Datenschutzerklärung

1.Verantwortlicher

Umut Deniz Yorulmaz, handelnd unter UDY Digital (Einzelunternehmen)
Rissener Straße 42, 22880 Wedel, Deutschland
E-Mail: info@udymedia.com
Telefon: +49 176 31641953

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht dazu besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2.Geltungsbereich

Diese Erklärung gilt für die Website udymedia.com, das Werbekundenportal app.udymedia.com und unsere eigene Verarbeitung im Zusammenhang mit unseren Kanälen in sozialen Netzwerken (Abschnitt 18). Für die Verarbeitung durch die Betreiber der sozialen Netzwerke gelten deren eigene Datenschutzbestimmungen. Unsere entgeltlichen Angebote auf app.udymedia.com richten sich ausschließlich an Unternehmer.

3.Bereitstellung der Websites (Hosting)

Beide Websites laufen auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, die den Server in unserem Auftrag bereitstellt.

Beim Aufruf werden technisch notwendig verarbeitet: IP-Adresse (in der Regel eine Adresse von Cloudflare, siehe Abschnitt 4, sowie die von Cloudflare übermittelte IP-Adresse des Besuchers), aufgerufene Adresse, Methode, Zeitpunkt, Browserkennung (User-Agent), Spracheinstellung des Browsers und mitgesendete Cookies.

Der Reverse-Proxy auf unserem Server protokolliert die einzelnen Aufrufe nicht. Unsere Anwendungen protokollieren nur technische Ereignisse (z. B. dass eine Anfrage versendet wurde); IP-Adressen und Formularinhalte werden dabei nicht protokolliert, E-Mail-Adressen höchstens gekürzt. Diese Protokolle werden nach Größe rotiert (höchstens drei Dateien zu je 10 MB je Anwendung) und dabei automatisch überschrieben.

Zum Schutz vor Missbrauch verwenden wir die IP-Adresse im Arbeitsspeicher als Schlüssel für Mengenbegrenzungen (z. B. Anzahl der Formularsendungen pro Stunde). Diese Werte liegen nur im Arbeitsspeicher, werden nach einer Stunde nicht mehr berücksichtigt und spätestens beim Neustart der Anwendung gelöscht.

Zweck: Bereitstellung der Websites, sicherer und stabiler Betrieb, Fehleranalyse, Abwehr von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb unserer Websites.

4.Cloudflare

Alle Aufrufe von udymedia.com, www.udymedia.com und app.udymedia.com laufen über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Reverse-Proxy, Schutz vor Angriffen, TLS-Verschlüsselung, DNS). Cloudflare ist Endpunkt der verschlüsselten Verbindung und verarbeitet daher alle übertragenen Inhalte, etwa Formulareingaben, Anmeldecodes, hochgeladene Dateien und Cookies, sowie IP-Adresse, aufgerufene Adresse, weitere Anfragedaten (z. B. User-Agent und Referrer), TLS-Verbindungsdaten und Zeitpunkte. HTML-Seiten und Schnittstellen speichert Cloudflare nicht zwischen. Statische Dateien wie Skripte, Stylesheets, Schriften und Bilder speichert Cloudflare zwischen; sie enthalten keine personenbezogenen Daten.

Cloudflare sendet Ihrem Browser außerdem eine Anweisung zur Meldung von Netzwerkfehlern (Network Error Logging). Der Browser speichert diese Anweisung bis zu 7 Tage. Schlägt in dieser Zeit eine Verbindung zu unseren Websites fehl, sendet er einen Fehlerbericht an Cloudflare (a.nel.cloudflare.com). Der Bericht kann insbesondere Fehlerart, aufgerufene Adresse, Referrer, User-Agent, IP-Adresse des Servers, Protokoll, Methode, Statuscode und Dauer der Anfrage enthalten; dabei erhält Cloudflare auch Ihre IP-Adresse. Erfolgreiche Aufrufe werden nicht gemeldet.

Auf unseren Websites kann Cloudflare angezeigte E-Mail-Adressen durch eine verschleierte Darstellung ersetzen und dafür ein kleines Skript von derselben Adresse laden. Dabei werden keine Daten im Browser gespeichert. Die E-Mail-Adressen in dieser Erklärung und im Impressum sind davon ausgenommen.

Zweck: Sicherheit, Verfügbarkeit und Verschlüsselung der Websites.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Websites vor Angriffen und in ihrer zuverlässigen Erreichbarkeit.
Cloudflare wird in unserem Auftrag tätig. Eine Verarbeitung in den USA ist möglich. Cloudflare ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss (EU) 2023/1795 und, soweit dieser nicht greift, auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer bei Cloudflare: nach den Vorgaben von Cloudflare; darauf haben wir keinen unmittelbaren Einfluss.

5.Cookies und Speicher im Browser

Wir selbst setzen keine Analyse-, Werbe- oder Tracking-Cookies ein. Die folgenden Speicher in Ihrem Browser setzen wir ein, weil sie für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):

• Cookie udy_locale (beide Websites): gewählte Sprache. Wird nur gesetzt, wenn Sie die Sprache umstellen; Speicherdauer 180 Tage.
• localStorage udymedia-theme (beide Websites): helle oder dunkle Darstellung. Wird nur gesetzt, wenn Sie die Darstellung umschalten; bleibt gespeichert, bis Sie ihn löschen.
• sessionStorage udymedia-range (beide Websites): gewählter Zeitraum der Statistik; wird beim Schließen des Tabs gelöscht.
• Cookie udy_ads_session (nur app.udymedia.com): hält Sie nach der Anmeldung angemeldet. Enthält eine zufällige Kennung, ist nur für den Server lesbar (HttpOnly) und wird nur über verschlüsselte Verbindungen übertragen; Speicherdauer 30 Tage oder bis zur Abmeldung.
• localStorage udy-ad-draft-v4 (nur app.udymedia.com): Entwurf Ihrer Kampagne (z. B. Betrag, Logo-Verweis, kleine Vorschau). Wird beim Absenden gelöscht oder wenn Sie ihn löschen.
• localStorage udymedia-signup-v1 (nur app.udymedia.com): Name und Firmenname aus der Registrierung, damit die Rechnungsangaben Ihrer ersten Kampagne vorausgefüllt sind. Wird gelöscht, sobald Sie eine Kampagne absenden, oder wenn Sie ihn löschen.

Die Werte für Darstellung, Zeitraum, Entwurf und Registrierung verlassen Ihren Browser nicht; Name und Firmenname erhalten wir erst mit den Rechnungsangaben, wenn Sie eine Kampagne absenden. Das Sprach-Cookie wird beim Aufruf mitgesendet, damit wir Sie auf die gewählte Sprache weiterleiten können; das Sitzungs-Cookie wird mitgesendet, damit wir Sie erkennen.
Zu der Anweisung zur Fehlermeldung, die Cloudflare im Browser speichern lässt, siehe Abschnitt 4.
Rechtsgrundlage für die anschließende Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Anmeldung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Komfortfunktionen).

6.Keine Analyse- und Trackingdienste, keine eingebetteten Inhalte

Wir setzen keine Webanalyse, keine Werbe-Pixel und keine Fehlerüberwachung durch Dritte ein. Schriften, Bilder, Flaggen und Profilbilder liefern wir von unserem eigenen Server aus; abgesehen von den Funktionen von Cloudflare (Abschnitt 4) werden beim Seitenaufruf keine Inhalte von Dritten geladen.

Die Live-Statistik ruft regelmäßig unsere eigene Schnittstelle /api/live ab, solange die Seite sichtbar ist. Sie enthält nur zusammengefasste Zahlen unserer eigenen Kanäle und keine Daten über Besucher.

Links zu Instagram, Facebook, X und TikTok sowie zu weiteren Websites und Angeboten des Inhabers (udydigital.com, clinicvi.com, doctorvi.com, umutdenizyorulmaz.com) sind einfache Verweise. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; der jeweilige Anbieter verarbeitet Ihre Daten dann in eigener Verantwortung.

