Datenschutzerklärung

1. Informationen zum Datenschutz bei Nutzung der Website

Im Folgenden informieren wir dich über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Wir verarbeiten deine
personenbezogenen Daten unter Beachtung der Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO), des
Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren Gesetze zur Verarbeitung personenbezogener Daten, die für uns einschlägig
sind.

2. Datenschutzrechtlich Verantwortlicher der Verarbeitung

Für die Zurverfügungstellung der Website und die in diesen Datenschutzinformationen beschriebene Verarbeitung ist die YOU MAWO
GmbH, Macairestraße 3, 78467 Konstanz, vertreten durch ihre Geschäftsführer Sebastian Zenetti und Daniel Miko, verantwortlich („YOU
MAWO“). Du erreichst YOU MAWO telefonisch über die Rufnummer +49 7531 945 45 35 und elektronisch über die Mailadresse
hello@youmawo.com.

3. Kontaktdaten des Datenschutzbeauftragten

Datenschutzbeauftragter der YOU MAWO ist Matthias Herkert, Steuerberater und Rechtsanwaltskanzlei reichert & reichert, Max-Porzig-Str.
1, 78224 Singen. Du erreichst den Datenschutzbeauftragten der YOU MAWO telefonisch und postalisch über die Kontaktdaten des
Verantwortlichen, elektronisch über die Mailadresse datenschutz@reichert-reichert.de.

4. Zwecke und Rechtsgrundlagen der Datenverarbeitungen bei Nutzung der Website

4.1 Informatorische Nutzung der Website

Du kannst die Website besuchen, ohne dass du Angaben zu deiner Person machen musst. Bei einer rein informatorischen Nutzung der
Website verarbeitet YOU MAWO Protokolldaten (Abschnitt 5.1) und Identifikationsdaten (Abschnitt 5.4). Rechtsgrundlage hierfür ist das
berechtigte Interesse der YOU MAWO gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO, dir die Nutzung der Website zur Verfügung zu stellen. Die
Bereitstellung dieser Daten ist nicht gesetzlich oder vertraglich vorgeschrieben, im Falle einer Nichtbereitstellung ist die Nutzung der
Website jedoch nicht möglich. Die personenbezogenen Daten werden nicht für automatisierte Entscheidungsfindungen einschließlich
Profiling genutzt.

Für das Hosting unserer Website und die technische Unterstützung bei deren Betrieb erfolgt eine Datenübermittlung an Google Ireland
Limited als Auftragsverarbeiter der YOU MAWO i.S.d. Art. 4 Nr. 8 DSGVO. Mit dem Auftragsverarbeiter wurde ein Vertrag zur Verarbeitung
personenbezogener Daten im Auftrag gem. Art. 28 DSGVO geschlossen.

4.2 Kontaktaufnahme über die Website

Bei deiner Kontaktaufnahme mit YOU MAWO per E-Mail verarbeitet YOU MAWO ausschließlich Kommunikationsdaten (Abschnitt 5.2).
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO, wenn die Kontaktaufnahme oder Korrespondenz auf einen
Vertragsabschluss oder die Durchführung oder Erfüllung eines Vertrages zielt, dessen Vertragspartei du bist. In allen anderen Fällen ist das
berechtigte Interesse der YOU MAWO an der Führung der durch deine Kontaktaufnahme initiierten Konversation im Sinne des Art. 6 Abs. 1
UAbs. 1 lit. f DSGVO Rechtsgrundlage der Verarbeitung. Die Bereitstellung dieser Daten ist nicht gesetzlich oder vertraglich
vorgeschrieben. Die personenbezogenen Daten werden nicht für automatisierte Entscheidungsfindungen einschließlich Profiling genutzt.
Für den Austausch der elektronischen Korrespondenz erfolgt eine Datenübermittlung an Google Ireland Limited als Auftragsverarbeiter der

YOU MAWO i.S.d. Art. 4 Nr. 8 DSGVO. Mit dem Auftragsverarbeiter wurde ein Vertrag zur Verarbeitung personenbezogener Daten im
Auftrag gem. Art. 28 DSGVO geschlossen.
Die im Zusammenhang mit der Kontaktaufnahme und der sich hieran möglicherweise anschließenden Korrespondenz angefallenen

personenbezogenen Daten werden durch YOU MAWO sechs Jahre ab Schluss des Jahres, in dem die Korrespondenz beendet wurde,
gelöscht. Die Korrespondenz mit dir ist regelmäßig dann beendet, wenn sich aus den Umständen der Korrespondenz entnehmen lässt,
dass der betroffene Sachverhalt abschließend geklärt ist.

4.3 Verbesserung und Weiterentwicklung der Website

Für die Verbesserung und Weiterentwicklung der Website sowie ihrer Funktionen verarbeitet YOU MAWO gegebenenfalls Protokolldaten
(Abschnitt 5.1) und Nutzungsdaten (Abschnitt 5.3). Rechtsgrundlage der Verarbeitung ist deine zuvor erteilte Einwilligung gemäß Art. 6 Abs.
1 UAbs. 1 lit. a DSGVO. Die Bereitstellung dieser Daten ist nicht gesetzlich oder vertraglich vorgeschrieben, es entstehen Ihnen keine
Nachteile, wenn du deine Einwilligung in die Verarbeitung nicht erteilst. Die personenbezogenen Daten werden nicht für automatisierte
Entscheidungsfindungen einschließlich Profiling genutzt.
Für die technischen Optimierung und Weiterentwicklung sowie zur Fehleranalyse und Fehlerbehebung kann eine Datenübermittlung an

Vibrant Media Inc. als Auftragsverarbeiter der YOU MAWO i.S.d. Art. 4 Nr. 8 DSGVO erfolgen. Mit dem Auftragsverarbeiter wurde ein
Vertrag zur Verarbeitung personenbezogener Daten im Auftrag gem. Art. 28 DSGVO geschlossen.
Die gespeicherten Daten werden gelöscht oder anonymisiert, sobald eine Verarbeitung nicht mehr erforderlich ist. Dies ist regelmäßig

spätestens nach sieben Tagen der Fall.

4.4 Gewährleistung der Sicherheit der Website und der eingesetzten IT-Infrastruktur

Für die Gewährleistung der IT-Sicherheit der Website und der eingesetzten IT-Infrastruktur verarbeitet YOU MAWO gegebenenfalls
Protokolldaten (Abschnitt 5.1) und Identifikationsdaten (Abschnitt 5.4). Rechtsgrundlage hierfür ist das berechtigte Interesse der YOU
MAWO gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO, eine dem Risiko der Verarbeitung angemessene Sicherheit, Vertraulichkeit, Integrität,
Verfügbarkeit und Belastbarkeit der Website und der IT-Infrastruktur, insbesondere zur präventiven IT-Sicherheit wie auch zur Feststellung,
Beseitigung und beweissicheren Dokumentation von Störungen und Vorfällen zu gewährleisten. Die Bereitstellung dieser Daten ist nicht
gesetzlich oder vertraglich vorgeschrieben, im Falle einer Nichtbereitstellung ist die Nutzung der Website jedoch nicht möglich. Die
personenbezogenen Daten werden nicht für automatisierte Entscheidungsfindungen einschließlich Profiling genutzt.

Die im Zusammenhang mit der Gewährleistung der Sicherheit der Website und der eingesetzten IT-Infrastruktur verarbeiteten
personenbezogenen Daten werden regelmäßig nach vollständiger Prüfung und Aufklärung des jeweiligen sicherheitsrelevanten Ereignisses
gelöscht, soweit im Einzelfall kein Rechtsgrund für eine darüber hinausgehende Verarbeitung durch YOU MAWO gegeben ist.

4.5 Registrierung und Empfang von Newslettern

Über die Website kannst du dich für den Empfang von Newslettern von YOU MAWO registrieren. In diesem Fall verarbeitet YOU MAWO die
von dir für den Empfang angegebenen Korrespondenzdaten (Abschnitt 5.5) sowie die für den Nachweis der Einwilligungserteilung
erforderlichen Protokolldaten (Abschnitt 5.1) und Identifikationsdaten (Abschnitt 5.4). Rechtsgrundlage der Verarbeitung für den Versand der
Newsletter ist deine Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO, Rechtsgrundlage für die Verarbeitung der erforderlichen
Identifikations- und Protokolldaten ist die gesetzliche Verpflichtung der YOU MAWO zum Nachweis der Rechtmäßigkeit des
Newsletterversands gemäß Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO. Die Bereitstellung dieser Daten ist nicht gesetzlich oder vertraglich
vorgeschrieben, im Falle einer Nichtbereitstellung ist die Zustellung von Newslettern jedoch nicht möglich. Die personenbezogenen Daten
werden nicht für automatisierte Entscheidungsfindungen einschließlich Profiling genutzt.
Für den Versand der Newsletter erfolgt eine Datenübermittlung an The Rocket Science Group, LLC als Auftragsverarbeiter der YOU MAWO

i.S.d. Art. 4 Nr. 8 DSGVO. Mit dem Auftragsverarbeiter wurde ein Vertrag zur Verarbeitung personenbezogener Daten im Auftrag gem. Art.
28 DSGVO geschlossen. Die Zulässigkeit der Datenübermittlung stützt sich hierbei auf das Vorliegen von Angemessenheitsbeschlüssen
gem. Art. 45 DSGVO sowie auf von der Europäischen Kommission erlassene Standarddatenschutzklauseln gem. Art. 46 Abs. 2 lit. c
DSGVO.

Deine Einwilligung in die Übersendung der Newsletter kannst du jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf kannst
du durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht an die in Abschnitt 1 angegebene
Kontaktadresse erklären. Wenn du die Einwilligung widerrufst, stellt YOU MAWO die entsprechende Datenverarbeitung ein und löscht deine
hierfür angegebenen Daten, soweit im Einzelfall kein Rechtsgrund für eine darüber hinausgehende Verarbeitung durch YOU MAWO
gegeben ist.

4.6 Nutzung der Funktion der Filialsuche (Store Locator)

Über die in der Website der YOU MAWO eingebundene Filialsuche (sog. Store Locator) hast du die Möglichkeit, sich Filialen und
Vertriebspartner der YOU MAWO in einem von Ihnen selbst gewählten Zielgebiet anzeigen zu lassen. Zur Anzeige der gefundenen
Suchtreffer im ausgewählten Gebiet nutzen wir den Online-Kartendienst Google Maps des US-amerikanischen Unternehmens Google LLC.
Google Maps ist ein Webdienst zur Darstellung von interaktiven Landkarten um geographische Informationen visuell darzustellen. Bei einer
aktiven Nutzung der Filialsuche, wenn du also durch Eingabe einer Ziellokalisation die Suche nach Filialen und Vertriebspartner der YOU
MAWO startest, verarbeitet Google Ireland Limited Protokolldaten (Abschnitt 5.1), Nutzungsdaten (Abschnitt 5.3) und Identifikationsdaten
(Abschnitt 5.4). Rechtsgrundlage hierfür ist deine vorherige Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO. Die Bereitstellung der
für die Nutzung der Funktion erforderlichen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben, im Falle einer Nichtbereitstellung ist
die Nutzung der Filialsuchfunktion jedoch nicht möglich.

Bei der Nutzung der Filialsuchfunktion erfolgt eine Datenübermittlung an die Google LLC. Hierbei kann es auch zu einer Übermittlung an
und Verarbeitung auf Servern in den USA kommen. Aus datenschutzrechtlicher Sicht handelt es sich bei den USA um ein Land ohne
angemessenes Datenschutzniveau. Die Nutzungsbedingungen von Google kannst du unter
https://www.google.de/intl/de/policies/terms/regional.html” rel=”noopener” target=”_blank”>https://www.google.de/intl/de/policies/terms/regional.html einsehen, die zusätzlichen Nutzungsbedingungen für Google Maps findest du
unter https://www.google.com/intl/de_US/help/terms_maps.html, ausführliche Informationen zum Datenschutz im Zusammenhang mit der
Verwendung von Google Maps findest du außerdem auf der Internetseite von Google („Google Privacy Policy“):
https://www.google.de/intl/de/policies/privacy/.

4.7 Zusammenarbeit mit Behörden, staatlichen Stellen und Gerichten

Um im gesetzlich erforderlichen Umfang mit Behörden, staatlichen Stellen oder Gerichten zusammenzuarbeiten verarbeitet YOU MAWO
gegebenenfalls alle zuvor aufgeführten Kategorien personenbezogener Daten. Rechtsgrundlage hierfür ist die gesetzliche Verpflichtung der
YOU MAWO zur Erfüllung des jeweiligen nationalen Rechts beziehungsweise des Rechts der Europäischen Union oder deren
Mitgliedsstaaten gemäß Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO beziehungsweise das berechtigte Interesse der YOU MAWO an der Erfüllung
deiner Rechtspflichten in Staaten außerhalb der Europäischen Union gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Die personenbezogenen
Daten werden nicht für automatisierte Entscheidungsfindungen einschließlich Profiling genutzt.

Die im Zusammenhang mit der Zusammenarbeit mit Behörden, staatlichen Stellen oder Gerichten verarbeiteten personenbezogenen Daten
werden gelöscht, sobald sie für Erreichung des Verarbeitungszweckes nicht mehr erforderlich sind und soweit nicht gesetzliche
Bestimmungen der Löschung entgegenstehen. In diesen Fällen erfolgt die Löschung deiner Daten mit Entfallen der rechtlichen
Verpflichtung sowie nach Ablauf etwaiger daraus resultierender Anspruchsfristen.

4.8 Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dir gegenüber oder gegenüber Dritten verarbeitet YOU
MAWO gegebenenfalls alle zuvor aufgeführten Kategorien personenbezogener Daten. Rechtsgrundlage hierfür ist das berechtigte Interesse
der YOU MAWO an der Abwehr unberechtigter Inanspruchnahme sowie an der Geltendmachung und Durchsetzung von Ansprüchen und
Rechten gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Die personenbezogenen Daten werden nicht für automatisierte Entscheidungsfindungen
einschließlich Profiling genutzt. Für die genannten Zwecke kann eine Datenübermittlung unter anderem an Gerichte, Rechtsanwälte,
Kanzleien und Behörden innerhalb wie auch außerhalb der EU und des EWR erfolgen.

Die im Zusammenhang mit der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeiteten personenbezogenen
Daten werden gelöscht, sobald sie für Erreichung des Verarbeitungszweckes nicht mehr erforderlich sind und soweit nicht gesetzliche
Bestimmungen der Löschung entgegenstehen. In diesen Fällen erfolgt die Löschung deiner Daten mit Entfallen der rechtlichen
Verpflichtung sowie nach Ablauf etwaiger daraus resultierender Anspruchsfristen.

4.9 Scan

Mit unserer App können Scans durchgeführt werden. Dazu verwenden wir die TrueDepth API von Apple. Sobald ein neuer Scan erstellt wird, wird der alte Scan gelöscht. Erst wenn eine Sitzung erstellt oder eine Bestellung aufgegeben wird, wird der Scan auf unsere eigenen Server hochgeladen, um auf Basis des Scans die individuellen Produktionsdateien der Bilder zu erstellen. Die Scans werden verschlüsselt auf den Servern gespeichert – es gibt keine Möglichkeit des direkten Zugriffs auf diese Daten von außen. Wir geben die Scans nicht an andere Unternehmen weiter und nur einige wenige Personen in unserem Unternehmen haben Zugriff darauf, um die Produktionsdateien zu erstellen. Wenn der Nutzer möchte, dass der Scan gelöscht wird, kann er/sie uns über hello@youmawo.com kontaktieren.

5. Kategorien der verarbeiteten, personenbezogenen Daten

5.1 Protokolldaten

Die Kategorie der „Protokolldaten“ umfasst Datum und Uhrzeit des Verbindungsaufbaus, Version und Typ des Betriebssystems und des
Browsers des verwendeten Endgeräts, verwendeter Access-Token, übertragene Datenmenge, HTTP-Referer und Domain und
Unterwebsites, die über ein zugreifendes System aufgerufen werden.

5.2 Kommunikationsdaten

Die Kategorie der „Kommunikationsdaten“ umfasst die E-Mail-Adresse, welche du für die Kommunikation nutzt sowie die Inhalte der
Kommunikation und Korrespondenz, die du mit YOU MAWO führst.

5.3 Nutzungsdaten

Die Kategorie der „Nutzungsdaten“ umfasst Informationen zu Aufrufen von einzelnen Sites und Unterwebsites, Datum und Uhrzeit des
letzten Besuches, Informationen zur Verweildauer auf einzelnen Sites und Unterwebsites, Informationen zu Umfang und Dauer der Nutzung
von Funktionen, Informationen zu Abstürzen der Website während der Nutzung.

