Letzte Aktualisierung: 11. Juli 2026 · Version: 1.2
pendiente: razón social, Alvaro Villablanca pendiente: Bochum · dirección postal pendiente, Deutschland Datenschutzkontakt: support@vinyala.com
| Daten | Zweck | Rechtsgrundlage (Art. 6 / 9 DSGVO) |
|---|---|---|
| E-Mail-Adresse und Passwort (verschlüsselt) | Dein Konto erstellen und dich authentifizieren | Art. 6(1)(b) Vertragserfüllung (Nutzungsbedingungen) |
Anzeigename (display_name), Sprache | Dein Konto personalisieren | Art. 6(1)(b) |
Kontotyp und Status (entitlements) | Zugriff verwalten (derzeit: kostenlos) | Art. 6(1)(b) |
| Dein Übungstagebuch (Einheiten, Notizen, Ziele sowie Felder wie Empfindung, Verletzung, Schwangerschaft, sofern du sie ausfüllst) | Deinen Fortschritt und die Muskelkarte erfassen und anzeigen | Art. 9(2)(a) ausdrückliche Einwilligung (vorsorglich behandeln wir dies als Gesundheitsdaten) |
| Somatische Markierungen nach dem Unterricht (Körperbereich, Art der Empfindung —Beschwerde, Spannung oder Erfolg— sowie Kontext von Kurs/Einheit/Kreis) | Sie in deinem Tagebuch speichern und nur bei deiner Wahl, kollektive Informationen zu erstellen, damit die Lehrerin den Unterricht anpassen kann | Art. 6(1)(a) und Art. 9(2)(a): ausdrückliche, konkrete und widerrufliche Einwilligung |
| Optionaler Teilnahmepuls eines Kurses (z. B. erstes Üben und Wiederkehr, ohne einzelne Datensätze offenzulegen) | Der Lehrerin kollektive Kennzahlen zur Nutzung ihres Kurses anbieten | Art. 6(1)(a): widerrufliche Einwilligung |
| Fragen, Antworten und private Kurskarten | Die Kommunikation zwischen Schülerin und zuständiger Lehrerin ermöglichen | Art. 6(1)(b) |
| Sprachaufnahmen der Lehrerin und technische Dateimetadaten | Der Lehrerin ermöglichen, den Ton ihrer Kurse vorzubereiten | Art. 6(1)(b) |
| Diktieren einer Notiz per Sprache (optional): Das Audio wird von der Spracherkennung deines Browsers transkribiert, nicht von uns — siehe §3 | Eine Notiz ohne Tippen schreiben | Art. 6(1)(a): Du aktivierst es jedes Mal selbst |
Einstellungen und Präferenzen (user_kv) | Deine Konfiguration speichern | Art. 6(1)(b) / 6(1)(f) berechtigtes Interesse |
| Technische Daten (IP-Adresse, Geräte-/Browsertyp, Sicherheitsprotokolle und technische Upload-Tickets), die unser Hosting und Backend erzeugen | Die App bereitstellen, Sicherheit und Missbrauchsschutz gewährleisten und missbräuchliche Uploads begrenzen | Art. 6(1)(f) berechtigtes Interesse |
Wichtig (Gesundheit): Die sensiblen Tagebuchfelder sind optional. Wir verarbeiten sie nur, wenn du sie selbst eingibst und deine ausdrückliche Einwilligung erteilst; du kannst diese jederzeit widerrufen (siehe §7). Dann wird die Verarbeitung für die Zukunft beendet.
Somatische Markierungen und der kollektive Körper: Wir speichern oder teilen keine somatische Markierung ohne deine vorherige ausdrückliche Einwilligung. Deine Lehrerin und andere Schülerinnen können niemals deine einzelnen Datensätze einsehen. Der „kollektive Körper“ zeigt Summen nur, wenn mindestens fünf Schülerinnen teilnehmen, und unterdrückt vollständig gleichförmige Gruppen, die Rückschlüsse erleichtern könnten. Du kannst die Einwilligung jederzeit widerrufen; deine geteilten Markierungen werden gelöscht und die künftige Verarbeitung beendet, ohne die Rechtmäßigkeit der Verarbeitung vor dem Widerruf zu berühren.
Kurspuls: Das Teilen des Pulses ist optional. Es ist nur für von der Lehrerin des Kreises veröffentlichte Kurse und für berechtigte Mitglieder möglich. Die Lehrerin erhält nur aggregierte Summen, wenn mindestens drei Schülerinnen teilnehmen; einzelne Datensätze kann sie nicht einsehen, und ihre eigene Aktivität wird nicht gezählt. Wenn du diese Option deaktivierst, wird dein geteilter Puls gelöscht und es werden keine neuen Beiträge angenommen, bis du erneut einwilligst.
Fragen, Antworten und Kurskarten sind für die berechtigten Teilnehmenden privat. Wenn die Lehrerin eine Antwort freiwillig in eine FAQ umwandelt, werden nur das Thema und die pädagogische Antwort veröffentlicht, niemals die ursprüngliche Frage oder die Identität der Schülerin.
Sprachaufnahmen bleiben in einem privaten Objektspeicher und können in der aktuellen Phase nur von der verantwortlichen Lehrerin gelesen oder gelöscht werden, die sie hochgeladen hat. Uploads benötigen eine technische Einmalgenehmigung und unterliegen Missbrauchsschutz-Limits.
Heute verwenden wir keine Werbung, kein Tracking durch Dritte, kein Profiling und keine automatisierten Entscheidungen mit rechtlicher Wirkung (Art. 22). Falls sich dies ändert, aktualisieren wir diese Erklärung und holen, soweit erforderlich, vorher deine Einwilligung ein.
Wir arbeiten mit Anbietern, die vertraglich als Auftragsverarbeiter tätig sind (Art. 28 DSGVO — Data Processing Agreement):
| Anbieter | Funktion | Speicherort der Daten | Internationale Übermittlung |
|---|---|---|---|
| Supabase (Authentifizierung, Datenbank) | Konten und Speicherung deiner Daten | EU — Irland (West EU) | US-Muttergesellschaft → abgedeckt durch SCC/Standardvertragsklauseln und/oder EU-US Data Privacy Framework |
| Cloudflare (Hosting/CDN, Worker und privates R2) | Auslieferung der App, Netzwerksicherheit und Speicherung von Sprachaufnahmen | Globales Netzwerk; Verschlüsselung während der Übertragung | USA → SCC/Standardvertragsklauseln / DPF |
| pendiente: proveedor email (z. B. Resend/SES/Postmark) | Versand von Konto-E-Mails (Bestätigung, Wiederherstellung) | pendiente: región email | Je nach Anbieter → SCC, sofern anwendbar |
(Wir laden keine Schriftarten mehr von Google, sondern stellen sie über unsere eigene Domain bereit; die Nutzung von Vinyala übermittelt deine IP-Adresse daher nicht an Google. Eine Ausnahme ist das Sprachdiktat, das wir direkt unten erklären.)
Notizfelder haben eine optionale Mikrofontaste. Wenn du sie verwendest, transkribieren weder wir noch ein von uns beauftragter Anbieter: Es ist die Spracherkennungsfunktion des von dir verwendeten Browsers. Deshalb erscheint sie nicht in der obigen Tabelle — diese Tabelle betrifft vertraglich gebundene Auftragsverarbeiter (Art. 28), und mit dem Hersteller deines Browsers haben wir keinen solchen Vertrag.
| Was dein Gerät verlässt | Das Audio, das du diktierst, solange das Mikrofon geöffnet ist |
| Wer es erhält | Der Spracherkennungsdienst des Browsers. In Chrome ist das Google |
| Was NICHT übertragen wird | Nichts davon gelangt auf Vinyala-Server: Wir erhalten den bereits transkribierten Text, so als hättest du ihn eingetippt |
| So vermeidest du es | Verwende das Mikrofon nicht: Getipptes läuft nie darüber. In Browsern ohne diese Funktion (z. B. Firefox) wird die Taste gar nicht angezeigt |
| Rechtsgrundlage | Art. 6(1)(a): Du aktivierst es Schritt für Schritt selbst und kannst darauf verzichten |
Wir verkaufen oder überlassen deine Daten nicht zu kommerziellen Zwecken an Dritte.
Wir wenden technische und organisatorische Maßnahmen an (Art. 32): Verschlüsselung während der Übertragung (HTTPS), gehashte Passwörter, Trennung der Nutzerdaten durch zeilenbasierte Zugriffsregeln (RLS) in der Datenbank und Zugriffskontrollen. Kein System ist 100 % sicher, aber wir arbeiten daran, dich zu schützen.
Vinyala richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von Personen unter diesem Alter ohne die Einwilligung der sorgeberechtigten Person (Art. 8 DSGVO). Wenn du glaubst, dass uns eine minderjährige Person Daten übermittelt hat, schreibe an support@vinyala.com.
Du hast das Recht auf: Auskunft (Art. 15), Berichtigung (16), Löschung / „Recht auf Vergessenwerden“ (17), Einschränkung der Verarbeitung (18), Datenübertragbarkeit (20), Widerspruch (21) sowie auf Widerruf der Einwilligung jederzeit (ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu beeinträchtigen). Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren (in Deutschland bei der zuständigen Landesbehörde oder in der EU bei der Behörde deines Wohnsitzstaates).
So übst du deine Rechte aus: Schreibe an support@vinyala.com. Wir antworten innerhalb der gesetzlichen Frist (1 Monat, verlängerbar). Über die App kannst du einen strukturierten Export deiner Kontodaten anfordern, einschließlich Tagebuch und Einstellungen, der F13-Teilnahme (somatische Markierungen, Puls, Fragen, Antworten, Karten und deine eigenen Audios), und dein Konto direkt löschen. Sicherheitsprotokolle, die an die E-Mail-Adresse gebunden sind, sind im Selbstservice nicht enthalten, damit sie bei einer erneuten Verwendung einer Adresse nicht vermischt werden; du kannst sie mit einem Auskunftsersuchen und verifizierter Identität anfordern.
Wir können diese Erklärung aktualisieren; wir veröffentlichen die neue Version mit Datum und informieren dich, wenn die Änderungen wesentlich sind (z. B. neue Verarbeitungsvorgänge).