Datenschutzerklärung
Stand: 16. August 2026
Das Wichtigste vorab. Vaelo ist ein privater Arbeitsbereich für genau zwei Personen. Was Sie dort eintragen, sieht Ihr Gegenüber — und technisch auch der Betreiber. Die Inhalte sind nicht Ende-zu-Ende-verschlüsselt. Bitte tragen Sie keine Passwörter, Zugangsdaten oder streng vertraulichen Unterlagen ein.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Fabio Burmann
Lothstraße 17
80335 München
Deutschland
E-Mail: privacy@vaelo.site
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG liegen nicht vor.
2. Welche Daten wir verarbeiten
Vaelo besteht aus zwei Teilen: der Informationsseite vaelo.site und der Anwendung app.vaelo.site. Auf der Informationsseite ist keine Anmeldung nötig und es werden keine Konten geführt.
2.1 Bei der Nutzung der Anwendung
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Anmeldung per Magic-Link, Einladung der zweiten Person, Zuordnung des Arbeitsbereichs | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Anzeigename und Rolle (Intern/Manager) | Darstellung im gemeinsamen Arbeitsbereich | Art. 6 Abs. 1 lit. b DSGVO |
| Inhalte: Ziele, Meilensteine, Notizen, Agenda-Punkte, To-dos, Termine, Rückblicke und Sitzungsverläufe | Bereitstellung der eigentlichen Funktion | Art. 6 Abs. 1 lit. b DSGVO |
| Stimmungs-Check-ins: ein Zustand (z. B. „ruhig“, „gestresst“, „traurig“, „müde“), ein optionaler Freitext und das Datum | Gemeinsamer Blick darauf, wie beide in ein Gespräch gehen | Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) — siehe Abschnitt 3 |
| Anmelde-Sitzung im Browser (localStorage) | Angemeldet bleiben | Technisch erforderlich, § 25 Abs. 2 Nr. 2 TDDDG |
Cookie vaelo_returning |
Wiederkehrende Besucher direkt zur Anwendung leiten | Einwilligung, § 25 Abs. 1 TDDDG / Art. 6 Abs. 1 lit. a DSGVO |
2.2 Beim Aufruf der Seiten (Server-Logs)
Beim Abruf von vaelo.site und app.vaelo.site verarbeiten unsere Hosting-Dienstleister technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt der Anfrage, abgerufene Ressource, Referrer und Browserkennung. Zweck ist die Auslieferung der Seite, Betriebssicherheit und Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).
Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Es gibt kein Google Analytics, keine Pixel, keine Profilbildung. Schriftarten werden von unserem eigenen Server ausgeliefert, nicht von Google Fonts; beim Seitenaufruf wird also keine Verbindung zu Google hergestellt.
3. Stimmungsdaten und Art. 9 DSGVO
Ein Stimmungs-Check-in kann Rückschlüsse auf Ihr Befinden zulassen. Wir behandeln diese Angaben deshalb vorsorglich als besondere Kategorie personenbezogener Daten im Sinne des Art. 9 DSGVO und verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Die Funktion ist freiwillig. Sie können Vaelo vollständig nutzen, ohne jemals einen Stimmungs-Check-in einzutragen, und Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — entweder in der Anwendung oder per E-Mail an privacy@vaelo.site.
4. Empfänger und Auftragsverarbeiter
Wir setzen die folgenden Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
| Dienst | Aufgabe | Ort der Verarbeitung |
|---|---|---|
| Supabase (Supabase Inc.) | Datenbank und Authentifizierung — hier liegen die Inhalte | EU (Region Frankfurt/Irland) |
| Vercel (Vercel Inc.) | Hosting und Auslieferung der Seiten | EU-Edge, Unternehmenssitz USA |
| Resend (Resend Inc.) | Versand der Anmelde- und Einladungs-E-Mails | EU-Region |
| INWX GmbH & Co. KG | Domain und DNS | Deutschland |
Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Weitergabe Ihrer Inhalte zu Werbezwecken findet nicht statt.
5. Cookies und ähnliche Technologien
Vaelo kommt mit sehr wenig aus:
- Anmelde-Sitzung (localStorage, gesetzt von Supabase): technisch erforderlich, damit Sie angemeldet bleiben. Ohne sie funktioniert die Anmeldung nicht. Eine Einwilligung ist dafür nicht erforderlich.
-
vaelo_returning(Cookie, Domain.vaelo.site, Laufzeit 1 Jahr): merkt sich, dass Sie sich in diesem Browser schon einmal angemeldet haben, damit vaelo.site Sie direkt zur Anwendung weiterleitet, statt Ihnen erneut die Startseite zu zeigen. Der Cookie enthält keinen Namen, keine Kennung und kein Token — nur die Information „ja“. Er wird nur mit Ihrer Einwilligung gesetzt. - Speicherung Ihrer Cookie-Entscheidung (localStorage): notwendig, um Ihre Entscheidung — auch eine Ablehnung — zu respektieren und Sie nicht erneut zu fragen.
Sie können Ihre Einwilligung jederzeit in der Anwendung unter „Cookie-Einstellungen“ mit einem Klick widerrufen. Der Widerruf ist genauso einfach wie die Erteilung.
6. Speicherdauer
- Konto- und Inhaltsdaten bleiben gespeichert, solange der Arbeitsbereich besteht. Löschen Sie Ihr Konto in der Anwendung, werden der gemeinsame Arbeitsbereich mit allen Inhalten sowie Ihr Zugang unverzüglich und endgültig gelöscht.
- Server-Logs werden von unseren Dienstleistern nach deren Vorgaben in der Regel nach wenigen Tagen bis Wochen gelöscht.
- E-Mail-Zustelldaten bei Resend werden nach kurzer Zeit gelöscht.
- Cookie-Einwilligung: bis zum Widerruf, längstens ein Jahr.
Wichtig zur Kontolöschung: Der Arbeitsbereich gehört beiden Beteiligten und die Inhalte lassen sich nicht sinnvoll trennen. Löschen Sie Ihr Konto, wird deshalb der gesamte gemeinsame Arbeitsbereich gelöscht — auch für die andere Person. Deren Zugang selbst bleibt bestehen; sie kann anschließend neu beginnen.
7. Ihre Rechte
Ihnen stehen gegenüber uns die folgenden Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) — in der Anwendung jederzeit selbst durchführbar
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Für alle Anliegen genügt eine formlose E-Mail an privacy@vaelo.site. Wir antworten innerhalb eines Monats.
8. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
9. Sicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Die Datenbank ist verschlüsselt gespeichert und durch Row-Level-Security abgesichert: technisch kann jeder Arbeitsbereich ausschließlich von seinen zwei Mitgliedern abgerufen werden. Die Anmeldung erfolgt ohne Passwort über einen einmaligen Link per E-Mail.
Gleichzeitig gilt in aller Offenheit: Die Inhalte sind nicht Ende-zu-Ende-verschlüsselt. Der Betreiber hat administrativen Zugriff auf die Datenbank und könnte Inhalte technisch einsehen. Er tut dies nicht routinemäßig, sondern nur, wenn es zur Fehlerbehebung unumgänglich ist oder wir gesetzlich dazu verpflichtet sind.
10. Keine Nutzung durch Kinder
Vaelo richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten von jüngeren Personen.
11. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen von Vaelo oder die Rechtslage ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.