Stand: 17. Oktober 2026 · Gilt für die Android-App PairDraw (Paketname com.pairdraw.app) und für diese Website unter pairdraw.de.
1. Verantwortlicher
Benjamin Bernhard
Wintergasse 14
92364 Deining
Deutschland
E-Mail: admin@pairdraw.de
Der Dienst wird von einer Privatperson öffentlich angeboten, nicht von einer Kapitalgesellschaft. Für Auskunft, Berichtigung, Löschung und sonstige Datenschutzanliegen ist die genannte E-Mail-Adresse der Kontaktweg.
2. Funktionsweise und Zweck der App
PairDraw verbindet zwei Partnerpersonen über eine Paar- und Gerätezuordnung. Dazu kommen bei Bedarf weitere Geräte derselben Person (Companion). Zeichnungen, Nachrichten, Live-Chat-Inhalte, animierte Emojis, eigene GIF-/WebP-Dateien, Berührungsereignisse und Favoriten werden über den PairDraw-Server vermittelt beziehungsweise synchronisiert. Die App verwendet keine kostenpflichtigen Konten, kein Werbenetzwerk, keine In-App-Käufe und kein Abo.
3. Kategorien personenbezogener Daten
| Daten | Verarbeitung und Zweck |
|---|---|
| Gerät und Verbindung | Zufällige Installations- und Gerätekennungen, Authentifizierungsnachweise (serverseitig gehashte Token), App-Version, frei vergebener Anzeigename, Paar- und Companion-Zuordnung, Kopplungs- und Gerätewechselcodes. |
| Status und Betrieb | Zeitpunkt des letzten Kontakts, Online-/Präsenzstatus, persönlicher Status, Nicht-stören-Einstellung und Zeitangaben. Sie dienen der Erreichbarkeit, Zustellung und automatischen Inaktivitätsbereinigung. |
| Kommunikation | Nachrichtentexte, Zeichnungsdaten, Emoji-Referenzen, Live-Chat- und Live-Berührungsinformationen, Zeitstempel, Absender-/Empfängerzuordnung sowie Informationen zu Zustellung und Verlauf. Live-Eingaben können auch während der Übertragung verarbeitet werden. |
| Medien und Favoriten | Eigene GIF-/WebP-Uploads, Dateinamen, Hashwerte, Dateigrößen, serverseitige PNG-Vorschaubilder sowie synchronisierte Favoriten und Widget-Zuordnungen. |
| Push | Firebase-Cloud-Messaging-Token und Firebase-Installationskennung. Für die Zustellung können Nachrichtentext, Emoji-Kennung, Absendername und technische Ereigniskennungen als Push-Nutzlast verarbeitet werden. |
| Technische Zugriffe | Bei HTTPS-Aufrufen können IP-Adresse, Zeit, URL, Antwortstatus und technische Browser- bzw. Verbindungsmerkmale in den Serverprotokollen erfasst werden. |
Du entscheidest selbst, welche Texte, Zeichnungen und Animationen du versendest. Diese Inhalte können persönliche, unter Umständen auch besonders sensible Informationen enthalten. Bitte sende nur Informationen, die der Empfänger erhalten darf.
4. Kamera, Berechtigungen und lokale Daten
Die Kamera wird für das Scannen eines QR-Kopplungscodes benötigt. Eine planmäßige Übermittlung von Kamera-Livebildern an unseren PairDraw-Server ist im geprüften Quellcode nicht vorgesehen. Bildschirmüberlagerung, Vibration, Benachrichtigungen, Hintergrunddienst und Sperrbildschirm-Funktionen werden eingesetzt, um eingehende Nachrichten und Live-Berührungen darzustellen. Die App fragt keinen Zugriff auf Standort oder Adressbuch an.
App-Einstellungen, zwischengespeicherte Inhalte und Teile des Verlaufs können lokal auf deinem Gerät gespeichert werden. Lokale Daten anderer Geräte können bei einer Serverlöschung nicht aus der Ferne entfernt werden. Die App deaktiviert das reguläre Android-App-Backup für ihre eigenen App-Daten (allowBackup=false).
5. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO: Einrichtung der Geräte- und Paarverbindung, Übermittlung von Nachrichten und Animationen, Synchronisierung und Ausführung ausdrücklich genutzter PairDraw-Funktionen.
- Art. 6 Abs. 1 lit. f DSGVO: Technische Bereitstellung, Missbrauchsabwehr, Fehlerbehebung, Protokollierung, Angriffserkennung und Datensicherungen. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb.
- Art. 6 Abs. 1 lit. c DSGVO: Soweit erforderlich, Erfüllung rechtlicher Pflichten, beispielsweise Bearbeitung datenschutzrechtlicher Anträge.
Die Bereitstellung von Verbindungskennungen und Nachrichteninhalten ist für die jeweils gewählten Kommunikationsfunktionen technisch erforderlich. Ohne diese Daten können bestimmte Funktionen nicht angeboten werden. Die Freigabe von Android-Berechtigungen richtet sich nach den Systemdialogen des Geräts.
6. Empfänger und eingesetzte Dienste
6.1 PairDraw-API und App-Daten: Hetzner
Der PairDraw-Server ist unter https://pairdraw.wintergasse.de erreichbar. Er wird auf einem VPS der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die PostgreSQL-Datenbank liegt auf einem zusätzlich eingebundenen Hetzner-Volume, die eigenen Medien liegen auf dem VPS. Daten werden dort für die technische Auslieferung und Speicherung verarbeitet. Datenschutzhinweise von Hetzner.
6.2 Push-Zustellung: Google Firebase Cloud Messaging
Für Push-Benachrichtigungen nutzt PairDraw Firebase Cloud Messaging (FCM) von Google. Das SDK verarbeitet technisch benötigte Kennungen, insbesondere eine Firebase-Installationskennung, außerdem App-Version und Gerätemetadaten. FCM-Token werden unserem Server zur adressierten Zustellung zur Verfügung gestellt. Je nach Art der Nachricht kann die Push-Nutzlast Text und andere Ereignisdaten enthalten. Solche Daten werden im Rahmen der Zustellung an Google übermittelt.
Google kann Daten auch über internationale Infrastruktur und Unterauftragsverarbeiter verarbeiten. Soweit Übermittlungen in Staaten außerhalb des EWR erforderlich sind, kommen die jeweils anwendbaren Datenschutzregelungen und Übermittlungsmechanismen von Google zum Einsatz. Googles eigene Aufbewahrung von Firebase-Installationskennungen ist von unseren 30-Tage-Fristen getrennt; nach einer dort angestoßenen Löschung können bei Google weitere Bereinigungszeiten bestehen. Firebase-Datenschutz · Datenverarbeitungsbedingungen.
Im untersuchten Android-Projekt ist Firebase Messaging eingebunden. Eine zusätzliche Integration von Google Analytics oder Firebase Crashlytics ist dort nicht nachgewiesen.
6.3 Homepage und E-Mail: lima-city
Die Website pairdraw.de und das Kontaktpostfach admin@pairdraw.de werden über lima-city, ein Angebot der TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen, Deutschland, bereitgestellt. Beim Website-Aufruf verarbeitet der Anbieter die vollständige IP-Adresse, Zeit, aufgerufene URL und technische Anfrage-, Browser- und Sicherheitsmerkmale. Beim E-Mail-Kontakt werden Adressen, Betreff, Nachricht, eventuelle Anhänge und Zustellinformationen verarbeitet. Es erfolgen Spam- und Schadsoftwareprüfungen.
Für lima-city gelten nach den Hosting- und Datenschutzangaben des Anbieters gesonderte Speicherfristen, die unter Ziffer 7 erläutert sind. Die Datenverarbeitung durch lima-city erfolgt im Rahmen der bereitgestellten Hosting- und E-Mail-Leistungen.
7. Speicherfristen und Backups
Die nachfolgenden Fristen beziehen sich auf unterschiedliche Systeme; eine automatische Löschung des App-Kontos bedeutet nicht, dass Daten gleichzeitig in sämtlichen Sicherungskopien oder auf fremden Endgeräten verschwinden.
| Bereich | Aufbewahrung / Löschregel |
|---|---|
| Ungekoppelte Geräte | Automatische Bereinigung nach 30 Tagen ohne Kontakt mit dem Server; eine aktive Verbindung kann die Bereinigung verhindern. |
| Gekoppelte Paare | Automatische Bereinigung, wenn seit 30 Tagen kein Gerät der gesamten Paarverbindung mehr Kontakt hatte. Bleibt ein Partner- oder Companion-Gerät aktiv, bleibt die Verbindung bestehen. |
| Nachrichten und Ereignisse | Standardmäßig 30 Tage ab Erstellung; die Bereinigung läuft in regelmäßigen Abständen. |
| Eigene Animationen | Temporäre, nicht gespeicherte Animationen laufen standardmäßig nach 30 Tagen ab. Dauerhaft gespeicherte Animationen bestehen bis zur Entfernung aus der gemeinsamen Bibliothek oder der Löschung der Paarverbindung. Die physische Datei- und Thumbnailbereinigung kann zeitversetzt stattfinden. |
| Eigene PairDraw-Backups | Ein täglicher Systemd-Backupdienst sichert Datenbank, Medien und erforderliche Konfiguration. Seine reguläre Aufbewahrung beträgt 30 Tage. Die automatische Rotation betrifft die von diesem Dienst erstellten Backups. |
| Hetzner-Serverbackups | Zusätzlich bestehen sieben täglich rotierende Server-Backups. Das älteste wird beim nächsten Backup ersetzt. Das separat angebundene Datenbank-Volume ist nicht direkt Teil dieser Images, wohl aber die auf der Hauptfestplatte liegenden PairDraw-Backupdateien. Dadurch können Sicherungskopien zeitversetzt über die lokale Rotation hinaus vorhanden sein. |
| PairDraw-Webserverlogs | Nginx-Protokolle werden täglich rotiert; 14 Archivstände sind eingestellt. Docker-App- und Datenbanklogs sind auf maximal drei Dateien mit jeweils 50 MB begrenzt; das ist keine feste zeitliche Löschfrist. |
| Website-Zugriffslogs (lima-city) | Laut lima-city bis zu 90 Tage für Zugriffsprotokolle, bis zu 7 Tage für Fehlerprotokolle und zugehörige Zugriffs-IDs, bis zu 1 Tag für kurzfristige Angriffszähler. |
| E-Mail-Protokolle (lima-city) | Bis zu 14 Tage für Betriebs- und Sicherheitsprotokolle, bis zu 72 Stunden für DKIM-Signaturprotokolle. Im Postfach gespeicherte E-Mails bleiben davon unabhängig erhalten, solange sie zur Bearbeitung erforderlich sind. |
| Backups bei lima-city | Nach Anbieterangaben regelmäßig bis zu 90 Tage für Webhosting-Daten und bis zu 180 Tage für Postfächer, mit gegebenenfalls wenigen Tagen technisch bedingter Verzögerung bei der automatischen Bereinigung. |
Bei Datenlöschungen aus dem aktiven PairDraw-System können bereits bestehende Sicherheitskopien bis zu ihrer planmäßigen Rotation aufbewahrt werden. Wiederherstellungen erfolgen zu Sicherheits- und Wiederherstellungszwecken; notwendige Löschungen sind dabei erneut zu berücksichtigen. Für Systeme von Google gelten gesonderte technische Aufbewahrungs- und Löschverfahren.
8. Löschung auf Antrag
Du kannst jederzeit die Löschung deiner PairDraw-Konto- beziehungsweise Gerätezuordnung und der dazugehörigen Serverdaten über pairdraw.de/datenloeschung/ beantragen, ohne die 30 Tage Inaktivität abzuwarten. Die Anfrage funktioniert auch nach Deinstallation der App per E-Mail an admin@pairdraw.de.
Wir prüfen die Berechtigung zur Löschung, bevor wir Konten entfernen, damit keine fremde Person fremde Daten löschen lassen kann. Die geschützte Admin-Löschfunktion kann Haupt- und Companion-Geräte, Paarverbindungen, Nachrichten, serverseitige Animationen und Vorschauen entfernen. Bei einer Einzelkontolöschung bleibt die Registrierung der anderen Person bestehen, aber die gemeinsame Paarverbindung und deren Inhalte werden entfernt. Eine Löschung des gesamten Paares setzt die Zustimmung beider betroffenen Personen voraus. Vorhandene Kopien auf fremden Geräten können wir nicht aus der Ferne entfernen.
9. Kontaktanfragen
Bei einer E-Mail an uns verarbeiten wir Absenderadresse, Betreff, Nachricht und gegebenenfalls weitere freiwillig übermittelte Angaben, um die Anfrage zu beantworten und das Anliegen zu dokumentieren. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b, c oder f DSGVO. Nachrichten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine rechtlichen Aufbewahrungsgründe entgegenstehen. Sende bitte keine Passwörter, geheimen Geräte-Token oder privaten Nachrichten des Partners per E-Mail.
10. Datenschutz auf dieser Website
Die Seiten von pairdraw.de werden als statische HTML- und CSS-Dateien bereitgestellt. Wir integrieren keine Werbe- oder Besuchsanalysedienste, kein Social-Media-Tracking und keine extern geladenen Schriftarten. Die Webseite selbst legt keine eigenen Analyse-Cookies an. Der Webhoster kann für notwendige Sicherheitsfunktionen Cookies einsetzen, wenn eine Bot-Sperre aktiviert ist; laut lima-city heißen diese technischen Kennzeichnungen _lcp, _lcp2 und _lcp3. Ihre technische Funktion sowie die Gültigkeitsdauer erläutert lima-city. Diese Cookies dienen nicht der Werbung oder persönlichen Profilbildung. Technisch erforderliche Schutzmaßnahmen können unter § 25 Abs. 2 TDDDG fallen.
Externe Webseiten, beispielsweise die Google-/Firebase-Dokumentation, werden nur kontaktiert, wenn du selbst einen solchen Link öffnest.
11. Deine Rechte
Nach den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Für Datenschutzanfragen genügt eine Nachricht an admin@pairdraw.de. Wir bearbeiten Anträge grundsätzlich unverzüglich und antworten spätestens innerhalb eines Monats, soweit keine zulässige Verlängerung erforderlich ist.
Du hast außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.
12. Sicherheit und Aktualisierung
PairDraw kommuniziert mit dem öffentlich erreichbaren Server über HTTPS; die Admin-Lösch-API ist am öffentlichen Reverse Proxy gesperrt und verlangt intern eine gesonderte Authentifizierung. Das System nutzt gerätegebundene Authentifizierung und Zugriffskontrollen. Eine Ende-zu-Ende-Verschlüsselung von Nachrichten wird nicht behauptet. Die Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Datenverarbeitungen wesentlich ändern.