Datenschutzerklärung

Diese Übersetzung dient dem Verständnis des Dienstes. Maßgeblich ist die französische Fassung. Französische Referenzfassung

Wer verantwortlich ist

Jonathan Ibor (Kola Studio), ein in Frankreich ansässiges Einzelunternehmen, eingetragen im Sirene-Register unter der SIREN-Nummer 130 984 743, ist Verantwortlicher. Yearn ist ein unabhängiges Projekt. Fragen und Rechte richten Sie an jonathan@yearn.fr; eine Antwort erfolgt spätestens innerhalb eines Monats nach DSGVO.

Was Yearn erhebt und warum

Tabelle horizontal scrollen →

Daten	Zweck	Rechtsgrundlage
E-Mail-Adresse, Anbieter und stabile Kennung jeder verknüpften Google- oder Facebook-Identität	Sie über Sitzungen hinweg erkennen und Ihre Anmeldemethoden verwalten. Jede Identität wird anhand ihres Anbieters und ihrer stabilen Kennung erkannt; übereinstimmende E-Mail-Adressen führen nie zu einer Zusammenführung von Konten.	Vertragserfüllung
Geburtsdatum	Altersprüfung für Volljährigkeit; keine Zielgruppenbildung.	Rechtliche Pflicht und Vertrag
Tagesziel, gestartete Angebote, gemeldete Zeit	Betrieb des Dienstes und Berechnung der angezeigten Stundensätze.	Vertragserfüllung
Hauptbucheinträge: Gewinne, Stornierungen, Einlösungen	Saldo führen, Bewegungen begründen und Nachweise für Streitfälle haben.	Vertrag und berechtigtes Interesse
Sitzungen: Gerät, Daten, Token-Fingerabdruck	Angemeldet bleiben und Sitzungen aus der Ferne schließen. Das Token selbst wird nie gespeichert, nur sein SHA-256-Fingerabdruck.	Vertrag und berechtigtes Interesse
IP-Adresse und User-Agent beim Öffnen eines Angebots	An das Netzwerk übermittelt, das sie benötigt, um die in Ihrem Land und auf Ihrem Gerät verfügbaren Angebote anzuzeigen, Umfragen wie Spiele, und um Betrug zu erkennen.	Vertrag und berechtigtes Interesse
Empfehlung: Ihr Code, das Konto, das Sie empfohlen hat, die Daten und die erreichten Stufen	Die versprochene Prämie an beide Konten zahlen, und nur einmal. Der Code ist Ihrer; die Kennung des Empfehlenden verlässt Ihren Export nicht, da sie zu jemand anderem gehört.	Erfüllung des Vertrags
Reklamationen: der gewählte Grund, der von Ihnen geschriebene Text und die Antwort	Prüfen, was Sie beanstanden, und festhalten, was Ihnen geantwortet wurde. Der Text ist frei und gehört Ihnen: schreiben Sie nur hinein, was Sie anvertrauen wollen.	Erfüllung des Vertrags
Geschenkkarten-Einlösungen: Marke, Wert, Datum und der zugewiesene Code	Ihnen den Code in der App geben und belegen, dass dafür ein Betrag Ihr Guthaben verlassen hat. Der Code ist in der Datenbank verschlüsselt und verlässt die App nie; im Export Ihrer Daten ist er nicht enthalten.	Erfüllung des Vertrags
Betrugsabwehr-Ereignisse: Art, Datum und erfasste IP-Adresse, bei der Kontoerstellung wie bei jeder Einlöseanfrage	Erkennen, dass derselbe Gewinn mehrfach eingelöst wird, und eine Reihe von Konten erkennen, die aus demselben Netz erstellt wurden. Die Adresse der Anmeldung wird bei der Entstehung des Kontos nur notiert; geprüft wird sie erst, wenn Sie eine Einlösung verlangen. Diese Prüfung ist es, die eine Einlösung ablehnen kann, und der Abschnitt zu automatisierten Entscheidungen sagt, was sie gewichtet und wie Sie sie anfechten.	Berechtigtes Interesse
Technische Art des Netzes Ihrer Anmeldung und Ihrer Einlöseanfragen: Art der Verbindung und Betreiber	Eine Reihe von Konten in einer Hand erkennen, die die allen angezeigten Sätze verfälscht und den Kartenbestand erschöpft. Die Einordnung wird bei einem Verzeichnis eines Dritten erfragt; sie wird je Netzbereich aufbewahrt, ohne Bezug zu einem Konto, und nur was gezählt hat, wird auf dem Ereignis Ihres Kontos vermerkt.	Berechtigtes Interesse

