Datenschutzerklärung

1) Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BEAR BYTE GmbH
Geschäftsführer: Mehrshad Bayrami Yadkuri
Püllenweg 23
41352 Korschenbroich
Deutschland
Telefon: +49 2161 27730-57
E-Mail: info@bearbyte-gmbh.de

Für allgemeine Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2) Beim Besuch unserer Website erhobene Daten

2.1 Server-Logfiles

Wenn Sie unsere Website rein informatorisch nutzen, erhebt unser Server automatisch die folgenden technischen Daten, die Ihr Browser übermittelt:

aufgerufene URL
Datum und Uhrzeit des Zugriffs
übertragene Datenmenge
Quelle/Verweis (Referrer), von der Sie kamen
verwendeter Browser und Betriebssystem
IP-Adresse (in der Regel nach kurzer Frist gekürzt oder gelöscht)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Stabilität, Sicherheit und Funktionalität der Website. Die Logfiles werden nach maximal 14 Tagen automatisch gelöscht, sofern keine konkreten Anhaltspunkte auf einen Angriff oder eine missbräuchliche Nutzung vorliegen.

2.2 Transportverschlüsselung (HTTPS/TLS)

Die Verbindung zwischen Ihrem Browser und unserer Website ist durchgehend mit TLS verschlüsselt. Sie erkennen das am Schloss-Symbol und am Präfix „https://" in Ihrer Browserzeile.

3) Hosting und Auslieferung der Website

3.1 Hosting-Anbieter

Unsere Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Verarbeitung erfolgt in Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3.2 Content Delivery Network und Schutzdienste

Zur sicheren und performanten Auslieferung der Website nutzen wir Dienste der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Cloudflare fungiert als vorgeschaltetes Content Delivery Network (CDN) und Schutzfilter gegen DDoS- und Botangriffe. Hierbei werden Verbindungsdaten (insbesondere IP-Adresse, Browser-Informationen, abgerufene URL und Zeitstempel) an Cloudflare übermittelt. Cloudflare setzt darüber hinaus aus Sicherheitsgründen kurzlebige technisch notwendige Cookies (z. B. __cf_bm zur Bot-Abwehr).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Sicherheit und Verfügbarkeit unseres Online-Angebots. Für die Übermittlung in die USA hat sich Cloudflare dem EU-US Data Privacy Framework angeschlossen (www.dataprivacyframework.gov). Mit Cloudflare besteht zusätzlich ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.

4) Cookies und vergleichbare Technologien

Unsere Website setzt grundsätzlich nur technisch notwendige Cookies beziehungsweise technisch notwendige Einträge im Local Storage ein (insbesondere zur Speicherung Ihrer Cookie-Entscheidung sowie zur Bot-Abwehr durch Cloudflare Turnstile). Diese Verarbeitung ist erforderlich, damit die Website sicher funktioniert; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.

4.2 Reichweitenmessung mit Cloudflare Web Analytics

Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, die für uns auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO tätig ist. Die Messung erfolgt über ein Skript, das von static.cloudflareinsights.com geladen wird. Es werden keine Cookies gesetzt, keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen und keine geräte- oder websiteübergreifenden Profile erstellt. Erfasst werden ausschließlich zusammengefasste Kennzahlen wie aufgerufene Seiten, verweisende Website, Land, Gerätetyp und Ladegeschwindigkeit. Eine Einwilligung nach § 25 TDDDG ist hierfür nicht erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung und der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Sie können bereits erteilte Einwilligungen jederzeit widerrufen. Verwenden Sie hierfür den Link „Cookie-Einstellungen" im Seitenfuß oder löschen Sie die Cookies in Ihrem Browser.

4.3 Einwilligungsbasierte Dienste von Google

Zusätzlich zu der einwilligungsfreien, cookielosen Reichweitenmessung setzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google") ein. Diese Dienste werden erst geladen, nachdem Sie über unser Cookie-Banner ausdrücklich eingewilligt haben. Ohne Ihre Einwilligung wird kein Google-Dienst geladen, kein einwilligungspflichtiges Cookie gesetzt und kein Datum an Google übermittelt.

Google Tag Manager. Der Google Tag Manager ist ein Verwaltungswerkzeug, über das wir die nachfolgend genannten Dienste einbinden und steuern. Er erhebt selbst keine personenbezogenen Daten und legt keine eigenen Cookies an. Beim Laden werden jedoch technische Verbindungsdaten — insbesondere Ihre IP-Adresse — an Google übermittelt. Auf dieser Website verwenden wir den Container mit der Kennung GTM-NVJDBS49.

