Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten in der Plakido-App, auf plakido.de und im Partnerbereich ist:

NooKee, Inhaber Ronny Broszinski (Einzelunternehmen) Altglienicker Ring 20 15806 Zossen Deutschland

E-Mail (auch für Datenschutz-Anfragen): info@plakido.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Das Wichtigste in Kürze

• Plakido funktioniert ohne Konto. Favoriten, Planer, Sammlungen, Kinderprofile und Einstellungen bleiben auf deinem Gerät.
• Für Kinder speichern wir nur einen frei gewählten Spitznamen und eine Altersgruppe. Geburtsdaten fragen wir nicht ab, Kinderfotos sind nicht erlaubt.
• Daten verlassen dein Gerät nur, wenn du eine Funktion nutzt, die das erfordert: Ticketkauf, Bewertungen und Fotos, Community-Ideen, Familien verbinden, Nachrichten an einen Ort, Newsletter oder Kontakt.
• Wir verkaufen keine Daten, zeigen keine personalisierte Werbung und setzen kein Tracking ein.
• Du kannst alle App-Daten jederzeit unter Profil › Einstellungen › Daten verwalten exportieren oder löschen.

3. Daten, die nur auf deinem Gerät liegen

Die App speichert folgende Daten ausschließlich lokal im App-Speicher deines Geräts. Sie werden nicht an uns übertragen:

• Familienprofil: Familienname (auf Wunsch ein Fantasiename), Vorname, Motto, Profilbild.
• Kinderprofile: Spitzname, Altersgruppe, Farbe (bis zu sechs Kinder).
• Favoriten, Sammlungen, Planer-Einträge, Aktivitätsverlauf, abgehakte Materiallisten, Abzeichen, Treuestempel.
• Einstellungen: Sprache, Region, Bundesland für Ferien, Wetter-Ort, Darstellung, Ruhezeiten, Benachrichtigungswahl, Offline-Downloads.
• Zahlungsmittel nur in maskierter Form (z. B. „•••• 4821“, Marke, Ablaufmonat). Vollständige Kartennummern, Prüfziffern oder IBANs werden nie in der App gespeichert.
• Gekaufte Tickets mit QR-Code, Besuchsdatum, Personenzahl und Preis.
• Entwürfe für Kontakt- und Feedback-Nachrichten.

Die Daten sind durch die Sicherheitsfunktionen deines Geräts (Code, Face ID, Touch ID, Geräteverschlüsselung) geschützt. Wenn du die App löschst, werden sie entfernt. Ein Export als Datei ist unter „Daten verwalten“ möglich.

4. Berechtigungen der App

Die App fragt Berechtigungen nur, wenn du eine Funktion startest, die sie braucht. Du kannst sie in den Systemeinstellungen jederzeit widerrufen.

• Standort: nur während der Nutzung, um Orte und Veranstaltungen im Umkreis zu zeigen und für den Check-in an einem Ort. Es wird kein Standortverlauf gespeichert und keine Position an uns übertragen. Alternativ kannst du einen Ort oder eine Postleitzahl eingeben.
• Kamera und Fotos: für ein eigenes Profilbild, Fotos zu Bewertungen und Community-Ideen, Screenshots im Kontaktformular sowie zum Fotografieren von Einladungscodes und Zahlungskarten. Wir greifen nicht auf deine Fotomediathek zu, sondern erhalten nur das Bild, das du auswählst.
• Mitteilungen: für Erinnerungen aus dem Planer, Wetter-Alarme, Einladungen und Hinweise, die du in den Benachrichtigungseinstellungen einschaltest. Die App erzeugt diese Mitteilungen auf deinem Gerät.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die Systemeinstellungen widerrufen kannst.

5. Funktionen, bei denen Daten an uns übertragen werden

Die folgenden Funktionen brauchen einen Plakido-Server. Wir übertragen dabei nur, was für die jeweilige Funktion nötig ist.

• Ticketkauf: Ort, Besuchstag, Anzahl und Art der Tickets, Preis, gewählte Zahlungsart, Zeitpunkt des Kaufs, Ticket-Code und der Status (gültig, eingelöst, storniert). Der Partner sieht beim Einlass den Ticket-Code, die Personenzahl, das Datum und den Familiennamen, den du in der App gewählt hast. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Bewertungen, Fotos und Community-Ideen: die Inhalte, die du einreichst, dein Familienname bzw. „Anonym“ (deine Wahl) und der Zeitpunkt. Wir prüfen jede Einreichung vor der Veröffentlichung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer sicheren Community (Art. 6 Abs. 1 lit. f DSGVO).
• Familien verbinden und gemeinsam planen: Einladungscode, Familienname, Spitznamen und Altersgruppen der beteiligten Kinder, Verabredungen, Zu- und Absagen sowie Chat-Nachrichten. Diese Daten sehen nur die verbundenen Familien. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Direktnachricht an einen Ort: dein Familienname und der Nachrichtentext gehen an den Partner, der den Ort betreibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Meldungen: gemeldeter Inhalt, Grund und Zeitpunkt. Wir prüfen Meldungen in der Regel innerhalb von 24 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Community) und gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Treuekarten und Check-in: Ort, Zeitpunkt und Ticket- bzw. Standortbestätigung, damit Stempel und Prämien gutgeschrieben werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Newsletter: E-Mail-Adresse, gewählte Themen, Zeitpunkt der Anmeldung und Bestätigung (Double-Opt-in). Du bestätigst die Anmeldung per Link in einer E-Mail; ohne Bestätigung wird die Adresse nach 7 Tagen gelöscht. Abmelden kannst du dich in jeder E-Mail und in der App. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Kontakt und Feedback: Deine Nachricht und ein optionaler Screenshot werden als Entwurf an deine Mail-App übergeben. Sie verlassen dein Gerät erst, wenn du die E-Mail sendest. Wir verarbeiten die Angaben zur Beantwortung (Art. 6 Abs. 1 lit. b und f DSGVO).
• Anonyme Nutzungsstatistik: nur wenn du sie beim Start oder in den Einstellungen einschaltest. Sie enthält keine Namen, keine Kinderdaten und keine Geräte-Kennung, die dich identifiziert. Solange wir keinen Statistikdienst einsetzen, wird auch bei eingeschalteter Option nichts übertragen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Angaben beim Ticketkauf, beim Verbinden von Familien und bei der Partner-Registrierung sind für den jeweiligen Vertrag erforderlich; ohne sie kann die Funktion nicht genutzt werden. Alle anderen Angaben sind freiwillig.

6. Zahlungsabwicklung

Die Zahlung beim Ticketkauf und bei Veranstaltungsbuchungen im Partnerbereich wickeln Zahlungsdienstleister ab. Kartendaten, Bankverbindungen und Prüfziffern werden verschlüsselt an den Zahlungsdienstleister übertragen und nur dort gespeichert; Plakido speichert lediglich die Zahlungsart und die letzten vier Ziffern zur Anzeige.

• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, D02 H210, Irland – Karten, Apple Pay, Google Pay, SEPA-Lastschrift.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg – PayPal.
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden – Sofortüberweisung, Rechnung, Ratenkauf.

An den Dienstleister übermitteln wir Betrag, Währung und eine Bestellnummer. Der Dienstleister teilt uns mit, ob die Zahlung erfolgreich war, und gibt uns die letzten vier Ziffern bzw. die Zahlungsart zur Anzeige zurück. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Dienstleister sind eigenständige Verantwortliche und verarbeiten Daten auch zur Betrugsprävention; Einzelheiten stehen in ihren Datenschutzerklärungen.

7. Amazon-Partnerlinks

Bei Materiallisten zeigen wir Schaltflächen „Bei Amazon“. Diese Links führen zu amazon.de und enthalten unsere Partner-Kennung (Amazon PartnerNet, betrieben von Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg). Kaufst du über einen solchen Link, erhalten wir eine Provision; der Preis für dich ändert sich nicht.

Beim Tippen auf den Link wird dein Browser oder die Amazon-App geöffnet. Erst dort verarbeitet Amazon Daten wie IP-Adresse und Cookies nach eigener Datenschutzerklärung. Wir erhalten von Amazon nur zusammengefasste Statistiken (Klicks, Bestellungen), keine Angaben zu deiner Person. Rechtsgrundlage für die Einbindung ist unser berechtigtes Interesse an der Finanzierung der App (Art. 6 Abs. 1 lit. f DSGVO).

8. Externe Links und Apps

• Routen: „Route“ öffnet Apple Karten oder Google Maps mit der Adresse des Orts. Erst dort gelten die Datenschutzbestimmungen von Apple bzw. Google.
• Veranstalter-Websites und Anrufen: öffnen deinen Browser bzw. die Telefon-App.
• Teilen: übergibt Text, Bilder oder Dateien an die App, die du im Teilen-Menü auswählst.
• App bewerten: nutzt den Bewertungsdialog von Apple bzw. Google; die Bewertung geht direkt an den Store.

Für die Verarbeitung durch diese Anbieter sind wir nicht verantwortlich.

9. Website plakido.de und Partnerbereich

Hosting: Unsere Website und der Server für App-Funktionen laufen bei goneo Internet GmbH, Dresdener Straße 18, 32423 Minden (Auftragsverarbeitung nach Art. 28 DSGVO, Rechenzentrum in Deutschland).

Server-Protokolle: Beim Aufruf speichert der Server IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Wir nutzen die Protokolle zur Sicherheit und Fehlersuche und löschen sie nach 14 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten: Die Website liefert Schriften von unserem eigenen Server aus. Nur die vorübergehende „Demnächst“-Seite lädt die Schrift DynaPuff von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Cookies: Wir setzen nur technisch notwendige Cookies für Login und Sitzung. Einzelheiten stehen im Cookie-Hinweis.

