Zum Inhalt springen
aYOUne

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten die tolinax UG (haftungsbeschränkt) im Zusammenhang mit dieser Website, der aYOUne-Plattform und der aYOUne Desktop-App verarbeitet, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

tolinax UG (haftungsbeschränkt)
Oberhof 4
83700 Oberhof
Deutschland

Handelsregister: Amtsgericht München, HRB 271123
Vertreten durch den Geschäftsführer: Maximilian Hanrieder

Datenschutz: privacy@tolinax.com
Allgemeiner Kontakt: info@tolinax.com

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter privacy@tolinax.com.

2. Rolle von tolinax: Verantwortlicher und Auftragsverarbeiter

aYOUne ist eine mandantenfähige Business-Plattform (Business-as-a-ServiceBusiness-as-a-ServiceEin Cloud-Geschäftsmodell, bei dem eine komplette Geschäftsplattform als Service bereitgestellt wird. Anders als SaaS (Software-as-a-Service) umfasst BaaS nicht nur Software, sondern auch…). Datenschutzrechtlich unterscheiden wir zwei Rollen:

  • Als Verantwortlicher verarbeiten wir Daten, über deren Zweck und Mittel wir selbst entscheiden — z. B. beim Betrieb dieser Website, bei der Anbahnung und Verwaltung von Verträgen mit Geschäftskunden und beim technischen Betrieb der Plattform.
  • Als Auftragsverarbeiter (Art. 28 DSGVO) verarbeiten wir die Inhalts- und Kundendaten, die unsere Geschäftskunden (Mandanten) in aYOUne einstellen — einschließlich der Daten ihrer Kundinnen und Kunden. Für diese Daten ist der jeweilige Mandant verantwortlich; wir handeln ausschließlich auf dessen dokumentierte Weisung auf Grundlage eines Auftragsverarbeitungsvertrags (AVV). Sind Sie Kundin oder Kunde eines Unternehmens, das aYOUne einsetzt, richten Sie Anfragen zu Ihren Daten bitte an dieses Unternehmen; wir unterstützen es dabei.

3. Allgemeines zur Datenverarbeitung

Umfang. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website, Plattform bzw. Anwendung sowie unserer Leistungen erforderlich ist.

Rechtsgrundlagen. Wir stützen Verarbeitungen je nach Fall auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (lit. b), rechtliche Verpflichtungen (lit. c) sowie unsere berechtigten Interessen (lit. f), etwa an einem sicheren, stabilen und wirtschaftlichen Betrieb unserer Dienste.

Speicherdauer. Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies vorschreiben. Danach werden die Daten gelöscht oder gesetzeskonform eingeschränkt.

4. Bereitstellung der Website und Server-Protokolle

Bei jedem Aufruf unserer Website erhebt unser System automatisiert Daten des zugreifenden Geräts: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, verweisende Seite, verwendeter Browser und Betriebssystem. Die Verarbeitung dient der Auslieferung der Website, der Systemsicherheit und der Fehleranalyse (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden nach kurzer Zeit gelöscht bzw. anonymisiert, soweit sie nicht zur Aufklärung sicherheitsrelevanter Vorfälle benötigt werden.

5. Cookies und ähnliche Technologien

Wir setzen technisch notwendige Cookies bzw. vergleichbare Speichertechnologien ein, die für den Betrieb der Website und der Plattform erforderlich sind (z. B. Sitzungsverwaltung, Anmeldung, Sicherheit) — Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Cookies (z. B. für die Reichweitenmessung) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Cookies können Sie zudem in Ihrem Browser verwalten oder löschen.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

7. Nutzerkonto und Nutzung der Plattform

Für die Nutzung von aYOUne ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir Registrierungs- und Stammdaten (z. B. Name, E-Mail-Adresse, Unternehmenszugehörigkeit, Rolle und Berechtigungen) sowie Nutzungs- und Protokolldaten, die beim Betrieb entstehen. Zwecke sind die Bereitstellung, Absicherung und Abrechnung der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie lit. f DSGVO (sicherer Betrieb, Schutz vor Missbrauch). Zur Absicherung Ihres Kontos setzen wir Authentifizierungs- und Sitzungsmechanismen ein (u. a. kurzlebige Zugriffs-Tokens, Sitzungserneuerung, Rechte- und Mandantenprüfung); optional stehen zusätzliche Anmeldefaktoren zur Verfügung.

8. aYOUne Desktop-App

Die aYOUne Desktop-App ist eine optionale Anwendung, die sich mit Ihrem aYOUne-Konto verbindet. Sie verarbeitet — je nachdem, welche Funktionen Sie nutzen — folgende Daten, in der Regel zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage berechtigter Interessen oder Ihrer Einwilligung:

Aktualisierungen der Desktop-App werden über unseren Update-Dienst bereitgestellt; dabei werden die für die Auslieferung technisch notwendigen Verbindungsdaten verarbeitet.

9. Nutzung von Google-API-Diensten (Google Ads API / Keyword-Planer)

Zugriff. Wenn Sie in aYOUne ein Google-Ads-Konto verbinden, greifen wir nach Ihrer ausdrücklichen Einwilligung über den OAuth-2.0-Berechtigungsbereich https://www.googleapis.com/auth/adwords auf die Google Ads APIAPIApplication Programming Interface — eine Schnittstelle, über die Software-Systeme miteinander kommunizieren. REST-APIs verwenden HTTP-Methoden (GET, POST, PUT, DELETE) und JSON-Format. Die… zu. Der Zugriff beschränkt sich auf die Google-Ads-Konten, für die Sie die Einwilligung erteilt haben; auf andere Daten Ihres Google-Kontos greifen wir nicht zu.

Nutzung. Die über diesen Berechtigungsbereich erhaltenen Daten verwenden wir ausschließlich dazu, die in aYOUne sichtbare Funktion zur Keyword-Recherche (Keyword-Planer) bereitzustellen und zu verbessern — namentlich das Abrufen von Keyword-Vorschlägen, Suchvolumina und Wettbewerbskennzahlen sowie deren Anzeige in Ihrem Mandanten. Eine darüber hinausgehende Verwendung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. a DSGVO (Einwilligung in die Kontoverknüpfung).

Speicherung. Gespeichert wird das OAuth-Zugriffs- und Auffrischungs-Token, verschlüsselt im serverseitigen Anmeldedaten-Tresor der Plattform. Die abgerufenen Keyword-Kennzahlen werden im Datenbestand Ihres Mandanten abgelegt, damit Sie sie weiterverwenden können. Beides bleibt gespeichert, bis Sie die Verknüpfung trennen, die Daten löschen oder Ihr Vertragsverhältnis endet.

Widerruf. Sie können die Verknüpfung jederzeit in aYOUne unter „Konto → Anmeldedaten" trennen; die hinterlegten Zugangsdaten werden dabei gelöscht. Unabhängig davon können Sie den Zugriff in Ihren Google-Kontoeinstellungen unter https://myaccount.google.com/permissions widerrufen.

Weitergabe. Eine Weitergabe der aus Google-APIs erhaltenen Daten an Dritte findet nicht statt. Diese Daten werden insbesondere nicht verkauft, nicht an Werbeplattformen, Datenhändler oder Informationsanbieter übermittelt, nicht zur Ausspielung von Werbung (einschließlich Retargeting sowie personalisierter oder interessenbezogener Werbung) und nicht zur Beurteilung der Kreditwürdigkeit verwendet. Ein Einsehen durch Menschen erfolgt nicht, außer Sie haben dem ausdrücklich zugestimmt, es ist zu Sicherheitszwecken (etwa zur Untersuchung eines Fehlers oder Missbrauchs) erforderlich oder eine rechtliche Verpflichtung verlangt es.

Eingeschränkte Nutzung (Limited Use). Die Verwendung und Weitergabe der von Google-APIs an aYOUne übermittelten Informationen entspricht der Google API Services User Data Policy einschließlich der darin enthaltenen Anforderungen zur eingeschränkten Nutzung. Im englischen Original: "aYOUne's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

10. Hosting und Unterauftragsverarbeiter

Wir betreiben aYOUne in der Rechenzentrumsregion Frankfurt am Main (Deutschland) mit Unterstützung sorgfältig ausgewählter Dienstleister. Mit ihnen gelten deren Auftragsverarbeitungsbedingungen nach Art. 28 DSGVO. Dazu zählen insbesondere Anbieter für:

  • Hosting und Infrastruktur (Cloud-Infrastruktur, Datenbank),
  • KI-Verarbeitung (Sprachmodell- und Medienanbieter, nur bei Nutzung von KI-Funktionen),
  • Kommunikation (E-Mail-, Telefonie- und Benachrichtigungsdienste),
  • Zahlungsabwicklung (Zahlungsdienstleister).

Die aktuelle Liste der Unterauftragsverarbeiter mit Ort der Verarbeitung veröffentlichen wir auf unserer Seite Sicherheit & Datenschutz.

11. Übermittlung in Drittländer

Sofern Dienstleister personenbezogene Daten außerhalb der EU bzw. des EWR verarbeiten (insbesondere in den USA, etwa bei bestimmten KI-Anbietern), stellen wir ein angemessenes Datenschutzniveau sicher — durch einen Angemessenheitsbeschluss (z. B. EU-U.S. Data Privacy Framework) oder durch die Standardvertragsklauseln der EU-Kommission von 2021 samt Bewertung des Datenschutzniveaus im Empfängerland. Einzelheiten erhalten Sie auf Anfrage.

12. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Eine Nachricht an privacy@tolinax.com genügt. Betrifft Ihre Anfrage Daten, die wir als Auftragsverarbeiter für einen Mandanten verarbeiten, leiten wir sie an den verantwortlichen Mandanten weiter bzw. verweisen Sie an diesen.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach

14. Datensicherheit

Diese Website und unsere Dienste übertragen Daten ausschließlich TLS-verschlüsselt. Darüber hinaus treffen wir technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff und Verlust zu schützen. Eine Beschreibung dieser Maßnahmen finden Sie auf unserer Seite Sicherheit & Datenschutz.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026