Datenschutzerklärung

Stand: November 2026

Verantwortlicher

Michael Loncsek, Tiergartenstraße 131, 6020 Innsbruck, Österreich, hello@nounland.com

Kurz gesagt

Nounland sammelt so wenig wie möglich: keine Werbung, keine Tracking- oder Analyse-Dienste Dritter. Inhalte fremder Server lädt die App nur auf den Anmeldeseiten (den Google-Anmeldeknopf), beim Bezahlen (Stripe) und für den Bot-Schutz auf den Anmelde- und Widerrufsseiten (Cloudflare Turnstile). Deinen Lernfortschritt speichert die App auf deinem Gerät; bist du auf nounland.com angemeldet, bewahren wir eine Kopie auf, damit er auf allen deinen Geräten gleich ist (siehe unten).

Mehrspieler

Im Bereich „Duelle“ spielt jedes Konto gegen Nounbot. Mit Pro spielst du außerdem gegen die Mitglieder deiner Gruppen, die Pro haben und „Andere dürfen mich herausfordern“ eingeschaltet haben (standardmäßig an; ausschalten in den Einstellungen): Sie sehen deinen Anzeigenamen, ob du die App gerade geöffnet hast, und die Ergebnisse eurer Duelle. Dafür speichern wir, wann du die App zuletzt geöffnet hast, sowie Gegner, Punktestand und Fallen jedes Duells. Solange die App offen ist, hält sie eine Verbindung zu einem Cloudflare Durable Object, das weiß, wer gerade verbunden ist; so erscheinen Herausforderungen sofort. Es speichert dafür nur die Liste der internen Kennungen der Spielerinnen und Spieler, die du sehen darfst; sie wird gelöscht, wenn du die App schließt, spätestens sieben Tage nach deiner letzten Verbindung. Live-Spiele laufen über ein eigenes Cloudflare Durable Object, das nur die Antworten des laufenden Spiels kennt. Duelle sind nach sieben Tagen nicht mehr sichtbar; ihre Zeilen (Gegner, Punkte) bewahren wir für die Trophäen und Statistiken auf, solange Nounland betrieben wird. Löschst du dein Konto, ersetzen wir darin deine Kennung, sodass die Duelle nicht mehr mit dir verbunden sind; im Verlauf deiner Gegner bleibt nur ein Spiel gegen einen gelöschten Spieler. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Frühere Beta-Version

Bis zum 8. November 2026 gab es eine Beta-Version mit Anmeldung per Einladungsnamen und eine Kopie des Lernfortschritts für den Umzug nach nounland.com. Beides ist eingestellt; die dazu gespeicherten Daten (Namen, Geräte, Anmeldeereignisse, Fortschrittskopien) haben wir gelöscht. Hatte ein Tester seinen Namen mit einem Konto verbunden, bleiben Duelle, Freundschaften und Punkte unter diesem Konto; der Name selbst wurde gelöscht.

Fortschritt auf allen Geräten

Bist du auf nounland.com angemeldet, speichert die App eine Kopie deines Lernfortschritts bei Cloudflare R2 (Speicherort EU), wenn du sie öffnest oder verlässt, und übernimmt auf deinen anderen Geräten, was dort noch fehlt: welche Wörter du gelernt hast und wann sie wieder dran sind, deine Antworten (Wort, richtig oder falsch, Antwortzeit, Zeitpunkt), gespielte Runden, Trophäen, Regel-Ergebnisse und deine Einstellungen in der App (z. B. Niveau, Stimme). Die Kopie liegt unter einer pseudonymen Kennung deines Kontos. Wir löschen sie, wenn du dein Konto löschst oder wenn du das verlangst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Konto (nounland.com)

Für dein Konto speichern wir: deine E-Mail-Adresse, eine Prüfsumme deines Sitzungs-Cookies, die Kennung deines Browsers (User-Agent), Zeitpunkte von Anmeldung und letzter Nutzung, deinen persönlichen Einladungscode, ob du über die Einladung einer anderen Person beigetreten bist (deren interne Kennung) und wie viele Personen über deinen Link beigetreten sind. Daraus ergeben sich dein Preis für das erste Jahr und deine Geschenkmonate: Wir speichern, wann deine Probewoche und andere Zeiten mit Pro beginnen und enden, wann eine eingeladene Person zum ersten Mal bezahlt hat (mit der Kennung der Zahlung) und wann du dafür einen Monat bekommen hast. Bei Geschenken speichern wir, wer sie gemacht oder gekauft hat, wann, die Zahlung und welches Konto sie eingelöst hat; die schenkende Person sieht nur, ob ihr Link eingelöst wurde, nicht von wem. Wer dich eingeladen hat, sieht nur, dass eine Person beigetreten ist, nicht wer. Außerdem, falls zutreffend: ob dir Pro geschenkt wurde (z. B. als früherer Beta-Tester) und ob du nach einer erstatteten Zahlung (Rechnungsadresse außerhalb der EU oder ausgeschöpfte Verkaufsgrenze) Pro derzeit nicht kaufen kannst. Zweck: Konto, kostenlose Version, Probewoche, Preise, Einladungen und Geschenke. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis du dein Konto löschst (Einstellungen → Konto löschen) oder uns darum bittest; eine Sitzung, die 180 Tage nicht genutzt wurde, löschen wir schon vorher. Einen Hashwert deines Postfachs (nicht die Adresse selbst) behalten wir auch nach dem Löschen, solange Nounland betrieben wird, damit es die kostenlose Probewoche nur einmal gibt (Art. 6 Abs. 1 lit. f DSGVO).

