Nomel Labs

Integritetspolicy

Den här webbplatsen sätter inga kakor, laddar inget från tredje parters servrar och använder inga analys- eller spårningstjänster. Våra appar Fictionly och Ball Bandits visar ingen reklam och spårar ingen. Vilka uppgifter som ändå uppstår beskrivs här.

Personuppgiftsansvarig

Nomel Labs
Ägare: Naomi Zuschke
Gartenfeldweg 7
65510 Hünstetten
Tyskland

E-post: support@nomellabs.com

Något dataskyddsombud har inte utsetts, eftersom villkoren i 38 § i den tyska federala dataskyddslagen (BDSG) inte är uppfyllda.

Grundprinciper

Sidorna bäddar inte in innehåll från tredje parters servrar. Typsnitten levereras från vår egen server, och inga kakor sätts. För animationerna körs ett eget skript från vår server. Det använder bara det som sidan själv märker medan den visas (fönstrets storlek, skrollpositionen, var du pekar eller trycker), och bara i din webbläsare, för att rita animationerna. Det kommer inte åt någon information som är lagrad på din enhet, sparar inget där och skickar inget till oss eller till någon annan. Ingen profilering och inget automatiserat beslutsfattande förekommer. Därför krävs inget samtycke enligt 25 § i den tyska lagen om dataskydd inom telekommunikation och digitala tjänster (TDDDG). Om ”minska rörelse” är påslaget i ditt system visar webbplatsen inga animationer.

Besök på webbplatsen

Webbplatsen drivs på plattformen Cloudflare Pages från Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. När en sida hämtas behandlar Cloudflare de tekniskt nödvändiga anslutningsuppgifterna: IP-adress, datum och tid, den begärda adressen, den hänvisande sidan samt uppgifter om webbläsare och operativsystem.

Uppgifterna behövs för att leverera sidan och skydda tjänsten mot attacker. Vi analyserar dem inte och kombinerar dem inte med andra uppgifter.

Rättslig grund: artikel 6.1 f i dataskyddsförordningen (GDPR). Vårt berättigade intresse är en säker och stabil drift av webbplatsen.

Kontaktformulär

På supportsidan kan du skicka ett meddelande till oss. Bara din e-postadress krävs, så att vi kan svara. Namn och ämne är frivilliga.

Dina uppgifter sparas inte i någon databas. På vår server görs de direkt om till ett e-postmeddelande och levereras till vår inkorg via utskickstjänsten Resend, som drivs av Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Din IP-adress tas inte med i meddelandet och lämnas inte vidare till Resend.

Utskicket är inställt på regionen Irland (eu-west-1). Leveransen behandlas alltså inom Europeiska unionen.

Vi använder dina uppgifter enbart för att hantera ditt ärende. Meddelandet raderas när ärendet är avslutat och inga lagstadgade lagringstider hindrar det.

Rättslig grund: artikel 6.1 b i GDPR i den mån ditt ärende gäller att ingå eller fullgöra ett avtal, annars artikel 6.1 f i GDPR på grund av vårt berättigade intresse av att besvara frågor.

Kontakt via e-post

E-post till våra adresser vidarebefordras via Cloudflare Email Routing och lagras i en inkorg hos Google. Samma sak gäller som för kontaktformuläret: vi använder uppgifterna bara för att hantera ditt ärende och raderar dem när det är avslutat.

Appen Fictionly

Fictionly är en Android-app för att läsa e-böcker (EPUB, PDF, MOBI, AZW3). Den visar ingen reklam, använder inga analys- eller spårningstjänster, har inget eget användarkonto och skickar inte på eget initiativ några uppgifter till någon server hos oss. Det enda som når oss är det du uttryckligen skickar till oss som feedback från appen. Avsnitten nedan beskriver vad appen behandlar på enheten och i vilka fall uppgifter lämnar enheten. De stämmer överens med våra uppgifter om datasäkerhet på Google Play.

Det som stannar på enheten

Appen lagrar sina uppgifter enbart i sitt eget skyddade lagringsutrymme på enheten: kopior av tillagda böcker och deras omslag, uppgifter som läses ur filerna (till exempel titel, författare och taggar), läspositioner, markeringar, bokmärken, anteckningar, samlingar, betyg, läsloggen och inställningarna. Vi har ingen åtkomst till något av det. Filerna på enheten läses bara, de ändras, flyttas eller raderas aldrig. När appen avinstalleras tas uppgifterna bort från enheten.

