Stand: 5. Oktober 2026

Datenschutzerklärung

Diese Erklärung gilt für die App „Noa“ (in den App Stores „NoaIQ“), einschließlich ihrer Alpha-Version über Apple TestFlight, für die Website noaiq.com und für die öffentlichen Profilseiten unter noaiq.app (in der Alpha unter staging.noaiq.app). Sie erklärt nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen sie gehen, wie lange wir sie speichern und welche Rechte du hast.

1. Das Wichtigste in Kürze

• Noa ist eine Wellness-App und ein Spiel: Training für dein Gehirn, wie im Fitnessstudio. Deine Wertungen beschreiben, wie gut du in unseren Spielen spielst. Sie sind Spieldaten, keine Gesundheitsdaten, und wir nutzen sie nie, um etwas über deine Gesundheit zu sagen (Abschnitt 3).
• Für ein Konto brauchen wir nur deine E-Mail-Adresse und einen Namen, den du selbst wählst. Ein Passwort gibt es nicht.
• Noa ist eine soziale App: Dein Profil mit Nutzernamen und Wertungen ist standardmäßig für andere sichtbar. Du kannst dein Konto jederzeit privat stellen (Abschnitt 5.3).
• Keine Werbung, kein Tracking über Apps oder Websites anderer Unternehmen, kein Verkauf von Daten.
• Du kannst dein Konto jederzeit in der App löschen: Einstellungen, „Konto löschen“.

2. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist:

Noa Cognition GbR
Verdistraße 21
67227 Frankenthal (Pfalz)
Deutschland

Vertreten durch: Timo Klemm, Franz Dieter, Lukas Strickler

Telefon: +49 151 53820001
E-Mail: hello@noaiq.com

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter privacy@noaiq.com. Einen Datenschutzbeauftragten haben wir nicht benannt.

3. Noa ist ein Spiel, kein Gesundheitsangebot

Noa bietet Spiele, bei denen es auf Merken, Logik, Reaktion und Konzentration ankommt. Die Spiele werden mit dir schwerer oder leichter. Aus deinen Spielen berechnen wir Wertungen: eine Wertung je Spiel, eine je Kategorie und den Noa Score als Durchschnitt der Kategorien. Der Noa Score zeigt, wie gut du in den Spielen von Noa abschneidest; er reicht von 400 bis 1.400 (angezeigt höchstens 1.399), beginnt für alle bei 400 und stellt sich über etwa die ersten sieben Tage, an denen du spielst, auf dich ein. Diese Zahlen funktionieren wie eine Schach-Wertung oder ein Rang in einem Online-Spiel: Sie beschreiben dein Können in unseren Spielen und dienen dazu, zu spielen, in den Spielen besser zu werden, dich mit Freunden zu vergleichen und Bestenlisten zu bilden.

Noa ist eine Wellness-App und ein Spiel, kein Medizinprodukt und kein Gesundheitsdienst. Die Wertungen sind kein psychologischer oder medizinischer Test und keine Aussage über deine geistige oder körperliche Gesundheit. Wir verarbeiten deine Spieldaten nicht zu dem Zweck, Rückschlüsse auf deine Gesundheit zu ziehen, und wir tun das auch nicht. Wir fragen keine Gesundheitsdaten ab und verknüpfen deine Spieldaten nicht mit Gesundheitsdaten aus anderen Quellen. Dein Alter verwenden wir nicht, um Wertungen zu berechnen oder einzuordnen, und wir vergleichen dich nicht mit Alters- oder klinischen Normwerten, sondern nur mit anderen Spielerinnen und Spielern von Noa. Die Wertungen sind nicht dafür entwickelt oder überprüft, Eigenschaften einer Person außerhalb dieser Spiele zu erfassen, und eignen sich dafür nicht: Sie hängen auch von Übung, Gerät, Bedienung und Tagesform ab. Noa hat keine Funktion, die Wertungen zu Gesundheit, Alter oder medizinischen oder wissenschaftlichen Normwerten in Beziehung setzt. Bitte schick uns auch keine Gesundheitsinformationen, etwa in Nachrichten an unseren Support; erhalten wir solche Angaben trotzdem, nutzen wir sie nur, um dein Anliegen zu bearbeiten, und löschen sie danach.