Die Anmeldung selbst (E-Mail-Adresse, Passwort, Bestätigungs- und Rücksetz-Codes) verwaltet Supabase Pte. Ltd. (970 Toa Payoh North #07-04, Singapur 318992) als Auftragsverarbeiter; die Daten liegen in einem Rechenzentrum in Irland (EU). Dein Passwort wird dort nur als nicht umkehrbare Prüfsumme gespeichert; wir sehen es nie. Übermittlungen außerhalb der EU sind durch EU-Standardvertragsklauseln abgesichert (Art. 46 DSGVO).

Die Seiten „Anmelden“ und „Konto anlegen“ laden beim Öffnen den Google-Anmeldeknopf (ein Skript von accounts.google.com; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); Google erhält dabei deine IP-Adresse und Browserdaten (Rechtsgrundlage: berechtigtes Interesse an einer einfachen Anmeldung, Art. 6 Abs. 1 lit. f DSGVO). Wählst du „Mit Google anmelden“, übermittelt Google uns deinen Namen, dein Profilbild und deine E-Mail-Adresse. In unserer Datenbank speichern wir davon nur die E-Mail-Adresse; Supabase bewahrt Name und Profilbild als Teil deines Anmeldekontos auf, bis du dein Konto löschst. Rechtsgrundlage dafür: Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor Missbrauch zählen wir Anmeldeversuche, Code-Eingaben und Widerrufe pro IP-Adresse und pro E-Mail-Adresse; beides speichern wir dafür nur als Prüfsumme. Ein Zähler gilt eine Stunde und wird bei der täglichen Bereinigung gelöscht, also in der Regel nach spätestens einem Tag. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Auf den Formularen „Anmelden“, „Konto anlegen“, „Passwort zurücksetzen“ und „Vertrag widerrufen“ und beim Anfordern eines neuen Codes läuft Cloudflare Turnstile, ein Bot-Schutz, der im Hintergrund prüft, ob ein Browser echt ist. Er lädt dafür ein Skript von challenges.cloudflare.com, verarbeitet IP-Adresse und Browsermerkmale und kann ein kurzlebiges Cookie setzen; er ist nur auf diesen Seiten aktiv. Auf den Anmeldeseiten prüft Supabase das Ergebnis bei Cloudflare. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

E-Mails

Bestätigungs- und Rücksetz-Codes verschickt Supabase über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter; Brevo erhält dafür deine E-Mail-Adresse und den Inhalt der Nachricht. Über Brevo schicken wir dir auch unsere eigenen Nachrichten zu deinem Vertrag: die Bestätigung nach dem Kauf von Pro oder eines Geschenkjahrs (mit dem Geschenk-Link), die Erinnerung vor einer Verlängerung, die Nachricht zu einer erstatteten Zahlung, die Bestätigung eines Widerrufs und, wenn jemand sich mit deiner Adresse noch einmal anmelden will, einen Hinweis, wie du dich anmeldest. Werbung schicken wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Zahlungen (Nounland Pro)

Wenn du Pro kaufst, sind wir dein Vertragspartner. Die Zahlung wickelt Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) ab. Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein; wir sehen sie nie. Von Stripe erhalten und speichern wir: deine E-Mail-Adresse, Kunden- und Abo-Kennungen, Status und Laufzeit deines Abos, Betrag und Datum jeder Zahlung, das Land deiner Rechnungsadresse (ersatzweise das deiner Karte) und Rückerstattungen. Die Rechnungsadresse selbst bleibt bei Stripe; wir speichern nur das Land. Das Land brauchen wir, weil wir Pro derzeit nur innerhalb der EU verkaufen und umsatzsteuerliche Grenzen einhalten müssen. Mit dem Kauf speichern wir außerdem, wann und mit welchem Wortlaut du den sofortigen Beginn von Pro verlangt hast; Stripe erhält dazu deine Kontokennung, das Land, das Cloudflare aus deiner IP-Adresse ableitet, und dieses Verlangen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (gesetzliche Aufbewahrungspflichten).

