widerrufst. Wir bewahren die gesetzlich vorgeschriebenen Zahlungsunterlagen auf (Abschnitt 8).

8. Käufe

Wenn du eine Kollektion kaufst, bezahlst du auf der Bezahlseite von Stripe. Kollektionen werden über Link verkauft: Sold through Link, LLC, ein Stripe-Unternehmen, ist der verantwortliche Händler (Merchant of Record). Stripe und Link erheben dort deine Zahlungsdaten, deine E-Mail-Adresse und deine Rechnungsangaben, um die Zahlung entgegenzunehmen, Steuern zu berechnen, dir den Beleg zu senden und Erstattungen, Streitfälle und Support zu bearbeiten. Deine vollständige Kartennummer erhalten wir nie. Stripe und Link nutzen diese Daten als eigenständige Verantwortliche, wie in der Datenschutzerklärung von Stripe beschrieben.

Wir speichern einen Bestelldatensatz: deinen Account, die Kollektion, Preis und Währung, Bestell- und Zahlungsstatus, die Zahlungsreferenz von Stripe und Zeitstempel. Stripe teilt uns mit, ob eine Zahlung erfolgreich war, fehlgeschlagen ist oder erstattet wurde. Im Dashboard von Stripe sehen wir außerdem die E-Mail-Adresse und die Rechnungsangaben, die du Stripe gegeben hast, sowie einzelne Kartenangaben (etwa Kartenmarke, Land und die letzten vier Ziffern). Wir nutzen diese Daten, um deine Käufe freizuschalten und wiederherzustellen, Widerrufe, Erstattungen und Streitfälle zu bearbeiten, Betrug zu verhindern und die gesetzlich vorgeschriebenen Buchhaltungsunterlagen aufzubewahren.

Die App merkt sich im Schlüsselbund deines Mac, welche Kollektionen dein Account besitzt, damit sie auch offline funktionieren.

Rechtsgrundlagen: Vertragserfüllung für die Bereitstellung und Wiederherstellung von Käufen; rechtliche Verpflichtung für Buchhaltungs- und Steuerunterlagen; berechtigte Interessen für die Betrugsprävention und die Bearbeitung von Streitfällen.

9. Hosting & Dienstleister

Für den Betrieb von Paw-Paw setzen wir auf wenige vertrauenswürdige Anbieter. Die meisten verarbeiten Daten nur in unserem Auftrag („Auftragsverarbeiter“). Stripe und Link, Google und Apple handeln für ihre eigenen Dienste außerdem als eigenständige Verantwortliche, jeweils nach ihrer eigenen Datenschutzerklärung.

Anbieter	Zweck	Verarbeitete Daten
Vercel Inc. (USA)	Website-Hosting, cookiefreie Analyse und die Server-Endpunkte für das Kontakt- und das Feedback-Formular, den Checkout, Zahlungsmeldungen und die Account-Löschung	Technische Anfragedaten, IP-Adresse, Einsendungen über das Kontakt- und das Feedback-Formular sowie Account-Kennung und Bestelldaten, die über diese Endpunkte laufen
Supabase, Inc. (USA; Datenbank in der EU gehostet, Frankfurt)	Accounts, Anmeldung, Cloud-Spielstände und Kaufdatensätze	Account-Angaben, Anmelde- und Sicherheitsprotokolle, Cloud-Spielstände, E-Mail-Einstellung, Bestelldatensätze und Kollektionen in deinem Besitz
Stripe Payments Europe, Ltd. (Irland) und Sold through Link, LLC (USA)	Checkout, Zahlungen, Steuern, Belege und Erstattungen	Karten- und Rechnungsangaben, E-Mail-Adresse, Zahlungsbetrag und -status, Gerätedaten und Daten zur Betrugsprävention, die auf der Bezahlseite von Stripe erhoben werden
Google und Apple	„Über Google anmelden“ und „Mit Apple anmelden“, falls du sie nutzt	Die Kennung deines Google- oder Apple-Accounts und die Profilangaben, die sie mit deiner Erlaubnis weitergeben (E-Mail-Adresse und eventuell dein Name)
Cloudflare, Inc. (USA)	Auslieferung von App-Downloads & Updates sowie von neuen Item-Grafiken und Inhalten (cdn.paw-paw.pet)	IP-Adresse, App-Version, angeforderte Datei
Resend (USA)	Versand von Anmeldecodes und angeforderten Download-Links sowie Zustellung von Nachrichten aus dem Kontakt- und dem Feedback-Formular per E-Mail an uns	Deine E-Mail-Adresse, der Inhalt der E-Mail und der Inhalt deiner Nachricht
TelemetryDeck GmbH (Deutschland, EU)	App-Nutzungsanalyse (nur wenn du zustimmst)	App-/OS-Version, Gerätemodell, Sprache, gesalzene und gehashte anonyme ID, In-App-Ereignissignale
Functional Software, Inc. / Sentry (EU-Datenregion; Muttergesellschaft in den USA)	Optionale Absturz- & Fehlerberichte der App	Absturz-Stacktraces, Gerätemerkmale, OS-/App-Version, technische Fehlerdetails und Absender-IP-Adresse bei der Übertragung (nicht gespeichert)

