Datenschutzerklärung für die Playfolio-App

Stand: 9. September 2026
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Playfolio-App. Sie gilt nur für die App. Für die Website gilt die dort veröffentlichte Datenschutzerklärung. Für den Abschluss und die Durchführung von Depot- und Vermögensverwaltungsverträgen gelten zusätzlich die Datenschutzhinweise der jeweils verantwortlichen Vertragspartner.

1. Verantwortliche

Verantwortlich für die in dieser Erklärung beschriebene Datenverarbeitung ist:
Playfolio UG (haftungsbeschränkt)
Johann-Clanze Str. 14
81369 München
Deutschland
E-Mail: Gaming@support.playfolio.de
Telefon: +49 171 3481885
HRB 302448, Amtsgericht München
USt-IdNr.: DE455103237
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an die vorstehende E-Mail-Adresse wenden. Soweit ein Datenschutzbeauftragter bestellt ist, werden dessen Kontaktdaten in der App und unter dieser Datenschutzerklärung veröffentlicht.

2. Geltungsbereich und Abgrenzung

Die Playfolio-App bietet Spiel- und Kontofunktionen. Sie kann in einem eingeschränkten Umfang ohne Nutzerkonto verwendet werden. Bestimmte Funktionen, insbesondere die Anzeige eines angebundenen Depots sowie Aufträge im Zusammenhang mit dem Depot, setzen eine gesonderte Registrierung und den Abschluss eigenständiger Verträge voraus.
AXIA Asset Management GmbH erbringt die Finanzportfolioverwaltung. Die Baader Bank AG führt das Depot und das zugehörige Verrechnungskonto. Diese Unternehmen sind für die Verarbeitung personenbezogener Daten im Rahmen ihrer jeweiligen Vertrags- und Finanzdienstleistungen eigenständig verantwortlich. Es gelten ihre eigenen Datenschutzhinweise. Über Playfolio kann ein Kündigungswunsch für das Playfolio-Konto und – soweit ausgewählt – für die verbundenen Finanzverträge übermittelt werden. Die Vertragsverhältnisse bleiben rechtlich und operativ getrennt und werden nach den jeweiligen Vertragsbedingungen und Prozessen bearbeitet.

