Datenschutzerklärung
Kurz gesagt: Diese Website ist bewusst cookie-frei. Sie setzt keine Analyse- oder Tracking-Dienste, keine Werbe-Netzwerke, keine Social-Media-Plugins und keine eingebetteten Karten oder Videos Dritter ein — deshalb sehen Sie hier auch kein Cookie-Banner. Personenbezogene Daten verarbeite ich nur, (1) wenn Sie die Seite aufrufen (technische Server-Protokolle) und (2) wenn Sie mir selbst schreiben, ein Formular absenden oder anrufen.
- 1. Verantwortlicher
- 2. Hosting und Server-Logfiles
- 3. Keine Cookies, kein Tracking
- 4. Kontaktformular
- 5. Angebots-Dialog (Demo-Anfrage)
- 6. Kontakt per Telefon oder E-Mail
- 6a. Vertragsabwicklung und Buchhaltung
- 7. Empfänger und Dienstleister
- 8. Muster-Demo „Goldene Gabel“
- 9. Schriftarten
- 10. Andere Angebote unter liyoli.de
- 11. Ihre Rechte
- 12. Weitere Angaben
1. Verantwortlicher
Nils Kurth · liyoli
Schartenbergstraße 14, 34454 Bad Arolsen, Deutschland
Telefon: 05691 6188691
E-Mail: contact@liyoli.de
Ein Datenschutzbeauftragter ist nicht benannt; eine gesetzliche Pflicht dazu besteht nicht.
2. Hosting und Server-Logfiles
Diese Website wird bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, gehostet. Die Verbindung zu dieser Website ist per HTTPS (TLS) verschlüsselt.
Beim Aufruf der Website erzeugt der Webserver technisch bedingt Protokolldaten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystem-Kennung. Der Hoster speichert diese Daten teilweise mit gekürzter IP-Adresse (pseudonymisiert) oder löscht sie nach spätestens sieben Tagen. Ich führe die Protokolle nicht mit anderen Daten zusammen.
- Zweck: technische Bereitstellung, Sicherheit und Stabilität der Website, Erkennung von Missbrauch.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).
Mit der united-domains GmbH besteht seit dem 24. September 2026 ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie setzt ihrerseits Unterauftragnehmer in Deutschland ein: NorthC Deutschland GmbH (Nürnberg, Server für Webspace und E-Mail), IONOS SE (Montabaur, Webspace-Server und DNS), Open-Xchange GmbH (Olpe, teilweise E-Mail) und Akamai Technologies GmbH (Garching, Umleitung bei DDoS-Angriffen). Nach den Angaben des Hosters findet durch ihn keine Übermittlung in Länder außerhalb der EU/des EWR statt.
3. Keine Cookies, kein Tracking
Die Seiten von liyoli.de (Startseite, Angebots-Dialog, Impressum, Datenschutz, AGB, Widerruf, Nutzungsbedingungen) setzen keine Cookies und speichern keine Informationen im Browser-Speicher Ihres Geräts (kein Local Storage, kein Session Storage). Es werden keine Analyse-, Statistik- oder Werbedienste (z. B. Google Analytics) eingebunden, und es werden keine Inhalte von Servern Dritter nachgeladen. Es findet daher kein Zugriff auf Ihr Endgerät im Sinne von § 25 TDDDG statt, für den eine Einwilligung nötig wäre, und es erfolgt keine Profilbildung.
4. Kontaktformular auf der Startseite
Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich die von Ihnen angegebenen Daten — Name, Betrieb, Ort, auf Wunsch Branche und bisherige Website, Ihren Kontaktweg (E-Mail oder Telefonnummer), optional eine Telefonnummer, Ihre Wünsche, Ihre Nachricht und einen eventuellen Rückruf-Wunsch — ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten.
- Übermittlung: Die Angaben gehen als E-Mail an mein Postfach contact@liyoli.de (siehe auch Punkt 7). Schlägt der E-Mail-Versand technisch fehl, wird die Anfrage ersatzweise in einer nicht öffentlich abrufbaren Protokolldatei auf dem Server gespeichert, damit sie nicht verloren geht.
- Spam- und Missbrauchsschutz: Dafür nutze ich ein unsichtbares Prüffeld, eine Zeitprüfung und eine Mengenbegrenzung (höchstens fünf Absendungen je Anschluss in 15 Minuten). Zur Mengenbegrenzung speichere ich einen Hashwert Ihrer IP-Adresse (kein Klartext; ein Hashwert ist eine Pseudonymisierung, keine Anonymisierung) mit den Zeitpunkten Ihrer letzten Absendungen. Diese Zähldatei wird spätestens bei der nächsten Absendung nach Ablauf des 15-Minuten-Fensters gelöscht. Außerdem wird der E-Mail an mich Ihre gekürzte IP-Adresse beigefügt (bei IPv4 ohne die letzte Stelle, bei IPv6 nur der vordere Teil), damit ich Missbrauch nachvollziehen kann.
