DSGVO & Datenschutz

Last updated: August 21, 2026

1. Einleitung

Dieses Dokument enthält detaillierte Informationen darüber, wie YUI s.r.o. personenbezogene Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (die „Datenschutz-Grundverordnung“ oder „DSGVO“) verarbeitet.

Dieses Dokument ergänzt unsere Datenschutzerklärung und dient dazu, betroffenen Personen, deren personenbezogene Daten wir erheben und verarbeiten, die umfassenden Informationen gemäß Artikel 13 und 14 DSGVO bereitzustellen.

2. Verantwortlicher

Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:

Als Verantwortlicher bestimmt YUI s.r.o. die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten. Wir sind in der Europäischen Union niedergelassen und unterliegen unmittelbar der DSGVO.

3. Kategorien der verarbeiteten personenbezogenen Daten

Identifikations- und Kontaktdaten

Name, E-Mail-Adresse, Unternehmensname, Rechnungsadresse und Zugangsdaten zum Konto (E-Mail-Adresse und gehashtes Passwort). Diese Daten werden erhoben, wenn Sie ein Konto registrieren, ein Kontakt- oder Supportformular absenden oder eine Bestellung aufgeben.

Transaktions- und Bestelldaten

Bestellreferenznummern, erworbene Lizenztypen, Lizenzschlüssel, Rechnungsdaten und Zahlungsstatus. Zahlungskartendaten werden ausschließlich von unseren Zahlungsdienstleistern verarbeitet und niemals von YUI s.r.o. gespeichert.

Technische und Nutzungsdaten

IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätetyp, aufgerufene Seiten, verweisende URLs und Sitzungszeitstempel. Diese Daten werden beim Besuch der Website automatisch von unseren Servern erfasst.

Support- und Kommunikationsdaten

Inhalte von Nachrichten, die Sie uns über das Kontaktformular, das Support-Ticket-System oder per E-Mail senden, einschließlich aller von Ihnen bereitgestellten Anhänge oder technischen Informationen.

Marketingpräferenzen

Ihr Newsletter-Abonnementstatus und Ihre Kommunikationspräferenzen. Diese Daten werden mit Ihrer ausdrücklichen Einwilligung erhoben, wenn Sie sich anmelden.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck Datenkategorien Rechtsgrundlage (Art. 6 DSGVO)
Bearbeitung von Bestellungen und Bereitstellung von Lizenzen Identifikations-, Transaktions- und Bestelldaten Art. 6 Abs. 1 lit. b — Vertragserfüllung
Verwaltung von Konten im Kundenbereich Identifikations-, Transaktions- und Bestelldaten Art. 6 Abs. 1 lit. b — Vertragserfüllung
Beantwortung von Kontakt- und Supportanfragen Identifikations-, Support- und Kommunikationsdaten Art. 6 Abs. 1 lit. b — Vertragserfüllung; Art. 6 Abs. 1 lit. f — berechtigte Interessen
Versand transaktionsbezogener E-Mails (Bestätigungen, Verlängerungen) Identifikations- und Transaktionsdaten Art. 6 Abs. 1 lit. b — Vertragserfüllung
Versand von Newslettern und Produktinformationen Identifikationsdaten und Marketingpräferenzen Art. 6 Abs. 1 lit. a — Einwilligung
Führung von Steuer- und Buchhaltungsunterlagen Identifikations- und Transaktionsdaten Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung (slowakisches Rechnungslegungsgesetz Nr. 431/2002 Slg.)
IT-Sicherheit, Betrugsprävention und Systemintegrität Technische und Nutzungsdaten Art. 6 Abs. 1 lit. f — berechtigte Interessen
Verbesserung der Website anhand aggregierter Analysedaten Technische und Nutzungsdaten (anonymisiert) Art. 6 Abs. 1 lit. f — berechtigte Interessen

Interessenabwägung

Soweit wir uns auf berechtigte Interessen als Rechtsgrundlage stützen, haben wir geprüft, dass unsere Interessen (der Betrieb eines sicheren, funktionsfähigen und kontinuierlich verbesserten Dienstes) nicht durch Ihre Interessen, Rechte oder Freiheiten überwogen werden. Dabei berücksichtigen wir insbesondere die begrenzte Sensibilität der verarbeiteten Daten sowie die angemessenen Erwartungen von Personen, die einen Softwarelizenzierungsdienst nutzen.

