Zum Inhalt springen

Rechtliches

Datenschutz­erklärung

Hier steht, welche Daten wir verarbeiten, wozu und auf welcher Grundlage. Stand: Oktober 2026.

Das Wichtigste in Kürze

  • Wir setzen keine Cookies und speichern nichts auf deinem Gerät, an dem wir dich wiedererkennen könnten. Darum gibt es auch kein Cookie-Banner.
  • Wir messen nicht, wer unsere Website besucht. Es gibt keine Analyse- und keine Werbedienste.
  • Schriften, Bilder und Hörproben kommen von unserem eigenen Server. Beim Besuch dieser Website geht keine Anfrage an andere Anbieter.
  • Wenn du uns über das Kontaktformular schreibst, speichern wir deine Anfrage und schicken sie uns per E-Mail, um dir zu antworten.

Die Begriffe in dieser Erklärung sind nicht geschlechtsspezifisch. Sie gilt für diese Website und für die Verarbeitung von Daten im Rahmen unserer Leistungen.

Verantwortliche

Köbke & Schunke GbR – yapola

Christian Köbke
Kurt-Schumacher-Damm 27
49078 Osnabrück

Philip Schunke
Runebergweg 32g
14089 Berlin

E-Mail: info@yapola.de
Telefon: +49 541 18578124
Impressum: yapola.de/impressum

Übersicht der Verarbeitungen

Die folgende Übersicht fasst zusammen, welche Daten wir verarbeiten, von wem und wozu.

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Namen, Adressen).
  • Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer).
  • Inhaltsdaten (z. B. der Text deiner Anfrage).
  • Nutzungsdaten (z. B. aufgerufene Seiten, Zeitpunkt des Abrufs).
  • Meta- und Kommunikationsdaten (z. B. IP-Adresse, Browser, Betriebssystem).
  • Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit).
  • Zahlungsdaten (z. B. Bankverbindung, Rechnungen).

Kategorien betroffener Personen

  • Besucher:innen dieser Website.
  • Interessent:innen und Kommunikationspartner:innen.
  • Geschäfts- und Vertragspartner:innen.

Zwecke der Verarbeitung

  • Bereitstellung dieser Website.
  • Sicherheit unserer Server.
  • Beantwortung von Anfragen und Kommunikation.
  • Vertragliche Leistungen und Service.
  • Büro- und Organisationsverfahren.

Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO). Neben der DSGVO können die nationalen Datenschutzvorgaben in deinem oder unserem Wohn- und Sitzland gelten. Sind im Einzelfall speziellere Rechtsgrundlagen maßgeblich, nennen wir sie dir an der jeweiligen Stelle.

  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags mit dir oder für vorvertragliche Maßnahmen nötig, die auf deine Anfrage hin erfolgen.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung nötig, der wir unterliegen.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten nötig, sofern nicht deine Interessen, Grundrechte und Grundfreiheiten überwiegen, die den Schutz personenbezogener Daten erfordern.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zur DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG). Es enthält Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung im Einzelfall. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Dazu gehört insbesondere, die Vertraulichkeit, Integrität und Verfügbarkeit von Daten zu sichern, indem wir den physischen und elektronischen Zugang zu den Daten kontrollieren, ebenso den Zugriff, die Eingabe, die Weitergabe, die Sicherung der Verfügbarkeit und ihre Trennung. Wir haben Verfahren eingerichtet, die die Wahrnehmung deiner Rechte, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Den Schutz personenbezogener Daten berücksichtigen wir schon bei der Auswahl von Hardware, Software und Verfahren.

TLS-Verschlüsselung (https): Diese Website und das Kontaktformular übertragen alle Daten verschlüsselt. Du erkennst das an „https://“ in der Adresszeile deines Browsers.

Übermittlung von personenbezogenen Daten

Bei der Verarbeitung personenbezogener Daten kommt es vor, dass wir sie an andere Stellen, Unternehmen oder Personen übermitteln oder ihnen gegenüber offenlegen. Empfänger können zum Beispiel mit IT-Aufgaben beauftragte Dienstleister sein, etwa unser Hoster und unser E-Mail-Anbieter. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen die dafür nötigen Verträge und Vereinbarungen ab, die dem Schutz deiner Daten dienen.

Datenverarbeitung in Drittländern

Diese Website und das Kontaktformular verarbeiten deine Daten auf Servern in Deutschland. In Drittländer, also außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR), übermitteln wir dabei nichts.

