Nomel Labs

Privacybeleid

Deze website plaatst geen cookies, laadt niets van servers van derden en gebruikt geen analyse- of trackingdiensten. Onze apps Fictionly en Ball Bandits tonen geen advertenties en volgen niemand. Welke gegevens er toch ontstaan, leest u hier.

Verwerkingsverantwoordelijke

Nomel Labs
Eigenares: Naomi Zuschke
Gartenfeldweg 7
65510 Hünstetten
Duitsland

E-mail: support@nomellabs.com

Er is geen functionaris voor gegevensbescherming aangesteld, omdat niet is voldaan aan de voorwaarden van artikel 38 van de Duitse federale wet op de gegevensbescherming (BDSG).

Uitgangspunten

De pagina’s laden geen inhoud van servers van derden. De lettertypen leveren wij vanaf onze eigen server, en er worden geen cookies geplaatst. Voor de animaties draait een eigen script vanaf onze server. Het gebruikt alleen wat de pagina zelf tijdens de weergave merkt (venstergrootte, scrollpositie, waar u naar wijst of tikt), en dat alleen in uw browser, om de animaties te tekenen. Het heeft geen toegang tot informatie die op uw apparaat is opgeslagen, slaat daar niets op en stuurt niets naar ons of naar derden. Er vindt geen profilering en geen geautomatiseerde besluitvorming plaats. Toestemming volgens artikel 25 van de Duitse wet op gegevensbescherming in telecommunicatie en digitale diensten (TDDDG) is daarom niet nodig. Staat in uw systeem ‘beweging beperken’ aan, dan toont de site geen animaties.

Bezoek aan de website

De website draait op het platform Cloudflare Pages van Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, VS. Bij het opvragen van een pagina verwerkt Cloudflare de technisch noodzakelijke verbindingsgegevens: IP-adres, datum en tijd, het opgevraagde adres, de verwijzende pagina en gegevens over browser en besturingssysteem.

Deze gegevens zijn nodig om de pagina te leveren en de dienst te beveiligen tegen aanvallen. Wij analyseren ze niet en koppelen ze niet aan andere gegevens.

Rechtsgrond: artikel 6, lid 1, onder f, AVG. Ons gerechtvaardigd belang is een veilige en stabiele werking van de website.

Contactformulier

Op de supportpagina kunt u ons een bericht sturen. Alleen uw e-mailadres is verplicht, zodat wij kunnen antwoorden. Naam en onderwerp zijn optioneel.

Uw gegevens worden niet in een database opgeslagen. Op onze server worden ze direct omgezet in een e-mail en via de verzenddienst Resend, beheerd door Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, VS, in onze mailbox afgeleverd. Uw IP-adres wordt daarbij niet in het bericht opgenomen en niet aan Resend doorgegeven.

De verzending is ingesteld op de regio Ierland (eu-west-1). De aflevering wordt dus binnen de Europese Unie verwerkt.

Wij gebruiken uw gegevens uitsluitend om uw verzoek af te handelen. Het bericht wordt verwijderd zodra het is afgehandeld en er geen wettelijke bewaartermijnen gelden.

Rechtsgrond: artikel 6, lid 1, onder b, AVG, voor zover uw verzoek dient om een overeenkomst aan te gaan of uit te voeren; anders artikel 6, lid 1, onder f, AVG, vanwege ons gerechtvaardigd belang bij het beantwoorden van vragen.

Contact per e-mail

E-mails aan onze adressen worden via Cloudflare Email Routing doorgestuurd en opgeslagen in een mailbox die bij Google wordt gehost. Hetzelfde geldt als voor het contactformulier: wij gebruiken de gegevens alleen om uw verzoek af te handelen en verwijderen ze zodra dat is gebeurd.

De app Fictionly

Fictionly is een app voor Android om e-books te lezen (EPUB, PDF, MOBI, AZW3). De app toont geen advertenties, gebruikt geen analyse- of trackingdiensten, heeft geen eigen gebruikersaccount en stuurt uit zichzelf geen gegevens naar een server van ons. Alleen wat u ons uitdrukkelijk als feedback vanuit de app stuurt, bereikt ons. De volgende onderdelen beschrijven wat de app op het apparaat verwerkt en in welke gevallen gegevens het apparaat verlaten. Ze komen overeen met onze informatie over gegevensveiligheid in Google Play.

Wat op het apparaat blijft

De app slaat zijn gegevens uitsluitend op in zijn eigen, beveiligde opslag op het apparaat: kopieën van toegevoegde boeken en hun omslagen, de gegevens die uit de bestanden worden gelezen (zoals titel, auteur en tags), leesposities, markeringen, bladwijzers, notities, collecties, beoordelingen, het leeslogboek en de instellingen. Wij hebben daar geen toegang toe. De bestanden op het apparaat worden alleen gelezen, nooit gewijzigd, verplaatst of verwijderd. Als u de app verwijdert, worden deze gegevens van het apparaat gewist.

Tijdens het lezen laadt de app geen inhoud van internet. Afbeeldingen of stylesheets waarnaar een boek op andere servers verwijst, worden niet opgehaald.

App-slot: wie het slot voor privéboeken instelt, kiest een code van vier cijfers. Die wordt op het apparaat alleen als gezouten hash opgeslagen en nooit verzonden, ook niet met de synchronisatie. Ontgrendelen met vingerafdruk of gezicht gebeurt via de biometrische functie van Android; de app ontvangt daarbij geen biometrische gegevens, alleen de melding of de controle is gelukt.

Back-upbestand en export: een back-up van de bibliotheek of een export als spreadsheet wordt opgeslagen waar u dat kiest in het opslagvenster van Android, of via het deelmenu van Android aan een app naar keuze doorgegeven. Wij ontvangen daar niets van.

Android-back-up: als u in de Android-instellingen de back-up van uw apparaat naar uw Google-account hebt ingeschakeld, kan Android de gegevens van de app daarin meenemen. Deze back-up wordt beheerd door Google en Android, niet door ons. De app sluit de code van het app-slot, de synchronisatiestatus en de aankoopstatus daarvan uit.

Machtigingen

Synchronisatie met Google Drive

De synchronisatie is optioneel en hoort bij Fictionly Plus. Ze vindt alleen plaats als u in de app inlogt met een Google-account en de app toegang geeft. De app krijgt daarbij alleen toegang tot de bestanden die hij zelf in uw Google Drive aanmaakt (de machtiging ‘drive.file’), niet tot uw andere bestanden.

In een map ‘Fictionly’ in uw Google Drive slaat de app een bestand op met uw bibliotheek (titels en gegevens van de boeken, leesposities, markeringen, notities, collecties, beoordelingen en leeslogboek) en, afhankelijk van uw instellingen, kopieën van de boeken en hun omslagen. Om account en opslagruimte in de app te tonen, haalt de app ook naam, e-mailadres, profielfoto en opslaggebruik van uw Google-account op. Deze gegevens blijven op het apparaat.

De gegevens gaan rechtstreeks van het apparaat naar Google. Wij hebben daarvoor geen eigen server en hebben geen toegang tot uw Google Drive. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; voor uw account gelden de servicevoorwaarden en het privacybeleid van Google. U kunt de synchronisatie op elk moment stoppen door in de app uit te loggen, de map ‘Fictionly’ in Google Drive te verwijderen en de toegang van de app in te trekken in uw Google-account onder ‘Apps en services van derden’.

Rechtsgrond: artikel 6, lid 1, onder b, AVG, het leveren van de functie die u hebt gekozen.

Aankoop van Fictionly Plus

Fictionly Plus wordt aangeboden als eenmalige in-app-aankoop via Google Play. Betaling en betaalgegevens worden door Google afgehandeld; wij ontvangen geen betaalgegevens. De app vraagt op het apparaat bij Google Play na of de aankoop bestaat en ontgrendelt de functies op basis daarvan. Voor boekhouding, belastingen en terugbetalingen verstrekt Google ons bestelgegevens, zoals bestelnummer, datum, product, prijs en land.

De in de app ingebouwde aankoopbibliotheek van Google (Google Play Billing Library) stuurt Google technische informatie over het gebruik ervan, bijvoorbeeld of aanroepen slagen of mislukken en of er verbindingsproblemen zijn. Google gebruikt deze informatie om de bibliotheek te verbeteren en fouten op te lossen. Wij hebben daar geen toegang toe.

Rechtsgrond: artikel 6, lid 1, onder b, AVG voor de aankoop, artikel 6, lid 1, onder c, AVG voor wettelijke bewaarplichten en artikel 6, lid 1, onder f, AVG voor de technische informatie van de aankoopbibliotheek. Ons gerechtvaardigd belang is een aankoop die betrouwbaar werkt.

Feedback vanuit de app

Via ‘Feedback sturen’ kunt u ons vanuit de app een bericht sturen. Er wordt pas iets verzonden als u op ‘Versturen’ tikt, en alleen wat in het formulier staat: het gekozen soort bericht (probleem, idee of iets anders), uw bericht, optioneel uw e-mailadres voor een antwoord en de apparaatgegevens die zichtbaar in het formulier staan (app-versie, merk en model van het apparaat, Android-versie). Opent u het formulier vanuit een foutmelding, dan staat ook het soort fout erin (bijvoorbeeld ‘Adding a book, damaged’), nooit een bestandsnaam of boektitel.

Het bericht wordt versleuteld naar onze server verzonden en daar precies zo behandeld als een bericht via het contactformulier: het wordt niet in een database opgeslagen, maar direct omgezet in een e-mail en via de verzenddienst Resend (regio Ierland) in onze mailbox afgeleverd. Uw IP-adres wordt daarbij niet in het bericht opgenomen en niet aan Resend doorgegeven. Details over Cloudflare, Resend en de mailbox staan in de onderdelen ‘Bezoek aan de website’, ‘Contactformulier’ en ‘Contact per e-mail’.

Wij gebruiken de gegevens alleen om uw verzoek af te handelen, u te antwoorden en fouten in de app op te lossen, en verwijderen ze zodra dat is gebeurd en er geen wettelijke bewaartermijnen gelden. Lukt het versturen niet, dan kunt u het bericht per e-mail sturen.

Rechtsgrond: artikel 6, lid 1, onder f, AVG. Ons gerechtvaardigd belang is het afhandelen van feedback en het verbeteren van de app.

Beoordelingen en links

De app kan op een geschikt moment het beoordelingsvenster van Google Play tonen. Dat wordt volledig door Google Play geleverd; wij zien alleen de beoordeling die u in de store publiceert. Links naar onze website en naar de store-pagina openen in uw browser of in Google Play; daar gelden de bijbehorende privacyvoorwaarden en voor onze website dit beleid.

Verwijdering

Alle gegevens op het apparaat verwijdert u door de app te verwijderen of de gegevens ervan te wissen in de Android-instellingen. De gegevens in Google Drive verwijdert u zelf door de map ‘Fictionly’ te verwijderen. Om feedback die u ons hebt gestuurd te laten verwijderen, is een eenvoudige e-mail aan support@nomellabs.com voldoende.

De app Ball Bandits

Ball Bandits is een spel voor Android waarin ballen met wapens tegen elkaar vechten, online tegen andere spelers. Als er weinig spelers online zijn, doen ook door de computer bestuurde tegenstanders mee. Het spel toont geen advertenties en gebruikt geen analyse- of trackingdiensten van derden en geen advertentie-ID. De volgende onderdelen beschrijven welke gegevens daarbij ontstaan. Ze komen overeen met onze informatie over gegevensveiligheid in Google Play.

Gastaccount en spelvoortgang

Bij de eerste start maakt de app automatisch een gastaccount aan op onze spelserver. Het account wordt herkend aan de hand van een waarde die de app berekent uit de Android-ID, een identificatiecode die Android voor elke app op elk apparaat afzonderlijk toekent. De Android-ID zelf verlaat het apparaat nooit en kan niet uit de berekende waarde worden herleid. Zo blijft uw spelvoortgang behouden als u de app opnieuw installeert. Inloggen, een e-mailadres of een wachtwoord is niet nodig. Het account krijgt een willekeurige spelerstag (bijvoorbeeld #K7QM2XA).

Op de server worden uw spelvoortgang (ballen en hun niveaus, trofeeën, kisten, munten, edelstenen, missies, prestaties en spelstatistieken), de zelfgekozen spelersnaam, de tijdzone van het apparaat voor de dagelijkse reset en per wedstrijd het moment waarop die begon en eindigde en hoe die afliep opgeslagen. De server berekent beloningen zelf, zodat niemand met een gewijzigde app kan valsspelen. De gegevens over afzonderlijke wedstrijden verwijderen wij na 30 dagen, bij een vermoeden van valsspelen na 90 dagen.

Tijdens een gevecht geeft de server aan uw tegenstander door: uw spelersnaam, uw profielbal, uw trofeeën, uw dagenreeks, uw deck met de niveaus van de ballen en uw invoer tijdens het gevecht (keuze van de bal, richten, speciale vaardigheden). Kies als spelersnaam alstublieft niet uw echte naam.

De server wordt beheerd door Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland, in een datacenter in Helsinki (Finland). Bij het opzetten van de verbinding verwerkt de server uw IP-adres, omdat dat technisch noodzakelijk is. Ter bescherming tegen misbruik, zoals het massaal aanmaken van accounts, telt de server verzoeken per IP-adres; daarvoor slaat hij het adres alleen op als controlewaarde (hash) en verwijdert hij deze tellers uiterlijk na twee dagen. De verbinding is versleuteld. Met Hetzner is een verwerkersovereenkomst volgens artikel 28 AVG gesloten.

Rechtsgrond: artikel 6, lid 1, onder b, AVG, het leveren van het online spel. Voor de bescherming tegen valsspelen en misbruik artikel 6, lid 1, onder f, AVG; ons gerechtvaardigd belang is een eerlijk en veilig spel.

