Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Sämtliche Datenverarbeitung findet ausschließlich in Rechenzentren innerhalb der Europäischen Union statt. Wir setzen keine US-Cloud-Anbieter und keine Sub-Auftragsverarbeiter ein, die dem US CLOUD Act unterliegen.

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person.
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung.
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen, sofern nicht die Interessen der betroffenen Person überwiegen.

4. Bereitstellung der Website & Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei kurzzeitig in den Logfiles unseres Webservers gespeichert:

• IP-Adresse (gekürzt / pseudonymisiert)
• Datum und Uhrzeit des Zugriffs
• HTTP-Methode, aufgerufene URL und Statuscode
• Übertragene Datenmenge
• Referrer-URL
• User-Agent (Browser, Betriebssystem)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die Sicherstellung des stabilen Betriebs sowie die Abwehr von Angriffen. Speicherdauer: maximal 7 Tage, danach automatische Löschung. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

5. Postfach-Vorab-Reservierung („Launch-100")

Wenn Sie sich auf der Startseite über das Formular „Postfach sichern" für die Launch-Aktion eintragen, verarbeiten wir die folgenden Daten:

• E-Mail-Adresse (Pflichtfeld)
• Unternehmen (freiwillig)
• Zeitpunkt der Reservierung
• Aktions-Kennung (z. B. „AWYN-100")
• IP-Adresse, User-Agent und Referrer (zur Missbrauchs­erkennung)

Zweck der Verarbeitung ist die vorvertragliche Reservierung eines Postfaches und die Kontaktaufnahme zum Start des Dienstes (Setup-Link, Migrations-Plan, Tarifinformationen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Anfrage der betroffenen Person). Wir wenden ein Double-Opt-In-Verfahren an: nach Ihrer Eintragung erhalten Sie eine Bestätigungsmail mit einem Bestätigungs-Link. Erst der Klick auf diesen Link aktiviert die Reservierung.

Eine Weitergabe an Dritte erfolgt nicht. Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt — spätestens jedoch 24 Monate nach der letzten Interaktion, sofern kein Vertrag zustande kommt. Sie können der Verarbeitung jederzeit formlos per E-Mail an datenschutz@awyn.io oder über den Abbestell-Link in der Bestätigungsmail widersprechen.

6. Vertragliche Nutzung des AWYN-Mailservices

Wenn Sie ein kostenpflichtiges Postfach abonnieren, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten — insbesondere Stammdaten (Name, Anschrift, Rechnungsadresse), Vertragsdaten, Zahlungsdaten sowie Nutzungsdaten (z. B. Postfach­name, Speicher­auslastung, Login-Zeitstempel). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Inhalte Ihrer E-Mails, Kalender, Kontakte und Dateien werden ausschließlich auf von uns betriebenen Servern in Deutschland und der EU gespeichert. Wir lesen Ihre Inhalte nicht; ein Zugriff erfolgt nur, wenn dies zur Störungsbeseitigung zwingend erforderlich ist und Sie zuvor ausdrücklich zustimmen. Eine inhaltliche Auswertung zu Werbe- oder Profiling-Zwecken findet zu keiner Zeit statt.

Mit Geschäftskunden schließen wir auf Wunsch einen Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 DSGVO. Auf Anfrage stellen wir das Standard-Muster sowie eine Liste der eingesetzten Sub-Auftrags­verarbeiter (Rechenzentrum, Backup, Anti-Spam) bereit.

7. Online-Bestellung und Zahlungsabwicklung (Stripe)

Bestellen Sie ein Abonnement direkt auf awyn.io, werden Sie zur Bezahlseite von Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) weitergeleitet. Stripe verarbeitet dort Ihre Zahlungs-, Rechnungs- und Kontaktdaten (Name, Firma, Anschrift, E-Mail, USt-IdNr., Zahlungsmittel) zur Abwicklung der Zahlung und der wiederkehrenden Abbuchungen sowie zur Betrugsprävention. Wir erhalten von Stripe die für die Vertragsabwicklung erforderlichen Angaben, jedoch keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie lit. c (steuerrechtliche Aufbewahrung). Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework) bzw. Standardvertragsklauseln. Details: stripe.com/de/privacy.

Für die Bezahlung von Reservierungen und individuell vereinbarten Verträgen setzen wir außerdem Mollie B.V. (Amsterdam, Niederlande) bzw. für gesondert vereinbarte SEPA-Lastschriften die Unzer GmbH (Heidelberg) ein.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (Thema, Name, optional Firma und Telefon, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Die Nachricht wird in unserem System gespeichert und an unser Team-Postfach weitergeleitet. Zum Schutz vor Missbrauch speichern wir zusätzlich einen nicht umkehrbaren Hashwert Ihrer IP-Adresse (keine Klartext-IP). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. lit. f (berechtigtes Interesse an der Beantwortung und am Schutz vor Spam). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 24 Monaten.

9. Cookies & lokale Speicherung

Diese Webseite verwendet keine Tracking-Cookies und keine Drittanbieter-Analysetools. Für die Reservierung der Aktion „Launch-100" werden keine personen­bezogenen Daten ohne Ihre aktive Eingabe gespeichert.

10. Schriftarten (Google Fonts)

Wir setzen die Schriftarten Sora und JetBrains Mono über Google Fonts ein. Beim Laden der Schriften wird eine Verbindung zu Servern von Google aufgebaut; dabei kann Ihre IP-Adresse an Google übertragen werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, performanten Darstellung (Art. 6 Abs. 1 lit. f DSGVO). In einer kommenden Aktualisierung werden wir die Schriften self-hosted ausliefern.

11. Empfänger / Auftragsverarbeiter

Wir geben personenbezogene Daten nur an folgende Kategorien von Empfängern weiter, die uns bei der Erbringung unserer Leistungen unterstützen und vertraglich zur DSGVO-konformen Verarbeitung verpflichtet sind:

• Rechenzentrum-Betreiber innerhalb der EU (Hosting, Backup, DDoS-Schutz)
• Zahlungsdienstleister: Stripe Payments Europe, Ltd. (Irland), Mollie B.V. (Niederlande), Unzer GmbH (Deutschland) — siehe Ziffer 7
• Steuerberater & Buchhaltung (im Rahmen gesetzlicher Pflichten)

Eine Übermittlung in Drittländer findet grundsätzlich nicht statt. Ausnahmen: Zahlungsabwicklung über Stripe (Ziffer 7) sowie das Laden von Schriftarten über Google Fonts (Ziffer 10).

12. Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde — insbesondere zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (i. d. R. 6 oder 10 Jahre).

13. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung wenden Sie sich formlos an datenschutz@awyn.io.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig für unseren Sitz ist:

15. Datensicherheit

Wir verwenden auf dieser Website durchgängig TLS in Verbindung mit der jeweils höchsten Verschlüsselungs­stufe, die von Ihrem Browser unterstützt wird. Postfach-Daten werden auf verschlüsselten Datenträgern abgelegt; Backups erfolgen ausschließlich innerhalb der EU.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen und ausgedruckt werden.