Rechtliches

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. durch Ausfüllen des Kontaktformulars). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens, zur Vertragsabwicklung oder zur Beantwortung von Anfragen genutzt werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

2. Hosting

Wir hosten die Inhalte unserer Website bei der mittwald CM Service GmbH & Co. KG (Königsberger Straße 4-6, 32339 Espelkamp, Deutschland). Dort liegen auch die E-Mail-Postfächer, über die wir Anfragen von dieser Website empfangen und beantworten. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden. Die Verarbeitung beim Hoster erfolgt innerhalb der EU. Einzelne eigene Fachanwendungen (etwa Reichweitenanalyse und Kundenverwaltung) betreiben wir auf Servern der Hetzner Online GmbH in Deutschland (siehe Abschnitt 4). Die Domain bytebrise.com ist bei Namecheap (Namecheap, Inc., 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA) registriert; dabei können Registrierungsdaten in die USA übermittelt werden, Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Der Hoster verarbeitet Ihre Daten nur nach unserer Weisung und zur Erfüllung seiner Leistungspflichten.

Content Delivery Network (Cloudflare)

Diese Website nutzt das Content-Delivery-Network und die Sicherheitsinfrastruktur von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“). Cloudflare fungiert als Reverse-Proxy zwischen Ihrem Browser und unserem Hosting-Server: Alle Anfragen an unsere Domain laufen über die Edge-Server von Cloudflare. Dabei werden technische Verbindungsdaten (IP-Adresse, User-Agent, angefragte URL, HTTP-Statuscode, Zeitstempel) verarbeitet.

Cloudflare setzt auf dieser Website keine Cookies, da Bot-Fight-Mode und Web-Analytics deaktiviert sind. Bei Netzwerkfehlern überträgt der Browser über den NEL-Standard (Network Error Logging) anonymisierte Fehlermeldungen an cloudflare.com, ausschließlich zur Sicherstellung der Verfügbarkeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, sicheren und ausfallarmen Auslieferung der Website sowie Schutz vor DDoS- und Bot-Angriffen). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ein Datenverarbeitungsvertrag (Art. 28 DSGVO) inkl. EU-Standardvertragsklauseln liegt vor. Details: cloudflare.com/privacypolicy.

Einzelne Webseiten auf Subdomains von bytebrise.com, zum Beispiel facette.bytebrise.com, liefern wir nicht über den Hosting-Server aus, sondern direkt über Cloudflare: Die Seite läuft auf Cloudflare Workers, ihre Dateien liegen im Cloudflare-Speicher R2 (Cloudflare, Inc., USA). Auch dabei verarbeitet Cloudflare die oben genannten technischen Verbindungsdaten (IP-Adresse, User-Agent, angefragte URL, HTTP-Statuscode, Zeitstempel). Rechtsgrundlage, Zertifizierung und Auftragsverarbeitung gelten wie oben beschrieben.

Datensicherung

Von den Systemen, die wir selbst betreiben, erstellen wir täglich Sicherungskopien. Diese werden bereits vor der Übertragung verschlüsselt und anschließend an drei voneinander unabhängigen Orten aufbewahrt: Cloudflare R2 (Cloudflare, Inc., USA), Backblaze B2 (Backblaze, Inc., San Mateo, Kalifornien, USA) und Google Cloud Storage (Google Cloud EMEA Limited, Dublin, Irland; Rechenzentrum Frankfurt am Main). Die Schlüssel zur Entschlüsselung liegen ausschließlich bei uns, die Anbieter können die Inhalte der Sicherungen nicht einsehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem wiederherstellbaren, ausfallsicheren Betrieb). Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Bitte beachten Sie, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann.

Verantwortliche Stelle

Jakob Serfözö
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Telefon: +49 8141 5098988
E-Mail: hello@bytebrise.com

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen.

Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse

SSL- / TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und an dem Schloss-Symbol in Ihrer Browserzeile.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Der Betreiber dieser Seiten behält sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Cookies und lokale Speicherung

Diese Website selbst setzt keine identifizierenden Cookies und keine Drittanbieter-Tracker ein. Eine Ausnahme gilt für den Meta-Pixel (siehe Abschnitt 5): Wählen Sie im Banner "Statistik erlauben", setzt dieser die Cookies _fbp und ggf. _fbc. Gleiches gilt für den OpenAI-Messpixel (siehe Abschnitt 5): Er wird erst nach "Statistik erlauben" geladen; danach können auf der Domain bzr.openai.com Cookies von OpenAI und dessen Infrastrukturanbieter Cloudflare gesetzt werden. Eine weitere Ausnahme war bis zum 30.09.2026 das Cookie bb-ab (siehe unten). Ansonsten erfolgt Speicherung im Browser ausschließlich über localStorage/sessionStorage für folgende Zwecke:

