Datenschutz
Datenschutzerklärung
Norppa ist so gebaut, dass so wenig wie möglich erhoben wird. Diese Erklärung sagt genau, was wir erheben, warum, wer es sehen kann, wie lange wir es aufbewahren und wie du es löschen kannst. Sie gilt für die Norppa-App für iPhone und diese Website.
Wer wir sind
Norppa wird von Verneri Marjala entwickelt, einem unabhängigen Entwickler in Finnland. Er ist Verantwortlicher für deine personenbezogenen Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO). „Wir“ und „uns“ bedeutet in dieser Erklärung Verneri Marjala.
Kontakt: [email protected]
Postanschrift: Pakkahuoneenkatu 24 A 9, 90100 Oulu, Finland
Was wir erheben
Norppa läuft größtenteils auf deinem Handy. Nur was für dein Konto, deine Freunde und die Ranglisten nötig ist, wird an unseren Server geschickt:
| Daten | Was es ist | Wer es sehen kann |
|---|---|---|
| Konto-ID | Eine zufällige ID, die beim ersten Öffnen von Norppa automatisch entsteht, plus ein Anmeldeschlüssel, der auf deinem Handy gespeichert wird. Keine E-Mail, keine Telefonnummer, kein Passwort. | Nur wir |
| Anzeigename | Der Name, den du eingibst (bis zu 20 Zeichen). Ein Spitzname ist in Ordnung. Namen, die gegen die Regeln verstoßen, werden abgelehnt. | Deine Freunde und die Mitglieder deiner Crews |
| Freundescode | Ein zufälliger Code aus 6 Zeichen, den wir für dich erstellen. | Alle, mit denen du ihn teilst |
| Serie | Der Tag, an dem deine aktuelle Serie begonnen hat, und deine beste Serie. | Deine Freunde und Crews sehen deine aktuelle Serie |
| Denk-Ereignisse | Jedes Mal, wenn du „Erst denken“ abschließt: welche Wahl du getroffen hast (selbst geschafft, erst nachgedacht und dann KI geöffnet oder übersprungen), wann und wie viele Punkte es gab. Nicht, was du geschrieben hast. | Nur wir |
| Wochenpunkte | Deine Punkte pro Woche und wie oft du welche Option gewählt hast. | Deine Freunde und Crews sehen deine Wochenpunkte |
| Freunde | Wen du als Freund hinzugefügt hast und wann. | Du und dieser Freund |
| Crews | Die Crews, die du gründest oder denen du beitrittst: Name der Crew, Crew-Code, Mitglieder und wann sie beigetreten sind. | Mitglieder dieser Crew |
| Meldungen | Wenn du eine Person oder einen Crew-Namen meldest: was du gemeldet hast, den gewählten Grund (anstößiger Name, Schummeln oder etwas anderes), den Namen zu diesem Zeitpunkt und wann. Die gemeldete Person erfährt nie, wer sie gemeldet hat. | Nur wir |
| Blockierungen | Die Personen, die du blockiert hast. | Nur du. Die blockierte Person erfährt es nicht. |
| Abo | Ob du ein Abo oder einen Gratis-Test hast, welchen Tarif und wann er sich verlängert oder endet. Apple wickelt die Zahlung ab: Wir sehen nie deine Kartendaten. | Nur wir und RevenueCat |
| Technische Daten | Wenn die App mit unserem Server kommuniziert, speichert der Server technische Angaben wie deine IP-Adresse, die Uhrzeit und die Anfrage, um den Dienst sicher und funktionsfähig zu halten. | Nur wir und unser Server-Anbieter |
Wir erheben nicht deinen echten Namen, deine E-Mail, Telefonnummer, Kontakte, deinen Standort, Fotos, deine Werbe-ID oder deinen Browserverlauf.
Was auf deinem Handy bleibt
Das hier verlässt nie dein Handy, und wir können es nicht sehen:
- Was du in „Erst denken“ schreibst (deine Frage und deine eigene Antwort). Es wird nirgends gespeichert, nicht einmal auf deinem Handy, und verschwindet, wenn du den Bildschirm verlässt.
- Dein See, sein Wasserstand, Regentage und Schätze, deine Antwort auf „Wie oft nutzt du KI?“ und deine Einstellungen.
