Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten in der Vibyna App und auf der Website vibyna.com:

Ivana Salinovic Lortzingstr. 23, 81241 München, Deutschland

E-Mail: legal@vibyna.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich, da die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz erreichst Du uns unter legal@vibyna.com.

2. Geltungsbereich

Diese Erklärung gilt für die Vibyna App, die als native App im Google Play Store und im Apple App Store angeboten wird, sowie für die Website vibyna.com. Vibyna ist eine soziale Wellbeing-App für Personen ab 13 Jahren.

Die Bereitstellung der App erfolgt über den Google Play Store (Google) und den Apple App Store (Apple). Diese Plattformen verarbeiten im Rahmen von Installation und Nutzung eigene Daten (z. B. Geräte- und Absturzdaten) nach ihren eigenen Datenschutzbestimmungen. Vibyna nutzt keine Dienste zur Nutzungsanalyse (kein Analytics). Ein Werbe-Tracking findet ausschließlich bei personalisierter Werbung für volljährige Nutzer und nur nach deren ausdrücklicher Einwilligung statt (siehe Abschnitt Werbung); für alle anderen Nutzer werden keine Werbe-Cookies gesetzt und kein Tracking durchgeführt.

3. Arten der verarbeiteten Daten

• Zugangsdaten: E-Mail-Adresse, verschlüsseltes (gehashtes) Passwort.
• Altersangabe: Geburtsdatum. Es dient der Altersprüfung (Zugang ab 13), der Einwilligung der Sorgeberechtigten bei Personen unter 16 und der Unterscheidung, ob personalisierte Werbung zulässig ist (nur ab 18).
• Profildaten: Benutzername, Bio, Interessen, Profilfoto (freiwillig).
• Inhalte: von Dir erstellte Moodboards, Vibes, Dankbarkeits-Einträge, Nachrichten.
• Nutzungsdaten: Interaktionen (Echos, gespeicherte Inhalte).
• Geräte- und Verbindungsdaten: Gerätetyp, Betriebssystem, IP-Adresse (bei Verbindungen zu Diensten).
• Einstellungen: Theme, Wellbeing- und Datenschutz-Einstellungen (teils nur lokal gespeichert).

4. Registrierung und Nutzerkonto

Für Registrierung und Nutzung der App erheben wir E-Mail-Adresse, ein selbst gewähltes Passwort und Dein Geburtsdatum. Die Verwaltung erfolgt über Google Firebase Authentication. Eine Anmeldung mit Google-Konto ist optional.

Das Geburtsdatum benötigen wir, um Dein Alter zu prüfen. Eine Registrierung ist erst ab 13 Jahren möglich. Bist Du zwischen 13 und 15 Jahren, ist zusätzlich die Einwilligung Deiner Erziehungsberechtigten erforderlich (Art. 8 DSGVO); diese bestätigst Du bei der Registrierung. Ab 16 Jahren kannst Du selbst einwilligen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Altersprüfung Art. 6 Abs. 1 lit. c i.V.m. Art. 8 DSGVO; bei unter 16 Einwilligung der Sorgeberechtigten nach Art. 8 i.V.m. Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: bis zur Löschung des Kontos, danach Löschung aller personenbezogenen Daten innerhalb von 30 Tagen.

5. Von Dir erstellte Inhalte

Deine Inhalte (Moodboards, Vibes, Dankbarkeits-Einträge, Nachrichten) werden in Cloud Firestore und Firebase Storage gespeichert. Öffentliche Inhalte sind für andere Nutzer sichtbar, private Inhalte nur für Dich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Infrastruktur und Dienste (Google Firebase)

Vibyna nutzt Google Firebase, Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit folgenden Diensten:

• Firebase Authentication: Verwaltung der Nutzerkonten.
• Cloud Firestore: Datenbank für Profile und Inhalte.
• Firebase Storage: Speicherung von Bildern und Videos.
• Cloud Functions: serverseitige Funktionen (u. a. Missbrauchsschutz).
• Firebase Cloud Messaging: Push-Benachrichtigungen (nur nach Zustimmung).
• Firebase Hosting: Auslieferung von App und Website.

Die Datenbank und die Cloud Functions liegen auf EU-Servern in Frankfurt (europe-west3). Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit Google Daten außerhalb der EU verarbeitet, erfolgt dies auf Basis der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Informationen: firebase.google.com/support/privacy.

7. Website vibyna.com und E-Mail-Versand

Die Website vibyna.com wird über Firebase Hosting (Google Ireland Limited) bereitgestellt. Beim Aufruf werden technisch notwendige Server-Logdaten verarbeitet (gekürzte IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp, Betriebssystem). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Website nutzt keine Analyse- oder Tracking-Dienste und keine Werbe-Cookies.

