Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden und schützen, wenn Sie unsere Website chatbyte.ai (die 'Website') besuchen. Verantwortlicher im Sinne der DSGVO ist:

Chatbyte GmbH
Gertigstraße 69
22303 Hamburg, Germany
Commercial Register: HRB 187972
Register Court: Amtsgericht Hamburg
VAT ID: DE452019271
Email: contact@chatbyte.ai

Datenschutzbeauftragter: Derzeit besteht keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten. Bei Fragen zum Datenschutz kontaktieren Sie uns bitte unter contact@chatbyte.ai

1. Überblick

Diese Website ist unsere öffentliche Marketing-Website, auf der wir Informationen über unsere Produkte und Dienstleistungen bereitstellen. Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und anderen anwendbaren Datenschutzgesetzen zu verarbeiten.

2. Welche Daten wir erheben

Wenn Sie unsere Website besuchen, erheben wir folgende Arten personenbezogener Daten:

2.1 Automatisch erhobene Daten

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch bestimmte Informationen an unseren Webserver:

• IP-Adresse (nach der Verarbeitung anonymisiert oder gekürzt)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL (Website, von der aus Sie auf unsere Seite gelangt sind)
• Aufgerufene Seiten auf unserer Website
• Gerätetyp und Bildschirmauflösung

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), um die Funktionsfähigkeit und Sicherheit unserer Website sicherzustellen und die Nutzererfahrung zu verbessern.

Speicherdauer: Protokolldateien werden nach 14 Tagen automatisch gelöscht.

2.2 Kontaktformulare und E-Mail-Kommunikation

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, erheben wir:

• Name
• E-Mail-Adresse
• Firmenname (falls angegeben)
• Nachrichteninhalt
• Alle weiteren Informationen, die Sie freiwillig bereitstellen

Rechtsgrundlage: Die Verarbeitung ist zur Beantwortung Ihrer Anfrage erforderlich (Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen) oder erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer: Wir speichern diese Daten, bis Ihre Anfrage vollständig bearbeitet wurde oder bis Sie die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungspflichten).

3. Cookies und ähnliche Technologien

3.1 Erforderliche Cookies

Wir verwenden technisch notwendige Cookies, die für das ordnungsgemäße Funktionieren der Website erforderlich sind. Für diese Cookies ist keine Einwilligung erforderlich, da sie für die Bereitstellung des Dienstes zwingend notwendig sind.

Beispiele:

• Session-Cookies zur Aufrechterhaltung Ihrer Browsersitzung
• Sicherheits-Cookies zur Verhinderung von Cross-Site-Request-Forgery

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Diese Cookies werden in der Regel gelöscht, wenn Sie Ihren Browser schließen (Session-Cookies), oder nach einem begrenzten Zeitraum.

3.2 Analyse- und Marketing-Cookies

Wir verwenden Analysetools, um zu verstehen, wie Besucher unsere Website nutzen, und um unsere Dienste zu verbessern. Diese Cookies erfordern Ihre Einwilligung gemäß § 25 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Bevor nicht notwendige Cookies gesetzt werden, holen wir Ihre Einwilligung über unser Cookie-Banner ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4. Dienste von Drittanbietern

4.1 PostHog (Produktanalyse)

Mit Ihrer Einwilligung verwenden wir PostHog für Website-Analysen, um das Nutzerverhalten zu verstehen und unsere Website zu verbessern.

Verarbeitete Daten:

• Pseudonyme Nutzungsereignisse (z. B. Seitenaufrufe, Button-Klicks)
• Geräte- und Browserinformationen
• Anonymisierte oder gekürzte IP-Adressen

Zweck: Analyse der Websitenutzung, Verbesserung der Nutzererfahrung und Identifikation technischer Probleme.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG).

Datenstandort: PostHog bietet EU-Hosting-Optionen an. Wir nutzen nach Möglichkeit EU-basierte Server oder Proxying, um Datenübermittlungen außerhalb der EU zu minimieren.

Empfänger: PostHog, Inc. (https://posthog.com/privacy)

Opt-Out: Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen oder Cookies in Ihren Browsereinstellungen deaktivieren.

4.2 Sanity CMS

Wir verwenden Sanity als Content-Management-System (CMS), um Website-Inhalte wie Blogbeiträge, Seiten und Bilder zu verwalten und auszuliefern.

Verarbeitete Daten:

• Von Ihnen angesehene Inhalte (ausgeliefert über API-Anfragen)
• Metadaten, die für die Auslieferung von Inhalten erforderlich sind

Zweck: Bereitstellung dynamischer, aktueller Inhalte auf unserer Website.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), um unsere Website zu betreiben und zu warten.

Datenstandort: Sanity arbeitet global mit Rechenzentren in verschiedenen Regionen. Wir nutzen nach Möglichkeit EU-basierte Infrastruktur.

Empfänger: Sanity.io (https://www.sanity.io/legal/privacy)

4.3 Chatbyte AI Chatbot ('Bit')

Unsere Website enthält einen KI-gestützten Chatbot namens Bit, der Ihnen bei Fragen hilft und Informationen bereitstellt.

Verarbeitete Daten:

• Nachrichten, die Sie an den Chatbot senden
• Sitzungsdaten (für die Kontinuität von Gesprächen)
• Technische Daten (Gerätetyp, Browser)

Zweck: Bereitstellung von Kundensupport, Beantwortung von Fragen und Unterstützung bei der Navigation.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) zur Bereitstellung von Kundenservice oder Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wenn Sie den Chat initiieren.