Zahlungsbelege (Betrag, Datum, Land, Rechnung) bewahren wir sieben Jahre auf (§ 132 BAO), auch wenn du dein Konto löschst; sie sind dann nicht mehr mit deinem Konto verbunden. Stripe verarbeitet Zahlungsdaten zur Betrugsvermeidung und für eigene gesetzliche Pflichten als eigener Verantwortlicher (stripe.com/privacy). Stripe kann Daten an Stripe, Inc. (USA) weitergeben; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und nutzt daneben EU-Standardvertragsklauseln. Die Bezahlmaske wird erst geladen, wenn du auf „Pro holen“ tippst; dabei lädt die App ein Skript von js.stripe.com, und Stripe kann zur Betrugsvermeidung eigene Cookies setzen.

Vertrag widerrufen

Über die Seite „Vertrag widerrufen“ (§ 13a FAGG) kannst du einen Pro-Kauf ohne Anmeldung widerrufen. Dabei speichern wir deinen Namen, deine E-Mail-Adresse, die Angabe zum Vertrag und den Zeitpunkt der Erklärung, schicken dir eine Bestätigung mit Datum und Uhrzeit per E-Mail und benachrichtigen uns selbst; beide Nachrichten gehen über Brevo. Zweck: Abwicklung deines Widerrufs und Nachweis, dass er rechtzeitig einging. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und lit. c (gesetzliche Pflicht). Die Erklärung bewahren wir mit den Zahlungsbelegen sieben Jahre auf.

Anfragen von Vereinen und Organisationen

Über das Formular unter nounland.com/contact kannst du uns als Verein oder Organisation eine Anfrage schicken. Dabei speichern wir den Namen der Organisation, deinen Namen, deine E-Mail-Adresse, die Zahl der Lernenden, deine Nachricht, ob ihr gemeinnützig seid, und einen Hashwert deiner IP-Adresse (gegen Missbrauch des Formulars). Du bekommst eine Kopie per E-Mail über Brevo, und wir erhalten die Anfrage ebenfalls per E-Mail. Zweck: deine Anfrage beantworten und ein Angebot machen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Schritte vor einem Vertrag auf deine Anfrage). Anfragen werden spätestens 12 Monate nach dem Eingang gelöscht.

Feedback und Fehlermeldungen

In den Einstellungen, über die Fahne auf einer Karte und auf dem Fehlerbildschirm kannst du uns eine Idee, einen Fehler oder ein falsches Wort oder Bild melden. Dabei speichern wir deine Nachricht, dein Konto, die App-Version, die Art deines Geräts (z. B. iPhone, installiert) und bei einem gemeldeten Wort dessen Kennung. Bei einer Fehlermeldung kannst du technische Details mitschicken (Browser- und Systemversion, Bildschirmgröße, der Bildschirm, auf dem du warst, ob du online warst, und die letzten Fehler der App); das Häkchen dafür kannst du entfernen. Jede Nachricht geht außerdem als E-Mail über Brevo an uns (bei mehr als 20 in einer Stunde nur gespeichert). Zweck: die App verbessern und dir bei einem Problem antworten können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App). Nachrichten werden spätestens 12 Monate nach dem Eingang gelöscht; sie sind nicht öffentlich.

Freunde, Gruppen und Wochenwertung

Für jedes Konto speichern wir deine Punkte pro Tag (ein Punkt pro richtiger Antwort einer abgeschlossenen Runde), die Tage, an denen du das Tagesdeck abgeschlossen hast (für deine Serie), und dein Ergebnis im Tagesduell (richtige Antworten, Antwortzeit, Startzeitpunkt). Wenn du eine Gruppe gründest oder einer beitrittst oder jemanden als Freund oder Freundin hinzufügst (über deinen persönlichen Link nounland.com/f/…; wer ihn öffnet, wird dein Freund oder deine Freundin, und ihr seht einander), kommen dein Anzeigename, deine Gruppen und deine Freunde dazu; sichtbar sind diese Daten nur für Mitglieder deiner Gruppen und deine Freunde. Sie sehen deinen Anzeigenamen, deine Punkte der laufenden Woche, deine Serie (Tage in Folge mit Tagesdeck) und dein heutiges Tagesduell, nie deine E-Mail-Adresse. Wer den Link einer Gruppe hat, sieht ihren Namen; wer deinen Freundeslink hat, deinen Anzeigenamen. Teilst du einen Gruppen-, Freundes- oder Geschenk-Link, zeigen dessen Vorschau bzw. Seite deinen Anzeigenamen jedem, der den Link öffnet. Verlässt du eine Gruppe oder beendest du eine Freundschaft (beide Seiten können das), sehen die anderen deine Daten nicht mehr; löschst du dein Konto, werden Anzeigename, Mitgliedschaften, Freundschaften und Punkte gelöscht. Punkte pro Tag löschen wir nach 400 Tagen (bis auf deinen letzten aktiven Tag), Ergebnisse des Tagesduells nach 60 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Gruppenfunktion, die du nutzt).

Pro über einen Verein oder eine Organisation

Manche Vereine und Organisationen geben ihren Teilnehmenden Pro über einen QR-Code oder einen Einladungslink. Trittst du so bei, speichern wir, welcher Organisation du angehörst, wann du beigetreten bist, über welchen Link und bis wann dein Pro gilt. Solange dir nach dem Tippen auf den Beitritt ein Platz reserviert ist (30 Minuten), speichern wir dazu eine Prüfsumme deiner IP-Adresse, damit ein einzelnes Netz nicht alle Plätze belegen kann; sie wird mit der Reservierung gelöscht, spätestens nach einem Tag. Die Koordinatorinnen und Koordinatoren dieser Organisation sehen deine E-Mail-Adresse, deinen Anzeigenamen (falls du einen hast), dein Beitrittsdatum, das Ende deines Pro, die Zahl deiner richtigen Antworten und abgeschlossenen Tagesdecks der letzten 30 Tage, deinen letzten aktiven Tag und auf wie vielen Geräten du angemeldet bist; einzelne Antworten, Wörter oder dein Lernfortschritt sind für sie nicht sichtbar. Sie brauchen diese Angaben, um ihre Plätze zu verwalten, Geräte zurückzusetzen und zu sehen, ob das Angebot genutzt wird. Wir geben der Organisation keine weiteren Daten und erhalten von ihr keine Daten über dich. Pro aus einer Organisation gilt auf bis zu zwei Geräten gleichzeitig. Hast du bereits ein bezahltes Abo, verschieben wir die nächste Zahlung bei Stripe um die Dauer deines Vereins-Pro. Die Koordinatorinnen und Koordinatoren können dich aus der Organisation entfernen; dann endet dein Pro aus der Organisation und sie sehen deine Daten nicht mehr. Löschst du dein Konto, wird auch die Mitgliedschaft gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Mitgliedschaft, der du beim Beitritt zustimmst).

Benachrichtigungen

Wenn du Benachrichtigungen einschaltest (beim ersten Öffnen gefragt oder in den Einstellungen), speichern wir zu deinem Konto die Push-Adresse, die dein Browser dafür anlegt, und zwei Schlüssel, mit denen wir die Nachrichten verschlüsseln, sowie deine Auswahl in den Einstellungen, welche Benachrichtigungen dieses Gerät bekommt (Erinnerung, Mehrspieler). Für die Erinnerung um 19 Uhr, wenn dein Tagesdeck noch offen ist, meldet die App außerdem deine Zeitzone (ihren Namen, z. B. Europe/Vienna, und ihre Zeitverschiebung), den Tag deines letzten Tagesdecks, deine Serie und Schutzschilde nach diesem Tag; wir speichern dazu den Tag der letzten Erinnerung, damit du höchstens eine pro Tag bekommst. Ist die Erinnerung eingeschaltet, schicken wir dir gelegentlich auch eine Neuigkeit zu Nounland (z. B. eine neue Funktion); schaltest du die Erinnerung aus, bekommst du auch diese nicht mehr. Wer gegen andere Personen spielt, bekommt außerdem eine Nachricht bei einer Herausforderung, wenn er im Duell an der Reihe ist, und bei einem Ergebnis (Name des Gegners, Spielart, Ergebnis). Die Nachrichten gehen über den Push-Dienst deines Browsers: Apple (Safari, auch iPhone), Google (Chrome und andere Chromium-Browser), Mozilla (Firefox) oder Microsoft (Edge). Der Push-Dienst sieht nur die verschlüsselte Nachricht, die Push-Adresse und den Zeitpunkt. Die Daten löschen wir, wenn du Benachrichtigungen ausschaltest, wenn der Push-Dienst meldet, dass es die Adresse nicht mehr gibt, oder wenn dein Konto gelöscht bzw. dein Zugang entfernt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar durch Ausschalten in der App oder in den Einstellungen deines Geräts).

Cookies und Speicher auf deinem Gerät

Wir setzen nur Cookies, die für die Anmeldung nötig sind:

Lernfortschritt und Einstellungen speichert die App lokal auf deinem Gerät (IndexedDB, localStorage; zu den Kopien auf unserem Server siehe oben); die Bilder und Aufnahmen werden zwischengespeichert, damit sie schnell laden. All das ist für den Betrieb unbedingt erforderlich (§ 165 Abs. 3 TKG 2021), deshalb gibt es keinen Cookie-Banner. Du kannst die Daten jederzeit löschen: in den Einstellungen mit „Dieses Gerät zurücksetzen“, indem du die Website-Daten im Browser löschst oder indem du die App entfernst.

