Datenschutzerklärung

Stand: 10.06.2026

1. Allgemeine Hinweise

Der Schutz personenbezogener Daten ist uns wichtig. Nachfolgend informieren wir darüber, welche personenbezogenen Daten bei der Nutzung unserer Website, unserer Mitgliedschaftsplattform, unseres Support-Systems und unserer Dienstleistungen verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Rechnungsdaten, Zahlungsdaten oder Kommunikationsinhalte.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

NYB® – Not Your Business GmbH
Wedekindstraße 14
c/o GundWerk by Gundlach
30161 Hannover
Deutschland

E-Mail: office@nyb.agency
Website: https://nyb.agency

3. Allgemeine Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde, zum Beispiel für Newsletter oder bestimmte Cookies.

Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Anbahnung, Durchführung oder Beendigung eines Vertrags erforderlich ist, zum Beispiel bei Mitgliedschaften, Kundenkonten, Bestellungen, Supportanfragen oder Zahlungsabwicklung.

Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind, zum Beispiel bei steuerlichen oder handelsrechtlichen Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, zum Beispiel zur technischen Sicherheit, Missbrauchsprävention, Fehleranalyse, Dokumentation von Supportfällen oder Optimierung unserer Website.

4. Hosting, Server-Logs und technische Bereitstellung

Unsere Website und Systeme werden auf Serverinfrastruktur betrieben. Hosting-Dienstleister ist insbesondere:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Aufruf unserer Website und Systeme werden automatisch technische Daten verarbeitet. Dazu gehören insbesondere:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene URL
Referrer-URL
Browsertyp und Browserversion
Betriebssystem
verwendetes Endgerät
HTTP-Statuscode
übertragene Datenmenge
technische Fehler- und Sicherheitsprotokolle

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Systemsicherheit, zur Fehleranalyse und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb unserer Website und Systeme.

Server-Logdaten werden nur so lange gespeichert, wie dies für die vorgenannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen, Angriffen oder Missbrauch erforderlich ist.

Mit Hosting-Dienstleistern, soweit erforderlich, bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Nutzung der Website

Bei der rein informatorischen Nutzung unserer Website verarbeiten wir die Daten, die technisch erforderlich sind, um die Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten. Dazu gehören insbesondere die unter Punkt 4 genannten Server-Logdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktaufnahme

Wenn Sie uns kontaktieren, zum Beispiel per E-Mail, Telefon, Kontaktformular, WhatsApp oder über unser Support-System, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung der Anfrage.

Dazu können insbesondere gehören:

Name
Unternehmen
E-Mail-Adresse
Telefonnummer
Nachrichteninhalt
Anhänge
Zeitpunkt der Anfrage
Kommunikationsverlauf
technische Informationen zur Anfrage

Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung sonstiger Anfragen.

7. NYB Membership, Kundenkonto und Plattformnutzung

Im Rahmen der Registrierung, Nutzung und Verwaltung der NYB Membership sowie des Kundenkontos verarbeiten wir personenbezogene Daten, insbesondere:

Vor- und Nachname
Unternehmen
E-Mail-Adresse
Telefonnummer, sofern angegeben
Rechnungsanschrift
Umsatzsteuerdaten, sofern erforderlich
Benutzername
verschlüsselte Passwortdaten
Mitgliedschaftsstatus
gebuchter Tarif
Bestell- und Vertragsdaten
Zahlungsstatus
Nutzungs- und Interaktionsdaten innerhalb der Plattform
Support- und Kommunikationshistorie
vom Kunden bereitgestellte Inhalte, Dateien, Logos, Texte, Bilder und Projektdaten

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos, zur Bereitstellung der Membership, zur Vertragsdurchführung, zur Abrechnung, zur Leistungserbringung und zur Kundenkommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Bestellungen, WooCommerce, MemberPress und digitale Leistungen

Für Bestellungen, Mitgliedschaften, Abonnements, interne Shopfunktionen und digitale Leistungen nutzen wir WordPress-basierte Systeme, insbesondere WooCommerce, MemberPress und ergänzende Plugins.

Dabei werden insbesondere verarbeitet:

Bestelldaten
Produktdaten
Mitgliedschaftsdaten
Rechnungsdaten
Zahlungsstatus
Kundendaten
steuerlich relevante Informationen
technische Konto- und Sitzungsdaten

Die Verarbeitung erfolgt zur Durchführung von Bestellungen, Mitgliedschaften, Abonnements, Rechnungsstellung und Vertragsverwaltung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

9. Zahlungsabwicklung über GoCardless

Zur Abwicklung wiederkehrender Zahlungen und Lastschriften setzen wir den Zahlungsdienstleister GoCardless ein.

Im Rahmen der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Rechnungsdaten
Zahlungsdaten
Bank- und Mandatsdaten
Transaktionsdaten
Zahlungsstatus
gegebenenfalls Unternehmensdaten

Die Verarbeitung erfolgt zur Durchführung und Abwicklung des Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

GoCardless verarbeitet personenbezogene Daten im Rahmen der Zahlungsabwicklung auch in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen zur Datenverarbeitung durch GoCardless finden Sie in der Datenschutzerklärung von GoCardless.

