Novelingo

Datenschutzerklärung

Entwurf – rechtlich noch nicht geprüft.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Mohamed Kheriba (Novelingo), c/o Online-Impressum 11884, Europaring 90, 53757 Sankt Augustin, Deutschland, E-Mail: novelingo@mail.online-impressum.de.

2. Überblick

Novelingo funktioniert ohne Benutzerkonto und ohne Anmeldung. Ihre Lerndaten (z. B. gelernte Wörter, Lesefortschritt, gespeicherte Notizen, Einstellungen und ein frei wählbarer Name) bleiben auf Ihrem Gerät und werden nicht an uns übertragen. Wir setzen keine Cookies, keine Analyse-, Tracking- oder Werbedienste ein und erstellen keine Nutzerprofile. Personenbezogene Daten verarbeiten wir nur in den unten beschriebenen Fällen.

3. Speicherung auf Ihrem Gerät

Damit die App ihre Funktionen erfüllen kann, speichert sie Daten im lokalen Speicher Ihres Geräts bzw. Browsers: Lerndaten, Einstellungen, Antworten aus der Einrichtung (z. B. Niveau, Muttersprache, Interessen), den Status eines Abos, die Information, welches kostenlose Kapitel Sie bereits gelesen haben, sowie neue oder überarbeitete Geschichten, die die App heruntergeladen hat (siehe Abschnitt 4). In der Web-Version legt ein sogenannter Service Worker außerdem die Programmdateien im Browser-Cache ab, damit die App schneller lädt und offline lesbar ist. Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Sie können diese Daten jederzeit löschen: in der App unter Einstellungen → Fortschritt zurücksetzen, durch Löschen der App bzw. der Website-Daten in Ihrem Browser. Bitte beachten Sie: Da wir keine Kopie haben, lassen sich gelöschte Lerndaten nur aus einer selbst erstellten Sicherungsdatei wiederherstellen.

4. Bereitstellung der App, der Hörbücher und neuer Geschichten (Hosting)

Die Web-Version, die Hörbücher (Audiodateien), die Buchcover und neue oder überarbeitete Geschichten werden über Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Die App fragt dazu beim Start ab, ob es neue oder überarbeitete Geschichten gibt, und lädt diese bei Bedarf herunter. Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet (insbesondere IP-Adresse, Zeitpunkt, aufgerufene Datei, Browser- bzw. Gerätekennung). Zweck ist die sichere und stabile Auslieferung der Inhalte; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot). Wir selbst legen keine Zugriffsprotokolle an und werten diese Daten nicht zur Identifizierung einzelner Personen aus. Cloudflare verarbeitet die Verbindungsdaten nur, solange dies für Auslieferung und Sicherheit erforderlich ist (Einzelheiten: https://www.cloudflare.com/privacypolicy/). Cloudflare verarbeitet die Daten auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

5. Abonnements in der iPhone-App (Apple und RevenueCat)

Das Abo „Novelingo Pro“ schließen Sie über die In-App-Kauf-Funktion des App Store ab. Die Zahlung wickelt Apple (für Kunden in der EU: Apple Distribution International Ltd., Irland) ab; wir erhalten keine Zahlungsdaten und keinen Namen. Es gelten die Datenschutzhinweise von Apple.

Zur Prüfung, ob ein Abo aktiv ist, nutzen wir den Dienst RevenueCat, Inc., USA (https://www.revenuecat.com/privacy). Dabei werden verarbeitet: eine zufällig erzeugte, anonyme Kennung der App-Installation, Kaufinformationen (Produkt, Kauf- und Ablaufdatum, Preis, Währung, Land des App Store, Transaktionskennungen von Apple) sowie technische Angaben (App-Version, Betriebssystem-Version, Gerätetyp). Zweck ist die Freischaltung und Verwaltung Ihres Abos einschließlich Wiederherstellung von Käufen (Art. 6 Abs. 1 lit. b DSGVO) sowie zusammengefasste Auswertungen zu Abo-Zahlen (Art. 6 Abs. 1 lit. f DSGVO). Die anonyme Kennung wird auf Ihrem Gerät gespeichert; dies ist für die Kauffunktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). RevenueCat verarbeitet die Daten als Auftragsverarbeiter; eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Die Daten werden gespeichert, solange dies für die Abo-Verwaltung erforderlich ist, und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Auf Ihre Anfrage löschen wir sie auch früher (siehe Abschnitt 11).

6. Sprachausgabe

Wo keine Hörbuchaufnahme vorhanden ist, kann die App Text über die Sprachausgabe Ihres Betriebssystems bzw. Browsers vorlesen. Die App selbst überträgt dabei keine Texte an uns. Je nach Geräteeinstellung kann Ihr Betriebssystem eigene Dienste des Herstellers verwenden; insoweit gelten dessen Datenschutzhinweise.

7. Kontakt per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail schreiben (z. B. über „Feedback senden“) oder das Kontaktformular auf https://novelingo.app/kontakt/ nutzen, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Nachrichten aus dem Kontaktformular werden über Cloudflare (siehe Abschnitt 4) an unser Postfach weitergeleitet und auf der Website nicht gespeichert. Unser Postfach für Feedback@novelingo.app und für das Kontaktformular betreibt Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter; eine Übermittlung in die USA ist möglich und erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln. E-Mails an die Adresse im Impressum leitet der Anbieter unseres Impressum-Dienstes an uns weiter. Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Warteliste (geschlossen)

Bis Oktober 2026 konnten Sie sich auf novelingo.app in eine Warteliste eintragen. Dabei wurden Ihre E-Mail-Adresse und der Zeitpunkt der Eintragung in einer Datenbank bei Cloudflare gespeichert (siehe Abschnitt 4); über jede Eintragung wurden wir per E-Mail benachrichtigt (Postfach bei Google, siehe Abschnitt 7). Die Warteliste ist geschlossen; es werden keine neuen Adressen mehr gesammelt. Wir verwenden die gespeicherten Adressen ein einziges Mal, um Sie über den Start der App zu informieren, und löschen sie danach. Rechtsgrundlage ist Ihre Einwilligung durch die Eintragung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; eine kurze Nachricht an uns genügt, dann löschen wir Ihre Adresse umgehend.

9. Sicherungsdateien

Wenn Sie in den Einstellungen eine Sicherung exportieren, erstellt die App eine Datei mit Ihren Lerndaten und übergibt sie an das Teilen-Menü Ihres Geräts. Wohin Sie die Datei senden oder speichern, entscheiden Sie selbst; wir erhalten sie nicht.

10. Speicherdauer

Lerndaten auf Ihrem Gerät bleiben gespeichert, bis Sie sie löschen. Zu den Verbindungs-, Kauf- und E-Mail-Daten siehe die jeweiligen Abschnitte.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de. Da wir keine Konten führen, können wir Ihnen Daten oft nur zuordnen, wenn Sie uns die anonyme Kennung oder Kaufbelege nennen.

12. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten kann die App jedoch keine Inhalte laden, und ohne die Kaufinformationen kann kein Abo freigeschaltet werden.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen der App oder die Rechtslage ändern.

Stand: Oktober 2026

Privacy policy

Draft – not yet legally reviewed.

This English version is a convenience translation; the German version is legally binding.

1. Controller

The controller under the General Data Protection Regulation (GDPR) is Mohamed Kheriba (Novelingo), c/o Online-Impressum 11884, Europaring 90, 53757 Sankt Augustin, Germany, e-mail: novelingo@mail.online-impressum.de.

2. Overview

Novelingo works without an account and without signing in. Your learning data (e.g. words you learn, reading progress, saved notes, settings and an optional name) stays on your device and is not sent to us. We use no cookies, no analytics, tracking or advertising services, and we do not build user profiles. We process personal data only in the cases described below.

3. Storage on your device

To work, the app stores data in your device's or browser's local storage: learning data, settings, answers from the set-up (e.g. level, mother language, interests), the status of a subscription, and which free chapter you have already read. In the web version, a service worker also keeps the app's program files in the browser cache so it loads faster and can be read offline. This storage is strictly necessary for the service you explicitly request (§ 25(2) no. 2 TDDDG); the legal basis for the related processing is Art. 6(1)(b) GDPR. You can delete this data at any time: in the app under Settings → Reset progress, by deleting the app, or by deleting the website data in your browser. Because we hold no copy, deleted learning data can only be restored from a backup file you exported yourself.

4. Delivery of the app, the audiobooks and new stories (hosting)

The web version, the audiobooks (audio files), the book covers and new or revised stories are delivered through services of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. When it starts, the app checks whether new or revised stories are available and downloads them if needed. Retrieval involves technically necessary connection data (in particular IP address, time, requested file, browser or device identifier). The purpose is secure and stable delivery of the content; the legal basis is Art. 6(1)(f) GDPR (legitimate interest in a working and secure service). We keep no access logs ourselves and do not use this data to identify individuals. Cloudflare processes connection data only as long as needed for delivery and security (details: https://www.cloudflare.com/privacypolicy/). Cloudflare processes the data under a data processing agreement pursuant to Art. 28 GDPR. A transfer to the USA is possible; it is based on the EU-U.S. Data Privacy Framework or the EU Standard Contractual Clauses.

5. Subscriptions in the iPhone app (Apple and RevenueCat)

You buy the "Novelingo Pro" subscription through the App Store's in-app purchase. Payment is handled by Apple (for customers in the EU: Apple Distribution International Ltd., Ireland); we receive no payment details and no name. Apple's privacy policy applies.

To check whether a subscription is active we use RevenueCat, Inc., USA (https://www.revenuecat.com/privacy). It processes: a randomly generated, anonymous identifier of the app installation, purchase information (product, purchase and expiry date, price, currency, App Store country, Apple transaction identifiers) and technical details (app version, operating system version, device type). The purposes are unlocking and managing your subscription, including restoring purchases (Art. 6(1)(b) GDPR), and aggregated subscription statistics (Art. 6(1)(f) GDPR). The anonymous identifier is stored on your device; this is strictly necessary for purchases (§ 25(2) no. 2 TDDDG). RevenueCat acts as a processor; transfers to the USA rely on the EU-U.S. Data Privacy Framework or the EU Standard Contractual Clauses. The data is kept as long as needed to manage subscriptions and deleted afterwards unless statutory retention duties apply. On request we delete it earlier (see section 11).

6. Read-aloud

Where no audiobook recording exists, the app can read text aloud using your operating system's or browser's speech output. The app itself sends no text to us. Depending on your device settings, your operating system may use the manufacturer's own services; their privacy policy applies to that.

7. Contact by e-mail and contact form

If you e-mail us (e.g. via "Send feedback") or use the contact form at https://novelingo.app/kontakt/, we process your e-mail address, your name if given, and the content of your message to handle your request (Art. 6(1)(b) or (f) GDPR). Messages from the contact form are forwarded to our mailbox via Cloudflare (see section 4) and are not stored on the website. Our mailbox for Feedback@novelingo.app and for the contact form is operated by Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) as a processor; a transfer to the USA is possible and is based on the EU-U.S. Data Privacy Framework or the EU Standard Contractual Clauses. E-mails to the address in the legal notice are forwarded to us by the provider of our legal-notice service. We delete the data once it is no longer needed and no statutory retention duty applies.

8. Waiting list (closed)

Until October 2026 you could join a waiting list on novelingo.app. Your e-mail address and the time of sign-up were stored in a database at Cloudflare (see section 4), and we were notified of each sign-up by e-mail (mailbox at Google, see section 7). The waiting list is closed; no new addresses are collected. We use the stored addresses once, to tell you that the app has launched, and delete them afterwards. The legal basis is the consent you gave by signing up (Art. 6(1)(a) GDPR). You can withdraw it at any time with effect for the future; a short message to us is enough, and we will delete your address straight away.

9. Backup files

If you export a backup in Settings, the app creates a file with your learning data and passes it to your device's share menu. You decide where to send or save it; we do not receive it.

10. Retention

Learning data on your device stays until you delete it. For connection, purchase and e-mail data, see the sections above.

11. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21 GDPR). You can withdraw any consent you have given at any time with effect for the future (Art. 7(3) GDPR). You may also lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), for example the authority responsible for us: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Germany, https://www.ldi.nrw.de. As we keep no accounts, we can often only match data to you if you give us the anonymous identifier or purchase receipts.

12. Obligation to provide data

You are under no legal or contractual obligation to provide personal data. Without the technically necessary connection data, however, the app cannot load content, and without the purchase information no subscription can be unlocked.

13. No automated decision-making

No automated decision-making, including profiling, within the meaning of Art. 22 GDPR takes place.

14. Changes

We update this policy when the app's features or the law change.

Last updated: October 2026