Privacy Policy / Datenschutzerklärung
Last updated: September 20, 2026
Zuletzt aktualisiert: 20. September 2026
English Version (Yonderly)
Yonderly is a travel extraction and mapping service. We process only the data needed to provide account access, extraction features, billing, and platform security.
1. Data Controller
YoliYoli UG (haftungsbeschränkt)
Laisackerweg 17
79244 Münstertal, Deutschland
Email: support@yonderly.app
2. Data We Process
- Account data (email, auth identifiers)
- Submitted extraction inputs (URL, text, image references)
- Extraction outputs (places, quotes, coordinates, saved collections)
- Optional AI-organization requests and per-request consent evidence, as described below.
- Editorial catalogue metadata, source/recognition evidence, reuse-permission notes and administrator review records, separate from private trips.
- Illegal-content reports (reported URL/content, allegation and supporting explanation, contact details where required, declaration, handling status, and decision records)
- Community-publication records (account and trip identifiers, confirmation that publication rights and source links were reviewed, acknowledgement of public indexing and duplication, accepted policy and statement versions, language, and acceptance timestamp)
- Community moderation records (trip and account identifiers, review status, reasons, decisions, action timestamps, and related communications)
- Public collection save counts: when you save a shared map to your account, we store a one-time link between your account and that source collection (for deduplication only) and increment an anonymous counter shown to the collection owner and, from three saves upward, on the public collection page. We do not display who saved a collection.
- Billing metadata via Stripe (customer/subscription references)
- Technical log/security data (IP, user agent, timestamps)
- With your consent: analytics and advertising data (page and funnel events, campaign/referrer information, consent state, device/browser information, and Google identifiers)
3. Purpose and Legal Basis (GDPR)
We process data under Art. 6(1)(b) GDPR to provide the service, Art. 6(1)(c) GDPR for legal obligations (for example tax/accounting), and Art. 6(1)(f) GDPR for security, abuse prevention, and service reliability. Optional analytics and advertising processing is based exclusively on your consent under Art. 6(1)(a) GDPR and Section 25(1) TDDDG. You can withdraw it at any time.
Community-publication records are processed under Art. 6(1)(b) GDPR to provide the publishing feature and under Art. 6(1)(f) GDPR to document rights compliance and establish, exercise, or defend legal claims. Community moderation data is processed under Art. 6(1)(f) GDPR to enforce our rules, protect users and the Service, and prevent abuse, and under Art. 6(1)(c) GDPR where processing is necessary to comply with legal obligations.
4. Processors and Third Parties
- Cloudflare Workers (hosting and edge delivery)
- Supabase (authentication and database)
- Google Gemini API (AI-based extraction)
- Google Places API (place lookup/geocoding)
- TypeSafe AI, Inc. / Jev (optional AI organization; details and availability below)
- Jina AI Reader API (URL-to-text conversion for extraction)
- Mapbox (geocoding/map services)
- Stripe (payments and subscription management)
- Resend (transactional and customer-support email delivery)
- Google Tag Manager, Google Analytics 4, and Google Ads (only after the relevant consent)
If processing involves transfers outside the EEA, we rely on suitable GDPR safeguards, such as Standard Contractual Clauses and/or Data Privacy Framework participation where applicable.
We maintain a processor inventory and execute data processing terms with processors where required by Article 28 GDPR.
| Service | Company | Role | Data categories | Purpose | Legal basis | Location / transfer basis |
|---|---|---|---|---|---|---|
| Supabase | Supabase, Inc. | Processor | Account data, auth identifiers, app database records | Authentication, database, API storage | Art. 6(1)(b), Art. 6(1)(f) GDPR | Primary storage: AWS eu-central-1 (Frankfurt, DE). Limited US support/control-plane access under EU-US DPF + SCCs. |
| Cloudflare | Cloudflare, Inc. | Processor | Security/network metadata, request logs, IP address | Hosting, edge delivery, DDoS and abuse protection | Art. 6(1)(f), partly Art. 6(1)(b) GDPR | Global edge (EU PoPs prioritised for EU users); US control plane under EU-US DPF + SCCs. |
| Google Gemini API | Google Cloud EMEA Limited (Ireland) | Processor | Submitted extraction input (URL/text/image reference), model metadata | AI extraction of places from submitted input | Art. 6(1)(b) GDPR | EEA contracting entity; US processing under EU-US DPF + SCCs in the Google Cloud DPA. |
| Jina AI Reader API | Jina AI GmbH (Germany) | Processor | Submitted URL and fetched article text | URL-to-text conversion before extraction | Art. 6(1)(b) GDPR | German contracting entity; processing and onward-transfer locations depend on the service and subprocessors. Contracting location alone does not establish EU-only processing. |
| Mapbox | Mapbox, Inc. | Processor | Place queries, map/geocoding requests, approximate usage metadata | Geocoding and map rendering | Art. 6(1)(b) GDPR | US/global processing; SCC/DPF where applicable |
| Stripe | Stripe Payments Europe Ltd./Stripe, Inc. | Independent controller / processor (context-dependent) | Billing identifiers, subscription metadata, payment records | Payment processing, subscription management, fraud prevention | Art. 6(1)(b), Art. 6(1)(c), Art. 6(1)(f) GDPR | EU/US processing; SCC/DPF where applicable |
| Resend | Resend, Inc. | Processor | Recipient email address, email content (support replies, transactional notifications), delivery and bounce metadata | Outbound customer email delivery (support replies and transactional notifications) | Art. 6(1)(b), Art. 6(1)(f) GDPR | US processing; EU-US DPF + SCCs in the Resend DPA |
| Google Analytics / Google Ads | Google Ireland Limited / Google LLC | Processor / independent controller depending on the feature | Usage events, campaign/referrer data, consent signals, device/browser data, IP address, Google identifiers | Consented product analytics, conversion measurement, and advertising | Art. 6(1)(a) GDPR; Section 25(1) TDDDG | EEA/US processing; EU-US DPF and SCCs where applicable |
Optional trip organization with TypeSafe (Jev)
New requests to TypeSafe are blocked pending completion of our privacy review. Basic trip organization remains available.
When enabled, we use TypeSafe AI, Inc. (Jev API) as a processor to suggest categories, possible duplicates and alternatives between places. Following consent for each request, we send names, categories, cities and countries for up to 30 saved places. Up to three source excerpts per place, each limited to 300 characters, are sent only if separately selected and that feature is enabled. This information may be personal data; it is not automatically anonymous.
The current integration sends no account identifiers, trip titles or dates, personal notes, images, source-link fields or coordinates. Do not share sensitive or confidential information. Earlier requests before this revision could also include precise venue coordinates and source excerpts by default. This change does not delete data previously sent to the provider.
The legal basis for this optional processing is Art. 6(1)(a) GDPR, separate from cookie/advertising consent. Uncheck before sending to withdraw; every further request requires fresh consent. For withdrawal or erasure after sending, contact support@yonderly.app. Withdrawal does not affect prior lawful processing. Basic organization remains available without consent.
TypeSafe describes US processing. Its published DPA includes EU Standard Contractual Clauses. Account-specific contract coverage, transfer assessment, subprocessors and concrete provider retention periods must be confirmed before activation. Consent to the feature does not replace that transfer assessment. TypeSafe DPA.
The provider's public privacy policy gives no fixed deletion period for API content. We therefore do not promise immediate deletion or zero retention. For requests concerning earlier transfers, we coordinate access or erasure with TypeSafe and communicate unresolved points. TypeSafe privacy policy.
We save a content-free consent receipt containing account ID, notice version, excerpt choice, language and server timestamp under Art. 6(1)(c), together with Arts. 5(2) and 7(1) GDPR. It is removed on account deletion or in the nightly cleanup after three years. It contains no places or excerpts. AI suggestions are not stored persistently; accepted day assignments remain ordinary trip data.
Google Places receives place-name and city/country queries for geocoding, without Yonderly account identifiers. This supports the requested mapping service under Art. 6(1)(b) GDPR; transfer safeguards must cover the applicable Google Maps service.
Editorial catalogue records are processed under Art. 6(1)(f) GDPR to maintain accurate place/source information, review reuse rights and document decisions. They may concern identifiable people, including sole traders. Contact support@yonderly.app for access, correction, erasure or objection; public availability does not remove these rights.
5. Retention
Catalogue records are reviewed at least annually for accuracy and continuing necessity. Obsolete or unjustified personal information is deleted or anonymised following review. Rights evidence is kept while needed for the relevant source use or a specific legal claim. Closing a user account does not automatically remove independently sourced catalogue information. Administrators can request review of their contribution records.
We retain personal data only as long as needed for service operation, legal compliance, and dispute defense. You can request deletion of your account and related data, subject to mandatory retention rules. Consent choices in the browser expire after no more than six months. The append-only consent evidence is retained for up to three years after the recorded choice, then deleted unless a legal dispute requires it.
Community-publication and moderation records are retained while needed to operate the relevant feature, document publication and moderation decisions, comply with legal obligations, and establish, exercise, or defend legal claims. They are then deleted or anonymised unless a longer retention period is required by law or an ongoing dispute.
6. Cookies and Local Storage
We use technically necessary cookies and browser storage required for authentication, security, core application functionality, and remembering your consent choice. Google Analytics and Google Ads are blocked by default; Analytics loads only after Analytics consent and Ads loads only after Marketing consent. If you reject both categories, Yonderly sends no requests to Google Tag Manager, Google Analytics, or Google Ads. Your choice is stored for up to six months in a necessary first-party cookie and in an append-only consent record containing a random consent ID, version, timestamp, locale, and category choices—no email, account identity, IP address, or submitted travel content. You can change or withdraw your choice at any time through “Cookie settings” in the footer or main menu.
7. Your Rights
You have rights of access, rectification, erasure, restriction, portability, and objection under applicable GDPR provisions.
8. Complaints
You may lodge a complaint with a supervisory authority. In Baden-Württemberg: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Germany, baden-wuerttemberg.datenschutz.de.
9. Contact
Questions or privacy requests: support@yonderly.app
Authenticated users can export their account data and delete their account from the account settings page. You can also contact us by email for privacy requests.
Deutsche Version (Yonderly)
Yonderly ist ein Dienst zur Extraktion und Kartierung von Reisezielen. Wir verarbeiten nur die Daten, die für Kontozugang, Extraktionsfunktionen, Abrechnung und Sicherheit erforderlich sind.
1. Verantwortlicher
YoliYoli UG (haftungsbeschränkt)
Laisackerweg 17
79244 Münstertal, Deutschland
E-Mail: support@yonderly.app
2. Verarbeitete Daten
- Kontodaten (E-Mail, Authentifizierungskennungen)
- Eingaben für Extraktionen (URL, Text, Bildreferenzen)
- Extraktionsergebnisse (Orte, Zitate, Koordinaten, Sammlungen)
- Optionale KI-Organisationsanfragen und Einwilligungsnachweise pro Anfrage, wie unten beschrieben.
- Redaktionelle Katalogdaten, Quellen- und Auszeichnungsnachweise, Notizen zu Nutzungsrechten und administrative Prüfvermerke, getrennt von privaten Reisen.
- Meldungen rechtswidriger Inhalte (gemeldete URL/Inhalte, Vorwurf und Begründung, erforderliche Kontaktdaten, Erklärung, Bearbeitungsstatus und Entscheidungsdokumentation)
- Nachweise zu Community-Veröffentlichungen (Konto- und Reise-ID, Bestätigung der Prüfung von Veröffentlichungsrechten und Quellenlinks, Kenntnisnahme der öffentlichen Indexierung und Duplizierbarkeit, akzeptierte Richtlinien- und Erklärungsversion, Sprache und Zeitstempel der Bestätigung)
- Community-Moderationsdaten (Reise- und Konto-ID, Prüfstatus, Gründe, Entscheidungen, Zeitstempel von Maßnahmen und zugehörige Kommunikation)
- Speicher-Zähler für öffentliche Karten: Wenn du eine geteilte Karte in dein Konto übernimmst, speichern wir einmalig die Zuordnung zwischen deinem Konto und der Quell-Karte (nur zur Deduplizierung) und erhöhen einen anonymen Zähler, der dem Ersteller angezeigt wird und ab drei Speicherungen auch auf der öffentlichen Kartenseite erscheint. Wir zeigen nicht, wer eine Karte gespeichert hat.
- Abrechnungsmetadaten über Stripe (Kunden-/Abo-Referenzen)
- Technische Sicherheitsdaten (IP, User-Agent, Zeitstempel)
- Mit Ihrer Einwilligung: Analyse- und Werbedaten (Seiten- und Funnel-Ereignisse, Kampagnen-/Referrer-Informationen, Einwilligungsstatus, Geräte-/Browserdaten und Google-Kennungen)
3. Zweck und Rechtsgrundlage (DSGVO)
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsprävention, Stabilität). Optionale Analyse- und Werbeverarbeitung erfolgt ausschließlich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit widerrufen.
Nachweise zu Community-Veröffentlichungen verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, um die Veröffentlichungsfunktion bereitzustellen, und nach Art. 6 Abs. 1 lit. f DSGVO, um die Einhaltung von Rechten zu dokumentieren und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Community-Moderationsdaten verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO, um unsere Regeln durchzusetzen, Nutzer und den Dienst zu schützen und Missbrauch zu verhindern, sowie nach Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist.
4. Auftragsverarbeiter und Dritte
- Cloudflare Workers (Hosting und Auslieferung)
- Supabase (Authentifizierung und Datenbank)
- Google Gemini API (KI-gestützte Extraktion)
- Google Places API (Ortssuche/Geocoding)
- TypeSafe AI, Inc. / Jev (optionale KI-Organisation; Details und Verfügbarkeit unten)
- Jina AI Reader API (URL-zu-Text-Aufbereitung für Extraktionen)
- Mapbox (Geocoding/Kartendienste)
- Stripe (Zahlungen und Abonnements)
- Resend (transaktionaler und Support-E-Mail-Versand)
- Google Tag Manager, Google Analytics 4 und Google Ads (nur nach entsprechender Einwilligung)
Soweit Verarbeitungen außerhalb des EWR stattfinden, nutzen wir geeignete DSGVO-Schutzmechanismen, z.B. Standardvertragsklauseln und/oder Data Privacy Framework Teilnahme, soweit anwendbar.
Wir führen ein Verzeichnis unserer Auftragsverarbeiter und schließen erforderliche Auftragsverarbeitungsverträge nach Art. 28 DSGVO ab.
| Dienst | Unternehmen | Rolle | Datenkategorien | Zweck | Rechtsgrundlage | Ort / Transfergrundlage |
|---|---|---|---|---|---|---|
| Supabase | Supabase, Inc. | Auftragsverarbeiter | Kontodaten, Authentifizierungskennungen, App-Datenbankeinträge | Authentifizierung, Datenbank, API-Speicherung | Art. 6 Abs. 1 lit. b, lit. f DSGVO | Primärspeicherung: AWS eu-central-1 (Frankfurt, DE). Beschränkter US-Support-/Control-Plane-Zugriff unter EU-US DPF + SCC. |
| Cloudflare | Cloudflare, Inc. | Auftragsverarbeiter | Sicherheits-/Netzwerkmetadaten, Request-Logs, IP-Adresse | Hosting, Auslieferung, DDoS-/Missbrauchsschutz | Art. 6 Abs. 1 lit. f, teilweise lit. b DSGVO | Globales Edge (EU-PoPs bevorzugt für EU-Nutzer); US-Control-Plane unter EU-US DPF + SCC. |
| Google Gemini API | Google Cloud EMEA Limited (Irland) | Auftragsverarbeiter | Eingereichte Extraktionsinhalte (URL/Text/Bildreferenz), Modellmetadaten | KI-gestützte Ortsextraktion | Art. 6 Abs. 1 lit. b DSGVO | EWR-Vertragspartner; US-Verarbeitung unter EU-US DPF + SCC im Google Cloud DPA. |
| Jina AI Reader API | Jina AI GmbH (Deutschland) | Auftragsverarbeiter | Eingereichte URL und abgerufener Artikeltext | URL-zu-Text-Aufbereitung vor Extraktion | Art. 6 Abs. 1 lit. b DSGVO | Deutscher Vertragspartner; Verarbeitungsorte und Weiterübermittlungen hängen vom Dienst und Unterauftragsverarbeitern ab. Der Vertragssitz allein belegt keine reine EU-Verarbeitung. |
