Datenschutzerklärung – yezt.one

Wir freuen uns über Ihr Interesse an YEZT. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch von yezt.one, bei einer Kontaktaufnahme und bei einer Bestellung verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Tom Krämer (YEZT)
Machabäerstraße 3
50668 Köln
Deutschland
E-Mail: info@yezt.one

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannte E-Mail-Adresse wenden.

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG, Art. 37 DSGVO) nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

2.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine der folgenden Rechtsgrundlagen dies erlaubt:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. für Statistik- und Analysedienste). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Bestellung, Bezahlung, Versand, Beantwortung von Anfragen zu Produkten).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, sofern Ihre Interessen nicht überwiegen (z. B. sicherer und stabiler Betrieb der Website, Betrugsprävention, Beantwortung allgemeiner Anfragen).

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 TDDDG: Dies erfolgt nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG), es sei denn, es ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG), etwa den Warenkorb.

2.2 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Entfällt der Zweck und besteht keine Aufbewahrungspflicht, werden die Daten gelöscht. Bestehen Aufbewahrungspflichten, werden die Daten für andere Zwecke gesperrt und nach Ablauf der Frist gelöscht. Konkrete Fristen nennen wir in den einzelnen Abschnitten.

2.3 Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein (z. B. Hosting, Zahlungsabwicklung). Soweit sie Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Andere Empfänger (z. B. Zahlungsdienstleister für eigene Zwecke der Betrugsprävention, Versanddienstleister) verarbeiten Daten in eigener Verantwortung. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Finanzbehörden) oder Sie eingewilligt haben. Wir verkaufen keine personenbezogenen Daten.

2.4 Übermittlung in Drittländer

Einige der eingesetzten Dienstleister haben ihren Sitz oder Konzerngesellschaften in den USA. Eine Übermittlung dorthin erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind: entweder auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die USA bieten trotz dieser Garantien nicht in jeder Hinsicht ein mit der EU vergleichbares Datenschutzniveau; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen. Bei welchen Diensten eine Drittlandübermittlung stattfindet, nennen wir jeweils im Abschnitt.

3. Hosting, CDN und Server-Logfiles

Unsere Website wird bei Hostinger International, Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Hostinger stellt die Server, die Datenbank sowie ein Content Delivery Network (CDN) bereit, das die Website über verteilte Server ausliefert und vor Angriffen schützt.

Bei jedem Aufruf der Website erfasst der Server automatisch folgende Daten in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• HTTP-Statuscode (z. B. „erfolgreich“ oder „nicht gefunden“)
• Referrer-URL (die zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem (User-Agent)

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Mit Hostinger haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen: Datenschutzerklärung von Hostinger.

Die Website nutzt außerdem ein Caching-Plugin (LiteSpeed Cache), das Seiten zwischenspeichert, um Ladezeiten zu verkürzen. Dabei werden keine zusätzlichen personenbezogenen Daten erhoben.

Die Verbindung zu unserer Website ist per TLS/SSL verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser).

4. Cookies und Speicherung auf Ihrem Endgerät

Wir verwenden Cookies und vergleichbare Technologien (Local Storage, Session Storage). Das sind kleine Datensätze, die Ihr Browser auf Ihrem Gerät speichert. Rechtsgrundlage für das Speichern und Auslesen ist § 25 TDDDG, für die anschließende Verarbeitung Art. 6 DSGVO.

• Unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b bzw. f DSGVO): Diese Speicherungen sind nötig, damit Warenkorb, Kasse, Login und die sichere Zahlung funktionieren. Sie lassen sich nicht abwählen.
• Statistik (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): Diese setzen wir nur mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit über [Link „Cookie-Einstellungen“ im Footer] widerrufen oder ändern.

Sie können Cookies außerdem in Ihrem Browser jederzeit löschen oder blockieren. Werden unbedingt erforderliche Cookies blockiert, können Sie möglicherweise nicht bestellen.

Liste der eingesetzten Cookies und Speichereinträge (Stand: technische Prüfung am 4. Oktober 2026; Laufzeiten wie im Browser gemessen):

Wenn Sie Statistik-Cookies nicht zustimmen, werden die als „Statistik“ gekennzeichneten Einträge nicht gesetzt und die in Abschnitt 9 genannten Dienste nicht geladen.

5. Kontaktformular und Kontakt per E-Mail

Auf unserer Website bieten wir ein Kontaktformular an (bereitgestellt über das WordPress-Plugin Jetpack Forms). Dabei verarbeiten wir:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Ihre Nachricht (freiwillig)
• Datum und Uhrzeit der Anfrage sowie technische Daten zur Abwehr von Spam (z. B. IP-Adresse, Browser)

Die Angaben werden in der Datenbank unserer Website gespeichert und per E-Mail an uns weitergeleitet. Wenn Sie uns direkt per E-Mail an info@yezt.one schreiben, verarbeiten wir Ihre E-Mail-Adresse und die Inhalte Ihrer Nachricht. Unser E-Mail-Postfach wird bei Hostinger International, Ltd betrieben.

Zweck ist die Bearbeitung Ihres Anliegens, z. B. Feedback, Verbesserungsvorschläge oder Produktfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen. Zur Spam-Abwehr ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine weiteren Rückfragen zu erwarten sind, spätestens nach 12 Monaten. Betrifft die Anfrage einen Vertrag, bewahren wir sie als Geschäftsbrief 6 Jahre auf (§ 257 HGB, § 147 AO).

6. Onlineshop: Bestellung, Kundenkonto und Vertragsabwicklung

6.1 Bestellung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Bestellformular angeben:

• Vor- und Nachname, ggf. Firma
• Rechnungs- und ggf. abweichende Lieferadresse (Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort, Land, Bundesland)
• E-Mail-Adresse und Telefonnummer
• bei Lieferung an eine Packstation: Ihre Postnummer
• optionale Anmerkungen zur Bestellung
• bestellte Produkte, Preise, Bestell- und Zahlungsstatus
• IP-Adresse und Browserkennung zum Zeitpunkt der Bestellung (zur Missbrauchs- und Betrugsabwehr)

Pflichtfelder sind als solche gekennzeichnet. Ohne diese Angaben können wir den Vertrag nicht schließen oder erfüllen. Ihre E-Mail-Adresse nutzen wir für die Bestellbestätigung und Informationen zur Abwicklung (z. B. Versandbestätigung). Ihre Telefonnummer nutzen wir ausschließlich für Rückfragen zur Lieferung.

Zweck ist die Abwicklung des Kaufvertrags einschließlich Bezahlung, Versand, Gewährleistung, Widerruf und Kundenservice. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung von IP-Adresse und Browserkennung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr betrügerischer Bestellungen.

6.2 Adressvervollständigung

Bei der Eingabe Ihrer Adresse an der Kasse werden Ihnen Vorschläge zur Vervollständigung angezeigt. Dieser Dienst wird von WooPayments (Automattic) bereitgestellt und nutzt Daten von Google. Dabei werden die von Ihnen eingetippten Zeichen übermittelt, um passende Adressen zu finden. Die Nutzung ist freiwillig; Sie können Ihre Adresse auch vollständig selbst eingeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine fehlerfreie Lieferadresse. Dabei kann es zu einer Übermittlung in die USA kommen (siehe Abschnitt 2.4).

6.3 Kundenkonto

Sie können bei uns als Gast bestellen. Wenn Sie ein Kundenkonto haben, speichern wir zusätzlich Ihren Benutzernamen, Ihr (verschlüsselt gespeichertes) Passwort, Ihre Adressen und Ihre Bestellhistorie, damit Sie künftige Bestellungen schneller abschließen und Ihre Bestellungen einsehen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kontos jederzeit per E-Mail an info@yezt.one verlangen. [Prüfen, ob Kontoerstellung auf der Website überhaupt möglich ist — wenn nicht, diesen Absatz löschen.]

6.4 E-Mails zur Bestellung

Bestellbestätigungen und weitere Transaktions-E-Mails werden über unseren Webserver bzw. unser E-Mail-Postfach (siehe Abschnitte 3 und 5) versendet. Werbe-E-Mails versenden wir nicht.

6.5 Speicherdauer

Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO): Buchungsbelege und Rechnungen 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB), jeweils gerechnet ab Ende des Kalenderjahres. Daten, die nicht unter diese Pflichten fallen, löschen wir nach vollständiger Vertragsabwicklung und Ablauf der Gewährleistungsfrist von 2 Jahren. Kontodaten speichern wir bis zur Löschung des Kontos.

7. Zahlungsabwicklung

7.1 WooPayments und Stripe

Zahlungen per Kredit- oder Debitkarte (Visa, Mastercard, American Express) wickeln wir über WooPayments ab, einen Dienst von Automattic (in der EU: Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irland). Die technische Zahlungsabwicklung erfolgt durch Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland).

Ihre Kartendaten geben Sie in ein Eingabefeld ein, das direkt von Stripe geladen wird. Die vollständige Kartennummer und die Prüfnummer erreichen unseren Server nicht; wir erhalten nur Informationen wie Kartentyp, die letzten vier Ziffern und den Zahlungsstatus. An WooPayments und Stripe übermitteln wir die für die Zahlung nötigen Daten: Name, Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Betrag, Währung und Bestellnummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung). Stripe verarbeitet Daten zudem in eigener Verantwortung, um gesetzliche Pflichten zu erfüllen (z. B. Geldwäscheverhinderung) und Betrug zu verhindern. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen durch Automattic in die USA gelten EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Stripe, Datenschutzerklärung von Automattic.

7.2 Express-Zahlung (Apple Pay, Google Pay)

Sofern Ihr Gerät dies unterstützt, können an der Kasse Schaltflächen für Apple Pay oder Google Pay erscheinen. Nutzen Sie diese, werden Zahlungs- und Adressdaten zusätzlich von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bzw. Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) nach deren Bedingungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.3 Betrugsprävention

Zum Schutz vor Kartenmissbrauch setzen WooPayments und Stripe Verfahren zur Betrugserkennung ein. Auf der Kasse werden dazu Skripte von Stripe (einschließlich einer unsichtbaren Bot-Prüfung) und von Sift (Sift Science, Inc., 525 Market Street, San Francisco, CA 94105, USA) geladen. Dabei werden Geräte- und Browserinformationen erhoben (z. B. IP-Adresse, Gerätetyp, Betriebssystem, Browsereinstellungen, Bildschirmauflösung) und die Cookies __stripe_mid, __stripe_sid und __ssid gesetzt (siehe Abschnitt 4). Aus diesen Daten wird ein Risikowert für die Zahlung berechnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das unserer Zahlungsdienstleister liegt in der Verhinderung von Betrug. Die Speicherung auf Ihrem Gerät ist für die sichere Zahlung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Bei Sift erfolgt eine Übermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzhinweise von Sift.

8. Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen weiter: Deutsche Post AG bzw. DHL Paket GmbH (Charles-de-Gaulle-Straße 20, 53113 Bonn). Bei Lieferung an eine Packstation übermitteln wir zusätzlich Ihre Postnummer.

Damit Sie über den Zustelltermin informiert werden können, übermitteln wir Ihre E-Mail-Adresse an DHL, sofern Sie dem an der Kasse zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit uns oder DHL gegenüber widerrufen.

Rechtsgrundlage für die Weitergabe von Name und Adresse ist Art. 6 Abs. 1 lit. b DSGVO. Das Versandunternehmen verarbeitet die Daten in eigener Verantwortung. Weitere Informationen: Datenschutzhinweise der Deutschen Post.

9. Statistik und Analyse (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner in „Statistik“ eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über [Link „Cookie-Einstellungen“] widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die Ergebnisse helfen uns zu verstehen, welche Produkte und Inhalte gefragt sind und wie wir den Shop verbessern können.

9.1 Jetpack Stats

Wir nutzen die Statistikfunktion des Plugins Jetpack von Automattic (Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irland; Konzernmutter Automattic Inc., USA). Dabei werden beim Seitenaufruf Skripte von stats.wp.com und pixel.wp.com geladen und folgende Daten an Automattic übermittelt: IP-Adresse, aufgerufene URL, verweisende URL (Referrer), Zeitpunkt, Browser und Betriebssystem (User-Agent), Browsersprache und Land. Wir selbst sehen nur zusammengefasste Statistiken und keine Daten einzelner Besucher. Laut Automattic werden die Protokolle mit IP-Adressen nach 28 Tagen gelöscht. Eine Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen: Jetpack-Hinweise zum Datenschutz.

9.2 WooCommerce Analytics

Über Jetpack nutzen wir außerdem WooCommerce Analytics von Automattic. Dabei werden Ereignisse im Shop erfasst, z. B. aufgerufene Produkte, Hinzufügen zum Warenkorb, Aufruf der Kasse und abgeschlossene Bestellungen, jeweils zusammen mit einer zufälligen pseudonymen Kennung (Cookie tk_ai), Gerätetyp, Browser, verweisender Seite und Zeitpunkt. Die Daten werden an unseren Server und von dort an Automattic übermittelt. Anbieter, Drittlandübermittlung und Datenschutzhinweise wie unter 9.1.

9.3 Bestellherkunft (WooCommerce Order Attribution)

WooCommerce erfasst mithilfe der Cookies sbjs_* (siehe Abschnitt 4), über welchen Weg Sie auf unsere Website gekommen sind (z. B. direkt, Suchmaschine, verlinkte Website, Kampagnen-Parameter wie utm_source), Ihre Einstiegsseite, die Anzahl der Seitenaufrufe sowie Geräte- und Browsertyp. Kommt es zu einer Bestellung, werden diese Angaben bei der Bestellung in unserer Datenbank gespeichert und mit den Bestelldaten zusammen gelöscht (siehe Abschnitt 6.5). Die Daten werden auf unserem eigenen Server verarbeitet; Kundendaten wie Name oder Adresse werden dabei nicht an Dritte übermittelt.

10. Schriftarten

[Nur eine der beiden Varianten verwenden. Empfohlen ist Variante A: In Astra unter Customizer → Performance „Load Google Fonts Locally“ aktivieren. Aktuell trifft Variante B zu.]

Variante A (lokal eingebunden): Wir verwenden die Schriftarten Anton, Poppins und Roboto. Sie sind lokal auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt.

Variante B (von Google geladen): Wir verwenden die Schriftarten Anton, Poppins und Roboto des Dienstes Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf der Seite lädt Ihr Browser die Schriftarten von den Servern fonts.googleapis.com und fonts.gstatic.com. Dabei werden Ihre IP-Adresse, die aufgerufene Seite (Referrer) sowie Browser- und Geräteinformationen an Google übermittelt. Google ist nach dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: Google Fonts FAQ zum Datenschutz, Datenschutzerklärung von Google.

11. Weitere eingebundene Dienste und externe Links

11.1 Hostinger Reach

Auf unseren Seiten wird ein Skript des Dienstes Hostinger Reach von cdn-reach.hostinger.com geladen (Anbieter: Hostinger International, Ltd., siehe Abschnitt 3). Dabei wird Ihre IP-Adresse an Hostinger übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. [Hostinger Reach ist ein E-Mail-Marketing-Tool. Da die Website keinen Newsletter anbietet, empfehle ich, das Plugin zu deaktivieren und diesen Absatz zu löschen. Falls du später einen Newsletter einführst, braucht es einen eigenen Abschnitt mit Double-Opt-in und Einwilligung.]

11.2 Links auf andere Websites

Unsere Seiten enthalten Links zu anderen Websites, z. B. zu Printables (Prusa Research a.s., Tschechien) für kostenlose 3D-Druck-Dateien oder zu Herstellern der verwendeten Materialien. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Für die Verarbeitung auf diesen Seiten ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzhinweise.

11.3 Nicht eingesetzte Dienste

Wir verwenden derzeit kein Google Analytics, keine Werbe- oder Remarketing-Pixel (z. B. Meta, Google Ads), keine Social-Media-Plugins, keine eingebetteten Videos und keinen Newsletter. [Hinweis für dich: Die Plugins „Site Kit by Google“ und „MonsterInsights“ sind installiert, laden aber zurzeit nichts im Frontend. Sobald du darüber Google Analytics aktivierst, muss dieser Abschnitt ergänzt und Analytics ins Cookie-Banner aufgenommen werden.]

12. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): über die von uns verarbeiteten Daten, Zwecke, Empfänger und Speicherdauer sowie eine Kopie der Daten.
• Berichtigung (Art. 16 DSGVO): unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO): soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): z. B. solange die Richtigkeit Ihrer Daten geprüft wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft, z. B. über die Cookie-Einstellungen oder per E-Mail.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir nicht.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@yezt.one. Wir antworten in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Um Missbrauch zu verhindern, können wir Sie bitten, Ihre Identität nachzuweisen.

13. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

Wir freuen uns aber, wenn Sie sich mit Ihrem Anliegen zuerst an uns wenden.

14. Weitere Informationen

14.1 Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören eine verschlüsselte Übertragung (TLS), regelmäßige Updates der eingesetzten Software, gesicherte Zugänge zum Administrationsbereich und Zahlungen über zertifizierte Zahlungsdienstleister.

14.2 Pflicht zur Bereitstellung

Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich; technisch erforderlich sind nur die in Abschnitt 3 genannten Verbindungsdaten. Für eine Bestellung sind die als Pflichtfelder gekennzeichneten Angaben erforderlich, für eine Kontaktanfrage Name und E-Mail-Adresse. Ohne diese Angaben können wir den Vertrag nicht abschließen bzw. Ihre Anfrage nicht beantworten.

14.3 Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Die Betrugsprüfung unserer Zahlungsdienstleister (Abschnitt 7.3) kann im Einzelfall dazu führen, dass eine Zahlung abgelehnt wird; in diesem Fall können Sie sich an uns wenden, damit wir die Bestellung prüfen und eine andere Lösung finden.

14.4 Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026