Datenschutzerklärung

Stand: 29. August 2026

1. Verantwortliche Stelle

YG MEDIA, Yasin Gündogdu
Rottendorferstraße 99, 97074 Würzburg, Deutschland
E-Mail: info@yg-media.de

2. Was wir verarbeiten

Für den Betrieb der App verarbeiten wir ausschließlich die folgenden Daten:

• Kontodaten: deine E-Mail-Adresse und ein Passwort, das nur als kryptografischer Hash gespeichert wird. Wir können dein Passwort nicht lesen.
• Inhalte: die Karteikarten, Kategorien und Einstellungen, die du anlegst oder importierst, sowie dein Lernfortschritt (Box, Fälligkeit, Zähler). Dazu gehören auch Bilder, die du selbst zu einer Karte hochlädst.
• Zahlungsstatus: ob dein Konto freigeschaltet ist, der Zeitpunkt der Freischaltung und eine Kundennummer unseres Zahlungsdienstleisters. Zahlungsdaten wie Kartennummern erreichen uns nicht.
• Server-Protokolle: beim Abruf der Seite fallen technisch bedingt IP-Adresse, Zeitpunkt, abgerufene Adresse und Browserkennung an.

Rechtsgrundlage für Konto, Inhalte und Zahlung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), für Protokolldaten Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit).

3. PDF-Import und Bilder

PDF-Dateien, die du importierst, werden vollständig in deinem Browser ausgewertet. Die Datei selbst wird nicht hochgeladen und erreicht unsere Server nicht. Gespeichert werden nur die Karten, die du nach der Vorschau übernimmst.

Bilder auf Karteikarten werden dagegen hochgeladen, denn sie sollen auf jedem deiner Geräte verfügbar sein. Sie liegen in einem nicht öffentlichen Speicher bei Supabase (Irland). Ein Zugriff ist nur mit einer Adresse möglich, die die App für dein angemeldetes Konto erzeugt und die nach zwei Stunden verfällt. Andere Konten kommen an deine Bilder nicht heran. Lade dort bitte nichts hoch, was du nicht bei einem Anbieter speichern möchtest, insbesondere keine besonderen Kategorien personenbezogener Daten (etwa Gesundheitsunterlagen) und keine Bilder anderer Personen ohne deren Einverständnis.

4. Cookies

Wir setzen ausschließlich ein technisch notwendiges Cookie, das deine Anmeldung aufrecht erhält. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und daher auch keinen Einwilligungsbanner. Meldest du dich ab, wird das Cookie gelöscht.

5. Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen:

• Supabase (Datenbank und Anmeldung): Supabase, Inc., 970 Toa Payoh North, Singapur. Die Datenbank dieses Projekts liegt in der EU (Irland).
• Vercel (Hosting der Anwendung): Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.
• Stripe (Zahlungsabwicklung): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Beim Bezahlvorgang gelten zusätzlich die Datenschutzhinweise von Stripe.
• Resend (Versand der Bestätigungs-E-Mails): Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Der Versand erfolgt über Server in der EU (Irland).

Soweit dabei Daten in die USA übermittelt werden, stützen wir dies auf Standardvertragsklauseln der EU-Kommission beziehungsweise auf die Zertifizierung nach dem EU-US Data Privacy Framework.

6. Speicherdauer

Konto und Inhalte speichern wir, solange dein Konto besteht. Du kannst deine Karten jederzeit in den Einstellungen löschen oder als JSON exportieren. Löschst du eine Karte, ein Konto oder alle Inhalte, verschwinden die zugehörigen Bilder mit. Auf Wunsch löschen wir dein Konto vollständig. Eine formlose E-Mail genügt. Rechnungs- und Zahlungsbelege bewahren wir nach § 147 AO zehn Jahre auf; diese Pflicht geht einer Löschung vor.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns ist das das Bayerische Landesamt für Datenschutzaufsicht.

8. Verschlüsselung

Die Verbindung zu dieser Seite ist durchgehend per TLS verschlüsselt, erkennbar am Schloss-Symbol im Browser.

Dieser Text beschreibt die tatsächliche Verarbeitung in dieser Anwendung. Er ersetzt keine Rechtsberatung; lass ihn vor dem öffentlichen Start fachkundig prüfen.