3. Welche Daten wir verarbeiten

Je nach genutzter Funktion können wir insbesondere folgende Daten verarbeiten:
technische Nutzungsdaten, etwa IP-Adresse, Zeitstempel, Betriebssystem, App-Version, Plattform, Sprache und Zeitzone, Geräte- und Sicherheitsinformationen sowie Protokolldaten;
Registrierungs- und Kontodaten, etwa interne Nutzerkennung, Name, E-Mail-Adresse, Mobilnummer, SMS-Verifizierungsstatus, Login-, Passkey-, OAuth-/Sitzungs- und Authentifizierungsdaten sowie Einstellungen;
Spiel- und Nutzungsdaten, etwa Spielfortschritt, Spieler- oder Piggy-Name, Playcoin-Saldo, erworbene Spielgegenstände, Interaktionen, App-Routen, Feature- und Funnel-Ereignisse sowie Einstellungen;
Vertrags- und Kommunikationsdaten zum Premium Pass, etwa Tarif, Laufzeit, Status, Kündigungs- oder Widerrufsinformationen und Supportanfragen;
Daten zu einer vom Nutzer veranlassten Anbindung an AXIA und/oder die Baader Bank, etwa Antrags-, Identifikations-, Vertrags-, Dokumentenabruf-, Einwilligungs-, Überweisungs- und Depotstatusdaten, zur Anzeige bereitgestellte Depot- oder Kontoinformationen sowie über die App erteilte Auftragsinformationen;
Finanz-Onboardingdaten, soweit für die jeweilige Funktion erforderlich, etwa Anlageziel, Anlagehorizont, Risikoneigung, Nachhaltigkeitspräferenz, Kenntnisse und Erfahrungen, Angaben zu Einkommen, Vermögen, Ausgaben, Einkunftsart und Branche, Anrede, Vor- und Nachnamen, Geburtsname, Geburtsort, Geburtsland, Geburtsdatum, Staatsangehörigkeit, Familienstand, Wohnadresse, Steuer-ID, Steueransässigkeiten, TIN, Angaben zu US-Bezug/FATCA und PEP sowie Referenz-IBAN und Kontoinhaber;
Einwilligungs-, Nachweis- und Sicherheitsdaten, etwa Einwilligungsstatus, Missbrauchs- und Betrugspräventionshinweise, kryptographische öffentliche Schlüssel oder Schlüsselkennungen, Attestierungs- und Sicherheitsstatus oder Nachweise zur Erfüllung gesetzlicher Pflichten.
Playfolio verarbeitet keine Zahlungs- oder Finanzdaten zu Marketingzwecken, soweit dies nicht in einer gesonderten, freiwilligen Einwilligung eindeutig beschrieben ist.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten die Daten, um die App bereitzustellen, die Sicherheit und Stabilität zu gewährleisten, Nutzerkonten und Spielstände zu verwalten, den Premium Pass durchzuführen, Support zu leisten, Missbrauch zu verhindern sowie rechtliche Ansprüche zu bearbeiten. Dazu gehören auch die sichere Anmeldung, die Zustellung von Push-Benachrichtigungen nach Freigabe, die Adresssuche im Finanz-Onboarding sowie die Fehleranalyse.
Rechtsgrundlagen sind – abhängig von der jeweiligen Verarbeitung – Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 Buchst. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 Buchst. f DSGVO (berechtigte Interessen, insbesondere IT-Sicherheit, Missbrauchsabwehr und Weiterentwicklung) sowie Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung).
Bei einem vom Nutzer veranlassten Kündigungsauftrag können wir Daten zum Kündigungswunsch, zur Vertragsidentifikation, zum gewählten Kündigungsumfang sowie Bearbeitungs- und Statusinformationen verarbeiten und an AXIA beziehungsweise die Baader Bank übermitteln, soweit dies für die Übermittlung und Bearbeitung des gewählten Auftrags erforderlich ist. Die Verarbeitung durch AXIA und die Baader Bank richtet sich zusätzlich nach deren Verträgen und Datenschutzhinweisen.
Produktanalyse, insbesondere Session Replay, erfolgt nur, soweit die Funktion aktiviert ist und die dafür erforderliche Rechtsgrundlage sowie eine gegebenenfalls erforderliche Einwilligung vorliegt. Fehleranalyse dient der Stabilität und Sicherheit der App. Die Nutzung der Push-Funktion ist freiwillig und kann in den Betriebssystemeinstellungen jederzeit deaktiviert werden. Die Google-Places-Adresssuche ist ein Komfortdienst; eine manuelle Adresseingabe muss verfügbar bleiben.

5. Empfänger

Innerhalb von Playfolio erhalten nur die Stellen Zugriff auf personenbezogene Daten, die ihn zur Erfüllung ihrer Aufgaben benötigen. Wir können spezialisierte Dienstleister als Auftragsverarbeiter einsetzen, beispielsweise für Hosting, technischen Betrieb, Kundensupport, Versand von Nachrichten, Analyse oder Fehleranalyse. Diese Dienstleister werden vertraglich auf Datenschutz und Weisungsgebundenheit verpflichtet.
Bei einer vom Nutzer gewählten Depotanbindung oder einem über Playfolio übermittelten Kündigungsauftrag können Daten zwischen Playfolio, AXIA Asset Management GmbH und der Baader Bank AG ausgetauscht werden, soweit dies für die angeforderte Funktion, die Vertragsdurchführung oder die Übermittlung und Bearbeitung des gewählten Kündigungsumfangs erforderlich ist. AXIA und die Baader Bank handeln dabei für ihre jeweiligen Leistungen nach ihren eigenen Datenschutzhinweisen.
Für die in Abschnitt 7 beschriebenen Funktionen können insbesondere PostHog, Sentry, Google Firebase beziehungsweise Firebase Cloud Messaging, Google Maps Platform beziehungsweise Places SDK sowie Apple oder Google im Rahmen des jeweiligen App Stores Daten empfangen. Soweit diese Dienstleister weisungsgebunden für Playfolio tätig werden, setzt Playfolio sie auf Grundlage eines Auftragsverarbeitungsvertrags ein. AXIA und Baader Bank verarbeiten Daten im Rahmen ihrer jeweiligen Vertrags- und Finanzdienstleistungen in eigener Verantwortlichkeit.

