Datenschutzerklärung Placy

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Placy ist:

Kontakt für Datenschutzanfragen: info@pdm-solutions.com

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da keine gesetzliche Verpflichtung hierzu besteht.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO, insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Website, App und technische Logs

Beim Aufruf von getplacy.app und bei Nutzung der App können technische Daten verarbeitet werden, z. B. IP-Adresse, Zeitpunkt, aufgerufene Seiten/Funktionen, Browser- bzw. Geräteinformationen, App-Version und Fehlerprotokolle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb). Speicherdauer typischerweise wenige Tage bis längstens 90 Tage bei sicherheitsrelevanten Ereignissen.

4. Registrierung und Authentifizierung

Für die Nutzung ist ein Nutzerkonto erforderlich (E-Mail/Passwort oder Apple-/Google-SSO). Verarbeitet werden insbesondere E-Mail-Adresse, Passwort-Hash bzw. SSO-Identifikatoren, Login-Zeitpunkte, Account-Status, Session-Daten sowie optionales @username und Profilinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherung bis zur Kontolöschung.

5. Places, Collections und Import-Inhalte

Zur Erbringung des Services verarbeiten wir insbesondere:

• gespeicherte Orte (Name, Adresse, Koordinaten, Kategorie, Google-Place-ID)
• Quell-URLs und Metadaten importierter TikTok-/Instagram-Inhalte
• Collections, Mitgliedschaften, Einladungslinks und Beitrittsanfragen
• Zuordnung „Erwähnt in“ / speicherndes @username
• Import-Quota-Zähler (max. 50 Imports / Nutzer / Tag)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nutzer sind dafür verantwortlich, nur Inhalte zu importieren, zu deren Nutzung sie berechtigt sind.

6. KI-Verarbeitung (OpenAI)

Zur Extraktion von Ortsinformationen aus Captions/Texten nutzen wir KI-Modelle über die OpenAI-API (serverseitig). Dabei können Ausschnitte importierter Inhalte und Kontext an OpenAI übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nach Angaben von OpenAI werden API-Daten nicht zum Modelltraining verwendet, sofern keine abweichende Freigabe erfolgt. OpenAI ist ein Anbieter mit Sitz in den USA; Übermittlungen erfolgen auf Grundlage geeigneter Garantien (insbesondere Standardvertragsklauseln), soweit erforderlich.

7. Google Places

Zur Anreicherung und Validierung von Orten nutzen wir Google Places (Suche/Details). Dabei können Suchbegriffe, Place-IDs und zugehörige Metadaten verarbeitet und – soweit vorgesehen – gecacht werden (u. a. google_place_id, Detail-Refresh-Intervall).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Es gelten die Datenschutzhinweise von Google.

8. Hosting und Backend (Supabase)

Daten werden über Supabase (Postgres/PostGIS, Auth, Storage, Edge Functions) verarbeitet und gespeichert. Zugriffe sind durch Authentifizierung und Row-Level-Security (RLS) abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Analytics (PostHog EU)

Wir nutzen PostHog in der EU-Region für produktbezogene Analytics. Die Erfassung ist einwilligungsbasiert (Opt-in); ohne Einwilligung werden keine Analytics-Events an PostHog gesendet. Es werden keine unnötigen personenbezogenen Identifikatoren in die USA übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit in den App-Einstellungen.

10. Fehlertracking (Sentry)

Zur Stabilität und Fehleranalyse nutzen wir Sentry. Dabei können technische Fehlerinformationen, Geräte-/App-Metadaten und – soweit zur Diagnose nötig – begrenzte Kontextinformationen verarbeitet werden. PII wird soweit möglich vermieden oder reduziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Zuverlässigkeit und Sicherheit des Services).

11. Push-Benachrichtigungen

Sofern aktiviert, verarbeiten wir Expo-Push-Tokens, um Benachrichtigungen zuzustellen (z. B. zu Collection-Einladungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO, je nach Kontext. Deaktivierung über System- oder App-Einstellungen möglich.

12. Website-Hosting (Vercel)

Die Website getplacy.app wird über Vercel bereitgestellt. Dabei können Server-Logs und technische Verbindungsdaten verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

13. Speicherdauer und Kontolöschung

Account- und Inhaltsdaten werden bis zur Löschung des Kontos gespeichert, sofern keine längeren gesetzlichen Pflichten bestehen. Über die App-Funktion „Konto löschen“ können Nutzer die Löschung anstoßen; die Verarbeitung erfolgt dann unverzüglich bzw. innerhalb der gesetzlichen Fristen.

14. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)

Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

15. Empfänger und Auftragsverarbeiter (Übersicht)

16. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich der Service oder Rechtslage ändert. Die aktuelle Fassung ist unter https://getplacy.app/datenschutz abrufbar.