Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren personenbezogenen Daten gemäß Art. 13 DSGVO.

Stand: 30. Juni 2026

1. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

yntro GmbH
vertreten durch den Geschäftsführer Florian Kadelbach
Lorenzer Platz 5a
90402 Nürnberg
Deutschland

E-Mail: kontakt@yntro.video
Telefon: 0173 349 50 68
Handelsregister: Amtsgericht Nürnberg, HRB 37199

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt.

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Hosting und Auslieferung der Website

Diese Website wird über Cloudflare Workers Static Assets ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, sowie deren europäische Tochtergesellschaft Cloudflare Germany GmbH, Rosental 7, 80331 München.

Beim Aufruf unserer Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an die Server von Cloudflare gesendet und temporär in sogenannten Server-Logfiles gespeichert. Erfasst werden:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser, ggf. Betriebssystem sowie der Name des Access-Providers

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Gewährleistung eines reibungslosen Verbindungsaufbaus
• Gewährleistung einer komfortablen Nutzung der Website
• Auswertung der Systemsicherheit und -stabilität
• Schutz vor Angriffen (z. B. DDoS-Abwehr)
• weitere administrative Zwecke

Cloudflare betreibt ein global verteiltes Content Delivery Network (CDN). Inhalte werden bevorzugt aus europäischen Rechenzentren ausgeliefert; eine Verarbeitung in den USA ist jedoch technisch nicht ausgeschlossen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die EU-Kommission hat mit Beschluss vom 10.07.2023 (Az. C(2023) 4745) ein angemessenes Schutzniveau für unter dem DPF zertifizierte US-Unternehmen festgestellt. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgeführten Zwecken.

Logfiles werden grundsätzlich nach 30 Tagen gelöscht, sofern keine längere Speicherung zu Beweiszwecken (z. B. nach einem sicherheitsrelevanten Vorfall) erforderlich ist.

b) Schutz vor Spam und Missbrauch

Zum Schutz unserer Eingabeformulare (z. B. Kontaktformular) vor automatisierten Spam-Einsendungen verwenden wir ein sogenanntes Honeypot-Verfahren. Das Formular enthält dafür ein für Sie unsichtbares Zusatzfeld, das reguläre Nutzer nicht ausfüllen. Wird dieses Feld dennoch ausgefüllt, werten wir die Einsendung als automatisiert und verwerfen sie.

Das Verfahren läuft allein in Ihrem Browser ab, setzt keine Cookies und übermittelt keine zusätzlichen personenbezogenen Daten an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die Abwehr von Spam- und Bot-Angriffen.

c) Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular einschließlich der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die technische Verarbeitung des Kontaktformulars (Entgegennahme und Weiterleitung an unser E-Mail-Postfach) erfolgt über den Dienst Web3Forms. Betreibergesellschaft ist die Web3Creative / Statichunt Tech Labs LLP mit Sitz in Kerala, Indien; die Verarbeitung erfolgt auf Servern in den USA (Anbieterangaben siehe web3forms.com). Web3Forms leitet die von Ihnen eingegebenen Daten an unser Postfach weiter und speichert die Formularinhalte nach Angaben des Anbieters nicht dauerhaft; etwaige Server-Logfiles mit Personenbezug werden nach Angaben des Anbieters regelmäßig (etwa alle zwei Monate) gelöscht.

Da der Anbieter außerhalb der Europäischen Union sitzt und für Indien kein Angemessenheitsbeschluss der EU-Kommission besteht, erfolgt die mit dem Absenden verbundene Übermittlung an Web3Forms ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung. Diese erteilen Sie vor dem Absenden über das entsprechende Pflichtfeld im Formular. Einzelheiten und die mit dem Drittlandtransfer verbundenen Risiken finden Sie in Abschnitt 4. Alternativ können Sie uns jederzeit formlos per E-Mail an kontakt@yntro.video erreichen.

Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Kontaktanfragen). Rechtsgrundlage für die Übermittlung an Web3Forms in ein Drittland ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 49 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Erkennung und Abwehr von Missbrauch (z. B. Spam, Bot-Anfragen, Hackerangriffe) behalten wir uns vor, die übermittelten Netzwerkdaten für einen Zeitraum von maximal 30 Tagen zu speichern, sofern kein Anlass zu einer längeren Aufbewahrung besteht.

Ihre Anfrage und die zugehörigen Daten werden gelöscht, sobald deren Speicherung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlicher Art) entgegenstehen.

d) E-Mail-Kommunikation

Wenn Sie uns eine E-Mail schreiben, werden Ihre E-Mail-Adresse und die von Ihnen angegebenen Informationen ausschließlich zur Bearbeitung Ihrer Anfrage und eventueller Rückfragen gespeichert und verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen.

e) Einbettung von Videos (yntro.video)

Auf einigen Seiten (z. B. Startseite, Kundenprojekte, Case Studies) sind interaktive Videoanleitungen eingebettet, die wir als interaktive yntro.video-Anwendung über einen HLS-Stream ausliefern. Beim Abspielen eines Videos stellt Ihr Browser Verbindungen zu folgenden Diensten her:

• Videodateien (HLS-Segmente): Die Videodateien werden von Servern der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, geladen. Dabei wird Ihre IP-Adresse an Strato übermittelt.
• Auslieferung der Videoanwendung: Die yntro.video-Anwendung wird über das Content Delivery Network (CDN) von Microsoft Azure (Rechenzentrum Frankfurt am Main, Deutschland) ausgeliefert. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei wird Ihre IP-Adresse an Microsoft übermittelt.

Mit Strato und Microsoft bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Zusätzlich speichert die yntro.video-Anwendung funktionale Daten im Local Storage Ihres Browsers (z. B. zuletzt gewählte Sprache, Lautstärke, Wiedergabeposition). Diese Daten verbleiben auf Ihrem Endgerät und werden nicht an uns oder Dritte übermittelt. Es handelt sich um eine technisch notwendige Speicherung im Sinne von § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch zuverlässigen, barrierefreien und mehrsprachigen Bereitstellung unserer Referenz- und Produktbeispiele.

f) Bilder und Schriftarten

Diese Website verwendet Bilder aus eigenen Produktionen sowie Bilder der Plattform Unsplash. Sämtliche Bilder werden von unseren eigenen Servern bzw. unserem CDN ausgeliefert; ein direkter Abruf von Unsplash-Servern findet nicht statt.

Die Schriftart Inter wird ausschließlich selbst gehostet (@fontsource-variable/inter) und von unseren eigenen Servern ausgeliefert. Eine Verbindung zu Google Fonts oder einem anderen Drittanbieter-CDN für Schriften findet nicht statt.

g) Web Analytics (Plausible)

Wir verwenden den Webanalysedienst Plausible Analytics, um Statistiken über die Nutzung unserer Website zu erheben. Diese Statistiken sind wichtig für uns, um unseren Auftritt und unsere Inhalte laufend verbessern zu können.

Plausible setzt keine Cookies ein und verarbeitet keine personenbezogenen Daten. Es werden ausschließlich aggregierte, anonymisierte Daten erhoben (u. a. aufgerufene Seiten, ungefähre Herkunft auf Länderebene, verwendetes Gerät und Browser, Verweisquellen). IP-Adressen werden ausschließlich kurzzeitig in Form eines anonymisierten Hashs für die Erkennung wiederkehrender Besucher innerhalb eines Tages verwendet und nicht gespeichert.

Anbieter: Plausible Insights OÜ, Västriku tn 2, Tartu 50403, Estland (EU). Die Datenverarbeitung findet ausschließlich innerhalb der Europäischen Union statt. Weitere Informationen zur Datenverarbeitung durch Plausible: plausible.io/data-policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der bedarfsgerechten Gestaltung und der laufenden Optimierung unserer Website. Da Plausible keine personenbezogenen Daten verarbeitet und keine Endgeräte-Informationen im Sinne des § 25 TDDDG speichert oder ausliest, ist keine Einwilligung erforderlich.

h) Newsletter (Brevo)

Bereits beim Aufruf der Newsletter-Seite wird das Anmeldeformular als iframe-Embed von Brevo-Servern geladen. Dabei werden technische Verbindungsdaten (insbesondere IP-Adresse und Browser-Kennung) an Brevo übermittelt, ohne dass Sie das Formular ausfüllen müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Newsletter-Anmeldung).

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Hierfür verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Ihre Anmeldung ist erst nach Bestätigung wirksam. Weitere Daten werden nicht oder nur auf freiwilliger Basis erhoben.

Für die Abwicklung des Newsletters nutzen wir den Dienst Brevo. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (handelnd als Brevo). Die zum Zwecke des Newsletterbezugs eingegebenen Daten werden auf Servern in der Europäischen Union gespeichert.

Datenanalyse durch Brevo: Mit Brevo können wir unsere Newsletter-Kampagnen analysieren. So können wir z. B. erkennen, ob eine Newsletter-Nachricht geöffnet und welche Links angeklickt wurden, um Inhalte für die Empfängerinnen und Empfänger zukünftig relevanter zu gestalten. Wenn Sie keine Analyse durch Brevo wünschen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletter-Nachricht einen entsprechenden Link bereit. Ausführliche Informationen zu den Funktionen von Brevo finden Sie unter brevo.com/de/legal/privacypolicy/.

Mit Brevo besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Speicherdauer: Die zum Zwecke des Newsletter-Bezugs hinterlegten Daten werden bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung aus der Verteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt. Nach Ihrer Austragung wird Ihre E-Mail-Adresse ggf. in einer Sperrliste (Blacklist) gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden ausschließlich zu diesem Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse i. S. d. Art. 6 Abs. 1 lit. f DSGVO).

3. Externe Dienstleister (Auftragsverarbeiter)

Für den Betrieb dieser Website und die Erbringung unserer Dienste setzen wir folgende externe Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten:

• Cloudflare, Inc. (USA / DE), Cloudflare Germany GmbH: Hosting der Website (Workers Static Assets), CDN, DNS, DDoS-Schutz
• Web3Creative / Statichunt Tech Labs LLP (Web3Forms, Indien/USA): Entgegennahme und Weiterleitung von Kontaktformular-Eingaben; Drittlandübermittlung auf Grundlage Ihrer Einwilligung (siehe Abschnitt 4)
• Strato AG (Deutschland): Hosting der Videodateien
• Microsoft Ireland Operations Limited (Irland) / Microsoft Azure, Rechenzentrum Frankfurt am Main: Auslieferung der yntro.video-Anwendung über CDN
• Plausible Insights OÜ (Estland, EU): Web Analytics ohne Cookies und ohne personenbezogene Daten
• Sendinblue GmbH / Brevo (Deutschland): Newsletter-Versand und -Analyse

Mit den in der Europäischen Union ansässigen bzw. unter einem Angemessenheitsbeschluss zertifizierten Dienstleistern haben wir, soweit erforderlich, Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO bzw. Data Processing Agreements (DPA) abgeschlossen. Für die Übermittlung an Web3Forms (Anbieter mit Sitz außerhalb der EU) gilt die gesonderte Regelung in Abschnitt 4.

Eine darüber hinausgehende Übermittlung Ihrer persönlichen Daten an Dritte findet nicht statt, es sei denn:

• Sie haben Ihre nach Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt,
• die Weitergabe ist nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und es besteht kein Grund zur Annahme, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe haben,
• für die Weitergabe besteht nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung, oder
• dies ist nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich.

4. Drittlandtransfer

Ihre Daten werden bevorzugt innerhalb der Europäischen Union verarbeitet. In den folgenden Fällen kann eine Übermittlung in ein Drittland (insbesondere USA und Indien) stattfinden:

Cloudflare (Auslieferung der Website): Cloudflare betreibt ein global verteiltes Netzwerk; eine Verarbeitung außerhalb der EU ist technisch nicht ausgeschlossen. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die EU-Kommission hat mit Beschluss vom 10.07.2023 ein angemessenes Datenschutzniveau für unter dem DPF zertifizierte US-Unternehmen festgestellt (Art. 45 DSGVO).

Web3Forms (Kontaktformular): Beim Absenden des Kontaktformulars werden Ihre Eingaben an unseren Formulardienstleister Web3Forms übermittelt. Betreibergesellschaft ist die Web3Creative / Statichunt Tech Labs LLP mit Sitz in Indien; die Verarbeitung erfolgt auf Servern in den USA. Für Indien besteht kein Angemessenheitsbeschluss der EU-Kommission, und es liegen keine geeigneten Garantien im Sinne von Art. 46 DSGVO (z. B. Standardvertragsklauseln) vor. Die Übermittlung erfolgt daher ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO, die Sie vor dem Absenden über das Pflichtfeld im Formular erteilen. Sie sind nicht verpflichtet, diese Einwilligung zu erteilen; alternativ können Sie uns formlos per E-Mail an kontakt@yntro.video erreichen. Wir weisen darauf hin, dass in Drittländern wie den USA und Indien ein mit der EU vergleichbares Datenschutzniveau nicht garantiert ist, dort ansässige Behörden unter Umständen auf die Daten zugreifen können und die Durchsetzung Ihrer Betroffenenrechte erschwert sein kann.

Aktuelle Informationen zur DPF-Zertifizierung: dataprivacyframework.gov.

5. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung unrichtiger oder Vervollständigung gespeicherter Daten gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf einer einmal erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO

6. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Sofern Ihre personenbezogenen Daten zum Zweck der Direktwerbung (z. B. Newsletter) verarbeitet werden, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung per E-Mail an: kontakt@yntro.video

7. Aufsichtsbehörde

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

Sie haben das Recht, sich bei Datenschutzverstößen an die Aufsichtsbehörde zu wenden.

8. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine Seite unseres Internetauftritts verschlüsselt übertragen wird, erkennen Sie an dem Schloss-Symbol bzw. der Adresszeile (https://) Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Maßnahmen (TOMs), um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend weiterentwickelt.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 30. Juni 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.yntro.video von Ihnen abgerufen und ausgedruckt werden.