Datenschutzerklärung

1. Verantwortlicher

YOYABA Technologies GmbH
Barmbeker Str. 6a, 22303 Hamburg, Deutschland
Vertreten durch den Geschäftsführer Claas Backer
Telefon: +49 1631842755
E-Mail: hallo@flinkeseiten.de

Wir haben keinen Datenschutzbeauftragten benannt. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Bereitstellung der Website und Server-Logdaten

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse (URL), den HTTP-Statuscode, die Kennung Ihres Browsers (User-Agent) und – sofern übermittelt – die zuvor besuchte Seite (Referrer).

Die Verarbeitung erfolgt, um die Website auszuliefern, ihren stabilen und sicheren Betrieb zu gewährleisten sowie Störungen und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässig erreichbaren Website.

Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist; die konkrete Speicherdauer richtet sich nach der Konfiguration und den Vorgaben des Hosting-Anbieters.

Mit Vercel haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Vercel kann Daten auch in den USA oder durch verbundene Unternehmen und Unterauftragsverarbeiter in weiteren Drittländern verarbeiten. Für solche Übermittlungen sieht der Auftragsverarbeitungsvertrag die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vor. Weitere Informationen: Vercel Data Processing Addendum und Vercel Privacy Notice.

3. Anfrageformular

Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir Ihre E-Mail-Adresse (Pflichtangabe) sowie – sofern Sie diese angeben – Ihren Namen, Ihre Mobilnummer, die Domain Ihrer Website und Ihre Nachricht. Zusätzlich verarbeiten wir das ggf. gewählte Paket, die Stelle der Website, von der aus Sie die Anfrage gestartet haben, Ihre Bestätigung, dass Sie AGB und Datenschutzerklärung zur Kenntnis genommen haben, sowie den Zeitpunkt des Eingangs auf unserem Server.

Geben Sie eine bestehende Website an, verarbeiten wir zusätzlich Ihre Erklärung zur Berechtigung und Freigabe vorhandener Inhalte (Inhaltsfreigabe) zusammen mit der angegebenen Domain, dem serverseitig erfassten Eingangszeitpunkt und der Kennung der verwendeten Textfassung. Wir verwenden diese Angaben, um Ihre Anfrage und das Erstkonzept zu bearbeiten und um die erteilte Freigabe zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie für sich selbst anfragen (vorvertragliche Maßnahme). Fragen Sie als Vertreter oder für ein Unternehmen an, sowie für die Dokumentation zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung der Anfrage und im Nachweis der erteilten Freigabe. Wir bewahren diese Angaben nur so lange auf, wie es für diese Zwecke erforderlich ist (siehe Abschnitt „Speicherdauer“).

Ihre Angaben werden serverseitig per E-Mail an unser Postfach übermittelt. Eine Speicherung in einer Datenbank der Website findet derzeit nicht statt. Solange Sie das Formular ausfüllen, werden Ihre Eingaben nur im Arbeitsspeicher Ihres Browsers gehalten und nicht dauerhaft auf Ihrem Gerät gespeichert.

Wir verwenden die Daten ausschließlich, um Ihre Anfrage zu prüfen und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags mit Ihnen gerichtet ist. Fragen Sie für ein Unternehmen an oder stellen Sie allgemeine Fragen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung eingehender Anfragen.

Die Bestätigung zu AGB und Datenschutzerklärung ist keine Einwilligung im Sinne der DSGVO. Auch die Inhaltsfreigabe ist keine datenschutzrechtliche Einwilligung, sondern eine Erlaubnis zur Nutzung Ihrer Inhalte nach unseren AGB (§ 3). Eine Anfrage begründet keinen kostenpflichtigen Vertrag. Mit dem Absenden stellen Sie eine unverbindliche Anfrage. Wir nutzen Ihre Daten nicht für Werbung und tragen Sie in keinen Newsletter ein.

Die Angabe Ihrer E-Mail-Adresse ist erforderlich, damit wir Ihnen antworten können; ohne sie können wir die Anfrage nicht bearbeiten. Name, Mobilnummer, Domain und Nachricht sind freiwillige Angaben. Wenn Sie eine bestehende Website angeben, ist zusätzlich die Bestätigung der Inhaltsfreigabe erforderlich. Ohne diese Bestätigung können Sie eine Anfrage ohne Domain stellen; die Inhalte der betreffenden Website verwenden wir dann nicht für ein Konzept. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

4. E-Mail-Versand über SendGrid

Für die Übermittlung der Formularanfragen nutzen wir den E-Mail-Dienst SendGrid der Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA („Twilio“). Dabei werden der Inhalt der E-Mail (die oben genannten Formularangaben), Absender-, Empfänger- und Antwortadresse sowie technische Zustellungsdaten verarbeitet.

Mit Twilio haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Verarbeitung in den USA ist möglich; als Garantie für die Übermittlung sieht der Vertrag die Standardvertragsklauseln der EU-Kommission vor. Twilio speichert Zustellungs- und Ereignisdaten nach eigenen Angaben für begrenzte Zeiträume, die sich je nach Datenart und Zweck unterscheiden (z. B. für den Versand, die Fehleranalyse oder die Sicherheit). Weitere Informationen: Twilio Data Protection Addendum, Twilio Datenschutzhinweise und Hinweise von Twilio zur Datenaufbewahrung.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns direkt per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens auf denselben Rechtsgrundlagen wie unter Ziffer 3. Klicken Sie auf einen E-Mail-Link, öffnet sich Ihr eigenes E-Mail-Programm; über welchen Anbieter die Nachricht versendet wird, bestimmen Sie selbst. Unsere E-Mail-Korrespondenz wird bei dem von uns beauftragten E-Mail-Dienstleister verarbeitet.

6. Empfänger

Zugriff auf Ihre Daten haben nur die mit der Bearbeitung befassten Personen in unserem Unternehmen sowie unsere Auftragsverarbeiter (Hosting, E-Mail-Versand, E-Mail-Postfach). Daneben erhalten die in Ziffer 7 genannten Anbieter Daten: Usercentrics für die Einwilligungsverwaltung sowie – nur nach Ihrer Einwilligung – Google für den Google Tag Manager und Google Analytics 4. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

7. Schriftarten, Cookies und Zugriffe auf Ihr Endgerät

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Laden der Schriftarten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

Ohne Ihre Einwilligung setzen wir keine Analyse-, Tracking- oder Werbedienste und keine eingebetteten Inhalte Dritter zu Analyse- oder Marketingzwecken ein. Soweit beim Betrieb der Website technisch erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, geschieht dies nur, weil es für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Optionale Dienste setzen wir nur nach Ihrer vorherigen Einwilligung ein.

Google Tag Manager

Auf dieser Website ist der Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) eingebunden. Der Google Tag Manager ist ein Werkzeug zur Verwaltung von Website-Tags. Er wird erst geladen, nachdem Sie über unsere Einwilligungsverwaltung in den Dienst „Google Tag Manager“ eingewilligt haben; ohne Einwilligung und bei deaktiviertem JavaScript wird keine Verbindung zu Google hergestellt. Beim Laden wird technisch bedingt Ihre IP-Adresse an Google übermittelt; eine Verarbeitung in Drittländern, insbesondere den USA, ist möglich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft über die Einwilligungseinstellungen widerrufen können. Etwaige über den Google Tag Manager ausgespielte Dienste setzen wir nur ein, soweit Sie in den jeweiligen Dienst gesondert eingewilligt haben. Weitere Informationen: Datenschutzerklärung von Google.

Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics 4 wird über den Google Tag Manager ausgespielt und hilft uns, die Nutzung unserer Website statistisch auszuwerten, nachzuvollziehen, über welche Wege Besucher auf unsere Website gelangen, und die Website zu verbessern.

Dabei werden insbesondere folgende Daten verarbeitet: Informationen zu Browser, Gerät und Betriebssystem, Adresse (URL) und Titel der aufgerufenen Seite, die zuvor besuchte Seite (Referrer), Zeitpunkte von Sitzungen und Ereignissen sowie pseudonyme Kennungen, die in Cookies (z. B. „_ga“) auf Ihrem Endgerät gespeichert werden. Ihre IP-Adresse wird beim Abruf an Google übermittelt und zur Bestimmung Ihres ungefähren Standorts verwendet. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert; die erhobenen Daten sind dennoch nicht anonym, sondern pseudonym. Derzeit erfassen wir Seitenaufrufe sowie die von Google Analytics standardmäßig erzeugten Ereignisse (etwa zum ersten Besuch und zu Sitzungen). Angaben aus dem Anfrageformular übermitteln wir nicht an Google Analytics; das Anfrageformular und dessen Versand bleiben davon unberührt.

