Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bytes & Bears GmbH
Großbeerenstraße 71
10963 Berlin
Vertreten durch: Felix Rimbakowsky, Luca Roman Daitschmann
E-Mail: hallo@bytesandbears.de
Telefon: 0211 87973989364

Bei Fragen zum Datenschutz erreicht ihr uns unter der oben genannten E-Mail-Adresse.

Hosting und Server-Logfiles

Diese Website wird bei Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare liefert die Website über ein weltweites Netz von Rechenzentren aus. Dabei können Daten in die USA und in andere Länder außerhalb der EU übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, das nach Art. 45 DSGVO als Angemessenheitsbeschluss gilt. Für andere Drittländer gelten die Standardvertragsklauseln der EU-Kommission aus unserem Vertrag mit Cloudflare. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Mehr dazu in der Datenschutzerklärung des Anbieters.

Beim Aufruf der Website verarbeitet der Server automatisch Daten, die euer Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und funktionierenden Webangebot. Wir selbst speichern keine Logfiles. Cloudflare speichert diese Daten nur so lange, wie es für die Auslieferung und den Schutz der Website vor Angriffen nötig ist, und löscht sie danach. Eine feste Frist nennt Cloudflare nicht.

Die Verbindung zur Website ist per TLS verschlüsselt. Schriftarten sind lokal eingebunden, beim Besuch werden keine Verbindungen zu externen Schriftdiensten aufgebaut.

Speicherung im Browser

Wir setzen keine Cookies zu Werbe- oder Analysezwecken, solange ihr nicht ausdrücklich zustimmt. Einige Funktionen speichern kleine Einträge im Speicher eures Browsers:

• Kampagnenangaben (Sitzungsspeicher): Kommt ihr über einen Link mit Kampagnenangaben auf die Website (zum Beispiel utm_source oder gclid) und habt im Banner zugestimmt, merken wir uns diese für die laufende Sitzung. Sie werden nur übermittelt, wenn ihr ein Formular absendet, und beim Schließen des Tabs gelöscht. So sehen wir, über welche Kampagne eine Anfrage kam. Rechtsgrundlage ist eure Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung speichern wir nichts: Wir übernehmen dann nur die Angaben aus dem aufgerufenen Link (ohne gclid) in ein Formular auf derselben Seite. Sie werden nur übermittelt, wenn ihr dieses Formular absendet. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Erfolgsmessung unserer Kampagnen. Eure Einwilligung könnt ihr jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.
• Terminkalender (lokaler Speicher): Habt ihr den Terminkalender einmal geladen, merken wir uns das, damit er beim nächsten Besuch direkt erscheint. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil ihr diese Funktion selbst angefordert habt. Ihr könnt den Eintrag jederzeit in den Einstellungen eures Browsers löschen.
• Einwilligung (lokaler Speicher): Eure Auswahl im Einwilligungsbanner wird gespeichert, damit wir nicht bei jedem Besuch erneut fragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Kontaktformular und E-Mail

Wenn ihr uns über das Kontaktformular oder per E-Mail schreibt, verarbeiten wir eure Angaben (Name, Firma, E-Mail-Adresse, optional Telefonnummer, Anliegen und Nachricht), um eure Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn eure Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Anfragen zu beantworten.

Das Kontaktformular läuft über Zoho Forms. Beim Absenden gehen eure Angaben an Zoho und werden dort für uns gespeichert. Über neue Anfragen benachrichtigt uns Zoho per E-Mail.

Anbieter von Zoho Forms und den weiteren Zoho-Diensten auf dieser Website (Zoho CRM, Zoho Bookings) ist Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Die Daten werden in Rechenzentren in der EU gespeichert. Mit Zoho besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für technischen Support können Beschäftigte der Zoho Corporation Private Limited in Indien und anderer Gesellschaften der Zoho-Gruppe im Einzelfall aus der Ferne auf die Daten zugreifen. Für Indien gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Grundlage sind deshalb die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) mit zusätzlichen Schutzmaßnahmen. Eine Kopie erhaltet ihr auf Anfrage bei uns. Mehr dazu in der Datenschutzerklärung von Zoho.

Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einem Auftrag, gelten die Fristen aus Handels- und Steuerrecht.

Systemcheck-Formular

Über das Formular auf der Seite Salesforce-Migration könnt ihr einen kostenlosen Systemcheck anfragen. Auch dieses Formular läuft über Zoho Forms. Übermittelt werden eure Angaben (Name, Firma, E-Mail-Adresse, optional Telefonnummer), die Werte aus dem Vergleich (Salesforce-Edition, Zahl der Nutzer, berechnete Ersparnis, gewähltes CRM) sowie gegebenenfalls Kampagnenangaben. Wir übernehmen die Anfrage in unser CRM-System Zoho CRM, um sie zu bearbeiten. Für Zoho gelten die Angaben im Abschnitt Kontaktformular und E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Wir löschen die Daten, wenn sie für die Anfrage nicht mehr gebraucht werden und keine Aufbewahrungspflichten bestehen.

Terminbuchung und Videogespräche

Für Erstgespräche könnt ihr über einen eingebetteten Kalender von Zoho Bookings einen Termin buchen (Anbieter: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande). Der Kalender wird erst geladen, wenn ihr auf „Freie Termine anzeigen“ klickt. Ab diesem Moment erhält Zoho technische Daten wie eure IP-Adresse und Angaben zu eurem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer einfachen Terminvereinbarung, die ihr selbst anfordert.

Bucht ihr einen Termin, verarbeiten wir die Angaben aus dem Buchungsformular (zum Beispiel Name, E-Mail-Adresse, Firma und eure Nachricht), um den Termin zu bestätigen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Zoho gelten die Angaben im Abschnitt Kontaktformular und E-Mail.

Für das Gespräch nutzen wir Google Meet aus unserem Google Workspace. Anbieter ist Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google verarbeitet dabei eure Verbindungsdaten (zum Beispiel IP-Adresse und Gerätedaten), euren angezeigten Namen sowie Bild und Ton, solange ihr sie einschaltet. Bild und Ton zeichnen wir nicht auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mit eurem Einverständnis lassen wir von Google Meet ein schriftliches Transkript des Gesprächs erstellen, damit wir eure Anforderungen vollständig festhalten und nachbereiten können. Wir fragen zu Beginn des Gesprächs nach, und Google Meet zeigt allen Teilnehmenden an, solange das Transkript läuft. Stimmt ihr nicht zu, erstellen wir kein Transkript. Das Transkript wird in unserem Google Workspace gespeichert und gelöscht, sobald wir es für die Anfrage oder das Projekt nicht mehr brauchen. Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die ihr jederzeit mit Wirkung für die Zukunft widerrufen könnt.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten in die USA und in andere Länder außerhalb der EU übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für andere Drittländer gelten die Standardvertragsklauseln der EU-Kommission. Mehr dazu in den Datenschutzbedingungen von Google Cloud.

Google Analytics und Google Ads

Mit eurer Einwilligung nutzen wir Google Analytics 4 und die Conversion-Messung von Google Ads. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bevor ihr zustimmt, werden keine Skripte von Google geladen. Mit Einwilligung erfasst Google Daten zu eurem Besuch, etwa aufgerufene Seiten, ungefähren Standort, Gerät und ob ein Formular abgeschickt oder ein Termin gebucht wurde, um die Reichweite unserer Website und den Erfolg unserer Anzeigen zu messen.

Kommt ihr über eine unserer Anzeigen und habt zugestimmt, speichern wir die Klick-Kennung von Google (gclid) zusammen mit eurer Anfrage in Zoho CRM. Wird aus der Anfrage ein qualifizierter Kontakt oder ein Auftrag, melden wir das mit dieser Kennung und dem Auftragswert an Google Ads, damit wir sehen, welche Anzeigen wirklich zu Kunden führen.

Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihr könnt sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Dabei können Daten in die USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Google.

Eure Rechte

Ihr habt das Recht auf Auskunft über eure bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für all das genügt eine formlose Nachricht an uns. Außerdem habt ihr das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Weitere Hinweise

Ihr seid nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Angaben in den Formularen können wir eure Anfrage allerdings nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Unsere Website enthält Links zu anderen Anbietern, etwa zu Preisseiten von CRM-Herstellern. Erst wenn ihr einen solchen Link anklickt, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.