Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website (yomidu.com) und der Anwendung Yomidu Paket.

1. Verantwortlicher

Yomidu

Ahmed Abdeljaoued

Jugendweg 12

13629 Berlin

Deutschland

E-Mail: support@yomidu.com

Zum Impressum

2. Website

2.1 Hosting und Zugriffsdaten

Die Website wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Beim Aufruf fallen technisch erforderliche Zugriffsdaten an, insbesondere IP-Adresse, Datum/Uhrzeit, angeforderte Ressource, HTTP-Status, Referrer (soweit übermittelt) und User-Agent.

Zweck: Bereitstellung, Stabilität, Sicherheit und Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt). Vercel verarbeitet diese Daten als Auftragsverarbeiter.

2.2 Cookies und lokale Speicherung

Auf dieser Website werden derzeit keine Analyse- oder Marketing-Cookies eingesetzt.

Für die Speicherung der gewählten Sprache (Deutsch/Englisch) wird die Sprachpräferenz lokal im Browser gespeichert (Local Storage, Schlüssel „yomidu-locale“). Das dient ausschließlich der Sprachauswahl und ist kein Tracking.

2.3 Vercel Web Analytics

Zur statistischen Auswertung der Websitenutzung setzen wir Vercel Web Analytics ein (Anbieter: Vercel Inc.). Nach Angaben des Anbieters arbeitet der Dienst ohne Third-Party-Cookies und stellt aggregierte Nutzungsstatistiken bereit (z. B. Seitenaufrufe).

Zweck: Verständnis der Website-Nutzung und Verbesserung des Angebots. Derzeit gewählte Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Produktverbesserung).

2.4 Kontakt

Kontakt erfolgt über einen Mailto-Link an support@yomidu.com. Es gibt kein serverseitig gespeichertes Kontakt- oder Newsletter-Formular. Bei E-Mail-Kontakt verarbeiten wir die übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

3. Yomidu Paket

3.1 Lokale Paket- und Empfängerdaten

Operative Paket- und Empfängerdaten (z. B. Empfängerinformationen, Trackingnummern, Lagerplätze, Status und Verlauf) werden grundsätzlich lokal in der App auf dem Gerät des Paketshops verarbeitet. Im normalen Betrieb werden diese Daten nicht an Yomidu übertragen und stehen im Admin-CRM nicht zur Verfügung.

Soweit der Paketshop-Betreiber Zweck und Mittel dieser lokalen Verarbeitung bestimmt, ist er hierfür datenschutzrechtlich verantwortlich. Yomidu stellt die Softwarefunktion bereit, empfängt diese lokalen Betriebsdaten jedoch im normalen Betrieb nicht.

3.2 Konto und Anmeldung

Für Account-, Lizenz- und Gerätefunktionen nutzt die App Supabase Auth. Typischer Ablauf: zunächst anonymes Konto (interne Benutzer-ID), optional Absicherung und Rückkehr über E-Mail mit Einmalcode (OTP), nicht per Passwort.

Yomidu verarbeitet dabei insbesondere interne Benutzer-ID, Kontostatus, E-Mail-Adresse bei Absicherung sowie zugehörige Zeitstempel. Zweck und Rechtsgrundlage: Bereitstellung und Absicherung des Kontos, Art. 6 Abs. 1 lit. b DSGVO.

3.3 Paketshop-Daten

Für Betrieb und Konfiguration des Shops verarbeitet Yomidu Shop-Metadaten. Erforderlich sind insbesondere Shop-Name, Land, Postleitzahl und Ort (sowie Region, soweit für das Land erforderlich). Straße, Hausnummer und Adresszusatz sowie die Geschäftsart sind optional.

Zweck: Shop-Betrieb, Produktfunktion und Support. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Lizenzierung und Google Play Billing

Zur Verwaltung von Testzeiträumen, Plänen und Zugang speichert Yomidu Lizenz- und Zugangsdaten je Shop (u. a. Plan/Status, Zugangszeiträume, Abrechnungsanbieter und Angebotsbezug, Herkunft der Berechtigung, Prüfzeitstempel). Bei Einlösung von Founder-Codes werden Einlösestatus, zugehörige Shop-/Benutzerbezüge und Einlösezeitpunkt verarbeitet.

Für Android-Abonnements erfolgt die Zahlungsabwicklung über Google Play. Google verarbeitet Zahlungsdaten nach eigenen Bedingungen; Yomidu speichert keine Kreditkartendaten. Yomidu erhält und speichert Abonnement-/Lizenzmetadaten, die zur Zugangsprüfung erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Geräteinformationen

Zur Durchsetzung von Gerätezugangsregeln verarbeitet Yomidu begrenzte technische Installationsdaten je Shop (pseudonymisierter Installationsbezug, Plattform, Status sowie Aktivierungs-/Deaktivierungs- und Last-Seen-Zeitstempel).

Zweck: Zuordnung einer Installation zum Shop, Gerätewechsel und Lizenzschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchs- und Lizenzschutz).