6. Marketing und Benachrichtigungen

Wir verwenden Ihre Kontakt- und Nutzungsdaten nur für Werbung, soweit dies gesetzlich zulässig ist oder Sie zuvor eingewilligt haben. Eine Einwilligung, etwa für Push-Benachrichtigungen, E-Mail-Marketing oder personalisierte In-App-Angebote, ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wir können die im Finanz-Onboarding erhobene postalische Adresse zur postalischen Direktwerbung für eigene, vergleichbare Playfolio-Angebote verwenden, soweit die gesetzlichen Voraussetzungen hierfür vorliegen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO in Verbindung mit § 7 UWG. Sie können der Verwendung Ihrer Daten zu Zwecken der Direktwerbung jederzeit ohne Kosten mit Wirkung für die Zukunft widersprechen, zum Beispiel per E-Mail an Gaming@support.playfolio.de; nach dem Widerspruch verwenden wir Ihre Daten nicht mehr für Direktwerbung.
Eine Nutzung von Daten aus Depot, Verrechnungskonto, Vermögensverwaltung, KYC oder Transaktionsaufträgen für Marketing erfolgt nicht auf Grundlage dieser Erklärung. Soweit eine solche Nutzung überhaupt beabsichtigt wird, ist vorher eine gesonderte datenschutz- und aufsichtsrechtliche Prüfung erforderlich.

7. App-spezifische Technologien, Berechtigungen und Drittlandtransfers

Die nachfolgend beschriebenen Dienste und Datenflüsse sind Bestandteil der Playfolio-App. Sie werden nur für die jeweils beschriebene Funktion eingesetzt.
Playfolio-Backend, Core-API und Authentifizierung. Das Backend verarbeitet Gastkonto-, Login-, E-Mail- und SMS-Verifizierungsdaten, Spielstand, Inventar, Playcoins, Kauf- und Entitlementstatus, Finanz-Onboardingdaten, Dokumente und Depotstatus. Zur Anmeldung wird Keycloak über einen System-Browser mit OIDC/PKCE verwendet. Dabei können Authentifizierungs-, OAuth-, Sitzungs- und Gerätebindungsdaten sowie Rückruf-URLs verarbeitet werden.
AXIA Asset Management GmbH und Baader Bank AG. Im Finanz-Onboarding und bei der Depotanbindung können Daten für Depoteröffnung, Identifikation, Anlageprofil, Referenzkonto, Vertragsunterlagen und Depotstatus verarbeitet und übermittelt werden. Dies umfasst insbesondere die in Abschnitt 3 beschriebenen Identitäts-, Kontakt-, Steuer-, Finanz-, Risiko- und Kontodaten. Für die jeweiligen Finanzdienstleistungen gelten ergänzend die Datenschutzhinweise von AXIA und der Baader Bank.
Google Firebase und Firebase Cloud Messaging. Wenn Push-Benachrichtigungen aktiviert werden, verarbeitet Playfolio den FCM- beziehungsweise APNs-Token, den Berechtigungsstatus, Plattform, Sprache und Zeitzone sowie technische Zustell- und Öffnungsmetadaten. Der Token wird zur Zustellung von Push-Benachrichtigungen an das Playfolio-Backend übermittelt.
PostHog. Für Produktanalyse verarbeitet die App – nach Login pseudonymisiert – insbesondere Nutzer- und Sitzungskennung, Plattform, App-Umgebung, Routen, Feature-, Funnel-, Schritt- und Interaktionsereignisse sowie Kampagnenquelle. Bei Registrierung können auch der gewählte Spieler- oder Piggy-Name verarbeitet werden. Der hierfür verwendete Endpunkt ist eu.i.posthog.com. Session Replay wird nur eingesetzt, soweit hierfür eine Einwilligung erforderlich ist und diese erteilt wurde.
Sentry. Zur Fehleranalyse und Stabilität verarbeitet Sentry insbesondere pseudonymisierte Nutzerkennung, App-, Release- und Geräteinformationen, Fehlerkontext, Stacktraces sowie Status- und API-Fehlerkategorien. Soweit Fehler-Replay eingesetzt wird, verarbeitet Playfolio die hierfür erforderlichen Daten nur im erforderlichen Umfang und unter Anwendung angemessener Filter- und Schutzmaßnahmen.
Google Maps Platform und Places SDK. Für die optionale Adresssuche im Finanz-Onboarding können eingegebene Suchzeichenfolgen, Sitzungskennung, Place-ID sowie vorgeschlagene und ausgewählte Adressen verarbeitet werden. Die Suche ist auf Deutschland begrenzt. Eine manuelle Adresseingabe bleibt möglich.
Apple App Store und Google Play. Beim Erwerb eines Premium Passes oder bei In-App-Käufen können Produkt-ID, Kauf- oder Entitlementstatus sowie Transaktions- und Belegdaten verarbeitet werden, soweit diese von dem jeweiligen Store oder dem Playfolio-Backend bereitgestellt werden.
Gerätesicherheit und lokale Berechtigungen. Die App verwendet sichere Tokenablage, DPoP-Geräteschlüssel und Attestierung. Dabei können kryptographische öffentliche Schlüssel, Schlüsselkennungen und Attestierungs- oder Sicherheitsstatus verarbeitet werden; Tokens werden lokal geschützt gespeichert. Auf iOS wird Face ID ausschließlich lokal zur Entsperrung verwendet; Playfolio erhält kein biometrisches Merkmal und kein Face-ID-Ergebnis.
Die Mitteilungsberechtigung ist optional. Die App fragt weitere Geräteberechtigungen nur an, wenn sie für die jeweilige Funktion erforderlich sind. Bei Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums stellt Playfolio das nach Art. 44 ff. DSGVO erforderliche Schutzniveau sicher, etwa durch einen Angemessenheitsbeschluss oder Standardvertragsklauseln sowie erforderliche Zusatzmaßnahmen.

8. Speicherdauer, Löschung und Kontoentfernung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen und die Verjährung möglicher Ansprüche bleiben unberührt. Anschließend werden die Daten gelöscht oder anonymisiert.
Nutzer können die Löschung ihres Playfolio-App-Kontos und, soweit im Prozess ausgewählt, die Beendigung verbundener Finanzverträge über den Playfolio-Kündigungsprozess beauftragen. Die öffentliche Anleitung findest du unter Konto löschen & Verträge kündigen. Die Löschung betrifft nicht Daten, die Playfolio wegen gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter speichern darf oder muss.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für Playfolio zuständige Aufsichtsbehörde ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht.

10. Bereitstellung und Änderungen

Diese Datenschutzerklärung wird vor der Erhebung personenbezogener Daten in der App zugänglich gemacht und dauerhaft in den App-Einstellungen verlinkt. Sie ist außerdem unter playfolio.de/app-datenschutz abrufbar.
Wir passen diese Erklärung an, wenn sich die Datenverarbeitung oder die rechtlichen Anforderungen wesentlich ändern. Bei Änderungen, die eine Einwilligung erfordern, holen wir diese erneut ein.

Im Helpcenter findest du weitere Unterstützung.