Zuletzt aktualisiert: 22. Juli 2026
Diese Übersetzung dient lediglich der Verständlichkeit. Bei Abweichungen ist die englische Fassung maßgeblich.
Nalya („Nalya“, „wir“, „uns“) ist eine von Nalya LLC betriebene Konsole, die App-Entwicklern hilft, Bewertungen, Releases, Store-Einträge, Monetarisierung und Wachstumsanalysen für ihre eigenen Apps auf den von ihnen verbundenen App-Store-Plattformen zu verwalten (derzeit Google Play, weitere Plattformen folgen). Diese Erklärung beschreibt, welche Informationen wir erheben, warum wir sie erheben, an wen wir sie weitergeben und welche Wahlmöglichkeiten und Rechte Sie haben. Wir erheben nur, was das Produkt benötigt, um für Sie zu funktionieren, wir verkaufen keine personenbezogenen Daten und wir nutzen Ihre Daten nicht für Werbung.
Nalya befindet sich derzeit im Early Access (Beta). Das Produkt entwickelt sich weiter, und diese Erklärung wird aktualisiert, sobald neue Funktionen erscheinen – siehe „Änderungen dieser Erklärung“ weiter unten.
Diese Erklärung betrifft drei Personengruppen, und unsere Rolle unterscheidet sich jeweils:
Kunden (Sie). Die Entwickler und Teams, die ein Nalya-Konto erstellen. Für Ihre Kontoinformationen handeln wir als Verantwortlicher – wir entscheiden, wie und warum sie verarbeitet werden.
Die Nutzer und Rezensenten Ihrer Apps. Wenn Nalya Ihre App-Store-Bewertungen, Kaufdatensätze oder SDK-Ereignisse synchronisiert, verarbeitet es Informationen über Personen, die Ihre Apps nutzen – zum Beispiel den öffentlichen Anzeigenamen und den Bewertungstext eines Rezensenten oder das Land eines Käufers und eine opake Kaufkennung. Für diese Daten handeln wir als Auftragsverarbeiter (Dienstleister) nach Ihren Weisungen; Sie bleiben der Verantwortliche und sind dafür zuständig, eine Rechtsgrundlage und eine geeignete Datenschutzerklärung für Ihre eigenen Nutzer zu haben. Siehe „Daten der Nutzer Ihrer App“ weiter unten.
Besucher. Personen, die unsere Marketingseiten besuchen, ohne sich anzumelden. Wir laden keine Produktanalyse und setzen keine Analyse-Cookies, bis Sie diese in unserem Cookie-Banner akzeptieren; wenn Sie ablehnen oder bevor Sie sich entscheiden, erheben wir im Wesentlichen nichts über Sie. Siehe „Cookies und Analyse“ weiter unten.
Konto. Wenn Sie sich mit Google anmelden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild, um Ihr Konto zu erstellen und abzusichern. Wir fordern nur grundlegende Profil- und E-Mail-Berechtigungen an – niemals Zugriff auf Ihr Gmail, Drive oder andere Google-Inhalte.
Von Ihnen eingerichtete Verbindungen. Um seine Aufgabe zu erfüllen, speichert Nalya die von Ihnen bereitgestellten Zugangsdaten und Konfigurationen: App-Store-Plattform-Zugangsdaten (zum Beispiel einen Google-Play-Dienstkontoschlüssel) und optional einen PostHog-API-Schlüssel oder eine GitHub-Repository-Verbindung. Sie erstellen und beschränken jede Zugangsberechtigung selbst im jeweiligen Drittanbieterdienst und können jede davon jederzeit widerrufen oder trennen. Behandeln Sie diese als sensibel: Sie gewähren Nalya (und jedem, der sie erlangt) den von Ihnen konfigurierten Zugriff.
