Vela – Datenschutzerklärung / Privacy Policy

Stand / Last updated: 18.10.2026

Deutsch

1. Verantwortlicher

Loris Mähr – maehrsteuern Krumme Gasse 71, 99330 Geratal, Deutschland E-Mail: kontakt@maehr-bs.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Grundsatz

Vela funktioniert ohne Benutzerkonto. Alle Bewegungsdaten (Sitzungen, Schritte, Minuten, Stufen, Serien, Belohnungen, Einstellungen) werden ausschließlich lokal auf deinem Gerät gespeichert und nicht an uns übertragen. Vela enthält keine Werbung, keine Analyse- oder Tracking-SDKs und erhebt keinen Standort.

3. Lokale Verarbeitung auf dem Gerät

4. Optionaler Freunde-Abgleich („Kreis“)

Nur wenn du den Kreis aktiv nutzt (Einladungscode erstellen oder eingeben), werden folgende Daten übertragen:

Zweck: Anzeige bei den Personen, mit denen du dich verbunden hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Nutzung ist freiwillig.

Auftragsverarbeiter: Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, Datenhaltung in der Region EU (Frankfurt, Deutschland), Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit ein Zugriff aus Drittländern nicht auszuschließen ist, erfolgt dieser auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Übertragung ist TLS-verschlüsselt.

Speicherdauer: bis du den Kreis verlässt bzw. dein Profil in der App löschst; danach werden die Daten innerhalb von 30 Tagen entfernt.

5. Käufe über Google Play (Vela Circle)

Abonnements werden vollständig über Google Play Billing abgewickelt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Zahlungsdaten erhalten wir nicht. Die App erhält von Google lediglich eine Bestätigung über den Abostatus (Kaufbeleg/Token), die lokal gespeichert wird, um die Premium-Funktionen freizuschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Google: https://policies.google.com/privacy.

6. Google Play / Installation

Beim Download und bei Updates verarbeitet Google als eigener Verantwortlicher Daten (z. B. Konto, Gerät). Darauf haben wir keinen Einfluss.

7. Keine Weitergabe, kein Profiling

Es findet keine Weitergabe an Dritte zu Werbe- oder Analysezwecken, kein Verkauf von Daten und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an kontakt@maehr-bs.de.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, z. B. beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, https://www.tlfdi.de.

9. Kinder

Vela richtet sich an Personen ab 18 Jahren.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung ist stets unter dieser Adresse abrufbar.

English

1. Controller

Loris Mähr – maehrsteuern Krumme Gasse 71, 99330 Geratal, Germany Email: kontakt@maehr-bs.de

No data protection officer has been appointed, as the legal requirements (Art. 37 GDPR, § 38 BDSG) are not met.

2. Principle

Vela works without an account. All movement data (sessions, steps, minutes, tiers, streaks, rewards, settings) is stored only locally on your device and is not transmitted to us. Vela contains no ads, no analytics or tracking SDKs and does not collect location.

3. On-device processing

4. Optional friend sync ("Circle")

Only if you actively use the Circle (create or enter an invite code) is the following transmitted:

Purpose: showing them to the people you have connected with. Legal basis: Art. 6(1)(b) GDPR; use is voluntary.

Processor: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, data hosted in the EU (Frankfurt, Germany) region, under a data processing agreement pursuant to Art. 28 GDPR. Where access from third countries cannot be excluded, it is based on the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR). Transfers are TLS-encrypted.

Retention: until you leave the Circle or delete your profile in the app; the data is then removed within 30 days.

5. Purchases via Google Play (Vela Circle)

Subscriptions are handled entirely by Google Play Billing (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). We do not receive payment details. The app only receives a confirmation of your subscription status (purchase token) from Google, stored locally to unlock premium features. Legal basis: Art. 6(1)(b) GDPR. Google's privacy policy also applies: https://policies.google.com/privacy.

6. Google Play / installation

When you download or update the app, Google processes data (e.g. account, device) as an independent controller. We have no influence on this.

7. No sharing, no profiling

There is no sharing with third parties for advertising or analytics, no sale of data and no automated decision-making within the meaning of Art. 22 GDPR.

8. Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object (Art. 21 GDPR). You may withdraw any consent at any time with effect for the future. Please contact kontakt@maehr-bs.de.

You also have the right to lodge a complaint with a supervisory authority, e.g. the Thuringian State Commissioner for Data Protection and Freedom of Information (TLfDI), Häßlerstraße 8, 99096 Erfurt, Germany, https://www.tlfdi.de.

9. Children

Vela is intended for people aged 18 and over.

10. Changes

We update this policy when the app or the law changes. The current version is always available at this address.