Datenschutzerklärung

für die App „Pearly“ · Stand: 3. Oktober 2026

1. Verantwortlicher

2. Worum es in dieser Datenschutzerklärung geht

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten bei der Nutzung von Pearly verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Nutzerinnen und Nutzer haben. Pearly umfasst unter anderem Konto- und Profilfunktionen, Chats, Feed, Stories, Discover-/Community-Funktionen, Medienuploads, Moderations- und Sicherheitsfunktionen.

3. Verarbeitete Daten

3.1 Konto- und Anmeldedaten

Bei Registrierung und Anmeldung werden insbesondere E-Mail-Adresse, technische Benutzerkennung, Anmeldestatus und Angaben zur E-Mail-Verifizierung verarbeitet. Soweit eine Telefonnummern-Verifizierung genutzt wird, können zusätzlich Telefonnummer, Verifizierungsstatus und hierfür erforderliche technische Nachweise verarbeitet werden.

3.2 Profil- und Social-Daten

Abhängig von den verwendeten Bereichen können Profilname, eindeutiger Benutzername, Profilbild, Discover-Alias, Statusangaben, Community-Zugehörigkeiten, Einstellungen, Interaktionen und sonstige freiwillig bereitgestellte Profilinformationen verarbeitet werden. Die Discover-Identität ist technisch und fachlich von der normalen Pearly- Social-Identität getrennt, soweit dies die jeweilige Funktion vorsieht.

3.3 Chats, Feed, Stories, Discover und Community-Inhalte

Inhalte, die Nutzer selbst erstellen oder versenden, können verarbeitet und gespeichert werden. Dazu gehören beispielsweise Chatnachrichten, Beiträge, Kommentare, Stories, Statusmeldungen, Community-Room-Inhalte, Reaktionen und zugehörige technische Metadaten wie Zeitstempel und interne Zuordnungen.

3.4 Bilder, Videos und Audio

Wenn Nutzer Medien auswählen, aufnehmen oder hochladen, verarbeitet Pearly die ausgewählten Bilder, Videos oder Audiodateien sowie die für Upload und Zuordnung erforderlichen technischen Informationen. Ein Zugriff erfolgt nur im Rahmen der vom Betriebssystem bereitgestellten Berechtigungen oder Auswahldialoge.

3.5 Kontakte

Wenn Nutzer den Kontaktabgleich ausdrücklich verwenden und den erforderlichen Zugriff erlauben, kann Pearly Kontaktinformationen des Geräts verarbeiten, um bereits bekannte Kontakte mit Pearly-Nutzern abzugleichen. Der Zugriff erfolgt erst nach Berechtigung. Kontaktzugriff kann in den Geräteeinstellungen widerrufen werden.

3.6 Geräteberechtigungen

Je nach Plattform und genutzter Funktion kann Pearly Zugriff anfragen auf:

• Kamera,
• Mikrofon,
• Kontakte,
• Fotos bzw. Fotomediathek und Medienauswahl.

Auf Android kann die Medienauswahl über den systemeigenen Photo Picker erfolgen, ohne dass Pearly einen dauerhaften allgemeinen Zugriff auf die gesamte Mediathek benötigt. Berechtigungen können jederzeit in den Systemeinstellungen geändert oder widerrufen werden.

3.7 Moderation, Meldungen und Blockierungen

Zum Schutz der Community verarbeitet Pearly Meldungen über Inhalte oder Nutzer, Moderationsstatus, Begründungen, Zeitpunkte, betroffene Inhalte und technisch notwendige interne Kennungen. Blockierungen und Schutzmaßnahmen werden gespeichert, soweit dies für die jeweilige Funktion erforderlich ist.

3.8 Technische Nutzungs-, Sicherheits- und Fehlerdaten

Pearly verarbeitet technische Betriebs- und Nutzungsdaten, soweit dies für Sicherheit, Stabilität, Missbrauchsschutz und die Verbesserung der App erforderlich ist. Dazu können insbesondere App-Version, technische Geräteinformationen, Zeitpunkte, Sitzungs- und Funktionsnutzung, Fehler- und Absturzinformationen sowie pseudonyme technische Kennungen gehören. Pearly verwendet hierfür keine eigene Aussage, dass Inhalte Ende-zu-Ende- verschlüsselt seien.

3.9 Anmeldung zum Pearly-Test

Über das Formular unter /testen/ können Interessenten aus Deutschland ihre E-Mail-Adresse und ihr selbst angegebenes Wohnsitzland übermitteln. Zusätzlich speichern wir den Anmeldestatus, den Zeitpunkt der Anmeldung sowie Zeitpunkt und Version der Teilnahmezustimmung. Ein Pearly-Konto wird dadurch nicht angelegt. Die Länderangabe wird nicht als verifizierter Standortnachweis behandelt.

Wir verwenden diese Angaben zur Organisation der Testteilnahme und zur persönlichen Einladung nach Freigabe, sobald der Test bereitsteht. Die Anmeldung allein führt noch nicht zum Versand einer Einladung. Grundlage für die Anmeldung und Einladung ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Angaben werden nicht für einen Werbenewsletter verwendet.

Du kannst deine Einwilligung jederzeit über support@pearly.social widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Anmeldedaten werden gelöscht, wenn du deine Anmeldung zurückziehst oder die Organisation deiner Testteilnahme abgeschlossen ist und die Daten dafür nicht mehr benötigt werden. Soweit eine weitere Aufbewahrung rechtlich erforderlich ist, beschränkt sie sich auf die hierfür notwendigen Daten.

Das Formular nutzt Firebase Hosting, Cloud Functions und Cloud Firestore von Google. Zur Abwehr automatisierter oder missbräuchlicher Anmeldungen verwenden wir Firebase App Check mit reCAPTCHA Enterprise (Google Cloud Fraud Defense). Beim Absenden wird diese Sicherheitsprüfung geladen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie technische Interaktionsdaten an Google übermittelt und für die Prüfung verarbeitet werden. Sicherheitsnachweise können im Browser zwischengespeichert werden. Unser berechtigtes Interesse an der Verhinderung von Missbrauch bildet für die hierfür erforderliche Verarbeitung die Grundlage nach Art. 6 Abs. 1 lit. f DSGVO.

Die Teilnahmeangaben werden über Google-Dienste gespeichert. Bei einer späteren persönlichen TestFlight-Einladung wird die dafür erforderliche E-Mail-Adresse an Apple übermittelt. Die allgemeine Information zu Google-Diensten und möglichen Drittlandübermittlungen findest du in Abschnitt 5; deine Rechte werden in den Abschnitten 10 und 11 erläutert.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung und Durchführung des Pearly-Nutzungsverhältnisses,
• Registrierung, Anmeldung und Kontoverwaltung,
• Bereitstellung von Chats, Feed, Stories, Discover und Community-Funktionen,
• Upload, Speicherung und Auslieferung von Medien,
• Kontaktabgleich, soweit vom Nutzer aktiviert,
• Missbrauchsprävention, Moderation, Sicherheit und Durchsetzung von Regeln,
• Fehleranalyse, Stabilität und technische Weiterentwicklung,
• Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen können – abhängig von der jeweiligen Verarbeitung – insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere Sicherheit und stabiler Betrieb) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen) sein.

5. Firebase und Google-Dienste

Pearly nutzt Dienste der Firebase-Plattform von Google. Dazu gehören nach aktuellem technischen Stand insbesondere Firebase Authentication, Cloud Firestore, Firebase Storage, Cloud Functions, Firebase Crashlytics und Firebase App Check.

Diese Dienste werden verwendet, um Nutzerkonten, Datenbankfunktionen, Datei-Uploads, serverseitige Funktionen, Fehleranalyse und Schutz vor missbräuchlichen Zugriffen bereitzustellen. Dabei können technische Daten an Google verarbeitet werden. Eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann nicht in jedem Fall ausgeschlossen werden. Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Garantien.

Weitere Informationen: Firebase – Datenschutz und Sicherheit sowie Datenschutzerklärung von Google .

6. Lokale Speicherung auf dem Gerät

Pearly kann bestimmte Einstellungen und Zustände lokal auf dem Gerät speichern, beispielsweise über die von Flutter bereitgestellte lokale Präferenzspeicherung. Dies kann etwa für Sitzungszustände, Einstellungen oder lokale Funktionszustände erforderlich sein.

7. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Kontodaten können bis zur Löschung des Kontos gespeichert werden. Vom Nutzer veröffentlichte oder versendete Inhalte werden abhängig von der jeweiligen Funktion bis zur Löschung, Entfernung oder dem Wegfall des Zwecks gespeichert. Sicherheits-, Moderations- oder Nachweisdaten können darüber hinaus gespeichert werden, soweit dies zur Missbrauchsprävention, Rechtsdurchsetzung oder Erfüllung gesetzlicher Pflichten erforderlich ist.

8. Weitergabe von Daten

Daten werden nur weitergegeben, wenn dies für den Betrieb von Pearly erforderlich ist, eine gesetzliche Verpflichtung besteht, eine wirksame Einwilligung vorliegt oder eine andere datenschutzrechtliche Rechtsgrundlage dies erlaubt. Technische Dienstleister können als Auftragsverarbeiter eingesetzt werden.

9. Sicherheit

Pearly setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder missbräuchlicher Nutzung zu schützen. Dazu gehören insbesondere Zugriffskontrollen, serverseitige Berechtigungsregeln, App-Check-/Attestierungsmechanismen und verschlüsselte Transportverbindungen.

10. Rechte der betroffenen Personen

Nach der DSGVO bestehen – sofern die gesetzlichen Voraussetzungen erfüllt sind – insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung dieser Rechte genügt eine Nachricht an support@pearly.social.

11. Beschwerderecht

Nutzer haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Pearly, eingesetzte Dienste, gesetzliche Anforderungen oder Datenverarbeitungen ändern. Die jeweils aktuelle Fassung wird unter dieser Adresse veröffentlicht.