Nomel Labs

Datenschutz­erklärung

Diese Website setzt keine Cookies, lädt nichts von fremden Servern und verwendet keine Analyse- oder Tracking-Dienste. Unsere Apps Fictionly und Ball Bandits zeigen keine Werbung und verfolgen niemanden. Was trotzdem an Daten anfällt, steht hier.

Verantwortliche

Nomel Labs
Inhaberin: Naomi Zuschke
Gartenfeldweg 7
65510 Hünstetten
Deutschland

E-Mail: support@nomellabs.com

Eine Datenschutzbeauftragte ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.

Grundsatz

Die Seiten binden keine Inhalte von fremden Servern ein. Schriften liefern wir von unserem eigenen Server aus, und es werden keine Cookies gesetzt. Für Bewegungsabläufe läuft ein eigenes Skript von unserem Server. Es nutzt nur, was die Seite selbst während der Anzeige mitbekommt (Fenstergröße, Scrollposition, wohin Sie zeigen oder tippen), und das nur in Ihrem Browser, um die Animationen zu zeichnen. Es greift nicht auf Informationen zu, die in Ihrem Gerät gespeichert sind, speichert dort nichts und sendet nichts an uns oder an Dritte. Es findet weder eine Profilbildung noch eine automatisierte Entscheidungsfindung statt. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich. Ist in Ihrem System „Bewegung reduzieren“ eingestellt, zeigt die Seite keine Animationen.

Aufruf der Website

Die Website wird bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA auf der Plattform Cloudflare Pages betrieben. Beim Abruf einer Seite verarbeitet Cloudflare die technisch notwendigen Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite sowie Angaben zu Browser und Betriebssystem.

Diese Daten sind nötig, um die Seite auszuliefern und den Betrieb gegen Angriffe abzusichern. Wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website.

Kontaktformular

Auf der Support-Seite können Sie uns eine Nachricht senden. Erforderlich ist allein Ihre E-Mail-Adresse, damit wir antworten können. Name und Themenauswahl sind freiwillig.

Ihre Angaben werden nicht in einer Datenbank gespeichert. Sie werden auf unserem Server unmittelbar in eine E-Mail umgewandelt und über den Versanddienst Resend, betrieben von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, an unser Postfach zugestellt. Ihre IP-Adresse wird dabei weder in die Nachricht aufgenommen noch an Resend übermittelt.

Der Versand ist auf die Region Irland (eu-west-1) eingestellt. Die Zustellung wird also innerhalb der Europäischen Union verarbeitet.

Wir verwenden Ihre Angaben ausschließlich, um Ihr Anliegen zu bearbeiten. Die Nachricht wird gelöscht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an der Beantwortung von Anfragen.

Kontakt per E-Mail

E-Mails an unsere Adressen werden über Cloudflare Email Routing weitergeleitet und in einem bei Google geführten Postfach gespeichert. Es gilt dasselbe wie beim Kontaktformular: Wir nutzen die Angaben nur zur Bearbeitung Ihres Anliegens und löschen sie, sobald das erledigt ist.

App Fictionly

Fictionly ist eine App zum Lesen von E-Books (EPUB, PDF, MOBI, AZW3) für Android. Sie zeigt keine Werbung, verwendet keine Analyse- oder Tracking-Dienste, hat kein eigenes Benutzerkonto und schickt von sich aus keine Daten an einen Server von uns. Uns erreicht nur, was Sie uns ausdrücklich als Feedback aus der App senden. Die folgenden Abschnitte beschreiben, was die App auf dem Gerät verarbeitet und in welchen Fällen Daten das Gerät verlassen. Sie stimmen mit unseren Angaben zur Datensicherheit im Google Play Store überein.

Was auf dem Gerät bleibt

Die App legt ihre Daten ausschließlich im eigenen, geschützten Speicherbereich auf dem Gerät ab: Kopien der hinzugefügten Bücher und ihre Titelbilder, die aus den Dateien gelesenen Angaben (etwa Titel, Autor, Schlagworte), Lesestellen, Markierungen, Lesezeichen, Notizen, Sammlungen, Bewertungen, das Leselog und die Einstellungen. Wir haben darauf keinen Zugriff. Die Dateien auf dem Gerät werden nur gelesen, nie verändert, verschoben oder gelöscht. Beim Deinstallieren der App werden diese Daten vom Gerät entfernt.

Beim Lesen lädt die App keine Inhalte aus dem Internet nach. Bilder oder Stylesheets, auf die ein Buch auf fremden Servern verweist, werden nicht abgerufen.