3.6 Feedback und Support

Über die App können Nutzer freiwillig Feedback senden (Kategorie, Nachricht, optional Betreff und Kontakt-E-Mail, Shop-Bezug sowie technische Begleitinformationen wie App-Version/Plattform). Operative Paket- und Empfängerdaten werden dabei nicht übermittelt. Feedback kann per E-Mail-Zustelldienst (Resend) an den Support weitergeleitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit das Feedback eine bestehende oder anbahnende Kunden-/Supportbeziehung betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung und Support).

Im Admin-System können interne Support-Notizen gespeichert werden, die geschäftliche Kontakt- oder Sachverhaltsangaben aus der Supportbearbeitung enthalten können.

4. Empfänger und Dienstleister

• Vercel Inc. – Hosting der Website und Vercel Web Analytics (Auftragsverarbeitung)
• Supabase – Authentifizierung, Datenbank und Edge Functions für Account-, Shop-, Lizenz-, Geräte- und Feedbackfunktionen (Auftragsverarbeitung)
• Plus Five Five, Inc. (Resend) – E-Mail-Zustellung von App-Feedback an den Support (Auftragsverarbeitung)
• Google / Google Play – eigenständige Zahlungsabwicklung bei Abonnements; Yomidu erhält nur erforderliche Lizenz-/Abonnementmetadaten

5. Datenübermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA bzw. können Daten außerhalb der EU/des EWR verarbeiten:

• Vercel Inc.: Vercel ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich sieht die Vercel-DPA Standardvertragsklauseln vor. Weitere Informationen: vercel.com/legal/privacy-notice und vercel.com/legal/dpa.
• Supabase: Die Supabase-DPA sieht Standardvertragsklauseln für einschlägige Übermittlungen vor. Projektdaten werden in der bei der Projekteinrichtung gewählten Region gespeichert; eine ausschließlich EU- oder Deutschland-Beschränkung wird hier nicht behauptet. Weitere Informationen: supabase.com/legal.
• Resend (Plus Five Five, Inc.): Nach Anbieterangaben greifen Standardvertragsklauseln und eine EU-US-DPF-Zertifizierung; gespeicherte Daten liegen in den USA. Weitere Informationen: resend.com/security/gdpr.
• Google / Google Play: Google LLC ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert und setzt bei Bedarf Standardvertragsklauseln ein. Weitere Informationen: policies.google.com/privacy/frameworks.

6. Speicherdauer

• Lokale Paket-/Empfängerdaten: Speicherung und Löschung steuern Sie über die App bzw. den Gerätedaten-Lebenszyklus.
• Account-, Shop-, Lizenz- und Gerätedaten: grundsätzlich für die Dauer der Account-/Shop-Beziehung bzw. solange für den Produktbetrieb erforderlich; länger nur bei gesetzlichen Aufbewahrungspflichten.
• Feedback und Support-Notizen werden für die Bearbeitung der Anfrage und anschließend nur so lange gespeichert, wie dies für eine nachvollziehbare Supportbearbeitung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
• Website-Zugriffsdaten und Vercel Analytics: gemäß den technischen Aufbewahrungsregeln von Vercel.
• E-Mail-Korrespondenz: solange zur Bearbeitung und Dokumentation erforderlich.

7. Pflicht zur Bereitstellung von Daten

Welche Angaben erforderlich sind, richtet sich nach der jeweiligen Funktion:

• Technische Benutzer-ID / anonymes Konto: erforderlich für Backend- und Accountbetrieb.
• Mindestangaben zum Shop (Name, Land, Postleitzahl, Ort; Region soweit erforderlich): erforderlich für die Shop-Einrichtung.
• E-Mail-Adresse: zunächst optional; erforderlich, wenn Sie das Konto absichern oder wiederherstellen möchten.
• Straße, Hausnummer, Adresszusatz, Geschäftsart: freiwillig.
• Feedback: freiwillig.
• Abrechnungsdaten über Google Play: erforderlich nur bei Abschluss eines kostenpflichtigen Abonnements; die eigentliche Zahlung erfolgt über Google.

Werden erforderliche Daten nicht bereitgestellt, kann die jeweilige Funktion nicht erbracht werden.

8. Konto- und Datenlöschung

Die Löschung eines Yomidu-Kontos und der damit verbundenen Backend-Daten kann über unsere Seite „Konto und Daten löschen“ beantragt werden.

Konto und Daten löschen

Die Prüfung und Durchführung erfolgt manuell. Lokale Paket- und Empfängerdaten befinden sich auf Ihrem Gerät und müssen dort über die App bzw. durch Löschen der App-Daten entfernt werden.

9. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an support@yomidu.com bzw. an die im Impressum genannte Stelle.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Behörde an Ihrem Wohnsitz, Arbeitsort oder dem Ort des mutmaßlichen Verstoßes bzw. am Sitz des Verantwortlichen (siehe Impressum).

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere HTTPS-Übertragung, zugriffsbeschränkte Backend-Berechtigungen sowie die Trennung lokaler Paketdaten von Backend-Metadaten. Absolute Sicherheit kann nicht garantiert werden.