Datenschutz

1. Verantwortlicher

Die vollständige postalische Anschrift wird nachgereicht; siehe auch Impressum.

2. Website und Eigenhosting

Diese Website ist eine statische Informationsseite. Sie verwendet keine Analysewerkzeuge, Werbe-SDKs, extern geladenen Schriftarten, eingebetteten Drittinhalte oder Cookies. Alle für die Darstellung benötigten Dateien werden vom eigenen Webserver ausgeliefert. AdMob und Apple-Dienste werden durch den bloßen Besuch dieser Seite nicht eingebunden.

Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, HTTP-Status sowie vom Browser übermittelte Angaben zu Browser, Betriebssystem und gegebenenfalls Herkunftsseite. Dies erfolgt zur Auslieferung und Absicherung des Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, zuverlässiger Betrieb.

In der mitgelieferten Webserver-Konfiguration werden keine regulären Zugriffsprotokolle gespeichert. Kritische Fehler können technische Diagnosedaten enthalten. Vorgeschaltete Reverse-Proxys, Rechenzentrums- oder Infrastrukturbetreiber können zusätzliche Verbindungsdaten verarbeiten. Deren Identität, Standort und tatsächliche Protokollierungs- und Löschfristen sind für die produktive Hosting-Umgebung noch zu ergänzen.

Website und gegebenenfalls App-Backends werden in Eigenregie betrieben. Soweit externe Infrastruktur im Auftrag genutzt wird, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO, sofern eine Auftragsverarbeitung vorliegt. Ein privat betriebener Server befreit nicht von den Datenschutzpflichten.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und freiwillige Angaben zur Bearbeitung der Anfrage. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Beantwortung. Nachrichten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Der eingesetzte E-Mail-Dienstleister ist für die endgültige Fassung noch zu benennen.

4. Apps, lokale Daten und eigene Server

Welche Daten eine App verarbeitet, richtet sich nach ihren tatsächlichen Funktionen. Einstellungen und Nutzungsinhalte können ausschließlich lokal auf Ihrem Gerät gespeichert werden. Solche Daten werden nicht allein durch die lokale Speicherung an uns übermittelt. Die Löschung ist über die App, die Systemeinstellungen oder eine Deinstallation möglich; Betriebssystem- und Cloud-Backups können Kopien enthalten.

Soweit eine App eigene Serverfunktionen anbietet, können hierfür eingegebene Inhalte, Konto- und Kontaktdaten, Synchronisationsdaten sowie technische Verbindungs- und Fehlerdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies für die angeforderte Leistung erforderlich ist, oder Art. 6 Abs. 1 lit. f DSGVO für die Sicherung des Betriebs. Optionale Verarbeitungen erfolgen auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Vor Einsatz einer solchen Funktion müssen die Hinweise der jeweiligen App die konkreten Datenarten, Zwecke, erforderlichen Angaben, Empfänger, Serverstandorte, Speicherfristen und Löschmöglichkeiten beschreiben. Ohne technisch erforderliche Daten kann die betreffende Online-Funktion gegebenenfalls nicht bereitgestellt werden. Eine ausschließlich lokale Funktion benötigt keine Übermittlung an eigene Server.

Zugriffe auf etwa Kamera, Fotos oder Standort erfolgen nur für die jeweilige Funktion und mit den erforderlichen Systemberechtigungen. Berechtigungen lassen sich in den Geräteeinstellungen ändern. Die Speicherung von Informationen auf dem Endgerät oder der Zugriff darauf erfolgt nach § 25 Abs. 2 TDDDG, soweit dies für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, ansonsten nach Einwilligung gemäß § 25 Abs. 1 TDDDG. Die datenschutzrechtliche Rechtsgrundlage ist hiervon gesondert zu beurteilen.

5. Google AdMob und Einwilligungen

In werbefinanzierten Apps kann Google AdMob eingesetzt werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum und der Schweiz ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Soweit eine App AdMob verwendet, können insbesondere IP-Adresse und daraus abgeleiteter ungefährer Standort, Geräte- und Werbekennungen, App-Interaktionen sowie Diagnose- und Leistungsdaten verarbeitet und an Google übermittelt werden.

Die Verarbeitung dient der Auslieferung und Messung von Werbung sowie der Erkennung von Betrug und technischen Störungen. Personalisierte Werbung kann Daten zur Interessenbildung und Wiedererkennung über Apps und Websites hinweg nutzen. Eingesetzte Werbepartner und die jeweiligen Verarbeitungszwecke müssen im Einwilligungsdialog der konkreten App ausgewiesen werden.

Einwilligungspflichtige Endgerätezugriffe und die entsprechende Verarbeitung personenbezogener Daten dürfen erst nach Ihrer Einwilligung stattfinden (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Die jeweilige App muss dafür einen geeigneten Einwilligungsdialog, beispielsweise über Googles User Messaging Platform, und eine jederzeit erreichbare Möglichkeit zur Änderung oder zum Widerruf unter „Datenschutz“ bzw. „Datenschutzeinstellungen“ bereitstellen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Nicht personalisierte Werbung ist nicht automatisch einwilligungsfrei. Ob und in welcher Form Werbung nach einer Ablehnung zulässig ist, hängt von den tatsächlich genutzten SDK-Funktionen, Endgerätezugriffen und Rechtsgrundlagen ab. Ohne erforderliche Einwilligung dürfen die betreffenden Verarbeitungen nicht starten. Eine Apple-Trackingfreigabe ersetzt den datenschutzrechtlichen Einwilligungsdialog nicht.

Weitere Informationen: Google-Datenschutzerklärung, Datennutzung durch Google bei Partnern und Datenverarbeitung des Google Mobile Ads SDK. Die konkreten Speicherfristen und beteiligten Werbepartner sind vor Freigabe anhand der eingesetzten SDK-Version und Konfiguration in den App-Hinweisen zu ergänzen.

6. Apple und Google Play

Beim Download, bei der Installation und bei Käufen über den Apple App Store oder Google Play verarbeiten die jeweiligen Store-Betreiber Daten wie Account-, Geräte-, Download- und Zahlungsinformationen in eigener Verantwortung. Wir erhalten dadurch keinen vollständigen Zugriff auf Ihren Apple- oder Google-Account und keine vollständigen Zahlungsdaten.

Soweit eine App In-App-Käufe oder Abonnements anbietet, können wir zur Freischaltung und Prüfung der Leistung Produktkennungen, Transaktionsnachweise und den Kauf- oder Abonnementstatus verarbeiten. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO. Die konkrete App muss Umfang und Speicherfristen gesondert ausweisen.

Soweit eine App iCloud oder CloudKit zur Synchronisation nutzt, können die hierfür ausgewählten Inhalte und technischen Kennungen bei Apple verarbeitet werden. Dies ist vom konkreten App-Angebot und Ihren Einstellungen abhängig und muss dort gesondert beschrieben werden. Eine Einbindung wird durch diese allgemeinen Hinweise nicht vorausgesetzt.

Auf Apple-Geräten ist für Tracking im Sinne von Apples App Tracking Transparency zusätzlich Ihre Systemfreigabe erforderlich. Ohne diese Freigabe darf die App weder auf die Werbekennung IDFA zugreifen noch ein solches Tracking durchführen. Eine Freigabe kann in den Systemeinstellungen unter „Datenschutz & Sicherheit“ → „Tracking“ geändert werden.

Hinweise der Plattformen: Apple-Datenschutzrichtlinie, Datenschutzhinweise zu Apple-Diensten und Google-Datenschutzerklärung. App-Store-Datenschutzangaben und Google-Play-Datensicherheitsangaben müssen mit der tatsächlichen Verarbeitung der jeweiligen App übereinstimmen.

7. Empfänger und Drittlandübermittlungen

Daten werden nur weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich ist, Sie eingewilligt haben oder eine rechtliche Verpflichtung besteht. Je nach eingesetzter Funktion kommen insbesondere Infrastruktur- und E-Mail-Dienstleister, Google, Apple sowie im Einwilligungsdialog benannte Werbepartner als Empfänger in Betracht.

Bei internationalen Diensten kann eine Verarbeitung außerhalb der EU bzw. des EWR, insbesondere in den USA, stattfinden. Hierfür ist eine Grundlage nach Art. 44 ff. DSGVO erforderlich, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln mit gegebenenfalls zusätzlichen Schutzmaßnahmen. Eine Berufung auf das EU-US Data Privacy Framework setzt die aktuelle Zertifizierung des konkreten US-Empfängers und die Anwendbarkeit auf die Übermittlung voraus. Die tatsächlich genutzten Mechanismen müssen je Dienst geprüft und in der endgültigen Fassung konkretisiert werden. Informationen und Kopien einschlägiger Garantien können Sie unter kontakt@yv2.de anfragen.

8. Speicherdauer und Sicherheit

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten dies verlangen. Danach werden sie gelöscht oder anonymisiert. Maßgeblich sind insbesondere die Laufzeit einer angeforderten Leistung, die Bearbeitungsdauer einer Anfrage sowie anwendbare Aufbewahrungs- und Verjährungsfristen. Für produktive App-Backends müssen konkrete Löschfristen und der Umgang mit Sicherungskopien ergänzt werden.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten. Für den öffentlichen Betrieb ist eine verschlüsselte HTTPS-Verbindung vorzusehen. Geräte-Backups, Cloud-Sicherungen und Daten, die Plattformanbieter in eigener Verantwortung verarbeiten, unterliegen zusätzlich deren Einstellungen und Löschregeln.

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Eine mögliche Interessenbildung für personalisierte Werbung ist im Abschnitt zu AdMob beschrieben.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung, einschließlich damit verbundenen Profilings, können Sie jederzeit Widerspruch einlegen (Art. 21 DSGVO).

Wenden Sie sich zur Ausübung Ihrer Rechte an kontakt@yv2.de. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für den Standort Niedersachsen ist dies der Landesbeauftragte für den Datenschutz Niedersachsen.

Diese Hinweise werden bei Änderungen des Angebots und der eingesetzten Dienste angepasst. Rechtliche Grundlage ist insbesondere die Datenschutz-Grundverordnung.