Datenschutzerklärung

1. Verantwortlicher

Yung UG (haftungsbeschränkt), Jahnstraße 56, 60318 Frankfurt am Main
E-Mail: [email protected] · Website: your-second-brain.net

2. Welche Daten wir verarbeiten und warum

2.1 Vertragsdaten (Abonnement)

Beim Abschluss eines Abonnements verarbeiten wir: Name, E-Mail-Adresse, Rechnungsadresse, Abonnementstatus, Vertragsdatum.
Zweck: Vertragsanbahnung und -erfüllung — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Dauer des Vertragsverhältnisses + 10 Jahre (gesetzliche Aufbewahrungspflicht § 147 AO).

2.2 Zahlungsdaten (Stripe)

Die Zahlungsabwicklung erfolgt ausschließlich über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (EU-Niederlassung). Wir erhalten von Stripe ausschließlich eine anonymisierte Bestätigung der Zahlung sowie eine Stripe Customer ID. Zahlungskarteninformationen speichern wir nicht.
Stripe verarbeitet Zahlungsdaten auf eigene Verantwortung. Datenschutzerklärung Stripe: stripe.com/de/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 MCP-Zugriffsdaten

Bei Nutzung des MCP-Endpunkts werden serverseitig technische Zugriffsdaten protokolliert: IP-Adresse (anonymisiert nach 24 Stunden), Zeitstempel, angefragter Vault-Bereich, HTTP-Statuscode. Vault-Inhalte des Nutzers werden nicht gespeichert. Der Anbieter stellt keine KI-Anfragen im Namen des Nutzers und verarbeitet keine Inhalte des KI-Assistenten des Nutzers.
Zweck: Systemsicherheit, Missbrauchsprävention, Fehlerdiagnose.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht in der Sicherheit und Stabilität des Dienstes.
Speicherdauer: 30 Tage, danach automatische Löschung.

2.4 E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt der Nachricht zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation).
Speicherdauer: bis zur abschließenden Klärung Ihrer Anfrage, danach 3 Jahre (Verjährungsfrist).

3. Weitergabe an Dritte

Wir geben personenbezogene Daten nur weiter an:

Eine Weitergabe zu Werbezwecken oder an Datenhändler findet nicht statt.

4. Drittlandtransfers

Stripe hat eine EU-Niederlassung in Dublin (Irland) und verarbeitet Daten primär innerhalb der EU/des EWR. Für etwaige Transfers in die USA gilt das EU-US Data Privacy Framework (Adequacy Decision 2023/1795).

Hetzner Online GmbH (Serverhosting, Nürnberg, Deutschland): EU-Serverstandort — kein Drittlandtransfer.

5. Ihre Rechte (Art. 15–21 DSGVO)

Sie haben folgende Rechte gegenüber uns:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses (Art. 21 DSGVO)

Anfragen richten Sie an: [email protected]. Wir antworten innerhalb von 4 Wochen.

6. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für die Yung UG ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden, www.datenschutz.hessen.de.

7. Datensicherheit

Der Zugang zum MCP-Endpunkt ist durch API-Schlüssel gesichert. Die Übertragung erfolgt verschlüsselt (TLS 1.2+). Wir setzen technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten zu schützen.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der Rechtslage anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar. Bei wesentlichen Änderungen informieren wir abonnierte Nutzer per E-Mail.