Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Vertreten durch den Geschäftsführer Yannick Reuß. Amtsgericht Bamberg, HRB 11702. Umsatzsteuer-Identifikationsnummer gemäß § 27a Umsatzsteuergesetz: DE370616639.

Telefon: +49 9521 95 97 114
E-Mail: [email protected]
Web: https://yjar.de

2. Übersicht der Verarbeitungen

Im Rahmen des Betriebs dieser Website und der Bereitstellung von zugangfrei-Kundenkonten verarbeiten wir personenbezogene Daten in den folgenden Zusammenhängen.

a) Konto und Login per Magic-Link

Für die Anmeldung an Ihrem zugangfrei-Kundenkonto verwenden wir ein passwortloses Login-Verfahren („Magic-Link“). Dabei verarbeiten wir Ihre E-Mail-Adresse, um Ihnen einen einmaligen Anmelde-Link zuzusenden. Der zugehörige Login-Token wird bei uns ausschließlich gehasht gespeichert, nicht im Klartext. Nach erfolgreicher Anmeldung wird ein Session-Cookie gesetzt, das technisch notwendig ist, um Sie während Ihres Besuchs als angemeldet zu erkennen (siehe auch Abschnitt 3).

b) Zahlungsabwicklung über Stripe

Für den Abschluss und die Abrechnung kostenpflichtiger Tarife (Plus, Premium) setzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. ein. Zur Abwicklung der Zahlung werden die dafür erforderlichen personenbezogenen Daten (z. B. E-Mail-Adresse, Zahlungsdaten) an Stripe übermittelt. Stripe kann Daten dabei auch in Drittländer, einschließlich der USA, übertragen. Diese Übermittlung stützen wir auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit anwendbar, auf die Zertifizierung von Stripe unter dem EU-US Data Privacy Framework. Nähere Informationen zur Datenverarbeitung durch Stripe entnehmen Sie bitte der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

c) Transaktions-E-Mails über YJAR Send

Für den Versand von Transaktions-E-Mails (z. B. Anmelde-Links, Lizenzbestätigungen) nutzen wir vorrangig YJAR Send, einen eigenen, von der YJAR GmbH selbst auf eigener Infrastruktur (send.yjar.org) betriebenen E-Mail-Versanddienst. Ihre E-Mail-Adresse sowie der jeweilige E-Mail-Inhalt werden dabei ausschließlich zum Zweck der Zustellung verarbeitet. Ist dieser Dienst vorübergehend nicht erreichbar, weichen wir ersatzweise auf den E-Mail-Zustelldienst Resend aus, an den in diesem Fall dieselben Daten zum selben Zweck übermittelt werden.

d) Lizenzprüfung durch das WordPress-Plugin

Wenn das zugangfrei-Plugin auf Ihrer WordPress-Website Ihren Lizenzschlüssel prüft, kontaktiert es dazu unsere Server. Wir protokollieren je Prüfung den Lizenzschlüssel, die Domain Ihrer Website sowie Ihre IP-Adresse in gehashter, nicht rückführbarer Form (HMAC, kein Klartext) — zur Erkennung von Lizenzmissbrauch und für interne Nutzungsstatistiken. Dieses Protokoll ist Bestandteil des Vertragsverhältnisses zur Lizenzverwaltung (Art. 6 Abs. 1 lit. b DSGVO).

e) Hosting und Server-Logs

Diese Website wird auf einem Server der Hetzner Online GmbH mit Standort in Deutschland betrieben. Wir haben mit Hetzner einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Beim Aufruf dieser Website erhebt der Server automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, User-Agent), die zur Gewährleistung eines störungsfreien und sicheren Betriebs kurzzeitig in Server-Logfiles gespeichert werden (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an IT-Sicherheit).

3. Cookies auf dieser Website

Diese Website setzt ausschließlich ein technisch notwendiges Session-Cookie zur Aufrechterhaltung Ihrer Anmeldung ein. Dieses Cookie ist als „httpOnly“ gesetzt, dient keinerlei Tracking- oder Analysezwecken und wird nicht für Marketing verwendet. Es werden keine Statistik- oder Marketing-Cookies eingesetzt. Rechtsgrundlage für den Einsatz dieses unbedingt erforderlichen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG (Zugriff auf Endgeräte-Informationen ohne Einwilligung, da technisch zwingend notwendig, um den von Ihnen ausdrücklich gewünschten Dienst — das angemeldete Kundenkonto — bereitzustellen) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Diese Website benötigt daher keinen Cookie-Banner. Wir halten es für konsequent, diesen Grundsatz auf unserer eigenen Website selbst vorzuleben, da zugangfrei als Produkt genau dabei unterstützt, Cookies und eingebettete Inhalte rechtskonform zu verwalten.

4. Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen, insbesondere für die Kontoeröffnung, den Login per Magic-Link und die Zahlungsabwicklung.
• Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einem sicheren und zuverlässigen Betrieb dieser Website, etwa beim Einsatz des Session-Cookies.

5. Speicherdauer

Kontodaten speichern wir, solange Ihr Kundenkonto besteht bzw. bis Sie dessen Löschung verlangen oder das Vertragsverhältnis endet. Bestell- und Rechnungsdaten bewahren wir darüber hinaus für die Dauer der gesetzlichen handelsrechtlichen und steuerrechtlichen Aufbewahrungsfristen auf.

6. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen insbesondere folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Recht auf Einschränkung der Datenverarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO).

Zur Ausübung dieser Rechte können Sie sich jederzeit an die im Impressum genannten Kontaktdaten wenden.

Ihr Auskunfts- und Übertragbarkeitsrecht sowie Ihr Löschungsrecht können Sie zudem direkt selbst ausüben: In Ihrem Kundenkonto unter „Mein Konto“ können Sie alle bei uns zu Ihrer Person gespeicherten Daten als Datei exportieren und Ihr Konto samt aller Lizenzen eigenständig und unwiderruflich löschen.

7. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes.

8. Kontakt für Datenschutzanfragen

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

E-Mail: [email protected]