Datenschutzerklärung

1. Verantwortlicher und Datenschutzkontakt

Telefon: 07156 4260701
E-Mail: [email protected]

Über diese Kontaktdaten erreichen Sie uns auch zu Datenschutzfragen.

2. Geltungsbereich und Grundsätze

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten durch die Website bytebrix.de, ihre Sicherheits- und Analysedienste sowie die erste Kontaktaufnahme über Formular, E-Mail oder Telefon. Eine spätere Angebots-, Vertrags- oder Projektbearbeitung kann zusätzliche Verarbeitungsschritte erfordern. Darüber informieren wir, soweit erforderlich, gesondert.

Wir verarbeiten nur Daten, die für den jeweiligen Zweck erforderlich sind. Die maßgeblichen Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchst. a, b, c und f DSGVO sowie für das Speichern von Informationen in Ihrem Endgerät oder den Zugriff darauf § 25 TDDDG.

3. Bereitstellung der Website und Serverprotokolle

Beim Aufruf der Website müssen technische Daten verarbeitet werden, damit Inhalte sicher an Ihr Endgerät übertragen werden können. Dazu können insbesondere folgende Daten gehören:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei und übertragene Datenmenge,
• HTTP-Statuscode,
• Referrer-URL, soweit vom Browser übermittelt,
• Browser, Betriebssystem und weitere technische Anfrageheader.

Wir verarbeiten diese Daten, um die Website auszuliefern, Fehler zu erkennen, Angriffe abzuwehren und die Stabilität der Systeme zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Die Website läuft auf einer von ByteBrix verwalteten Serverumgebung. Rechenzentrums-, Netzwerk- und Infrastrukturbetreiber können bei der technischen Bereitstellung als Empfänger tätig werden.

4. Schutz und Auslieferung über Cloudflare

Die öffentlich erreichbare Produktionswebsite wird über Dienste von Cloudflare ausgeliefert und geschützt. Cloudflare verarbeitet dabei insbesondere IP-Adressen, Anfrage- und Antwortheader, die aufgerufene URL, Geräte- und Browsermerkmale sowie Sicherheits- und Fehlerereignisse. Die Verarbeitung dient der verschlüsselten Auslieferung, der Abwehr von Angriffen, der Erkennung automatisierter Zugriffe und der Verfügbarkeit der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und leistungsfähigen Bereitstellung unseres Webangebots. Soweit Cloudflare für diese Zwecke technisch notwendige Informationen auf Ihrem Endgerät speichert oder ausliest, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG.

Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Eine Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Cloudflare nennt hierfür insbesondere eine Zertifizierung nach dem EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

5. Datenschutzeinstellungen und technisch notwendige Speicherung

Wir verwenden eine lokal betriebene Consentverwaltung auf Basis des WordPress-Plugins GDPR Cookie Compliance von Moove. Sie trennt technisch notwendige Speicherung von optionaler Analyse.

Ihre Auswahl wird im Cookie moove_gdpr_popup in Ihrem Browser gespeichert. Das Cookie enthält die gewählten Kategorien und bleibt nach der derzeitigen Konfiguration bis zu 365 Tage erhalten. Es ist erforderlich, damit die Website Ihre Entscheidung respektiert und den Banner nicht bei jedem Seitenaufruf erneut anzeigt. Die Speicherung stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit der gespeicherte Status personenbezogen ist, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO und, soweit sie dem Nachweis einer Einwilligung dient, auf Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Die Kategorie „Notwendig“ ist immer aktiv. Die Kategorie „Analyse“ ist beim ersten Besuch ausgeschaltet. Sie können die optionale Analyse ablehnen, ihr zustimmen oder Ihre Entscheidung später über die dauerhaft erreichbare Schaltfläche für die Datenschutzeinstellungen ändern. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

6. Reichweitenanalyse mit Matomo

Nach Ihrer ausdrücklichen Einwilligung nutzen wir Matomo, um zu verstehen, welche Inhalte aufgerufen und welche Funktionen genutzt werden. Matomo wird innerhalb unserer WordPress-Umgebung betrieben. Das Tracker-Skript wird lokal aus dem ByteBrix-Theme bereitgestellt; es findet keine Übertragung an Matomo Cloud oder den Matomo-Hersteller statt.

Vor einer Einwilligung sendet Matomo keine Analyseanfragen. Rechtsgrundlage der Analyse ist Art. 6 Abs. 1 Buchst. a DSGVO. Das Setzen und Auslesen der Analyse-Cookies stützen wir auf § 25 Abs. 1 TDDDG.

Nach der Einwilligung können insbesondere folgende Daten verarbeitet werden:

• gekürzte IP-Adresse; die letzten zwei Bytes werden vor der Speicherung maskiert,
• aufgerufene Seite und vorherige Seite in einer datensparsamen URL-Darstellung,
• externe Herkunftsseite, soweit übermittelt,
• Browser, Betriebssystem, Gerätekategorie, Sprache und Bildschirmgröße,
• Zeitpunkt, Sitzungsdauer und wiederkehrende Besuche,
• Interaktionen wie Navigation, Öffnen von FAQ-Einträgen, Klicks auf Kontaktwege, Scrolltiefe sowie Beginn und erfolgreicher Abschluss des Kontaktformulars.

Formularfelder, Freitexte, Namen, E-Mail-Adressen, Telefonnummern und Unternehmensangaben werden nicht an Matomo übermittelt. Eine Benutzer-ID, Fingerprinting, Cross-Site-Tracking und eine verdeckte Wiedererkennung sind deaktiviert. Angemeldete WordPress-Benutzer werden von der Messung ausgeschlossen.

Matomo-Cookies und Speicherdauer

Matomo kann nach Ihrer Einwilligung insbesondere Cookies für Besucher, Sitzung und Herkunft setzen. Die derzeitige Konfiguration sieht 90 Tage für die Besucherkennung, 30 Minuten für das Sitzungscookie und 30 Tage für die Herkunftsinformation vor. Matomo-Rohdaten werden nach 90 Tagen gelöscht; aggregierte Berichte nach 180 Tagen.

Do Not Track und Widerruf

Wir beachten das Do Not Track-Signal Ihres Browsers. Ist es aktiviert, startet die Analyse auch bei einer zuvor erteilten Einwilligung nicht. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen. Danach werden keine weiteren Analyseanfragen gesendet und die von Matomo gesetzten Cookies entfernt. Zusätzlich können Sie Cookies in Ihrem Browser löschen.

7. Kontaktformular, E-Mail und Telefon

Für das Kontaktformular verwenden wir das lokal installierte WordPress-Plugin WPForms. Das aktive Formular verarbeitet je nach Eingabe:

• Name, E-Mail-Adresse, Thema und Nachricht als Pflichtangaben,
• Unternehmen und Telefonnummer als freiwillige Angaben,
• den Zeitpunkt der Übermittlung sowie die für die HTTP-Verarbeitung erforderlichen technischen Daten.

Das Telefonnummernfeld akzeptiert nur Ziffern und gebräuchliche Zeichen wie Plus, Leerzeichen, Klammern, Schrägstrich, Bindestrich und Punkt. Die Angabe bleibt freiwillig.

WPForms Lite Connect und die Übermittlung von Nutzungsdaten an den Plugin-Hersteller sind deaktiviert. WPForms speichert vollständige Formulareinträge nicht in einer eigenen Eintragstabelle. Bei erfolgreicher Übermittlung wird stattdessen eine E-Mail an [email protected] erzeugt und über die authentisierte SMTP-Infrastruktur von STRATO versendet. STRATO verarbeitet dabei die für den Mailtransport erforderlichen Adress-, Nachrichten- und Verbindungsdaten.

Die Pflichtcheckbox unter dem Formular bestätigt nur, dass Sie die Datenschutzerklärung zur Kenntnis genommen haben. Sie ist keine Einwilligung in die Bearbeitung Ihrer Anfrage.

Wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei allgemeinen fachlichen oder organisatorischen Anfragen verarbeiten wir die Angaben nach Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Anfrage sachgerecht zu beantworten und die Kommunikation zu dokumentieren.

Sie können uns auch direkt per E-Mail oder Telefon kontaktieren. Dabei verarbeiten wir die von Ihnen mitgeteilten Angaben und die für die Kommunikation erforderlichen technischen Daten zu denselben Zwecken und auf denselben Rechtsgrundlagen.

8. Lokale Schriften, Bilder und technische Dateien

Die auf der Website verwendeten Schriften, Bilder, Logos, Stylesheets und JavaScript-Dateien werden lokal bereitgestellt. Sie stammen aus der ByteBrix- beziehungsweise WordPress-Umgebung. Für die Darstellung werden keine Dateien von Google Fonts geladen. Der Abruf lokaler Dateien erscheint wie jeder Seitenabruf in den technischen Serverprotokollen.

9. Externe Links

Die Website kann Links zu anderen Websites enthalten. Erst wenn Sie einen solchen Link öffnen, erhält der externe Anbieter die üblichen Verbindungsdaten. Für die Verarbeitung auf der Zielseite ist deren Betreiber verantwortlich.

10. Empfänger, Auftragsverarbeiter und Drittlandtransfers

Innerhalb von ByteBrix erhalten nur Personen Zugriff auf personenbezogene Daten, die diese für Betrieb, Sicherheit oder Bearbeitung einer Anfrage benötigen. Darüber hinaus kommen je nach Verarbeitung folgende Empfänger oder Empfängerkategorien in Betracht:

• Rechenzentrums-, Netzwerk- und Infrastrukturbetreiber,
• Cloudflare für Auslieferung und Schutz der Produktionswebsite,
• STRATO für den Transport und die Bereitstellung von E-Mails,
• technische Dienstleister, soweit sie weisungsgebunden unterstützen,
• Behörden, Gerichte, Rechts- oder Steuerberater, wenn eine gesetzliche Pflicht besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Eine Übermittlung in ein Drittland ist im Zusammenhang mit Cloudflare möglich. Weitere Drittlandtransfers durch die hier beschriebene Website sind derzeit nicht technisch belegt. Matomo, WPForms, Consentverwaltung, Schriften und Medien werden lokal betrieben beziehungsweise bereitgestellt.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Danach löschen oder anonymisieren wir sie.

• Consententscheidung im Browser: bis zu 365 Tage oder bis zur manuellen Löschung,
• Matomo-Besucherkennung: 90 Tage, Sitzung: 30 Minuten, Herkunftsinformation: 30 Tage,
• Matomo-Rohdaten: 90 Tage, aggregierte Berichte: 180 Tage,
• Kontaktanfragen ohne anschließenden Vertrag: bis zum Abschluss der Bearbeitung und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden,
• vertrags- oder abrechnungsrelevante Kommunikation: nach den jeweils geltenden gesetzlichen Aufbewahrungspflichten,
• Server-, Sicherheits-, E-Mail- und Backupdaten: nur so lange, wie dies für Betrieb, Sicherheit, Fehleranalyse oder gesetzliche Pflichten erforderlich ist; anschließend werden die Daten gelöscht oder anonymisiert.

12. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 Buchst. e oder f DSGVO nach Art. 21 DSGVO,
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Wenn Sie einer Verarbeitung aufgrund unserer berechtigten Interessen widersprechen, verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected]. Wir können zusätzliche Angaben anfordern, wenn dies erforderlich ist, um Ihre Identität sicher zu bestätigen.

13. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Das gilt insbesondere bei der Behörde an Ihrem Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

14. Pflicht zur Bereitstellung von Daten

Für den rein informatorischen Besuch müssen Sie uns keine zusätzlichen Daten bereitstellen; die technischen Verbindungsdaten sind jedoch für die Auslieferung erforderlich. Ohne die als Pflichtfelder markierten Angaben können wir eine Formularanfrage nicht sinnvoll bearbeiten. Unternehmen und Telefonnummer sind freiwillig. Die Einwilligung in Matomo ist freiwillig und hat keinen Einfluss auf die Nutzbarkeit der Website oder die Kontaktaufnahme.

15. Automatisierte Entscheidungen und Profiling

Im Rahmen der hier beschriebenen Websiteverarbeitung findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Wir erstellen auch keine Profile, die rechtliche oder vergleichbar erhebliche Auswirkungen auf Sie haben.

16. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, Trennung von Produktions- und Testsystemen sowie eine einwilligungsabhängige Analyse.

17. Stand und Änderungen

Stand dieser Datenschutzerklärung ist der 14. Oktober 2026. Wir passen die Erklärung an, wenn sich Funktionen, Empfänger, Rechtsgrundlagen oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.