Data Privacy

Datenschutzerklärung

YSPA – Young Security Professional Academy e.V.

Gültig ab: 28. Mai 2025
Letzte Aktualisierung: Juli 2026

1. Verantwortlicher und Kontakt

Verantwortliche Stelle:
YSPA – Young Security Professional Academy e.V.

Vertreten durch:
Lana Djurkin-König (Gründerin & Vorstand)

Postadresse:
YSPA c/o AQUAN Service UG
Werftstraße 16
40549 Düsseldorf
Deutschland

Datenschutz-Anfragen:
lana@yspa.io

Datenschutzbeauftragte/r:
[Wird aktualisiert sobald benannt — derzeit direkt über lana@yspa.io]

2. Unsere Haltung zu Datenschutz

Als Organismus, der sich mit Sicherheit, Vertrauen und operationaler Integrität befasst, verstehen wir Datenschutz nicht als Compliance-Formalia, sondern als Ausdruck unserer operativen Kultur.

Wir sammeln nur die Daten, die notwendig sind. Wir sind transparent über warum, wie lange, und mit wem wir Daten teilen. Wir behandeln Ihre Daten mit der gleichen Sorgfalt, die wir von unseren Partnern und Mentees in Sicherheitsfragen erwarten.

3. Automatische Datenerfassung beim Website-Besuch

Welche Daten werden erfasst?

Beim Besuch von yspa.io erfasst unser Webserver automatisch:

• IP-Adresse
• Browsertyp und -version
• Betriebssystem
• Referrer (von welcher Seite Sie kamen)
• Datum und Uhrzeit des Zugriffs
• Seite(n), die Sie besucht haben

Wofür nutzen wir diese Daten?

• Betriebssicherheit — Erkennung von Angriffen oder Fehlern
• Verbesserung der Website — Verständnis, welche Seiten genutzt werden
• Technisches Debugging — wenn etwas nicht funktioniert

Rechtliche Grundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren und funktionsfähigen Website-Operationen)

Speicherdauer

Server-Logs werden von unserem Hosting-Anbieter IONOS nach deren Standard-Aufbewahrungsrichtlinien verwaltet und automatisch gelöscht. Die genaue Dauer wird von IONOS bestimmt. Weitere Details finden Sie in den IONOS Hosting-Bedingungen: https://www.ionos.de/datenschutz

4. Kontaktformulare und E-Mail-Kommunikation

Welche Daten werden erfasst?

Wenn Sie uns über Formular oder E-Mail kontaktieren, speichern wir:

• Name
• E-Mail-Adresse
• Betreffzeile und Nachrichteninhalt
• Zeitstempel

Wofür nutzen wir diese Daten?

• Beantwortung Ihrer Anfrage
• Verfolgung von Programmplatzierungen, Mentoring-Anfragen oder Partnerschaften
• Dokumentation unserer Kommunikation (für Transparenz und Nachverfolgbarkeit)

Rechtliche Grundlage

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Vertragsvorbereitung)

Speicherdauer

Kontaktdaten werden in unserem E-Mail-Postfach gespeichert und nach unserem persönlichen E-Mail-Management gelöscht. Standardmäßig werden Mails gelöscht oder archiviert, wenn sie keine weitere Aktion benötigen. Bei programmbezogenen Anfragen (Academy, Accelerator, Mentoring) werden Kontaktdaten für die Dauer der Programmteilnahme und 2 Jahre danach aufbewahrt (für Alumni-Verwaltung und Evaluierung).

Rechtliche Grundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Verständnis unserer Nutzerbasis)

Datenschutzerklärung von IONOS:
https://www.ionos.de/datenschutz

Speicherdauer:
Die Daten werden von IONOS gemäß deren Standardrichtlinien gespeichert. Weitere Details: https://www.ionos.de/datenschutz

Datenverarbeitung:
Auftragsverarbeitungsvertrag (Datenschutz-Grundvertrag) mit IONOS abgeschlossen.

7. Cookies

Unsere Website setzt keine persistenten Cookies ohne explizite Einwilligung.

Technisch notwendige Cookies (Session-Management, Sicherheit) können gespeichert werden. Diese erfordern keine gesonderte Einwilligung nach EDPB-Richtlinien.

Wenn Sie die Website besuchen, werden Sie gegebenenfalls gefragt, ob Sie analytische oder Funktions-Cookies akzeptieren möchten. Sie können diese jederzeit ablehnen oder in Ihren Browser-Einstellungen deaktivieren.

