Logo Yumder
DE EN

Datenschutzerklärung

Stand: 12.10.2026 ~18 Min. Lesezeit Teständerung2

Datenschutzerklärung

Diese Erklärung gilt für die Yumder-App (app.yumder.app), die Webseiten yumder.app und partner.yumder.app, das Partner-Portal sowie die zugehörigen E-Mails.

1. Datenschutz auf einen Blick

Worum es bei Yumder geht

Yumder hilft Gruppen, per Wischen ein Restaurant zu finden. Dafür verarbeiten wir nur die Daten, die der Dienst braucht. Wir setzen keine Werbe- oder Tracking-Cookies ein, binden keine Analyse-Dienste von Drittanbietern (z. B. Google Analytics) ein und laden Schriftarten von unserem eigenen Server.

Welche Daten fallen an?

  • Ohne Konto (Gast): Name am Tisch, Ort und Filter des Tisches, Swipes und Abstimmungen. Tische löschen sich nach 48 Stunden. Favoriten, Verlauf und Einstellungen liegen in Ihrem Browser.
  • Mit Konto: E-Mail-Adresse, optional Anzeigename und Benutzername, Favoriten, Match-Verlauf, Fortschritt (XP, Level, Sammelkarten, Quests), Gruppen, Beiträge (Fotos, Speisekarten) und Bewertungen.
  • Bei Kauf von Yumder Plus: Zahlungsdaten verarbeitet Stripe. Wir sehen keine Karten- oder Kontonummern.
  • Als Restaurant-Partner: Kontakt- und Betriebsdaten, Fotos, Team-Zugänge, Abo-Daten.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Auskunft und Datenexport sowie die Kontolöschung finden Sie in der App unter Profil › Deine Daten. Details stehen in Abschnitt 13.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Adam Weiß
Auer Str. 47, 76287 Rheinstetten, Deutschland

Telefon: aus Spamschutz nicht vorhanden, wir rufen gerne zurück
E-Mail: info@mineco.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting und Server-Logfiles

Hosting bei Contabo

Wir betreiben unsere Server bei der Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland. Die Daten der App, der Webseiten und des Mailservers werden auf diesem Server in Deutschland gespeichert. Mit Contabo besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, schnellen und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und, soweit Verträge erfüllt werden, Art. 6 Abs. 1 lit. b DSGVO.

Server-Logfiles

Beim Aufruf unserer Seiten erfasst der Webserver automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Statuscode, übertragene Datenmenge, Browser und Betriebssystem, ggf. die zuvor besuchte Seite. Das dient der Sicherheit und Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Zum Schutz vor Missbrauch (z. B. zu vielen Anfragen) zählt die App Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher. Diese Zähler werden nicht dauerhaft gespeichert.

Rechtstexte

AGB, Datenschutzerklärung, Widerrufsbelehrung und Impressum werden auf legal.yumder.app bereitgestellt. Die Seite läuft auf unserem eigenen Server, beim Aufruf gelten die Server-Logfiles wie oben; es werden keine Dienste Dritter eingebunden.

Statusseite

Unter status.yumder.app läuft Uptime Kuma auf unserem eigenen Server. Dabei gelten dieselben Server-Logfiles wie oben; es werden keine Dienste Dritter eingebunden.

Länderzugang

Wir können den Zugang je nach Land beschränken (z. B. in der Startphase). Dazu wird die IP-Adresse lokal auf unserem Server einem Land zugeordnet, ohne sie an Dritte zu senden und ohne das Ergebnis zu speichern.

SSL- bzw. TLS-Verschlüsselung

Diese Seiten nutzen aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol im Browser.

4. Nutzung der App ohne Konto (Gast)

Anonyme Kennung

Beim ersten Start erzeugt die App eine zufällige Kennung (UUID) und legt sie im lokalen Speicher Ihres Browsers ab. Sie braucht die App, um Sie an einem Tisch wiederzuerkennen, Ihre Swipes zuzuordnen und Favoriten sowie Verlauf zu sichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich). Wir werten die Kennung nicht aus, um Sie über mehrere Tische hinweg zu verfolgen oder wiederzuerkennen. Sie wird mit dem Tisch nach 48 Stunden aus den Tischdaten gelöscht und bleibt danach nur noch auf Ihrem Gerät.

