Datenschutzerklärung
für die Plattform yuzu mind ist eine Marke der OnMaS Online Marketing Service GmbH Hauptstraße 39-41/2/7 in 3400 Maria Gugging, Österreich E-Mail: hello@yuzu-mind.com Web: yuzu-mind.com
Version vom 01.07.2026
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen (EU-Datenschutz-Grundverordnung DSGVO, TKG 2021). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Tätigkeiten.
Die Nutzung unserer Webseite ist in der Regel ohne die Angabe personenbezogener Daten möglich. Sollten Sie, z.B. zum Zwecke der Kontaktaufnahme oder zum Abonnement eines Newsletters persönliche Daten eingeben, geben wir die notwendigen Informationen an Firmen weiter, die in unserem Auftrag Daten verarbeiten (z.B. den Newsletter versenden). Wir beauftragen ausschließlich Firmen, die sich der Datenschutz-Grundverordnung unterwerfen.
Verschlüsselte Übertragung
Diese Webseite nutzt aus Gründen der Sicherheit und des Datenschutzes eine SSL Verschlüsselung, die verhindert, dass Dritte die von Ihnen eingegebenen Daten auf dem Übertragungsweg abfangen und lesen können. Sie erkennen die aktive Verschlüsselung an dem Vorhängeschloss oder ähnlichen Symbolen in der Adresszeile Ihres Browsers.
Kontakt mit uns
Wenn Sie per Formular auf der Website, per E-Mail oder auf anderem Wege Kontakt mit uns aufnehmen, werden die von Ihnen bekannt gegebenen Daten (Name, E-Mail-Adresse und optional die Telefonnummer) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen für ein Jahr bei uns gespeichert. Sollte sich aus der Anfrage ein Vertrag ergeben, gelten die gesetzlichen Aufbewahrungsfristen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit b (Vertragserfüllung) und Art 6 Abs 1 lit a (Einwilligung) der DSGVO.
Newsletter
Sie haben die Möglichkeit, über unsere Website unseren Newsletter zu abonnieren. Hierfür benötigen wir Ihre E-Mail-Adresse und ihre Erklärung, dass Sie mit dem Bezug des Newsletters einverstanden sind.
Sobald Sie sich für den Newsletter angemeldet haben, senden wir Ihnen eine Bestätigungs-E-Mail mit einem Link zur Bestätigung der Anmeldung. Die Datenverarbeitung erfolgt demnach auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) der DSGVO.
Sie können den Newsletter jederzeit stornieren. Senden Sie Ihre Stornierung bitte an folgende E-Mail-Adresse: hello@yuzu-mind.com oder benutzen Sie den entsprechenden Link am Ende des Newsletters. Wir löschen anschließend umgehend Ihre Daten im Zusammenhang mit dem Newsletter-Versand.
Wir nutzen https://www.brevo.com/de/ für den Versand von E-Mails und die Kommunikation mit Nutzer:innen. Dabei können personenbezogene Daten verarbeitet werden, insbesondere Bestandsdaten (z. B. Name, E-Mail-Adresse), Kommunikationsdaten, Nutzungsdaten sowie technisch erforderliche Metadaten (z. B. IP-Adresse, Zeitstempel). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: https://www.brevo.com/legal/privacypolicy/
Server Protokolle
Der Server, von dem diese Webseite bereitgestellt wird, speichert Informationen, die von Ihrem Browser automatisch an uns übermittelt werden, in sogenannten Log-Files. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Die Seite (URL), von der Sie zu uns gekommen sind
- Die IP-Adresse des zugreifenden Computers
- Uhrzeit der Anfrage
Diese Daten dienen ausschließlich der technischen Überwachung des Webservers (Auslastung, Optimierung, Fehlererkennung, Sicherheit) und sind dazu unbedingt notwendig. Sie werden nicht mit anderen Datenquellen verbunden, so dass sie sich nicht einzelnen Personen zuordnen lassen. Sie werden nach drei Monaten gelöscht.
Die Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit f (berechtigte Interessen) der DSGVO. Das berechtigte Interesse im Sinne der DSGVO ist hierbei die ordnungsgemäße und sichere Funktion der Webseite.
Hosting & Entwicklung
Domain-Registrierung und DNS-Verwaltung
Für die Registrierung und Verwaltung unserer Domain sowie die Steuerung der Namensauflösung (DNS) nutzen wir die Dienste der united-domains AG. Anbieter: united-domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland. Zweck der Verarbeitung: Um unsere Website unter der aktuellen Domain erreichbar zu machen, müssen technische Verbindungsdaten (insbesondere Ihre IP-Adresse) über die Nameserver des Anbieters verarbeitet werden. Bei der Kommunikation über E-Mail-Adressen unserer Domain erfolgt die Abwicklung der Mail-Infrastruktur ebenfalls über diesen Dienstleister.
Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer stabilen und sicheren Erreichbarkeit unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Da der Anbieter seinen Sitz in Deutschland hat, erfolgt die Datenverarbeitung im Einklang mit der DSGVO. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen, um den Schutz Ihrer Daten sicherzustellen.