| Mapbox | Mapbox, Inc. | Auftragsverarbeiter | Ortsanfragen, Geocoding-/Kartenrequests, Nutzungsmetadaten | Geocoding und Kartendarstellung | Art. 6 Abs. 1 lit. b DSGVO | US/globale Verarbeitung; SCC/DPF soweit anwendbar |
| Stripe | Stripe Payments Europe Ltd./Stripe, Inc. | Eigenständiger Verantwortlicher / Auftragsverarbeiter (kontextabhängig) | Abrechnungskennungen, Abo-Metadaten, Zahlungsdatensätze | Zahlungsabwicklung, Abo-Verwaltung, Betrugsprävention | Art. 6 Abs. 1 lit. b, lit. c, lit. f DSGVO | EU/US-Verarbeitung; SCC/DPF soweit anwendbar |
| Resend | Resend, Inc. | Auftragsverarbeiter | E-Mail-Adresse des Empfängers, E-Mail-Inhalt (Support-Antworten, transaktionale Benachrichtigungen), Zustellungs- und Bounce-Metadaten | Versand ausgehender E-Mails (Support-Antworten und transaktionale Benachrichtigungen) | Art. 6 Abs. 1 lit. b, lit. f DSGVO | US-Verarbeitung; EU-US DPF + SCC im Resend DPA |
| Google Analytics / Google Ads | Google Ireland Limited / Google LLC | Auftragsverarbeiter / eigenständiger Verantwortlicher je nach Funktion | Nutzungsereignisse, Kampagnen-/Referrer-Daten, Einwilligungssignale, Geräte-/Browserdaten, IP-Adresse, Google-Kennungen | Eingewilligte Produktanalyse, Conversion-Messung und Werbung | Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG | EWR-/US-Verarbeitung; EU-US DPF und SCC soweit anwendbar |
Optionale Reiseorganisation mit TypeSafe (Jev)
Neue Anfragen an TypeSafe sind bis zum Abschluss unserer Datenschutzprüfung gesperrt. Die normale Reiseorganisation bleibt verfügbar.
Bei Freigabe nutzen wir TypeSafe AI, Inc. (Jev API) als Auftragsverarbeiter für Kategorien, mögliche Duplikate und Alternativen zwischen Orten. Nach deiner Einwilligung pro Anfrage senden wir Namen, Kategorien, Städte und Länder von bis zu 30 gespeicherten Orten. Bis zu drei Quellenauszüge je Ort mit maximal 300 Zeichen werden nur nach gesonderter Auswahl und Freigabe dieser Funktion übermittelt. Diese Angaben können personenbezogen sein; sie sind nicht automatisch anonym.
Die aktuelle Integration sendet keine Kontokennungen, Reisebezeichnungen oder -daten, persönlichen Notizen, Bilder, Quellenlink-Felder oder Koordinaten. Teilen Sie keine sensiblen oder vertraulichen Angaben. Frühere Anfragen vor dieser Überarbeitung konnten zusätzlich präzise Ortskoordinaten und standardmäßig Quellenauszüge enthalten. Die Änderung löscht bereits übermittelte Daten nicht beim Anbieter.
Rechtsgrundlage für diese optionale Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO, unabhängig von Cookie-/Werbeeinwilligungen. Vor dem Senden können Sie die Auswahl aufheben; jede weitere Anfrage erfordert eine neue Einwilligung. Für Widerruf oder Löschung nach dem Senden: support@yonderly.app. Die Rechtmäßigkeit vor dem Widerruf bleibt unberührt. Die normale Organisation bleibt auch ohne Einwilligung verfügbar.
TypeSafe beschreibt Verarbeitung in den USA. Der veröffentlichte Auftragsverarbeitungsvertrag enthält EU-Standardvertragsklauseln. Konto- und Vertragsabdeckung, Transferbewertung, Unterauftragsverarbeiter und konkrete Anbieterfristen sind vor Aktivierung zu bestätigen. Die Funktionseinwilligung ersetzt diese Transferprüfung nicht. TypeSafe DPA.
Die öffentliche Datenschutzerklärung des Anbieters nennt keine feste Löschfrist für API-Inhalte. Wir sichern daher keine sofortige Löschung oder Zero-Retention zu. Bei Anfragen zu früheren Übermittlungen koordinieren wir Auskunft oder Löschung mit TypeSafe und teilen offene Punkte mit. TypeSafe-Datenschutzerklärung.