Was Yearn nicht tut

Ihre E-Mail-Adresse wird nie an Netzwerke übermittelt.
Daten werden nicht verkauft, vermietet oder abgetreten.
Keine Werbetracker und keine Analyse-Cookies, weder auf dieser Website noch in der App. Diese Seite setzt kein Cookie.
Keine Werbe-Profilbildung und keine automatisierte Entscheidung außer der unten beschriebenen Betrugsprüfung.

Anmeldung mit Google oder Facebook

Yearn verwendet Google Sign-In und, wenn verfügbar, Facebook Login. Google übermittelt Ihre E-Mail-Adresse, eine stabile Kontokennung und die Adresse Ihres Profilbilds. Das Google-Bild wird nicht auf dem Server gespeichert: Es wird an die App übermittelt, die es zur Anzeige auf Ihrem Gerät behält. Bei Facebook verwendet Yearn nur Ihre E-Mail-Adresse und stabile Kennung; ein Facebook-Bild wird nicht abgerufen. Yearn fordert keinen Zugriff auf Ihre Kontakte, Ihren Kalender oder Ihre Postfachinhalte an. Yearn erhält niemals Ihre Passwörter; Google- oder Facebook-Token dienen der Identitätsprüfung und werden nicht auf dem Server aufbewahrt.

Unter Android schreibt das Facebook-SDK sein Token vorübergehend in einen lokalen Cache. Yearn löscht diesen Cache bei der Rückkehr aus dem Anmeldevorgang und beim Start der App; diese Einstellungen sind von Sicherungen und Geräteübertragungen ausgeschlossen.

Jede verknüpfte Identität wird mit Anbieter und stabiler Kennung bis zur Kontolöschung aufbewahrt. Die Verknüpfung einer weiteren Anmeldemethode erfordert eine ausdrückliche Aktion im bestehenden Konto, die Prüfung der zu verknüpfenden Identität und einen Code an die E-Mail-Adresse dieses Yearn-Kontos. Zwei Konten werden niemals allein wegen einer übereinstimmenden E-Mail-Adresse zusammengeführt.

Der gewählte Anbieter erfährt von Ihrer Anmeldung bei Yearn. Für seine eigenen Verarbeitungen gilt seine Datenschutzerklärung: Google bei Google Sign-In, Meta bei Facebook Login. Die getrennte Verarbeitung von E-Mails und Push-Nachrichten wird unten beschrieben.

Wer Daten erhält

Tabelle horizontal scrollen →

Empfänger	Rolle	Erhaltene Daten	Ort
OVH	Hosting von Server und Datenbank	Nichts weiter als das Gespeicherte	Frankreich
Google	Authentifizierung	Die Anmeldung bei Yearn	EU und USA
Meta (Facebook)	Facebook-Authentifizierung, falls gewählt	Die Anmeldung bei Yearn über Facebook	Gemäß der Datenschutzerklärung von Meta
Anbieter vergüteter Umfragen	Umfrageanbieter	Yearn-ID, IP-Adresse und User-Agent	Deutschland
Netzverzeichnis eines Dritten	Technische Einordnung einer Adresse, allein für die Einlöseentscheidung	Die einzuordnende IP-Adresse, und nichts weiter: keine Kennung, kein Konto, kein Betrag	Europäische Union

Plattformen für Spieleangebote erhalten ebenfalls eine technische Yearn-Kennung, Ihre IP-Adresse und Ihren User-Agent, um Angebote bereitzustellen und Gewinne zuzuordnen. Spielebilder werden von Drittanbietern geladen, die dadurch beim Anzeigen Ihre IP-Adresse erhalten. Sie können die Identität der Empfänger Ihrer Daten im Rahmen Ihres Auskunftsrechts bei jonathan@yearn.fr erfragen.

Weitere Netzwerke können hinzukommen, auch außerhalb der Europäischen Union. Keines erhält mehr als das Obenstehende, und diese Seite wird vor jedem neuen Transfer aktualisiert, nicht danach. Eine Übermittlung außerhalb der Europäischen Union erfolgt nur auf Grundlage der Standardvertragsklauseln der Kommission.

Ein Hoster hat technisch Zugriff auf die Festplatten, die er betreibt. Wozu der Vertrag von OVH ihn verpflichtet, ist seine Sache, und ich kann es nicht an seiner Stelle garantieren: sagen kann ich, dass die Datenbank aus keinem öffentlichen Netz erreichbar ist, dass Geschenkkartencodes darin verschlüsselt sind und dass ihr Schlüssel nicht darin liegt.

Die automatisierte Entscheidung und wie Sie sie anfechten

Eine automatische Prüfung bewertet jede Anfrage zum Einlösen einer Geschenkkarte. Oberhalb eines Schwellenwerts lehnt sie ab: Ihr Guthaben wird nicht belastet, es wird kein Code zugewiesen, und die App sagt es Ihnen. Es ist die einzige Entscheidung, die Yearn ohne menschliches Zutun trifft.

Was sie gewichtet: das Alter Ihres Kontos, Ihre jüngsten Einlösungen und Ablehnungen, den angefragten Betrag und die technische Art des Netzes, aus dem die Anfrage kommt, wie auch jenes, aus dem das Konto erstellt wurde. Keines dieser Elemente lehnt eine Anfrage allein ab: erst ihr Zusammentreffen überschreitet die Schwelle. Die genauen Gewichte und der Wert der Schwelle werden nicht veröffentlicht, denn sie zu veröffentlichen würde organisiertem Betrug sagen, wie man knapp darunter bleibt; die Verordnung lässt diesen Vorbehalt zur Betrugsprävention zu.

Ein Unternehmensnetz oder ein Geschäftskundenbereich eines Betreibers kann als Servernetz gelesen werden, ohne dass Betrug im Spiel ist. Das ist der bekannte Fehlalarm dieser Prüfung, und ein neues Konto ist ihm am stärksten ausgesetzt. Erreicht Sie eine Ablehnung aus diesem Grund, ist die Reklamation der richtige Weg, und die Sperre wird aufgehoben.

Sie liest weder Ihre Umfrageantworten noch den Inhalt Ihrer Reklamationen und entscheidet über nichts anderes: nicht über Ihren Zugang zum Dienst, nicht über die Ihnen angezeigten Angebote, nicht über die Höhe Ihrer Einnahmen. Vom abgefragten Netzverzeichnis übernimmt sie nur elementare Feststellungen, nie den Gesamtwert, den dieses Verzeichnis selbst berechnet: ein undurchsichtiger Wert lässt sich dem nicht erklären, der ihn anfechten würde.

Um sie anzufechten, öffnen Sie eine Reklamation über Konto, dann Reklamation. Ein Mensch prüft sie und kann die Sperre aufheben; die Entscheidung und ihre Begründung werden festgehalten, und Sie können sie im Export Ihrer Daten lesen. Ein erneuter Versuch hebt eine Sperre nicht auf und verschlimmert sie auch nicht. Ein Konto, dessen Wert gestiegen ist, wird mir auch ohne Reklamation angezeigt: die Prüfung, die ich daran vornehme, wird genauso festgehalten, und sie allein hebt nichts auf.

Rechtsgrundlage ist das berechtigte Interesse: zu verhindern, dass derselbe Gewinn mehrfach eingelöst wird, was den Kartenbestand zulasten aller anderen erschöpfen würde. Die von dieser Prüfung erfassten Ereignisse, ihre Art, ihr Datum und die erfasste IP-Adresse werden 90 Tage lang aufbewahrt, um Beschwerden gegen eine verweigerte Einlösung zu prüfen, der Anmeldevermerk eingeschlossen, der somit drei Monate nach der Kontoerstellung verschwindet. Sie werden bei der Löschung des Kontos gelöscht. Was das Verzeichnis über ein Netz sagt, wird sieben Tage lang aufbewahrt, unter einem Präfix und ohne Bezug zu einem Konto.