API- und Ingest-Schlüssel. Wenn Sie einen MCP-Schlüssel erstellen (um Nalya über einen KI-Assistenten oder einen anderen Client zu steuern) oder einen App-Ingest-Schlüssel (der vom Nalya SDK verwendet wird), generieren und speichern wir diese Schlüssel für Ihr Konto. MCP-Schlüssel können Ihre Daten lesen und dieselben Aktionen ausführen, die Sie in der Konsole ausführen können; halten Sie sie daher geheim und widerrufen Sie jeden Schlüssel, den Sie nicht mehr verwenden.
App-Kontext und Inhalte. Alles, was Sie in die Konsole eingeben – App-Beschreibungen und Kontextnotizen, Bearbeitungen von Entwürfen, Freigabeentscheidungen, Benachrichtigungseinstellungen – wird gespeichert, damit der Dienst darauf reagieren kann.
Support. Wenn Sie uns eine E-Mail schreiben, bewahren wir die Korrespondenz auf, um Ihnen helfen und den Dienst verbessern zu können.
Mit dem von Ihnen gewährten Zugriff liest und speichert Nalya Daten über Ihre Apps, um sie Ihnen anzuzeigen und darauf reagieren zu können:
Bewertungen und Rezensionen – die öffentlichen App-Store-Bewertungen Ihrer Apps, einschließlich des Anzeigenamens des Rezensenten, der Sternebewertung, des Bewertungstexts, der Sprache, der App-Version und des Gerätemodells, sowie die Antworten, die Sie entwerfen und veröffentlichen.
Releases und Store-Einträge – Ihre Release-Tracks, den Rollout-Status, Versionsinformationen, Testerlisten und die Texte Ihrer Store-Einträge.
Monetarisierungsdaten – sofern Sie dies aktivieren, Kauf- und Abonnementdatensätze aus dem verbundenen App Store: Produktkennungen, Bestellkennungen, Kauf-Tokens, das Land oder die Region des Käufers, geschätzte Beträge und Währung sowie Ereignisse des Abonnementlebenszyklus (Verlängerungen, Kündigungen, Erstattungen). Diese Datensätze identifizieren Käufer nur über opake Kennungen, die die Plattform oder Ihre App bereitstellt – Nalya erhält keine Namen, E-Mail-Adressen oder Zahlungskartendaten der Käufer.
Qualitäts- und Analysedaten – Absturz-, ANR- und Vitals-Statistiken aus den Reporting-APIs der verbundenen Plattform (etwa den Play-Reporting-APIs) und, wenn Sie Ihr eigenes PostHog-Projekt verbinden, die In-App-Produktereignisse, die wir dort nachschlagen, um Käufe in Ihren Umsatzansichten zuzuordnen und zu erklären.
Wir verwenden diese Daten ausschließlich, um die von Ihnen aktivierten Funktionen in Ihrem Auftrag bereitzustellen. Wir nutzen sie nicht, um Profile Ihrer Nutzer zu erstellen, für Werbung oder für irgendeinen Zweck, der nicht mit dem Betrieb von Nalya für Sie zusammenhängt.
Wenn Sie das Nalya SDK in Ihre App einbinden, sendet Ihre App Ereignisse über den Ingest-Schlüssel Ihrer App an Nalya. Derzeit meldet das SDK ausschließlich Kaufereignisse: die Produktkennung, den Kauftyp und das Kauf-Token, das unsere Server mit dem App Store verifizieren. Das SDK erhebt keine Namen, E-Mail-Adressen, Werbekennungen, präzisen Standortdaten oder Geräte-Fingerprints. Zukünftige SDK-Versionen können zusätzliche Ereignistypen unterstützen (etwa Funktionsnutzungsanalysen oder Experiment-Zuweisungen); wenn Sie diese Funktionen nutzen, werden die Ereignisse, die Ihre App zu senden wählt, unter denselben Bedingungen verarbeitet – als Ihr Auftragsverarbeiter, ausschließlich zur Bereitstellung des Dienstes für Sie.
