This page is in German. It is the text the app links to.

Datenschutzerklärung

Pruuf · Stand: 2026-09-27 · Fassung 2.6

Das Wichtigste in Kürze

Pruuf ist eine App, mit der du dir Gewohnheiten aufbaust und deinen Freundinnen und Freunden mit einem Foto belegst, dass du sie eingehalten hast. Diese Erklärung beschreibt, welche personenbezogenen Daten wir dabei verarbeiten, warum, wie lange, und welche Rechte du hast.

Diese Übersicht nennt die wichtigsten Punkte; maßgeblich sind die Abschnitte darunter.

• Wir verarbeiten unter anderem: E-Mail-Adresse, Anzeigename, Geburtsdatum, Zeitzone, deine Fotos und Bildunterschriften, deinen Trainingsplan, deine Gewohnheiten und Streaks, deine Freundschaften und Gruppenmitgliedschaften, deine Chat-Nachrichten, Kaufangaben sowie Verbindungs-, Geräte- und Nutzungsdaten.
• Die App fordert genau eine Berechtigung an: die Kamera.
• Wir zeigen keine Werbung, verkaufen keine Daten, setzen keine Werbe-SDKs ein und verfolgen dich nicht über andere Apps oder Websites hinweg.
• Absturzberichte sendet die App nur, wenn du es erlaubst. Abschnitt 2.2 beschreibt, was sie enthalten.
• Wir trainieren keine KI-Modelle mit deinen Inhalten und werten den Inhalt deiner Fotos nicht aus.
• Deine Proof-Fotos sind nicht öffentlich und nicht über Suchmaschinen auffindbar. Sie sehen die Personen, mit denen du sie teilst. Die App ruft sie über Links ab, die nach einer Stunde ablaufen.
• Chat-Nachrichten löschen wir 24 Stunden nach dem Versand — es sei denn, die Empfängerin oder der Empfänger speichert eine Nachricht, oder sie wird gemeldet.
• Ein automatischer Filter prüft freie Texte wie Bildunterschriften vor der Zustellung auf verbotene Begriffe. Chat-Nachrichten prüft ein Filter nur auf deinem Gerät, bevor du sie abschickst. Was er zurückhält, erreicht uns nicht, und ob er angeschlagen hat, erfahren wir nicht. Niemand liest mit.
• Du kannst dein Konto jederzeit selbst in der App löschen. Einiges bleibt danach bestehen — Abschnitt 10.1 zählt es auf.
• Fragen und Anträge: support@getpruuf.app
• Pruuf ist ab 18 Jahren nutzbar (Abschnitt 13).
• Routinen, Fotos und Nachrichten können etwas über deine Gesundheit verraten. Legst du deine erste Routine an, fragen wir, ob du uns erlaubst, solche Angaben zu verarbeiten (Abschnitt 3). Das ist freiwillig.

Was du Pruuf nicht anvertrauen solltest. Pruuf ist eine Gewohnheits-App. Es ist kein Medizinprodukt, keine Patientenakte und kein Notdienst. Bitte gib keine Ausweisnummern, Zahlungsdaten oder Passwörter ein. Gesundheitsbefunde brauchst du für eine Gewohnheit nicht. Hast du in die Verarbeitung von Gesundheitsangaben eingewilligt (Abschnitt 3), werten wir solche Angaben trotzdem nicht aus. Hast du nicht eingewilligt, mach bitte keine. Aus deinen Fotos leiten wir keine Gesundheitsdaten ab.

1. Wer für deine Daten verantwortlich ist

Ian Xu, Einzelunternehmer
Eichkampstraße 114, 14055 Berlin · Deutschland · support@getpruuf.app · Telefon +49 177 6814348

Datenschutzbeauftragter. Einen Datenschutzbeauftragten haben wir nicht benannt. Mit allen Fragen zum Datenschutz wendest du dich an uns unter den oben genannten Kontaktdaten.

2. Welche Daten wir verarbeiten

2.1 Daten, die du uns selbst gibst

2.2 Daten, die bei der Nutzung technisch entstehen

Absturz- und Diagnosedaten, nur mit deiner Einwilligung. Die App fragt dich, ob sie Absturzberichte an unseren Dienstleister Sentry senden darf. Diese Frage stellt sie erst, wenn feststeht, dass du mindestens 18 bist. Meldet sich auf dem Gerät eine andere Person an, fragt die App erneut. Sagst du nein, sendet die App keine Absturzberichte, und das Diagnosewerkzeug liest keine Gerätekennung aus und legt keine Kennung an. Du kannst deine Wahl jederzeit in den Einstellungen ändern.

Sagst du ja, erstellt die App bei einem Absturz oder technischen Fehler einen Bericht und übermittelt ihn an Sentry: die Fehlerstelle im Programmcode, Gerätemodell, Betriebssystem- und App-Version sowie die letzten Bedienschritte vor dem Fehler.

Er enthält nicht deinen Namen, deine E-Mail-Adresse, deine Nutzerkennung, Proof-Fotos, Chat-Inhalte oder von dir eingegebene Texte.

Er enthält eine technische Kennung deiner Installation. Das Diagnosewerkzeug greift auf eine vom Betriebssystem vergebene Gerätekennung zu und bildet daraus mit Geräte- und App-Angaben einen Wert, der für diese Installation gleich bleibt; zusätzlich legt es eine eigene Installationskennung an. Damit lassen sich mehrere Fehlerberichte derselben Installation einander zuordnen — anders sind Fehler, die nur auf bestimmten Geräten auftreten, nicht auffindbar. Die Kennung enthält keine Angaben über dich und ist nicht mit deinem Konto verknüpft.

Einstellungen bei Sentry. Seit dem 05.09.2026 speichert Sentry für uns keine IP-Adressen. Vor dem Speichern entfernt Sentry Felder, in denen sensible Angaben stehen könnten; dafür nutzen wir die Standardfilter von Sentry und fünf zusätzliche Feldnamen. Die erweiterten Datenschutzeinstellungen von Sentry sind eingeschaltet. Die Fehlerberichte werden in der EU-Region in Deutschland verarbeitet.

