Datenschutzerklärung für Noomix

Zuletzt aktualisiert: 26. Mai 2026

Diese Erklärung beschreibt, wie Kitusoft („wir") Informationen erhebt, verwendet und schützt, wenn Sie die Anwendung Noomix („die App") nutzen. Sie ist so verfasst, dass sie die Datenschutz-Grundverordnung der Europäischen Union (DSGVO), das Organische Gesetz zum Schutz personenbezogener Daten Ecuadors (LOPDP, 2021), das brasilianische Lei Geral de Proteção de Dados (LGPD), den California Consumer Privacy Act (CCPA/CPRA), den US-amerikanischen Children's Online Privacy Protection Act (COPPA) sowie die Anforderungen an „Datensicherheit" von Google Play und „App Privacy" des Apple App Stores erfüllt.

1. Verantwortlicher

Kitusoft (Cesar J. Santacruz), mit Sitz in Quito, Ecuador. Datenschutzkontakt: soporte@kitusoft.com.

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten gemäß Art. 37 DSGVO zu benennen, bearbeiten Anfragen zu Betroffenenrechten aber über dieselbe Adresse.

2. Kurzüberblick

• Sie können Noomix ohne Konto nutzen (lokaler Modus). In diesem Fall bleiben Ihre Daten auf Ihrem Gerät.
• Wenn Sie ein Konto erstellen, synchronisieren wir Ihr Profil, Ihre Lernkartensätze und Ihren Sitzungsverlauf über Google Firebase, damit Sie nichts verlieren.
• Wir verkaufen Ihre Daten nicht. Wir verwenden heute keine Werbung und keine verhaltensbasierten Tracker.
• Die Kamera wird ausschließlich zum Scannen von QR-Codes geteilter Kartensätze aktiviert. Wir machen keine Fotos und nehmen keinen Ton auf.
• Sie können Ihr Konto und Ihre Daten jederzeit aus der App heraus oder per E-Mail an uns löschen.

3. Daten, die wir verarbeiten

3.1 Lokaler Modus (ohne Konto)

Alle Informationen verbleiben im Gerätespeicher und verlassen ihn nicht:

• Der Anzeigename, das Geschlecht und der Avatar, die Sie beim Onboarding gewählt haben.
• Ihre Lernkartensätze (Titel, Fragen, Antworten, Einstellungen).
• Ihr Sitzungsverlauf (XP, Serie, Level, gespielte Sätze).
• Ihre Einstellungen (helles/dunkles Theme, Töne, Haptik, ausgewähltes Maskottchen).

Wir haben keine Möglichkeit, diese Daten zu lesen, es sei denn, Sie aktivieren die Cloud-Synchronisierung.

3.2 Wenn Sie ein Konto erstellen oder sich anmelden

Wir verarbeiten folgende Daten in Firebase Authentication und Cloud Firestore (Dienste von Google LLC):

| Kategorie | Konkrete Daten | Quelle | |---|---|---| | Kontoidentifikation | E-Mail-Adresse, eindeutige Kennung (UID) | Sie oder Google Sign-In | | Öffentliches In-App-Profil | Anzeigename, Benutzername, Profilbild-URL, Geschlecht | Sie | | Anmeldedaten | Passwort (von Firebase verschlüsselt gespeichert, niemals im Klartext, wir sehen es nie) | Sie | | Google-Identität (bei Google Sign-In) | Name, Profilbild, E-Mail, Google-ID | Google OAuth | | Lerninhalte | Sätze, Fragen, richtige Antworten, Erklärungen | Sie | | Soziales | Liste der Freundes-UIDs, Liste der UIDs, mit denen Sie Sätze teilen | Sie | | Lernaktivität | Gespielte Sitzungen, Ergebnisse pro Frage, Dauer, XP, Serie, Level | Von der App während des Spiels generiert | | Freigabecodes | 8-stellige alphanumerische Codes, die einem Satz zugeordnet sind | Von der App generiert |

3.3 Betriebssystem-Berechtigungen

• Kamera — wird nur aktiviert, wenn Sie auf „Code scannen" tippen. Das Bild wird auf dem Gerät verarbeitet, um den QR-Code zu dekodieren, und dann verworfen. Wir laden das Bild nicht hoch und speichern es nicht.
• Netzwerk — erforderlich für die Cloud-Synchronisierung, falls Sie ein Konto haben.
• Audio — die App spielt Feedback-Töne ab (richtig, falsch, Level-Up). Sie nutzt das Mikrofon nicht.
• Speicher — um Ihre Sätze lokal zu speichern und Dateien auf Anforderung zu exportieren/importieren.