Ihre Pflichten. Da es sich um die Daten Ihrer Nutzer handelt, sind Sie dafür verantwortlich, die Nutzung des SDK in Ihrer eigenen Datenschutzerklärung und in den vorgeschriebenen Datenangaben jeder Plattform offenzulegen (etwa im „Data safety“-Formular von Google Play oder in den App-Privacy-Angaben von Apple) und eine Rechtsgrundlage dafür zu haben, uns diese Ereignisse zu senden. Wenn einer Ihrer Nutzer Sie bittet, seine Daten zu löschen, kontaktieren Sie uns unter support@nalya.io, und wir löschen die entsprechenden Datensätze, die wir für Sie speichern. Soweit wir als Ihr Auftragsverarbeiter handeln, steht Geschäftskunden auf Anfrage unter support@nalya.io ein Data Processing Addendum (DPA) zur Verfügung.
Wir verwenden die oben beschriebenen Informationen, um: die Konsole zu betreiben und Ihnen Ihre Bewertungen, Releases und Kennzahlen anzuzeigen; Antworten auf Bewertungen, Versionshinweise und Store-Texte zu entwerfen; Vorschläge zu erstellen (zum Beispiel Experimente oder Monetarisierungsänderungen); die Aktionen auszuführen, die Sie freigeben oder für die Automatisierung aktiviert haben (etwa das Veröffentlichen einer Antwort oder das Hochstufen eines Release); Ihnen die Benachrichtigungen und Zusammenfassungen zu senden, für die Sie sich angemeldet haben; den Dienst abzusichern, Missbrauch zu verhindern und Probleme zu beheben; und rechtliche Verpflichtungen zu erfüllen.
Funktionen beginnen in einem überwachten Modus, in dem Sie jede Aktion freigeben; Automatisierung ist pro Funktion optional aktivierbar, und jede Aktion – manuell oder automatisiert – wird in Ihrem Aktivitätsprotokoll aufgezeichnet.
Um Antworten, Versionshinweise und Store-Texte zu entwerfen und um Vorschläge zu erzeugen, werden relevante Inhalte an unseren KI-Anbieter Anthropic gesendet, um ein Ergebnis zu erstellen. Je nach Funktion können diese Inhalte umfassen: den Text einer Bewertung und den öffentlichen Anzeigenamen des Rezensenten; Ihren bestehenden Store-Eintrag und Ihre ASO-Signale; den von Ihnen verfassten Kontext zu Ihrer App; Ihren Produktkatalog und Ihre Listenpreise (für Monetarisierungsvorschläge); sowie anonymisierte In-App-Ereignisdaten (zum Beispiel die Abfolge der Bildschirme und Aktionen eines Käufers, verwendet, um eine Journey zusammenzufassen). Diese Inhalte werden nur verwendet, um Ergebnisse für Sie zu erzeugen; gemäß unserer Vereinbarung mit Anthropic werden sie nicht zum Training von deren Modellen genutzt. Wir senden Ihre gespeicherten Zugangsdaten, Ihre passwortgleichen Kontodaten oder die Identitäten Ihrer Käufer oder einzelne verifizierte Kauftransaktionsdatensätze (Bestellkennungen, Beträge, Tokens) nicht an KI-Anbieter.
KI-generierte Entwürfe sind Vorschläge. Sie prüfen und genehmigen sie, bevor sie veröffentlicht werden, es sei denn, Sie haben für diese Funktion ausdrücklich die Automatisierung aktiviert.
Keine ausschließlich automatisierten Entscheidungen. Nalya trifft keine Entscheidungen, die Ihnen oder den Nutzern Ihrer Apps gegenüber rechtliche oder ähnlich erhebliche Wirkung entfalten, allein durch automatisierte Verarbeitung. Die Funktionen sind standardmäßig überwacht; jede von Ihnen aktivierte Automatisierung handelt nach Ihren Weisungen, ist auf die von Ihnen aktivierten Aktionen beschränkt, wird in Ihrem Aktivitätsprotokoll aufgezeichnet und kann jederzeit pausiert oder deaktiviert werden.
