Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

YGO Apps

2. Website-Betrieb und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, der Zeitpunkt des Aufrufs, die angeforderte Seite, der HTTP-Status, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite (Referrer). Diese Verarbeitung ermöglicht die Auslieferung der Website sowie die Erkennung und Behebung von Fehlern und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Website-Betrieb. Empfänger sind die mit dem Betrieb beauftragten Hosting- und IT-Dienstleister. Protokolldaten dürfen nur so lange gespeichert werden, wie sie für diese Zwecke benötigt werden; bei Sicherheitsvorfällen kann eine längere Aufbewahrung zur Aufklärung erforderlich sein.

Noch zu ergänzen: Name und Anschrift des Hosting-Anbieters, Verarbeitungsorte und tatsächliche Speicherdauer der Serverprotokolle.

3. Kontakt und Projektanfragen

Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung und Beantwortung. Im Kontaktformular betrifft dies Name, E-Mail-Adresse, Unternehmen, Teamgröße, ausgewählte Leistungen und Systeme, Nachricht sowie eine optional angegebene Telefonnummer.

Bei Anfragen aus dem Preisrechner verarbeiten wir außerdem die von Ihnen übermittelten Projektangaben: Ansprechpartner, gegebenenfalls Website und Telefonnummer, Projektbeschreibung, Beratungswunsch, ausgewählte Software, Mitarbeiterzahl, Hosting-, Migrations-, Entwicklungs- und Supportwünsche sowie berechnete Kosten und Einsparungen. Formularanfragen werden mit Sprache, Eingangszeitpunkt, Herkunft des Formulars und Bearbeitungsstatus gespeichert.

Dient die Anfrage dem Abschluss oder der Durchführung eines Vertrags mit Ihnen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen, einschließlich der Kommunikation mit Ansprechpartnern eines Unternehmens, bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an geschäftlicher Kommunikation. Die Bereitstellung erfolgt freiwillig; ohne die zur Bearbeitung erforderlichen Pflichtangaben können wir Ihre Anfrage nicht über das Formular entgegennehmen.

Die Berechnung im Preisrechner führt nicht zu einer automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Ein Angebot wird individuell abgestimmt. Noch zu ergänzen: der eingesetzte E-Mail-Dienstleister.

4. Speicherung von Formularanfragen mit Firebase / Cloud Firestore

Die abgesendeten Kontakt- und Projektanfragen werden in Cloud Firestore, einem Datenbankdienst von Google im Rahmen von Firebase, gespeichert. Hierfür verbindet sich Ihr Browser beim Absenden mit Google; dabei werden neben den Formulardaten technische Verbindungsdaten verarbeitet. Die Datenbank dient der Entgegennahme und Bearbeitung Ihrer Anfrage. Es gelten die im Abschnitt zu Kontaktanfragen genannten Rechtsgrundlagen.

Google stellt für Cloud Firestore Auftragsverarbeitungsbedingungen bereit. Der für unser Konto geltende Google-Vertragspartner, die vereinbarten Bedingungen und der gewählte Datenbankstandort müssen vor Veröffentlichung bestätigt werden. Auch bei Auswahl einer europäischen Datenbankregion können weitere Verarbeitungen, etwa für Support und Betrieb, außerhalb des EWR stattfinden. Hinweise zu möglichen Übermittlungen in die USA finden Sie unten.

Datenschutz und Verarbeitungsorte bei Firebase

5. Einwilligung, Cookies und lokale Speicherung

Ihre Auswahl zu optionaler Analyse speichern wir in Ihrem Browser im Local Storage unter „ygo_cookie_consent_v1“. Der Eintrag enthält Ihre Entscheidung zur Analyse und zu notwendigen Funktionen. Er wird beim Ändern der Auswahl überschrieben und hat derzeit keine automatische Ablaufzeit; Sie können ihn über die Website-Daten Ihres Browsers löschen.

Das Speichern und Auslesen dieser Entscheidung ist erforderlich, um Ihre Datenschutzeinstellungen zu berücksichtigen (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der verlässlichen Umsetzung Ihrer Auswahl.

Optionale Analyse aktivieren wir erst nach Ihrer Einwilligung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Über „Cookie-Einstellungen“ können Sie Ihre Auswahl jederzeit ändern und eine Einwilligung für die Zukunft widerrufen. Die vorherige Verarbeitung bleibt vom Widerruf unberührt.

6. Google Analytics

Soweit auf dieser Website aktiviert, verwenden wir Google Analytics 4 erst nach Ihrer Zustimmung zur Analyse. Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu verstehen, welche Seiten und Funktionen genutzt werden.

Verarbeitet werden insbesondere Seitenaufrufe, Interaktionen mit Navigation, Software-Verzeichnis und Preisrechner, technische Geräte- und Browserdaten, Verweisquellen sowie Cookie-Kennungen. Die IP-Adresse wird zur technischen Verbindung und zur ungefähren Standortbestimmung verarbeitet. Die von uns programmierten Analyse-Ereignisse enthalten keine Formularinhalte, E-Mail-Adressen oder eingegebenen Suchtexte.

Google Analytics verwendet insbesondere „_ga“ und „_ga_<Kennung>“. Die Standardlaufzeit beträgt zwei Jahre und kann durch erneute Nutzung aktualisiert werden. Die tatsächliche Cookie-Laufzeit und die in unserer Analytics-Property eingestellte Aufbewahrung für Nutzer- und Ereignisdaten sind vor Veröffentlichung zu bestätigen. Die Cookie-Laufzeit ist nicht mit der serverseitigen Datenaufbewahrung gleichzusetzen.

Grundlage ist Ihre Einwilligung. Sie können diese über die Cookie-Einstellungen ändern. Google kann Daten auch durch Google LLC in den USA verarbeiten.

Googles Datenschutzerklärung

Cookies in Google Analytics

7. Empfänger und internationale Übermittlungen

Empfänger sind, soweit für die jeweiligen Zwecke erforderlich, Hosting-, E-Mail-, Datenbank- und Analysedienstleister sowie mit der Bearbeitung befasste Personen. Bei gesetzlicher Verpflichtung können Daten an Behörden weitergegeben werden.

Google LLC ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Soweit eine Übermittlung hiervon erfasst ist, kann sie auf den Angemessenheitsbeschluss nach Art. 45 DSGVO gestützt werden. Google stellt außerdem Standardvertragsklauseln für einschlägige Datenübermittlungen bereit. Welche Vertragsgrundlage für die eingesetzten Dienste vereinbart ist, muss vor Veröffentlichung anhand unserer Konten geprüft werden. Informationen zu diesen Garantien können Sie auch unter der oben genannten E-Mail-Adresse anfordern.

Googles Grundlagen für Datenübermittlungen

8. Speicherdauer

Personenbezogene Daten sind zu löschen, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Für Anfragen ist maßgeblich, ob die Bearbeitung abgeschlossen ist, Rückfragen zu erwarten sind oder die Daten für eine Vertragsdurchführung benötigt werden. Aufbewahrungspflichtige Geschäftsunterlagen werden für die jeweils vorgeschriebene Dauer aufbewahrt; hierfür ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Noch festzulegen und umzusetzen: konkrete Löschfristen für abgeschlossene Anfragen und deren Kopien beziehungsweise Backups. Der Website-Code enthält keine automatische Löschung der Firestore-Anfragen.

9. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Erfolgt die Verarbeitung aufgrund von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung können Sie jederzeit widersprechen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an den oben genannten Verantwortlichen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für unseren Sitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Beschwerde beim Hessischen Datenschutzbeauftragten

10. Schriftarten und externe Links

Die Schriftart Inter wird mit der Website ausgeliefert. Für den Abruf der Schriftdateien ist keine Verbindung Ihres Browsers zu Google Fonts erforderlich.

Unsere Website verlinkt auf externe Angebote, etwa Software-Anbieter und GitHub. Wenn Sie einem solchen Link folgen, gelten die Datenschutzhinweise des jeweiligen Anbieters. Diese Erklärung bezieht sich auf unsere Agentur-Website; für eigenständige Apps und im Kundenauftrag betriebene Systeme gelten die jeweiligen gesonderten Datenschutzhinweise.