Tische

Wenn Sie einen Tisch starten oder beitreten, speichern wir: Tischcode, Ort bzw. Postleitzahl, Koordinaten des Ortes, Umkreis, Filter (Küche, Ernährung, Preis, „nur geöffnet“), Ihren Namen am Tisch, Ihre Rolle (Ersteller oder Teilnehmer), Ihre Swipes (Ja/Nein), Vetos, Matches und Joker-Ergebnisse. Ihr Name am Tisch ist für alle Teilnehmer sichtbar. Bitte wählen Sie einen Namen, der Sie nicht identifizieren muss. Ersteller können Teilnehmer vom Tisch entfernen.

Tische und alle zugehörigen Teilnehmer-, Swipe- und Match-Daten werden 48 Stunden nach Erstellung automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Match-Seite und Link-Vorschau

Nach einem Match gibt es eine Seite mit dem Ergebnis, die per Link geteilt werden kann. Sie zeigt das Restaurant, bei Vorschaubildern und -texten (Open Graph) in Messengern und sozialen Netzwerken zusätzlich bis zu drei Namen der Teilnehmer. Die Seite ist nicht für Suchmaschinen indexierbar. Wer den Link hat, kann sie aufrufen, solange das Match gespeichert ist. Wählen Sie deshalb am Tisch einen Namen, der Ihnen in einer Link-Vorschau recht ist (z. B. Vorname oder Spitzname), und teilen Sie den Link nur mit Personen, denen Sie die Namen zeigen möchten.

Ortsvorschläge und „Mein Standort“

Beim Tippen eines Ortes senden wir den Suchtext über unseren Server an einen Geocoding-Dienst (Photon von Komoot, Basis OpenStreetMap), um Vorschläge zu machen. Beim Start des Tisches und in „Entdecken“ prüfen wir den Ort über Nominatim (OpenStreetMap Foundation). Die Aufrufe laufen über unseren Server, Ihre IP-Adresse und Ihr Gerät bleiben den Diensten verborgen. Nach der Eingabe des Ortes sehen die Dienste den eingegebenen Suchtext.

„Mein Standort“ fragt den Standort Ihres Geräts erst nach Ihrem Tippen und Ihrer Freigabe im Browser ab. Die Koordinaten gehen an unseren Server und von dort zur Ortsbestimmung (Reverse-Geocoding) an Nominatim. Die Koordinaten werden dabei schon auf Ihrem Gerät auf ca. 1 km gerundet. Gespeichert werden der Ortsname und diese gerundeten Koordinaten für die Suche am Tisch, bis der Tisch nach 48 Stunden gelöscht wird. Rechtsgrundlage: Ihre Einwilligung über die Browser-Freigabe (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit im Browser widerrufen können.

Restaurantdaten, Bilder, Öffnungszeiten

Restaurantdaten (Name, Adresse, Küche, Öffnungszeiten) stammen aus OpenStreetMap (Overpass API) und Overture Maps und werden von unserem Server abgerufen. Es werden dabei keine Daten von Nutzern übertragen. Angezeigt werden nur eigene Bilder (Partner-, Nutzer- und Admin-Fotos) und Stockfotos, die wir von Pexels geladen und lokal gespeichert haben. Beim Anzeigen verbinden sich Ihr Browser und Pexels nicht.

Werbekarten („Ad“)

Im Stapel können gekennzeichnete Werbekarten erscheinen (lokale Restaurants und Affiliate-Partner). Wir zählen Klicks darauf ohne Personenbezug je Karte und Tag. Wenn Sie bei einer Affiliate-Karte zum Partner wechseln, verlassen Sie unsere Seite. Siehe Abschnitt 10.

Fehlerprotokoll

Treten Fehler auf, speichern wir Fehlermeldung, aufgerufene Seite, Browser-Kennung (User-Agent) und ggf. den Tischcode, um Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge werden nach 30 Tagen gelöscht.

Statistiken

Wir werten die Nutzung aggregiert aus (z. B. Zahl der Tische, Swipes, Matches, Klicks auf Telefon, Karte oder Webseite eines Restaurants). Die Tageswerte enthalten keine Namen oder E-Mail-Adressen und werden dauerhaft gespeichert, die Einzeldaten verschwinden mit dem Tisch.

5. Konto und Anmeldung

Anmeldung per E-Mail-Code

Für ein Konto genügt Ihre E-Mail-Adresse. Wir senden Ihnen einen sechsstelligen Code, den Sie in der App eingeben. Es gibt kein Passwort. Code, E-Mail-Adresse und Zeitpunkt werden gespeichert, bis der Code abgelaufen ist (10 Minuten), und danach bald gelöscht. Nach der Anmeldung speichern wir eine Sitzung (Cookie yumder_user_session, 30 Tage), damit Sie angemeldet bleiben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

Beim ersten Login übernehmen wir Ihre bisherigen Gast-Daten (Favoriten, Verlauf) in das Konto.

