Datenschutz­erklärung

In kurz

Das Folgende ist eine Zusammenfassung. Sie ersetzt die Abschnitte darunter nicht, aber sie sagt das Wichtigste zuerst.

• Wir lesen nur deine Schrittzahl — auf dem iPhone aus Apple Health, auf einem Android-Handy aus Health Connect. Kalorien und Etagen lesen wir seit dem 25.09.2026 nicht mehr; die gespeicherten Etagen haben wir gelöscht. In Apple Health schreiben wir nur, wenn du auf der Apple Watch eine Jagd als Training speicherst.
• Schrittzahlen sind Gesundheitsdaten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du jederzeit widerrufen kannst.
• Deine Schrittzahlen und alles andere in deinem Profil sind für jeden sichtbar. Wer sich anmeldet, sieht in Rangliste, Runde und Profil dieselben Zahlen wie du — Schritte, Rang, Level, Rating und was du im Wettkampf erreicht hast.
• Damit der Wettkampf fair bleibt, prüft unser Anti-Cheat die Schritte aller Spieler automatisch. Ob jemand gesperrt wird, entscheidet ein Mensch. Mehr unter Anti-Cheat.
• Wir verkaufen keine Daten und zeigen in der App keine Werbung. Wir werben aber auf Facebook, Instagram und TikTok für Pyron. Damit wir sehen, ob diese Werbung wirkt, meldet die iPhone-App an Meta und TikTok und die Android-App an Meta, dass sie installiert und geöffnet wurde und ob darin ein Konto erstellt, die Ersteinrichtung abgeschlossen oder die kostenlose Testphase gestartet wurde. Deine Schritte und andere Gesundheitsdaten bekommen Meta und TikTok nie. Mehr unter Werbemessung mit Meta und Werbemessung mit TikTok.
• Damit die App zuverlässig läuft, senden wir technische Diagnosedaten an Sentry in Frankfurt — bis hin zu einem Bildschirmfoto im Moment des Fehlers. Was das genau umfasst, steht unter Absturzberichte.
• Die Daten der App liegen auf Servern in Irland, also in der EU. Ausgenommen sind Käufe und die Zuordnung zu Apple-Werbung: Die liegen bei RevenueCat in den USA. E-Mails, die wir dir schicken, verschickt Resend aus den USA.
• Du kannst dein Konto in der App selbst löschen. Dann löschen wir deine Daten, auch bei RevenueCat, das wir mit dem Löschen beauftragen. Weniges bleibt, etwa dein Ratingstand unter „Unbekannt“ oder Kampfberichte bei Spielern, die dich in Pyron Legends angegriffen haben; was und warum, steht unter Konto löschen. Kaufbelege bewahren nur die Stores nach ihren Fristen auf. Bist du Creator, bewahren wir deine Gutschriften so lange auf, wie das Steuerrecht es verlangt.

Wer verantwortlich ist

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Neurolytix GmbH
Hauptstraße 127
68259 Mannheim
Deutschland
Geschäftsführer: Jonas Reggelin
E-Mail: hello@pyron.app

Einen Datenschutzbeauftragten haben wir nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen bei uns nicht vor; für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

Überblick über alle Verarbeitungen

Die Tabelle nennt jede Verarbeitung mit ihrer Rechtsgrundlage. Die Abschnitte darunter erklären sie im Einzelnen.

Dein Konto

Ohne Konto funktioniert Pyron nicht: Ein Wettkampf braucht jemanden, der antritt, und ein Rang braucht jemanden, dem er gehört. Es gibt drei Wege hinein; welche du siehst, hängt von deinem Handy ab.

Mit E-Mail-Adresse und Passwort

Wir speichern deine E-Mail-Adresse und dein Passwort. Das Passwort speichern wir nie im Klartext, sondern nur als kryptografischen Abdruck (bcrypt) — wir können es weder lesen noch dir nennen. Zur Bestätigung schicken wir dir eine E-Mail mit einem sechsstelligen Code, über unseren Versanddienst Resend.

Mit „Anmelden mit Apple"

Apple übermittelt uns eine für Pyron eindeutige Nutzerkennung und, wenn du zustimmst, deine E-Mail-Adresse. Entscheidest du dich bei Apple für „Meine E-Mail-Adresse verbergen", bekommen wir nur eine Weiterleitungsadresse von Apple und nie deine echte. Deinen Namen gibt Apple ausschließlich beim allerersten Anmelden heraus; wir übernehmen ihn dann als Vorschlag für deinen Benutzernamen.

Mit „Mit Google fortfahren" (nur auf Android)

Google übermittelt uns eine für Pyron eindeutige Nutzerkennung, deine E-Mail-Adresse und deinen bei Google hinterlegten Namen. Den Namen übernehmen wir nur beim allerersten Anmelden als Vorschlag für deinen Benutzernamen; hast du dir einen eigenen gegeben, bleibt er unangetastet. Dein Google-Passwort bekommen wir nie zu sehen — die Anmeldung läuft über ein signiertes Identitäts-Token, das wir bei Google prüfen lassen.

In allen Fällen

Zusätzlich speichern wir deinen Benutzernamen und die Zeitzone, in der du dich registriert hast. Die Zeitzone ist keine Standortbestimmung — sie ist die Einstellung, die dein Handy ohnehin mitbringt, und wir brauchen sie, um zu wissen, wann für dich ein Tag beginnt und endet. Wer in Tokio läuft, soll seine Schritte nicht in einem deutschen Kalendertag wiederfinden.

Schritte aus Apple Health und Health Connect

Das ist der Kern der App und der heikelste Teil dieser Erklärung.

Welche Daten genau

Wir lesen aus Apple HealthKit nur einen Wert: deine Schrittzahl (HKQuantityTypeIdentifierStepCount). Keine Kalorien, keine Etagen, keine Herzfrequenz, keine Strecke, kein Schlaf, kein Gewicht, keine Trainings, keine Standorte. Ältere Fassungen der App fragen im Dialog von Apple Health noch nach aktiver Energie und erklommenen Etagen; beides darfst du ausgeschaltet lassen — Pyron liest es auch dort nicht mehr.

Auf einem Android-Handy kommt die Schrittzahl aus Health Connect, Googles Speicher für Gesundheitsdaten (StepsRecord). Auch dort fragt Pyron ausschließlich Leserechte an und schreibt nie etwas zurück. Zwei Rechte kommen hinzu, weil Android sie eigens verlangt: das Lesen von Daten, die älter als 30 Tage sind — dafür, dass nachgetragene Tage nicht verlorengehen, für den Vergleich über zwölf Monate und für die Schritte je Stunde aus dem letzten Jahr, die Pyron Legends für die Wahl deines Helden braucht —, und das Lesen im Hintergrund, damit deine Schritte auch ohne geöffnete App ankommen. Beides kannst du jederzeit in Health Connect unter „App-Berechtigungen › Pyron" zurücknehmen; die App sagt dir dann, dass nichts mehr ankommt.

Was jemand in Health Connect von Hand einträgt, zählt bei uns nicht: Pyron erkennt solche Einträge und rechnet sie heraus. Auch auf Android lesen wir mit, welche App oder welches Gerät die Schritte gemessen hat, und werten nur anerkannte Quellen — dieselbe Regel wie auf dem iPhone.

