Datenschutzerklärung

Für die iOS-App „Café Purla“ und für diese Website · Stand: 17. September 2026

Diese Erklärung besteht aus zwei Teilen. Teil A betrifft die iOS-App „Café Purla“.Teil B betrifft diese Website cafepurla.app. Die beiden Angebote haben unterschiedliche Verantwortliche, deshalb sind sie getrennt beschrieben.

1. Verantwortliche

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Teil A · Die App „Café Purla“

Gilt für die iOS-App, unabhängig davon, wie du sie installiert hast.

2. Kurz gesagt

• Alles, was du in Café Purla schreibst (Stimmungen, Momente, Wünsche, Briefe, Losgelassenes, Träume), bleibt ausschließlich auf deinem iPhone.
• Wir betreiben keinen Server, du brauchst kein Konto, wir sehen deine Einträge nicht.
• Die App enthält keine Werbung. Zwei Bausteine Dritter sind enthalten: das TikTok-SDK zur Erfolgsmessung unserer eigenen Anzeigen (nur mit deiner ausdrücklichen Erlaubnis, Abschnitt 3.6) und eine anonyme Nutzungsstatistik, die du jederzeit abschalten kannst (Abschnitt 3.7).
• Käufe (Stammgast-Karte, Deko-Sets) laufen vollständig über Apple. Wir erhalten dabei keine Zahlungsdaten und keinen Namen.
• Du kannst deine Daten jederzeit in der App exportieren oder vollständig löschen (Tresen-Menü → Deine Daten).

3. Welche Daten die App verarbeitet und wo

3.1 Deine Einträge (lokal)

Stimmungs-Check-ins, Momente, Wünsche, Briefe an dich selbst, der Zähler für „Losgelassenes“, Träume an der Traumwand, entkoffeinierte Gedanken sowie Einstellungen (Name des Cafés, dein Name, Aussehen der Spielfigur, Musik, Sounds, Deko, Onboarding-Status) werden in einer Datei im geschützten Speicherbereich der App auf deinem Gerät gespeichert. Diese Daten verlassen dein Gerät nur, wenn du sie selbst über die Export-Funktion teilst.

Rechtsgrundlage: Die Verarbeitung findet ausschließlich auf deinem Gerät statt; wir als Anbieter haben keinen Zugriff. Soweit überhaupt eine Verarbeitung durch uns vorliegt, beruht sie auf der Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

3.2 iCloud-Backup (Apple)

Wenn du auf deinem iPhone das iCloud-Backup aktiviert hast, sichert Apple die Daten der App zusammen mit deinem Gerät. Das steuert Apple, nicht wir; es gilt dieDatenschutzerklärung von Apple. Du kannst Café Purla in den iOS-Einstellungen vom Backup ausnehmen.

3.3 Käufe über den App Store

In-App-Käufe und das Stammgast-Abo werden von Apple abgewickelt (StoreKit). Wir erhalten von Apple lediglich die Information, ob ein Kauf oder Abo gültig ist, keine Zahlungsdaten, keine Adresse, keinen Namen. Verantwortlich für die Zahlungsabwicklung ist Apple Distribution International Ltd.; es gilt die Datenschutzerklärung von Apple.

3.4 Absturzberichte und Nutzungsstatistiken (nur mit deiner Zustimmung an Apple)

Wenn du in den iOS-Einstellungen der Weitergabe von Analysedaten an Entwickler zugestimmt hast, kann Apple uns anonymisierte Absturzberichte und Nutzungsstatistiken bereitstellen. Diese enthalten keine Inhalte aus der App und keine Identifizierung deiner Person. Du kannst das jederzeit unter Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen abschalten.

3.5 Support-Kontakt

Wenn du uns per E-Mail schreibst, verarbeiten wir die von dir mitgeteilten Angaben (E-Mail-Adresse, Inhalt) zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Die Nachrichten löschen wir, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.6 Erfolgsmessung unserer Anzeigen (TikTok, nur mit deiner Erlaubnis)

Wir schalten Anzeigen für Café Purla, unter anderem auf TikTok. Um zu erfahren, ob eine Anzeige zu einer Installation geführt hat, enthält die App den Software-Baustein „TikTok Business SDK“ der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland (gemeinsam verantwortlich mit TikTok Information Technologies UK Limited, London).

Dieser Baustein wird nur aktiv, wenn du beim ersten Start in der Abfrage von iOS („Erlauben, dass Café Purla deine Aktivitäten … erfasst?“) ausdrücklich zustimmst. Ohne Zustimmung wird er nicht gestartet und überträgt nichts.

Mit deiner Zustimmung werden an TikTok übermittelt: die Werbe-ID deines Geräts (IDFA), eine anbieterbezogene Gerätekennung (IDFV), Angaben zum Gerät (Modell, iOS-Version, Sprache, Zeitzone), deine IP-Adresse (aus der TikTok einen ungefähren Standort ableiten kann) sowie App-Ereignisse: Installation, App-Start, Abschluss des Onboardings, Ansehen der Stammgast-Karte und ein Kauf, Probeabo oder Abo mit Betrag und Währung. Inhalte deiner Einträge (Stimmungen, Momente, Wünsche, Briefe, Träume, Gedanken) werden niemals übermittelt.

TikTok verarbeitet diese Daten auch in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission und, soweit anwendbar, auf das EU-US Data Privacy Framework. Einzelheiten stehen in derDatenschutzerklärung von TikTok für den EWR.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen: Einstellungen → Datenschutz & Sicherheit → Tracking → Café Purla ausschalten. Ab dem nächsten Start bleibt der Baustein dann aus. Bereits übermittelte Daten löscht TikTok nach seinen eigenen Fristen.

Unabhängig davon nutzt Apple das eigene Verfahren SKAdNetwork: Apple meldet dem Werbenetzwerk anonym und ohne Gerätekennung, dass eine Anzeige zu einer Installation geführt hat. Daran ist die App nicht beteiligt, und es lässt sich nicht auf dich zurückführen.

3.7 Anonyme Nutzungsstatistik (abschaltbar)

Damit wir sehen, welche Wege durch die App genommen werden und an welchen Stellen Gäste hängen bleiben, verwenden wir PostHog. Anbieter für Nutzende aus dem EWR ist die PostHog BV, Keizersgracht 555, 1017 DR Amsterdam, Niederlande; die Daten werden auf Servern in Frankfurt am Main verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Übermittelt werden: eine zufällig erzeugte Kennung, die ausschließlich in unserem Projekt existiert (keine Werbe-ID, keine Gerätekennung von Apple), die App-Version, der Gerätetyp (zum Beispiel „iPhone“), die iOS-Version sowie Ereignisse ohne Inhalt: App gestartet, Onboarding-Seite erreicht, Onboarding abgeschlossen oder übersprungen, ein Ort im Café geöffnet, die tägliche Frage beantwortet, eine Funktion benutzt, Kaufseite angesehen, Kauf abgeschlossen.

Was niemals übermittelt wird: alles, was du schreibst. Keine Stimmungen, Momente, Wünsche, Briefe, Träume oder Gedanken, kein Name, keine Antwort auf Milos Frage. Die Statistik weiß nur,dass etwas passiert ist, nicht was. Die IP-Adresse wird auf den Servern in Frankfurt nicht gespeichert.

Rechtsgrundlage: unser berechtigtes Interesse an einer verständlichen, funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen: Tresen-Menü → Einstellungen → „Anonyme Nutzungsstatistik“ ausschalten. Ab dann wird nichts mehr übermittelt.

4. Was die App nicht tut

Dieser Abschnitt beschreibt die App. Für die Website gelten die Abschnitte 9 bis 12.

• Kein Nutzerkonto, keine Registrierung, kein Login.
• Keine Übertragung deiner Einträge an uns oder Dritte.
• Keine Werbung in der App. Die Werbe-ID (IDFA) wird nur mit deiner ausdrücklichen Erlaubnis und nur für die Erfolgsmessung unserer eigenen Anzeigen verwendet (Abschnitt 3.6).
• In der App sind an Bausteinen Dritter ausschließlich das TikTok-SDK für die Anzeigenmessung (Abschnitt 3.6) und die anonyme Nutzungsstatistik (Abschnitt 3.7) enthalten. Welche Dienste auf dieser Website eingesetzt werden, steht in Abschnitt 12.
• Kein Zugriff auf den Standort deines Geräts, auf Kontakte, Fotos, Kamera, Mikrofon oder Gesundheitsdaten. (TikTok kann mit deiner Erlaubnis aus der IP-Adresse einen ungefähren Standort ableiten, siehe 3.6.)
• Keine Verarbeitung von Gesundheitsdaten im Sinne von Art. 9 DSGVO durch uns: Deine Stimmungsangaben sind Freitext- bzw. Auswahlwerte, die nur du auf deinem Gerät speicherst.

5. Zugriffe und Berechtigungen

Die App stellt zwei Systemabfragen. Beide kannst du ablehnen, die App bleibt dieselbe. Erstens fragt iOS beim ersten Start, nach dem Onboarding, um Erlaubnis für das Tracking zur Anzeigenmessung (Abschnitt 3.6). Zweitens die optionale „Leise Einladung“ (Tresen-Menü → Einstellungen): Schaltest du sie ein, bittet die App um Erlaubnis für Mitteilungen. Diese werden ausschließlich lokal auf deinem Gerät geplant (höchstens zwei am Tag, morgens und abends, und nur an Tagen, an denen du nicht in der App warst), enthalten keine Inhalte deiner Einträge und lassen sich jederzeit in der App oder in den iOS-Einstellungen abschalten. Es werden dafür keine Daten an uns oder Dritte übertragen.

6. Speicherdauer und Löschung

Deine Daten bleiben so lange auf deinem Gerät, wie du sie behältst. Du kannst sie jederzeit vollständig löschen: Tresen-Menü → Deine Daten → „Alles löschen“, oder indem du die App vom Gerät entfernst. Ein iCloud-Backup löschst du in den iOS-Einstellungen.

7. Kinder und Jugendliche

Café Purla ist im App Store ab 12 Jahren freigegeben. Da die App keine Daten an uns überträgt und kein Konto benötigt, findet auch bei jüngeren Nutzenden keine Erhebung personenbezogener Daten durch uns statt. Für den Support-Kontakt per E-Mail bitten wir Minderjährige, dies mit einem Erziehungsberechtigten abzustimmen.

8. Hinweis zur Gesundheit

Café Purla ist eine Selbsthilfe-App und keine Psychotherapie, Diagnose oder medizinische Behandlung. In akuten Krisen wende dich bitte an die Telefonseelsorge (0800 111 0 111 /0800 111 0 222) oder in Gefahr an die 112. Diese Hinweise sind in der App jederzeit über das Tresen-Menü erreichbar.

Teil B · Diese Website

Gilt für cafepurla.app und alle Unterseiten.

9. Datenschutz auf dieser Website

Der folgende Abschnitt wird von der IT-Recht Kanzlei gepflegt und bei Änderungen der Rechtslage automatisch aktualisiert. Er gilt für den Besuch dieser Website. Für die App gilt Teil A weiter oben.

Deine Entscheidung über die Analyse kannst du jederzeit ändern:Privatsphäre-Einstellungen öffnen.

Gemeinsame Regelungen

Gelten für App und Website.

10. Deine Rechte

Da wir keinen Zugriff auf deine Einträge in der App haben, kannst du die meisten Rechte dort direkt ausüben: Auskunft und Datenübertragbarkeit über die Export-Funktion, Löschung über „Alles löschen“. Darüber hinaus stehen dir uns gegenüber die folgenden Rechte zu:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Unterrichtung gemäß Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO

Widerspruchsrecht: Wenn wir deine personenbezogenen Daten auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung mit Wirkung für die Zukunft einzulegen. Machst du davon Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt vorbehalten, wenn wir zwingende schutzwürdige Gründe nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Niedersachsen. Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzlandes wenden.

11. Dauer der Speicherung

Die Dauer der Speicherung richtet sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und, soweit einschlägig, nach gesetzlichen Aufbewahrungsfristen, etwa aus Handels- und Steuerrecht. Daten, die auf einer Einwilligung beruhen, speichern wir, bis du sie widerrufst. Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, speichern wir, bis du dein Widerspruchsrecht nach Art. 21 DSGVO ausübst, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen. Im Übrigen löschen wir personenbezogene Daten, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die Website ändert. Die jeweils aktuelle Fassung findest du in der App unter Tresen-Menü → Rechtliches und untercafepurla.app/datenschutz.