Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten in der Vibyna App und auf der Website vibyna.com:

Ivana Salinovic Lortzingstr. 23, 81241 München, Deutschland

E-Mail: legal@vibyna.com

2. Geltungsbereich

Diese Erklärung gilt für die Vibyna App, die als native App im Google Play Store und im Apple App Store angeboten wird, sowie für die Website vibyna.com. Vibyna ist eine soziale Wellbeing-App für Personen ab 13 Jahren.

Die Bereitstellung der App erfolgt über den Google Play Store (Google) und den Apple App Store (Apple). Diese Plattformen verarbeiten im Rahmen von Installation und Nutzung eigene Daten (z. B. Geräte- und Absturzdaten) nach ihren eigenen Datenschutzbestimmungen. Vibyna selbst nutzt keine Analyse- oder Tracking-Dienste.

3. Arten der verarbeiteten Daten

• Zugangsdaten: E-Mail-Adresse, verschlüsseltes (gehashtes) Passwort.
• Profildaten: Benutzername, Bio, Interessen, Profilfoto (freiwillig).
• Inhalte: von Dir erstellte Moodboards, Vibes, Dankbarkeits-Einträge, Nachrichten.
• Nutzungsdaten: Interaktionen (Echos, gespeicherte Inhalte).
• Geräte- und Verbindungsdaten: Gerätetyp, Betriebssystem, IP-Adresse (bei Verbindungen zu Diensten).
• Warteliste: E-Mail-Adresse sowie Zeitpunkt und Status der Bestätigung.
• Einstellungen: Theme, Wellbeing- und Datenschutz-Einstellungen (teils nur lokal gespeichert).

4. Registrierung und Nutzerkonto

Für Registrierung und Nutzung der App erheben wir E-Mail-Adresse und ein selbst gewähltes Passwort. Die Verwaltung erfolgt über Google Firebase Authentication. Eine Anmeldung mit Google-Konto ist optional.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: bis zur Löschung des Kontos, danach Löschung aller personenbezogenen Daten innerhalb von 30 Tagen.

5. Von Dir erstellte Inhalte

Deine Inhalte (Moodboards, Vibes, Dankbarkeits-Einträge, Nachrichten) werden in Cloud Firestore und Firebase Storage gespeichert. Öffentliche Inhalte sind für andere Nutzer sichtbar, private Inhalte nur für Dich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Infrastruktur und Dienste (Google Firebase)

Vibyna nutzt Google Firebase, Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit folgenden Diensten:

• Firebase Authentication: Verwaltung der Nutzerkonten.
• Cloud Firestore: Datenbank für Profile und Inhalte.
• Firebase Storage: Speicherung von Bildern und Videos.
• Cloud Functions: serverseitige Funktionen (u. a. Missbrauchsschutz).
• Firebase Cloud Messaging: Push-Benachrichtigungen (nur nach Zustimmung).
• Firebase Hosting: Auslieferung von App und Website.

Die Datenbank und die Cloud Functions liegen auf EU-Servern in Frankfurt (europe-west3). Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit Google Daten außerhalb der EU verarbeitet, erfolgt dies auf Basis der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Informationen: firebase.google.com/support/privacy.

7. Website vibyna.com und Warteliste

Die Website vibyna.com wird über Firebase Hosting (Google Ireland Limited) bereitgestellt. Beim Aufruf werden technisch notwendige Server-Logdaten verarbeitet (gekürzte IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp, Betriebssystem). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Website nutzt keine Analyse- oder Tracking-Dienste und keine Werbe-Cookies.

Trägst Du Dich in die Warteliste ein, verarbeiten wir Deine E-Mail-Adresse sowie Zeitpunkt und Status Deiner Bestätigung, um Dich über den Start von Vibyna zu informieren. Die Bestätigung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail mit Bestätigungslink und wirst erst nach dem Klick aufgenommen. Die Speicherung erfolgt in Cloud Firestore (Frankfurt, europe-west3).

Für den Versand der Bestätigungs- und Informationsmails nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Brevo verarbeitet die Daten in unserem Auftrag innerhalb der EU. Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Den Widerruf kannst Du jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an legal@vibyna.com erklären. Nicht bestätigte Eintragungen löschen wir spätestens nach sieben Tagen.

8. Schriftarten

Alle Schriftarten der App und der Website sind lokal eingebunden und werden nicht von externen Servern geladen. Es findet keine Datenübertragung an Anbieter von Web-Schriften (z. B. Google Fonts) statt.