Medan du läser hämtar appen inget innehåll från internet. Bilder eller stilmallar som en bok hänvisar till på andra servrar hämtas inte.

Applås: den som ställer in låset för privata böcker väljer en fyrsiffrig kod. Den lagras på enheten bara som en saltad hash och överförs aldrig, inte heller vid synkning. Upplåsning med fingeravtryck eller ansikte sker via Androids biometrifunktion; appen får inga biometriska uppgifter, bara besked om huruvida kontrollen lyckades.

Säkerhetskopia och export: en säkerhetskopia av biblioteket eller en export som kalkylblad sparas där du väljer i Androids sparadialog, eller lämnas till en app du väljer via Androids delningsmeny. Vi får inget av det.

Androids säkerhetskopiering: om du i Android-inställningarna har slagit på säkerhetskopiering av enheten till ditt Google-konto kan Android ta med appens uppgifter där. Den säkerhetskopieringen styrs av Google och Android, inte av oss. Appen undantar koden för applåset, synkstatusen och köpstatusen.

Behörigheter

Synkning med Google Drive

Synkningen är frivillig och ingår i Fictionly Plus. Den sker bara om du loggar in i appen med ett Google-konto och ger appen åtkomst. Appen får då bara åtkomst till de filer som den själv skapar i din Google Drive (behörigheten ”drive.file”), inte till dina övriga filer.

I en mapp som heter ”Fictionly” i din Google Drive sparar appen en fil med ditt bibliotek (titlar och uppgifter om böckerna, läspositioner, markeringar, anteckningar, samlingar, betyg och läslogg) samt, beroende på dina inställningar, kopior av böckerna och deras omslag. För att visa kontot och lagringsutrymmet i appen hämtar den också namn, e-postadress, profilbild och lagringsanvändning för ditt Google-konto. De uppgifterna stannar på enheten.

Uppgifterna går direkt från enheten till Google. Vi driver ingen server för detta och har ingen åtkomst till din Google Drive. Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; för ditt konto gäller Googles användarvillkor och integritetspolicy. Du kan när som helst avsluta synkningen genom att logga ut i appen, radera mappen ”Fictionly” i Google Drive och återkalla appens åtkomst i ditt Google-konto under ”Tredjepartsappar och tredjepartstjänster”.

Rättslig grund: artikel 6.1 b i GDPR, tillhandahållandet av den funktion du har valt.

Köp av Fictionly Plus

Fictionly Plus erbjuds som ett engångsköp i appen via Google Play. Betalningen och betalningsuppgifterna hanteras av Google; vi får inga betalningsuppgifter. Appen frågar Google Play på enheten om köpet finns och låser upp funktionerna utifrån det. För bokföring, skatter och återbetalningar ger Google oss orderuppgifter, till exempel ordernummer, datum, produkt, pris och land.

Googles köpbibliotek som är inbyggt i appen (Google Play Billing Library) skickar tekniska uppgifter om sin användning till Google, till exempel om anrop lyckas eller misslyckas och om det finns anslutningsproblem. Google använder uppgifterna för att förbättra biblioteket och åtgärda fel. Vi har ingen åtkomst till dem.

Rättslig grund: artikel 6.1 b i GDPR för köpet, artikel 6.1 c i GDPR för lagstadgade lagringsskyldigheter och artikel 6.1 f i GDPR för köpbibliotekets tekniska uppgifter. Vårt berättigade intresse är att köpet fungerar tillförlitligt.

Feedback från appen

Via ”Skicka feedback” kan du skicka ett meddelande till oss från appen. Ingenting överförs förrän du trycker på ”Skicka”, och då bara det som står i formuläret: den typ du valt (problem, idé eller annat), ditt meddelande, frivilligt din e-postadress för ett svar samt enhetsuppgifterna som syns i formuläret (appversion, tillverkare och modell på enheten, Android-version). Om du öppnar formuläret från ett felmeddelande står även typen av fel där (till exempel ”Adding a book, damaged”), aldrig ett filnamn eller en boktitel.