7.Anfrageformular auf udymedia.com

Mit dem Formular für Werbeanfragen erheben wir Vorname, Nachname, Telefon, Unternehmen und E-Mail-Adresse (Pflichtfelder) sowie die Formularsprache und den Zeitpunkt. Ein unsichtbares Feld und die Ausfülldauer dienen der Erkennung automatisierter Spam-Sendungen.

Die Angaben werden nicht in einer Datenbank gespeichert, sondern per E-Mail an unser Postfach info@udymedia.com gesendet (Versand und Empfang siehe Abschnitt 17).

Zweck: Beantwortung Ihrer Anfrage und Anbahnung eines Vertrags, Spam-Schutz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen und am Schutz vor Missbrauch).
Speicherdauer: Eine feste automatische Löschfrist ist nicht eingerichtet. Wir löschen die Anfrage, wenn sie für die Bearbeitung nicht mehr erforderlich ist; kommt ein Vertrag zustande oder dient die Korrespondenz der Vorbereitung eines Geschäfts, bewahren wir sie im Rahmen der gesetzlichen Fristen auf (Abschnitt 20).

8.Anfrageformulare auf app.udymedia.com

Über app.udymedia.com können Sie eine Werbeanfrage, eine Anfrage für ein Werbevideo oder eine Bewerbung als Vertriebspartner senden. Je nach Formular verarbeiten wir: Unternehmen, Name, E-Mail-Adresse, Telefon, Land, gewünschte Kanäle und Formate, Ziel, Startdatum, Links, Beschreibung bzw. Reichweite sowie eine Vorgangsnummer, die Formularsprache, den Bearbeitungsstand und Zeitpunkte.

Die Angaben werden in unserer Datenbank bei Supabase gespeichert (Abschnitt 19) und per E-Mail an info@udymedia.com gesendet.

Zweck: Bearbeitung der Anfrage, Erstellung von Angeboten, Auswahl von Vertriebspartnern, Spam-Schutz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen und am Schutz vor Missbrauch).
Speicherdauer: Eine feste automatische Löschfrist ist nicht eingerichtet. Wir löschen die Angaben, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht besteht; kommt ein Vertrag zustande, gelten die Fristen in Abschnitt 20.

9.Hinweise an die Redaktion

Mit dem Hinweisformular können Sie uns Hinweise auf Ereignisse senden: was geschehen ist und wo (Pflichtangaben), optional wann, einen Link zu Video oder Foto, Ihren Namen und eine Kontaktmöglichkeit (E-Mail oder Telefon). Dateien können nicht hochgeladen werden. Ihre Kontaktangaben sind freiwillig; ohne sie können wir nicht nachfragen. Hinweise können Angaben über andere Personen enthalten.

Die Hinweise werden in unserer Datenbank gespeichert und per E-Mail an die Redaktion (info@udymedia.com) gesendet. Über eine Veröffentlichung entscheidet die Redaktion. Das Bestätigungsfeld im Formular betrifft die Richtigkeit der Angaben und Ihr Recht, das Material zu teilen; es ist keine datenschutzrechtliche Einwilligung.

Zweck: Entgegennahme und Prüfung von Hinweisen für die Berichterstattung der Kanäle von UDY Media.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Entgegennahme und Prüfung von Hinweisen). Soweit die Verarbeitung journalistischen Zwecken dient und die gesetzlichen Voraussetzungen vorliegen (Art. 85 DSGVO, § 23 MStV bzw. landesrechtliche Regelungen), können Betroffenenrechte eingeschränkt sein.
Speicherdauer: Eine feste automatische Löschfrist ist nicht eingerichtet. Wir löschen Hinweise, wenn sie für die redaktionelle Prüfung und die Berichterstattung nicht mehr benötigt werden.

