Yearn
Datenschutzerklärung
7. September 2026
Diese Übersetzung dient dem Verständnis des Dienstes. Maßgeblich ist die französische Fassung. Französische Referenzfassung
Dieser Text beschreibt, was Yearn mit Ihren Daten macht. Er folgt der Funktionsweise des Dienstes: Jede genannte Dauer und jeder Empfänger entspricht einem überprüfbaren Vorgang in der App.
Wer verantwortlich ist
Jonathan Ibor, eine in Frankreich ansässige natürliche Person, ist Verantwortlicher. Yearn ist ein unabhängiges Projekt. Fragen und Rechte richten Sie an jonathan.ibor@gmail.com; eine Antwort erfolgt spätestens innerhalb eines Monats nach DSGVO.
Was Yearn erhebt und warum
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse und Google-Konto-ID | Wiedererkennung zwischen Sitzungen. Die Google-ID, nicht nur die E-Mail-Adresse, ist der Schlüssel, um Übernahmerisiken zu vermeiden. | Vertragserfüllung |
| Geburtsdatum | Altersprüfung für Volljährigkeit; keine Zielgruppenbildung. | Rechtliche Pflicht und Vertrag |
| Deklaratives Profil: Altersspanne, Geschlecht, Spielgewohnheiten, Monatsbudget | Passendere Angebote und weniger unnötige Ausschlüsse; jede Frage ist freiwillig. | Einwilligung |
| Tagesziel, gestartete Angebote, gemeldete Zeit | Betrieb des Dienstes und Berechnung der angezeigten Stundensätze. | Vertragserfüllung |
| Hauptbucheinträge: Gewinne, Stornierungen, Einlösungen | Saldo führen, Bewegungen begründen und Nachweise für Streitfälle haben. | Vertrag und berechtigtes Interesse |
| Sitzungen: Gerät, Daten, Token-Fingerabdruck | Angemeldet bleiben und Sitzungen aus der Ferne schließen. Das Token selbst wird nie gespeichert, nur sein SHA-256-Fingerabdruck. | Vertrag und Sicherheit |
| IP-Adresse und User-Agent beim Öffnen eines Angebots | An das Netzwerk übermittelt, um verfügbare Angebote anzuzeigen und Betrug zu erkennen. | Vertrag und berechtigtes Interesse |
| Einwilligungen: Inhalt, Zeitpunkt und Textversion | Nachweis der Einwilligung und ihres Widerrufs. | Rechtliche Pflicht |
Was Yearn nicht tut
- Ihre E-Mail-Adresse wird nie an Netzwerke übermittelt.
- Daten werden nicht verkauft, vermietet oder abgetreten.
- Keine Werbetracker und keine Analyse-Cookies werden hinzugefügt.
- Keine automatisierte Profilbildung mit rechtlicher Wirkung.
Anmeldung mit Google
Yearn nutzt Google Sign-In. Google übermittelt Ihre E-Mail-Adresse und eine stabile Konto-ID, aber keine Kontakte, Kalender oder Inhalte Ihres Postfachs.
Google erfährt, dass Sie sich bei Yearn anmelden, aber nicht, welche Angebote Sie öffnen, welche Gewinne Sie haben oder was Sie einlösen.
Wer Daten erhält
| Empfänger | Rolle | Erhaltene Daten | Ort |
|---|---|---|---|
| OVH | Hosting von Server und Datenbank | Nur gespeicherte Daten, auf die OVH nicht zugreift | Frankreich |
| Authentifizierung | Die Anmeldung bei Yearn | EU und USA | |
| CPX Research | Umfrageanbieter | Yearn-ID, IP-Adresse, User-Agent und freiwillige Profilkriterien | Deutschland |
Weitere Netzwerke können hinzukommen, auch außerhalb der Europäischen Union. Diese Seite wird vor einem neuen Transfer aktualisiert.
Speicherdauer
- Konto, Profil und Ziele bestehen bis zur Löschung des Kontos.
- Sitzungen werden dreißig Tage gespeichert oder früher in der App geschlossen.
- Hauptbucheinträge und Conversion-Nachweise können nach Löschung erhalten bleiben.
- Einwilligungen bleiben als Nachweis erhalten.
- Gemeldete Zeiten bleiben nur getrennt von Ihnen zur Medianberechnung.
Ihre Rechte
Auskunft, Datenübertragbarkeit und Löschung sind in der App verfügbar. Konto, Profil, Ziele, Einwilligungen und Hauptbuch können maschinenlesbar exportiert werden.
Weitere Rechte wie Berichtigung, Einschränkung, Widerspruch und Widerruf einer Einwilligung üben Sie per E-Mail an jonathan.ibor@gmail.com aus. Sie können außerdem die CNIL kontaktieren.
Mindestalter
Yearn ist Personen ab 18 Jahren vorbehalten. Unter diesem Alter kann kein Konto erstellt werden.
Sicherheit
Der gesamte Verkehr läuft über HTTPS. Sitzungstoken werden gehasht gespeichert, nie im Klartext. Geschenkkartencodes sind in der Datenbank verschlüsselt, und der Schlüssel liegt nicht in der Datenbank.
Die Datenbank ist aus keinem öffentlichen Netzwerk erreichbar. Geheimnisse der Netzwerke werden aus Serverprotokollen entfernt.
Änderungen
Wesentliche Änderungen werden vor ihrem Inkrafttreten in der App angekündigt; das Datum oben nennt die geltende Fassung.