Auf einen Blick. Novaku ist ein unabhängiger spanischer Entwickler. Wir erfassen das Minimum an Daten, das zum Betrieb unserer Apps nötig ist, und verkaufen sie nie. Für Fan Mosaic — das Ihr Foto im öffentlichen Mannschaftsmosaik anzeigt — ist Ihre ausdrückliche Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO). Ihr Foto wird vor der Veröffentlichung von einem menschlichen Moderator über Telegram geprüft; mit dem Einsenden willigen Sie in diese internationale Datenübermittlung gemäß Art. 49 Abs. 1 lit. a DSGVO ein. Wir verwenden keine Gesichtserkennung und keine automatisierten Entscheidungen. Sie können Ihr Konto jederzeit in der App löschen.
1. Verantwortlicher
Novaku (der „Verantwortliche", „wir") betreibt eine Reihe mobiler Anwendungen unter der Marke NOVAKU, darunter NOVAKU: History und Fan Mosaic. Wir sind Verantwortlicher der über unsere Apps erhobenen personenbezogenen Daten gemäß Verordnung (EU) 2016/679 (DSGVO) und dem spanischen LOPDGDD 3/2018.
Verantwortlicher: Novaku — unabhängiger Entwickler mit Sitz in Spanien.
Datenschutzkontakt: novakuapp@gmail.com
Datenschutzbeauftragter (DSB): Nicht bestellt. Nach Art. 37 DSGVO sind wir dazu nicht verpflichtet — wir verarbeiten keine besonderen Kategorien (Art. 9) und betreiben keine umfangreiche systematische Überwachung.
EU-Vertreter (Art. 27): Nicht anwendbar. Der Verantwortliche ist in der EU niedergelassen.
Diese Erklärung gilt für alle NOVAKU-Apps. Die gemeinsamen Abschnitte (§1–§16) gelten für jede App. App-spezifische Details finden Sie in Abschnitt A (NOVAKU: History) und Abschnitt B (Fan Mosaic).
2. Kategorien personenbezogener Daten
Wir erheben die folgenden Kategorien. „Optional" bedeutet, dass Sie die App ohne Angabe nutzen können; „verpflichtend" bedeutet, dass die Funktion ohne sie nicht arbeitet.
| Kategorie | Quelle | Verpflichtend / Optional |
|---|---|---|
| E-Mail-Adresse | Google-Anmeldung | Verpflichtend |
| Anzeigename (Google-Profil) | Google-Anmeldung | Optional |
| Avatar-URL | Google-Anmeldung | Optional |
| Eindeutige Benutzer-ID | Supabase Auth | Verpflichtend |
| Gewählte Mannschaft + selbst gewählter Anzeigename | Sie | Verpflichtend (Fan Mosaic) |
| Foto (Selfie oder gewähltes Bild) | Sie | Verpflichtend (nur Fan Mosaic) |
| Einsendezeitstempel + Freigabestatus | Serverseitig erzeugt | Automatisch |
| Einwilligungsnachweis (Zeitstempel + Version + Hash + Sprache) | App, beim Akzeptieren des Bildschirms | Verpflichtend (Art. 7 Abs. 1 DSGVO) |
| Android Advertising ID (AAID) | Gerät | Verpflichtend für Anzeigen in der Gratis-Version |
| Absturz- und Diagnose-Events | Sentry SDK | Automatisch |
| Kaufbelege (Pro-Abonnenten) | Google Play Billing → RevenueCat | Optional |
Wir erfassen nicht: Standort, Kontakte, Mikrofon, Browser-Verlauf, biometrische Vorlagen oder besondere Kategorien nach Art. 9 DSGVO.
