Datenschutz

Mit dieser Datenschutzerklärung informieren wir darüber, wie personenbezogene Daten bei der Nutzung der Website heynaya.de, der HeyNaya-App sowie der damit verbundenen Angebote und Dienste verarbeitet werden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Stand dieser Datenschutzerklärung: 7. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: info@heynaya.de

2. Geltungsbereich

Diese Datenschutzerklärung gilt insbesondere für:

• die Website heynaya.de,
• die HeyNaya-App,
• das HeyNaya-Spiel,
• den HeyNaya-Hörbuch- und Podcastbereich,
• den HeyNaya-Shop,
• Kontaktformulare,
• Newsletter,
• freiwillig angelegte Benutzerkonten,
• eingebundene Medieninhalte,
• Analyse- und Statistikfunktionen,
• sowie weitere mit HeyNaya verbundene Online-Angebote.

3. Allgemeine Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine rechtliche Grundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – wenn eine Einwilligung erteilt wurde.
• Art. 6 Abs. 1 lit. b DSGVO – wenn die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO – wenn wir aufgrund einer gesetzlichen Verpflichtung zur Verarbeitung verpflichtet sind.
• Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Soweit Informationen auf einem Endgerät gespeichert oder aus einem Endgerät ausgelesen werden, gelten zusätzlich die Anforderungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

4. Hosting

Unsere Website und die hierfür erforderliche technische Infrastruktur werden bei folgendem Hosting-Anbieter betrieben:

Der Hosting-Anbieter verarbeitet personenbezogene Daten in unserem Auftrag, soweit dies zur Bereitstellung und zum sicheren Betrieb unserer Website und der dazugehörigen Dienste erforderlich ist.

Hierzu können insbesondere IP-Adressen, Zugriffszeitpunkte, angeforderte Dateien, HTTP-Statuscodes, übertragene Datenmengen, Referrer-Informationen, Browserinformationen, Betriebssysteminformationen sowie technische Fehlerdaten gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch fehlerfreien Betrieb unseres Angebots.

Soweit der Hosting-Anbieter personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Server-Logfiles

Beim Aufruf unserer Website oder bei der Kommunikation der HeyNaya-App mit unseren Servern werden technisch erforderliche Verbindungsdaten verarbeitet.

Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Ressource,
• HTTP-Statuscode,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• technische Geräteinformationen,
• Fehler- und Diagnoseinformationen.

Die Verarbeitung dient der Bereitstellung unserer Dienste, der Systemsicherheit, der Angriffserkennung, der Fehleranalyse und der Sicherstellung eines stabilen Betriebs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles unseres Hosting-Anbieters werden grundsätzlich nur temporär gespeichert und spätestens nach 14 Tagen gelöscht. Soweit technisch möglich, können IP-Adressen bereits früher anonymisiert werden. Eine längere Speicherung kann im Einzelfall erforderlich sein, wenn Daten zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

6. SSL- bzw. TLS-Verschlüsselung

Unsere Website wird verschlüsselt über HTTPS bereitgestellt. Dadurch werden Daten, die zwischen Ihrem Browser beziehungsweise Ihrer App und unseren Servern übertragen werden, vor einem unbefugten Mitlesen während der Übertragung geschützt.

7. Cookies, lokale Speicher und ähnliche Technologien

Unsere Website kann Cookies, Local Storage oder vergleichbare Technologien verwenden.

Technisch notwendige Technologien werden eingesetzt, soweit sie für die Bereitstellung einer ausdrücklich gewünschten Funktion erforderlich sind. Dazu können beispielsweise Spracheinstellungen, Sitzungsinformationen, Sicherheitsfunktionen oder die Speicherung Ihrer Datenschutzentscheidung gehören.

Die Speicherung technisch nicht notwendiger Informationen oder der Zugriff auf Informationen auf Ihrem Endgerät erfolgt grundsätzlich erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Technisch notwendige Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

8. Eigenes Consent-Management

HeyNaya verwendet ein eigenes System zur Verwaltung von Datenschutzeinstellungen und Einwilligungen.

Dabei können insbesondere folgende Informationen gespeichert werden:

• erteilte oder abgelehnte Einwilligungen,
• Zeitpunkt der Entscheidung,
• Version der zugrunde liegenden Datenschutzeinstellungen,
• technisch erforderliche Kennungen zur Zuordnung der Entscheidung.

Diese Informationen dienen dazu, Ihre Auswahl umzusetzen und erteilte Einwilligungen nachweisen zu können.

