Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Markus Holzner

Kinderheimgasse 76

2732 Willendorf

Österreich

E-Mail: hello@yowo7.com

Website: https://www.yowo7.com

Ein Datenschutzbeauftragter ist nicht bestellt. Für Datenschutzanfragen genügt die genannte Kontaktadresse. Die zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (https://www.dsb.gv.at).

2. Geltungsbereich

Diese Erklärung gilt für die Nutzung der YOWO7-Dienste, insbesondere:

• Marketing-Website unter yowo7.com
• Web-App unter app.yowo7.com
• Mobile App (iOS und Android)
• Öffentliche Formulare (forms.yowo7.com und Embeds)
• Support-Widget (widget.yowo7.com)
• Öffentliches Help Center / Wissensdatenbank
• Public API und MCP-Schnittstellen (api.yowo7.com)

3. Rollen: Verantwortlicher und Auftragsverarbeiter

YOWO7 verarbeitet Daten in zwei Rollen:

Als Verantwortlicher verarbeiten wir Daten über Website-Besucher, registrierte Nutzerkonten, Abrechnung, eigenen Support und Marketing-Kommunikation.

Als Auftragsverarbeiter speichern und verarbeiten wir Inhalte, die Kunden in ihrem Workspace anlegen oder über Formulare, Widget, Inbox, Chat, Kalender und Dateien erfassen. Der Kunde bleibt Verantwortlicher für diese Endkundendaten. Die Auftragsverarbeitung regelt unsere Auftragsverarbeitungsvereinbarung (AVV) unter https://www.yowo7.com/dpa.

4. Daten, die wir als Verantwortlicher verarbeiten

• Stammdaten: Name, E-Mail-Adresse, optional Telefon, Avatar, Sprache und Theme-Einstellungen
• Zugangs- und Sessiondaten: Passwort-Hash, Login-Zeitpunkte, Refresh-Sessions, Geräteinformationen
• Workspace- und Firmenprofil: Workspace-Name, Rechnungsadresse, USt-IdNr., Zahlungskontaktdaten
• Abrechnungsdaten: Tarif, Rechnungen, Zahlungsstatus (über Stripe)
• Support-Kommunikation mit uns (E-Mail, Tickets)
• Website-Nutzungsdaten bei Einwilligung: Seitenaufrufe, Gerätetyp, ungefährer Standort (über Google Analytics 4) sowie First-Party-Tracking (Cookie yowo7_vid); nach Formular-Absenden können Seitenbesuche einem Kontakt zugeordnet werden
• Technische Protokolle: IP-Adresse bzw. gehashte IP, User-Agent, Fehler- und Sicherheitslogs im erforderlichen Umfang

5. Daten, die wir im Auftrag des Kunden verarbeiten

Im Kunden-Workspace können u. a. folgende Kategorien anfallen (je nach Nutzung):

• CRM-Kontakte und Firmen inkl. Custom Properties
• E-Mail-Inhalte, Anhänge und Marketing-Opt-in-Status (Inbox / E-Mail-Marketing)
• Formular-Einsendungen inkl. technischer Metadaten (gehashte IP, User-Agent, Captcha-Score)
• Support-Widget-Tickets (Name, E-Mail, Nachrichten, Seitenkontext)
• Dateien und Versionen in der Dateiablage
• Chat-Nachrichten und ggf. Video-Meeting-Metadaten
• Kalender-Ereignisse und OAuth-Tokens bei Google-/Outlook-Anbindung
• Projekt-, Zeit- und Sales-Daten mit Bezug zu Personen
• Besondere Kategorien personenbezogener Daten nur, soweit der Kunde sie selbst speichert (z. B. über Custom Fields) – YOWO7 fordert solche Daten nicht aktiv an

6. Zwecke und Rechtsgrundlagen

Als Verantwortlicher stützen wir Verarbeitungen insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag: Registrierung, Betrieb der Plattform, Abrechnung, Kundenbetreuung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: Sicherheit, Missbrauchsschutz, Produktstabilität, Audit- und Betriebsprotokolle
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: optionale Website-Analyse (Google Analytics und First-Party-Tracking), Marketing-Kommunikation wo erforderlich
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflicht: steuer- und handelsrechtliche Aufbewahrung
• Als Auftragsverarbeiter verarbeiten wir Kundendaten nach Weisung des Kunden und gemäß AVV (Art. 28 DSGVO)

7. Empfänger und Auftragsverarbeiter

Eine Weitergabe erfolgt nur, soweit erforderlich für Vertragserfüllung, gesetzliche Pflichten oder mit Einwilligung. Eingesetzte Auftragsverarbeiter und Hilfsdienste sind in unserer Subprozessor-Liste unter https://www.yowo7.com/subprocessors benannt und vertraglich nach Art. 28 DSGVO gebunden.

8. Drittlandübermittlungen

Die Kerninfrastruktur von YOWO7 (Anwendung, Datenbank, Objektspeicher, E-Mail-Versand der Plattform, KI) wird ausschließlich in der Europäischen Union betrieben – bei Amazon Web Services in Frankfurt (eu-central-1). Workspace-Inhalte und KI-Verarbeitung liegen dort.

Hilfsdienste für Zahlung, Captcha, optionale Kalender-Anbindung, Video-Calls und Mobile-Push können Daten zusätzlich in den USA verarbeiten oder dorthin übermitteln. Für solche Transfers nutzen wir die von der EU anerkannten Garantien: das EU-US Data Privacy Framework und/oder die EU-Standardvertragsklauseln.

Die Zuordnung je Anbieter steht unter https://www.yowo7.com/subprocessors.

9. Cookies und Tracking

Auf der Marketing-Website setzen wir technisch notwendige Cookies bzw. Speichermechanismen für den Betrieb ein. Optionale Analyse laden wir nur nach Ihrer Einwilligung: Google Analytics 4 (Measurement-ID G-SQ43VB0ZB2) und unser First-Party-Website-Tracking (Script track.js, Cookie yowo7_vid). Dabei können Seitenaufrufe, Verweildauer, ungefährer Standort, Gerätetyp und Browser erfasst werden. Nach Absenden eines Formulars können Seitenbesuche Ihrem Kontakt zugeordnet werden. Cookies wie _ga, _ga_* und yowo7_vid speichern bis zu 24 Monate. Widerruf jederzeit über „Cookie-Einstellungen“ im Footer.

In der Web-App nutzen wir Session-/Authentifizierungs-Cookies (Domain .yowo7.com) für den Login. Es gibt kein separates Product-Analytics-Tracking auf der App-Oberfläche.

Öffentliche Formulare können Cloudflare Turnstile oder Google reCAPTCHA zum Schutz vor Missbrauch laden; dabei können technische Daten an den jeweiligen Anbieter übermittelt werden.

10. Künstliche Intelligenz

YOWO7 bietet optionale KI-Funktionen (z. B. Zusammenfassungen und Textvorschläge). Die Verarbeitung erfolgt über AWS Bedrock mit EU-Modellen. Inhaltsdaten des Kunden werden dabei im Auftrag des Kunden verarbeitet und nicht zum Training fremder Basismodelle freigegeben, soweit der eingesetzte Dienst das vertraglich ausschließt.

11. Speicherdauer

Personenbezogene Daten speichern wir nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Fristen bestehen.

• Account- und Vertragsdaten: Dauer der Geschäftsbeziehung zuzüglich gesetzlicher Aufbewahrungsfristen (insbesondere steuerrechtlich)
• Technische Worker-Logs: in der Regel 14 Tage
• Workflow-Laufprotokolle: in der Regel 30 Tage nach Abschluss
• API-Request-Logs (Private Apps): in der Regel 30 Tage; aggregierte Stats bis 90 Tage
• Datei-Papierkorb: in der Regel 30 Tage, danach endgültige Löschung
• CRM- und Workspace-Inhalte: Löschung bzw. Rückgabe nach Weisung des Kunden und nach Vertragsende gemäß AVV
• Google-Analytics-Cookies (_ga, _ga_*): bis 24 Monate bzw. bis Widerruf
• First-Party-Tracking-Cookie (yowo7_vid): bis 24 Monate bzw. bis Widerruf

12. Sicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, u. a. TLS-Verschlüsselung in Transit, Verschlüsselung ruhender Daten, EU-Hosting der Kernsysteme, Malware-Scan bei Uploads, rollenbasierte Zugriffskontrolle und Audit-Logs. Weitere Informationen: https://www.yowo7.com/security.

13. Ihre Rechte

Sie haben – abhängig von der Rechtsgrundlage und den gesetzlichen Voraussetzungen – die nachfolgend genannten Rechte. Für Daten, die wir im Auftrag Ihres Arbeitgebers oder eines YOWO7-Kunden verarbeiten, wenden Sie sich bitte zuerst an den jeweiligen Verantwortlichen (den Kunden). Wir unterstützen ihn im Rahmen der AVV.

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der Österreichischen Datenschutzbehörde

14. Kinder und automatisierte Entscheidungen

YOWO7 richtet sich an Unternehmen und geschäftliche Nutzer. Wir bieten keine Dienste bewusst an Minderjährige unter 16 Jahren an.

Es finden keine ausschließlich automatisierten Entscheidungen statt, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

15. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich Dienste, Rechtslage oder Verarbeitungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung mit dem angegebenen Stand. Wesentliche Änderungen weisen wir zusätzlich angemessen hin (z. B. per E-Mail an Workspace-Owner oder Hinweis in der App).

16. Kontakt

Fragen zum Datenschutz: hello@yowo7.com. Wir bearbeiten Anfragen in der Regel innerhalb von 30 Tagen.