Datenschutzerklärung
Letzte Aktualisierung: 9. Oktober 2026
1. Verantwortlicher
Mundaka Norte S.L. (Steuernummer (NIF) B09751579), mit Sitz in Av. del Puente del Pilar, 39, 50014 Zaragoza (España). Kontakt für alle Datenschutzfragen: yechilalways@gmail.com.
Wir verarbeiten Ihre Daten gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, spanisches Organgesetz zum Schutz personenbezogener Daten und zur Gewährleistung der digitalen Rechte).
2. Welche Daten wir verarbeiten
Kontodaten: Ihre E-Mail-Adresse und Ihr Passwort, das wir mit einem Einwegalgorithmus verschlüsselt speichern (niemand, auch wir nicht, kann es lesen).
Anbaudaten, die Sie freiwillig eingeben: Kulturen, Phasen, Messwerte, Tagebuch, Notizen, Inventar, eigene Sorten und Einstellungen.
Fotos, die Sie hochladen. Vor dem Speichern entfernen wir deren Metadaten, einschließlich des GPS-Standorts. Sie werden in einem privaten Speicher abgelegt, auf den nur Sie Zugriff haben.
Unterhaltungen mit dem Assistenten auf Basis künstlicher Intelligenz und die Ergebnisse der von Ihnen angeforderten Analysen.
Abonnementdaten (Tarif, Status, Laufzeit und Daten) und der Verlauf der Zahlungsbenachrichtigungen, die Creem uns sendet (Art der Benachrichtigung, Betrag und Datum). Ihre Kartendaten werden direkt von Creem verarbeitet; Yechil erhält und speichert sie nicht.
Wenn Sie die kostenlose Testphase nutzen, ein nicht umkehrbarer Fingerabdruck Ihrer E-Mail-Adresse (ein HMAC-Code, aus dem sich die Adresse nicht zurückgewinnen lässt), damit die Testphase mit derselben E-Mail-Adresse nicht wiederholt wird.
Ein Sicherheitsprotokoll Ihres Kontos: Anmeldungen, fehlgeschlagene Versuche, Passwortänderungen und andere Sicherheitsänderungen, mit Datum und einem nicht umkehrbaren Fingerabdruck der IP-Adresse (nie die IP-Adresse selbst).
Unbedingt erforderliche technische Daten: die IP-Adresse für die Sicherheit und zur Begrenzung von Zugriffsversuchen (höchstens 24 Stunden gespeichert) sowie die in der Cookie-Richtlinie beschriebenen technischen Cookies.
Wir empfehlen Ihnen, in Ihren Notizen oder Fotos weder Ihren echten Namen noch Daten anzugeben, die Sie identifizieren.
3. Zwecke und Rechtsgrundlagen
Erbringung des von Ihnen gebuchten Dienstes (Erstellung Ihres Kontos, Berechnung Ihres Anbauplans, Speicherung Ihres Tagebuchs und Ihrer Fotos, Verwaltung Ihres Abonnements): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Übermittlung Ihrer Fotos oder Nachrichten an die künstliche Intelligenz zur Analyse, wenn Sie dies anfordern: Vertragserfüllung und Ihre ausdrückliche Einwilligung, die Sie jederzeit in den Einstellungen widerrufen können.
Gewährleistung der Sicherheit Ihres Kontos, Verhinderung von Betrug und Missbrauch des Dienstes, auch mit dem Sicherheitsprotokoll des Kontos und dem Fingerabdruck der E-Mail-Adresse, der eine Wiederholung der kostenlosen Testphase verhindert: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Erfüllung gesetzlicher Pflichten, etwa der Buchführungspflichten (der Verlauf der Zahlungsbenachrichtigungen): rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Zusendung von Werbemitteilungen: nur, wenn Sie uns Ihre Einwilligung erteilen, die Sie jederzeit widerrufen können.
Wir treffen keine Entscheidungen mit rechtlicher Wirkung, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Die Empfehlungen der Berechnungsengine und der künstlichen Intelligenz sind unverbindlich.
4. Mindestalter
Yechil richtet sich ausschließlich an Personen über 18 Jahre. Wir verarbeiten wissentlich keine Daten von Minderjährigen; stellen wir ein Konto eines Minderjährigen fest, löschen wir es.
5. An wen wir Daten weitergeben
Wir verkaufen Ihre Daten nicht und überlassen sie Dritten nicht für deren eigene Zwecke. Sie werden, soweit erforderlich, nur an die Dienstleister weitergegeben, die für uns als Auftragsverarbeiter tätig sind, mit Vertrag und Garantien gemäß der DSGVO:
Vercel Inc. (Hosting der Plattform und Fotospeicherung, mit Servern in Frankfurt, Europäische Union).
Neon (Datenbank, mit Servern in Frankfurt, Europäische Union).
Resend (Versand von Konto-E-Mails, etwa zur Verifizierung oder zur Passwortwiederherstellung).
Anthropic, PBC, in den Vereinigten Staaten (künstliche Intelligenz: verarbeitet die Nachrichten und Fotos, die Sie an sie senden, nur wenn Sie diese Funktionen nutzen und Ihre Einwilligung erteilt haben).
Einige dieser Anbieter haben ihren Sitz in den Vereinigten Staaten. Internationale Datenübermittlungen erfolgen mit den in der DSGVO vorgesehenen Garantien, wie dem EU-US-Datenschutzrahmen (Data Privacy Framework) oder den von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Das Abonnement verkauft und berechnet Creem (creem.io) als autorisierter Wiederverkäufer (Merchant of Record): Creem wickelt die Zahlung, die Steuern und die Rechnung ab. Dafür verarbeitet Creem Ihre Zahlungs- und Rechnungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Wir erhalten von Creem nur den Status Ihres Abonnements und die Zahlungsbenachrichtigungen.
Wir können Daten außerdem an Behörden übermitteln, wenn eine gesetzliche Verpflichtung besteht.
6. Wie lange wir sie speichern
Solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, löschen wir Ihre Daten und Fotos; Sicherungskopien werden innerhalb von höchstens 30 Tagen überschrieben.
Die Rechnungen stellt Creem aus und bewahrt sie für die gesetzlichen Fristen auf; Yechil speichert keine Kopie. Den Verlauf der Zahlungsbenachrichtigungen von Creem (Art, Betrag und Datum, ohne Kartendaten) bewahren wir wegen unserer Buchführungspflichten 6 Jahre lang auf, auch wenn Sie Ihr Konto löschen.
Der Fingerabdruck der E-Mail-Adresse von Personen, die die kostenlose Testphase bereits genutzt haben, wird 2 Jahre lang aufbewahrt, auch wenn das Konto gelöscht wird, damit die Testphase nicht wiederholt wird.
Die Einträge der Begrenzung von Zugriffsversuchen (mit der IP-Adresse als Fingerabdruck) werden innerhalb von höchstens 24 Stunden gelöscht. Das Sicherheitsprotokoll des Kontos wird 12 Monate lang aufbewahrt und zusammen mit dem Konto gelöscht.
7. Ihre Rechte
Sie können jederzeit Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben sowie erteilte Einwilligungen widerrufen, indem Sie an yechilalways@gmail.com schreiben. Sie können Ihre Daten exportieren und Ihr Konto selbst in den Einstellungen löschen.
Wenn Sie der Ansicht sind, dass wir Ihre Rechte nicht ordnungsgemäß erfüllt haben, können Sie bei der Agencia Española de Protección de Datos (spanische Datenschutzbehörde, www.aepd.es) Beschwerde einlegen.
8. Sicherheit
Wir wenden geeignete technische und organisatorische Maßnahmen an: verschlüsselte Verbindungen (HTTPS), verschlüsselte Passwörter, Fotos in privatem Speicher, Entfernung des Standorts aus den Fotos, Zugriffskontrolle, Begrenzung der Anmeldeversuche und Server in der Europäischen Union.
9. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, um sie an rechtliche Änderungen oder Änderungen des Dienstes anzupassen. Über wesentliche Änderungen informieren wir Sie per E-Mail oder auf der Plattform selbst.