10.Anmeldung im Werbekundenportal

Die Anmeldung erfolgt ohne Passwort mit einem sechsstelligen Code, den wir an Ihre E-Mail-Adresse senden. Wir verarbeiten dabei Ihre E-Mail-Adresse, einen kryptografischen Prüfwert des Codes (nicht den Code selbst), IP-Adresse und Netzbereich, Zahl der Versuche, Zeitpunkte sowie fehlgeschlagene Prüfungen. Für Ihr Nutzerkonto speichern wir E-Mail-Adresse, Sprache, das zugeordnete Unternehmenskonto, Anlage- und letzten Anmeldezeitpunkt. Für die Sitzung speichern wir einen Prüfwert der Sitzungskennung, IP-Adresse, User-Agent und Zeitpunkte. Bei der Registrierung fragen wir zusätzlich Ihren Namen und Firmennamen ab; beide bleiben in Ihrem Browser, bis Sie eine Kampagne absenden (Abschnitt 5).

Zweck: Zugang zu Ihrem Werbekundenkonto, Schutz vor Missbrauch und vor dem Ausprobieren fremder Adressen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten).
Speicherdauer: Codes sind 10 Minuten gültig und werden einen Tag nach Ablauf oder Verwendung gelöscht, fehlgeschlagene Prüfungen nach einem Tag. IP-Adresse und User-Agent einer Sitzung werden 30 Tage nach ihrem Beginn entfernt, Sitzungsdaten 30 Tage nach Ablauf oder Abmeldung gelöscht. Das Nutzerkonto speichern wir, solange die Geschäftsbeziehung besteht.

11.Unternehmensprofil und Prüfung der USt-IdNr.

Für Buchungen speichern wir im Unternehmensprofil: Firma, Rechtsform, Anschrift, Land, USt-IdNr. mit Prüfstatus und Prüfzeitpunkt, Steuernummer, Finanzamt, Ansprechpartner, Rechnungs-E-Mail, Telefon, die Bestätigung, als Unternehmer zu handeln, und die Annahme unserer AGB jeweils mit Zeitpunkt, Textversion und IP-Adresse, die Teilnahme am Gründerprogramm, Kontostatus und Sprache. Änderungen am Konto werden in einem Ereignisprotokoll festgehalten.

Bei Unternehmen aus anderen EU-Mitgliedstaaten senden wir die USt-IdNr. an das MIAS/VIES-System der Europäischen Kommission, das die Angabe bei der Steuerverwaltung des Mitgliedstaats prüft. Wir erhalten das Ergebnis „gültig“ oder „ungültig“; ist der Dienst nicht erreichbar, bleibt die Nummer zunächst ungeprüft. Lehnt VIES eine USt-IdNr. als ungültig ab, kann das Profil mit dieser Nummer nicht gespeichert werden. Für das Reverse-Charge-Verfahren bestätigen wir die USt-IdNr. zusätzlich manuell. Deutsche USt-IdNrn. und Nummern aus Staaten außerhalb der EU übermitteln wir nicht an VIES.

Zweck: Vertragsschluss und -durchführung, Rechnungsstellung, umsatzsteuerliche Behandlung (Reverse-Charge), Nachweis der Unternehmereigenschaft und der Annahme der AGB.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag einschließlich der Prüfung der USt-IdNr.), Art. 6 Abs. 1 lit. c DSGVO (Rechnungsangaben nach §§ 14, 14a UStG) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis von Erklärungen und an der Prüfung der USt-IdNr.; IP-Adressen).
Speicherdauer: IP-Adressen zu Bestätigungen werden nach 30 Tagen entfernt. Die übrigen Daten speichern wir für die Dauer der Geschäftsbeziehung und danach, soweit gesetzliche Aufbewahrungspflichten bestehen (Abschnitt 20).