Weitere Informationen finden Sie in der Datenschutzerklärung von united-domains.
Wir nutzen für die Bereitstellung und das Hosting unserer Website Dienste externer Anbieter. Dies ist notwendig, um unsere Online-Präsenz sicher, performant und zuverlässig zur Verfügung zu stellen.
Wir hosten unsere Website bei der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA). Wenn Sie unsere Website besuchen, werden Ihre IP-Adresse sowie technische Informationen über Ihren Besuch (z. B. Browser, Betriebssystem, Zugriffszeiten) an Server von Vercel übertragen. Dies erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und effizienten Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zudem werden Standardvertragsklauseln der EU-Kommission genutzt, um ein angemessenes Datenschutzniveau zu gewährleisten. Vercel Privacy Policy
GitHub
Unser Quellcode und Teile der genutzten Skripte werden bei GitHub Inc. (88 Colin P. Kelly Jr. St, San Francisco, CA 94107, USA, eine Tochtergesellschaft von Microsoft) versioniert und verwaltet. Dabei erhebt GitHub Log-Daten, einschließlich Ihrer IP-Adresse, um die Sicherheit und Stabilität des Dienstes zu gewährleisten.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). GitHub nutzt Standardvertragsklauseln und ist über die Microsoft-Zertifizierung Teil des EU-U.S. Data Privacy Frameworks. GitHub Privacy Statement
Abwicklung von Bestellungen im Webshop mit Stripe
Wir nutzen Stripe zur Abwicklung von Zahlungen. Dabei können personenbezogene Daten verarbeitet werden, insbesondere Bestandsdaten (z. B. Name, E-Mail-Adresse), Zahlungsdaten, Kommunikationsdaten, Transaktionsdaten sowie technisch erforderliche Metadaten (z. B. IP-Adresse, Zeitstempel). Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. b der DSGVO (nötig zur Vertragserfüllung). Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen, also nach 7 Jahren, gelöscht. Weitere Informationen: https://stripe.com/at/privacy
Auf unserer Webseite ist ein Mitgliederbereich eingerichtet, auf den Sie nach Kauf eines unserer Produkte Zugriff erhalten.
Um den Zugriff auf KäuferInnen zu beschränken, speichern wir Ihre E-Mail Adresse, Name, das Ihrer Bestellung, das Datum Ihrer letzten Zahlung sowie das Passwort für Ihren Zugang.
Diese Daten sind zur Vertragserfüllung erforderlich, ohne sie können wir nicht alle gekauften Leistungen erbringen. Nach Kündigung Ihrer Mitgliedschaft werden die Daten sofort gelöscht, ebenso bei Zahlungsverzug trotz mehrfacher Erinnerung. In beiden Fällen ist danach kein Zugang zum Mitgliederbereich mehr möglich.
Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) und/oder lit b (notwendig zur Vertragserfüllung) der DSGVO. Zweck: Bereitstellung eines persönlichen Accounts.
Usercentrics (Server-Side Tracking)
Wir nutzen Usercentrics zum Hosting unseres serverseitigen Google-Tag-Manager-Containers (Server-Side Tracking) über die Server-Side-Tagging-Infrastruktur von Usercentrics (Subdomain sgtm.yuzu-mind.com). Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland. Dabei können personenbezogene Daten verarbeitet werden, insbesondere Nutzungsdaten, IP-Adressen, technische Identifikatoren sowie technisch erforderliche Metadaten (z. B. Zeitstempel, Browserinformationen). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a und f DSGVO, sofern eine entsprechende Einwilligung erteilt wurde. Weitere Informationen: https://usercentrics.com/privacy-policy/
Cloudflare Turnstile
Wir nutzen den Bot-Schutzdienst Cloudflare Turnstile, um unsere Formulare (z. B. die Newsletter-Anmeldung) vor automatisiertem Missbrauch und Spam zu schützen. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei werden technisch erforderliche Daten verarbeitet, insbesondere die IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten zur Unterscheidung menschlicher Nutzer von Bots. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Sicherheit und Missbrauchsfreiheit unserer Formulare. Cloudflare nutzt Standardvertragsklauseln und ist über das EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://www.cloudflare.com/privacypolicy/
Google OAuth
Wir nutzen Google OAuth zur sicheren Anmeldung und Authentifizierung von Nutzer:innen über ein Google-Konto. Dabei können personenbezogene Daten verarbeitet werden, insbesondere Bestandsdaten (z. B. Name, E-Mail-Adresse, Profilinformationen), Authentifizierungsdaten sowie technisch erforderliche Metadaten (z. B. IP-Adresse, Zeitstempel). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: https://policies.google.com/privacy
Google Workspace
