Rechtliches

Datenschutzerklärung

Vorlage. Markierte Stellen bitte ausfüllen und den Text vor dem Start rechtlich prüfen lassen, zum Beispiel über einen Rechtstext-Dienst oder eine Anwältin für IT-Recht.

1. Das Wichtigste in Kürze

Deine Einträge in Velluna Kompass, also Energie, Symptome, Zyklusdaten, Reflexionen, Listen und Haushaltsaufgaben, werden ausschließlich auf deinem Gerät gespeichert und dort mit deinem Passwort verschlüsselt (AES-256-GCM). Sie werden nie an uns oder an Dritte übertragen. Wir können sie weder einsehen noch wiederherstellen.

Nur wenn du Velluna Plus kaufst, verarbeiten wir die Daten, die für Zahlung, Rechnung und Freischaltung nötig sind.

2. Verantwortlicher

Walter Götz
VellunaPrintsDesign
Jahnstraße 41
86916 Kaufering
Deutschland
E-Mail: goetzshop1@gmail.com

3. Hosting

Die Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp in Server-Logdateien, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. [Mit Netlify einen Auftragsverarbeitungsvertrag (DPA) abschließen]

4. Speicherung auf deinem Gerät

Die App nutzt den lokalen Speicher deines Browsers (localStorage) für deinen verschlüsselten Datentresor, deine Darstellungseinstellung und, falls du Plus nutzt, ein signiertes Zugangs-Token. Diese Speicherung ist für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Tracking- oder Werbe-Cookies eingesetzt und keine Analyse-Dienste eingebunden. Schriften werden nicht von Google oder anderen Drittanbietern geladen.

5. Zahlungsabwicklung über Stripe

Für den Kauf von Velluna Plus nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe verarbeitet deine E-Mail-Adresse, Name, Rechnungsadresse, Zahlungsdaten und die Transaktionsdaten. Wir selbst erhalten keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten. Stripe kann Daten auch in die USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Stripe: stripe.com/de/privacy

Um zu prüfen, ob dein Plus aktiv ist, fragt die App beim Start unseren Server. Dieser gleicht über Stripe ab, ob zu deinem Kundenkonto ein bezahltes Abo oder ein gültiger Jahrespass besteht. Dabei werden keine Inhalte aus deinem Tagebuch übertragen.

6. E-Mail-Versand

Anmeldelinks und Kündigungsbestätigungen versenden wir über den Dienst Resend (USA). Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen E-Mail verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. [Anbieter und Adresse prüfen, DPA abschließen]

7. Speicherdauer

Zahlungs- und Rechnungsdaten bewahren wir so lange auf, wie es die steuer- und handelsrechtlichen Aufbewahrungsfristen verlangen, in der Regel bis zu zehn Jahre. Kündigungen und die Bestätigung dazu speichern wir zu Nachweiszwecken für die Dauer der Verjährungsfrist.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wende dich dafür an die oben genannte Adresse. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Gesundheitsdaten

Angaben zu Zyklus, Symptomen oder Stimmung sind Gesundheitsdaten. Weil sie ausschließlich verschlüsselt auf deinem Gerät verarbeitet werden und uns nie erreichen, findet durch uns keine Verarbeitung dieser Daten statt.

Stand: 29.09.2026