Datenschutzerklärung
Stand: 30. September 2026
1. Wer ist verantwortlich?
LION Verwaltungs- und Beratungsgesellschaft mbH, Sybelstraße 31, 10629 Berlin, vertreten durch den Geschäftsführer Maximilian Prinz zu Sayn-Wittgenstein-Berleburg. E-Mail: kontakt@helpya.com. HelpYa ist eine Marke der LION.
2. Kurz gesagt
- HelpYa braucht keinen Namen, keine Telefonnummer und kein Konto der wartenden Kunden.
- Es gibt keine Werbe-Tracker, keine Analyse-Werkzeuge und keine Zugriffsprotokolle.
- Die Server stehen in Deutschland (Hetzner, Nürnberg).
- Abholnummern werden 24 Stunden nach der Abholung anonymisiert.
3. Zwei Rollen: Betrieb und HelpYa
HelpYa wird von Betrieben eingesetzt – etwa Bäckereien, Restaurants, Salons, Praxen oder Werkstätten. Wenn Sie als Kunde eines solchen Betriebs eine Nummer ziehen, ist der Betrieb für die Verarbeitung Ihrer Daten verantwortlich; die LION verarbeitet sie in seinem Auftrag (Art. 28 DSGVO). Für diese Webseite, das Anfrageformular und die Konten der Betriebe ist die LION selbst verantwortlich.
4. Besuch dieser Webseite
Beim Aufruf verarbeitet unser Server technisch notwendig Ihre IP-Adresse und die abgerufene Adresse, um die Seite auszuliefern. Wir speichern dazu keine Zugriffsprotokolle. Nur bei technischen Fehlern entstehen Fehlermeldungen, die automatisch überschrieben werden (höchstens wenige Tage). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).
Die Verbindung ist per TLS verschlüsselt. Wir binden keine Inhalte Dritter ein (keine externen Schriften, keine Karten, keine Videos).
5. Wenn Sie als Kunde eine Nummer ziehen
Wenn Sie Ihr Handy an einen HelpYa-Aufkleber halten oder den QR-Code scannen, verarbeiten wir:
- eine zufällige Kennung für Ihre Nummer, die Nummer selbst und Zeitpunkte (angelegt, fertig, abgeholt),
- ein Geräte-Cookie (
hy_geraet), damit erneutes Antippen zu Ihrer bestehenden Nummer statt zu einer neuen führt, - ein Sprach-Cookie (
lang), falls Sie die Sprache umstellen.
Zweck ist, Sie zu benachrichtigen, wenn Ihre Bestellung, Ihr Tisch, Ihr Termin oder Ihr Auftrag bereit ist. Rechtsgrundlage für den Betrieb: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der Leistung, die Sie in Anspruch nehmen). Die Cookies sind für diesen Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Speicherdauer: 24 Stunden nach der Abholung wird die Nummer anonymisiert – der Link wird ungültig, übrig bleiben nur Zeitstempel ohne Personenbezug für die Auswertung der Wartezeiten. Bei mehrtägigen Aufträgen (Handwerk, Werkstatt) spätestens 30 Tage nach dem Anlegen.
6. Benachrichtigungen (Push-Mitteilungen)
Wenn Sie „Alarm aktivieren“ tippen und Mitteilungen erlauben, speichern wir die von Ihrem Browser erzeugte Push-Adresse. Die Mitteilung wird verschlüsselt über den Push-Dienst Ihres Geräteherstellers zugestellt (Apple, Google oder Mozilla); diese Unternehmen haben ihren Sitz teilweise in den USA und sind nach dem EU-US Data Privacy Framework zertifiziert. Sie sehen dabei nur verschlüsselte Daten, nicht den Inhalt. Die Push-Adresse wird mit der Nummer gelöscht. Sie können Mitteilungen jederzeit in den Einstellungen Ihres Geräts abschalten.