- Bildschirmzeit. Die Sperre nutzt Apples Bildschirmzeit-Framework. Wenn du auswählst, welche Apps und Websites gesperrt werden, gibt iOS Norppa nur anonyme Kennungen: Wir sehen nicht, welche Apps du ausgewählt hast, wie lange du sie nutzt oder sonst etwas, das du auf deinem Handy tust. Bildschirmzeit-Daten bleiben auf deinem Handy. Wir nutzen sie nie für Werbung oder Analysen und verkaufen oder teilen sie nie.
- Mitteilungen. Wenn du sie erlaubst, schickt dir ein Tippen auf KI öffnen auf dem Sperrbildschirm eine Mitteilung, die Norppa öffnet. Die Mitteilung entsteht auf deinem Handy. Wir senden keine Mitteilungen von einem Server und erhalten kein Mitteilungs-Token.
Wenn du die App löschst, werden diese Daten mit ihr gelöscht.
Wofür wir die Daten nutzen (und auf welcher Rechtsgrundlage)
| Zweck | Daten | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Dein Konto, deine Serie, Freunde, Crews und Ranglisten betreiben | Konto-ID, Anzeigename, Freundescode, Serie, Denk-Ereignisse, Wochenpunkte, Freunde, Crews | Vertrag: Es ist der Dienst, den du nutzen willst (Art. 6 Abs. 1 lit. b) |
| Dein Abo und den Gratis-Test abwickeln | Konto-ID, Abo | Vertrag: Es ist der Dienst, den du nutzen willst (Art. 6 Abs. 1 lit. b) |
| Ranglisten fair halten, z. B. begrenzen, wie viele Punkte man pro Tag bekommen kann | Denk-Ereignisse, Wochenpunkte | Berechtigtes Interesse: ein faires Spiel für alle (Art. 6 Abs. 1 lit. f) |
| Norppa sicher halten: anstößige Namen ablehnen, Meldungen bearbeiten, Blockieren ermöglichen | Anzeigename, Crew-Namen, Meldungen, Blockierungen | Berechtigtes Interesse: eine sichere Community für alle (Art. 6 Abs. 1 lit. f) |
| Den Dienst sicher und funktionsfähig halten, Missbrauch stoppen | Technische Daten, Konto-ID | Berechtigtes Interesse: Sicherheit (Art. 6 Abs. 1 lit. f) |
| Deine Nachrichten beantworten | Deine E-Mail und was du uns schreibst | Berechtigtes Interesse: dir helfen (Art. 6 Abs. 1 lit. f) |
| Gesetzliche Pflichten erfüllen | Was das Gesetz verlangt | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
Wir nutzen deine Daten nicht für Werbung, erstellen keine Marketingprofile und treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen.
Übermittlungen außerhalb der EU
Deine Kontodaten werden in der EU gespeichert. Einige Dienstleister sitzen in den USA: RevenueCat speichert dort Abo-Daten, Cloudflare kann dort Website-Besuche und E-Mails verarbeiten, und Supabase kann auf Daten zugreifen, um seinen Dienst zu betreiben und zu unterstützen. Diese Übermittlungen sind durch das EU-US Data Privacy Framework (sofern der Anbieter danach zertifiziert ist), die Standardvertragsklauseln der Europäischen Kommission oder eine andere nach der DSGVO anerkannte Garantie geschützt. Du kannst bei uns eine Kopie der Garantien anfordern.
Wie lange wir die Daten aufbewahren
| Daten | Wie lange |
|---|---|
| Konto, Anzeigename, Freundescode, Serie, Wochenpunkte, Freunde, Crew-Mitgliedschaften | Bis du dein Konto löschst. Wenn du Norppa 24 Monate lang nicht öffnest, löschen wir dein Konto automatisch. |
| Denk-Ereignisse | 35 Tage, dann werden sie automatisch gelöscht. Deine Wochenpunkte bleiben. |
| Crews | Bis das letzte Mitglied austritt. Dann wird die Crew gelöscht. |
| Meldungen | Bis wir sie bearbeitet haben, und danach 12 Monate, damit wir wiederholten Missbrauch erkennen können. Dann werden sie automatisch gelöscht. |
| Blockierungen | Bis du die Blockierung aufhebst oder einer von euch sein Konto löscht. |
| Abo | Solange dein Konto besteht. Apple bewahrt eigene Kaufdaten nach Apples Datenschutzrichtlinie auf. |
| Technische Daten (Server-Logs) | Bis zu 7 Tage |
| Backups | Bis zu 7 Tage |
| Nachrichten, die du uns schickst | 24 Monate nach Abschluss des Anliegens |
Deine Daten löschen
In der App: Einstellungen → Konto und Daten löschen (oder Konto löschen auf der Abo-Seite, wenn dein Abo abgelaufen ist). Damit werden dein Konto, Anzeigename, Freundescode, deine Serie, Denk-Ereignisse, Wochenpunkte, Freunde, Crew-Mitgliedschaften und Blockierungen sofort von unserem Server gelöscht, deine Abo-Daten bei RevenueCat gelöscht und die App auf deinem Handy zurückgesetzt. Das Löschen deines Kontos kündigt kein Apple-Abo: Kündige es in den iPhone-Einstellungen → [dein Name] → Abonnements. Crews, die du gegründet hast, werden gelöscht, wenn niemand sonst darin ist. Andernfalls bleiben sie ohne dich bestehen. Deine Meldungen bleiben ohne deine Konto-ID bestehen, bis sie bearbeitet sind.
