Datenschutz

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die NeckarByte UG (haftungsbeschränkt), Im Roggen 9, 71636 Ludwigsburg, vertreten durch den Geschäftsführer Philipp Häusser. E-Mail: kontakt@neckarbyte.com, Telefon: +49 160 98722321. Ansprechpartner für den Datenschutz: Philipp Häusser, haeusser@neckarbyte.com.

Grundlegendes

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch von neckarbyte.com. Wir behandeln Ihre Daten vertraulich und nach den gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Begriffe wie „personenbezogene Daten“ oder „Verarbeitung“ verwenden wir im Sinne von Art. 4 DSGVO. Wie wir mit den Daten von Kunden und Interessenten im Rahmen von Angeboten und Verträgen umgehen, steht gesondert unter Datenschutz für Kunden.

Hosting

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern, gehostet. Die Server stehen in der Europäischen Union, derzeit in Frankreich. Hostinger verarbeitet in unserem Auftrag die beim Aufruf der Website anfallenden Daten, insbesondere Server-Logfiles mit IP-Adressen (siehe „Zugriffsdaten“), die wir zum Betrieb und zur Absicherung der Website speichern; mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Zugriffsdaten (Server-Logfiles)

Beim Aufruf der Website werden aus technischen Gründen und aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) Zugriffsdaten in Server-Logfiles gespeichert:

• aufgerufene Seite und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Quelle bzw. Verweis, von dem aus Sie auf die Seite gelangt sind
• verwendeter Browser und verwendetes Betriebssystem
• verwendete IP-Adresse

Die Server-Logfiles werden für maximal 7 Tage gespeichert und anschließend gelöscht. Die Speicherung dient der Sicherheit und Stabilität der Website, etwa um Missbrauchsfälle aufklären zu können. Müssen Daten aus Beweisgründen aufbewahrt werden, sind sie bis zur endgültigen Klärung des Vorfalls von der Löschung ausgenommen.

Sicherheitsmaßnahmen

Zum Schutz der Website setzen wir Sicherheitsfunktionen ein, die Anmeldeversuche begrenzen, auffällige Zugriffe blockieren und Dateien auf Veränderungen prüfen. Dabei werden IP-Adressen und Zeitpunkte fehlgeschlagener Anmeldeversuche vorübergehend gespeichert. Die Sicherheitsfunktionen (Plugins Limit Login Attempts Reloaded und Sucuri Security) arbeiten ausschließlich auf unserem eigenen Server; ihre Cloud-Funktionen sind nicht aktiviert, Daten werden dabei nicht an die Plugin-Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Verbindung zur Website ist per TLS verschlüsselt.

Keine Cookies zu Analyse- oder Werbezwecken, kein Tracking

Diese Website verwendet keine Analyse- oder Marketingdienste und setzt keine Cookies zu diesen Zwecken. Eigene Cookies setzen wir nur, wenn Sie sich im Kundencenter anmelden (Sitzungscookie, siehe unten). Die Terminbuchung auf der Kontaktseite lädt Inhalte von Zoho erst nach Ihrem Klick; dabei werden Cookies und lokale Daten von Zoho gespeichert (siehe „Online-Terminbuchung“). Schriftarten werden von unserem eigenen Server geladen; eine Verbindung zu Google Fonts oder anderen Schriftanbietern findet nicht statt. Social-Media-Plugins, Videos oder Karten Dritter binden wir nicht ein; Inhalte Dritter laden wir nur nach Ihrem Klick.

Die Website enthält Links zu externen Websites, etwa zu unseren Referenzkunden, zu MadeForPrivacy oder zu unseren Social-Media-Profilen. Für deren Inhalte und Datenverarbeitung ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzhinweise.

Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage. Im Kontaktformular sind das Ihr Anliegen, Vor- und Nachname, E-Mail-Adresse und Ihre Nachricht. Die Angaben werden per E-Mail an uns übermittelt und in unserem E-Mail-System gespeichert. Dafür nutzen wir Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO; unsere Postfächer liegen in europäischen Rechenzentren. Anfragen von Kunden und Interessenten übernehmen wir in unser CRM (Zoho Bigin, europäisches Rechenzentrum, siehe unten). Die Angabe Ihrer Daten ist freiwillig; ohne die als Pflichtfeld markierten Angaben können wir Ihre Anfrage über das Formular jedoch nicht bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ohne Ihre Einwilligung geben wir diese Daten nicht an Dritte weiter. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; kommt es zu einer Geschäftsbeziehung, gelten die Fristen unter Datenschutz für Kunden.

Der WhatsApp-Kontakt auf dieser Website ist ein einfacher Link (wa.me); vor Ihrem Klick wird nichts von WhatsApp geladen und es werden keine Daten an WhatsApp übertragen. Wenn Sie uns über WhatsApp schreiben, verarbeiten WhatsApp Ireland Ltd. und der Meta-Konzern Ihre Daten nach ihren eigenen Bedingungen und Datenschutzhinweisen; dabei können Daten auch in die USA übermittelt werden. Wir nutzen WhatsApp nur, wenn Sie den Kontakt auf diesem Weg selbst wählen; für vertrauliche Inhalte nutzen Sie bitte E-Mail oder Telefon.