Google Analytics 4. Google Analytics 4 dient der statistischen Auswertung der Nutzung dieser Website. Verarbeitet werden insbesondere: die aufgerufenen Seiten und die Verweildauer, die verweisende Website, der ungefähre Standort auf Ebene von Land und Region, Gerätetyp, Betriebssystem und Browser sowie eine pseudonyme, zufällig erzeugte Kennung, mit der Ihr Endgerät bei einem erneuten Besuch wiedererkannt werden kann. Diese Kennung ist keinem Namen und keiner E-Mail-Adresse zugeordnet; eine Wiedererkennung Ihres Endgeräts ist damit aber möglich. Wir verwenden die Property mit der Mess-ID G-1T8L4HBEFJ.

Ihre IP-Adresse wird zur Ableitung des ungefähren Standorts verwendet. Nach Angaben von Google werden IP-Adressen von Nutzerinnen und Nutzern aus dem Europäischen Wirtschaftsraum in Google Analytics 4 nicht protokolliert und nicht gespeichert.

Klartext-Kontaktdaten — Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht — übermitteln wir nicht an Google. Wir setzen weder eine geräteübergreifende Zusammenführung („Google Signals") noch die Werbefunktionen und demografischen Merkmale von Google Analytics ein und geben die erhobenen Daten nicht zur Verwendung für eigene Zwecke von Google frei.

Google Consent Mode v2. Wir setzen Google Consent Mode v2 ein. Damit wird Google Ihre Einwilligungsentscheidung technisch mitgeteilt. Alle einwilligungspflichtigen Signale stehen zunächst auf „abgelehnt", und zwar bereits bevor überhaupt ein Google-Skript geladen wird. Erst Ihre Zustimmung setzt die zugehörigen Signale auf „erteilt". Lehnen Sie ab oder treffen Sie keine Entscheidung, bleiben alle Signale auf „abgelehnt", es wird kein Google-Dienst geladen und es werden keine Cookies gesetzt.

Google Ads Conversion Tracking — derzeit nicht eingesetzt. Für die Zukunft ist vorgesehen, den Erfolg von Werbeanzeigen zu messen — also nachzuvollziehen, ob eine Anfrage auf eine zuvor angeklickte Anzeige zurückgeht. Diese Funktion setzen wir derzeit nicht ein; es wird hierfür kein Cookie gesetzt und kein Datum übermittelt. Vor einer Aktivierung werden wir diese Datenschutzerklärung anpassen. Auch dann erfolgt der Einsatz ausschließlich nach Ihrer Einwilligung.

Zweck der Verarbeitung. Wir möchten nachvollziehen, wie unsere Website genutzt wird, welche Inhalte auf Interesse stoßen und an welchen Stellen Besucherinnen und Besucher abbrechen, um unser Angebot bedarfsgerecht weiterzuentwickeln.

Rechtsgrundlage. Das Speichern und Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; die anschließende Verarbeitung der erhobenen personenbezogenen Daten auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Verarbeitung auf Grundlage berechtigter Interessen findet für diese Dienste nicht statt.

Widerruf Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite dieser Website. Der Widerruf ist genauso einfach möglich wie die Erteilung. Nach dem Widerruf werden keine weiteren Daten an Google übermittelt; bereits gesetzte Cookies können Sie zusätzlich in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Wir legen Ihnen das Banner spätestens nach zwölf Monaten erneut vor, damit Ihre Entscheidung nicht unbegrenzt fortwirkt.

Eingesetzte Cookies. Erst nach Ihrer Einwilligung werden folgende Cookies gesetzt:

_ga — Google Analytics 4, Unterscheidung von Besucherinnen und Besuchern, vorgesehene Laufzeit 2 Jahre
_ga_1T8L4HBEFJ — Google Analytics 4, Speicherung des Sitzungsstatus, vorgesehene Laufzeit 2 Jahre

Die angegebenen Laufzeiten sind die vom Anbieter vorgesehenen Höchstwerte. Ihr Browser kann sie verkürzen; mehrere gängige Browser löschen solche Cookies bereits deutlich früher.

Ihre Einwilligungsentscheidung selbst wird nicht in einem Cookie gespeichert, sondern in einem technisch notwendigen Eintrag im lokalen Speicher Ihres Browsers (bb-consent-v2). Er enthält Ihre Auswahl, den Zeitpunkt der Entscheidung und die Version des Banners, aber keine personenbezogenen Daten. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG — ohne diesen Eintrag könnten wir Ihre Entscheidung nicht beachten.

Speicherdauer der Auswertungsdaten. Die in Google Analytics 4 erhobenen Ereignisdaten werden nach 2 Monaten automatisch gelöscht, die nutzerbezogenen Daten nach 14 Monaten. Aggregierte, nicht personenbezogene Auswertungen bleiben davon unberührt.

Empfänger. Empfängerin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten zur Verarbeitung an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und an deren Unterauftragsverarbeiter weitergeben. Mit Google bestehen die Datenverarbeitungsbedingungen von Google (Auftragsverarbeitung nach Art. 28 DSGVO).

Datenübermittlung in Drittländer. Eine Übermittlung in die USA ist nicht auszuschließen. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework vom 10.07.2023, unter dem die Google LLC zertifiziert ist; ergänzend gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf dort gespeicherte Daten zugreifen können und ein mit dem europäischen Recht vergleichbares Schutzniveau nicht in jedem Fall gewährleistet werden kann. Gegen den Angemessenheitsbeschluss ist ein Rechtsmittelverfahren vor dem Gerichtshof der Europäischen Union anhängig.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.

5) Kontaktaufnahme über das Kontaktformular

Wenn Sie unser Kontaktformular nutzen, erheben wir folgende Daten:

Vor- und Nachname
E-Mail-Adresse
Telefonnummer (optional)
Betreff und Inhalt Ihrer Nachricht
Datum/Uhrzeit der Absendung (technisch zur Spam-Abwehr)

Zweck. Wir verarbeiten die genannten Daten ausschließlich zur Bearbeitung Ihrer Anfrage und zur Anbahnung möglicher vertraglicher Beziehungen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

E-Mail-Versand. Zur technischen Zustellung der von Ihnen ausgelösten Nachrichten setzen wir Brevo ein, einen Dienst der Brevo SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich. Brevo verarbeitet Ihre E-Mail-Adresse, Ihren Namen sowie den Inhalt der Nachricht ausschließlich in unserem Auftrag (Art. 28 DSGVO). Server stehen innerhalb der Europäischen Union; eine Drittlandsübermittlung findet nicht statt.

Speicherdauer. Ihre Anfrage wird so lange gespeichert, wie es zur Bearbeitung erforderlich ist. Anfragen, aus denen kein Vertragsverhältnis entsteht, löschen wir spätestens 24 Monate nach Abschluss der Korrespondenz, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. § 257 HGB, § 147 AO) bestehen.

6) Spam- und Missbrauchsschutz: Cloudflare Turnstile

Zum Schutz unserer Formulare vor automatisierten Anfragen verwenden wir den CAPTCHA-Dienst Cloudflare Turnstile der Cloudflare, Inc. Beim Aufruf einer Seite mit Formular prüft Turnstile, ob die Nutzung durch eine natürliche Person erfolgt. Hierzu erhebt Cloudflare die IP-Adresse, Informationen über Browser und Betriebssystem sowie Datum und Dauer des Besuchs und übermittelt diese an Cloudflare-Server.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam). Für die Datenübermittlung in die USA gelten dieselben Schutzmaßnahmen wie unter Ziffer 3.2 beschrieben (EU-US Data Privacy Framework, Standardvertragsklauseln).

7) Cookie-Consent-Banner

Zur Verwaltung Ihrer Cookie-Präferenzen verwenden wir ein eigenes Cookie-Banner. Beim ersten Besuch erscheint ein Hinweis mit den Optionen „Alle akzeptieren", „Ablehnen" und „Einstellungen". Ihre Entscheidung wird in einem technisch notwendigen Eintrag in Ihrem Browser (Local Storage) gespeichert, damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Es werden hierbei keine personenbezogenen Daten an uns oder Dritte übermittelt.

Das Banner unterscheidet die Kategorien „Notwendig" und „Statistik". „Statistik" ist voreingestellt deaktiviert und wird erst durch Ihre aktive Zustimmung wirksam.

Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen oder anpassen.

8) Empfänger und Auftragsverarbeitung

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Innerhalb unserer Organisation erhalten nur diejenigen Mitarbeitenden Zugriff, die ihn zur Bearbeitung Ihrer Anfrage benötigen.

Kategorien von Empfängern, mit denen wir auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO zusammenarbeiten:

Hosting-Anbieter mit Sitz in der EU, Rechenzentren in Deutschland
Content-Delivery-Network und Schutzfilter (Cloudflare, Inc., USA – Privacy Framework)
Brevo SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich (E-Mail-Versand)
Cloudflare, Inc., USA (Cloudflare Web Analytics – cookielose Reichweitenmessung)
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — Google Tag Manager und Google Analytics 4, ausschließlich nach Ihrer Einwilligung

9) Datenübermittlungen in Drittländer

Soweit wir Daten an Dienstleister in den USA übermitteln (siehe Ziffer 3.2 und 6), stützt sich diese Übermittlung auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) und ergänzend auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Andere Drittlandübermittlungen finden nicht statt.

10) Ihre Rechte als betroffene Person

Ihnen stehen gemäß DSGVO insbesondere folgende Rechte zu:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte genügt eine formlose E-Mail an info@bearbyte-gmbh.de.

11) Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten, sofern wir nicht zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen können oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

12) Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für unseren Sitz in Korschenbroich ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

13) Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Konkrete Speicherdauern finden Sie in den jeweiligen Abschnitten oben. Daten, deren Speicherzweck entfallen ist und die keiner Aufbewahrungspflicht unterliegen, werden routinemäßig gelöscht.

14) Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die gesetzlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie stets unter biene365.de/datenschutz.