Die vom Betriebssystem vergebene Kennung ist herstellerbezogen: Sie ist für alle Apps desselben Anbieters gleich und wird erst zurückgesetzt, wenn alle Apps dieses Anbieters vom Gerät entfernt sind. Pruuf ist derzeit unsere einzige App.

Kaufverwaltung. Die App verbindet sich erst mit unserem Dienstleister für Kaufverwaltung RevenueCat, wenn du den Kaufbereich öffnest, also auf ein Kaufangebot wie einen Freeze oder einen Repair-Token tippst. Dabei übermittelt sie deine pseudonyme Nutzerkennung für Käufe, beim ersten Mal zusätzlich eine zufällige Kennung, die das Programmpaket von RevenueCat anlegt, sowie Gerätetyp, Betriebssystem- und App-Version, Spracheinstellung, das Land deines App-Store-Kontos und deine IP-Adresse; kaufst du etwas, auch den Kaufbeleg. Bis du die App ganz schließt, fragt sie danach jedes Mal erneut bei RevenueCat an, wenn du sie wieder öffnest. Die vom Betriebssystem vergebene Gerätekennung übermittelt sie nicht: Wir haben sie im Programmpaket von RevenueCat abgeschaltet. Die pseudonyme Nutzerkennung für Käufe teilen wir deinem Konto zufällig zu, wenn du den Kaufbereich zum ersten Mal öffnest.

2.3 Daten, die andere über dich erzeugen

Freundschaftsanfragen an dich, Reaktionen auf deine Proofs, an dich gerichtete Chat-Nachrichten, Einladungen in Gruppen, Meldungen über dich oder deine Inhalte. Von Apple erhalten wir bei einem Kauf die Bestätigung der Transaktion — ohne Zahlungsmittel.

2.4 Ob du diese Daten bereitstellen musst

E-Mail-Adresse, Anzeigename, @Benutzername und Geburtsdatum sind für den Nutzungsvertrag erforderlich; ohne sie können wir kein Konto anlegen. Die Zeitzone übernimmt die App von deinem Gerät. Alles Übrige ist freiwillig, auch die Einwilligung in Gesundheitsangaben — nutzt du eine Funktion nicht, entsteht dir kein Nachteil außer dem, dass sie nicht zur Verfügung steht.

3. Zwecke und Rechtsgrundlagen

Gesundheitsangaben. Routinen, Fotos, Bildunterschriften und Nachrichten können etwas über deine Gesundheit verraten, etwa eine Routine „Tabletten nehmen“ oder ein Foto aus der Physiotherapie. Solche Angaben gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Darum bitten wir dich, wenn du deine erste Routine anlegst. Die Einwilligung ist freiwillig. Sagst du nein, kannst du Pruuf genauso nutzen, auch alle Käufe; wir bitten dich dann nur, keine Angaben über deine Gesundheit zu machen. Du kannst die Einwilligung jederzeit in den Einstellungen oder per E-Mail widerrufen. Danach bitten wir dich, Inhalte mit Gesundheitsangaben zu löschen oder sie uns zu nennen, damit wir sie löschen. Gesundheitsangaben werten wir nicht aus und bilden daraus keine Profile. Sie sehen nur die Personen, mit denen du deine Inhalte teilst. Sonst erhalten sie nur die Dienstleister in Abschnitt 8 und Behörden, soweit ein Gesetz es verlangt. Wird ein Inhalt mit Gesundheitsangaben gemeldet, bewahren wir ihn nur auf, soweit wir ihn für Rechtsansprüche brauchen (Art. 9 Abs. 2 lit. f DSGVO).

Kinder und Jugendliche auf Fotos. Pruuf ist erst ab 18 nutzbar, aber auf Fotos können Kinder und Jugendliche zu sehen sein. Bei jeder Abwägung nach Art. 6 Abs. 1 lit. f haben wir ihre Interessen mit besonderem Gewicht geprüft. Für alle gilt: Wir zeigen keine Werbung und bilden keine Profile. Proofs, Bildunterschriften und Nachrichten sind nie öffentlich; Anzeigename, @Benutzername und Profilbild sehen alle angemeldeten Nutzerinnen und Nutzer (Abschnitt 5.1). Gruppen sind geschlossen und haben höchstens 30 Mitglieder, und es gibt Filter, Melden und Blockieren.

4. Proof-Fotos

Aufnahme nur live. Proof-Fotos entstehen ausschließlich über die Kamera in der App; ein Upload aus der Fotomediathek ist technisch nicht möglich.

Metadaten werden entfernt. Die Aufnahme erfolgt ohne EXIF-Metadaten, und das Bild wird vor dem Hochladen erneut kodiert. Standortkoordinaten können nicht enthalten sein, weil die App keine Standortberechtigung anfordert.

Sichtbarkeit. Du entscheidest bei jedem Proof, wer ihn sehen darf: nur du selbst, einzelne von dir ausgewählte Personen, deine bestätigten Freundinnen und Freunde, oder die Mitglieder der Gruppe, für die du die Routine erfüllst. Proof-Fotos sind nicht öffentlich und nicht über Suchmaschinen auffindbar. Die App ruft sie über Links ab, die nach einer Stunde ablaufen; wer einen solchen Link hat, kann das Bild bis dahin öffnen.

Anzeige auf der Startseite. Proofs anderer Personen erscheinen auf deiner Startseite höchstens 24 Stunden nach ihrer Aufnahme. Danach zeigt die Startseite deine eigenen Proofs. Das ist eine Anzeigeregel, keine Löschung: Das Foto bleibt bestehen, bis die aufnehmende Person es oder ihr Konto löscht, und ist in den Ansichten erreichbar, die zu seinem Empfängerkreis gehören.