12.Werbemittel, Prüfung und Veröffentlichung

Für Kampagnen verarbeiten wir hochgeladene Logos (gespeichert als hochgeladene Datei), daraus erzeugte Werbebanner, Anzeigename, Angebotstext, Begleittext, Instagram-Name, Branche sowie unsere Prüfvermerke und Entscheidungen. Die Dateien liegen in nicht öffentlichen Speicherbereichen bei Supabase. Die Redaktion prüft jedes Werbemittel vor der Veröffentlichung; das Ergebnis senden wir an die Anmeldeadressen Ihres Kontos. Freigegebene Werbemittel werden in Videos auf den Kanälen von UDY Media in sozialen Netzwerken veröffentlicht; bei Kennzeichnung als bezahlte Partnerschaft wird Ihr Instagram-Konto als Partner genannt. Für die Erstellung, Veröffentlichung und Archivierung dieser Videos setzen wir Dienstleister ein, die in unserem Auftrag tätig sind (Abschnitt 19).

Zweck und Rechtsgrundlage: Erfüllung des Werbevertrags (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Ersetzte Logo-Uploads, die über Ihre fünf neuesten hinausgehen und in keinem eingereichten Werbemittel verwendet werden, löschen wir automatisch. Im Übrigen speichern wir Werbemittel für die Dauer der Geschäftsbeziehung und danach, soweit gesetzliche Aufbewahrungspflichten bestehen.

Fallstudie: Nur wenn Sie im Profil ausdrücklich zustimmen, dürfen wir Ihre Ergebnisse als Fallstudie veröffentlichen (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und kann jederzeit im Profil oder per E-Mail mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die IP-Adresse zur Einwilligung wird nach 30 Tagen entfernt.

13.Annahme der Vertragsbedingungen

Wenn Sie im Werbekundenportal unsere Werbe-AGB oder unsere Werberichtlinien annehmen, speichern wir als Nachweis: Dokument und Fassung, die angezeigte Sprache, Prüfwerte (SHA-256) der angezeigten und der maßgeblichen Fassung, den Anlass der Annahme (zum Beispiel Bestellung, Aufladung oder Anmeldung), Ihr Unternehmenskonto, Ihr Nutzerkonto, die E-Mail-Adresse zum Zeitpunkt der Annahme, IP-Adresse, User-Agent und den Zeitpunkt. Außer dem Entfernen von IP-Adresse und User-Agent nach Ablauf der Frist werden die Einträge nachträglich nicht geändert.

Zweck: Nachweis, welche Fassung der Bedingungen wann für Ihr Konto vereinbart wurde.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis des Vertragsschlusses).
Speicherdauer: IP-Adresse und User-Agent entfernen wir drei Jahre nach dem Ende des Jahres, in dem die Geschäftsbeziehung endet (regelmäßige Verjährungsfrist, §§ 195, 199 BGB). Die übrigen Angaben bewahren wir als Nachweis bis zehn Jahre nach dem Ende dieses Jahres auf, wenn die längsten Verjährungsfristen abgelaufen sind (§ 199 Abs. 3 und 4 BGB), und löschen sie danach. Die Geschäftsbeziehung gilt als beendet, sobald keine Kampagne mehr offen ist; maßgeblich ist das Ende der letzten Kampagne oder die letzte Annahme, je nachdem, was später liegt.

14.Erklärung zu politischer Werbung

Mit jeder Bestellung erklären Sie, dass die gebuchte Werbung keine politische Werbung im Sinne der Verordnung (EU) 2024/900 ist. Zur Bestellung speichern wir die Fassung dieser Erklärung, den Zeitpunkt und die IP-Adresse.

Zweck: Nachweis der Erklärung und Erfüllung unserer Pflichten aus der Verordnung (EU) 2024/900.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 der Verordnung (EU) 2024/900 sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis der Erklärung).
Speicherdauer: Die IP-Adresse wird 30 Tage nach der Erklärung entfernt. Fassung und Zeitpunkt speichern wir mit der Bestellung für die Dauer der Geschäftsbeziehung und danach, soweit gesetzliche Aufbewahrungspflichten bestehen.

15.Aufladungen und Zahlungen

Werbeguthaben wird im Voraus per Überweisung oder per Karte aufgeladen. Wir speichern Aufladeanfragen (Betrag, Steuer, Zahlungsart, Referenz, AGB-Version, Zeitpunkt und IP-Adresse der Annahme, Ablaufzeitpunkt), Zahlungseingänge und eine Buchhaltung des Guthabens. Bei Unternehmen aus anderen EU-Mitgliedstaaten ist eine Aufladung erst möglich, nachdem wir die USt-IdNr. bestätigt haben (Abschnitt 11).

