Datenschutzerklärung

Stand: 30. September 2026 · gilt für die App „Kento“ auf dem iPhone und auf Android sowie für die Website kento-app.de

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer App Kento sowie unserer Website kento-app.de. Wir verarbeiten Ihre Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

2. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Ihr Konto und sämtliche damit verbundenen Daten können Sie jederzeit direkt in der App löschen (Profilbild oben rechts → „Konto“ → „Account löschen“). Wie Sie Ihr Konto ohne App löschen und welche Daten wir aus gesetzlichen Gründen aufbewahren, erklärt die Seite kento-app.de/konto-loeschen. Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@neurolytix.de.

3. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (baden-wuerttemberg.datenschutz.de).

4. Nutzung der Website (kento-app.de)

Server-Logfiles

Beim Aufruf der Website werden durch unseren Hosting-Dienstleister automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem). Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies und keine Analyse-Tools ein.

Download-Link kento-app.de/app

Die Seite kento-app.de/app führt Sie in den passenden Store. Dazu wertet ein Skript in Ihrem Browser dessen Kennung (User-Agent) aus: iPhone und iPad gelangen in den App Store, Android-Geräte zu Google Play, alle anderen sehen beide Möglichkeiten. Die Entscheidung fällt auf Ihrem Gerät; außer den üblichen Server-Logfiles (s. oben) speichern wir dabei nichts. Enthält der Link eine Kampagnenangabe oder — bei einer Einladung aus der App — den Benutzernamen der einladenden Person, reichen wir die Kampagnenangabe an den Store weiter und den Benutzernamen nur an Google Play (als sogenannten Install-Referrer, s. 5.9), damit die App die Einladung nach der Installation zuordnen kann. An Apple geht nie ein Benutzername. Rechtsgrundlage ist unser berechtigtes Interesse an der korrekten Zuordnung von Einladungen und Kampagnen (Art. 6 Abs. 1 lit. f DSGVO).

5. Nutzung der App „Kento“

Kento gibt es für das iPhone (über den App Store von Apple) und für Android (über Google Play). Wo sich die Verarbeitung je nach Plattform unterscheidet, sagen wir das im jeweiligen Abschnitt ausdrücklich.

5.1 Konto und Registrierung

Für die Nutzung von Kento ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir Ihre E-Mail-Adresse und ein Passwort (nur verschlüsselt gespeichert; zur Bestätigung und zum Zurücksetzen senden wir Ihnen Codes per E-Mail), einen von Ihnen gewählten Benutzernamen, eine Anrede, auf Wunsch den Benutzernamen einer Person, die Sie geworben hat, sowie Ihre Spielfortschritts-Daten (gesammelte Kennzeichen mit Funddatum, XP, Level, Souvenirs, Erfolge, Titel, Avatare, Tausch-Token, Fahrten). Außerdem speichern wir technische Angaben zu Ihrem Konto: App-Version, Gerätemodell, Zeitpunkt der letzten Aktivität, ob Push-Mitteilungen erlaubt sind und welche Hinweise in der App (z. B. zum Kauf oder auf andere Apps von uns) Ihnen angezeigt wurden. Die Verwaltung von Konto, Authentifizierung und Daten erfolgt über unseren Auftragsverarbeiter Supabase; die Datenbank liegt in der EU (Irland). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Vor der Registrierung messen wir anonym, an welcher Stelle der Anmeldung Interessierte abbrechen: Die App sendet dazu nur den Namen des Schritts und eine zufällige, auf dem Gerät erzeugte Kennung an unsere Datenbank — keinen Namen, keine E-Mail, keine Geräte-ID und keine Verknüpfung mit einem späteren Konto.

Minderjährige. Die Nutzung von Kento ist Personen ab 13 Jahren gestattet. Beruht eine Verarbeitung auf Ihrer Einwilligung (insbesondere die Nutzungsanalyse auf dem iPhone, s. 5.7), ist diese bei Minderjährigen unter 16 Jahren nur mit Zustimmung der bzw. des Erziehungsberechtigten wirksam (Art. 8 DSGVO); entsprechende Funktionen dürfen in diesem Fall nur mit deren Zustimmung aktiviert werden.