4. Website noaiq.com

4.1 Bereitstellung der Website

Unsere Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Seite auszuliefern und sie vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare speichert diese Protokolle nur kurzzeitig.

4.2 Reichweitenmessung ohne Cookies

Um zu verstehen, wie unsere Website genutzt wird, setzen wir PostHog ein (PostHog Inc., USA; Speicherung in der EU, Frankfurt am Main). Die Messung läuft ohne Cookies und ohne Speicherung auf deinem Gerät („cookieless“). Erfasst werden aufgerufene Seiten, Verweildauer, Ladezeiten, Klick-Positionen in zusammengefasster Form, technische Fehler, ungefähres Land, Browser, Gerätetyp und Sprache. Eine Wiedererkennung über mehrere Tage hinweg findet nicht statt. Die Daten laufen über unsere eigene Adresse n.noaiq.com an PostHog. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (Abschnitt 12).

4.3 Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Unsere E-Mails laufen über Google Workspace (Google Cloud EMEA Limited, Irland). Rechtsgrundlage ist die Durchführung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) oder, bei allgemeinen Anfragen, unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

5. App Noa

5.1 Konto und Anmeldung

Du kannst Noa ohne Konto ausprobieren. Für ein Konto gibst du deine E-Mail-Adresse ein. Wir senden dir einen sechsstelligen Code und einen Anmeldelink, mit dem du dich anmeldest; ein Passwort gibt es nicht. Beim ersten Anmelden legen wir dein Konto an. Wir speichern:

• deine E-Mail-Adresse, den Zeitpunkt der Anlage und eine interne Konto-ID,
• deine Anmeldesitzungen mit IP-Adresse, Gerätetyp und Browser- beziehungsweise App-Kennung (User Agent) und Ablaufzeit,
• für den Versand der Anmelde-E-Mail ein Versandprotokoll mit Empfänger, Vorlage, Zeitpunkt und Zustellstatus. Den Inhalt der E-Mail, also Code und Link, speichern wir nicht; zur Prüfung liegt nur ein Hashwert vor, und Code und Link verfallen nach 10 Minuten.

Rechtsgrundlage für Konto, Anmeldung und Versand ist die Bereitstellung deines Kontos nach unseren Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). IP-Adresse und User Agent in deinen Sitzungen speichern wir, um Missbrauch deines Kontos erkennen zu können. Um Missbrauch zu verhindern, begrenzen wir außerdem, wie oft Codes angefordert und eingegeben werden können und wie oft unsere Schnittstelle von einer IP-Adresse aus aufgerufen werden kann, und werten dafür IP-Adresse und E-Mail-Adresse aus. Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Sicherheit unseres Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Die Anmelde-E-Mails verschickt Scaleway SAS (Frankreich) aus Rechenzentren in Paris. Auf unseren Webseiten mit Anmeldung schützen wir die Anmeldung zusätzlich mit Cloudflare Turnstile, das prüft, ob ein Mensch die Anmeldung anfordert; dabei verarbeitet Cloudflare technische Angaben zu Gerät und Browser sowie die IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). In der App setzen wir Turnstile nicht ein. Unsere Server-Schnittstellen bei Cloudflare protokollieren außerdem Anfragen mit IP-Adresse, Zeitpunkt und aufgerufener Adresse, damit wir Fehler und Angriffe erkennen können; diese Protokolle werden nach höchstens 7 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

5.2 Spielen, Wertungen und adaptives Training

Wenn du spielst, verarbeiten wir:

• je Runde: Spiel, Modus, Zeitpunkt, Punktzahl, Ergebnisse und die Eingaben, die du im Spiel machst (welches Feld du wann angetippt hast), zusammen mit dem Startwert der Runde,
• daraus abgeleitet: deine Wertungen je Spiel, je Kategorie und den Noa Score, deren Verlauf, deine Bestwerte und deine Serie (an wie vielen Tagen in Folge du gespielt hast).

Wir nutzen diese Daten, um das Spiel zu betreiben: um Punkte und Wertungen zu berechnen, die Schwierigkeit der nächsten Runde an dein Können anzupassen (adaptives Training), deinen Fortschritt anzuzeigen und dein Konto auf allen Geräten aktuell zu halten. Rechtsgrundlage ist die Erfüllung unserer Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO), denn genau das ist die Leistung, die du nutzt.

Außerdem spielen wir Runden auf unserem Server anhand der Eingaben nach, um Manipulationen zu erkennen. Ergebnisse, die diese Prüfung nicht bestehen, zählen weder für Bestenlisten noch für deine Wertungen. Rechtsgrundlage ist unser berechtigtes Interesse an fairen Bestenlisten und Wertungen (Art. 6 Abs. 1 lit. f DSGVO). Die Eingaben einer Runde löschen wir, sobald sie für diese Prüfung nicht mehr gebraucht werden, spätestens drei Monate nach der Runde; das Ergebnis der Runde bleibt Teil deines Spielverlaufs, bis du dein Konto löschst.

Die Anpassung der Schwierigkeit und die Wertungen entstehen automatisch: Aus deinen Ergebnissen schätzen wir mit einem statistischen Verfahren (ähnlich den Wertungszahlen im Schach), welche Schwierigkeit du in einem Spiel meisterst. Das ist eine Bewertung deines Spielverhaltens und damit Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Sie entscheidet aber nur darüber, wie schwer dein nächstes Spiel ist und wo du in einer Bestenliste stehst. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO ist das nicht.

5.3 Profil, Freunde und Bestenlisten

Noa ist eine soziale App. Du wählst einen Nutzernamen (Handle) und einen Anzeigenamen; beide dürfen ein Fantasiename sein. Deine E-Mail-Adresse zeigen wir niemandem.

Standardmäßig ist dein Profil öffentlich: Andere Nutzerinnen und Nutzer von Noa sehen deinen Nutzernamen, deinen Anzeigenamen, deinen Noa (die Figur, die du als Avatar trägst), seit wann du dabei bist, deine Wertungen und deinen Noa Score, deine Serie und deine Platzierungen in Bestenlisten. Über den Link noaiq.app/u/<Nutzername> (in der Alpha staging.noaiq.app/u/<Nutzername>) kann außerdem jede Person, die ihn hat, deinen Anzeigenamen, deinen Nutzernamen und deinen Noa sehen, ohne Wertungen. Die Seite bittet Suchmaschinen, sie nicht aufzunehmen.

Du entscheidest: In den Einstellungen kannst du dein Konto jederzeit privat machen. Dann sehen nur deine Freunde deine Wertungen, deinen Noa Score und deine Serie, und in Bestenlisten erscheinst du ohne Namen. Die Seite hinter deinem Link zeigt dann nur deinen Nutzernamen und den Standard-Noa. Wer in der App angemeldet ist und deinen genauen Nutzernamen eingibt, sieht auch bei einem privaten Konto deinen Nutzernamen, deinen Anzeigenamen, deinen Noa und seit wann du dabei bist, damit ihr euch als Freunde hinzufügen könnt; wähle dafür gern einen Fantasienamen.

In der Alpha: In der Alpha-Version wirken die Sichtbarkeits-Einstellungen der App noch nicht auf unserem Server; die App speichert deine Wahl nur auf deinem Gerät. Das gilt auch für die einmalige Frage, ob dein Profil öffentlich sein soll, die die App stellt, wenn du zum ersten Mal die Bestenlisten öffnest. Maßgeblich ist deine Wahl vor der Einladung: Testerinnen und Tester der Alpha entscheiden vorher, ob ihr Profil öffentlich oder privat sein soll, und wir stellen es für sie so ein. Möchtest du das ändern, schreib uns an privacy@noaiq.com; wir stellen dein Konto unverzüglich um und bestätigen dir das per E-Mail.

Linkvorschau: Wird der Link zu deinem Profil geteilt, etwa in einem Chat, erzeugt unser Server dafür ein Vorschaubild mit deinem Anzeigenamen, deinem Nutzernamen und deinem Noa, ohne Wertungen und ohne Noa Score; bei einem privaten Konto zeigt es nur deinen Nutzernamen und den Standard-Noa. Cloudflare speichert das Vorschaubild bis zu 24 Stunden zwischen, die Profilseite bis zu einer Minute. Apps und Dienste, in denen der Link geteilt wird, rufen Seite und Bild ab und speichern sie nach ihren eigenen Regeln. Nach einer Namensänderung oder nachdem dein Konto privat gestellt wurde, kann dort deshalb noch eine Weile die alte Vorschau zu sehen sein.

Dass deine Wertungen berechnet und dir und deinen Freunden angezeigt werden, ist Teil der Leistung nach unseren Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Die öffentliche Sichtbarkeit deines Profils für alle Nutzerinnen und Nutzer und über die Profilseite unter noaiq.app stützen wir auf unser berechtigtes Interesse, eine Spielgemeinschaft mit offenen Bestenlisten zu bieten (Art. 6 Abs. 1 lit. f DSGVO). Öffentlich sind dabei nur ein Name, den du selbst wählst und der ein Fantasiename sein darf, und Angaben aus dem Spiel, nie deine E-Mail-Adresse. Du kannst das jederzeit ändern; das Privatstellen ist zugleich dein Widerspruch nach Art. 21 DSGVO. Wir speichern, wann du deine Sichtbarkeit geändert hast, um nachweisen zu können, dass wir deine Wahl umsetzen.

5.4 Einstellungen

Wir speichern deine Einstellungen, etwa Sprache, Vibration und die installierte App-Version, damit die App auf all deinen Geräten gleich funktioniert (Art. 6 Abs. 1 lit. b DSGVO).

5.5 Speicherung auf deinem Gerät

Die App speichert auf deinem Gerät nur, was sie zum Funktionieren braucht: deine Anmeldesitzung, noch nicht übertragene Spielergebnisse, eine Kopie deines letzten Spielstands für den Start ohne Netz, deine Einstellungen (etwa Sprache und Ton), welche Hinweise du schon gesehen hast, den Stand deines heutigen Trainings und für höchstens eine Stunde die E-Mail-Adresse, an die gerade ein Code unterwegs ist. Das ist unbedingt erforderlich, um den von dir gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). In der Alpha-Version kommen die Dateien der Nutzungsanalyse hinzu, für die deine Einwilligung nach Abschnitt 5.9 gilt. Beim Abmelden löschen wir die kontobezogenen Daten auf dem Gerät.

5.6 Absturz- und Fehlerberichte

Stürzt die App ab oder tritt ein Fehler auf, sendet sie einen technischen Bericht an Sentry (Functional Software, Inc., USA; Speicherung in der EU, Frankfurt am Main). Der Bericht enthält Fehlermeldung, technischen Ablauf, App-Version, Gerätemodell und Betriebssystem. Außerdem misst die App mit Sentry, wie lange der Start eines Spiels und die Anzeige des Ergebnisses dauern. Fehler auf unseren Servern melden wir ebenfalls an Sentry. Deine E-Mail-Adresse, deine Konto-ID oder deinen Namen senden wir nicht mit, und die automatische Übermittlung personenbezogener Daten ist abgeschaltet. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO); das Zwischenspeichern eines Berichts auf dem Gerät, bis er gesendet werden kann, ist für diesen Zweck unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sentry löscht Berichte automatisch, spätestens nach 90 Tagen.

