Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die im Impressum genannte Stelle. Fragen zum Datenschutz richte bitte an info@yepi.eu.

Welche Daten wir verarbeiten

Bei der Registrierung speichern wir deinen Namen oder Nickname sowie deine E-Mail-Adresse und ein Passwort. Zusätzlich erfassen wir deine Altersgruppe, um die Nutzung erst ab 13 Jahren zu ermöglichen und den Jugendschutz sicherzustellen.

• Name oder Nickname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Altersgruppe
• Von dir erstellte Inhalte (Beiträge, Kommentare, Chat-Nachrichten)
• Geräte-Kennung (Fingerabdruck) und technische Geräte-Informationen (Grafikkarte, Prozessor, Arbeitsspeicher, Bildschirm, Betriebssystem, Zeitzone)

Geräte-Erkennung (Fingerabdruck)

Zur Sicherheit der Community wird dein Gerät bei der Anmeldung über einen „digitalen Fingerabdruck" erkannt. Dabei wird aus Informationen deines Geräts (z. B. Grafikkarte, Prozessor, Bildschirmauflösung, Betriebssystem, Zeitzone) eine Kennung erstellt, die als unumkehrbarer Prüfwert (Hash) gespeichert wird – die Rohdaten verlassen dein Gerät nicht.

Zusätzlich speichern wir technische Geräte-Informationen (Grafikkarte, Prozessor-Kerne, Arbeitsspeicher, Bildschirm, Betriebssystem, Zeitzone). Diese dienen ausschließlich der Moderation, z. B. um die Umgehung von Kontosperrungen durch neu angelegte Konten zu erkennen. Eine Weitergabe an Dritte findet nicht statt.

Die Einwilligung hierfür erteilst du durch die Registrierung und jede Anmeldung (Login) bei yepi im Rahmen der Annahme unserer AGB. Details findest du in den Nutzungsbedingungen unter „Geltungsbereich".

• Der Fingerabdruck (Hash) und die Geräte-Informationen werden mit deinem Konto verknüpft
• Verwendung nur für Sicherheit und Moderation – nicht für Werbung oder Profilerstellung
• Mit der Löschung deines Kontos werden auch diese Daten gelöscht
• Rechtsgrundlage für die Speicherung: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 DSGVO)
• Widerruf: Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft in deinen Profil-Einstellungen (Sicherheitszentrum → Konto & Daten) widerrufen. Deine Geräte-Daten werden dann gelöscht. Da yepi ohne die Geräte-Erkennung nicht funktioniert, führt der Widerruf zum Ausschluss von der Plattform: Dein Konto kann sich nicht mehr anmelden (bis du die Einwilligung erneut erteilst oder dein Konto löschst).
• Sperrlisten-Abgleich: Versucht ein gesperrter Troll, sich mit einem neuen Konto anzumelden, wird sein Prüfwert mit der Sperrliste verglichen und die Anmeldung abgewiesen. Dieser bloße Abgleich und die Abweisung erfolgen ohne Einwilligung, zum Schutz der Plattform und der Nutzer vor Cyber-Hate (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) – die Daten werden dabei nicht weiterverarbeitet.

Einwilligung bei Minderjährigen unter 16 Jahren

Gemäß Art. 8 DSGVO dürfen Kinder, die das 16. Lebensjahr noch nicht vollendet haben (in Deutschland), Dienste der Informationsgesellschaft nur mit Einwilligung der Träger der elterlichen Verantwortung nutzen. Bei 13- bis 15-Jährigen fragen wir daher die Kontaktdaten einer erziehungsberechtigten Person ab und setzen deren Einwilligung voraus.

Zwecke & Rechtsgrundlagen

Wir verarbeiten deine Daten ausschließlich zur Bereitstellung und Sicherheit des Dienstes. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, z. B. Jugendschutz), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei Minderjährigen und für die Geräte-Erkennung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform, z. B. Verhinderung von Missbrauch und Umgehung von Sperren).

Keine Werbung, kein Verkauf von Daten

Wir verkaufen keine Daten, schalten keine personalisierte Werbung und geben deine Daten nicht an Dritte weiter – außer, wir sind gesetzlich dazu verpflichtet (z. B. durch Behörden).

Link-Vorschauen & eingebettete Medien

Wenn ein Beitrag einen Link zu einer externen Website enthält, erzeugen wir eine Vorschau (Titel, Bild, Kurzbeschreibung). Diese Metadaten werden von unseren Servern abgerufen – dein Gerät verbindet sich dabei nicht mit der verlinkten Website. Auch Vorschaubilder werden über unsere Server ausgeliefert, sodass deine IP-Adresse nicht an den Drittanbieter übertragen wird.

Eingebettete Medien (z. B. YouTube- oder Spotify-Player) werden erst nach deiner ausdrücklichen Zustimmung geladen: Erst wenn du auf „Abspielen" bzw. „Anhören" klickst, verbindet sich dein Gerät mit dem jeweiligen Anbieter (YouTube bzw. Spotify). Ohne Klick findet keine Verbindung statt. Bei YouTube verwenden wir die datenschutzfreundliche Domain youtube-nocookie.com. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit widerrufen, indem du den eingebetteten Inhalt nicht abspielst.

Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht. Nach Löschung deines Kontos werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

• Recht auf Auskunft über deine gespeicherten Daten
• Recht auf Berichtigung falscher Daten
• Recht auf Löschung ("Recht auf Vergessenwerden")
• Recht auf Widerspruch gegen die Verarbeitung
• Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde