Datenschutzerklärung
Stand: Juni 2026 · gilt für die App „Kento" und die Website kento-app.de
Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer App Kento sowie unserer Website kento-app.de. Wir verarbeiten Ihre Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
1. Verantwortlicher
Neurolytix GmbH
Hauptstraße 127, 68259 Mannheim, Deutschland
Geschäftsführer: Jonas Reggelin
E-Mail: info@neurolytix.de
2. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Ihr Konto und sämtliche damit verbundenen Daten können Sie jederzeit direkt in der App löschen (Einstellungen → „Account löschen"). Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@neurolytix.de.
3. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (baden-wuerttemberg.datenschutz.de).
4. Nutzung der Website (kento-app.de)
Server-Logfiles
Beim Aufruf der Website werden durch unseren Hosting-Dienstleister automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem). Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Tracking-Cookies und keine Analyse-Tools ein.
5. Nutzung der App „Kento"
5.1 Konto und Registrierung
Für die Nutzung von Kento ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir Ihre E-Mail-Adresse, einen von Ihnen gewählten Benutzernamen, eine Anrede sowie Ihre Spielfortschritts-Daten (gesammelte Kennzeichen, XP, Level, Souvenirs, Erfolge). Die Verwaltung von Konto und Authentifizierung erfolgt über unseren Auftragsverarbeiter Supabase. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Minderjährige. Die Nutzung von Kento ist Personen ab 13 Jahren gestattet. Beruht eine Verarbeitung auf Ihrer Einwilligung (insbesondere die Nutzungsanalyse, s. 5.7), ist diese bei Minderjährigen unter 16 Jahren nur mit Zustimmung der bzw. des Erziehungsberechtigten wirksam (Art. 8 DSGVO); entsprechende Funktionen dürfen in diesem Fall nur mit deren Zustimmung aktiviert werden.
5.2 Anmeldung über Apple und Google
Sie können sich alternativ mit „Mit Apple anmelden" (Sign in with Apple) oder „Mit Google anmelden" registrieren. Dabei erhalten wir von Apple bzw. Google eine Kennung sowie – sofern von Ihnen freigegeben – Ihre E-Mail-Adresse. Bei „Sign in with Apple" können Sie Ihre E-Mail-Adresse verbergen lassen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
5.3 Standortdaten
Beim Sammeln eines Kennzeichens können wir – nur mit Ihrer Berechtigung – Ihren ungefähren Standort verarbeiten, um die Entfernung zur jeweiligen Kennzeichen-Region zu bestimmen (diese bestimmt die vergebenen Erfahrungspunkte). Die Standortfreigabe ist freiwillig und kann jederzeit in den Geräteeinstellungen widerrufen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
5.4 Mikrofon (Fahrt-Modus)
Im optionalen Fahrt-Modus können Sie Kennzeichen freihändig per Sprache erfassen. Die Spracherkennung läuft vollständig auf Ihrem Gerät (on-device); es werden keine Audio-Aufnahmen an uns oder Dritte übertragen. Der Zugriff auf das Mikrofon erfolgt nur nach Ihrer Freigabe.
Optionale, anonyme Diagnose zur Verbesserung der Spracherkennung: Nur wenn Sie beim ersten Start des Sprachmodus aktiv zustimmen (Opt-in), zeichnen wir zu Diagnosezwecken ausschließlich das auf, was Sie nach dem Aktivierungswort „Fuchs“ sagen — als reinen Text der Erkennung (kein Audio), zusammen mit dem erkannten Kürzel, dem Ergebnis (Erfolg/Fehler) sowie Gerätetyp und App-Version. Diese Daten sind vollständig anonym: Sie werden nicht mit Ihrem Konto verknüpft und enthalten keinen Standort. Sie helfen uns ausschließlich, Erkennungsfehler zu finden und die Sprachsteuerung zu verbessern, und werden automatisch nach 30 Tagen gelöscht. Sie können die Einwilligung jederzeit in den Einstellungen widerrufen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
5.5 Abonnement (In-App-Käufe)
Das kostenpflichtige Abonnement schaltet nach dem kostenlosen Testzeitraum das Sammeln frei. Kauf und Abrechnung erfolgen ausschließlich über Ihren Apple-App-Store-Account; wir erhalten keine Zahlungsdaten (z. B. Kreditkartennummern). Zur Verwaltung und Validierung der Käufe und des Abo-Status nutzen wir den Dienst RevenueCat, der eine pseudonyme Kennung (Ihre Konto-ID) sowie den Kaufstatus verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
5.6 Push-Benachrichtigungen
Wenn Sie Push-Benachrichtigungen zustimmen, verarbeiten wir ein gerätebezogenes Push-Token, um Ihnen Hinweise (z. B. zur Wochenbox) zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.