5.7 Messung von Startzeit und Leistung

Die App ist mit Expo gebaut (650 Industries, Inc., USA). Über Expo werden Updates der App ausgeliefert, und Expo misst, wie schnell die App startet und Bildschirme lädt. Dabei werden eine zufällige Installationskennung, App-Version, Betriebssystem, Netzwerkart, Ladezeiten und der Energie- und Temperaturzustand des Geräts übertragen. Die Kennung verknüpfen wir nicht mit deinem Konto, und unser eigener App-Code liest sie nicht aus. Rechtsgrundlage ist unser berechtigtes Interesse, Updates auszuliefern und eine schnelle App zu bieten (Art. 6 Abs. 1 lit. f DSGVO; für die Speicherung der Kennung auf dem Gerät § 25 Abs. 2 Nr. 2 TDDDG, weil ohne sie keine Updates zugestellt werden können). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

5.8 Alpha-Test über Apple TestFlight

Die Alpha-Version von Noa verteilen wir über TestFlight, einen Dienst von Apple. Für TestFlight ist Apple (Apple Distribution International Ltd., Irland) selbst verantwortlich; es gilt die TestFlight-Datenschutzerklärung von Apple. Apple stellt uns dabei deinen Namen und deine E-Mail-Adresse aus der Einladung, Angaben zu Installation und Nutzungsdauer der Alpha, Absturzberichte sowie Feedback und Bildschirmfotos zur Verfügung, die du über TestFlight an uns sendest. Wir nutzen diese Angaben, um die Alpha zu organisieren und Fehler zu beheben (Art. 6 Abs. 1 lit. b und f DSGVO).

Um die Alpha zu organisieren, führen wir außerdem eine Liste der Testerinnen und Tester mit Namen, E-Mail-Adressen, Stand der Einladung, deinen Einwilligungen (Datum und Fassung des Textes), deiner Wahl zur Sichtbarkeit deines Profils und Rückmeldungen aus Gesprächen mit dir (Art. 6 Abs. 1 lit. b und f DSGVO). Den Nachweis deiner Einwilligungen bewahren wir bis drei Jahre nach dem Ende der Alpha auf, weil wir nachweisen können müssen, dass du eingewilligt hast (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c und f DSGVO). Alles andere aus dieser Liste löschen wir mit dem Ende der Alpha.

5.9 Nutzungsanalyse und freiwillige Bildschirmaufzeichnung in der Alpha

Nur in der Alpha-Version über TestFlight und nur mit deiner Einwilligung erfassen wir mit PostHog (PostHog Inc., USA; Speicherung in der EU, Frankfurt am Main), wie du die App nutzt: welche Bildschirme du öffnest, welche Spiele du startest und beendest, deine Ergebnisse und Tipps auf Bedienelemente. Mit deinem Konto verknüpfen wir diese Daten über deine Konto-ID, deine E-Mail-Adresse und deinen Nutzernamen, damit wir Rückmeldungen einer Person zuordnen können. Codes und Anmeldelinks erfassen wir nie. Zweck ist, Fehler zu finden und die App zu verbessern. Dazu speichert PostHog eine Kennung und noch nicht gesendete Daten auf deinem Gerät. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du uns bei der Anmeldung zur Alpha gibst. Die Nutzungsanalyse ist Bedingung für die Teilnahme an der Alpha.

Die Bildschirmaufzeichnung ist freiwillig und eine eigene Einwilligung. Nur wenn du ihr gesondert zustimmst, zeichnen wir mit PostHog auf, was während der Nutzung auf dem Bildschirm der App zu sehen ist, zusammen mit technischen Protokollen der App (Log-Meldungen) und Angaben zu Netzwerkanfragen der App (Adresse, Dauer, Status, ohne Inhalte). An der Alpha kannst du auch ohne Aufzeichnung teilnehmen. Die Aufzeichnung startet erst, nachdem du dich angemeldet hast. Solange sie läuft, zeigt die App oben auf dem Bildschirm den Hinweis „Alpha · Aufnahme“. Die Anmeldebildschirme mit deiner E-Mail-Adresse und dem Code sind in der Aufzeichnung verdeckt oder gar nicht enthalten. Was sonst in der App zu sehen ist, etwa deine E-Mail-Adresse in den Einstellungen, und was du in andere Felder tippst, etwa deinen Nutzernamen oder Feedback, ist in der Aufzeichnung zu sehen. Rechtsgrundlage ist deine gesonderte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). PostHog löscht Aufzeichnungen nach 30 Tagen.