Für den Versand von Konto-E-Mails (Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Änderung der E-Mail-Adresse sowie sicherheitsrelevante Benachrichtigungen) nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Brevo verarbeitet die Daten in unserem Auftrag innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Anfragen zum Datenschutz an legal@vibyna.com.

8. Schriftarten

Alle Schriftarten der App und der Website sind lokal eingebunden und werden nicht von externen Servern geladen. Es findet keine Datenübertragung an Anbieter von Web-Schriften (z. B. Google Fonts) statt.

9. GIF-Suche (Giphy)

Die optionale GIF-Suche in der App nutzt die Giphy API der Giphy, Inc. (Shutterstock), New York, USA. Bei Nutzung werden Suchbegriff, IP-Adresse und technische Verbindungsdaten an Giphy übertragen, GIF-Dateien werden direkt von Giphy geladen. Die Verarbeitung erfolgt in den USA auf Basis der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Ohne Nutzung der GIF-Suche findet keine Übertragung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Affiliate-Partner (Awin, Digistore24, Amazon PartnerNet)

Vibyna finanziert sich unter anderem über Partner- und Affiliate-Links in der App. Klickst Du auf einen solchen Link, wirst Du zum Angebot des Partners weitergeleitet. Zur Zuordnung einer möglichen Provision setzen die Affiliate-Netzwerke beim Klick Cookies bzw. Parameter, über die ein späterer Kauf Vibyna zugeordnet wird. Dabei werden Klick-, Geräte- und Verbindungsdaten verarbeitet.

• Awin: AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland. Datenverarbeitung in der EU nach DSGVO.
• Digistore24: Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland. Datenverarbeitung in der EU nach DSGVO.
• Amazon PartnerNet: Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg. Betrieb durch Amazon; eine Verarbeitung außerhalb der EU ist möglich, abgesichert über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenlosen Dienstes); soweit für Cookies eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO. Datenschutz: awin.com, digistore24.com und amazon.de (Partnerprogramm).

11. Werbung

Vibyna ist kostenlos und finanziert sich über Werbung. Wir unterscheiden dabei nach Deinem Alter in drei Stufen:

• Für alle Nutzer: kuratierte Sponsoren-Karten, die wir selbst gestalten und ausspielen, sowie Affiliate-Links. Diese setzen keine Werbe-Cookies, führen kein Tracking durch und erstellen kein Nutzerprofil. Sie sind klar als Anzeige gekennzeichnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Für Nutzer unter 18 Jahren: ausschließlich die vorgenannten Sponsoren-Karten und Affiliate-Links. An Minderjährige zeigen wir keine personalisierte Werbung und führen kein auf sie bezogenes Profiling durch (Art. 28 Abs. 2 Digital Services Act).
• Für volljährige Nutzer (ab 18) mit Einwilligung: personalisierte Werbung. Diese wird nur angezeigt, wenn Du ausdrücklich zugestimmt hast. Ob Du 18 Jahre alt bist, ermitteln wir anhand des bei der Registrierung angegebenen Geburtsdatums.

Für die personalisierte Werbung an volljährige Nutzer setzen wir Google AdMob (Google Ireland Limited) ein. Dabei können ein Werbe-Kennzeichen (Werbe-ID), IP-Adresse, Geräteinformationen und ein pseudonymes Profil verarbeitet werden; eine Verarbeitung in den USA ist möglich, abgesichert über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Deine Einwilligung holen wir über ein Einwilligungs-Banner (Consent-Management) ein. Ohne Einwilligung werden keine Werbe-Cookies gesetzt und keine personalisierte Werbung ausgespielt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG.

Deine Einwilligung kannst Du jederzeit unter Einstellungen, Datenschutz mit Wirkung für die Zukunft widerrufen. Wir zeigen keine Werbung für Alkohol, Glücksspiel, Abnehmprodukte oder vergleichbare für Minderjährige ungeeignete Angebote.

12. Soziale Netzwerke (Instagram, Pinterest, TikTok)

Vibyna ist auf sozialen Netzwerken vertreten. Wenn Du unsere Profile dort besuchst oder mit ihnen interagierst, verarbeiten die jeweiligen Plattformen personenbezogene Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen. Darauf haben wir keinen Einfluss. Links auf unseren Seiten führen lediglich zu diesen Profilen; die Datenverarbeitung der Plattform beginnt erst mit Deinem Klick und dem Aufruf dort. Dabei können Daten auch außerhalb der EU verarbeitet werden, abgesichert über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

• Instagram: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
• Pinterest: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Kommunikation). Die vollständigen Datenschutzhinweise findest Du direkt bei Instagram, Pinterest und TikTok.