Ihr Gerät meldet den Empfang einer Mitteilung automatisch zurück, damit der Betrieb sieht, ob die Nachricht angekommen ist, und Sie sonst ausrufen kann.
7. Wallet-Pass (Google Wallet, Apple Wallet)
Wenn Sie „Zu Google Wallet hinzufügen“ bzw. „Zu Apple Wallet hinzufügen“ tippen, wird ein Pass mit Ihrer Nummer und ihrem Status an Google bzw. Apple übertragen und dort gespeichert. Dafür gelten zusätzlich die Datenschutzbestimmungen von Google bzw. Apple. Den Pass können Sie jederzeit aus Ihrer Wallet löschen.
8. Fahrzeugpass bei Werkstätten
Werkstätten können bei der Fahrzeugannahme Ihr Kennzeichen und optional den Monat der nächsten Hauptuntersuchung eintragen. Ohne Ihre Einwilligung werden diese Angaben zusammen mit dem Auftrag gelöscht.
Setzen Sie auf Ihrem Handy das Häkchen für Erinnerungen an HU/TÜV und Reifenwechsel, speichern wir Kennzeichen, HU-Monat, den Zeitpunkt und den Wortlaut Ihrer Einwilligung sowie die Push-Adresse Ihres Geräts, um Ihnen im Auftrag der Werkstatt solche Erinnerungen zu schicken. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie können sie jederzeit auf Ihrem Fahrzeugpass widerrufen und Ihre Daten dort mit einem Tipp löschen. Andernfalls löschen wir sie spätestens 3 Jahre nach dem letzten Kontakt.
9. Anfrageformular
Wenn Sie sich über das Formular als Betrieb für HelpYa interessieren, verarbeiten wir Ihre Angaben (Betrieb, Name, E-Mail, optional Telefon, Ort, Kassensystem, Nachricht und Branche), um Ihre Anfrage zu beantworten. Wir werden per E-Mail über neue Anfragen benachrichtigt; dafür werden Ihre Angaben über den E-Mail-Versanddienst Resend an unser Postfach übermittelt (siehe Nr. 12). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Wir löschen die Angaben, wenn sie nicht mehr gebraucht werden, spätestens 12 Monate nach dem letzten Kontakt – es sei denn, es kommt ein Vertrag zustande.
Bewerben Sie sich über helpya.com/partner als Vertriebspartner, verarbeiten wir Ihre Angaben (Name, E-Mail, optional Telefon, Region, Erfahrung, Gewerbe-Status, Branchen-Kontakte, Nachricht), um über eine Zusammenarbeit zu entscheiden; die Benachrichtigung an unser Postfach läuft ebenfalls über Resend (siehe Nr. 12). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Kommt keine Zusammenarbeit zustande, löschen wir die Bewerbung spätestens 6 Monate nach unserer Entscheidung.
10. Konten der Betriebe
Für Betriebe, die HelpYa nutzen, speichern wir Firmenname, Branche und die Zugangsdaten der berechtigten Personen (E-Mail-Adresse, verschlüsseltes Passwort) sowie ein Anmelde-Cookie für die angemeldeten Geräte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
11. E-Mail
E-Mails an Adressen unter helpya.com werden über den Weiterleitungsdienst von Cloudflare (Cloudflare, Inc., USA; zertifiziert nach dem EU-US Data Privacy Framework) an unser Postfach bei Microsoft 365 weitergeleitet.
12. Hosting und Dienstleister
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Server in Nürnberg (Auftragsverarbeitung).
- Cloudflare, Inc. – nur Namensauflösung (DNS) und E-Mail-Weiterleitung; der Webseiten-Verkehr läuft nicht über Cloudflare.
- Resend, Inc., USA – Versand der internen Benachrichtigung über neue Anfragen (Nr. 9) an unser Postfach; Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an kontakt@helpya.com – bei Nummern, die Sie in einem Betrieb gezogen haben, gern auch direkt an den Betrieb.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
14. Keine automatisierten Entscheidungen
Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile.