Datenschutzerklärung

Version 1.1 — letzte Aktualisierung: 2026-10-09. Bei Abweichungen zwischen den Sprachfassungen gilt die französische Fassung.

1. Verantwortlicher

Verantwortlicher für die über die Plattform Ya.puka Hub und die damit verbundenen Produkte erhobenen personenbezogenen Daten ist:

[AUSZUFÜLLEN: Name oder Firmenbezeichnung], [AUSZUFÜLLEN: Rechtsform], [AUSZUFÜLLEN: vollständige Anschrift], Québec, Kanada E-Mail: [AUSZUFÜLLEN: Datenschutz-E-Mail]

Derzeit ist kein Datenschutzbeauftragter (DSB) benannt. Alle Anfragen sind an die oben genannte Adresse zu richten.

2. Anwendbarer Rechtsrahmen

Die Verarbeitung personenbezogener Daten unterliegt:

  • in Québec dem Gesetz zum Schutz personenbezogener Daten im Privatsektor („Gesetz 25″)
  • in der Europäischen Union, im EWR und im Vereinigten Königreich der Datenschutz-Grundverordnung (DSGVO) und den nationalen Durchführungsgesetzen
  • in der Schweiz dem Bundesgesetz über den Datenschutz (nDSG)
  • in Kanada außerhalb von Québec dem PIPEDA

Ya.puka wendet einen einheitlichen Standard an, der sich an diesen Anforderungen orientiert.

3. Erhobene Daten

3.1 Identitäts- und Kontodaten

  • Nachname, Vorname (bei der Registrierung freiwillig, für die Rechnungsstellung erforderlich)
  • E-Mail-Adresse (erforderlich)
  • Passwort (als nicht umkehrbarer Hash gespeichert, nie im Klartext)
  • Bevorzugte Sprache
  • Profilbild (freiwillig)

3.2 Rechnungsdaten

  • Rechnungsadresse
  • Transaktions- und Rechnungshistorie
  • Art des Zahlungsmittels (Kartendaten werden von Ya.puka nie gespeichert — sie werden ausschließlich vom Zahlungsdienstleister verarbeitet, siehe §5)

3.3 Verbindungs- und Nutzungsdaten

  • IP-Adresse, Zeitstempel, Gerätetyp, Browser, Betriebssystem
  • Technische Protokolle und Sicherheitsprotokolle
  • Aufgerufene Seiten, im Hub ausgeführte Aktionen
  • Technische Daten, die bei der Kontoerstellung an den Anti-Roboter-Dienst Google reCAPTCHA übermittelt werden (siehe §5.1)

3.4 Produktspezifische Daten

Jedes Produkt erhebt eigene Daten. Sie sind im Datenschutz-Anhang des jeweiligen Produkts beschrieben (siehe §12).

4. Zwecke und Rechtsgrundlagen

Zweck Rechtsgrundlage (DSGVO / Gesetz 25)
Bereitstellung des gebuchten Dienstes (Konto, SSO, Zugang zu den Produkten) Vertragserfüllung
Rechnungsstellung und Einzug der Zahlungen Vertragserfüllung + rechtliche Verpflichtung (Buchhaltung, Steuern)
Gewährleistung der Sicherheit (Protokolle, Betrugserkennung) Berechtigtes Interesse
Schutz der Kontoerstellung vor automatisierten Übermittlungen (reCAPTCHA) Berechtigtes Interesse
Bearbeitung von Anfragen zur Ausübung von Rechten Rechtliche Verpflichtung
Verbesserung der Dienste (aggregierte, anonymisierte Statistiken) Berechtigtes Interesse
Versand von Marketing-Mitteilungen Einwilligung (Opt-in, jederzeit widerrufbar)

5. Auftragsverarbeiter und Empfänger

Die Daten können an die folgenden Auftragsverarbeiter weitergegeben werden, die jeweils durch einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO und Gesetz 25 gebunden sind:

Auftragsverarbeiter Aufgabe Standort
Hostinger International Ltd Hosting der Websites und der Anwendungsdaten Server in den USA (Boston) — Gesellschaft mit Sitz in Zypern
[AUSZUFÜLLEN: Zahlungsdienstleister] Zahlungsabwicklung [USA / EU je nach Dienstleister]
[AUSZUFÜLLEN: E-Mail-Anbieter] Versand von Transaktions-E-Mails und Erinnerungen [EU / USA]
[SUPPORT — z. B. Crisp, Freshdesk] Kundensupport, Chat [Standort]
[ANALYSE — z. B. Plausible / Matomo] Anonymisierte Besuchsstatistiken [EU, falls zutreffend]
Google LLC (reCAPTCHA) Schutz des Registrierungsformulars vor Robotern USA

Die aktuelle Liste der Auftragsverarbeiter ist jederzeit auf Anfrage an [AUSZUFÜLLEN: Datenschutz-E-Mail] erhältlich.

Auftragsverarbeiter für produktspezifische Daten (zum Beispiel: der KI-Anbieter für Ya.puka Trader) sind im Anhang des jeweiligen Produkts aufgeführt.

5.1 Schutz vor Robotern (Google reCAPTCHA)

Um die Kontoerstellung vor automatisierten Übermittlungen zu schützen, verwendet das Registrierungsformular den Dienst reCAPTCHA von Google. Wenn Sie ein Konto erstellen, übermittelt Ihr Browser bestimmte technische Informationen an Google (insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser und Gerät sowie dazu, wie Sie mit der Seite interagieren), damit Google feststellen kann, ob die Anfrage von einer Person stammt. Google verarbeitet diese Informationen gemäß seiner Datenschutzerklärung und seinen Nutzungsbedingungen. Ya.puka erhält von diesem Dienst nur das Ergebnis der Prüfung (bestanden oder nicht) und speichert diese technischen Informationen nicht. Diese Prüfung ist für die Sicherheit des Dienstes erforderlich (berechtigtes Interesse).

6. Internationale Datenübermittlungen

6.1 Ya.puka hat seinen Sitz in Québec

Ya.puka ist von Québec aus tätig. Ya.puka kann dort im Rahmen von Support und Wartung auf personenbezogene Daten zugreifen.

6.2 Server in den USA

Das Hosting der Daten erfolgt durch Hostinger auf Servern in Boston (USA). Für Nutzer mit Wohnsitz in der EU / im EWR stellt dies eine Datenübermittlung außerhalb des Europäischen Wirtschaftsraums dar.

Diese Übermittlung wird abgesichert durch: – die von der Europäischen Kommission angenommenen Standardvertragsklauseln (SCC), die in den mit Hostinger geschlossenen Vertrag aufgenommen sind – ergänzende technische und organisatorische Maßnahmen (Verschlüsselung im Ruhezustand und bei der Übertragung, Zugriffskontrolle)

6.3 Weitere Übermittlungen

Einige Auftragsverarbeiter (Zahlung, E-Mail, Support) können außerhalb der EU ansässig sein. Jeder von ihnen wendet gleichwertige Garantien an (SCC, Angemessenheitsbeschluss oder gleichwertiger Mechanismus).

7. Speicherdauer

Datenkategorie Dauer
Aktives Nutzerkonto Für die gesamte Dauer des Kontos
Geschlossenes Nutzerkonto Löschung innerhalb von 30 Tagen, sofern keine gesetzliche Pflicht entgegensteht
Verbindungs- und Sicherheitsprotokolle 12 Monate
Rechnungen und Buchhaltungsunterlagen Gesetzliche Mindestaufbewahrungsfrist (6 Jahre in Québec / 10 Jahre in der EU)
Einwilligungsnachweise (akzeptierte Bedingungen, Cookies, Marketing) Kontodauer + 5 Jahre
Kontaktdaten außerhalb eines Kontos (Formular, Support) 3 Jahre ab dem letzten Kontakt
Marketing-Mitteilungen (angemeldete Personen) Bis zum Widerruf der Einwilligung

8. Sicherheit

Ya.puka setzt angemessene technische und organisatorische Maßnahmen um:

  • Durchgängige HTTPS/TLS-Verschlüsselung für alle Datenübertragungen
  • Verschlüsselung sensibler Daten im Ruhezustand (API-Kennungen von Brokern, Zugriffstoken für KI-Anbieter — siehe Trader-Anhang)
  • Passwörter werden als Hash gespeichert (geeigneter Algorithmus, Salting)
  • Strenge Zugriffskontrolle, beschränkt auf befugtes Personal
  • Protokollierung der Administratorzugriffe
  • Regelmäßige Datensicherungen
  • Richtlinie zur Aktualisierung der Softwarekomponenten

Ya.puka kann jedoch keine absolute Sicherheit garantieren. Bei einer Verletzung, die voraussichtlich ein Risiko für die Rechte und Freiheiten von Personen zur Folge hat, benachrichtigt Ya.puka die zuständige Behörde und gegebenenfalls die betroffenen Personen innerhalb der nach dem anwendbaren Recht vorgesehenen Fristen.

9. Ihre Rechte

Vorbehaltlich des anwendbaren Rechtsrahmens (DSGVO, Gesetz 25, PIPEDA …) stehen dem Nutzer unter anderem folgende Rechte zu:

  • Auskunft — Bestätigung, ob seine Daten verarbeitet werden, und Erhalt einer Kopie
  • Berichtigung — Korrektur unrichtiger oder unvollständiger Daten
  • Löschung — Verlangen der Löschung (im Rahmen der gesetzlichen Aufbewahrungspflichten)
  • Widerspruch — Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung oder gegen Marketing-Mitteilungen
  • Einschränkung — Verlangen der Einschränkung der Verarbeitung unter bestimmten Voraussetzungen
  • Datenübertragbarkeit — Erhalt seiner Daten in einem strukturierten, gängigen Format
  • Widerruf der Einwilligung — bei auf Einwilligung beruhenden Verarbeitungen jederzeit
  • Anweisungen für den Todesfall — Schicksal der Daten nach dem Tod (Gesetz 25, DSGVO)
  • Automatisierte Entscheidungen — nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet

Ein Recht ausüben

Richten Sie eine Anfrage mit einem Identitätsnachweis an [AUSZUFÜLLEN: Datenschutz-E-Mail]. Antwort innerhalb von 30 Tagen (bei komplexen Anfragen verlängerbar).

Rechtsbehelfe

Bei Meinungsverschiedenheiten kann der Nutzer: – in Québec: die Commission d’accès à l’information (CAI) anrufen – in der Europäischen Union: die Aufsichtsbehörde seines Landes anrufen (in Deutschland: die zuständige Landesdatenschutzbehörde bzw. der BfDI) – im Vereinigten Königreich: die ICO anrufen – in der Schweiz: den EDÖB anrufen

10. Cookies und Tracker

Die Verwendung von Cookies wird im Abschnitt Cookies weiter unten beschrieben.

11. Änderungen

Ya.puka kann diese Richtlinie ändern. Wesentliche Änderungen werden mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail mitgeteilt.

12. Produktanhänge

Die für jedes Produkt spezifischen Daten und die produktspezifischen Auftragsverarbeiter sind beschrieben in:

Cookies

Ein Cookie ist eine kleine Textdatei, die beim Besuch einer Website oder bei der Nutzung einer Anwendung auf Ihrem Gerät (Computer, Smartphone, Tablet) abgelegt wird. Sie ermöglicht es einer Website, Ihr Gerät wiederzuerkennen und bestimmte Informationen zu speichern, zum Beispiel um:

  • Sie angemeldet zu halten
  • Ihre Sprache oder Ihre Einstellungen zu speichern
  • die Sicherheit Ihrer Sitzung zu gewährleisten
  • die Besucherzahlen der Website zu messen

Diese Richtlinie umfasst Cookies und ähnliche Technologien (lokaler Speicher, sessionStorage, unsichtbare Indikatoren usw.), die von den Websites und Diensten von Ya.puka verwendet werden („Cookies“).

2. Verwendete Cookies

2.1 Unbedingt erforderliche Cookies (immer aktiv)

Diese Cookies sind für das Funktionieren des Dienstes unerlässlich. Ohne sie könnten Sie sich weder anmelden noch Ihre Sitzung beibehalten noch den Hub nutzen. Sie erfordern keine Einwilligung.

Name / Art Zweck Dauer
Sitzungs-Cookie Ihre Verbindung während einer Sitzung aufrechterhalten Sitzung (beim Schließen des Browsers gelöscht)
Authentifizierungs-Cookie (JWT oder gleichwertig) Sie zwischen Besuchen angemeldet halten [z. B. 30 Tage]
CSRF-Cookie Schutz vor Cross-Site-Request-Forgery-Angriffen Sitzung
Sprachpräferenz-Cookie Die gewählte Sprache speichern [z. B. 1 Jahr]
Einwilligungs-Cookie Ihre Entscheidungen zu nicht unbedingt erforderlichen Cookies speichern 6 Monate

2.2 Cookies zur Reichweitenmessung (bei Verwendung einwilligungspflichtig)

Ya.puka [verwendet / verwendet noch keine] Tools zur Reichweitenmessung. Wird ein solches Tool eingesetzt, wird ein datenschutzfreundliches Tool bevorzugt (wie [Plausible / Matomo in anonymisierter Konfiguration]), das kein nicht unbedingt erforderliches Cookie setzt und keine personenbezogenen Daten an Dritte übermittelt.

Wird künftig ein Tool eingesetzt, das eine Einwilligung erfordert, wird diese Richtlinie aktualisiert und beim Aufruf der Website ein Einwilligungsbanner angezeigt.

2.3 Werbe- oder Tracking-Cookies von Dritten

Ya.puka verwendet keine Werbe-Cookies und keine Tracker von Dritten zu Zwecken der Profilbildung oder des Retargetings.

3. Verwaltung der Cookies

3.1 Über Ya.puka

Sie können Ihre Einstellungen jederzeit ändern, indem Sie auf den Link „Meine Cookies verwalten“ am Ende der Website klicken.

3.2 Über Ihren Browser

Sie können Ihren Browser so einstellen, dass er: – alle Cookies akzeptiert oder ablehnt – nur Cookies der besuchten Website akzeptiert – Sie warnt, bevor ein Cookie gesetzt wird – bereits gesetzte Cookies löscht

Achtung: Die Ablehnung unbedingt erforderlicher Cookies kann das ordnungsgemäße Funktionieren des Dienstes beeinträchtigen (insbesondere kann eine Anmeldung unmöglich werden).

Links zu den Cookie-Einstellungen der wichtigsten Browser: – Chrome — https://support.google.com/chrome/answer/95647 – Firefox — https://support.mozilla.org/kb/enhanced-tracking-protection-firefox-desktop – Safari — https://support.apple.com/guide/safari/manage-cookies-sfri11471 – Edge — https://support.microsoft.com/microsoft-edge

4. Rechtsgrundlage

  • Unbedingt erforderliche Cookies: Vertragserfüllung / berechtigtes Interesse
  • Sonstige Cookies (nicht anonymisierte Reichweitenmessung, Marketing usw.): freiwillige, informierte, bestimmte und unmissverständliche Einwilligung, jederzeit widerrufbar

5. Änderungen

Diese Richtlinie kann jederzeit geändert werden, um technischen oder rechtlichen Entwicklungen Rechnung zu tragen. Bei einer wesentlichen Änderung kann eine erneute Einwilligung von Ihnen verlangt werden.

6. Kontakt

Bei Fragen: [AUSZUFÜLLEN: Datenschutz-E-Mail].