NoMiLudo
Datenschutz

Datenschutzerklärung von NoMiLudo

Zuletzt aktualisiert: 31. August 2026

Diese Übersetzung dient Ihrer Bequemlichkeit. Rechtlich verbindlich ist die englische Fassung.

NoMiLudo ist ein Lernspiel für kleine Kinder. Es ist so gebaut, dass eine Familie es spielen kann, ohne uns überhaupt etwas zu geben.

Dieses Dokument ist die vom App Store und von Google Play geforderte öffentliche Fassung und der vollständige Text. Die App selbst enthält unter Eltern-Dashboard → Rechtliches eine Zusammenfassung davon, in jeder Sprache, die die App unterstützt, zusammen mit der Angabe, wer verantwortlich ist und wie man ihn erreicht, damit das Wesentliche auch ganz ohne Internetverbindung lesbar ist. Wenn die beiden je voneinander abweichen, ist das ein Fehler. Bitte melden Sie ihn.

Die Kurzfassung

  • Wir schalten keine Werbung, keine Analyse und kein Tracking von Dritten.
  • Es gibt keinen Link, der aus der App hinausführt. Das Einzige, was gekauft werden kann, ist die Vollversion, und sie liegt hinter der Elternsperre.
  • Das Mikrofon ist standardmäßig aus, wird nur von einem Erwachsenen hinter der Elternsperre eingeschaltet, und was es aufnimmt verlässt das Gerät nie.
  • Das Spiel ist ohne Konto und ohne Internetverbindung voll spielbar.
  • Cloud-Synchronisierung ist freiwillig. Nur wenn ein Elternteil sich mit Google anmeldet, verlässt überhaupt etwas das Gerät.

Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Abs. 7 DSGVO für alles, was hier beschrieben ist:

Jan Schätzle
Mezgerstr. 3
72820 Sonnenbühl
Deutschland

NoMiLudo wird von einer einzelnen Person gemacht, deshalb gibt es keinen Datenschutzbeauftragten: weder Art. 37 DSGVO noch § 38 BDSG verlangen in dieser Größe einen. Schreiben Sie mit jeder Frage zu den Daten Ihrer Familie an die Adresse oben, und ein Mensch antwortet.

Mikrofon

Bei manchen Leveln kann ein Kind laut antworten, statt zu tippen.

  • Sprachantworten sind standardmäßig aus und werden nur von einem Erwachsenen im Eltern-Dashboard hinter der Elternsperre eingeschaltet. In diesem Moment erscheint die Mikrofonberechtigungsabfrage des Betriebssystems. Die App fragt während des Spielens nie nach dem Mikrofon.
  • Sprache wird von der geräteeigenen Spracherkennung in Text umgewandelt (Apples unter iOS, Androids unter Android, der des Browsers im Web). Wir zeichnen kein Audio auf, speichern es nicht und übertragen es nicht. Nur der erkannte Text wird im Arbeitsspeicher mit der erwarteten Antwort verglichen und danach verworfen.
  • Beachten Sie, dass die eingebaute Spracherkennung des Geräts selbst ein Dienst von Apple oder Google sein kann, der deren Plattform-Datenschutzrichtlinien und den Einstellungen unterliegt, die Sie auf Ihrem Gerät steuern.

Auf dem Gerät gespeicherte Daten

Die App speichert Folgendes in ihrem eigenen lokalen Speicher auf dem Gerät:

  • Name des Kinderprofils, Avatar-Emoji und Farbthema
  • Geburtsmonat und -jahr des Kindes, nur wenn ein Elternteil sie eingeben möchte. Die Angabe ist freiwillig und kann übersprungen werden. Wir fragen bewusst nie nach einem vollständigen Geburtsdatum und können es nicht speichern. Der Monat ist alles, was für den einen Zweck nötig ist, für den er verwendet wird: vorzuschlagen, welche Spielmodi zu diesem Alter passen, wenn das Profil angelegt wird. Er wird nie zur Identifizierung benutzt und nie weitergegeben.
  • Freigeschaltete Level, verdiente Sterne und Highscore
  • Einstellungen: Sprache, Lautstärke, Musik, Hinweise, Abspielgeschwindigkeit, welche Modi sichtbar sind und ob Sprachantworten aktiviert sind
  • Ob die Mikrofonberechtigung auf diesem Gerät erteilt wurde (bewusst außerhalb von allem gehalten, was synchronisiert wird)

Nichts davon erreicht uns. Es bleibt im eigenen Speicher der App auf Ihrem Gerät, so lange Sie es dort behalten, und wir haben keine Möglichkeit, es zu lesen. Sie können all das jederzeit löschen, indem Sie das Profil löschen oder die App deinstallieren.

