Datenschutzerklärung von Nozu

1. Wer wir sind und wofür diese Erklärung gilt

„Nozu die Fruchtfliege“ (auf Hebräisch נוזו הזבובון) ist ein Haustierspiel für Android, gemacht für Kinder von 6 bis 12 Jahren und ihre Eltern und Erziehungsberechtigten. Anbieter ist ITSNOBODY.NET, der eingetragene Geschäftsname von Yakov Ganam, Yitzhak Ben Zvi St. 16, Petah Tikva, Israel („wir“ oder „uns“).

Diese Erklärung beschreibt, wie mit Daten in der Nozu-App (net.itsnobody.nozu), auf den Nozu-Seiten unter itsnobody.net/NOZU und bei Nachrichten an uns umgegangen wird. Google Play und andere Dienste, die Sie über Nozu erreichen, haben eigene Datenschutzerklärungen.

Für die begrenzten Daten, die uns erreichen (beschrieben in den Abschnitten 5, 7 und 8), sind wir der Verantwortliche. Daten, die auf Ihrem Gerät bleiben, erreichen uns nie.

2. Was Nozu nicht tut

Wir haben Nozu so gebaut, dass keine Daten über Sie oder Ihr Kind benötigt werden. Nozu:

• hat kein Konto, keine Anmeldung und kein Profil sowie keinen Chat, keine sozialen Funktionen und kein Teilen mit anderen Menschen;
• zeigt keine Werbung und enthält keine Analyse-, Tracking- oder Absturzberichts-Tools;
• fordert keinen Zugriff auf Ihren Standort, Ihre Kontakte, Ihre Kamera, Ihr Mikrofon oder Ihre Fotos an;
• fordert die Berechtigung für die Android-Werbe-ID nicht an, sodass ihm die Werbe-ID nicht zur Verfügung steht;
• verkauft niemals personenbezogene Daten und gibt sie nicht zu Werbezwecken weiter.

Nozus eigener Spielcode enthält überhaupt keine Netzwerkfunktionen. Die einzigen Teile der App, die das Internet nutzen können, sind die Abrechnungskomponenten von Google, die in Abschnitt 6 beschrieben werden.

3. Was Nozu auf Ihrem Gerät speichert

Damit Ihr Haustier zwischen den Spielsitzungen erhalten bleibt, speichert Nozu Folgendes in seinem privaten Speicher auf dem Gerät:

• Ihr Haustier: den Namen, den Ihr Kind wählt, Aussehen und Outfits, Zimmerdekoration, Pflegewerte, Lieblingsspeisen und ähnliche Spieldaten;
• Fortschritt: Welten, Level, Sterne, gefundene Schätze, abgeschlossene Kapitel, Samen, Neuronenkarten, Gegenstände, tägliche Entdeckungen, Meilensteine und Tagebucheinträge, jeweils mit dem Datum, an dem sie stattfanden;
• Übungen in den Lernwelten: für jede Rechenaufgabe und jedes Wort, wann sie geübt wurden, ob die Antworten richtig waren, wie lange die Antwort auf eine Rechenaufgabe gedauert hat und wann sie zur Wiederholung zurückkommen; die Level, die Nozu gelernt hat, und kleine Bestwerte wie die längste wiederholte Lichterspur; sowie die in den Einstellungen gewählten Lernoptionen, etwa die Zahl, die in der Klasse dran ist;
• den Zustand von Nozus simulierter Gehirnaktivität und ein kurzes technisches Protokoll seiner letzten Reaktionen, das das Gehirnfenster verwendet;
• Einstellungen: Sprache, Lautstärke von Sound und Musik, Vibration, reduzierte Bewegung und Akkusparmodus;
• ob die komplette Freischaltung aktiv ist, damit das Spiel offline funktioniert. Die Sperre vor den Einstellungen, bei der eine Schaltfläche gedrückt gehalten werden muss, speichert nichts.