- Rechtsgrundlage: Ihre Einwilligung, die Sie mit dem Absenden des Formulars erteilen (Art. 6 Abs. 1 lit. a DSGVO). Daneben Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss zielt, und im Übrigen (zum Beispiel bei Anfragen im Namen eines Unternehmens) Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an der Bearbeitung von Anfragen. Für den Missbrauchsschutz gilt Art. 6 Abs. 1 lit. f DSGVO.
- Speicherdauer: Ihre Anfrage lösche ich, sobald sie erledigt ist; wenn kein Vertrag zustande kommt, prüfe ich meinen Bestand regelmäßig und lösche sie spätestens 12 Monate nach der letzten Nachricht. Kommt ein Vertrag zustande, gelten die Aufbewahrungsfristen nach Punkt 6a. In Sicherungskopien (Punkt 7) werden die Daten mit deren turnusmäßigem Überschreiben entfernt. Eine erteilte Einwilligung können Sie jederzeit widerrufen.
5. Angebots-Dialog / Demo-Anfrage
Wenn Sie über den Dialog „Kostenloses Angebot + Demo anfordern“ (Seite liyoli.de/angebot.html) eine Anfrage stellen, verarbeite ich Ihre Angaben, um Ihre Anfrage zu bearbeiten, eine kostenlose Demo vorzubereiten und mit Ihnen einen Termin abzustimmen.
- Verarbeitete Daten: Ihre Angaben zu Betrieb, Straße, Ort/PLZ, Branche, Zielen, Wünschen und Besonderheiten, optional eine bestehende Website-Adresse und/oder ein Google-Maps-Link (den ich als öffentliche Recherchequelle für Ihre Demo nutze), optional eine Telefonnummer, Ihr Name, Ihre E-Mail-Adresse und Ihr Wunschtermin. Zum Spam- und Missbrauchsschutz speichere ich zusätzlich einen Hashwert Ihrer IP-Adresse (kein Klartext; ein Hashwert ist eine Pseudonymisierung, keine Anonymisierung) und Zeitstempel.
- Bestätigung Ihrer E-Mail (Double-Opt-in): Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, wird Ihre Anfrage aktiviert und bearbeitet. Klicken Sie den Link nicht, wird die Anfrage nach 48 Stunden ungültig und nicht weiter bearbeitet; solche unbestätigten Anfragen lösche ich bei meiner regelmäßigen Bestandsprüfung.
- Ablage: Ihre Anfrage wird auf dem Server außerhalb des öffentlich erreichbaren Bereichs gespeichert und nach Bestätigung in meine interne Kundenverwaltung übernommen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie mit dem Absenden und der Bestätigung erteilen) sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags); für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.
- Mengenbegrenzung: Je Anschluss sind höchstens drei Anfragen pro Tag möglich.
- Speicherdauer: Ihre Anfrage wird gelöscht, sobald sie erledigt ist; ich prüfe meinen Bestand regelmäßig und lösche Anfragen spätestens 12 Monate nach der letzten Nachricht, wenn kein Auftrag zustande kommt. Kommt ein Auftrag zustande, gelten die Aufbewahrungsfristen nach Punkt 6a. Sie können jederzeit die Löschung verlangen.
6. Kontakt per Telefon oder E-Mail
Wenn Sie mich anrufen oder mir eine E-Mail schreiben, verarbeite ich Ihre Rufnummer bzw. E-Mail-Adresse und die Inhalte Ihrer Mitteilung, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO, mein berechtigtes Interesse an einer wirksamen Bearbeitung von Anfragen). Die Festnetznummer wird technisch an ein anderes Telefon weitergeleitet; dabei sind Ihr Telefonanbieter und der Anbieter meines Anschlusses als Übermittler beteiligt. Die Speicherdauer richtet sich nach Punkt 4.
6a. Vertragsabwicklung und Buchhaltung
Kommt es zu einem Vertrag, verarbeite ich Ihre Kontakt- und Vertragsdaten (Name, Anschrift, Betrieb, E-Mail, Telefon, Leistungs- und Rechnungsdaten, Zahlungseingänge), um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO) und meine gesetzlichen Pflichten zu erfüllen, insbesondere zur Buchführung und Rechnungsstellung (Art. 6 Abs. 1 lit. c DSGVO, § 14b UStG, § 147 AO, § 257 HGB). Empfänger sind meine Steuerberatung und mein Kreditinstitut sowie die Dienstleister aus Punkt 7. Geschäftsbriefe und Buchungsbelege muss ich je nach Unterlage 6 bis 10 Jahre aufbewahren; erst danach lösche ich sie.
