Datenschutzerklärung

1. Allgemeines

Der Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre ist uns überaus wichtig. Deshalb möchten wir Ihnen umfassende Transparenz bezüglich der Verarbeitung Ihrer personenbezogenen Daten (DSGVO) sowie bezüglich der Speicherung von Informationen auf Ihrem Endgerät bzw. bezüglich des Zugriffs auf Informationen (TDDDG) bieten. Denn nur, wenn die Verarbeitung von personenbezogenen Daten und Informationen für Sie als betroffene Person nachvollziehbar ist, sind sie ausreichend über den Umfang, die Zwecke und den Nutzen der Verarbeitung informiert. Diese Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten sowie für die Speicherung von Informationen auf Ihren Endgeräten bzw. für den Zugriff auf solche Informationen. Also sowohl im Rahmen der Erbringung unserer Leistungen in unseren Services als auch innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Fanpages.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Vorgaben ist die

asyoube GmbH

Ratiborer Str. 16

44795 Bochum

hello@asyoube.de

+49 1578 2217755

Im Folgenden „Verantwortlicher“ oder „wir“ genannt.

2. Allgemeine Informationen zur Datenverarbeitung

2.1 Personenbezogene Daten

Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person.

Einzelangaben über persönliche oder sachliche Verhältnisse sind beispielsweise:

• • Name, Alter, Familienstand, Geburtsdatum
• • Anschrift, Telefonnummer, E-Mail Adresse
• • Konto-, Kreditkartennummer
• • IP Adresse & Standortdaten

2.2 So verarbeiten wir personenbezogene Daten

Wir verarbeiten personenbezogene Daten innerhalb der rechtlich zulässigen Grenzen. Das bedeutet, dass Datenverarbeitungsvorgänge auf einer rechtlichen Grundlage basieren. Diese sind in Art. 6 Abs. 1 DSGVO normiert. Die meisten Datenverarbeitungen basieren auf einem berechtigten Interesse unsererseits (Art. 6 Abs. 1 lit. f DSGVO), auf zur Vertragsdurchführung notwendigen Verarbeitungsvorgängen (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund einer von Ihnen erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Im letzten Fall werden Sie separat (bspw. über einen Consent Banner) auf den Einwilligungsvorgang hingewiesen.

Personenbezogene Daten werden von uns nur für eindeutige Zwecke verarbeitet (Art. 5 Abs. 1 lit. b DSGVO). Sobald der Zweck der Verarbeitung wegfällt, werden Ihre personenbezogenen Daten gelöscht oder durch technische sowie organisatorische Maßnahmen geschützt (z.B. durch Pseudonymisierung).

Gleiches gilt für den Ablauf einer vorgeschriebenen Speicherfrist, vorbehaltlich der Fälle, in denen eine weitere Speicherung für einen Vertragsabschluss oder Vertragserfüllung notwendig ist. Darüber hinaus kann sich eine gesetzliche Pflicht zu einer längeren Speicherung oder einer Weitergabe an Dritte (insb. an Strafverfolgungsbehörden) ergeben. In sonstigen Fällen hängt die Speicherdauer und Art der erhobenen Daten sowie die Art der Datenverarbeitung davon ab, welche Funktionen Sie im Einzelfall nutzen. Gerne geben wir Ihnen darüber auch im Einzelfall Auskunft, gemäß Art. 15 DSGVO.

2.3 Diese Datenkategorien verarbeiten wir

Datenkategorien sind insbesondere die folgenden Daten:

• • Stammdaten (z.B. Namen, Anschriften, Geburtsdaten),
• • Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern, Messengerdienste),
• • Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos, Inhalte von Dokumenten/Dateien),
• • Vertragsdaten (z.B. Vertragsgegenstand, Laufzeiten, Kundenkategorie),
• • Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie, Verwendung sonstiger Zahlungsdienstleister),
• • Nutzungsdaten (z.B. Verlauf in unseren Services, Nutzung bestimmter Inhalte, Zugriffszeiten),
• • Verbindungsdaten (z.B. Geräte-Informationen, IP-Adressen, URL-Referrer).

2.4 Diese Sicherheitsmaßnahmen treffen wir

Nach Maßgabe der gesetzlichen Vorgaben und unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung Ihrer Rechte und Freiheiten treffen wir geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherstellung, dass Ihre Daten vertraulich, integer und jederzeit verfügbar gespeichert und verarbeitet werden. Weiterhin gehören Kontrollen des Zugangs zu Ihren Daten sowie des Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihre Trennung von Daten anderer natürlicher Personen zu den Sicherheitsmaßnahmen, die wir implementieren. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten (siehe unter Ziff. 5), die Löschung von Daten und Reaktionen bei einer Gefahr für Ihre Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung unserer Software sowie durch Verfahren die dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen entsprechen.

2.5 So übermitteln oder offenbaren wir personenbezogene Daten gegenüber Dritten

Im Rahmen unserer Verarbeitungsmaßnahmen Ihrer personenbezogenen Daten kommt es vor, dass diese Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder offengelegt werden. Diese Dritten können z.B. Zahlungsinstitute im Rahmen von Zahlungsvorgängen, mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die wir in unsere Services eingebunden haben, gehören. Sollten wir Ihre personenbezogenen Daten an Dritte übermitteln oder offenbaren, beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

2.6 So erfolgt eine Drittlandübermittlung

Sollte in dieser Datenschutzerklärung dargestellt sein, dass wir Ihre personenbezogenen Daten in ein Drittland, also ein Land außerhalb der EU bzw. außerhalb des EWR, übermitteln, gilt Folgendes.

Sollten wir Ihre Daten in einem Drittland verarbeiten oder sollte die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter in einem Drittland stattfinden, erfolgt dies nur in Übereinstimmung mit den gesetzlichen Vorgaben.

Eine Übermittlung in ein Drittland stützen wir, soweit kein Angemessenheitsbeschluss besteht, auf EU-Standardvertragsklauseln oder auf das Data Privacy Framework (Art. 44 ff. DSGVO). Welche Garantien bei welchem Dienstleister gelten, entnehmen Sie der Übersicht der von uns eingesetzten Dienstleister im Anschluss an Ziff. 4 und der Liste unter https://asyoube.de/legal/unterauftragsverarbeiter. Wir sichern zu, dass wir eine vertragliche oder gesetzliche Ermächtigung zur Übermittlung und Verarbeitung Ihrer Daten in dem betreffenden Drittland haben. Darüber hinaus lassen wir Ihre Daten nur von Dienstleistern in Drittländern verarbeiten, die aus unserer Sicht ein anerkanntes Datenschutzniveau aufweisen. Das bedeutet, dass zwischen der EU und dem Land, in dem wir Ihre personenbezogenen Daten übermitteln, z.B. ein entsprechender Angemessenheitsbeschluss besteht. Ein „Angemessenheitsbeschluss“ ist ein Beschluss, der von der Europäischen Kommission gemäß Art. 45 DSGVO angenommen wird und durch den festgelegt wird, dass ein Drittland (d. h. ein Land, das nicht an die DSGVO gebunden ist) oder eine internationale Organisation ein angemessenes Schutzniveau für personenbezogene Daten bietet. Alternativ, also bspw. wenn es keinen Agemessenheitsbeschluss gibt, erfolgt eine Drittlandübermittlung nur, wenn etwa vertragliche Verpflichtungen zwischen uns und dem Dienstleister im Drittland durch sogenannte Standardvertragsklauseln der EU-Kommission vorliegen und weitergehende technische Sicherheitsvorkehrungen getroffen wurden, die ein angemessen gleiches Schutzniveau zu dem in der EU gewährleisten bzw. der Dienstleister im Drittland Datenschutz-Zertifizierungen vorweisen kann und Ihre Daten nur gemäß interner Datenschutzvorschriften verarbeitet werden (Art. 44 bis 49 DSGVO. Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Im Rahmen des sogenannten „Data Privacy Framework” („DPF“) hat die EU-Kommission das Datenschutzniveau für bestimmte Unternehmen aus den USA im Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Eine Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie der Webseite des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informieren Sie im Rahmen dieser Datenschutzerklärung welche von uns eingesetzten Services unter dem Data Privacy Framework zertifiziert sind.

3. Datenverarbeitung im Zusammenhang mit der Nutzung unserer Services

Die Nutzung unserer Services mit all ihren Funktionen geht mit der Verarbeitung von personenbezogenen Daten einher. Wie genau das geschieht, erläutern wir Ihnen hier.