Bei Überweisungen erhalten Ihr Kreditinstitut und unser Kreditinstitut die Zahlungsdaten (z. B. Name des Zahlers, IBAN, Betrag und Verwendungszweck) und verarbeiten sie in eigener Verantwortung.

Kartenzahlungen wickelt Stripe Payments Europe, Ltd., Dublin, Irland, ab. Wir übermitteln Stripe den Firmennamen mit Rechtsform, die Rechnungs-E-Mail, Anschrift und Land, Ihre USt-IdNr. (bei Unternehmen aus der Türkei die Steuernummer), unsere interne Konto- und Vorgangsnummer, die Zahlungsreferenz und die Leistungsbeschreibung, die Version der angenommenen AGB, den Betrag und die Sprache. Auf der Bezahlseite von Stripe geben Sie Ihre Kartendaten sowie Name und Rechnungsanschrift ein; Kartendaten erreichen unseren Server nicht. Von Stripe erhalten wir den Zahlungsstatus und Zahlungsreferenzen. Stripe verarbeitet die Daten teils in unserem Auftrag und teils in eigener Verantwortung, z. B. zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten; dafür gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Daten können an Unternehmen der Stripe-Gruppe in den USA übermittelt werden; Stripe ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss (EU) 2023/1795).

Zweck: Zahlungsabwicklung, Betrugs- und Rückbuchungsabwehr, Buchführung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Betrug).
Speicherdauer: Die IP-Adresse zur AGB-Annahme wird nach 30 Tagen entfernt; Buchungsdaten im Rahmen der gesetzlichen Aufbewahrungspflichten (Abschnitt 20).

16.Rechnungen

Für jede Zahlung erstellen wir eine Rechnung und bei Erstattungen eine Rechnungskorrektur mit Rechnungsnummer, unseren Angaben, Ihren Rechnungsangaben (Firma, Rechtsform, Anschrift, USt-IdNr. und Prüfstatus, Steuernummer, Finanzamt, Ansprechpartner, Rechnungs-E-Mail), Beträgen, umsatzsteuerlicher Behandlung und Zahlungsangaben. Rechnungen senden wir an Ihre Rechnungs-E-Mail und stellen sie im Portal bereit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (§§ 14, 14b, 17 UStG, § 147 AO).
Speicherdauer: 8 Jahre (Abschnitt 20).

17.E-Mail-Versand und Kontakt per E-Mail

E-Mails unserer Websites (Anmeldecodes, Anfragen, Hinweise, Zahlungsbestätigungen, Rechnungen, Prüfergebnisse) versenden wir über Amazon Simple Email Service (Amazon SES) von Amazon Web Services (AWS) in der Region Frankfurt am Main (eu-central-1) mit verschlüsselter Übertragung. Dabei verarbeitet AWS Empfängeradresse, Inhalt und Versanddaten.

E-Mails an unsere Adressen unter udymedia.com, etwa info@udymedia.com, empfängt Amazon SES in der Region Frankfurt am Main. Die Nachrichten werden in Amazon S3 in derselben Region abgelegt und von dort auf unseren eigenen Mailserver bei Hetzner (Abschnitt 3) übertragen. Vom Mailserver erstellen wir täglich Sicherungskopien, die verschlüsselt in Cloudflare R2 mit Speicherort in der EU abgelegt werden; dort bewahren wir je eine Sicherung pro Tag 7 Tage, pro Woche 4 Wochen und pro Monat 3 Monate auf. Eingehende Nachrichten prüfen wir automatisch auf Spam. Wenn Sie uns schreiben, verarbeiten wir Ihre Adresse, den Inhalt, Anhänge und die Metadaten der Nachricht.

