1. Verantwortlicher
Byteweb OÜ
Sepapaja tn 6, 15551 Tallinn, Estland
Registrierungsnummer: 16990714 · USt-IdNr.: EE102740802
E-Mail: hello@byteweb.io
2. Welche Daten wir verarbeiten
Wir verarbeiten personenbezogene Daten, die Sie uns aktiv übermitteln (Kontaktformular, E-Mails, Konfigurator-Einsendungen: Name, E-Mail, Unternehmen, optional Telefon, Ihre Nachricht). Hinzu kommen technische Metadaten Ihres Besuchs (IP-Adresse, User-Agent, Zeitpunkt) in Server-Logs.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb unserer Website und Missbrauchsschutz). Für die Kontaktaufnahme per E-Mail gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
4. Speicherdauer
Anfragen bewahren wir auf, solange sie zur Bearbeitung und Nachbearbeitung Ihres Anliegens erforderlich sind, längstens jedoch für die Dauer gesetzlicher Aufbewahrungsfristen (z. B. handels-/steuerrechtlich bis zu 10 Jahre). Server-Logs werden nach 14 Tagen anonymisiert oder gelöscht.
5. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gemäß DSGVO sowie das Beschwerderecht bei einer Aufsichtsbehörde. Schreiben Sie an hello@byteweb.io.
6. Hosting und Empfänger
Unsere Website wird innerhalb der Europäischen Union gehostet. Formular-Einsendungen werden auf unseren eigenen Servern gespeichert und per SMTP-E-Mail an uns weitergeleitet (Versand via Resend, Empfänger-Postfach in der EU). Empfänger und Auftragsverarbeiter sind unten in den Abschnitten 8 und 9 namentlich genannt.
7. Cookies und vergleichbare Technologien
Wir setzen ausschließlich technisch notwendige Cookies ein. Für die anonyme Reichweitenmessung verwenden wir Plausible Analytics (Abschnitt 8) — diese Lösung kommt ganz ohne Cookies aus. Für die Messung von Werbeanzeigen setzen wir das Meta Pixel (Abschnitt 9) ein — ausschließlich mit Ihrer ausdrücklichen Einwilligung über unseren Consent-Banner.
8. Web-Analytics — Plausible
Wir verwenden Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland) zur anonymen Reichweitenmessung. Plausible setzt keine Cookies und speichert keine personenbezogenen Daten. Erhoben werden ausschließlich aggregierte Statistiken über Seitenaufrufe (Seitenpfad, Verweisquelle, ungefähre Region des Landes, Browser-Typ).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Reichweitenmessung). Eine Einwilligung nach § 25 TTDSG ist nicht erforderlich, da keine Endeinrichtungs-Speicherung stattfindet. Daten werden in der EU verarbeitet. Datenschutzerklärung von Plausible: plausible.io/data-policy.
9. Werbe-Messung — Meta Pixel und Conversions API
Sofern Sie der Kategorie „Marketing" in unserem Consent-Banner zustimmen, setzen wir das Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) ein. Damit können wir die Wirksamkeit unserer Werbeanzeigen auf Meta-Plattformen (Facebook, Instagram) auswerten und Zielgruppen für relevantere Anzeigen bilden.
Zusätzlich übermitteln wir bei Ihrer aktiven Kontaktanfrage über das Formular folgende Daten direkt vom Server an Meta (Conversions API), nach Hashing mit SHA-256: Ihre E-Mail-Adresse (falls angegeben), Ihre IP-Adresse, Ihr User-Agent und der Zeitpunkt der Anfrage. Die Daten werden vor dem Versand SHA-256-gehasht — Meta erhält keine unverschlüsselten Klardaten.
Rechtsgrundlagen:
- Meta Pixel (Browser-Tracking): Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
- Meta Conversions API (Server-zu-Server bei Kontaktanfrage): berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Optimierung unserer Werbemaßnahmen, da Sie selbst aktiv mit uns in Kontakt getreten sind.
Datenverarbeitung: USA (Meta). Abgesichert durch das EU-US Data Privacy Framework und ergänzende Standard-Vertragsklauseln. Datenschutzerklärung von Meta: facebook.com/privacy/policy.
10. E-Mail-Versand — Resend (mit Einwilligung)
Für den Versand unserer Lead-Magnet-Lieferungen (z. B. der „Coach-Website-Diagnose") und gelegentlicher inhaltlicher Folge-Mails nutzen wir Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Resend ist im Rahmen des EU-US Data Privacy Frameworks zertifiziert; ergänzend gelten Standard-Vertragsklauseln.
Wir verarbeiten deine E-Mail-Adresse und deinen Vornamen (falls von dir angegeben) ausschließlich für den vereinbarten Zweck: Lieferung der angefragten Diagnose und bis zu 4 thematisch relevante Folge-Mails über zwei Wochen. Du kannst dich jederzeit per Klick im Footer jeder E-Mail abmelden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), erteilt durch aktives Setzen der Zustimmungs-Checkbox im Anmeldeformular. Speicherdauer: bis zum Widerruf der Einwilligung oder maximal 24 Monate nach letzter Aktivität.
11. Cookie-Einstellungen widerrufen
Sie können Ihre Einwilligung in das Marketing-Tracking jederzeit widerrufen oder ändern: Cookie-Einstellungen öffnen. Der Widerruf ist so einfach wie die Erteilung der Einwilligung.