Datenschutzerklärung

Stand: 4. Oktober 2026

1. Verantwortlicher

Naptrix – Fabian Frank
Johannishofweg 21A, 64579 Gernsheim, Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht erforderlich.

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies, nutzt kein Analytics und lädt keine Inhalte von Dritten nach. Personenbezogene Daten fallen nur an, wenn du die Seite aufrufst (technisch notwendige Server-Logs), uns eine E-Mail schreibst, dich für den Newsletter anmeldest oder Kanora kaufst.

3. Hosting und Server-Logs (Cloudflare)

Die Website wird über Cloudflare Pages ausgeliefert: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, zuvor besuchte Seite (Referrer). Zweck: Auslieferung der Seite, Schutz vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Wir selbst werten diese Daten nicht aus.

4. Kontakt per E-Mail

Schreibst du uns an [email protected], verarbeiten wir deine E-Mail-Adresse und den Inhalt, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kauf oder Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. E-Mails an diese Adresse werden über Cloudflare Email Routing an unser Postfach bei WEB.DE (1&1 Mail & Media GmbH, Deutschland) weitergeleitet. Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

5. Schriftarten

Die Schriftarten sind auf unserem Server gespeichert und werden von dort geladen. Es besteht dabei keine Verbindung zu Google oder anderen Anbietern.

Für den Newsletter brauchen wir nur deine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du bekommst eine E-Mail mit einem Bestätigungslink, erst danach bist du eingetragen. Brevo speichert den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die IP-Adresse, von der aus du bestätigt hast, damit wir die Einwilligung nachweisen können. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen; danach löschen wir deine Adresse (einen Nachweis der früheren Einwilligung dürfen wir bis zu drei Jahre aufbewahren, Art. 6 Abs. 1 lit. f DSGVO).

Das Anmeldeformular ist Teil unserer Seite. Beim Klick auf „Eintragen“ geht deine Adresse an unsere eigene Serverfunktion bei Cloudflare, die sie an den Versanddienstleister weiterreicht; beim bloßen Aufruf der Seite wird nichts von ihm geladen. Versanddienstleister ist Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland, ein Unternehmen der Sendinblue SAS, Paris). Brevo speichert die Daten auf Servern in der EU; für einzelne Hilfsdienste setzt Brevo Unterauftragnehmer in den USA ein, abgesichert über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Der Vertrag zur Auftragsverarbeitung ist Teil unseres Vertrags mit Brevo. Öffnungen und Klicks in unseren E-Mails werden von Brevo nur anonym gezählt und nicht mit deiner Adresse verknüpft.

Je nach gewählter Sprache der Seite, auf der du dich anmeldest, tragen wir deine Adresse in eine deutsch- oder englischsprachige Liste bei Brevo ein. Dafür übermittelt das Formular die Sprache zusammen mit deiner Adresse.

7. Kauf über Lemon Squeezy

Kanora wird über Lemon Squeezy verkauft, das als Wiederverkäufer (Merchant of Record) auftritt: Sold through Link, LLC (vormals Lemon Squeezy LLC), 222 Main Street, Suite 500, Salt Lake City, UT 84101, USA. Sobald der Verkauf startet, führt der Kauf-Knopf auf dieser Seite zur Bestellseite von Lemon Squeezy. Dort gibst du Name, E-Mail-Adresse, Land und Zahlungsdaten direkt bei Lemon Squeezy ein; Lemon Squeezy ist dafür selbst verantwortlich (eigene Datenschutzerklärung: lemonsqueezy.com/privacy). Wir erhalten von Lemon Squeezy die Angaben, die für Lizenz und Support nötig sind: Name, E-Mail-Adresse, Land, Bestellung und Lizenzschlüssel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Lemon Squeezy verarbeitet Daten auch in den USA.

8. Download über GitHub

Die Beta-Version liegt auf GitHub (GitHub, Inc., USA). Beim Klick auf den Download-Link verbindest du dich direkt mit GitHub; es gilt die Datenschutzerklärung von GitHub. Unsere Seite bindet keine Inhalte von GitHub ein.

9. Datenschutz in der App Kanora

Kanora läuft auf deinem PC. Messwerte, Sitzungen, Einstellungen und Konfigurationen werden nur lokal gespeichert und nicht von selbst an uns übertragen. Die App verbindet sich nur in diesen Fällen mit dem Internet:

