Privacy Policy

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist die myKi UG (haftungsbeschränkt), Ludwig-Erhard-Str. 18, 20459 Hamburg, Deutschland.

Die Gesellschaft wird vertreten durch den Geschäftsführer Yanick Theodor Hermann. Registergericht ist das Amtsgericht Hamburg, Registernummer HRB 199002. Sie erreichen uns telefonisch unter 040 60771949 und per E-Mail unter privacy@mykicore.com.

Die Plattform Julalo und die Profil-Infrastruktur myKi Core werden von derselben Gesellschaft betrieben. Es handelt sich um ein und denselben Verantwortlichen. Eine Übermittlung an ein Drittunternehmen findet durch die Verknüpfung beider Dienste nicht statt.

2. Datenschutz-Kontakt

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Für alle Anliegen rund um den Datenschutz erreichen Sie uns unter der E-Mail-Adresse privacy@mykicore.com oder telefonisch unter 040 60771949.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist, soweit Sie eingewilligt haben oder soweit eine sonstige Rechtsgrundlage besteht.

Als Rechtsgrundlagen kommen insbesondere in Betracht: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Erforderlichkeit zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung rechtlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO sowie die Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Die einschlägige Rechtsgrundlage benennen wir bei den einzelnen Verarbeitungen.

Diese Datenschutzerklärung gilt für die Daten, für die wir Verantwortlicher sind. Für Daten, die über die von unseren Kunden erstellten Websites erhoben werden, gelten gesonderte Regeln, siehe Abschnitt 4.

Unser Angebot richtet sich an gewerbliche und berufliche Nutzer und nicht an Kinder. Daten von Personen unter 16 Jahren verarbeiten wir nicht wissentlich.

4. Unsere Rolle: Verantwortlicher und Auftragsverarbeiter

Je nach Datenkategorie nehmen wir unterschiedliche datenschutzrechtliche Rollen ein.

Für die Daten unserer Nutzer und Kunden, etwa Konto-, Vertrags-, Profil- und Abrechnungsdaten, sind wir Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Hierfür gilt die vorliegende Datenschutzerklärung.

Mit Julalo erstellte Websites unserer Kunden können personenbezogene Daten der jeweiligen Websitebesucher erheben, beispielsweise über Kontaktformulare, Anmeldungen zu Newslettern oder die Besucherstatistik. Für diese Inhalte und Daten ist allein der jeweilige Kunde Verantwortlicher. Wir verarbeiten sie ausschließlich im Auftrag und nach Weisung des Kunden und handeln insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Einzelheiten regelt die Vereinbarung zur Auftragsverarbeitung (Anlage 3 unserer AGB).

Damit unsere Kunden ihre eigene Datenschutzerklärung zutreffend fassen können, beschreiben wir hier, was die Plattform auf den Kunden-Websites technisch verarbeitet:

• Besucherstatistik: je Besuch eine Tageskennung, die aus der IP-Adresse mit einem täglich neu erzeugten Zufallswert berechnet wird; die IP-Adresse selbst wird nicht gespeichert. Dazu die vollständige Browserkennung (User-Agent), der daraus abgeleitete Gerätetyp und die aufgerufenen Seiten. Eine Ortsbestimmung findet nicht statt. Besuchsdaten werden nach 14 Monaten gelöscht.
• Cookie-Einwilligungen: die Entscheidung des Besuchers, die gewählten Kategorien, der Zeitpunkt, eine Sitzungskennung, die Browserkennung und die IP-Adresse. Die IP-Adresse wird verschlüsselt gespeichert.
• Formulare und Newsletter: die Angaben, die Besucher in Formulare eintragen, sowie Newsletter-Anmeldungen mit Nachweis der Einwilligung.
• Server-Logfiles: wie in Abschnitt 5 beschrieben.

Unsere Kunden sind dafür verantwortlich, dass die Erhebung und Verarbeitung von Daten auf ihren Websites rechtmäßig erfolgt. Dazu gehört insbesondere, auf der eigenen Website ein korrektes Impressum sowie eine eigene, vollständige Datenschutzerklärung bereitzustellen, erforderliche Einwilligungen einzuholen und die Rechte der Websitebesucher zu erfüllen. Für diese Daten gilt nicht diese Datenschutzerklärung, sondern die Datenschutzerklärung der jeweiligen Kundenwebsite.

Sind Sie Besucher der Website eines unserer Kunden und möchten Ihre Datenschutzrechte ausüben, wenden Sie sich bitte unmittelbar an den betreffenden Kunden als Verantwortlichen.

5. Hosting, Server-Logfiles und Schutz vor Angriffen

Unsere Plattform, die zugehörigen Datenbanken und die von Ihnen hochgeladenen Dateien werden auf Servern und im Object Storage in Deutschland gespeichert. Hosting-Dienstleister ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Hetzner sichert die Server in unserem Auftrag; diese Sicherungskopien werden innerhalb von 30 Tagen überschrieben.

Bei jedem Aufruf erhebt das System automatisiert Daten des aufrufenden Geräts, unter anderem IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Server-Logfiles verarbeiten wir zur Auslieferung der Plattform sowie zur Gewährleistung von Systemsicherheit und Stabilität.

Zum Schutz vor Angriffen protokollieren wir zudem Anmeldeversuche. Nach wiederholten Fehlversuchen sperren wir das betroffene Konto vorübergehend, derzeit ab zwölf Fehlversuchen für 24 Stunden, und benachrichtigen den Kontoinhaber per E-Mail. IP-Adressen, von denen gehäuft fehlgeschlagene Anmeldungen ausgehen, sperren wir auf Ebene der Server.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb.

Speicherdauer:

• Server-Logfiles: 14 Tage.
• Anwendungs- und Anmeldeprotokolle: bis zu 30 Tage.
• IP-Adressen in der Sperrliste für Angreifer: bis zu 400 Tage.
• Bei einem Sicherheitsvorfall bewahren wir die betroffenen Protokolle bis zu dessen Aufklärung und dem Abschluss etwaiger rechtlicher Schritte auf.

6. Cookies und ähnliche Technologien

Wir setzen auf unserer Plattform Cookies und vergleichbare Technologien ein, soweit diese für den Betrieb technisch erforderlich sind, etwa für die Anmeldung und die Sicherheit Ihrer Sitzung. Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten, Skripte und Grafiken der Plattform laden wir von unseren eigenen Servern. Beim Aufruf der Plattform entsteht dadurch keine Verbindung zu Drittanbietern. Einzige Ausnahme ist die Seite zur Abrechnung. Dort laden wir das Zahlungsskript unseres Zahlungsdienstleisters Stripe, das für eine sichere Kartenzahlung erforderlich ist, siehe Abschnitt 12.

Reichweitenmessung, Werbe-Cookies oder eingebettete Inhalte Dritter setzen wir auf der Plattform nicht ein.

7. Registrierung und Nutzerkonto

Zur Nutzung von Julalo ist die Anlage eines Nutzerkontos erforderlich. Bei der Registrierung erheben wir Vorname, Nachname, E-Mail-Adresse, Land und ein Passwort, das wir nur als Hash speichern, sowie Ihre Entscheidung zu Produktinformationen per E-Mail (Abschnitt 13).

Rechtsgrundlage für die Kontoanlage und die Bereitstellung der Plattform ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre Zustimmung zu den AGB und die Kenntnisnahme dieser Datenschutzerklärung halten wir als Nachweis fest: mit der jeweils gültigen Version beider Texte, dem Zeitpunkt, der IP-Adresse, der Browserkennung und den Angaben aus dem Registrierungsformular ohne Passwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO; unser berechtigtes Interesse ist der Nachweis des Vertragsschlusses. Wir bewahren den Nachweis für die Dauer des Vertrags und danach bis zum Ablauf von drei Jahren ab dem Ende des Jahres auf, in dem der Vertrag endet.

8. Kategorien der verarbeiteten Daten

Wir verarbeiten je nach Nutzung insbesondere folgende Kategorien personenbezogener Daten:

• Stammdaten wie Vorname, Nachname und Unternehmen.
• Kontaktdaten wie Anschrift, E-Mail-Adresse und Telefonnummer.
• Vertrags- und Abrechnungsdaten wie gebuchter Tarif, Laufzeit, Zahlungs- und Rechnungsdaten.
• Inhalte, die Sie für Ihre Website pflegen, etwa Texte, Firmendaten, Rechtstexte, Bilder, Videos und Audiodateien.
• Nutzungs- und Zugriffsdaten wie Log-, Geräte- und Verbindungsdaten.
• Nachweise Ihrer Zustimmungen und Einwilligungen.

9. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten die vorgenannten Daten zur Bereitstellung und zum Betrieb der Plattform und ihrer Werkzeuge, zur Erstellung und Verwaltung Ihres Nutzerkontos, zur Erbringung der gebuchten Leistungen einschließlich der KI-gestützten Funktionen, zur Abwicklung von Abonnements und Zahlungen, zur Kommunikation und zum Support sowie, bei erteilter Einwilligung, für Produktinformationen per E-Mail.

Rechtsgrundlagen sind je nach Zweck Art. 6 Abs. 1 lit. b DSGVO für den Vertrag, lit. a DSGVO für Einwilligungen, lit. c DSGVO für rechtliche Pflichten wie die handels- und steuerrechtliche Aufbewahrung sowie lit. f DSGVO für berechtigte Interessen wie Sicherheit und Missbrauchsvermeidung.