Bis zum 25.09.2026 haben wir zusätzlich deine aktive Energie gelesen — nur auf deinem Gerät, sie kam nie bei uns an — und deine erklommenen Etagen. Beides tun wir nicht mehr, und die bis dahin gespeicherten Etagen haben wir am 26.09.2026 gelöscht.

Für eine Auswertung in eigener Sache — ob die Menschen, die Pyron benutzen, sich mehr bewegen als vorher — lesen wir einmal deine Schritte der letzten zwölf Monate als Tagessummen, also auch aus der Zeit vor deiner Installation, und danach bei jedem Abgleich die Tagessummen der letzten sieben Tage. So vergleichen wir den Schnitt davor mit dem danach. Diese Zahlen liegen getrennt von allem, woraus die App rechnet; sie erscheinen in keiner Rangliste und in keinem Profil. Das Anti-Cheat sieht sie sich ebenfalls an, und spielst du Pyron Legends, zeigt dir das Spiel daraus vor der Wahl deines Helden dein Jahr.

Zusätzlich lesen wir mit, welche Quelle die Schritte gemessen hat — also ob sie vom iPhone, von einer Apple Watch oder von einer anderen App stammen. Wir brauchen das, weil in der Wertung immer genau eine Quelle zählt; sonst würde derselbe Weg doppelt gezählt.

Die Jagd „Live": der Schrittzähler von Handy und Uhr

Schaltest du bei der Jagd „Live" ein, zählt Pyron zusätzlich mit dem Schrittzähler deines Handys mit, damit deine Schritte sofort auf dem Sperrbildschirm stehen — auf dem iPhone mit der Freigabe „Bewegung & Fitness", auf Android mit der Erlaubnis „Körperliche Aktivität". Damit das bei gesperrtem Bildschirm weiterläuft, startet Pyron auf dem iPhone ein Geh-Training; gespeichert wird es nicht. Die App auf der Apple Watch zählt ebenso mit, wie weit du hinter dem Nächsten liegst, solange du die Jagd dort offen hast.

An unseren Server geht dabei nur die Summe je Tag, damit die anderen dich in ihrer Live-Ansicht sehen. Gewertet wird davon nichts — Rang, Level und Wettkampf rechnen weiter nur mit dem, was in Apple Health oder Health Connect steht. Auf dem Handy zählt Pyron nur mit, solange „Live" läuft.

Auf der Apple Watch kannst du eine Jagd am Ende als Training „Gehen im Freien" in Apples Fitness-App speichern — mit Dauer, Strecke und Kalorien. Das ist die einzige Stelle, an der Pyron etwas in Apple Health schreibt, und nur, wenn du es erlaubst. Das Training bleibt in Apple Health auf deinen Geräten; an unseren Server geht es nicht.

Wie wir sie erheben

Wenn du es erlaubst, meldet iOS uns im Hintergrund, dass sich deine Schrittzahl geändert hat („Background Delivery"). Die App fragt dann bei HealthKit die Summen für bestimmte Zeitfenster ab und schickt sie an unseren Server. Übertragen werden Summen je Stunde, nicht einzelne Bewegungen und keine Zeitpunkte einzelner Schritte. Spielst du Pyron Legends, schickt die App zusätzlich die Summen je Minute der letzten 48 Stunden und die Summen angebrochener Stunden, nach denen das Spiel fragt.

Auf Android gibt es diese Meldung von selbst nicht. Dort sieht Pyron in einem festen Takt — höchstens alle 15 Minuten — bei Health Connect nach, ob sich etwas getan hat, und holt die Summen nur dann. Übertragen wird dasselbe wie auf dem iPhone.

Wozu

Ausschließlich, um daraus deinen Rang, dein Level, deine XP und deine Platzierung im Wettkampf zu berechnen, damit dich die anderen bei der Jagd live sehen, für das Anti-Cheat, damit dieser Wettkampf fair bleibt, für unsere Auswertung, ob Pyron Menschen in Bewegung bringt, und für unser Spiel Pyron Legends. Zu keinem anderen Zweck.

Auf welcher Rechtsgrundlage

Schrittzahlen sind Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO und damit eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO. Ihre Verarbeitung ist grundsätzlich verboten und nur erlaubt, wenn eine der Ausnahmen des Art. 9 Abs. 2 greift. Wir stützen uns auf Art. 9 Abs. 2 lit. a DSGVO — deine ausdrückliche Einwilligung.

Diese Einwilligung erteilst du in zwei bewussten Schritten: erst im Willkommensbildschirm von Pyron, wo wir dir sagen, dass Schrittzahlen Gesundheitsdaten sind und wofür wir sie verwenden, und danach im Dialog von iOS beziehungsweise Health Connect, in dem du den Lesezugriff freigibst. Ohne beide Schritte verarbeiten wir keine Schrittdaten. Für die Live-Jagd gibst du zusätzlich den Schrittzähler frei, und für ein Training auf der Apple Watch das Schreiben in Apple Health — jeweils erst, wenn du es benutzt.

Wie du die Einwilligung widerrufst

Jederzeit und ohne Angabe von Gründen. Du hast drei Wege, und sie wirken unterschiedlich weit:

• Freigabe entziehen: iPhone-Einstellungen → Apps → Health → Datenzugriff & Geräte → Pyron → Schritte auf „Nicht erlauben". Ab dann kommen keine neuen Werte mehr an. Die bisherigen bleiben gespeichert. Den Schrittzähler für die Live-Jagd nimmst du unter iPhone-Einstellungen → Datenschutz & Sicherheit → Bewegung & Fitness zurück, auf Android unter den App-Berechtigungen von Pyron bei „Körperliche Aktivität".
• Konto löschen: in der App unter Profil → Einstellungen → Konto löschen. Damit sind auch alle bisherigen Werte weg. Siehe Konto löschen.
• Uns schreiben: an hello@pyron.app.

Der Widerruf gilt für die Zukunft. Dass wir die Daten bis dahin verarbeitet haben, wird dadurch nicht rechtswidrig (Art. 7 Abs. 3 DSGVO).

Anti-Cheat

Damit alle Freude haben und es fair bleibt, prüfen wir die Schritte aller Spieler automatisch auf Auffälligkeiten. Dafür nutzen wir dieselben Daten wie für den Wettkampf: deine Schritte je Stunde und je Tag, von welchem Gerät und aus welcher App sie kommen, und deinen Schrittverlauf. Es kommt nichts hinzu.

Die Prüfung meldet nur einen Verdacht. Ob wir ein Konto wegen Schummelns sperren, entscheidet ein Mensch, nachdem er sich den Fall angesehen hat — nie die Software allein.

Wenn wir ein Konto wegen Schummelns entfernen

• Vorher sichern wir eine Kopie seiner Daten als Beweis, falls die Sperre später vor Gericht geprüft wird. Die Kopie liegt getrennt in unserer Datenbank; weder die App noch unser Verwaltungsprogramm kommen an sie heran, gelesen wird sie nur von Hand. Nach drei Jahren löschen wir sie von selbst.
• Anmeldedaten und Gerätekennung kommen auf eine Sperrliste, solange die Sperre gilt. So kann niemand sie mit einem neuen Konto umgehen: Mit gesperrten Anmeldedaten lässt sich kein Konto anlegen, und liefert ein gesperrtes Gerät Schritte in ein anderes Konto, sperren wir dieses sofort.

