Datenschutzerklärung

YPER STUDIO GmbH

Roseggerstraße 14, 93051 Regensburg
E-Mail: info@yper.studio

Geschäftsführer und inhaltlich Verantwortlicher: Markus Semmelmann

Wegen einer Beschäftigtenzahl von weniger als 20 Personen ist gemäß § 38 BDSG kein Datenschutzbeauftragter bestellt. Fragen zum Datenschutz richten Sie bitte an datenschutz@yper.studio.

Serverprotokolle: Beim Aufruf der Plattform werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browsertyp) verarbeitet, um Auslieferung, Stabilität und Sicherheit zu gewährleisten — Art. 6 Abs. 1 lit. f DSGVO. Eine personalisierte Auswertung erfolgt nicht.

Benutzerkonto und Anmeldung: Name, dienstliche E-Mail-Adresse (@yper.studio), verschlüsseltes Passwort, Rolle und Zeitpunkte der Anmeldung. Zweck ist die Bereitstellung des Zugangs und die Rechtevergabe — Art. 6 Abs. 1 lit. b DSGVO sowie § 26 BDSG für Beschäftigte.

Anmeldung mit Microsoft 365: Alternativ zur E-Mail-/Passwort-Anmeldung kann die Anmeldung über Microsoft 365 (Entra ID) erfolgen. Dabei übermitteln wir die erforderlichen Anmeldedaten an Microsoft, um Ihre Identität zu bestätigen; von Microsoft erhalten wir Name, dienstliche E-Mail-Adresse und Konto-Kennung. Es werden ausschließlich Konten der Domäne @yper.studio zugelassen; andere Konten werden sofort abgemeldet. Die Microsoft-Datenschutzhinweise finden Sie unter privacy.microsoft.com. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. § 26 BDSG.

Inhaltsdaten der Module: Projekt-, Aufgaben-, Kontakt-, Formular- und Wissensdaten, die Sie oder Ihre Kolleginnen und Kollegen eingeben. Zweck ist die Durchführung der Architekturleistungen und die interne Organisation — Art. 6 Abs. 1 lit. b und f DSGVO.

Statistik (optional): Datensparsame Reichweitenmessung innerhalb der Plattform (aufgerufene Pfade, Ereignisart, zufällige Sitzungs-ID, ggf. Nutzer-ID). Ausschließlich mit Ihrer Einwilligung — Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Komfort (optional): Speicherung von Ansichts- und Filtereinstellungen sowie eingebettete Inhalte Dritter. Nur mit Ihrer Einwilligung — Art. 6 Abs. 1 lit. a DSGVO.

YPEROS setzt ausschließlich technisch notwendige Cookies bzw. Local-Storage-Einträge für Anmeldung, Sitzungsverwaltung und die Speicherung Ihrer Privatsphäre-Auswahl ein (§ 25 Abs. 2 TDDDG). Alle darüber hinausgehenden Kategorien werden erst nach Ihrer Einwilligung aktiviert.

Privatsphäre-Einstellungen öffnen — Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Hosting, Datenbank, Authentifizierung und Dateispeicher werden über Lovable Cloud (Supabase) betrieben. Für die Anmeldung über Microsoft 365 werden Anmeldedaten an Microsoft (Irland/USA) übermittelt. Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an Werbenetzwerke findet nicht statt. Soweit im Einzelfall eine Übermittlung in ein Drittland erfolgt, geschieht dies auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).

Kontodaten werden für die Dauer der Zugangsberechtigung gespeichert und nach deren Ende gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (insbesondere 6 bzw. 10 Jahre nach HGB/AO) entgegenstehen. Projektbezogene Unterlagen werden entsprechend den berufsrechtlichen und vertraglichen Fristen aufbewahrt. Statistik-Ereignisse werden spätestens nach 12 Monaten gelöscht oder anonymisiert.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierfür an datenschutz@yper.studio.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Die Bereitstellung der Konto- und Inhaltsdaten ist für die Nutzung von YPEROS erforderlich; ohne diese Daten kann kein Zugang gewährt werden. Die Einwilligung in Statistik und Komfort ist freiwillig und hat keine Nachteile.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Soweit KI-Funktionen (z. B. Aufgabenvorschläge aus Protokollen) genutzt werden, dienen sie ausschließlich der Vorbereitung; die Entscheidung trifft stets ein Mensch.

Wir haben technische und organisatorische Maßnahmen getroffen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen: Transportverschlüsselung (TLS), verschlüsselte Passwortspeicherung, rollenbasierte Zugriffskontrolle sowie zeilenbasierte Zugriffsregeln in der Datenbank. Unsere Maßnahmen unterliegen einem ständigen Verbesserungsprozess.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.