Wir nutzen Google Workspace für interne Dokumentation und Zusammenarbeit, insbesondere über Google Docs, Sheets und Drive. Dabei können personenbezogene Daten verarbeitet werden, insbesondere Bestandsdaten, Kommunikationsdaten, Dokumenten- und Inhaltsdaten sowie technisch erforderliche Metadaten (z. B. IP-Adresse, Zeitstempel). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer effizienten internen Organisation und Zusammenarbeit. Weitere Informationen: https://policies.google.com/privacy
Terminplanung
Wir nutzen Cal.com zur Terminbuchung und Kalenderverwaltung. Dabei können personenbezogene Daten verarbeitet werden, insbesondere Bestandsdaten (z. B. Name, E-Mail-Adresse), Termin- und Kommunikationsdaten sowie technisch erforderliche Metadaten (z. B. IP-Adresse, Zeitstempel). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: https://cal.com/privacy
Nutzung von Supabase
Wir nutzen Supabase als technischen Dienstleister für Datenbank, Hosting und Authentifizierung. Anbieter ist die Supabase, Inc. (USA); unsere Daten werden dabei in einem Rechenzentrum innerhalb der EU (Region Frankfurt am Main, Deutschland) gespeichert. Dabei können personenbezogene Daten verarbeitet werden, insbesondere Bestandsdaten (z. B. Name, E-Mail-Adresse), Nutzungsdaten, Kommunikationsdaten, Authentifizierungs- und Login-Daten sowie technisch erforderliche Metadaten (z. B. IP-Adresse, Zeitstempel). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: https://supabase.com/privacy
Beratung, Videokonferenzen und Online Meetings
Wir verwenden die Online Videokonferenzlösung Zoom für Beratungsgespräche. Zoom ist eine Dienstleistung der Zoom Video Communications Inc, San Jose, 55 Almaden Boulevard, 6th Floor, CA 95113, USA. Wenn wir mit Hilfe von Zoom kommunizieren, sind die Gesprächsinhalte (also Ton und Video) so verschlüsselt, dass nur die Gesprächsteilnehmer darauf zugreifen können. Es werden keine Aufzeichnungen erstellt. Zoom verarbeitet darüber hinaus aber auch von Ihnen eingegebene Informationen wie Name, Telefonnummer oder E-Mail-Adresse und automatisch erfasste Daten wie ihre IP-Adresse, die MAC Adresse des verwendeten Gerätes, das Betriebssystem, die verwendete Client Software, Kamera-, Mikrofon- und Lautsprechertyp, ob sie den Ton per Telefon oder VoIP übertragen und ob sie mit oder ohne Video am Gespräch teilnehmen. Außerdem werden die Gesprächsdauer, ihr Name im Gespräch sowie die Inhalte des Chats verarbeitet.
Die Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit b (Vertragserfüllung) und Art 6 Abs 1 lit f (berechtigte Interessen) der DSGVO. Das berechtigte Interesse im Sinne der DSGVO ist hierbei die einfache und effektive Durchführung von Online-Besprechungen über das Internet. Zoom speichert die Daten nur so lange, wie sie zum Erbringen der Dienstleistung oder der anderen oben genannten Zwecke erforderlich sind.
Wir haben mit Zoom einen Auftragsverarbeiter-Vertrag abgeschlossen, in dem sich Zoom zur Einhaltung der von der EU-Kommission definierten Standard-Vertragsklauseln verpflichtet.
Weitere Details zur Datenverarbeitung durch Zoom finden Sie hier: https://zoom.us/de-de/privacy.html
Bunny (Video-Hosting)
Wir nutzen Bunny zum Hosting und zur Auslieferung unserer Kurs-Videos. Anbieter ist die BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Da der Anbieter seinen Sitz in der EU (Slowenien) hat, erfolgt die Verarbeitung im Einklang mit der DSGVO. Beim Abruf von Videos können personenbezogene Daten verarbeitet werden, insbesondere die IP-Adresse, Browser- und Geräteinformationen, Nutzungs- und Interaktionsdaten sowie technisch erforderliche Metadaten (z. B. Zeitstempel). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: https://bunny.net/privacy/
Schriftarten (Fonts)
Wir verwenden auf unserer Website die Schriftarten Chakra Petch und Nunito. Diese sind lokal auf unserem Server eingebunden (Self-Hosting) und werden nicht von Google-Servern geladen. Beim Aufruf unserer Website wird daher keine Verbindung zu Google aufgebaut; es werden insbesondere keine IP-Adressen an Google übertragen.
Cookies
Unsere Website verwendet so genannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an.
Wir nutzen Cookies dazu, unser Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Einiger dieser Cookies sind für den Betrieb der Webseite erforderlich und speichern Ihre Einwilligung in nicht erforderliche Cookies, die von Ihnen gewählte Sprache und dienen der Anmeldung. Wenn Sie nicht wünschen, dass die notwendigen Cookies gespeichert werden, können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben. Rechtsgrundlage für die Nutzung erforderlicher Cookies ist Art 6 Abs 1 lit f (berechtigte Interessen) der DSGVO. Berechtigte Interessen im Sinne der DSGVO sind hierbei die ordnungsgemäße und sichere Funktion der Webseite sowie die Optimierung unseres Angebotes.
