Datenschutzerklärung

Stand: 01.06.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

2. Allgemeines zur Datenverarbeitung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir im Rahmen der Nutzung unserer iOS-App „Curio – Allgemeinwissen" (im Folgenden „App") erheben, zu welchen Zwecken wir diese verarbeiten und welche Rechte dir in Bezug auf deine Daten zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

3. Welche Daten wir erheben

3.1 Anonyme Nutzer-IDs (Firebase Authentication)

Beim ersten Start der App wird über Firebase Authentication eine anonyme Nutzer-ID generiert. Diese ID dient ausschließlich der technischen Zuordnung deines Spielfortschritts und deiner App-internen Daten. Echte Identitätsdaten (Name, E-Mail) werden hierbei nicht erhoben.

3.2 App-Nutzungs- und Fortschrittsdaten (Cloud Firestore)

In unserer Firebase-Datenbank speichern wir, verknüpft mit deiner anonymen Nutzer-ID:

• Spielfortschritt, erreichte Punkte und Level
• Rankings und Bestenlisten
• App-interne Einstellungen und Präferenzen
• Status von In-App-Käufen und Abonnements

3.3 Nutzungsanalyse (Firebase Analytics)

Zur Verbesserung der App erheben wir mithilfe von Firebase Analytics Nutzungsdaten, insbesondere:

• Geräteinformationen (Modell, iOS-Version, Spracheinstellung, Region)
• App-Version und Installationszeitpunkt
• Nutzungsdauer und Häufigkeit der App-Nutzung
• Interaktionen innerhalb der App (z. B. aufgerufene Screens, Klicks)
• Anonyme Installations-ID (Firebase Instance ID)

Diese Daten werden in aggregierter, pseudonymisierter Form verarbeitet.

3.4 Absturz- und Fehlerdaten

Wenn die App abstürzt oder Fehler auftreten, werden technische Diagnosedaten (Stack-Trace, Gerätezustand, App-Version) an Firebase übermittelt, um Fehler beheben zu können.

3.5 Serverseitige Funktionen (Firebase Cloud Functions)

Bestimmte App-Funktionen werden über Firebase Cloud Functions auf Google-Servern verarbeitet. Dabei werden die zur Funktionsausführung notwendigen Daten (z. B. deine anonyme Nutzer-ID, Spielinhalte) übermittelt.

3.6 Push-Nachrichten

Wenn du dem Erhalt von Push-Nachrichten über das iOS-Systemdialogfeld zustimmst, verarbeiten wir das von Apple bereitgestellte Push-Token, um dir Benachrichtigungen senden zu können. Du kannst die Benachrichtigungen jederzeit in den iOS-Einstellungen deaktivieren.

3.7 Werbung (Google AdMob)

In der App wird Werbung über Google AdMob (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) angezeigt.

Im Rahmen der App Tracking Transparency (ATT) von Apple fragen wir dich aktiv um deine Einwilligung, bevor dein Werbe-Identifier (IDFA) zu Werbezwecken verwendet werden darf:

• Erteilst du deine Einwilligung, kann personalisierte Werbung auf Basis deines IDFA ausgespielt werden.
• Verweigerst du die Einwilligung oder hast Tracking systemweit deaktiviert, erhältst du nur nicht-personalisierte (kontextbezogene) Werbung.

Google AdMob verarbeitet in beiden Fällen technische Daten wie IP-Adresse, Geräteinformationen, ungefähren Standort (auf Länder-/Regionsebene) und Werbe-Interaktionsdaten. Weitere Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy

3.8 In-App-Käufe und Abonnements

Die App bietet monatliche und jährliche Abonnements an. Die Zahlungsabwicklung erfolgt ausschließlich über Apple (App Store / iTunes Store). Wir erhalten von Apple keine Zahlungsdaten (Kreditkartennummer o. Ä.), sondern lediglich die Information, ob ein Kauf erfolgreich war und welches Produkt erworben wurde. Diese Information speichern wir verknüpft mit deiner anonymen Nutzer-ID in Firestore, um dir die gekaufte Leistung freizuschalten.

Es gelten zusätzlich die Datenschutzbestimmungen von Apple: https://www.apple.com/legal/privacy/

3.9 Widget

Wenn du das Curio-Widget zu deinem iOS-Homescreen oder Sperrbildschirm hinzufügst, greift das Widget auf lokal gespeicherte App-Daten zu. Hierbei werden keine zusätzlichen personenbezogenen Daten an uns übermittelt.

4. Zwecke der Datenverarbeitung

Wir verarbeiten deine Daten zu folgenden Zwecken:

• Bereitstellung und Ausführung der App-Funktionen
• Speicherung deines Spielfortschritts und deiner Rankings
• Verwaltung von In-App-Käufen und Abonnements
• Analyse und Verbesserung der App-Stabilität und -Leistung
• Fehleranalyse und Debugging
• Weiterentwicklung der App und ihrer Funktionen
• Anzeige von Werbung zur Finanzierung der kostenfreien App-Inhalte
• Versand von Push-Nachrichten (sofern eingewilligt)

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung deiner personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags (Bereitstellung der App-Kernfunktionen, Abwicklung von Abonnements)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Stabilität, Sicherheit und Verbesserung der App, Fehleranalyse, nicht-personalisierte Werbung)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Analytics, personalisierte Werbung über ATT, Push-Nachrichten)
• § 25 Abs. 1 TDDDG – Einwilligung in den Zugriff auf Endgeräteinformationen, sofern erforderlich

6. Empfänger der Daten / Auftragsverarbeitung

6.1 Google / Firebase

Wir nutzen Dienste der Firebase-Plattform, bereitgestellt durch Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Konkret verwenden wir folgende Firebase-Dienste:

• Firebase Authentication (anonyme Nutzer-IDs)
• Cloud Firestore (Datenhaltung)
• Firebase Analytics (Nutzungsanalyse)
• Firebase Cloud Functions (serverseitige Funktionen)
• Google AdMob (Werbung)

Weitere Informationen: https://firebase.google.com/support/privacy

6.2 Apple

Als Betreiber des App Stores und der iOS-Plattform verarbeitet Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) bzw. Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland) Daten im Rahmen des App-Vertriebs, der Zahlungsabwicklung und der Push-Notification-Zustellung. Es gelten die Datenschutzbestimmungen von Apple.

7. Datenübermittlung in Drittländer

Im Rahmen der Nutzung von Firebase und Google AdMob kann es zu einer Übermittlung deiner Daten in die USA kommen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (siehe https://www.dataprivacyframework.gov/). Damit besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, der ein dem EU-Datenschutzniveau gleichwertiges Schutzniveau gewährleistet.

Ergänzend bestehen mit Google Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

8. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Spielfortschritt und App-interne Daten: bis zur Löschung deines Accounts oder einer entsprechenden Anfrage durch dich
• Firebase Analytics-Daten: standardmäßig 14 Monate
• Crash- und Diagnosedaten: bis zu 90 Tage
• Abonnement-Statusdaten: für die Dauer des Abonnements zzgl. gesetzlicher Aufbewahrungsfristen (z. B. nach HGB/AO bis zu 10 Jahre)
• Werbe-IDs: gemäß den Einstellungen deines Endgeräts; werden bei Widerruf der ATT-Einwilligung nicht mehr verwendet

9. Deine Rechte als betroffene Person

Dir stehen gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung deiner Rechte genügt eine formlose E-Mail an: info@nalu-interactive.com

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

11. Datenlöschung

Du kannst die Löschung deiner Daten jederzeit verlangen:

• Direkt in der App über die entsprechende Funktion (sofern verfügbar)
• Per E-Mail an: info@nalu-interactive.com

Nach Eingang deiner Anfrage werden wir deine Daten unverzüglich, spätestens innerhalb eines Monats, löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Datenübertragung zwischen der App und unseren Servern (Firebase) erfolgt verschlüsselt über TLS/HTTPS. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die App, gesetzliche Anforderungen oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Version ist in der App sowie unter https://www.nalu-interactive.com jederzeit abrufbar.

15. Kontakt

Bei Fragen zum Datenschutz oder zur Geltendmachung deiner Rechte erreichst du uns unter:

Stand: 01.06.2026