3.1 Informatorische Nutzung unserer Services

Das rein informatorische Aufrufen unserer Services erfordert eine Verarbeitung von folgenden personenbezogenen Daten und Informationen: Browsertyp und Browserversion, verwendetes Betriebssystem, Adresse von zuvor besuchten Internetseiten, IP-Adresse des Endgeräts, mit dem Sie auf unsere Services zugreifen sowie die Uhrzeit des Aufrufs unserer Services. All diese Informationen werden automatisch von Ihrem Browser übermittelt, sollten Sie diesen nicht derart konfiguriert haben, dass eine Übermittlung der Informationen unterdrückt wird.

Diese personenbezogenen Daten werden zum Zwecke der Funktionsfähigkeit und Optimierung unserer Services, sowie zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme verarbeitet. Diese Zwecke sind zugleich berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO, die Verarbeitung erfolgt somit mit Rechtsgrund.

3.2. Nutzung durch bzw. nach Registrierung

Über die rein informatorische Nutzung unserer Services hinaus haben Sie die Möglichkeit, sich für unsere Services zu registrieren und unser gesamtes Angebot zu nutzen. Unsere Services ermöglichen Ihnen und Ihren Nutzern verschiedene Leistungen auszuwählen und die jeweils enthaltenen Inhalte abzurufen.

Diese Nutzung unserer Services kann eine Verarbeitung von personenbezogenen Daten und Informationen in der in dieser Ziff. 3 dargestellten Art und Weise erfordern.

Einige Verarbeitungsschritte können auch bei Drittanbietern erfolgen. Die Datenverarbeitung der Drittanbieter erfolgt zu den Konditionen der jeweils einschlägigen Datenschutzerklärungen. Im Falle einer Datenverarbeitung mit Drittanbietern kann es sich um eine Auftragsverarbeitung im Sinne des Art. 28 DSGVO handeln. Diese unterliegt strengen gesetzlichen Vorgaben, welche wir im Zuge unserer Vertragsvereinbarungen mit unseren Auftragsverarbeitern einhalten.

Die Nutzung bei bzw. nach erfolgter Registrierung und Login und die damit verbundenen Datenverarbeitungsvorgänge können von der rein informatorischen Nutzung abweichen. Das Erheben dieser, mit Ihren Profil in Verbindung stehenden Daten, erfolgt zum Zwecke der Verifzierung Ihres Status und der damit zusammenhängenden Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber. Dies sind legitime Zwecke nach Art. 6 Abs. 1 lit. b DSGVO. Sollte für den Verarbeitungsvorgang eine Einwilligung Ihrerseits notwendig sein, werden wir diese an entsprechender Stelle einholen (bspw. über die Opt-In Möglichkeit im Rahmen eines Consent Banners bei erstmaliger Nutzung unseres Services). Bei weiteren Fragen stehen wir Ihnen gerne im Rahmen Ihres Auskunftsrechts nach Art. 15 Abs. 1 DSGVO zur Verfügung.

3.3 Einrichtung und Verwendung eines Nutzerkontos

Sie können ein Nutzerkonto (im Folgenden auch „Profil“) in unseren Services anlegen, um unsere Services und Ihre Features in Anspruch zu nehmen. Wenn Sie dies tun, werden die von Ihnen dort angegebenen personenbezogenen Daten durch Ihren Browser an uns übermittelt und in unseren informationstechnischen Systemen gespeichert. Gespeichert werden außerdem Ihre IP-Adresse und Zeitpunkt der Registrierung. Wenn Sie sich in Ihr Profil einloggen, legt unser Service auf Ihrem Endgerät Cookies ab, um zu ermöglichen, dass Sie eingeloggt bleiben, auch wenn Sie unsere Services zwischenzeitlich neu laden müssen. Durch das Anlegen des Profils können sie die Funktionen unsere Services nutzen.

Die mit dem Anlegen eines Profils zusammenhängenden Verarbeitungsvorgänge dienen dem Zweck, künftige Nutzungsvorgänge zuordnen zu können und das gesamte Angebot unserer Services abrufen zu können. Bei der Bestellung etwaiger Ergänzungen und Produkte der Plattform dient die Verarbeitung Ihrer Daten ferner der Vertragsdurchführung, ist somit zweckgebunden und erforderlich gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Speicherung von IP-Adresse und Zeitpunkt der Registrierung ist erforderlich zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Hierin liegt zugleich unser berechtigtes Interesse, weshalb die Verarbeitung auch nach Art. 6 Abs. 1 lit. f DSGVO rechtmäßig ist

Die Speicherung der von Ihnen eingegebenen personenbezogenen Daten erfolgt bis zum Zeitpunkt der Löschung Ihres Profils bei uns, darüber hinaus nur solange wie die Verarbeitung zu etwaiger Vertragserfüllung erforderlich ist.

