Pronoya

Datenschutzerklärung

Stand: Oktober 2026

Diese Erklärung hat drei Teile: Website (pronoya.io), App (Pronoya für iPhone) und Hinweise für die Schweiz. Die Rechte, die du hast, stehen am Ende und gelten für beide.

Verantwortlich für die Verarbeitung deiner Daten:
Pronoya Venture UG (haftungsbeschränkt)
Maiergasse 1
97070 Würzburg
Deutschland
Vertreten durch: Sebastian Schwab
E-Mail: support@pronoya.io
Telefon: +49 1515 7684985

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreib an die oben genannte Adresse.

Website

W1. Was die Website ist

pronoya.io stellt die App vor und erklärt Händlern, wie sie mit uns zusammenarbeiten. Die Website hat keine Konten, keine Formulare, keinen Shop und setzt keine Cookies.

W2. Bereitstellung der Website und Server-Protokolle

Die Website wird über Cloudflare Pages ausgeliefert, einen Dienst von Cloudflare, Inc., Vereinigte Staaten. Beim Aufruf verarbeitet Cloudflare in unserem Auftrag die Daten, die dein Browser technisch übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und -version, Betriebssystem und die Seite, von der du kommst. Diese Daten werden kurzzeitig in Server-Protokollen gehalten, um die Website sicher und stabil auszuliefern und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare betreibt ein weltweites Netz; Daten können in den Vereinigten Staaten verarbeitet werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

W3. Reichweitenmessung

Wir messen, wie die Website insgesamt genutzt wird, mit Cloudflare Web Analytics. Der Dienst setzt keine Cookies, legt nichts in deinem Browser ab und bildet keine Profile einzelner Personen. Erhoben werden Seitenaufrufe, Ladezeiten, die aufgerufene Seite, die Seite, von der du kommst, Land, Gerätetyp, Browser und Betriebssystem. Dafür lädt dein Browser ein kleines Skript von Cloudflare und sendet die Messwerte an Cloudflare. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu verstehen, ob die Website funktioniert und wo sie hakt (Art. 6 Abs. 1 lit. f DSGVO). Da keine Daten auf deinem Gerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Du kannst der Messung widersprechen, indem du JavaScript in deinem Browser deaktivierst, oder indem du uns schreibst.

W4. Kontakt per E-Mail

Schreibst du uns an support@pronoya.io oder partner@pronoya.io, verarbeiten wir deine E-Mail-Adresse und das, was du uns mitteilst, um deine Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) oder, bei einer Anfrage zu einer Zusammenarbeit, die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Unsere Postfächer liegen bei der STRATO GmbH, Berlin. Wir löschen Anfragen, sobald sie erledigt sind, spätestens nach 24 Monaten, soweit keine gesetzlichen Aufbewahrungsfristen gelten.

W5. Links zu Apple

Die Website verlinkt auf den App Store von Apple. Folgst du dem Link, verarbeitet Apple deine Daten in eigener Verantwortung nach der Datenschutzerklärung von Apple.

W6. Keine Cookies, keine Drittinhalte

Die Website setzt keine Cookies, nutzt keine Schriften oder Skripte von fremden Servern außer dem Messskript aus W3 und bindet keine Inhalte sozialer Netzwerke ein.

App

A1. Worum es in der App geht, in kurzen Worten

Pronoya ist eine App, in der du Möbel und Wohnaccessoires entdeckst. Du wischst durch Produkte, sammelst, was dir gefällt, und gelangst mit einem Tippen in den Shop des jeweiligen Händlers.

Damit das funktioniert, verarbeiten wir drei Arten von Daten: deine Kontodaten, damit du dich anmelden kannst; deine Entscheidungen in der App, damit der Feed lernt, was dir gefällt; und technische Daten, damit die App stabil läuft.

Was wir nicht tun: Wir verkaufen deine Daten nicht. Wir verfolgen dich nicht über andere Apps oder Websites hinweg. Wir geben nicht weiter, wer du bist, wenn du in einen Shop wechselst.

A2. Welche Daten wir verarbeiten

A2.1 Kontodaten

Wenn du die App zum ersten Mal öffnest, wird dir automatisch ein anonymes Konto zugewiesen. Dafür brauchen wir keine Angaben von dir.