5.2 Anmeldung über Apple und Google

Statt mit E-Mail und Passwort können Sie sich auch anmelden

• „Mit Apple anmelden“ (nur auf dem iPhone): Wir erhalten von Apple eine Kennung und — sofern von Ihnen freigegeben — Ihre E-Mail-Adresse; Sie können sie über Apple verbergen lassen. Damit wir die Verknüpfung beim Löschen Ihres Kontos bei Apple widerrufen können, speichern wir ein dafür vorgesehenes Token von Apple.
• „Mit Google anmelden“ (iPhone und Android): Wir erhalten von Google eine Kennung, Ihre E-Mail-Adresse, Ihren Namen und den Link zu Ihrem Google-Profilbild. Name und Profilbild zeigen wir in der App nicht an — dort erscheint nur Ihr selbst gewählter Benutzername.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5.3 Standortdaten

Beim Sammeln verarbeiten wir — nur mit Ihrer Berechtigung und nur, während Sie die App nutzen — Ihren genauen Standort, um die Entfernung zur jeweiligen Kennzeichen-Region zu bestimmen (diese bestimmt die vergebenen Erfahrungspunkte). Die Koordinaten werden dazu an unseren Server übermittelt, dort nur für diese Berechnung verwendet und nicht gespeichert. Ohne Standortfreigabe können Sie keine neuen Kennzeichen erfassen; alle übrigen Funktionen (z. B. Album, Freunde, Clubs) bleiben nutzbar.

Im Fahrt-Modus ermittelt die App während einer laufenden Fahrt fortlaufend Ihren Standort, um die gefahrene Strecke zu messen. Auf dem iPhone geschieht das auch, während die App im Hintergrund ist, sofern Sie das erlauben. Auf Android läuft die Messung als sogenannter Vordergrunddienst mit einer dauerhaft sichtbaren Mitteilung zur laufenden Fahrt; eine Standort-Berechtigung für den Hintergrund fordert Kento auf Android nicht an. Die Anzeige der laufenden Fahrt auf dem Sperrbildschirm (iPhone: Live-Aktivität, Android: Mitteilung) entsteht auf Ihrem Gerät. Die Route selbst bleibt auf Ihrem Gerät. An unseren Server übermitteln wir nur eine Zusammenfassung: Beginn und Ende, gefahrene Kilometer, Zahl der Funde, Erfahrungspunkte sowie die Namen des Start- und des aktuellen Orts. Diese Ortsnamen ermittelt das Betriebssystem Ihres Geräts aus den Koordinaten — auf dem iPhone über Apple, auf Android über Google.

Die Standortfreigabe ist freiwillig und kann jederzeit in den Geräteeinstellungen widerrufen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5.4 Mikrofon (Sprachsteuerung im Fahrt-Modus)

Im optionalen Fahrt-Modus können Sie Kennzeichen freihändig per Sprache erfassen. Die Spracherkennung läuft auf dem iPhone wie auf Android vollständig auf Ihrem Gerät (on-device); es werden keine Audio-Aufnahmen an uns oder Dritte übertragen. Der Zugriff auf das Mikrofon erfolgt nur nach Ihrer Freigabe. Die Sprachansagen der App sind in der App enthalten und werden nicht über das Internet erzeugt.

Optionale, anonyme Diagnose zur Verbesserung der Spracherkennung: Nur wenn Sie beim ersten Start des Sprachmodus aktiv zustimmen (Opt-in), zeichnen wir zu Diagnosezwecken ausschließlich das auf, was Sie nach dem Aktivierungswort „Fuchs“ sagen — als reinen Text der Erkennung (kein Audio), zusammen mit dem erkannten Kürzel, dem Ergebnis (Erfolg/Fehler) sowie Gerätetyp und App-Version. Diese Daten sind vollständig anonym: Sie werden nicht mit Ihrem Konto verknüpft und enthalten keinen Standort. Sie helfen uns ausschließlich, Erkennungsfehler zu finden und die Sprachsteuerung zu verbessern, und werden automatisch nach 30 Tagen gelöscht. Sie können die Einwilligung jederzeit in den Einstellungen widerrufen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5.5 Kauf (In-App-Kauf)

Nach dem kostenlosen Testzeitraum schaltet ein einmaliger In-App-Kauf („Kento für immer“) das Sammeln dauerhaft frei. Kauf und Zahlung laufen über den Store, aus dem Sie Kento haben: auf dem iPhone über den App Store von Apple, auf Android über Google Play (Google Play Billing). Wir erhalten dabei keine Zahlungsdaten (z. B. Kreditkartennummern). Der Store teilt uns — über unseren Dienstleister RevenueCat — mit, welches Produkt wann, zu welchem Preis, in welcher Währung und in welchem Land gekauft wurde, sowie eine Transaktionskennung. RevenueCat verarbeitet dazu eine pseudonyme Kennung (Ihre Konto-ID) und den Kaufstatus, damit die Freischaltung auf allen Ihren Geräten gilt und sich wiederherstellen lässt. Auf demselben Weg verwalten wir früher abgeschlossene Abonnements (nur App Store, Bestandskunden). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Kaufbelege bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO, s. Abschnitt 8).

5.6 Push-Mitteilungen

Wenn Sie Mitteilungen zulassen, verarbeiten wir ein gerätebezogenes Push-Token und Ihre Einstellungen, welche Arten von Mitteilungen Sie erhalten möchten (z. B. Freundschaftsanfragen, Tauschangebote, Neuigkeiten aus Ihrem Club, Erinnerungen). Zugestellt werden die Mitteilungen über den Push-Dienst von Expo (650 Industries, Inc., USA), der sie auf dem iPhone an den Apple Push Notification service und auf Android an Firebase Cloud Messaging von Google weiterreicht. Jede Mitteilung landet zusätzlich im Postfach der App.

Auf dem iPhone kann Kento Mitteilungen zunächst „still“ zustellen (vorläufige Erlaubnis von iOS: nur in der Mitteilungszentrale, ohne Ton und Banner). Auf Android ab Version 13 fragt das System vor der ersten Mitteilung um Erlaubnis; auf älteren Android-Versionen sind Mitteilungen standardmäßig erlaubt. Sie können Mitteilungen jederzeit in den Geräteeinstellungen oder in der App (Profil → „Benachrichtigungen“) abschalten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5.7 Nutzungsanalyse und Session Replay

Um Kento zu verbessern, möchten wir auswerten, wie die App genutzt wird (welche Funktionen verwendet werden, wo Probleme auftreten), einschließlich Aufzeichnungen des Nutzungsverlaufs eines Teils der Sitzungen (Session Replay) über den Dienst Amplitude. Auf dem iPhone findet diese Verarbeitung nur nach Ihrer ausdrücklichen Einwilligung statt, die wir beim ersten Start abfragen; ohne Einwilligung wird nichts erfasst. Auf Android ist die Nutzungsanalyse ab dem ersten Start aktiv; Sie können sie jederzeit in der App abschalten (Profil → „Einstellungen“ → „Nutzungsanalyse“), danach wird nichts mehr erfasst. Die Auswertung ist pseudonym: Sie ist mit Ihrer Konto-ID verknüpft, nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse. Erfasst werden dabei auch Gerätemodell, Betriebssystem, App-Version, Sprache und ein aus der IP-Adresse abgeleiteter ungefährer Ort (Land, Stadt). Eingabefelder (z. B. E-Mail, Benutzername) werden in den Aufzeichnungen maskiert. Mit dem Schalter in der App beenden Sie die Nutzungsanalyse jederzeit und widerrufen auf dem iPhone zugleich Ihre Einwilligung (iPhone: Profil → „Einstellungen“ → „Anonyme Nutzungsanalyse“; Android: „Nutzungsanalyse“). Rechtsgrundlage auf dem iPhone ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

5.8 Absturz- und Fehlerdiagnose

Zur Wahrung der Stabilität verwenden wir den Dienst Sentry, der bei technischen Fehlern Diagnosedaten (z. B. Fehlermeldung, Gerätetyp, Betriebssystemversion, Absturzzeitpunkt) sowie Messwerte zur Leistung eines Teils der App-Vorgänge erfasst. Die Daten werden in der EU (Deutschland) gespeichert. Wir übermitteln dabei keine Standort-/GPS-Daten und keine Profil- oder Spielinhalte an Sentry; personenbezogene Daten werden nicht standardmäßig erhoben (die Option „sendDefaultPii“ ist deaktiviert). Diese Daten werden nicht zu Werbe- oder Tracking-Zwecken verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien und stabilen App (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit unter den oben genannten Kontaktdaten widersprechen.

5.9 Werbung, Messung der Werbewirkung und Herkunft der Installation

Wir bewerben Kento u. a. über Anzeigen bei Meta (Facebook/Instagram). Um zu messen, welche Anzeigen zu einer App-Installation führen, ist in der App das Software-Entwicklungskit (SDK) von Meta eingebunden.

Auf dem iPhone fragt die App Sie zuvor über das systemeigene Fenster „App-Tracking-Transparenz“ (ATT) um Erlaubnis:

• Ohne Ihre Erlaubnis erfolgt die Messung ausschließlich über Apples datensparsames SKAdNetwork — in aggregierter, nicht auf Sie persönlich beziehbarer Form; es wird kein geräteübergreifender Werbe-Identifier (IDFA) genutzt.
• Nur mit Ihrer ausdrücklichen Erlaubnis darf zusätzlich der Werbe-Identifier Ihres Geräts (IDFA) an Meta übermittelt werden, um eine Installation einer konkreten Anzeige zuzuordnen.

