Datenschutzerklärung

Artikel 1 — Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung der in der Anwendung Yin Shi erhobenen personenbezogenen Daten ist Ludovic Dumay, Einzelunternehmer, SIRET 47966970700065.

E-Mail: contact@yinshi.app Telefon: +33 6 82 21 65 53

Als Einzelunternehmer, der allein tätig ist, unterliegt der Herausgeber nicht der Pflicht, einen Datenschutzbeauftragten zu benennen. Alle Anfragen zum Datenschutz sind an contact@yinshi.app zu richten.

Artikel 2 — Erhobene Daten, Zwecke und Rechtsgrundlagen

Datenkategorie	Zweck	Rechtsgrundlage (DSGVO Art. 6)	Aufbewahrungsdauer
E-Mail, Passwort (gehasht), Anzeigename, bevorzugte Sprache	Erstellung und Verwaltung des Kontos, Authentifizierung	Vertragserfüllung (6.1.b)	Kontolaufzeit + 3 Jahre nach Löschung
Abonnementstatus, Testphase, Rechnungsverlauf	Verwaltung der Premium-Abonnements und der kostenlosen Testphase	Vertragserfüllung (6.1.b)	Abonnementlaufzeit + 5 Jahre (Buchführungspflicht)
Gespeicherte Empfehlungslisten, Einstellungen	Bereitstellung der Premium-Funktionen	Vertragserfüllung (6.1.b)	Kontolaufzeit
Zahlungsdaten (Stripe / Google Play)	Zahlungsabwicklung und Abonnementverwaltung	Vertragserfüllung (6.1.b)	Von Stripe / Google aufbewahrt (siehe deren Richtlinien)
IP-Adresse, User-Agent, Zeitstempel, Fehlerprotokolle	Sicherheit, Betrugsvorbeugung, Monitoring (Sentry)	Berechtigtes Interesse (6.1.f)	90 Tage
Anonymisierte Analytics-Daten (GA4 cookieless)	Reichweitenmessung, Dienstverbesserung	Einwilligung (6.1.a)	13 Monate (CNIL-Empfehlung)
Design-Einstellung, Sprache, Cookie-Einwilligung	Personalisierung der Erfahrung, Nachweis der Einwilligung	Einwilligung / berechtigtes Interesse	13 Monate (Einwilligung) / Kontolaufzeit (Einstellungen)
Support-Anfragen, ausgetauschte E-Mails	Bearbeitung von Anfragen und Beschwerden	Berechtigtes Interesse (6.1.f)	3 Jahre nach Abschluss

Der Herausgeber erhebt keine sensiblen Daten (Gesundheit, Religion, politische Meinungen usw.). Die vom Nutzer in der Anwendung eingegebenen ernährungsbezogenen und TCM-Informationen gelten als persönliche Vorlieben und nicht als Gesundheitsdaten im Sinne der DSGVO.

Artikel 3 — Empfänger der Daten

Die Daten sind zugänglich für:

• Den Herausgeber (Ludovic Dumay), alleiniger Verantwortlicher für die Datenverarbeitung.
• Supabase Inc. — Authentifizierung, Datenbank, Speicherung (Auftragsverarbeiter, DPA unterzeichnet).
• Stripe Payments Europe, Ltd. — Abwicklung der Web-Zahlungen (Auftragsverarbeiter, DPA unterzeichnet).
• Google Ireland Limited — Zahlungen über Google Play Store (Auftragsverarbeiter).
• Sentry (Functional Software, Inc.) — Fehler-Monitoring (Auftragsverarbeiter, DPA unterzeichnet).
• Google LLC — Google Analytics 4 cookieless (Auftragsverarbeiter, nur wenn der Nutzer eingewilligt hat).
• DreamHost Inc. — statisches Hosting der Website (Auftragsverarbeiter).
• Die Verwaltungs- und Justizbehörden, auf rechtliche Anforderung.

Der Herausgeber verkauft, vermietet und überträgt niemals Daten an Dritte für kommerzielle Zwecke.

Artikel 4 — Datenübermittlungen außerhalb der EU

Einige Auftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten oder verarbeiten Daten außerhalb der Europäischen Union. Die Übermittlungen werden durch die nach der DSGVO (Artikel 46) vorgesehenen angemessenen Garantien abgesichert:

• Supabase Inc. (Delaware, USA) — Daten in Frankfurt gehostet (Deutschland, eu-central-1). Da der Sitz in den USA liegt, kann der CLOUD Act anwendbar sein. Garantie: Standardvertragsklauseln (SCC) + DPA.
• Sentry (Functional Software, Inc., USA) — Daten in Frankfurt gehostet. Garantie: Data Privacy Framework (DPF) + SCC.
• Google LLC (USA, für GA4) — Garantie: DPF. Hinweis: die Gültigkeit des DPF für Google ist Gegenstand eines Rechtsmittels vor dem EuGH (Europäischer Gerichtshof, Rechtssache C-703/25 P).
• Google Ireland Limited (Irland, für Google Play) — Daten werden für europäische Nutzer in der EU verarbeitet.
• Stripe Payments Europe, Ltd. (Irland) — Daten werden für europäische Nutzer in der EU verarbeitet.
• DreamHost Inc. (USA) — statisches Hosting (HTML-/CSS-/JS-Dateien ohne direkte personenbezogene Daten). Garantie: DPF.

Artikel 5 — Sicherheitsmaßnahmen

Der Herausgeber setzt folgende technische und organisatorische Maßnahmen um:

• TLS-/HTTPS-Verschlüsselung für sämtliche Kommunikation.
• Passwörter werden von Supabase gehasht (bcrypt).
• Supabase-Authentifizierung mit kurz gültigen JWT-Tokens.
• Eingeschränkter und authentifizierter Datenbankzugriff (RLS — Row Level Security).
• Fehler-Monitoring über Sentry (ohne sensible personenbezogene Daten).
• Automatische Backups der Supabase-Datenbank.
• Keine Speicherung von Bankkartennummern (durch Stripe verarbeitet).

Artikel 6 — Ihre Rechte (DSGVO)

Gemäß der DSGVO (Artikel 15 bis 22) verfügen Sie über folgende Rechte:

• Auskunftsrecht — eine Kopie Ihrer Daten erhalten.
• Recht auf Berichtigung — unzutreffende Daten korrigieren.
• Recht auf Löschung („Recht auf Vergessenwerden") — die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung — die Verarbeitung vorübergehend einschränken.
• Recht auf Datenübertragbarkeit — Ihre Daten in einem strukturierten Format erhalten.
• Widerspruchsrecht — die auf berechtigtem Interesse beruhende Verarbeitung ablehnen.
• Recht, Ihre Einwilligung jederzeit zu widerrufen (Analytics, Cookies).

Zur Ausübung dieser Rechte schreiben Sie an contact@yinshi.app. Der Herausgeber antwortet innerhalb einer Frist von einem Monat (Artikel 12 DSGVO), die bei komplexen Anfragen um zwei Monate verlängert werden kann.

Artikel 7 — Beschwerderecht (CNIL)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten Ihre Rechte verletzt, können Sie eine Beschwerde bei der CNIL (Commission nationale de l'informatique et des libertés, französische Datenschutzbehörde) einlegen:

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07 Telefon: 01 53 73 22 22 Website: cnil.fr/fr/plaintes

Artikel 8 — Cookies und Tracker

Die Verwendung von Cookies und Trackern ist in der Cookie-Richtlinie beschrieben.

Artikel 9 — Aktualisierung

Diese Datenschutzerklärung kann jederzeit geändert werden. Registrierte Nutzer werden per E-Mail über wesentliche Änderungen informiert. Die maßgebliche Version ist die zum Nutzungszeitpunkt online verfügbare Fassung.