Skip to main content

Datenschutzerklärung

Gültig ab 22.08.2026

Den Schutz Ihrer persönlichen Daten nehmen wir ernst, auch anlässlich Ihres Besuchs auf unserer Webseite und bei der Nutzung unserer Dienstleistungen. Ihre Daten werden entsprechend der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG), verarbeitet.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

yLABS
Benedikt Heintel
Schulstr. 2
57399 Kirchhundem

Telefon: +49 2764 3830489
E-Mail: support@ylabs.de (Verschlüsselung)

Bei Fragen zum Datenschutz stehen wir Ihnen unter support@ylabs.de oder unter der oben angegebenen postalischen Anschrift zur Verfügung.

2. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Die Ausübung dieser Rechte ist für Sie kostenfrei. Wir bearbeiten Ihre Anfrage grundsätzlich innerhalb eines Monats.

Beschwerderecht bei der Aufsichtsbehörde: Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de

3. Datenverarbeitung beim Besuch unserer Webseite

Beim Aufruf unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Eingreifen erfasst und bis zur automatisierten Löschung gespeichert:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
  • verwendeter Browser und ggf. das Betriebssystem Ihres Geräts

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung, Stabilität und Sicherheit unserer Webseite).

Speicherdauer: Die Logfile-Daten werden nach 30 Tagen automatisiert gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung zu Beweiszwecken erforderlich machen.

Wir setzen zur statistischen Auswertung der Logfiles das Werkzeug AWStats ein. Dabei erfolgt eine rein serverseitige Auswertung ohne den Einsatz von Cookies oder sonstigen Tracking-Technologien; es findet keine Profilbildung und keine Übermittlung an Dritte statt.

Über die vorgenannte Logfile-Verarbeitung hinaus setzt yLABS auf dieser Webseite keine Cookies, Tracking- oder Analysetechnologien (z. B. Web-Analytics-Dienste, Marketing-Pixel, Fingerprinting) ein.

4. Kontakt- und Bestellformulare

Wenn Sie uns über eines unserer Formulare (z. B. Bestellformular, Kündigungsformular, Widerrufsformular) oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen dort mitgeteilten Daten (u. a. Name, Anschrift, E-Mail-Adresse, Telefonnummer, ggf. Bankverbindung, Vertrags- und Domaindaten) zur Bearbeitung Ihrer Anfrage bzw. zur Durchführung des von Ihnen gewünschten Vertrags.

Rechtsgrundlage:

  • Bestellformular: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen)
  • Kündigungs- und Widerrufsformular: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Erfüllung bzw. Beendigung des Vertrags sowie Erfüllung rechtlicher Verpflichtungen, z. B. Nachweispflichten nach § 312k, § 356a BGB)
  • SEPA-Lastschriftmandat (freiwillige Angabe): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit lit. b (Vertragsdurchführung)
  • E-Mail-Nachricht: Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihrer Anfrage in Ihrem Interesse).

Speicherdauer: Formulardaten im Zusammenhang mit einem zustande gekommenen Vertrag werden für die Dauer der Vertragslaufzeit sowie anschließend entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert (Rechnungen und Buchungsbelege 8 Jahre, sonstiger Vertragsschriftverkehr 6 Jahre gemäß § 257 HGB, § 147 AO). Anfragen, die nicht zu einem Vertragsschluss führen, werden spätestens 6 Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. E-Mails werden grundsätzlich nach 8 Jahren gelöscht.

5. E-Mail-Versand

Für den Versand von E-Mails (z. B. Bestellbestätigungen, Kündigungsbestätigungen inkl. PDF-Beleg, Rückfragen) betreiben wir einen eigenen Mailserver. Es erfolgt hierbei keine Einbindung eines externen E-Mail-Dienstleisters als Auftragsverarbeiter; die Daten verbleiben auf von uns selbst betriebener Infrastruktur.

6. Domain-Registrierung

Für die Registrierung, Verwaltung und den Providerwechsel von Domains übermitteln wir die hierfür erforderlichen Daten (u. a. Name, Anschrift, E-Mail-Adresse) an die jeweils zuständige Vergabestelle (Registry) bzw. Registrierungsstelle, z. B. die DENIC eG für .de-Domains.

Domain-Registrare handeln hierbei als eigenständig Verantwortliche im Sinne der DSGVO, da sie die übermittelten Daten aufgrund eigener gesetzlicher und vertraglicher Verpflichtungen (z. B. Registrierungs- und Whois-Bestimmungen) in eigener Verantwortung verarbeiten. Nähere Informationen zur Datenverarbeitung durch die jeweilige Registrierungsstelle entnehmen Sie deren eigener Datenschutzerklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung).

Sofern der von Ihnen gewählte Domain-Registrar bzw. dessen Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums liegt, kann es im Einzelfall zu einer Datenübermittlung in ein Drittland kommen. Dies betrifft ausschließlich Fälle, in denen die jeweilige Top-Level-Domain eine Registrierungsstelle mit Sitz in einem Drittland hat, oder in denen Sie selbst als Kunde Ihren Sitz in einem Drittland haben.

7. Buchhaltung (Auftragsverarbeitung)

Für die Führung unserer Buchhaltung setzen wir einen externen Dienstleister ein, der uns die entsprechende Software als Software-as-a-Service (SaaS) zur Verfügung stellt. Mit diesem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die im Rahmen der Buchhaltung verarbeiteten Daten (u. a. Rechnungs- und Zahlungsdaten) werden entsprechend der gesetzlichen Aufbewahrungsfristen (siehe Ziffer 4) gespeichert.

8. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers.

E-Mail-Verschlüsselung: Auch der Versand und Empfang von E-Mails erfolgt bei uns TLS-verschlüsselt (STARTTLS-Verfahren), sofern der E-Mail-Dienst der Empfängerin bzw. des Empfängers dies ebenfalls unterstützt. Da es sich hierbei um eine sogenannte opportunistische Transportverschlüsselung handelt, kann eine durchgängige Verschlüsselung nicht in jedem Fall garantiert werden: Unterstützt der E-Mail-Server der Gegenseite kein TLS, wird die E-Mail unverschlüsselt übermittelt. Die Transportverschlüsselung schützt zudem lediglich den Übertragungsweg zwischen den beteiligten Mailservern, nicht den Inhalt der E-Mail selbst auf den jeweiligen Servern oder Endgeräten.

Für eine durchgängige, inhaltsbezogene Ende-zu-Ende-Verschlüsselung Ihrer E-Mails an uns bieten wir Ihnen zusätzlich folgende Möglichkeiten an:

  • PGP: Unseren öffentlichen PGP-Schlüssel finden Sie zum Download auf unserer Webseite. Damit können Sie Ihre Nachrichten an uns bereits vor dem Versand inhaltlich verschlüsseln.
  • S/MIME: Kontaktieren Sie uns mit einer entsprechend S/MIME-signierten Nachricht, damit wir Ihnen im Anschluss verschlüsselt und unter Nutzung Ihres öffentlichen Zertifikats antworten können.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Webseite und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.