Diese eine Sperre geschieht von selbst. Ein Mensch sieht sich danach jeden solchen Fall an und hebt die Sperre auf, wenn sie jemand Falschen trifft — etwa, weil ein gebrauchtes Handy den Besitzer gewechselt hat. Du kannst jederzeit verlangen, dass ein Mensch sie prüft, und uns deine Sicht dazu schreiben (Art. 22 Abs. 3 DSGVO).

Auf welcher Rechtsgrundlage

Die Prüfung gehört zum Wettkampf, für den du uns deine Einwilligung gegeben hast (Art. 9 Abs. 2 lit. a DSGVO); zugleich haben wir und alle anderen Spieler ein berechtigtes Interesse an einem fairen Wettkampf (Art. 6 Abs. 1 lit. f). Die Beweiskopie dient allein dazu, Rechtsansprüche geltend zu machen oder abzuwehren (Art. 9 Abs. 2 lit. f und Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO). Die Sperrliste stützt sich auf unser berechtigtes Interesse, eine Sperre durchzusetzen (Art. 6 Abs. 1 lit. f); die sofortige Sperre bei einem gesperrten Gerät ist eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die nötig ist, um die Nutzungsbedingungen durchzusetzen (Art. 22 Abs. 2 lit. a).

Löschst du dein Konto selbst, gehen die Ergebnisse der Prüfung mit — auch ein offener Verdacht.

Pyron Legends

Pyron Legends ist unser Rollenspiel im Browser: Dein Held wird stärker, je mehr du läufst. Du meldest dich dort mit deinem Pyron-Konto an: Am Computer erscheint ein QR-Code, du scannst ihn mit der Pyron-App und bestätigst die Anmeldung. Damit du in der App siehst, welcher Computer sich anmelden will, bekommt Pyron mit dem Code eine kurze Beschreibung des Computers: Browser, Betriebssystem und den ungefähren Ort, den der Hostinganbieter des Spiels aus der IP-Adresse ableitet.

Was das Spiel von Pyron liest

Sobald du dich dort anmeldest, liest das Spiel von Pyron:

• deinen Pyron-Benutzernamen, deine Zeitzone, deinen aktuellen Tag und wann deine App zuletzt abgeglichen hat
• deine Schritte je Tag und je Stunde ab dem Tag, an dem du deinen Helden erschaffen hast
• für die Wahl deines Helden: deine Tagessummen der letzten zwölf Monate und deine Schritte je Stunde aus dem letzten Jahr
• solange du in den letzten 30 Tagen gespielt hast: deine Schritte der letzten 48 Stunden je Minute, und die Schritte einer angebrochenen Stunde, wenn das Spiel danach fragt

Was die Pyron-App dafür bei allen meldet

Damit das Spiel dir eine Klasse empfehlen kann, schickt die Pyron-App einmal deine Schritte je Stunde aus dem letzten Jahr an unseren Server. Das passiert bei jedem, der Pyron seine Schritte freigegeben hat, also auch bei dir, wenn du das Spiel nie öffnest. Pyron selbst rechnet mit diesen Stundenwerten nichts; sie erscheinen in keiner Rangliste und in keinem Profil.

Wozu

Damit dein Held aus deinen Schritten Gold, Erfahrung und Pyronit bekommt, damit dir das Spiel beim Abgleich zeigt, wann du die angerechneten Schritte gelaufen bist, und damit es dir vor der Wahl deines Helden zeigt, welche Klasse zu deinem Laufen passt.

Auf welcher Rechtsgrundlage

Auf dieselbe ausdrückliche Einwilligung wie für alle Schrittdaten in Pyron (Art. 9 Abs. 2 lit. a DSGVO, zugleich Art. 6 Abs. 1 lit. a), siehe Schritte aus Apple Health und Health Connect. Die Beschreibung des Computers und der Zeitpunkt, an dem du zuletzt alle Computer abgemeldet hast, schützen dich vor fremden Anmeldungen (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange

Die Stundenwerte des letzten Jahres bleiben gespeichert, bis du dein Pyron-Konto löschst. Die Minutenwerte hebt Pyron 8 Tage auf, angebrochene Stunden 40 Tage nach ihrem Ende. Ältere löscht Pyron aber erst, wenn neue dazukommen: Minuten schickt die App, solange du in den letzten 30 Tagen gespielt hast; angebrochene Stunden fragt das Spiel an, wenn du dort eine Aufgabe annimmst. Kommen keine neuen mehr, bleiben die zuletzt gespeicherten, bis du dein Konto löschst oder uns bittest, die Spieldaten zu löschen. Ebenso lange merkt sich Pyron, wann das Spiel zuletzt nach deinen Minuten gefragt hat; daran erkennt die App, ob sie Minuten schicken soll. Die Beschreibung des Computers hebt Pyron einen Tag auf und löscht sie, sobald danach der nächste Code geholt wird. Meldest du in der App alle Computer ab, merkt sich Pyron den Zeitpunkt, bis du dein Konto löschst; Anmeldungen im Spiel von davor gelten dann nicht mehr. Was das Spiel selbst speichert, steht in seiner eigenen Datenschutzerklärung unter pyron-legends.vercel.app/datenschutz.

Löschen

Löschst du dein Pyron-Konto, sind auch dein Held und deine Spieldaten weg, ebenso alles, was Pyron für das Spiel aufhebt. Was danach noch bleibt: Kampfberichte bei Spielern, die dich angegriffen haben, mit deinem Namen und den Werten deines Helden vom Tag des Kampfes, und deine Hilfe-Tickets ohne Bezug zu dir. Mehr dazu steht unter Konto löschen und in der Datenschutzerklärung des Spiels.

Nur die Spieldaten löschen wir auf Wunsch: Schreib uns im Spiel über Hilfe oder an hello@pyron.app. Dann löschen wir bei Pyron auch die Minuten und angebrochenen Stunden, die Pyron für das Spiel gemessen hat, und den Vermerk, dass das Spiel nach deinen Minuten gefragt hat; danach schickt die App keine mehr, bis du wieder spielst. Die Stundenwerte des letzten Jahres und den Zeitpunkt, an dem du zuletzt alle Computer abgemeldet hast, behält Pyron, bis du dein Konto löschst.

Die Warteliste für die Beta

Auf pyron.app/legends kannst du dich mit deiner E-Mail-Adresse auf die Warteliste für die Beta von Pyron Legends setzen. Ein Pyron-Konto brauchst du dafür nicht. Wir speichern die Adresse und den Zeitpunkt des Eintrags in unserer Datenbank in Irland; dorthin reicht sie ein Server unseres Hostinganbieters Vercel in den USA weiter. Wir schicken dir daraufhin nichts, weder eine Bestätigung noch einen Newsletter, und verbinden die Adresse mit keinem Konto. Die Liste sehen nur wir, in unserem Betreiberportal.

Wozu: damit wir sehen, wer Pyron Legends in der Beta spielen möchte. Rechtsgrundlage ist deine Einwilligung, die du mit dem Eintragen gibst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: Schreib an hello@pyron.app, dann nehmen wir deine Adresse von der Liste. Sonst bleibt sie gespeichert; eine Frist, nach der wir die Liste von selbst löschen, gibt es nicht.

Wer was von dir sieht

Pyron ist ein Wettkampf, also ist ein Teil von dir für andere sichtbar. Welcher Teil, hängt davon ab, in welchem Verhältnis ihr steht. Die Grenzen sind im Server festgelegt und nicht bloß in der Anzeige der App.

