Datenschutzhinweise gemäß Art. 13 DSGVO

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

BYTEFYORD GmbH & Co. KG
Vertreten durch: Florian Otto
Curslacker Deich 123A
21039 Hamburg
Deutschland

Telefon: 040 238 383 48
E-Mail: hello@bytefyord.de

Ansprechpartner für Datenschutz

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter hello@bytefyord.de oder unter der oben genannten Anschrift.

1. Allgemeines zur Datenverarbeitung

1.1 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in diesen Hinweisen nicht genau genannt wird, gilt Folgendes:

  • Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a i. V. m. Art. 7 DSGVO.
  • Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie zur Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO.
  • Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO.
  • Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
  • Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgen nach § 25 TDDDG: ohne Einwilligung nur, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, im Übrigen nur mit Ihrer Einwilligung.

1.2 Datenlöschung und Speicherdauer

Wir halten uns an die Grundsätze der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) und der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO). Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die hier genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Konkrete Fristen nennen wir bei der jeweiligen Verarbeitung. Nach Wegfall des Zwecks bzw. Ablauf der Fristen löschen wir die Daten.

1.3 Externe Links

Diese Webseite enthält Links zu Webseiten Dritter, zum Beispiel zu Quellen in unseren Fachartikeln oder zu unserer Terminbuchung. Erst wenn Sie auf einen solchen Link klicken, werden Daten an das Linkziel übertragen, insbesondere Ihre IP-Adresse, der Zeitpunkt des Klicks und die Seite, auf der Sie den Link angeklickt haben. Für die Datenverarbeitung auf diesen Webseiten ist der jeweilige Betreiber verantwortlich; es gelten dessen Datenschutzhinweise.

Einzelne Links können zu einer Datenübermittlung außerhalb des Europäischen Wirtschaftsraums führen. Dort können Behörden unter Umständen auf Ihre Daten zugreifen, ohne dass Ihnen Rechtsbehelfe zustehen.

2. Rechte der betroffenen Person

Als betroffene Person im Sinne der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

2.1 Widerrufsrecht

Einige Datenverarbeitungen erfolgen nur mit Ihrer ausdrücklichen Einwilligung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an hello@bytefyord.de. Einwilligungen in Cookies und Dienste können Sie jederzeit über die Datenschutz-Einstellungen (Symbol unten auf jeder Seite) ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

2.2 Widerspruchsrecht

Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Dieses Recht gilt auch für ein auf diese Bestimmungen gestütztes Profiling (Art. 4 Nr. 4 DSGVO). Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Dient die Verarbeitung der Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen; das gilt auch für damit verbundenes Profiling.

2.3 Recht auf Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich unbeschadet anderer Rechtsbehelfe bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

2.4 Recht auf Datenübertragbarkeit

Werden Ihre Daten aufgrund einer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeitet, können Sie verlangen, diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen.

2.5 Recht auf Auskunft, Berichtigung und Löschung

Sie haben das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten, den Zweck der Verarbeitung, die Empfänger und die Dauer der Speicherung sowie auf Berichtigung unrichtiger und Löschung nicht mehr erforderlicher Daten. Wenden Sie sich dazu an die oben genannten Kontaktdaten.

2.6 Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung verlangen, wenn

  • Sie die Richtigkeit der Daten bestreiten, für die Dauer der Überprüfung,
  • die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung wünschen,
  • wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen, oder
  • Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, solange die Abwägung unserer und Ihrer Interessen noch nicht abgeschlossen ist.

Eingeschränkte Daten werden, abgesehen von der Speicherung, nur mit Ihrer Einwilligung oder aus den in Art. 18 Abs. 2 DSGVO genannten Gründen verarbeitet.

3. Bereitstellung der Webseite (Hosting)

Unsere Webseite wird betrieben auf Servern der

Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland

Der Server steht in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Webseite übermittelt Ihr Browser automatisch Informationen, die in sogenannten Server-Logfiles gespeichert werden:

  • IP-Adresse des aufrufenden Geräts
  • Datum und Uhrzeit des Abrufs
  • Name und URL der abgerufenen Datei
  • Webseite, von der aus der Zugriff erfolgt (Referrer)
  • Browsertyp und -version, Betriebssystem
  • übertragene Datenmenge und Statuscode (ob der Abruf erfolgreich war)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens drei Wochen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere, fehlerfreie und schnelle Auslieferung der Webseite sowie die Abwehr von Angriffen.

Auch Daten, die Sie über unsere Formulare eingeben (siehe Abschnitt 6), werden auf diesem Server verarbeitet.

4. Cookies und Speicherung im Browser

Unsere Webseite speichert Informationen in Ihrem Browser, als Cookies oder im sogenannten Local Storage. Das geschieht

  • ohne Einwilligung nur, soweit es technisch unbedingt erforderlich ist – auf dieser Webseite für das Speichern Ihrer Entscheidung im Einwilligungsbanner (siehe 5.1). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO.
  • mit Einwilligung für Statistikzwecke (siehe 5.2 und 5.3). Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Welche Cookies im Einzelnen gesetzt werden, wie lange sie gespeichert bleiben und welche Dienste dahinterstehen, sehen Sie in den Datenschutz-Einstellungen (Symbol unten auf jeder Seite). Dort können Sie Ihre Auswahl jederzeit ändern.

5. Eingesetzte Dienste

5.1 Einwilligungsverwaltung: Real Cookie Banner

Um Ihre Einwilligungen einzuholen und zu dokumentieren, nutzen wir das WordPress-Plugin Real Cookie Banner der devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland. Das Plugin läuft auf unserem eigenen Server; es werden keine Daten an devowl.io übertragen.

Gespeichert werden Ihre Auswahl, der Zeitpunkt und eine zufällig erzeugte Kennung in einem Cookie (Speicherdauer 365 Tage) sowie als Nachweis in unserer Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht für Einwilligungen).

5.2 Google Tag Manager

Mit Ihrer Einwilligung nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, über das wir Google Analytics einbinden; er selbst wertet keine Nutzungsdaten aus und setzt keine Cookies. Beim Laden wird jedoch Ihre IP-Adresse an Google übertragen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

5.3 Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited (Anschrift siehe 5.2), um zu verstehen, wie unsere Webseite genutzt wird – etwa welche Seiten aufgerufen werden, wie Besucher zu uns finden und wo sie abspringen. Damit verbessern wir Inhalte und Bedienung. Wir nutzen Google Analytics nicht für Werbung.

Verarbeitet werden Nutzungsdaten (aufgerufene Seiten, Verweildauer, Klicks), Geräte- und Browserinformationen, ungefährer Standort (aus der IP-Adresse abgeleitet; Google Analytics 4 speichert keine IP-Adressen) und eine Cookie-Kennung. Die Cookies „_ga“ und „_ga_*“ bleiben bis zu 24 Monate gespeichert; die Nutzungsdaten werden in Google Analytics nach 2 Monaten gelöscht. Wir verwenden den Google Consent Mode: Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Mit Google besteht ein Vertrag über Auftragsverarbeitung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit in den Datenschutz-Einstellungen widerrufen können. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

5.4 Content-Management-System und Schriften

Unsere Webseite basiert auf WordPress und dem Seitenbaukasten Elementor (Elementor Ltd., Tuval St. 40, Ramat Gan, 5126112, Israel). Beide laufen auf unserem eigenen Server; dabei werden keine Daten an Elementor übertragen. Schriftarten und Symbole liegen ebenfalls auf unserem Server; es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine technisch fehlerfreie und datensparsame Darstellung der Webseite.

6. Kontaktaufnahme und Formulare

Für unsere Formulare nutzen wir das WordPress-Plugin Fluent Forms. Es läuft auf unserem eigenen Server; Ihre Angaben werden nicht an den Hersteller des Plugins übertragen. IP-Adressen speichern wir bei Formulareingaben nicht. Zum Schutz vor Spam verwendet das Formular ein technisches Prüfmerkmal, das keine personenbezogenen Daten erhebt.

6.1 Kontaktformular

Über das Kontaktformular können Sie uns eine Nachricht senden. Wir verarbeiten dabei Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse und Ihre Nachricht. Ihre Anfrage wird als Eintrag auf unserem Server gespeichert und per E-Mail an unser Anfragen-Postfach weitergeleitet, das bei Microsoft 365 liegt (siehe 6.5). Eine automatische Übernahme in ein CRM-System findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder dessen Anbahnung zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Den Formulareintrag auf der Webseite löschen wir automatisch nach 90 Tagen. Die E-Mail in unserem Postfach löschen wir sechs Monate nach dem letzten Kontakt, wenn sich daraus keine Geschäftsbeziehung ergibt. Entsteht daraus ein Angebot oder Auftrag, bewahren wir die Korrespondenz als Geschäftsbrief nach § 257 HGB und § 147 AO bis zu sechs Jahre auf.

6.2 Solution Navigator

Mit dem Solution Navigator (Seite „CRM-Lösung finden“) erhalten Sie eine unverbindliche Modulempfehlung mit Richtpreis. Dafür beantworten Sie Fragen zu Ihrem Unternehmen: zum Beispiel zu eingesetzten Systemen, Abläufen im Vertrieb, Herausforderungen und Anzahl der Nutzer. Kontaktdaten (Name, Unternehmen, E-Mail-Adresse, Telefonnummer) sind freiwillig; die Empfehlung erhalten Sie auch ohne sie.

Ohne Kontaktdaten wird Ihr Ergebnis direkt im Browser angezeigt. Das Ergebnis-PDF wird beim Abruf erzeugt und ausgeliefert; es wird nicht auf unserem Server gespeichert. Ihre Antworten werden als Eintrag auf unserem Server gespeichert und per E-Mail an unser Anfragen-Postfach gesendet. Wir nutzen sie, um Ihre Anfrage nachvollziehen zu können und den Solution Navigator zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Empfehlung) und Art. 6 Abs. 1 lit. f DSGVO (Verbesserung unseres Angebots).

Mit E-Mail-Adresse erscheint zusätzlich ein Einwilligungsfeld. Mit Ihrer Einwilligung senden wir Ihnen Ihr Ergebnis per E-Mail zu und dürfen Sie zu Ihrem Projektvorschlag kontaktieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail an hello@bytefyord.de widerrufen können. Ohne Einwilligung wird das Formular nicht mit Kontaktdaten abgeschickt.

Eine automatische Übernahme in ein CRM-System findet nicht statt. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO erfolgt nicht; die Empfehlung ist unverbindlich.

Speicherdauer: Den Formulareintrag auf der Webseite löschen wir automatisch nach 90 Tagen. Für die E-Mail in unserem Postfach gelten die Fristen aus Abschnitt 6.1; widerrufen Sie Ihre Einwilligung, löschen wir Ihre Kontaktdaten, soweit keine Aufbewahrungspflicht besteht.

6.3 Terminbuchung über Microsoft Bookings

Für die Buchung von Terminen (zum Beispiel für die Machbarkeitsprüfung) verlinken wir auf Microsoft Bookings, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Buchungsseite wird erst geladen, wenn Sie den Link anklicken.

Bei der Buchung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Telefonnummer, Unternehmen und Ihre Angaben im Buchungsformular sowie den gewählten Termin. Sie erhalten eine Bestätigung per E-Mail; der Termin wird in unserem Microsoft-365-Kalender gespeichert. Findet der Termin als Online-Besprechung statt, gelten zusätzlich die Datenschutzhinweise von Microsoft Teams.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung auf Ihre Anfrage). Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Buchungsdaten löschen wir sechs Monate nach dem Termin, wenn sich daraus keine Geschäftsbeziehung ergibt. Weitere Informationen: https://privacy.microsoft.com/privacystatement

6.4 Kontakt per Telefon und E-Mail

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anliegen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Ohne Ihre Einwilligung geben wir diese Daten nicht an Dritte weiter. Für die Speicherdauer gelten die Fristen aus Abschnitt 6.1.

6.5 E-Mail-Versand und Postfach

Die E-Mails aus unseren Formularen (an unser Anfragen-Postfach und, im Solution Navigator, an Sie) versenden wir über den Mailserver der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Unser Postfach und unser Kalender liegen bei Microsoft 365 (Microsoft Ireland Operations Limited, Anschrift siehe 6.3). Mit beiden Anbietern bestehen Verträge über Auftragsverarbeitung. Bei Microsoft ist eine Übermittlung in die USA möglich; Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist dieselbe wie für das jeweilige Formular bzw. die jeweilige Anfrage.

7. Umgang mit Bewerberdaten

7.1 Bewerbungsverfahren

Sie können uns eine Bewerbung senden (zum Beispiel per E-Mail oder Post). Die dadurch erhaltenen personenbezogenen Daten verarbeiten wir für das Bewerbungsverfahren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO, sofern Sie eine Einwilligung erteilt haben. Ihre Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Kommt ein Beschäftigungsverhältnis zustande, speichern wir die Daten zur Durchführung des Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Kommt es nicht zustande, speichern wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bis zu sechs Monate nach Abschluss des Verfahrens, um uns gegen mögliche Ansprüche, insbesondere nach dem Allgemeinen Gleichbehandlungsgesetz, verteidigen zu können.

7.2 Bewerberpool

Kommt kein Beschäftigungsverhältnis zustande, können wir Sie mit Ihrer Einwilligung in unseren Bewerberpool aufnehmen, um Sie bei passenden Stellen zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen; dann löschen wir Ihre Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht. Spätestens zwei Jahre nach Erteilung der Einwilligung löschen wir die Daten automatisch.

Stand dieser Datenschutzerklärung: Oktober 2026