5.7 Anonyme Nutzungsanalyse und Session Replay (nur mit Einwilligung)
Um Kento zu verbessern, möchten wir auswerten, wie die App genutzt wird (welche Funktionen verwendet werden, wo Probleme auftreten), einschließlich anonymisierter Aufzeichnungen des Nutzungsverlaufs (Session Replay) über den Dienst Amplitude. Diese Verarbeitung findet ausschließlich nach Ihrer ausdrücklichen Einwilligung statt, die wir beim ersten Start abfragen; ohne Einwilligung wird nichts erfasst. Eingabefelder (z. B. E-Mail, Benutzername) werden in den Aufzeichnungen maskiert. Sie können die Einwilligung jederzeit in den App-Einstellungen widerrufen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
5.8 Absturz- und Fehlerdiagnose
Zur Wahrung der Stabilität verwenden wir den Dienst Sentry, der bei technischen Fehlern Diagnosedaten (z. B. Fehlermeldung, Gerätetyp, Betriebssystemversion, Absturzzeitpunkt) erfasst. Wir übermitteln dabei keine Standort-/GPS-Daten und keine Profil- oder Spielinhalte an Sentry; personenbezogene Daten werden nicht standardmäßig erhoben (die Option „sendDefaultPii" ist deaktiviert). Diese Daten werden nicht zu Werbe- oder Tracking-Zwecken verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien und stabilen App (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit unter den unten genannten Kontaktdaten widersprechen.
5.9 Werbung und Messung der Werbewirkung (Meta)
Wir bewerben Kento u. a. über Anzeigen bei Meta (Facebook/Instagram). Um zu messen, welche Anzeigen zu einer App-Installation führen, ist in der App das Software-Entwicklungskit (SDK) von Meta eingebunden. Auf iOS fragt die App Sie zuvor über das systemeigene Fenster „App-Tracking- Transparenz" (ATT) um Erlaubnis:
- Ohne Ihre Erlaubnis erfolgt die Messung ausschließlich über Apples datensparsames SKAdNetwork — in aggregierter, nicht auf Sie persönlich beziehbarer Form; es wird kein geräteübergreifender Werbe-Identifier (IDFA) genutzt.
- Nur mit Ihrer ausdrücklichen Erlaubnis darf zusätzlich der Werbe-Identifier Ihres Geräts (IDFA) an Meta übermittelt werden, um eine Installation einer konkreten Anzeige zuzuordnen.
Rechtsgrundlage für die einwilligungsbasierte Nutzung des IDFA ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für die aggregierte SKAdNetwork-Messung unser berechtigtes Interesse an der wirtschaftlichen Bewerbung der App (Art. 6 Abs. 1 lit. f DSGVO). Ihre Einwilligung können Sie jederzeit in den iOS-Einstellungen unter „Datenschutz & Sicherheit → Tracking" widerrufen. Zum Spielen von Kento ist eine Erlaubnis nicht erforderlich.
6. Empfänger / Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:
| Dienst | Zweck | Anbieter / Sitz |
|---|---|---|
| Supabase | App-Backend, Datenbank, Authentifizierung | Supabase Inc., USA |
| Amplitude | Nutzungsanalyse + Session Replay (nur mit Einwilligung) | Amplitude Inc., USA |
| Sentry | Absturz-/Fehlerdiagnose | Functional Software, Inc. (Sentry), USA |
| RevenueCat | Abo-Verwaltung / Kaufvalidierung | RevenueCat, Inc., USA |
| Apple | Sign in with Apple, Push (APNs), In-App-Käufe | Apple Inc., USA / Apple Distribution International, Irland |
| Anmeldung „Mit Google" | Google Ireland Ltd., Irland | |
| Meta | Werbung + Messung der Werbewirkung (App-Installs); IDFA nur mit Einwilligung | Meta Platforms Ireland Ltd., Irland |
| Hosting-Provider (Website) | Auslieferung der Website kento-app.de | siehe Impressum / Hosting |
7. Datenübermittlung in Drittländer
Einige der genannten Dienste verarbeiten Daten in den USA. Soweit eine Übermittlung in ein Drittland erfolgt, ist diese vorrangig durch geeignete Garantien abgesichert – insbesondere durch Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und/oder eine Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework (Art. 45 DSGVO). Soweit für eine einwilligungsbasierte Verarbeitung (z. B. Analyse/Session Replay) keine dieser Garantien greift, stützen wir die Übermittlung ergänzend auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
8. Speicherdauer
Wir speichern Ihre Konto- und Spieldaten (z. B. Benutzername, gesammelte Kennzeichen, XP, Level, Souvenirs, Erfolge, Freundschaften), solange Ihr Konto besteht. Nach Löschung Ihres Kontos werden die zugehörigen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen. Darüber hinaus gelten folgende Richtwerte:
- Standort-/Streckendaten des Fahrt-Modus: werden mit dem Konto gelöscht bzw. sobald Sie die jeweilige Fahrt in der App entfernen;
- Session-Replay-Aufzeichnungen (nur mit Einwilligung): längstens 90 Tage;
- Absturz-/Fehlerdiagnosedaten (Sentry): längstens 90 Tage;
- rechnungs- und steuerrelevante Daten: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (regelmäßig bis zu 10 Jahre).
9. Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt die jeweils auf kento-app.de/datenschutz veröffentlichte Fassung.