Thronfrei App-Icon Thronfrei
Rechtliches

Datenschutzerklärung

Diese Seite beschreibt, wie Thronfrei personenbezogene Daten bei der Nutzung der mobilen App und ihrer begleitenden Funktionen verarbeitet.

Stand: 11. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der mobilen Anwendung Thronfrei ist:

P&D Abend Media
Bungerstr. 1
66640 Namborn
Deutschland
E-Mail: info@pandee.de

2. Zweck und Funktionsumfang der App

Thronfrei dient der Badezimmerkoordination innerhalb einer Familie oder WG. Dafür verarbeitet die App Konto-, Familien-, Badezimmer-, Sitzungs-, Benachrichtigungs-, Abo- und optional Smart-Home-bezogene Daten. Zu den Funktionen gehören unter anderem Familienverwaltung, Badezimmerstatus, Check-ins und Check-outs, Notrufe, Push-Benachrichtigungen, NFC-Check-ins, Siri-/HomePod-Aktionen, Mini-Spiele, Datenexport, Kontolöschung und optionale Premium-Abos.

3. Verarbeitete Daten

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse, Nutzer-ID, Anzeigename, Avatarfarbe, Sprache, Geräteeinstellungen und App-Einstellungen
  • bei Anmeldung mit Apple oder Google: die vom Anbieter übermittelte E-Mail-Adresse (bei Apple gegebenenfalls eine private Weiterleitungsadresse), gegebenenfalls der Name sowie technische Konto-Kennungen des Anbieters
  • Familienname, Einladungscode, Rollen, Mitgliedschaften, Premium-Status und letzter Aktivitätszeitpunkt
  • Badezimmernamen, Etagen, Status, Check-ins, Check-outs und Sitzungsdauer
  • Klopapier- und Pipi-Notrufe inklusive Status, Zeitpunkt und beteiligten Nutzer-IDs
  • Benachrichtigungstoken, Plattform, Geräte-ID und Benachrichtigungseinstellungen
  • NFC-Tag-IDs und die Zuordnung zu Badezimmern, sofern NFC genutzt wird
  • Siri-/HomePod-Einstellungen, Standardbad, Zugriffstoken und Gerätebezeichnungen, sofern eingerichtet
  • Smart-Home-Ziele wie Name, URL, Methode, Ereignisauswahl, Nutzdatenvorlage und optionaler geheimer Schlüssel
  • Mini-Spiel-Ergebnisse und Tageswertungen, sofern die Spiele genutzt werden
  • Abo- und Kaufdaten wie Store, Produkt-ID, Transaktions-ID, Original-Transaktions-ID, Purchase Token, Ablaufdatum, Verlängerungsstatus, Testumgebung, Base Plan und Offer ID
  • technische Protokolldaten, Fehlermeldungen und Serverausführungen für Betrieb und Fehleranalyse

4. In-App-Käufe und Abos

Premium-Abos werden über Apple App Store oder Google Play gekauft und bezahlt. Thronfrei erhält keine vollständigen Zahlungsdaten wie Kreditkarten- oder Bankdaten. Zur Freischaltung und Prüfung des Premium-Status verarbeitet Thronfrei die vom jeweiligen Store bereitgestellten technischen Kaufdaten. Auf iOS kann dazu eine signierte StoreKit-Transaktion von Apple geprüft werden; auf Android kann ein Google Play Purchase Token über die Google Play Developer API geprüft werden.

Ein Abo kann einer Thronfrei-Familie zugeordnet werden. Dabei werden die Store-Referenzen und der geprüfte Abo-Status in der Familiendatenbank gespeichert, damit Premium-Funktionen für diese Familie bereitgestellt, wiederhergestellt und vor Mehrfachzuordnung geschützt werden können. Verwaltung, Kündigung, Erstattung und Zahlungsabwicklung erfolgen zusätzlich nach den Regeln des jeweiligen Stores.

5. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung der App-Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dazu gehören auch die Prüfung und Verwaltung von Premium-Abos. Sicherheits-, Fehleranalyse-, Betrugsvermeidungs- und Missbrauchsschutzdaten können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Für optionale Funktionen wie Push-Benachrichtigungen, NFC oder Siri-/HomePod-Aktionen werden die jeweils erforderlichen Systemberechtigungen oder App-Einstellungen abgefragt.

6. Anmeldung mit E-Mail-Code, Apple oder Google

Für die Anmeldung stehen ein E-Mail-Einmalcode sowie Mit Apple anmelden (auf iOS) und Mit Google anmelden (auf Android) zur Verfügung. Bei der Anmeldung mit Apple oder Google wird eine Anmeldeseite des jeweiligen Anbieters geöffnet. Thronfrei erhält darüber nur die für das Nutzerkonto erforderlichen Daten, insbesondere die E-Mail-Adresse, gegebenenfalls den Namen sowie eine technische Konto-Kennung. Das Passwort deines Apple- oder Google-Kontos erhält Thronfrei nicht.

Bei Mit Apple anmelden kannst du deine E-Mail-Adresse verbergen. Apple stellt dann eine private Weiterleitungsadresse (privaterelay.appleid.com) bereit, die für dein Thronfrei-Konto verwendet wird. Im Rahmen der Anmeldung verarbeiten Apple beziehungsweise Google Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen. Die Verarbeitung durch Thronfrei erfolgt zur Bereitstellung des Nutzerkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7. Server, Appwrite, Firebase und Push

Thronfrei verwendet Appwrite für Konto, Authentifizierung, Datenbank, Dateiexport, Live-Aktualisierungen und Hintergrundfunktionen. Push-Nachrichten werden über Firebase Cloud Messaging zugestellt. Dabei können Benachrichtigungstoken, Gerätekennungen, Plattforminformationen und technische Zustelldaten an Google oder Firebase übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Push-Nachrichten können in den Systemeinstellungen und in der App deaktiviert werden.

8. Live-Aktualisierungen, NFC, Siri/HomePod und Smart Home

Live-Aktualisierungen übermitteln Statusänderungen innerhalb der aktiven Familie. NFC-Tag-IDs werden nur verarbeitet, wenn die Funktion genutzt wird. Für Siri-/HomePod-Aktionen können Zugriffstoken, Gerätebezeichnungen und ein Standardbad gespeichert werden; Klartext-Tokens werden nur beim Einrichten angezeigt, nicht dauerhaft im Klartext gespeichert und können widerrufen werden. Smart-Home-Verbindungen werden nur ausgeführt, wenn sie von dir oder berechtigten Familienmitgliedern eingerichtet wurden. Zielsysteme, URLs, Schlüssel und Ereignisse bestimmst du selbst.

9. Empfänger und Drittanbieter

Daten können an technische Dienstleister übermittelt werden, soweit dies für Betrieb, Speicherung, Authentifizierung, Push-Zustellung, Abo-Prüfung, Sicherheit oder Fehleranalyse erforderlich ist. Dazu gehören insbesondere Appwrite, Firebase/Google, Apple App Store und Google Play sowie Apple und Google bei der Anmeldung mit Apple oder Google. Wenn du Smart-Home-Ziele einrichtest, können Ereignisdaten an die von dir festgelegten Zielsysteme gesendet werden. Eine Weitergabe zu Werbezwecken oder der Verkauf personenbezogener Daten erfolgt nicht. Je nach Dienstleister, Store, Standort und Supportfall können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden; dabei werden die jeweils anwendbaren Datenschutzgarantien der Anbieter berücksichtigt.

10. Speicherdauer, Export und Löschung

Daten werden gespeichert, solange sie für die Nutzung der App, die Verwaltung einer Familie, gesetzliche Pflichten oder berechtigte Interessen erforderlich sind. Beim Verlassen einer Familie entfällt dein Zugriff auf diese Familie. Bei einer Kontolöschung werden personenbezogene Kontodaten gelöscht oder anonymisiert, soweit keine Aufbewahrungspflichten entgegenstehen. Abo-Referenzen können für die Dauer des Abos, Wiederherstellung, Betrugsvermeidung und Nachvollziehbarkeit gespeichert bleiben.

Aktivitätsmeldungen im Verlauf werden regelmäßig nach 14 Tagen gelöscht. Erledigte oder abgebrochene Pipi-Notrufe werden ebenfalls nach 14 Tagen entfernt. Abgeschlossene oder abgebrochene Badezimmer-Sitzungen werden zur Statistik, Fehlerklärung und zum Datenexport bis zu 90 Tage gespeichert und danach gelöscht. Aktive Sitzungen und aktive Notrufe werden nicht durch diese automatische Frist gelöscht. Deaktivierte Push-Geräte und widerrufene Siri-/Watch-/Kurzbefehle-Zugriffe können nach 90 Tagen entfernt werden.

In der App kannst du unter Profil einen Datenexport erstellen und dein Konto löschen. Der Export enthält personenbezogene App-Daten in strukturierten Dateien, schließt aber besonders sensible technische Geheimnisse wie Smart-Home-Schlüssel, Zugriffstoken, NFC-Tag-IDs und interne Backend-IDs aus.

11. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Du kannst über die App einen Datenexport anfordern und dein Konto löschen. In der App findest du diese Optionen unter Profil bei Eigene Daten exportieren und Konto löschen. Zusätzlich steht dir die Seite Kontolöschung & Datenschutzoptionen zur Verfügung. Für Datenschutzanfragen kannst du dich an info@pandee.de wenden.

12. App Stores und Datenschutzangaben

Die Angaben in den Datenschutzbereichen von Apple App Store und Google Play müssen mit dieser Datenschutzerklärung und dem tatsächlichen Verhalten der App übereinstimmen. Thronfrei verwendet nach aktuellem Stand keine Werbe- oder Tracking-SDKs. Eingesetzte technische Dienste wie Appwrite, Firebase Cloud Messaging, Mit Apple anmelden, Mit Google anmelden, Apple App Store und Google Play werden für App-Funktionalität, Konto, Anmeldung, Speicherung, Live-Aktualisierung, Push-Zustellung, Abo-Prüfung, Sicherheit und Fehleranalyse genutzt.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt.

14. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Dienste oder rechtliche Anforderungen ändern.