Service-E-Mails und Benachrichtigungen

Yearn verwendet Google Workspace für E-Mails zu Sperrungen, Gutscheineinlösungen, Gewinnberichtigungen und Datenschutzvorfällen. Google erhält die Empfängeradresse und den Nachrichteninhalt, bei einer Einlösung auch Marke und Wert und bei einer Berichtigung den hinzugefügten Betrag, niemals den Gutscheincode. Firebase Cloud Messaging (Google) erhält ein technisches App-Token und den Text der Nachricht: die Ankündigung einer Einlösung und seit dem 22. Oktober 2026 die eines erfassten Gewinns, eines vom Werbetreibenden zurückgenommenen Gewinns oder eines berichtigten Gewinns, jeweils mit Nennung des Betrags in Euro. Eine Push-Nachricht erscheint auf dem Sperrbildschirm: ihr Text ist also für jeden lesbar, der Ihr Telefon in der Hand hält, und deshalb trägt keine einen Gutscheincode. Push-Nachrichten sind freiwillig und erfordern Ihre Erlaubnis; Service-E-Mails sind keine Werbung.

Auf Ihre Anfrage bestätigt eine Sicherheits-E-Mail mit einem achtstelligen, fünf Minuten gültigen Code die Verknüpfung einer Anmeldemethode oder eine Einlösung über ein Konto nur mit Facebook. Sie wird sofort per SMTP über Google Workspace versendet; Google erhält Empfängeradresse und Code. Sie wird nicht in der Benachrichtigungswarteschlange gespeichert und kann nicht durch einen Betreiber erneut versendet werden; keine Push-Nachricht enthält diesen Code. Diese Transaktions-E-Mail hängt weder von Werbepräferenzen noch von der Android-Benachrichtigungserlaubnis ab.

Yearn speichert Ihre Sprache, Metadaten der Push-Registrierung und Benachrichtigungsaufträge (Empfänger, Inhalt, Status, Versuche). Nicht abgeschlossene Aufträge verfallen nach 7 Tagen; ihr Verlauf wird 30 Tage nach dem Endstatus gelöscht. Seit 30 Tagen nicht aktualisierte Push-Registrierungen werden gelöscht, ebenso bei Widerruf ihrer Sitzung. Unbestätigte Vorfallvorschauen verfallen nach 30 Minuten; bestätigte Kampagnen werden nach 30 Tagen gelöscht. Die Kontolöschung entfernt Nachrichten und Kontaktdaten aus Vorschauen; bereits übermittelte Nachrichten können nicht zurückgerufen werden.

Der Export enthält Sprache, Benachrichtigungen und Metadaten der Push-Registrierung, aber keine Zustellungs-Token. Länder und Schutzmaßnahmen für Workspace und Firebase müssen vor Aktivierung dieser Kanäle geprüft werden.

Erinnerungen

Wenn Sie zustimmen, durch eine von der Benachrichtigungserlaubnis getrennte Wahl, kann die App abends höchstens eine Erinnerung am Tag anzeigen: ein begonnenes Spiel, bei dem noch Gewinne offen sind, oder Angebote, die nach Ihrer Anmeldung oder nach einigen Tagen ohne Besuch auf Sie warten. Die Erinnerung wird von Yearn verfasst und von Ihrem Telefon angezeigt; sie läuft nicht über Firebase. Sie endet von selbst, wenn Sie nicht zurückkommen, und Sie können Ihre Zustimmung jederzeit in Ihrem Profil widerrufen oder den Kanal „Erinnerungen“ in den Einstellungen Ihres Telefons ausschalten.

Dafür speichert Yearn das Datum Ihrer Zustimmung und für jede Erinnerung ihren Tag, ihre Art, ihre Sprache, ihren Text und die Uhrzeit, zu der Sie sie geöffnet haben, 60 Tage lang. Ihr Export enthält diese Daten.

