Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Landingpage besuchen und das Handbuch anfordern. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Daten werden an folgenden Stellen verarbeitet: automatisch beim Aufruf der Seite (Server-Log-Dateien unseres Hosters), wenn Sie das Download-Formular absenden oder uns direkt kontaktieren — sowie nur mit Ihrer Einwilligung durch Google Analytics (siehe Abschnitt 7). Ohne Ihre Zustimmung setzt diese Seite keine Cookies.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

mitarbyte GmbH
Am Brunnenhof 9
82256 Fürstenfeldbruck
Deutschland

Telefon: +49 151 2287 8503
E-Mail: office@mitarbyte.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

3. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn hierfür eine Rechtsgrundlage besteht. In Betracht kommen insbesondere:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG),
• die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
• unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Daten werden gespeichert, bis der Zweck der Verarbeitung entfällt oder Sie uns zur Löschung auffordern, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Hosting

Diese Website wird bei einem externen Dienstleister gehostet: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert (v. a. Server-Log-Dateien, siehe unten).

Das Hosting erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit dem Hoster einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

5. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte — etwa Ihrer Angaben im Download-Formular — eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt, und am Schloss-Symbol in Ihrer Browserzeile.

6. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• Hostname des zugreifenden Rechners,
• Uhrzeit der Serveranfrage,
• IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website.

7. Webanalyse

7.1 Google Analytics 4 (nur mit Einwilligung)

Sofern Sie über unseren Cookie-Banner eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies (insbesondere „_ga"), die eine Analyse Ihrer Nutzung der Website ermöglichen, und verarbeitet dabei u. a. pseudonyme Nutzer-Kennungen, Angaben zu Gerät und Browser, ungefähre Herkunft (die IP-Adresse wird von Google Analytics 4 nicht gespeichert und nur zur groben Standortbestimmung verwendet) sowie die Quelle Ihres Besuchs (z. B. QR-Code, Suchmaschine).

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Zustimmung wird Google Analytics nicht geladen. Dabei können Daten an Server von Google in den USA übertragen werden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Wir haben mit Google einen Vertrag über Auftragsverarbeitung geschlossen. Die in Google Analytics gespeicherten Nutzerdaten werden nach 14 Monaten automatisch gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern: Cookie-Einstellungen öffnen.

7.2 Lokale Einbindung übriger Inhalte

Die verwendeten Schriftarten („Outfit" und „Hanken Grotesk") sowie das eingebundene Video werden lokal von unserem Server geladen — es findet dabei keine Verbindung zu Servern Dritter und keine Datenübermittlung an Dritte statt.

8. Download-Formular und CRM (HighLevel, Close)

Wenn Sie das Handbuch über das Formular anfordern, verarbeiten wir die dort angegebenen Daten (Name, Name des Unternehmens, E-Mail-Adresse, Telefonnummer, sofern angegeben, Anzahl der verwalteten Einheiten sowie — falls angegeben — die von Ihnen genutzten Tools) zur Bereitstellung des Handbuchs, zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme.

Mit der Anfrage übermitteln wir außerdem die Herkunft Ihres Besuchs (Kampagnenparameter der aufgerufenen Adresse, z. B. bei einem QR-Code, Domain der verweisenden Seite, zuerst aufgerufene Seite, Adresse der Formularseite), damit wir nachvollziehen können, über welche Kanäle Interessenten zu uns finden. Diese Angaben enthalten keine Kennung; bis zum Absenden liegen sie nur im Zwischenspeicher Ihres Browsers (sessionStorage) und werden mit dem Schließen des Tabs gelöscht. Folgen Sie einem Link auf unsere Website mitarbyte.com, geben wir diese Herkunftsangaben in einem Parameter der Link-Adresse („mb_hk“) dorthin weiter, damit einer dort abgesendeten Anfrage ebenfalls die Herkunft beigefügt werden kann; die Website übernimmt sie in ihren Zwischenspeicher und entfernt den Parameter sofort aus der Adresszeile.

Ihre Angaben werden zunächst an ein Skript auf unserem Webserver (Hostinger, siehe Abschnitt 4) gesendet, das sie an unsere CRM-Systeme weiterleitet. Kann ein System die Anfrage vorübergehend nicht annehmen, wird sie dort bis zur erneuten Zustellung zwischengespeichert.

Zur Verwaltung dieser Anfragen nutzen wir das CRM-System HighLevel des Anbieters HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, Texas 75201, USA. Ihre Formularangaben werden dorthin übermittelt und dort gespeichert.

Zusätzlich legen wir jede Anfrage in unserem Vertriebs-CRM Close an. Anbieter ist die Elastic Inc. („Close“), PO Box 1145, Jackson, WY 83001, USA. Übermittelt werden Ihre Formularangaben und die Herkunft Ihres Besuchs; Close verarbeitet sie in unserem Auftrag. Mit Close besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; die Datenübermittlung in die USA wird auf die darin vereinbarten Standardvertragsklauseln der EU-Kommission gestützt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen) sowie unseres berechtigten Interesses an der effizienten Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübermittlung an HighLevel in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; mit HighLevel besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Die Daten verbleiben bei uns bzw. beim Anbieter, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

8.1 Terminbuchung (lädt erst per Klick)

Nach dem Absenden des Formulars bieten wir Ihnen an, direkt einen Termin für ein Erstgespräch zu buchen. Der dafür genutzte Terminkalender wird von der HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, Texas 75201, USA bereitgestellt. Der Kalender wird erst geladen, wenn Sie „Telefonisch“ oder „Per Video“ anklicken; vorher findet keine Verbindung zu HighLevel statt. Mit dem Laden wird eine Verbindung zu den Servern von HighLevel hergestellt. Dabei kann HighLevel technische Daten wie Ihre IP-Adresse verarbeiten und Cookies setzen. Zum Schutz vor automatisierten Buchungen bindet HighLevel im Kalender zusätzlich den Dienst Turnstile der Cloudflare, Inc. ein.

Ihr Name, Ihre E-Mail-Adresse und — falls angegeben — Ihre Telefonnummer aus dem Formular werden in die Buchungsmaske vorausgefüllt, damit Sie sie nicht erneut eingeben müssen. Diese Angaben werden dafür ausschließlich im Zwischenspeicher Ihres Browsers (sessionStorage) gehalten und mit dem Schließen des Browser-Tabs gelöscht.

Rechtsgrundlage für das Laden des Kalenders ist Ihre durch den Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Verarbeitung der im Rahmen der Buchung angegebenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission; mit HighLevel besteht ein Vertrag zur Auftragsverarbeitung.

9. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

10. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit — Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden: office@mitarbyte.com.

11. Widerruf und Widerspruch

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit formlos — etwa per E-Mail — widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Erfolgt die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO).

12. Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.