Zweck: Kommunikation mit Interessenten, Werbekunden und Hinweisgebern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder seine Anbahnung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
AWS wird in unserem Auftrag tätig. Ein Zugriff von Unternehmen der Amazon-Gruppe in den USA ist nicht auszuschließen; AWS ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss (EU) 2023/1795).
Speicherdauer: Wir löschen E-Mails, wenn sie für die Bearbeitung nicht mehr erforderlich sind; Geschäftsbriefe und sonstige aufbewahrungspflichtige Nachrichten bewahren wir im Rahmen der gesetzlichen Fristen auf (Abschnitt 20).

18.Unsere Auftritte in sozialen Netzwerken

UDY Media betreibt Kanäle auf Instagram, Facebook, X und TikTok, u. a. UDY Haber, Gurbet Haber und die Länderseiten. Wenn Sie diese Kanäle aufrufen, ihnen folgen oder dort mit uns interagieren, verarbeitet der jeweilige Betreiber Ihre Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen:

• Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
• X: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland

Die Betreiber können Daten in eigener Verantwortung auch in Drittländer übermitteln, etwa in die USA; Einzelheiten nennen sie in ihren Datenschutzbestimmungen.

Statistiken: Für unsere Facebook-Seiten stellt Meta uns Statistiken (Seiten-Insights) bereit, die Meta aus Ihren Interaktionen mit den Seiten erstellt. Dafür sind wir mit Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Nach der Vereinbarung mit Meta übernimmt Meta die Erfüllung der Pflichten aus der DSGVO für diese Verarbeitung, insbesondere die Information der Betroffenen und die Erfüllung ihrer Rechte (Vereinbarung: www.facebook.com/legal/terms/page_controller_addendum, Informationen: www.facebook.com/legal/terms/information_about_page_insights_data). Für die Statistiken unseres TikTok-Kontos (TikTok Analytics) sind wir, soweit dabei personenbezogene Daten verarbeitet werden, die der DSGVO unterliegen, mit TikTok Technology Limited gemeinsam verantwortlich; TikTok ermöglicht die Ausübung der Betroffenenrechte (Vereinbarung: www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en, Informationen: www.tiktok.com/legal/page/global/information-about-tiktok-analytics/en). Auch für unsere Instagram-Konten stellt Meta uns Statistiken bereit. Wir erhalten nur zusammengefasste Auswertungen (z. B. Reichweite, Aufrufe, Interaktionen sowie Herkunftsländer und -städte, Alter und Geschlecht der Follower), keine Angaben zu einzelnen Personen. Ausgewählte zusammengefasste Werte veröffentlichen wir auf udymedia.com. Sie können Ihre Rechte bei jedem der gemeinsam Verantwortlichen geltend machen (Art. 26 Abs. 3 DSGVO); Anfragen zu diesen Statistiken, die bei uns eingehen, leiten wir innerhalb von sieben Tagen an Meta bzw. TikTok weiter.

Kommentare und Nachrichten: Wir lesen und beantworten Kommentare und Nachrichten, die Sie auf unseren Kanälen an uns richten. Kommentare, die beleidigend oder rechtswidrig sind oder gegen die Regeln der Plattform verstoßen, blenden wir aus oder löschen sie; dafür setzen wir auch automatisierte Prüfungen ein. Um zu verstehen, welche Themen unser Publikum interessieren, speichern wir öffentliche Kommentare zu unseren Beiträgen einschließlich des Nutzernamens auf unserem Server und werten sie aus. Für unsere öffentliche Statistik zählen wir Kommentare, Antworten und entfernte Kommentare; diese Zahlen enthalten keine Namen oder Inhalte. Senden Sie uns Hinweise, Fotos oder Videos, behandeln wir diese wie Hinweise an die Redaktion (Abschnitt 9).

Zweck: Kommunikation mit unserem Publikum, Moderation unserer Kanäle, Auswertung der Reichweite und der Interessen unseres Publikums.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit unserem Publikum, einem respektvollen Umgang auf unseren Kanälen und der Weiterentwicklung unseres Angebots. Geht es um einen Vertrag oder seine Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Kommentare und Nachrichten bleiben auf der Plattform gespeichert, bis Sie oder wir sie löschen. Die bei uns gespeicherten Kopien löschen wir, wenn sie für die genannten Zwecke nicht mehr erforderlich sind.