Meddelandet överförs krypterat till vår server och behandlas där precis som ett meddelande från kontaktformuläret: det sparas inte i någon databas utan görs direkt om till ett e-postmeddelande och levereras till vår inkorg via utskickstjänsten Resend (regionen Irland). Din IP-adress tas inte med i meddelandet och lämnas inte vidare till Resend. Detaljer om Cloudflare, Resend och inkorgen finns i avsnitten ”Besök på webbplatsen”, ”Kontaktformulär” och ”Kontakt via e-post”.

Vi använder uppgifterna bara för att hantera ditt ärende, svara dig och åtgärda fel i appen, och raderar dem när det är gjort och inga lagstadgade lagringstider hindrar det. Om det inte går att skicka kan du skicka meddelandet via e-post i stället.

Rättslig grund: artikel 6.1 f i GDPR. Vårt berättigade intresse är att hantera feedback och förbättra appen.

Betyg och länkar

Appen kan vid ett lämpligt tillfälle visa Google Plays betygsfönster. Det tillhandahålls helt av Google Play; vi ser bara den recension du publicerar i butiken. Länkar till vår webbplats och till butikssidan öppnas i din webbläsare respektive i Google Play; där gäller deras integritetspolicyer och för vår webbplats den här policyn.

Radering

Alla uppgifter på enheten tar du bort genom att avinstallera appen eller rensa dess data i Android-inställningarna. Uppgifterna i Google Drive raderar du själv genom att ta bort mappen ”Fictionly”. För att få feedback som du har skickat till oss raderad räcker ett enkelt e-postmeddelande till support@nomellabs.com.

Appen Ball Bandits

Ball Bandits är ett spel för Android där bollar med vapen slåss mot varandra, online mot andra spelare. När få spelare är online deltar även datorstyrda motståndare. Spelet visar ingen reklam och använder inga analys- eller spårningstjänster från tredje part och inget annons-ID. Avsnitten nedan beskriver vilka uppgifter som då uppstår. De stämmer överens med våra uppgifter om datasäkerhet på Google Play.

Gästkonto och framsteg

Första gången du startar appen skapar den automatiskt ett gästkonto på vår spelserver. Kontot identifieras med ett värde som appen beräknar utifrån Android-ID:t, en identifierare som Android tilldelar varje app på varje enhet separat. Själva Android-ID:t lämnar aldrig enheten och kan inte räknas fram ur det beräknade värdet. På så sätt behåller du dina framsteg om du installerar om appen. Ingen inloggning, ingen e-postadress och inget lösenord behövs. Kontot får en slumpmässig spelartagg (till exempel #K7QM2XA).

På servern lagras dina framsteg (bollar och deras nivåer, troféer, kistor, mynt, ädelstenar, uppdrag, prestationer och spelstatistik), det spelarnamn du själv har valt, enhetens tidszon för den dagliga återställningen samt för varje match när den började och slutade och hur den gick. Servern räknar själv ut belöningarna så att ingen kan fuska med en modifierad app. Uppgifterna om enskilda matcher raderar vi efter 30 dagar, eller efter 90 dagar vid misstanke om fusk.

Under en strid skickar servern vidare följande till din motståndare: ditt spelarnamn, din profilboll, dina troféer, din dagssvit, din kortlek med bollarnas nivåer samt dina drag i striden (val av boll, siktning, specialförmågor). Vi ber dig att inte välja ditt riktiga namn som spelarnamn.

Servern drivs av Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland, i ett datacenter i Helsingfors (Finland). När en anslutning upprättas behandlar servern din IP-adress, vilket är tekniskt nödvändigt. För att skydda mot missbruk, till exempel att konton skapas i stor mängd, räknar servern förfrågningar per IP-adress; för detta lagrar den adressen bara som ett kontrollvärde (hash) och raderar räknarna senast efter två dagar. Anslutningen är krypterad. Med Hetzner finns ett personuppgiftsbiträdesavtal enligt artikel 28 i GDPR.

Rättslig grund: artikel 6.1 b i GDPR, tillhandahållandet av onlinespelet. För skyddet mot fusk och missbruk artikel 6.1 f i GDPR; vårt berättigade intresse är ett rättvist och säkert spel.

