Datenschutzerklärung

1. Wer wir sind

Vanulos ist eine redaktionelle Plattform, betrieben von Wellington Silva, einem Einzelunternehmer mit Sitz in London, Vereinigtes Königreich. Wir veröffentlichen wissenschaftlich fundierte Inhalte zu Gewohnheiten, Mindset, emotionaler Intelligenz und bewusstem Leben in sechs Sprachen.

Bei Datenschutzfragen erreichen Sie uns unter privacy@vanulos.com. Für allgemeine Anfragen: hello@vanulos.com.

2. Welche Daten wir erheben

Wir erheben nur, was wir wirklich benötigen, um den Dienst bereitzustellen und sicher zu halten.

• Kontodaten: Name und E-Mail-Adresse bei Registrierung als Mitglied.
• Nutzungsdaten: besuchte Seiten, Sitzungsdauer, Browser, Gerätetyp und ungefährer Standort (Land/Region).
• Cookies: funktional (Sitzung, Sprache, Theme), analytisch (Google Analytics) und werbebezogen (Google AdSense) — letztere nur nach Einwilligung.
• Präferenzen: gewählte Sprache und helles/dunkles Theme.
• Kontaktformular-Daten: Name, E-Mail, Betreff und Nachricht über /contact.

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten für folgende Zwecke:

• Bereitstellung und Verbesserung des redaktionellen Erlebnisses.
• Anzeige relevanter Werbung über Google AdSense (nur mit Einwilligung).
• Aggregierte Nutzungsstatistiken über Google Analytics (nur mit Einwilligung).
• Tracking von Affiliate-Verweisen bei Klicks auf Amazon-Associates-Links.
• Beantwortung von Nachrichten, die Sie über das Kontaktformular senden.
• Schutz der Plattform vor Betrug, Missbrauch und Spam.

4. Rechtsgrundlage der Verarbeitung

Nach der DSGVO stützen wir uns auf folgende Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für Werbe- und Analyse-Cookies. Sie können sie jederzeit widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — für Sicherheit, Betrugsprävention und aggregierte Statistiken.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — für die Mitgliederverwaltung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — für gesetzlich vorgeschriebene Aufzeichnungen.

5. Cookies und Tracking-Technologien

Wir setzen folgende Cookie-Kategorien ein. Das Cookie-Banner beim ersten Besuch lässt Sie alle akzeptieren, nicht-essenzielle ablehnen oder jede Kategorie einzeln einstellen.

• Unbedingt erforderlich: Sitzung, CSRF-Schutz, Sprache und Theme. Nicht deaktivierbar.
• Analyse — Google Analytics (GA4): misst anonyme Nutzungsmuster. Wird erst nach Einwilligung geladen.
• Werbung — Google AdSense: zeigt relevante Werbung und misst deren Leistung. Wird erst nach Einwilligung geladen.
• Affiliate — Amazon Associates: verfolgt Verweise zu Amazon und kann eigene Cookies setzen.

6. Weitergabe an Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben begrenzte Daten an vertrauenswürdige Auftragsverarbeiter nur zur Diensterbringung weiter:

• Google (Analytics und AdSense) — Analyse und Werbung.
• Amazon — Amazon-Associates-Programm.
• Resend — Versand transaktionaler E-Mails.
• Supabase — sichere Speicherung von Mitgliederdaten (EU/UK-Regionen, wo verfügbar).
• Vercel / Cloudflare — Content-Auslieferung und DDoS-Schutz.

7. Ihre Rechte

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunft (Art. 15) — Kopie der über Sie gespeicherten Daten.
• Berichtigung (Art. 16) — Korrektur unrichtiger Daten.
• Löschung (Art. 17) — „Recht auf Vergessenwerden".
• Datenübertragbarkeit (Art. 20) — Erhalt Ihrer Daten in maschinenlesbarem Format.
• Widerspruch (Art. 21) — gegen Verarbeitung auf Grundlage berechtigter Interessen.
• Widerruf der Einwilligung — jederzeit mit Wirkung für die Zukunft.
• Beschwerde — beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI, bfdi.bund.de).

8. Ausübung Ihrer Rechte

Senden Sie Ihre Anfrage an privacy@vanulos.com. Wir antworten innerhalb von 30 Tagen. Aus Sicherheitsgründen können wir die Inhaberschaft der hinterlegten E-Mail bestätigen lassen.

9. Speicherdauer

Wir speichern Daten nur so lange wie nötig:

• Aktive Mitgliedskonten: solange das Konto aktiv ist, plus 2 Jahre nach Kündigung zu rechtlichen Sicherungszwecken.
• Nutzungsprotokolle: 90 Tage.
• Kontaktformular-Nachrichten: bis zu 3 Jahre.
• Buchhaltungsunterlagen: 6 Jahre.

10. Internationale Übermittlungen

Einige Auftragsverarbeiter (z. B. Google) können Daten außerhalb des EWR/UK übermitteln. In solchen Fällen stützen wir uns auf Standardvertragsklauseln oder gleichwertige Garantien.

11. Sicherheit

Wir setzen branchenübliche Maßnahmen ein: durchgängig HTTPS, verschlüsselte Passwörter (Argon2id), Row-Level Security in der Datenbank, serverseitiges Rate-Limiting und regelmäßige Backups.

12. Kinder

Vanulos richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern. Bei Hinweisen schreiben Sie an privacy@vanulos.com — das Konto wird entfernt.

13. Aktualisierungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Registrierte Mitglieder erhalten bei wesentlichen Änderungen eine E-Mail. Das Datum oben spiegelt stets die aktuellste Version wider.

14. Aufsichtsbehörde

Sie können eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen — auf Bundesebene beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI, bfdi.bund.de) oder bei Ihrer Landesdatenschutzbehörde.