Speicherdauer

Ihr Konto und Ihre Ziele: solange das Konto besteht. Ein inaktives Konto wird heute nicht automatisch gelöscht; die Löschung in der App beendet es, und sie wirkt sofort.
Verknüpfte Google- oder Facebook-Identitäten: Anbieter und stabile Kennung werden bis zur Kontolöschung aufbewahrt.
E-Mail-Verifizierungen: Codes gelten fünf Minuten und werden in der Datenbank nur als HMAC-Fingerabdrücke gespeichert, niemals im Klartext in Datenbank, Benachrichtigungswarteschlange oder Protokollen. Der Verlauf von Anfragen und Versuchen dient der Begrenzung von Anfragen innerhalb einer Stunde und wird danach bei der regelmäßigen Bereinigung gelöscht. Er wird auch mit dem Konto oder der betreffenden Sitzung gelöscht.
Sitzungen: dreißig Tage ohne Nutzung, dann automatische Löschung. Jeder Aufruf verschiebt die Frist, sodass eine genutzte Sitzung nicht abläuft. Sie können eine jederzeit in der App schließen.
Buchungen und Conversion-Nachweise: bleiben auch nach der Löschung des Kontos erhalten, weil sie gezahlte Beträge belegen. Maßstab ist der Zeitraum, in dem ein Betrag noch beanstandet oder geprüft werden kann; die genaue Dauer ist mit einem Buchhalter festzulegen und wird hier stehen, sobald sie feststeht.
Gemeldete Zeiten: bleiben erhalten, aber von Ihnen getrennt. Sie speisen den Median, den alle sehen; eine von ihrem Urheber getrennte Meldung ist kein personenbezogenes Datum mehr.
Betrugsabwehr-Ereignisse: werden 90 Tage lang zur Prüfung von Beschwerden gegen eine verweigerte Einlösung aufbewahrt und anschließend bei der regelmäßigen Bereinigung gelöscht. Der Vermerk über das Netz Ihrer Anmeldung folgt derselben Grenze, gerechnet ab der Erstellung des Kontos. Wenn Sie Ihr Konto vorher löschen, werden sie mit dem Konto gelöscht. Was ein Verzeichnis eines Dritten über ein Netzpräfix sagt, lebt sieben Tage gesondert, ohne Bezug zu einem Konto.

Ihre Rechte

Zwei Rechte üben Sie direkt in der App aus, ohne mich und ohne auf eine Antwort zu warten: Auskunft und Datenübertragbarkeit, dann Löschung.

Der Export liefert in maschinenlesbarer Form, was der Server über Sie hält: Konto, Ziele, Hauptbuch, Reklamationen, Empfehlung, begonnene Angebote, gemeldete Zeiten, Geschenkkarten-Einlösungen, von den Netzwerken gemeldete Conversions, Boni, Betrugsabwehr-Ereignisse, Sitzungen und die Verwaltungshandlungen, die Ihr Konto betrafen, mit ihrer Begründung. Ausgenommen sind insbesondere: der Hash der Sitzungstoken, der ein Authentifizierungsschlüssel ist; die Geschenkkartencodes, die in der App einzusehen sind; die Identität der Personen, die entschieden haben, die nicht Ihre Daten ist; und was die Betrugsprüfung über das Netz übernommen hat, beschränkt zur Betrugsprävention, die Artikel 23 der Verordnung erlaubt. Was entschieden hat, wird weiterhin herausgegeben: die Art des Ereignisses, sein Datum, die erfasste Adresse, der Wert, die Karte und der angefragte Betrag.
Die App löscht Ihr Konto und Ihre Betrugsabwehr-Ereignisse. Was bleibt, steht oben: Buchungen können weiterhin auf Sie verweisen, weil ihre Kontokennung bestehen bleibt, auch wenn sie nicht mehr zu einem bestehenden Konto führt.
Die weiteren Rechte, Berichtigung, Einschränkung und Widerspruch, üben Sie per E-Mail an jonathan@yearn.fr aus.
Wenn eine Antwort Sie nicht zufriedenstellt, können Sie sich an die CNIL wenden.

Die Löschung entfernt auch verknüpfte Identitäten und E-Mail-Verifizierungen. Bestätigungscodes, Einlösungsnachweise und deren Fingerabdrücke sind vom Export ausgeschlossen; Anbieter-Token werden nicht auf dem Server aufbewahrt.

Mindestalter

Yearn ist Personen ab 18 Jahren vorbehalten. Unter diesem Alter kann kein Konto erstellt werden.

Sicherheit

Alle Inhalte laufen über HTTPS. Port 80 leitet nur weiter: geben Sie die Adresse ohne Präfix ein, geht Ihre erste Anfrage unverschlüsselt hinaus, und zwar nur diese. Der HSTS-Header, den der Server zurückgibt, verpflichtet Ihren Browser danach ein Jahr lang auf HTTPS. Sitzungstoken werden gehasht gespeichert, nie im Klartext. Geschenkkartencodes sind in der Datenbank verschlüsselt; der Schlüssel liegt nicht in der Datenbank.

Die Datenbank ist aus keinem öffentlichen Netzwerk erreichbar. Geheimnisse der Netzwerke werden aus Serverprotokollen entfernt.

Änderungen

Wesentliche Änderungen werden vor ihrem Inkrafttreten in der App angekündigt; das Datum oben nennt die geltende Fassung.

Nach oben