Datenschutz

Wie wir mit deinen Daten umgehen — und was wir nicht tun.

1. Verantwortlich

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Yakanda — eine Marke von Build your dream
Building A1, Dubai Digital Park
Dubai Silicon Oasis
Dubai, United Arab Emirates
E-Mail: sprich@yakanda.ai

Geschäftsführung: Matthias Sprenger. Die vollständigen Anbieterdaten findest du im Impressum.

Da die verantwortliche Stelle ihren Sitz außerhalb der Europäischen Union hat, gilt die DSGVO für die Verarbeitung personenbezogener Daten von Personen aus der EU über das Marktortprinzip (Art. 3 Abs. 2 DSGVO).

2. Welche Daten wir verarbeiten

2.1 Beim bloßen Aufruf der Seite

Wenn du yakanda.ai besuchst, übermittelt dein Browser technisch notwendige Daten an unseren Hosting-Anbieter. Diese werden in Server-Logs verarbeitet, üblicherweise:

• IP-Adresse (gekürzt oder pseudonymisiert, sofern der Anbieter dies vorsieht)
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite
• Referrer (die Seite, von der du kamst, falls vorhanden)
• Browser-Typ und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der Seite). Diese Daten werden nach 14 Tagen automatisch gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung rechtfertigt.

2.2 Wenn du das Formular auf sprich.html nutzt

Wir verarbeiten die Angaben, die du selbst einträgst:

• Name
• E-Mail-Adresse
• deine Nachricht
• Zeitpunkt der Absendung

Zweck: deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage hin) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kontaktanfragen).

Aufbewahrung: solange es die Bearbeitung deiner Anfrage erfordert, höchstens jedoch 24 Monate, sofern keine gesetzlichen Aufbewahrungspflichten oder eine spätere Geschäftsbeziehung eine längere Speicherung erfordern.

2.3 Spam-Schutz (Honeypot)

Das Formular enthält ein für Menschen unsichtbares Zusatzfeld („Honeypot"). Bots füllen dieses Feld aus, Menschen nicht. Wird es ausgefüllt, verwerfen wir die Übermittlung. Es werden dabei keine zusätzlichen Daten erhoben, kein Cookie gesetzt und keine Drittanbieter-Skripte geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor automatisiertem Missbrauch).

3. Empfänger und Auftragsverarbeiter

3.1 Hosting

Diese Webseite wird gehostet bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Beim Aufruf der Seite werden technisch notwendige Daten an den Hoster übermittelt und in Server-Logs verarbeitet (siehe 2.1). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. IONOS verarbeitet die Daten innerhalb der Europäischen Union; eine Datenübermittlung in ein Drittland findet im Rahmen des Hostings nicht statt.

3.2 Formular-Pipeline (Zapier)

Das Formular auf sprich.html übermittelt deine Eingaben an einen Webhook bei Zapier (Zapier, Inc., 548 Market St #62411, San Francisco, CA 94104, USA). Zapier dient als Pipeline: der Eintrag wird dort kurz verarbeitet und an unser eigenes Lead-Backend (siehe 3.3) übergeben. Es besteht ein Auftragsverarbeitungsvertrag.

Da Zapier ein US-Unternehmen ist, findet eine Datenübermittlung in ein Drittland statt. Die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie — soweit Zapier zertifiziert ist — auf das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Mehr Informationen zur Datenverarbeitung bei Zapier: zapier.com/privacy.

3.3 Lead-Backend (Supabase, Vercel)

Die über das Formular übermittelten Angaben werden in unserem eigenen Backend gespeichert und bearbeitet. Dieses Backend besteht aus zwei Komponenten:

• Datenbank (Supabase) — Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992. Die Datenbank-Instanz, in der die Lead-Daten gespeichert werden, ist in der Region eu-central-1 (Frankfurt am Main) betrieben. Die Speicherung der personenbezogenen Daten findet damit innerhalb der Europäischen Union statt. Es besteht ein Auftragsverarbeitungsvertrag. Da Supabase, Inc. seinen Hauptsitz außerhalb der EU hat, kann es zu administrativen Zugriffen aus einem Drittland kommen; dafür gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
• Anwendung (Vercel) — Vercel, Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Auf Vercel läuft die Anwendung, über die wir die eingehenden Leads bearbeiten. Im Request-Verlauf passieren die Daten Vercel-Server kurzzeitig, werden dort aber nicht dauerhaft gespeichert. Es besteht ein Auftragsverarbeitungsvertrag; die Datenübermittlung in die USA stützt sich auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf das EU-U.S. Data Privacy Framework, soweit Vercel zertifiziert ist.

Datenschutzhinweise der Anbieter: supabase.com/privacy, vercel.com/legal/privacy-policy.

3.4 Schriften (lokal gehostet)

Wir nutzen die Schriftart „Newsreader" (Open-Source-Lizenz, SIL Open Font License). Die Schriften liegen direkt auf unserem Server und werden nicht über Google Fonts oder ein anderes externes CDN geladen. Beim Aufruf wird also keine Verbindung zu Google oder einem anderen Drittanbieter aufgebaut. (München-Urteil 3 O 17493/20 vom 20.01.2022.)

3.5 Was wir nicht einsetzen

• Keine Cookies (außer ggf. einem rein technischen Session-Cookie des Hosters; keine Tracking- oder Marketing-Cookies)
• Kein Google Analytics, Plausible, Matomo oder vergleichbare Analyse-Tools
• Keine Tracking-Pixel von Meta, TikTok, LinkedIn oder vergleichbaren Plattformen auf dieser Seite
• Keine externen Schrift-Loader (z. B. Google Fonts, Adobe Fonts)
• Kein Embedding von YouTube, Vimeo, Maps oder Social-Media-Widgets

4. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (Art. 21 DSGVO)
• Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Mail an sprich@yakanda.ai reicht.

5. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren — in Deutschland in der Regel bei der zuständigen Landesdatenschutzbehörde des Bundeslandes, in dem du wohnst.

6. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein. Über deine Anfrage entscheidet ein Mensch.

7. Änderungen dieser Erklärung

Wenn sich die Rechtslage oder unsere internen Prozesse ändern, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du jederzeit unter yakanda.ai/datenschutz.html.

Stand: 1. Mai 2026