Rechtsgrundlage für die einwilligungsbasierte Nutzung des IDFA ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für die aggregierte SKAdNetwork-Messung unser berechtigtes Interesse an der wirtschaftlichen Bewerbung der App (Art. 6 Abs. 1 lit. f DSGVO). Ihre Einwilligung können Sie jederzeit in den iOS-Einstellungen unter „Datenschutz & Sicherheit → Tracking“ widerrufen. Zum Spielen von Kento ist eine Erlaubnis nicht erforderlich.

Auf Android startet das Meta-SDK mit der App und übermittelt — ohne eine gesonderte Abfrage in der App — folgende Daten an Meta Platforms Ireland Ltd.: die Werbe-ID Ihres Geräts (Google-Werbe-ID), sofern Sie sie nicht in den Android-Einstellungen gelöscht haben; eine vom SDK erzeugte Installationskennung; Geräte- und App-Informationen (z. B. Gerätemodell, Android-Version, Sprache, Zeitzone, App-Version); Ihre IP-Adresse sowie automatisch erfasste App-Ereignisse (z. B. Installation, App-Start und, soweit erfasst, In-App-Käufe). Meta nutzt diese Angaben, um Installationen und Käufe den Anzeigen zuzuordnen, über die sie zustande kamen, und um unsere Kampagnen auszusteuern; Meta verarbeitet die Daten dabei auch zu eigenen Zwecken nach der Datenschutzrichtlinie von Meta. Mit Ihrem Kento-Konto verknüpfen wir diese Daten nicht. Sie können die Werbe-ID jederzeit in den Android-Einstellungen (meist unter „Datenschutz“ bzw. „Google“ → „Werbung“) löschen oder zurücksetzen; danach kann Meta Ihr Gerät nicht mehr über die Werbe-ID wiedererkennen.

Herkunft der Installation. Auf dem iPhone fragt die App einmalig nach der Installation über Apples AdServices-Schnittstelle ein Zuordnungs-Token ab; unser Server erfragt damit bei Apple, ob Kento über eine Anzeige im App Store (Apple Ads) installiert wurde. Falls ja, speichern wir zu Ihrem Konto Kampagne, Anzeigengruppe, Keyword, Land und Zeitpunkt des Anzeigen-Klicks. Dafür ist keine Tracking-Erlaubnis nötig; eine Werbe-ID wird dabei nicht genutzt. Auf Android liest die App einmalig nach der Installation den Installations-Referrer von Google Play aus (Play Install Referrer API). Er gibt an, über welchen Link oder welche Kampagne Kento installiert wurde (z. B. Quelle, Medium und Kampagne, bei Einladungen der Benutzername der einladenden Person, bei Anzeigen von Google eine Klick-Kennung), sowie die Zeitpunkte von Klick und Installation; ist die Facebook- oder Instagram-App installiert, fragt Kento außerdem einmalig deren Installations-Referrer für Meta-Anzeigen ab (Meta Install Referrer), der verschlüsselt Kampagne, Anzeigengruppe und Anzeige enthält; wir speichern diese Angaben zu Ihrem Konto. Beides dient dazu, den Erfolg unserer Werbung und von Einladungen zu messen.

5.10 Karten, Ortsnamen und Regions-Infos

Kento zeigt Karten (z. B. Regionen und Club-Reisen). Auf dem iPhone kommen die Karten von Apple (Apple Maps), auf Android von Google (Google Maps SDK for Android). Beim Anzeigen lädt Ihr Gerät die Kartendaten direkt vom jeweiligen Anbieter; dieser erhält dabei Ihre IP-Adresse, Geräteinformationen und den angezeigten Kartenausschnitt. Ihren eigenen Standort zeigen diese Karten nicht an. Öffnen Sie die Detailseite eines Kennzeichens, lädt die App eine kurze Beschreibung der Region direkt von Wikipedia (Wikimedia Foundation, Inc., USA); dabei werden Ihre IP-Adresse und der aufgerufene Artikel übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5.11 Freunde, Clubs, Tauschen und Kommentare