10. myKi Core

myKi Core ist eine von uns betriebene, profilbasierte Datenstruktur. Die Registrierung bei Julalo legt kein myKi-Core-Profil an. Nutzen Sie myKi Core, etwa über die Anmeldung „Mit Julalo anmelden“, entsteht dort ein Profil. Für dieses Profil gilt: Sie entscheiden selbst, welche Daten Sie teilen, mit wem und durch welche Werkzeuge sie genutzt werden dürfen.

Die Freigabe von Profildaten zur Nutzung durch Julalo-Funktionen oder zur Weitergabe an Dritte erfolgt nur, soweit Sie dies aktiv freigeben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die für die bloße Bereitstellung des Profils erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO.

11. Einsatz von KI-Diensten

Für einzelne Funktionen der Plattform setzen wir KI-Dienste externer Anbieter ein. Wir übermitteln dabei nur die Inhalte, die für die jeweilige Funktion erforderlich sind. Die Anbieter verarbeiten diese Inhalte als Auftragsverarbeiter nur zur Erbringung der jeweiligen Leistung.

11.1 KI-Übersetzung von Website-Inhalten

Wenn Sie im Editor die Funktion zur Übersetzung mit KI nutzen, übermitteln wir die dafür ausgewählten Texte Ihrer Website an den KI-Dienstleister der von Ihnen gewählten Qualitätsstufe, damit er sie übersetzt. Dazu gehören etwa Seitentexte, Menüpunkte, Pop-ups, Texte aus Ihren Firmendaten und, falls Sie diese auswählen, Rechtstexte.

Anbieter und Region zeigen wir Ihnen vor jedem Start an. Namen von Personen senden wir nicht. E-Mail-Adressen, Telefonnummern und Web-Adressen werden vor der Übermittlung maskiert. Rechtstexte wie Impressum und Datenschutzerklärung können dennoch Angaben zu Ihrer Person oder Ihrem Unternehmen enthalten. Die Nutzung der Funktion ist freiwillig. Sie können Ihre Website jederzeit selbst übersetzen.

11.2 Alternativtexte für Bilder

Für Bilder, die Sie in die Julalo Cloud hochladen, kann die Plattform einen Vorschlag für einen Alternativtext erzeugen, also eine kurze Bildbeschreibung für Barrierefreiheit und Suchmaschinen. Dazu übermitteln wir das Bild an Alibaba Cloud (Alibaba (Netherlands) B.V.) mit Verarbeitung in der EU in Frankfurt. Bilder können Personen zeigen. Wir übermitteln das Bild nur für diesen Zweck. Den Vorschlag können Sie jederzeit ändern oder löschen.

11.3 Rechtsgrundlage und Training

Rechtsgrundlage für die Verarbeitungen in diesem Abschnitt ist die Erfüllung des Vertrags mit Ihnen nach Art. 6 Abs. 1 lit. b DSGVO. Bei einer Verarbeitung außerhalb der EU erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln, siehe Abschnitt 15. Ob und wie lange die Anbieter Anfragen speichern, richtet sich nach ihren Auftragsverarbeitungsbedingungen. Anthropic und Alibaba Cloud verwenden die übermittelten Inhalte nach ihren Vertragsbedingungen nicht zum Training ihrer KI-Modelle.

12. Abonnement und Zahlungsabwicklung

Für kostenpflichtige Tarife mit monatlicher oder jährlicher Zahlung verarbeiten wir die zur Vertragsdurchführung und Abrechnung erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Aufbewahrung von Rechnungs- und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO.

Rechnungsstellung und Zahlungsabwicklung erfolgen über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, Irland). Die für die Abrechnung und Zahlung erforderlichen Daten werden an Stripe übermittelt. Hinterlegen Sie eine Zahlungskarte, geben Sie die Kartendaten auf einer Seite von Stripe ein; sie erreichen unsere Server nicht. Von Stripe erhalten wir regelmäßig nur eingeschränkte Zahlungsinformationen, etwa die letzten Ziffern und das Ablaufdatum der Zahlungskarte. Einzelheiten zur Datenverarbeitung entnehmen Sie den Datenschutzhinweisen von Stripe. Weitere Zahlungsdienstleister setzen wir nicht ein.

13. Produktinformationen per E-Mail

Wenn Sie hierzu eingewilligt haben, informieren wir Sie per E-Mail über Produkte und Dienste der myKi UG (haftungsbeschränkt).

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und für die Registrierung nicht erforderlich. Sie können sich jederzeit mit Wirkung für die Zukunft abmelden, etwa über den Abmeldelink in jeder E-Mail oder über die in Abschnitt 1 genannten Kontaktdaten.

14. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies gesetzlich erlaubt ist, Sie eingewilligt haben oder dies zur Vertragserfüllung erforderlich ist. Empfänger können insbesondere sein:

• Hosting-Dienstleister Hetzner Online GmbH, siehe Abschnitt 5.
• Zahlungsdienstleister Stripe, siehe Abschnitt 12.
• E-Mail-Versanddienstleister Mailgun Technologies, Inc. (Sinch-Gruppe), in dessen EU-Region, für System-E-Mails und Newsletter. Kontodaten unseres Mailgun-Kontos werden weltweit gespiegelt.
• KI-Dienstleister nach Abschnitt 11, je nach Funktion und gewählter Qualitätsstufe: Alibaba Cloud, Anthropic und OpenAI.
• Steuerberater, Behörden und Gerichte im Rahmen gesetzlicher Pflichten.

Haben Sie ein myKi-Core-Profil (Abschnitt 10), dürfen die dort von Ihnen freigegebenen Daten, mit Ausnahme besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, zur Erfüllung von Aufgaben an Dritte weitergegeben werden. Diese Weitergabe erfolgt nur, soweit Sie sie zuvor aktiv freigegeben haben. Sie können die Freigabe in Ihrem myKi-Core-Profil jederzeit deaktivieren.

15. Übermittlung in Drittländer

Soweit wir Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums übermitteln, stellen wir geeignete Garantien nach Art. 44 ff. DSGVO sicher. Das betrifft:

• den E-Mail-Versand über Mailgun (USA): Zertifizierung unter dem EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln;
• die KI-Übersetzung, nur wenn Sie eine Qualitätsstufe mit Verarbeitung außerhalb der EU wählen: Alibaba Cloud (Singapur), Anthropic und OpenAI (USA), jeweils auf Grundlage der Standardvertragsklauseln der EU-Kommission, ergänzend des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist.

Im Übrigen verarbeiten wir Ihre Daten in der EU.

16. Profiling und automatisierte Entscheidungsfindung

Profiling findet derzeit nicht statt. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO.

17. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach werden die Daten gelöscht, es sei denn, wir sind aufgrund gesetzlicher Aufbewahrungspflichten, etwa nach § 257 HGB oder § 147 AO mit regelmäßig sechs bis zehn Jahren, zur weiteren Aufbewahrung verpflichtet. In diesen Fällen wird die Verarbeitung eingeschränkt, und die Daten werden nach Ablauf der Fristen gelöscht.

Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen, insbesondere in den Abschnitten 4, 5 und 7. Kontodaten speichern wir bis zur Löschung Ihres Kontos. Sicherungskopien werden innerhalb von 30 Tagen überschrieben.

Löschen Sie Ihr Julalo-Konto, bleibt ein myKi-Core-Profil, das Sie angelegt haben (Abschnitt 10), bestehen, bis Sie es nach Anmeldung bei myKi Core gesondert löschen. Im Übrigen werden Daten nach Löschung des Julalo-Kontos nur im Rahmen gesetzlicher Aufbewahrungspflichten und der in Abschnitt 7 genannten Nachweisfrist weiter aufbewahrt.

18. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten nach Art. 15 DSGVO.
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO.
• Löschung nach Art. 17 DSGVO.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO.
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist unter anderem die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts sowie die für uns zuständige Behörde:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, Telefon 040 428 54-4040, E-Mail mailbox@datenschutz.hamburg.de.

Sind Sie Besucher der Website eines unserer Kunden, wenden Sie sich zur Ausübung Ihrer Rechte bitte unmittelbar an den jeweiligen Kunden, siehe Abschnitt 4.

19. Erforderlichkeit der Bereitstellung

Die Bereitstellung bestimmter Daten ist für den Vertragsschluss und die Nutzung der Plattform erforderlich, insbesondere Stamm-, Kontakt- und Abrechnungsdaten. Ohne diese Daten können wir den Vertrag nicht erfüllen. Andere Angaben, etwa Einwilligungen in Produktinformationen oder Datenfreigaben in myKi Core, sind freiwillig.

20. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, einschließlich verschlüsselter Datenübertragung und Hosting in Rechenzentren in Deutschland, deren Betreiber nach ISO/IEC 27001 zertifiziert ist. Unsere Sicherheitsmaßnahmen überprüfen wir regelmäßig und anlassbezogen und passen sie an den Stand der Technik an.

21. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sofern Änderungen unserer Verarbeitungen oder der Rechtslage dies erforderlich machen. Die jeweils aktuelle Fassung ist auf der Plattform abrufbar; Stand und Version stehen am Ende der Seite.

Stand: 30.09.2026 · Version 3