Android trennt den privaten Speicher jeder App von anderen Apps. Nozu sendet diese Daten nicht an uns, und wir können sie weder einsehen noch ändern oder löschen. Außerdem nimmt Nozu nicht an der automatischen Cloud-Sicherung von Android teil, sodass diese Daten nicht in die Gerätesicherung Ihres Google-Kontos kopiert werden. Auf manchen Geräten kann Android sie dennoch kopieren, wenn Sie Daten direkt von einem alten auf ein neues Smartphone übertragen.

Die Daten bleiben erhalten, bis Sie sie löschen. Wenn Sie Nozu deinstallieren oder seinen Speicher in den Android-Einstellungen leeren (Einstellungen, Apps, Nozu, Speicher, Speicherinhalt löschen), werden sie dauerhaft gelöscht, und niemand kann sie danach wiederherstellen.

4. Backup-Dateien

In den Einstellungen können Sie eine Backup-Datei exportieren. Die Dateiauswahl von Android öffnet sich, und Sie wählen, wo die Datei gespeichert wird, zum Beispiel auf dem Gerät, auf einer Speicherkarte oder in einem Speicherdienst wie Google Drive. Die Datei enthält die in Abschnitt 3 beschriebenen Daten zu Haustier, Fortschritt, Tagebuch und simuliertem Gehirn. Sie enthält keine Zahlungsinformationen.

Backup-Dateien sind nicht verschlüsselt. Bewahren Sie sie daher vertraulich auf, wie ein Familienfotoalbum. Wenn Sie eine Datei in einem Speicherdienst ablegen, gelten für Ihre Kopie die Bedingungen und die Datenschutzerklärung dieses Dienstes. Beim Importieren eines Backups wird nur die von Ihnen ausgewählte Datei gelesen. Wir erhalten niemals eine Backup-Datei, es sei denn, Sie entscheiden sich, uns eine per E-Mail zu senden, zum Beispiel um Hilfe bei einem beschädigten Spielstand zu bekommen.

Wenn Nozu beim Start ein gespeichertes Haustier nicht öffnen kann, bietet die App an, die ursprünglichen Speicherdateien auf dieselbe Weise zu exportieren, damit das Haustier später wiederhergestellt werden kann. Diese Dateien enthalten dieselbe Art von Daten und sind ebenfalls nicht verschlüsselt.

5. Kauf der kompletten Freischaltung

Nozu kann kostenlos heruntergeladen werden. Die optionale komplette Freischaltung ist ein einmaliger Kauf, den Google Play von Anfang bis Ende abwickelt. Google verarbeitet Ihre Zahlung gemäß den Nutzungsbedingungen von Google Play und der Datenschutzerklärung von Google (policies.google.com/privacy). Wir erhalten niemals Karten- oder Bankdaten.

Wenn Sie die Freischaltung kaufen oder wiederherstellen, bestätigt Google Play der App auf Ihrem Gerät den Kauf mit Angaben wie dem Produkt, einer Bestellnummer, einem Kauf-Token und dem Kaufzeitpunkt. Nozu verwendet diese Angaben nur, um die Freischaltung zu aktivieren, und speichert auf dem Gerät, dass sie aktiv ist.

Google gewährt uns außerdem Zugriff auf Bestelldaten in der Google Play Console. Diese können Bestellnummer, Datum und Uhrzeit, Produkt, Preis, Steuern und Währung, Land, Bundesland oder Region, Stadt und Postleitzahl des Käufers sowie das Gerätemodell umfassen. Wenn Sie uns wegen einer Bestellung kontaktieren, können wir sie auch anhand der Bestellnummer oder der E-Mail-Adresse finden, die Sie uns nennen. Wir verwenden Bestelldaten nur, um unsere Buchhaltung zu führen, steuerliche Pflichten zu erfüllen, Erstattungen und Rücktritte zu bearbeiten, Betrug zu verhindern und Ihre Anfragen zu beantworten.

Erwachsene können Google Play so einstellen, dass vor Käufen eine Authentifizierung verlangt wird, und die Jugendschutzeinstellungen von Google Play oder Google Family Link nutzen, um Käufe eines Kindes zu genehmigen (support.google.com/googleplay/answer/1075738). In Nozu liegt der Kaufbildschirm außerdem hinter der Sperre, bei der eine Schaltfläche gedrückt gehalten werden muss.

