Datenschutzerklärung
Stand: 29. August 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Jochen Kunkelmoor
Wichernstraße 4
38108 Braunschweig
Deutschland
E-Mail: datenschutz@ydpnull.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bereitstellung von Kundenkonten, die Abwicklung von Käufen, die Verwaltung von Lizenzen und Downloads, den E-Mail-Versand oder die Sicherheit unserer Systeme erforderlich ist.
Je nach Zweck erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen oder Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen an einem sicheren und zuverlässigen Betrieb der Website und der angebotenen Dienste.
3. Hosting und Server-Logdateien
Diese Website wird bei ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet.
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Datei oder Seite, Zugriffsstatus, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Spracheinstellungen gehören.
ALL-INKL gibt für seine Webserver-Logdateien eine reguläre Löschung spätestens nach sieben Tagen an. Eine längere Speicherung kann im Einzelfall erforderlich sein, beispielsweise zur Untersuchung eines Angriffs auf die informationstechnischen Systeme.
Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
4. Session-Cookie
Y:0 verwendet das Session-Cookie Y0SESSID. Es dient der technischen Sitzungsverwaltung, unter anderem für Anmeldevorgänge und geschützte Bereiche. Innerhalb der öffentlichen Website wird die laufende Sitzung außerdem verwendet, damit mehrere Seitenaufrufe derselben Sitzung nicht jeweils als neuer Besuch gezählt werden.
Das Cookie besitzt keine dauerhafte Laufzeit und wird beim Beenden der Browsersitzung entfernt. Es ist als HttpOnly-Cookie ausgestaltet. In der Produktivumgebung wird es nur über HTTPS übertragen; die SameSite-Einstellung lautet Lax.
Y:0 verwendet nach dem derzeitigen technischen Stand keine Werbe-Cookies und keine externen Tracking- oder Analysedienste.
5. Interne Besucher- und Downloadstatistik
Y:0 führt eine eigene einfache Statistik über Besuche, Seitenaufrufe und Downloads. In der Statistikdatenbank werden ausschließlich aggregierte Zählerstände gespeichert. Es werden dort keine IP-Adressen, Browserkennungen oder individuellen Besucherprofile gespeichert.
Die laufende Session merkt lediglich, ob ein Besuch bereits gezählt wurde. Die Statistik dient dazu, die allgemeine Nutzung der Website und die Anzahl der Downloads beurteilen zu können.
6. Registrierung und Kundenkonto
Bei der Registrierung eines Kundenkontos werden die E-Mail-Adresse, ein kryptografischer Hash des Passworts, optional Vorname und Nachname sowie technische Zeit- und Statusangaben zum Konto verarbeitet. Dazu gehören insbesondere der Zeitpunkt der Registrierung, der Zeitpunkt der E-Mail-Bestätigung und der Zeitpunkt der letzten Anmeldung.
Das ursprüngliche Passwort wird nicht gespeichert. Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur Bereitstellung der damit verbundenen Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
7. E-Mail-Bestätigung und Passwortzurücksetzung
Zur Bestätigung einer E-Mail-Adresse und zur Zurücksetzung eines Passworts werden zeitlich begrenzte Sicherheitstokens verwendet. Diese Tokens werden in der Datenbank nicht im Klartext, sondern als kryptografischer Hash gespeichert.
Ein Token zur E-Mail-Bestätigung ist derzeit höchstens 24 Stunden gültig. Ein Token zur Passwortzurücksetzung ist derzeit höchstens 60 Minuten gültig. Verwendete oder ersetzte Tokens können nicht erneut verwendet werden.
Abgelaufene oder erledigte Token-Daten sollen spätestens nach sieben Tagen entfernt werden, soweit keine technische oder rechtliche Notwendigkeit für eine längere Speicherung besteht.