Was wir im Konto speichern

  • E-Mail-Adresse, Anmeldeart, Erstellungsdatum
  • Anzeigename und Benutzername (der Benutzername ist für Einladungen in Gruppen sichtbar, die E-Mail nie)
  • Favoriten und Match-Verlauf (zur Synchronisation zwischen Geräten)
  • Yumder-Plus-Status, Stripe-Kundennummer, Ablaufdatum
  • Fortschritt: XP, Level, Serien (Streaks), Sammelkarten, Event-Karten, Quests, Bewertungen von Matches
  • Gruppen, Mitgliedschaften und Einladungen
  • Zustimmungen zu Rechtstexten (siehe Abschnitt 9)

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Bewertungen und Beiträge

Sie können Matches bewerten sowie Fotos und Speisekarten zu Restaurants hochladen. Hochgeladene Dateien prüfen wir vor der Veröffentlichung. Freigegebene Fotos erscheinen als „Gästefotos“ im Detail des Restaurants. Das Foto selbst enthält keinen Namen. Wir speichern aber, welches Konto es eingereicht hat (für XP und Missbrauchsschutz). Mit dem Upload bestätigen Sie, dass Sie die Rechte am Foto haben, keine erkennbaren Personen zu sehen sind und erlauben uns, es in der App zu zeigen. Diese Bestätigung halten wir je Beitrag mit Wortlaut, Zeitpunkt und gekürzter IP-Kennung fest (Art. 6 Abs. 1 lit. f DSGVO: Nachweis).

Mit dem Upload räumen Sie uns das Recht ein, das Foto unentgeltlich, weltweit und zeitlich unbegrenzt in der App zu zeigen. Wird Ihr Konto gelöscht, bleiben bereits freigegebene Fotos deshalb ohne Bezug zu Ihnen in der App.

Gruppen

Plus-Mitglieder können Gruppen anlegen. Eingeladen wird per exaktem Benutzernamen, die Einladung muss bestätigt werden. Mitglieder sehen gegenseitig Benutzernamen und das gemeinsame Match-Archiv der Gruppe.

Datenauskunft, Export und Löschung

In der App finden Sie unter Profil › Deine Daten die Funktionen „Daten exportieren“ (Datei yumder-data-export.json), „Datenauskunft anfragen“ und „Konto löschen“. Zum Löschen bestätigen Sie per Code aus einer E-Mail. Dabei werden Konto, Favoriten, Verlauf, Gruppenmitgliedschaften, Fortschritt und Sitzungen gelöscht, ein Stripe-Kundenkonto wird beendet. Zustimmungs-Nachweise werden anonymisiert. Daten, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen (insbesondere Rechnungs- und Zahlungsdaten bei Stripe und in unserer Buchhaltung), bleiben bis zum Ende der gesetzlichen Fristen (Art. 6 Abs. 1 lit. c DSGVO).

6. Cookies und lokaler Speicher

Yumder nutzt keine Cookies zu Werbe- oder Analysezwecken. Es werden nur technisch erforderliche Daten auf Ihrem Gerät gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligungsabfrage („Cookie-Banner“) ist dafür nicht erforderlich.

Cookies

  • yumder_user_session: hält Ihre Anmeldung (30 Tage, nur über HTTPS und für JavaScript nicht lesbar).
  • partner_session: hält die Anmeldung im Partner-Portal (30 Tage).
  • Admin-Cookie: nur für unser Team im Verwaltungsbereich.

Lokaler Speicher (LocalStorage)

Die App legt im Browser unter anderem folgende Einträge ab: anonyme Kennung, Teilnehmer-ID und Code des aktuellen Tisches, Anzeigename, Favoriten, Match-Verlauf, letzter Ort, gewähltes Deck und Spielmodus, Sprache, Farbschema (hell/dunkel), Ton, Haptik und Effekte, gesehene Hinweise und Tutorials, ausgeblendete Banner, Hinweis zum Installieren der App, Zustimmung zu den AGB (Haken), Entwurf im Partner-Antrag. Diese Daten bleiben auf Ihrem Gerät, bis Sie sie löschen (Browser-Einstellungen oder „Alle App-Daten löschen“ in der App). Favoriten und Verlauf werden mit Konto zusätzlich auf unseren Server gesichert.