Wir stützen uns auf eine kleine Anzahl von Anbietern, um Nalya zu betreiben; jeder verarbeitet Daten nur, um seinen Dienst für uns zu erbringen:
Supabase – Datenbank und Authentifizierung. Vercel – Anwendungs-Hosting. Google – Anmeldung und, wenn Sie ein Play-Konto verbinden, die von Ihnen autorisierten Play-Developer- und Reporting-APIs. Anthropic – KI-Entwürfe, wie oben beschrieben. PostHog – unsere eigene Produktanalyse (siehe „Cookies und Analyse“), die Nutzungsereignisse verarbeitet und, sobald Sie einwilligen, Ihre Konto-E-Mail-Adresse und -Kennung umfassen kann. Resend – Transaktions-E-Mails (zum Beispiel eine Benachrichtigung, wenn Sie eine App löschen).
Zwei davon verbinden Sie unter Ihren eigenen Konten und deren eigenen Bedingungen: Wenn Sie Ihr eigenes PostHog-Projekt verbinden, nutzen wir es, um die In-App-Aktivität von Käufern nachzuschlagen und so Käufe in Ihren Umsatzansichten zuzuordnen und zu erklären. Wenn Sie ein GitHub-Repository verbinden, speichern wir derzeit nur den von Ihnen eingegebenen Repository-Namen – Nalya greift noch nicht auf GitHub zu, liest Ihren Code nicht und schreibt nicht in ihn. Wir verwenden keinen Zahlungsdienstleister, da Nalya derzeit kein Entgelt für den Dienst erhebt. Wir aktualisieren diese Liste, wenn sich unsere Anbieter ändern; wesentliche Änderungen werden wie unter „Änderungen dieser Erklärung“ beschrieben angekündigt.
Wir geben personenbezogene Daten nur weiter: an die oben genannten Dienstleister; an die von Ihnen verbundenen Drittplattformen auf Ihre Weisung hin (zum Beispiel das Veröffentlichen Ihrer freigegebenen Antwort im App Store); wenn dies gesetzlich, durch ein rechtliches Verfahren oder zum Schutz der Rechte, der Sicherheit oder des Schutzes von Nalya, unseren Nutzern oder der Öffentlichkeit erforderlich ist; sowie im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten, wobei diese Erklärung weiterhin für Ihre Daten gilt und wir Sie über jeden Eigentümerwechsel informieren. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter.
Die Nutzung und Übertragung von Informationen, die Nalya von Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Wir fordern nur die Google-Anmelde-Berechtigungen und den Play-Developer-API-Zugriff an, die für die von Ihnen aktivierten Funktionen erforderlich sind, verwenden diese Daten ausschließlich, um diese Funktionen für Sie bereitzustellen und zu verbessern, übertragen sie nicht an Dritte, außer soweit dies zur Bereitstellung des Dienstes, zur Einhaltung des Gesetzes oder mit Ihrer Einwilligung erforderlich ist, und nutzen sie niemals für Werbung oder verkaufen sie. Menschlicher Zugriff auf diese Daten ist auf das beschränkt, was für Sicherheit, Compliance oder von Ihnen angeforderten Support erforderlich ist.
Funktionale Cookies (immer aktiv, unbedingt erforderlich). Ein Authentifizierungs-Sitzungscookie, damit Sie angemeldet bleiben, kleine Präferenz-Cookies (etwa Ihre zuletzt geöffnete App und Ihre Real-/Test-Ansicht) sowie ein Cookie, das lediglich Ihre nachstehende Analyse-Auswahl festhält. Ihre Theme-Auswahl wird lokal in Ihrem Browser gespeichert und nicht an uns übermittelt.
Produktanalyse (nur wenn Sie zustimmen). Um zu verstehen, wie Nalya genutzt wird, und um es zu verbessern, betreiben wir unsere eigene First-Party-Analyse mit PostHog. Wenn aktiviert, erfasst sie Seitenaufrufe, Klicks und Interaktionen, Fehlerereignisse sowie ein anonymes oder (sobald Sie sich anmelden) identifiziertes Nutzungsprofil einschließlich Ihrer Konto-E-Mail-Adresse und -Kennung, und sie kann Session-Replays Ihrer Nutzung der Konsole aufzeichnen. Dies ist auf jeder Seite standardmäßig deaktiviert, einschließlich unserer Marketingseiten: Sie lädt und setzt ihre Cookies erst, nachdem Sie in unserem Cookie-Banner zugestimmt haben, und Sie können jederzeit ablehnen. Wir verwenden keine Werbe-Cookies, verkaufen Ihre Daten nicht und betreiben keine kontextübergreifende verhaltensbezogene Werbung. Da die Analyse deaktiviert bleibt, bis Sie zustimmen, ändert ein „Do Not Track“-Signal nichts – wir erheben ohnehin nichts, bis Sie zustimmen.
Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist und soweit dies zur Bereitstellung des Dienstes erforderlich ist. Konkret: Das Löschen einer App aus der Konsole wird sofort wirksam und entfernt ihre gespeicherten Verbindungszugangsdaten und die mit der App verbundenen Daten (Bewertungen, Käufe, Vorschläge, Aktivitäten); das Widerrufen eines MCP- oder Ingest-Schlüssels deaktiviert ihn sofort. Um Ihr gesamtes Konto zu löschen, kontaktieren Sie uns unter support@nalya.io, und wir führen die Löschung innerhalb von 30 Tagen durch. Support- und Kontaktkorrespondenz wird bis zu 24 Monate aufbewahrt, und Aufzeichnungen, deren Aufbewahrung gesetzlich vorgeschrieben ist (etwa solche, die für Steuer-, Buchhaltungs- oder Streitbeilegungszwecke erforderlich sind), werden nur so lange aufbewahrt, wie erforderlich, und dann gelöscht. Restkopien in verschlüsselten Backups werden innerhalb von 30 Tagen nach den üblichen Backup-Rotationsplänen unserer Anbieter entfernt; wenn Sie der Analyse zugestimmt haben, werden Produktanalyse-Ereignisse nicht länger als für die vorstehenden Zwecke erforderlich aufbewahrt und entfernt, wenn Sie Ihr Konto löschen.
Das Löschen Ihrer Daten aus Nalya widerruft nicht den Zugriff, den Sie an der Quelle gewährt haben. Sie sollten außerdem die Nalya erteilte Google-Play-Dienstkonto-Berechtigung entfernen und alle anderen Dienste (etwa Ihr eigenes PostHog) direkt bei diesen Anbietern trennen; nach dem Löschen einer App senden wir Ihnen per E-Mail eine Checkliste, was genau zu widerrufen ist.
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Informationen: Daten werden bei der Übertragung verschlüsselt (TLS) und von unseren Infrastrukturanbietern im Ruhezustand verschlüsselt; die Daten jedes Kontos werden durch zeilenbasierte Zugriffskontrollen isoliert, die auf dieses Konto beschränkt sind; von Ihnen gespeicherte Zugangsdaten sind nur für die Systeme zugänglich, die sie benötigen, um nach Ihren Weisungen zu handeln; und administrativer Zugriff ist begrenzt. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, daher können wir keine absolute Sicherheit garantieren – wenn wir von einer Verletzung erfahren, die Ihre personenbezogenen Daten betrifft, benachrichtigen wir Sie ohne unangemessene Verzögerung und wie gesetzlich vorgeschrieben. Bitte tragen Sie auch Ihren Teil bei: Schützen Sie Ihr Google-Konto mit starker Authentifizierung und behandeln Sie Ihre Nalya-Schlüssel als Geheimnisse.
Nalya und seine Dienstleister (einschließlich Supabase, Vercel, Google, Anthropic, PostHog und Resend) können Daten in den Vereinigten Staaten und anderen Ländern verarbeiten und speichern, deren Datenschutzgesetze sich von denen Ihres Wohnorts unterscheiden können. Soweit personenbezogene Daten international übermittelt werden, stützen wir uns auf die von unseren Anbietern angebotenen Garantien, etwa Standardvertragsklauseln und gleichwertige Mechanismen, und wir verpflichten die Anbieter, Daten im Einklang mit dieser Erklärung zu schützen.