5. Empfänger und Kategorien von Empfängern

Wir geben Ihre personenbezogenen Daten ausschließlich an die folgenden Kategorien von Empfängern weiter, die jeweils durch entsprechende Auftragsverarbeitungsverträge gebunden sind:

  • Zahlungsdienstleister (Stripe, PayPal/Braintree) — zur Zahlungsautorisierung und Betrugsprävention.
  • E-Mail-Dienstleister — zum Versand transaktionsbezogener und marketingbezogener E-Mails.
  • Web- und Datenbank-Hosting-Anbieter — zum Betrieb und zur Speicherung der Daten der Website innerhalb der EU.
  • Analysedienste — zur Verarbeitung anonymisierter aggregierter Nutzungsdaten.
  • Zuständige Behörden — soweit gesetzlich vorgeschrieben (z. B. Steuerbehörden oder Strafverfolgungsbehörden aufgrund einer rechtmäßigen Anordnung).

Wir verkaufen personenbezogene Daten nicht an Dritte und geben sie weder an Datenhändler noch an Werbenetzwerke weiter.

6. Internationale Datenübermittlungen

Einige unserer Dienstleister (insbesondere Zahlungsdienstleister) haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR), hauptsächlich in den Vereinigten Staaten. Wenn wir personenbezogene Daten in ein Drittland übermitteln, stellen wir sicher, dass mindestens eine der folgenden Schutzmaßnahmen besteht:

  • Angemessenheitsbeschluss — die Europäische Kommission hat festgestellt, dass das betreffende Land ein angemessenes Datenschutzniveau gewährleistet.
  • Standardvertragsklauseln (SCC) — Verträge, die die von der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO genehmigten Standardvertragsklauseln enthalten und sicherstellen, dass Ihre Daten einen mit dem Schutz innerhalb der EU vergleichbaren Schutz erhalten.

Eine Kopie der anwendbaren Schutzmaßnahmen können Sie unter privacy@yui.sk anfordern.

7. Speicherdauer

Datenkategorie Speicherdauer Grundlage
Kontakt- und Supportnachrichten 24 Monate ab der letzten Kommunikation Berechtigte Interessen (Kontinuität der Dienstleistungen)
Newsletter-Abonnements Bis zur Abmeldung + 30 Tage Einwilligung
Bestellungen, Rechnungen und Abrechnungsunterlagen 10 Jahre Rechtliche Verpflichtung (slowakisches Rechnungslegungsgesetz)
Daten des Kundenbereich-Kontos Dauer des Kontos + 30 Tage nach Löschung Vertrag; berechtigte Interessen
Serverprotokolle (IP-Adresse, Zugriffsdaten) Bis zu 90 Tage Berechtigte Interessen (Sicherheit)

Nach Ablauf der jeweiligen Speicherdauer werden personenbezogene Daten entweder dauerhaft gelöscht oder so anonymisiert, dass sie keiner bestimmten Person mehr zugeordnet werden können.

8. Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen umfassende Rechte in Bezug auf Ihre personenbezogenen Daten. Diese Rechte werden nachfolgend ausführlich beschrieben. Um eines dieser Rechte auszuüben, senden Sie Ihre Anfrage bitte an privacy@yui.sk. Wir werden innerhalb eines Monats nach Eingang antworten. In komplexen Fällen können wir diese Frist um weitere zwei Monate verlängern. In diesem Fall informieren wir Sie über die Verlängerung und deren Gründe.

Die Ausübung dieser Rechte ist kostenlos. Bei offensichtlich unbegründeten oder exzessiven Anträgen können wir jedoch ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.

Auskunftsrecht (Artikel 15)

Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie das Recht auf Zugang zu diesen Daten sowie auf Informationen über die Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer und Ihre weiteren Rechte. Sie können eine Kopie der personenbezogenen Daten verlangen, die wir über Sie gespeichert haben.

Recht auf Berichtigung (Artikel 16)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, die wir über Sie gespeichert haben.