Käufe

NoMiLudo ist kostenlos herunterzuladen, wobei ein Teil des Spiels offen ist, und ein einzelner Kauf, kein Abo, öffnet den Rest.

  • Der Kauf wird vollständig von Apple oder Google abgewickelt. Wir sehen nie Ihren Namen, Ihre Zahlungsdaten oder Ihr Store-Konto, und es werden keine Kaufinformationen an uns oder an sonst jemanden gesendet.
  • Die App speichert dazu eine einzige Sache: eine Markierung auf diesem Gerät, dass die Vollversion gekauft wurde. Sie wird bewusst aus der Cloud-Synchronisierung herausgehalten, genauso wie die Mikrofonfreigabe. Ein Kauf gehört zu dem Store-Konto, das ihn getätigt hat, nicht zum Profil eines Kindes.
  • Um den Kauf auf ein anderes Gerät zu übertragen, verwenden Sie Wiederherstellen im Eltern-Dashboard. Das fragt den Store, nicht uns.
  • Das Angebot ist nur von hinter der Elternsperre erreichbar, ein Kind kommt also nicht allein daran.

Freiwillige Cloud-Synchronisierung

Die Cloud-Synchronisierung gibt es, damit der Fortschritt einer Familie zwischen Geräten wandern kann. Sie ist vollständig freiwillig und aus, solange sich kein Elternteil anmeldet.

  • Die Anmeldung nutzt Google Sign-In und kann nur von hinter der Elternsperre gestartet werden.
  • Wenn, und nur wenn, sich ein Elternteil anmeldet, speichern wir in Google Firebase (Firebase Authentication und Cloud Firestore):
  • Die Google-Kontokennung, E-Mail-Adresse, den Anzeigenamen und die URL des Profilfotos des Elternteils
  • Für jedes Kinderprofil: Name, Avatar, Farbe, den freiwilligen Geburtsmonat und das Geburtsjahr sowie den oben aufgeführten Fortschritt und die Einstellungen
  • Jedes Dokument wird unter der Kontokennung des angemeldeten Elternteils gespeichert und ist nur von diesem Konto les- und schreibbar. Das wird durch serverseitige Sicherheitsregeln durchgesetzt.
  • Sie werden aufbewahrt, bis Sie das Profil löschen oder uns um Löschung bitten, und nicht länger.
  • Wir verkaufen, vermieten oder teilen nichts davon mit irgendjemandem. Es wird nicht für Werbung, Profilbildung oder irgendeinen anderen Zweck verwendet als dafür, Ihren eigenen Fortschritt zu Ihnen zurückzusynchronisieren.
  • Google ist für diese Speicherung unser Auftragsverarbeiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit Google LLC in den Vereinigten Staaten als Unterauftragsverarbeiter. Übermittlungen außerhalb der EU stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und auf die Zertifizierung von Google unter dem EU-US Data Privacy Framework. Siehe https://firebase.google.com/support/privacy.

Die Websites

nomiludo.com ist diese Seite und der Rest der öffentlichen Website. app.nomiludo.com ist dasselbe Spiel im Browser, und alles oben Gesagte gilt dafür genauso wie für die App. Keine von beiden enthält Werbung, und keine hat irgendeine Analyse: nichts misst hier, was jemand liest, wie lange er bleibt oder wo er das Interesse verliert, und die Schriften werden von dieser Domain ausgeliefert und nicht von Google. In der Browser-Fassung wird Google nur kontaktiert, wenn ein Elternteil sich anmeldet, also bei der oben beschriebenen Cloud-Synchronisierung.

Zwei Seiten der öffentlichen Website, die Startseite und /get, tragen das unten beschriebene Newsletter-Formular, und dieses Formular ist die einzige Stelle auf beiden Sites, an der Dritte beteiligt sind. Was es lädt und wann, steht unter Newsletter.

