Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist: Y Ventures UG (haftungsbeschränkt), Strüttweg 11, 75334 Conweiler, Deutschland. Geschäftsführer: Yves Unser. E-Mail: yventures@icloud.com. Telefon: 0151 50797898.
Diese Website wird über die Hosting-Plattform Lovable bereitgestellt. Beim Aufruf der Website verarbeitet die Hosting-Infrastruktur technisch erforderliche Server-Logdaten. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite oder Datei, Browsertyp und Browserversion sowie die zuvor besuchte Seite (Referrer). Die Verarbeitung ist erforderlich, um die Website sicher und stabil auszuliefern, Angriffe abzuwehren und technische Fehler zu analysieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, störungsfreien und effizienten Betrieb unseres Internetangebots. Mit dem Hosting-Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.
Die Hosting-Plattform bindet auf jeder Seite das Analyseskript /~flock.js ein. Das Skript sendet Seitenaufrufe und technische Leistungswerte als Erstanbieter-Anfrage an /~api/analytics. Übermittelt werden ein Zeitstempel, die Ereignisart, eine zufällig erzeugte Sitzungskennung, User-Agent, Sprache beziehungsweise Locale, ein aus der Zeitzone abgeleiteter Länderwert, Referrer, Pfad und vollständige URL. Bei Leistungsereignissen werden zusätzlich Messwerte wie Lade- und Darstellungszeiten sowie Navigationstypen übertragen. Die IP-Adresse fällt technisch beim Verbindungsaufbau am Server an, wird vom Skript jedoch nicht als eigenes Feld im Analyse-Payload versendet.
Zur Wiedererkennung einer Sitzung setzt das Skript das First-Party-Cookie „session-id“ mit einer zufälligen UUID und einer Laufzeit von 30 Minuten. Die Daten dienen der Reichweitenmessung und technischen Analyse. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für das Setzen oder Auslesen des Analyse-Cookies gilt § 25 Abs. 1 TDDDG. Eine Einwilligung kann jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen werden.
Wenn Sie das Kontaktformular oder den KI-Potenzial-Check nutzen, verarbeiten wir die von Ihnen eingegebenen Daten. Hierzu gehören Name, Firma, E-Mail-Adresse, optional Telefonnummer und Nachricht sowie beim Potenzial-Check beziehungsweise bei der KI-Erst-Analyse die Angaben zu Branche, Beschäftigtenzahl, Arbeitsbereichen, Zeitaufwand, Kosten und Prozessen. Pflichtangaben sind als solche erkennbar; optionale Angaben erfolgen freiwillig.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Erstellung und Anzeige der angeforderten Auswertung sowie zur Vorbereitung möglicher vorvertraglicher Maßnahmen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einer effizienten Bearbeitung geschäftlicher Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.
Die Formulardaten werden verschlüsselt an die Anwendungsfunktionen von Y Ventures übertragen, in der von Lovable bereitgestellten Projektdatenbank gespeichert und über die dort eingebundene E-Mail-Infrastruktur als Benachrichtigung an yventures@icloud.com gesendet. Bei einer KI-Erst-Analyse kann zusätzlich eine Bestätigung an die von Ihnen angegebene E-Mail-Adresse versandt werden. Entwürfe der KI-Erst-Analyse werden bis zum Absenden lokal in Ihrem Browser gespeichert; das Ergebnis wird für die laufende Browsersitzung im Sitzungsspeicher gehalten.
Im Rahmen des Angebots „Social Media Autopilot“ verarbeitet Y Ventures Daten aus den Social-Media-Konten seiner Kunden. Dies umfasst insbesondere Instagram und Facebook von Meta sowie LinkedIn. Y Ventures handelt dabei als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden. Verantwortlicher im Sinne der DSGVO bleibt der Kunde. Die Einzelheiten der Verarbeitung werden in einer Vereinbarung zur Auftragsverarbeitung geregelt.
Der Kunde verbindet sein eigenes Social-Media-Konto selbst mit dem beauftragten System und bestimmt dadurch den Umfang der freigegebenen Daten. Er kann die Verbindung jederzeit widerrufen oder trennen. Verarbeitet werden ausschließlich die vom Kunden freigegebenen Inhalte und Bildmaterialien, Kommentare und Direktnachrichten, soweit dies zur Beantwortung im vereinbarten Umfang erforderlich ist, sowie aggregierte Statistiken zu Reichweite und Interaktion.
Zweck der Verarbeitung ist ausschließlich die Erbringung der vom Kunden beauftragten Leistung, insbesondere Erstellung, Freigabe, Veröffentlichung und Auswertung von Social-Media-Inhalten sowie eine vereinbarte Bearbeitung von Interaktionen. Die Daten werden nicht verkauft, nicht an unbeteiligte Dritte weitergegeben, nicht für eigene Werbezwecke genutzt und nicht mit Daten anderer Kunden zusammengeführt. Jeder Kunde erhält ausschließlich Zugriff auf Daten seines eigenen Kontos.
Nach Trennung der Kontoverbindung oder Beendigung des Vertrags werden die im Auftrag verarbeiteten Social-Media-Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder dokumentierte Weisung des Kunden entgegensteht. Die Verarbeitung von Daten aus Instagram und Facebook erfolgt im Einklang mit den Meta Platform Terms und den Meta Developer Policies.
Empfänger personenbezogener Daten sind nur die Dienstleister, die für Hosting, Projektdatenbank, E-Mail-Versand und die jeweils beauftragte Social-Media-Leistung erforderlich sind. Sie werden, soweit gesetzlich erforderlich, als Auftragsverarbeiter eingebunden.
Bei der Nutzung von Instagram und Facebook können Daten an Meta Platforms Ireland Limited und im Rahmen der konzerninternen Verarbeitung an Meta Platforms, Inc. in den USA übermittelt werden. Meta stützt solche Übermittlungen nach eigenen Angaben auf das EU-US Data Privacy Framework und, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission.
Auch Lovable und von Lovable eingesetzte Unterauftragnehmer können Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Lovable gibt für solche Übermittlungen die EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen als Transfermechanismen an. Soweit ein Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung zusätzlich hierauf gestützt werden.
Zur Darstellung der Schriftarten stellt Ihr Browser eine Verbindung zu Google Fonts her. Dabei erhält Google insbesondere Ihre IP-Adresse sowie technische Browserdaten. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited; eine weitere Verarbeitung durch Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen und technisch zuverlässigen Darstellung der Website.
Server-Logdaten werden für maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Daten aus Kontaktanfragen, Potenzial-Checks und KI-Erst-Analysen werden sechs Monate nach Abschluss der Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder die weitere Verarbeitung zur Durchführung eines Vertrags entgegenstehen.
Einwilligungsentscheidungen werden lokal in Ihrem Browser gespeichert, bis Sie diese löschen oder eine neue Entscheidung treffen. Das Analyse-Cookie „session-id“ läuft nach 30 Minuten ab. Lokal gespeicherte Entwürfe der KI-Erst-Analyse bleiben auf Ihrem Gerät, bis sie nach erfolgreichem Absenden automatisch gelöscht oder von Ihnen über die Browserdaten entfernt werden.
Sie haben nach Art. 15 bis 21 DSGVO das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an yventures@icloud.com. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland.
Im Rahmen des Eigenbetriebs unserer Social-Media-Präsenz greift YV Reels über die offizielle Meta Graph API auf ein eigenes Instagram-Professional-Konto des Anbieters zu. Dabei verarbeiten wir ausschließlich Daten, die unserem eigenen Konto zugeordnet sind.
Verarbeitet werden: eigene Video- und Bildinhalte, Bildunterschriften, Hashtags, Veröffentlichungszeitpunkte, Reichweiten- und Interaktionsstatistiken unseres Kontos sowie Kommentare und Direktnachrichten, die Nutzer an unser Konto senden.
Es werden keine personenbezogenen Daten Dritter aus Instagram exportiert, dauerhaft in einer separaten Datenbank gespeichert oder an andere Dritte weitergegeben. Kommentare und Nachrichten werden nur so lange verarbeitet, wie dies für die Beantwortung oder Moderation erforderlich ist.
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO am Betrieb unserer eigenen Social-Media-Präsenz und der effizienten Veröffentlichung eigener Inhalte.
Empfänger ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, als Betreiberin der Instagram-Plattform. Weitere Informationen zum Datenschutz bei Meta finden sich in der Datenschutzrichtlinie von Meta.
Die Verarbeitung durch Meta kann auch in den USA stattfinden. Meta stützt entsprechende Übermittlungen nach eigenen Angaben auf das EU-US Data Privacy Framework und, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission.
Für Betroffenenanfragen zu dieser Verarbeitung wenden Sie sich bitte an yventures@icloud.com.