Unsere Webseiten yumder.app und partner.yumder.app speichern nur Sprache und Farbschema Ihrer Wahl lokal.

Installierbare App (PWA)

Sie können Yumder zum Startbildschirm hinzufügen. Dabei werden keine zusätzlichen personenbezogenen Daten erhoben. Wir senden keine Push-Benachrichtigungen.

7. Yumder Plus und Zahlungen

Stripe

Für den Kauf von Yumder Plus (Abo, Lifetime, 24-Stunden-Pass) und für Boost-Abos von Partnern nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (Konzern: Stripe, Inc., USA). Die Zahlung findet auf der Stripe-Seite statt. Dabei verarbeitet Stripe die Daten, die für die Zahlung nötig sind, z. B. Name, E-Mail-Adresse, Zahlungsmittel, Rechnungsadresse und Betrag, als eigener Verantwortlicher für Betrugsprävention und gesetzliche Pflichten und als unser Auftragsverarbeiter, soweit es um die Zahlungsabwicklung für uns geht. Wir erhalten von Stripe Kundennummer, Zahlungsstatus, Betrag, Produkt, Zeitraum und die E-Mail-Adresse. Kartendaten sehen wir nicht. Nach dem Kauf senden wir Ihnen eine Bestätigungs-E-Mail mit der Widerrufsbelehrung. Eine Übermittlung in die USA stützt sich auf den EU-US Data Privacy Framework-Beschluss und/oder Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten).

Kauf nur mit Konto

Käufe sind nur mit Konto möglich. Für den Bezahlvorgang übergeben wir Stripe Ihre Konto-E-Mail-Adresse.

Widerruf (Widerrufsbutton)

Wenn Sie einen Kauf widerrufen, speichern wir Ihre Erklärung zum Nachweis: Name, E-Mail-Adresse, Vertrag, Ihre freiwilligen Angaben (z. B. Kaufdatum), Zeitpunkt und ob sie aus der App oder aus dem Webformular kam. Wir senden Ihnen eine Eingangsbestätigung per E-Mail und bearbeiten Abo-Beendigung und Erstattung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Erklärung 3 Jahre nach Abschluss, Rechnungs- und Zahlungsdaten bleiben nach den gesetzlichen Fristen bestehen.

Das Webformular schützen wir ohne Dienste Dritter vor automatisiertem Missbrauch (verstecktes Feld, Mindestzeit, Begrenzung der Anfragen je IP-Adresse und E-Mail-Adresse; Art. 6 Abs. 1 lit. f DSGVO). Dabei wird kein Captcha eines Drittanbieters geladen.

Anrechnung des 24-Stunden-Passes

Wechseln Sie vom laufenden Pass auf Abo oder Lifetime, speichern wir den bezahlten Betrag, um ihn anzurechnen.

Aufbewahrung

Zahlungs- und Rechnungsdaten bewahren wir entsprechend den steuer- und handelsrechtlichen Fristen auf (derzeit in der Regel bis zu 8 Jahre, § 147 AO, § 14b UStG).

8. Partner-Portal und Restaurant-Anträge

Restaurants können ihren Eintrag beanspruchen („Claim“), im Partner-Portal pflegen und das kostenpflichtige Boost-Abo nutzen (partner.yumder.app). Dafür verarbeiten wir:

  • E-Mail-Adresse (Bestätigung per Code, Anmeldung per Code), Name des Betriebs, Ansprechperson, Telefonnummer, Anschrift
  • Angaben zum Auftritt: Fotos, Speisekarte, Instagram-Name, Webseite, Reservierungslink, Öffnungszeiten, Rabattcode, Banner-Text
  • Team-Zugänge (E-Mail-Adressen eingeladener Personen)
  • Abo-Daten (Stripe-Kundennummer, Status, Testphase, Laufzeit)
  • Statistiken zu Ihrem Eintrag (Ansichten, Swipes, Matches, Klicks, aggregiert, ohne Namen von Gästen)
  • Zustimmungen zu den Partner-AGB mit Zeitpunkt und gekürzter IP-Kennung

Wir senden Ihnen Anmelde- und Statusmails sowie, solange Sie nicht widersprechen, einen wöchentlichen Bericht und Erinnerungen zur Testphase (Art. 6 Abs. 1 lit. b und f DSGVO). Berichte lassen sich je Standort im Portal abbestellen.

Entfernen Sie einen Standort, bleiben Fotos, Speisekarte und Angaben 30 Tage lang wiederherstellbar und werden danach gelöscht. Eine anonymisierte Kennung bleibt bestehen, damit eine Testphase nicht doppelt gebucht werden kann (Art. 6 Abs. 1 lit. f DSGVO).

Gäste, die Fotos zu Ihrem Lokal einreichen, sehen Sie nicht. Reicht jemand ein Foto ein, erfahren Sie nicht, wer es war.

9. Zustimmungs- und Nachweisdaten

Wenn Sie AGB, Datenschutzerklärung, Widerrufsbelehrung bzw. Hinweise bestätigen (z. B. beim Login, beim Kauf, beim Foto-Upload oder im Partner-Antrag), speichern wir zum Nachweis: Dokument und Fassung, Anlass, Zeitpunkt, Browser-Kennung und einen gekürzten, nicht umkehrbaren Hash der IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Rechtmäßigkeit), bei Käufen auch lit. c. Wir löschen die Nachweise nach 3 Jahren.

10. Externe Dienste und Links

Von unserem Server angesprochene Dienste

Diese Dienste erhalten Daten von unserem Server, nicht von Ihrem Gerät. Ihre IP-Adresse wird nicht weitergegeben.

  • Photon (Komoot GmbH, Potsdam): Ortsvorschläge, Suchtext. photon.komoot.io
  • Nominatim (OpenStreetMap Foundation, Großbritannien): Ortsprüfung, Koordinaten, Suche nach Restaurants im Claim. Großbritannien hat einen Angemessenheitsbeschluss der EU.
  • Overpass API und Overture Maps: Restaurantdaten, keine Nutzerdaten.
  • Pexels: Stockfotos, werden lokal gespeichert, keine Nutzerdaten.

Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (lit. b).

Links zu anderen Seiten

Wenn Sie in der App auf Links tippen (Karte, Webseite, Instagram, Speisekarte, Reservierung, Bestellung, Anruf), verlassen Sie Yumder. Ihr Browser verbindet sich dann mit dem Zielangebot, das als eigener Verantwortlicher Daten verarbeitet. Dazu gehören:

  • Google Maps: Der Kartenlink öffnet Google Maps mit Name und Adresse des Restaurants (Google Ireland Limited). Wir binden keine Karte ein. Erst mit dem Tippen auf den Link werden Daten an Google übermittelt.
  • Instagram, Webseiten, Speisekarten und Reservierungsportale der Restaurants sowie Lieferdienste.
  • Affiliate-Links: Zurzeit sind keine Affiliate-Partner aktiv. Sollten wir künftig gekennzeichnete Affiliate-Karten zeigen, die über ein Partnernetzwerk zum Anbieter führen, kann das Netzwerk beim Antippen Cookies setzen, um einen Kauf zuzuordnen. Wir ergänzen diese Erklärung dann vorab.

Wir zählen Klicks auf diese Links anonym je Restaurant bzw. Werbepartner.

11. E-Mails, Support und Wartelisten

Versand von E-Mails

Login-Codes, Bestätigungen, Hinweise zum Konto und zu Partner-Abos sowie der Partner-Bericht werden ausschließlich über unseren eigenen Mailserver auf unserem Server in Deutschland verschickt; es wird kein E-Mail-Dienst eines Dritten eingesetzt. E-Mails können auf dem Transportweg mitgelesen werden, wenn die Gegenseite keine Verschlüsselung unterstützt.

Anfragen per E-Mail und Support

Wenn Sie uns per E-Mail oder über unser Ticketsystem (FreeScout, support.mineco.de, auf unserem eigenen Server) schreiben, speichern wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Wir bewahren Anfragen bis zu ihrer Erledigung und anschließend bis zum Ablauf der Verjährungsfrist (3 Jahre zum Jahresende) auf, sofern keine längere Aufbewahrungspflicht besteht. Auf Wunsch löschen wir sie früher.

Wartelisten (Region und Partner-Frühzugang)

Auf yumder.app/soon/ können Sie sich für Neuigkeiten Ihrer Region oder als Restaurant für den Frühzugang eintragen. Wir speichern E-Mail-Adresse, Land, Ort bzw. Stadtteil, Betriebsname (bei Partnern), Zeitpunkt, IP-Adresse und Browser-Kennung. Wir schicken Ihnen eine Bestätigungs-E-Mail (Double-Opt-in); erst danach gelten Sie als angemeldet. Die IP-Adresse wird nur gekürzt gespeichert (letzte Stellen entfernt). Nicht bestätigte Einträge löschen wir nach 30 Tagen, bestätigte Einträge spätestens 24 Monate nach der Bestätigung oder früher auf Ihren Widerruf. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, z. B. per Link in der E-Mail oder per Mail an uns.

12. Webseiten yumder.app und partner.yumder.app

Die Webseiten sind statisch. Sie laden Schriftarten und Bilder von unserem eigenen Server (Bricolage Grotesque und Plus Jakarta Sans, lokal gehostet; es findet keine Verbindung zu Google statt). Sie enthalten keine Tracker, Analyse-Tools oder eingebundenen sozialen Netzwerke. Die Seite ruft von app.yumder.app Zahlen für die Anzeige ab (z. B. Trends und Preise); dabei wird nur die IP-Adresse wie beim Aufruf einer Webseite verarbeitet. Das Formular zum Eintragen auf die Warteliste ist in Abschnitt 11 beschrieben.

13. Ihre Rechte

Auskunft, Berichtigung, Löschung

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung und ggf. ein Recht auf Berichtigung oder Löschung. In der App erreichen Sie das über Profil › Deine Daten. Anfragen beantworten wir innerhalb eines Monats.

Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit bestreiten, die Verarbeitung unrechtmäßig ist, Sie die Daten zur Verteidigung von Rechtsansprüchen benötigen oder Widerspruch eingelegt haben und die Abwägung noch aussteht.

Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten. Der Export in der App liefert Ihnen diese Daten als JSON-Datei.

Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WIR VERARBEITEN DIE DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN. WERDEN IHRE DATEN FÜR DIREKTWERBUNG VERARBEITET, KÖNNEN SIE JEDERZEIT WIDERSPRECHEN; DANN VERWENDEN WIR SIE NICHT MEHR DAFÜR.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

14. Empfänger, Drittländer, automatisierte Entscheidungen

Empfänger

Wir geben Daten nur weiter, wenn es für den Vertrag erforderlich ist, wir gesetzlich dazu verpflichtet sind (z. B. Steuerbehörden), wir ein berechtigtes Interesse haben oder Sie eingewilligt haben. Empfänger sind: Contabo GmbH (Hosting, Auftragsverarbeiter), Stripe (Zahlungen) und die in Abschnitt 10 genannten Dienste. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Drittländer

Wir speichern Ihre Daten in Deutschland. Eine Übermittlung in Drittländer kann nur im Rahmen von Stripe (USA) und beim Aufruf externer Links (z. B. Google Maps) stattfinden, und zwar auf Grundlage der Angemessenheitsbeschlüsse bzw. Standardvertragsklauseln der Anbieter.

Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung statt. Die Reihenfolge der Karten wird zufällig je Teilnehmer gemischt, der Joker wählt zufällig. Partner mit Boost werden bei passenden Filtern häufiger angezeigt, gekennzeichnet als „Ad“.

15. Speicherdauer im Überblick

  • Tische, Teilnehmer, Swipes, Matches: 48 Stunden
  • Login-Codes: 10 Minuten gültig, danach bald gelöscht
  • Sitzungs-Cookies: 30 Tage
  • Fehlerprotokolle: 30 Tage
  • Protokoll von Änderungen im Verwaltungsbereich: 1 Jahr
  • Konto, Favoriten, Verlauf, Fortschritt: bis zur Löschung des Kontos
  • Entfernte Partner-Standorte: 30 Tage wiederherstellbar, dann gelöscht
  • Nicht bestätigte Wartelisten-Einträge: 30 Tage
  • Zahlungs- und Rechnungsdaten: gesetzliche Fristen
  • Widerrufserklärungen: 3 Jahre nach Abschluss
  • Server-Logfiles: 14 Tage
  • Zustimmungs-Nachweise: 3 Jahre
  • Support-Anfragen: bis zur Erledigung plus Verjährungsfrist (3 Jahre zum Jahresende)
  • Bestätigte Wartelisten-Einträge: bis zum Widerruf, spätestens 24 Monate nach Bestätigung

16. Allgemeine Hinweise und Änderungen

Wir nehmen den Schutz Ihrer Daten ernst und behandeln sie vertraulich. Bei der Datenübertragung im Internet (z. B. per E-Mail) kann es Sicherheitslücken geben, ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich. Ein Konto ist ab 16 Jahren möglich, Käufe sind nur Volljährigen vorbehalten. Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung auf legal.yumder.app.