Datenschutzerklärung

YPER STUDIO GmbH

Roseggerstraße 14, 93051 Regensburg
E-Mail: info@yper.studio
Geschäftsführer: Markus Semmelmann

Ein Datenschutzbeauftragter ist nicht bestellt, da in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich an datenschutz@yper.studio.

Serverprotokolle: Beim Aufruf der Plattform werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browsertyp) verarbeitet, um Auslieferung, Stabilität und Sicherheit zu gewährleisten — Art. 6 Abs. 1 lit. f DSGVO. Eine personalisierte Auswertung erfolgt nicht.

Benutzerkonto und Anmeldung: Name, dienstliche E-Mail-Adresse, verschlüsseltes Passwort, Rolle und Zeitpunkte der Anmeldung. Zweck ist die Bereitstellung des Zugangs und die Rechtevergabe — Art. 6 Abs. 1 lit. b DSGVO sowie § 26 BDSG für Beschäftigte.

Anmeldung mit Microsoft 365: Alternativ können Sie sich über Ihr Microsoft-365-Konto anmelden. Dabei werden von Microsoft grundlegende Profildaten (Name, E-Mail-Adresse) an uns übermittelt. Zugelassen sind ausschließlich Konten mit einer E-Mail-Adresse der Domain @yper.studio; andere Konten werden automatisch abgemeldet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung bei Microsoft gilt die Datenschutzerklärung der Microsoft Corporation.

Inhaltsdaten der Module: Projekt-, Aufgaben-, Kontakt-, Angebots-, Rechnungs- und Wissensdaten, die Sie oder Ihre Kolleginnen und Kollegen eingeben. Zweck ist die Durchführung der Architekturleistungen und die interne Organisation — Art. 6 Abs. 1 lit. b und f DSGVO.

Statistik (optional): Datensparsame Reichweitenmessung innerhalb der Plattform (aufgerufene Pfade, Ereignisart, zufällige Sitzungs-ID, ggf. Nutzer-ID). Ausschließlich mit Ihrer Einwilligung — Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Komfort (optional): Speicherung von Ansichts- und Filtereinstellungen sowie eingebettete Inhalte Dritter. Nur mit Ihrer Einwilligung — Art. 6 Abs. 1 lit. a DSGVO.

YPEROS setzt ausschließlich technisch notwendige Cookies bzw. Local-Storage-Einträge für Anmeldung, Sitzungsverwaltung und die Speicherung Ihrer Privatsphäre-Auswahl ein (§ 25 Abs. 2 TDDDG). Alle darüber hinausgehenden Kategorien werden erst nach Ihrer Einwilligung aktiviert.

Privatsphäre-Einstellungen öffnen — Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Hosting, Datenbank, Authentifizierung und Dateispeicher werden über Lovable Cloud betrieben; bei der Anmeldung mit Microsoft 365 ist zusätzlich die Microsoft Corporation als eigenständig Verantwortliche beteiligt. Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an Werbenetzwerke findet nicht statt. Soweit im Einzelfall eine Übermittlung in ein Drittland erfolgt, geschieht dies auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).

Kontodaten werden für die Dauer der Zugangsberechtigung gespeichert und nach deren Ende gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (insbesondere 6 bzw. 10 Jahre nach HGB/AO) entgegenstehen. Projektbezogene Unterlagen werden entsprechend den berufsrechtlichen und vertraglichen Fristen aufbewahrt. Statistik-Ereignisse werden spätestens nach 12 Monaten gelöscht oder anonymisiert.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierfür an datenschutz@yper.studio.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Die Bereitstellung der Konto- und Inhaltsdaten ist für die Nutzung von YPEROS erforderlich; ohne diese Daten kann kein Zugang gewährt werden. Die Einwilligung in Statistik und Komfort ist freiwillig und hat keine Nachteile.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Soweit KI-Funktionen genutzt werden, dienen sie ausschließlich der Vorbereitung; die Entscheidung trifft stets ein Mensch.

Wir haben technische und organisatorische Maßnahmen getroffen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen: Transportverschlüsselung (TLS), verschlüsselte Passwortspeicherung, rollenbasierte Zugriffskontrolle sowie zeilenbasierte Zugriffsregeln in der Datenbank. Unsere Maßnahmen unterliegen einem ständigen Verbesserungsprozess.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.