Darüber hinaus werden eventuell und nur mit Ihrer Einwilligung weitere, für den Betrieb der Webseite nicht unbedingt erforderliche Cookies gespeichert. Details dazu in den folgenden Abschnitten.
Wir nutzen Cookiebot als Consent Management Platform zur Verwaltung und Dokumentation von Einwilligungen für Cookies und ähnliche Technologien. Dabei können personenbezogene Daten verarbeitet werden, insbesondere Einwilligungsdaten, IP-Adresse, Browserinformationen sowie technisch erforderliche Metadaten (z. B. Zeitstempel). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. c und f DSGVO. Weitere Informationen: https://www.cookiebot.com/en/privacy-policy/
Google Tag Manager
Zum Zwecke der effektiven Konfiguration der im folgenden beschriebenen Analysedienste verwenden wir auf dieser Webseite den Google Tag Manager, einem Dienst des Anbieters Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient primär der Übermittlung von Daten an die unten beschriebenen Dienste Google Analytics und Google Ads. Er selbst verarbeitet Daten nur im dafür technisch notwendigen Umfang, insbesondere die IP-Adresse des zugreifenden Computers. Die an die konfigurierten Dienste weitergegebenen Daten werden nicht analysiert oder gespeichert. Wir haben mit Google einen Auftragsverarbeiter-Vertrag abgeschlossen, in dem sich Google zur Einhaltung der von der EU-Kommission definierten Standard-Vertragsklauseln verpflichtet.
Die Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit a (Einwilligung) der DSGVO.
Die Google Nutzungsbedingungen und weitere Informationen zum Datenschutz finden Sie unter folgenden Links: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/ und https://policies.google.com/privacy
Google Analytics
Unsere Website verwendet mit Ihrer Einwilligung Funktionen des Webanalysedienstes „Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland". Dazu werden Cookies verwendet, die eine Analyse der Nutzung der Website durch Ihre Besucher ermöglicht. Die dadurch erzeugten Informationen werden auf den Server des Anbieters übertragen und dort gespeichert.
Sofern Sie der Nutzung von Google Analytics zugestimmt haben, werden in Ihrem Browser Cookies gesetzt, die Sie bei einem erneuten Besuch auf unserer Webseite identifizieren und uns erlauben, Besucher zu unterscheiden und zu analysieren, was Sie sich bei früheren Besuchen auf unserer Webseite angesehen haben. Da uns die Privatsphäre unserer Nutzer wichtig ist, werden diese Daten pseudonymisiert, d.h. wir können sie keinen bestimmten Personen zuordnen und wissen nicht, wer der jeweilige Besucher war.
Wir haben auf dieser Webseite die Funktion „IP-Anonymisierung" aktiviert. Dadurch wird Ihre IP-Adresse vor der Übermittlung in die USA gekürzt und kann nicht mehr einer bestimmten Person zugeordnet werden. Es ist nur noch eine grobe Lokalisierung möglich. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Ergänzend übermitteln wir mit Ihrer Einwilligung bestimmte Conversion-Ereignisse (insbesondere abgeschlossene Käufe) auch server-seitig an Google Analytics, um die Messung zuverlässiger zu machen; dabei werden über die genannten pseudonymen Kennungen hinaus keine zusätzlichen direkten Identifikationsmerkmale verarbeitet.
Wir haben mit Google einen Auftragsverarbeiter-Vertrag abgeschlossen, in dem sich Google zur Einhaltung der von der EU-Kommission definierten Standard-Vertragsklauseln verpflichtet. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) der DSGVO.
Die Google Nutzungsbedingungen und weitere Informationen zum Datenschutz finden Sie unter folgenden Links: https://www.google.com/analytics/terms/de.html und https://policies.google.com/privacy
Meta-Pixel
Unsere Webseite benutzt mit Ihrer Einwilligung die Funktionen des „Meta-Pixel" der Meta Headquarters, 1 Hacker Way, Menlo Park, CA 94025, United States ein.
Mit Hilfe dieses Java-Skripts, kann Facebook Ihre Aktivitäten auf unserer Seite erfassen. Damit wird z.B. erkannt, wenn Sie über eine Facebook Anzeige auf unsere Seite gelangt sind und dort das beworbene Produkt erwerben. Dadurch können wir die Wirksamkeit von Facebook-Anzeigen messen und unser Angebot weiter verbessern.
Zu diesem Zweck werden mehrere Cookies in Ihrem Browser gespeichert, mit dessen Hilfe Facebook Informationen wie Ihre IP-Adresse oder User-ID mit Ihrem Facebook Konto abgleichen kann. Sollten Sie beim Besuch unserer Webseite bei Facebook angemeldet sein, werden Ihr Besuch und Ihre Aktivitäten direkt Ihrem Facebook Konto zugeordnet.
