Sicherheit

Stand: November 2026

Eine Schwachstelle melden

Schreib an hello@nounland.com mit „Security“ im Betreff, auf Deutsch oder Englisch. Hilfreich sind: was betroffen ist (Adresse, Bildschirm oder Schnittstelle), die Schritte zum Nachvollziehen, was jemand damit erreichen könnte, und wie wir dich erreichen. Bitte schick keine Daten anderer Personen mit.

Was wir zusagen

• Wir bestätigen den Eingang innerhalb von drei Werktagen.
• Innerhalb von zehn Werktagen sagen wir dir, wie wir die Meldung einschätzen.
• Wir beheben kritische und schwere Schwachstellen so schnell wie möglich, mit dem Ziel von sieben Tagen; mittlere innerhalb von 30 und leichte innerhalb von 90 Tagen.
• Wir halten dich auf dem Laufenden und nennen dich bei der Veröffentlichung, wenn du das möchtest. Eine Prämie (Bug Bounty) zahlen wir nicht.

Regeln für die Suche

Teste nur mit deinem eigenen Konto oder mit Testkonten, die du dafür anlegst. Greif nicht auf Daten anderer zu und ändere oder lösche sie nicht; wenn du doch auf solche Daten stößt, hör auf und melde es uns. Keine Tests, die den Dienst überlasten (Denial of Service, Massenanfragen, Spam), kein Social Engineering, keine Angriffe auf unsere Dienstleister. Veröffentliche eine Schwachstelle erst, wenn sie behoben ist, oder nach 90 Tagen, wenn wir uns nicht anders einigen. Wer sich in gutem Glauben an diese Regeln hält, gegen den gehen wir nicht rechtlich vor.

Dazu gehören nounland.com mit der App und ihrer Schnittstelle (/api/) und media.nounland.com. Schwachstellen in den Diensten von Cloudflare, Supabase, Stripe, Brevo oder Google meldest du bitte direkt dort.

Wie Updates ankommen

Nounland ist eine Web-App. Was auf unserem Server läuft, ist für alle sofort aktuell. Die App auf deinem Gerät sucht beim Öffnen und alle 30 Minuten nach einer neuen Version und installiert sie selbst, sobald du auf der Startseite bist. Updates sind kostenlos, für alle gleich und brauchen nichts von dir. Ausschalten kannst du sie nicht, weil App und Server zueinander passen müssen. Welche Version du hast, steht unten in den Einstellungen.

Viel von der Sicherheit kommt von deinem Browser: Halte ihn und dein Betriebssystem aktuell. Nounland läuft in den aktuellen Versionen von Safari, Chrome, Firefox und Edge.

Sicherheitsupdates gibt es, solange wir Nounland betreiben, und in jedem Fall bis zum Ende jedes bezahlten Pro-Jahres.

Deine Daten entfernen

In den Einstellungen löscht „Konto löschen“ dein Konto mit allem, was auf unserem Server liegt (wie lange Sicherungskopien bleiben, steht in der Datenschutzerklärung). Dabei kannst du auch dieses Gerät leeren. „Dieses Gerät zurücksetzen“ entfernt den Lernstand, die Einstellungen und die gespeicherten App-Dateien von diesem Gerät, auch ohne Konto.

Behobene Schwachstellen

Hier stehen behobene Schwachstellen, die Daten von Nutzerinnen und Nutzern betreffen konnten, mit Datum, Auswirkung, Schweregrad und ob du etwas tun musst.

Noch keine Einträge.

Maschinenlesbar: /.well-known/security.txt

Security

Last updated: November 2026

Report a vulnerability

Write to hello@nounland.com with “Security” in the subject, in English or German. It helps to include what is affected (address, screen or API), the steps to reproduce it, what someone could do with it, and how to reach you. Please don't send other people's data.

What we promise

• We confirm receipt within three working days.
• Within ten working days we tell you how we assess the report.
• We fix critical and high-severity vulnerabilities as fast as we can, aiming for seven days; medium ones within 30 and low ones within 90 days.
• We keep you posted and credit you when we publish, if you like. We don't pay bounties.

Rules for testing

Test only with your own account or with test accounts you create for it. Don't access, change or delete other people's data; if you come across such data, stop and tell us. No tests that overload the service (denial of service, mass requests, spam), no social engineering, no attacks on our providers. Publish a vulnerability only once it is fixed, or after 90 days unless we agree otherwise. If you follow these rules in good faith, we won't take legal action against you.

This covers nounland.com with the app and its API (/api/) and media.nounland.com. Please report vulnerabilities in the services of Cloudflare, Supabase, Stripe, Brevo or Google to them directly.

How updates arrive

Nounland is a web app. What runs on our server is up to date for everyone at once. The app on your device looks for a new version when it opens and every 30 minutes, and installs it by itself once you're on the start screen. Updates are free, the same for everyone and need nothing from you. You can't turn them off, because the app and the server have to match. Your version is shown at the bottom of Settings.

Much of the security comes from your browser: keep it and your operating system up to date. Nounland runs in the current versions of Safari, Chrome, Firefox and Edge.

Security updates come for as long as we run Nounland, and in any case until the end of every paid Pro year.

Remove your data

In Settings, “Delete account” deletes your account with everything on our server (how long backups are kept is in the privacy policy). You can clear this device at the same time. “Reset this device” removes your progress, settings and the stored app files from this device, with or without an account.

Fixed vulnerabilities

Fixed vulnerabilities that could have affected users' data are listed here, with the date, impact, severity and whether you need to do anything.

No entries yet.

Machine-readable: /.well-known/security.txt