Wenn das Projekt wächst, können wir Anbieter hinzufügen oder wechseln; diese Liste halten wir aktuell.

10. Internationale Datenübermittlungen

Unsere Account-Datenbank (Supabase), die App-Analyse (TelemetryDeck) und die Absturzberichte (Sentry) werden auf Servern innerhalb der Europäischen Union gehostet.

Einige Anbieter haben ihren Sitz in den Vereinigten Staaten, daher können manche Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Übermittlungen erfolgen auf Grundlage des jeweils anwendbaren Mechanismus des Anbieters für Datenübermittlungen; dazu können der EU-US-Datenschutzrahmen (Data Privacy Framework) und/oder Standardvertragsklauseln gehören. Bevor wir einen Anbieter hinzufügen oder wesentlich ändern, prüfen wir die anwendbaren Garantien; aktuelle Informationen kannst du per E-Mail an privacy@paw-paw.pet anfordern.

11. Wie lange wir Daten speichern

• Account-Angaben, Cloud-Spielstände und deine E-Mail-Einstellung werden gespeichert, solange du einen Account hast, und entfernt, wenn du ihn löschst. Kopien in den Backups unseres Datenbankanbieters laufen in dessen regulärem Zyklus ab.
• Bestell- und Zahlungsdatensätze werden aufbewahrt, solange es das Buchführungsrecht verlangt, bis zu zehn Jahre ab Ende des Jahres der Transaktion, auch nachdem du deinen Account gelöscht hast. Nach der Löschung werden sie getrennt von deinem Account aufbewahrt, nur mit den Nachweisen, die für Buchhaltung, Steuern, Erstattungen und Streitfälle nötig sind.
• Anmelde- und Sicherheitslogs bei unserem Datenbankanbieter werden nach höchstens 7 Tagen automatisch gelöscht. Der Datensatz zu jedem angemeldeten Gerät (seine IP-Adresse und Angaben zu Browser oder App) wird gespeichert, bis du dich auf diesem Gerät abmeldest oder deinen Account löschst.
• Daten auf deinem Mac (dein Fortschritt, Backups von Spielständen, die die App ersetzt hat, und die Käufe, die sich die App merkt) bleiben dort, bis du sie entfernst.
• Website-Analysedaten sind aggregiert und cookiefrei; sie werden in aggregierter Form aufbewahrt und identifizieren dich nicht.
• Server- & Funktionslogs (die IP-Adressen enthalten können) werden von Vercel einen Tag lang aufbewahrt und dann automatisch gelöscht.
• Nachrichten aus dem Kontakt- und dem Feedback-Formular werden nur so lange aufbewahrt, wie es für die Bearbeitung deiner Anfrage, eine angemessene Nachverfolgung und etwaige gesetzliche Pflichten nötig ist. Resend bewahrt die zugestellte E-Mail 30 Tage lang auf; Nachrichteninhalte werden nie in den Funktionslogs von Vercel gespeichert. Du kannst uns bitten, deine Nachricht früher zu löschen, soweit das Gesetz es erlaubt.
• Angeforderte E-Mails mit Download-Link werden nicht in unserer Datenbank, in Funktionslogs oder in Analysen gespeichert. Resend bewahrt die Adresse und den Inhalt der E-Mail 30 Tage lang auf. E-Mails mit Anmeldecodes werden dort ebenfalls 30 Tage lang aufbewahrt.
• App-Nutzungsanalysen (TelemetryDeck) werden aggregiert aufbewahrt und sind keiner identifizierbaren Person zugeordnet.
• Absturzberichte (Sentry) werden höchstens 90 Tage lang aufbewahrt und dann automatisch gelöscht.

12. Deine Rechte

Nach der DSGVO hast du das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich gespeichert haben;
• unrichtige Daten berichtigen zu lassen;
• deine Daten löschen zu lassen;
• unsere Verarbeitung einschränken zu lassen oder ihr zu widersprechen;
• deine Daten in einem übertragbaren Format zu erhalten;
• eine Einwilligung jederzeit zu widerrufen (ohne dass dies die zuvor erfolgte Verarbeitung berührt).

Mit einem Account kannst du unter Einstellungen → Account selbst deine Daten exportieren und deinen Account löschen. Für alles andere schreib eine E-Mail an privacy@paw-paw.pet. Du hast außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen – in unserem Fall bei der estnischen Datenschutzbehörde (Andmekaitse Inspektsioon) oder bei der Behörde in deinem eigenen Land.

13. Kinder

Paw-Paw ist eine App für ein allgemeines Publikum und richtet sich nicht an Kinder unter 16 Jahren. Um einen Account zu erstellen oder eine Kollektion zu kaufen, musst du mindestens 16 Jahre alt sein oder die Erlaubnis eines Elternteils oder Erziehungsberechtigten haben. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren ohne diese Erlaubnis. Wenn du glaubst, dass uns ein Kind personenbezogene Daten gegeben hat, kontaktiere uns, und wir löschen sie.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich Paw-Paw weiterentwickelt oder sich unsere Anbieter ändern. Dann passen wir das Datum „Zuletzt aktualisiert“ oben auf der Seite an. Wesentliche Änderungen heben wir auf dieser Seite hervor, und wenn du einen Account hast, informieren wir dich eventuell auch in der App oder per E-Mail.

15. Wenn du außerhalb der EU lebst

Wir wenden diese Datenschutzerklärung und die Rechte aus Abschnitt 12 auf alle an, unabhängig davon, wo du lebst. Manche Länder verlangen ein paar zusätzliche Angaben:

• Vereinigtes Königreich. Die UK-DSGVO (UK GDPR) gibt dir dieselben Rechte, und du kannst dich außerdem beim Information Commissioner's Office (ICO) beschweren.
• Vereinigte Staaten. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Egal, wo du in den USA lebst, kannst du die Rechte aus Abschnitt 12 per E-Mail an privacy@paw-paw.pet ausüben.
• Japan. Wir verwenden personenbezogene Informationen nur für die in Abschnitt 2 genannten Zwecke. Sie werden in der EU verarbeitet, der die japanische Datenschutzbehörde (Personal Information Protection Commission) ein gleichwertiges Schutzniveau zuerkennt, sowie von den US-Anbietern aus Abschnitt 9 auf Grundlage von Verträgen zur Auftragsverarbeitung, die ein der DSGVO entsprechendes Schutzniveau verlangen. Zu unseren Sicherheitsmaßnahmen gehören verschlüsselte Verbindungen, Zugriff nur für die Personen, die ihn brauchen, und Anbieter, die anerkannte Sicherheitsstandards einhalten. Frag uns, wenn du mehr über diese Maßnahmen oder unsere Anbieter erfahren möchtest.
• Südkorea. Um dir die Funktionen bereitzustellen, die du nutzt, werden deine Informationen über verschlüsselte Verbindungen jeweils zum Zeitpunkt der Nutzung einer Funktion an die Daystrom OÜ in Estland und an die Anbieter aus Abschnitt 9 in den dort genannten Ländern übermittelt, für die Zwecke und Zeiträume aus den Abschnitten 2 und 11. Du kannst das ablehnen, indem du die betreffende Funktion nicht nutzt, etwa einen Account oder das Kontaktformular; die App funktioniert auch ohne sie. Wenn eine Aufbewahrungsfrist endet, löschen wir die Daten so, dass sie nicht wiederhergestellt werden können. Für den Datenschutz zuständig (Privacy Officer) ist die Geschäftsführung der Daystrom OÜ, erreichbar unter privacy@paw-paw.pet.
• Überall sonst, zum Beispiel in Brasilien, Kanada, der Schweiz, China oder Taiwan: Schreib eine E-Mail an privacy@paw-paw.pet, um die Rechte auszuüben, die dir die Gesetze an deinem Wohnort geben, und wir antworten dir.

16. So erreichst du uns

Fragen, Anliegen oder Bedenken zum Datenschutz? Schreib eine E-Mail an privacy@paw-paw.pet, und wir melden uns bei dir.