Datenschutzerklärung

Stand: 29. August 2026

1. Verantwortliche Stelle

YG MEDIA, Yasin Gündogdu
Rottendorferstraße 99, 97074 Würzburg, Deutschland
E-Mail: info@yg-media.de

2. Was wir verarbeiten

Für den Betrieb der App verarbeiten wir ausschließlich die folgenden Daten:

• Kontodaten: deine E-Mail-Adresse und ein Passwort, das nur als kryptografischer Hash gespeichert wird. Wir können dein Passwort nicht lesen.
• Inhalte: die Karteikarten, Kategorien und Einstellungen, die du anlegst oder importierst, sowie dein Lernfortschritt (Box, Fälligkeit, Zähler).
• Zahlungsstatus: ob dein Konto freigeschaltet ist, der Zeitpunkt der Freischaltung und eine Kundennummer unseres Zahlungsdienstleisters. Zahlungsdaten wie Kartennummern erreichen uns nicht.
• Server-Protokolle: beim Abruf der Seite fallen technisch bedingt IP-Adresse, Zeitpunkt, abgerufene Adresse und Browserkennung an.

Rechtsgrundlage für Konto, Inhalte und Zahlung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), für Protokolldaten Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit).

3. PDF-Import

PDF-Dateien, die du importierst, werden vollständig in deinem Browser ausgewertet. Die Datei selbst wird nicht hochgeladen und erreicht unsere Server nicht. Gespeichert werden nur die Karten, die du nach der Vorschau übernimmst.

4. Cookies

Wir setzen ausschließlich ein technisch notwendiges Cookie, das deine Anmeldung aufrecht erhält. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und daher auch keinen Einwilligungsbanner. Meldest du dich ab, wird das Cookie gelöscht.

5. Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen:

• Supabase (Datenbank und Anmeldung): Supabase, Inc., 970 Toa Payoh North, Singapur. Die Datenbank dieses Projekts liegt in der EU (Irland).
• Vercel (Hosting der Anwendung): Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.
• Stripe (Zahlungsabwicklung): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Beim Bezahlvorgang gelten zusätzlich die Datenschutzhinweise von Stripe.
• Resend (Versand der Bestätigungs-E-Mails): Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Der Versand erfolgt über Server in der EU (Irland).

Soweit dabei Daten in die USA übermittelt werden, stützen wir dies auf Standardvertragsklauseln der EU-Kommission beziehungsweise auf die Zertifizierung nach dem EU-US Data Privacy Framework.

6. Speicherdauer

Konto und Inhalte speichern wir, solange dein Konto besteht. Du kannst deine Karten jederzeit in den Einstellungen löschen oder als JSON exportieren. Auf Wunsch löschen wir dein Konto vollständig. Eine formlose E-Mail genügt. Rechnungs- und Zahlungsbelege bewahren wir nach § 147 AO zehn Jahre auf; diese Pflicht geht einer Löschung vor.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns ist das das Bayerische Landesamt für Datenschutzaufsicht.

8. Verschlüsselung

Die Verbindung zu dieser Seite ist durchgehend per TLS verschlüsselt, erkennbar am Schloss-Symbol im Browser.

Dieser Text beschreibt die tatsächliche Verarbeitung in dieser Anwendung. Er ersetzt keine Rechtsberatung; lass ihn vor dem öffentlichen Start fachkundig prüfen.