Datenschutzerklärung

1. Der Verantwortliche

Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Mayr&Perauer GbR

Reifersbrunnerstr. 22

86415 Mering, Deutschland

Telefon: +49 176 56849980

E-Mail: info@yonko-ai.de

Web: www.yonko-ai.de

Für datenschutzbezogene Anfragen können Sie uns unter den genannten Kontaktdaten jederzeit erreichen.

2. Begriffsbestimmungen

Diese Datenschutzerklärung nutzt die Begriffe der DSGVO in leicht verständlicher Form:

Personenbezogene Daten sind Informationen zu einer identifizierten oder identifizierbaren Person (z. B. Name, E-Mail, IP-Adresse).

Betroffene Person ist die Person, deren Daten verarbeitet werden.

Verarbeitung ist jeder Umgang mit Daten (z. B. Erheben, Speichern, Verwenden, Offenlegen, Löschen).

Profiling ist eine automatisierte Auswertung persönlicher Aspekte (z. B. Interessen).

Pseudonymisierung bedeutet, dass Daten ohne Zusatzinfos keiner Person mehr zugeordnet werden können.

Verantwortlicher entscheidet über Zwecke und Mittel der Verarbeitung.

Auftragsverarbeiter verarbeitet Daten im Auftrag des Verantwortlichen.

Einwilligung ist eine freiwillige, informierte und eindeutige Zustimmung.

3. Bereitstellung der Website und Erstellung von Logfiles

Bei rein informatorischer Nutzung erheben wir automatisch technisch erforderliche Daten und speichern sie in Server-Logfiles (z. B. aufgerufene Seite, Datum/Uhrzeit, übertragene Datenmenge, Referrer-URL, Browser/OS, gekürzte IP-Adresse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Stabilität und IT-Sicherheit).

Zwecke: Auslieferung der Website, Fehleranalyse, Schutz vor Angriffen (z. B. DDoS), Nachweis rechtlich relevanter Vorgänge (z. B. Banner-Protokolle, sofern vorhanden).

Speicherdauer: Löschung, sobald der Zweck entfällt; bei Sicherheitsereignissen ggf. längere Aufbewahrung.

Widerspruch: Für den technisch notwendigen Betrieb ist diese Verarbeitung zwingend; eine Widerspruchsmöglichkeit besteht insoweit nicht.

4. Cookies & Consent-Management

4.1 Allgemein

Wir verwenden ausschließlich technisch notwendige Cookies/ähnliche Technologien (z. B. Session-Cookies für Grundfunktionen). Optionale Cookies (Statistik/Marketing) setzen wir derzeit nicht ein.

4.2 Technisch notwendige Cookies

Sie dienen u. a. der Sitzungsverwaltung, Sicherheit und Lastverteilung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) i. V. m. § 25 Abs. 2 TDDDG.

4.3 Kein Cookie-Banner

Da keine optionalen Cookies/Tracker eingesetzt werden, ist kein Einwilligungs-Banner erforderlich. Wenn wir künftig optionale Dienste nutzen, holen wir vorher Ihre Einwilligung ein und binden ein entsprechendes Banner ein.

Sie können Cookies im Browser jederzeit löschen/deaktivieren; die Website kann dann eingeschränkt funktionieren.

5. Kontaktformular und E-Mails

Wenn Sie uns per Formular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail, Nachricht; optional Telefon/Firma) nur zur Bearbeitung Ihres Anliegens und für etwaige Rückfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. lit. f (allgemeine Kommunikation, Missbrauchsabwehr).

Speicherdauer: bis zur abschließenden Klärung; längere Aufbewahrung nur, wenn gesetzlich erforderlich (z. B. handels-/steuerrechtlich).

6. SSL/TLS-Verschlüsselung

Unsere Website nutzt HTTPS/TLS. Sie erkennen dies am „https://“ und dem Schloss-Symbol im Browser. So sind Inhalte während der Übertragung vor unbefugtem Zugriff geschützt.

7. Links zu externen Webseiten

Unsere Seiten enthalten Links zu externen Angeboten. Für deren Inhalte und die dortige Datenverarbeitung ist ausschließlich der jeweilige Anbieter verantwortlich. Es gelten die dortigen Datenschutzhinweise.

8. Hosting/Dienstleister (Hostinger)

Wir nutzen Server-/Plattformleistungen von Hostinger (Serverstandort: EU-Rechenzentrum, genauer Standort wird vom Anbieter verwaltet) zur Bereitstellung, Auslieferung und Absicherung dieser Website. Hostinger agiert als Auftragsverarbeiter; wir haben die erforderlichen Verträge geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer/stabiler Betrieb) sowie lit. b (Bereitstellung angefragter Inhalte).

Sofern ausnahmsweise Verarbeitungen außerhalb des EWR erforderlich sind, sichern wir diese durch geeignete Garantien (z. B. EU-Standardvertragsklauseln) bzw. – sofern verfügbar – durch Angemessenheitsbeschlüsse ab.

9. Schutz vor Missbrauch (Captcha)

Derzeit setzen wir kein Captcha (z. B. reCAPTCHA/hCaptcha) ein. Sollte künftig ein Captcha nötig sein, informieren wir hierüber vorab; bei Anbietern mit Endgerätezugriff/Drittlandbezug holen wir ggf. Einwilligungen ein.

10. Eingebettete Inhalte, Karten & Web-Fonts

Aktuell binden wir keine externen Inhalte (z. B. Karten, Videos, Social-Widgets) ein, die beim Seitenaufruf Daten an Dritte übertragen. Schriften (Web-Fonts) werden lokal bereitgestellt.

Wenn wir künftig externe Inhalte nutzen, geschieht das erst nach Ihrer aktiven Auswahl bzw. (falls erforderlich) nach Einwilligung

11. Webanalyse/Tracking

Wir setzen keine Reichweitenmessung oder Tracking-Dienste (z. B. Google Analytics, Plausible, Matomo) ein. Falls wir dies künftig ändern, informieren wir Sie vorab; optionale Analysen würden erst nach Einwilligung gestartet.

12. Messenger-Kommunikation

Wir verwenden keine Messenger-Kanäle (z. B. WhatsApp Business) für Support oder Vertragsabstimmungen. Bitte nutzen Sie E-Mail oder Telefon (siehe Ziff. 1). Wenn Sie uns ausnahmsweise selbst per Messenger kontaktieren, verarbeiten wir Ihre Angaben nur zur Beantwortung Ihrer Anfrage.

13. Datenverarbeitung im Rahmen unserer KI-Beratung

Im Rahmen von Beratungs-/Projektleistungen verarbeiten wir – je nach Auftrag – ausschließlich die hierfür erforderlichen Daten (z. B. Kontakt-/Projektdaten, bereitgestellte Dokumente/Testdaten).

Rolle: In Projekten mit Zugriff auf Kundendaten handeln wir regelmäßig als Auftragsverarbeiter (Art. 28 DSGVO) auf dokumentierte Weisung; im eigenen Web-/Kommunikationsauftritt als Verantwortlicher.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag) und lit. f (Projektabwicklung, IT-Sicherheit); ggf. lit. a (freiwillige Demos/Uploads).

Wichtig: Daten aus Kundenprojekten werden nicht zum allgemeinen Training externer Modelle genutzt. Dritt-Tools werden – falls erforderlich – transparent vereinbart (inkl. EU-Standort/AV-Vertrag bzw. geeigneter Garantien).

14. Empfänger / Weitergabe von Daten

Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist (Betrieb/Hosting, IT-Wartung), wenn gesetzliche Pflichten bestehen oder wenn Sie eingewilligt haben.

Empfängerkategorien können sein: technische Dienstleister (insb. Hostinger), IT-Wartung/Support, in Projekten beauftragte Unterauftragsverarbeiter (jeweils weisungsgebunden nach Art. 28 DSGVO). Eine Weitergabe zu Werbe- oder Profilingzwecken erfolgt nicht.

15. Übermittlungen in Drittländer

Sollten Daten außerhalb der EU/des EWR verarbeitet werden, stellen wir ein angemessenes Schutzniveau sicher (z. B. per Angemessenheitsbeschluss der EU-Kommission oder Standardvertragsklauseln nach Art. 46 DSGVO, ggf. mit ergänzenden Maßnahmen). Details teilen wir transparent mit, sobald eine solche Übermittlung konkret ansteht.

16. Speicherdauer und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. aus Handels-/Steuerrecht) entgegenstehen.

17. Rechte der betroffenen Personen

Sie haben – im gesetzlichen Rahmen – folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e/f (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Ziff. 1 genannten Kontaktdaten.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren Sitz ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, Tel. +49 981 180093-0, www.lda.bayern.de.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, technische Grundlagen oder unsere Leistungen ändern. Es gilt stets die hier veröffentlichte Fassung.