Keine inhaltliche Auswertung. Wir analysieren den Bildinhalt nicht, setzen weder Gesichtserkennung noch biometrische Verfahren ein und leiten aus deinen Fotos keine besonderen Kategorien personenbezogener Daten ab. Kein KI-Training mit deinen Fotos — weder durch uns noch durch unsere Dienstleister.

Speicherdauer. Proof-Fotos haben keine automatische Ablauffrist; sie bleiben, bis du den Beitrag oder dein Konto löschst. Löschst du einen Beitrag, verschwindet er sofort aus der App, und wir löschen die Bilddatei. Schlägt das Löschen der Datei technisch fehl, wiederholt unser Server es, bis es gelingt. Jeden solchen Fall verfolgen wir, bis er erledigt ist.

Andere können Screenshots machen. Wer dein Foto sehen darf, kann es abfotografieren. Öffnet eine andere Person dein Foto im Vollbild, hält die App es dort von Screenshots und Bildschirmaufnahmen fern. Im Chat tut sie dasselbe. Das ist eine Hürde, keine Garantie. Ein zweites Gerät fotografiert den Bildschirm trotzdem ab, und außerhalb dieser beiden Stellen greift die Sperre nicht. Eine gemachte Aufnahme können wir nicht rückgängig machen.

4.1 Menschen, die auf einem Proof-Foto zu sehen sind

Auf einem Foto können Personen erkennbar sein, die Pruuf nicht nutzen und uns ihre Daten nicht selbst gegeben haben. Für sie gilt Art. 14 DSGVO, und dieser Abschnitt ist die Information:

• Verantwortlicher: die in Abschnitt 1 genannte Person, erreichbar unter support@getpruuf.app
• Kategorien personenbezogener Daten: das Bildnis der Person, Aufnahmezeitpunkt, Zuordnung des Fotos zu einer Routine
• Zweck: ausschließlich die Anzeige des Fotos für den Empfängerkreis, den die aufnehmende Person gewählt hat
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist die Bereitstellung der Kernfunktion. Unsere Abwägung: Das Foto wird nicht öffentlich verbreitet, sondern nur einem geschlossenen, von der aufnehmenden Person bestimmten Kreis gezeigt; es wird nicht ausgewertet, nicht zur Wiedererkennung genutzt und nicht mit anderen Daten verknüpft. Wir versuchen nicht, abgebildete Personen zu identifizieren. Dem steht dein Interesse gegenüber, nicht ohne dein Wissen abgebildet zu werden — deshalb entfernen wir ein Foto auf deinen Widerspruch hin
• Empfänger: die in Abschnitt 8 genannten Dienstleister sowie die Personen, mit denen das Foto geteilt wurde. Zur Übermittlung in Drittländer siehe Abschnitt 9
• Speicherdauer: wie beim Foto selbst (Abschnitt 10) — es bleibt, bis die aufnehmende Person es oder ihr Konto löscht, längstens jedoch, bis du widersprichst
• Herkunft: die Person, die das Foto aufgenommen hat
• Deine Rechte: Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch nach Abschnitt 11 — du brauchst dafür kein Pruuf-Konto — sowie das Beschwerderecht nach Abschnitt 12
• Keine automatisierte Entscheidung, keine Gesichtserkennung

Wie wir informieren. Wir kennen die abgebildeten Personen nicht und haben keinen Weg, sie zu erreichen; eine individuelle Benachrichtigung wäre nur mit unverhältnismäßigem Aufwand möglich und würde voraussetzen, dass wir Personen auf Fotos zu identifizieren versuchen — genau das tun wir nicht. Wir berufen uns deshalb auf Art. 14 Abs. 5 lit. b DSGVO und stellen diese Information öffentlich zur Verfügung: hier und unter getpruuf.app/datenschutz.

Wenn du widersprichst, löschen wir das Foto endgültig, ohne abzuwägen. Die Frist für entfernte Inhalte in Abschnitt 10 gilt dafür nicht. Lässt ein Foto etwas über deine Gesundheit erkennen, löschen wir es auf deinen Hinweis sofort. Ist die abgebildete Person unter 18, können auch ihre Eltern widersprechen. Beschreibe uns so genau wie möglich, worum es geht; wir suchen das Foto und melden uns.

Unabhängig davon gilt § 22 KUG: Bildnisse dürfen grundsätzlich nur mit Einwilligung der abgebildeten Person verbreitet werden. Wer ein Foto aufnimmt und teilt, ist dafür selbst verantwortlich.

5. Freunde, Gruppen und Chat

5.1 Was andere von dir sehen

Was wir selbst sehen können. Deine Inhalte liegen in unserer Datenbank und in unserem Dateispeicher. Über den Verwaltungszugang dieser Systeme können wir technisch auf alles zugreifen, was dort liegt, auch auf Proof-Fotos und Bildunterschriften. Wir greifen darauf nur zu, um eine Meldung zu bearbeiten, einen technischen Fehler zu finden, Missbrauch abzuwehren oder eine rechtliche Verpflichtung zu erfüllen. Den Zugang hat ausschließlich die in Abschnitt 1 genannte Person.

5.2 Reaktionen auf Proof-Fotos

Unter jedem Proof-Foto kannst du eine Reaktion setzen: Daumen hoch, Daumen runter oder eines von drei Emoji. Eine Reaktion enthält keinen freien Text.

Ein Daumen hoch und die Emoji sind für die Person sichtbar, deren Foto du damit versehen hast — mit deinem Anzeigenamen und deinem @Benutzernamen, solange das Foto existiert.

Ein Daumen runter ist für die Person sichtbar, aber nie mit deinem Namen. In ihrer Übersicht „Meine Pruufs" liegt auf der Vorschau jedes Fotos mit Reaktionen eine kleine Anzeige. Sie zeigt das Symbol der häufigsten Reaktion und die Zahl der Reaktionen auf dieses Foto. Ein Daumen runter zählt dort mit. Ist er die häufigste Reaktion, zeigt die Anzeige sein Symbol.

In dieser Übersicht hebt die App jedes Foto hervor, auf dem es neue Reaktionen gibt. Seine Vorschau bekommt beim ersten Ansehen einen farbigen Rahmen. Ein neuer Daumen runter löst ihn ebenso aus.

Auf ihrem Startbildschirm zeigt die App der Person außerdem eine Zahl: auf wie vielen ihrer Fotos es neue Reaktionen gibt. Ein neuer Daumen runter zählt dort auch mit.

Eine Zahl kann verraten, wer reagiert hat. Das gilt vor allem, wenn nur wenige Personen ein Foto sehen können. Sehen es zum Beispiel drei Personen und steht dort ein Daumen runter, ist oft klar, von wem er kommt.

Ein Daumen runter aus einer älteren App-Version, die diesen Hinweis noch nicht enthielt, bleibt nur für dich sichtbar und zählt nirgends mit.

Für die Zahl und die Hervorhebung speichern wir für dein Konto einen einzigen Zeitpunkt: bis wann du die Reaktionen in „Meine Pruufs" gesehen hast. Neu ist eine Reaktion, die danach kam. Die App setzt den Zeitpunkt, wenn du „Meine Pruufs" verlässt. Sie setzt ihn auch, wenn die App in den Hintergrund geht, während „Meine Pruufs" offen ist. Andere Personen sehen ihn nicht. Er wird mit deinem Konto gelöscht.

Einen Daumen hoch und die Emoji kann die betroffene Person melden. Eine dabei entfernte Reaktion bleibt als Beleg der Entscheidung gespeichert, ist aber für niemanden mehr sichtbar. Einen Daumen runter kann sie nicht melden, weil sie nicht sieht, wer ihn gesetzt hat.

Eine Reaktion wird gelöscht, sobald das Foto gelöscht wird oder eines der beteiligten Konten.

5.3 Chat und die 24-Stunden-Löschung

Chat-Nachrichten werden auf dem Transportweg mit TLS verschlüsselt und verschlüsselt gespeichert. Eine Ende-zu-Ende-Verschlüsselung findet nicht statt — wir wären technisch in der Lage, auf Inhalte zuzugreifen. Wir tun das nicht routinemäßig, sondern nur zur Bearbeitung einer Meldung, zur Abwehr von Missbrauch oder zur Erfüllung einer rechtlichen Verpflichtung. Bevor du eine Nachricht abschickst, prüft ein Filter sie auf deinem Gerät (Abschnitt 5.4). Was er zurückhält, erreicht uns nicht, und ob er angeschlagen hat, erfahren wir nicht.

Chat-Nachrichten löschen wir 24 Stunden nach dem Versand automatisch von unseren Servern — es sei denn, die Empfängerin oder der Empfänger speichert eine Nachricht, oder sie wird gemeldet. Ein Löschvorgang läuft alle 15 Minuten; die Löschung erfolgt daher kurz nach Ablauf der 24 Stunden, nicht sekundengenau.

Wenn jemand deine Nachricht speichert. Deine Gesprächspartnerin oder dein Gesprächspartner kann eine Nachricht aus eurem Verlauf speichern. Sie ist dann von der 24-Stunden-Löschung ausgenommen und bleibt für diese Person lesbar, bis sie sie löscht, ihr Konto endet oder du die Löschung verlangst. Die gespeicherte Nachricht bleibt auch in deinem Verlauf sichtbar, mit einem Hinweis, dass sie gespeichert wurde. Direkt an der Nachricht kannst du „Löschung verlangen“ wählen. Dann löschen wir die gespeicherte Nachricht sofort, auch bei der Person, die sie gespeichert hat. Das gilt in jedem Alter. Gründe musst du nicht nennen, und kein Mensch prüft deinen Wunsch vorher. Wurde die Nachricht vorher gemeldet, bleibt sie für die Moderation gespeichert; dafür gilt die Ausnahme unten.

Wenn du eine Nachricht speicherst. Die Person, die sie geschrieben hat, kann jederzeit die Löschung verlangen. Dann ist die Nachricht auch bei dir sofort weg. Brauchst du sie als Beleg, etwa für eine Belästigung, melde sie. Eine gemeldete Nachricht bleibt für die Moderation erhalten. Meldest du statt der einzelnen Nachricht die Person, gilt das auch für die gespeicherten Nachrichten zwischen euch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser Interesse: dass eine Person eine an sie gerichtete Nachricht behalten kann — eine Zusage, eine Verabredung, einen Beleg.
Erforderlichkeit: Wir haben zwei mildere Wege geprüft. Auf die Funktion ganz zu verzichten wäre milder, nimmt der empfangenden Person aber jede Möglichkeit, eine an sie gerichtete Nachricht zu behalten — der Zweck ließe sich damit nicht erreichen. Die Speicherung von deiner Zustimmung abhängig zu machen, legt dem Empfänger jede einzelne Nachricht erneut vor und erzeugt gerade den Konflikt, den die Funktion vermeiden soll. Die Löschung auf dein Verlangen erreicht dasselbe Ergebnis, ohne dass jede Nachricht zur Verhandlung wird.
Abwägung: Dem Interesse der empfangenden Person steht dein Interesse gegenüber, dass die Nachricht verschwindet. Wir halten beide für gleichrangig. Die Speicherung trägt deshalb nur, weil du davon erfährst und direkt an der Nachricht die Löschung verlangen kannst. Verlangst du sie, geht dein Interesse vor, gleich wie alt du bist: Wir löschen die gespeicherte Nachricht sofort, ohne dass du Gründe nennen musst und ohne dass ein Mensch den Fall prüft. Das gilt nicht für eine Nachricht, die vorher gemeldet wurde; für sie gilt die Ausnahme unten. Die empfangende Person verliert eine gespeicherte Nachricht damit, wenn du die Löschung verlangst. Braucht sie die Nachricht als Beleg, kann sie sie melden.

Du kannst jederzeit Auskunft verlangen, welche deiner Nachrichten gespeichert wurden (Abschnitt 11). Die Löschung verlangen kannst du direkt an der Nachricht oder per E-Mail an support@getpruuf.app. Per E-Mail gilt dieselbe Regel: Wir löschen die gespeicherte Nachricht, außer sie wurde vorher gemeldet.

Ausnahme: gemeldete Nachrichten. Wird eine Nachricht gemeldet, bleibt sie gespeichert, auch nachdem die Meldung bearbeitet wurde — wir brauchen sie, um die Entscheidung begründen zu können, falls jemand sie beanstandet. Sechs Monate nach der abschließenden Entscheidung löschen wir sie; läuft ein Verfahren, bis zu dessen Abschluss. Die Frist bemisst sich danach, wie lange die meldende und die betroffene Person die Entscheidung noch angreifen können und wir ihnen gegenüber auskunftsfähig sein müssen — kürzer ließe sich eine Entscheidung nicht mehr belegen, länger ist es nicht erforderlich. Ergeht binnen zwölf Monaten nach der Meldung keine abschließende Entscheidung, löschen wir ebenfalls, damit eine liegengebliebene Meldung nicht zu einer unbefristeten Speicherung führt.

Diese Löschung läuft automatisch.

5.4 Melden, Moderation und Blockieren

Melden. Du kannst Inhalte und Personen in der App melden. Menschen ohne Pruuf-Konto können uns unter support@getpruuf.app melden — dieser Weg steht jeder Person offen.

Automatische Textprüfung. Ein Filter prüft freie Texte, die andere erreichen, etwa Bildunterschriften, vor der Zustellung auf unserem Server gegen eine Liste verbotener Begriffe. Chat-Nachrichten prüft ein Filter mit derselben Liste nur auf deinem Gerät, bevor du sie abschickst. Schlägt er an, bekommst du einen Hinweis und kannst den Text ändern; die Nachricht geht dann nicht hinaus. Was der Filter zurückhält, erreicht uns nicht, und ob er angeschlagen hat, erfahren wir nicht. Eine Nachricht, die du abschickst, liegt wie jede andere auf unserem Server (Abschnitt 5.3). Was du uns in einer Meldung schreibst, prüft kein Filter: Dort sollst du wiedergeben können, worum es geht, auch wenn es die beanstandeten Worte enthält.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser Interesse: Nutzerinnen und Nutzer vor beleidigenden und rechtswidrigen Inhalten zu schützen, bevor sie jemanden erreichen.
Erforderlichkeit: Eine Prüfung erst nach einer Meldung käme zu spät. Der Inhalt wäre dann bereits gelesen, und gerade im Chat lässt sich eine einmal zugestellte Beleidigung nicht zurücknehmen. Den Chat ganz auszunehmen, haben wir verworfen, weil Belästigung überwiegend in Einzelnachrichten stattfindet. Für den Chat haben wir den milderen Weg gewählt: Die Prüfung läuft nur auf deinem Gerät, und aus ihr erfahren wir nichts.
Abwägung: Der Eingriff ist begrenzt. Die Prüfung ist ein maschineller Abgleich mit einer Wortliste; kein Mensch liest mit, der Text wird für die Prüfung nicht zusätzlich gespeichert, und es entsteht kein Profil. Ein abgewiesener Text wird nicht zugestellt und nicht gespeichert; du erhältst einen Hinweis und kannst ihn ändern.

Was wir auf eine Meldung hin tun können, wie wir unsere Entscheidung begründen, wann wir dich vorher anhören und wie du widersprichst, steht in Abschnitt 4 der Nutzungsbedingungen. Über Maßnahmen gegen ein Konto entscheidet stets ein Mensch.

Blockieren. Blockierst du eine Person, kann sie deine Inhalte nicht mehr sehen und dich nicht mehr kontaktieren. Aus Gruppen, die du verwaltest, wird sie entfernt, und umgekehrt verlierst du die Mitgliedschaft in Gruppen, die sie verwaltet. Solange der Block besteht, kann keiner von euch einer Gruppe des anderen wieder beitreten. In Gruppen, die eine dritte Person verwaltet, entfernt der Block niemanden: Dort bleibt ihr beide Mitglied. Ihr seht dort aber die Proofs des jeweils anderen nicht, und ihr erscheint einander dort weder in der Mitgliederliste noch in der Rangliste. Deine Blockierliste ist nur für dich sichtbar.

Ein Bild, das die blockierte Person kurz zuvor geöffnet hatte, kann noch bis zu einer Stunde erreichbar sein, weil die App Bilder über zeitlich befristete Links abruft, deren Gültigkeit nicht vorzeitig endet. Neue Zugriffe sind ab der Blockierung ausgeschlossen.

5.5 Gruppen

Eine Gruppe ist ein geschlossener Kreis: Sie ist niemals öffentlich, sie ist nicht auffindbar, und man kommt ausschließlich durch eine Einladung hinein. Einladen kannst du nur Personen, mit denen du bereits befreundet bist. Eine Gruppe hat höchstens 30 Mitglieder; ist sie voll, schlägt eine weitere Einladung fehl. Verlässt jemand die Gruppe, wird ein Platz frei — über die Zeit können daher mehr als 30 Personen deine Proofs in dieser Gruppe gesehen haben.

In einer Gruppe sehen alle Mitglieder alle Proofs, die an die Gruppe gegeben werden, samt Bildunterschrift. Du entscheidest bei jedem Proof, ob er an die Gruppe geht; innerhalb der Gruppe lässt sich der Kreis nicht weiter einschränken.

Die Person, die eine Gruppe angelegt hat, verwaltet sie: einladen, Mitglieder entfernen, Gruppe auflösen. Verlässt sie die Gruppe oder löscht ihr Konto, geht diese Rolle an ein anderes Mitglied über; gibt es keines, wird die Gruppe gelöscht.

