Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Agata Maria Stoklosa, Yakub Partnering – YAKUB | DS, Nikolauskirchstraße 3a, 35216 Biedenkopf, Deutschland, Telefon 015566700895, E-Mail business@yakubdursun.de.

2. Hosting und Server-Logfiles

Die Plattform wird über Lovable (Lovable Labs Incorporated) bereitgestellt; Datenbank, Authentifizierung und Dateispeicher laufen über die Infrastruktur von Supabase (Supabase Inc.). Beim Aufruf werden automatisch Server-Logfiles verarbeitet (aufgerufene Seite, Datum/Uhrzeit, übertragene Datenmenge, Referrer, Browser, Betriebssystem, IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb). Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Übertragung erfolgt TLS-verschlüsselt.

3. Konto, Anmeldung und Google-Login

Zur Nutzung wird ein persönliches Konto angelegt (Name, E-Mail-Adresse, Passwort in verschlüsselter Form, Rolle und Freigaben). Optional ist die Anmeldung über Google möglich; dabei erhalten wir von Google Ihre E-Mail-Adresse, Ihren Namen und ggf. Ihr Profilbild (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Inhalte und Nutzung der Plattform

Bei der Nutzung verarbeiten wir Inhaltsdaten wie Aufgaben, Check-ins, Notizen, Nachrichten, Fortschritt, Termine, hochgeladene Dateien und Profilangaben (z. B. Profilbild, Social-Media-Profil) sowie Nutzungs- und Protokolldaten (Zeitpunkte von Zugriffen, Gerät/Browser). Zweck ist die Bereitstellung der Plattform und die Durchführung der Begleitung (Art. 6 Abs. 1 lit. b DSGVO) sowie Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO).

5. Zahlungsabwicklung über Paddle

Käufe digitaler Produkte werden über unseren Online-Reseller Paddle.com Market Ltd. (Judd House, 18-29 Mora Street, London EC1V 8BT, Vereinigtes Königreich) als Merchant of Record abgewickelt. Paddle verarbeitet Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten in eigener Verantwortung; Kartendaten werden von uns nicht erhoben. Wir erhalten von Paddle Bestell- und Statusinformationen (z. B. Produkt, Betrag, Zeitpunkt, Zahlungsstatus), um Inhalte freizuschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Datenschutzhinweise von Paddle: paddle.com/legal/privacy.

6. Kommunikation, Termine und Video-Calls

Für Terminplanung und Gespräche verwenden wir die Kalenderfunktion der Plattform sowie Videokonferenz- und Messenger-Dienste (z. B. Zoom, Google Meet, WhatsApp). Dabei werden Name, E-Mail-Adresse bzw. Telefonnummer, Verbindungsdaten sowie Bild und Ton während des Gesprächs verarbeitet. Aufzeichnungen erfolgen nur mit ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Kontaktaufnahmen per E-Mail, Telefon oder Messenger verarbeiten wir zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

7. Weitere Empfänger und Integrationen

• Notion sowie Google Drive – nur soweit entsprechende Integrationen im Team-Bereich genutzt werden;
• Dienstleister für Hosting, Datenbank, Authentifizierung und Dateispeicherung (siehe Ziffer 2);
• Berufsträger (Steuer-/Rechtsberatung) sowie Behörden, soweit gesetzlich erforderlich.

Eine Weitergabe zu Werbezwecken findet nicht statt.

8. Internationale Übermittlungen

Einzelne Dienstleister können Daten außerhalb des EWR verarbeiten (insbesondere USA und Vereinigtes Königreich). Die Übermittlung erfolgt auf Grundlage von Angemessenheitsbeschlüssen (u. a. EU-US Data Privacy Framework, Vereinigtes Königreich) oder EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen.

9. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicherung (z. B. Anmeldesitzung, „Angemeldet bleiben", Darstellungs-Einstellungen). Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Es findet kein Tracking zu Werbezwecken und keine Web-Analyse statt.

10. Speicherdauer

Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Konto- und Inhaltsdaten bleiben bis zur Löschung des Zugangs und danach für eine kurze Übergangsfrist gespeichert; abrechnungs- und steuerrelevante Unterlagen bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel 8 bzw. 10 Jahre).

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richten Sie an business@yakubdursun.de; wir antworten grundsätzlich innerhalb eines Monats. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, für uns zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

12. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere Transportverschlüsselung, rollenbasierte Zugriffskontrollen, Zeilenschutz auf Datenbankebene (Row Level Security) und signierte, zeitlich befristete Links für Dateizugriffe.