Die Speicherung der Datenschutzeinstellung selbst ist technisch erforderlich. Soweit der Nachweis einer Einwilligung erforderlich ist, erfolgt die Verarbeitung außerdem zur Erfüllung unserer Nachweispflichten gemäß Art. 7 Abs. 1 DSGVO.

Sie können Ihre Auswahl jederzeit über die auf unserer Website bereitgestellten Datenschutzeinstellungen ändern oder eine bereits erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Im Kontaktformular werden folgende Angaben verarbeitet:

• Name,
• E-Mail-Adresse,
• Betreff,
• Nachricht.

Zusätzlich können technisch erforderliche Verbindungsdaten wie die IP-Adresse und der Zeitpunkt der Übermittlung verarbeitet werden, soweit dies zur Sicherheit des Formulars und zur Missbrauchsprävention erforderlich ist.

Wir verwenden für das Kontaktformular keinen externen CAPTCHA- oder Spam-Schutz-Anbieter.

Bezieht sich Ihre Anfrage auf einen Vertrag oder eine mögliche Vertragsbeziehung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung eingehender Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

10. Newsletter

Sie können sich freiwillig für den HeyNaya-Newsletter anmelden.

Für den Versand verwenden wir ein eigenes Newslettersystem.

Für die Anmeldung wird insbesondere Ihre E-Mail-Adresse verarbeitet. Soweit weitere Angaben freiwillig gemacht werden, werden auch diese verarbeitet.

Wir verwenden für die Newsletter-Anmeldung ein Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungsnachricht. Erst nach Bestätigung wird die Anmeldung aktiviert.

Zum Nachweis einer ordnungsgemäßen Anmeldung können der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung und technisch erforderliche Verbindungsdaten gespeichert werden.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie den Abmeldelink in jedem Newsletter verwenden oder uns über die oben genannten Kontaktdaten kontaktieren.

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Verteiler entfernt. Soweit Daten zum Nachweis einer früher erteilten Einwilligung benötigt werden, können diese für die Dauer der einschlägigen Verjährungsfristen eingeschränkt weiter gespeichert werden.

Ein personenbezogenes Öffnungs- oder Klicktracking findet nicht statt, sofern hierfür nicht zuvor eine gesonderte Einwilligung eingeholt wurde.

11. Freiwillige Benutzerkonten

Bestimmte Funktionen von HeyNaya können freiwillig mit einem Benutzerkonto genutzt werden. Eine Registrierung ist für die grundlegende Nutzung des Spiels nicht erforderlich.

Bei einer Registrierung verarbeiten wir die im Registrierungsprozess angegebenen Konto- und Authentifizierungsdaten sowie die für die Verwaltung des Kontos technisch erforderlichen Informationen.

Passwörter werden nicht im Klartext gespeichert, sondern nur in Form eines geeigneten kryptografischen Passwort-Hashes.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Benutzerkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Kontodaten werden grundsätzlich gespeichert, solange das Benutzerkonto besteht. Nach Löschung des Kontos werden die personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

12. Kinder und Nutzung des HeyNaya-Spiels

HeyNaya richtet sich teilweise auch an Kinder. Der Schutz der Daten von Kindern hat für uns deshalb besondere Bedeutung.

Das HeyNaya-Spiel kann ohne Benutzerkonto genutzt werden.

Bei der Nutzung ohne Registrierung werden keine personenbezogenen Spielerprofile angelegt und insbesondere keine Namen, E-Mail-Adressen oder vergleichbaren Identifikationsdaten des Kindes für den Spielbetrieb verlangt.

Davon unberührt bleiben technisch notwendige Verbindungsdaten, die bei jeder Kommunikation mit einem Internetdienst anfallen können, insbesondere IP-Adresse, Zeitpunkt des Zugriffs und technische Geräteinformationen.

Nicht erforderliche Analyse-, Tracking- oder Marketingtechnologien werden im unmittelbar an Kinder gerichteten Bereich nicht ohne eine wirksame datenschutzrechtliche Grundlage aktiviert.

Eine Registrierung ist für Kinder zur Nutzung des Spiels nicht erforderlich. Soweit bei einer optionalen Registrierung eine Einwilligung eines Kindes erforderlich wäre, beachten wir die besonderen gesetzlichen Anforderungen an Einwilligungen Minderjähriger.

13. HeyNaya-App

Diese Datenschutzerklärung gilt auch für die HeyNaya-App.

Bei der Nutzung der App können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere:

• IP-Adresse,
• Geräte- und Betriebssysteminformationen,
• App-Version,
• Zeitpunkt von Serveranfragen,
• technische Fehler- und Diagnoseinformationen.