Der erste Proof eines Tages an eine Gruppe erzeugt eine Flamme, je Gruppe einzeln gezählt; weitere Proofs am selben Tag an dieselbe Gruppe zählen nicht zusätzlich. Die Flamme eines Tages zählt, solange einer der Proofs besteht, die du an diesem Tag an die Gruppe gegeben hast. Jede Gruppe hat eine Rangliste. Verlässt du eine Gruppe oder wirst du entfernt, bleiben deine Flammen der Gruppe erhalten und mit deinem Anzeigenamen in ihrer Rangliste sichtbar (Abschnitt 5.1).

6. Käufe

Kostenpflichtige Funktionen werden als In-App-Kauf über den Apple App Store abgewickelt; der Zahlungsvorgang kommt zwischen dir und Apple zustande. Wir erhalten von Apple beziehungsweise über unseren Dienstleister für Kaufverwaltung Kaufzeitpunkt, Produkt- und Transaktionskennung, den Kaufbeleg und das Ergebnis der Transaktion.

Von Apple erhalten wir zu keinem Zeitpunkt deine Zahlungsdaten. Kreditkartennummern, Bankverbindungen und Rechnungsadressen liegen ausschließlich bei Apple; dafür ist Apple eigenständig verantwortlich. Kündigungen und Erstattungen wickelt Apple ab, nicht wir. Die einzige Ausnahme ist die Teilerstattung, die wir selbst zahlen, wenn wir Pruuf ganz einstellen (Nutzungsbedingungen, Abschnitt 9). Dafür verarbeiten wir deinen Antrag, die Angaben zu deinen nicht eingesetzten Käufen und die Daten, die wir für die Auszahlung brauchen (Art. 6 Abs. 1 lit. b).

7. Push-Benachrichtigungen

Derzeit versendet Pruuf keine Push-Benachrichtigungen. Sobald wir sie einführen, sind es funktionale Hinweise — Erinnerungen, ablaufende Streaks, Freundschaftsanfragen, Reaktionen, neue Nachrichten —, gestützt auf Art. 6 Abs. 1 lit. b DSGVO. Werbliche Benachrichtigungen sind nicht vorgesehen; sollten wir sie je einführen, holen wir vorab eine gesonderte Einwilligung ein. Wir aktualisieren diese Erklärung, bevor die Funktion erscheint.

8. Wer deine Daten außer uns erhält

Wir geben deine Daten nicht zu Werbe- oder Verkaufszwecken weiter. Für den Betrieb arbeiten wir mit Dienstleistern in diesen Kategorien: Hosting und Datenbank, Authentifizierung, Dateispeicher, E-Mail-Versand, Absturz- und Fehleranalyse, Verwaltung von In-App-Käufen, App-Auslieferung, Domain und Website-Auslieferung, Support-Postfach, Benachrichtigung über offene Meldungen.

Auftragsverarbeiter nach Art. 28 DSGVO — sie verarbeiten deine Daten ausschließlich nach unserer Weisung:

Ein Ziel für Moderationsbenachrichtigungen. Damit wir Meldungen zeitnah bemerken, kann das System die Anzahl offener Meldungen sowie Alters- und Zeitangaben an einen Empfänger übermitteln, den wir dafür konfigurieren. Ist kein Empfänger konfiguriert, unterbleibt die Übermittlung. Diese Benachrichtigung enthält in keinem Fall Nutzerkennungen, Nachrichteninhalte oder Fotos.

Technische Betriebsalarme. Schlägt die Verarbeitung einer Kaufmeldung fehl, vermerkt das System das in unserem technischen Fehlerprotokoll — mit der Transaktions- und Produktkennung des betroffenen Kaufs, damit der Fehler zugeordnet werden kann. Eine Übermittlung an einen gesonderten Empfänger findet dabei nicht statt. Fotos, Nachrichteninhalte und Zahlungsdaten enthält der Vermerk nicht.

Eigenständig Verantwortliche — keine Auftragsverarbeiter; dort gelten deren eigene Datenschutzerklärungen, und deine Rechte machst du unmittelbar dort geltend:

Darüber hinaus geben wir Daten nur weiter an Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind oder es zur Verteidigung unserer Rechte erforderlich ist; an Steuer-, Rechts- oder Prüfungsberatung, soweit zur Erfüllung gesetzlicher Pflichten erforderlich; und an einen Erwerber, falls Pruuf verkauft wird — in diesem Fall informieren wir dich vorab.

Wir setzen keinen Anbieter für Produktanalyse, Attribution oder Werbung ein — weder Google Analytics noch Firebase Analytics, Amplitude, AppsFlyer noch Werbe-SDKs von Meta, TikTok oder Snapchat.

9. Übermittlung in Länder außerhalb der EU

Deine Inhalte werden in der EU gespeichert. Konto, Profil, Proof-Fotos, Chat-Nachrichten sowie alle Gewohnheits- und Sozialdaten liegen in Irland. System-E-Mails werden über Irland versandt, aber in den USA gespeichert (siehe unten). Fehlerberichte bleiben in Deutschland. Zugriff gibt es aber auch von außerhalb der EU: Unser Datenbank-Anbieter kann für Betrieb und Support aus Singapur und den USA auf diese Daten zugreifen. Rechtlich ist schon dieser Zugriff eine Übermittlung in ein Drittland.

In Länder außerhalb der EU übermitteln wir Daten nur in den Fällen der beiden folgenden Tabellen. Zuerst unser Datenbank-Anbieter:

Außerdem in die Vereinigten Staaten:

Expo steht nicht in dieser Tabelle. Der Dienst erstellt und liefert die App als Programm aus; automatische Updates sind in der ausgelieferten App abgeschaltet. Ein Fluss personenbezogener Daten von dir zu Expo ist uns nicht bekannt.

Angemessenheitsbeschluss und Standardvertragsklauseln sind Alternativen: Wo ein Angemessenheitsbeschluss der Europäischen Kommission gilt, sind keine Klauseln erforderlich. Ergänzend treffen wir technische und organisatorische Maßnahmen — Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffsbeschränkungen.

Eine Kopie der jeweiligen Garantie erhältst du unter support@getpruuf.app.

10. Wie lange wir deine Daten speichern

Wovon die Dauer abhängt: um welche Daten es geht · wofür wir sie brauchen · was du selbst tust · ob etwas gemeldet oder von jemandem gespeichert wurde · rechtliche Pflichten und die Verteidigung von Ansprüchen.

10.1 Löschung deines Kontos

Du kannst dein Konto jederzeit selbst in den Einstellungen löschen — ohne Grund und ohne uns zu kontaktieren. Das geht auch, während dein Konto gesperrt ist. Es gibt keine Karenzzeit und keinen Papierkorb; wir stellen ein gelöschtes Konto nicht wieder her. Von unserer Datenbank erstellen wir keine Sicherungskopien.

Gelöscht werden insbesondere Kontodaten, Geburtsdatum, Proof-Fotos und Bildunterschriften, Streak- und Gewohnheitshistorie, Trainingsplan, Freundschaften, Blockierungen, Unterhaltungen und deine Flammen in Gruppen — auch in Gruppen, die du vorher verlassen hast.

Anmeldung mit Apple oder Google. Hast du dich mit Apple angemeldet, bittet dich die App beim Löschen, noch einmal mit Apple zu bestätigen; mit dieser Bestätigung widerrufen wir bei Apple den Zugriff von Pruuf auf dein Apple-Konto. Scheitert dieser Schritt auf unserer oder auf Apples Seite, wird dein Konto trotzdem gelöscht, der Widerruf ist dann aber womöglich ausgeblieben — du kannst Pruuf in den Einstellungen deines Apple-Kontos selbst entfernen. Bei einem Google-Konto widerruft die App beim Löschen den Zugriff von Pruuf auf dein Google-Konto; gelingt das nicht, kannst du ihn in deinem Google-Konto selbst entfernen. Beim Abmelden meldet dich die App auf dem Gerät auch bei Google ab.

Was bestehen bleibt — diese Aufzählung nennt, was uns bekannt ist:

1. Kaufereignisse ohne Verbindung zu deinem Konto. Was deinem Konto zugeordnet ist, wird mit dem Konto gelöscht, soweit die folgenden Punkte nichts anderes sagen. Die Kaufereignisse trennen wir von deinem Konto; sie bleiben nur für den Abgleich mit Apples Abrechnung, längstens drei Monate nach dem Kauf, und danach nur als Summen (Abschnitt 10). Die Zuordnung deiner früheren Kontokennung zur Kennung bei unserem Dienstleister für Kaufverwaltung löschen wir automatisch, sobald die Löschung dort bestätigt ist, längstens 30 Tage nach deiner Kontolöschung.
2. Von dir angelegte Gruppen bestehen mit ihren Mitgliedern weiter. Die Verwaltungsrolle geht an ein anderes Mitglied über; gibt es keines, wird die Gruppe gelöscht.
3. Meldungen über dich bleiben für die in Abschnitt 10 genannte Frist bestehen. Meldungen, die du über andere abgegeben hast, löschen wir mit deinem Konto, außer eine Entscheidung dazu kann noch angegriffen werden; dann gilt die Frist aus Abschnitt 10.
4. Von anderen gespeicherte Chat-Nachrichten bleiben bei diesen Personen. Alle übrigen Nachrichten der betroffenen Unterhaltungen werden gelöscht — einschließlich der Nachrichten deiner Gesprächspartner in diesen Unterhaltungen.
5. Server- und Zugriffsprotokolle, Fehlerberichte und E-Mail-Zustellprotokolle laufen nach den Fristen in Abschnitt 10 aus.
6. Support-Anfragen, die du gestellt hast, für die dort genannte Frist.
7. Inhalte, die wir selbst entfernt haben, für die in Abschnitt 10 genannte Frist.
8. Der Nachweis deiner Einwilligungen mit der Kennung deines früheren Kontos, drei Jahre (Abschnitt 10, Zeile „Zustimmungen“).
9. Der Löschbeleg zu deiner Kontolöschung, drei Jahre (Abschnitt 10, Zeile „Rückstände aus der Kontolöschung“).
10. Darstellungen sexuellen Kindesmissbrauchs, die wir dem Bundeskriminalamt gemeldet haben, bis das Bundeskriminalamt sie nicht mehr braucht, längstens zwölf Monate nach unserer Meldung.
11. Belege über eine Teilerstattung, die wir selbst gezahlt haben, acht Jahre (§ 147 AO).
12. Stellen wir Pruuf ein: deine E-Mail-Adresse und die Käufe, die du nicht eingesetzt hast, bis zwölf Monate nach der Einstellung, auch wenn du dein Konto löschst, nachdem wir die Einstellung angekündigt haben (Abschnitt 10, Zeile „Kaufdaten“).

Inhalte, die andere per Screenshot gesichert haben, können wir nicht löschen.

11. Deine Rechte

So übst du deine Rechte aus. In der App kannst du selbst: Personen blockieren, einzelne Beiträge löschen, Absturzberichte ein- und ausschalten, der Speicherung einer Nachricht widersprechen, deine Einwilligung in Gesundheitsangaben widerrufen und dein Konto löschen, auch während einer Sperre. Für alles Weitere schreib an support@getpruuf.app.

Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang. Bei besonders komplexen Anträgen können wir um bis zu zwei weitere Monate verlängern und informieren dich darüber innerhalb des ersten Monats. Zum Schutz deiner Daten kann es nötig sein, dass du von der bei uns hinterlegten E-Mail-Adresse schreibst.

12. Beschwerderecht bei der Aufsichtsbehörde

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — zuständig ist die Behörde an deinem Wohnsitz, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit · Alt-Moabit 59–61, 10555 Berlin · +49 30 13889-0 · mailbox@datenschutz-berlin.de · www.datenschutz-berlin.de

13. Mindestalter

Pruuf ist ab 18 Jahren nutzbar. Wer jünger ist, kann kein Konto anlegen, auch nicht mit Zustimmung der Eltern.

Wenn du dich vor dieser Fassung registriert hast, fragen wir dich beim ersten Start nach dem Update, ob du den neuen Nutzungsbedingungen zustimmst, ob du in die Verarbeitung von Gesundheitsangaben einwilligst und ob du Absturzberichte erlauben möchtest.

Bei der Registrierung fragen wir dein Geburtsdatum ab. Die App prüft es vor dem Anlegen deines Profils, und der Server prüft es erneut, bevor ein Profil entsteht. Technisch entsteht zuerst ein Anmeldezugang und erst danach das Profil. Wer die Prüfung in der App umgeht, kann daher einen Anmeldezugang erzeugen, der eine E-Mail-Adresse und einen Passwort-Hash trägt, aber kein Profil und keine Inhalte. Erfahren wir von einem solchen Zugang, löschen wir ihn sofort.

Gibst du ein Geburtsdatum ein, nach dem du jünger als 18 bist, lehnen wir die Registrierung ab. Dein Geburtsdatum speichern wir dann weder bei uns noch auf deinem Gerät. Ist über Apple oder Google schon ein Anmeldezugang entstanden, löschen wir ihn sofort. Server-Protokolle laufen nach Abschnitt 10 aus. Einen Sperreintrag, den eine frühere Version der App im Schlüsselbund angelegt hat, löscht die App beim ersten Start.

Die Altersangabe beruht auf deiner eigenen Angabe; wir prüfen sie nicht anhand eines Ausweises. Eine weitergehende Verifikation wäre nur mit erheblich mehr personenbezogenen Daten möglich, was wir für unverhältnismäßig halten.

Wir holen zwei Einwilligungen ein: für die Verarbeitung von Gesundheitsangaben und für Absturzberichte.

Bist du sorgeberechtigt und der Ansicht, dass ein Konto unter Umgehung der Altersgrenze angelegt wurde, schreib an support@getpruuf.app. Wir sperren das Konto dann und gehen vor wie im nächsten Absatz beschrieben.

Hat jemand unter 18 mit einer falschen Altersangabe ein Konto angelegt, verarbeiten wir die Daten bis zur Entdeckung wie bei allen anderen Konten, weil wir das wahre Alter nicht kennen. Grundlage ist dann Art. 6 Abs. 1 lit. f; unser Interesse ist, die Funktionen bereitzustellen, die angefordert wurden. Die Interessen von Minderjährigen wiegen dabei besonders schwer. Deshalb überwiegt unser Interesse nur, solange wir von dem wahren Alter nichts wissen. Gesundheitsangaben löschen wir mit dem Konto. Absturzberichte sind nicht mit dem Konto verknüpft und laufen nach Abschnitt 10 aus. Erfahren wir davon, sperren wir das Konto und geben dir Gelegenheit, dich zu äußern (Nutzungsbedingungen, Abschnitt 9). Steht fest, dass du jünger als 18 bist, verarbeiten wir nur noch, was nötig ist, um das Konto zu löschen, und löschen es wie in Abschnitt 10.1; unser Interesse ist dann, den Fall ordentlich abzuschließen.

14. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO:

• Verschlüsselung der Übertragung zwischen App und Servern mit TLS
• Verschlüsselung der gespeicherten Daten und Dateien im Ruhezustand
• Zugriffsbeschränkungen auf Datenbankebene, die technisch erzwingen, dass jede Person nur die Daten sieht, für die sie berechtigt ist — dein Geburtsdatum liegt in einer eigenen Tabelle, die ausschließlich für dich lesbar ist
• Speicherung von Passwörtern ausschließlich als kryptografischer Hash
• Beschränkung des Zugriffs auf das für Betrieb und Support notwendige Minimum

Kein System im Internet ist vollständig sicher. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, melden wir sie der Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden, sofern ein Risiko für deine Rechte und Freiheiten besteht (Art. 33 DSGVO), und informieren dich, wenn ein hohes Risiko besteht (Art. 34 DSGVO).

Du kannst beitragen: ein starkes, einzigartiges Passwort verwenden, die Bildschirmsperre aktivieren, das Betriebssystem aktuell halten und uns verdächtige Aktivitäten melden.

15. Was wir ausdrücklich nicht tun

• Wir verkaufen deine Daten nicht und geben sie nicht gegen Entgelt weiter.
• Wir zeigen keine Werbung und setzen keine Werbenetzwerke ein.
• Wir verfolgen dich nicht über andere Apps oder Websites hinweg. Wir verwenden keinen Werbe-Identifikator und stellen dir deshalb keine App-Tracking-Transparency-Abfrage. Davon unberührt sind die Kennungen aus Abschnitt 2.2: die Installationskennung für Fehlerberichte und die pseudonyme Nutzerkennung für Käufe. Sie dienen allein diesen Zwecken und werden nicht zu Werbe-, Reichweiten- oder Bewertungszwecken verwendet.
• Wir erstellen keine Werbeprofile und nehmen keine Zielgruppen-Segmentierung vor.
• Wir trainieren keine KI-Modelle mit deinen Inhalten.
• Die App fordert ausschließlich Zugriff auf die Kamera an — kein Standort, kein Adressbuch, keine Fotomediathek, kein Mikrofon, keine Gesichtserkennung.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert oder Gesetzesänderungen es erfordern. Die aktuelle Fassung steht in der App und unter getpruuf.app/datenschutz; beide zeigen denselben Text. Das Datum der letzten Änderung steht am Anfang. Bei wesentlichen Änderungen — insbesondere neuen Verarbeitungszwecken oder neuen Datenkategorien — informieren wir dich vorab per E-Mail an die Adresse, die in deinem Konto hinterlegt ist.

17. Kontakt

Ian Xu · Eichkampstraße 114, 14055 Berlin · support@getpruuf.app · Telefon +49 177 6814348