8. Datenübermittlung an Dritte

Wir teilen Ihre Daten NICHT mit:

• Werbenetzwerken
• Datenbrokern
• Versicherungen oder Gesundheitsdienstleistern
• Regierungsbehörden (außer auf Basis rechtlicher Verpflichtung)

Wir teilen Daten möglicherweise mit:

• Auftragsverarbeiter (z. B. IONOS, Impressum-Privatschutz) — unter Datenverarbeitungsverträgen
• Rechtsberater — wenn erforderlich zur Einhaltung von Gesetzen
• Technische Partner — nur mit Ihrer Zustimmung und unter Vertrag

Internationale Übermittlung

Einige Dienste (Google Maps, ggf. Hosting) speichern oder verarbeiten Daten außerhalb der EU. Dies erfolgt unter angemessenen Schutzmaßnahmen (Standardvertragsklauseln oder Adequacy Decision).

9. Ihre Rechte nach DSGVO

Sie haben das Recht auf:

Auskunft

Erfahren Sie, welche Daten über Sie gespeichert sind

Art. 15

Berichtigung

Falsche Daten korrigieren lassen

Art. 16

Löschung

Ihre Daten löschen lassen („Recht auf Vergessenwerden")

Art. 17

Einschränkung

Ihre Daten „einfrieren" (nicht aktiv verarbeiten lassen)

Art. 18

Datenübertragbarkeit

Ihre Daten in maschinenlesbarem Format erhalten

Art. 20

Widerspruch

Der Verarbeitung widersprechen (insbesondere Marketing)

Art. 21

Widerruf der Einwilligung

Zuvor erteilte Einwilligung zurückziehen

Art. 7

Wie Ihre Rechte geltend machen?

Senden Sie eine E-Mail an: lana@yspa.io

Bitte nennen Sie:

• Ihren Namen
• Ihre E-Mail-Adresse oder andere Kontaktdetails
• Welches Recht Sie ausüben möchten (Auskunft, Löschung, etc.)
• Eine kurze Beschreibung (z. B. „Auskunft über alle meine Daten seit 2025")

Bearbeitungsdauer: Wir antworten innerhalb von 30 Tagen. Bei komplexen Anfragen kann dies auf 60 Tage verlängert werden.

10. Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre Daten nicht rechtmäßig verarbeitet werden, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Für YSPA in Düsseldorf:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 8–10
40213 Düsseldorf
https://www.ldi.nrw.de/

Sie können auch bei der Aufsichtsbehörde Ihres Wohnortes Beschwerde einreichen.

11. Sicherheitsmaßnahmen

Wir schützen Ihre Daten durch:

• HTTPS-Verschlüsselung für alle Website-Übertragungen
• Zugriffskontrolle — nur befugte Personen können auf Daten zugreifen
• Regelmäßige Sicherheitsaudits — Überprüfung unserer Systeme
• Auftragsverarbeitungsverträge mit allen Drittanbietern

Im Falle eines Datensicherheitsvorfalls werden Sie unverzüglich benachrichtigt (wenn erforderlich nach DSGVO Art. 33–34).

12. Besonderheiten: Programmteilnehmer und Mentoring

Falls Sie sich für die YSPA Academy, den Accelerator, oder ein Mentoring-Programm anmelden, erheben wir zusätzliche Daten:

• Beruflicher Hintergrund
• Sicherheitserfahrung und -interessengebiete
• Mentoring-Präferenzen
• Kontaktdaten von Referenzen (nur mit Ihrer Einwilligung)

Diese Daten werden für Programmplatzierung, Matching mit Mentoren, und Evaluierung verwendet.

Speicherdauer:

• Während der Programmteilnahme + 2 Jahre danach (für Outcome-Tracking und Netzwerk-Verwaltung)
• Danach anonymisiert oder gelöscht

Weitergabe:

• Mentoren erhalten Ihre (begrenzten) Profildaten mit Ihrer Zustimmung
• Programmsponsoren erhalten anonyme, aggregierte Daten (z. B. „80 % der Teilnehmer kommen aus Corporate Security")

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wurde zuletzt am  06. July 2026 aktualisiert.

Wir können sie jederzeit ändern, um technische Updates, neue Dienste, oder gesetzliche Anforderungen zu reflektieren. Bei wesentlichen Änderungen werden Sie per E-Mail benachrichtigt (sofern Sie sich angemeldet haben).

Archiv älterer Versionen ist auf Anfrage verfügbar.

14. Kontakt

Fragen zu dieser Datenschutzerklärung?

E-Mail: lana@yspa.io
Postadresse: YSPA, Werftstraße 16, 40549 Düsseldorf