6. Google-Software in der App

Um die Freischaltung zu verkaufen, enthält Nozu die Google Play Billing Library zusammen mit den Google-Komponenten, von denen sie abhängt: den Google Play-Diensten und der Datentransport-Bibliothek von Google. Diese Komponenten kommunizieren mit der App Google Play Store auf Ihrem Gerät, wenn Nozu den Preis anzeigt, einen Kauf startet oder prüft, ob die Freischaltung gekauft wurde.

Die Billing Library sendet außerdem technische Diagnoseprotokolle über diese Abrechnungsvorgänge direkt an Google. Nach unserer Prüfung der Bibliothek können diesen Protokollen Geräte- und App-Informationen beigefügt sein, etwa Gerätemodell und Hersteller, Android-Version und -Build, Sprach- und Ländereinstellungen, der Mobilfunknetzcode, die Zeitzonenverschiebung, der Netzwerktyp und die App-Version, und Google erhält, wie bei jeder Internetverbindung, die IP-Adresse des Geräts. Google verarbeitet diese Informationen nach seiner eigenen Datenschutzerklärung im Rahmen der Bereitstellung von Google Play. Wir erhalten sie nicht.

Diese Komponenten sind der Grund dafür, dass Android und Google Play für Nozu die Berechtigungen „Voller Netzwerkzugriff“ und „Netzwerkverbindungen abrufen“ aufführen. Das Spiel selbst nutzt keine davon: Es läuft vollständig offline, und nur der Kauf oder die Wiederherstellung der Freischaltung erfordert eine Verbindung.

7. Wenn Sie uns schreiben

Es ist freiwillig, uns zu schreiben, und Sie sind gesetzlich nicht verpflichtet, uns Informationen zu geben. Wenn Sie uns eine E-Mail senden, erhalten wir Ihre E-Mail-Adresse, den in Ihrem E-Mail-Konto angezeigten Namen, Ihre Nachricht und alle Anhänge. Wir verwenden diese Angaben, um Ihnen zu antworten, Ihr Anliegen zu bearbeiten (zum Beispiel eine Erstattung, einen Rücktritt, eine Datenschutzanfrage oder eine Meldung zur Barrierefreiheit) und es zu dokumentieren. Wenn Sie uns diese Angaben lieber nicht mitteilen möchten, können wir Ihnen nicht antworten.

Bitte senden Sie uns keine personenbezogenen Daten über Ihr Kind. Stellen wir fest, dass uns ein Kind geschrieben hat, antworten wir einmal, gegebenenfalls mit der Bitte, dass sich ein Elternteil bei uns meldet, und löschen die Nachricht anschließend.

Wir bewahren E-Mails bis zu 24 Monate nach dem Ende der Korrespondenz auf, sofern wir sie nicht länger benötigen, um eine gesetzliche Pflicht zu erfüllen oder Rechtsansprüche geltend zu machen oder zu verteidigen. Unsere E-Mails werden bei Zoho Mail (Zoho Corporation) gehostet, einem E-Mail-Dienstleister, der Nachrichten in unserem Auftrag verarbeitet.

8. Unsere Website

Die Nozu-Seiten auf itsnobody.net sind einfache statische Seiten. Diese Seiten setzen keine Cookies und laden keine Analysedienste, Werbung, Schriftarten, Skripte oder sonstigen Inhalte von Dritten. Unser Hosting- und Netzwerkanbieter Cloudflare verarbeitet technische Daten wie IP-Adressen, Browsertyp und Zeitpunkte der Anfragen, um die Seiten auszuliefern und die Website zu schützen, und kann sie in kurzzeitig gespeicherten Sicherheitsprotokollen aufbewahren. Wir verwenden diese Daten nicht, um Besucher zu identifizieren.

9. Datenschutz für Kinder

Nozu ist für Kinder gemacht. Deshalb haben wir die App so gestaltet, dass sie funktioniert, ohne dass uns jemand personenbezogene Daten mitteilt: Es gibt keine Konten, keinen Chat, keine Werbung, kein Tracking und kein Teilen, und alles bleibt auf dem Gerät.

Da Nozu keine personenbezogenen Daten von Kindern erhebt, bitten wir Eltern nicht um eine Einwilligung in deren Erhebung. Wir betreiben kein Marketing, das sich an Kinder richtet, und verwenden Daten über Kinder weder für Werbung noch für Profiling.

Käufe, Backups und die App-Einstellungen liegen hinter der Einstellungssperre: einer Schaltfläche, die 3 Sekunden lang gedrückt gehalten werden muss. Tippt man auf einen gesperrten Teil des Spiels, führt das zur selben Sperre, mit dem neutralen Hinweis, dass dieser Teil zur Vollversion gehört; Nozu fordert ein Kind niemals auf, für etwas zu bezahlen oder jemand anderen zu bitten, es zu kaufen. Die Sperre ist eine einfache Hürde, die kleine Kinder von Entscheidungen fernhält, die für Erwachsene gedacht sind; sie prüft weder Identität noch Alter.

Eltern und Erziehungsberechtigte können in der App sehen, was Nozu speichert, es wie in Abschnitt 3 beschrieben löschen und uns unter privacy@itsnobody.net alles fragen.

10. Wofür wir Daten verwenden

Wir verwenden die begrenzten Daten, die uns erreichen, nur für folgende Zwecke:

• Bestelldaten: um bereitzustellen, was Sie gekauft haben, Buchführungs- und Steuerpflichten zu erfüllen, Erstattungen und Rücktritte zu bearbeiten und Betrug zu verhindern (Rechtsgrundlagen, soweit die DSGVO gilt: Vertragserfüllung, rechtliche Verpflichtung und berechtigte Interessen).
• E-Mails: um Ihnen zu antworten, Ihr Anliegen zu bearbeiten und es zu dokumentieren (Rechtsgrundlagen: Maßnahmen auf Ihre Anfrage, rechtliche Verpflichtung und unser berechtigtes Interesse, die Nutzer von Nozu zu unterstützen).
• Website-Protokolle, die Cloudflare verarbeitet: um die Website auszuliefern und abzusichern (Rechtsgrundlage: berechtigte Interessen).

Wir verwenden personenbezogene Daten nicht für Werbung, Profiling oder automatisierte Entscheidungsfindung und verkaufen sie niemals.

11. Wer Daten erhält

Wir geben personenbezogene Daten nur weiter, wenn es erforderlich ist:

• an Dienstleister, die für uns tätig sind, etwa unseren E-Mail-Anbieter, Cloudflare und unseren Buchhalter, die die Daten vertraulich behandeln müssen;
• an Google, zum Beispiel um eine von Ihnen gewünschte Erstattung abzuwickeln;
• an Behörden oder andere Stellen, wenn das Gesetz es verlangt oder wenn es erforderlich ist, um Rechte geltend zu machen, auszuüben oder zu verteidigen;
• an einen Nachfolger, wenn Nozu auf ein anderes Unternehmen übertragen wird, unter der Bedingung, dass er diese Erklärung für die erhaltenen Daten weiterhin einhält.

12. Übermittlungen ins Ausland

Google, Cloudflare und unser E-Mail-Anbieter können Daten außerhalb Ihres Landes verarbeiten, auch in den Vereinigten Staaten und in der Europäischen Union. Wenn wir personenbezogene Daten aus Israel übermitteln, tun wir dies in dem Rahmen, den die Privacy Protection (Transfer of Data to Databases Abroad) Regulations, 2001 erlauben. Die Europäische Kommission und das Vereinigte Königreich erkennen an, dass Israel ein angemessenes Datenschutzniveau bietet, und soweit die DSGVO auf eine Übermittlung anwendbar ist, stützen wir uns auf diese Anerkennung oder auf Garantien wie Standardvertragsklauseln.