Hosting

Nounland läuft bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Auftragsverarbeiter. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt und angefragte Adresse, um die Seite auszuliefern und vor Angriffen zu schützen; Protokolle werden nach wenigen Tagen gelöscht. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Um zu sehen, wie Nounland genutzt wird und ob es schnell genug antwortet, zählt unser Server selbst Ereignisse (Seitenaufruf, Anmeldung, abgeschlossene Runde, Antwortzeit, Fehler) und speichert sie drei Monate in Cloudflare Workers Analytics Engine, zusammen mit dem Land, dem Gerätetyp (Handy, Tablet, Computer), Browser und Betriebssystem (nur der Name, ohne Version), bei öffentlichen Seiten der aufgerufenen Seite, einer pseudonymen Kontokennung (ein Hashwert mit einem Geheimnis, das nur wir kennen), aus der Dritte dein Konto nicht zurückrechnen können, und bei einem Besuch von außen der Adresse der Website, von der du kamst, und einem Kampagnen-Kürzel aus dem Link (?src=). Es werden keine Cookies gesetzt, kein Skript eines Dritten geladen und keine Lernwörter oder Antworten übertragen. Die Auswertung sieht nur Summen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Verbesserung des Dienstes).

Schriften und KI

Schriften liegen auf unserem eigenen Server, es werden keine Daten an Google oder andere Anbieter übertragen. Bilder, Aufnahmen und die Übersetzungen der Wörter wurden vorab mit KI (OpenAI) erstellt; dabei werden keine Daten von dir übermittelt.

Frühere Sprechübungen (Speak)

Vom 21. Oktober bis zum 9. November 2026 konnten ausgewählte Konten Sprechübungen ausprobieren. Die Sprechübungen sind eingestellt, und die App öffnet das Mikrofon nicht mehr. Solange es sie gab, ging die Aufnahme eines Wortes an OpenAI (OpenAI Ireland Ltd., Dublin) zur Erkennung des Gesagten und, wenn eingeschaltet, an Microsoft Azure Speech (Microsoft Ireland Operations Ltd., Dublin, Region EU) zur Bewertung der Aussprache; in den Gesprächsszenen lief die Stimme live über OpenAI, und der Text der Sätze wurde von einem OpenAI-Modell auf Artikel- und Fallfehler geprüft. Beide Anbieter handelten als Auftragsverarbeiter und verwenden die Aufnahmen nicht zum Training; sie bewahren sie nur so lange auf, wie es ihre Bedingungen zur Auftragsverarbeitung erlauben (OpenAI: bis zu 30 Tage zur Missbrauchserkennung). OpenAI verarbeitete die Daten auch in den USA; die Übermittlung war durch EU-Standardvertragsklauseln bzw. die Zertifizierung unter dem EU-US Data Privacy Framework abgesichert (Art. 45, 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Aufnahmen und Abschriften haben wir nie gespeichert. Gespeichert bleiben nur je Sitzung Dauer, Kosten und die Zahl der Aufrufe (unter der pseudonymen Kennung deines Kontos, ohne Inhalt), mit denen wir die Kosten begrenzt haben; diese Zeilen löschen wir 12 Monate nach der Sitzung, also spätestens im November 2027, und sofort mit deinem Konto.

Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für ein Konto brauchen wir eine E-Mail-Adresse, sonst können wir dich nicht anmelden und dir keine Codes schicken; alles Weitere ist freiwillig. Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung und erstellen keine Profile. Auftragsverarbeiter sind Cloudflare, Supabase, Brevo und Stripe (Stripe auch als eigener Verantwortlicher für Betrugsvermeidung und eigene Pflichten) sowie, für die Sprechübungen bis zum 9. November 2026, OpenAI und Microsoft (jeweils mit Auftragsverarbeitungsvertrag); Google handelt bei der Anmeldung als eigener Verantwortlicher.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns dazu an hello@nounland.com. Du kannst dich außerdem bei der Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at). Eine Einwilligung (z. B. für Benachrichtigungen) kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Privacy policy

Last updated: November 2026

Controller

Michael Loncsek, Tiergartenstraße 131, 6020 Innsbruck, Austria, hello@nounland.com

In short

Nounland collects as little as possible: no ads, no third-party tracking or analytics services. The app loads content from other companies' servers only on the sign-in pages (the Google sign-in button), for paying (Stripe) and for the bot check on the sign-in and withdrawal pages (Cloudflare Turnstile). The app stores your learning progress on your device; when you are signed in on nounland.com, we keep a copy so it is the same on all your devices (see below).

