Datenschutzerklärung für namino

Kurz gesagt

• namino braucht kein E-Mail-Konto, keine Telefonnummer und kein Passwort.
• Wir speichern nur, was für das Spiel nötig ist: Deinen Vornamen, Deine Runden und Antworten, die Verbindung zu Deinem Partner und, falls Du kaufst, Deinen namino-Plus-Kauf.
• Keine Werbung, kein Tracking, keine Analyse-Tools. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.
• Die Daten liegen auf einem Server in Deutschland.
• Du kannst Dein Konto jederzeit in der App löschen. Konten, die 24 Monate nicht genutzt wurden, löschen wir automatisch.

1. Verantwortlicher

Wilko Eisele
Durmersheimer Straße 20d
76185 Karlsruhe
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht, weil keine gesetzliche Pflicht dazu besteht. Bei Fragen zum Datenschutz schreib uns an die oben genannte Adresse.

2. Welche Daten wir verarbeiten und warum

2.1 Dein Konto

Beim ersten Start legt die App ein Konto für Dich an. Dabei entstehen:

• Vorname, den Du eingibst (Du kannst auch einen Spitznamen wählen und ihn jederzeit in den Einstellungen ändern),
• ein zufälliger Zugangsschlüssel: Er wird auf Deinem Gerät im iCloud-Schlüsselbund gespeichert. Auf unserem Server liegt nur ein nicht umkehrbarer Hash-Wert davon,
• ein Einladungscode (z. B. „kibamosu“), mit dem Dein Partner sich mit Dir verbinden kann,
• Zeitpunkt der Anmeldung und der letzten Nutzung, damit wir unbenutzte Konten löschen können.

Zweck: Bereitstellung der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

2.2 Runden, Antworten und Lieblinge

Wir speichern, welche Runden Du gespielt hast, welche Namen Dir dabei gezeigt wurden, wie Du geantwortet hast („Gefällt mir“ oder „Lieber nicht“) und welche Namen Du als Liebling markiert hast. So kommen in neuen Runden keine Namen doppelt, und wir können gemeinsame Treffer (Matches) erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Verbindung mit Deinem Partner

Wenn Du Dich mit Deinem Partner verbindest, sieht Dein Partner:

• Deinen Vornamen,
• wie weit Du in gemeinsamen Runden bist (Anzahl der beantworteten Karten),
• die Namen, die Ihr beide mögt (Matches).

Namen, die nur Du magst, die Du abgelehnt hast oder die Du als Liebling markiert hast, sieht Dein Partner nicht. Du kannst die Verbindung jederzeit in der App trennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Mitteilungen (Push)

Wenn Du Mitteilungen erlaubst, speichern wir das Gerätetoken, das Apple dafür vergibt. Damit benachrichtigen wir Dich, wenn sich Dein Partner verbunden hat, eine neue Runde gestartet hat oder Ihr ein neues Match habt. Die Mitteilungen werden über den Apple Push Notification Service (APNs) zugestellt. Den Text der Mitteilung (z. B. „Euch beiden gefällt Juna.“) protokollieren wir für die Fehlersuche und löschen dieses Protokoll nach 90 Tagen.

Du kannst Mitteilungen jederzeit in den iOS-Einstellungen ausschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Deine Erlaubnis in iOS) und Art. 6 Abs. 1 lit. b DSGVO.

2.5 namino Plus (Kauf)

Käufe wickelt ausschließlich Apple über den App Store ab. Zahlungsdaten erhalten wir nicht. Von Apple bekommen wir eine signierte Kaufbestätigung und speichern daraus: Transaktionsnummer, Produkt, Kaufdatum, Ablaufdatum und ob der Kauf erstattet wurde. So schalten wir Plus für Dich und Deinen Partner frei. Bei Erstattungen informiert Apple unseren Server automatisch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.6 Server und Sicherheit

Beim Aufruf unseres Servers verarbeiten dieser und Cloudflare (siehe Abschnitt 3) technisch bedingt Deine IP-Adresse. Wir speichern sie nicht in Protokollen. Zur Abwehr von Missbrauch (z. B. massenhaftes Anlegen von Konten oder Erraten von Einladungscodes) halten wir die IP-Adresse etwa eine Stunde im Arbeitsspeicher und löschen sie dann. Unsere Server-Protokolle enthalten nur Zeitpunkt, aufgerufene Funktion und Ergebnis, ohne IP-Adresse und ohne Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

2.7 Daten auf Deinem Gerät

Die App speichert auf Deinem Gerät den Zugangsschlüssel (iCloud-Schlüsselbund) und einige Einstellungen (z. B. ob Du die Einführung schon gesehen hast). Durch den iCloud-Schlüsselbund ist Dein Konto auf einem neuen iPhone mit derselben Apple-ID wieder da. Diese Daten verarbeitet Apple nach seinen eigenen Datenschutzbestimmungen.

2.8 Namensdaten

Die Namen, ihre Beliebtheit und ihre Beschreibungen stammen aus offenen Geburtsstatistiken deutscher Städte und aus eigenen Texten. Sie enthalten keine Daten über Dich. Die Quellen stehen in der App unter Einstellungen → Datenquellen.

3. Empfänger

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betreibt unseren Server in einem Rechenzentrum in Deutschland (Nürnberg) und speichert unsere verschlüsselten Datensicherungen (Storage Box, Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) leitet alle Aufrufe unseres Servers und unserer Webseite weiter und schützt sie vor Angriffen. Dabei verarbeitet Cloudflare Deine IP-Adresse und die technischen Daten des Aufrufs; die Inhalte sind auf dem Weg verschlüsselt. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
• Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) stellt Mitteilungen über APNs zu und wickelt Käufe im App Store ab. Dabei können Daten in die USA übermittelt werden. Apple ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
• Dein Partner, in dem Umfang, der in Abschnitt 2.3 beschrieben ist.

Darüber hinaus geben wir keine Daten weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

4. Kein Tracking, keine Werbung

namino enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Software von Drittanbietern, die Daten über Dich sammelt. Wir erstellen keine Profile und treffen keine automatisierten Entscheidungen über Dich.

5. Wie lange wir Daten speichern

• Konto, Runden, Antworten, Partner-Verbindung, Gerätetoken: bis Du Dein Konto in der App löschst (Einstellungen → Neu beginnen → Konto löschen).
• Automatische Löschung: Wird ein Konto 24 Monate nicht genutzt, löschen wir es automatisch.
• Mitteilungs-Protokoll: 90 Tage.
• Kaufbestätigungen: Beim Löschen Deines Kontos trennen wir sie von Deinem Konto. Die Transaktionsnummer bleibt ohne Bezug zu Dir gespeichert, damit ein Kauf nicht mehrfach eingelöst werden kann.
• Datensicherungen: Sicherungskopien der Datenbank bewahren wir verschlüsselt höchstens 30 Tage auf. Gelöschte Daten verschwinden mit Ablauf dieser Frist auch aus den Sicherungen.

Wenn Du Dein Konto löschst und mit einem Partner verbunden warst, bleiben gemeinsame Runden für Deinen Partner erhalten. Deine Antworten darin werden gelöscht, Dein Partner sieht danach weder Deinen Namen noch Deine Antworten.

6. Sicherheit

Die Verbindung zwischen App und Server ist verschlüsselt (TLS). Zugangsschlüssel speichern wir nur als Hash-Wert. Die Datenbank ist aus dem Internet nicht erreichbar. Der Zugang zur Verwaltung ist durch einen geheimen Schlüssel geschützt.

7. Deine Rechte

Du hast das Recht auf:

• Auskunft über die Daten, die wir über Dich speichern (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO). Deinen Vornamen kannst Du selbst in der App ändern,
• Löschung (Art. 17 DSGVO). Das geht direkt in der App,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, z. B. Mitteilungen in den iOS-Einstellungen ausschalten (Art. 7 Abs. 3 DSGVO).

Da wir keine E-Mail-Adresse von Dir kennen, nenn uns für Anfragen bitte Deinen Einladungscode (in der App unter „Partner verbinden“). So finden wir Dein Konto.

Du kannst Dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de.

8. Kinder

namino richtet sich an Erwachsene, die einen Namen für ihr Kind suchen.

9. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Die aktuelle Fassung findest Du immer in der App unter Einstellungen → Datenschutz und auf naminoapp.de/datenschutz.

Stand: 06.10.2026