Lizenzprüfung (Lemon Squeezy): Lizenzschlüssel und Name deines PCs (Windows-Computername), damit du die Aktivierung in deinem Lemon-Squeezy-Konto wiedererkennst. Beim Start und etwa halbstündlich wird der Schlüssel geprüft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Update-Prüfung (nur Kaufversion): Kurz nach dem Start fragt die App unter updates.kanora.dev nach, ob eine neue Version vorliegt. Diese Adresse läuft über Cloudflare (siehe 3. Hosting und Server-Logs) und leitet die Anfrage an GitHub (GitHub, Inc., USA) weiter, wo die Versionsinformation und der Installer liegen. Dabei werden an Cloudflare und an GitHub nur die technisch nötigen Verbindungsdaten übertragen (IP-Adresse, Zeitpunkt und die technische Kennung des Programms (User-Agent)), keine Messwerte und keine Sitzungen. Den Installer lädt die App erst nach deiner ausdrücklichen Bestätigung im Update-Fenster von GitHub herunter; für GitHub gilt dessen Datenschutzerklärung (siehe 8. Download über GitHub). Die automatische Prüfung lässt sich in den Einstellungen abschalten; du kannst auch manuell prüfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, aktueller Software).
Cover-Bilder und Titelvorschläge (Steam): Spielnamen werden an die öffentliche Shop-Suche von Steam (Valve Corporation, USA) gesendet, Bilder vom Steam-CDN geladen. Ohne Konto, ohne weitere Daten außer der technisch nötigen IP-Adresse. In den Einstellungen abschaltbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
SteamGridDB (optional): Nur wenn du einen eigenen API-Schlüssel einträgst, werden Spielnamen auch an SteamGridDB gesendet.
Feedback aus der App: Nur wenn du im Feedback-Fenster oder im Fehlerfenster selbst auf „Senden“ klickst. Übertragen werden dein Text, die gewählte Kategorie, App-Version, Betriebssystem und Sprache sowie eine Kontaktangabe, falls du eine einträgst. Bei einem Fehlerbericht kommt die Fehlermeldung der App dazu; Benutzernamen in Dateipfaden, E-Mail-Adressen, IP-Adressen und Lizenzschlüssel in Fehlermeldung und Beschreibung werden vorher unkenntlich gemacht. Die Meldung geht an unseren Server bei Cloudflare (api.kanora.dev) und wird in einer Datenbank in der EU gespeichert. Zusätzlich erhalten wir eine Benachrichtigung per E-Mail, die den Inhalt der Meldung enthält; während der Beta geht sie an unser Postfach [email protected] (Google Ireland Limited, Irland; Google verarbeitet Daten auch in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert). Wir speichern dazu weder deine IP-Adresse noch eine Gerätekennung und als Zeitpunkt nur den Tag. Beim Sortieren und Zusammenfassen hilft uns KI (Claude von Anthropic). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Fehlerbehebung und Beantwortung deiner Nachricht). Wir löschen Meldungen spätestens zwölf Monate nach Eingang, Meldungen aus der Beta nach deren Ende.
Diagnoseberichte: Nur wenn du im Fenster „Diagnosebericht“ selbst auf „Bericht senden“ klickst. Der Bericht wird vorher vollständig angezeigt, du kannst ihn ändern. Benutzernamen in Dateipfaden, der Benutzername und der Name deines PCs, E-Mail-Adressen, IP-Adressen, die Seriennummer deines Handhelds, Lizenzschlüssel und schlüsselartige Zeichenfolgen sind im Berichtstext unkenntlich gemacht. Übertragen werden der angezeigte Text (App-Version, Windows-Version, Gerätedaten, die letzten Warnungen und Fehler aus dem Protokoll der App, auf Wunsch das ausführliche Protokoll und eine Sitzung mit Spiel, Launcher, Messwerten, Abstürzen und Konfiguration; der Text enthält auch den Erstellungszeitpunkt des Berichts), deine Notiz und eine Kontaktangabe, falls du sie einträgst, sowie App-Version, Betriebssystem und Sprache. Speicherung, Benachrichtigung per E-Mail, Hilfe durch KI, Rechtsgrundlage und Löschfrist sind dieselben wie beim Feedback aus der App.
Anonyme Rückmeldung zur Wissensbasis: Nur wenn du nach einer KI-Einschätzung zu einem Absturz ausdrücklich auf „Genau das senden“ klickst. Vorher zeigt dir die App den vollständigen Inhalt. Übertragen werden App-Version, Sprache, der verwendete Launcher, das Gerätemodell, je Absturz die erste Zeile der Absturzmeldung (ohne Uhrzeit und Prozessnummern) mit der Kennung eines passenden Eintrags der Wissensbasis, die von dir hinterlegte Antwort der KI und dein Urteil, ob sie geholfen hat. Benutzernamen in Dateipfaden, Benutzer- und PC-Namen, E-Mail- und IP-Adressen, die Seriennummer des Handhelds, Lizenzschlüssel und schlüsselartige Zeichenfolgen macht die App vorher unkenntlich. Wir speichern weder IP-Adresse noch Lizenzschlüssel, Sitzungs- oder Gerätekennung und als Zeitpunkt nur den Tag. Die Daten liegen in einer Datenbank bei Cloudflare in der EU und dienen dazu, die Absturz-Erklärungen in Kanora zu verbessern. Weil wir eine Meldung keiner Person zuordnen können, lässt sie sich nachträglich nicht mehr einzeln heraussuchen oder löschen (Art. 11 DSGVO). Rechtsgrundlage: deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).
Release-Benachrichtigung (nur Beta-Version): Nur wenn du über den Knopf „Release-Info“ deine E-Mail-Adresse einträgst und auf „Eintragen“ klickst. Die App überträgt dann deine E-Mail-Adresse, die Sprache der App und ihre Versionsnummer (als Kennung der App im Anfragekopf) an dieselbe Serverfunktion wie das Formular auf dieser Website. Alles Weitere, auch die Bestätigungsmail, läuft wie unter 6. Newsletter beschrieben.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine Nachricht an [email protected] genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

11. Verschlüsselung

Die Website wird ausschließlich über HTTPS (TLS) ausgeliefert.