19.Empfänger und Übermittlung in Drittländer

Neben uns selbst erhalten Ihre Daten die folgenden Empfänger, soweit dies für die jeweiligen Zwecke erforderlich ist:

• Hetzner Online GmbH, Gunzenhausen, Deutschland: Server und eigener Mailserver (in unserem Auftrag, Abschnitt 3).
• Cloudflare, Inc., USA: Netzwerk, Schutz, DNS (in unserem Auftrag, Abschnitt 4) sowie verschlüsselte Sicherungskopien unseres Mailservers in Cloudflare R2 mit Speicherort in der EU (in unserem Auftrag, Abschnitt 17).
• Dienstleister für die Erstellung, Veröffentlichung und Archivierung unserer Videos: Werbemittel, die in diesen Videos erscheinen (in unserem Auftrag, Abschnitt 12).
• Supabase: Datenbank und Dateispeicher des Portals (in unserem Auftrag); die Daten liegen in der Region Frankfurt am Main (eu-central-1). Da Supabase seinen Sitz außerhalb der EU hat, ist ein Zugriff aus Drittländern (insbesondere USA und Singapur) nicht auszuschließen; er erfolgt nach Angaben von Supabase auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Amazon Web Services (Amazon SES und Amazon S3), Region Frankfurt am Main: Versand und Empfang von E-Mails (in unserem Auftrag, Abschnitt 17).
• Stripe Payments Europe, Ltd., Dublin, Irland, und die Stripe-Gruppe: Kartenzahlungen (Abschnitt 15).
• Kreditinstitute: Überweisungen (in eigener Verantwortung, Abschnitt 15).
• Europäische Kommission (MIAS/VIES) und Steuerverwaltungen der Mitgliedstaaten: Prüfung von USt-IdNrn. (Abschnitt 11).
• Betreiber der sozialen Netzwerke: veröffentlichte Werbemittel (Abschnitt 12) und Statistiken unserer Kanäle (Abschnitt 18).
• Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Eine Kopie der jeweiligen Garantien für Übermittlungen in Drittländer können Sie unter info@udymedia.com anfordern.

20.Speicherdauer im Überblick

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Für die einzelnen Verarbeitungen sind die Fristen in den Abschnitten oben genannt. Gesetzliche Aufbewahrungsfristen (§ 147 AO, § 14b UStG):

• Rechnungen und Buchungsbelege: 8 Jahre
• empfangene und abgesandte Handels- oder Geschäftsbriefe: 6 Jahre
• Bücher und Aufzeichnungen: 10 Jahre

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. Während dieser Zeit schränken wir die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht ein.

21.Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse ist jedoch keine Anmeldung im Portal möglich. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Anfragen nicht bearbeiten. Ohne Unternehmensangaben können wir keinen Vertrag schließen, keine Rechnung ausstellen und keine Aufladung annehmen; bei Unternehmen aus anderen EU-Mitgliedstaaten ist dafür außerdem eine von uns bestätigte USt-IdNr. erforderlich. Kontaktangaben im Hinweisformular sind freiwillig.

22.Keine ausschließlich automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Lehnt VIES eine USt-IdNr. als ungültig ab, kann das Profil mit dieser Nummer nicht gespeichert werden; halten Sie die Nummer für richtig, wenden Sie sich an uns, damit wir die Angaben manuell prüfen. Die USt-IdNr. für das Reverse-Charge-Verfahren und jedes Werbemittel prüfen wir manuell. Stripe kann Kartenzahlungen in eigener Verantwortung automatisiert auf Betrug prüfen.

23.Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO, siehe Abschnitt 24)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu an info@udymedia.com oder an die Anschrift in Abschnitt 1.

24.Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, z. B. per E-Mail an info@udymedia.com.

25.Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
www.datenschutzzentrum.de

26.Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; ihr Datum steht oben unter „Stand“.