Die erfassten Daten sind für uns anonym, d.h. wir können keine Rückschlüsse auf die Personen ziehen, die unsere Webseite besucht haben. Wir können außerdem nur im Zusammenhang mit von uns geschalteter Facebook Werbung auf die Auswertungen zugreifen. Die Daten werden jedoch von Facebook gespeichert und verarbeitet, worüber wir Sie entsprechend unserem Kenntnisstand unterrichten.
Wir nutzen die Meta Conversions API (CAPI) zur Analyse und Optimierung unserer Marketingmaßnahmen. Dabei werden server-seitig personenbezogene Daten verarbeitet, insbesondere Nutzungsdaten, technische Identifikatoren, Transaktionsdaten sowie technisch erforderliche Metadaten (z. B. IP-Adresse, Zeitstempel). Zur Zuordnung von Ereignissen (z. B. einem abgeschlossenen Kauf) werden dabei pseudonymisierte, mittels SHA-256 gehashte Kontaktdaten wie Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer sowie eine pseudonyme Nutzerkennung an Meta übermittelt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung.
Facebook kann diese Daten entsprechend Facebooks Datenschutzrichtlinie (siehe https://www.facebook.com/privacy/policy) verwenden.
Wir haben mit Facebook einen Auftragsverarbeiter-Vertrag abgeschlossen, in dem sich Facebook zur Einhaltung der von der EU-Kommission definierten Standard-Vertragsklauseln verpflichtet.
Die Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit a (Einwilligung) der DSGVO.
Datenspeicherung
Zum Zweck der Buchhaltung werden folgende Daten unserer Kunden bei uns gespeichert: Name, Adresse, Telefonnummer, E-Mail-Adresse, USt. ID. Sofern Sie einem Einzugsauftrag (SEPA Lastschriftmandat) zugestimmt haben, auch Ihre Bankverbindung. Eine Weitergabe dieser Daten erfolgt nicht, mit Ausnahme der Übermittlung an die abwickelnden Bankinstitute/Zahlungsdienstleister zum Zwecke der Abbuchung, sowie an unseren Steuerberater zwecks Buchhaltung und zur Erfüllung unserer steuerrechtlichen Verpflichtungen. Die Daten werden ausschließlich innerhalb der EU gespeichert.
Die von Ihnen bereit gestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen und erfüllen.
Sämtliche Daten aus einem Vertragsverhältnis werden bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist (7 Jahre) gespeichert.
Die Speicherung der o.g. Daten erfolgt:
- Auf verschlüsselten, durch Passwörter und physischen Zugangsschutz gesicherten lokalen Computersystemen oder tragbaren Computern.
- in verschlüsselten und durch Passwörter gesicherten Cloudlösungen von Microsoft (Microsoft Ireland Operations Limited, Atrium Block B, Carmenhall Road, Sandyford Industrial Estate, Dublin 18, Irland).
Die Daten werden ausschließlich auf Servern innerhalb der EU gespeichert.
Wir haben mit Microsoft einen Auftragsverarbeiter-Vertrag abgeschlossen, in dem sich Microsoft zur Einhaltung der von der EU-Kommission definierten Standard-Vertragsklauseln verpflichtet. Die Datenschutzbestimmungen von Microsoft finden Sie hier.
Die Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit c (gesetzliche Vorschriften) der DSGVO sowie des Art 6 Abs 1 lit b (notwendig zur Vertragserfüllung) der DSGVO.
Mitgliederbereich
Auf unserer Webseite ist ein Mitgliederbereich eingerichtet, auf den Sie nach Kauf eines unserer Produkte Zugriff erhalten. Um den Zugriff auf KäuferInnen zu beschränken, speichern wir Ihre E-Mail Adresse, Name, Ihre Bestellung, Ihr Nutzerverhalten. Diese Daten sind zur Vertragserfüllung erforderlich, ohne sie können wir nicht alle gekauften Leistungen erbringen. Nach Kündigung Ihrer Mitgliedschaft werden die Daten sofort gelöscht, ebenso bei Zahlungsverzug trotz mehrfacher Erinnerung. In beiden Fällen ist danach kein Zugang zum Mitgliederbereich mehr möglich. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) und/oder lit b (notwendig zur Vertragserfüllung) der DSGVO.
Datenverarbeitung im Rahmen der Auftragserfüllung und Kundenbetreuung
Zum Zweck der Vertragserfüllung werden darüber hinaus, sofern für den von Ihnen erteilten Auftrag nötig und von Ihnen aktiv übermittelt, Zugangsdaten zu von Ihnen genutzten Online-Diensten wie Webhosting, E-Mail Provider, Office Lösungen, Social-Media Plattformen etc. gespeichert.
Die Speicherung erfolgt:
- Auf verschlüsselten, durch Passwörter und physischen Zugangsschutz gesicherten lokalen Computersystemen oder tragbaren Computern.
