Datenschutz

Wie wir mit deinen Daten umgehen — und was wir nicht tun.

1. Verantwortlich

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Yakanda — eine Marke von Build your dream
Building A1, Dubai Digital Park
Dubai Silicon Oasis
Dubai, United Arab Emirates
E-Mail: sprich@yakanda.ai

Geschäftsführung: Matthias Sprenger. Die vollständigen Anbieterdaten findest du im Impressum.

Da die verantwortliche Stelle ihren Sitz außerhalb der Europäischen Union hat, gilt die DSGVO für die Verarbeitung personenbezogener Daten von Personen aus der EU über das Marktortprinzip (Art. 3 Abs. 2 DSGVO).

2. Welche Daten wir verarbeiten

2.1 Beim bloßen Aufruf der Seite

Wenn du yakanda.ai besuchst, übermittelt dein Browser technisch notwendige Daten an unseren Hosting-Anbieter. Diese werden in Server-Logs verarbeitet, üblicherweise:

• IP-Adresse (gekürzt oder pseudonymisiert, sofern der Anbieter dies vorsieht)
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite
• Referrer (die Seite, von der du kamst, falls vorhanden)
• Browser-Typ und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der Seite). Diese Daten werden nach 14 Tagen automatisch gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung rechtfertigt.

2.2 Wenn du das Kontaktformular auf der Startseite nutzt

Wir verarbeiten die Angaben, die du selbst einträgst:

• Name
• E-Mail-Adresse
• deine Nachricht
• Zeitpunkt der Absendung

Zweck: deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage hin) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kontaktanfragen).

Aufbewahrung: solange es die Bearbeitung deiner Anfrage erfordert, höchstens jedoch 24 Monate, sofern keine gesetzlichen Aufbewahrungspflichten oder eine spätere Geschäftsbeziehung eine längere Speicherung erfordern.

2.3 Spam-Schutz (Honeypot)

Das Formular enthält ein für Menschen unsichtbares Zusatzfeld („Honeypot"). Bots füllen dieses Feld aus, Menschen nicht. Wird es ausgefüllt, verwerfen wir die Übermittlung. Es werden dabei keine zusätzlichen Daten erhoben, kein Cookie gesetzt und keine Drittanbieter-Skripte geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor automatisiertem Missbrauch).

3. Empfänger und Auftragsverarbeiter

3.1 Hosting

Diese Webseite wird gehostet bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Beim Aufruf der Seite werden technisch notwendige Daten an den Hoster übermittelt und in Server-Logs verarbeitet (siehe 2.1). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. IONOS verarbeitet die Daten innerhalb der Europäischen Union; eine Datenübermittlung in ein Drittland findet im Rahmen des Hostings nicht statt.

3.2 Formular-Pipeline (Zapier)

Das Kontaktformular auf der Startseite übermittelt deine Eingaben an einen Webhook bei Zapier (Zapier, Inc., 548 Market St #62411, San Francisco, CA 94104, USA). Zapier dient als Pipeline: der Eintrag wird dort kurz verarbeitet und an unser eigenes Lead-Backend (siehe 3.3) übergeben. Es besteht ein Auftragsverarbeitungsvertrag.

Da Zapier ein US-Unternehmen ist, findet eine Datenübermittlung in ein Drittland statt. Die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie — soweit Zapier zertifiziert ist — auf das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Mehr Informationen zur Datenverarbeitung bei Zapier: zapier.com/privacy.

3.3 Lead-Backend (Supabase, Vercel)

Die über das Formular übermittelten Angaben werden in unserem eigenen Backend gespeichert und bearbeitet. Dieses Backend besteht aus zwei Komponenten:

• Datenbank (Supabase) — Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992. Die Datenbank-Instanz, in der die Lead-Daten gespeichert werden, ist in der Region eu-central-1 (Frankfurt am Main) betrieben. Die Speicherung der personenbezogenen Daten findet damit innerhalb der Europäischen Union statt. Es besteht ein Auftragsverarbeitungsvertrag. Da Supabase, Inc. seinen Hauptsitz außerhalb der EU hat, kann es zu administrativen Zugriffen aus einem Drittland kommen; dafür gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
• Anwendung (Vercel) — Vercel, Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Auf Vercel läuft die Anwendung, über die wir die eingehenden Leads bearbeiten. Im Request-Verlauf passieren die Daten Vercel-Server kurzzeitig, werden dort aber nicht dauerhaft gespeichert. Es besteht ein Auftragsverarbeitungsvertrag; die Datenübermittlung in die USA stützt sich auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf das EU-U.S. Data Privacy Framework, soweit Vercel zertifiziert ist.