Spelstatistik

För att förbättra och balansera spelet analyserar vi på vår egen server det som ändå uppstår när man spelar: inloggningar och appstarter med appversion, matcher (valda bollar, resultat, längd, troféer), öppnade kistor, uppgraderade bollar, köp i spelet och förändringar av mynt och ädelstenar. Posterna är bara kopplade till ditt gästkontos identifierare, inte till din IP-adress, ett annons-ID eller uppgifter om enheten. Vi raderar dem efter 30 dagar; därefter sparar vi bara dagliga summor som inte kan kopplas till någon person. Inget lämnas ut till tredje part.

Rättslig grund: artikel 6.1 f i GDPR. Vårt berättigade intresse är ett rättvist, välbalanserat spel. Du kan när som helst invända i appen under ”Settings” → ”Privacy” → ”Game statistics on the server”.

Bara om du samtycker skickar appen dessutom uppgifter som uppstår enbart på enheten: vilka skärmar du öppnar, stegen i introduktionen, anslutningens kvalitet i onlinestrider (andel väntebildrutor, ping) och tekniska felmeddelanden. Dessa uppgifter hanteras på samma sätt och raderas efter 30 dagar. Appen frågar en gång; fram till dess är inställningen ”Usage data from the app” avstängd.

Rättslig grund: artikel 6.1 a i GDPR, ditt samtycke. Du kan när som helst återkalla det i inställningarna med verkan för framtiden.

Avstängningar

Den som bryter mot spelreglerna, till exempel genom att fuska med en modifierad app eller välja ett kränkande namn, kan vi stänga av under en viss tid eller permanent. För detta lagrar vi kontot, identifierarna för de enheter som hör till det (se ”Gästkonto och framsteg”), skälet och när avstängningen upphör. En avstängning sparas så länge den gäller, även om kontot raderas. När en avstängd spelare öppnar appen visar den skälet och den återstående tiden. Varje åtkomst av vårt team till ett konto loggas.

Rättslig grund: artikel 6.1 f i GDPR. Vårt berättigade intresse är ett rättvist spel och skydd mot missbruk.

Behörigheter

Appuppdateringar

När appen startar frågar den Google Play på enheten om det finns en nyare version och meddelar dig i så fall. Den här kontrollen tillhandahålls av Google Play; Googles integritetspolicy gäller.

Rättslig grund: artikel 6.1 f i GDPR. Vårt berättigade intresse är att alla spelar med en aktuell och felfri version.

Radering

I appen raderar du med ”Delete account” under ”Profile” ditt gästkonto på vår server tillsammans med dina framsteg och din spelstatistik och återställer appen på enheten. Att bara avinstallera appen raderar inte gästkontot: det finns kvar så att du kan fortsätta spela efter en ominstallation. Gästkonton som ingen har loggat in på under 24 månader raderar vi automatiskt. Vi svarar gärna på frågor om detta via e-post till support@nomellabs.com; ange då din spelartagg.

Överföring till USA

Cloudflare och Plus Five Five (Resend) är företag med säte i USA. E-postutskicket är inställt på regionen Irland, så att behandlingen sker inom EU; åtkomst från USA kan dock inte uteslutas helt. Google Ireland Limited, som tillhandahåller Google Drive och Google Play för användare i EU, tillhör Google LLC med säte i USA; även där kan uppgifter överföras till USA.

Överföringen grundar sig därför på standardavtalsklausuler enligt artikel 46.2 c i GDPR eller, om den aktuella leverantören är certifierad enligt ramverket för dataskydd mellan EU och USA (EU-US Data Privacy Framework), på Europeiska kommissionens beslut om adekvat skyddsnivå enligt artikel 45 i GDPR. Med Cloudflare och med Resend finns personuppgiftsbiträdesavtal enligt artikel 28 i GDPR; de ingår i respektive användarvillkor.

Dina rättigheter

Gentemot oss har du följande rättigheter:

Ett enkelt e-postmeddelande till support@nomellabs.com räcker.

Rätt att lämna klagomål

Du kan när som helst lämna klagomål till en tillsynsmyndighet för dataskydd. Behörig tillsynsmyndighet för oss är:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Tyskland

Ändringar

Om något som har betydelse för dataskyddet ändras på webbplatsen eller i våra appar uppdaterar vi den här policyn. Den version som är publicerad här gäller.

Senast uppdaterad: 20 oktober 2026

Den här översättningen är endast avsedd som information. Den juridiskt bindande versionen är den tyska: Datenschutzerklärung.