13. Von Nutzern gesetzte externe Links

In Moodboards können Nutzer externe Links als Karte einfügen. Diese Links öffnen sich erst, wenn Du aktiv darauf klickst, und dann in einem neuen Tab ohne Übertragung eines Verweis-Headers (noopener, noreferrer). Es werden keine Inhalte, Skripte oder Vorschauen der Zielseite automatisch geladen; frühere Einbettungen (etwa Spotify oder YouTube) wurden entfernt. Vor Deinem Klick werden dadurch keine personenbezogenen Daten an die verlinkte Seite übertragen, eine Einwilligung ist nicht erforderlich.

Auf die Inhalte und die Datenverarbeitung externer, von Nutzern gesetzter Seiten haben wir keinen Einfluss und übernehmen dafür keine Haftung. Bei Kenntnis rechtswidriger Links entfernen wir diese.

14. App-Berechtigungen

Vibyna kommt mit möglichst wenigen Berechtigungen aus. Die native App fordert selbst nur den Internetzugriff an. Weitere Zugriffe erfolgen ausschließlich anlassbezogen und nur mit Deiner Zustimmung:

• Benachrichtigungen: nur wenn Du Push-Benachrichtigungen zustimmst. Du kannst sie jederzeit in den Geräteeinstellungen widerrufen (siehe Abschnitt Push-Benachrichtigungen).
• Fotos und Medien: Beim Hochladen eines Bildes öffnet sich die Dateiauswahl Deines Geräts. Wir greifen nicht dauerhaft auf Deine Galerie zu, sondern verarbeiten nur die von Dir ausgewählte Datei (siehe Abschnitt Von Dir erstellte Inhalte).
• Werbe-ID (Advertising ID): wird nur bei personalisierter Werbung für volljährige Nutzer und nur nach Einwilligung verwendet; für alle anderen Nutzer nicht zu Werbezwecken (siehe Abschnitt Werbung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit eine Berechtigung eine Einwilligung erfordert.

15. Push-Benachrichtigungen

Push-Benachrichtigungen werden über Firebase Cloud Messaging bereitgestellt und nur nach Deiner ausdrücklichen Zustimmung gesendet. Du kannst sie jederzeit in den Geräteeinstellungen deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

16. Lokaler Speicher

Bestimmte Einstellungen (Theme, Wellbeing-Einstellungen, Feed-Präferenzen, Cookie-Status) werden lokal auf Deinem Gerät gespeichert und nicht an unsere Server übertragen. Sie können jederzeit durch Löschen der App-Daten bzw. des Browser-Speichers entfernt werden.

17. Speicherdauer

• Nutzerkonto: bis zur Löschung, danach innerhalb von 30 Tagen gelöscht.
• Inhalte: bis zur Löschung durch Dich oder nach Konto-Löschung.
• Nachrichten: bis zur Löschung durch beide Seiten oder nach Konto-Löschung.
• Log-Daten: maximal 90 Tage (Firebase-Standard).

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Löschung und Export sind in der App auch direkt in den Kontoeinstellungen möglich. Du kannst Dich zudem bei einer Aufsichtsbehörde beschweren, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

19. Minderjährige

Vibyna richtet sich an Personen ab 13 Jahren. Personen unter 13 Jahren dürfen die App nicht nutzen; die Registrierung wird anhand des Geburtsdatums geprüft.

• 13 bis 15 Jahre: Die Nutzung ist nur mit Einwilligung der Erziehungsberechtigten zulässig (Art. 8 DSGVO). Diese wird bei der Registrierung bestätigt.
• 16 bis 17 Jahre: Du kannst selbst in die Datenverarbeitung einwilligen, giltst aber weiterhin als minderjährig.
• Für alle Nutzer unter 18 Jahren zeigen wir keine personalisierte Werbung und führen kein auf sie bezogenes Profiling durch (Art. 28 Digital Services Act).

Für Minderjährige achten wir auf datensparsame und altersgerechte Voreinstellungen sowie leicht auffindbare Melde- und Blockierfunktionen. Ein Krisen-Hinweis mit Anlaufstellen wird bei erkannten belastenden Inhalten eingeblendet.

20. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt (HTTPS). Passwörter werden ausschließlich als gehashter Wert gespeichert. Der Zugriff auf die Datenbank ist durch serverseitige Sicherheitsregeln beschränkt.

21. Kontakt

Für Datenschutzanfragen und die Ausübung Deiner Rechte: Ivana Salinovic, Lortzingstr. 23, 81241 München, legal@vibyna.com.