1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Worum es geht

Nomino ist eine iOS-App, mit der eine Familie gemeinsam einen Babynamen aussucht. Eine Person legt eine „Quest“ an und lädt andere ein; alle wischen durch Namen, und ein Name wird zum Match, wenn mehrere ihn lieben. Diese Erklärung beschreibt, welche Daten die App und die Website nomino.cc dabei verarbeiten.

Nomino verlangt kein Konto, keinen Namen und keine E-Mail-Adresse.

3. Welche Daten wir verarbeiten

3.1 Ihre Nutzerkennung

Beim ersten Start legt die App eine zufällige Nutzerkennung an. Sie enthält keinen Namen und keine Kontaktdaten und ist Ihre Identität gegenüber unserem Server. Sie wird auf Ihrem Gerät gespeichert, damit die App Sie beim nächsten Start wiedererkennt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der App-Funktionen, die Sie nutzen). Das Speichern der Kennung auf Ihrem Gerät ist für diese Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

3.2 Ihre Quests und Entscheidungen

Wir speichern, was Sie in einer Quest tun: Ihre Angaben beim Anlegen (etwa Geschlecht, Herkunft und Sprache der Namen sowie ein optionaler Freitext), selbst hinzugefügte Namen, Ihre Entscheidungen zu jedem Namen („lieben“ oder „passen“), gesperrte Namen, Matches, den gewählten Namen und dessen Ankündigung, sowie wer Mitglied welcher Quest ist.

Alle wischen blind — die Entscheidungen der anderen erreichen Sie erst, wenn Sie Ihre eigene getroffen haben. Dafür speichern wir, welches Mitglied welche Entscheidung getroffen hat: Welche Namen Sie schon gesehen haben, das Rückgängigmachen und die Match-Zählung hängen davon ab. Kein anderes Mitglied sieht Ihre Entscheidung zu einem Namen, bevor es selbst darüber entschieden hat.

Was die Familie bei der Enthüllung sieht, entscheidet die Person, die die Quest angelegt hat. Heute zeigt die Enthüllung, welche Namen zu Matches wurden, nicht, wer sie geliebt hat. Wir behalten uns vor, dieser Person künftig zu ermöglichen, bei der Enthüllung mehr zu zeigen, auch wer welchen Namen geliebt hat. Das ist ein von Anfang an festgelegter Zweck dieser Verarbeitung; bevor eine solche Funktion kommt, kündigen wir sie in der App an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.3 Kauf und Apple-ID

Die Enthüllung einer Quest ist ein einmaliger In-App-Kauf. Den Kauf wickelt Apple ab; Zahlungsdaten erhalten wir nicht. Wir erhalten von Apple die Kennung der Transaktion und schalten damit die Quest auf unserem Server frei.

Vor dem Kauf verknüpfen Sie Ihre Nutzerkennung mit „Mit Apple anmelden“, damit sich der Kauf auf einem neuen Gerät wiederherstellen lässt. Dabei fragen wir weder Ihren Namen noch Ihre E-Mail-Adresse ab; wir erhalten nur eine von Apple vergebene, gleichbleibende Kennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für den Kauf selbst und „Mit Apple anmelden“ ist Apple (Apple Distribution International Ltd., Irland) eigenständig verantwortlich; es gilt die Datenschutzerklärung von Apple.

3.4 Nutzungsstatistik und Sitzungsaufzeichnung

Um zu verstehen, wie die App genutzt wird und wo sie hakt, setzen wir PostHog ein. Erfasst werden Nutzungsereignisse (etwa: Quest angelegt, Name gewischt, Deck geladen, Kauf gestartet), Ladezeiten und Fehlermeldungen, Gerätemodell, Betriebssystem und App-Version sowie eine Sitzungsaufzeichnung der App-Bildschirme. Die Ereignisse sind mit Ihrer Nutzerkennung verknüpft. Sie enthalten keine Namen und keinen Freitext, und in der Sitzungsaufzeichnung sind alle Bereiche geschwärzt, die Namen oder von Ihnen eingegebenen Text zeigen. Welche Entscheidung Sie zu welchem Namen getroffen haben, erreicht PostHog nicht. Die Aufzeichnungen sehen nur wir, nie die anderen Mitglieder Ihrer Quest.

Aus Ihrer IP-Adresse wird Ihr ungefährer Standort (Stadt) ermittelt; die IP-Adresse selbst wird danach verworfen und nicht gespeichert.

Nutzungsstatistik und Sitzungsaufzeichnung laufen nur, wenn Sie beim ersten Start zustimmen. Ohne Ihre Zustimmung startet PostHog nicht, und die App funktioniert genauso. Ihre Entscheidung können Sie jederzeit in der App unter Namenssuche ändern; ein Widerruf gilt für die Zukunft. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Speicherdauer: Sitzungsaufzeichnungen werden nach 90 Tagen gelöscht. Nutzungsereignisse bewahrt PostHog nach unserem Tarif bis zu sieben Jahre auf; auf Anfrage löschen wir Ihre Ereignisse früher (Abschnitt 6).

3.5 Die Website nomino.cc

Beim Aufruf von nomino.cc, etwa über einen Einladungslink, erfasst unser Hoster in Server-Logfiles IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer sowie Browser- und Betriebssystemangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und fehlerfreie Betrieb. Die Logfiles werden gelöscht, sobald sie dafür nicht mehr erforderlich sind. Die Website setzt keine Cookies und lädt keine Inhalte von Dritten; auch die Schriftarten liefern wir selbst aus.

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO:

• Supabase, Inc. — Datenbank und Anmeldung der App. Speicherort: Frankfurt am Main (AWS eu-central-1).
• PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA — Nutzungsstatistik und Sitzungsaufzeichnung (Abschnitt 3.4). Speicherort: EU Cloud, Frankfurt am Main.
• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — Hosting der Website nomino.cc.

Alle drei sind US-Unternehmen. Auch wenn die Daten auf Servern in der EU liegen, lässt sich ein Zugriff aus den USA, etwa im Rahmen von Support oder Wartung, nicht ausschließen. Grundlage einer solchen Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). US-Behörden können unter bestimmten Voraussetzungen auf diese Daten zugreifen.

Innerhalb einer Quest sehen die anderen Mitglieder, was die App ihnen zeigt (Abschnitt 3.2). Darüber hinaus geben wir keine Daten weiter und verkaufen keine Daten. Es gibt keine Werbung und kein Tracking über Apps oder Websites anderer Unternehmen hinweg.

5. Speicherdauer und Löschung

Wir speichern Ihre Nutzerkennung und Ihre Quest-Daten, solange Ihr Konto besteht.

Konto löschen: In der App unter Namenssuche › „Konto löschen“. Dabei löschen wir Ihre Nutzerkennung und eine mit Apple verknüpfte Anmeldung. Ihre Beiträge zu Quests, an denen andere weiter teilnehmen (Entscheidungen, Matches, der gewählte Name), bleiben erhalten, damit die Quest der anderen nicht zerbricht; sie sind danach mit keiner Person mehr verknüpft und erscheinen als „Gelöschter Nutzer“. Quests, die Sie angelegt haben, werden geschlossen: Niemand kann mehr wischen oder beitreten, das Andenken bleibt für die übrigen Mitglieder lesbar.

Ein Kauf wird durch das Löschen nicht erstattet; Erstattungen laufen über Apple.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu formlos an datenschutz@igel-labs.com. Da wir keinen Namen und keine E-Mail-Adresse von Ihnen kennen, bitten wir Sie für Auskunftsersuchen um Ihren Quest-Code, damit wir die Daten zuordnen können.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de.

7. Keine automatisierte Entscheidungsfindung

Die App ordnet die Namen im Deck nach Ihren Angaben. Das ist keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO; ein Profiling zu anderen Zwecken findet nicht statt.

8. Kinder

Nomino richtet sich an Erwachsene, die einen Namen für ihr Kind suchen, nicht an Kinder.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die App, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.

Privacy Policy

Last updated: 27 September 2026. The German version above is the binding one.

1. Controller

We have not appointed a data protection officer, because the conditions of § 38 BDSG are not met.

2. What this covers

Nomino is an iOS app for a family to choose a baby name together. One person creates a “Quest” and invites others; everyone swipes through names, and a name becomes a match when more than one person loves it. This policy describes the data the app and the website nomino.cc process to do that.

Nomino asks for no account, no name and no email address.

3. The data we process

3.1 Your user ID

On first launch the app creates a random user ID. It holds no name and no contact details, and it is your identity towards our server. It is stored on your device so the app recognises you the next time you open it.

The legal basis is Art. 6(1)(b) GDPR (providing the app features you use). Storing the ID on your device is strictly necessary for those features (§ 25(2) no. 2 TDDDG).

3.2 Your Quests and decisions

We store what you do in a Quest: what you enter when you set it up (such as the gender, origin and language of names, and an optional free-text note), names you add yourself, your decision on each name (“love” or “pass”), banned names, matches, the Chosen One and its announcement, and who is a member of which Quest.

Everyone swipes blind — nobody’s choices reach you before you’ve made your own. To make that work, we record which member made which decision: the names you have already seen, undo and match counts depend on it. No other member sees your decision on a name before they have decided on it themselves.

What the family sees at the reveal is the Owner’s call. Today the reveal shows which names became matches, not who loved them. We reserve the option to let the person who created the Quest show more at the reveal in future, including who loved which name. That is a purpose of this processing from the start; before such a feature arrives, we will announce it in the app.

The legal basis is Art. 6(1)(b) GDPR.

3.3 Purchase and Apple ID

Revealing a Quest is a one-time in-app purchase. Apple handles the purchase; we receive no payment details. Apple gives us the transaction’s ID, which we use to unlock the Quest on our server.

Before buying, you link your user ID with “Sign in with Apple” so the purchase can be restored on a new device. We ask for neither your name nor your email address; we receive only a stable ID that Apple assigns.

The legal basis is Art. 6(1)(b) GDPR. For the purchase itself and for Sign in with Apple, Apple (Apple Distribution International Ltd., Ireland) is an independent controller, and Apple’s privacy policy applies.

3.4 Usage analytics and session replay

To understand how the app is used and where it goes wrong, we use PostHog. It records usage events (such as: Quest created, name swiped, deck loaded, purchase started), load times and error messages, device model, operating system and app version, and a session replay of the app’s screens. The events are linked to your user ID. They contain no names and no free text, and the session replay blanks out every area that shows a name or text you typed. Which decision you made on which name never reaches PostHog. Only we see the recordings, never the other members of your Quest.

Your approximate location (city) is derived from your IP address; the IP address itself is then discarded and not stored.

Analytics and session replay run only if you agree on first launch. Without your consent PostHog doesn’t start, and the app works just the same. You can change your choice at any time in the app under Quest; withdrawing applies from then on. The legal basis is your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG).

Retention: session recordings are deleted after 90 days. PostHog keeps usage events for up to seven years under our plan; on request we delete your events sooner (section 6).

3.5 The website nomino.cc

When you open nomino.cc, for example through an invite link, our host records the IP address, time, page requested, referrer and browser and operating system details in server log files. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is running the site securely and without faults. The log files are deleted once they are no longer needed for that. The website sets no cookies and loads nothing from third parties; we serve the fonts ourselves too.

4. Recipients and processors

We use the following service providers, each under a data processing agreement under Art. 28 GDPR:

• Supabase, Inc. — the app’s database and sign-in. Location: Frankfurt am Main (AWS eu-central-1).
• PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA — usage analytics and session replay (section 3.4). Location: EU Cloud, Frankfurt am Main.
• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — hosting of the nomino.cc website.

All three are US companies. Even where the data sits on servers in the EU, access from the USA, for example for support or maintenance, cannot be ruled out. Such a transfer relies on the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR). US authorities may access this data under certain conditions.

Within a Quest, the other members see what the app shows them (section 3.2). Beyond that we share no data and sell no data. There is no advertising and no tracking across other companies’ apps or websites.

5. Retention and deletion

We keep your user ID and your Quest data for as long as your account exists.

Deleting your account: in the app, under Quest › “Delete account”. We then delete your user ID and any Sign in with Apple link. Your contributions to Quests that others are still in (decisions, matches, the Chosen One) stay, so the others’ Quest doesn’t break; they are no longer linked to any person and show as “Deleted user”. Quests you created are closed: nobody can swipe or join any more, and the keepsake stays readable for the remaining members.

Deleting your account does not refund a purchase; refunds go through Apple.

6. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and to object to processing based on Art. 6(1)(f) GDPR (Art. 21). You can withdraw any consent you have given at any time, with effect for the future (Art. 7(3)). Write to datenschutz@igel-labs.com. Because we know neither your name nor your email address, please include your Quest code with an access request so we can find your data.

You also have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). Ours is the Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Germany, www.lda.bayern.de.

7. No automated decision-making

The app orders the names in the deck by what you entered. That is not an automated decision with legal effect under Art. 22 GDPR, and there is no profiling for any other purpose.

8. Children

Nomino is meant for adults choosing a name for their child, not for children.

9. Changes

We update this policy when the app, the services we use or the law change. The version published here applies.