10. Ticket-Tool und Support-System

Für Supportanfragen, Änderungswünsche, Designanfragen, Korrekturen, technische Störungen und projektbezogene Kommunikation nutzen wir ein Support-System im NYB System.

Das Support-System ist erreichbar unter:
https://system.nyb.agency/nyb-system/support/

Dabei verarbeiten wir insbesondere:

Name
Unternehmen
E-Mail-Adresse
Kundennummer oder Accountdaten, sofern vorhanden
Betreff und Inhalt der Anfrage
Anhänge
Screenshots
technische Informationen
betroffene URLs
Zeitpunkt der Anfrage
Bearbeitungsstatus
Kommunikationsverlauf

Die Verarbeitung erfolgt zur Bearbeitung, Dokumentation, Priorisierung und Nachverfolgung von Supportfällen, Änderungswünschen und Kundenanfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem bestehenden oder angebahnten Vertragsverhältnis zusammenhängt. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nachvollziehbaren, geordneten und sicheren Bearbeitung von Kundenanfragen.

11. Kommunikation über WhatsApp

Wir bieten Kunden die Möglichkeit, uns über den von uns benannten WhatsApp-Kanal zu kontaktieren:

WhatsApp: +49 15569 294701

Bei der Nutzung von WhatsApp werden personenbezogene Daten verarbeitet. Dazu können insbesondere gehören:

Telefonnummer
Profilname
Nachrichteninhalte
Anhänge, Bilder oder Dokumente
Zeitpunkt der Kommunikation
technische Kommunikationsdaten
Metadaten der Kommunikation

Die Verarbeitung durch uns erfolgt zur Bearbeitung der jeweiligen Anfrage und zur Kundenkommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsdurchführung oder Vertragsanbahnung dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachten Sie, dass bei der Nutzung von WhatsApp auch Daten durch WhatsApp beziehungsweise Meta verarbeitet werden können. Auf diese Datenverarbeitung haben wir nur begrenzten Einfluss. Weitere Informationen finden Sie in den Datenschutzinformationen von WhatsApp.

Wenn Sie keine Kommunikation über WhatsApp wünschen, können Sie alternativ das Ticket-Tool im NYB System nutzen.

12. Newsletter und E-Mail-Kommunikation

Für die Verwaltung von Newslettern, Empfängerlisten und automatisierten E-Mails nutzen wir MailPoet als WordPress-Plugin innerhalb unserer eigenen Website.

Dabei werden insbesondere verarbeitet:

E-Mail-Adresse
Name, sofern angegeben
Anmeldestatus
Zeitpunkt der Anmeldung
IP-Adresse bei Anmeldung
Einwilligungsnachweise
Abmeldungen
technische Versanddaten
gegebenenfalls Öffnungs- und Klickdaten, sofern diese Funktion aktiviert ist

Der Versand erfolgt über unsere eigene Serverinfrastruktur. Eine Weitergabe von Newsletterdaten an einen externen E-Mail-Versanddienstleister findet nicht statt.

Der Versand von Newslettern erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Vertragsbezogene oder technisch erforderliche E-Mails, zum Beispiel Konto-, Bestell-, Zahlungs-, Sicherheits- oder Supportnachrichten, werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO versendet.

Für Newsletter-Anmeldungen verwenden wir, soweit vorgesehen, ein Double-Opt-in-Verfahren. Sie können den Newsletter jederzeit über den Abmeldelink in der jeweiligen E-Mail oder durch Nachricht an uns abbestellen.

13. Matomo Webanalyse

Wir nutzen Matomo zur Analyse der Nutzung unserer Website.

Matomo wird erst geladen, wenn Sie der Analyse über das eingesetzte Consent-System zugestimmt haben. Ohne Einwilligung findet keine Matomo-Analyse statt.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse, soweit technisch erforderlich und nach Möglichkeit gekürzt oder anonymisiert
aufgerufene Seiten
Datum und Uhrzeit des Zugriffs
Referrer-URL
Browserinformationen
Betriebssystem
Endgerätetyp
ungefähre geografische Zuordnung
Interaktionen auf der Website

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie- beziehungsweise Datenschutzeinstellungen dieser Website ändern.

Die durch Matomo erhobenen Daten werden zur statistischen Auswertung und Verbesserung unserer Website verwendet.

14. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies können technisch erforderlich sein oder optionalen Zwecken dienen.

Technisch erforderliche Cookies werden eingesetzt, um die Website, den Login-Bereich, Warenkorb-, Sicherheits- und Sitzungsfunktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, soweit die Cookies für die Vertragsdurchführung erforderlich sind, Art. 6 Abs. 1 lit. b DSGVO.

