Datenschutz auf der Vocalino-Webpage

Stand: 21.10.2026 · English below

Verantwortlicher

Sebastian Paczkowski, trading as GeoTalk · Sandtal 13 · 37136 Ebergötzen · Deutschland · learn@vocalino.world

Spielen ohne Anmeldung

Die Spiele funktionieren ohne Konto. Spracheinstellungen und Toneinstellungen werden auf deinem Gerät gespeichert. Ohne Anmeldung werden keine Spielantworten an den Vocalino-Kontoserver gesendet. Neue Tageswörter werden anhand der lokalen Gerätezeit ausgewählt; der Tag wechselt um 4 Uhr morgens.

Optionales Vocalino-Konto und WaveVibe

Du kannst freiwillig einen Anzeigenamen wählen und später ändern. Dieser selbst gewählte Name wird in deinem Vocalino-Konto gespeichert und für die persönliche Begrüßung verwendet. Er ist unabhängig von der Anmeldemethode und wird bei der Kontolöschung entfernt.

Du kannst dich freiwillig mit dem bestehenden Google-Konto aus der Vocalino-App anmelden. Erst wenn du die Anmeldung startest, wird der Google-Anmeldedienst geladen. Google verarbeitet dabei insbesondere Verbindungsdaten und deine Anmeldung. Vocalino prüft den signierten Anmeldenachweis und ordnet ihn anhand einer stabilen Google-Kennung deinem bestehenden Konto zu. Beim ersten erfolgreichen Google-Login wird ein Vocalino-Konto erstellt, falls noch keines besteht. Google-Passwort, Name, Profilbild und E-Mail-Adresse werden nicht gespeichert.

Bei „Weiter mit Apple“ leiten wir dich zu Apple weiter. Vocalino prüft die signierte Apple-Kennung und erstellt beim ersten erfolgreichen Abschluss ein Konto. Eine Zuordnung zu Google- oder E-Mail-Konten erfolgt nicht automatisch. Wir speichern die Apple-Kennung und einen zusätzlich verschlüsselten Apple-Refresh-Token, um den Zugang bei einer Kontolöschung widerrufen zu können. Dein Apple-Passwort wird nicht an Vocalino übermittelt. Ein zufälliger Prüfwert bindet die Rückgabe an den anfordernden Browser; die Anmeldung ist zehn Minuten gültig. Weitere Informationen: Apple-Datenschutz.

Alternativ kannst du dich ohne Passwort per E-Mail anmelden. Nach Bestätigung eines einmaligen Links wird beim ersten Mal ein Konto auf dem Vocalino-Kontoserver erstellt. Dafür speichern wir deine bestätigte E-Mail-Adresse und die Kontozuordnung. Resend versendet die Anmeldelinks und verarbeitet dazu Empfängeradresse, E-Mail-Inhalt und technische Zustellinformationen. Der Versand ist in der Region Irland eingerichtet. Die Links sind 15 Minuten gültig; im Kontoserver werden nur ihre Hashwerte gespeichert. Für die Bindung an den anfordernden Browser wird ein zufälliger Prüfwert lokal gespeichert und nach erfolgreicher Anmeldung gelöscht. Missbrauchsschutz verwendet zeitlich begrenzte Zähler mit gehashten Adress- und IP-Kennungen. Weitere Informationen: Resend-Datenschutz.

Während du angemeldet bist, überträgt die Webpage bewertete Antworten an den bestehenden Vocalino-Kontoserver: eine zufällige Ereignis-ID, Spiel, Wortkennung, Lernsprache, richtig/falsch, Zeitpunkt und Zeitzonenangaben. Diese Angaben dienen der WaveVibe-Synchronisierung mit der App. Die Webpage überträgt keine eigenen Wortlisten und überschreibt keinen App-Lernstand.

Speicherung und Abmelden

Die Anmeldung verwendet ein technisch notwendiges, geschütztes Sitzungscookie mit bis zu 30 Tagen Laufzeit. Ein weiteres Cookie sichert den Anmeldevorgang für höchstens fünf Minuten ab. Die Cookies sind nicht für JavaScript lesbar. Beim Abmelden wird die Web-Sitzung serverseitig beendet; die App bleibt angemeldet.

Noch nicht übertragene Antworten werden im Browser unter einer zufälligen Kontokennung zwischengespeichert. Nach bestätigter Übertragung werden diese lokalen Einträge gelöscht. Bei Abmeldung bleiben ausstehende Antworten für eine erneute Anmeldung mit demselben Konto erhalten; ein anderes Konto erhält sie nicht. Du kannst diese Einträge durch Löschen der Websitedaten im Browser entfernen. Bereits synchronisierte WaveVibe-Ereignisse bleiben im Konto gespeichert und werden über die Kontolöschung entfernt.

Dienstleister

Die Webpage wird von Cloudflare ausgeliefert. Netlify wird als Ausweichmöglichkeit vorgehalten und kann die Website bei einem Rückwechsel wieder ausliefern. Der Vocalino-Kontoserver nutzt Cloudflare Workers und eine Cloudflare-D1-Datenbank mit EU-Standort. Bei Webaufrufen verarbeiten die beteiligten Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt und Browserinformationen. Google wird nur für die ausdrücklich gestartete Anmeldung eingebunden. Weitere Informationen: Netlify, Cloudflare, Google.

Sprache und Werbung

Die Sprachausgabe verwendet die Stimmen deines Browsers oder Betriebssystems. Abhängig von Stimme und Geräteeinstellung kann dessen Anbieter den Text zur Spracherzeugung verarbeiten. Diese Webpage bindet derzeit keine Werbung oder Werbetracker ein.

Einfache Serverstatistik

Wir zählen serverseitig, wie oft die Startseite erfolgreich ausgeliefert wird. Gespeichert werden nur ein Kalendertag (UTC) und die Gesamtzahl der Abrufe dieses Tages, für höchstens 30 Kalendertage. Dafür werden keine Cookies gesetzt, keine Kennungen erzeugt und keine zusätzlichen Anfragen von deinem Gerät gesendet. Die Statistik speichert keine IP-Adressen, Kontodaten, Linkparameter oder einzelnen Spielaktionen. Sie dient der groben Nutzungs- und Kapazitätsübersicht. Ein wiederholter Aufruf kann erneut zählen. Bereits übermittelte Do-Not-Track- und Global-Privacy-Control-Signale werden berücksichtigt.

Die Tagessummen werden in einer separaten Cloudflare-D1-Datenbank mit EU-Standort gespeichert. Die technisch erforderliche Verarbeitung von Verbindungsdaten beim Hosting ist im Abschnitt zu den Dienstleistern beschrieben. Soweit zur unmittelbaren Bildung der Summen personenbezogene Abrufdaten verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses an dieser begrenzten Übersicht (Art. 6 Abs. 1 lit. f DSGVO). Du kannst einer darauf gestützten Verarbeitung aus Gründen deiner besonderen Situation widersprechen; wende dich dafür an den in dieser Erklärung genannten Verantwortlichen.

Marketingmessung pausiert

Die zuvor verwendete Messung vom Beitrag bis zum Spielstart ist abgeschaltet. Die aktuelle Webseite erzeugt dafür keine Besuchskennungen und sendet keine Messereignisse.

Bereits erfasste Messdaten bleiben getrennt von Kontodaten gespeichert und werden durch den vorgesehenen täglichen Löschlauf spätestens nach 30 Tagen entfernt. Frühere Abschaltpräferenzen werden nicht für andere Zwecke verwendet. Die technisch erforderliche Verarbeitung zur Auslieferung der Webseite und für freiwillig genutzte Kontofunktionen ist in den übrigen Abschnitten beschrieben.

Deine Rechte und Kontolöschung

Für Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit sowie Fragen zur Verarbeitung kannst du dich an die oben genannte Adresse wenden. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Dein gemeinsames Vocalino-Konto kannst du in der App oder mit Google, Apple und E-Mail über die Vocalino-Kontolöschung. Dies betrifft auch den gemeinsamen App-Stand. Gesetzlich aufzubewahrende Kauf- und Buchungsbelege können von der Löschung ausgenommen sein.

Privacy on the Vocalino website

Updated 21 October 2026. Controller: Sebastian Paczkowski, trading as GeoTalk, Sandtal 13, 37136 Ebergötzen, Germany. Contact: learn@vocalino.world.

Guest play and optional sign-in

You can play without an account. Language and sound preferences stay on your device. Guest answers are not sent to the account server. Daily words change at 4 am in your device’s local time.

You may choose and later change a display name. This self-chosen name is stored in your Vocalino account for your personal greeting, independently of the sign-in method, and is removed when the account is deleted.

Optional Google sign-in uses the same Google account as the Vocalino app. Google sign-in is loaded only when you start signing in. Vocalino verifies the signed identity and maps its stable Google identifier to your existing account. On first successful Google sign-in, a Vocalino account is created if none exists. It does not store your Google password, name, email or profile photo.

WaveVibe and storage

“Continue with Apple” redirects you to Apple. Vocalino verifies the signed Apple identifier and creates an account on first completed sign-in. Google and email accounts are not linked automatically. We store the Apple identifier and an additionally encrypted Apple refresh token for revocation when an account is deleted. Vocalino never receives your Apple password. A random verifier binds the callback to the initiating browser, and the sign-in request expires after ten minutes. See Apple’s privacy policy.

You can also sign in without a password using email. On first confirmation of a one-use link, an account is created on the Vocalino account server, storing your verified email address and account association. Resend processes the recipient address, message content and delivery information to send the links, using the Ireland sending region. Links expire after 15 minutes; the account server stores token hashes only. A random verifier is stored in your browser to bind the request and removed after successful sign-in. Temporary hashed email/IP counters help prevent abuse. See Resend’s privacy policy.

While signed in, evaluated answers are sent to the existing account server: random event ID, game, vocabulary ID, target language, correct/incorrect, timestamp and time-zone information. These synchronize WaveVibe; they do not upload personal vocabulary lists or replace app learning progress.

A protected, technically necessary session cookie lasts up to 30 days. A separate sign-in cookie lasts at most five minutes. Neither is readable by JavaScript. Signing out revokes the web session without signing out the app.

Unsent answers remain in browser storage, separated by account, until acknowledged by the server. Signing out retains pending answers for that same account’s next sign-in. Clearing website data removes these local entries. Synced WaveVibe events remain in the account until account deletion.

Providers and your rights

Cloudflare hosts the website. Netlify is retained as a fallback and may host the website again if we switch back. Cloudflare Workers and a D1 database located in the EU provide account services. These providers process connection data such as IP address, browser information and request time. Google processes the sign-in you initiate. Browser speech synthesis may use your device provider’s online voices. This website currently includes no advertising or advertising trackers.

Simple server statistics

We count how often the home page is successfully served. We store only a calendar date (UTC) and that day's total request count, for at most 30 calendar days. This counter does not set cookies, create identifiers or send extra requests from your device. It stores no IP addresses, account data, link parameters or individual game actions. It provides a broad overview of use and capacity needs. Repeated requests may count again. Existing Do Not Track and Global Privacy Control signals are respected.

Daily totals are stored in a separate Cloudflare D1 database located in the EU. Connection data required for hosting are described in the provider section. To the extent personal request data are processed immediately to create these totals, we rely on our legitimate interest in this limited overview (Article 6(1)(f) GDPR). You may object to such processing on grounds relating to your particular situation by contacting the controller identified in this notice.

Marketing measurement paused

The previous measurement from a post to a playable game is disabled. The current website creates no visit identifiers and sends no measurement events for that purpose.

Previously collected measurements remain separate from account data and are removed within 30 days by the scheduled daily deletion process. Earlier opt-out preferences are not used for other purposes. Processing necessary to deliver the website and provide voluntarily used account functions is described in the other sections.

Contact the controller for access, correction, erasure, restriction or data portability and other privacy questions. You may complain to a data protection authority. Delete your shared Vocalino account in the app or with Google, Apple and email through account deletion; this also affects your app account. Legally required purchase and accounting records may be retained.