Zum Zwecke des Projektmanagements, Kommunikation und Zeiterfassung werden möglicherweise Ihre Kontaktdaten bzw. Informationen zum Vertragsinhalt auf folgenden Systemen gespeichert:
- Trello, Atlassian Pty Ltd, USA
- Slack, Slack Technologies, USA
Zum Zwecke des Social Media Design und Social Media Marketings werden wir in Ihrem Namen Inhalte auf den gewünschten Social Media Plattformen veröffentlichen. Die zu veröffentlichenden Daten (Bilder, Videos, Audiodateien) werden vom Ihnen bereitgestellt. Es liegt in Ihrer Verantwortung, sicherzustellen, dass die für die Veröffentlichung nötigen Rechte und Einwilligungen vorliegen.
Für die Erstellung, Bearbeitung und Veröffentlichung von Social Media Inhalten setzen wir folgende Dienste ein:
- Adobe Spark, Adobe Systems Incorporated, USA
- Canva, Australia
- Claude: Anbieter ist Anthropic PBC
Mit allen oben genannten Unternehmen haben wir eine Auftragsverarbeiter-Vereinbarung abgeschlossen, in der sich diese Unternehmen zur Einhaltung der DSGVO verpflichten.
Die Firmen mit Sitz in den USA verpflichten sich zur Einhaltung der Standard-Vertragsklauseln, wie sie von der EU-Kommission definiert wurden.
Die von Ihnen bereitgestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen und erfüllen. Eine Datenübermittlung an Dritte erfolgt nur mit Ihrer ausdrücklichen Erlaubnis.
Sämtliche Daten aus einem Vertragsverhältnis werden bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist (7 Jahre) gespeichert. Zugangsdaten zu vom Kunden genutzten Systemen werden sofort nach Vertragsende gelöscht.
Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) und/oder lit b (notwendig zur Vertragserfüllung) der DSGVO.
Hinweise zu unserer Facebook-Fanpage
Wir betreiben eine Facebook-Seite. Dabei handelt es sich um einen Dienst des Unternehmens Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Wir weisen darauf hin, dass mithilfe der Funktion Facebook Insights, die uns Meta als nicht abdingbaren Teil des Benutzungsverhältnisses kostenfrei zur Verfügung stellt, anonymisierte statistische Daten betreffend die Nutzer dieser Seiten an uns übermittelt werden. Diese Daten werden mithilfe von Cookies gesammelt, die jeweils einen eindeutigen Benutzercode enthalten, der für zwei Jahre aktiv ist und den Meta auf der Festplatte Ihres Computers oder einem anderen Datenträger der Besucher der Fanpage speichert. Der Benutzercode, der mit Ihren Facebook-Anmeldungsdaten verknüpft werden kann, wird beim Aufrufen der Fanpages erhoben und verarbeitet. Für den Betreiber einer Facebook-Fanpage besteht keine Möglichkeit, diese Funktion zu deaktivieren bzw. die genannte Verarbeitung der Daten zu unterbinden. Nähere Informationen zu Facebook Insight stellt Meta hier zur Verfügung: https://de-de.facebook.com/help/pages/insights.
Meta stimmt zu, in diesem Zusammenhang die primäre Verantwortung gemäß DSGVO für die Verarbeitung der Insights-Daten zu übernehmen und sämtliche Pflichten aus der DSGVO in Hinsicht auf diese Daten zu erfüllen. Meta sichert insbesondere zu, alleinige Verantwortung für in diesem Rahmen verarbeiteten personenbezogenen Daten zu übernehmen und alle diesbezüglichen Auskunftspflichten zu erfüllen.
Die von Meta an uns im Zusammenhang mit der Nutzung der Fanpage übermittelten Daten sind anonymisiert, sodass für uns keine Rückschlüsse über die Identität der einzelnen Nutzer möglich sind. Es ist jedoch möglich, in einer statistischen Auswertung demografische Daten über die Nutzer (u.a. Tendenzen in den Bereichen Alter, Geschlecht, Beziehungsstatus und berufliche Situation), Informationen über den Lebensstil und die Interessen der Nutzer (einschließlich Informationen über die Käufe und das Online-Kaufverhalten der Besucher seiner Seite sowie über die Kategorien von Waren oder Dienstleistungen, die sie am meisten interessieren) und geografische Daten auszuwerten.
Diese Daten werden von uns lediglich zur eigenen Auswertung der Reichweite unserer Facebook-Seite verarbeitet und nicht an Dritte weitergegeben. Rechtsgrundlage dieser Verarbeitung ist Art 6 Abs 1 lit f (berechtigte Interessen) der DSGVO. Das berechtigte Interesse im Sinne der DSGVO ist hierbei die Identifikation von Zielgruppen, die sich für die auf unserer Seite enthaltenen Inhalte interessieren.