9. GIF-Suche (Giphy)

Die optionale GIF-Suche in der App nutzt die Giphy API der Giphy, Inc. (Shutterstock), New York, USA. Bei Nutzung werden Suchbegriff, IP-Adresse und technische Verbindungsdaten an Giphy übertragen, GIF-Dateien werden direkt von Giphy geladen. Die Verarbeitung erfolgt in den USA auf Basis der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Ohne Nutzung der GIF-Suche findet keine Übertragung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Affiliate-Partner (Awin, Digistore24, Amazon PartnerNet)

Vibyna finanziert sich unter anderem über Partner- und Affiliate-Links in der App. Klickst Du auf einen solchen Link, wirst Du zum Angebot des Partners weitergeleitet. Zur Zuordnung einer möglichen Provision setzen die Affiliate-Netzwerke beim Klick Cookies bzw. Parameter, über die ein späterer Kauf Vibyna zugeordnet wird. Dabei werden Klick-, Geräte- und Verbindungsdaten verarbeitet.

• Awin: AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland. Datenverarbeitung in der EU nach DSGVO.
• Digistore24: Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland. Datenverarbeitung in der EU nach DSGVO.
• Amazon PartnerNet: Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg. Betrieb durch Amazon; eine Verarbeitung außerhalb der EU ist möglich, abgesichert über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenlosen Dienstes); soweit für Cookies eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO. Datenschutz: awin.com, digistore24.com und amazon.de (Partnerprogramm).

11. Werbung

Die Basis der Finanzierung sind kuratierte, nicht trackende Sponsoren-Karten, die allen Nutzern ohne Werbe-Cookies gezeigt werden, sowie Affiliate-Links (Abschnitt 10). Personalisierte Werbung wird nur angezeigt, wenn Du der Nutzung von Werbe-Cookies ausdrücklich zugestimmt hast; ohne Einwilligung werden keine Werbe-Cookies gesetzt. Deine Einwilligung kannst Du jederzeit unter Einstellungen, Datenschutz widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. f DSGVO.

12. Push-Benachrichtigungen

Push-Benachrichtigungen werden über Firebase Cloud Messaging bereitgestellt und nur nach Deiner ausdrücklichen Zustimmung gesendet. Du kannst sie jederzeit in den Geräteeinstellungen deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

13. Lokaler Speicher

Bestimmte Einstellungen (Theme, Wellbeing-Einstellungen, Feed-Präferenzen, Cookie-Status) werden lokal auf Deinem Gerät gespeichert und nicht an unsere Server übertragen. Sie können jederzeit durch Löschen der App-Daten bzw. des Browser-Speichers entfernt werden.

14. Speicherdauer

• Nutzerkonto: bis zur Löschung, danach innerhalb von 30 Tagen gelöscht.
• Inhalte: bis zur Löschung durch Dich oder nach Konto-Löschung.
• Nachrichten: bis zur Löschung durch beide Seiten oder nach Konto-Löschung.
• Warteliste: nicht bestätigte Eintragungen spätestens nach sieben Tagen, bestätigte bis zum Start von Vibyna oder bis zu Deinem Widerruf.
• Log-Daten: maximal 90 Tage (Firebase-Standard).

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Löschung und Export sind in der App auch direkt in den Kontoeinstellungen möglich. Du kannst Dich zudem bei einer Aufsichtsbehörde beschweren, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

16. Minderjährige

Vibyna richtet sich an Personen ab 13 Jahren. Für Nutzer zwischen 13 und 16 Jahren ist die Zustimmung der Erziehungsberechtigten erforderlich. Für die Zielgruppe wird auf nicht-personalisierte bzw. kontextbezogene Werbung geachtet.

17. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt (HTTPS). Passwörter werden ausschließlich als gehashter Wert gespeichert. Der Zugriff auf die Datenbank ist durch serverseitige Sicherheitsregeln beschränkt. Weitere Details im IT-Sicherheitskonzept.

18. Kontakt

Für Datenschutzanfragen und die Ausübung Deiner Rechte: Ivana Salinovic, Lortzingstr. 23, 81241 München, legal@vibyna.com.

Hinweis: Diese Datenschutzerklärung wurde sorgfältig erstellt, ersetzt jedoch keine anwaltliche Beratung. Eine Prüfung durch einen Fachanwalt für IT-Recht vor der Veröffentlichung wird empfohlen.