Partner-Registrierung: Firma, Rechtsform, Ansprechperson, E-Mail, Telefon, Website, USt-IdNr., Adresse und Öffnungszeiten des Orts, Fotos, Ticketkategorien, Auszahlungskonto (IBAN und Kontoinhaber) sowie ein Gewerbenachweis zur Prüfung des Anspruchs auf einen Ort. Rechtsgrundlage: Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie steuerrechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Partner- und Admin-Login: E-Mail, Passwort (nur als Hash gespeichert), Zeitpunkt der Anmeldung und Fehlversuche. Nach drei Fehlversuchen sperren wir den Zugang vorübergehend. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Demo-Anfrage: Name, Firma, E-Mail, Telefon und Interessen zur Kontaktaufnahme (Art. 6 Abs. 1 lit. b DSGVO).

Ticket-Scanner: Der Scanner im Partnerbereich nutzt die Kamera des Partner-Geräts. Das Kamerabild wird nur lokal ausgewertet; übertragen wird ausschließlich der gelesene Ticket-Code.

Orte ohne Partnervertrag: Adresse, Öffnungszeiten und öffentliche Kontaktdaten von Orten übernehmen wir aus Websites und öffentlichen Verzeichnissen (Art. 6 Abs. 1 lit. f DSGVO, Art. 14 DSGVO). Betreiber können den Eintrag über info@plakido.de übernehmen, berichtigen oder entfernen lassen.

10. Empfänger und Übermittlung in Drittländer

Deine Daten erhalten nur:

• Partner, deren Angebot du nutzt (Tickets, Nachrichten, Treuekarten, Bewertungen zu ihrem Ort).
• Familien, mit denen du dich verbunden hast.
• Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO: goneo Internet GmbH (Hosting, E-Mail-Versand).
• Zahlungsdienstleister (Abschnitt 6) und Store-Betreiber Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, sowie Google Ireland Limited, Dublin, Irland (App-Bereitstellung und Bewertungen).
• Nur wenn du im Partnerbereich externe Kartenkacheln erlaubst: Mapbox, Inc., San Francisco, USA; dabei wird deine IP-Adresse übermittelt (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).
• Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Eine Übermittlung in Länder außerhalb der EU findet nur statt, wenn du Dienste von Apple, Google, Amazon, Mapbox oder den Zahlungsdienstleistern nutzt. Diese Anbieter stützen die Übermittlung in die USA auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder auf Standardvertragsklauseln der EU-Kommission.

11. Speicherdauer

• Lokale App-Daten: bis du sie löschst oder die App entfernst.
• Tickets, Zahlungs- und Abrechnungsdaten: 10 Jahre nach Ende des Kalenderjahres (§ 147 AO, § 257 HGB).
• Bewertungen, Fotos, Community-Ideen: bis du sie löschst oder wir sie entfernen; Spuren einer Löschung bewahren wir 6 Monate zur Missbrauchsprüfung.
• Familienverbindungen, Verabredungen und Chats: bis eine Familie die Verbindung trennt, danach Löschung innerhalb von 30 Tagen.
• Meldungen: 6 Monate nach Abschluss der Prüfung.
• Newsletter: bis zur Abmeldung; den Nachweis der Einwilligung bewahren wir 3 Jahre nach Abmeldung (Verjährung).
• Kontakt- und Support-Anfragen: 12 Monate nach Abschluss.
• Server-Protokolle: 14 Tage.
• Partnerdaten: für die Dauer des Vertrags, danach nach den gesetzlichen Aufbewahrungsfristen.

12. Kinder und Familien

Plakido richtet sich an Eltern und andere Erziehungsberechtigte. Die App darf nur von volljährigen Personen eingerichtet und für Käufe genutzt werden. Kinderprofile legen Erwachsene an und entscheiden, welche Angaben sie machen.

• Wir fragen keine Geburtsdaten, Namen oder Fotos von Kindern ab; ein Spitzname und eine Altersgruppe reichen für passende Ideen.
• Fotos, auf denen Kinder zu erkennen sind, dürfen nicht hochgeladen werden; wir entfernen sie bei der Prüfung. Andere Personen dürfen nur mit ihrer Einwilligung zu sehen sein.
• Wir nutzen Kinderdaten nicht für Werbung, Profilbildung oder Weitergabe.
• Meldungen mit dem Grund „Kinder-Daten oder Fotos von Kindern“ behandeln wir vorrangig.

13. Deine Rechte

Du hast gegenüber uns folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) – in der App direkt über „Daten verwalten › Exportieren“.
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür an info@plakido.de. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, poststelle@lda.brandenburg.de.

14. Keine automatisierten Entscheidungen, kein Tracking

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung und erstellen keine Profile über dich oder deine Kinder. Vorschläge wie „Für euch ausgewählt“ werden auf deinem Gerät aus deinen gewählten Altersgruppen und Favoriten berechnet. Wir setzen keine Werbe- oder Tracking-Dienste ein und geben keine Werbe-Kennungen weiter.

15. Änderungen dieser Erklärung

Wenn wir neue Funktionen einführen oder sich Rechtsgrundlagen ändern, passen wir diese Erklärung an. Die aktuelle Fassung findest du in der App unter Profil › Datenschutz und auf plakido.de/rechtstext/datenschutz. Bei wesentlichen Änderungen informieren wir dich in der App.

Stand: 16.09.2026