Information pursuant to Art. 13 and 14 GDPR · Last updated: June 2026
1. Controller
The controller responsible for the processing of personal data on this website within the meaning of
the General Data Protection Regulation (GDPR) is:
YPS - Peter Neumann
Bernhard-Nocht-Straße 10
20359 Hamburg, Germany
Phone: +49 40 3895143
Email: contact@yps.hamburg
2. General Information
Protecting your personal data is important to us. We process your data exclusively on the basis of the
applicable statutory provisions (GDPR, German Federal Data Protection Act (BDSG), German
Telecommunications Digital Services Data Protection Act (TDDDG)). In this privacy policy we inform
you about the nature, scope and purpose of the processing of personal data when you visit and use
this website. Personal data is any information that can be used to identify you personally.
3. Hosting
This website is hosted on the PhotoDeck platform. The infrastructure used for this is provided by
OVH (France) and Amazon (USA, Ireland). When you access the website, technically necessary data
— in particular your IP address — is processed in order to deliver the website to your browser.
The legal basis is Art. 6(1)(f) GDPR. We have a legitimate interest in providing our website in a
secure, stable and efficient manner.
Processing on our behalf
The processing of personal data by the PhotoDeck platform constitutes processing on our behalf
within the meaning of Art. 28 GDPR. The relevant obligations of the processor — in particular
regarding confidentiality, data security, notification of personal data breaches and the engagement of
sub-processors — are set out in PhotoDeck's contractual terms (General Terms and Conditions and
data protection terms), which we accepted when using the platform. PhotoDeck is based in the
European Union (France) and is subject to the GDPR.
Data transfer to third countries (USA)
Insofar as data is transferred to Amazon in the USA as part of the hosting, this transfer is based on
the European Commission's adequacy decision under the EU-US Data Privacy Framework (DPF) or
— where applicable — on the European Commission's standard contractual clauses (Art. 46(2)(c)
GDPR). We point out that, in the case of a transfer to the USA, it cannot generally be ruled out that
US authorities may access data for surveillance purposes.
4. Server Log Files
The provider of the website automatically collects and stores information in so-called server log files,
which your browser transmits to us automatically. These are, in particular: browser type and version,
operating system used, referrer URL, host name of the accessing computer, time of the server
request, and the IP address. This data is not merged with other data sources. The legal basis is Art.
6(1)(f) GDPR; the legitimate interest lies in the technically error-free presentation and the security of
the website.
5. SSL/TLS Encryption
For security reasons and to protect the transmission of confidential content, this website uses
SSL/TLS encryption. You can recognize an encrypted connection by the fact that the browser's
address bar begins with „https://“.
6. Cookies
This website uses technically necessary cookies that are required for the operation and the basic
functions of the website. The legal basis for the use of technically necessary cookies is Section 25(2)
TDDDG in conjunction with Art. 6(1)(f) GDPR. Insofar as cookies or comparable technologies are
used for analysis or marketing purposes, this is done exclusively on the basis of your consent
(Section 25(1) TDDDG, Art. 6(1)(a) GDPR), which you can revoke at any time with effect for the
future.
7. Contacting Us
If you contact us by email or via our contact form, the data you provide (e.g. name, email address,
content of the message) will be stored in order to process your request and in case of follow-up
questions. The legal basis is Art. 6(1)(b) GDPR insofar as your request is related to the performance
of a contract or is necessary for the implementation of pre-contractual measures; otherwise Art.
6(1)(f) GDPR (legitimate interest in responding to inquiries).
8. Storage Period
Unless a more specific storage period is stated within this privacy policy, your personal data will
remain with us until the purpose for the data processing no longer applies. Statutory retention periods
(e.g. commercial and tax law obligations) remain unaffected; in such cases, deletion takes place after
these periods have expired.
9. Your Rights as a Data Subject
Within the framework of the applicable statutory provisions, you have the following rights: access (Art.
15 GDPR), rectification (Art. 16 GDPR), erasure (Art. 17 GDPR), restriction of processing (Art. 18
GDPR), data portability (Art. 20 GDPR), and a right to object (Art. 21 GDPR). You can revoke any
consent you have given at any time with effect for the future (Art. 7(3) GDPR). An informal message
to the contact details above is sufficient to exercise your rights.