Optionale Cookies, insbesondere für Analyse oder Marketing, werden nur auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Sie können Cookies in den Einstellungen Ihres Browsers einschränken oder löschen. Die Funktionalität der Website kann dadurch eingeschränkt sein.

15. Kundenprojekte, Website-Wartung, Hosting und Auftragsverarbeitung

Im Rahmen von Kundenprojekten, Website-Wartung, Hosting, Backup, Security, Support und technischer Betreuung können wir Zugriff auf personenbezogene Daten erhalten, die Kunden auf ihren Websites, in CMS-Systemen, Formularen, Datenbanken, E-Mail-Systemen oder sonstigen Systemen verarbeiten.

Dazu können insbesondere gehören:

CMS-Benutzerdaten
Formulareingaben
Kundendaten des Auftraggebers
Bestelldaten
Kommunikationsdaten
technische Logdaten
Datenbankinhalte
Dateien und Medien
Backup-Daten

Soweit wir personenbezogene Daten im Auftrag eines Kunden verarbeiten, erfolgt dies auf Grundlage einer Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO. Der jeweilige Kunde bleibt in diesen Fällen Verantwortlicher im datenschutzrechtlichen Sinne.

Ohne erforderliche Auftragsverarbeitungsvereinbarung können wir bestimmte Leistungen verweigern oder pausieren, soweit dies datenschutzrechtlich erforderlich ist.

16. Backups, Sicherheit und technische Wartung

Zur Sicherstellung des technischen Betriebs, zur Wiederherstellung im Schadensfall und zur Absicherung gegen Angriffe erstellen wir Backups und führen Sicherheitsmaßnahmen durch.

Dabei können personenbezogene Daten verarbeitet werden, die sich in Website-Dateien, Datenbanken, Kundenkonten, Formularen, Projektdateien oder Supportsystemen befinden.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wiederherstellbaren Betrieb unserer Systeme und Kundenprojekte.

17. Eingebundene Inhalte, externe Dienste und Links

Unsere Website kann Links zu externen Websites oder Diensten enthalten. Wenn Sie externe Links anklicken, verlassen Sie unsere Website. Für die Datenverarbeitung auf externen Websites sind die jeweiligen Anbieter verantwortlich.

Soweit externe Inhalte, Karten, Videos, Buchungstools, Schriftarten, Skripte oder vergleichbare Dienste eingebunden werden, kann es zur Übermittlung personenbezogener Daten an Drittanbieter kommen. Solche Dienste werden, soweit erforderlich, erst nach Einwilligung geladen.

18. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, an folgende Kategorien von Empfängern übermittelt werden:

Hosting- und IT-Dienstleister
Zahlungsdienstleister
Steuerberatung und Buchhaltung
Support- und Wartungsdienstleister
Subunternehmer und technische Dienstleister
Behörden, soweit gesetzlich erforderlich
Rechtsberater, soweit zur Rechtsdurchsetzung oder Rechtsverteidigung erforderlich

Eine Weitergabe erfolgt nur, soweit dies für die jeweiligen Zwecke erforderlich ist, eine Rechtsgrundlage besteht oder eine gesetzliche Verpflichtung vorliegt.

19. Datenübermittlung in Drittländer

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann stattfinden, wenn eingesetzte Dienstleister oder deren Unterauftragnehmer entsprechende Systeme nutzen.

In diesen Fällen achten wir darauf, dass geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen, zum Beispiel ein Angemessenheitsbeschluss, das EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder andere zulässige Garantien.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Vertrags-, Buchungs-, Rechnungs- und Zahlungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

Support- und Kommunikationsdaten werden gespeichert, solange dies zur Bearbeitung, Dokumentation, Nachvollziehbarkeit, Vertragserfüllung oder Rechtsverteidigung erforderlich ist.

Newsletterdaten werden bis zur Abmeldung oder bis zum Widerruf der Einwilligung gespeichert. Nach Abmeldung können Nachweisdaten zur Einwilligung weiterhin gespeichert werden, soweit dies zur Dokumentation erforderlich ist.

Server- und Sicherheitslogs werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist.

21. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

office@nyb.agency

22. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

23. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zur Direktwerbung verarbeitet, besteht jederzeit ein Recht auf Widerspruch gegen diese Verarbeitung.

24. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig für uns ist insbesondere:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Website: https://www.lfd.niedersachsen.de

25. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für Vertragsabschluss, Vertragsdurchführung, Zahlungsabwicklung, Kundenkonto, Support und Leistungserbringung erforderlich.

Ohne diese Daten können wir bestimmte Leistungen nicht oder nur eingeschränkt bereitstellen.

26. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

27. Sicherheit der Datenverarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff, Missbrauch oder sonstige unrechtmäßige Verarbeitung zu schützen.

Dazu gehören insbesondere Zugriffsbeschränkungen, Verschlüsselung, Backups, Sicherheitsupdates, Monitoring und organisatorische Schutzmaßnahmen.

28. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Abläufe, eingesetzte Dienste oder unsere Leistungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.