Datenschutzhinweise der Anbieter: supabase.com/privacy, vercel.com/legal/privacy-policy.

3.4 Schriften (lokal gehostet)

Wir nutzen die Schriftart „Newsreader" (Open-Source-Lizenz, SIL Open Font License). Die Schriften liegen direkt auf unserem Server und werden nicht über Google Fonts oder ein anderes externes CDN geladen. Beim Aufruf wird also keine Verbindung zu Google oder einem anderen Drittanbieter aufgebaut. (München-Urteil 3 O 17493/20 vom 20.01.2022.)

3.5 Was wir nicht einsetzen

• Keine Cookies (außer ggf. einem rein technischen Session-Cookie des Hosters; keine Tracking- oder Marketing-Cookies)
• Kein Google Analytics, Plausible, Matomo oder vergleichbare Analyse-Tools
• Keine Tracking-Pixel im Browser — keine Skripte von Meta, TikTok, LinkedIn oder vergleichbaren Plattformen werden beim Aufruf dieser Seite geladen
• Keine externen Schrift-Loader (z. B. Google Fonts, Adobe Fonts)
• Kein Embedding von YouTube, Vimeo, Maps oder Social-Media-Widgets

3.6 Werbe-Erfolgsmessung über die Meta Conversions API

Wenn du über eine unserer bezahlten Anzeigen auf Instagram oder Facebook auf yakanda.ai kommst und dich anschließend über das Formular einträgst, melden wir Meta serverseitig zurück, dass diese Anzeige zu einer Anfrage geführt hat. Dies geschieht über die Meta Conversions API — eine Server-zu-Server-Übertragung. Dein Browser ist daran nicht beteiligt, es wird kein Skript geladen, kein Cookie gesetzt.

Übermittelt werden ausschließlich:

• E-Mail-Adresse, Telefonnummer, Vorname und Länderzuordnung — jeweils unwiderruflich gehasht (SHA-256), so dass aus dem übermittelten Wert die ursprüngliche Eingabe für Meta technisch nicht rekonstruierbar ist
• eine pseudonymisierte interne Kennung des Eintrags (gehasht)
• die von Meta beim Klick auf die Anzeige automatisch erzeugte technische Klick-Kennung (fbclid) — sie verbindet den Klick mit der Konversion
• Browser-Kennung (User-Agent) — wird benötigt, um die Konversion gegen automatisierte Zugriffe abzugrenzen

Wir übermitteln diese Daten ausdrücklich nicht, wenn du yakanda.ai direkt aufgerufen hast, über eine Suchmaschine gekommen bist, einer Empfehlung gefolgt bist oder über einen Newsletter, ein Buch oder eine andere nicht-Meta-Quelle. In diesen Fällen bleiben deine Daten ausschließlich in unserem eigenen Backend (siehe 3.3). Auch Klicks aus bezahlten Anzeigen anderer Plattformen (z. B. Google Ads) werden nicht an Meta übermittelt.

Empfänger: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (für Nutzer aus der EU); konzernintern ggf. Meta Platforms, Inc. in den USA. Zweck: Messung des Werbe-Erfolgs sowie Optimierung der Auslieferung künftiger Anzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Optimierung des Werbe-Erfolgs). Eine Übermittlung in die USA stützt sich auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), soweit Meta zertifiziert ist.

Du kannst dieser Verarbeitung jederzeit widersprechen — eine Mail an sprich@yakanda.ai mit Stichwort „Werbemessung" reicht; wir entfernen den Eintrag dann aus der Meta-Meldung. Datenschutzhinweise von Meta: facebook.com/privacy/policy.

4. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (Art. 21 DSGVO)
• Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Mail an sprich@yakanda.ai reicht.

5. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren — in Deutschland in der Regel bei der zuständigen Landesdatenschutzbehörde des Bundeslandes, in dem du wohnst.

6. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein. Über deine Anfrage entscheidet ein Mensch.

7. Änderungen dieser Erklärung

Wenn sich die Rechtslage oder unsere internen Prozesse ändern, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du jederzeit unter yakanda.ai/datenschutz.html.

Stand: 17. Mai 2026