Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

BridgeWise Consulting UG (haftungsbeschränkt) Alfred-Kästner-Straße 1
04275 Leipzig, Deutschland
Vertreten durch den Geschäftsführer: Markus Hickmann
Handelsregister: Amtsgericht Leipzig, HRB 44193 info@yostro.com

Yostro ist eine Geschäftsbezeichnung und Online-Plattform der BridgeWise Consulting UG (haftungsbeschränkt) und keine eigenständige juristische Person.

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unmittelbar unter den vorstehenden Kontaktdaten.

Überblick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen, unsere Werkzeuge nutzen oder ein Kundenkonto anlegen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ihre Daten erreichen uns auf zwei Wegen. Zum einen teilen Sie sie uns selbst mit — etwa wenn Sie sich für die Warteliste eintragen, uns schreiben oder ein Konto anlegen. Zum anderen erfasst unsere Technik beim Aufruf der Website automatisch bestimmte Angaben, im Wesentlichen technische Daten wie Browsertyp, Betriebssystem und Zeitpunkt des Zugriffs.

Unser Angebot richtet sich an Unternehmen. Wir verarbeiten daher überwiegend geschäftliche Kontaktdaten und keine Daten besonderer Kategorien im Sinne von Art. 9 DSGVO.

Empfänger Ihrer Daten

Innerhalb unseres Unternehmens erhalten nur die Personen Zugang zu Ihren Daten, die ihn zur Erfüllung des jeweiligen Zwecks benötigen. Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister ein. Soweit diese Daten weisungsgebunden in unserem Auftrag verarbeiten, bestehen mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Zahlungsdienstleister verarbeitet die Zahlungsdaten darüber hinaus in eigener Verantwortung.

Eine Weitergabe zu anderen als den in dieser Erklärung genannten Zwecken findet nicht statt. Zur Erfüllung gesetzlicher Pflichten können Daten an Behörden, an unseren Steuerberater und an unsere Bank übermittelt werden.

Übermittlung in Drittländer

Einzelne der vorstehend genannten Dienstleister haben Muttergesellschaften in den Vereinigten Staaten. Soweit dabei personenbezogene Daten in ein Land außerhalb der Europäischen Union übermittelt werden, geschieht dies nur auf einer der folgenden Grundlagen:

• auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, insbesondere des EU-U.S. Data Privacy Framework, soweit der Empfänger nach diesem Rahmenwerk zertifiziert ist,
• auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen, oder
• auf Grundlage Ihrer ausdrücklichen Einwilligung.

Wir weisen darauf hin, dass in den Vereinigten Staaten kein dem europäischen Recht vollständig entsprechendes Schutzniveau besteht und insbesondere ein Zugriff staatlicher Stellen auf die Daten nicht in jedem Fall ausgeschlossen werden kann.

Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Im Einzelnen:

Sind Daten aufgrund einer gesetzlichen Aufbewahrungspflicht von der Löschung ausgenommen, schränken wir ihre Verarbeitung ein: Sie werden für die Dauer der Frist ausschließlich zu diesem Zweck vorgehalten und danach gelöscht.

Erforderlichkeit der Bereitstellung

Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, und Sie sind zu ihr nicht verpflichtet. Ohne bestimmte Angaben können wir jedoch einzelne Leistungen nicht erbringen: Ohne geschäftliche E-Mail-Adresse, Vor- und Nachnamen, Firma und Passwort lässt sich kein Nutzerkonto anlegen; ohne die bei der Zahlung erhobenen Daten kein kostenpflichtiges Abonnement abrechnen.

Alle übrigen Angaben sind freiwillig. Land, Ihre Rolle im Unternehmen und der geplante Anwendungsfall werden nicht bei der Registrierung erhoben, sondern erst später einmalig im Kundenkonto erfragt; Sie können die Frage überspringen, ohne dass dies Auswirkungen auf die Nutzung oder den Vertrag hat.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Ergebnisse unserer Auslegungswerkzeuge sind technische Berechnungen auf Grundlage der eingegebenen Daten; sie betreffen Bauteile, nicht Personen, und entfalten Ihnen gegenüber keine rechtliche Wirkung.

Hosting und Server-Logdateien

Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich gehostet; die Server stehen in Deutschland. Beim Aufruf der Website erhebt der Hoster automatisch Informationen, die Ihr Browser übermittelt und die in sogenannten Server-Logdateien gespeichert werden:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem sicheren und störungsfreien Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Website. Die Logdateien werden nach sieben Tagen gelöscht.

Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies und vergleichbare Techniken. Ein Teil davon ist technisch notwendig, damit die Seite funktioniert — dazu gehören die Speicherung Ihrer Sprachwahl und die Speicherung Ihrer Entscheidung über den Cookie-Hinweis selbst. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie für den Betrieb unbedingt erforderlich ist. Rechtsgrundlage der zugehörigen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies — insbesondere solche zur Reichweitenmessung — setzen wir erst, nachdem Sie über unseren Cookie-Hinweis eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.

Welche Cookies im Einzelnen gesetzt werden, mit welcher Laufzeit und zu welchem Zweck, entnehmen Sie unserer Cookie-Richtlinie.

Reichweitenmessung mit Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns, die Nutzung unserer Website statistisch auszuwerten und sie dadurch zu verbessern.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Wir setzen Google Analytics im sogenannten Einwilligungsmodus ein. Vor Ihrer Einwilligung werden weder Cookies gesetzt noch Kennungen gespeichert, und es findet keine Analyse Ihres Nutzungsverhaltens statt. Google erhält in diesem Zustand lediglich einen Aufruf ohne Wiedererkennungsmerkmal, bei dem technisch bedingt Ihre IP-Adresse übertragen wird. Erst nach Ihrer Einwilligung werden Nutzungsdaten erhoben und ausgewertet.

In Google Analytics 4 ist die IP-Kürzung standardmäßig aktiviert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zu einer Übermittlung an die Google LLC in den Vereinigten Staaten gilt der Abschnitt zur Übermittlung in Drittländer. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Google reCAPTCHA

Zum Schutz einzelner Formulare vor automatisierten Eingaben und Spam nutzen wir den Dienst reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA wertet anhand verschiedener Informationen — unter anderem IP-Adresse, Verweildauer und Nutzerverhalten — aus, ob eine Eingabe von einem Menschen oder einem automatisierten Programm stammt. Dabei können Daten an Google übermittelt und dort verarbeitet werden. Zu einer Übermittlung in die Vereinigten Staaten gilt der Abschnitt zur Übermittlung in Drittländer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch unserer Formulare. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Schutz unserer Formulare

Unsere eigenen Formulare — etwa die Anmeldung zur Warteliste — sind ohne Einbindung eines Drittanbieters gegen automatisierte Eingaben geschützt. Wir werten aus, ob ein für Menschen unsichtbares Zusatzfeld ausgefüllt wurde und wie viel Zeit zwischen Aufruf und Absenden vergangen ist, und begrenzen die Zahl der Übermittlungen je IP-Adresse und Stunde.

Diese Prüfungen laufen ausschließlich auf unseren eigenen Servern. Die IP-Adresse wird dafür nur flüchtig verarbeitet und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch.

Nutzungszählung unserer Online-Rechner

Unsere frei zugänglichen Rechner — insbesondere der Förderband-Rechner und der Wellenkantengurt-Designer — zählen serverseitig, wie oft eine Berechnung durchgeführt wird. Die Zählung dient der internen Auswertung der Nutzung und dem Schutz vor automatisiertem Missbrauch. Gespeichert wird dabei ausschließlich ein Tageswert je Kennzahl, ohne Bezug zu einer Person.

Zur Schätzung wiederkehrender Nutzer wird Ihre IP-Adresse ausschließlich pseudonymisiert verarbeitet: Sie wird mit einem geheimen Schlüssel zu einem nicht umkehrbaren Hashwert verrechnet, unter dem allein der zuletzt aktive Tag hinterlegt wird. Die Klartext-IP-Adresse wird dabei nicht gespeichert. Dieser pseudonyme Wert wird höchstens 30 Tage vorgehalten und anschließend automatisch gelöscht.

Ihre Eingaben und die berechneten Ergebnisse werden nicht gespeichert. Es erfolgt keine Zusammenführung mit anderen Datenquellen, kein seitenübergreifendes Tracking und keine Profilbildung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Nutzungsmessung und der Abwehr von Missbrauch.

Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben — Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht — zum Zweck der Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Beantwortung von Anfragen.

Wir löschen diese Daten sechs Monate nach abschließender Bearbeitung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht und Sie uns nicht zur Löschung auffordern.

Warteliste und Newsletter

Für den Versand unseres Newsletters und die Führung der Warteliste nutzen wir Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin.

Bei der Anmeldung verarbeiten wir Ihre E-Mail-Adresse sowie den Zeitpunkt der Anmeldung, die gewählte Sprache und die Angabe, über welche Seite und aus welchem Anlass Sie sich eingetragen haben.

Die Anmeldung wird erst nach Ihrer Bestätigung wirksam. Nach dem Absenden des Formulars senden wir Ihnen eine E-Mail mit einem Bestätigungslink; erst wenn Sie diesen aufrufen, tragen wir Ihre Adresse in den Verteiler ein. Bestätigen Sie nicht, wird die Adresse nicht übermittelt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an info@yostro.com. Nach dem Widerruf entfernen wir Ihre Adresse aus dem Verteiler. Den Nachweis der erteilten Einwilligung bewahren wir zur Erfüllung unserer Rechenschaftspflicht (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO) noch drei Jahre nach Ablauf des Jahres auf, in dem der Widerruf wirksam wurde.

Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung findet auf Servern in der Europäischen Union statt.

Download der Auslegungs-Checkliste

Fordern Sie unsere Checkliste zur Auslegung von Wellenkantengurten an, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse, um Ihnen den Download-Link zuzusenden. Der Link ist an Ihre Adresse gebunden und 14 Tage gültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.

Haben Sie zusätzlich in den Newsletter eingewilligt, gilt für dessen Versand der vorstehende Abschnitt; ohne diese Einwilligung nutzen wir Ihre Adresse ausschließlich für die Zusendung der Checkliste.

Nutzerkonto und Testphase (Wellenkantengurt Designer Pro)

Für die Nutzung des Wellenkantengurt Designer Pro legen Sie ein Nutzerkonto an. Dabei verarbeiten wir:

• Pflichtangaben: geschäftliche E-Mail-Adresse, Vor- und Nachname, Firma sowie ein Passwort. Das Passwort speichern wir ausschließlich als kryptografischen Hashwert; im Klartext ist es für uns nicht einsehbar.
• Freiwillige Angaben: die Spracheinstellung der Oberfläche sowie — einmalig im Kundenkonto erfragt und überspringbar — Land, Ihre Rolle im Unternehmen und der geplante Anwendungsfall.
• Nachweise Ihrer Erklärungen: Zeitpunkt Ihrer Zustimmung zu den Allgemeinen Geschäftsbedingungen, die Fassung dieser Datenschutzerklärung, die zu diesem Zeitpunkt galt, sowie Zeitpunkt und Inhalt einer erteilten Einwilligung in den Newsletter.

Zwecke und Rechtsgrundlagen: Begründung und Durchführung des Nutzungsverhältnisses einschließlich der Testphase — Art. 6 Abs. 1 lit. b DSGVO. Nachweis der von Ihnen abgegebenen Erklärungen — Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Die freiwilligen Angaben verwenden wir, um das Produkt an den tatsächlichen Anwendungsfällen auszurichten — Art. 6 Abs. 1 lit. f DSGVO.

Bestätigung der Anmeldung: Die Registrierung wird erst wirksam, wenn Sie einen Link bestätigen, den wir an die angegebene Adresse senden. Der Link ist 48 Stunden gültig. Bestätigen Sie nicht, löschen wir das angelegte Konto spätestens 14 Tage nach der Registrierung vollständig.

Ende der Testphase: Kommt innerhalb von 90 Tagen nach Ablauf der Testphase kein kostenpflichtiger Vertrag zustande, löschen wir das Konto und die zugehörigen Daten. Sie können Ihr Konto während und nach der Testphase jederzeit selbst im Kundenkonto löschen.

Ihre Rechte im Konto: Eine Kopie der zu Ihrem Konto gespeicherten Daten können Sie im Kundenkonto anfordern; wir stellen sie nach Bestätigung über einen an Ihre Adresse gesendeten Link in einem gängigen, maschinenlesbaren Format bereit.

Protokoll der Kontovorgänge

Zu jedem Nutzerkonto führen wir ein fortlaufendes Protokoll wichtiger Vorgänge: Registrierung und Bestätigung, Beginn und Ende der Testphase, Änderungen des Abonnements, versandte Systemnachrichten, Änderungen Ihrer Newsletter-Einwilligung sowie die Zahl der durchgeführten Auslegungen.

Zu einem Berechnungsvorgang, den Sie nicht ausdrücklich speichern, halten wir ausschließlich fest, dass und wann er stattgefunden hat — nicht Ihre Eingaben und nicht die Ergebnisse. Diese werden in einem solchen Fall zu keinem Zeitpunkt dauerhaft gespeichert. Legen Sie eine Berechnung bewusst in Ihrem Konto ab, gilt der Abschnitt „Gespeicherte Berechnungen".

Fließt bei einem Vorgang Ihre IP-Adresse ein — das ist bei Registrierung, Bestätigung und erneutem Versand der Bestätigung der Fall —, kürzen wir sie vor dem Speichern: bei IPv4 um das letzte Byte, bei IPv6 um die zweite Hälfte der Adresse. Die vollständige Adresse speichern wir nicht. Nach 30 Tagen entfernen wir auch den gekürzten Wert.

Zwecke und Rechtsgrundlagen: Nachweis erteilter Einwilligungen (Art. 7 Abs. 1 DSGVO), Abrechnung des Testkontingents und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), Abwehr missbräuchlicher Nutzung und Nachvollziehbarkeit von Kontovorgängen (Art. 6 Abs. 1 lit. f DSGVO).

Protokollzeilen zu Berechnungsvorgängen löschen wir nach 90 Tagen. Die übrigen Zeilen löschen wir gemeinsam mit dem Konto.

Gespeicherte Berechnungen

Sind Sie angemeldet, können Sie eine Berechnung unter einem selbst gewählten Namen in Ihrem Konto ablegen. Gespeichert werden dabei die von Ihnen eingegebenen Werte und der Name, den Sie vergeben haben. Das geschieht ausschließlich, wenn Sie es ausdrücklich veranlassen — ohne diese Aktion wird keine Berechnung gespeichert.

Zweck ist allein, dass Sie eine Auslegung später wieder aufrufen, vergleichen und weiterverwenden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses über Ihr Konto).

Wir bewahren eine gespeicherte Berechnung auf, bis Sie sie löschen. Jeder Eintrag lässt sich jederzeit einzeln im Kundenkonto entfernen; löschen Sie Ihr Konto, löschen wir die dazu gespeicherten Berechnungen mit. Eine darüber hinausgehende Aufbewahrung findet nicht statt.

Sperrliste für die einmalige Testphase

Die kostenlose Testphase steht jeder E-Mail-Adresse einmal zu. Damit sie nicht durch wiederholtes Löschen und Neuanlegen eines Kontos mehrfach in Anspruch genommen werden kann, speichern wir zu jeder Adresse, deren Testphase verbraucht ist, einen mit einem geheimen Schlüssel erzeugten Prüfwert und das Datum des Eintrags. Die E-Mail-Adresse selbst speichern wir dabei nicht; aus dem Prüfwert lässt sie sich nicht zurückrechnen. Er erlaubt allein den Abgleich, ob eine später eingegebene Adresse bereits eine Testphase verbraucht hat.

Dieser Eintrag bleibt bestehen, wenn Sie Ihr Konto löschen — andernfalls verlöre die Sperre ihren Zweck. Er hindert Sie nicht daran, sich erneut zu registrieren oder ein kostenpflichtiges Abonnement abzuschließen; er entzieht ausschließlich die zweite kostenlose Testphase.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, die mehrfache Inanspruchnahme einer unentgeltlichen Leistung zu verhindern. Die Aufbewahrung ist insoweit von der Löschung ausgenommen (Art. 17 Abs. 3 lit. e DSGVO). Wir löschen den Eintrag nach 24 Monaten. Auf Anfrage prüfen wir im Einzelfall, ob wir ihn früher entfernen; wenden Sie sich dafür an info@yostro.com.

Zahlungsabwicklung

Kostenpflichtige Abonnements wickeln wir über Stripe ab. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Beim Wechsel in den Bezahlvorgang übermitteln wir an Stripe Ihre E-Mail-Adresse zur Vorbelegung des Formulars sowie eine interne Referenz auf Ihr Nutzerkonto. Ihre Zahlungsdaten — insbesondere Karten- oder Kontodaten — geben Sie ausschließlich bei Stripe ein; sie erreichen unsere Systeme zu keinem Zeitpunkt. Von Stripe erhalten wir zurück: eine Kundenkennung, den Status Ihres Abonnements, den gewählten Plan sowie Beginn und Ende der Laufzeit. Diese Angaben speichern wir bei Ihrem Konto, um den Zugang freizuschalten und den Vertrag abzurechnen.

Zweck ist die Durchführung des Vertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung der Zahlungsdaten selbst ist Stripe eigenständig verantwortlich; es gelten die Datenschutzhinweise von Stripe. Zu einer Übermittlung an die Stripe, Inc. in den Vereinigten Staaten gilt der Abschnitt zur Übermittlung in Drittländer. https://stripe.com/de/privacy

System- und Transaktionsnachrichten

E-Mails, die aus dem Betrieb der Plattform entstehen — Bestätigung der Registrierung, Willkommensnachricht, Hinweise auf den bevorstehenden Ablauf der Testphase, Nachrichten zu Ihrem Abonnement —, versenden wir über den Mailversand von Brevo. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Durchführung des Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem zuverlässigen Betrieb. Auch hierfür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Gesetzliche Aufbewahrungspflichten

Ein Teil Ihrer Daten unterliegt handels- und steuerrechtlichen Aufbewahrungspflichten. Rechnungen, Buchungsbelege und die zugehörigen Vertragsdaten bewahren wir daher zehn Jahre auf (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB), Handelsbriefe sechs Jahre. Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist.

Für die Dauer dieser Fristen ist die Löschung ausgeschlossen (Art. 17 Abs. 3 lit. b DSGVO). Wir schränken die Verarbeitung dieser Daten stattdessen ein: Sie werden ausschließlich zur Erfüllung der Aufbewahrungspflicht vorgehalten und nach Ablauf der Frist gelöscht.

Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft: darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung: unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung: Ihrer Daten, soweit kein Ausnahmetatbestand greift (Art. 17 DSGVO)
• Einschränkung der Verarbeitung: unter den Voraussetzungen des Art. 18 DSGVO
• Datenübertragbarkeit: in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch: gegen bestimmte Verarbeitungen (Art. 21 DSGVO — siehe folgender Abschnitt)

Zur Ausübung genügt eine formlose Nachricht an info@yostro.com. Verfügen Sie über ein Kundenkonto, können Sie Auskunft und Löschung auch unmittelbar dort anfordern.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt (Art. 77 DSGVO). Sie können sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Die für uns zuständige Aufsichtsbehörde ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte Devrientstraße 5, 01067 Dresden
Telefon: 0351 85471-101
E-Mail: post@sdtb.sachsen.de

Widerruf und Widerspruch

Widerruf Ihrer Einwilligung

Verarbeitungen, die auf Ihrer Einwilligung beruhen, können Sie jederzeit mit Wirkung für die Zukunft beenden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Für Cookies nutzen Sie die Cookie-Einstellungen, für den Newsletter den Abmeldelink in jeder E-Mail; formlos genügt eine Nachricht an info@yostro.com.

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Werden Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO); danach verwenden wir Ihre Daten für diesen Zweck nicht mehr.

Sicherheit der Übertragung und Speicherung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit https:// beginnt und ein Schlosssymbol zeigt.

Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung und unbefugten Zugriff zu schützen. Dazu gehören unter anderem die ausschließlich verschlüsselte Speicherung von Passwörtern, die Kürzung von IP-Adressen vor der Speicherung, die Begrenzung fehlgeschlagener Anmeldeversuche und automatisierte Löschläufe für abgelaufene Daten.

Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die von uns eingesetzten Verfahren oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Haben Sie ein Kundenkonto, halten wir fest, welcher Fassung Sie bei der Registrierung zugestimmt haben. Frühere Fassungen stellen wir Ihnen auf Anfrage zur Verfügung.