Sollten wir in anderen Fällen Daten in einem Drittland verarbeiten oder dorthin übermitteln, geschieht das nur im Einklang mit den gesetzlichen Vorgaben (Art. 44 bis 49 DSGVO), etwa auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder von Standardvertragsklauseln.

Keine Cookies, kein Tracking

Wir setzen keine Cookies. Diese Website legt auch sonst nichts auf deinem Gerät ab, an dem wir dich wiedererkennen könnten. Darum fragen wir dich auch nach keiner Einwilligung.

Wir messen nicht, wer unsere Website besucht, und binden keine Analyse-, Werbe- oder Marketingdienste ein. Wir bilden keine Nutzerprofile.

Webhosting und Server-Logdateien

Unsere Website liegt auf einem Server, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gemietet haben. Der Server steht in einem Rechenzentrum von Hetzner in Deutschland (Falkenstein/Nürnberg).

Server-Logdateien: Bei jedem Aufruf einer Seite oder Datei schreibt unser Server einen Eintrag in seine Logdateien. Dazu gehören die aufgerufene Adresse, Datum und Uhrzeit, die übertragene Datenmenge, die Meldung über den erfolgreichen Abruf, Browser und Version, das Betriebssystem, die zuvor besuchte Seite (Referrer) und die IP-Adresse.

Die Logdateien nutzen wir nur für die Sicherheit, etwa um Angriffe und Überlastung zu erkennen und abzuwehren, und um den Betrieb des Servers stabil zu halten. Wir werten sie nicht aus, um Besucher:innen zu zählen oder zu verfolgen.

  • Verarbeitete Daten: Nutzungsdaten, Meta- und Kommunikationsdaten.
  • Betroffene Personen: Besucher:innen dieser Website.
  • Zwecke: Bereitstellung der Website, Sicherheit.
  • Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Schriften, Bilder und Hörproben

Alles, was du auf dieser Website siehst und hörst, kommt von unserem eigenen Server: Schriften, Cover, Bilder und Hörproben. Dafür nehmen wir keine fremden Dienste in Anspruch, und beim Laden einer Seite gehen keine Daten an andere Anbieter. Eine Hörprobe startet erst, wenn du auf Abspielen drückst.

Kontaktformular und Kontaktaufnahme

Wenn du uns schreibst oder anrufst, per Kontaktformular, E-Mail oder Telefon, verarbeiten wir deine Angaben, soweit das nötig ist, um deine Anfrage zu beantworten.

Kontaktformular: Das Formular schickt deinen Namen, deine E-Mail-Adresse, deine Nachricht und, wenn du sie angibst, deine Organisation und Telefonnummer verschlüsselt an unser eigenes System unter hub.yapola-vip.de. Es läuft auf unserem Server bei der Hetzner Online GmbH. Dort speichern wir die Anfrage mit dem Zeitpunkt des Eingangs, und unser System schickt sie uns per E-Mail an info@yapola.de. Für die E-Mail nutzen wir unser Postfach bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland.

Damit niemand das Formular massenhaft missbraucht, zählt unser System, wie oft in den letzten zehn Minuten von deiner IP-Adresse gesendet wurde. Die IP-Adresse liegt dafür nur im Arbeitsspeicher, bis zum nächsten Neustart des Dienstes, und wird nicht dauerhaft gespeichert, auch nicht zusammen mit deiner Anfrage.

Wir löschen deine Anfrage, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird aus der Anfrage ein Auftrag, gilt der Abschnitt „Kommerzielle und geschäftliche Leistungen“.

  • Verarbeitete Daten: Bestandsdaten, Kontaktdaten, Inhaltsdaten.
  • Betroffene Personen: Interessent:innen und Kommunikationspartner:innen.
  • Zwecke: Beantwortung von Anfragen und Kommunikation, Schutz vor Missbrauch.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen an der Beantwortung von Anfragen und am Schutz vor Missbrauch (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Kommerzielle und geschäftliche Leistungen

Wir verarbeiten Daten unserer Kund:innen und Interessent:innen (zusammen „Vertragspartner“) im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen, der damit verbundenen Maßnahmen und der Kommunikation mit ihnen, zum Beispiel um Anfragen zu beantworten.

Diese Daten verarbeiten wir, um unsere vertraglichen Pflichten zu erfüllen, unsere Rechte zu sichern und für die damit verbundenen Verwaltungsaufgaben. An Dritte geben wir sie nur weiter, soweit das für diese Zwecke oder zur Erfüllung gesetzlicher Pflichten nötig ist oder die Betroffenen eingewilligt haben, etwa an Banken, Steuer- und Rechtsberater, Zahlungsdienstleister, Steuerbehörden oder Transportdienste (zum Beispiel für den Versand eines Aufnahme-Sets).

