Datenschutzerklärung

4.1 Registrierungsdaten

E-Mail-Adresse, Benutzername, Profilbild (optional), Bannerbild (optional, nur Anbieter). Bei Anmeldung über Google oder Apple zusätzlich die anbieter-spezifische Account-Kennung sowie die vom Anbieter freigegebenen Login-Daten (insbesondere E-Mail-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Login mit Google/Apple zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.2 Zahlungsdaten

Transaktionsdaten (Betrag, Zeitpunkt), Stripe-Kunden-ID, bei Anbietern: Stripe Connect Account-ID. Kreditkartendaten werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.3 Nutzungsdaten

Anrufhistorie (Zeitpunkt, Dauer, beteiligte Nutzer), Online-Status, Favoriten-Liste. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gesprächsinhalte werden von YourLine nicht aufgezeichnet oder gespeichert. Zu Aufnahmen durch Anbieter siehe Abschnitt 4.5.

4.4 Technische Daten

IP-Adresse, Browser-Typ und -Version, Betriebssystem, Zugriffszeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.5 Aufnahme und Veröffentlichung von Gesprächen durch Anbieter

Anbieter dürfen Gespräche mit ausdrücklicher mündlicher Einwilligung des Anrufers aufzeichnen und auf öffentlich zugänglichen Plattformen veröffentlichen. Die Voraussetzungen und Pflichten ergeben sich aus § 6b der AGB.

YourLine ist an der Aufnahme und Veröffentlichung nicht beteiligt. Die Entscheidung über die Aufzeichnung und deren Veröffentlichung trifft allein der Anbieter, der insoweit als datenschutzrechtlich Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO auftritt. YourLine stellt ausschließlich die technische Infrastruktur für die Audio-Verbindung bereit; eine dauerhafte Speicherung der Gesprächsinhalte durch YourLine findet nicht statt (vgl. Abschnitt 6.4).

Die Einwilligung des Anrufers kann jederzeit gegenüber dem Anbieter mit Wirkung für die Zukunft widerrufen werden. Auf Verlangen nimmt der Anbieter seine eigenen Veröffentlichungen unverzüglich, spätestens binnen 24 Stunden, offline – auf den Plattformen, auf denen er selbst veröffentlicht hat. Für Kopien Dritter haftet der Anbieter nicht.

Beschwerden über Aufnahmen oder Veröffentlichungen können per E-Mail an info@yourline.me gerichtet werden. YourLine prüft Meldungen im Rahmen des in § 6a AGB beschriebenen Verfahrens.

Rechtsgrundlage für die Verarbeitung durch den Anbieter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Anrufers).

6.1 Stripe (Zahlungsabwicklung)

Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Stripe verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher für die Zahlungsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.2 Supabase (Datenbank, Authentifizierung & Speicher)

Supabase, Inc., San Francisco, USA. Server in der EU (Frankfurt). Supabase wird für die Datenbank, Benutzerauthentifizierung und Dateispeicherung (Profilbilder, Bannerbilder) eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.3 Vercel (Hosting)

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel hostet die Plattform und verarbeitet dabei technische Zugriffsdaten (IP-Adresse, Browser-Informationen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6.4 LiveKit (Audio-Übertragung der Gespräche)

Für die Übertragung der Audio-Gespräche nutzen wir LiveKit Cloud (LiveKit, Inc., 100 Pine Street, Suite 1250, San Francisco, CA 94111, USA). Die Audiodaten der Gespräche werden in Echtzeit über die Server von LiveKit geleitet (Selective Forwarding Unit). Eine dauerhafte Speicherung der Gesprächsinhalte findet nicht statt. Verarbeitet werden zudem technische Verbindungsdaten (IP-Adresse, Verbindungs-Metadaten) zur Herstellung und Aufrechterhaltung der Audio-Verbindung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. LiveKit wird als Auftragsverarbeiter im Sinne des Art. 28 DSGVO eingesetzt.

6.5 Ably (Echtzeit-Signalisierung)

Für die Echtzeit-Signalisierung von Anrufen (Anrufanfragen, Statusänderungen, Online-Präsenz) nutzen wir Ably (Ably Real-time Ltd., 7 Westferry Circus, London E14 4HD, Vereinigtes Königreich). Verarbeitet werden Nutzer-IDs, Anruf-Ereignisse und technische Verbindungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ably wird als Auftragsverarbeiter im Sinne des Art. 28 DSGVO eingesetzt. Die Datenübermittlung in das Vereinigte Königreich erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das Vereinigte Königreich.

6.6 Sentry (Fehler-Monitoring und Session-Replays)

Zur Erkennung und Behebung technischer Fehler setzen wir Sentry ein (Functional Software, Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA). Wir nutzen die EU-Region von Sentry; die Verarbeitung erfolgt in Frankfurt am Main. Erfasst werden Fehlermeldungen, technische Stack-Informationen, Browser- und Geräteinformationen sowie ggf. die IP-Adresse zur Fehlerzuordnung. Bei auftretenden Fehlern wird zusätzlich ein sogenannter Session-Replay erstellt, der die unmittelbar vor dem Fehler ausgeführten Interaktionen rekonstruiert. Texteingaben und Medieninhalte werden hierbei automatisch maskiert bzw. ausgeblendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Plattform). Sentry wird als Auftragsverarbeiter im Sinne des Art. 28 DSGVO eingesetzt.

6.7 Upstash (Rate-Limiting)

Zur Begrenzung der Anfragen pro Nutzer (Rate-Limiting, Schutz vor Missbrauch und Überlastung) nutzen wir Upstash Redis (Upstash, Inc., 251 Little Falls Drive, Wilmington, DE 19808, USA). Verarbeitet werden Nutzer-IDs und IP-Adressen mit kurzer Speicherdauer (in der Regel wenige Sekunden bis Minuten). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Plattformsicherheit). Upstash wird als Auftragsverarbeiter im Sinne des Art. 28 DSGVO eingesetzt.

6.8 Strato (E-Mail-Versand)

Für den Versand von Service-E-Mails (z. B. Verifizierungs-E-Mails, Account-Benachrichtigungen) nutzen wir den E-Mail-Dienst der Strato AG (Pascalstraße 10, 10587 Berlin, Deutschland). Verarbeitet werden die E-Mail-Adresse des Empfängers, Absender- und Betreff-Informationen sowie der E-Mail-Inhalt. Eine Drittlandübermittlung findet nicht statt (Server in Deutschland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Strato wird als Auftragsverarbeiter im Sinne des Art. 28 DSGVO eingesetzt.

6.9 Login mit Google bzw. Apple (Single Sign-On)

Optional kann die Registrierung und Anmeldung über das Login-Verfahren von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) erfolgen. Bei Nutzung dieser Login-Verfahren erhalten wir die zur Anmeldung erforderlichen Daten (insbesondere E-Mail-Adresse und anbieter-spezifische Account-Kennung). Google bzw. Apple verarbeiten Ihre Daten zudem als eigenständig Verantwortliche im Rahmen ihrer eigenen Datenschutzerklärungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).