Du kannst beide Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an privacy@noaiq.com. Widerrufst du nur die Aufzeichnung, schalten wir sie ab und löschen deine bisherigen Aufzeichnungen innerhalb eines Monats; an der Alpha nimmst du weiter teil. Widerrufst du die Nutzungsanalyse, nehmen wir dich aus der Alpha-Gruppe und löschen die erfassten Analysedaten und Aufzeichnungen innerhalb eines Monats. Beides bestätigen wir dir per E-Mail. Dein Konto löschen wir nur, wenn du das verlangst oder die Alpha endet. Die Version von Noa im App Store enthält weder die Nutzungsanalyse noch die Aufzeichnung. Die übrigen Analysedaten löschen wir, sobald wir sie zur Verbesserung der App nicht mehr brauchen, spätestens drei Monate nach dem Ende der Alpha.

5.10 Melden, Blockieren und Regeln für Namen

Blockieren: Im Profil einer anderen Person kannst du über „Melden oder blockieren“ diese Person blockieren. Wir speichern dann, wer wen wann blockiert hat. Die blockierte Person erfährt davon nichts. Solange die Blockierung besteht, könnt ihr euch gegenseitig nicht finden und keine Freundschaftsanfragen senden; eine bestehende Freundschaft und offene Anfragen zwischen euch enden. Du kannst eine Blockierung wieder aufheben.

Melden: Beim Blockieren kannst du die Person zugleich melden („Melden und blockieren“). Dann speichern wir, wer wen wann gemeldet hat, den Grund, den du aus einer Liste wählst, und wie Nutzername und Anzeigename der gemeldeten Person in diesem Moment lauteten. Ein Feld für eigenen Text gibt es nicht. Meldungen lesen nur Menschen in unserem Team. Der gemeldeten Person sagen wir nicht, wer sie gemeldet hat, es sei denn, wir sind gesetzlich dazu verpflichtet.

Regeln für Namen: Wenn du einen Nutzernamen oder Anzeigenamen speicherst, prüfen wir ihn automatisch anhand von Wortlisten und lehnen ihn ab, wenn er gegen die Regeln für Namen in unseren Nutzungsbedingungen verstößt. Die Prüfung läuft in der App und auf unserem Server; an Dritte geben wir dafür nichts weiter. Verstößt ein sichtbarer Name trotzdem gegen die Regeln, etwa nach einer Meldung, kann eine Person aus unserem Team ihn zurücksetzen. Dann speichern wir den entfernten Namen, den Grund, die Entscheidung mit Zeitpunkt und wer im Team sie getroffen hat, und wann wir dich darüber informiert haben. Solange dieser Vermerk besteht, kann niemand den entfernten Namen erneut wählen. Heben wir die Entscheidung nach deinem Widerspruch auf, ist der Name wieder frei.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und fairen Spielgemeinschaft (Art. 6 Abs. 1 lit. f DSGVO). Dass wir die Gründe einer Entscheidung festhalten und dir mitteilen, beruht außerdem auf unserer Pflicht zur Begründung nach Art. 17 des Gesetzes über digitale Dienste (DSA; Art. 6 Abs. 1 lit. c DSGVO). Blockierungen, Meldungen und Vermerke über zurückgesetzte Namen löschen wir, sobald eines der beteiligten Konten gelöscht wird, bei Alpha-Konten spätestens mit dem Ende der Alpha.

6. Empfänger und Dienstleister

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Wir setzen die folgenden Dienstleister ein, die Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO), soweit nicht anders angegeben:

Jeder Dienstleister, der von uns personenbezogene Daten erhält, ist vertraglich verpflichtet, sie mindestens so gut zu schützen, wie diese Erklärung es beschreibt. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa auf Anordnung einer Behörde oder eines Gerichts.

7. Übermittlung in Länder außerhalb der EU

Einige Dienstleister haben ihren Sitz in den USA. Auch wo die Daten in der EU gespeichert werden, ist ein Zugriff aus den USA nicht ausgeschlossen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Dienstleister danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhältst du auf Anfrage unter privacy@noaiq.com.

8. Wie lange wir Daten speichern

Konto löschen: In der App unter Einstellungen, „Konto löschen“. Wir löschen dann sofort dein Konto mit Profil, Wertungen, Spielverlauf, Freundschaften, Bestenlisten-Einträgen, Blockierungen und Meldungen, an denen du beteiligt bist, Anmeldesitzungen und dem Versandprotokoll deiner Anmelde-E-Mails. Übrig bleibt nur ein Vermerk ohne Bezug zu dir, dass eine Löschung stattgefunden hat; steht ein Löschschritt bei einem Dienstleister noch aus, enthält der Vermerk bis zu dessen Abschluss deine interne Konto-ID. Aus Sicherungskopien verschwinden die Daten, sobald diese überschrieben werden, spätestens nach 30 Tagen. Alpha-Analysedaten bei PostHog löschen wir innerhalb eines Monats. Den Nachweis deiner Einwilligungen zur Alpha bewahren wir wie in Abschnitt 5.8 beschrieben auf. Du kannst die Löschung auch per E-Mail an privacy@noaiq.com verlangen.

9. Mindestalter

Noa richtet sich an Menschen ab 16 Jahren; die Alpha-Version steht nur Volljährigen offen. Wenn wir erfahren, dass ein Konto von einer jüngeren Person angelegt wurde, löschen wir es. Wenn du glaubst, dass das der Fall ist, schreib uns an privacy@noaiq.com.

10. Keine Werbung und kein Tracking

Noa zeigt keine Werbung. Wir verknüpfen deine Daten nicht mit Daten anderer Unternehmen zu Werbezwecken, verfolgen dich nicht über Apps oder Websites anderer Anbieter und geben keine Daten an Datenhändler.

11. Musst du uns Daten geben?

Gesetzlich bist du dazu nicht verpflichtet. Ohne E-Mail-Adresse können wir dir aber kein Konto einrichten, und ohne die Daten aus deinen Spielen können wir Wertungen, Fortschritt und Bestenlisten nicht anbieten. Die Nutzungsanalyse in der Alpha ist freiwillig, aber Bedingung für die Teilnahme an der Alpha. Die Bildschirmaufzeichnung ist freiwillig und keine Bedingung für die Teilnahme (Abschnitt 5.9).

12. Deine Rechte

Du hast gegenüber uns das Recht

• auf Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit, also deine Daten in einem gängigen maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO), etwa für die Nutzungsanalyse oder die Bildschirmaufzeichnung in der Alpha (Abschnitt 5.9).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Durchsetzung von Rechtsansprüchen. Der öffentlichen Sichtbarkeit deines Profils widersprichst du, indem du dein Konto privat stellst; in der Alpha-Version, solange die Einstellung der App noch nicht auf unserem Server wirkt, per E-Mail (Abschnitt 5.3).

Schreib uns für all das an privacy@noaiq.com. Wir antworten innerhalb eines Monats; in komplexen Fällen kann sich die Frist um zwei Monate verlängern, darüber informieren wir dich (Art. 12 Abs. 3 DSGVO).

13. Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

14. Sicherheit

Alle Verbindungen zwischen App, Website und unseren Servern sind verschlüsselt (TLS). Zugriff auf Nutzerdaten haben nur die Personen in unserem Team, die ihn für ihre Arbeit brauchen.

15. Änderungen

Wir passen diese Erklärung an, wenn sich Noa oder die Rechtslage ändert, und zeigen oben das Datum der aktuellen Fassung. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail.