Datenschutzerklärung

für den Online-Dienst youparcel.eu

Stand: September 2026 · vorläufige Fassung 1.0 vom 18.09.2026 (Entwurf gg11, anwaltliche Prüfung steht aus)

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten die worXs group GmbH bei der Nutzung des Online-Dienstes youparcel.eu (nachfolgend „youparcel“ oder der „Dienst“) verarbeitet, zu welchen Zwecken das geschieht, auf welcher Rechtsgrundlage, wie lange die Daten gespeichert werden und welche Rechte den betroffenen Personen zustehen. Sie gilt für die Website youparcel.eu, das Kundenkonto und die Kartenanwendung.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die worXs group GmbH, Holzhecke 13, 60528 Frankfurt am Main, Deutschland, Amtsgericht Frankfurt am Main, HRB 119422, vertreten durch den geschäftsführenden Gesellschafter Gustav R. Gaß. Telefon +49 69 24756 7670, E-Mail support@youparcel.eu.

Anfragen zum Datenschutz richten Sie bitte an support@youparcel.eu oder postalisch an die oben genannte Anschrift. Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Grundsätze

2.1worXs verarbeitet personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes, die Erfüllung des Nutzungsvertrags, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist. Eine Verarbeitung zu Werbezwecken, ein Verkauf von Daten oder eine Profilbildung finden nicht statt.

2.2Der Dienst setzt keine Analyse-, Tracking- oder Werbedienste Dritter ein. Es werden ausschließlich technisch notwendige Cookies und Speicherfunktionen des Browsers verwendet (Ziffer 11).

2.3Alle Daten werden auf Systemen innerhalb der Europäischen Union verarbeitet (Ziffer 4). Soweit im Einzelfall Dienstleister mit Sitz außerhalb der EU beteiligt sind, ist dies in dieser Erklärung ausgewiesen (Ziffer 13).

3. Aufruf der Website und Server-Protokolle

3.1Beim Aufruf von youparcel.eu übermittelt Ihr Browser technisch bedingt die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem. Diese Angaben werden in Server- und Zugriffsprotokollen gespeichert.

3.2Zweck ist die Auslieferung der Website, die Sicherstellung des Betriebs, die Abwehr von Angriffen und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

3.3Die Protokolle werden nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. Hosting und Auftragsverarbeiter

4.1Der Dienst wird bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in der Region Frankfurt am Main (eu-central-1) betrieben. Datenbank, Anwendungsserver, Datensicherungen und Protokolle liegen in dieser Region. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für einen möglichen Zugriff aus Drittländern gelten die EU-Standardvertragsklauseln, und Amazon Web Services, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Die Sicherheit des Betriebs ist unter anderem nach ISO/IEC 27001 und dem BSI-Kriterienkatalog C5 testiert.

4.2Für den Versand von E-Mails (Ziffer 8) nutzt worXs Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, mit Datenverarbeitung in der Europäischen Union. Es besteht ein Vertrag zur Auftragsverarbeitung (Microsoft Products and Services Data Protection Addendum).

4.3Weitere Auftragsverarbeiter werden nur eingesetzt, wenn sie die Anforderungen des Art. 28 DSGVO erfüllen. Die jeweils aktuelle Liste ist Bestandteil des Auftragsverarbeitungsvertrags für Kunden (Ziffer 10) und wird auf Anfrage mitgeteilt.

5. Registrierung, Kundenkonto und Vertragsabwicklung

5.1Für die Nutzung des Dienstes ist ein Kundenkonto erforderlich. Bei der Registrierung und im Bestellvorgang werden verarbeitet: E-Mail-Adresse, Vor- und Nachname, Bezeichnung und Anschrift der Organisation (bei Unternehmern), Sitzland, Angabe, ob der Vertrag als Verbraucher oder Unternehmer geschlossen wird, gegebenenfalls die Umsatzsteuer-Identifikationsnummer, das gewählte Tarifmodell sowie die Erklärungen im Bestellvorgang (Zustimmung zu den AGB, Verzicht auf das Widerrufsrecht) mit Datum und Uhrzeit.

5.2Das Passwort wird ausschließlich als kryptografischer Hash gespeichert. Das Geheimnis der Zwei-Faktor-Authentifizierung wird verschlüsselt abgelegt, die Wiederherstellungscodes werden nur als Hash gespeichert; worXs kann diese Werte nicht im Klartext einsehen.

5.3Zwecke sind die Einrichtung und Verwaltung des Kundenkontos, die Durchführung des Nutzungsvertrags, die Rechnungsstellung, die Zuordnung von Zahlungen und die Kommunikation zum Vertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für steuer- und handelsrechtliche Aufzeichnungen Art. 6 Abs. 1 lit. c DSGVO.

5.4Kontodaten werden für die Dauer des Vertrags gespeichert. Nach Vertragsende bleibt das Konto 30 Tage für den Datenexport bestehen; danach werden die Konto- und Anwendungsdaten gelöscht. Rechnungen und die zu ihrer Prüfung erforderlichen Angaben werden nach § 147 AO und § 257 HGB zehn Jahre aufbewahrt; nicht abgeschlossene Registrierungen werden nach 30 Tagen gelöscht.

6. Anmeldung, Sitzungen und Sicherheitsprotokolle

6.1Bei jeder Anmeldung und jedem Anmeldeversuch speichert worXs Zeitpunkt, E-Mail-Adresse, IP-Adresse, Browserkennung und das Ergebnis (erfolgreich, falsches Passwort, falscher zweiter Faktor, Sperre). Aktive Sitzungen werden mit IP-Adresse, Browserkennung, Beginn und Ablauf geführt.

6.2Zweck ist die Absicherung des Kontos, insbesondere die Erkennung von Missbrauch und die vorübergehende Sperre nach mehreren Fehlversuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes) sowie Art. 32 DSGVO.

6.3Anmeldeprotokolle werden nach 90 Tagen gelöscht; Sitzungsdaten mit Ablauf der Sitzung, spätestens nach 30 Tagen.

7. Zahlungsabwicklung

7.1Zahlungen werden über den Zahlungsdienstleister secupay AG, Goethestraße 6, 01896 Pulsnitz, Deutschland, abgewickelt. Zahlungsdaten wie Kartennummer, Gültigkeit und Prüfziffer geben Sie direkt auf der Bezahlseite von secupay ein; worXs erhält und speichert diese Daten nicht.

7.2worXs übermittelt an secupay den Rechnungsbetrag, die Rechnungsnummer als Verwendungszweck und eine Vorgangskennung und erhält von secupay den Status der Zahlung, eine Zahlungskennung sowie eine maskierte Angabe des Zahlungsmittels. Diese Angaben werden zur Zuordnung der Zahlung, zur Freischaltung des Zugangs und zur Nachvollziehbarkeit im Zahlungsprotokoll gespeichert.

7.3Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. secupay verarbeitet die Zahlungsdaten in eigener Verantwortung als Zahlungsinstitut; es gelten die Datenschutzhinweise von secupay für Zahlungsdienstenutzer, abrufbar unter secupay.com/datenschutz.

8. E-Mail-Kommunikation

8.1worXs sendet E-Mails zur Bestätigung der Registrierung, zum Zurücksetzen des Passworts, zu Einladungen, zum Vertrag (Auftragsbestätigung, Rechnungen, Erinnerungen vor Ablauf, Bestätigung von Verlängerung und Kündigung) sowie im Rahmen des Supports. Der Versand erfolgt über Microsoft 365 (Ziffer 4.2).

8.2Über die Funktion „MyParcel senden“ können Nutzer Inhalte ihrer Portfolios per E-Mail an von ihnen eingegebene Empfänger senden. Die eingegebenen Empfängeradressen werden nur für diesen Versand verwendet und mit Absender, Zeitpunkt und Betreff im Kundenkonto protokolliert. Für die Zulässigkeit der Übermittlung an die Empfänger ist der Nutzer verantwortlich.

8.3Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Nachrichten) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheits- und Servicehinweise). Werbliche E-Mails werden nicht versandt.

9. Nutzung der Kartenanwendung

9.1Flurstücksabfragen. Klicken Sie in die Karte oder suchen Sie ein Flurstück, übermittelt der Dienst die Koordinaten des gewählten Punktes von den Servern von worXs an den zuständigen amtlichen Kataster- oder Kartendienst (Anlage 1 zu den AGB, Abschnitt 6). Ihre IP-Adresse wird dabei nicht an diese Stellen weitergegeben. Abfragen werden mit Zeitpunkt, Koordinaten, Quelle und Ergebnis im Kundenkonto protokolliert, um Mengengrenzen zu prüfen und Störungen nachzuvollziehen.

9.2Portfolios und Notizen. Von Ihnen gespeicherte Flurstücke, Portfolios („MyParcel“), Karten-Notizen, Marker und Exporte werden Ihrem Kundenkonto zugeordnet gespeichert. Sie entscheiden, welche Inhalte Sie anlegen. Soweit diese Inhalte personenbezogene Daten Dritter enthalten, gilt Ziffer 10.

9.3Standortbestimmung. Die Ermittlung Ihres Standorts erfolgt nur, wenn Sie die entsprechende Funktion auslösen und Ihr Browser die Freigabe erteilt. Der Standort wird zur Zentrierung der Karte verwendet und nicht gespeichert, es sei denn, Sie legen an dieser Stelle eine Notiz an.

9.4Kartenkacheln. Die Hintergrundkarten lädt Ihr Browser unmittelbar von den jeweiligen Anbietern; dabei werden Ihre IP-Adresse, die angeforderten Kacheln und technische Browserangaben an den Anbieter übermittelt. Eingesetzt werden: OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich), TopPlusOpen (Bundesamt für Kartographie und Geodäsie, Frankfurt am Main) und basemap.at (Stadt Wien/geoland.at, Österreich). Eine Übermittlung in ein Drittland findet nur an die OpenStreetMap Foundation im Vereinigten Königreich statt, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung einer Kartendarstellung); Sie können die Kartenebene in der Anwendung wechseln. Die Kartenbibliothek selbst wird von den Servern von worXs geladen; dabei werden keine Daten an Dritte übermittelt.

10. Daten Dritter, die Kunden in den Dienst einstellen

10.1Stellt ein Kunde personenbezogene Daten Dritter in den Dienst ein (etwa Namen von Eigentümern, Mitgliedern oder Ansprechpartnern in Notizen), ist der Kunde für diese Daten Verantwortlicher; worXs verarbeitet sie ausschließlich in seinem Auftrag nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags, der Bestandteil des Nutzungsvertrags ist.

10.2Amtliche Flurstücksdaten enthalten in den von youparcel genutzten Quellen keine Eigentümerangaben. worXs führt keinen eigenen Katasterdatenbestand und reichert Flurstücksdaten nicht mit Personendaten an.

11. Cookies und lokale Speicherung im Browser

11.1Der Dienst verwendet ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie zur Anmeldung und ein Cookie zum Schutz vor Anfragefälschung (CSRF). Beide enthalten keine personenbezogenen Inhalte, sondern zufällige Kennungen, und werden mit dem Ende der Sitzung, spätestens nach sieben Tagen, ungültig.

11.2Im lokalen Speicher des Browsers werden Anzeigeeinstellungen abgelegt (etwa gewählte Kartenebene, ein- oder ausgeklappte Bereiche, Stiftfarbe, zuletzt gewählte Flurstücke). Diese Werte verlassen Ihren Browser nicht.

11.3Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist nicht erforderlich; ein Cookie-Banner wird deshalb nicht angezeigt.

12. Support und Kontaktaufnahme

Wenden Sie sich per E-Mail an worXs, werden Ihre Angaben zur Bearbeitung der Anfrage und für Rückfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden gelöscht, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach zwei Jahren.

13. Empfänger und Übermittlung in Drittländer

13.1Empfänger personenbezogener Daten sind die in dieser Erklärung genannten Auftragsverarbeiter (Hosting, E-Mail-Versand), der Zahlungsdienstleister secupay AG als eigenständig Verantwortlicher, die Kartenanbieter nach Ziffer 9.4 sowie – zur Prüfung einer Umsatzsteuer-Identifikationsnummer – das Mehrwertsteuer-Informationsaustauschsystem der Europäischen Kommission (VIES) und das Bundeszentralamt für Steuern. Behörden erhalten Daten nur, soweit worXs gesetzlich dazu verpflichtet ist.

13.2Eine Übermittlung in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums findet nur statt, soweit sie in Ziffer 4 und Ziffer 9.4 ausgewiesen ist, und nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder der EU-Standardvertragsklauseln.

14. Speicherdauer im Überblick

Daten	Speicherdauer
Server- und Zugriffsprotokolle	30 Tage
Anmeldeprotokolle, Sitzungen	90 Tage bzw. Ende der Sitzung
Kundenkonto, Portfolios, Notizen, Abfrageprotokoll	Vertragslaufzeit + 30 Tage Exportfrist, danach Löschung
Rechnungen, Zahlungszuordnung, Bestellerklärungen	10 Jahre (§ 147 AO, § 257 HGB)
Nicht abgeschlossene Registrierungen	30 Tage
Datensicherungen	rollierend, 30 Tage
Support-Anfragen	bis zur Erledigung, spätestens 2 Jahre

15. Ihre Rechte

15.1Sie haben gegenüber worXs das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20 DSGVO). Die im Dienst angelegten Inhalte können Sie jederzeit selbst exportieren.

15.2Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

15.3Widerspruchsrecht. Soweit worXs Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). worXs verarbeitet die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15.4Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für worXs ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

15.5Zur Ausübung Ihrer Rechte genügt eine E-Mail an die in Ziffer 1 genannte Adresse. worXs kann zur Prüfung der Identität weitere Angaben verlangen.

16. Bereitstellungspflicht und automatisierte Entscheidungen

16.1Die Angabe der bei der Registrierung und im Bestellvorgang abgefragten Daten ist für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich; ohne sie kann der Dienst nicht bereitgestellt werden. Alle weiteren Angaben sind freiwillig.

16.2Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Prüfung einer Umsatzsteuer-Identifikationsnummer und die Freischaltung nach Zahlungseingang sind regelgebundene Vorgänge ohne Bewertung persönlicher Merkmale.

17. Datensicherheit

Die Übertragung zwischen Ihrem Browser und dem Dienst ist verschlüsselt (TLS). Zugänge sind durch Passwort und einen zweiten Faktor geschützt. Datenbank und Datensicherungen liegen in der Region Frankfurt am Main und sind verschlüsselt gespeichert. Der Zugriff von Mitarbeitern auf Kundendaten ist auf das für Betrieb und Support Erforderliche beschränkt und wird protokolliert.

18. Änderungen dieser Erklärung

worXs passt diese Datenschutzerklärung an, wenn sich der Dienst, die eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter www.youparcel.eu/datenschutz abrufbar; wesentliche Änderungen werden Kunden im Kundenkonto oder per E-Mail mitgeteilt.

Anbieter

worXs group GmbH

Holzhecke 13, 60528 Frankfurt am Main, Deutschland

Amtsgericht Frankfurt am Main, HRB 119422

Geschäftsführender Gesellschafter: Gustav R. Gaß

USt-IdNr.: DE349609156

Telefon: +49 69 24756 7670 · E-Mail: support@youparcel.eu