Hinweise zu unserer Instagram-Fanpage
Wir betreiben eine Instagram-Seite. Dabei handelt es sich um einen Dienst des Unternehmens Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Wir weisen darauf hin, dass mithilfe der Funktion Instagram Insights, die uns Meta als nicht abdingbaren Teil des Benutzungsverhältnisses kostenfrei zur Verfügung stellt, anonymisierte statistische Daten betreffend die Nutzer dieser Seiten an uns übermittelt werden. Diese Daten werden mithilfe von Cookies gesammelt, die jeweils einen eindeutigen Benutzercode enthalten, der für zwei Jahre aktiv ist und den Meta auf der Festplatte Ihres Computers oder einem anderen Datenträger der Besucher der Fanpage speichert. Der Benutzercode, der mit Ihren Instagram-Anmeldungsdaten verknüpft werden kann, wird beim Aufrufen der Fanpages erhoben und verarbeitet. Für den Betreiber einer Instagram-Fanpage besteht keine Möglichkeit, diese Funktion zu deaktivieren bzw. die genannte Verarbeitung der Daten zu unterbinden. Nähere Informationen zu Facebook Insight stellt Facebook hier zur Verfügung: https://help.instagram.com/1533933820244654/?helpref=uf_share
Meta stimmt zu, in diesem Zusammenhang die primäre Verantwortung gemäß DSGVO für die Verarbeitung der Insights-Daten zu übernehmen und sämtliche Pflichten aus der DSGVO in Hinsicht auf diese Daten zu erfüllen. Meta sichert insbesondere zu, alleinige Verantwortung für in diesem Rahmen verarbeiteten personenbezogenen Daten zu übernehmen und alle diesbezüglichen Auskunftspflichten zu erfüllen.
Die von Meta an uns im Zusammenhang mit der Nutzung der Fanpage übermittelten Daten sind anonymisiert, sodass für uns keine Rückschlüsse über die Identität der einzelnen Nutzer möglich sind. Es ist jedoch möglich, in einer statistischen Auswertung demografische Daten über die Nutzer (u.a. Tendenzen in den Bereichen Alter, Geschlecht, Beziehungsstatus und berufliche Situation), Informationen über den Lebensstil und die Interessen der Nutzer (einschließlich Informationen über die Käufe und das Online-Kaufverhalten der Besucher seiner Seite sowie über die Kategorien von Waren oder Dienstleistungen, die sie am meisten interessieren) und geografische Daten auszuwerten.
Diese Daten werden von uns lediglich zur eigenen Auswertung der Reichweite unserer Instagram-Seite verarbeitet und nicht an Dritte weitergegeben. Rechtsgrundlage dieser Verarbeitung ist Art 6 Abs 1 lit f (berechtigte Interessen) der DSGVO. Das berechtigte Interesse im Sinne der DSGVO ist hierbei die Identifikation von Zielgruppen, die sich für die auf unserer Seite enthaltenen Inhalte interessieren.
LinkedIn-Präsenz und LinkedIn Ads
Wir unterhalten Onlinepräsenzen innerhalb des sozialen Netzwerks LinkedIn, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und über unsere Leistungen informieren zu können. Zudem nutzen wir die Werbedienste von LinkedIn, um zielgerichtete Anzeigen zu schalten.
Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Eingaben in Onlineformularen), Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
Zweck der Verarbeitung: Marketing, Werbung, Analyse und Messung der Konversion (Conversion Tracking), Aufbau einer Community, Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
Rechtsgrundlage: Haben die Nutzer im Rahmen der Nutzung des sozialen Netzwerks gegenüber dem jeweiligen Anbieter ihre Einwilligung in die Datenverarbeitung gegeben, ist die Rechtsgrundlage die Einwilligung (Art. 6 Abs. 1 lit. a. DSGVO). Im Übrigen erfolgt die Verarbeitung auf Grundlage unserer berechtigten Interessen an einer effizienten Information der Nutzer und Kommunikation mit den Nutzern sowie der Optimierung unserer Werbeformate (Art. 6 Abs. 1 lit. f. DSGVO).
LinkedIn Ads & Insight Tag: Auf unserer Website setzen wir das „LinkedIn Insight Tag" ein. Dieses JavaScript-Snippet ermöglicht es uns, die Effektivität unserer Werbekampagnen zu messen, Besucher unserer Website erneut anzusprechen (Retargeting) und anonymisierte Berichte über die Interaktion mit unseren Anzeigen zu erstellen. LinkedIn verknüpft dabei Nutzungsdaten von unserer Website mit dem Profil registrierter LinkedIn-Nutzer.
Wir sind gemeinsam mit LinkedIn für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer LinkedIn-Unternehmensseite (sog. „Seiten-Insights") verantwortlich. Die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verarbeitung gemäß Art. 26 DSGVO können hier eingesehen werden: https://legal.linkedin.com/pages-joint-controller-addendum.
Widerspruchsmöglichkeit (Opt-Out): LinkedIn-Nutzer können die Einstellungen für Werbeanzeigen in ihrem LinkedIn-Konto anpassen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy
Einsatz von Cloud-Diensten und Datenverarbeitung
Um unsere Geschäftsprozesse effizient, sicher und ortsunabhängig zu gestalten, nutzen wir verschiedene Cloud-basierte Dienste und IT-Infrastrukturen von Drittanbietern. Hierbei werden personenbezogene Daten auf den Servern der jeweiligen Anbieter verarbeitet.