Datenverarbeitung: Ihre Gespräche können unter Einsatz von KI-Modellen (einschließlich Drittanbieter-LLM wie OpenAI, Anthropic oder Google) verarbeitet werden, um Antworten zu generieren. Wir konfigurieren diese Dienste nach Möglichkeit so, dass Ihre Daten nicht für Trainingszwecke verwendet werden.

Speicherdauer: Chat-Konversationen werden in der Regel für 14-30 Tage gespeichert, sofern Sie keine frühere Löschung verlangen.

5. Datenweitergabe und Empfänger

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir geben Ihre Daten nur an folgende Kategorien von Empfängern weiter:

• Dienstleister: Wir nutzen vertrauenswürdige Drittanbieter zur Bereitstellung unserer Website (z. B. Hosting-Anbieter, CDN, CMS). Diese Anbieter handeln als Auftragsverarbeiter und sind vertraglich verpflichtet, Daten nur nach unseren Weisungen und DSGVO-konform zu verarbeiten.
• Gesetzliche Verpflichtungen: Wir können Ihre Daten offenlegen, wenn dies gesetzlich, durch gerichtliche Anordnung oder durch ein rechtliches Verfahren erforderlich ist oder zur Wahrung unserer Rechte notwendig ist.

6. Internationale Datenübermittlungen

Einige unserer Dienstleister können außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig sein. In solchen Fällen stellen wir sicher, dass geeignete Garantien vorhanden sind:

• EU-Standardvertragsklauseln (SCCs): Wir verwenden von der Europäischen Kommission genehmigte SCCs, um ein angemessenes Datenschutzniveau sicherzustellen.
• Angemessenheitsbeschlüsse: Soweit anwendbar, stützen wir uns auf Angemessenheitsbeschlüsse der Europäischen Kommission.
• Datenminimierung: Wir minimieren Datenübermittlungen und nutzen nach Möglichkeit EU-basierte Server.

7. Ihre Rechte nach DSGVO

Sie haben hinsichtlich Ihrer personenbezogenen Daten folgende Rechte:

7.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir Sie betreffende personenbezogene Daten verarbeiten, und, falls dies der Fall ist, Auskunft über diese Daten und weitere Informationen zur Verarbeitung zu erhalten.

7.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

7.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der gesetzlichen Löschungsgründe vorliegt (z. B. Wegfall des Verarbeitungszwecks, unrechtmäßige Verarbeitung, Widerruf einer Einwilligung).

7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, in bestimmten Fällen die Einschränkung der Verarbeitung zu verlangen (z. B. wenn Sie die Richtigkeit der Daten bestreiten).

7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

7.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) beruht, Widerspruch einzulegen.

Für Direktwerbung: Sie haben jederzeit ein uneingeschränktes Recht auf Widerspruch gegen die Verarbeitung für Zwecke der Direktwerbung.

7.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

7.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für die Chatbyte GmbH:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg, Germany
Phone: +49 40 428 54-4040
Email: mailbox@datenschutz.hamburg.de

8. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:

Email: contact@chatbyte.ai
Mail: Chatbyte GmbH, Gertigstraße 69, 22303 Hamburg, Germany

Wir beantworten Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang. Falls erforderlich, kann diese Frist unter Berücksichtigung der Komplexität und Anzahl der Anträge um zwei weitere Monate verlängert werden.

9. Datensicherheit

Wir ergreifen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Zerstörung zu schützen. Diese Maßnahmen umfassen insbesondere:

• Verschlüsselung der Datenübertragung (TLS/SSL)
• Verschlüsselung ruhender Daten, soweit anwendbar
• Regelmäßige Sicherheitsprüfungen und Updates
• Zugriffskontrollen und Authentifizierungsmechanismen
• Mitarbeiterschulungen zum Datenschutz

10. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden, oder wie es gesetzlich vorgeschrieben ist:

• Protokolldateien: 14 Tage
• Kontaktanfragen: Bis zur abschließenden Bearbeitung oder bis zur Löschungsanfrage
• Analysedaten: In der Regel 12-24 Monate in anonymisierter/pseudonymisierter Form
• Gesetzliche Pflichten: Soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. Steuer- oder Handelsrecht), speichern wir Daten für den jeweils vorgeschriebenen Zeitraum (typischerweise 6-10 Jahre)

Nach Ablauf der Aufbewahrungsfrist löschen oder anonymisieren wir Ihre Daten sicher.

11. Datenschutz von Kindern

Unsere Website richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir Kenntnis davon erlangen, dass wir ohne elterliche Einwilligung personenbezogene Daten eines Kindes erhoben haben, löschen wir diese Daten unverzüglich.

12. Links zu anderen Websites

Unsere Website kann Links zu Websites Dritter enthalten. Für die Datenschutzpraktiken dieser externen Websites sind wir nicht verantwortlich. Wir empfehlen Ihnen, die Datenschutzhinweise jeder von Ihnen besuchten Drittanbieter-Website zu lesen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Verfahren, rechtlicher Anforderungen oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen abzubilden. Über wesentliche Änderungen informieren wir Sie durch:

• einen deutlich sichtbaren Hinweis auf unserer Website
• eine E-Mail an Sie (falls Sie Ihre E-Mail-Adresse bereitgestellt haben)

Die aktualisierte Datenschutzerklärung enthält am Anfang das Datum des Inkrafttretens. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.

14. Kontakt

Wenn Sie Fragen, Bedenken oder Anliegen zu dieser Datenschutzerklärung oder zu unseren Datenverarbeitungspraktiken haben, kontaktieren Sie uns bitte:

Chatbyte GmbH
Gertigstraße 69
22303 Hamburg, Germany
Email: contact@chatbyte.ai