Zum Inhalt springen

DATENSCHUTZ DSGVO / TDDDG

Privat gedacht.
Transparent gemacht.

Vom ersten Seitenaufruf bis zum fertigen Download: Hier steht, welche Daten YConv verarbeitet, warum, auf welcher Grundlage und wie lange sie bleiben – vollständig und ohne Umwege.

DSGVO-konform Statistik nur mit Zustimmung Temporäre Dateien
YCONV / PRIVACY VAULTSCHUTZ AKTIV
Ein Kern. Volle Kontrolle.DSGVO / TDDDG
VerantwortlicherChristopher BernertLuisenthal 16 · 34454 Bad Arolsen Kontakt & Rechteinfo@3ernert.comAuskunft, Löschung und Widerspruch Kurze Speicherfristen14 Tage · 1 StundeProtokolle und temporäre Dateien Cookie-KontrolleStatistik ist optionalAnalyse nur mit Zustimmung

Dokument / Datenschutzerklärung

Verarbeitung personenbezogener Daten

Version 1.2Stand 25.09.2026

Art. 4 Nr. 7 DSGVO · Verantwortlichkeit

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

InhaberChristopher Bernert
AnschriftLuisenthal 16
34454 Bad Arolsen
Deutschland

Art. 6 Abs. 1 lit. f DSGVO · Bereitstellung

Aufruf der Website und Serverprotokolle

Beim Aufruf von YConv verarbeitet der Webserver technische Verbindungsdaten. Sie dienen der sicheren Bereitstellung, der Fehleranalyse und der Abwehr von Missbrauch.

  • Sichere Bereitstellung: stabile Auslieferung der Website und ihrer Funktionen.
  • Fehleranalyse: Erkennen und Beheben technischer Störungen.
  • Missbrauchsabwehr: Schutz vor Angriffen und automatisierten Zugriffen.
IP-AdresseZeitpunktAufgerufene AdresseHTTP-StatusDatenmengeBrowser & Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem sicheren und stabilen Betrieb des Dienstes.

Die Apache-Zugriffs- und Fehlerprotokolle werden derzeit täglich rotiert und maximal 14 Tage aufbewahrt, sofern keine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

§ 25 Abs. 2 Nr. 2 TDDDG · Technisch erforderlich

Sitzungen, Cookies und deine Auswahl

YConv verwendet das technisch notwendige Cookie yconv_session. Es enthält keine Klardaten und ist nur für die Sitzungsverwaltung bestimmt.

  • Anmeldung: das Cookie hält deine Sitzung nach dem Login aufrecht.
  • Persönlicher Bereich: dein Konto und dein Verlauf werden eindeutig zugeordnet.
  • Download: ein Export lässt sich sicher deinem Konto zuordnen.

Die Sitzung endet grundsätzlich mit dem Schließen des Browsers; die serverseitige Sitzung läuft spätestens nach 30 Tagen ab. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

Anmeldung mit Google: Für den kurzen Weg zu Google wird nur ein einmalig verwendbarer Zustandswert in dieser Sitzung gespeichert – ein zusätzliches Cookie entsteht dadurch nicht.

Deine Auswahl: Optionale Statistik mit Matomo wird erst nach deiner Zustimmung aktiviert. Werbe-Cookies werden nicht eingesetzt.

Optionale Statistik mit Matomo

Wenn du der Kategorie „Statistik“ zustimmst, wird Matomo von analytics.3ernert.com geladen. Es erfasst Seitenaufrufe und die Nutzung von Links sowie technische Informationen, die der Browser beim Aufruf übermittelt. Matomo kann Analyse-Cookies zur Wiedererkennung von Besuchen setzen. Die Statistik hilft uns, die Nutzung von YConv zu verstehen und das Angebot zu verbessern.

Ohne Zustimmung laden wir das Matomo-Skript nicht und senden keine Analyse-Anfragen. Du kannst deine Zustimmung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Danach stoppt die Analyse auf dieser Seite und die vom Tracker verwalteten Analyse-Cookies werden gelöscht. Bereits übermittelte Daten werden durch den Widerruf nicht automatisch gelöscht.

Deine Auswahl wird mit einem Zeitstempel für 180 Tage im lokalen Browserspeicher unter yconv.consent.v1 gespeichert. Nach Ablauf oder wenn du den Browserspeicher löschst, fragen wir erneut. Ohne verfügbaren Browserspeicher gilt die Auswahl nur auf der aktuellen Seite.

Art. 6 Abs. 1 lit. b, f DSGVO · Cloudflare Turnstile · Google

Konto, Anmeldung und Sicherheitsprüfung

Für die Kontoerstellung und Anmeldung verarbeiten wir deine E-Mail-Adresse, Zeitstempel und Sitzungsdaten sowie – bei der Anmeldung mit Passwort – einen sicheren Passwort-Hash.

PasswörterMit Argon2id gehasht – niemals im Klartext gespeichert
Anmeldung mit GoogleGoogle-Konto-ID und bestätigte E-Mail-Adresse statt eines Passworts
MissbrauchsschutzCloudflare Turnstile für Registrierung, Anmeldung und Kontaktanfragen

Zum Schutz vor automatisiertem Missbrauch wird bei Registrierung, Anmeldung und Kontaktanfragen Cloudflare Turnstile eingesetzt. Dabei wird ein Prüf-Token an Cloudflare übermittelt und serverseitig verifiziert. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Weitere Informationen enthält die Datenschutzerklärung von Cloudflare.

Optional kannst du dich mit deinem Google-Konto anmelden. Dafür wirst du zu Google weitergeleitet und dort authentifiziert; anschließend übermittelt Google an uns die Konto-ID, die bestätigte E-Mail-Adresse sowie Name und Profilbild. Wir speichern die Konto-ID und die E-Mail-Adresse, um dein YConv-Konto zu erstellen oder diesem die Anmeldung zuzuordnen; Name und Profilbild werden nicht gespeichert. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA ist möglich. Weitere Informationen enthält die Datenschutzerklärung von Google. Nutzt du diese Möglichkeit nicht, werden keine Daten an Google übermittelt.

Art. 6 Abs. 1 lit. b DSGVO Art. 6 Abs. 1 lit. f DSGVO

Art. 6 Abs. 1 lit. b, f DSGVO · Kontaktanfragen

Kontaktaufnahme per Formular oder E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Nachricht sowie die von dir mitgeteilten Kontaktdaten ausschließlich zur Bearbeitung deines Anliegens und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wenn deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags zielt, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Nutzt du das Kontaktformular, speichern wir folgende Angaben in unserer Datenbank:

NameE-Mail-AdresseUnternehmen (optional)ThemaNachrichtZeitpunktIP-AdresseUser-Agent

Die Speicherung dient ausschließlich der Bearbeitung und Nachverfolgung deiner Anfrage sowie dem Schutz vor Missbrauch. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO; die Angaben werden nicht für Werbung verwendet.

Die Daten werden gelöscht, sobald das Anliegen abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Eine Löschung kann jederzeit unter info@3ernert.com angefragt werden.

Art. 6 Abs. 1 lit. b, f DSGVO · Temporäre Verarbeitung

Konvertierungen und Downloads

Wenn du eine Konvertierung startest, verarbeiten wir die übermittelte YouTube-URL sowie die daraus ermittelten Metadaten, insbesondere Titel, Vorschaubild und Dauer.

  • Zuordnung: Format, Qualität, Status, Zeitstempel und ein zufälliger Download-Token ordnen den Export deinem Konto zu.
  • Limit: ein gleitendes Stundenlimit wird pro Konto sicher durchgesetzt.
  • Einmaliger Abruf: der Download-Token sichert den einmaligen, geschützten Bezug der Datei ab.

Die erzeugte MP3- oder MP4-Datei wird spätestens nach einer Stunde gelöscht oder unmittelbar nach dem einmaligen Abruf entfernt.

Die zugehörigen Protokolldaten werden so lange aufbewahrt, wie sie für Kontoverlauf, Limitierung, Missbrauchsschutz und die Bearbeitung von Anfragen erforderlich sind. Eine Löschung kann unter info@3ernert.com angefragt werden; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Externe Dienste · Drittlandübermittlung möglich

YouTube, Vorschaubilder und externe Dienste

Zur Ermittlung der Videodaten ruft der Server die angegebene YouTube-Adresse über yt-dlp und einen lokal betriebenen technischen Dienst ab. Dabei wird die URL an YouTube übertragen. Das Vorschaubild wird anschließend direkt von einer YouTube-Bilddomain geladen, wenn eine Vorschau angezeigt wird. Es wird kein YouTube-Konto von YConv verwendet.

Für die Darstellung werden Tailwind CSS und Alpine.js von unserem eigenen Server ausgeliefert. Ein externes CDN wird dafür nicht eingebunden, sodass dabei keine Verbindungsdaten an Dritte übermittelt werden.

YouTube / yt-dlp Bilddomain für Vorschaubilder Lokale Assets (Tailwind, Alpine.js)

Die Verarbeitung durch externe Anbieter kann eine Übermittlung in Drittländer, insbesondere die USA, einschließen. Maßgeblich sind die jeweils aktuellen Datenschutzinformationen und geeigneten Transfergarantien der Anbieter.

Zusammenfassung nach Art. 13 DSGVO

Verarbeitung und Speicherdauer im Überblick

Diese Übersicht fasst die Verarbeitungen dieser Erklärung zusammen. Im Einzelfall gelten die Angaben in den jeweiligen Abschnitten.

VerarbeitungRechtsgrundlageSpeicherung
VerarbeitungServerbetrieb und Sicherheit RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO SpeicherungProtokolle maximal 14 Tage
VerarbeitungSitzung und Anmeldung RechtsgrundlageArt. 6 Abs. 1 lit. b, f DSGVO · § 25 Abs. 2 Nr. 2 TDDDG SpeicherungSitzung maximal 30 Tage
VerarbeitungKonto und Zugangsdaten RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO SpeicherungFür die Dauer der Kontonutzung
VerarbeitungAnmeldung mit Google RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO SpeicherungGoogle-Konto-ID bis zur Kontolöschung
VerarbeitungMissbrauchsschutz mit Turnstile RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO SpeicherungVerifikation im Anfragezeitpunkt
VerarbeitungKontaktanfragen RechtsgrundlageArt. 6 Abs. 1 lit. b, f DSGVO SpeicherungBis zur Erledigung des Anliegens
VerarbeitungKonvertierung und Download RechtsgrundlageArt. 6 Abs. 1 lit. b, f DSGVO SpeicherungDatei maximal eine Stunde
VerarbeitungProtokolldaten der Konvertierung RechtsgrundlageArt. 6 Abs. 1 lit. b, f DSGVO SpeicherungBedarfsgerecht für Verlauf und Limit

Gesetzliche Aufbewahrungspflichten bleiben von den genannten Fristen unberührt.

Art. 15–21 & Art. 77 DSGVO · Betroffenenrechte

Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen die folgenden Rechte. Für die Ausübung genügt eine Nachricht an die unten genannte E-Mail-Adresse.

Art. 15 DSGVO

Auskunft

Du erfährst, welche Daten verarbeitet werden, zu welchem Zweck und woher sie stammen.

Art. 16 DSGVO

Berichtigung

Unrichtige oder unvollständige personenbezogene Daten korrigieren lassen.

Art. 17 DSGVO

Löschung

Daten entfernen lassen, soweit keine gesetzliche Pflicht entgegensteht.

Art. 18 DSGVO

Einschränkung

Die Verarbeitung für einen bestimmten Zeitraum begrenzen lassen.

Art. 20 DSGVO

Datenübertragbarkeit

Daten in einem strukturierten, gängigen Format erhalten.

Art. 21 DSGVO

Widerspruch

Der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f widersprechen.

Art. 77 DSGVO

Beschwerde

Sich bei einer Datenschutzaufsichtsbehörde beschweren.

Rechte geltend macheninfo@3ernert.com
Zuständige Aufsichtsbehörde Hessische Beauftragte für Datenschutz und Informationsfreiheit datenschutz.hessen.de

Technische und organisatorische Maßnahmen

Datensicherheit und Aktualisierung

YConv schützt verarbeitete Daten mit technischen und organisatorischen Maßnahmen. Diese Datenschutzerklärung wird angepasst, wenn sich Verarbeitung oder eingesetzte Dienste ändern.

TLS-verschlüsselt

Die Übertragung erfolgt ausschließlich über eine verschlüsselte HTTPS-Verbindung.

Sichere Sitzungen

Session-Cookies werden mit HttpOnly, Secure und SameSite=Lax gesetzt.

CSRF-Schutz

Zustandsändernde Anfragen sind mit einem eigenen Token abgesichert.

Zugriffskontrolle

Konten und Downloads sind an deine Anmeldung gebunden.

  • 1.2
    25. September 2026Korrektur der Angaben zu externen Diensten: Tailwind CSS und Alpine.js werden lokal vom eigenen Server ausgeliefert.
  • 1.1
    23. September 2026Überarbeitete Fassung mit Verarbeitungs- und Speicherdauer-Übersicht, eigener Rechte-Sektion und präzisiertem Aufbau.
  • 1.0
    22. September 2026Erstveröffentlichung der Datenschutzerklärung für YConv.

DEINE RECHTE, DEIN WEG

Fragen zu deinen Daten?
Der Weg ist kurz.

Auskunft, Berichtigung, Löschung oder Widerspruch: Eine Nachricht genügt. Die formalen Angaben zum Anbieter findest du im Impressum.