Legst du ein dauerhaftes Konto an, kommen hinzu: E-Mail-Adresse und Passwort; ein Anzeigename, frei wählbar und innerhalb von Pronoya eindeutig; optional ein Profilbild. Das Passwort speichern wir nicht selbst, es liegt verschlüsselt bei unserem Anmeldedienst (siehe A4). Beim Zurücksetzen deines Passworts bekommst du eine E-Mail von noreply@pronoya.io.

Legst du ein dauerhaftes Konto an, nachdem du die App anonym genutzt hast, übernehmen wir deine bis dahin gesammelten Produkte und Einstellungen in das neue Konto.

A2.2 Deine Entscheidungen in der App

Das ist der Kern von Pronoya. Wir speichern: welche Produkte dir gezeigt wurden und wann; ob du ein Produkt gespeichert oder weggewischt hast; welche Produkte du in der Detailansicht geöffnet hast; bei welchen Produkten du in den Shop gewechselt bist; deine Sammlungen und welche Produkte darin liegen; deine Kategorie-Auswahl und deinen Preisrahmen.

Daraus berechnen wir ein Geschmacksprofil. Es enthält keine Angaben zu deiner Person, ist für Menschen nicht lesbar und steuert ausschließlich, welche Produkte dir Pronoya zeigt.

Zu jedem gespeicherten Produkt legen wir eine Kopie der Produktdaten an (Name, Marke, Preis, Bild, Link). So bleibt deine Sammlung vollständig, auch wenn ein Händler ein Produkt aus dem Sortiment nimmt.

Pronoya kann dir außerdem Vorschläge in deine Sammlungen legen (Picks). Ob du einen Vorschlag behältst oder entfernst, fließt in dein Geschmacksprofil ein.

A2.3 Geteilte Sammlungen

Verbindest du dich mit einer zweiten Person zu einer geteilten Sammlung, sieht diese Person deinen Anzeigenamen, die Produkte, die du in diese Sammlung eingebracht hast, und ob ihr beide dasselbe Produkt gespeichert habt. Nicht sichtbar sind deine E-Mail-Adresse, dein Geschmacksprofil und alle Produkte außerhalb der geteilten Sammlung.

Die Einladung läuft über einen sechsstelligen Code, der 72 Stunden gültig ist. Wir speichern den Code nur in verschlüsselter Form.

A2.4 Mitteilungen

Erlaubst du Mitteilungen, speichern wir eine technische Adresse für dein Gerät sowie deine Einstellungen dazu, welche Arten von Mitteilungen du bekommen möchtest.

A2.5 Technische Daten und Fehlerberichte

Wir verarbeiten den Zeitpunkt deiner letzten Aktivität in der App, Betriebssystem und App-Version, Absturz- und Fehlerberichte, wenn in der App etwas schiefgeht, und deine IP-Adresse, wenn deine App mit unserem Server spricht. Die IP-Adresse verarbeiten wir nur kurzzeitig, um die Verbindung herzustellen und um zu verhindern, dass jemand unseren Server überlastet. Wir speichern sie nicht dauerhaft in deinem Profil.

Öffnest du die Bildergalerie eines Produkts, lädt dein Gerät weitere Bilder direkt vom Server des Händlers. Dabei erhält der Händler deine IP-Adresse.

A2.6 Analyse der App-Nutzung

Wir messen, wie die App insgesamt genutzt wird, zum Beispiel wie viele Karten angesehen werden, wie oft die App geöffnet wird und wo Menschen abbrechen. Dafür setzen wir PostHog ein (siehe A4). Die Daten enthalten Produkt-Kennnummern und deine Konto-Kennung, aber keinen Namen und keine E-Mail-Adresse. Aus deiner IP-Adresse wird ein ungefährer Standort (Land, Stadt) abgeleitet.

A2.7 Daten auf deinem Gerät

Die App legt Daten auf deinem Gerät ab, die sie für den Betrieb braucht: deine Anmeldung, deine Sammlungen, deine Filter-Einstellungen und Merker für Hinweise, die du schon gesehen hast. Unser Analysedienst legt zusätzlich eine zufällige Kennung und noch nicht gesendete Ereignisse ab. Löschst du die App, werden diese Daten mitentfernt.

A2.8 Rückmeldungen

Schickst du uns über die App eine Rückmeldung, speichern wir deinen Text, die gewählte Kategorie und dein Konto. Ein Auszug der ersten Zeilen erscheint zusätzlich in unseren Serverprotokollen.

A3. Wofür wir die Daten verarbeiten und auf welcher Grundlage

ZweckRechtsgrundlage
Konto anlegen und verwalten, AnmeldungVertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
Feed personalisieren, Sammlungen und Picks bereitstellen, Geschmacksprofil berechnenVertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; das ist die Leistung, für die du Pronoya nutzt
Geteilte SammlungenVertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
Mitteilungen sendenEinwilligung, Art. 6 Abs. 1 lit. a DSGVO
Betrieb, Sicherheit, Fehlersuche, MissbrauchsabwehrBerechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
Analyse der App-NutzungBerechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; wir wollen verstehen, ob die App funktioniert und wo sie hakt
Weiterleitung in die Shops der HändlerBerechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
Rückmeldungen bearbeitenBerechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO

A4. Welche Dienste wir einsetzen

Wir arbeiten mit Dienstleistern, die Daten in unserem Auftrag verarbeiten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, die ihnen denselben Schutz deiner Daten auferlegen, den wir dir zusagen.

DienstAnbieterWofürWo verarbeitet
Firebase AuthenticationGoogle Ireland LimitedAnmeldung, Konten, E-Mails zum KontoVereinigte Staaten
Cloud FirestoreGoogle Ireland LimitedKonten, Sammlungen, Geschmacksprofil, RückmeldungenEuropäische Union
Cloud StorageGoogle Ireland LimitedProfilbilderVereinigte Staaten
Cloud Run und Cloud SchedulerGoogle Ireland Limitedunser Anwendungsserver und HintergrundaufgabenBelgien
Firebase HostingGoogle Ireland LimitedSeite zum Zurücksetzen des Passwortsweltweit
PostHogPostHog Inc.Analyse der App-NutzungEuropäische Union
SentryFunctional Software, Inc.Absturz- und FehlerberichteEuropäische Union (Frankfurt)
Expo PushExpo (650 Industries, Inc.)Zustellung von MitteilungenVereinigte Staaten

Für die Weiterleitung in die Shops nutzen wir die Netzwerke AWIN (AWIN AG, Berlin), ADCELL und Effiliation. Was dabei übertragen wird, steht in A5.

A5. Was passiert, wenn du in einen Shop wechselst

Tippst du auf den Shop-Knopf, öffnet dein Gerät einen Link, der über ein Netzwerk läuft. Dieser Link enthält eine Kennnummer für das Produkt, für den Händler und für uns. Er enthält keine Kennung, die auf dich verweist. Händler und Netzwerk erfahren also, dass ein Klick von Pronoya kam, aber nicht, wer geklickt hat.

Sobald du im Shop bist, gelten die Datenschutzbestimmungen des Händlers und des Netzwerks. Darauf haben wir keinen Einfluss. Der Händler oder das Netzwerk kann dort eigene Cookies setzen, um den Klick einer möglichen Bestellung zuzuordnen.

Kommt eine Bestellung zustande, erhalten wir vom Netzwerk eine Abrechnung mit Bestellwert und Zeitpunkt, aber ohne Angaben zur Person, die bestellt hat.

A6. Übermittlung in Länder außerhalb der EU

Drei Verarbeitungen der App finden in den Vereinigten Staaten statt: die Anmeldung (Firebase Authentication), die Speicherung von Profilbildern und die Zustellung von Mitteilungen. Die Seite zum Zurücksetzen des Passworts wird über eine weltweite Infrastruktur ausgeliefert.

Für diese Übermittlungen stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework beziehungsweise auf die Standardvertragsklauseln der Europäischen Kommission.

Ein Restrisiko bleibt: In den Vereinigten Staaten können Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass du davon erfährst oder dagegen vorgehen kannst.

A7. Wie lange wir Daten speichern

DatenDauer
Kontodaten, Sammlungen, Geschmacksprofilsolange dein Konto besteht
Nach Löschantrag14 Tage Frist, danach Löschung; in Sicherungskopien unseres Anmeldedienstes bis zu 180 Tage länger
IP-Adresse beim Anmeldediensteinige Wochen
Fehlerberichtelängstens 90 Tage
Analysedatenlängstens 12 Monate
Rückmeldungenbis zur Bearbeitung, längstens 24 Monate
Einladungscodes für geteilte Sammlungen72 Stunden

Wo gesetzliche Aufbewahrungsfristen gelten, halten wir diese ein.

A8. Geschmacksprofil und automatisierte Entscheidungen

Pronoya wertet dein Verhalten in der App aus, um dir passende Produkte zu zeigen. Das ist eine automatisierte Auswertung im Sinne von Art. 4 Nr. 4 DSGVO. Sie hat für dich keine rechtliche Wirkung und beeinträchtigt dich nicht in vergleichbarer Weise. Sie entscheidet ausschließlich darüber, welche Produkte in welcher Reihenfolge in deinem Feed erscheinen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Die Reihenfolge im Feed hängt nicht davon ab, wie viel wir an einem Produkt verdienen. Nach welchen Kriterien der Feed sortiert wird, steht in unserer Transparenz-Erklärung.

Wenn du der Auswertung widersprechen möchtest, schreib uns. Ohne sie kann Pronoya seine Kernfunktion allerdings nicht erbringen.

A9. Mitteilungen

Mitteilungen bekommst du nur, wenn du sie erlaubt hast. Du kannst die Erlaubnis jederzeit widerrufen, in den Einstellungen deines Geräts oder in der App. In der App kannst du außerdem einzelne Arten von Mitteilungen an- und abschalten.

A10. Daten anderer Personen

In einer geteilten Sammlung siehst du Daten der anderen Person, und sie sieht deine. Beide Seiten stimmen dem zu, indem sie die Verbindung herstellen. Trennst du die Verbindung, behalten beide Seiten die bis dahin gemeinsam gesammelten Produkte in einer eigenen Sammlung. Löscht die andere Person ihr Konto, wird ihr Name in der Sammlung durch die Bezeichnung „Partner“ ersetzt.

A11. Sicherheit

Die Verbindung zwischen App und Server ist verschlüsselt. Deine Sammlungen und dein Profil kannst nur du lesen und ändern, geteilte Sammlungen nur deren Mitglieder. Profilbilder liegen auf einem Speicher, dessen Adressen nicht veröffentlicht und nicht verlinkt werden.

A12. Bezug über den App Store

Du lädst Pronoya über den App Store von Apple. Dabei verarbeitet Apple in eigener Verantwortung deine Apple-Kontodaten, den Download und, wenn du dem bei Apple zugestimmt hast, Absturz- und Nutzungsdaten. Wir erhalten davon nur zusammengefasste Zahlen ohne Bezug zu deiner Person. Für die Verarbeitung durch Apple gilt die Datenschutzerklärung von Apple.

A13. Änderungen

Wenn wir die App verändern und dadurch andere Daten verarbeiten, passen wir diese Erklärung an. Die jeweils gültige Fassung findest du in der App unter Profil → Rechtliches und auf dieser Seite.

Hinweise für die Schweiz

S1. Nutzt du Pronoya aus der Schweiz, gilt für dich zusätzlich das Schweizer Datenschutzgesetz (DSG). Verantwortlich ist die oben genannte Pronoya Venture UG (haftungsbeschränkt). Die Angaben in dieser Erklärung zu Zwecken, Empfängern und Übermittlungen ins Ausland gelten auch nach Art. 19 DSG.

S2. Übermittlungen in die Vereinigten Staaten stützen wir gegenüber Personen in der Schweiz auf das Swiss-US Data Privacy Framework beziehungsweise auf die Standardvertragsklauseln, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte anerkennt.

S3. Deine Rechte nach dem DSG (Auskunft, Berichtigung, Löschung, Datenherausgabe) machst du über dieselbe Adresse geltend wie unten beschrieben. Beschwerden nimmt der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Bern, entgegen.

Deine Rechte

Du hast nach der Datenschutz-Grundverordnung folgende Rechte: Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15); Berichtigung unrichtiger Daten (Art. 16); Löschung deiner Daten (Art. 17); Einschränkung der Verarbeitung (Art. 18); Datenübertragbarkeit, also Herausgabe deiner Daten in einem gängigen Format (Art. 20); Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21); Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3).

So machst du sie geltend: Dein Konto kannst du direkt in der App löschen: Profil → Konto löschen. Nach einer Frist von 14 Tagen entfernen wir dein Anmeldekonto, dein Profil, deine Sammlungen und dein Geschmacksprofil. Eine Anleitung steht auf unserer Support-Seite. Deinen Anzeigenamen, dein Profilbild und deine Einstellungen kannst du jederzeit in der App ändern. Für alle übrigen Anliegen schreib uns an support@pronoya.io. Wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.