  • Hosting. Beide werden über Cloudflare Pages ausgeliefert, die herunterladbaren Sprachpakete über Cloudflare R2 (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare verarbeitet das in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags; Übermittlungen in die Vereinigten Staaten stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und auf die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework.
  • Server-Logdaten. Eine Seite auszuliefern bedeutet zwangsläufig, dass der Server die anfragende IP-Adresse, den Zeitpunkt der Anfrage, das Angeforderte sowie User-Agent und Sprache des Browsers sieht. Das wird kurz aufbewahrt, um die Website auszuliefern und gegen Angriffe zu verteidigen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Es wird mit nichts anderem zusammengeführt, es wird kein Profil daraus gebildet, und es wird nie zur Identifizierung einer Besucherin oder eines Besuchers verwendet.
  • Lokaler Speicher. Wenn Sie unten eine Sprache wählen, wird diese Wahl in Ihrem eigenen Browser gespeichert, damit der nächste Besuch in derselben Sprache öffnet. Sie verlässt den Browser nie, und das Löschen Ihrer Browserdaten entfernt sie. Es gibt kein Cookie-Banner, weil es nichts einzuwilligen gibt: das ist eine Speicherung, die für einen von Ihnen gewünschten Dienst unbedingt erforderlich ist und die § 25 Abs. 2 TDDDG ausnimmt.
  • Sprachpakete. Eine aufgenommene Stimme aus dem Eltern-Dashboard herunterzuladen ist ein gewöhnlicher Dateidownload von voice.nomiludo.com, mit denselben Logdaten wie oben. Nichts über das Kind, das Profil oder das Gerät wird dabei mitgesendet.

Newsletter

Die öffentliche Website bietet einen Newsletter zum Anmelden an. Er enthält Neuigkeiten zur App: wie es vorangeht, was gerade fertig geworden ist, und der Tag, an dem sie in die Stores kommt. Gelegentlich, und sonst nichts. Die Liste wird für nichts anderes verwendet und niemals weitergegeben oder verkauft. In der App gibt es keinen Newsletter, und einem spielenden Kind wird nichts davon jemals gezeigt.

  • Was erhoben wird. Die E-Mail-Adresse, die Sie eintippen, und sonst nichts. Es wird kein Name abgefragt, und nichts über ein Kind ist jemals Teil davon.
  • Wie Ihre Einwilligung festgehalten wird. Sie setzen ein Häkchen, das nicht vorangekreuzt ist, und wir schicken Ihnen daraufhin eine Mail mit der Bitte, die Adresse zu bestätigen. Sie werden erst aufgenommen, wenn Sie darauf antworten; eine von jemand anderem eingetippte Adresse kann so nicht aufgenommen werden. Diese Bestätigung mit ihrem Zeitpunkt ist der Nachweis Ihrer Einwilligung.
  • Die Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, zusammen mit § 7 Abs. 2 UWG. Sie können sie jederzeit widerrufen, über den Abmeldelink in jeder Nachricht oder per Post an die Adresse am Ende dieser Seite, und ein Widerruf macht das Vorangegangene nie unrechtmäßig.
  • Wer sie verarbeitet. Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Brevo speichert und versendet dies auf Servern innerhalb der EU; dafür verlassen keine Daten die EU.
  • Wann Ihr Browser Brevo erreicht. Erst, wenn Sie auf die Schaltfläche drücken. Die beiden Seiten mit dem Formular laden beim Öffnen nichts von sibforms.com, denn das Formular wird vom Code dieser Website selbst abgeschickt -- ein Besuch allein sagt Brevo also nichts über Sie. Wenn Sie absenden, erreicht Ihr Browser Brevo unmittelbar, und Brevo sieht dann zusammen mit Ihrer Adresse und Ihrer Einwilligung Ihre IP-Adresse, den Zeitpunkt und das, was Ihr Browser über sich selbst mitteilt.
  • Spam-Schutz. Das Formular ist durch Cloudflare Turnstile geschützt, von demselben Cloudflare, das oben unter Die Websites beschrieben ist. Es prüft anhand von Signalen über die Anfrage und über den anfragenden Browser, ob eine Absendung von einem Menschen und nicht von einer Maschine kommt, und es setzt kein Cookie und speichert nichts auf Ihrem Gerät. Es läuft nur auf denselben beiden Seiten. Über das dort beschriebene Hosting hinaus kommt kein weiterer Auftragsverarbeiter und keine weitere Übermittlung hinzu.
  • Keine Speicherung auf Ihrem Gerät. Das Formular setzt kein eigenes Cookie und speichert nichts in Ihrem Browser.
  • Wie lange. Bis Sie sich abmelden oder bis die Liste eingestellt wird, je nachdem, was zuerst eintritt. Beim Abmelden wird die Adresse entfernt; der Nachweis, dass sie bestätigt und dann widerrufen wurde, wird nur so lange aufbewahrt, wie wir ihn brauchen, um die Rechtmäßigkeit des Versands zu belegen.

Die Rechtsgrundlagen

Für alle, die die formale Antwort möchten, die Grundlagen nach Art. 6 Abs. 1 DSGVO:

  • Einwilligung, Art. 6 Abs. 1 lit. a. Mikrofon und Cloud-Synchronisierung. Beides ist aus, bis ein Elternteil es hinter der Elternsperre einschaltet, was zugleich die elterliche Einwilligung ist, die Art. 8 DSGVO verlangt. Das Ausschalten widerruft diese Einwilligung, und ein Widerruf macht das, was vorher geschah, nie unrechtmäßig.
  • Der Vertrag, den Sie wollten, Art. 6 Abs. 1 lit. b. Profile und Fortschritt einer angemeldeten Familie über deren eigene Geräte hinweg im Gleichklang zu halten und Fragen zu beantworten, die Sie uns schreiben.
  • Berechtigte Interessen, Art. 6 Abs. 1 lit. f. Die Website, die Browser-Fassung und die Sprachpakete auszuliefern und verfügbar und sicher zu halten. Das sind die oben beschriebenen Logdaten.

Alles, was auf Ihrem Gerät bleibt, ist nichts, was wir überhaupt haben. Es erreicht uns nie, und wir könnten es nicht lesen, selbst wenn wir wollten.

Ihre Daten löschen

  • Ein Profil löschen (Profile → Verwalten → 🗑️, hinter der Elternsperre). Entfernt die Daten dieses Kindes vom Gerät und aus der Cloud. Ist das Gerät offline, wird die Löschung gemerkt und bei der nächsten Verbindung nachgeholt.
  • Abmelden. Stoppt jede Synchronisierung. Bereits in der Cloud liegende Daten bleiben, bis Sie das Profil löschen.
  • Fortschritt zurücksetzen (Eltern-Dashboard → Einstellungen). Löscht Sterne und freigeschaltete Level für das aktive Profil.
  • Die App deinstallieren. Entfernt alles, was auf dem Gerät gespeichert ist.

Um verbleibende Cloud-Daten löschen zu lassen, kontaktieren Sie uns unter der unten stehenden Adresse, und wir löschen sie.

Ihre Rechte

Sie können von uns Auskunft über das verlangen, was wir über Sie gespeichert haben (Art. 15 DSGVO), die Berichtigung (Art. 16), die Löschung (Art. 17), die Einschränkung der Verarbeitung (Art. 18), die Herausgabe in einem übertragbaren Format (Art. 20) und den Widerspruch gegen alles, was wir auf ein berechtigtes Interesse stützen (Art. 21). Wo wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen (Art. 7 Abs. 3), was für Mikrofon und Cloud-Synchronisierung ein Schalter im Eltern-Dashboard ist.

In der Praxis erreicht uns fast nichts davon, deshalb ist das Eltern-Dashboard für das meiste der schnellste Weg. Für alles Übrige schreiben Sie an die Adresse oben auf dieser Seite. Das Fragen kostet nichts, und wir verlangen einen Identitätsnachweis nur so weit, wie wir sicher sein müssen, der richtigen Person zu antworten.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und wir betreiben kein Profiling.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland

Datenschutz von Kindern

NoMiLudo ist für Kinder gedacht und darauf ausgelegt, COPPA, die DSGVO (einschließlich Art. 8) sowie die Anforderungen der Apple Kids Category und des Google Play Families-Programms zu erfüllen.

Wir erheben keine personenbezogenen Daten direkt von einem Kind. Die einzigen kindbezogenen Informationen, die das Gerät je verlassen können (Name und Avatar eines Profils sowie der freiwillige Geburtsmonat), werden von einem Elternteil hinter der Elternsperre eingegeben und verlassen das Gerät überhaupt nur dann, wenn dieses Elternteil sich zusätzlich bewusst mit seinem eigenen Google-Konto angemeldet hat. Es gibt keine Werbung, keine Analyse, kein Tracking, keine sozialen Funktionen, keine Kommunikation zwischen Nutzern, kein Teilen nutzergenerierter Inhalte und keine Möglichkeit, aus der App heraus jemanden zu kontaktieren. Der einzige oben beschriebene In-App-Kauf ist nur von hinter der Elternsperre erreichbar.

Änderungen

Wenn sich diese Erklärung wesentlich ändert, wird die aktualisierte Fassung hier und in der App veröffentlicht, bevor die Änderung wirksam wird.

Kontakt

Fragen, eine Bitte um Datenlöschung oder sonst etwas:

Jan Schätzle
Mezgerstr. 3
72820 Sonnenbühl
Deutschland