Online-Terminbuchung und Kontaktformular (Zoho Bigin)

Auf der Kontaktseite können Sie über einen eingebetteten Kalender direkt einen Termin buchen. Der Kalender wird von Zoho Bigin (Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande) bereitgestellt. Er wird nicht automatisch geladen, sondern erst, wenn Sie auf „Formular laden“ klicken. Bis dahin werden keine Daten an Zoho übertragen und keine Cookies oder lokalen Daten von Zoho gespeichert. Ihre Entscheidung speichern wir nicht; bei jedem Besuch ist der Klick neu nötig.

Beim Laden wird Ihre IP-Adresse zusammen mit den üblichen Verbindungsdaten (Browser, Betriebssystem, Zeitpunkt, aufgerufene Adresse) an Zoho übermittelt. Zoho setzt nach dem Laden das Sitzungscookie crmcsr (Sicherheits-Token für das Buchungsformular, endet mit dem Schließen des Browsers) sowie im lokalen Speicher Ihres Browsers die Einträge noOfTabs und currentTabId (Verwaltung von Browser-Tabs). Rechtsgrundlage für das Laden des Kalenders sowie für den Zugriff auf Ihr Endgerät ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie mit Wirkung für die Zukunft widerrufen, indem Sie die Seite verlassen bzw. neu laden und die Cookies und Website-Daten von eu.bigin.online in Ihrem Browser löschen.

Bei einer Buchung verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Unternehmen sowie den gewählten Termin, um das Gespräch durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Unsere Zoho-Konten liegen im europäischen Rechenzentrum; mit Zoho besteht ein Vertrag zur Auftragsverarbeitung. Wenn Sie nicht laden möchten, erreichen Sie uns per E-Mail oder Telefon (siehe oben).

Kundencenter

Kunden können sich im Kundencenter ohne Passwort mit ihrer geschäftlichen E-Mail-Adresse anmelden: Sie erhalten einen einmaligen Anmeldelink per E-Mail. Dabei verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung sowie IP-Adresse und Browser der Sitzung, um den Zugang abzusichern (Art. 6 Abs. 1 lit. b und f DSGVO). Den Anmeldelink versenden wir über unser E-Mail-System (Microsoft 365, siehe oben). Erst nach der Anmeldung setzt WordPress die technisch notwendigen Anmelde-Cookies (wordpress_logged_in_*, wordpress_sec_*), die mit der Abmeldung bzw. nach Ablauf der Sitzung enden; ohne sie ist der von Ihnen gewünschte geschützte Bereich nicht nutzbar (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn Sie in der Dokumentenliste die Anzahl der Einträge pro Seite ändern, speichert Ihr Browser diese Einstellung lokal (nbkc_docs_pagesize); sie wird nicht an uns übertragen. Im Kundencenter werden Tickets aus Zoho Desk und Rechnungen aus Lexware Office angezeigt; der KI-Assistent läuft auf einer von uns betriebenen MadeForPrivacy-Instanz. Welche Daten dabei an wen gehen, steht unter Datenschutz für Kunden.

Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind die oben genannten Auftragsverarbeiter (Hostinger für das Hosting, Microsoft für E-Mail, Zoho für CRM und Terminbuchung) sowie für das Kundencenter die unter Datenschutz für Kunden genannten Dienstleister. Eine Weitergabe zu Werbezwecken findet nicht statt. Die Daten werden in der Europäischen Union gespeichert und verarbeitet: Microsoft innerhalb der EU Data Boundary, Zoho im europäischen Rechenzentrum. Microsoft Ireland gehört zur Microsoft Corporation mit Sitz in den USA, Zoho Corporation B.V. zur Zoho-Gruppe mit Hauptsitz in Indien. Soweit im Einzelfall ein Zugriff aus einem Drittland erfolgt, etwa im Rahmen von Support oder zur Abwehr von Sicherheitsvorfällen, ist er über die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert; für Microsoft gilt zusätzlich der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem Microsoft zertifiziert ist (Art. 45 DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, etwa per E-Mail an die unten genannte Adresse.

Löschung und Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Kann eine Löschung nicht erfolgen, weil die Daten für zulässige gesetzliche Zwecke benötigt werden, wird die Verarbeitung eingeschränkt: Die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.

Kontakt in Datenschutzfragen

Wenn Sie Auskunft, Berichtigung, Löschung oder Einschränkung wünschen, Fragen zur Verarbeitung Ihrer Daten haben oder eine Einwilligung widerrufen möchten, wenden Sie sich an haeusser@neckarbyte.com oder postalisch an die oben genannte Anschrift.

Stand: Oktober 2026