Alle. Sie können jederzeit auf Ihre personenbezogenen Daten zugreifen, sie berichtigen, exportieren oder löschen, indem Sie eine E-Mail an support@nalya.io senden. Sie kontrollieren, welche Berechtigungen Nalya hat, und können sie an der Quelle widerrufen (zum Beispiel in Google Play oder PostHog) oder indem Sie die Integration in der Konsole trennen. Sie können nicht wesentliche E-Mails und Benachrichtigungen in Ihren Einstellungen abbestellen. Wir werden Sie niemals dafür benachteiligen, dass Sie ein Datenschutzrecht ausüben.
Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz. Wir verarbeiten Ihre Daten auf diesen Rechtsgrundlagen: Erfüllung unseres Vertrags mit Ihnen (Betrieb des Dienstes, für den Sie sich angemeldet haben), unsere berechtigten Interessen (Absicherung und Verbesserung des Dienstes, Verhinderung von Missbrauch), Ihre Einwilligung, soweit wir sie einholen, und rechtliche Verpflichtungen. Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, das Recht, eine Einwilligung jederzeit zu widerrufen, und das Recht, eine Beschwerde bei Ihrer örtlichen Aufsichtsbehörde einzureichen.
Kalifornien und andere US-Bundesstaaten. Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir erheben, verwenden und offenlegen (diese Erklärung), auf sie zuzugreifen, sie zu berichtigen und zu löschen sowie dem Verkauf oder der Weitergabe zu widersprechen – was auf uns nicht zutrifft, da wir personenbezogene Daten nicht verkaufen oder weitergeben, wie diese Begriffe im CCPA/CPRA definiert sind. Wir verwenden oder offenbaren sensible personenbezogene Daten nicht für Zwecke, die ein Einschränkungsrecht erfordern. Sie können diese Rechte, auch über einen bevollmächtigten Vertreter, ausüben, indem Sie eine E-Mail an support@nalya.io senden; wir verifizieren Anfragen anhand Ihrer Konto-E-Mail-Adresse.
Wenn Sie Nutzer einer App eines unserer Kunden sind (zum Beispiel eine Bewertung hinterlassen oder einen Kauf in einer App getätigt haben, die Nalya verwendet), ist der Entwickler dieser App der Verantwortliche für Ihre Daten. Bitte richten Sie Anfragen an ihn; wenn Sie uns direkt kontaktieren, leiten wir Ihre Anfrage an den betreffenden Entwickler weiter und unterstützen ihn bei deren Erfüllung.
Nalya ist ein professionelles Werkzeug für App-Entwickler und richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren, und Sie dürfen kein Konto erstellen, wenn Sie unter 16 Jahre alt sind (oder unter dem Alter der digitalen Einwilligungsfähigkeit an Ihrem Wohnort). Wenn Sie glauben, dass ein Kind uns Informationen übermittelt hat, kontaktieren Sie uns unter support@nalya.io, und wir löschen sie.
Wir können diese Erklärung aktualisieren, während sich das Produkt weiterentwickelt. Wir passen das oben genannte Datum der letzten Aktualisierung an und geben Ihnen bei wesentlichen Änderungen mit angemessenem Vorlauf in der Konsole oder per E-Mail Bescheid, bevor die Änderung wirksam wird. Wenn Sie Nalya nach Inkrafttreten einer Änderung weiter nutzen, gilt die aktualisierte Erklärung; wenn Sie mit einer Änderung nicht einverstanden sind, können Sie Ihr Konto löschen.
Nalya LLC, eine Limited Liability Company aus Delaware, ist für die in dieser Erklärung beschriebene Verarbeitung verantwortlich. Fragen, Anliegen oder Anfragen zu dieser Erklärung oder Ihren Daten? Schreiben Sie uns an support@nalya.io, und wir antworten so schnell wie möglich und innerhalb jeder gesetzlich vorgeschriebenen Frist. Sie erreichen uns auch postalisch unter Nalya LLC · 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA.