Impressum

Angaben gemäß § 5 DDG:
Duc Anh Tao
Wilhelmstraße 19, 63065 Offenbach am Main
[email protected]

Datenschutzerklärung

Stand: September 2026

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die oben im Impressum genannte Person. Fragen zum Datenschutz: [email protected]

Kurz gesagt

Vuila ist eine statische Website ohne Werbung; wir selbst setzen keine Cookies. Alle Eingaben (Geburtsmonat, optional errechneter Termin und Rufname, „Haben wir gemacht“-Einträge) werden lokal in Ihrem Browser gespeichert. Ohne Anmeldung verlassen Angaben über Ihr Kind Ihr Gerät nicht. Wenn Sie sich anmelden, sichern wir den Fortschritt zusätzlich in Ihrem Konto, damit er ein verlorenes Gerät übersteht und zwischen Ihren Geräten zusammenläuft — was dabei übertragen wird, steht im Abschnitt „Konto und Fortschritts-Sync“.

Lokale Speicherung auf Ihrem Gerät

Die App legt ihre Daten (localStorage) und Offline-Inhalte (Service-Worker-Cache) direkt in Ihrem Browser ab. Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigt daher keine Einwilligung — deshalb gibt es hier auch keinen Cookie-Banner. Sie können alles jederzeit selbst löschen: über die Website-Daten-Einstellungen Ihres Browsers. Auf die lokal gespeicherten Daten haben wir keinerlei Zugriff. Sind Sie angemeldet, existiert zusätzlich eine Kopie des Fortschritts in Ihrem Konto — das Löschen der Browserdaten entfernt diese Kopie nicht; dafür gilt der Abschnitt „Ihre Rechte“.

Hosting (Cloudflare)

Diese Website wird über Cloudflare Pages ausgeliefert (Cloudflare Germany GmbH, Rosental 7, 80331 München, als europäische Niederlassung der Cloudflare, Inc., USA). Beim Abruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Seite, User-Agent) in Server-Logs, um die Seite sicher und schnell bereitzustellen; im Einzelfall kann Cloudflare technisch notwendige Sicherheits-Cookies setzen (einwilligungsfrei, § 25 Abs. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Für Übermittlungen in die USA ist Cloudflare unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln im Rahmen der Auftragsverarbeitung. Wir selbst haben auf diese Logs keinen Zugriff.

Fehlerberichte (Sentry)

Zur Stabilität der App nutzen wir Sentry (Functional Software, Inc., San Francisco, USA) in dessen EU-Datenregion: die Fehlerberichte werden in Frankfurt am Main gespeichert. Tritt ein technischer Fehler auf, wird ein Fehlerbericht übermittelt: Fehlermeldung, Stelle im Programmcode, Browser-Typ und App-Version. Ihre IP-Adresse wird nicht gespeichert (aus ihr kann Sentry jedoch eine grobe Region ableiten). Angaben über Ihr Kind (Geburts- bzw. errechneter Termin, Rufname) werden vor dem Versand automatisiert entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen App). Die Fehlerberichte bleiben gespeichert, solange wir sie zur Fehlerbehebung benötigen, und werden nach den Aufbewahrungszyklen von Sentry gelöscht.

Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für Übermittlungen in die USA ist Sentry unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2). Die jeweils aktuelle Liste der Unterauftragsverarbeiter veröffentlicht Sentry unter sentry.io/legal/subprocessors; eine Kopie der Garantien erhalten Sie von uns unter [email protected].

Konto und Fortschritts-Sync (Supabase)

Sie können die App vollständig ohne Konto nutzen. Melden Sie sich an, sichern wir den Fortschritt Ihres Kindes in Ihrem Konto, damit er einen Geräteverlust übersteht und sich zwischen Ihren Geräten sowie mit einem zweiten Elternteil abgleicht, den Sie ausdrücklich einladen.

Übertragen werden: Ihre E-Mail-Adresse bzw. Google-Konto-ID zur Anmeldung, und je Kind eine auf Ihrem Gerät erzeugte Kennung, der Geburtsmonat, optional der errechnete Monat, optional der Rufname, durchgeführte Aktivitäten mit Datum, ausgeblendete Aktivitäten und der Fortschrittszeiger. Nicht übertragen werden das genaue Geburtsdatum und der genaue errechnete Termin — diese bleiben ausschließlich auf Ihrem Gerät.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: die Sicherung und der Abgleich sind die Leistung, für die das Konto besteht. Der Rufname ist freiwillig; Sie können ihn weglassen oder jederzeit entfernen, ohne dass die App etwas einbüßt.

Auftragsverarbeiter ist Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Datenbank liegt in der Region Frankfurt am Main (eu-central-1). Für Übermittlungen in Drittländer bestehen Standardvertragsklauseln im Rahmen des Auftragsverarbeitungsvertrags; Teile der Unterauftragsverarbeiterkette liegen in den USA.

Speicherdauer: solange Ihr Konto besteht. Löschen Sie Ihr Konto, werden die zugehörigen Kinddaten mitgelöscht; ein Kind, das nur Sie führen, wird dabei vollständig entfernt.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Ohne Konto besitzen wir keine personenbezogenen Daten über Sie — dann gibt es nichts zu beauskunften, und löschen können Sie alles selbst über die Website-Daten-Einstellungen Ihres Browsers. Haben Sie ein Konto, genügt eine Nachricht an [email protected]: wir stellen Ihnen die dort gespeicherten Daten in einem maschinenlesbaren Format (JSON) zur Verfügung (Art. 15 und Art. 20) oder löschen Konto und zugehörige Kinddaten (Art. 17) — jeweils innerhalb eines Monats. Eine Selbstbedienungsfunktion dafür in der App gibt es derzeit nicht. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI).

Keine Weitergabe, keine Profile

Wir geben keine Daten weiter, erstellen keine Nutzerprofile und treffen keine automatisierten Einzelentscheidungen.

EN summary: static site — no ads, no cookies of our own. Everything you enter stays in your browser's local storage, and without an account data about your child never leaves your device. Sign in and we also keep your child's progress in your account (Supabase Pte. Ltd, Singapore; database in Frankfurt, eu-central-1) so it survives a lost device and merges across your devices — exact birth and due DATES always stay on your device. Hosting by Cloudflare Pages (technical server logs, legitimate interest, EU-US Data Privacy Framework). Error reports via Sentry (EU region), with child data stripped before sending. You have the usual GDPR rights — contact [email protected]. With an account, that includes a machine-readable export of what we hold (JSON) and deletion of the account and its children's data, within a month; there is no self-service control for this in the app yet.