Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
c/o Drop Images GbR
Markusstr. 9
20355 Hamburg
Deutschland
E-Mail: alex@yawn-labs.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
3. Server-Logfiles
Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse (anonymisiert)
Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb der Website).
4. Zahlungsabwicklung über Mollie
Für die Abwicklung von Zahlungen setzen wir den Dienst Mollie (Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande) ein.
Wenn du eine Bestellung aufgibst, wirst du zur gehosteten Zahlungsseite von Mollie weitergeleitet. Dort verarbeitete Daten (Name, E-Mail-Adresse, Zahlungsdaten, Lieferadresse) unterliegen den Datenschutzbestimmungen von Mollie: https://www.mollie.com/de/privacy
Wir erhalten von Mollie lediglich eine Bestätigung, dass die Zahlung erfolgreich war, sowie die für die Auftragsabwicklung notwendigen Bestelldaten (Produkt, Variante, Lieferadresse). Vollständige Zahlungsinformationen (z. B. Kreditkartennummern) sind uns zu keinem Zeitpunkt zugänglich.
Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
5. Kundenbewertungen
Auf unserer Website zeigen wir Kundenbewertungen ausschließlich aus einer lokal gespeicherten XML-Datei an. Beim Laden der Bewertungen werden keine Anfragen an externe Bewertungsplattformen gesendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kundenbewertungen).
6. E-Mails zu Bewertungen und nicht abgeschlossenen Bestellungen
Nach abgeschlossener Lieferung bitten wir dich unter Umständen einmalig per E-Mail um eine Bewertung deines gekauften Produkts. Verarbeitet werden dafür deine E-Mail-Adresse, dein Vorname und der erste Buchstabe deines Nachnamens sowie deine Bestellnummer – alles Daten, die uns bereits aus deiner Bestellung vorliegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Rückmeldungen zu unseren Produkten) in Verbindung mit § 7 Abs. 3 UWG.
Hast du einen Bestellvorgang begonnen, aber nicht abgeschlossen, schreiben wir dich in Einzelfällen einmalig an, um zu fragen, ob wir bei etwas helfen können, und weisen dabei gegebenenfalls auf einen Gutscheincode hin. Auch hier verwenden wir nur die Daten aus dem abgebrochenen Bestellvorgang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, begonnene Bestellungen zu klären und abzuschließen). Diese E-Mails werden nicht automatisiert versendet, sondern jeweils einzeln durch uns ausgelöst. Du kannst ihnen genauso widersprechen wie den Bewertungsanfragen – ein Widerspruch gilt immer für beide Arten.
Du kannst dieser Verwendung deiner E-Mail-Adresse jederzeit widersprechen, ohne dass dir andere als die Übermittlungskosten nach den Basistarifen entstehen. Dafür genügt der Abmeldelink am Ende jeder Bewertungsanfrage oder eine formlose Nachricht an info@yawn-labs.com. Nach einem Widerspruch speichern wir deine E-Mail-Adresse dauerhaft in einer Sperrliste – ausschließlich zu dem Zweck, dich nicht erneut anzuschreiben. Bestellbezogene E-Mails wie Bestätigungen und Versandbenachrichtigungen sind davon nicht betroffen, sie gehören zur Vertragserfüllung.
Der persönliche Link in der Anfrage enthält eine zufällige Zeichenfolge, über die deine Bestellung dem Bewertungsformular zugeordnet wird; er verliert nach 90 Tagen seine Gültigkeit. Gibst du eine Bewertung ab, veröffentlichen wir nach einer Prüfung deinen Vornamen mit dem ersten Buchstaben deines Nachnamens, die Sternebewertung, deinen Text und ein von dir hochgeladenes Bild auf unserer Website. Deine Bestellnummer und deine E-Mail-Adresse werden dabei nicht veröffentlicht. Du kannst die Löschung einer veröffentlichten Bewertung jederzeit verlangen.
7. Kontaktformular / E-Mail
Wenn du uns per E-Mail kontaktierst, werden die übermittelten Daten (E-Mail-Adresse, ggf. Name und Inhalt der Anfrage) zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Eine Weitergabe dieser Daten findet ohne deine Einwilligung nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kundenanfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen.
Widerrufsformular
Auf unserer Widerrufsseite steht ein Online-Formular zur Verfügung, über das du deinen Widerruf einreichen kannst. Die dabei eingegebenen Daten (Bestellnummer, Name, E-Mail-Adresse, Lieferadresse, Datum) werden ausschließlich zur Bearbeitung deines Widerrufs per E-Mail an uns übermittelt und nicht darüber hinaus gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung zur Entgegennahme von Widerrufen).
8. Cookies und lokale Speicherung
Diese Website verwendet keine Tracking- oder Marketing-Cookies. Es wird ein technisch notwendiger Session-Cookie gesetzt, der ausschließlich deine Sprachpräferenz (Deutsch/Englisch) speichert. Dieser Cookie enthält keine personenbezogenen Daten und wird beim Schließen des Browsers gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website).
Zusätzlich legt die Website Angaben im lokalen Speicher deines Browsers (localStorage) ab, damit dein Warenkorb und die im Bestellformular eingegebenen Daten – Name, Anschrift, E-Mail-Adresse, Lieferland und ein eingegebener Gutscheincode – bei einem unterbrochenen oder abgebrochenen Bestellvorgang nicht verloren gehen und du nicht alles erneut eingeben musst. Diese Angaben verbleiben auf deinem Gerät; an uns übermittelt werden sie erst, wenn du die Bestellung absendest. Sie werden automatisch gelöscht, sobald deine Bestellung bezahlt ist, spätestens jedoch eine Stunde nach deinem letzten Besuch. Du kannst sie jederzeit selbst über die Browserfunktion zum Löschen von Websitedaten entfernen. Brichst du den Bezahlvorgang ab, setzen wir zusätzlich für 24 Stunden ein technisch notwendiges Cookie, das ausschließlich eine zufällige Kennung deiner begonnenen Bestellung enthält. Es ermöglicht dir, die Zahlung fortzusetzen, ohne eine zweite Bestellung anlegen zu müssen, und wird gelöscht, sobald die Bestellung bezahlt oder verfallen ist. Rechtsgrundlage für die Speicherung auf deinem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, damit wir den von dir ausdrücklich gewünschten Dienst – den Bestellvorgang – bereitstellen können); für die anschließende Verarbeitung der Bestelldaten Art. 6 Abs. 1 lit. b DSGVO.
Mollie B.V. kann im Rahmen der Zahlungsabwicklung eigene Cookies setzen; diese unterliegen den Datenschutzrichtlinien von Mollie (www.mollie.com/de/privacy).
9. Web-Analyse (Simple Analytics)
Diese Website nutzt Simple Analytics, einen datenschutzfreundlichen Analysedienst der Simple Analytics B.V., Mauritskade 11, 1092 AD Amsterdam, Niederlande.
Simple Analytics speichert keine Cookies, erhebt keine personenbezogenen Daten und erstellt keine individuellen Nutzerprofile. Es werden ausschließlich aggregierte Seitenaufrufstatistiken erfasst (aufgerufene Seiten, Verweisquelle, Gerätekategorie). IP-Adressen werden nicht gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Reichweitenmessung). Da keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung erforderlich. Weitere Informationen: simpleanalytics.com/privacy.
10. Deine Rechte
Dir stehen folgende Rechte gegenüber uns zu:
- Auskunft (Art. 15 DSGVO): Recht auf Auskunft über die zu deiner Person gespeicherten Daten.
- Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten.
- Löschung (Art. 17 DSGVO): Recht auf Löschung unter bestimmten Voraussetzungen.
- Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung.
- Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Herausgabe deiner Daten in maschinenlesbarem Format.
- Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.
Zur Ausübung deiner Rechte wende dich bitte an: philipp@yawn-labs.com
11. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Die zuständige Behörde ist die des Bundeslandes, in dem du deinen Wohnsitz hast, oder die Behörde, die für uns als Verantwortlichen zuständig ist:
Ludwig-Erhard-Straße 22, 20459 Hamburg
www.datenschutz-hamburg.de
12. Datensicherheit
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen) eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.
13. doppio App und Online-Konfigurator
Diese Datenschutzerklärung gilt zusätzlich für unsere mobile App „doppio" (iPhone und Android), mit der du deinen doppio Shot Timer per USB-Kabel konfigurierst, sowie für den Online-Konfigurator auf dieser Website. Verantwortlicher ist die unter Ziffer 1 genannte Stelle. Die App benötigt kein Nutzerkonto und keine Anmeldung, enthält keine Werbung und keine Analyse- oder Tracking-Dienste Dritter. Einstellungen und Messwerte deines Timers bleiben auf deinem Gerät; übertragen werden ausschließlich die im Folgenden beschriebenen Daten.
Installations-ID
Die App erzeugt beim ersten Start eine zufällige, geräteweit gültige Installations-Kennung (client_id) ohne Personenbezug. Sie dient ausschließlich dazu, Anfragen an unseren Server einem Gerät zuzuordnen und Missbrauch der Analyse-Aufzeichnung (siehe unten) zu verhindern – etwa wenn sich mehrere Geräte im selben Mobilfunknetz eine öffentliche IP-Adresse teilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsgeschützten Dienst). Diese Kennung wird nur übertragen, wenn du die Analyse-Aufzeichnung startest.
Die Kennung wird auf deinem Gerät gespeichert und nur beim Start einer Analyse-Aufzeichnung an unseren Server übermittelt; dort speichern wir sie nicht im Klartext, sondern nur als nicht umkehrbaren Hashwert. Auf deinem Gerät wird sie automatisch entfernt, sobald du die App deinstallierst oder ihre Daten über die Systemeinstellungen löschst.
Firmware-Updates
Wenn du ein Firmware-Update startest oder die App bzw. der Konfigurator die aktuell verfügbare Firmware-Version anzeigt, fragt sie unseren Server nach der passenden Firmware und lädt diese anschließend herunter. Beim doppio v2 wird dafür die Versionszeile deines Timers übermittelt, damit der Server die passende Firmware auswählen kann; der übrige übermittelte Gerätetext wird nicht gespeichert. Ausnahme: Kann der Server für deinen Timer keine passende Firmware bestimmen (unbekannter Versionsstring), senden wir den Versionsstring zusammen mit einem Auszug der Geräteausgabe (Messwerte der letzten Sekunden) und der Kennung deines Browsers bzw. der App per E-Mail an unseren Support, um das Problem zu klären und dir helfen zu können. Wir protokollieren Zeitpunkt, ausgelieferte Firmware-Variante und -Version sowie einen mit einem geheimen Schlüssel gebildeten Hashwert deiner IP-Adresse, um Missbrauch zu begrenzen (Anfrage-Obergrenze je Stunde). Diese Protokolleinträge löschen wir nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Firmware für dein Gerät) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Dienstes).
Analyse-Aufzeichnung (freiwillig)
Im Experten-Modus der App und des Online-Konfigurators kannst du eine Aufzeichnung des rohen Datenstroms deines angeschlossenen Timers starten, um uns bei der Entwicklung neuer Maschinen-Voreinstellungen zu unterstützen. Dabei werden das von dir eingegebene Maschinenmodell (Freitext) und der technische Roh-Datenstrom deines Geräts (Serial- bzw. MIDI/SysEx-Daten) verschlüsselt (HTTPS) an unseren Server übertragen und dort außerhalb des öffentlich erreichbaren Webverzeichnisses gespeichert. Zusammen mit der Aufzeichnung speichern wir den Startzeitpunkt, die Kennung deines Browsers bzw. der App (User-Agent), bei der App deren Version und die Version des Betriebssystems sowie Hashwerte deiner IP-Adresse und der Installations-ID, die nur der Missbrauchsbegrenzung dienen.
Die Aufzeichnung startet ausschließlich auf deine aktive Auslösung hin und läuft, bis du sie beendest oder eine technische Obergrenze erreicht wird. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die im Start der Aufzeichnung liegt; du kannst sie jederzeit durch Beenden der Aufzeichnung widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Wir nutzen diese Daten ausschließlich zur Auswertung und Verbesserung unserer Geräte-Voreinstellungen und geben sie nicht an Dritte weiter. Ohne gesonderten Löschantrag speichern wir eine übertragene Aufzeichnung, bis wir sie für die Preset-Entwicklung ausgewertet haben, und löschen sie anschließend. Du kannst die vollständige Löschung deiner Aufzeichnung – Maschinenmodell und Rohdatenstrom – jederzeit vorzeitig und formlos per E-Mail an philipp@yawn-labs.com.
Was die App nicht erhebt
Die App fragt weder Standort noch Kontakte, Fotos, Videos, Zahlungsinformationen, Gesundheitsdaten oder Nachrichten ab und greift nicht auf deinen Browserverlauf zu. Sie nutzt weder Bluetooth noch WLAN bzw. das lokale Netzwerk, um sich mit Geräten zu verbinden – die Verbindung zum Timer läuft ausschließlich über das USB-Kabel. Den Bewegungssensor deines Telefons verwendet die App nur lokal für einen optischen Effekt im Hintergrund; diese Werte werden weder gespeichert noch übertragen.
Berechtigungen
Die App benötigt Zugriff auf angeschlossene USB-Geräte, um mit deinem doppio Timer per Kabel zu kommunizieren, sowie eine Internetverbindung für Firmware-Updates, Voreinstellungen und die oben beschriebene freiwillige Analyse-Aufzeichnung. Beim Laden von Voreinstellungen und Firmware fallen auf unserem Server die unter Ziffer 3 beschriebenen Server-Logfiles an. Weitere Berechtigungen – etwa Kamera, Mikrofon, Standort, Kontakte, Bluetooth oder lokales Netzwerk – werden nicht angefordert.
14. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den oben genannten Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite von dir abgerufen und ausgedruckt werden.