3. Zwecke und Rechtsgrundlagen
| Zweck | Verwendete Daten | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Konto anlegen + verwalten | E-Mail, ID, Name, Avatar | Art. 6 Abs. 1 lit. b — Vertrag |
| Foto im öffentlichen Mosaik anzeigen | Foto, Mannschaft, Name | Art. 6 Abs. 1 lit. a — ausdrückliche Einwilligung |
| Menschliche Moderation eingesandter Fotos | Foto + signierte URL | Art. 6 Abs. 1 lit. a + lit. f berechtigtes Interesse (Sicherheit der Community) |
| Internationale Übermittlung an Telegram FZ-LLC (VAE) zur Moderation | Foto (signierte URL, TTL 120 s) | Art. 49 Abs. 1 lit. a — ausdrückliche Einwilligung in die Übermittlung |
| Pro-Abonnement validieren | Kaufbeleg, ID | Art. 6 Abs. 1 lit. b — Vertrag |
| Personalisierte oder nicht-personalisierte Werbung (Gratis-Version) | AAID | Art. 6 Abs. 1 lit. a — Einwilligung via Google UMP |
| Abstürze erkennen + Fehler beheben | Stack-Traces, Breadcrumbs, Modell, OS | Art. 6 Abs. 1 lit. f — berechtigtes Interesse an Stabilität |
| Schutz vor Betrug / Missbrauch / TOS-Verstoß | Soweit relevant | Art. 6 Abs. 1 lit. f — berechtigtes Interesse |
| Erfüllung gesetzlicher Pflichten (Gerichtsanordnungen, Aufsichtsbehörde) | Soweit erforderlich | Art. 6 Abs. 1 lit. c |
4. Empfänger (Auftragsverarbeiter und andere Verantwortliche)
Wir teilen Daten nur mit den nachstehenden Auftragsverarbeitern. Jeder ist durch eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO gebunden.
| Empfänger | Rolle | Land | Datenschutz |
|---|---|---|---|
| Supabase Inc. | Backend (Postgres + Storage + Edge Functions) | EU (Frankfurt, eu-central-1) | Link |
| Google Ireland Ltd. | Authentifizierung + AdMob | EU + global | Link |
| RevenueCat Inc. | Pro-Abrechnungsvalidierung | USA | Link |
| Functional Software Inc. (Sentry) | Absturz- + Performance-Telemetrie | USA | Link |
| Telegram FZ-LLC | Privater Moderationskanal (nur Vorschau via signierter URL) | VAE | Link |
Für die Anzeigenpersonalisierung agiert Google Ireland Ltd. als eigenständiger Verantwortlicher der über das AdMob-SDK gesammelten Daten — siehe Googles eigene Erklärung. Wir verkaufen niemals personenbezogene Daten.
5. Internationale Datenübermittlungen
5.1 Durch Angemessenheit/DPF gedeckte Übermittlungen
Übermittlungen an Google, RevenueCat und Sentry (USA) sind durch das EU–US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023) sowie ergänzend durch die EU-Standardvertragsklauseln (SCC) 2021/914 abgesichert.
5.2 Übermittlung an Telegram FZ-LLC (VAE) — ausdrückliche Einwilligung (Art. 49)
Für die VAE besteht kein EU-Angemessenheitsbeschluss und Telegram hat mit uns keine SCC unterzeichnet. Jede Übermittlung Ihres Fotos zur Moderation stützt sich daher auf Art. 49 Abs. 1 lit. a DSGVO — ausdrückliche Einwilligung, die Sie vor jedem Upload auf dem Datenschutzbildschirm von Fan Mosaic erteilen. Für eine informierte Einwilligung:
- Empfänger ist Telegram FZ-LLC, ansässig in Dubai, Vereinigte Arabische Emirate.
- Das emiratische Recht kann lokalen Behörden weitergehende Zugriffsrechte gewähren als das EU-Recht, ohne in allen Fällen gleichwertigen Rechtsschutz.
- Was wir übermitteln: eine einzige signierte URL (TTL 120 Sekunden) zu Ihrem Foto. Der Link verfällt automatisch und wird nicht eingebettet oder weitergeleitet.
- Was wir nicht übermitteln: Ihre E-Mail, Ihren echten Namen, die Mannschaftswahl oder andere personenbezogene Daten.
- Sie können Ihre Einwilligung jederzeit durch Löschen Ihres Kontos widerrufen.
6. Aufbewahrungsfristen
| Daten | Aufbewahrung | Grund |
|---|---|---|
Kontodatensatz (wc_fans) + Auth | Kontolaufzeit, gelöscht binnen 30 Tagen nach Anfrage | Leistungserbringung + Art. 17 |
| Foto (Storage) | Sofort bei Kontolöschung | Art. 17 |
| Bereits gerenderte Mosaik-JPGs | Bis zum nächsten 02:00 UTC-Regenerationszyklus (≤ 24 h) | Technisch: vorgerenderte JPGs lassen sich nicht rückwirkend ändern |
| Telegram-Moderationsnachricht | Im privaten Kanal höchstens 90 Tage, dann gelöscht | Audit für abgelehnte Inhalte |
Einwilligungsnachweis (privacy_*-Spalten) | 6 Jahre nach Kontolöschung | Spanische zivilrechtliche Verjährung (5 Jahre Art. 1964 CC) + 1 Jahr Puffer |
| Sentry-Events | 90 Tage | Standard-Fehleranalysefrist |
| RevenueCat-Belege | 10 Jahre (steuer-/handelsrechtlich) | LGT 58/2003 + RD 1619/2012 |
| AdMob-AAID-Verknüpfung | Bis AAID-Reset oder Widerruf in den Datenschutzoptionen | Google-Richtlinie |
7. Ihre Rechte
Nach Art. 15–22 DSGVO können Sie kostenlos folgende Rechte ausüben:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17) — Profil → Konto löschen oder per E-Mail.