Kento hat soziale Funktionen. Andere Nutzer sehen — je nach Funktion — Ihren Benutzernamen, Ihren Avatar, Titel und Level, Ihre Sammel-Statistiken (z. B. in Ranglisten und im Sammelausweis), Ihre Club-Zugehörigkeit, Ihre Tauschangebote sowie Ihre Kommentare und „Gefällt mir“ im Aktivitäts-Feed. Freundschaften entstehen durch Anfrage und Bestätigung; geben Sie bei der Anmeldung eine Person an, die Sie geworben hat, werden Sie automatisch mit ihr befreundet. Benutzernamen, Kommentare und Support-Nachrichten prüft ein automatischer Wortfilter; gemeldete Inhalte prüfen wir von Hand. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5.12 Fair Play

Damit Ranglisten und Belohnungen fair bleiben, werten wir die Sammel-Daten aller Spieler (Zeitpunkte, Reihenfolge und Menge der Funde, Fahrt-Zusammenfassungen) automatisiert auf Muster aus, die auf unzulässige Eingaben hindeuten — etwa physikalisch unmögliche Abfolgen oder das systematische Durchprobieren von Kürzeln. Auffälligkeiten prüft ein Mensch, bevor wir Maßnahmen ergreifen; über eine Maßnahme informieren wir Sie in der App, und Sie können ihr widersprechen. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen Spiel für alle (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5.13 Support-Anfragen

Wenn Sie uns in der App schreiben (Profil → „Hilfe & Support“), speichern wir Kategorie, Betreff und Nachricht, App-Version, Plattform und — falls Sie einen anhängen — einen Screenshot. Den Screenshot wählen Sie selbst aus Ihren Fotos aus: auf dem iPhone mit Ihrer Erlaubnis für die Fotos, auf Android über die Fotoauswahl des Systems, ohne dass Kento Zugriff auf Ihre übrigen Fotos erhält. Über jede neue Anfrage benachrichtigt uns eine E-Mail an unser Postfach, die wir über den Dienst Resend (Resend, Inc., USA) versenden; sie enthält Ihre Nachricht, Ihren Benutzernamen, Ihre E-Mail-Adresse (für unsere Antwort) und ggf. einen zeitlich begrenzten Link zum Screenshot. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

5.14 Bewertungen im Store

Die App bittet Sie gelegentlich über die Bewertungsfunktion des Stores (Apple bzw. Google) um eine Bewertung. Wir speichern, wann eine solche Bitte angezeigt wurde und ob Sie darauf reagiert haben, damit wir Sie nicht zu oft fragen. Ihre Bewertung selbst geben Sie direkt bei Apple bzw. Google ab. Öffentlich sichtbare Bewertungen im App Store lesen wir aus, um auf Rückmeldungen reagieren zu können. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

6. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein. Soweit sie Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Apple und Google als Betreiber der Stores und der Anmeldedienste sowie Meta verarbeiten Daten teilweise auch in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen.

7. Datenübermittlung in Drittländer

Einige der genannten Dienste verarbeiten Daten in den USA oder gehören zu Unternehmen mit Sitz in den USA. Soweit eine Übermittlung in ein Drittland erfolgt, ist diese vorrangig durch geeignete Garantien abgesichert – insbesondere durch Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und/oder eine Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework (Art. 45 DSGVO). Soweit für eine einwilligungsbasierte Verarbeitung (z. B. Analyse/Session Replay auf dem iPhone) keine dieser Garantien greift, stützen wir die Übermittlung ergänzend auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO); zur Nutzungsanalyse auf Android s. 5.7.

8. Speicherdauer

Wir speichern Ihre Konto- und Spieldaten (z. B. Benutzername, gesammelte Kennzeichen, XP, Level, Souvenirs, Erfolge, Freundschaften), solange Ihr Konto besteht. Nach Löschung Ihres Kontos werden die zugehörigen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen. Einzelheiten stehen auf kento-app.de/konto-loeschen. Darüber hinaus gelten folgende Richtwerte:

• Standort beim Sammeln: wird nicht gespeichert;
• Fahrt-Zusammenfassungen: mit dem Konto; die Route liegt nur auf Ihrem Gerät und wird mit der App entfernt;
• Support-Anfragen und Screenshots: mit dem Konto;
• Session-Replay-Aufzeichnungen: längstens 90 Tage;
• Absturz-/Fehlerdiagnosedaten (Sentry): längstens 90 Tage;
• anonyme Sprach-Diagnose (nur mit Einwilligung): 30 Tage;
• Sicherungskopien der Datenbank: werden nach 7 Tagen überschrieben;
• rechnungs- und steuerrelevante Daten (Kaufbelege): bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (regelmäßig bis zu 10 Jahre).

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt die jeweils auf kento-app.de/datenschutz veröffentlichte Fassung.