Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden und schützen, wenn Sie unsere Website chatbyte.ai (die „Website") besuchen. Verantwortlicher im Sinne der DSGVO ist:

Chatbyte GmbH
Gertigstraße 69
22303 Hamburg, Deutschland
Handelsregister: HRA 128461
Registergericht: Amtsgericht Hamburg
USt-IdNr.: DE452019271
E-Mail: contact@chatbyte.ai

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist derzeit nicht gesetzlich vorgeschrieben. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte an: contact@chatbyte.ai

1. Überblick

Diese Website ist unsere öffentliche Marketing-Website, auf der wir Informationen über unsere Produkte und Dienstleistungen bereitstellen. Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und anderen geltenden Datenschutzgesetzen zu verarbeiten.

2. Daten, die wir erheben

Wenn Sie unsere Website besuchen, erheben wir die folgenden Arten personenbezogener Daten:

2.1 Automatisch erhobene Daten

Wenn Sie auf unsere Website zugreifen, übermittelt Ihr Browser automatisch bestimmte Informationen an unseren Webserver:

• IP-Adresse (anonymisiert oder gekürzt nach der Verarbeitung)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (die Website, von der Sie auf unsere Seite zugegriffen haben)
• Besuchte Seiten auf unserer Website
• Gerätetyp und Bildschirmauflösung

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) zur Gewährleistung der Funktionalität und Sicherheit unserer Website und zur Verbesserung der Benutzererfahrung.

Speicherdauer: Protokolldateien werden automatisch nach 14 Tagen gelöscht.

2.2 Kontaktformulare und E-Mail-Kommunikation

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, erheben wir:

• Name
• E-Mail-Adresse
• Firmenname (falls angegeben)
• Nachrichteninhalt
• Alle anderen Informationen, die Sie freiwillig angeben

Rechtsgrundlage: Die Verarbeitung ist zur Beantwortung Ihrer Anfrage erforderlich (Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen) oder basiert auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer: Wir speichern diese Daten, bis Ihre Anfrage vollständig bearbeitet wurde oder bis Sie die Löschung verlangen, es sei denn, wir haben gesetzliche Verpflichtungen, die Daten länger aufzubewahren (z. B. für steuerliche oder handelsrechtliche Aufbewahrungspflichten).

3. Cookies und ähnliche Technologien

3.1 Erforderliche Cookies

Wir verwenden technisch notwendige Cookies, die für das ordnungsgemäße Funktionieren der Website unerlässlich sind. Diese Cookies benötigen keine Einwilligung, da sie für die Bereitstellung des Dienstes unbedingt erforderlich sind.

Beispiele:

• Sitzungs-Cookies zur Aufrechterhaltung Ihrer Browsersitzung
• Sicherheits-Cookies zum Schutz vor Cross-Site-Request-Forgery

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Diese Cookies werden in der Regel gelöscht, wenn Sie Ihren Browser schließen (Sitzungs-Cookies) oder nach einer begrenzten Zeitspanne.

3.2 Analyse- und Marketing-Cookies

Wir verwenden Analyse-Tools, um zu verstehen, wie Besucher unsere Website nutzen, und um unsere Dienste zu verbessern. Diese Cookies erfordern Ihre Einwilligung gemäß § 25 TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz) und Art. 6 Abs. 1 lit. a DSGVO.

Bevor wir nicht erforderliche Cookies setzen, werden wir Sie über unser Cookie-Einwilligungsbanner um Ihre Zustimmung bitten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4. Dienste Dritter

4.1 PostHog (Produktanalytik)

Mit Ihrer Einwilligung verwenden wir PostHog für Website-Analysen, um das Nutzerverhalten zu verstehen und unsere Website zu verbessern.