Multiplayer

Under "Duels", every account plays against Nounbot. With Pro you also play the members of your groups who have Pro and "Others can challenge me" switched on (on by default; switch it off in Settings): they see your display name, whether you have the app open right now, and the results of your duels. For this we store when you last had the app open, and the opponent, score and traps of each duel. While the app is open, it keeps a connection to a Cloudflare Durable Object that knows who is connected right now; this is how challenges show up at once. For this it stores only the list of internal ids of the players you may see; it is deleted when you close the app, at the latest seven days after your last connection. Live games run in a separate Cloudflare Durable Object that only knows the answers of the game in progress. Duels stop being shown after seven days; their rows (opponent, points) are kept for the trophies and statistics for as long as Nounland runs. When you delete your account, your id in them is replaced, so the duels are no longer linked to you; your opponents' history keeps only a game against a deleted player. Legal basis: Art. 6(1)(b) GDPR.

Former beta version

Until 8 November 2026 there was a beta version with sign-in by invite name and a copy of the learning progress for the move to nounland.com. Both have ended; the data stored for them (names, devices, sign-in events, progress copies) has been deleted. Where a tester had linked their name to an account, duels, friendships and points stay with that account; the name itself was deleted.

Progress on all your devices

When you are signed in on nounland.com, the app saves a copy of your learning progress in Cloudflare R2 (stored in the EU) when you open or leave it, and your other devices take over what they are missing: which words you have learned and when they are due again, your answers (word, right or wrong, answer time, time), games played, trophies, rule scores and your settings in the app (for example level, voice). The copy is kept under a pseudonymous identifier of your account. We delete it when you delete your account or when you ask us to. Legal basis: Art. 6(1)(b) GDPR.

Account (nounland.com)

For your account we store: your email address, a hash of your session cookie, your browser's identifier (user agent), when you signed up and last used the app, your personal invite code, whether you joined through someone's invite (their internal id) and how many people joined through your link. Your first-year price and free months follow from this: we store when your free week and other times with Pro start and end, when someone you invited first paid (with the payment's id) and when you got a month for it. For gifts we store who made or bought them, when, the payment and which account redeemed them; the giver only sees whether their link was redeemed, not by whom. Whoever invited you only sees that someone joined, not who. Also, where it applies: whether Pro was granted to you (for example as a former beta tester) and whether, after a refunded payment (billing address outside the EU or a sales limit reached), you can't buy Pro for now. Purpose: your account, the free version, the free week, prices, invites and gifts. Legal basis: Art. 6(1)(b) GDPR. The data is kept until you delete your account (Settings → Delete account) or ask us to; a session not used for 180 days is deleted before that. A hash of your mailbox (not the address itself) is kept after the deletion, for as long as Nounland runs, so the free trial week is given once (Art. 6(1)(f) GDPR).

Signing in itself (email address, password, confirmation and reset codes) is handled by Supabase Pte. Ltd. (970 Toa Payoh North #07-04, Singapore 318992) as our processor; the data is stored in a data center in Ireland (EU). Your password is stored there only as a one-way hash; we never see it. Transfers outside the EU are covered by the EU standard contractual clauses (Art. 46 GDPR).

The "Sign in" and "Create your account" pages load the Google sign-in button when they open (a script from accounts.google.com; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland); Google receives your IP address and browser data (legal basis: legitimate interest in an easy sign-in, Art. 6(1)(f) GDPR). If you choose "Sign in with Google", Google sends us your name, profile picture and email address. In our database we keep only the email address; Supabase keeps the name and picture as part of your sign-in account until you delete it. Legal basis for this: Art. 6(1)(b) GDPR.

To prevent abuse we count sign-in attempts, code entries and withdrawals per IP address and per email address; both are stored only as a hash. A counter lasts an hour and is deleted by the daily clean-up, so usually after a day at most. Legal basis: Art. 6(1)(f) GDPR.

The "Sign in", "Create your account", "Reset password" and "Withdraw from contract" forms and asking for a new code run Cloudflare Turnstile, a bot check that verifies in the background that a browser is real. It loads a script from challenges.cloudflare.com, processes the IP address and browser characteristics and may set a short-lived cookie; it runs only on these pages. On the sign-in pages Supabase checks the result with Cloudflare. Legal basis: Art. 6(1)(f) GDPR (protection against abuse).

Emails

Supabase sends confirmation and reset codes through Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France) as our processor; Brevo receives your email address and the message. Through Brevo we also send our own messages about your contract: the confirmation after buying Pro or a gifted year (with the gift link), the reminder before a renewal, the notice of a refunded payment, the confirmation of a withdrawal and, if someone tries to sign up with your address again, a note on how to sign in. We send no advertising. Legal basis: Art. 6(1)(b) and (c) GDPR.

Payments (Nounland Pro)

When you buy Pro, we are your contracting party. Payments are processed by Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland). You enter your payment details (for example your card number) directly with Stripe; we never see them. From Stripe we receive and store: your email address, customer and subscription ids, the status and term of your subscription, the amount and date of each payment, the country of your billing address (or, failing that, of your card) and refunds. The address itself stays with Stripe; we store only the country. We need the country because we currently sell Pro only within the EU and must stay within VAT thresholds. With the purchase we also store when, and with which wording, you asked for Pro to start right away; Stripe receives your account id, the country Cloudflare derives from your IP address and that request. Legal bases: Art. 6(1)(b) GDPR (contract) and (c) (statutory retention duties).

We keep payment records (amount, date, country, invoice) for seven years (§ 132 Austrian Federal Fiscal Code), also after you delete your account; they are then no longer linked to it. Stripe processes payment data for fraud prevention and its own legal duties as an independent controller (stripe.com/privacy). Stripe may pass data to Stripe, Inc. (USA); Stripe is certified under the EU-US Data Privacy Framework and also uses EU standard contractual clauses. The checkout loads only when you tap "Get Pro"; the app then loads a script from js.stripe.com, and Stripe may set its own cookies for fraud prevention.

Withdrawing from a contract

On the "Withdraw from contract" page (§ 13a FAGG) you can withdraw from a Pro purchase without signing in. We store your name, your email address, what you tell us about the contract and the time of your declaration, email you a confirmation with date and time and notify ourselves; both messages go through Brevo. Purpose: handling your withdrawal and proving that it arrived in time. Legal bases: Art. 6(1)(b) GDPR and (c) (legal obligation). We keep the declaration with the payment records for seven years.

Requests from Vereine and organisations

Through the form at nounland.com/contact you can send us a request as a Verein or organisation. We store the organisation's name, your name, your email address, the number of learners, your message, whether you are a non-profit, and a hash of your IP address (against abuse of the form). You get a copy by email through Brevo, and the request reaches us by email as well. Purpose: answering your request and making an offer. Legal basis: Art. 6(1)(b) GDPR (steps before a contract at your request). Requests are deleted at the latest 12 months after they arrive.

Feedback and bug reports

In Settings, through the flag on a card and on the error screen you can send us an idea, a bug or a wrong word or picture. We store your message, your account, the app version, your device type (e.g. iPhone, installed) and, for a reported word, its id. With a bug report you can include technical details (browser and system version, screen size, the screen you were on, whether you were online, and the app's last few errors); you can untick that. Every message also reaches us as an email through Brevo (past 20 an hour, it is only stored). Purpose: improving the app and being able to answer you about a problem. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a working app). Messages are deleted at the latest 12 months after they arrive; they are not public.

Groups and weekly leaderboard

For every account we store your points per day (one point per correct answer in a finished round), the days you finished the daily deck (for your streak) and your daily duel result (correct answers, answer time, start time). When you create or join a group, or add someone as a friend (through your personal link nounland.com/f/…; whoever opens it becomes your friend, and you see each other), your display name, your groups and your friends are added; these data are visible only to members of your groups and to your friends. They see your display name, your points for the current week, your streak (days in a row with a daily deck) and today's daily duel, never your email address. Anyone with a group's link sees its name; anyone with your friend link sees your display name. If you share a group, friend or gift link, its preview or page shows your display name to everyone who opens the link. When you leave a group or end a friendship (either side can), the others no longer see your data; when you delete your account, your display name, memberships, friendships and points are deleted. Points per day are deleted after 400 days (except your last active day), daily duel results after 60 days. Legal basis: Art. 6(1)(b) GDPR (the group feature you use).

Pro through a club or organisation

Some clubs and organisations give their participants Pro through a QR code or an invite link. When you join this way, we store which organisation you belong to, when you joined, through which link and until when your Pro lasts. While a place is held for you after you tap to join (30 minutes), we also store a hash of your IP address, so that one network can't take every place; it is deleted with the held place, after one day at most. The coordinators of that organisation see your email address, your display name (if you have one), the date you joined, when your Pro ends, the number of your correct answers and finished daily decks in the last 30 days, your last active day and on how many devices you are signed in; individual answers, words or your learning progress are not visible to them. They need this to manage their places, reset devices and see whether the offer is used. We give the organisation no other data and receive no data about you from it. Pro from an organisation works on up to two devices at a time. If you already have a paid subscription, we move your next Stripe payment back by the length of your organisation's Pro. Coordinators can remove you from the organisation; your Pro from it then ends and they no longer see your data. When you delete your account, the membership is deleted too. Legal basis: Art. 6(1)(b) GDPR (the membership you agree to when joining).

Notifications

If you turn on notifications (asked when you first open the app, or in Settings), we store with your account the push address your browser creates for them and two keys we encrypt the messages with, as well as your choice in Settings of which notifications this device gets (reminder, multiplayer). For the reminder at 7 pm when your daily deck isn't done yet, the app also reports your time zone (its name, for example Europe/Vienna, and its offset), the day of your last daily deck, and your streak and shields after that day; we also store the day of the last reminder, so you get at most one a day. With the reminder on, we also occasionally send you news about Nounland (for example a new feature); turning the reminder off stops these too. Those who play other people also get a message when they are challenged, when it's their turn in a duel and when a duel ends (the opponent's name, the game, the result). Messages go through your browser's push service: Apple (Safari, iPhone too), Google (Chrome and other Chromium browsers), Mozilla (Firefox) or Microsoft (Edge). The push service only sees the encrypted message, the push address and the time. We delete this data when you turn notifications off, when the push service reports that the address no longer exists, or when your account is deleted or your access removed. Legal basis: Art. 6(1)(a) GDPR (consent, which you can withdraw at any time by turning notifications off in the app or in your device's settings).

Cookies and storage on your device

We only set cookies needed for signing in:

Learning progress and settings are stored on your device (IndexedDB, localStorage; for the copies on our server, see above); pictures and recordings are cached so they load quickly. All of this is strictly necessary for the app to work (§ 165(3) Austrian Telecommunications Act 2021), so there is no cookie banner. You can delete this data at any time: with “Reset this device” in Settings, by clearing the site's data in your browser or by removing the app.

Hosting

Nounland runs on Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) as our processor. When you visit, Cloudflare processes technically necessary data such as your IP address, the time and the requested address to deliver the site and protect it from attacks; logs are deleted after a few days. Cloudflare is certified under the EU-US Data Privacy Framework (Art. 45 GDPR). Legal basis: Art. 6(1)(f) GDPR.

To see how Nounland is used and whether it answers fast enough, our server itself counts events (page view, sign-in, finished round, response time, error) and keeps them for three months in Cloudflare Workers Analytics Engine, together with the country, the device type (phone, tablet, computer), the browser and operating system (the name only, no version), for public pages the page visited, a pseudonymous account id (a hash with a secret only we hold) that cannot be traced back by others to your account and, for a visit from outside, the address of the website you came from and a campaign tag from the link (?src=). No cookies are set, no third-party script is loaded, and no words or answers are sent. The analysis only sees totals. Legal basis: Art. 6(1)(f) GDPR (running and improving the service).

Fonts and AI

Fonts are served from our own server; no data goes to Google or other providers. Pictures, recordings and the translations of the words were made in advance with AI (OpenAI); no data of yours is involved in that.

Former speaking practice (Speak)

From 21 October to 9 November 2026, selected accounts could try out speaking exercises. They have ended, and the app no longer opens the microphone. While they ran, the recording of a word went to OpenAI (OpenAI Ireland Ltd., Dublin) to recognise what was said and, when switched on, to Microsoft Azure Speech (Microsoft Ireland Operations Ltd., Dublin, EU region) to assess the pronunciation; in the talk scenes the voice ran live through OpenAI, and the text of the sentences was checked by an OpenAI model for article and case slips. Both acted as our processors and don't use the recordings for training; they keep them only as long as their data processing terms allow (OpenAI: up to 30 days for abuse monitoring). OpenAI also processed the data in the USA; the transfer was covered by the EU standard contractual clauses or the certification under the EU-US Data Privacy Framework (Art. 45, 46 GDPR). Legal basis: Art. 6(1)(b) GDPR. We never stored recordings or transcripts. All that remains is, per session, its length, cost and the number of calls (under your account's pseudonymous id, no content), which we used to cap the costs; these rows are deleted 12 months after the session, so by November 2027 at the latest, and at once with your account.

What you must provide, no automated decisions

An account needs an email address, or we can't sign you in or send you codes; everything else is optional. We make no automated decisions with legal effect and build no profiles. Our processors are Cloudflare, Supabase, Brevo and Stripe (Stripe also as an independent controller for fraud prevention and its own duties) and, for the speaking exercises until 9 November 2026, OpenAI and Microsoft (each under a data processing agreement); Google acts as an independent controller for the sign-in.

Your rights

You have the right to access, rectification, erasure, restriction of processing, data portability and objection (Art. 15–21 GDPR). Write to us at hello@nounland.com. You can also complain to the Austrian Data Protection Authority (Barichgasse 40–42, 1030 Vienna, dsb.gv.at). You can withdraw a consent (for example for notifications) at any time with effect for the future.

Right to object: where we process data on the basis of legitimate interests (Art. 6(1)(f) GDPR), you can object at any time on grounds relating to your particular situation.