Datenschutzerklärung

Version 2.0 · Stand: 20. September 2026 · Gilt für die Website logoyo-mini.com

Diese Erklärung gilt ausschließlich für diese Website. Die Logoyo-App ist derzeit in keinem App-Store erhältlich und wird über diese Website weder angeboten noch verteilt. Bevor die App erscheint, veröffentlichen wir eine eigene Datenschutzerklärung für die App. English version below.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Logoyo UG (haftungsbeschränkt)
Luisenstraße 53, 10117 Berlin, Deutschland
Vertreten durch: Hande Demirtas (Geschäftsführerin)
Registergericht: Amtsgericht Charlottenburg (Berlin), HRB 288994 B
E-Mail: support@logoyo-mini.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt (§ 38 Abs. 1 BDSG). Bitte richten Sie alle Anfragen zum Datenschutz an die oben genannte E-Mail-Adresse.

2. Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch der Website logoyo-mini.com einschließlich der zugehörigen Subdomain cms.logoyo-mini.com (Abschnitt 9).

Sie gilt nicht für die Logoyo-App. Die App befindet sich in Entwicklung, ist in keinem App-Store veröffentlicht und kann über diese Website weder heruntergeladen noch erworben werden. Auf dieser Website gibt es kein Nutzerkonto, keinen Kauf und keinen Download. Soweit auf dieser Website Funktionen der App beschrieben werden, handelt es sich um die Beschreibung eines in Entwicklung befindlichen Produkts und nicht um ein Angebot. Vor der Veröffentlichung der App werden wir eine gesonderte Datenschutzerklärung für die App bereitstellen.

3. Das Wichtigste in Kürze

• Sie können diese Website vollständig nutzen, ohne uns personenbezogene Daten aktiv mitzuteilen.
• Technisch zwingend verarbeitet unser Server beim Aufruf jeder Seite Server-Logfiles einschließlich Ihrer IP-Adresse (Abschnitt 4).
• Analyse- und Marketing-Dienste (Google Analytics 4, Meta-Pixel) werden ausschließlich geladen, wenn Sie zuvor über unseren Einwilligungs-Manager ausdrücklich zugestimmt haben. Ohne Ihre Einwilligung werden keine optionalen Cookies gesetzt und keine Daten an Google oder Meta übermittelt (Abschnitte 5 bis 7).
• Sie können sich freiwillig mit Ihrer E-Mail-Adresse in eine Warteliste eintragen. Wir fragen dabei keine weiteren Angaben ab (Abschnitt 8).
• Die Website nutzt kein Mikrofon und keine Kamera. Beides ist zusätzlich über eine Permissions-Policy im HTTP-Header technisch gesperrt. Besucher können keine Inhalte hochladen.
• Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Google Fonts hergestellt (Abschnitt 11).
• Unsere Webserver stehen in Deutschland (Frankfurt am Main).

4. Hosting, Server-Logfiles und Transportverschlüsselung

Diese Website wird mit nginx auf einem virtuellen Server (VPS) von Oracle Cloud Infrastructure (OCI) im Rechenzentrum Frankfurt am Main (Deutschland, Region EU) gehostet. Anbieter ist die Oracle Deutschland B.V. & Co. KG, Riesstraße 25, 80992 München (Mutterkonzern: Oracle Corporation, 2300 Oracle Way, Austin, TX 78741, USA). Mit Oracle besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Website verarbeitet der Server technisch notwendige Server-Logfiles: IP-Adresse, Datum und Uhrzeit der Anfrage, abgerufene Ressource/URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser-Typ und Betriebssystem. Diese Verarbeitung ist erforderlich, um die Website technisch fehlerfrei und sicher auszuliefern sowie Sicherheitsvorfälle (zum Beispiel Überlastungsangriffe) abzuwehren und aufzuklären.

Rechtsgrundlage: berechtigtes Interesse an der sicheren, stabilen und zuverlässigen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die Logfiles werden nach Erreichung des Sicherheitszwecks, in der Regel nach 7 bis maximal 14 Tagen, automatisch gelöscht oder anonymisiert.

Transportverschlüsselung: Die Übertragung erfolgt durchgehend SSL/TLS-verschlüsselt. Die dafür erforderlichen Zertifikate stellt die gemeinnützige Zertifizierungsstelle Let's Encrypt (Internet Security Research Group, San Mateo, CA, USA) aus. Eine Zertifizierungsstelle ist kein Auftragsverarbeiter: sie erhält keine Daten unserer Websitebesucher, sondern bestätigt lediglich die Echtheit unserer Domain.