Google Cloud
Für das Hosting unserer Anwendungen, Datenbankmanagement und technische Infrastruktur nutzen wir die Google Cloud Plattform. Anbieter ist Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Die Verarbeitung erfolgt auf Grundlage strenger Sicherheitszertifizierungen.
Die Datenschutzhinweise von Google Cloud finden Sie hier: https://cloud.google.com/terms/cloud-privacy-notice
Microsoft 365 und Clouddienste
Für die Bürokommunikation (E-Mail, Kalender, Microsoft Teams) sowie die Dokumentenverwaltung nutzen wir Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Speicherung der Daten erfolgt primär in europäischen Rechenzentren.
Die Microsoft-Datenschutzbestimmungen können Sie hier einsehen: https://privacy.microsoft.com/de-de/privacystatement
Spezifische Details zu den Sicherheits- und Datenschutzstandards der Microsoft Cloud finden Sie im Trust Center: https://www.microsoft.com/de-de/trust-center/privacy
Einsatz von Künstlicher Intelligenz (KI)
Wir setzen auf unserer Website sowie im Rahmen unserer geschäftlichen Tätigkeit Werkzeuge ein, die auf Künstlicher Intelligenz (KI) basieren. Diese Dienste unterstützen uns dabei, Inhalte zu optimieren, Texte zu übersetzen oder Medieninhalte effizient zu erstellen.
Rechtsgrundlagen: Sofern wir Sie um eine Einwilligung in den Einsatz dieser Dienste bitten, ist die Rechtsgrundlage die Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO). In allen anderen Fällen erfolgt die Nutzung der Dienste auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an einer effizienten, modernen und qualitativ hochwertigen Gestaltung unserer Inhalte und Prozesse.
Verarbeitung personenbezogener Daten: Bei der Nutzung von KI-Tools können Ihre Daten (z. B. IP-Adresse, eingegebene Texte oder Metadaten) an die Anbieter der jeweiligen Dienste übertragen werden. Wir achten darauf, nach Möglichkeit keine sensiblen personenbezogenen Daten in diese Systeme einzuspeisen, sofern dies nicht für den jeweiligen Zweck (z. B. Übersetzung eines Dokuments) zwingend erforderlich ist.
Drittlandtransfer: Einige der eingesetzten Anbieter haben ihren Sitz in den USA oder anderen Drittstaaten. Wir nutzen diese Dienste auf Grundlage von Standardvertragsklauseln oder, sofern vorhanden, Angemessenheitsbeschlüssen (wie dem EU-US Data Privacy Framework), um ein Schutzniveau zu gewährleisten, das dem der DSGVO entspricht.
Eingesetzte Dienste und Anbieter:
- ChatGPT: Anbieter ist OpenAI OpCo, LLC, 3180 18th St, San Francisco, CA 94110, USA. Wir nutzen ChatGPT zur Textoptimierung und Recherche. Die Datenverarbeitung erfolgt teilweise auf Servern in den USA. Weitere Informationen finden Sie in der Datenschutzerklärung von OpenAI: https://openai.com/policies/privacy-policy.
- Google Gemini: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dieser Dienst unterstützt uns bei der Analyse und Erstellung von Inhalten. Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy.
- Artlist.io: Anbieter ist Artlist Ltd., Afikim, Israel. Wir nutzen diesen Dienst zur Lizenzierung von Musik und Soundeffekten. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission, was ein sicheres Datenschutzniveau garantiert. Weitere Informationen: https://artlist.io/help/privacy-policy.
- Perplexity: Anbieter ist Perplexity AI, Inc., 115 Sansome Street, Suite 900, San Francisco, CA 94104, USA. Wir nutzen Perplexity zur Recherche und Analyse von Informationen sowie zur Unterstützung bei der Erstellung und Strukturierung von Inhalten. Bei der Nutzung können eingegebene Inhalte, technische Nutzungsdaten sowie Metadaten an den Anbieter übertragen und dort verarbeitet werden. Die Verarbeitung kann auch auf Servern in den USA stattfinden. Weitere Informationen zur Datenverarbeitung durch Perplexity finden Sie in der Datenschutzerklärung des Anbieters: https://www.perplexity.ai/de/hub/legal/privacy-policy.
- Claude: Anbieter ist Anthropic PBC, 548 Market St PMB 90375, San Francisco, CA 94104, USA. Wir nutzen Claude zur Unterstützung bei der Texterstellung, Analyse und Recherche. Bei der Nutzung können eingegebene Inhalte, technische Nutzungsdaten sowie Metadaten an den Anbieter übertragen und verarbeitet werden. Die Verarbeitung kann auch auf Servern in den USA stattfinden. Weitere Informationen zur Datenverarbeitung durch Anthropic finden Sie in der Datenschutzerklärung des Anbieters: https://www.anthropic.com/legal/privacy.
Ihre Rechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Entsprechende Anfragen können an die E-Mail-Adresse hello@yuzu-mind.com adressiert werden.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde.
Unsere Kontaktdaten finden Sie im Impressum.