- Einschränkung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21) — gegen Verarbeitung auf Grundlage berechtigten Interesses (Sentry, Betrugsabwehr).
- Widerruf der Einwilligung (Art. 7 Abs. 3) — jederzeit, ohne Wirkung auf vorherige rechtmäßige Verarbeitung.
- Keine automatisierten Entscheidungen (Art. 22) — wir treffen keine.
Zur Ausübung schreiben Sie an novakuapp@gmail.com. Wir antworten innerhalb von 30 Tagen (verlängerbar auf 90, Art. 12 Abs. 3).
8. Beschwerderecht bei einer Aufsichtsbehörde
- Deutschland — Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de.
- Spanien — AEPD, C/ Jorge Juan 6, 28001 Madrid — aepd.es.
- Oder die Aufsichtsbehörde Ihres EU/EWR-Wohnsitzlandes.
9. Automatisierte Entscheidungsfindung und Profiling
Wir treffen keine automatisierten Entscheidungen mit rechtlichen oder ähnlich erheblichen Wirkungen (Art. 22 DSGVO). Fotomoderation erfolgt durch menschliche Prüfer.
Wir führen keine Gesichtserkennung, biometrische Vergleiche oder eindeutige Identifizierung über Ihr Foto durch (Erwägungsgrund 51 + EDSA-Leitlinien 3/2019 und 05/2022).
10. Herkunft der Daten
Alle personenbezogenen Daten, die wir verarbeiten, stammen von Ihnen (Kontoerstellung, Foto-Upload, Wahl von Mannschaft und Name) oder werden durch die Nutzung erzeugt (Zeitstempel, Status, Abstürze). Wir kaufen keine Daten von Brokern.
11. Ist die Bereitstellung verpflichtend?
Die Bereitstellung ist freiwillig — Sie müssen die Apps nicht installieren oder sich nicht anmelden. Bestimmte Funktionen (Foto veröffentlichen, Pro wiederherstellen) benötigen jedoch die entsprechenden Daten; ohne sie steht die Funktion nicht zur Verfügung.
12. Minderjährige und Mindestalter
Fan Mosaic erfordert mindestens 16 Jahre gemäß Art. 8 DSGVO und § 7 Abs. 1 LOPDGDD (in Spanien senkt das Gesetz auf 14, wir halten jedoch global 16). NOVAKU: History ist ab 13 Jahren geeignet. Bei Verdacht auf Datenabgabe eines Minderjährigen ohne elterliche Einwilligung handeln wir binnen 7 Tagen.
13. Sicherheitsmaßnahmen
- Transport: TLS 1.2+.
- Speicherung: AES-256 ruhend (Supabase Storage + Postgres).
- Authentifizierung: Google OAuth 2.0 + Supabase-JWTs mit rotierenden Refresh-Tokens.
- Zugriffskontrolle: Row-Level Security (RLS) in jeder Tabelle.
- Serverseitige Unveränderbarkeit des Einwilligungsnachweises: Die vier
privacy_*-Spalten sind durch einen Datenbank-Trigger geschützt. - Moderationsfläche: Moderatoren sehen nur eine 120-Sekunden-URL — keine E-Mail, keinen Namen, keine IP.
- Logging: Alle destruktiven Endpunkte werden serverseitig auditiert.
14. Cookies und Speicherung auf dem Gerät
Unsere Apps verwenden keine HTTP-Cookies (kein Web-Kontext). Auf dem Gerät:
- Android Keystore + flutter_secure_storage für sensible Identifier.
- SharedPreferences für nicht sensiblen UI-Status und Vorab-Einwilligungsnachweis.
- Google AdMob + UMP SDKs speichern Consent-Tokens lokal.
- Sentry SDK puffert Abstürze offline.
15. Änderungen dieser Erklärung
Diese Erklärung ist semver-versioniert (MAJOR.MINOR.PATCH) mit Datum.