Die App vom Handy zu löschen, löscht dein Konto auf unserem Server nicht. Da dein Konto keine E-Mail und kein Passwort hat, können wir es nur finden, wenn du uns deinen Freundescode nennst. Wenn du die App schon gelöscht hast, schreib uns an [email protected] mit deinem Freundescode (falls du ihn weißt), und wir löschen das Konto.
Weitere Möglichkeiten: Du kannst Norppa den Zugriff auf die Bildschirmzeit in den iPhone-Einstellungen → Bildschirmzeit entziehen und in der App jederzeit einen Freund entfernen, jemanden blockieren oder eine Crew verlassen.
Deine Rechte
Nach der DSGVO hast du das Recht,
- eine Kopie deiner personenbezogenen Daten zu bekommen (Auskunft),
- sie berichtigen zu lassen (schreib uns zum Beispiel, und wir ändern deinen Anzeigenamen),
- sie löschen zu lassen,
- die Verarbeitung einschränken zu lassen oder ihr zu widersprechen,
- die Daten, die du uns gegeben hast, in einem maschinenlesbaren Format zu erhalten (Datenübertragbarkeit).
Schreib an [email protected] und gib deinen Freundescode an, damit wir dein Konto finden. Wir antworten innerhalb eines Monats.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Finnland ist das der Datenschutzbeauftragte (Data Protection Ombudsman, tietosuoja.fi). Du kannst dich auch an die Aufsichtsbehörde in dem EU-Land wenden, in dem du lebst.
Kinder
Kinder unter 13 Jahren dürfen Norppa nur mit Erlaubnis eines Elternteils oder Erziehungsberechtigten nutzen. Norppa erhebt von allen so wenig wie möglich: keinen echten Namen, keine E-Mail, keine Telefonnummer, keinen Standort. Wenn du Elternteil oder erziehungsberechtigt bist und das Konto deines Kindes löschen lassen möchtest, schreib uns, und wir löschen es.
Sicherheit
Der gesamte Datenverkehr zwischen der App und unserem Server ist verschlüsselt (HTTPS). Die Datenbank ist standardmäßig gesperrt: Die App kann nur geprüfte Funktionen nutzen, die dir deine eigenen Daten und den oben beschriebenen kleinen Teil der Daten deiner Freunde zeigen. Es gibt keine Passwörter, die geleakt werden könnten. Kein System ist vollkommen sicher, aber wir tun unser Bestes und informieren dich unverzüglich, wenn eine Datenpanne deine Daten gefährdet.
Diese Website
Diese Website verwendet keine Cookies, keine Analyse-Tools und keine Tracker und lädt nichts von anderen Unternehmen (selbst die Schriften kommen von unserer eigenen Website). Die Website wird von Cloudflare gehostet, das technische Angaben wie IP-Adressen verarbeitet, um die Seiten auszuliefern und vor Angriffen zu schützen. Wir selbst speichern keine Besucher-Logs. Für das, was Cloudflare tut, gilt Cloudflares eigene Datenschutzrichtlinie.
Funktionen, die noch kommen
Wir aktualisieren diese Erklärung, bevor eine dieser Funktionen erscheint, und informieren dich in der App über die Änderung:
- Mit Apple anmelden: eine Apple-Nutzer-ID, damit du dein Konto auf ein neues Handy mitnehmen kannst.
Änderungen dieser Erklärung
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Ist die Änderung wichtig, informieren wir dich in der App, bevor sie wirksam wird. Frühere Fassungen bekommst du auf Anfrage.
Kontakt
Fragen zum Datenschutz: [email protected]
Verneri Marjala, Pakkahuoneenkatu 24 A 9, 90100 Oulu, Finland
Siehe auch die Nutzungsbedingungen und die Hilfe.