Datenschutzerklärung für Purlyu

Stand: September 2026

1. Verantwortlicher

Michael Lang
Wendelstr. 48
66787 Wadgassen
Deutschland
E-Mail: info@purlyu.com

2. Zweck und Rechtsgrundlagen

Purlyu ist ein Messenger mit Kontakten, Mitgliedergruppen und optional standortbezogenen GPS-Gruppen. Wir verarbeiten personenbezogene Daten zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO), zur Sicherheit und Missbrauchsprävention (lit. f) sowie, soweit erforderlich, auf Grundlage Ihrer Einwilligung (lit. a), z. B. für Push-Benachrichtigungen, Standortfunktionen oder optionales Cloud-Chat-Backup.

3. Welche Daten wir verarbeiten

Konto und Anmeldung

Nutzer-ID, Anmeldekennung (E-Mail oder Anbieter-ID), Anzeigename, optionales Profilbild, Anmeldeanbieter (Google, Apple, E-Mail oder Passkey), Kontostatus und Zeitstempel. Sitzungstoken werden auf dem Server gehasht gespeichert und beim Abmelden ungültig gemacht. Optionale Passkeys und biometrische App-Sperre nutzen die sichere Hardware Ihres Geräts; Purlyu erhält keine biometrischen Daten und keine Passkey-Geheimnisse.

Verschlüsselungsmodell

• Kontaktchats (1:1): Ende-zu-Ende verschlüsselt (Signal-Protokoll). Der Server speichert Geheimtext vorübergehend zur Zustellung und kann Inhalte nicht lesen.
• Mitglieder-Chatgruppen: Ende-zu-Ende verschlüsselt zwischen Teilnehmern. Der Server speichert verschlüsselte Nutzdaten zum Transport.
• GPS-Gruppen und lokale GPS-Nachrichten: nicht Ende-zu-Ende verschlüsselt. Nachrichtentext wird lesbar auf dem Server und auf den Geräten der Teilnehmer gespeichert.

Öffentliche Schlüsselbundles (Signal) können auf dem Server abgelegt werden, damit Kontakte verschlüsselte Sitzungen aufbauen können.

Kontakte und Beziehungen

Der Server speichert, wer wen als Kontakt hinzugefügt hat, damit neue Kontakte erkannt und Profile abgeglichen werden können. Purlyu greift nicht auf die System-Kontaktliste Ihres Geräts zu.

Blockieren, Gruppeneinladungen und Meldungen

• Blockierte Nutzer: Der Server speichert, welche Konten Sie blockiert haben und seit wann. So kann er Direktnachrichten, Kontaktanfragen und Gruppeneinladungen dieser Personen an Sie unterbinden, und Ihre Blockierungen werden wiederhergestellt, wenn Sie sich auf einem anderen Gerät anmelden. Die blockierte Person wird nicht benachrichtigt. Eine Blockierung wird entfernt, wenn Sie sie aufheben oder eines der beiden Konten gelöscht wird.
• Einladungen in Mitgliedergruppen: Fügt Sie ein Mitglied einer Gruppe hinzu, speichert der Server die Einladung (Gruppe, wer Sie eingeladen hat, wann, und ob sie offen, angenommen, abgelehnt oder zurückgezogen ist). Eine abgelehnte Einladung bleibt vermerkt, damit die Gruppe Sie nicht erneut einladen kann. Ihre Einstellung „Vor Gruppenbeitritt fragen“ wird mit Ihrem Konto gespeichert.
• Meldungen: Wenn Sie einen Nutzer melden, speichern wir Ihre Nutzer-ID, die Nutzer-ID der gemeldeten Person und ihren damaligen Anzeigenamen, den gewählten Grund und Ihre optionale Beschreibung und senden die Meldung zur Prüfung per E-Mail an den Betreiber (Art. 6 Abs. 1 lit. f DSGVO). Betrifft die Meldung eine GPS-Gruppe oder den lokalen GPS-Chat, speichern wir außerdem eine Kopie der eigenen Nachrichten der gemeldeten Person dort aus den 7 Tagen vor der Meldung, einschließlich bereits gelöschter Nachrichten, damit die Meldung auch dann geprüft werden kann, wenn die Person ihr Konto löscht. Nachrichten anderer Teilnehmer werden nicht kopiert.

GPS und Standort

Für GPS-Gruppen speichern wir Gruppenmetadaten (Name, Gebiet, abgeleitete Regionsangaben), lesbaren Nachrichtentext und annähernde Standortangaben des Absenders (z. B. Geohash) für regionales Routing. Bei der Suche nach Gruppen in der Nähe kann ein annähernder letzter Suchstandort (Geohash-Genauigkeit ca. 1,2 km) auf dem Server gespeichert werden. Der Standort wird von der App gemäß Geräteberechtigung und Einstellungen übermittelt.

Push-Benachrichtigungen

Wenn aktiviert, werden FCM-/APNs-Push-Token und technische Zuordnungen (z. B. kurzlebige GPS-Gruppen-Registrierungen) gespeichert, damit der Dienst neue Aktivität signalisieren kann. In den Einstellungen können Nachrichtenvorschauen ausgeblendet werden.

Sicherheit und Missbrauchsprävention

Um Missbrauch wie wiederholte Anmeldeversuche oder massenhafte Anfragen zu begrenzen, erfasst der Server Anfrage-Ereignisse anhand einer gehashten Form Ihrer IP-Adresse und, bei der Anmeldung, Ihrer Anmeldekennung. Diese Einträge werden nach spätestens 48 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Auf Ihrem Gerät

Die App speichert Chats, Kontakte, Gruppen und Einstellungen lokal für die Offline-Nutzung. Nach der Entschlüsselung können lesbarer Nachrichtentext und Medien auf dem Gerät verbleiben; kryptographische Schlüssel und Sitzungstoken werden in geschütztem sicherem Speicher abgelegt.

Optionales Cloud-Chat-Backup

Wenn Sie Backup in der App aktivieren, können Kontaktchats und Mitgliedergruppen-Chats (nicht GPS-Gruppen-Chats) in Ihren privaten Google-Drive-App-Ordner oder Apple-iCloud-App-Speicher hochgeladen werden – je nach Plattform und verknüpften Konten. Sie wählen die Verschlüsselung: Passphrase, Gerätesperre nach App-Entsperrung oder ohne zusätzliche Verschlüsselung. Unverschlüsselte Backups können für Personen mit Zugriff auf Ihr Cloud-Konto lesbar sein.

Karten

Kartenansichten laden Kacheln vom Karten-Dienst des Betreibers (osm.purlyu.com). Anfragen können IP-Adresse, annäherndes Kartengebiet und einen technischen Kachel-Schlüssel enthalten. Kartendaten basieren auf OpenStreetMap.

Support und Diagnosedaten

Wenn Sie über Einstellungen → Support eine Nachricht senden, übermitteln wir Ihre Nachricht zusammen mit grundlegenden Kontodaten (Nutzer-ID, Anzeigename, Anmeldeanbieter, Kontostatus, Anmeldekennung) per E-Mail an den Betreiber, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Optional können Sie technische Protokolle der App anhängen (freiwillige Auswahl, Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO). Diese Protokolle enthalten technische Diagnosedaten (z. B. Push-Status, Benachrichtigungsberechtigung, Plattform) und App-Aktivitätskennungen (z. B. Kontakt-, Gruppen- und Nachrichten-IDs), jedoch keine Nachrichteninhalte und keine genauen Standortdaten (Koordinaten werden vor dem Senden auf dem Gerät entfernt). Der Versand erfolgt über den vom Betreiber konfigurierten Maildienst.

4. Empfänger / Auftragsverarbeiter

• Google Firebase Cloud Messaging (Push) – Google Ireland Ltd.
• Google Sign-In und optionales Google-Drive-Chat-Backup – Google Ireland Ltd.
• Apple Sign In und optionales iCloud-Chat-Backup – Apple Inc.
• E-Mail-Versand für Anmeldecodes sowie Support- und Missbrauchsmeldungen über den vom Betreiber konfigurierten Maildienst.
• Kartenkachel-Infrastruktur des Betreibers mit OpenStreetMap-basierten Daten.

Die eigene Infrastruktur von Purlyu – API, Datenbank und Kartenkachel-Dienst – wird in Deutschland und damit in der EU betrieben. Die oben genannten Dienste sind die Ausnahmen und erhalten jeweils nur die dort beschriebenen Daten. Mit Auftragsverarbeitern werden Verträge nach Art. 28 DSGVO geschlossen, soweit erforderlich. Übermittlungen in Drittländer (z. B. USA) erfolgen nur mit geeigneten Garantien (z. B. EU-Standardvertragsklauseln), soweit anwendbar.

5. Speicherdauer

Kontodaten bleiben gespeichert, bis Sie Ihr Profil löschen (siehe Kontolöschung unten) oder der Betreiber Daten im Rahmen der Bereitstellung entfernt. 1:1-Nachrichten werden nach Zustellbestätigung vom Server gelöscht. GPS-Gruppennachrichten werden den Teilnehmern 7 Tage lang angezeigt; danach bleiben sie auf dem Server gespeichert, damit gemeldeter Missbrauch weiterhin geprüft werden kann, bis das Konto des Absenders gelöscht wird. Blockierungen, Gruppeneinladungen und Gruppenmitgliedschaften bleiben gespeichert, bis sie entfernt werden oder das Konto gelöscht wird. Meldungen werden einschließlich der mit ihnen gespeicherten Nachrichtenkopien so lange aufbewahrt, wie es für ihre Prüfung und etwaige Folgeschritte erforderlich ist. Technische Logs können kürzer aufbewahrt werden (in der Regel bis zu 14 Tage). Support-Nachrichten und optional angehängte Protokolle werden so lange aufbewahrt, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist.

6. Kontolöschung

Wenn Sie in Purlyu ein Konto angelegt haben, können Sie es dauerhaft löschen. Abmelden oder Deaktivieren allein löscht Ihr Konto auf unseren Servern nicht.

In der App löschen (empfohlen)

1. Purlyu öffnen und anmelden.
2. Einstellungen → Profil.
3. Mein Profil löschen tippen und bestätigen.

Dadurch wird Ihr Purlyu-Konto auf unseren Servern dauerhaft gelöscht und lokale App-Daten auf diesem Gerät entfernt. War Chat-Backup aktiviert, versucht Purlyu außerdem, die Backup-Datei in Ihrem Google-Drive-App-Ordner oder iCloud-App-Speicher zu löschen.

Löschen ohne App

Wenn die App nicht mehr installiert ist, schreiben Sie an info@purlyu.com von der mit dem Konto verknüpften E-Mail-Adresse (oder nennen Sie Ihre Nutzer-ID, falls bekannt). Wir prüfen die Anfrage und löschen das Konto.

Was gelöscht wird

• Auf Purlyu-Servern: Ihr Kontoprofil (Nutzer-ID, Anzeigename, Profilbild, Anmeldekennungen), verknüpfte Anmeldemethoden (E-Mail, Google, Apple, Passkey), Sitzungstoken und auf dem Konto gespeicherter Push-Token; die von Ihnen in GPS-Gruppen gesendeten Nachrichten; Ihre Kontaktbeziehungen, Gruppenmitgliedschaften und Gruppeneinladungen; Ihre Blockierliste sowie Blockierungen, die andere Nutzer gegen Sie gesetzt haben.
• Auf Ihrem Gerät: lokale Chats, Kontakte, Gruppen, Einstellungen und kryptographisches Material für dieses Konto, wenn Sie das Profil in der App löschen.
• Cloud-Backup: die Purlyu-Backup-Datei in Google Drive oder iCloud, sofern Backup aktiv war und die Löschung erfolgreich ist.

Was ggf. verbleibt

• Geräte anderer Nutzer: ausgetauschte Nachrichten können auf den Geräten Ihrer Kontakte verbleiben (Ende-zu-Ende-verschlüsselte Kopien).
• GPS-Gruppen-Chats: Ihre Nachrichten werden vom Server gelöscht; bereits auf den Geräten anderer Teilnehmer angezeigte Kopien können dort jedoch verbleiben.
• Meldungen: Meldungen, die Sie abgegeben haben oder die über Sie abgegeben wurden, werden zusammen mit den dazu gespeicherten Kopien von GPS-Gruppennachrichten so lange aufbewahrt, wie es für ihre Prüfung erforderlich ist.
• Ihre Cloud-Konten: Kopien außerhalb der Purlyu-Backup-Datei (z. B. manuelle Exporte) verwalten Sie selbst in Google Drive oder iCloud.
• Technische Logs: kurzlebige Server-Logs ohne Nachrichteninhalt können zu Sicherheit und Betrieb aufbewahrt werden (in der Regel bis zu 14 Tage).

7. Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Kontakt: info@purlyu.com oder Löschung wie unter Kontolöschung beschrieben. Beschwerden können Sie bei einer Aufsichtsbehörde einreichen (z. B. LDA Saarland).

8. Kinder

Der Dienst richtet sich an Nutzer ab 16 Jahren. Jüngere Personen sollen den Dienst nicht ohne Zustimmung der Erziehungsberechtigten nutzen.

Nutzungsbedingungen · Impressum

English · Français · Español · Italiano · Nederlands · Polski