Wähle deinen Benutzernamen entsprechend. Er ist für alle sichtbar und über die Personensuche auffindbar; deinen Klarnamen musst du dafür nicht verwenden.

Freunde und Einladungen

Wir speichern, wer mit wem befreundet ist, offene Einladungen und — wenn du es bei der Registrierung angibst — wer dich geworben hat. Freundschaften sind immer beidseitig. Entfreunden kannst du jederzeit; der andere erfährt davon nichts.

Wir gleichen kein Adressbuch ab und lesen keine Kontakte. Freunde findest du nur über die Personensuche nach Benutzernamen.

Club-Chat

Jeder Club hat einen gemeinsamen Chat. Was du dort schreibst, sehen die Mitglieder, die gerade in deinem Club sind — auch wer erst später dazukommt, solange die Nachricht gespeichert ist. Außerhalb deines Clubs sieht sie kein Spieler. Die Regeln des Chats stehen in den Nutzungsbedingungen.

Was wir speichern

• jede Nachricht: den Text, wann und in welchem Club du sie geschrieben hast, wen sie mit @Name erwähnt und ob sie mit @alle an alle geht
• ob und wann eine Nachricht gelöscht wurde und von wem — ihr Text ist dann sofort weg
• bis zu welcher Nachricht du gelesen hast, damit die App die ungelesenen zählen kann
• wann du die Chat-Regeln bestätigt hast
• Meldungen zu Nachrichten und Stummschaltungen durch uns, jeweils mit Grund

Nachrichten bestehen aus Text und Emojis; Bilder lassen sich nicht senden. Sie liegen auf unserem Server und sind nicht Ende-zu-Ende-verschlüsselt — sonst könnten neue Mitglieder sie nicht lesen und wir eine gemeldete Nachricht nicht prüfen. Gib im Chat deshalb keine persönlichen Kontaktdaten preis, etwa Telefonnummer, Anschrift oder E-Mail-Adresse.

Erwähnungen und Mitteilungen

Erwähnt dich jemand mit @Name, oder rufen Chef und Vertreter mit @alle den ganzen Club, bekommst du eine Mitteilung. Darin steht nur, wer dich erwähnt hat und in welchem Club — nie der Text der Nachricht. Zugestellt wird sie wie jede Mitteilung über Apple beziehungsweise Google (siehe Mitteilungen); den Inhalt deiner Nachrichten erfahren die beiden also nicht. Ausschalten kannst du diese Mitteilungen in der App unter Einstellungen → Mitteilungen mit dem Schalter „Club-Chat".

Wie viel geschrieben wird

Für unseren Überblick zählen wir je Club und Tag, wie viele Nachrichten geschrieben wurden und wie viele verschiedene Mitglieder geschrieben haben. Diese Zahlen enthalten keinen Text und keine Namen. Inhalte und das Schreibverhalten einzelner Spieler werten wir nicht aus. Rechtsgrundlage ist unser berechtigtes Interesse, zu sehen, ob und wie der Chat genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

Wortfilter, Löschen und Stummschalten

Bevor eine Nachricht gesendet wird, prüft unser Server sie automatisch gegen eine Liste beleidigender Wörter. Enthält sie eines, wird sie weder gespeichert noch gesendet. Wer sehr viele Nachrichten in kurzer Zeit schickt, wird für einen Moment gebremst.

Chef und Vertreter können jede Nachricht in ihrem Club löschen. Löschen sie eine fremde, halten wir fest, wer welche Nachricht wann gelöscht hat — ohne ihren Text. Ebenso halten wir fest, wenn wir eine Nachricht entfernen oder jemanden im Chat stummschalten, mit dem Grund; der Betroffene erfährt es in der App.

Melden und Blockieren

Meldest du eine Nachricht, speichern wir wie bei jeder Meldung (siehe Fehler melden, Personen melden), wer gemeldet hat, wen es betrifft, den Grund und deine freiwillige Beschreibung. Dazu legen wir eine Kopie der gemeldeten Nachricht und der bis zu fünf Nachrichten davor in diesem Chat ab, so wie du sie sehen konntest — mit Benutzernamen und Uhrzeit. So können wir die Meldung auch dann beurteilen, wenn die Nachricht inzwischen gelöscht ist. Wer gemeldet wurde, erfährt nicht, von wem.

Blockierst du jemanden, speichern wir, wen du blockiert hast. Im Chat sorgt das dafür, dass ihr eure Nachrichten gegenseitig nicht seht und euch nicht erwähnen könnt.

Ergibt sich aus einer Nachricht der Verdacht einer Straftat, die das Leben oder die Sicherheit eines Menschen bedroht, geben wir die Nachricht und die nötigen Angaben dazu an die zuständigen Behörden weiter (Art. 18 DSA).

Wer die Daten bekommt

Deine Nachrichten bekommen die Mitglieder deines Clubs. Gespeichert werden sie wie alle Daten der App bei Supabase, Inc. in Irland (AWS eu-west-1) (siehe Wer die Daten sonst noch sieht). Apple und Google stellen nur die Mitteilung zu einer Erwähnung zu, ohne den Text der Nachricht.

Auf welcher Rechtsgrundlage

Der Chat ist Teil von Pyron. Nachrichten speichern und zustellen, Erwähnungen, die Mitteilung dazu, den Lesestand und deine Bestätigung der Regeln brauchen wir, um den Vertrag mit dir zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO); ob dein Handy überhaupt Push-Nachrichten bekommt, entscheidest du wie unter Mitteilungen beschrieben. Meldungen bearbeiten, Betroffenen eine Begründung schicken und Behörden informieren müssen wir nach dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO mit Art. 16, 17 und 18 DSA). Die Kopie bei einer Meldung, der Wortfilter, die Bremse, das Protokoll von Löschungen und die Stummschaltung dienen unserem berechtigten Interesse und dem aller Spieler an einer sicheren Gemeinschaft (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange

Nachrichten löschen wir nach 90 Tagen von selbst. Wird ein Club aufgelöst, löschen wir seinen Chat. Löschst du dein Konto, sind alle deine Nachrichten sofort weg, ebenso dein Lesestand, deine Bestätigung der Regeln und eine Stummschaltung. Eine Kopie, die bei einer Meldung entstanden ist, bleibt so lange wie die Meldung selbst; die Fristen stehen unter Wie lange wir speichern.

Mitteilungen

Wenn du Push-Nachrichten erlaubst, speichern wir das Gerätetoken, das Apple beziehungsweise Google dafür vergibt, und die Plattform. Das Token ist kein Name und keine Kennung deines Geräts, sondern eine Adresse, an die zugestellt wird; es ändert sich von Zeit zu Zeit.

Der Versand läuft auf dem iPhone über den Apple Push Notification service von Apple, auf Android über Firebase Cloud Messaging von Google. Der Inhalt einer Mitteilung passiert dabei die Server von Apple beziehungsweise Google. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du in den Einstellungen deines Handys jederzeit widerrufen kannst.

Fehler melden, Personen melden

Fehler und Ideen

Schüttelst du das iPhone, öffnet sich ein Meldefeld. Mit deinem Text übermitteln wir: welcher Bildschirm offen war, die App-Version, die Geräteklasse (etwa „iOS phone"), die iOS-Version und die letzten Protokollzeilen der App. Stürzt die App ab, kannst du auf der Fehlerseite mit einem Tippen denselben Bericht schicken, dann mit der Fehlermeldung. Diese Berichte sind deinem Konto zugeordnet. Was du uns in Pyron Legends über Hilfe schreibst, landet im selben Postfach; was das Spiel dazu mitschickt, steht in seiner Datenschutzerklärung.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO). Eine App, deren Abstürze niemand erfährt, wird nicht repariert.

Eine Person melden

Stößt du auf einen Benutzernamen, der beleidigt oder täuscht, kannst du die Person über ihr Profil melden. Wir speichern dann, wer gemeldet hat, wer gemeldet wurde und warum. Der Gemeldete erfährt nicht, von wem die Meldung kam. Näheres zum Verfahren steht in den Nutzungsbedingungen. Was wir speichern, wenn du eine Nachricht im Club-Chat meldest, steht unter Club-Chat.

Anonyme Nutzungsereignisse

Wir zählen mit, ob der Wettkampf technisch funktioniert: wie viele Runden starten, gewertet werden oder fehlschlagen. Diese Ereignisse hängen nicht an deiner Spieler-Kennung, sondern an einer daraus abgeleiteten pseudonymen Kennung (HMAC-SHA256 mit einem Geheimnis, das den Server nie verlässt). Der Server entfernt aus jedem Ereignis ausdrücklich Schrittzahlen, Spieler-Kennungen und Anzeigenamen, auch wenn die App sie mitschickte. Ratingwerte gehen nur in Stufen ein („250–399"), nie als genaue Zahl.

Vor der Anmeldung zählen wir, wie weit ein Besuch kommt: ob die App geöffnet wurde, welche Seite der Einführung erreicht und ob „Mit Apple anmelden“ oder die E-Mail-Registrierung getippt wurde. Dafür würfelt die App bei jedem Start eine zufällige Besuchskennung, die nur im Arbeitsspeicher liegt und nicht auf deinem Gerät gespeichert wird. Übermittelt werden nur diese Kennung, der erreichte Schritt, die Bau- und App-Fassung und die iOS-Version — keine Spieler-Kennung, kein Name, keine Werbe-ID. Eine IP-Adresse legen wir dazu nicht ab. Die Einträge werden nach spätestens 400 Tagen gelöscht.

Außer dem Meta-SDK und dem TikTok-SDK für die Werbemessung (siehe Werbemessung mit Meta und Werbemessung mit TikTok) setzen wir keinen fremden Analyse- oder Werbedienst ein. Die App fragt nicht nach einer Tracking-Erlaubnis — und ohne sie gibt dein iPhone keine Werbe-ID heraus.

Wie du die App nutzt

Nach der Anmeldung hält die App zusätzlich fest, welche Seite der Ersteinrichtung du gerade siehst und wann du sie abgeschlossen hast, in welchen Bereich der App du wechselst (etwa von „Home" zu „Club") und an welchen Tagen du die App öffnest. Diese Einträge tragen deine Spieler-Kennung, dazu dieselbe Besuchskennung wie vor der Anmeldung, die Bau- und App-Fassung und die Version deines Betriebssystems.

Nicht darin stehen deine Antworten in der Einrichtung — also weder, ob du Apple Health oder Health Connect freigibst, noch dein Name oder dein Aussehen —, keine Schrittzahlen und nichts, was du schreibst. Die Einträge bleiben bei uns und gehen an niemanden weiter, auch nicht an Meta oder TikTok.

Wir wollen damit erkennen, an welcher Stelle neue Spieler aufhören, ob sie nach einer Woche noch dabei sind und welche Werbung Spieler bringt, die bleiben. Rechtsgrundlage ist unser berechtigtes Interesse, die App und unsere Werbung daran auszurichten (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge zu Seiten und Bereichen löschen wir nach 400 Tagen, die Tage, an denen du die App geöffnet hast, mit deinem Konto. Du kannst jederzeit widersprechen (Art. 21 DSGVO) — eine kurze Nachricht an hello@pyron.app genügt.

Absturzberichte

Damit Pyron zuverlässig läuft, senden wir technische Diagnosedaten an Sentry (Functional Software, Inc. dba Sentry). Ohne solche Berichte erfahren wir von einem Fehler erst, wenn jemand ihn meldet — und die meisten meldet niemand.

Wir haben diese Diagnose bewusst weit eingestellt. Übermittelt werden:

• die Fehlermeldung und die Stelle im Programm, an der sie entstand
• Version der App, Version des Betriebssystems, Gerätemodell, Zeitpunkt
• deine IP-Adresse
• deine Spieler-Kennung und dein Anzeigename, damit sich ein Bericht deinem Konto zuordnen lässt
• die letzten Schritte vor dem Fehler: welche Bildschirme du geöffnet, worauf du getippt und welche Serveraufrufe die App gemacht hat
• ein Bildschirmfoto vom Moment des Fehlers und den Aufbau des Bildschirms in diesem Augenblick — unverpixelt

Die Daten liegen in Frankfurt am Main (EU-Region von Sentry) und werden nicht zu Werbezwecken genutzt, nicht verkauft und nicht mit anderen Diensten zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO). Fehlerberichte löschen wir nach 90 Tagen, die Bildschirmfotos dazu mit ihnen zusammen.

Du kannst dieser Verarbeitung jederzeit widersprechen — schreib uns an hello@pyron.app. Näheres unter Deine Rechte.

Werbemessung mit Meta

Wir machen Pyron mit Anzeigen auf Facebook und Instagram bekannt. Um zu erfahren, wie viele Menschen über eine solche Anzeige zur App finden, ist in der iPhone-App und seit Oktober 2026 auch in der Android-App das Software-Werkzeug von Meta Platforms Ireland Limited eingebaut (Meta-SDK).

Das SDK übermittelt an Meta:

• dass Pyron auf einem Gerät installiert und geöffnet wurde,
• dass in der App ein Konto erstellt, die Ersteinrichtung abgeschlossen oder die kostenlose Testphase gestartet wurde — nur das Ereignis selbst, ohne Namen, E-Mail-Adresse oder Konto-Kennung,
• Käufe und Abos, die über den App Store oder Google Play laufen (Produkt und Preis),
• technische Gerätedaten: Gerätemodell, Version von iOS oder Android und der App, Sprache, Zeitzone und die IP-Adresse deines Geräts,
• auf Android die Werbe-ID deines Geräts (Googles Werbe-ID). Du kannst sie in den Android-Einstellungen unter „Datenschutz → Werbung“ zurücksetzen oder löschen; danach erhält Meta keine Werbe-ID mehr.

Nicht übermittelt werden deine Schritte, Etagen, Kalorien oder andere Gesundheitsdaten, dein Benutzername, deine E-Mail-Adresse und alles andere, was du in der App siehst oder tust. Auf dem iPhone fragen wir nicht nach der Erlaubnis zum App-Tracking. Das SDK fragt dein iPhone zwar nach seiner Werbe-ID, weil Meta eine Installationsmeldung nur mit diesem Feld annimmt — ohne deine Tracking-Erlaubnis antwortet iOS aber nur mit Nullen. Vom iPhone geht also keine Werbe-ID an Meta. Meta wertet diese Meldungen deshalb nur zusammengefasst aus („Aggregated Event Measurement") und ordnet sie zusätzlich über Apples SKAdNetwork einer Anzeige zu. Auf Android ordnet Meta eine Installation über die Werbe-ID und über Google Play einer Anzeige zu.

Rechtsgrundlage ist unser berechtigtes Interesse, die Wirkung unserer Werbung zu messen und das Werbebudget sinnvoll einzusetzen (Art. 6 Abs. 1 lit. f DSGVO). Für die Messung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung bei Meta richtet sich nach Metas Datenrichtlinie (facebook.com/privacy/policy). Meta kann die Daten auch in den USA verarbeiten; siehe Übermittlung außerhalb der EU.

Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — eine kurze Nachricht an hello@pyron.app genügt.

Werbemessung mit TikTok

Wir machen Pyron auch mit Anzeigen auf TikTok bekannt. Um zu erfahren, wie viele Menschen über eine solche Anzeige zur App finden und wie viele danach mitspielen, ist in der iPhone-App das Software-Werkzeug von TikTok Technology Limited eingebaut (TikTok-SDK). Die Android-App enthält es nicht.

Das SDK übermittelt an TikTok:

• dass Pyron auf einem Gerät neu installiert wurde, wann die App geöffnet wird, in den Vordergrund oder Hintergrund wechselt und ob du am Tag nach der Installation wiederkommst, dazu, ob die App über einen Link geöffnet wurde,
• dass in der App ein Konto erstellt, die Ersteinrichtung abgeschlossen oder die kostenlose Testphase gestartet wurde — nur das Ereignis selbst, ohne Namen, E-Mail-Adresse oder Konto-Kennung,
• Käufe und Abos, die über den App Store laufen (Produkt und Preis), und dass ein Kaufdialog erschienen ist,
• technische Gerätedaten: Gerätemodell, Version von iOS und der App, Sprache, Zeitzone, die IP-Adresse deines Geräts, die Kennung, die dein iPhone nur für die Apps von uns vergibt (IDFV), die Browser-Kennung deines iPhones (User-Agent) sowie technische Meldungen des SDK über seinen eigenen Betrieb.

Nicht übermittelt werden deine Schritte, Etagen, Kalorien oder andere Gesundheitsdaten, dein Benutzername, deine E-Mail-Adresse und alles andere, was du in der App siehst oder tust. Zwei Funktionen, die TikTok im SDK aus der Ferne einschalten könnte — Bildschirmfotos und das Auslesen der Texte auf dem Bildschirm —, haben wir im SDK selbst abgeschaltet, ebenso seinen eigenen Absturzmelder. Wir fragen nicht nach der Erlaubnis zum App-Tracking; ohne sie antwortet iOS auf die Frage nach der Werbe-ID nur mit Nullen. Eine Werbe-ID geht also nicht an TikTok. Welche Anzeige zu einer Installation geführt hat, erfährt TikTok zusätzlich zusammengefasst von Apple über SKAdNetwork; das SDK setzt dafür den Zahlenwert, den Apple dafür vorsieht.

Rechtsgrundlage ist unser berechtigtes Interesse, die Wirkung unserer Werbung zu messen und das Werbebudget sinnvoll einzusetzen (Art. 6 Abs. 1 lit. f DSGVO). Für die Erhebung und Übermittlung an TikTok sind wir und TikTok gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung bei TikTok richtet sich nach TikToks Datenschutzrichtlinie (tiktok.com/legal/privacy-policy-eea). Das SDK sendet an einen Server von TikTok in den USA, und TikTok kann die Daten auch in weiteren Ländern außerhalb der EU verarbeiten; siehe Übermittlung außerhalb der EU.

Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — eine kurze Nachricht an hello@pyron.app genügt.

Werbemessung mit Apple

Wir werben für Pyron auch mit Anzeigen im App Store. Apple gibt jeder Installation eine Kennzeichnung mit, aus der sich ablesen lässt, ob sie auf eine solche Anzeige folgte — und wenn ja, auf welche: Kampagne, Anzeigengruppe, Suchwort und Land. Die iPhone-App reicht diese Kennzeichnung einmal an RevenueCat, Inc. weiter, das bei Apple nachfragt und das Ergebnis bei deiner Spieler-Kennung ablegt. Davon übernehmen wir nur Kampagne, Anzeigengruppe und Suchwort in unsere Datenbank.

Dafür braucht es keine Werbe-ID und keine Erlaubnis zum App-Tracking; Apple nennt dabei weder deinen Namen noch deine Apple-ID, und Gesundheitsdaten spielen keine Rolle. Hast du Pyron nicht über eine Anzeige geladen, steht dort nur, dass keine Anzeige dahinterstand.

So sehen wir, welche Anzeige Spieler bringt, die bleiben, und wofür sich das Werbebudget lohnt. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen (Art. 21 DSGVO) — eine kurze Nachricht an hello@pyron.app genügt.

Discord

Zu Pyron gibt es einen Community-Server bei Discord. Discord ist ein eigener Dienst; was du dort schreibst und wer dort was sieht, verarbeitet Discord Netherlands BV (Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande) in eigener Verantwortung nach seiner Datenschutzerklärung (discord.com/privacy).

Was unser Bot dort meldet. Im Kanal „pyron-live“ meldet der Pyron-Bot, wenn ein Club einen Dungeon schafft oder neu gegründet wird (mit dem Namen des Clubs), wenn der Spendentopf voll ist, und wenn jemand einen legendären Titel bekommt — dann mit Benutzernamen und Titel. Einmal in der Woche fasst er dasselbe zusammen, dazu Zahlen ohne Namen. Schrittzahlen, Flammen und andere Angaben zu deiner Bewegung gehen nie an Discord. Wird ein Konto gesperrt oder gelöscht, löscht der Bot seine Meldungen über diese Person. Rechtsgrundlage ist unser berechtigtes Interesse, die Gemeinschaft rund um Pyron zu pflegen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen (Art. 21 DSGVO) — eine kurze Nachricht an hello@pyron.app genügt; dann nennt der Bot dich nicht mehr und löscht, was er über dich geschrieben hat.

Konto verbinden. In der App kannst du dein Pyron-Konto freiwillig mit deinem Discord-Konto verbinden — ab 16 Jahren, weil Discord in Deutschland erst ab 16 erlaubt ist. Dann speichern wir deine Discord-Kennung und deinen Discord-Anzeigenamen, und der Bot gibt dir im Server Rollen: „Verbunden“ (damit du schreiben kannst), deinen Rang und gegebenenfalls „Gründungsmitglied“. Andere im Server sehen dadurch deinen Rang; auf Nachfrage im Server zeigt der Bot außerdem deinen Benutzernamen, dein Profilbild, deinen Club und deine Titel. Verbindest du über die Discord-Anmeldung, bekommen wir von Discord einmalig ein Zugangstoken, holen damit deine Kennung und nehmen dich in den Server auf; das Token speichern wir nicht und ziehen es sofort wieder zurück.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Verbinden gibst. Du kannst sie jederzeit widerrufen, indem du die Verbindung in der App trennst (Profil → Einstellungen → Discord); dann nimmt dir der Bot die Rollen, und die Verbindung wird gelöscht. Mit deinem Konto verschwindet sie ebenfalls.

WhatsApp-Kanal

Neuigkeiten zu Pyron gibt es auch in den WhatsApp-Kanälen „Pyron Updates | DE“ auf Deutsch und „Pyron Updates | EN“ auf Englisch. Die App, der Changelog und pyron.app/whatsapp verlinken sie nur: Ein Tipp darauf öffnet WhatsApp, und wir übermitteln dabei nichts an WhatsApp. Ob du einem Kanal folgst, entscheidest du dort. WhatsApp ist ein eigener Dienst: WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) verarbeitet deine Daten dort in eigener Verantwortung nach seiner Datenschutzrichtlinie (whatsapp.com/legal/privacy-policy-eea), auch in den USA — WhatsApp LLC und Meta Platforms, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert.

