Datenschutzerklärung

Datenschutzerklärung für IYTON Stand: 15.09.2026 1. Verantwortlicher und Datenschutzkontakt Christoph Oehmann, Einzelunternehmen, Reitweg 15, 63456 Hanau Telefon: 06181 / 9650044 E-Mail: support@iyton.com Datenschutzanfragen richten Sie bitte an support@iyton.com. Christoph Oehmann ist Ansprechpartner für Datenschutzfragen. Ein förmlich bestellter unabhängiger Datenschutzbeauftragter besteht derzeit nicht. 2. Anwendungsbereich und Rollen Diese Erklärung beschreibt die Verarbeitung durch IYTON beim Besuch der Website, bei Registrierung, Vertragsverwaltung und Nutzung eigener Systemfunktionen. Bei Kundendaten, die ein Mandant in IYTON verarbeitet, ist grundsätzlich der jeweilige Mandant Verantwortlicher; IYTON verarbeitet diese Daten als Auftragsverarbeiter nach dessen Weisung. Die Datenschutzhinweise des jeweiligen Mandanten gelten zusätzlich. 3. Hosting und technische Protokolle Die Plattform wird auf Infrastruktur der OVH GmbH in Deutschland betrieben. Beim Aufruf werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Browser- und Betriebssysteminformationen in Serverprotokollen verarbeitet. Zweck sind Auslieferung, Stabilität, Missbrauchsabwehr und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse oder gesetzliche Nachweise erforderlich ist, und anschließend gelöscht oder anonymisiert. 4. Registrierung und Vertragsverwaltung Wir verarbeiten Stamm-, Kontakt-, Benutzerkonto-, Vertrags-, Abo-, Rechnungs- und Zahlungsstatusdaten, um Verträge anzubahnen und durchzuführen, Konten bereitzustellen, abzurechnen und Support zu leisten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie für Systemsicherheit und Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO. 5. Mandanten-, Buchungs- und Kundendaten Mandanten können unter anderem Daten ihrer Kunden, Firmenkunden, Mitarbeiter, Leistungen, Termine, Notizen und Abrechnungen verarbeiten. IYTON verarbeitet diese Daten im Regelfall ausschließlich im Auftrag des Mandanten gemäß Art. 28 DSGVO. Umfang und Zwecke bestimmt der Mandant. Bei einer öffentlichen Buchung werden die für Buchung und Kommunikation angegebenen Daten dem ausgewählten Mandanten zugeordnet. 6. E-Mail-Versand über Brevo Transaktions- und System-E-Mails werden über Brevo versendet. Dabei werden insbesondere Empfängeradresse, Absender, Betreff, Nachrichtentext und technische Versanddaten verarbeitet. Die Verarbeitung erfolgt zur Vertrags- und Buchungsdurchführung beziehungsweise im Auftrag des Mandanten. Brevo ist als Unterauftragsverarbeiter eingebunden. Soweit eine Übermittlung in ein Drittland stattfindet, erfolgt sie auf Grundlage der gesetzlichen Garantien, insbesondere Angemessenheitsbeschluss oder EU-Standardvertragsklauseln. 7. Entfernungsberechnung über Google Routes Wenn ein Mandant die Entfernungsberechnung für mobile Leistungen verwendet, werden Start- und Zieladresse beziehungsweise daraus abgeleitete Ortsdaten an Google Routes übermittelt, um Straßenentfernung und Fahrzeit zu berechnen. Die Funktion dient der Preis- und Verfügbarkeitsberechnung. Sie wird nur im erforderlichen Umfang genutzt. Google kann Daten in Drittländern verarbeiten; hierfür gelten die vertraglichen und gesetzlichen Übermittlungsmechanismen von Google. Mandanten müssen ihre Kunden über diesen Einsatz informieren, soweit sie Verantwortliche sind. 8. Cookies und lokale Speicherung IYTON verwendet nur technisch erforderliche Cookies und Browserspeicher, insbesondere für Anmeldung, Sitzung, Sprache, Sicherheitsfunktionen und vom Benutzer gewählte Ansichten. Es werden keine Analyse-, Werbe-, Tracking- oder Captcha-Dienste und keine extern geladenen Schriftarten eingesetzt. Der Zugriff auf notwendige Endgeräteinformationen beruht auf § 25 Abs. 2 TDDDG; die anschließende Verarbeitung auf Art. 6 Abs. 1 lit. b oder f DSGVO. 9. Empfänger Empfänger können die von uns eingesetzten Hosting-, E-Mail- und Routendienste, weisungsgebundene Dienstleister sowie Behörden oder Berater bei gesetzlicher Verpflichtung oder zur Rechtsdurchsetzung sein. Eine Weitergabe zu Werbezwecken findet nicht statt. 10. Speicherdauer Daten werden gelöscht, wenn der Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verteidigungsfristen entgegenstehen. Vertrags- und Rechnungsunterlagen werden entsprechend handels- und steuerrechtlicher Fristen aufbewahrt. Mandantendaten werden nach Vertragsende nach Maßgabe des Auftragsverarbeitungsvertrags gelöscht oder zurückgegeben, soweit keine Pflicht zur weiteren Speicherung besteht. 11. Rechte betroffener Personen Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen zu durch einen Mandanten verarbeiteten Kundendaten sollten vorrangig an diesen Mandanten gerichtet werden; IYTON unterstützt ihn bei der Bearbeitung. 12. Beschwerderecht Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen zuständig ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit, https://datenschutz.hessen.de/. 13. Automatisierte Entscheidungen und Sicherheit IYTON trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, darunter verschlüsselte Übertragung, rollenbasierte Zugriffe und Protokollierung sicherheitsrelevanter Vorgänge. 14. Änderungen Diese Erklärung wird angepasst, wenn sich Verarbeitung, Rechtslage oder eingesetzte Dienste ändern. Die jeweils veröffentlichte Fassung und ihr Stand sind auf dieser Seite abrufbar.