Datenschutzerklärung

1. Verantwortliche Stelle

ByteNubes GmbH
Seeholzenstraße 2, 82166 Gräfelfing, Deutschland
Vertreten durch: Stephan Walkowiak (Geschäftsführer)
Telefon: +49 152 343 402 94 · E-Mail: [email protected]

„KI für München" ist eine Marke der ByteNubes GmbH.

2. Übersicht der Verarbeitungen

Auf dieser Website werden personenbezogene Daten nur in folgenden Fällen verarbeitet:

• Technisch notwendige Server-Logdaten beim Seitenaufruf (Abschnitt 6)
• Cookielose, anonymisierte Reichweitenmessung (Abschnitt 7)
• Daten, die Sie uns aktiv übermitteln: Kontaktaufnahme, Newsletter, Terminbuchung (Abschnitte 8–10)

Der Readiness-Check auf dieser Website überträgt keine Daten: Ihre Antworten werden ausschließlich lokal in Ihrem Browser ausgewertet und nicht gespeichert.

3. Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der DSGVO, insbesondere: Einwilligung (Art. 6 Abs. 1 lit. a), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f), etwa am sicheren und effizienten Betrieb dieser Website.

4. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO und arbeiten nach den Prinzipien der ISO/IEC 27001. Die Übertragung dieser Website erfolgt ausschließlich TLS-verschlüsselt. Die Website lädt keine Ressourcen von Dritt-Servern: Schriftarten und alle Skripte werden von unserem eigenen Server ausgeliefert; es bestehen keine Verbindungen zu Font- oder Skript-CDNs Dritter.

5. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

6. Hosting, Auslieferung und Server-Logdaten

Der Ursprungs-Webserver dieser Website wird auf eigener Infrastruktur der ByteNubes GmbH in Deutschland betrieben. Beim Aufruf verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) in Logdateien zur Sicherstellung von Betrieb und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Diese Logdateien verbleiben auf unserer eigenen Infrastruktur in Deutschland und werden nicht an Dritte weitergegeben. Wir bewahren sie nur so lange auf, wie es für den sicheren und stabilen Betrieb sowie zur Auswertung sicherheitsrelevanter Vorfälle erforderlich ist, und löschen sie anschließend. Die Domain ist bei der IONOS SE, 56410 Montabaur, Deutschland registriert; die autoritative DNS-Auflösung erfolgt über Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, USA; EU-Vertretung Cloudflare Germany GmbH, Rosental 7, 80331 München), das dabei die DNS-Anfragen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen ein Auftragsverarbeitungsvertrag und Standardvertragsklauseln (Art. 46 DSGVO).

Kontaktformular und Newsletter (Cloudflare Workers): Die technische Übermittlung von Formular- und Newsletter-Anmeldungen läuft über einen Dienst von Cloudflare (Cloudflare Workers), bevor Ihre Nachricht an unseren E-Mail-Dienstleister übergeben wird (siehe Abschnitt 8). Dabei können Verbindungsdaten (u. a. IP-Adresse) durch Cloudflare verarbeitet werden (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Eine Verarbeitung außerhalb der EU ist nicht ausgeschlossen; es gelten die oben genannten Garantien (Data Privacy Framework, Auftragsverarbeitungsvertrag, Standardvertragsklauseln). Der Website-Verkehr selbst wird nicht über Cloudflare geleitet, sondern direkt von unserem Server in Deutschland ausgeliefert; ein Content-Delivery-Proxy oder eine Web Application Firewall von Cloudflare kommt nicht zum Einsatz.

7. Reichweitenmessung mit Plausible Analytics (self-hosted)

Zur anonymen Reichweitenmessung setzen wir Plausible Analytics ein — betrieben auf unserer eigenen Infrastruktur, nicht als Cloud-Dienst. Plausible verwendet keine Cookies und speichert keine personenbezogenen Daten; IP-Adressen werden nicht gespeichert, Besucher nicht wiedererkennbar gemacht. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist mangels Zugriff auf Ihr Endgerät nicht erforderlich (§ 25 TDDDG greift nicht).

8. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Formular verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht, ggf. Unternehmen und Telefonnummer) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand von Formularanfragen nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland) als Auftragsverarbeiter; ein Vertrag zur Auftragsverarbeitung besteht. Anfragedaten löschen wir, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Newsletter

Für den Newsletter-Versand nutzen wir Brevo (Anbieter siehe Abschnitt 8). Die Anmeldung erfolgt im Double-Opt-in-Verfahren; verarbeitet werden E-Mail-Adresse sowie An- und Abmeldedaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können. Nach Abmeldung werden Ihre Daten aus dem Verteiler gelöscht.

10. Terminbuchung (self-hosted)

Für die Online-Terminbuchung binden wir auf der Terminseite eine von uns selbst betriebene Instanz der Open-Source-Software Cal.com ein, gehostet auf eigener Infrastruktur in der EU. Es findet keine Übermittlung an Cal.com, Inc. (USA) oder andere Dritte statt. Bei Nutzung der Buchungsfunktion verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin, optionale Angaben) zur Vereinbarung und Durchführung des Termins. Die Buchungssoftware wird erst auf der Terminseite geladen; beim Besuch der übrigen Website findet keine Einbindung statt. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Alternativ können Sie Termine jederzeit per E-Mail oder Telefon vereinbaren.

11. Cookies und lokale Speicherung

Diese Website verwendet keine einwilligungspflichtigen Cookies, keine Tracking-Technologien und keine lokale Speicherung (localStorage/sessionStorage) im Sinne des § 25 Abs. 1 TDDDG; die Reichweitenmessung (Plausible) ist cookielos. Technisch notwendige Cookies können bei aktiver Nutzung der Terminbuchung gesetzt werden — diese sind für den von Ihnen angeforderten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 TDDDG einwilligungsfrei. Ein Cookie-Einwilligungsbanner ist somit nicht erforderlich.

12. Künstliche Intelligenz

Auf dieser Website läuft kein KI-System, das Besucherdaten verarbeitet. Einzelheiten zum KI-Einsatz in unserem Haus — einschließlich Governance, Verantwortlichkeiten und Klassifizierung nach EU AI Act — legt unsere KI-Transparenzerklärung offen. Werden uns im Rahmen von Anfragen personenbezogene Daten übermittelt, erfolgt deren Verarbeitung nach den in dieser Erklärung genannten Regeln; eine Nutzung zum Training von KI-Modellen findet nicht statt.

13. Änderung dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

14. Fragen zum Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich an: [email protected].