- MAJOR: wesentliche Änderungen; In-App-Re-Consent.
- MINOR: Klarstellungen ohne Umfangserweiterung.
- PATCH: rein typografisch.
Frühere Fassungen unter /v/{version}/privacy-policy-de.html.
16. Kontakt
Novaku
Datenschutzkontakt: novakuapp@gmail.com · Betreff: „Datenschutz"
Antwortzeit: 30 Tage (verlängerbar auf 90, Art. 12 Abs. 3 DSGVO).
Abschnitt A. NOVAKU: History
A.1 Zusätzlich erhobene Daten
- Quiz-Punkte, Versuche, Fehler pro Lektion.
- XP und Lernstreak.
- Abgeschlossene Lektionen, Abzeichen, Erfolge.
A.2 Berechtigungen
Nur INTERNET + AdMob-Runtime-Berechtigung. Keine Kamera, kein Mikrofon, kein Standort, keine Kontakte.
A.3 Löschung
Profil → Fortschritt zurücksetzen löscht das Gerät. Cloud-Daten via Löschanleitung.
Abschnitt B. Fan Mosaic
B.1 Warum Fan Mosaic zusätzliche Erwägungen erfordert
Fan Mosaic veröffentlicht Ihr Foto im öffentlichen Mannschaftsmosaik. Das Foto einer identifizierbaren Person ist personenbezogenes Datum gemäß DSGVO. Es ist KEIN biometrisches Datum in unserem Kontext — wir führen keine „spezifische technische Verarbeitung" zur eindeutigen Identifizierung durch (Erwägungsgrund 51 + EDSA 3/2019). Rechtsgrundlage ist die ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a, dokumentiert auf dem Datenschutzbildschirm.
B.2 Zusätzlich erhobene Daten
- Das Foto selbst (Supabase Storage, Frankfurt).
- Gewählte Mannschaft + benutzerdefinierter Anzeigename.
- Freigabestatus (
pending,approved,rejected) und Ablehnungsgrund. - Einsende- + Erst-Freigabe-Zeitstempel.
- Einwilligungsnachweis (Art. 7 Abs. 1): die vier
privacy_*-Spalten.
B.3 Öffentliche Sichtbarkeit
Nach Freigabe ist Ihr Foto Teil eines öffentlichen Mosaiks und kann in jedem Screenshot oder Share erscheinen. Mit Annahme erkennen Sie diese Sichtbarkeit an.
B.4 Fotomoderation (Telegram, VAE)
Vor Veröffentlichung wird jedes Foto von einem menschlichen Moderator über einen privaten Telegram-Kanal geprüft.
- Der Moderator erhält nur eine signierte URL für 120 Sekunden — nicht die Datei.
- Keine identifizierenden Daten begleiten das Foto.
- Telegram wird von Telegram FZ-LLC, Dubai, VAE betrieben. Übermittlung gemäß Art. 49 Abs. 1 lit. a DSGVO.
- Die Moderationsnachricht persistiert höchstens 90 Tage.
B.5 Einwilligungsnachweis — die vier privacy_*-Spalten
privacy_accepted_at— UTC-Zeitstempel der Annahme.privacy_policy_version— Semver des Dokuments.privacy_policy_hash— SHA-256 des englischen Kanonentexts.privacy_consent_locale— gelesene Sprache (en, es, fr, de, pt, ar).
B.6 Berechtigungen
INTERNET— immer.CAMERA— nur bei „Foto aufnehmen".READ_MEDIA_IMAGES(Android 13+) /READ_EXTERNAL_STORAGE— nur bei „Aus Galerie wählen".com.google.android.gms.permission.AD_ID— automatisch, von AdMob ≥ 21 verlangt.
B.7 Werbung (AdMob + UMP)
Die Gratis-Version zeigt Google-AdMob-Werbung. Beim ersten Start im EWR/UK/CH zeigt die Google User Messaging Platform (UMP) einen Einwilligungsdialog. Sie können ihn jederzeit unter Profil → Datenschutzoptionen erneut öffnen. Pro zeigt keine Werbung.
B.8 Mosaik-Regeneration nach Löschung
Bei Kontolöschung wird Ihr Foto sofort aus dem Storage entfernt. Bereits gerenderte JPGs werden bei der nächsten täglichen Regeneration um 02:00 UTC ersetzt. Binnen 24 Stunden erscheint Ihr Foto in keinem neuen Mosaik.