Diese Daten werden verarbeitet, um die App bereitzustellen, Fehler zu erkennen, Sicherheitsvorfälle abzuwehren und die technische Stabilität zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine App-Funktion eine gesonderte Einwilligung benötigt, wird die entsprechende Funktion erst nach Erteilung dieser Einwilligung aktiviert.

Wenn Sie die App über einen App-Store herunterladen, verarbeitet auch der jeweilige Betreiber des App-Stores personenbezogene Daten in eigener Verantwortung. Auf Umfang und Zweck dieser Verarbeitung haben wir grundsätzlich keinen Einfluss.

14. Online-Shop und Shopify

Für den HeyNaya-Shop verwenden wir die E-Commerce-Plattform Shopify.

Anbieter für Händler im Europäischen Wirtschaftsraum ist:

Wenn Sie im HeyNaya-Shop einkaufen, können insbesondere folgende Daten verarbeitet werden:

• Name,
• Rechnungsanschrift,
• Lieferanschrift,
• E-Mail-Adresse,
• Bestelldaten,
• gekaufte Produkte,
• Bestellwert,
• Zahlungsart,
• Transaktionsinformationen,
• IP-Adresse,
• Zeitpunkt der Bestellung,
• technische Nutzungs- und Sicherheitsdaten.

Die Verarbeitung erfolgt zur Abwicklung Ihrer Bestellung und zur Erfüllung des Kaufvertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzlich verpflichtet sind, Bestell-, Rechnungs- oder Buchungsdaten aufzubewahren, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Shopify verarbeitet personenbezogene Daten teilweise als unser Auftragsverarbeiter und teilweise – abhängig von der jeweiligen Funktion – in eigener datenschutzrechtlicher Verantwortung.

Shopify kann zur Erbringung seiner Dienste weitere verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Dabei kann es auch zu Übermittlungen personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen. Solche Übermittlungen erfolgen nur unter Anwendung der nach der DSGVO vorgesehenen Schutzmechanismen.

15. Zahlungsabwicklung

Zur Abwicklung von Zahlungen können je nach Auswahl des Kunden externe Zahlungsdienstleister eingesetzt werden.

Dabei können insbesondere Name, Anschrift, E-Mail-Adresse, Rechnungsinformationen, Bestellwert, Zahlungsart, Transaktionsinformationen und weitere für die Zahlungsabwicklung erforderliche Daten an den jeweiligen Zahlungsdienstleister übermittelt werden.

Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung der von Ihnen gewählten Zahlung erforderlich ist.

16. PayPal

Wenn Sie PayPal als Zahlungsmethode auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

PayPal verarbeitet personenbezogene Daten insbesondere zur Abwicklung der Zahlung, zur Betrugsprävention, zur Erfüllung gesetzlicher Verpflichtungen und zur Sicherheit des Zahlungsverkehrs.

Auf die weitere Verarbeitung durch PayPal in eigener Verantwortung haben wir keinen vollständigen Einfluss.

17. Klarna

Wenn Sie eine Zahlungsart von Klarna auswählen, werden die zur Durchführung der Zahlung erforderlichen Informationen an Klarna übermittelt.

Klarna kann personenbezogene Daten insbesondere zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention und – abhängig von der ausgewählten Zahlungsart – zur Prüfung der Zahlungsfähigkeit verarbeiten.

Entscheidungen und Datenverarbeitungen, die Klarna als eigenständiger Zahlungsdienstleister durchführt, liegen in der datenschutzrechtlichen Verantwortung von Klarna.

18. Google Pay

Wenn Sie Google Pay als Zahlungsmethode auswählen, können zur Durchführung der Zahlung Zahlungs- und Transaktionsinformationen über Google Pay verarbeitet werden.

Google Pay kann dabei unter anderem Konto-, Geräte-, Transaktions-, Zahlungs- und Sicherheitsinformationen verarbeiten.

Der eigentliche Zahlungsverkehr wird abhängig von der hinterlegten Zahlungsmethode zusätzlich über die jeweils beteiligten Banken, Kartenunternehmen oder Zahlungsdienstleister abgewickelt.

Die Übermittlung von Daten durch uns erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

19. Gesetzliche Aufbewahrungspflichten bei Bestellungen

Bestell-, Buchungs- und Rechnungsdaten können gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten unterliegen.

Buchungsbelege und Rechnungen sind nach den derzeit geltenden gesetzlichen Vorschriften grundsätzlich acht Jahre aufzubewahren. Andere Geschäfts- oder Handelsunterlagen können abweichenden gesetzlichen Aufbewahrungsfristen unterliegen.

Während einer gesetzlichen Aufbewahrungsfrist werden die betroffenen Daten grundsätzlich nur noch für die Erfüllung der gesetzlichen Pflichten verarbeitet.

20. Google Tag Manager

Wir verwenden den Google Tag Manager.

Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich:

Der Google Tag Manager dient der technischen Verwaltung von Analyse- und Tracking-Tags.

Der Tag Manager selbst erstellt keine eigenen Nutzerprofile. Über ihn können jedoch andere Dienste eingebunden werden, die personenbezogene Daten verarbeiten.

Wir verwenden den Google Tag Manager im einfachen Einwilligungsmodus. Nicht notwendige Google-Tags werden daher erst geladen, nachdem Sie die entsprechende Einwilligung erteilt haben.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über unsere Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.

21. Google Analytics 4

Wir verwenden Google Analytics 4 zur statistischen Analyse der Nutzung unseres Angebots.

Anbieter im Europäischen Wirtschaftsraum ist:

Google Analytics wird erst aktiviert, nachdem Sie in die Kategorie „Statistik“ beziehungsweise „Analyse“ eingewilligt haben.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten und Inhalte,
• Zeitpunkt und Dauer von Besuchen,
• Interaktionen mit der Website,
• ungefähre geografische Region,
• Browser- und Geräteinformationen,
• Betriebssystem,
• Bildschirm- und Geräteeigenschaften,
• Referrer-Informationen,
• technische Ereignis- und Nutzungsdaten,
• pseudonyme Kennungen.

Bei Google Analytics 4 werden IP-Adressen von Nutzern aus der Europäischen Union nach Angaben von Google nicht protokolliert oder gespeichert. IP-Adressen können kurzfristig verwendet werden, um ungefähre Standortinformationen abzuleiten, und werden anschließend verworfen.

Rechtsgrundlage für die Nutzung von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über unsere Datenschutzeinstellungen widerrufen.

Daten können im Rahmen der Nutzung von Google-Diensten auch durch Gesellschaften oder technische Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. In diesen Fällen kommen die nach Art. 44 ff. DSGVO vorgesehenen Schutzmechanismen für internationale Datenübermittlungen zum Einsatz.

22. Eingebettete Spotify-Inhalte

Auf HeyNaya können Inhalte von Spotify eingebunden werden, beispielsweise Hörbuch- oder Podcastinhalte.

Spotify-Inhalte werden nicht automatisch beim bloßen Seitenaufruf geladen, wenn hierfür eine datenschutzrechtliche Einwilligung erforderlich ist.

Erst nach Ihrer Einwilligung beziehungsweise bewussten Aktivierung des externen Inhalts kann eine Verbindung zu Spotify hergestellt werden.

Dabei können unter anderem Ihre IP-Adresse, Geräteinformationen, Browserinformationen und Informationen über die aufgerufene Seite an Spotify übermittelt werden. Wenn Sie bei Spotify angemeldet sind, kann Spotify die Nutzung gegebenenfalls Ihrem Spotify-Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

23. YouTube

Auf HeyNaya ist die Einbindung von Videos über YouTube vorgesehen.

YouTube ist ein Dienst von Google.

YouTube-Videos auf unserer Website werden soweit technisch möglich im erweiterten Datenschutzmodus eingebunden.

Die Verbindung zum YouTube-Player wird nicht ohne Ihre vorherige Einwilligung beziehungsweise bewusste Aktivierung des externen Inhalts hergestellt.

Nach Aktivierung können insbesondere IP-Adresse, Geräteinformationen, Browserinformationen sowie Informationen über die aufgerufene Seite an Google beziehungsweise YouTube übermittelt werden.

Wenn Sie gleichzeitig in einem Google- oder YouTube-Konto angemeldet sind, können die Informationen möglicherweise Ihrem Konto zugeordnet werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

24. Karten mit Leaflet

Für die Darstellung von Karten verwenden wir die Open-Source-Bibliothek Leaflet.

Leaflet selbst ist eine technische JavaScript-Bibliothek und kein Kartenanbieter. Die Bibliothek kann lokal über unsere eigene Infrastruktur bereitgestellt werden.

Für die eigentlichen Kartenkacheln kann abhängig von der technischen Konfiguration ein Karten- beziehungsweise Tile-Anbieter erforderlich sein.