Google Analytics 4 wird erst aktiviert, nachdem Sie über unsere Einwilligungsverwaltung in den Dienst „Google Analytics 4“ eingewilligt haben (zusätzlich ist die Einwilligung in den Google Tag Manager erforderlich, über den der Dienst geladen wird). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät § 25 Abs. 1 TDDDG. Eine Einwilligung in Google Analytics 4 umfasst keine Einwilligung in Werbe- oder Marketingdienste. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl in den Cookie-Einstellungen ändern; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Daten können auch durch die Google LLC in den USA verarbeitet werden. Google stellt für die Datenverarbeitung eigene Vertragsbedingungen bereit, die für Übermittlungen in Drittländer Standardvertragsklauseln der EU-Kommission vorsehen. In Google Analytics haben wir die Aufbewahrungsdauer für Ereignisdaten auf 2 Monate und für Nutzerdaten auf 14 Monate eingestellt. Je nach Einstellung kann sich die Frist für Nutzerdaten bei erneuter Aktivität verlängern; für aggregierte Berichte gelten abweichende Regeln. Wie lange Cookies wie „_ga“ auf Ihrem Endgerät verbleiben, hängt von der Cookie-Konfiguration des Datenstroms ab; nähere Angaben finden Sie in den Cookie-Einstellungen. Weitere Informationen: IP-Adressen in Google Analytics, Datenaufbewahrung in Google Analytics, Datenverarbeitungsbedingungen von Google, Standardvertragsklauseln von Google und Datenschutzerklärung von Google.

Einwilligungsverwaltung mit Usercentrics

Zur Verwaltung von Einwilligungen nutzen wir die Consent-Management-Plattform (CMP) von Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland („Usercentrics“). Beim Aufruf unserer Website lädt Ihr Browser dazu ein Skript von Servern von Usercentrics (web.cmp.usercentrics.eu); dabei wird technisch bedingt Ihre IP-Adresse übermittelt. Die CMP ist kein Analyse- oder Werbedienst.

Verarbeitet werden nach Angaben von Usercentrics insbesondere Ihre Einwilligungs- bzw. Ablehnungsentscheidung, Datum und Uhrzeit des Besuchs bzw. der Entscheidung sowie Geräte- und Browserinformationen. Ihre Auswahl wird im lokalen Speicher (Local Storage) Ihres Browsers abgelegt, damit sie bei weiteren Besuchen berücksichtigt werden kann. Dieser Zugriff auf Ihr Endgerät ist für die von Ihnen gewünschte Speicherung Ihrer Datenschutzeinstellungen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Verarbeitung dient der Verwaltung und dem Nachweis von Einwilligungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, soweit wir eine erteilte Einwilligung nachweisen müssen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in einer datenschutzkonformen, nachvollziehbaren Verwaltung Ihrer Auswahl. Die Einwilligungsdaten werden so lange gespeichert, wie es für diese Zwecke erforderlich ist; Usercentrics nennt hierfür standardmäßig eine Speicherdauer von einem Jahr. Sie können Ihre Auswahl im lokalen Speicher Ihres Browsers jederzeit löschen. Weitere Informationen: Datenschutzhinweise von Usercentrics.

8. Übermittlungen in Drittländer

Bei der Nutzung von Vercel und Twilio können personenbezogene Daten in die USA oder andere Drittländer übermittelt werden. Grundlage sind die in den jeweiligen Auftragsverarbeitungsverträgen vereinbarten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Haben Sie in den Google Tag Manager bzw. Google Analytics 4 eingewilligt, ist auch eine Verarbeitung durch die Google LLC in den USA möglich (siehe Ziffer 7). Eine Kopie dieser Garantien erhalten Sie auf Anfrage unter hallo@flinkeseiten.de. Die Standardvertragsklauseln sind auch auf der Website der EU abrufbar.

9. Speicherdauer

Daten aus Anfragen löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine weitere Verwendung erforderlich ist. Kommt ein Vertrag zustande, bewahren wir die vertragsbezogenen Daten so lange auf, wie es zur Durchführung des Vertrags, zur Erfüllung gesetzlicher Aufbewahrungspflichten (etwa nach Handels- und Steuerrecht, die je nach Unterlage unterschiedlich lang sind) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen innerhalb der Verjährungsfristen erforderlich ist.

Für Hosting-Logdaten, E-Mail-Versand, Einwilligungsdaten und Google Analytics 4 gelten die in den Ziffern 2, 4 und 7 beschriebenen Speicherdauern bzw. Kriterien.

10. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Über Anfragen entscheiden Menschen.

11. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit eine Verarbeitung auf einer Einwilligung beruht

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sollten wir Daten jemals für Direktwerbung verarbeiten, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit: Beschwerde oder Hinweis einreichen.

12. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung („https://“). Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten; eine vollständige Sicherheit bei der Übertragung über das Internet kann jedoch niemand garantieren.