Stand: September 2026
Die NoNo Playbox ist für Kinder gemacht — deshalb sammeln wir so wenig wie möglich: keine Werbung, kein Tracking, keine Analyse-Werkzeuge, kein Benutzerkonto, keine Namen, keine E-Mail-Adressen. Spielstände bleiben auf dem Gerät, und auch Schriften und Bilder kommen von unserem eigenen Server — nicht von Dritten.
Die App wird bei Vercel Inc. gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Datei, Browsertyp), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung; eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Auf dem Gerät werden ausschließlich technisch notwendige Daten abgelegt: die Ton-Einstellung, ausgemalte Bilder, der Status der Freischaltung sowie — damit die App ohne Internet läuft — die Spieldateien selbst (Bilder, Klänge, Programmcode). Diese Daten verlassen das Gerät nicht und lassen sich über die Browser- bzw. App-Einstellungen jederzeit löschen.
Damit eine gekaufte Vollversion einem Gerät zugeordnet werden kann, erzeugt die App eine zufällige, anonyme Geräte-Kennung. Gespeichert werden: diese Kennung, der Zeitpunkt des Kaufs und der Aktivierungen sowie ein nicht umkehrbarer Prüfwert (Hash) des Recovery-Codes — der Code selbst wird nicht gespeichert. Es werden dabei keine Namen oder Kontaktdaten erhoben. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten liegen bei unserem Auftragsverarbeiter Supabase Inc.
Die Zahlung wickelt Stripe Payments Europe Ltd. (Irland) ab. Zahlungsdaten wie Kartennummer oder E-Mail-Adresse gibst du ausschließlich bei Stripe ein; wir erhalten sie nicht. Wir erfahren lediglich, dass und wann eine Zahlung erfolgreich war. Stripe ist für die Verarbeitung der Zahlungsdaten selbst verantwortlich; Details in der Datenschutzerklärung von Stripe. Zahlungsbelege bewahren wir im Rahmen der gesetzlichen Pflichten bis zu zehn Jahre auf.
Kinder geben in der App keine personenbezogenen Daten ein. Es gibt keine Chats, keine Profile, keine Ranglisten mit Namen und keine Verbindung zu sozialen Netzwerken.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib dazu an kontakt@strawstacklabs.com. Da wir nur eine anonyme Geräte-Kennung speichern, brauchen wir zur Zuordnung ggf. deinen Zahlungsbeleg.
Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.