7. Empfänger und Dienstleister
Ihre Daten erhalten nur Stellen, die sie für die Bearbeitung Ihrer Anfrage oder den technischen Betrieb benötigen. Zu Werbezwecken gebe ich keine Daten weiter.
- united-domains GmbH (Starnberg): Webhosting dieser Website und E-Mail-Postfach contact@liyoli.de, jeweils als Auftragsverarbeiter nach Art. 28 DSGVO (siehe Punkt 2).
- Google Ireland Limited (E-Mail-Dienst Gmail, Gordon House, Barrow Street, Dublin 4, Irland): Nachrichten an contact@liyoli.de werden automatisch an mein E-Mail-Konto bei Google weitergeleitet und dort von mir abgerufen. Eine Übermittlung in die USA stützt sich dabei auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework.
- Microsoft Ireland Operations Limited (OneDrive): Sicherungskopien meiner Arbeitsdaten, darin auch eingegangene Anfragen, liegen in einem privaten OneDrive-Speicher; in Sicherungskopien werden gelöschte Daten mit deren turnusmäßigem Überschreiben entfernt.
- KI-Assistent (derzeit Claude von Anthropic PBC, USA): Zur Sortierung, Zusammenfassung und Vorbereitung von Antworten können Inhalte von Anfragen mit Hilfe eines KI-Assistenten verarbeitet werden; in standardisierten Fällen kann eine Antwort ohne meine vorherige Durchsicht versendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (mein Interesse an einer zügigen und sorgfältigen Bearbeitung von Anfragen), bei Anfragen auf Vertragsschluss zusätzlich lit. b.
- Messenger-Dienst Telegram: Für kurze interne Benachrichtigungen auf mein Mobilgerät (zum Beispiel „neue Anfrage von Betrieb X aus Ort Y“) werden Angaben aus Anfragen an Telegram übermittelt (Art. 6 Abs. 1 lit. f DSGVO, mein Interesse an zeitnaher Bearbeitung).
- Steuerberatung und Kreditinstitut: siehe Punkt 6a.
Drittländer: Einzelne dieser Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Eine Übermittlung dorthin erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, also auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework) oder von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Auf Anfrage nenne ich Ihnen die jeweils eingesetzte Garantie und stelle Ihnen eine Kopie zur Verfügung. Ein Profiling zu Werbezwecken findet nicht statt.
8. Muster-Demo „Goldene Gabel“
Unter liyoli.de/goldene-gabel/ liegt eine erfundene Beispiel-Website für ein Restaurant. Sie arbeitet rein in Ihrem Browser: Eingaben (z. B. im Reservierungs-Dialog) werden weder an einen Server übertragen noch dauerhaft gespeichert, und Änderungen im Pflege-Modus bleiben nur im Arbeitsspeicher, bis Sie die Seite neu laden.
9. Schriftarten
Die verwendeten Schriftarten werden ausschließlich von diesem Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern; Ihre IP-Adresse wird dafür nicht an Dritte übertragen.
10. Andere Angebote unter liyoli.de
Diese Erklärung gilt für die Agentur-Seiten von liyoli (Startseite, Angebots-Dialog und die in der Fußzeile verlinkten Rechtstexte). Für eigenständige Angebote auf anderen Unterseiten oder Subdomains von liyoli.de (zum Beispiel liyoli.de/malen/ oder liyoli.de/adhs-buch/) gelten die dortigen Datenschutzhinweise.
11. Ihre Rechte
Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich dazu einfach an contact@liyoli.de.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für mich ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.
12. Weitere Angaben
- Pflicht zur Bereitstellung: Die Angabe Ihrer Daten in den Formularen ist freiwillig. Ohne die als Pflichtfeld gekennzeichneten Angaben kann ich Ihre Anfrage aber nicht bearbeiten.
- Automatisierte Einzelentscheidung: Eine Entscheidung, die allein auf automatisierter Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet (Art. 22 DSGVO), wird über die Website nicht getroffen. Verträge schließen Sie mit mir nicht über die Website, sondern durch Angebot und Auftragsbestätigung (siehe AGB).
- Änderungen: Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt der jeweils hier abrufbare Stand.
→ Impressum
→ Allgemeine Geschäftsbedingungen (AGB)
→ Widerrufsbelehrung für Verbraucher
→ Nutzungsbedingungen der Website