Datenschutzerklärung
Entwurf, Stand 02.11.2026: Vorlage nach dem Datenschutz-Konzept in docs/SECURITY-REQUIREMENTS.md (Abschnitt G). Vor dem Livegang ausfüllen und anwaltlich prüfen lassen.
1. Verantwortlicher
[Vorname Nachname / Firma inkl. Rechtsform]
[Straße Hausnummer]
[PLZ Ort]
[Land]
E-Mail: support@yippidi.com
2. Das Wichtigste in Kürze
- Du brauchst kein Konto und keine Anmeldung.
- Deine Frage und die Namen stehen nur im Link selbst, im Teil nach dem „#“. Dieser Teil wird vom Browser nicht an unseren Server geschickt. Wir speichern ihn nicht.
- Wir verwenden kein Tracking, keine Analyse-Werkzeuge, keine Werbung und keine Inhalte von Dritten (auch keine Google Fonts). Schriften liegen auf unserem eigenen Server.
- Bezahlt wird über die Bezahlseite von Stripe. Wir sehen deine Kartendaten nie.
3. Hosting und Server-Protokolle
Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; [EU-Vertragspartner laut Cloudflare-Vertrag]). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse (ohne den Teil nach „#“), Browser-Kennung und Fehlermeldungen, um die Seite sicher und stabil auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist. [Speicherdauer der Protokolle laut Cloudflare-Einstellungen eintragen.]
4. Speicherung auf deinem Gerät
Wir speichern nur, was für die von dir gewünschten Funktionen unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es kein Cookie-Banner.
| Name | Art | Zweck | Dauer |
|---|---|---|---|
| yippidi.fav, yippidi.custom, yippidi.sound, yippidi.langHint | Lokaler Speicher | Favoriten, Entwürfe deiner Fragen und Antworten, Toneinstellung, Sprachhinweis ausgeblendet | bis du sie löschst |
| yippidi.demo-entitlements, yippidi.demo-links, yippidi.demo-manage | Lokaler Speicher | nur im Testmodus: simulierte Testkäufe und Test-Links | bis du sie löschst |
| yippidi_lang | Cookie | deine gewählte Sprache | 1 Jahr |
| __Host-yp_ent | Cookie (HttpOnly) | Freischaltungen deiner Käufe in diesem Browser, signiert, ohne Namen oder E-Mail | 1 Jahr, wird bei Nutzung verlängert |
| __Host-yp_co | Cookie (HttpOnly) | einmaliger Zufallswert, der deinen Kauf nach der Rückkehr von Stripe zuordnet | 1 Stunde |
Unter „Meine Käufe → Daten auf diesem Gerät löschen“ kannst du alles auf einmal entfernen.
5. Teilen von Links
Wenn du einen Link erstellst, stehen Frage, Antwort und Namen nur im Link (nach dem „#“). Wer den Link öffnet, sieht diese Inhalte; wir erhalten sie nicht. Bitte gib keine Namen Dritter weiter, wenn diese das nicht möchten. Damit nur freigeschaltete Vorlagen verschickt werden, unterschreibt unser Server jeden Link digital; dabei sieht er nur eine Prüfsumme (Hash) des Link-Inhalts, nie den Text. Der Browser der Person, die den Link öffnet, prüft diese Unterschrift selbst.
Jeder Link ist 7 Tage gültig und kann von dir frühzeitig beendet werden. Dafür speichern wir zu jedem Link nur eine zufällige Link-Nummer, die Vorlage, den zugehörigen Kauf, den Zeitpunkt des Erstellens, das Ablaufdatum und ob und wann du ihn beendet hast (mit der Version des bestätigten Hinweises), aber keine Frage, keine Antwort und keine Namen. Beim Öffnen fragt der Browser der anderen Person mit dieser Link-Nummer kurz bei unserem Server nach, ob der Link noch gilt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Einträge löschen wir 30 Tage nach Ablauf des Links.
Zu jedem Kauf gibt es einen privaten Link. Er enthält die Kaufnummer und einen daraus berechneten geheimen Schlüssel, den wir nicht speichern. Öffnest du ihn, prüfen wir den Schlüssel und ergänzen das Kauf-Cookie in diesem Browser.
6. Bezahlung
Zahlungen wickelt Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) ab. Auf der Bezahlseite von Stripe gibst du deine Zahldaten und E-Mail-Adresse direkt bei Stripe ein. Stripe ist für diese Daten eigenständig verantwortlich (Datenschutz: stripe.com/de/privacy). Wir erhalten von Stripe Kaufnummer, Produkt, Betrag, Zahlungsstatus und die E-Mail-Adresse für die Kaufbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie lit. c (handels- und steuerrechtliche Aufbewahrungspflichten, bis zu 10 Jahre).
7. Bestätigungs-E-Mail, E-Mails und Meldungen
Bestätigung deines Kaufs: Nach jedem Kauf schicken wir dir eine Bestellbestätigung an die E-Mail-Adresse, die du auf der Bezahlseite von Stripe angegeben hast. Sie enthält deine Bestellung, den Preis, den Hinweis zu deinem Widerrufsrecht, deinen privaten Link und unsere AGB. Dazu sind wir gesetzlich verpflichtet (§ 312f BGB); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Für den Versand nutzen wir Mailjet SAS (Paris, Frankreich) als Auftragsverarbeiter; Mailjet speichert Daten nur in Rechenzentren in der EU. Wir messen weder, ob du die Mail öffnest, noch ob du auf Links klickst. Deine E-Mail-Adresse speichern wir nicht in unserer eigenen Datenbank, sondern holen sie für den Versand bei Stripe ab. Wir speichern nur, ob und wann die Bestätigung verschickt wurde. [Speicherdauer der Versandprotokolle bei Mailjet eintragen.]
Wenn du uns schreibst oder einen Link meldest, verarbeiten wir deine Nachricht und Kontaktdaten zur Bearbeitung (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr gebraucht werden. Unser Postfach liegt bei der STRATO GmbH (Berlin), mit der wir einen Vertrag zur Auftragsverarbeitung haben. [Vertrag abschließen und prüfen.]
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für unseren Sitz zuständigen Behörde: [Behörde eintragen].