5.4 Identifikationsdaten

Die Kategorie der „Identifikationsdaten“ umfasst die Internetprotokolladresse (IP-Adresse) des verwendeten Endgeräts, Geräte-ID, NutzerID, App-Instanz-ID und weitere durch Cookies gesetzte Identifikationsmerkmale, die es ermöglichen, betroffene Personen oder die von der
betroffenen Personen genutzten Endgeräte zu identifizieren.

5.5 Korrespondenzdaten

Die Kategorie der „Korrespondenzdaten“ umfasst die möglicherweise personenbezogene E-Mail-Adresse.

6. Social-Media-Links auf der Website

Auf der Website der YOU MAWO findest du Social-Media-Buttons für Instagram, Facebook und Pinterest. Hinter diesen Buttons sind
lediglich Hyperlinks hinterlegt. Während deines Besuchs auf der Website der YOU MAWO werden keine Daten an die jeweiligen SocialMedia-Anbieter übertragen. Erst bei Klick auf einen der Buttons wird die jeweilige Seite in einem separaten Fenster geöffnet und du wirst
weitergeleitet.

7. Rechte der von der Datenverarbeitung betroffenen Personen

Als betroffene Person hast du aus dem Datenschutzrecht in Bezug auf die in Abschnitt 4 beschriebenen Verarbeitungen der dich
betreffenden personenbezogenen Daten gegenüber YOU MAWO in den jeweils gesetzlich vorgesehenen Fällen und im jeweiligen
gesetzlich vorgesehenen Umfang die nachfolgenden Rechte, zu deren Ausübung du dich unter den in Abschnitt 1 genannten
Kontaktinformationen an YOU MAWO wenden kannst:
Recht auf Auskunft: Art. 15 DSGVO normiert das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob dieser

personenbezogene Daten des Antragstellers verarbeitet und um welche es sich handelt sowie um eine Kopie der betreffenden
personenbezogenen Daten zu erhalten.

Recht auf Berichtigung: Art. 16 DSGVO ermöglicht den Betroffenen von dem Verantwortlichen unverzüglich die Berichtigung unrichtiger
personenbezogener Daten sowie die Vervollständigung fehlender personenbezogener Daten zu verlangen.

Recht auf Löschung: Art. 17 DSGVO enthält das Recht der betroffenen Person auf Datenlöschung in den gesetzlich vorgesehenen Fällen
und im gesetzlich vorgesehenen Umfang.

Recht auf Einschränkung der Verarbeitung: Art. 18 DSGVO bestimmt, dass die betroffene Person von dem Verantwortlichen unter den
gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung ihrer Daten verlangen kann, sodass eine Weiterverarbeitung nur noch in
den gesetzlich normierten Fällen zulässig ist.
Recht auf Datenübertragbarkeit: Art. 20 DSGVO regelt das Recht der betroffenen Person, sie betreffende personenbezogene Daten, die

sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten
einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen zu übermitteln oder die personenbezogenen Daten direkt
vom Verantwortlichen einem anderen Verantwortlichen übermittelt zu lassen.
Recht auf Beschwerde bei einer Aufsichtsbehörde: Art. 77 DSGVO normiert das Recht jeder betroffenen Person auf Beschwerde bei

einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des
mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen
Daten gegen die Vorgaben der DSGVO verstößt.
Recht auf Widerspruch: Art. 21 DSGVO eröffnet dem Betroffenen die Möglichkeit, aus Gründen, die sich aus ihrer besonderen Situation

ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 UAbs. 1 lit. e oder f
DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er
kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person
überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Betroffene Personen
haben ferner das Recht, jederzeit gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke der Direktwerbung
Widerspruch einzulegen. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die
personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Recht auf Widerruf: Art. 7 Abs. 3 DSGVO regelt das Recht betroffener Personen, gegebene Einwilligungen jederzeit zu widerrufen. Die von
der Einwilligung umfassten personenbezogenen Daten werden dann nicht mehr von dem Verantwortlichen verarbeitet. Durch den Widerruf
der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Der volle Umfang der jeweiligen gesetzlichen Betroffenenrechte kann den oben genannten Artikeln entnommen werden, die über den
Hyperlink http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679 abgerufen werden können.