Verarbeitete Daten:

• Pseudonyme Nutzungsereignisse (z. B. Seitenaufrufe, Button-Klicks)
• Geräte- und Browserinformationen
• Anonymisierte oder gekürzte IP-Adressen

Zweck: Analyse der Website-Nutzung, Verbesserung der Benutzererfahrung und Identifizierung technischer Probleme.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG).

Datenstandort: PostHog bietet EU-Hosting-Optionen, und wir verwenden EU-basierte Server oder Proxying, wo möglich, um Datenübertragungen außerhalb der EU zu minimieren.

Datenempfänger: PostHog, Inc. (https://posthog.com/privacy)

Widerspruch: Sie können Ihre Einwilligung jederzeit über unser Cookie-Einwilligungsbanner widerrufen oder Cookies in Ihren Browsereinstellungen deaktivieren.

4.2 Sanity CMS

Wir verwenden Sanity als unser Content-Management-System (CMS) zur Verwaltung und Bereitstellung von Website-Inhalten wie Blogbeiträgen, Seiten und Bildern.

Verarbeitete Daten:

• Inhalte, die Sie ansehen (bereitgestellt über API-Anfragen)
• Metadaten, die für die Inhaltsbereitstellung erforderlich sind

Zweck: Bereitstellung dynamischer, aktueller Inhalte auf unserer Website.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) zum Betrieb und zur Wartung unserer Website.

Datenstandort: Sanity betreibt weltweit Rechenzentren an verschiedenen Standorten. Wir verwenden EU-basierte Infrastruktur, wo möglich.

Datenempfänger: Sanity.io (https://www.sanity.io/legal/privacy)

4.3 Chatbyte KI-Chatbot („Bit")

Unsere Website verfügt über einen KI-gestützten Chatbot namens Bit, der Sie bei Fragen unterstützt und Informationen bereitstellt.

Verarbeitete Daten:

• Nachrichten, die Sie an den Chatbot senden
• Sitzungsdaten (für Gesprächskontinuität)
• Technische Daten (Gerätetyp, Browser)

Zweck: Bereitstellung von Kundensupport, Beantwortung von Fragen und Unterstützung bei der Navigation.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) zur Bereitstellung von Kundenservice oder Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wenn Sie den Chat initiieren.

Datenverarbeitung: Ihre Gespräche können mit KI-Modellen (einschließlich LLM-Anbietern von Drittanbietern wie OpenAI, Anthropic oder Google) verarbeitet werden, um Antworten zu generieren. Wir konfigurieren diese Dienste so, dass Ihre Daten nach Möglichkeit nicht für Trainingszwecke verwendet werden.

Speicherdauer: Chat-Gespräche werden in der Regel 14-30 Tage gespeichert, sofern Sie nicht eine frühere Löschung beantragen.

5. Datenweitergabe und Empfänger

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir geben Ihre Daten nur an folgende Empfängerkategorien weiter:

• Dienstleister: Wir nutzen vertrauenswürdige Drittanbieter zum Betrieb unserer Website (z. B. Hosting-Anbieter, CDN, CMS). Diese Anbieter handeln als Auftragsverarbeiter und sind vertraglich verpflichtet, Daten nur gemäß unseren Anweisungen und in Übereinstimmung mit der DSGVO zu verarbeiten.
• Gesetzliche Verpflichtungen: Wir können Ihre Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, durch Gerichtsbeschluss oder rechtliche Verfahren oder zum Schutz unserer Rechte erforderlich ist.

6. Internationale Datenübermittlungen

Einige unserer Dienstleister befinden sich möglicherweise außerhalb des Europäischen Wirtschaftsraums (EWR). In solchen Fällen stellen wir sicher, dass geeignete Garantien vorhanden sind:

• EU-Standardvertragsklauseln (SCCs): Wir verwenden von der Europäischen Kommission genehmigte SCCs, um einen angemessenen Schutz zu gewährleisten.
• Angemessenheitsbeschlüsse: Wir verlassen uns auf Angemessenheitsbeschlüsse der Europäischen Kommission, sofern zutreffend.
• Datenminimierung: Wir minimieren Datenübertragungen und verwenden EU-basierte Server, wo möglich.

7. Ihre Rechte nach DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

7.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu erhalten, ob wir personenbezogene Daten über Sie verarbeiten, und wenn ja, Zugang zu den Daten und Informationen über die Verarbeitung zu erhalten.

7.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.

7.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der gesetzlichen Gründe vorliegt (z. B. Daten nicht mehr erforderlich, unrechtmäßige Verarbeitung, Widerruf der Einwilligung).

7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, in bestimmten Fällen die Einschränkung der Verarbeitung zu verlangen (z. B. wenn Sie die Richtigkeit der Daten bestreiten).

7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

7.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten, die auf berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f DSGVO), aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen.

Bei Direktwerbung: Sie haben ein unbedingtes Widerspruchsrecht gegen die Verarbeitung zu Zwecken der Direktwerbung.

7.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Wenn die Verarbeitung auf Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Dies berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

7.8 Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Aufsichtsbehörde für Chatbyte GmbH:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg, Deutschland
Telefon: 040 / 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de

8. Ausübung Ihrer Rechte

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter:

E-Mail: contact@chatbyte.ai
Post: Chatbyte GmbH, Gertigstraße 69, 22303 Hamburg, Deutschland

Wir werden Ihre Anfrage unverzüglich und innerhalb eines Monats nach Eingang beantworten. Falls erforderlich, kann dieser Zeitraum um zwei weitere Monate verlängert werden, unter Berücksichtigung der Komplexität und Anzahl der Anfragen.

9. Datensicherheit

Wir implementieren angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Änderung oder Zerstörung zu schützen. Diese Maßnahmen umfassen:

• Verschlüsselung von Daten während der Übertragung (TLS/SSL)
• Verschlüsselung von ruhenden Daten, wo anwendbar
• Regelmäßige Sicherheitsbewertungen und Updates
• Zugriffskontrollen und Authentifizierungsmechanismen
• Mitarbeiterschulungen zum Datenschutz

10. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden, oder wie gesetzlich vorgeschrieben:

• Protokolldateien: 14 Tage
• Kontaktanfragen: Bis zur Lösung der Anfrage oder bis Sie die Löschung verlangen
• Analysedaten: Typischerweise 12-24 Monate in anonymisierter/pseudonymisierter Form
• Gesetzliche Verpflichtungen: Soweit wir gesetzlichen Aufbewahrungsfristen unterliegen (z. B. Steuerrecht, Handelsrecht), speichern wir Daten für die erforderliche Dauer (typischerweise 6-10 Jahre)

Nach Ablauf der Aufbewahrungsfrist werden wir Ihre Daten sicher löschen oder anonymisieren.

11. Datenschutz für Kinder

Unsere Website richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn uns bekannt wird, dass wir personenbezogene Daten von einem Kind ohne elterliche Zustimmung erhoben haben, werden wir die Daten unverzüglich löschen.

12. Links zu anderen Websites

Unsere Website kann Links zu Websites Dritter enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser externen Websites. Wir empfehlen Ihnen, die Datenschutzerklärungen aller Websites Dritter zu lesen, die Sie besuchen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, gesetzlichen Anforderungen oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen widerzuspiegeln. Wir werden Sie über wesentliche Änderungen informieren durch:

• Veröffentlichung eines deutlichen Hinweises auf unserer Website
• Zusendung einer E-Mail (wenn Sie Ihre E-Mail-Adresse angegeben haben)

Die aktualisierte Datenschutzerklärung wird das „Gültig ab"-Datum oben angeben. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.

14. Kontakt

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenverarbeitungspraktiken haben, kontaktieren Sie uns bitte:

Chatbyte GmbH
Gertigstraße 69
22303 Hamburg, Deutschland
E-Mail: contact@chatbyte.ai