Spelstatistieken

Om het spel te verbeteren en in balans te brengen, analyseren wij op onze eigen server wat bij het spelen toch al ontstaat: aanmeldingen en app-starts met de app-versie, wedstrijden (gekozen ballen, uitslag, duur, trofeeën), geopende kisten, verbeterde ballen, aankopen in het spel en wijzigingen in munten en edelstenen. De registraties zijn alleen gekoppeld aan de identificatiecode van uw gastaccount, niet aan uw IP-adres, een advertentie-ID of gegevens over het apparaat. Wij verwijderen ze na 30 dagen; daarna bewaren wij alleen dagtotalen die niet aan een persoon kunnen worden gekoppeld. Er wordt niets aan derden doorgegeven.

Rechtsgrond: artikel 6, lid 1, onder f, AVG. Ons gerechtvaardigd belang is een eerlijk, goed uitgebalanceerd spel. U kunt hiertegen op elk moment bezwaar maken in de app onder ‘Settings’ → ‘Privacy’ → ‘Game statistics on the server’.

Alleen als u daarmee instemt, stuurt de app daarnaast gegevens die uitsluitend op het apparaat ontstaan: welke schermen u opent, de stappen van de introductie, de kwaliteit van de verbinding in online gevechten (aandeel wachtframes, ping) en technische foutmeldingen. Deze gegevens worden op dezelfde manier behandeld en na 30 dagen verwijderd. De app vraagt hier één keer om; tot dan staat de instelling ‘Usage data from the app’ uit.

Rechtsgrond: artikel 6, lid 1, onder a, AVG, uw toestemming. U kunt deze op elk moment in de instellingen intrekken met werking voor de toekomst.

Schorsingen

Wie de spelregels overtreedt, bijvoorbeeld door met een gewijzigde app vals te spelen of een beledigende naam te kiezen, kan door ons voor een bepaalde tijd of permanent worden geschorst. Daarvoor slaan wij het account, de identificatiecodes van de bijbehorende apparaten (zie ‘Gastaccount en spelvoortgang’), de reden en het einde van de schorsing op. Een schorsing blijft opgeslagen zolang die geldt, ook als het account wordt verwijderd. Opent een geschorste speler de app, dan toont die de reden en de resterende tijd. Elke toegang van ons team tot een account wordt vastgelegd.

Rechtsgrond: artikel 6, lid 1, onder f, AVG. Ons gerechtvaardigd belang is een eerlijk spel en bescherming tegen misbruik.

Machtigingen

App-updates

Bij het starten vraagt de app op het apparaat bij Google Play na of er een nieuwere versie beschikbaar is en wijst u daar dan op. Deze controle wordt door Google Play geleverd; het privacybeleid van Google is van toepassing.

Rechtsgrond: artikel 6, lid 1, onder f, AVG. Ons gerechtvaardigd belang is dat iedereen met een actuele en foutloze versie speelt.

Verwijdering

In de app verwijdert u onder ‘Profile’ met ‘Delete account’ uw gastaccount op onze server, samen met uw spelvoortgang en spelstatistieken, en zet u de app op het apparaat terug. Alleen de app van het apparaat verwijderen wist het gastaccount niet: het blijft bewaard, zodat u na een nieuwe installatie verder kunt spelen. Gastaccounts waarmee 24 maanden lang niemand heeft ingelogd, verwijderen wij automatisch. Vragen hierover beantwoorden wij graag per e-mail aan support@nomellabs.com; vermeld daarbij uw spelerstag.

Doorgifte naar de Verenigde Staten

Cloudflare en Plus Five Five (Resend) zijn bedrijven met hun zetel in de Verenigde Staten. De e-mailverzending is ingesteld op de regio Ierland, zodat de verwerking binnen de EU plaatsvindt; toegang vanuit de Verenigde Staten kan daarmee echter niet volledig worden uitgesloten. Google Ireland Limited, aanbieder van Google Drive en Google Play voor gebruikers in de EU, hoort bij Google LLC, gevestigd in de Verenigde Staten; ook daarbij kunnen gegevens naar de Verenigde Staten worden doorgegeven.

De doorgifte berust daarom op modelcontractbepalingen volgens artikel 46, lid 2, onder c, AVG of, voor zover de betreffende aanbieder gecertificeerd is onder het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework), op het adequaatheidsbesluit van de Europese Commissie volgens artikel 45 AVG. Met Cloudflare en met Resend zijn verwerkersovereenkomsten volgens artikel 28 AVG gesloten; die maken telkens deel uit van hun gebruiksvoorwaarden.

Uw rechten

U hebt tegenover ons de volgende rechten:

Een eenvoudige e-mail aan support@nomellabs.com is voldoende.

Recht om een klacht in te dienen

U kunt altijd een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming. Voor ons bevoegd is:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Duitsland

Wijzigingen

Als er aan de site of aan onze apps iets verandert dat van belang is voor de gegevensbescherming, passen wij dit beleid aan. De hier gepubliceerde versie is steeds de geldende.

Laatst bijgewerkt: 20 oktober 2026

Deze vertaling is alleen ter informatie. De Duitse versie is juridisch bindend: Datenschutzerklärung.