Recht auf Löschung — „Recht auf Vergessenwerden“ (Artikel 17)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn:

  • die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind;
  • Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage für die Verarbeitung besteht;
  • Sie der Verarbeitung widersprechen und keine vorrangigen berechtigten Gründe bestehen;
  • die Daten unrechtmäßig verarbeitet wurden; oder
  • die Löschung gesetzlich vorgeschrieben ist.

Dieses Recht gilt nicht, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist (beispielsweise zur zehnjährigen Aufbewahrung von Rechnungen nach slowakischem Recht) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung (Artikel 18)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn:

  • Sie die Richtigkeit der Daten bestreiten (die Verarbeitung wird während der Überprüfung der Richtigkeit eingeschränkt);
  • die Verarbeitung unrechtmäßig ist, Sie jedoch eine Einschränkung anstelle der Löschung wünschen;
  • wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen; oder
  • Sie der Verarbeitung widersprochen haben und die Prüfung unserer berechtigten Gründe noch aussteht.

Wurde die Verarbeitung eingeschränkt, speichern wir die Daten lediglich und verarbeiten sie nur mit Ihrer Einwilligung, zur Geltendmachung von Rechtsansprüchen, aus Gründen des öffentlichen Interesses oder zum Schutz der Rechte anderer Personen weiter.

Recht auf Datenübertragbarkeit (Artikel 20)

Soweit die Verarbeitung auf Ihrer Einwilligung oder der Erfüllung eines Vertrags beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie das Recht, die uns von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. JSON oder CSV) zu erhalten und diese Daten ohne Behinderung durch uns an einen anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Artikel 21)

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f) Widerspruch einzulegen, einschließlich eines auf diesen Interessen beruhenden Profilings. Wir stellen die Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung von Rechtsansprüchen erforderlich.

Sie haben ein uneingeschränktes Recht, der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung einschließlich eines damit verbundenen Profilings zu widersprechen. Im Falle eines Widerspruchs stellen wir die Verarbeitung für diesen Zweck unverzüglich ein.

Rechte im Zusammenhang mit automatisierten Entscheidungen (Artikel 22)

Sie haben das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. YUI s.r.o. führt derzeit keine automatisierte Entscheidungsfindung dieser Art durch.

Recht auf Widerruf der Einwilligung (Artikel 7 Abs. 3)

Soweit wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung. Bei Newsletter-Abonnements können Sie Ihre Einwilligung über den Abmeldelink in jeder E-Mail oder durch direkte Kontaktaufnahme mit uns widerrufen.

9. Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht im Einklang mit der DSGVO verarbeitet haben, haben Sie das Recht, bei der Aufsichtsbehörde Ihres Wohnsitz- oder Niederlassungslandes Beschwerde einzulegen. In der Slowakischen Republik ist die zuständige Aufsichtsbehörde:

Wenn Sie sich in einem anderen EU-Mitgliedstaat befinden, können Sie Ihre Beschwerde auch bei der dortigen Aufsichtsbehörde einreichen. Wir würden es jedoch begrüßen, wenn Sie uns zunächst die Möglichkeit geben, Ihr Anliegen zu klären, bevor Sie sich an eine Aufsichtsbehörde wenden.

10. So üben Sie Ihre Rechte aus

Senden Sie Ihre Anfrage per E-Mail an privacy@yui.sk mit dem Betreff „Anfrage einer betroffenen Person“. Beschreiben Sie bitte das Recht, das Sie ausüben möchten, und stellen Sie ausreichende Informationen bereit, damit wir Ihre Identität überprüfen können (beispielsweise die mit Ihrem Konto verknüpfte E-Mail-Adresse).

Wir bestätigen den Eingang Ihrer Anfrage unverzüglich und stellen Ihnen innerhalb eines Monats eine inhaltliche Antwort zur Verfügung. Für angemessene Anfragen erheben wir keine Gebühren.

11. Aktualisierungen dieses Dokuments

Wir können dieses DSGVO-Informationsdokument von Zeit zu Zeit aktualisieren, um Änderungen unserer Datenverarbeitungstätigkeiten oder der geltenden Rechtsvorschriften zu berücksichtigen. Das oben auf dieser Seite angegebene Datum „Zuletzt aktualisiert“ zeigt an, wann die letzte Überarbeitung vorgenommen wurde. Wir empfehlen Ihnen, dieses Dokument regelmäßig zu überprüfen.