4. Warum wir diese Daten verarbeiten und auf welcher Rechtsgrundlage

| Zweck | Daten | Rechtsgrundlage (Art. 6 DSGVO) | |---|---|---| | Konto erstellen und betreiben, Authentifizierung | E-Mail, Passwort, UID, Google-Daten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | | Sätze und Fortschritt geräteübergreifend synchronisieren | Lerninhalte, Lernaktivität | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | | Soziale Funktionen ermöglichen (Sätze teilen, öffentliches Profil von Freunden ansehen) | Öffentliches Profil, Freundesliste, Freigabecodes | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | | Support-Anfragen beantworten | E-Mail, Nachricht | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | | Rechtliche Verpflichtungen erfüllen (Behörden antworten) | Alle obigen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | | Missbrauch, Betrug und AGB-Verstöße verhindern | Kennungen, Aktivität | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |

5. Wer hat Zugriff auf Ihre Daten

• Wir (Kitusoft) — nur autorisiertes Personal und nur, wenn für Support oder Wartung erforderlich.
• Google LLC (Firebase und Google Sign-In) — als Auftragsverarbeiter. Hostet Datenbank und Authentifizierung. Google Firebase ist nach den EU-Standardvertragsklauseln (SCCs) zertifiziert und nimmt am EU-U.S. Data Privacy Framework teil.
• Personen, mit denen Sie Sätze teilen — sie sehen die geteilten Sätze und Ihr öffentliches In-App-Profil.

Wir verkaufen Ihre Daten nicht. Wir geben sie nicht an Datenhändler oder Werbenetzwerke weiter.

6. Internationale Datenübermittlungen

Ihre Daten werden auf Google-Firebase-Servern gespeichert. Die primär genutzte Region ist southamerica-east1 (São Paulo, Brasilien). Google kann Daten zur Redundanz in andere Regionen replizieren. Diese internationalen Übermittlungen erfolgen unter den Garantien des EU-U.S. Data Privacy Framework, der Standardvertragsklauseln der Europäischen Kommission sowie äquivalenter Bestimmungen unter LGPD und LOPDP.

7. Wie lange wir Ihre Daten aufbewahren

• Kontodaten und Cloud-Inhalte: solange Ihr Konto aktiv ist. Wenn Sie uns bitten, Ihr Konto zu löschen, oder Sie es selbst in der App löschen, entfernen wir alle mit Ihrer UID verknüpften Inhalte innerhalb von 30 Tagen.
• Daten im lokalen Modus: bis Sie die App deinstallieren oder ihren Speicher leeren.
• Support-Aufzeichnungen (E-Mails): bis zu 24 Monate, zur Ticket-Nachverfolgung.
• Daten für gesetzliche Verpflichtungen: solange das anwendbare Recht es verlangt.

8. Ihre Rechte

Unabhängig davon, wo Sie leben, garantieren wir Ihnen folgende Rechte an Ihren personenbezogenen Daten:

• Auskunft — erfahren, welche Daten wir über Sie gespeichert haben.
• Berichtigung — unrichtige Daten korrigieren.
• Löschung („Recht auf Vergessenwerden") — wir sollen Ihre Informationen löschen.
• Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruch — Widerspruch gegen die Verarbeitung auf Grundlage berechtigten Interesses.
• Einschränkung — wir sollen die Verarbeitung pausieren, während eine Streitigkeit geklärt wird.
• Widerruf der Einwilligung — wenn die Verarbeitung auf Einwilligung beruht, ohne Auswirkung auf bereits erfolgte Verarbeitung.
• Keine automatisierten Entscheidungen — Noomix trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie.
• Beschwerde — bei Ihrer örtlichen Datenschutzbehörde (in Ecuador: Superintendencia de Protección de Datos Personales; in der EU: Ihre nationale Behörde, in Deutschland z. B. die Landesdatenschutzbehörden oder der BfDI; in Brasilien: die ANPD; in Kalifornien: der Attorney General oder die CPPA).

Wie Sie Ihre Rechte ausüben: Schreiben Sie an soporte@kitusoft.com von der mit Ihrem Konto verknüpften E-Mail-Adresse. Wir antworten innerhalb der gesetzlichen Fristen (30 Tage gemäß DSGVO, 15 Tage gemäß LOPDP Ecuador, 45 Tage gemäß CCPA).