8. E-Mail-Versand und Kommunikation
Für den E-Mail-Versand und die unter der Domain ydpnull.com eingerichteten Postfächer wird die Infrastruktur von ALL-INKL.COM - Neue Medien Münnich genutzt.
Automatische Systemnachrichten, beispielsweise zur Registrierung, Passwortzurücksetzung oder Lizenzbereitstellung, können über noreply@ydpnull.com versendet werden. Für allgemeine Anfragen steht info@ydpnull.com, für Supportanfragen support@ydpnull.com und für Datenschutzanfragen datenschutz@ydpnull.com zur Verfügung.
Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Absender-, Kommunikations- und Inhaltsdaten verarbeitet, soweit dies zur Bearbeitung der Anfrage erforderlich ist. Die Rechtsgrundlage richtet sich nach dem Inhalt der Anfrage und ist insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
9. Käufe und Zahlungsdaten
Bei einem Kauf verarbeitet Y:0 die für Durchführung und Dokumentation erforderlichen Daten. Dazu können insbesondere das Kundenkonto oder bei Gastkäufen die angegebene E-Mail-Adresse, das gekaufte Produkt, Kaufbetrag, Währung, Kauf- und Zahlungsstatus, Zahlungsanbieter, Zahlungsreferenzen, Zahlungszeitpunkt und die zugeordnete Lizenz gehören.
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
10. Zahlung mit PayPal
Für Online-Zahlungen kann PayPal eingesetzt werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Beim Start einer PayPal-Zahlung werden die für den Zahlungsvorgang erforderlichen Informationen an PayPal übermittelt. Y:0 verarbeitet dabei insbesondere die interne Kaufreferenz, Betrag, Währung sowie die von PayPal zurückgemeldeten Transaktions- und Statusinformationen.
Bankkonto- oder Kreditkartendaten werden von Y:0 nicht selbst gespeichert. Die Zahlungsabwicklung erfolgt durch PayPal in eigener datenschutzrechtlicher Verantwortung. Für die Verarbeitung durch PayPal gelten die Datenschutzbestimmungen von PayPal.
11. Lizenzen und Produktaktivierung
Y:0 verwaltet zur Bereitstellung und Prüfung von Produktlizenzen insbesondere Produktzuordnung, gegebenenfalls Kundenbezug, Lizenztyp, Lizenzstatus, Gültigkeitszeitraum und Aktivierungsstatus.
Der Lizenzschlüssel wird in der Lizenzdatenbank nicht im Klartext, sondern als kryptografischer Hash gespeichert. Die Verarbeitung ist erforderlich, um erworbene Nutzungsrechte bereitzustellen und zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
12. Rechnerbindung einer Lizenz
Eine Lizenz kann an einen Rechner gebunden werden. Bei der Aktivierung übermittelt die Y:0-Software hierzu eine Rechnerkennung an den Lizenzserver. In der Aktivierungsdatenbank wird nicht die Rechnerkennung selbst, sondern ein SHA-256-Hash dieser Kennung gespeichert.
Zusätzlich werden insbesondere Aktivierungsstatus, Aktivierungszeitpunkt und gegebenenfalls der Zeitpunkt einer Freigabe der Rechnerbindung gespeichert. Die Daten dienen ausschließlich der Lizenzprüfung und der vertraglich vorgesehenen Gerätebindung.
13. Downloads
Produktdateien werden über eine kontrollierte Downloadfunktion bereitgestellt. Bei geschützten Downloads wird serverseitig geprüft, ob der angemeldete Kunde zum Download des jeweiligen Produkts berechtigt ist.
Öffentliche Downloads erhöhen zusätzlich lediglich einen aggregierten Downloadzähler. Aus diesem Zähler entsteht kein personenbezogenes Downloadprofil.
14. Sicherheitsmaßnahmen und Sicherheitsprotokolle
Y:0 verwendet technische Sicherheitsmechanismen zum Schutz von Kundenkonten, Verwaltungszugängen, Käufen und Lizenzen. Sicherheitsrelevante Ereignisse können in technischen Protokolldateien festgehalten werden.
