Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

myBytes GmbH
Am Kaiserkai 69
20457 Hamburg
Deutschland
E-Mail: compliance@mybytes.com
Handelsregister: HRB 197538 (Amtsgericht Hamburg)
Geschäftsführer: Guido Winger, Mariusz Pianowski

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter-Anmeldung)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (z. B. Beratungsanfragen)
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z. B. Website-Sicherheit, Seitenanalyse)

3. Hosting & Infrastruktur

3.1 Server-Hosting (Hetzner Online)

Diese Website wird auf einem dedizierten Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Hetzner ist ein in Deutschland ansässiger Anbieter; die Daten verbleiben in der EU. Beim Aufruf der Website werden automatisch folgende Daten im Server-Log gespeichert:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• HTTP-Statuscode, übertragene Datenmenge
• Referrer-URL (sofern übermittelt)
• Browser-Typ und Betriebssystem (User-Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit, Fehlerbehebung). Speicherdauer: 30 Tage, danach automatische Löschung.

4. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-, Analyse- oder Marketing-Cookies gesetzt.

Da wir ausschließlich notwendige Cookies einsetzen, ist kein Cookie-Banner nach TTDSG § 25 erforderlich. Eine Einwilligung für funktionale Cookies ist nicht notwendig.

5. Website-Tracking (cookieloses Fingerprinting)

5.1 Funktionsweise

Unser Tracking-System analysiert anonyme Signale jedes Seitenaufrufs (z. B. anonymisierten User-Agent, Spracheinstellung, Zeitzone), um einen nicht-persistenten Sitzungs-Hash zu berechnen. Dieser Hash wird nicht dauerhaft mit Ihrer Person verknüpft und ermöglicht uns lediglich, aggregierte Nutzungsstatistiken zu erstellen (Seitenaufrufe, Verweildauer, Klickpfade).

5.2 Was erfasst wird

• Aufgerufene Seiten und Verweildauer
• Klicks und Scroll-Tiefe
• Kampagnen-Parameter (UTM-Tags, LinkedIn Tracking-IDs) – nur falls in der URL enthalten
• Referrer-Domain (z. B. linkedin.com)
• Browser-Typ, Spracheinstellung, Zeitzone (nicht gespeichert, nur zur Hash-Berechnung)

5.3 Was NICHT erfasst wird

• IP-Adressen (werden nicht gespeichert)
• Personenbezogene Daten ohne Ihren expliziten Hinweis
• Geräte-Fingerprint dauerhaft gespeichert

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Analyse der Webseitennutzung). Da keine personenbezogenen Daten im Sinne der DSGVO gespeichert werden, ist kein Cookie-Consent erforderlich.

6. Kampagnen-Tracking (LinkedIn, Google)

Wenn Sie über eine Anzeige auf unsere Website gelangen, können in der URL sogenannte Kampagnen-Parameter enthalten sein, z. B.:

• utm_source, utm_medium, utm_campaign – Herkunftsinformationen
• li_fat_id – LinkedIn First-Party Ad Tracking ID
• gclid – Google Click ID

Diese Parameter werden von LinkedIn bzw. Google automatisch an die URL Ihrer Klicks angehängt. Wir speichern diese Parameter zur Erfolgsmessung unserer Kampagnen in anonymisierter Form. Eine Verknüpfung mit Ihrer Person erfolgt nur, wenn Sie sich gleichzeitig für unseren Newsletter anmelden (dann mit Ihrer ausdrücklichen Einwilligung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Zu den Datenschutzbestimmungen von LinkedIn verweisen wir auf linkedin.com/legal/privacy-policy.

6.1 Conversion-Messung Google Ads

Wir schalten Suchanzeigen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie auf eine unserer Anzeigen klicken, hängt Google an die Ziel-URL eine Klick-Kennung an (sog. GCLID). Diese Kennung speichern wir zusammen mit den oben beschriebenen, nicht personenbezogenen Sitzungsdaten. Kommt es anschließend zu einer Kontaktaufnahme oder Terminanfrage über eines unserer Formulare, übermitteln wir diese Klick-Kennung und den Zeitpunkt der Anfrage an Google zurück, um zu messen, welche Anzeigen zu Anfragen führen. Es werden dabei keine Namen, E-Mail-Adressen oder sonstige Formularinhalte an Google übertragen – ausschließlich die von Google selbst erzeugte Klick-Kennung und der Zeitstempel. Cookies setzen wir für diese Messung nicht ein.

Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung gemäß Art. 6 Abs. 1 lit. f DSGVO; der Verarbeitung können Sie jederzeit widersprechen (Kontakt siehe oben). Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy.

7. Newsletter und Report-Downloads

7.1 Anmeldung und Double Opt-In

Sie können sich für unseren Quartals-Newsletter "KI in Unternehmen" anmelden und/oder unsere Reports herunterladen. Die Anmeldung erfolgt über ein Double Opt-In Verfahren:

1. Sie tragen Ihre E-Mail-Adresse ein und klicken auf "Anmelden".
2. Wir senden eine Bestätigungs-E-Mail an die angegebene Adresse.
3. Erst nach Klick auf den Bestätigungslink wird Ihre Anmeldung wirksam.

Gespeicherte Daten bei Anmeldung:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.2 Direkter Report-Download (ohne Anmeldung)

Sie können unsere Reports auch ohne Newsletter-Anmeldung herunterladen. In diesem Fall speichern wir:

• Zeitstempel des Downloads
• Kampagnen-Parameter (UTM, sofern in URL enthalten)
• Gehashte IP-Adresse (kein Personenbezug herstellbar)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Reichweitenmessung).

7.3 Newsletter-Abmeldung (Opt-Out)

Sie können den Newsletter jederzeit und ohne Angabe von Gründen abbestellen:

• Per Link in jeder E-Mail: Jede Newsletter-E-Mail enthält einen eindeutigen Abmelde-Link.
• Direkt: mybytes.com/newsletter/abmelden (Token aus E-Mail erforderlich)
• Per E-Mail: compliance@mybytes.com

Nach der Abmeldung werden Ihre aktiven Daten gesperrt. Die Einwilligungs-Dokumentation (E-Mail, Zeitstempel) wird aus gesetzlichen Gründen noch 3 Jahre aufbewahrt und danach gelöscht.

7.4 E-Mail-Versand (Mailcow / eigener Server)

Der Versand von E-Mails (Bestätigungen, Newsletter) erfolgt über unseren eigenen E-Mail-Server (Mailcow) auf dem Hetzner-Server. Es werden keine Drittanbieter-E-Mail-Dienste (z. B. Mailchimp, Brevo) eingesetzt. Ihre E-Mail-Adresse wird nicht an Dritte weitergegeben.

8. Kontaktformular und Beratungsanfragen

Bei Nutzung unserer Kontaktformulare oder Beratungsanfragen werden die von Ihnen angegebenen Daten (Name, E-Mail, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Diese Daten werden nicht ohne Ihre Einwilligung für andere Zwecke (z. B. Newsletter) genutzt.

Speicherdauer: 3 Jahre nach Abschluss der Kommunikation, sofern keine längere gesetzliche Aufbewahrungspflicht besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

9. Externe Schriftarten (Google Fonts)

Diese Website verwendet Google Fonts. Die Schriftarten werden vom Google-Server geladen, dabei wird Ihre IP-Adresse an Google übermittelt. Anbieter: Google LLC, USA. Datenschutzerklärung: policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wir sind dabei, Schriftarten lokal einzubinden, um die Übermittlung an Google zu vermeiden.

10. Sicherheit

Unsere Website nutzt HTTPS-Verschlüsselung (TLS). Zugriffe werden durch Fail2ban und CrowdSec automatisiert überwacht. Passwörter werden ausschließlich gehasht gespeichert. Regelmäßige Sicherheitsupdates und Backups werden durchgeführt.

11. Ihre Rechte nach DSGVO

Sie haben folgende Rechte gegenüber uns als Verantwortlichem:

Zur Ausübung Ihrer Rechte wenden Sie sich an: compliance@mybytes.com

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg · datenschutz.hamburg.de

12. Datenweitergabe an Dritte

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, außer:

• Sie haben ausdrücklich eingewilligt
• Es besteht eine gesetzliche Verpflichtung (z. B. Auskunftspflicht gegenüber Behörden)
• Es ist zur Vertragserfüllung notwendig (z. B. Steuerberater für Buchhaltung, unter Vertraulichkeitspflicht)

13. Aufbewahrungsfristen im Überblick

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Datenverarbeitungspraktiken oder gesetzlichen Anforderungen anzupassen. Die aktuelle Fassung ist stets unter mybytes.com/datenschutz abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.