Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Tobias Niepel
c/o IP-Management #8021
Ludwig-Erhard-Str. 18
20459 Hamburg
E-Mail: hi@parxapp.com

2. Erhobene Daten und Zwecke

Bei Nutzung der parX-App werden folgende personenbezogene Daten erhoben und verarbeitet:

·

Registrierungsdaten: E-Mail-Adresse, Benutzername, Passwort (gespeichert als bcrypt-Hash) – zur Erstellung und Verwaltung deines Kontos.

·

Check-in-Daten: Besuchte Parks und Attraktionen, optionale Notizen, Zeitstempel – zur Darstellung im Activity-Feed und Nutzerprofil.

·

Chat-Nachrichten: Inhalte von Direktnachrichten und öffentlichen Park-Chats – zur Bereitstellung der Kommunikationsfunktion.

·

Profilbild (Avatar): Von dir hochgeladene Bilddatei – zur Darstellung im Profil und Feed.

·

Push-Token: Gerätetoken für Firebase Cloud Messaging – zur Zustellung von Push-Benachrichtigungen (z. B. neue Nachrichten, Freundschaftsanfragen).

·

Freundschaftsbeziehungen: Von dir gesendete und empfangene Freundschaftsanfragen und deren Status – zur Darstellung des Activity-Feeds.

·

Session-Cookie: Technisch notwendiges JWT-Cookie parx_session (httpOnly, 30 Tage Gültigkeit) – zur Authentifizierung während der Nutzungssession.

3. Rechtsgrundlagen (Art. 6 DSGVO)

·

Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Vertragserfüllung – alle Daten, die zur Bereitstellung der App-Funktionen notwendig sind.

·

Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen – technische Sicherheit, Missbrauchsprävention, Betrieb der Infrastruktur.

·

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung – optionale Funktionen wie Push-Benachrichtigungen (jederzeit widerrufbar in den App-Einstellungen).

4. Speicherdauer

Daten werden gespeichert, solange dein Konto aktiv ist. Bei Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Log-Daten werden spätestens nach 90 Tagen gelöscht. Chat-Nachrichten bleiben erhalten, bis das Gespräch oder das Konto gelöscht wird.

5. Weitergabe an Dritte

Personenbezogene Daten werden nicht an Dritte verkauft. Eine Übermittlung erfolgt ausschließlich an folgende Dienstleister im Rahmen der Auftragsverarbeitung:

·

Firebase Cloud Messaging (Google LLC): Zustellung von Push-Benachrichtigungen. Dabei werden Push-Token an die Server von Google in den USA übermittelt. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

·

Datenbankserver: Hosting in Karlsruhe. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

6. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

·

Auskunft (Art. 15 DSGVO): Welche Daten wir über dich gespeichert haben.

·

Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.

·

Löschung (Art. 17 DSGVO): Löschung deines Kontos und aller Daten über die App-Einstellungen oder per E-Mail.

·

Einschränkung der Verarbeitung (Art. 18 DSGVO).

·

Datenübertragbarkeit (Art. 20 DSGVO): Export deiner Daten auf Anfrage.

·

Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.

Zur Ausübung dieser Rechte wende dich an: hi@parxapp.com

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthaltsorts.

7. Cookies und lokale Speicherung

Die App verwendet ausschließlich technisch notwendige Cookies:

·

parx_session: httpOnly JWT-Cookie zur Authentifizierung, 30 Tage Gültigkeit. Enthält Nutzer-ID und Sitzungsinformationen.

·

parx_setup: Temporäres httpOnly JWT-Cookie während der Registrierung, 15 Minuten Gültigkeit.

Es werden keine Tracking-Cookies oder Cookies zu Werbezwecken eingesetzt.

8. Datensicherheit

Die Übertragung zwischen App und Server erfolgt ausschließlich verschlüsselt via HTTPS/TLS. Passwörter werden nie im Klartext gespeichert, sondern ausschließlich als bcrypt-Hash mit individuellem Salt.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes zu aktualisieren. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert. Die jeweils aktuelle Version ist jederzeit in der App und auf dieser Seite abrufbar.

© 2026 parX · Impressum