Um Ihr Konto und alle Ihre Daten zu löschen, gibt es einen direkten Weg, ohne uns schreiben zu müssen: siehe die Seite Ihr Noomix-Konto löschen.

Für Einwohner Kaliforniens: Sie haben zusätzliche Rechte gemäß CCPA/CPRA, einschließlich des Rechts zu erfahren, welche personenbezogenen Daten wir erheben, sie zu löschen, zu korrigieren, dem „Verkauf" oder „Teilen" von Informationen zu widersprechen (wir tun beides nicht) und nicht für die Ausübung dieser Rechte diskriminiert zu werden.

9. Sicherheit

• Sämtliche Kommunikation zwischen App und Servern erfolgt über HTTPS/TLS.
• Passwörter werden von Firebase Authentication verschlüsselt gespeichert; wir haben niemals Zugriff auf Ihr Klartext-Passwort.
• Die Sicherheitsregeln von Firestore beschränken den Zugriff auf Daten: Nur Sie können Ihre Kontodaten und die Daten von Personen lesen und schreiben, mit denen Sie ausdrücklich Inhalte teilen.
• Wir folgen branchenüblichen Best Practices, doch kein System ist zu 100 % undurchdringlich. Sollte eine Sicherheitsverletzung Ihre Daten betreffen, werden wir Sie wie gesetzlich vorgeschrieben informieren (innerhalb von 72 Stunden an die zuständigen Behörden gemäß DSGVO).

10. Kinder

Noomix richtet sich nicht an Kinder unter 13 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13. Falls Sie glauben, dass Ihr Kind uns Informationen übermittelt hat, schreiben Sie an soporte@kitusoft.com, und wir werden sie löschen.

Liegt das Alter zwischen 13 und 18 Jahren (bzw. dem im jeweiligen Land geltenden digitalen Einwilligungsalter: in der EU standardmäßig 16, in Deutschland 16, in Ecuador 14), empfehlen wir, dass Eltern oder gesetzliche Vertreter diese Erklärung prüfen und die Nutzung der App beaufsichtigen.

11. Werbung und Analytik in der Zukunft

Heute zeigt Noomix keine Werbung an und nutzt keine verhaltensbasierte Analytik. Wir behalten uns jedoch das Recht vor, in Zukunft Drittdienste einzuführen für:

• Personalisierte oder nicht personalisierte Werbung (z. B. Google AdMob).
• Nutzungsanalyse und App-Metriken (z. B. Google Analytics for Firebase, Firebase Crashlytics).
• Installationsattribution.

Sollten wir dies tun, aktualisieren wir diese Erklärung vor Aktivierung der Dienste, geben an, welche Anbieter wir nutzen und welche Daten sie erhalten, und stellen die nach geltendem Recht erforderlichen Einwilligungsmechanismen bereit (z. B. Einwilligungsformulare für EU-Nutzer gemäß ePrivacy/DSGVO vor jeglicher Werbe-Kennung sowie das App-Tracking-Transparency-Prompt von Apple unter iOS).

12. Cookies und ähnliche Technologien

Noomix ist eine native Anwendung und verwendet keine Cookies. Wir verwenden den lokalen Speicher des Betriebssystems (SharedPreferences unter Android, UserDefaults unter iOS), um Ihre Einstellungen zu speichern. Dieser Speicher ist für andere Apps oder Websites nicht zugänglich.

13. Links zu Drittanbietern

Die App kann Links zu externen Websites enthalten (z. B. kitusoft.com, Support-E-Mail). Wir sind nicht dafür verantwortlich, wie diese Websites Ihre Daten verarbeiten. Lesen Sie deren Datenschutzerklärungen separat.

14. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen in der App, im Recht oder in unseren Praktiken zu berücksichtigen. Wenn wir das tun:

• Wir ändern das Datum „Zuletzt aktualisiert" oben.
• Bei wesentlichen Änderungen (etwa Werbeanzeigen aufnehmen oder Verarbeitungszwecke ändern) benachrichtigen wir Sie in der App oder per E-Mail, bevor die Änderung wirksam wird.
• Die weitere Nutzung der App nach der Mitteilung bedeutet, dass Sie die neue Version akzeptieren.

15. Kontakt

Fragen, Anträge zu Betroffenenrechten, Vorfallsmeldungen?

Kitusoft Quito, Ecuador E-Mail: soporte@kitusoft.com Website: kitusoft.com