Datenschutzerklärung

Stand: 21. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• unsere Website www.nalu-interactive.com einschließlich aller Unterseiten,
• unsere iOS-Apps, insbesondere „Curio – Allgemeinwissen“, sowie deren Widgets.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen und nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist.

3. Nutzung unserer Website

3.1 Hosting und Server-Logfiles

Unsere Website wird bei einem externen Dienstleister gehostet. Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser übermittelt:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp, Browserversion und Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Hosting-Anbieter:

3.2 Cookies und Reichweitenmessung

Unsere Website setzt keine Cookies, die nicht technisch erforderlich sind. Wir verwenden weder Analyse- oder Tracking-Dienste noch Werbenetzwerke und binden keine Schriftarten, Karten oder Videos von externen Servern ein. Ein Einwilligungsbanner ist daher nicht erforderlich.

3.3 Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse sowie die Angaben, die du in deiner Nachricht machst, ausschließlich zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage der Erfüllung oder Anbahnung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen diese Daten, sobald dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Nutzung unserer Apps

4.1 Anonyme Nutzer-ID (Firebase Authentication)

Beim ersten Start der App wird über Firebase Authentication eine anonyme Nutzer-ID generiert. Diese ID dient ausschließlich der technischen Zuordnung deines Spielfortschritts und deiner app-internen Daten. Identitätsdaten wie Name, E-Mail-Adresse oder Telefonnummer werden hierbei nicht erhoben. Eine Registrierung ist für die Nutzung der App nicht erforderlich.

4.2 Spielfortschritt und app-interne Daten (Cloud Firestore)

In unserer Firebase-Datenbank speichern wir, verknüpft mit deiner anonymen Nutzer-ID:

• Spielfortschritt, erreichte Punkte und Level
• app-interne Einstellungen und Präferenzen
• Status von In-App-Käufen und Abonnements

4.3 Anzeigename und Bestenlisten

Du kannst in der App einen frei wählbaren Anzeigenamen (Nickname) festlegen, um an den Bestenlisten teilzunehmen. Dieser Anzeigename wird zusammen mit deiner Punktzahl und Platzierung für andere Nutzerinnen und Nutzer der App öffentlich sichtbar.

Die Wahl des Anzeigenamens liegt allein bei dir. Wir empfehlen ausdrücklich, keinen Klarnamen und keine sonstigen Angaben zu verwenden, die Rückschlüsse auf deine Identität zulassen. Du kannst den Anzeigenamen jederzeit in der App ändern oder deine Teilnahme an den Bestenlisten beenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktion). Verwendest du einen Anzeigenamen, der dich identifizierbar macht, erfolgt dessen Veröffentlichung zusätzlich auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

4.4 Serverseitige Funktionen (Firebase Cloud Functions)

Bestimmte App-Funktionen werden über Firebase Cloud Functions auf Servern von Google verarbeitet. Dabei werden ausschließlich die zur Ausführung der jeweiligen Funktion erforderlichen Daten übermittelt, insbesondere deine anonyme Nutzer-ID und die betroffenen Spielinhalte.

4.5 Push-Nachrichten

Wir versenden Push-Nachrichten, um dich beispielsweise an tägliche Quizfragen oder neue Inhalte zu erinnern. Push-Nachrichten erhältst du nur, wenn du dem entsprechenden Systemdialog von iOS zugestimmt hast.

Zur Zustellung verarbeiten wir das von deinem Gerät bereitgestellte Push-Token. Die Auslieferung erfolgt über den Apple Push Notification service (APNs) sowie über Firebase Cloud Messaging (FCM), einen Dienst von Google. Das Push-Token lässt keine Rückschlüsse auf deine Person zu und wird ausschließlich zur Zustellung der Benachrichtigungen verwendet.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst Push-Nachrichten jederzeit in den iOS-Systemeinstellungen unter „Mitteilungen“ deaktivieren; das Token wird dann nicht weiter genutzt.

4.6 In-App-Käufe und Abonnements

Die App bietet monatliche und jährliche Abonnements an. Die Zahlungsabwicklung erfolgt ausschließlich über Apple (App Store). Wir erhalten von Apple keine Zahlungsdaten wie Kreditkartennummern oder Rechnungsanschriften, sondern lediglich die Information, ob ein Kauf erfolgreich war und welches Produkt erworben wurde. Diese Information speichern wir verknüpft mit deiner anonymen Nutzer-ID, um dir die gekaufte Leistung freizuschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ergänzend gelten die Datenschutzbestimmungen von Apple: https://www.apple.com/legal/privacy/

4.7 Widget

Wenn du unser Widget zum iOS-Homescreen oder Sperrbildschirm hinzufügst, greift das Widget ausschließlich auf lokal auf deinem Gerät gespeicherte App-Daten zu. Zusätzliche personenbezogene Daten werden dabei nicht an uns übermittelt.

4.8 Absturz- und Diagnosedaten

Wir setzen keine eigenen Absturz- oder Diagnosewerkzeuge ein. Sofern du in den iOS-Systemeinstellungen der Weitergabe von Analyse- und Diagnosedaten an App-Entwickler zugestimmt hast, stellt Apple uns solche Daten in pseudonymisierter und aggregierter Form über App Store Connect bereit. Grundlage hierfür ist die von dir gegenüber Apple erteilte Einwilligung; du kannst sie jederzeit unter „Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen“ widerrufen.

4.9 Keine Werbung, keine Nutzungsanalyse

In unseren Apps wird keine Werbung angezeigt. Wir binden keine Werbenetzwerke ein, verwenden deinen Werbe-Identifier (IDFA) nicht und fragen dich daher auch nicht über die App Tracking Transparency (ATT) um eine Tracking-Erlaubnis. Ein geräte- oder app-übergreifendes Tracking findet nicht statt.

Ebenso setzen wir keine Analyse- oder Statistikdienste wie Firebase Analytics ein. Wir erstellen keine Nutzungsprofile und werten dein Verhalten in der App nicht zu Analysezwecken aus.

5. Zwecke der Datenverarbeitung

Wir verarbeiten deine Daten zu folgenden Zwecken:

• Bereitstellung und Auslieferung unserer Website
• Bereitstellung und Ausführung der App-Funktionen
• Speicherung deines Spielfortschritts
• Teilnahme an den Bestenlisten mit deinem Anzeigenamen
• Verwaltung von In-App-Käufen und Abonnements
• Versand von Push-Nachrichten, sofern du zugestimmt hast
• Gewährleistung der Stabilität und Sicherheit unserer Systeme
• Beantwortung von Anfragen, die du an uns richtest

6. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags: Bereitstellung der App-Kernfunktionen, Speicherung des Spielfortschritts, Bestenlisten, Abwicklung von Abonnements, Bearbeitung vertragsbezogener Anfragen
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: technisch sicherer und stabiler Betrieb von Website und App, Abwehr von Missbrauch, Beantwortung allgemeiner Anfragen
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Versand von Push-Nachrichten, Veröffentlichung eines selbst gewählten, identifizierenden Anzeigenamens
• § 25 Abs. 1 TDDDG – Einwilligung in das Speichern von Informationen auf deinem Endgerät bzw. den Zugriff darauf, soweit dies nicht technisch unbedingt erforderlich ist
• § 25 Abs. 2 Nr. 2 TDDDG – technisch unbedingt erforderlicher Zugriff auf Endgeräteinformationen zur Bereitstellung der von dir ausdrücklich gewünschten App-Funktionen

7. Empfänger der Daten und Auftragsverarbeitung

Eine Weitergabe deiner Daten erfolgt nur, soweit dies für die oben genannten Zwecke erforderlich ist. Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

7.1 Google / Firebase

Wir nutzen Dienste der Firebase-Plattform, bereitgestellt durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Konkret setzen wir ein:

• Firebase Authentication (anonyme Nutzer-IDs)
• Cloud Firestore (Datenhaltung)
• Firebase Cloud Functions (serverseitige Funktionen)
• Firebase Cloud Messaging (Zustellung von Push-Nachrichten)

Weitere Informationen: https://firebase.google.com/support/privacy

7.2 Apple

Als Betreiber des App Stores und der iOS-Plattform verarbeitet Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (für Nutzer im EWR) bzw. Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, Daten im Rahmen des App-Vertriebs, der Zahlungsabwicklung und der Zustellung von Push-Nachrichten. Apple ist insoweit eigenständig Verantwortlicher; es gelten die Datenschutzbestimmungen von Apple.

7.3 Hosting-Anbieter

Für den Betrieb unserer Website nutzen wir den unter Ziffer 3.1 genannten Hosting-Anbieter, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

8. Datenübermittlung in Drittländer

Im Rahmen der Nutzung von Firebase kann es zu einer Übermittlung von Daten in die USA kommen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/). Für Übermittlungen an zertifizierte US-Unternehmen besteht derzeit ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO.

Ergänzend und als zusätzliche Absicherung haben wir mit Google die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

9. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Server-Logfiles der Website: in der Regel 7 Tage, anschließend automatische Löschung
• Spielfortschritt, Anzeigename und app-interne Daten: bis zu deinem Löschverlangen oder bis zur Löschung der zugehörigen anonymen Nutzer-ID
• Abonnement-Status: für die Dauer des Abonnements und darüber hinaus, solange dies zur Wiederherstellung von Käufen erforderlich ist
• Push-Token: bis zum Widerruf deiner Einwilligung oder bis zur Deinstallation der App
• E-Mail-Korrespondenz: bis zur abschließenden Klärung deines Anliegens, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen

10. Deine Rechte als betroffene Person

Dir stehen uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung deiner Rechte genügt eine formlose E-Mail an info@nalu-interactive.com. Die Ausübung dieser Rechte ist für dich kostenlos.

11. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Du kannst dich hierfür an die Aufsichtsbehörde deines Wohnsitzes, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Die für uns zuständige Aufsichtsbehörde ist:

12. Löschung deiner Daten

Du kannst die Löschung deiner Daten jederzeit formlos per E-Mail an info@nalu-interactive.com verlangen. Damit wir die richtigen Daten löschen können, teile uns bitte deine in der App angezeigte Nutzer-ID oder deinen Anzeigenamen mit.

Nach Eingang deiner Anfrage löschen wir deine Daten unverzüglich, spätestens innerhalb eines Monats, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Über die Löschung informieren wir dich per E-Mail.

13. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Datenübertragung zwischen App bzw. Website und unseren Servern erfolgt verschlüsselt über TLS/HTTPS. Der Zugriff auf unsere Datenbank ist durch Zugriffsregeln beschränkt. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Minderjährige

Unsere Angebote richten sich nicht gezielt an Kinder. Personen unter 16 Jahren sollten unsere Apps und unsere Website nur mit Zustimmung der Erziehungsberechtigten nutzen und uns ohne deren Einwilligung keine personenbezogenen Daten übermitteln. Sollten wir Kenntnis davon erlangen, dass wir Daten eines Kindes ohne die erforderliche Einwilligung verarbeitet haben, löschen wir diese unverzüglich.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Angebote, gesetzliche Anforderungen oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist in der App sowie unter https://www.nalu-interactive.com jederzeit abrufbar.

17. Kontakt

Bei Fragen zum Datenschutz oder zur Geltendmachung deiner Rechte erreichst du uns unter:

Stand: 21. August 2026