Eine Datenweitergabe an Dritte ist nicht beabsichtigt; zu den Datenflüssen bei der Anmeldung über Apple, Google oder Microsoft siehe Ziff. 3.3.1, zur Prüfung Ihrer Berechtigungen durch unseren Dienstleister für die Abonnementverwaltung siehe Ziff. 3.7.

3.3.1 Anmeldung über Apple, Google oder Microsoft

Neben der Anmeldung mit E-Mail-Adresse und Passwort können Sie sich in unseren Services auch mit einem bestehenden Konto bei Apple, Google oder Microsoft (Microsoft Entra ID, in der Regel Arbeits- oder Schulkonten) anmelden. Die Nutzung dieser Anmeldewege ist freiwillig; die Anmeldung mit E-Mail-Adresse und Passwort bleibt Ihnen jederzeit möglich.

Wählen Sie einen dieser Anmeldewege, werden Sie zum jeweiligen Anbieter weitergeleitet, melden sich dort an und bestätigen die Anmeldung. Der Anbieter übermittelt daraufhin an unseren Dienstleister für die Authentifizierung (siehe die Übersicht der von uns eingesetzten Dienstleister im Anschluss an Ziff. 4) eine anbieterspezifische Nutzerkennung, Ihre E-Mail-Adresse und Ihren Namen. Bei jeder Anmeldung werden außerdem Vorname, Nachname und Profilbild aus Ihrem Konto beim Anbieter in Ihr Profil bei uns übernommen, soweit der Anbieter diese Angaben übermittelt. Ihr Passwort beim Anbieter erhalten weder wir noch unser Dienstleister. Der Anbieter erfährt, dass und wann Sie sich in unseren Services anmelden.

Je nach Anbieter gilt ergänzend:

• • Google: Stimmt die übermittelte E-Mail-Adresse mit der eines bestehenden Nutzerkontos bei uns überein, wird die Anmeldung über Google diesem Nutzerkonto zugeordnet.
• • Apple: Apple übermittelt Ihren Namen nur bei der ersten Anmeldung. Wählen Sie bei Apple die Option „E-Mail-Adresse verbergen“, erhalten wir nur eine von Apple erzeugte Weiterleitungsadresse; eine Zusammenführung mit einem anderen Nutzerkonto erfolgt dann nicht.
• • Microsoft: Arbeits- oder Schulkonten werden in der Regel von einer Organisation (z. B. Arbeitgeber oder Schule) verwaltet, die für ihre Verarbeitung selbst verantwortlich ist. Je nach deren Einstellungen kann die Organisation erkennen, dass und wann Sie sich in unseren Services anmelden.

Die Verarbeitung dient dem Zweck, Ihnen die Anmeldung mit einem bestehenden Konto zu ermöglichen sowie Ihr Nutzerkonto einzurichten, zuzuordnen und zu führen. Rechtsgrundlage für Nutzerkennung, E-Mail-Adresse und Name ist Art. 6 Abs. 1 lit. b DSGVO, da Sie diesen Anmeldeweg für Ihr Nutzerkonto gewählt haben und die Verarbeitung dafür erforderlich ist. Die Übernahme des Profilbilds sowie die erneute Übernahme von Vorname, Nachname und Profilbild bei jeder weiteren Anmeldung beruhen auf unserem berechtigten Interesse, die Angaben in Ihrem Profil aktuell zu halten (Art. 6 Abs. 1 lit. f DSGVO). Dieser Verarbeitung können Sie gemäß Ziff. 5.7 widersprechen.

Apple, Google und Microsoft verarbeiten Ihre Daten bei der Anmeldung in eigener Verantwortung und nicht in unserem Auftrag; insoweit gelten deren Datenschutzerklärungen. Für Nutzer in der EU sind zuständig:

• • Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irland; Datenschutzerklärung: https://www.apple.com/de/legal/privacy/de-ww/
• • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy?hl=de
• • Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement

Die Muttergesellschaften der Anbieter haben ihren Sitz in den USA. Eine Übermittlung Ihrer Daten in die USA durch die Anbieter ist daher nicht auszuschließen; sie erfolgt in deren Verantwortung und richtet sich nach deren Datenschutzerklärungen. Nach der Liste des Data Privacy Framework (Stand: 25.09.2026) ist Google LLC zertifiziert; die Microsoft Corporation wird dort mit dem Status „Active: Re-certification under Review“ geführt; Apple Inc. ist dort nicht gelistet und stützt die Übermittlung nach eigenen Angaben auf Standardvertragsklauseln.