  • Sprachpräferenz (bb_lang, localStorage): speichert die gewählte Sprache (DE/EN) für künftige Besuche.
  • Einwilligungs-Status (bb_consent_v1, localStorage): merkt sich Ihre Wahl aus dem Datenschutz-Banner (Statistik erlauben / nur notwendig).
  • Hell/Dunkel-Wahl (bb_theme und bb_theme_win, localStorage): wird nur gesetzt, wenn Sie den Schalter für Hell/Dunkel betätigen. Gespeichert werden Ihre Wahl, die dann dauerhaft gilt, bis Sie erneut umschalten, und das Zeitfenster der Wahl. Ohne Wahl entscheidet die Uhrzeit.
  • Herkunft bei gedruckten Links (bb-print-attrib, sessionStorage): Wenn Sie über einen gedruckten QR-Link auf die Seite gelangen, merkt sich Ihr Browser für die Dauer der Sitzung Medium, Kampagne und Quelle dieses Links. Die Kennung wird beim Schließen des Tabs gelöscht.
  • Begrenzung der Fehlerberichte (bb:err-rate, sessionStorage): zählt, wie viele Fehlerberichte (siehe unten) in kurzer Zeit gesendet wurden, und begrenzt deren Zahl. Wird beim Schließen des Tabs gelöscht.
  • Empfehlungs-Code (bb_ref und bb_ref_t, localStorage): wird nur gesetzt, wenn Sie über einen Empfehlungslink (mit URL-Parameter ?ref=) auf unsere Seite gelangen und der Statistik zugestimmt haben. Speicherdauer 30 Tage. Zweck: dem Empfehlenden Ihre Anmeldung als Vertragsabschluss gutschreiben (siehe Abschnitt Empfehlungsprogramm auf der Startseite). Sie können den Wert jederzeit löschen, indem Sie im Browser den lokalen Speicher der Domain leeren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Banner).
  • A/B-Test-Kennung (bb_gb_anon, localStorage): wird ausschließlich bei Einwilligung "Statistik erlauben" gesetzt. Eine zufällige Kennung, mit der ein Test der Hauptschaltfläche auf der deutschen Startseite (GrowthBook, über unseren Server gb-api.bytebrise.com) Sie bei jedem Besuch derselben Variante zuordnet. Sie können den Wert jederzeit in den Browser-Entwicklertools löschen.

Beim Aufruf von bytebrise.com setzte bis zum 30.09.2026 eine Cloudflare-Funktion (Worker) ein Cookie bb-ab mit dem Wert a oder b (Speicherdauer 30 Tage, Secure, SameSite=Lax). Dieses Cookie war nicht technisch notwendig und lieferte keine unterschiedlichen Inhalte aus; sein Wert wurde lediglich, sofern vorhanden, als Auswertungsmerkmal an unser cookieloses Matomo gemeldet (siehe unten). Seit dem 30.09.2026 setzen wir es nicht mehr. Bereits gesetzte Cookies laufen spätestens nach 30 Tagen ab; Sie können sie auch jederzeit in den Browser-Einstellungen löschen.

Spam-Schutz der Formulare (Cloudflare Turnstile)

Unsere Formulare sind durch Cloudflare Turnstile geschützt, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile prüft im Hintergrund, ob eine Eingabe von einem Menschen oder von einem Programm kommt. Dazu wird ein Skript von challenges.cloudflare.com geladen und Ihre IP-Adresse sowie technische Merkmale Ihres Browsers werden an Cloudflare übertragen. Ein sichtbares Rätsel müssen Sie in aller Regel nicht lösen.

Zweck ist die Abwehr automatisierter Massenanfragen. Wir setzen den Dienst ein, weil über unser Kontaktformular Werbung im großen Stil verschickt wurde, die unsere bisherigen technischen Schutzmaßnahmen nicht abfangen konnten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Missbrauch. Eine Einwilligung ist hierfür nicht erforderlich, da der Dienst der Sicherheit des Formulars dient und ohne ihn keine Anfrage entgegengenommen werden könnte. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Cloudflare.

Sie können sämtliche Einträge jederzeit in den Browser-Entwicklertools löschen. Die Wahl im Datenschutz-Banner können Sie zurücksetzen, indem Sie bb_consent_v1 aus dem localStorage entfernen, beim nächsten Seitenaufruf erscheint das Banner erneut.

Zusätzlich erfassen wir anonyme Interaktionsdaten, um die Seite verständlicher zu gestalten: welche Abschnitte gesehen wurden (Scroll-Tiefe je Abschnitt), an welcher Stelle Besucher die Seite verlassen (Absprungstelle) und grobe Klick-Bereiche (normalisierte, seitenrelative Koordinaten ohne Personenbezug). Diese Ereignisse enthalten einen tagesrotierenden Hash statt einer persistenten Kennung, den URL-Pfad und eine Geräteklasse (mobil, Tablet oder Desktop), jedoch keine Cookies und keine Speicherung auf Ihrem Endgerät (kein localStorage). Verarbeitung auf unserem eigenen Server (crm.bytebrise.com, Hetzner Deutschland), kein Drittanbieter. Do Not Track: Sendet Ihr Browser einen DNT-Header, wird die Erfassung automatisch deaktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nutzungsverständnis); ein Consent-Banner ist hierfür nicht erforderlich, da wir weder Cookies setzen noch auf Endgeräte-Speicher zugreifen und der Anwendungsbereich von § 25 Abs. 1 TDDDG damit schon nicht eröffnet ist. Ob eine Einwilligung erforderlich ist, hängt vom tatsächlichen Zugriff auf Informationen Ihres Endgeräts und vom Verarbeitungszweck ab; der Verzicht auf Cookies allein beantwortet diese Frage nicht. Speicherdauer: Rohdaten 60 Tage, danach nur anonyme Monats-Aggregate.

Fehlerberichte

Tritt im Browser ein Skriptfehler auf, sendet die Seite einen Fehlerbericht an unseren Webserver (error-report.php). Gespeichert werden Fehlertext, Datei, Zeile, Stack-Auszug, aufgerufene Adresse, Browserkennung (User-Agent) und Zeitpunkt, keine IP-Adresse. Zweck ist, Fehler zu finden und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Website). Die Speicherung erfolgt auf dem Webserver bei mittwald, die Berichte werden nach 30 Tagen automatisch gelöscht.

Matomo (Self-Hosted, cookieless)

Zusätzlich zu den anonymen Interaktionsdaten setzen wir Matomo ein, eine Open-Source-Analytics-Software, die wir auf unseren eigenen Servern (Hetzner, Falkenstein/Deutschland) betreiben. Drittanbieter: keine. Externe Datenübertragung: keine.

Cookieless: Matomo setzt auf dieser Website keine Cookies (Konfiguration disableCookies). Wiedererkennung erfolgt session-basiert über einen kurzlebigen Heuristik-Hash (IP + User-Agent-Tag, server-seitig generiert, max 30 Min).

IP-Anonymisierung: Die letzten zwei Oktette Ihrer IP-Adresse werden vor jeder Verarbeitung verworfen (Konfiguration ipAddressMaskLength = 2). Die volle IP wird niemals gespeichert.

Do Not Track: Sendet Ihr Browser einen DNT-Header (Do-Not-Track), wird Matomo automatisch deaktiviert, kein Tracking.

Erfasste Daten: Seitenaufruf, Referrer, ungefährer Standort (Land/Region aus anonymisierter IP), Bildschirmauflösung, Browser/OS-Typ. Keine personenbezogenen Profile, kein Cross-Site-Tracking, kein Fingerprinting über Websites hinweg (enable_fingerprinting_across_websites = 0).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung). Ein Consent-Banner für Matomo ist nicht erforderlich, da wir auf Cookies/Local-Storage-Zugriff verzichten (§ 25 Abs. 2 Nr. 2 TDDDG) und IP-Adressen vor Verarbeitung anonymisieren. Ob eine Einwilligung erforderlich ist, hängt vom tatsächlichen Zugriff auf Informationen Ihres Endgeräts und vom Verarbeitungszweck ab; der Verzicht auf Cookies allein beantwortet diese Frage nicht.

Speicherdauer: Roh-Daten 90 Tage, aggregierte Statistiken dauerhaft. Widerspruch: Sie können der Erfassung jederzeit widersprechen, indem Sie in Ihrem Browser den DNT-Header aktivieren (Einstellungen → Datenschutz → "Do Not Track senden").

Hersteller: InnoCraft Ltd, 7 Waterloo Quay PO625, 6140 Wellington, Neuseeland. Auf bytebrise.com läuft eine self-hosted Instanz, es findet keine Datenübertragung an InnoCraft statt.

Begrenzung wiederholter Absendungen

Zur Begrenzung wiederholter Absendungen (Kontaktformular, Interview-Formular, Barrierefreiheits-Scan, Terminbuchung) legt unser Server kurzzeitig eine Zähldatei an. Ihre IP-Adresse wird dafür als Hashwert im Dateinamen verwendet, in der Datei stehen nur die Zeitpunkte Ihrer letzten Absendungen. Da sich ein solcher Hashwert einer IP-Adresse bei Kenntnis des Verfahrens zurückrechnen lassen kann, behandeln wir ihn als personenbezogen. Die Datei wird gelöscht, sobald der Zählzeitraum abgelaufen ist (je nach Formular 10 Minuten bis 24 Stunden); das geschieht beim nächsten Aufruf des jeweiligen Formulars, bis dahin kann die Datei bestehen bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Formulare vor Missbrauch). Für die Terminbuchung steht Näheres in Abschnitt 7.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Wir verarbeiten die Angaben zur Bearbeitung Ihrer Anfrage. Dabei können die für Hosting und Kommunikation benannten Dienstleister technisch mitwirken. Eine Nutzung Ihrer Anfrage für zusätzliche Werbung ist damit nicht verbunden.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Wir verarbeiten die Angaben zur Bearbeitung Ihrer Anfrage. Dabei können die für Hosting und Kommunikation benannten Dienstleister technisch mitwirken. Eine Nutzung Ihrer Anfrage für zusätzliche Werbung ist damit nicht verbunden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, f und ggf. a DSGVO.

5. Eingebundene Dienste und Tools

Was wir NICHT einbinden

Diese Website verzichtet auf die meisten klassischen Drittanbieter-Einbindungen:

  • Schriftarten: Wir hosten alle Schriften (Manrope und Dystopian, auf der Fehlerseite zusätzlich Syne) selbst auf unserem Server. Es findet keine Verbindung zu Google Fonts oder anderen Font-CDNs statt.
  • Karten: Es ist kein Google Maps, OpenStreetMap oder anderer Kartendienst eingebettet.
  • Analytics-Drittanbieter: Kein Google Analytics, kein Hotjar, kein Plausible. Stattdessen anonyme Interaktionsdaten auf unserem eigenen Server sowie self-hosted Matomo (siehe Abschnitt 4), beide in Deutschland.
  • Social-Media-Plugins: Keine Like-Buttons, Twitter-Widgets oder vergleichbare Social-Plugins außer dem unten beschriebenen Meta-Pixel. Verlinkungen zu unseren Profilen (LinkedIn, Facebook) sind reine Links ohne Tracking-Komponente.
  • Werbenetzwerke: Keine Werbe-Auslieferung und keine Profilbildung zu Werbezwecken auf dieser Website. Ausnahme: Wir setzen Google Ads Conversion-Tracking ein, um die Wirkung unserer eigenen Anzeigen zu messen (das zugehörige Skript wird erst nach Ihrer Einwilligung geladen, Details unten).