Wir speichern einen inhaltsfreien Einwilligungsnachweis mit Konto-ID, Hinweisversion, Auszugsauswahl, Sprache und Serverzeitpunkt nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Er wird bei Kontolöschung oder im nächtlichen Löschlauf nach drei Jahren entfernt. Er enthält keine Orte oder Auszüge. KI-Vorschläge werden nicht dauerhaft gespeichert; übernommene Tageszuweisungen bleiben reguläre Reisedaten.
Google Places erhält Ortsnamen und Stadt-/Länderangaben für Geocoding ohne Yonderly-Kontokennungen. Dies dient der angefragten Kartenfunktion nach Art. 6 Abs. 1 lit. b DSGVO. Transferschutz muss den jeweiligen Google-Maps-Dienst abdecken.
Redaktionelle Katalogdaten verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO für korrekte Orts-/Quelleninformationen, Rechteprüfung und Entscheidungsdokumentation. Sie können identifizierbare Personen, etwa Einzelunternehmer, betreffen. Für Auskunft, Berichtigung, Löschung oder Widerspruch: support@yonderly.app. Öffentliche Verfügbarkeit hebt diese Rechte nicht auf.
5. Speicherdauer
Katalogdaten werden mindestens jährlich auf Richtigkeit und weitere Erforderlichkeit geprüft. Überholte oder unbegründete personenbezogene Angaben werden nach Prüfung gelöscht oder anonymisiert. Rechtenachweise bleiben erhalten, solange sie für die jeweilige Quellennutzung oder konkrete Rechtsansprüche nötig sind. Kontolöschung entfernt unabhängig recherchierte Katalogdaten nicht automatisch. Administratoren können eine Prüfung ihrer Beitragsnachweise verlangen.
Wir speichern personenbezogene Daten nur so lange, wie es für den Betrieb des Dienstes, die Erfüllung gesetzlicher Pflichten und die Rechtsverteidigung erforderlich ist. Einwilligungsentscheidungen im Browser laufen spätestens nach sechs Monaten ab. Der unveränderliche Einwilligungsnachweis wird bis zu drei Jahre nach der Entscheidung aufbewahrt und anschließend gelöscht, sofern kein Rechtsstreit eine längere Aufbewahrung erfordert.
Nachweise zu Community-Veröffentlichungen und Moderationsdaten speichern wir, solange dies für den Betrieb der jeweiligen Funktion, die Dokumentation von Veröffentlichungs- und Moderationsentscheidungen, die Erfüllung gesetzlicher Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder ein laufender Rechtsstreit eine längere Speicherung erfordert.
6. Cookies und lokaler Speicher
Wir verwenden technisch notwendige Cookies und Browser-Speicher für Authentifizierung, Sicherheit, zentrale Produktfunktionen und das Speichern Ihrer Einwilligungsentscheidung. Google Analytics und Google Ads sind standardmäßig blockiert; Analytics wird nur nach Analyse-Einwilligung und Ads nur nach Marketing-Einwilligung geladen. Bei Ablehnung beider Kategorien sendet Yonderly keine Anfragen an Google Tag Manager, Google Analytics oder Google Ads. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer oder Hauptmenü ändern oder widerrufen. Die Auswahl wird bis zu sechs Monate in einem notwendigen Erstanbieter-Cookie und in einem unveränderlichen Einwilligungsdatensatz gespeichert. Dieser enthält nur eine zufällige Einwilligungs-ID, Version, Zeitstempel, Sprache und Kategorien—keine E-Mail-Adresse, Kontoidentität, IP-Adresse oder eingegebenen Reiseinhalte.
7. Ihre Rechte
Sie haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch nach Maßgabe der DSGVO.
8. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für Baden-Württemberg: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland, baden-wuerttemberg.datenschutz.de.
9. Kontakt
Fragen oder Datenschutzanfragen: support@yonderly.app
Angemeldete Nutzer koennen ihre Kontodaten in den Kontoeinstellungen exportieren und ihr Konto dort loeschen. Datenschutzanfragen koennen Sie ausserdem per E-Mail an uns richten.