5. Einwilligungs-Verwaltung (Klaro!)

Um Einwilligungen nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG einzuholen, zu verwalten und nachzuweisen, setzen wir das Open-Source-Werkzeug Klaro! ein. Klaro! wird von unserem eigenen Server ausgeliefert und läuft ausschließlich in Ihrem Browser. Es werden keine Daten an die Entwickler von Klaro! übertragen.

Beim ersten Aufruf erscheint ein Hinweisbanner, in dem Sie je Dienst entscheiden können. Alle optionalen Dienste sind standardmäßig deaktiviert. Zusätzlich setzen wir den Google Consent Mode v2 so, dass vor einer Einwilligung sämtliche Speicher- und Werbezwecke auf „denied“ stehen.

Gespeicherte Daten: Ihre Entscheidung wird in einem Cookie mit dem Namen logoyo_consent für 180 Tage auf Ihrem Endgerät abgelegt. Gespeichert werden der Einwilligungsstatus je Dienst und ein Zeitstempel.

Rechtsgrundlage: Die Speicherung des Einwilligungs-Cookies ist erforderlich, um den ausdrücklich gewünschten Dienst bereitzustellen und unserer Nachweispflicht nachzukommen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Für dieses Cookie ist keine Einwilligung erforderlich.

Widerruf und Anpassung: Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.

6. Webanalyse (Google Tag Manager und Google Analytics 4)

Nur mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt über den Google Tag Manager. Erteilen Sie keine Einwilligung, wird kein Google-Skript geladen und keine Verbindung zu Google hergestellt.

Verarbeitete Daten: aufgerufene Seiten, Verweildauer, Klickpfade, Interaktionen mit den Demo-Inhalten auf der Startseite, ungefährer Standort, Gerätetyp, Browser und Betriebssystem sowie eine pseudonyme Nutzerkennung. Gesetzt werden Cookies, deren Namen mit _ga, _gid und _gat beginnen.

IP-Adressen: Google Analytics 4 nutzt die IP-Adresse zur groben Standortbestimmung, protokolliert und speichert sie jedoch nicht. Für Zugriffe aus dem Europäischen Wirtschaftsraum wird der Datenverkehr über Server in der EU geleitet und die IP-Adresse vor der Weiterverarbeitung gekürzt.

Zweck: statistische Auswertung der Websitenutzung und Verbesserung unseres Angebots.

Rechtsgrundlage: ausschließlich Ihre Einwilligung (§ 25 Abs. 1 TDDDG für das Setzen und Auslesen von Informationen auf Ihrem Endgerät; Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung).

Drittlandübermittlung: Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sind EU-Standardvertragsklauseln vereinbart. Trotz dieser Garantien kann ein Zugriff US-amerikanischer Behörden auf die Daten nicht vollständig ausgeschlossen werden.

Speicherdauer: Google speichert die Nutzungs- und Ereignisdaten entsprechend der in unserem Konto eingestellten Aufbewahrungsdauer; bei Google Analytics 4 beträgt sie höchstens 14 Monate.

7. Marketing und Konversionsmessung (Meta-Pixel)

Nur mit Ihrer Einwilligung setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ein. Ohne Einwilligung wird das Pixel nicht geladen.

Das Pixel erfasst, welche Seiten Sie aufrufen und ob Sie über eine Anzeige auf Facebook oder Instagram zu uns gekommen sind. Gesetzt werden Cookies mit den Namen _fbp und fr. Für uns sind die Auswertungen aggregiert und nicht einzelnen Personen zuzuordnen. Meta kann die erhobenen Daten jedoch Ihrem dortigen Nutzerprofil zuordnen und für eigene Zwecke, insbesondere für Werbung, weiterverarbeiten.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Verantwortlichkeiten sind in Metas Controller Addendum geregelt: Wir verantworten die Rechtmäßigkeit der Erhebung und Ihre Information darüber, Meta die anschließende eigene Verarbeitung und die Wahrung Ihrer Betroffenenrechte insoweit. Ihre Rechte können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen.

Rechtsgrundlage: ausschließlich Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Drittlandübermittlung: Eine Übermittlung an die Meta Platforms, Inc. in den USA ist nicht ausgeschlossen. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sind EU-Standardvertragsklauseln vereinbart. Ein Zugriff US-amerikanischer Behörden kann nicht vollständig ausgeschlossen werden.

Speicherdauer: nach Maßgabe der Datenrichtlinie von Meta. Die Cookies laufen spätestens nach 90 Tagen ab.

8. Warteliste (Benachrichtigung zum Start der App)

Am Ende der Startseite können Sie Ihre E-Mail-Adresse hinterlassen, um benachrichtigt zu werden, sobald die Logoyo-App erscheint, und gelegentlich Neuigkeiten zu Logoyo zu erhalten. Die Angabe ist freiwillig; die Website lässt sich ohne sie unverändert nutzen. Wir fragen ausschließlich die E-Mail-Adresse ab, keinen Namen und keine weiteren Angaben.

Double-Opt-In. Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, wird Ihre Adresse in die Warteliste aufgenommen. Bestätigen Sie nicht, wird die Anmeldung nicht wirksam.

Ablauf und Empfänger. Das Formular gehört zu dieser Website und lädt nichts von Dritten nach. Solange Sie das Formular nicht abschicken, wird keine Verbindung zu unserem Versanddienstleister hergestellt. Beim Absenden übermittelt Ihr Browser die E-Mail-Adresse an unseren eigenen Server. Dieser gibt sie an Brevo weiter, betrieben von der Brevo S.A., 12 rue Paul Cézanne, 59810 Lesquin, Frankreich, der die Bestätigungs-E-Mail versendet. Ihr Browser nimmt zu Brevo keine direkte Verbindung auf. Klicken Sie anschließend auf den Bestätigungslink, protokolliert Brevo diesen Klick mit Zeitpunkt und der dabei verwendeten IP-Adresse; diese Angaben dienen allein dem Nachweis Ihrer Einwilligung. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Brevo ist ein französisches Unternehmen und verarbeitet die Daten nach eigenen Angaben innerhalb der Europäischen Union.

Schutz vor automatisierten Eintragungen. Das Formular enthält ein für Menschen unsichtbares Zusatzfeld sowie einen Zeitstempel des Seitenaufrufs. Beides wird ausschließlich auf unserem eigenen Server ausgewertet, um maschinelle Eintragungen zu erkennen, und unmittelbar danach verworfen. Rechtsgrundlage ist unser berechtigtes Interesse am missbrauchsfreien Betrieb des Formulars (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für die Aufnahme in die Warteliste und den Versand der Nachrichten ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder E-Mail oder formlos an support@logoyo-mini.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer. Ihre E-Mail-Adresse bleibt gespeichert, bis Sie sich abmelden oder Ihre Einwilligung widerrufen; danach wird sie gelöscht. Wir verwenden sie ausschließlich für Nachrichten zu Logoyo und geben sie nicht zu Werbezwecken an Dritte weiter.

9. Interaktive Demo-Inhalte auf der Startseite

Auf der Startseite können Sie mehrere kurze Übungen ausprobieren, die zeigen, wie Logoyo funktioniert. Drei davon laden Ton-, Video- und Bilddateien zur Laufzeit von der Subdomain cms.logoyo-mini.com nach. Diese Subdomain läuft auf demselben von uns betriebenen Server in Frankfurt am Main wie die übrige Website (Abschnitt 4). Es handelt sich um keine Übermittlung an Dritte.

Beim Abruf dieser Dateien verarbeitet der Server dieselben Server-Logfiles wie in Abschnitt 4 beschrieben, einschließlich Ihrer IP-Adresse. Es werden dabei keine Cookies gesetzt und keine Analyse- oder Marketing-Dienste eingebunden. Eine weitere Übung läuft in einem eingebetteten Rahmen (iframe), dessen Inhalt ebenfalls von dieser Website stammt.

Die Übungen verwenden kein Mikrofon. Es wird nichts aufgenommen, hochgeladen oder ausgewertet; Ihre Eingaben bleiben in Ihrem Browser.

Rechtsgrundlage: berechtigtes Interesse an der Darstellung und Funktionsfähigkeit unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

10. Kontaktaufnahme per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und alle weiteren Angaben, die Sie freiwillig machen, um Ihre Anfrage zu bearbeiten und zu beantworten.

Empfänger: E-Mails an support@logoyo-mini.com werden über den E-Mail-Weiterleitungsdienst von Squarespace (Squarespace, Inc., New York, USA) an ein Postfach bei Google (Gmail; Google Ireland Limited, Dublin, Irland, Mutterkonzern Google LLC, USA) zugestellt und dort bearbeitet. Beide Anbieter verarbeiten Ihre Nachricht in unserem Auftrag. Für Übermittlungen in die USA stützen wir uns auf die Zertifizierung der Anbieter nach dem EU-U.S. Data Privacy Framework beziehungsweise auf EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient; im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für geschäftliche Korrespondenz gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO).

Bitte beachten Sie, dass eine unverschlüsselte E-Mail auf dem Übertragungsweg mitgelesen werden kann. Senden Sie uns keine besonders schützenswerten Daten per E-Mail.

11. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden beim Erstellen der Seiten fest eingebunden und von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder einem anderen Schriftarten-Dienst hergestellt, und es wird keine IP-Adresse an Dritte übertragen.

12. Empfänger und Auftragsverarbeiter

Über die nachfolgend genannten Stellen hinaus geben wir Ihre Daten nicht weiter. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Gesetzliche Auskunftspflichten gegenüber Behörden bleiben unberührt.

13. Speicherdauer im Überblick

• Server-Logfiles: 7 bis maximal 14 Tage, danach Löschung oder Anonymisierung.
• Einwilligungs-Cookie (logoyo_consent): 180 Tage.
• Google Analytics 4: höchstens 14 Monate.
• Meta-Pixel: Cookies längstens 90 Tage; darüber hinaus nach Maßgabe der Datenrichtlinie von Meta.
• Warteliste: bis zum Widerruf beziehungsweise zur Abmeldung. Nicht bestätigte Anmeldungen werden nicht in die Liste aufgenommen.
• E-Mail-Korrespondenz: bis zur abschließenden Bearbeitung, anschließend im Rahmen gesetzlicher Aufbewahrungsfristen.

14. Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Widerruf von Einwilligungen: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — für Analyse und Marketing über die „Cookie-Einstellungen“ im Fußbereich, für die Warteliste über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an uns. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Keine Pflicht zur Bereitstellung: Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Geben Sie keine E-Mail-Adresse an, können wir Sie lediglich nicht über den Start der App benachrichtigen; die Website können Sie unverändert nutzen.

Wenden Sie sich für alle genannten Rechte an support@logoyo-mini.com.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die beschriebene Verarbeitung ändert. Bei wesentlichen Änderungen erhöhen wir die Versionsnummer und aktualisieren das Datum am Anfang dieser Seite. Maßgeblich ist stets die hier veröffentlichte Fassung.

Privacy Policy (English)

Version 2.0 · September 20, 2026 · Applies to the website logoyo-mini.com. The German version above is the legally controlling text; this translation is provided for convenience.

This policy covers this website only. The Logoyo app is not available in any app store and is neither offered nor distributed through this website. A separate privacy policy for the app will be published before the app is released.

1. Controller

Logoyo UG (haftungsbeschränkt), Luisenstraße 53, 10117 Berlin, Germany. Managing director: Hande Demirtas. Commercial register: Amtsgericht Charlottenburg (Berlin), HRB 288994 B. Contact: support@logoyo-mini.com. A data protection officer is not legally required and none is appointed (§ 38(1) BDSG).

2. Scope

This policy describes the processing of personal data when you visit logoyo-mini.com, including the subdomain cms.logoyo-mini.com. It does not cover the Logoyo app. The app is in development, is published in no app store, and cannot be downloaded or purchased through this website. There is no user account, no purchase and no download on this website. Where this website describes app features, it describes a product in development, not an offer.

3. In short

• You can use this website in full without actively giving us any personal data.
• Our server necessarily processes log files, including your IP address, on every page request (section 4).
• Analytics and marketing services (Google Analytics 4, Meta Pixel) load only after your explicit prior opt-in. Without consent no optional cookies are set and no data reaches Google or Meta (sections 5 to 7).
• You may optionally leave your e-mail address to join a waitlist. We ask for nothing else (section 8).
• The website uses no microphone and no camera; both are additionally blocked by an HTTP Permissions-Policy header. Visitors cannot upload content.
• Fonts are served from our own server. No connection to Google Fonts is made (section 11).
• Our web servers are located in Germany (Frankfurt am Main).

4. Hosting, server log files and transport encryption

This website runs on nginx on an Oracle Cloud Infrastructure virtual server in the Frankfurt am Main data centre (Germany, EU region), provided by Oracle Deutschland B.V. & Co. KG, Riesstraße 25, 80992 München (parent: Oracle Corporation, Austin, TX, USA), under an Art. 28 GDPR processing agreement.

On every request the server processes log files: IP address, date and time, the resource requested, HTTP status code, volume transferred, referrer URL, browser type and operating system. This is necessary to deliver the site reliably and securely and to detect and investigate security incidents. Legal basis: our legitimate interest in the secure and stable operation of our online offering (Art. 6(1)(f) GDPR). Retention: deleted or anonymised after 7 to at most 14 days.

Transport encryption: all traffic is SSL/TLS encrypted. Certificates are issued by Let's Encrypt (Internet Security Research Group, San Mateo, CA, USA). A certificate authority is not a processor: it receives no visitor data and merely attests that our domain is genuine.

5. Consent management (Klaro!)

We use the open-source tool Klaro! to obtain, manage and document consent under Art. 6(1)(a) GDPR and § 25(1) TDDDG. Klaro! is served from our own server and runs entirely in your browser; no data is transmitted to its developers. All optional services are off by default, and Google Consent Mode v2 is set to “denied” for all storage and advertising purposes until you consent. Your decision is stored in a cookie named logoyo_consent for 180 days, together with a timestamp.

Legal basis: storing the consent cookie is necessary to provide the service you expressly requested and to meet our accountability obligation (§ 25(2) no. 2 TDDDG, Art. 6(1)(c) in conjunction with Art. 7(1) GDPR); no consent is required for this cookie. You can change or withdraw your choice at any time via “Cookie Settings” in the footer.

6. Web analytics (Google Tag Manager and Google Analytics 4)

Only with your consent we use Google Analytics 4, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, embedded via Google Tag Manager. Without consent no Google script is loaded and no connection to Google is made.

Data processed: pages viewed, time on page, click paths, interaction with the demo activities on the home page, approximate location, device type, browser and operating system, and a pseudonymous user identifier. Cookies beginning _ga, _gid and _gat are set. IP addresses: Google Analytics 4 uses the IP address to derive approximate location but does not log or store it; traffic from the European Economic Area is routed via EU servers and the address is truncated before further processing.

Legal basis: your consent alone (§ 25(1) TDDDG and Art. 6(1)(a) GDPR). Transfers: transfer to Google LLC in the USA cannot be excluded. Google LLC is certified under the EU-U.S. Data Privacy Framework and EU Standard Contractual Clauses are additionally in place; despite these safeguards, access by US authorities cannot be fully excluded. Retention: at most 14 months.

7. Marketing and conversion measurement (Meta Pixel)

Only with your consent we use the Meta Pixel of Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. It records which pages you visit and whether you arrived from an advertisement on Facebook or Instagram. Cookies named _fbp and fr are set. Reporting is aggregated for us, but Meta can associate the data with your profile there and process it for its own purposes, in particular advertising.

Joint controllership: for the collection of this data and its transmission to Meta, we and Meta are joint controllers (Art. 26 GDPR) under Meta's Controller Addendum. We are responsible for the lawfulness of the collection and for informing you; Meta is responsible for its own subsequent processing and for your data subject rights in that respect. You may exercise your rights against either of us.

Legal basis: your consent alone (§ 25(1) TDDDG, Art. 6(1)(a) GDPR). Transfers: transfer to Meta Platforms, Inc. in the USA cannot be excluded; it is certified under the EU-U.S. Data Privacy Framework, with Standard Contractual Clauses additionally in place. Retention: cookies expire after at most 90 days; beyond that, Meta's data policy applies.

8. Waitlist

At the foot of the home page you may leave your e-mail address to be notified when the Logoyo app is released and to receive occasional news about Logoyo. It is optional — the website works unchanged without it — and we ask for nothing but the address.

Double opt-in. After you submit the form you receive an e-mail with a confirmation link. Your address is added to the list only when you click that link. If you do not confirm, the sign-up does not take effect.

How it works and who receives it. The form belongs to this website and loads nothing from third parties. No connection to our mailing provider is made until you submit the form. On submission your browser sends the address to our own server, which passes it to Brevo (Brevo S.A., 12 rue Paul Cézanne, 59810 Lesquin, France), which sends the confirmation e-mail. Your browser never contacts Brevo directly. When you then click the confirmation link, Brevo records that click with its time and the IP address used, solely as proof of your consent. An Art. 28 GDPR processing agreement is in place with Brevo. Brevo is a French company and states that it processes the data within the European Union.

Spam protection. The form contains a field invisible to humans and a timestamp of the page load. Both are evaluated on our own server only, to detect automated sign-ups, and are discarded immediately afterwards (Art. 6(1)(f) GDPR).

Legal basis is your consent (Art. 6(1)(a) GDPR), which you may withdraw at any time with effect for the future — via the unsubscribe link in every e-mail or informally to support@logoyo-mini.com. Retention: until you unsubscribe or withdraw consent. We use the address only for messages about Logoyo and pass it to no one for advertising.

9. Interactive demo content on the home page

The home page lets you try several short activities that show how Logoyo works. Three of them load audio, video and image files at runtime from the subdomain cms.logoyo-mini.com, which runs on the same server we operate in Frankfurt am Main as the rest of the site (section 4). This is not a transfer to a third party.

Retrieving those files produces the same server log files described in section 4, including your IP address. No cookies are set and no analytics or marketing service is involved. One further activity runs in an embedded frame whose content also comes from this website. The activities use no microphone: nothing is recorded, uploaded or evaluated, and your input stays in your browser. Legal basis: our legitimate interest in presenting a functioning online offering (Art. 6(1)(f) GDPR).

10. Contacting us by e-mail

If you write to us we process your e-mail address, the content of your message and anything else you choose to include, in order to handle and answer your enquiry. Mail to support@logoyo-mini.com is delivered through Squarespace's forwarding service (Squarespace, Inc., New York, USA) to a Google mailbox (Gmail; Google Ireland Limited, Dublin, Ireland; parent Google LLC, USA), where it is handled. Both process your message on our behalf; for transfers to the USA we rely on the providers' EU-U.S. Data Privacy Framework certification or EU Standard Contractual Clauses. Legal basis: Art. 6(1)(b) GDPR where your enquiry concerns a contract or its initiation, otherwise our legitimate interest in answering enquiries (Art. 6(1)(f) GDPR). Retention: we delete your enquiry once it has been dealt with, unless statutory retention periods apply — six and ten years respectively for commercial correspondence (§ 257 HGB, § 147 AO). Please note that unencrypted e-mail can be read in transit; do not send us sensitive data by e-mail.

11. Fonts

The fonts used on this website are bundled at build time and served from our own server. Loading the site makes no connection to Google Fonts or any other font service, and no IP address is transmitted to a third party.

12. Recipients and processors

Beyond the parties listed in the German table above — Oracle (hosting, EU), Let's Encrypt (certificates, not a processor), Klaro! (local only), Google (analytics, consent only), Meta (marketing, consent only, joint controllership), Brevo (waitlist, France, EU processing per the provider's own statement), Squarespace (e-mail forwarding, USA) and Google's Gmail (the support mailbox) — we pass your data to no one. We do not pass data to third parties for advertising. Statutory obligations to provide information to public authorities remain unaffected.

13. Retention

Server log files 7 to 14 days · consent cookie 180 days · Google Analytics 4 at most 14 months · Meta Pixel cookies at most 90 days · waitlist address until you unsubscribe or withdraw · e-mail correspondence until the matter is settled, then subject to statutory retention periods.

14. Your rights

You have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR). You may withdraw any consent at any time with effect for the future (Art. 7(3) GDPR) — for analytics and marketing via “Cookie Settings” in the footer, for the waitlist via the unsubscribe link in every e-mail. The lawfulness of processing before withdrawal is unaffected.

Right to object (Art. 21 GDPR): where we process data on the basis of a legitimate interest (Art. 6(1)(f) GDPR), you have the right to object at any time on grounds relating to your particular situation. We will then stop processing unless we can demonstrate compelling legitimate grounds which override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims.

You are under no obligation to provide personal data; without an e-mail address we simply cannot notify you when the app is released. To exercise any right, write to support@logoyo-mini.com. You also have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR); the authority responsible for us is the Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Germany.

15. No automated decision-making

No automated decision-making, including profiling, within the meaning of Art. 22 GDPR takes place on this website.

16. Changes to this policy

We update this policy when the processing it describes changes. For material changes we raise the version number and the date at the top of this page. The version published here is the one that applies.