Was wir einbinden (vollständige Liste)

  • Cloudflare (CDN, Reverse-Proxy, DDoS-Schutz): Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf einer Seite wird Ihre IP-Adresse temporär an Cloudflare übertragen, damit die Inhalte schnell ausgeliefert werden können (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung: cloudflare.com/privacypolicy
  • Cloudflare Turnstile (Spam-Schutz der Formulare, siehe Abschnitt 4): Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf einer Seite mit Formular wird ein Skript von challenges.cloudflare.com geladen; Ihre IP-Adresse und technische Browser-Merkmale werden an Cloudflare übertragen (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung: cloudflare.com/privacypolicy
  • websitecarbon.com (CO₂-Footprint-Badge im Footer): nur ein verlinkter Hinweis, KEINE Skript-Einbindung. Erst beim Klick auf den Link wird die Drittseite geladen. Keine Datenübertragung im Hintergrund.
  • crm.bytebrise.com (eigener Server in Deutschland, Hetzner): Wenn Sie auf /quick-check.html eine URL eingeben und auf „Prüfen“ klicken, wird die URL (und, falls Sie es angeben und zustimmen, Ihre E-Mail-Adresse) an unseren Server übertragen, der die Seite abruft und auswertet. Siehe Abschnitt 12.
  • matomo.bytebrise.com (self-hosted Matomo Analytics): siehe Abschnitt 4. Server in Deutschland (Hetzner, Falkenstein). Cookieless, IP anonymisiert vor Verarbeitung, DNT respektiert. Keine Datenübertragung an Dritte.
  • Google Ads Conversion-Tracking (gtag.js, Conversion-ID AW-18125103490): Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Misst, ob ein Website-Besuch über eine unserer Google-Ads-Anzeigen zu einer Kontaktaufnahme geführt hat. Das Google-Ads-Skript wird erst geladen, wenn Sie im Cookie-Banner "Statistik erlauben" wählen (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO, Einwilligung); vor Ihrer Entscheidung findet keine Verbindung zu Google statt, es werden weder Cookies gesetzt noch Daten (auch keine cookielosen Pings) an Google übertragen. Ergänzend setzen wir Google Consent Mode v2 ein, damit Google Ihre Einwilligung korrekt respektiert. Ihre Einwilligung ist jederzeit über den Link "Cookie-Einstellungen" im Footer widerruflich. Eine Verarbeitung in den USA ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung des Anbieters: policies.google.com/privacy
  • Meta Ads Pixel + Conversions API (Meta-Pixel-ID 2115831946000676): Anbieter Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Misst, ob ein Website-Besuch über eine unserer Meta-Anzeigen (Facebook/Instagram) zu einer Kontaktaufnahme geführt hat. Anders als beim oben beschriebenen Google-Ads-Tag gibt es bei Meta keinen cookielosen Modus: Der Pixel wird erst geladen, wenn Sie im Banner "Statistik erlauben" wählen (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Er setzt dann die Cookies _fbp sowie bei Klick auf eine Anzeige _fbc. Ergänzend übermitteln wir bei erfolgreicher Kontaktaufnahme serverseitig ein Conversions-API-Ereignis mit SHA-256-gehashter E-Mail-Adresse bzw. Telefonnummer als Abgleichsmerkmal, ebenfalls nur nach Ihrer Einwilligung. Eine Verarbeitung in den USA ist nicht ausgeschlossen; Meta Platforms Ireland ist unter dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über "Cookie-Einstellungen" im Footer widerrufen. Datenschutzerklärung des Anbieters: facebook.com/privacy/policy
  • OpenAI Ads-Messpixel (oaiq, Pixel-ID DbA5kNwTxyGtnt8jkDnM49): Anbieter OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Misst, ob ein Website-Besuch über eine unserer Anzeigen bei OpenAI zu einer Kontaktaufnahme geführt hat. Das Skript von bzrcdn.openai.com wird erst geladen, wenn Sie im Banner "Statistik erlauben" wählen (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO, Einwilligung); vor Ihrer Entscheidung findet keine Verbindung zu OpenAI statt. Nach Ihrer Einwilligung überträgt das Skript insbesondere die aufgerufene Seite, Ihre IP-Adresse und technische Merkmale Ihres Browsers an bzr.openai.com; dort können die Cookies __oaiq_consent und __obref sowie die technischen Cookies __cf_bm und _cfuvid des Infrastrukturanbieters Cloudflare gesetzt werden. Eine Verarbeitung in den USA ist nicht ausgeschlossen. Ihre Einwilligung können Sie jederzeit über "Cookie-Einstellungen" im Footer widerrufen. Datenschutzerklärung des Anbieters: openai.com/policies/privacy-policy
  • Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA): technischer Versand von Bestätigungs- und Benachrichtigungs-E-Mails aus Formularen und Buchungen. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Resend ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.

Beim regulären Aufruf einer Seite wird Ihre IP-Adresse an Cloudflare und unseren eigenen Webserver übertragen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Das oben beschriebene Google-Ads-Skript wird erst nach Ihrer ausdrücklichen Einwilligung ("Statistik erlauben") geladen; ohne diese Einwilligung findet keine Verbindung zu Google statt und es werden keine Cookies gesetzt.

6. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO) über die bei uns gespeicherten personenbezogenen Daten
  • Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
  • Löschung (Art. 17 DSGVO) Ihrer personenbezogenen Daten
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO) in einem maschinenlesbaren Format
  • Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung Ihrer Daten

Zur Ausübung dieser Rechte wenden Sie sich bitte an: hello@bytebrise.com

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

7. Online-Terminbuchung

Sie können bei uns auf zwei Wegen online einen Termin buchen: über einen persönlichen Einladungslink (/t/…) ein telefonisches Gespräch oder über den öffentlichen Buchungslink für den Website-Check (/termin?check=1) einen Termin vor Ort in Ihrem Betrieb. Dazu verarbeiten wir die Daten, die Sie im Buchungsformular angeben:

  • Name
  • E-Mail-Adresse (für die Terminbestätigung)
  • Telefonnummer (beim Einladungslink für den Rückruf zum gebuchten Zeitpunkt, beim Website-Check für Rückfragen und Terminänderungen)
  • beim Einladungslink: Ihr Anliegen / Gesprächsthema
  • das gewünschte Zeitfenster
  • beim Website-Check: Name und Ort Ihres Betriebs als Treffpunkt (die volle Anschrift nur, wenn Sie sie angeben)
  • technisch: der Zeitpunkt der Buchung. Ihre IP-Adresse speichern wir nicht mit der Buchung, sie dient nur der Sicherheitsprüfung und der Begrenzung der Buchungsversuche (siehe „Schutz vor Missbrauch“)

Rechtsgrundlage: Die Buchung, die Terminbestätigung, die Durchführung des Termins und ein Angebot im Anschluss beruhen auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Verarbeitung Ihrer IP-Adresse und die Sicherheitsprüfung beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Buchungskalenders vor automatisierten und missbräuchlichen Buchungen. Die Pflichtfelder brauchen wir, um den Termin zu vereinbaren. Ohne sie ist keine Online-Buchung möglich; Sie erreichen uns dann per E-Mail oder Telefon.

Zweck: Vereinbarung und Durchführung des telefonischen Erstgesprächs oder des Website-Checks vor Ort, Bestätigung des Termins per E-Mail (mit Kalenderdatei im .ics-Format), interne Benachrichtigung, Vorbereitung des Termins und, wenn Sie es wünschen, ein Angebot im Anschluss. Die Buchung zählen wir als Ereignis in unserem cookielosen Matomo (Abschnitt 4); mit Ihrer Einwilligung im Banner auch als Conversion bei Google Ads (Abschnitt 5).

Speicherdauer: Kommt kein Auftrag zustande, löschen wir Ihre Buchungsdaten spätestens drei Monate nach dem letzten Kontakt mit Ihnen. Kommt ein Auftrag zustande, verarbeiten wir sie zur Vertragsabwicklung weiter und bewahren sie im Rahmen der gesetzlichen Aufbewahrungsfristen auf.

Speicherort und Übermittlung: Die Buchung wird zunächst auf unserem Webserver bei mittwald (Abschnitt 2) in einer Datei gespeichert, die von außen nicht abrufbar ist. Unser Kundenverwaltungssystem (CRM) holt sie von dort alle fünf Minuten über eine verschlüsselte Verbindung ab. Das CRM betreiben wir auf einem eigenen Server in Deutschland (Hetzner, Abschnitt 2); der Zugriff ist passwortgeschützt und auf uns beschränkt. Ins CRM übernehmen wir Name, E-Mail-Adresse, Telefonnummer, Termin sowie Thema oder Betrieb und Ort, nicht die IP-Adresse. Nach der Übernahme löschen wir den Eintrag vom Webserver beim nächsten Aufruf der Buchungsseite. Die Bestätigungsmail und die interne Benachrichtigung versenden wir über den Mailserver von mittwald.

Einladungslink und Buchungslink: Der Einladungslink enthält einen kryptografisch signierten Token mit Ablaufdatum. Er kann durch Ablauf der Gültigkeitsdauer oder auf Ihren Wunsch hin ungültig gemacht werden. Der Buchungslink für den Website-Check ist ohne Einladung nutzbar.

Schutz vor Missbrauch: Beim Website-Check prüft Cloudflare Turnstile vor dem Absenden, ob die Buchung von einem Menschen kommt (Anbieter, Datenübermittlung in die USA und Zertifizierung siehe Abschnitt 4 „Spam-Schutz der Formulare“). Das Prüfskript von challenges.cloudflare.com wird erst geladen, wenn das Buchungsformular erscheint. Zur Bestätigung übermittelt unser Server das Prüfergebnis zusammen mit Ihrer IP-Adresse an Cloudflare. Außerdem begrenzen wir die Zahl der Buchungsversuche je Anschluss: höchstens fünf in zehn Minuten und beim Website-Check höchstens drei in 24 Stunden. Dafür speichern wir auf unserem Webserver einen Hashwert Ihrer IP-Adresse (bei IPv6 des Netzbereichs Ihres Anschlusses) mit den Zeitpunkten der Versuche, ohne Namen und ohne Formulardaten. Diese Einträge löschen wir automatisch, sobald der letzte Versuch mehr als 24 Stunden zurückliegt; gelöscht wird beim nächsten Buchungsvorgang auf unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für den Zugriff von Turnstile auf Ihr Endgerät § 25 Abs. 2 Nr. 2 TDDDG.

Keine Terminbuchungs-Dienstleister: Wir nutzen keine externen Terminbuchungsdienste (zum Beispiel Calendly oder Cal.com); die Buchung läuft über eigene Systeme. Beteiligt sind nur die genannten Dienstleister mittwald (Hosting und E-Mail), Hetzner (Server des CRM) und Cloudflare (Auslieferung und Sicherheitsprüfung).

8. Kontaktanbahnung und Lead-Verarbeitung

Im Rahmen der Akquise recherchieren wir öffentlich zugängliche Informationen zu Unternehmen, die möglicherweise an unseren Leistungen Interesse haben könnten (z. B. Firmenname, Adresse, Telefon, Website-URL, öffentlich auf der Unternehmenswebsite verfügbare Ansprechpartner). Diese Informationen speichern wir in einem internen Kundenverwaltungssystem (CRM), das wir auf einem eigenen Server in Deutschland betreiben (Hetzner, siehe Abschnitt Hosting). Der Zugriff ist passwortgeschützt und auf uns beschränkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Gewinnung neuer Geschäftskunden durch zielgerichtete Ansprache. Es werden ausschließlich geschäftliche Kontaktdaten verarbeitet, keine Daten aus privaten Kontexten.

Preview-Entwürfe: In Einzelfällen erstellen wir zur Veranschaulichung einen unverbindlichen Website-Entwurf, der öffentlich zugängliche Inhalte der Unternehmenswebsite (Firmenname, Logo, Texte, Bilder) übernimmt. Der Entwurf wird unter einer nicht indizierten Adresse (/preview/{slug}/) abgelegt, für Suchmaschinen gesperrt (robots.txt, X-Robots-Tag: noindex) und ausschließlich dem angesprochenen Unternehmen per Link mitgeteilt. Eine Aussage über eine bestehende Geschäftsbeziehung ist damit nicht verbunden.

Widerspruch und Löschung: Sie können der Verarbeitung Ihrer geschäftlichen Daten zu Akquise-Zwecken jederzeit formlos unter hello@bytebrise.com widersprechen. Wir löschen die Daten dann unverzüglich aus dem CRM und entfernen einen etwaigen Preview-Entwurf innerhalb von drei Werktagen.

Speicherdauer: Akquise-Daten werden spätestens drei Monate nach der letzten Kommunikation gelöscht, wenn es zu keiner Geschäftsbeziehung kommt. Preview-Entwürfe werden spätestens zum selben Zeitpunkt vom Server entfernt. Bei Zustandekommen eines Vertrags werden die Daten in den Kundenstamm überführt.

9. Newsletter

Auf unserem Blog können Sie einen Newsletter abonnieren. Dafür verarbeiten wir Ihre E-Mail-Adresse sowie Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungsmail, erst mit Klick auf den Bestätigungslink sind Sie angemeldet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Protokollierung des Double-Opt-in erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um die Anmeldung nachweisen zu können.

Verarbeitung und Versand: Die Verwaltung der Abonnenten erfolgt über eine selbst gehostete Newsletter-Software (Listmonk) auf unserem Server in Deutschland (Hetzner, siehe Abschnitt Hosting). Für den technischen Versand der E-Mails nutzen wir den Dienst Brevo (Brevo GmbH, vormals Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) als Auftragsverarbeiter; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Widerruf und Speicherdauer: Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an hello@bytebrise.com abbestellen. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler; die Protokolldaten der früheren Einwilligung bewahren wir zu Nachweiszwecken auf.

10. Zahlungsabwicklung über Stripe

Für die Abrechnung kostenpflichtiger Leistungen (z. B. monatliche Abonnements, AI-Add-Ons und Zahlungen über das Kundenportal) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe").

Wenn Sie eine Zahlung über Stripe vornehmen, werden die dafür erforderlichen Daten an Stripe übermittelt: Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten (z. B. Kartennummer oder IBAN), Betrag, Währung und Zeitpunkt der Transaktion. Ihre Zahlungsdaten geben Sie direkt in die Bezahlformulare von Stripe ein; vollständige Kartendaten erreichen unsere Systeme zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich eine Bestätigung der Zahlung sowie die für die Rechnungsstellung nötigen Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen). Soweit Stripe Daten zu eigenen Zwecken wie Betrugsprävention verarbeitet, ist Stripe dafür selbst datenschutzrechtlich verantwortlich.

Drittlandübermittlung: Stripe kann Daten an verbundene Unternehmen in den USA (Stripe, Inc.) übermitteln. Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Stripe ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: Zahlungs- und Rechnungsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) auf. Details zur Datenverarbeitung durch Stripe: stripe.com/de/privacy.

11. KI-gestützte Textfunktionen (Anthropic)

Für die optional buchbaren AI-Add-Ons Humanize (Überarbeitung eigener Texte) und AI-Copywriter (Erstellung von Blog-Texten, siehe Nutzungsbedingungen) setzen wir KI-Modelle des Anbieters Anthropic ein (Anthropic, PBC, San Francisco, Kalifornien, USA).

Wenn Sie eines dieser Werkzeuge nutzen, werden die von Ihnen eingegebenen Texte zur Verarbeitung über eine Programmierschnittstelle (API) an Anthropic übertragen. Weitere Daten aus Ihrem Konto (Name, E-Mail-Adresse, Zahlungsdaten) werden dabei nicht mitgesendet. Bitte geben Sie in die Werkzeuge keine besonders schutzbedürftigen Daten oder Geheimnisse Dritter ein (siehe Nutzungsbedingungen).

Anthropic verarbeitet die Eingaben in unserem Auftrag und nach unserer Weisung; ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) besteht. Nach den Anbieter-Bedingungen für die API-Nutzung werden Ihre Eingaben nicht zum Training der KI-Modelle verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über das gebuchte Add-On).

Drittlandübermittlung: Die Verarbeitung kann auf Servern in den USA stattfinden. Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Details: anthropic.com/legal/privacy.

12. Kostenloses Website-Audit

Auf quick-check.html und free-audit.php bieten wir einen kostenlosen automatisierten Website-Check an. Dabei crawlen wir die von Ihnen angegebene URL (bis zu 20 Seiten) und werten technische Faktoren, Content-Qualität und Meta-Daten aus. Die geprüfte URL selbst ist keine personenbezogene Angabe zu Ihnen, sofern sie nicht zufällig Ihren Namen enthält.

Email-Adresse (optional): Nur wenn Sie freiwillig Ihre Email angeben und der Verarbeitung per Checkbox zustimmen, senden wir Ihnen den vollständigen Audit-Report als PDF zu und legen einen Lead-Datensatz in unserem internen CRM an (Firmen-Domain, Email, Audit-Score). Ohne Zustimmung sehen Sie das Ergebnis nur direkt auf der Seite, es wird keine Email gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die Checkbox) für die Email-Verarbeitung und den PDF-Versand; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Durchführung des Checks) für die eigentliche URL-Analyse. Der PDF-Versand erfolgt technisch über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) als Auftragsverarbeiter, siehe Abschnitt 9 (Newsletter).

Speicherdauer: Der Lead-Datensatz (inkl. Audit-Score) wird spätestens 90 Tage nach der Anfrage gelöscht, sofern es zu keiner weiteren Geschäftsbeziehung kommt. Das erzeugte PDF selbst wird nicht dauerhaft gespeichert, sondern nur kurzzeitig für den Versand vorgehalten und danach automatisch entfernt.

Widerspruch und Löschung: Sie können der Verarbeitung jederzeit formlos unter hello@bytebrise.com widersprechen; wir löschen den Lead-Datensatz dann unverzüglich.

13. KI-Chatbot (Wissens-Assistent)

Auf ausgewählten Seiten bieten wir einen KI-gestützten Chat-Assistenten an (unten rechts als Sprechblasen-Symbol sichtbar). Der Assistent beantwortet Fragen auf Basis der öffentlichen Inhalte dieser Website (Leistungen, Blog, FAQ) und läuft auf einem eigenen, von uns betriebenen Server in Deutschland (Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen; Rechenzentrum in Deutschland).

Verarbeitete Daten: Ihre Chat-Nachrichten werden zur Beantwortung an das KI-Modell des Anbieters Anthropic (Anthropic, PBC, San Francisco, Kalifornien, USA) übermittelt (siehe Abschnitt 11 zu Drittlandübermittlung und Auftragsverarbeitung, es gelten dieselben Bedingungen). Ihre IP-Adresse wird für den Chat nicht gespeichert, auch nicht als Hashwert. Zur Begrenzung von Missbrauch zählt der Server Anfragen je IP-Adresse nur kurzzeitig im Arbeitsspeicher (höchstens bis zum Ende des Tages oder bis zu einem Neustart); in der Datenbank bei den Gesprächen wird sie nicht abgelegt. Der Gesprächsverlauf wird auf unserem Server gespeichert, um mehrteilige Unterhaltungen zu ermöglichen und die Qualität der Antworten zu überwachen.

Freiwillige Kontaktangabe: Wenn Sie im Gespräch von sich aus Interesse an einem persönlichen Kontakt äußern und dabei Ihren Namen sowie Ihre E-Mail-Adresse nennen, kann der Assistent diese Angaben als Anfrage in unserem internen CRM hinterlegen, damit wir uns bei Ihnen melden können (vergleiche Abschnitt 8). Dies geschieht nur bei ausdrücklich geäußertem Interesse, niemals automatisch oder ohne erkennbaren Anlass.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen, direkten Beantwortung von Fragen) für den Chat selbst. Wenn Sie uns im Chat Kontaktdaten zur Bearbeitung Ihrer Anfrage mitteilen, verwenden wir sie für diesen Zweck. Eine zusätzliche Einwilligung in Werbung wird dadurch nicht erteilt.

Drittlandübermittlung: Wie in Abschnitt 11 beschrieben, kann die Verarbeitung der Chat-Nachrichten selbst auf Servern in den USA stattfinden (Anthropic). Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Details: anthropic.com/legal/privacy. Die Speicherung des Gesprächsverlaufs selbst erfolgt auf unserem eigenen Server in der EU. Wie bei allen von uns selbst betriebenen Systemen erstellen wir davon zusätzlich verschlüsselte Sicherungskopien; Einzelheiten dazu (Anbieter, Verschlüsselung, Rechtsgrundlage) finden Sie in Abschnitt 2 unter „Datensicherung".

Speicherdauer: Gesprächsverläufe werden spätestens 90 Tage nach der letzten Nachricht automatisch gelöscht.

Widerspruch: Sie können den Chat jederzeit ohne Angabe von Gründen schließen; es entstehen Ihnen dadurch keine Nachteile. Bei einer im Gespräch hinterlegten Kontaktanfrage gilt Abschnitt 8 (Widerspruch und Löschung).

14. Telefon-KI-Agent (sipgate)

Für die telefonische Erreichbarkeit setzen wir einen KI-gestützten Telefon-Assistenten ein. Er nimmt eingehende Anrufe entgegen, erfasst Ihr Anliegen und vereinbart bei Bedarf einen Termin oder einen Rückruf durch uns.

Eingesetzter Dienst: Der Assistent läuft auf der Telefonie-Plattform der sipgate GmbH, Düsseldorf. sipgate verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag und nach unserer Weisung; ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) besteht. Die Verarbeitung erfolgt in der EU.

Verarbeitete Daten: Ihre Rufnummer, der Gesprächsinhalt als Transkript sowie eine automatisch erstellte Zusammenfassung des Gesprächs. Zusätzlich verarbeiten wir die im Gespräch genannten Angaben, etwa Name, Anliegen und gewünschter Termin.

Hinweis auf digitale Assistenz: Zu Beginn jedes Anrufs weisen wir Sie darauf hin, dass Sie mit einer digitalen Assistenz sprechen. Wenn Sie das nicht möchten, können Sie jederzeit auflegen und uns stattdessen per E-Mail an hello@bytebrise.com erreichen oder über das Kontaktformular einen Rückruf anfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit der Anruf der Terminvereinbarung oder der Anbahnung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen telefonischen Erreichbarkeit).

Speicherdauer: Beim Anbieter sipgate werden Transkripte für bis zu 30 Tage vorgehalten. In unseren eigenen Systemen löschen wir die Rohdaten der Transkripte automatisch nach 90 Tagen. Für Termin- und Kontaktdaten, die aus dem Gespräch übernommen werden, gelten die Speicherfristen der Abschnitte 7 (Online-Terminbuchung) und 8 (Kontaktanbahnung und Lead-Verarbeitung).

Ihre Rechte: Für Auskunft, Berichtigung, Löschung und die weiteren Betroffenenrechte gilt Abschnitt 6.

15. Lead-Magnete (Checklisten und Ratgeber)

Download über Formulare und Exit-Popups

Auf ausgewählten Seiten (z. B. ki-sichtbarkeits-guide.html) und über Exit-Popups auf unseren Landingpages bieten wir kostenlose Checklisten und Ratgeber als PDF zum Download an. Wenn Sie im Formular Ihre E-Mail-Adresse eingeben, übertragen wir diese zusammen mit einer Kennung des angeforderten Inhalts und einer Kennung der Seite, über die Sie das Formular aufgerufen haben, verschlüsselt an unser Kundenverwaltungssystem (CRM), das wir auf einem eigenen Server in Deutschland betreiben (crm.bytebrise.com, Hetzner, siehe Abschnitt Hosting).

Zweck und Rechtsgrundlage: Die Verarbeitung dient der einmaligen Zustellung des von Ihnen angeforderten PDFs per E-Mail sowie der Verwaltung des daraus entstehenden Leads. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung Ihrer Anfrage auf Zusendung des Inhalts).

Speicherdauer und Löschung: Ihre Daten verbleiben im CRM, bis Sie der Verarbeitung widersprechen. Die Löschung erfolgt über denselben Prozess wie in Abschnitt 8 beschrieben: formlos per E-Mail an hello@bytebrise.com, Löschung unverzüglich.

Kontakt-Sync mit Brevo

Bei einem Teil unserer bestehenden Lead-Magnete wird die von Ihnen angegebene E-Mail-Adresse zusätzlich über eine automatisierte Anbindung in unsere Kontaktliste beim Versanddienstleister Brevo (siehe Abschnitt 9) übernommen, um den Kontakt dort zentral zu verwalten. Nicht jeder Lead-Magnet nutzt diesen Sync. Rechtsgrundlage ist unser berechtigtes Interesse an einer geordneten, zentralen Verwaltung der Kontakte (Art. 6 Abs. 1 lit. f DSGVO). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (siehe Abschnitt 9).

16. E-Mail-Serie „KI-Sichtbarkeit für Handwerksbetriebe"

Zusätzlich zum einmaligen Ratgeber (siehe Abschnitt 15) bieten wir auf ausgewählten Seiten die Möglichkeit, sich für eine vierteilige Informations-Serie zum Thema KI-Sichtbarkeit für Handwerksbetriebe anzumelden. Die Anmeldung erfolgt ausschließlich über eine gesonderte, ausdrückliche Einwilligung per Checkbox.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Wie beim Newsletter (Abschnitt 9) schließen wir die Anmeldung im Double-Opt-in-Verfahren ab: Sie erhalten zunächst eine Bestätigungsmail, erst mit Klick auf den Bestätigungslink sind Sie für die Serie angemeldet. Die Protokollierung von Anmeldung und Bestätigung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um die Einwilligung nachweisen zu können.

Verwaltung und Versand: Die Verwaltung der Anmeldungen erfolgt wie beim Newsletter über unsere selbst gehostete Newsletter-Software (Listmonk) auf unserem eigenen Server in Deutschland (siehe Abschnitt 9). Für den technischen Versand der einzelnen Serien-E-Mails nutzen wir ebenfalls Brevo (siehe Abschnitt 9) als Auftragsverarbeiter.

Widerruf und Speicherdauer: Sie können die Serie jederzeit über den Abmeldelink (One-Click) in jeder E-Mail oder formlos per Nachricht an hello@bytebrise.com abbestellen. Nach Ihrer Abmeldung erhalten Sie keine weiteren Serien-E-Mails. Anmeldung, Bestätigung und Abmeldung protokollieren wir zu Nachweiszwecken; die übrigen Daten löschen wir nach der Abmeldung aus dem aktiven Verteiler.

17. Herkunftskennung in Demo-Vorlagen (Install-Ping)

Unsere kostenlosen Demo-Vorlagen, Angebots-Previews und Website-Kits enthalten ein schlankes Skript, das ausschließlich dann eine einmalige Meldung an unseren Server sendet, wenn die Vorlage auf einer fremden Domain (also nicht auf bytebrise.com oder einer Subdomain davon) aufgerufen wird. Diese Herkunftskennung hilft uns zu erkennen, wenn eine kopierte Vorlage ohne Lizenz oder Kaufabschluss live geschaltet wird.

Übertragene Daten: Bei Aufruf auf einer fremden Domain überträgt das Skript per navigator.sendBeacon ausschließlich den Hostnamen der aufrufenden Seite, eine Kennung der verwendeten Vorlage, einen Versionsstring sowie den Zeitpunkt des Aufrufs an install.bytebrise.com.

Was ausdrücklich nicht passiert: Das Skript setzt keine Cookies und greift nicht auf lokalen Speicher (Local Storage, Session Storage o. Ä.) Ihres Endgeräts zu und speichert dort auch nichts. Es erfolgt keine Besucher-Identifikation, keine Erfassung des Referrers und keine Speicherung des User-Agents. Ob eine Einwilligung erforderlich ist, hängt vom tatsächlichen Zugriff auf Informationen Ihres Endgeräts und vom Verarbeitungszweck ab; der Verzicht auf Cookies allein beantwortet diese Frage nicht.

IP-Adresse: Beim technisch bedingten Verbindungsaufbau verarbeitet unser vorgeschalteter Dienstleister Cloudflare die IP-Adresse kurzzeitig (siehe Abschnitt 2, Content Delivery Network). Wir selbst speichern die IP-Adresse an keiner Stelle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Urheber- und Nutzungsrechte an den Vorlagen).

Häufigkeit und Speicherdauer: Je Hostname wird höchstens eine Meldung pro Tag berücksichtigt (Deduplizierung); mehrfache Aufrufe derselben Domain am selben Tag lösen keine weitere Übertragung aus. Die gespeicherten Hostname-Einträge löschen wir spätestens nach 24 Monaten.

Eigene Domains: Auf bytebrise.com und all unseren Subdomains ist das Skript zwar technisch vorhanden, löst aber keine Meldung aus: Es prüft vor jeder Übertragung, ob der aufrufende Hostname zu bytebrise.com gehört, und bricht in diesem Fall ab.

18. Stand

20.10.2026