App-Sperre: Wer die Sperre für private Bücher einrichtet, legt einen vierstelligen Code fest. Er wird nur als gesalzener Hashwert auf dem Gerät gespeichert und nie übertragen, auch nicht mit der Synchronisierung. Das Entsperren per Fingerabdruck oder Gesicht erfolgt über die Biometrie-Funktion von Android; die App erhält dabei keine biometrischen Daten, sondern nur die Rückmeldung, ob die Prüfung gelungen ist.

Sicherungsdatei und Export: Eine Sicherung der Bibliothek oder ein Export als Tabelle wird dort gespeichert, wo Sie es im Speichern-Dialog von Android auswählen, oder über das Teilen-Menü von Android an eine App Ihrer Wahl übergeben. Wir erhalten davon nichts.

Android-Sicherung: Wenn Sie in den Android-Einstellungen die Sicherung Ihres Geräts in Ihrem Google-Konto eingeschaltet haben, kann Android die Daten der App dort mitsichern. Diese Sicherung steuern Google und Android, nicht wir. Den Code der App-Sperre, den Stand der Synchronisierung und den Kaufstatus nimmt die App davon aus.

Berechtigungen

Synchronisierung mit Google Drive

Die Synchronisierung ist freiwillig und gehört zu Fictionly Plus. Sie findet nur statt, wenn Sie sich in der App mit einem Google-Konto anmelden und der App den Zugriff erlauben. Die App erhält dabei ausschließlich Zugriff auf die Dateien, die sie selbst in Ihrem Google Drive anlegt (Berechtigung „drive.file“), nicht auf Ihre übrigen Dateien.

In einem Ordner „Fictionly“ in Ihrem Google Drive speichert die App eine Datei mit Ihrer Bibliothek (Titel und Angaben der Bücher, Lesestellen, Markierungen, Notizen, Sammlungen, Bewertungen und Leselog) sowie, je nach Ihren Einstellungen, Kopien der Bücher und ihrer Titelbilder. Um Konto und Speicherplatz in der App anzuzeigen, ruft sie außerdem Namen, E-Mail-Adresse, Profilbild und Speicherbelegung Ihres Google-Kontos ab. Diese Angaben bleiben auf dem Gerät.

Die Daten gehen direkt vom Gerät zu Google. Wir betreiben dafür keinen Server und haben keinen Zugriff auf Ihr Google Drive. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; es gelten die Nutzungsbedingungen und die Datenschutzerklärung von Google für Ihr Konto. Sie können die Synchronisierung jederzeit beenden, indem Sie sich in der App abmelden, den Ordner „Fictionly“ in Google Drive löschen und den Zugriff der App in Ihrem Google-Konto unter „Drittanbieter-Apps und -Dienste“ widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die Bereitstellung der von Ihnen gewählten Funktion.

Kauf von Fictionly Plus

Fictionly Plus wird als einmaliger In-App-Kauf über Google Play angeboten. Bezahlung und Zahlungsdaten wickelt Google ab; wir erhalten keine Zahlungsangaben. Die App fragt bei Google Play auf dem Gerät ab, ob der Kauf besteht, und schaltet die Funktionen danach frei. Für Abrechnung, Steuern und Erstattungen stellt Google uns Bestellangaben bereit, etwa Bestellnummer, Datum, Produkt, Preis und Land.

Die in die App eingebundene Kaufbibliothek von Google (Google Play Billing Library) übermittelt dabei technische Angaben zu ihrer Nutzung an Google, etwa ob Aufrufe gelingen oder scheitern und ob es Verbindungsprobleme gibt. Google nutzt diese Angaben, um die Bibliothek zu verbessern und Fehler zu beheben. Wir haben darauf keinen Zugriff.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Kauf, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten und Art. 6 Abs. 1 lit. f DSGVO für die technischen Angaben der Kaufbibliothek. Unser berechtigtes Interesse ist ein zuverlässig funktionierender Kauf.

Feedback aus der App

Unter „Feedback senden“ können Sie uns aus der App eine Nachricht schicken. Übertragen wird erst, wenn Sie auf „Senden“ tippen, und nur, was im Formular steht: die gewählte Art (Problem, Idee oder anderes), Ihre Nachricht, freiwillig Ihre E-Mail-Adresse für eine Antwort sowie die im Formular sichtbar angezeigten Geräteangaben (App-Version, Hersteller und Modell des Geräts, Android-Version). Öffnen Sie das Formular aus einer Fehlermeldung, steht darin auch die Art des Fehlers (zum Beispiel „Adding a book, damaged“), nie ein Dateiname oder Buchtitel.

Die Nachricht wird verschlüsselt an unseren Server übertragen und dort genauso behandelt wie eine Nachricht über das Kontaktformular: Sie wird nicht in einer Datenbank gespeichert, sondern unmittelbar in eine E-Mail umgewandelt und über den Versanddienst Resend (Region Irland) an unser Postfach zugestellt. Ihre IP-Adresse wird dabei weder in die Nachricht aufgenommen noch an Resend übermittelt. Einzelheiten zu Cloudflare, Resend und dem Postfach stehen in den Abschnitten „Aufruf der Website“, „Kontaktformular“ und „Kontakt per E-Mail“.

Wir verwenden die Angaben nur, um Ihr Anliegen zu bearbeiten, Ihnen zu antworten und Fehler in der App zu beheben, und löschen sie, sobald das erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Wenn das Senden nicht klappt, können Sie die Nachricht stattdessen per E-Mail schicken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung von Rückmeldungen und die Verbesserung der App.

Bewertungen und Links

Die App kann zu einem passenden Zeitpunkt das Bewertungsfenster von Google Play anzeigen. Es wird vollständig von Google Play bereitgestellt; wir sehen nur die Bewertung, die Sie im Store veröffentlichen. Links auf unsere Website und auf die Store-Seite öffnen sich in Ihrem Browser beziehungsweise in Google Play; dort gelten deren Datenschutzbestimmungen und für unsere Website diese Erklärung.

Löschung

Alle Daten auf dem Gerät entfernen Sie, indem Sie die App deinstallieren oder in den Android-Einstellungen ihre Daten löschen. Die Daten in Google Drive löschen Sie selbst, indem Sie den Ordner „Fictionly“ entfernen. Für die Löschung von Feedback, das Sie uns geschickt haben, genügt eine formlose E-Mail an support@nomellabs.com.

App Ball Bandits

Ball Bandits ist ein Spiel für Android, in dem Bälle mit Waffen gegeneinander kämpfen, online gegen andere Spielende. Sind gerade wenige Spielende online, treten auch computergesteuerte Gegner an. Das Spiel zeigt keine Werbung, nutzt keine fremden Analyse- oder Tracking-Dienste und keine Werbe-ID. Die folgenden Abschnitte beschreiben, welche Daten dabei anfallen. Sie stimmen mit unseren Angaben zur Datensicherheit im Google Play Store überein.

Gastkonto und Spielstand

Beim ersten Start legt die App automatisch ein Gastkonto auf unserem Spiel-Server an. Als Kennung dient ein Wert, den die App aus der Android-ID berechnet, einer Kennung, die Android jeder App auf jedem Gerät getrennt zuteilt. Die Android-ID selbst verlässt das Gerät nicht, und aus dem berechneten Wert lässt sie sich nicht zurückrechnen. So bleibt Ihr Spielstand erhalten, wenn Sie die App neu installieren. Eine Anmeldung, eine E-Mail-Adresse oder ein Passwort sind nicht nötig. Das Konto erhält einen zufälligen Spieler-Tag (zum Beispiel #K7QM2XA).

Auf dem Server liegen Ihr Spielstand (Bälle und ihre Level, Trophäen, Kisten, Münzen, Gems, Missionen, Erfolge und Spielstatistik), der selbst gewählte Spielername, die Zeitzone des Geräts für den Tageswechsel sowie zu jedem Match, wann es begann und endete und wie es ausging. Belohnungen berechnet der Server selbst, damit niemand mit einer veränderten App schummeln kann. Die Angaben zu einzelnen Matches löschen wir nach 30 Tagen, bei Verdacht auf Schummeln nach 90 Tagen.

Während eines Kampfs reicht der Server an Ihre Gegnerin oder Ihren Gegner weiter: den Spielernamen, den Profilball, die Trophäen, die Tages-Serie, das Deck mit den Leveln der Bälle sowie Ihre Eingaben im Kampf (Wahl des Balls, Zielen, Spezialfähigkeiten). Bitte wählen Sie als Spielernamen nicht Ihren echten Namen.

Der Server wird von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Helsinki (Finnland) betrieben. Beim Verbindungsaufbau verarbeitet er technisch notwendig Ihre IP-Adresse. Zum Schutz vor Missbrauch, etwa dem massenhaften Anlegen von Konten, zählt er Anfragen je IP-Adresse; dafür speichert er die Adresse nur als Prüfwert (Hash) und löscht diese Zähler nach spätestens zwei Tagen. Die Verbindung ist verschlüsselt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die Bereitstellung des Online-Spiels. Für den Schutz vor Schummeln und Missbrauch Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein faires und sicheres Spiel.

Spielstatistik

Um das Spiel zu verbessern und auszubalancieren, werten wir auf unserem eigenen Server aus, was beim Spielen ohnehin anfällt: Anmeldungen und App-Starts mit der App-Version, Matches (gewählte Bälle, Ergebnis, Dauer, Trophäen), geöffnete Kisten, verbesserte Bälle, Käufe im Spiel und Änderungen an Münzen und Gems. Die Einträge sind nur mit der Kennung Ihres Gastkontos verknüpft, nicht mit Ihrer IP-Adresse, einer Werbe-ID oder Angaben zum Gerät. Wir löschen sie nach 30 Tagen; danach behalten wir nur Tageszahlen, die sich keiner Person zuordnen lassen. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein faires, gut abgestimmtes Spiel. Sie können dem jederzeit widersprechen, in der App unter „Einstellungen“ → „Datenschutz“ → „Spielstatistik auf dem Server“.

Nur wenn Sie zustimmen, schickt die App zusätzlich Daten, die allein auf dem Gerät entstehen: welche Bildschirme Sie öffnen, die Schritte der Einführung, die Qualität der Verbindung in Online-Kämpfen (Anteil der Wartebilder, Ping) und technische Fehlermeldungen. Diese Daten werden ebenso behandelt und nach 30 Tagen gelöscht. Die App fragt einmal danach; die Einstellung „Nutzungsdaten aus der App“ ist bis dahin aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung. Sie können sie jederzeit in den Einstellungen mit Wirkung für die Zukunft widerrufen.

Sperren

Wer gegen die Spielregeln verstößt, etwa mit einer veränderten App schummelt oder einen beleidigenden Namen wählt, kann von uns für eine bestimmte Zeit oder dauerhaft gesperrt werden. Dafür speichern wir das Konto, die Kennungen der zugehörigen Geräte (siehe „Gastkonto und Spielstand“), den Grund und das Ende der Sperre. Eine Sperre bleibt gespeichert, solange sie gilt, auch wenn das Konto gelöscht wird. Öffnen Gesperrte die App, zeigt sie den Grund und die verbleibende Zeit. Jeder Zugriff unseres Teams auf ein Konto wird protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein faires Spiel und der Schutz vor Missbrauch.

Berechtigungen

App-Updates

Beim Start fragt die App bei Google Play auf dem Gerät nach, ob eine neuere Version bereitsteht, und weist dann darauf hin. Diese Abfrage stellt Google Play bereit; es gelten die Datenschutzbestimmungen von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dass alle mit einer aktuellen und fehlerfreien Version spielen.

Löschung

In der App löschen Sie unter „Profil“ mit „Konto löschen“ Ihr Gastkonto auf unserem Server mit dem Spielstand und der Spielstatistik und setzen die App auf dem Gerät zurück. Das Deinstallieren allein löscht das Gastkonto nicht: Es bleibt erhalten, damit Sie nach einer Neuinstallation weiterspielen können. Gastkonten, mit denen sich 24 Monate niemand angemeldet hat, löschen wir automatisch. Fragen dazu beantworten wir gern per E-Mail an support@nomellabs.com; geben Sie dabei Ihren Spieler-Tag an.

Übermittlung in die USA

Cloudflare und Plus Five Five (Resend) sind Unternehmen mit Sitz in den Vereinigten Staaten. Der Mailversand ist auf die Region Irland eingestellt, sodass die Verarbeitung innerhalb der EU stattfindet; ein Zugriff aus den Vereinigten Staaten lässt sich dadurch jedoch nicht vollständig ausschließen. Google Ireland Limited, Anbieter von Google Drive und Google Play für Nutzer in der EU, gehört zur Google LLC mit Sitz in den Vereinigten Staaten; auch dort können Daten in die Vereinigten Staaten übermittelt werden.

Die Übermittlung stützt sich deshalb auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise, soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Mit Cloudflare und Resend bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; sie sind jeweils Bestandteil der dortigen Nutzungsbedingungen.

Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

Eine formlose E-Mail an support@nomellabs.com genügt.

Beschwerderecht

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Deutschland

Änderungen

Wenn sich an der Seite oder an unseren Apps etwas ändert, das für den Datenschutz erheblich ist, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 20. Oktober 2026