10. Right to Lodge a Complaint with the Supervisory Authority
Without prejudice to any other legal remedy, you have the right to lodge a complaint with a data
protection supervisory authority. The authority responsible for us is:
The Hamburg Commissioner for Data Protection and Freedom of Information (HmbBfDI)
Ludwig-Erhard-Straße 22, 20459 Hamburg, Germany
Phone: +49 40 428 54-4040
Email: mailbox@datenschutz.hamburg.de
Web: https://datenschutz-hamburg.de
11. Changes to This Privacy Policy
We reserve the right to amend this privacy policy so that it always complies with current legal
requirements or in order to implement changes to our services. The current version published on this
website shall apply.
-------------
Informationen gemäß Art. 13 und 14 DSGVO · Stand: Juni 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der
Datenschutz-Grundverordnung (DSGVO) ist:
YPS - Peter Neumann
Bernhard-Nocht-Straße 10
20359 Hamburg
Telefon: +49 40 3895143
E-Mail: contact@yps.hamburg
2. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre
Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In
dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung
personenbezogener Daten beim Besuch und bei der Nutzung dieser Website. Personenbezogene
Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
3. Hosting
Diese Website wird auf der Plattform PhotoDeck gehostet. Die hierfür genutzte Infrastruktur wird von
OVH (Frankreich) sowie Amazon (USA, Irland) bereitgestellt. Beim Aufruf der Website werden
technisch erforderliche Daten — insbesondere Ihre IP-Adresse — verarbeitet, um die Auslieferung
der Website an Ihren Browser zu ermöglichen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer
sicheren, stabilen und effizienten Bereitstellung unserer Website.
Auftragsverarbeitung
Die Verarbeitung personenbezogener Daten durch die Plattform PhotoDeck erfolgt als
Auftragsverarbeitung im Sinne des Art. 28 DSGVO. Die hierfür maßgeblichen Pflichten des
Auftragsverarbeiters — insbesondere zur Vertraulichkeit, zur Datensicherheit, zur Meldung von
Verletzungen des Schutzes personenbezogener Daten sowie zum Einsatz von
Unterauftragsverarbeitern — sind in den vertraglichen Bedingungen (Allgemeine
Geschäftsbedingungen und Datenschutzbestimmungen) von PhotoDeck geregelt, denen wir bei
Nutzung der Plattform zugestimmt haben. PhotoDeck ist in der Europäischen Union (Frankreich)
ansässig und unterliegt der DSGVO.
Datenübermittlung in Drittländer (USA)
Soweit im Rahmen des Hostings Daten an Amazon in die USA übermittelt werden, stützt sich dieser
Transfer auf den Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-US Data
Privacy Framework (DPF) bzw. — soweit anwendbar — auf die Standardvertragsklauseln der
EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir weisen darauf hin, dass bei einer Übermittlung in
die USA grundsätzlich nicht ausgeschlossen werden kann, dass US-Behörden zu
Überwachungszwecken auf Daten zugreifen.
4. Server-Logfiles
Der Provider der Website erhebt und speichert automatisch Informationen in sogenannten
Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind insbesondere: Browsertyp und
Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners,
Uhrzeit der Serveranfrage sowie die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen
Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das
berechtigte Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website.
5. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte
eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die
Adresszeile des Browsers mit „https://“ beginnt.
6. Cookies
Diese Website verwendet technisch notwendige Cookies, die für den Betrieb und die grundlegenden
Funktionen der Website erforderlich sind. Rechtsgrundlage für den Einsatz technisch notwendiger
Cookies ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Soweit Cookies oder vergleichbare
Technologien zu Analyse- oder Marketingzwecken eingesetzt werden, erfolgt dies ausschließlich auf
Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit
Wirkung für die Zukunft widerrufen können.
7. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, werden die von Ihnen
mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage
und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO,
sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung
vorvertraglicher Maßnahmen erforderlich ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse an der Beantwortung von Anfragen).
8. Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde,
verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.
Gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Pflichten) bleiben unberührt;
in diesem Fall erfolgt die Löschung nach Ablauf dieser Fristen.
9. Ihre Rechte als betroffene Person
Ihnen stehen im Rahmen der gesetzlichen Vorgaben folgende Rechte zu: Auskunft (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18
DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht (Art. 21 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3
DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten
Kontaktdaten.
10. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer
Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 20459 Hamburg
Telefon: 040 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Web: https://datenschutz-hamburg.de
11. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen
rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Es gilt
die jeweils aktuelle, auf dieser Website veröffentlichte Fassung.