Sofern Kartenkacheln von einem externen Anbieter abgerufen werden, wird die Verbindung zu diesem Anbieter erst hergestellt, wenn hierfür eine wirksame Einwilligung vorliegt. Die konkret eingesetzte Kartenquelle wird in diesem Fall zusätzlich innerhalb unserer Datenschutzeinstellungen ausgewiesen.

Bei einem externen Abruf von Kartenkacheln können insbesondere die IP-Adresse, Zeitpunkt des Abrufs, Browserinformationen und technische Geräteinformationen an den jeweiligen Kartenanbieter übermittelt werden.

Rechtsgrundlage für einen nicht technisch erforderlichen Abruf von einem externen Anbieter ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

25. Lokal gehostete Schriftarten

Die auf unserer Website verwendeten Schriftarten werden lokal über unsere eigene Infrastruktur bereitgestellt.

Beim Laden der Schriftarten wird daher keine allein durch die Einbindung der Schriftart erforderliche Verbindung zu einem externen Schriftanbieter hergestellt.

26. Social-Media-Links

HeyNaya ist beziehungsweise kann auf folgenden Plattformen vertreten sein:

• Instagram,
• TikTok,
• YouTube.

Soweit auf unserer Website lediglich Links zu diesen Plattformen angezeigt werden, wird durch die bloße Darstellung des Links noch keine Verbindung zu dem jeweiligen sozialen Netzwerk hergestellt.

Erst wenn Sie einen solchen Link anklicken, verlassen Sie unser Angebot. Anschließend verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung.

Auf Umfang, Zwecke und Speicherdauer der anschließenden Verarbeitung durch die jeweiligen Plattformbetreiber haben wir keinen vollständigen Einfluss.

27. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn hierfür eine gesetzliche Grundlage besteht.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

• Hosting- und IT-Dienstleister,
• Shop- und E-Commerce-Dienstleister,
• Zahlungsdienstleister,
• Versand- und Logistikdienstleister, soweit für eine Bestellung erforderlich,
• Analyseanbieter nach erteilter Einwilligung,
• Medien- und Plattformanbieter nach erteilter Einwilligung,
• Steuerberater und sonstige beruflich zur Verschwiegenheit verpflichtete Berater,
• Behörden, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrages nach Art. 28 DSGVO eingesetzt.

28. Datenübermittlungen in Drittländer

Einige von uns eingesetzte Dienstleister können personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hierfür kommen insbesondere folgende Mechanismen in Betracht:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• das EU-U.S. Data Privacy Framework, soweit anwendbar,
• Standardvertragsklauseln der Europäischen Kommission,
• andere gesetzlich anerkannte Garantien.

29. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine längere Speicherung kann insbesondere erfolgen, wenn:

• gesetzliche Aufbewahrungspflichten bestehen,
• die Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigt werden,
• eine Einwilligung weiterhin wirksam besteht,
• ein Vertrags- oder Benutzerkonto weiterhin besteht,
• ein Sicherheitsvorfall untersucht werden muss.

Nach Wegfall des jeweiligen Zwecks und Ablauf gegebenenfalls bestehender gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

30. Keine automatisierte Entscheidungsfindung durch HeyNaya

Wir setzen selbst keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung im Sinne des Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Einzelne Zahlungsdienstleister können im Rahmen ihrer eigenen Leistungen automatisierte Prüfungen, insbesondere zur Betrugsprävention, Identitätsprüfung oder Bonitätsbewertung durchführen. Für diese Verarbeitung ist der jeweilige Zahlungsdienstleister verantwortlich.

31. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff, unbefugte Offenlegung oder sonstige unrechtmäßige Verarbeitung zu schützen.

Hierzu gehören abhängig vom jeweiligen Verarbeitungsvorgang insbesondere:

• verschlüsselte Datenübertragung,
• Zugriffsbeschränkungen,
• rollenbasierte Zugriffsrechte,
• sichere Passwortspeicherung,
• regelmäßige Aktualisierung eingesetzter Software,
• Protokollierung sicherheitsrelevanter Vorgänge,
• Datensicherungen,
• Maßnahmen zur Wiederherstellung und Verfügbarkeit von Systemen.

32. Ihre Rechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an info@heynaya.de wenden.

33. Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Einwilligungen in Cookies, Analyse- und externe Mediendienste können Sie über unsere Datenschutzeinstellungen ändern oder widerrufen.

34. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen.

Wir werden die betreffenden personenbezogenen Daten anschließend nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

35. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für uns zuständig ist insbesondere:

Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de

Sie können sich unabhängig davon auch an eine andere nach der DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

36. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste, technische Verfahren, eingesetzte Anbieter oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 7. Oktober 2026