Die im Rahmen der Anmeldung übermittelten Daten speichern wir wie die übrigen Daten Ihres Nutzerkontos bis zur Löschung Ihres Profils.

Sie können die Verknüpfung beenden, indem Sie Ihr Nutzerkonto bei uns löschen. Je nach Anbieter können Sie zudem in den Einstellungen Ihres Kontos beim Anbieter die Verbindung zu unseren Services entfernen; bei Arbeits- oder Schulkonten ist dafür ggf. Ihre Organisation zuständig. Bereits bei uns gespeicherte Daten bleiben davon unberührt und werden erst mit der Löschung Ihres Profils gelöscht.

3.4 Feedback per E-Mail

Wir verarbeiten Ihre personenbezogenen Daten, die Sie uns im Rahmen des Feedbacks zur Verfügung stellen zum Zweck der Beantwortung Ihrer Anfrage, Ihrer E-Mail oder Ihrer Rückrufbitte. Verarbeitete Datenkategorien sind hierbei Stammdaten, Kontaktdaten, Inhaltsdaten, ggf. Nutzungsdaten, Verbindungsdaten und ggf. Vertragsdaten. Wir leiten diese Daten im Einzelfall weiter an mit uns verbundene Unternehmen, oder Dritte, die wir zur Abwicklung von Bestellungen beauftragen. Die Rechtsgrundlage der Verarbeitung richtet sich nach dem Zweck der Kontaktaufnahme. Wir beantworten Ihre Anfrage wunschgemäß und verarbeiten hierzu Ihre Daten. Daher basiert die Berechtigung zur Verarbeitung Ihrer Daten auf Art. 6 Abs. 1 lit. b DSGVO, da wir sie zur Beantwortung Ihrer Anfrage und damit zur Erfüllung des Vertrages hierüber verarbeiten.

3.5 Webhosting

3.5.1 Bereitstellung unserer Services

Um Ihnen unsere Services bereitstellen zu können, nehmen wir die Leistungen von einem Webhosting Anbieter in Anspruch. Unsere Services werden von den Servern dieses Webhosting Anbieters abgerufen. Zu diesen Zwecken nehmen wir die Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen des Webshosting Anbieters in Anspruch.

Zu den verarbeiteten Daten gehören alle solche Daten, die Sie im Rahmen Ihrer Nutzung und Kommunikation in Verbindung mit ihrem Besuch in unseren Services eingeben bzw. die von Ihnen hierbei erhoben werden (bspw. Ihre IP Adresse). Unsere Rechtsgrundlage zur Nutzung eines Webhostinganbieters zur Bereitstellung unserer Services resultiert aus Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.5.2 Empfang und Versand von E-Mails

E-Mails der Services, etwa Einladungen, Bestätigungscodes, Benachrichtigungen, Wochenüberblicke und Rechnungen, versenden wir über ein E-Mail-System auf Grundlage von Microsoft 365 (Microsoft Exchange Online), das die mit uns verbundene RootITUp GmbH, Ratiborer Str. 16, 44795 Bochum, für uns bereitstellt und betreibt. Über dasselbe System empfangen und speichern wir die E-Mails, die Sie an hello@asyoube.de senden. Die Postfächer liegen in Deutschland; die RootITUp GmbH und die Microsoft Ireland Operations Ltd verarbeiten die E-Mails als unsere Auftragsverarbeiter (siehe die Übersicht der von uns eingesetzten Dienstleister im Anschluss an Ziff. 4). Einladungs-E-Mails und Anmeldecodes kann zusätzlich unser Dienstleister für die Authentifizierung versenden. Zu diesen Zwecken werden die Adressen der Empfänger Ihrer E-Mails sowie die Absender als auch weitere Informationen betreffend den E-Mailversand (z.B. die beteiligten Provider) sowie die Inhalte der jeweiligen E-Mails verarbeitet. Die vorgenannten Daten werden u.a. zu Zwecken der Erkennung von SPAM verarbeitet. E-Mails werden im Internet grundsätzlich nicht verschlüsselt versendet. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern keine Ende-zu-Ende-Verschlüsselung erfolgt) nicht auf den Servern, von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen. Unsere Rechtsgrundlage zur Nutzung dieses E-Mail-Systems zum Empfang und Versand von E-Mails resultiert aus Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.5.3 Erhebung von Zugriffsdaten und Logfiles

Wir selbst (bzw. unser Webhosting Anbieter) erheben Daten zu jedem Zugriff auf den Server (Serverlogfiles). Zu den Serverlogfiles können Adresse und Name der abgerufenen Services und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, Ihr Betriebssystem, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen sowie der anfragende Provider gehören.

Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen. Unsere Rechtsgrundlage zur Nutzung eines Webhostinganbieters zur Erhebung von Zugriffsdaten und Logfiles resultiert aus Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Technische Protokolle, Kennzahlen und Ablaufverfolgungen unserer Server, die pseudonyme Nutzerkennungen, IP-Adressen und Fehlertexte enthalten können, übertragen wir zur Fehleranalyse und zur Sicherung des Betriebs an ein zentrales Überwachungssystem. Dieses betreibt die mit uns verbundene RootITUp GmbH für uns auf Servern der Hetzner Online GmbH und der IONOS SE in Rechenzentren in Deutschland (siehe die Übersicht der von uns eingesetzten Dienstleister im Anschluss an Ziff. 4). Die Daten werden dort 90 Tage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb unserer Services).

3.6 KI-gestützte Funktionen

Für die Korrektur Ihrer Übungs- und Prüfungsantworten, die Erzeugung von Übungsaufgaben, die Strukturierung Ihrer Berichtsheft-Einträge in Tätigkeiten und das Entfernen von Namen und ähnlichen Angaben aus Berichtsheft-Einträgen vor deren Übernahme in eine interne Auswertung übermitteln wir Ihre Antworten und Berichtsheft-Texte sowie Ihre Kompetenzwerte je Lernziel an Anbieter von KI-Sprachmodellen. Derzeit ist das die Google Cloud EMEA Limited (Gemini API). Für dieselben Zwecke zugelassen sind außerdem die Anthropic Ireland, Limited (Claude API), die Schwarz Digits Cloud GmbH & Co. KG (STACKIT AI Model Serving) und die Scaleway SAS (Generative APIs); sie erhalten erst Daten, wenn wir sie nach erfolgreicher Prüfung für einen dieser Zwecke einsetzen (siehe die Übersicht der von uns eingesetzten Dienstleister im Anschluss an Ziff. 4).

Name, E-Mail-Adresse und Nutzerkennung übermitteln wir nicht als eigene Angaben; in Ihren Texten enthaltene Angaben, etwa Namen von Kolleginnen und Kollegen, werden unverändert übermittelt. Bitte geben Sie dort keine Gesundheitsangaben ein. Bei der Google Cloud EMEA Limited und der Anthropic Ireland, Limited ist die Verarbeitung nicht auf die Europäische Union festgelegt, eine Verarbeitung auch in den USA ist möglich; dafür gelten die in der Übersicht für den jeweiligen Anbieter genannten Garantien (EU-U.S. Data Privacy Framework beziehungsweise EU-Standardvertragsklauseln). Die Schwarz Digits Cloud GmbH & Co. KG und die Scaleway SAS verarbeiten die Daten in der Europäischen Union.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Funktionen Teil der von Ihnen genutzten Services sind; für das Entfernen von Angaben vor der internen Auswertung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Services). Nutzen Sie die Services als Mitglied eines Ausbildungsbetriebs, verarbeiten wir diese Daten in dessen Auftrag; die Rechtsgrundlage legt dann der Betrieb fest.

3.7 Käufe und Abonnements

Kaufen Sie Premium in der App, schließen Sie den Vertrag über den Apple App Store mit der Apple Distribution International Ltd. oder über Google Play mit der Google Commerce Limited; der jeweilige Store-Betreiber verarbeitet Ihre Kauf- und Zahlungsdaten in eigener Verantwortung nach seinen Datenschutzbestimmungen.

Für die Verwaltung der Abonnements und die Prüfung, welche Funktionen Ihnen zur Verfügung stehen, setzen wir die RevenueCat, Inc. (USA) als Auftragsverarbeiter ein. Dafür übermitteln die App und unser Server die Kennung Ihres Nutzerkontos an RevenueCat. Das geschieht bei jedem angemeldeten Nutzerkonto, auch wenn Sie nichts kaufen und auch wenn Ihr Konto zu einem Ausbildungsbetrieb gehört; RevenueCat erhält dabei außerdem technische Gerätekennungen und Ihre IP-Adresse. Die Verarbeitung findet in den USA statt; es gelten EU-Standardvertragsklauseln.

Kaufen Sie Premium in der Web-Version, wickelt die Stripe Payments Europe, Ltd. als Zahlungsdienstleister der Abonnementverwaltung die Zahlung ab. Ihre Kartendaten geben Sie direkt dort ein; wir erhalten sie nicht. Beim Öffnen der Bezahlseite lädt Ihr Browser Skripte, Schriftarten und Bilder von Servern dieser Dienste und ihrer Content-Delivery-Netzwerke, wobei Ihre IP-Adresse und Angaben zu Ihrem Browser übertragen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kaufs und Bereitstellung der freigeschalteten Funktionen).

3.8 Diktieren und Vorlesen

Wenn Sie ein Feld im Berichtsheft diktieren, nutzt die App die Spracherkennung Ihres Geräts beziehungsweise Ihres Browsers. Je nach Gerät und Einstellung wird die Aufnahme dabei zur Erkennung an den Anbieter des Betriebssystems oder Browsers übertragen, in der Regel Apple (iOS, Safari) oder Google (Android, Chrome), und von diesem in eigener Verantwortung nach seinen Datenschutzbestimmungen verarbeitet; wir erhalten nur den erkannten Text. Die Funktion startet nur, wenn Sie sie auslösen und den Zugriff auf das Mikrofon erlauben. Diktieren Sie keine Angaben, die Sie dem Anbieter nicht anvertrauen möchten, etwa Gesundheitsangaben oder Namen anderer Personen.

Das Vorlesen nutzt die Sprachausgabe Ihres Geräts oder Browsers; vorgelesen werden nur Lerninhalte, keine Ihrer Eingaben.

3.9 Aufruf der Web-Version

Beim Aufruf der Web-Version lädt Ihr Browser Dateien von Servern Dritter nach, die für die Darstellung und den Betrieb nötig sind: bei jedem Aufruf, auch vor der Anmeldung, die Darstellungskomponente der App und bei Bedarf Schriftarten von Servern der Google LLC (USA), nach der Anmeldung ein Skript der Abonnementverwaltung über das Content-Delivery-Netzwerk jsDelivr und, schon vor Ihrer Wahl im Einwilligungs-Banner, das Skript unseres Analysedienstes von dessen Server in der EU. Dabei werden technisch bedingt Ihre IP-Adresse und Angaben zu Ihrem Browser an den jeweiligen Server übertragen; Inhalte Ihres Nutzerkontos werden dabei nicht übermittelt.

Die Server der Google LLC und des Content-Delivery-Netzwerks können sich außerhalb der Europäischen Union befinden; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Web-Version).

3.10 Rechnungen, Zahlungseingänge und Gemeinwohl-Nachweis von Betrieben

Schließt ein Ausbildungsbetrieb einen Vertrag mit uns, rechnen wir ihn selbst per Rechnung und Überweisung ab. Das tun wir in eigener Verantwortung und nicht im Auftrag des Betriebs. Betroffen sind die Ansprechpersonen und die Administration des Betriebs, bei einer Überweisung gegebenenfalls auch die zahlende Person, wenn sie nicht der Betrieb selbst ist.

Wir verarbeiten dafür die Firmierung, die Anschrift, die Umsatzsteuer-Identifikationsnummer, die Rechnungs-E-Mail-Adresse, den Namen der Ansprechperson für die Abrechnung, die Zahl der abgerechneten Auszubildenden (ohne deren Namen), Rechnungen und Rechnungskorrekturen, den Zahlungsstatus sowie Mahnungen und die Sperre der Verwaltung bei Zahlungsverzug. Die Angaben zu eingegangenen und erstatteten Überweisungen (Name der zahlenden Stelle, Kontoverbindung, Buchungstag, Betrag, Verwendungszweck) entnehmen wir den Kontoauszügen unserer eigenen Bank; Sie haben sie uns also nicht selbst mitgeteilt. Für eine Erstattung verwenden wir die Bankverbindung, die der Betrieb uns nennt. Beantragt der Betrieb den Gemeinwohl-Tarif, verarbeiten wir außerdem die Erklärung und den hochgeladenen Bescheid der Finanzverwaltung, um die Preisstufe zu bestimmen.

Zwecke und Rechtsgrundlagen: die Erfüllung des Vertrags, also Rechnungsstellung, Zuordnung von Zahlungen, Erstattung und Preisstufe (Art. 6 Abs. 1 lit. b DSGVO); die Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG); unser berechtigtes Interesse daran, offene Forderungen anzumahnen und Zahlungen richtig zuzuordnen (Art. 6 Abs. 1 lit. f DSGVO). Gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie Widerspruch einlegen (Ziff. 5.7).

Empfänger: unsere Bank, soweit Zahlungen über sie laufen; das E-Mail-System nach Ziff. 3.5.2, über das wir Rechnungen versenden; Finanzbehörden und Prüfende, soweit wir gesetzlich dazu verpflichtet sind.

Speicherdauer: Rechnungen, Rechnungskorrekturen und Abrechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (§ 147 AO, § 14b UStG), Zahlungseingänge und Angaben zur Erstattung acht Jahre ab Ende des Buchungsjahres. Den Bescheid löschen wir, wenn die Gemeinwohl-Erklärung endet; eine Kopie zu einer Rechnung mit Gemeinwohl-Preis bewahren wir nach den gesetzlichen Fristen auf.

Die Angaben sind für den Vertrag erforderlich. Ohne sie können wir den Vertrag nicht abrechnen. Ihre Rechte nach Ziff. 5 können Sie uns gegenüber unmittelbar geltend machen (hello@asyoube.de).

4. Auftragsverarbeitung

Sollten wir uns zur Verarbeitung Ihrer Daten externer Dienstleister bedienen, werden diese von uns sorgfältig ausgewählt und beauftragt. Sollte es sich bei den Diensten, die diese Dienstleister erbringen, um Auftragsverarbeitungen im Sinne von Art. 28 DSGVO handeln, so sind die Dienstleister an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Dabei entsprechen unsere Auftragsverarbeitungsverträge den strengen Voraussetzungen des Art. 28 DSGVO sowie den Vorgaben der deutschen Datenschutzbehörden.

5. Betroffenenrechte

Werden Ihre personenbezogene Daten verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen als Nutzer folgende Rechte gegenüber dem Verantwortlichen zu:

5.1 Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

• • die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• • die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• • die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• • die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• • das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• • alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
• • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und, zumindest in diesen Fällen, aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
• • Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

5.2 Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

5.3 Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

• • wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• • die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• • der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• • wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
• • Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten (von ihrer Speicherung abgesehen) nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

5.4 Recht auf Löschung

5.4.1. Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• • Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• • Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• • Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• • Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• • Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• • Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

5.4.2. Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

5.4.3. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

• • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• • zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• • aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Ab. 3 DSGVO;
• • für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das in Abs. 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5.5 Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

5.6 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, soferndie Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

5.7 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft (ungeachtet der Richtlinie 2002/58/EG) Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

5.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Die Verarbeitung ist bis zu Ihrem Widerruf rechtmäßig. Der Widerruf wirkt somit erst auf die Verarbeitung nach Zugang Ihres Widerrufs. Sie können den Widerruf formlos per Post oder E-Mail erklären. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt dann nicht mehr, vorbehaltlich der Gestattung durch eine anderweitige gesetzliche Grundlage. Ist dies nicht der Fall, müssen Ihre Daten nach dem Widerruf gemäß Art. 17 Abs. 2 DSGVO unverzüglich gelöscht werden. Ihr Recht, Ihre Einwilligung vorbehaltlich der oben genannten Voraussetzungen zu widerrufen wird gewährleistet.

Ihr Widerruf ist zu richten an:

asyoube GmbH

Ratiborer Str. 16

44795 Bochum

hello@asyoube.de

+49 1578 2217755

5.10 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

6. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling erfolgen nicht.

7. Mitteilungspflichten des Verantwortlichen

Sollten anderen Empfängern (Dritte) Ihre personenbezogenen Daten mit Rechtsgrund offengelegt worden sein, teilen wir jenen jede Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten mit (Art. 16, Art 17 Abs. 1 und Art. 18 DSGVO). Die Mitteilungspflicht entfällt, wenn sie mit einem unverhältnismäßigen Aufwand verbunden ist oder unmöglich ist. Wir unterrichten Sie ferner auf Verlangen über die Empfänger.