Die Anwendungsprotokollierung ist darauf ausgelegt, sensible Inhalte wie Passwörter, Tokens, Lizenzschlüssel, Rechnerkennungen und E-Mail-Adressen zu redigieren.
Zum Schutz des Verwaltungszugangs vor automatisierten Anmeldeversuchen werden technische Rate-Limit-Daten gespeichert. Dabei werden unter anderem die verwendete Login-Kennung und die Quell-IP nicht im Klartext, sondern als kryptografische Hashwerte verarbeitet. Nicht mehr benötigte Rate-Limit-Datensätze werden technisch automatisch bereinigt.
Für sonstige Sicherheitsprotokolle gilt grundsätzlich eine Löschfrist von 30 Tagen, sofern die Daten nicht wegen eines konkreten Sicherheitsvorfalls länger benötigt werden.
15. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.
Unbestätigte Registrierungen und zugehörige kurzlebige Daten sollen grundsätzlich nach sieben Tagen entfernt werden. Abgelaufene oder erledigte Bestätigungs- und Passwort-Tokens sollen ebenfalls spätestens nach sieben Tagen entfernt werden. Sicherheitsprotokolle werden grundsätzlich nach 30 Tagen gelöscht, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erforderlich macht.
Kundenkonten werden auf Wunsch gelöscht, soweit keine gesetzlichen Pflichten oder weiterhin erforderliche Vertrags- und Lizenzdaten entgegenstehen. Eine Löschung kann über datenschutz@ydpnull.com verlangt werden.
Lizenz- und Aktivierungsdaten werden grundsätzlich so lange gespeichert, wie dies zur Durchführung und zum Nachweis des Lizenzverhältnisses erforderlich ist.
Buchungsbelege sind nach § 147 AO grundsätzlich acht Jahre aufzubewahren. Für andere steuerlich oder geschäftlich relevante Unterlagen können je nach Art sechs- oder zehnjährige Aufbewahrungsfristen gelten. Nach Ablauf der jeweils anwendbaren Frist werden die Daten gelöscht, sofern keine weitere rechtliche Notwendigkeit zur Speicherung besteht.
16. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies für die Bereitstellung der Dienste, die Vertrags- oder Zahlungsabwicklung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
Empfänger können insbesondere ALL-INKL.COM - Neue Medien Münnich als Hosting- und E-Mail-Dienstleister sowie bei Nutzung dieser Zahlungsart PayPal sein. Behörden oder andere Stellen erhalten Daten nur, soweit hierfür eine gesetzliche Verpflichtung oder Berechtigung besteht.
17. Keine Werbung und kein externes Webtracking
Nach dem derzeitigen technischen Stand verwendet Y:0 keine externen Werbe- oder Webtrackingdienste und erstellt keine personenbezogenen Nutzungsprofile zu Werbezwecken.
Die eigene Besucherstatistik speichert ausschließlich aggregierte Zählerstände. Sollten zukünftig zusätzliche Analyse-, Werbe- oder Trackingdienste eingesetzt werden, wird diese Datenschutzerklärung vor deren Einsatz angepasst und eine gegebenenfalls erforderliche Einwilligung eingeholt.
18. Rechte betroffener Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie Widerspruch nach Art. 21 DSGVO.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
Datenschutzanfragen können an datenschutz@ydpnull.com gerichtet werden.
19. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies gilt insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des vermuteten Verstoßes.
20. Automatisierte Entscheidungen
Y:0 trifft nach dem derzeitigen technischen Stand keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.
Bei einer Zahlung über PayPal können dort eigene automatisierte Verfahren, beispielsweise zur Risiko- oder Betrugsprüfung, eingesetzt werden. Hierfür ist PayPal datenschutzrechtlich selbst verantwortlich.
21. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen der Y:0-Plattform, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.