13. Wie lange Daten gespeichert werden

• Daten auf Ihrem Gerät: bis Sie sie löschen (Abschnitt 3).
• Backup-Dateien: so lange, wie Sie sie aufbewahren.
• E-Mails: bis zu 24 Monate nach dem Ende der Korrespondenz, sofern nicht eine gesetzliche Pflicht oder ein Rechtsanspruch eine längere Aufbewahrung erfordert.
• Bestelldaten: so lange, wie das Steuer- und Buchführungsrecht es verlangt, in Israel in der Regel sieben Jahre, und so lange, wie Google sie in der Play Console aufbewahrt.
• Sicherheitsprotokolle der Website: so lange, wie Cloudflare sie nach seinen eigenen Richtlinien aufbewahrt.

14. Sicherheit

Nozu bewahrt seine Daten im privaten App-Speicher von Android auf und speichert sorgfältig, sodass ein fehlgeschlagener Speichervorgang den vorherigen Spielstand nicht zerstört. Wir haben keine Server, die Spieldaten enthalten und kompromittiert werden könnten. Den Zugang zu unseren Konten für E-Mail und Google Play Console schützen wir mit angemessenen Sicherheitsmaßnahmen.

Kein System ist vollkommen sicher. Bitte halten Sie Ihr Gerät auf dem neuesten Stand und bewahren Sie Ihre Backup-Dateien vertraulich auf.

15. Ihre Rechte und Wahlmöglichkeiten

Je nach Wohnort haben Sie möglicherweise das Recht zu erfahren, ob wir personenbezogene Daten über Sie gespeichert haben, diese einzusehen, sie berichtigen oder löschen zu lassen, bestimmten Verwendungen zu widersprechen oder sie einschränken zu lassen, eine Kopie zu erhalten und sich zu beschweren. Nach israelischem Recht haben Sie das Recht, Daten über sich einzusehen (§ 13 des Privacy Protection Law, 1981) und ihre Berichtigung oder Löschung zu verlangen (§ 14). Eltern und Erziehungsberechtigte können Anträge für ihre Kinder stellen.

Die meisten Daten von Nozu erreichen uns nie, sodass Sie sie selbst auf dem Gerät einsehen und löschen können. Wegen Daten, die bei uns gespeichert sind, schreiben Sie an privacy@itsnobody.net. Wir können Sie bitten, die Anfrage von der betreffenden E-Mail-Adresse aus beziehungsweise für die betreffende Bestellung zu bestätigen. Wir bestätigen den Eingang einer Anfrage oder Beschwerde umgehend und antworten innerhalb von 30 Tagen oder früher, wenn das Recht an Ihrem Wohnort dies verlangt. Bestelldaten, die wir aus steuerlichen Gründen aufbewahren müssen, können nicht vor Ablauf der gesetzlichen Frist gelöscht werden.

Sie können sich auch bei einer Datenschutzaufsichtsbehörde beschweren: in Israel bei der Privacy Protection Authority (www.gov.il/he/departments/the_privacy_protection_authority/govil-landing-page); in der EU oder im Vereinigten Königreich bei der Behörde an Ihrem Wohnort.

16. Änderungen dieser Erklärung

Wenn sich Nozu oder die Rechtslage ändert, aktualisieren wir diese Erklärung, versehen sie mit einer neuen Versionsnummer und einem neuen Gültigkeitsdatum und veröffentlichen sie in der App und unter itsnobody.net/NOZU. Wenn eine Änderung den Umgang mit Daten wesentlich beeinflusst, weisen wir in der App darauf hin, bevor sie wirksam wird. Nozu hat keine Konten, daher können wir Sie nicht per E-Mail benachrichtigen. Frühere Fassungen sind auf Anfrage erhältlich.

17. Kontakt

ITSNOBODY.NET, der eingetragene Geschäftsname von Yakov Ganam, Yitzhak Ben Zvi St. 16, Petah Tikva, Israel.

• Fragen und Anliegen zum Datenschutz: privacy@itsnobody.net
• Alles andere: support@itsnobody.net