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, grundsätzlich nach vier Jahren, es sei denn, sie müssen aus gesetzlichen Gründen länger aufbewahrt werden (für Steuerzwecke in der Regel zehn Jahre). Daten, die uns ein Vertragspartner im Rahmen eines Auftrags anvertraut, löschen wir nach den Vorgaben des Auftrags, grundsätzlich nach seinem Ende.

  • Verarbeitete Daten: Bestandsdaten, Kontaktdaten, Vertragsdaten, Zahlungsdaten.
  • Betroffene Personen: Interessent:innen, Geschäfts- und Vertragspartner:innen.
  • Zwecke: Vertragliche Leistungen und Service, Kommunikation, Büro- und Organisationsverfahren.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Präsenzen in sozialen Netzwerken

Wir haben ein Profil bei LinkedIn und verarbeiten dort Daten der Nutzer:innen, um mit ihnen in Kontakt zu treten oder über uns zu informieren. Dabei können Daten außerhalb der Europäischen Union verarbeitet werden. Die Anbieter sozialer Netzwerke verarbeiten Daten ihrer Nutzer:innen in der Regel auch für Marktforschung und Werbung.

Einzelheiten und Widerspruchsmöglichkeiten findest du in der Datenschutzerklärung des Anbieters. Auskunft und andere Rechte kannst du am wirksamsten dort geltend machen, denn nur der Anbieter hat Zugriff auf die Daten. Wenn du trotzdem Hilfe brauchst, wende dich an uns.

  • LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Datenschutzerklärung: linkedin.com/legal/privacy-policy.
  • Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Löschung von Daten

Wir löschen die von uns verarbeiteten Daten nach Maßgabe der gesetzlichen Vorgaben, sobald die Erlaubnis für die Verarbeitung entfällt, zum Beispiel wenn der Zweck entfallen ist oder die Daten dafür nicht mehr nötig sind.

Löschen wir Daten nicht, weil sie für andere, gesetzlich zulässige Zwecke nötig sind, beschränken wir ihre Verarbeitung auf diese Zwecke. Die Daten werden dann gesperrt und nicht für andere Zwecke verarbeitet. Das gilt zum Beispiel für Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nötig ist.

Änderung und Aktualisierung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unserer Datenverarbeitung das nötig machen. Wenn dafür eine Mitwirkung von dir nötig wird, etwa eine Einwilligung, oder eine andere persönliche Benachrichtigung, informieren wir dich.

Wenn wir hier Adressen und Kontaktdaten von Unternehmen nennen, beachte bitte, dass sie sich mit der Zeit ändern können.

Deine Rechte

Dir stehen als betroffener Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

  • Widerspruchsrecht: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden deine Daten verarbeitet, um Direktwerbung zu betreiben, kannst du dieser Verarbeitung jederzeit widersprechen.
  • Widerrufsrecht bei Einwilligungen: Du hast das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
  • Auskunftsrecht: Du hast das Recht, eine Bestätigung darüber zu verlangen, ob Daten über dich verarbeitet werden, und Auskunft über diese Daten sowie weitere Informationen und eine Kopie der Daten zu erhalten.
  • Recht auf Berichtigung: Du hast das Recht, die Vervollständigung deiner Daten oder die Berichtigung unrichtiger Daten zu verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Du hast nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass deine Daten unverzüglich gelöscht werden, oder alternativ eine Einschränkung der Verarbeitung zu verlangen.
  • Recht auf Datenübertragbarkeit: Du hast das Recht, Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder ihre Übermittlung an einen anderen Verantwortlichen zu fordern.
  • Beschwerde bei einer Aufsichtsbehörde: Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.

Für alle diese Anliegen genügt eine E-Mail an info@yapola.de.

Begriffsdefinitionen

Viele Begriffe in dieser Erklärung stammen aus dem Gesetz und sind vor allem in Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich; die folgenden Erläuterungen sollen vor allem dem Verständnis dienen.

  • Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Identifizierbar ist eine Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder besonderen Merkmalen, identifiziert werden kann.
  • Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
  • Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, mit oder ohne Hilfe automatisierter Verfahren, etwa das Erheben, Speichern, Auswerten, Übermitteln oder Löschen.

Grundlage: Datenschutz-Generator.de von Dr. Thomas Schwenke, angepasst von yapola.