Rechtliches
Datenschutzerklärung
Wie wir mit Ihren Daten umgehen — transparent und auf den tatsächlichen Stand dieser Website bezogen.
Stand: Juni 2026
- Verantwortlich
- mitarbyte GmbH
Verantwortliche Stelle i. S. d. Art. 4 Nr. 7 DSGVO - Anschrift
- Am Brunnenhof 9
82256 Fürstenfeldbruck
Deutschland - Datenschutzbeauftragter
- Nicht bestellt (gesetzlich nicht erforderlich)
1. Überblick
Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber (siehe „Verantwortliche Stelle“ oben). Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen — etwa über das Kontaktformular oder per E-Mail. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst, vor allem technische Daten wie Browser, Betriebssystem und Uhrzeit des Seitenaufrufs.
Statistik- und Analyse-Tools (Google Analytics, Microsoft Clarity) setzen wir ausschließlich mit Ihrer Einwilligung ein, die Sie über unseren Cookie-Banner erteilen oder ablehnen können. Welche Rechte Sie bezüglich Ihrer Daten haben, erläutern die folgenden Abschnitte.
2. Bereitstellung
Hosting
Diese Website wird bei Hostinger gehostet. Anbieter ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (nachfolgend „Hostinger“). Die beim Besuch der Website erfassten Daten (insbesondere Server-Log-Dateien, siehe unten) werden auf den Servern von Hostinger verarbeitet.
Der Einsatz von Hostinger erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Hostinger einen Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Details zur Datenverarbeitung durch Hostinger finden Sie in der Datenschutzerklärung von Hostinger: https://www.hostinger.de/datenschutzbestimmungen
3. Grundsätze
Allgemeine Hinweise und Pflichtinformationen
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere DSGVO und TDDDG) sowie dieser Datenschutzerklärung.
Ihre Daten verarbeiten wir nur, soweit eine Rechtsgrundlage dies erlaubt: auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Fristen) entgegenstehen.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Art. 7 Abs. 3 DSGVO
Widerruf Ihrer Einwilligung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen — formlos per E-Mail an uns oder, bei Cookies und Statistik-Tools, direkt über die „Cookie-Einstellungen“ am Seitenende. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Art. 21 DSGVO
Widerspruchsrecht
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet.
Art. 77 DSGVO
Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Art. 15–20 DSGVO
Ihre Rechte als betroffene Person
Ihnen stehen hinsichtlich Ihrer bei uns gespeicherten personenbezogenen Daten jederzeit folgende Rechte zu:
- Auskunft über Herkunft, Empfänger und Zweck der gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit — Herausgabe in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Die Übertragung von Daten an einen anderen Verantwortlichen (Art. 20 DSGVO) erfolgt nur, soweit sie technisch machbar ist.
Übertragungssicherheit
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Automatische Erfassung
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Optimierung unserer Website.
§ 25 TDDDG
Cookies, Local Storage und Einwilligung
Beim ersten Besuch unserer Website erscheint ein Hinweisbanner („Cookie-Banner“), über den Sie entscheiden können, ob Sie neben den technisch notwendigen auch Statistik-Cookies zulassen möchten. Beide Optionen — „Alle akzeptieren“ und „Nur notwendige“ — sind gleichwertig wählbar.
Ihre Entscheidung speichern wir in einem technisch notwendigen Eintrag im Local Storage Ihres Browsers (Schlüssel „mb-consent“). Dieser Eintrag enthält ausschließlich Ihre Auswahl und einen Zeitstempel; es findet darüber kein Tracking statt. Die Speicherung ist für die Bereitstellung des von Ihnen gewünschten Dienstes — die Beachtung Ihrer Cookie-Entscheidung — erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Einwilligungspflichtige Cookies (Statistik & Analyse, siehe Google Analytics und Microsoft Clarity) werden ausschließlich gesetzt, wenn Sie zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Entscheidung jederzeit ändern oder widerrufen:
Bereits gesetzte Cookies können Sie zusätzlich jederzeit in den Einstellungen Ihres Browsers löschen.
Statistik — nur mit Einwilligung
Google Analytics 4
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics wird ausschließlich geladen, wenn Sie über unseren Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung findet keinerlei Verbindung zu Google statt. Wir setzen zudem den Google Consent Mode ein, der die Speicherung standardmäßig verweigert und erst nach Ihrer Zustimmung freigibt.
Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher statistisch zu analysieren (z. B. aufgerufene Seiten, Verweildauer, verwendetes Endgerät), um unser Angebot zu verbessern. Bei Google Analytics 4 werden IP-Adressen standardmäßig nur gekürzt verarbeitet und nicht gespeichert.
Im Rahmen der Nutzung kann eine Übermittlung personenbezogener Daten an die Google LLC in die USA erfolgen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie auf Standardvertragsklauseln der EU-Kommission. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen.
Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen“ (Link am Seitenende oder Button im Abschnitt „Cookies“) mit Wirkung für die Zukunft widerrufen.
Nutzungsanalyse — nur mit Einwilligung
Microsoft Clarity
Diese Website nutzt Microsoft Clarity zur Analyse des Nutzungsverhaltens (z. B. Heatmaps und pseudonymisierte Sitzungsaufzeichnungen). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Microsoft Clarity wird ausschließlich geladen, wenn Sie über unseren Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung findet keinerlei Verbindung zu Microsoft statt.
Mit Clarity können wir nachvollziehen, wie Besucher mit unserer Website interagieren (z. B. Klicks, Scroll-Verhalten, Mausbewegungen), um die Benutzerfreundlichkeit zu verbessern. Eingaben in Formularfeldern werden dabei maskiert.
Im Rahmen der Nutzung kann eine Übermittlung personenbezogener Daten an die Microsoft Corporation in die USA erfolgen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie auf Standardvertragsklauseln der EU-Kommission. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung.
Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen“ (Link am Seitenende oder Button im Abschnitt „Cookies“) mit Wirkung für die Zukunft widerrufen.
CRM-Plattform HighLevel
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Zur Verwaltung von Anfragen setzen wir die CRM-Plattform HighLevel ein. Anbieter ist die HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, Texas 75201, USA. Ihre Formularangaben werden zur Bearbeitung an HighLevel übermittelt und dort in unserem Auftrag verarbeitet. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission; mit HighLevel besteht ein Vertrag zur Auftragsverarbeitung.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.
Direkte Kontaktaufnahme
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vertragliche bzw. vorvertragliche Anfragen) oder auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Videos — laden erst per Klick
Vimeo (Zwei-Klick-Lösung)
Diese Website bindet Videos des Portals Vimeo ein. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
Wir verwenden eine datenschutzfreundliche Zwei-Klick-Lösung: Beim Aufruf einer Seite wird zunächst nur ein lokal gehostetes Vorschaubild angezeigt — es findet keine Verbindung zu Vimeo statt. Erst wenn Sie das Video aktiv anklicken, wird der Vimeo-Player geladen und eine Verbindung zu den Servern von Vimeo hergestellt. Dabei nutzen wir den Modus „Do Not Track“ (dnt=1), in dem Vimeo nach eigenen Angaben keine Nutzungsdaten zu Analysezwecken erfasst.
Rechtsgrundlage ist Ihre durch den Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Datenübertragung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.
Keine externen Font-Dienste
Lokal gehostete Schriften
Diese Website nutzt zur einheitlichen Darstellung die Schriftarten „Outfit“ und „Hanken Grotesk“. Beide Schriften sind lokal auf unserem Server gehostet. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet beim Laden der Schriften nicht statt; es werden dabei keine personenbezogenen Daten an Dritte übertragen.