Was wir sehen. In den Kanälen schreiben nur wir. Wer folgt, kann lesen, mit einem Emoji reagieren und bei Abstimmungen mitmachen. Andere Follower sehen nur, wie viele Reaktionen ein Beitrag hat, nicht von wem. WhatsApp zeigt uns, wie viele einem Kanal folgen, ab 100 Followern auch Zahlen der letzten 30 Tage (erreichte Konten, Regionen, neue und beendete Follows), dazu die Reaktionen und Abstimmungsergebnisse. In der Liste der Follower erkennen wir Personen, die in den Kontakten des Telefons stehen, mit dem wir die Kanäle führen. Reagierst du auf einen Beitrag, sehen wir deinen WhatsApp-Profilnamen, je nach deinen Einstellungen in WhatsApp neben Reaktionen und Stimmen auch dein Profilbild. Wir übernehmen davon nichts in unsere eigenen Systeme. Wir sehen es uns an, um zu verstehen, ob die Updates ankommen — Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Einem Kanal nicht mehr zu folgen geht jederzeit in WhatsApp.

Abo und Kauf

Pyron wird im App Store und bei Google Play angeboten. Wer das Abo abschließt, schließt den Kaufvertrag mit Apple beziehungsweise Google, nicht mit uns. Deine Zahlungsdaten — Kreditkarte, Rechnungsadresse, Apple-ID oder Google-Konto — verarbeitet ausschließlich der jeweilige Store; wir bekommen sie nie zu sehen.

Von Apple und Google erhalten wir nur die Information, ob für dein Konto ein gültiges Abo besteht, sowie zusammengefasste, nicht personenbezogene Verkaufsstatistiken. Die Abwicklung zwischen App, Store und unserem Server übernimmt für uns RevenueCat, Inc. als Auftragsverarbeiter: Es erhält deine Spieler-Kennung und die Kaufbelege des Stores (Produkt, Preis, Zeitpunkt), nie deine Zahlungsdaten, und prüft damit, ob ein Abo besteht. Näheres zum Abo steht in den Nutzungsbedingungen, zur Datenverarbeitung durch Apple in Apples eigener Datenschutzerklärung.

Creator-Programm

Creator empfehlen Pyron in ihren Kanälen und bekommen dafür eine Provision. Ihr Partnerbereich liegt unter pyron.app/partner.

Wenn du einen Creator-Code eingibst

Dann speichern wir an deinem Konto, zu welchem Creator er gehört, und berechnen aus deinem Abo dessen Provision. Der Creator sieht nur Zahlen, zum Beispiel wie viele Codes eingegeben wurden und was er verdient hat. Wer du bist, erfährt er nie. Löschst du dein Konto, fällt die Verbindung zu dir weg; die Provision bleibt ohne Bezug zu deinem Konto in der Abrechnung des Creators stehen.

Bewerben

Wer Creator werden will, bewirbt sich im Partnerbereich: mit den Kanälen, auf denen man ihn findet, freiwillig mit seiner Reichweite und einer Nachricht. Wir lesen die Bewerbung und antworten in der App.

Anmeldung am Partnerbereich

Den Partnerbereich öffnest du mit der Pyron-App: Du scannst am Computer einen QR-Code und bestätigst ihn im Handy. Damit du erkennst, welcher Computer sich anmelden will, speichern wir einen Tag lang den Browser, das Betriebssystem und den ungefähren Ort, den unser Hostinganbieter aus der IP-Adresse ableitet. Nach der Anmeldung bleibt dein Computer 30 Tage angemeldet; „Alle Computer abmelden“ in der App beendet das sofort. Dass sich mit deinem Konto ein Computer angemeldet hat und wann, behalten wir 31 Tage, damit die App dir diesen Knopf zeigen kann.

Was wir von Creatorn speichern

• Ob du als Person oder als Unternehmen teilnimmst, Vor- und Nachname oder Firma und Rechtsform, freiwillig deinen Kanalnamen, deine Anschrift, dein Land und deine E-Mail-Adresse
• Ob du als Unternehmer tätig bist, deine Umsatzsteuerregelung und deine Steuernummer oder USt-IdNr. — im Ausland außerdem, ob eine Betriebsstätte in Deutschland beteiligt ist, ob du die grenzüberschreitende EU-Kleinunternehmerregelung nutzt, und deine EX-Nummer oder deine Steuer- oder Unternehmensnummer. Diese Nummern speichern wir verschlüsselt; im Partnerbereich und in unserem Betreiberportal erscheinen nur die letzten vier Zeichen. Vollständig stehen sie nur auf deinen Gutschriften, wo das Gesetz sie verlangt.
• Das Ergebnis jeder Prüfung deiner USt-IdNr. beim EU-Prüfdienst VIES (gültig, ungültig, gerade nicht erreichbar) mit Zeitpunkt und Referenznummer; bei einer EX-Nummer das Ergebnis unserer Prüfung auf der EU-Seite „SME-on-the-web“
• Deine Bestätigung, dass du mindestens 18 Jahre alt bist
• Deine Annahme des Vertrags: Fassung, eine Prüfsumme des angenommenen Textes, den eingegebenen Namen, Zeitpunkt, IP-Adresse und Browserkennung
• Deine sechs Zustimmungen (unter anderem zum Gutschriftverfahren und zur elektronischen Abrechnung), jeweils mit Zeitpunkt und Sprache
• Sobald du einen Auszahlungsweg verbindest: deine Kennung bei Stripe oder PayPal und den Stand deiner Auszahlungen. Bankdaten und Ausweise speichern wir nicht, die prüft der Zahlungsdienst selbst
• Deine Gutschriften und Abrechnungen als PDF und E-Rechnung, verschlüsselt gespeichert, und wann wir sie dir per Mitteilung und E-Mail zugestellt haben
• Ein Protokoll jeder Änderung an diesen Angaben, ohne Steuernummer und ohne Anschrift. Jede Änderung melden wir dir außerdem als Mitteilung aufs Handy

Auszahlung über Stripe oder PayPal

Ausgezahlt wird über Stripe oder PayPal, je nachdem, was du wählst. Bei Stripe legen wir für dich ein Konto an und geben dabei dein Land, deine E-Mail-Adresse und an, ob du als Person oder als Unternehmen teilnimmst; alles Weitere — Name, Bankverbindung, Ausweis — gibst du direkt bei Stripe ein. Bei PayPal meldest du dich mit deinem PayPal-Konto an, und wir erhalten nur deine PayPal-Kennung. Zu jeder Auszahlung erfährt der Zahlungsdienst den Betrag, die Nummern der Gutschriften und deinen Creator-Code. Stripe (Stripe Payments Europe, Limited) und PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) verarbeiten deine Daten dort in eigener Verantwortung nach ihren eigenen Datenschutzerklärungen; als Zahlungsdienste sind sie gesetzlich verpflichtet, dich zu identifizieren.

Prüfung der USt-IdNr.

Nimmst du als Unternehmen aus einem anderen EU-Land teil, prüfen wir deine USt-IdNr. beim Prüfdienst VIES der Europäischen Kommission — so oft, dass sie bei jeder Abrechnung höchstens 35 Tage alt ist. Dabei übermitteln wir deine USt-IdNr. und unsere; die Antwort kommt von der Steuerverwaltung deines Landes. Wir sind verpflichtet, die Umsatzsteuer auf deinen Gutschriften richtig zu behandeln, und müssen das nachweisen können (Art. 6 Abs. 1 lit. c und f DSGVO).

Gutschriften und E-Mails

Jeden Monat erstellen wir deine Gutschrift oder Abrechnung als PDF mit eingebetteter E-Rechnung, speichern sie verschlüsselt und schicken sie dir per Mitteilung in der App und als Anhang einer E-Mail über unseren Versanddienst Resend. Unser Steuerberater bekommt sie mit den Buchungsdaten für die Buchhaltung; er ist zur Verschwiegenheit verpflichtet.

Wozu und auf welcher Rechtsgrundlage

Wir brauchen diese Angaben, um den Vertrag mit dir durchzuführen, Provisionen zu berechnen, Gutschriften oder Abrechnungen zu erstellen und auszuzahlen (Art. 6 Abs. 1 lit. b DSGVO). Gutschriften und die Angaben darauf müssen wir nach Steuer- und Handelsrecht aufbewahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14b UStG und § 147 AO). Anmelde- und Änderungsprotokoll dienen der Sicherheit deines Kontos und dem Schutz vor Missbrauch, unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du dein Konto löschst

Dann bleiben Gutschriften und die Angaben darauf bis zum Ende der Aufbewahrungsfrist erhalten. Alles andere löschen wir, sobald der Vertrag beendet ist und keine Frist mehr läuft.

Diese Website

pyron.app ist eine Informationsseite. Die öffentlichen Seiten haben keinen Login, und was du dort tust, landet nicht in unserer Datenbank. Ausgenommen sind die Warteliste für Pyron Legends unter pyron.app/legends (siehe Die Warteliste für die Beta) und der Partnerbereich für Creator unter pyron.app/partner (siehe Creator-Programm).

• Auf den öffentlichen Seiten höchstens ein Cookie, und nur, wenn du unten auf der Seite die Sprache umstellst: sprache merkt sich ein Jahr lang, ob du die Seite auf Deutsch oder auf Englisch lesen willst. Es enthält nur „de“ oder „en“ und keine Kennung. Sonst speichern wir dort nichts auf deinem Gerät und lesen nichts davon aus. Weil sich deine Wahl ohne das Cookie nicht merken lässt, braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG), und einen Cookie-Banner brauchst du hier nicht wegzuklicken.
• Im Partnerbereich zwei Cookies für die Anmeldung: eines für sieben Minuten, während du den QR-Code bestätigst, und eines, das dich 30 Tage angemeldet hält. Beide gelten nur für den Partnerbereich, sind für Skripte auf der Seite nicht lesbar und enthalten keine Werbe- oder Analysekennung. Weil die Anmeldung ohne sie nicht funktioniert, braucht es dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
• Keine Tracker, keine Zählpixel, keine Einbettungen von YouTube, Google Maps oder sozialen Netzwerken.
• Schriften liegen bei uns. Die Schriftarten werden beim Bauen der Seite mit ausgeliefert. Dein Browser ruft dafür nichts bei Google ab, und es wird keine IP-Adresse in die USA übermittelt.

Beim Aufruf entstehen technisch bedingt Server-Protokolle bei unserem Hoster Vercel: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp und übermittelnde Seite. Sie dienen dem Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden kurzfristig gelöscht.

Wer die Daten sonst noch sieht

Wir verkaufen deine Daten nicht. Zur Werbemessung erhalten Meta und TikTok die unter Werbemessung mit Meta und Werbemessung mit TikTok genannten Angaben. Außerdem setzen wir Dienstleister ein, die für uns und nach unseren Weisungen arbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit jedem besteht ein Auftragsverarbeitungsvertrag, der sie auf ein Schutzniveau verpflichtet, das dieser Erklärung entspricht.

Für das Creator-Programm bekommt außerdem unser Steuerberater die Gutschriften und Buchungsdaten für die Buchhaltung; er ist zur Verschwiegenheit verpflichtet. Die Europäische Kommission und die Steuerverwaltung im Land eines Creators erhalten über den Prüfdienst VIES dessen USt-IdNr. und unsere, um zu bestätigen, dass sie gültig ist.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind — etwa gegenüber Strafverfolgungsbehörden auf Grundlage einer wirksamen Anordnung oder bei einer Gefahr für Leben oder Sicherheit nach Art. 18 DSA (siehe Club-Chat).

Übermittlung außerhalb der EU

Die Daten der App liegen in Irland und damit innerhalb der EU. Ausgenommen sind die Kaufbelege und die Zuordnung zu Apple-Werbung: Die speichert RevenueCat, Inc. in den USA. Unsere E-Mails verschickt Resend aus den USA. Was du in die Warteliste für Pyron Legends einträgst, nimmt ein Server von Vercel in den USA entgegen. Die von uns eingesetzten Unternehmen haben ihren Sitz außerdem teils außerhalb der EU, sodass ein Zugriff aus einem Drittland — insbesondere den USA — nicht ausgeschlossen ist. Lebst du als Creator außerhalb der EU, schicken wir deine Gutschriften dorthin und zahlen dorthin aus; das ist für den Vertrag mit dir erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

Für diese Fälle stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der Verträge mit den genannten Anbietern sind — bei Meta zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), dem Meta Platforms, Inc. beigetreten ist, bei Discord ebenso (Discord Inc.), bei Resend und Stripe ebenso; bei TikTok auf die Standardvertragsklauseln in TikToks Bedingungen für Business-Produkte — ergänzt um technische Maßnahmen wie Verschlüsselung bei Übertragung und Speicherung. Ein Drittland außerhalb der EU bietet unter Umständen kein mit der EU vergleichbares Schutzniveau; insbesondere können Behörden dort unter erleichterten Voraussetzungen auf Daten zugreifen, und Rechtsbehelfe dagegen können eingeschränkt sein.

Wie lange wir speichern

Was beim Löschen des Kontos verschwindet und was aus welchem Grund bleibt, steht ausführlich unter Konto löschen.

Alter

Wir erheben kein Geburtsdatum und können das Alter deshalb nicht überprüfen. Erhalten wir Kenntnis davon, dass ein Konto einem Kind unter 16 ohne Zustimmung der Eltern gehört, löschen wir es.

Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich verarbeiten
• Berichtigung (Art. 16 DSGVO) — falsche Daten korrigieren
• Löschung (Art. 17 DSGVO) — das „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — deine Daten in einem maschinenlesbaren Format erhalten
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und mit Wirkung für die Zukunft

Für all das genügt eine E-Mail an hello@pyron.app. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Kosten entstehen dir keine.

Beschwerde bei der Aufsichtsbehörde

Unabhängig davon kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts oder deines Arbeitsplatzes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Änderungen

Ändert sich, was die App tut, ändert sich diese Erklärung mit. Das Datum oben sagt dir, welcher Stand gilt. Bei Änderungen, die dich wesentlich betreffen — etwa eine neue Datenart oder ein neuer Empfänger —, weisen wir dich in der App darauf hin, bevor sie wirksam werden. Ändert sich der Zweck, für den wir deine Gesundheitsdaten verarbeiten, holen wir vorher eine neue Einwilligung ein.