Datenschutzerklärung

1. Verantwortlicher

Johannes Hehl Meitinger
c/o Autorenglück #14353
Albert-Einstein-Straße 47
02977 Hoyerswerda
E-Mail: support@vylea.app

2. Welche Daten verarbeitet werden

Konto

Zur Anmeldung wird die E-Mail-Adresse gespeichert. Ein Passwort gibt es nicht — die Anmeldung läuft über einen zugeschickten Link. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Deine Einträge

Produkte, Bewertungen, Notizen, Kaufort, Kaufdatum, Preis und Fotos, die du selbst einträgst. Diese Daten sind standardmäßig nur für dich sichtbar. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Ergebnisfotos

Fotos, die eine Wirkung am eigenen Körper zeigen, liegen in einem getrennten, dauerhaft privaten Speicherbereich. Sie werden auch dann nicht ausgeliefert, wenn dein Regal öffentlich ist — das ist technisch in der Datenbank festgelegt, nicht nur eine Einstellung in der App. Es findet keine Gesichtserkennung und keine Hautanalyse statt; die Bilder werden nicht ausgewertet, sondern nur gespeichert und dir angezeigt. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a, ggf. Art. 9 Abs. 2 lit. a DSGVO), jederzeit widerrufbar durch Löschen des Fotos.

Server-Protokolle

Beim Aufruf fallen technisch bedingt IP-Adresse, Zeitpunkt und aufgerufene Seite an. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Blockieren und Melden

Wenn du jemanden blockierst, speichern wir, wen du blockiert hast und seit wann — nur du siehst diese Liste, die blockierte Person erfährt davon nichts. Hebst du die Sperre auf, ist der Eintrag weg.

Wenn du jemanden meldest, speichern wir, wer wen gemeldet hat, den Grund, deine freiwillige Notiz und den Zeitpunkt. Die gemeldete Person sieht die Meldung nicht. Löschst du dein Konto, bleibt die Meldung ohne Bezug zu dir bestehen, solange wir sie zur Bearbeitung und als Nachweis brauchen. Rechtsgrundlage: berechtigtes Interesse am Schutz der Nutzerinnen vor Belästigung und unzulässigen Inhalten (Art. 6 Abs. 1 lit. f DSGVO).

3. Wer die Daten verarbeitet

Keine weiteren Dritten: Schriftarten und alle Programmbestandteile werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, zu Content-Delivery- Netzwerken oder zu anderen externen Anbietern — deine IP-Adresse wird an niemanden außerhalb der oben genannten Stellen übertragen.

3b. Anmeldung mit Google

Neben dem Link per E-Mail kannst du dich mit deinem Google-Konto anmelden. Diesen Weg musst du selbst wählen — solange du den Knopf nicht drückst, wird Google nicht kontaktiert und erfährt nichts von deinem Besuch.

Wählst du ihn, leiten wir dich zu Google weiter. Dabei erfährt Google deine IP-Adresse und dass du dich bei diesem Dienst anmeldest. Wir erhalten im Gegenzug deine E-Mail-Adresse und deinen bei Google hinterlegten Namen — mehr fragen wir nicht ab. Kein Zugriff auf Kontakte, Kalender, Ablage oder sonstige Google-Dienste.

Rechtsgrundlage ist deine Einwilligung durch die Wahl dieses Anmeldewegs (Art. 6 Abs. 1 lit. a DSGVO); für die Übermittlung in die USA Art. 49 Abs. 1 lit. a DSGVO. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Der Weg über die E-Mail-Adresse bleibt gleichwertig bestehen. Die Verbindung zum Google-Konto lässt sich lösen, indem du dein Konto hier löschst (Abschnitt 6) und dich neu per E-Mail anmeldest.

3a. Barcodes scannen und nachschlagen

Beim Scannen eines Barcodes wertet dein Gerät das Kamerabild aus. Das Bild wird nicht übertragen und nicht gespeichert.

Zusätzlich kannst du erlauben, dass zu einem gescannten Barcode oder zu einem eingetippten Produktnamen Name, Marke und — falls vorhanden — ein Produktbild bei Open Beauty Facts nachgeschlagen werden — einem gemeinnützigen offenen Projekt. Dabei werden die Ziffern des Barcodes bzw. das eingetippte Suchwort und technisch bedingt deine IP-Adresse an dessen Server außerhalb der Europäischen Union übertragen. Weitere Angaben werden nicht übermittelt: kein Konto, keine Kennung, kein Bild von dir.

Gibt es zum Produkt ein Bild, wird es vom Bildserver desselben Projekts (images.openbeautyfacts.org) geholt und in dein privates Regal übernommen, sofern das Produkt noch kein Foto hat. In der Trefferliste der Namenssuche zeigt die App außerdem kleine Vorschaubilder, die direkt von diesem Server geladen werden. Dabei erfährt dieser Server ebenfalls deine IP-Adresse. Die Bilder stehen unter der Lizenz CC BY-SA 3.0; die Namensnennung steht deshalb am Bild selbst, mit Link zur Produktseite bei Open Beauty Facts.

Diese Funktion ist standardmäßig ausgeschaltet. Wir fragen dich einmal nach der ersten Anmeldung, bevor zum ersten Mal etwas übertragen wird. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für die Übermittlung in ein Drittland ohne Angemessenheitsbeschluss stützen wir uns auf Art. 49 Abs. 1 lit. a DSGVO. Ein Auftrags­verarbeitungs­vertrag besteht mit diesem Projekt nicht.

Du kannst die Einwilligung jederzeit im Menü der App widerrufen — mit Wirkung für die Zukunft. Ohne Einwilligung funktioniert die App vollständig; du trägst Produkte dann wie gewohnt selbst ein.

Freiwillige öffentliche Produktbeiträge

Du kannst gespeicherte Produktangaben und ausgewählte eigene Verpackungsfotos zur Admin-Prüfung einreichen. Wir speichern dazu die gezeigten Angaben, Bildauswahl, deine Einwilligungsversion und den Zeitpunkt zusammen mit deiner internen Kontokennung. Nur berechtigte Prüfer sehen die eingereichten Daten. Vor der Übertragung können sie Angaben anhand der Verpackung korrigieren. Erst nach ihrer Freigabe übermittelt unser Backend die ausgewählten Daten an Open Beauty Facts (Association Open Food Facts, Frankreich). OBF erhält Produktdaten, ausgewählte Fotos, die Kennung unserer App und eine pseudonyme Beitragskennung; weder deine E-Mail-Adresse noch deine interne Kontokennung, Notizen, Bewertungen oder Käufe. Deine Geräte-IP wird beim serverseitigen Beitragsupload nicht an OBF übermittelt. Rechtsgrundlage für die freiwillige Einreichung und Veröffentlichung ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die gesonderte Einwilligung zum Nachschlagen gilt dafür nicht. Vor der Veröffentlichung kannst du die Einreichung über „Einreichung zurückziehen“ am gespeicherten Produkt zurücknehmen. Während einer bereits laufenden Übertragung kann diese nicht zuverlässig gestoppt werden. Die lokale Beitragsliste wird mit dem Produkt oder Konto gelöscht; bereits öffentlich übertragene Daten bleiben bei OBF und können unabhängig weiterverwendet werden. Nach Veröffentlichung erfolgt eine Korrektur oder Löschanfrage über die OBF-Produktseite beziehungsweise den Verein. Das private Regal funktioniert auch ohne Beiträge.

Die öffentliche Datenbank steht unter ODbL, einzelne Inhalte unter DbCL und Fotos unter CC BY-SA 3.0. Öffentliche Beiträge können kopiert und weiterverwendet werden; eine Löschung in Merkma entfernt sie nicht bei OBF. Korrekturen sind über die OBF-Produktseite möglich.

3c. Bezugsquellen und Bilder von fremden Adressen

Zu jedem Produkt kannst du hinterlegen, wo es das gibt. Diese Adressen liegen wie alle deine Einträge in deinem privaten Regal. Sie werden nicht von selbst aufgerufen — erst wenn du einen solchen Link antippst, öffnet sich die Seite in einem neuen Fenster. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters. Wir übermitteln dabei nicht, von welcher Seite du kommst.

Ebenso kannst du erlauben, dass ein Produktbild von einer Adresse geholt wird, die du selbst einfügst — statt es abzufotografieren. Dabei wird diese Adresse aufgerufen; der Server dahinter erfährt technisch bedingt deine IP-Adresse, so wie beim Öffnen der Seite selbst. Welcher Anbieter das ist, bestimmst du mit der eingefügten Adresse; wir haben darauf keinen Einfluss und mit diesen Anbietern keinen Vertrag.

Auch diese Funktion ist standardmäßig ausgeschaltet und wird gesondert von der vorigen abgefragt — wir fragen einmal, bevor zum ersten Mal etwas übertragen wird. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für Server außerhalb der EU zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Widerruf jederzeit im Menü der App.

Ein so geholtes Bild wird nicht verlinkt, sondern in dein privates Regal übernommen und dort wie ein eigenes Foto behandelt. Die fremde Seite erfährt dadurch nichts von späteren Aufrufen der App, und das Bild wird nie öffentlich ausgeliefert.

3d. Empfehlungslinks

Derzeit sind keine Empfehlungs- oder Partnerlinks im Einsatz. Sollte sich das ändern, werden betroffene Links unmittelbar am Link selbst als Anzeige gekennzeichnet — nicht im Kleingedruckten. Für Käufe darüber kann eine Provision anfallen; für dich ändert sich der Preis dadurch nicht.

3e. Die App für iPhone

Die App lädst du über Apples App Store. Was Apple dabei über dich erfährt (Kauf, Download, Gerät), verarbeitet Apple in eigener Verantwortung nach seiner eigenen Datenschutzerklärung; wir erhalten davon keine Daten, die dich persönlich erkennbar machen.

In der App gilt alles, was auf dieser Seite steht, genauso. Dazu kommt:

• Kamera und Fotos nutzt die App nur, wenn du selbst ein Bild aufnimmst oder auswählst. Das Bild bleibt auf dem Gerät, bis du den Eintrag speicherst; erst dann wird es hochgeladen wie auf der Website (Abschnitt 2).
• Freistellen (den Hintergrund eines Produktfotos entfernen) rechnet das iPhone selbst. Das Foto wird dafür an niemanden geschickt.
• Die Anmeldung merkt sich die App auf deinem Gerät, damit du nicht bei jedem Start neu anmelden musst. Abmelden löscht sie dort.
• Kein Tracking: keine Werbe-Kennung, keine Analyse- oder Absturzdienste von Dritten. Diese Erklärung, das Impressum und die Nutzungsbedingungen liegen in der App selbst und öffnen sich ohne Verbindung zu einem Server.

3f. Anmeldung mit Apple

In der iPhone-App kannst du dich mit deiner Apple-ID anmelden. Auch diesen Weg musst du selbst wählen; solange du den Knopf nicht drückst, passiert nichts.

Wählst du ihn, fragt dein iPhone direkt bei Apple an — wir sind daran nicht beteiligt und sehen weder Passwort noch Apple-ID. Wir erhalten von Apple eine Kennung, die nur für diesen Dienst gilt, und eine E-Mail-Adresse. Wenn du bei Apple „E-Mail-Adresse verbergen“ wählst, ist das eine Weiterleitungsadresse von Apple, nicht deine echte. Deinen Namen schickt Apple nur bei der allerersten Anmeldung und nur, wenn du ihn freigibst; wir übernehmen ihn als Anzeigenamen in dein Profil, wo du ihn jederzeit ändern kannst.

Rechtsgrundlage ist deine Einwilligung durch die Wahl dieses Anmeldewegs (Art. 6 Abs. 1 lit. a DSGVO). Die Verbindung zur Apple-ID lässt sich lösen, indem du dein Konto hier löschst (Abschnitt 6); zusätzlich kannst du sie in den Einstellungen deines iPhones unter „Mit Apple anmelden“ beenden.

4. Sichtbarkeit deiner Einträge

Neue Regale und neue Produkte sind privat. Du entscheidest je Regal und je Produkt, ob etwas privat bleibt, nur für bestätigte Freunde sichtbar ist oder öffentlich steht. Machst du Einträge öffentlich, sind die dort sichtbaren Angaben für jede Person mit dem Link abrufbar. Kaufort und Preis werden nie öffentlich ausgeliefert, auch nicht bei öffentlichem Produkt.

5. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto, werden Einträge und Fotos entfernt. Die Server-Protokolle der Datenbank löscht Supabase nach einem Tag.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einen vollständigen Export deiner Daten kannst du jederzeit selbst über das Menü in der App auslösen — ohne Nachfrage und ohne Wartezeit.

Beschwerden kannst du an die zuständige Aufsichtsbehörde richten: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

7. Stand

08.10.2026