Stand: 25. Juli 2026

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten beim Besuch von waldbyte.de und bei einer Kontaktaufnahme mit uns verarbeitet werden. Sie beruht auf einer technischen Bestandsaufnahme der derzeit produktiv eingesetzten Website-Dienste.

 

1. Verantwortlicher

Waldbyte Digital Agentur
Inhaber: Nayab Noor
Niederwaldstraße 1b
76437 Rastatt
Deutschland

Telefon: +49 176 58824334
E-Mail: info@waldbyte.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.

 

2. Bereitstellung der Website und Server-Protokolle

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Bei jedem Seitenaufruf verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, zuvor besuchte Seite (Referrer, sofern übertragen), Browser und Betriebssystem (User-Agent), HTTP-Status sowie übertragene Datenmenge.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und technische Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Reguläre Zugriffs- und Fehlerprotokolle werden im Regelfall nach 14 Tagen automatisch gelöscht. Bei einem konkreten Sicherheitsvorfall können betroffene Auszüge bis zur abschließenden Aufklärung und zur Durchsetzung oder Abwehr von Ansprüchen länger aufbewahrt werden.

Weitere Informationen: Datenschutzhinweise von Hetzner.

 

3. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, typischerweise Name, Kontaktdaten, Inhalt der Anfrage und zugehörige Kommunikationsdaten. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation und ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung geschäftlicher Anfragen.

Auf der Website ist derzeit kein Kontaktformular aktiv. Ein Klick auf einen E-Mail-Link öffnet lediglich Ihr lokales E-Mail-Programm; allein durch den Klick werden keine Nachricht und keine Formulardaten an Waldbyte übermittelt. Die Website speichert keine Kontaktformular-Einsendungen.

Eingehende E-Mails an info@waldbyte.de werden durch Zoho Mail, Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, empfangen und im Postfach bereitgestellt. Zoho verarbeitet dabei E-Mail-Adressen, Header-, Zustell- und Protokolldaten, Nachrichteninhalte und Anhänge. Eine Nachricht bleibt entsprechend unserer nachstehenden Aufbewahrungsregel im aktiven Postfach. Nach endgültiger Löschung kann Zoho Daten nach eigenen Angaben noch bis zu 30 Tage zur Wiederherstellung vorhalten; serverseitige Zustellnachweise können bis zu sechs Monate gespeichert werden.

Für technisch erzeugte ausgehende E-Mails ist TYPO3 über SMTP2GO / Sand Dune Mail Ltd, 96-106 Manchester Street, Christchurch 8011, Neuseeland, konfiguriert. Dabei werden Absender- und Empfängeradressen, Header-, Zustell- und technische Protokolldaten sowie der Nachrichteninhalt verarbeitet, soweit dies für die Übermittlung erforderlich ist. Nach Angaben von SMTP2GO werden E-Mail-Header grundsätzlich 35 Tage aufbewahrt; in einem kleinen Teil von Nachrichten kann zur Missbrauchsprüfung auch Inhalt bis zu 35 Tage gespeichert werden. Personenbezogene Daten aus dem EWR werden nach Anbieterangaben im EWR gespeichert. Für Neuseeland besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

Direkte Anfragen löschen wir grundsätzlich spätestens 12 Monate nach abschließender Bearbeitung. Entsteht ein Vertragsverhältnis oder ist eine Aufbewahrung gesetzlich erforderlich, speichern wir betroffene Unterlagen für die einschlägigen handels- und steuerrechtlichen Fristen, insbesondere sechs Jahre für Geschäftsbriefe und bis zu acht oder zehn Jahre für Buchungs- und Steuerunterlagen.

Weitere Informationen: Datenschutzhinweise von Zoho, Löschfristen von Zoho Mail und Datenschutzhinweise von SMTP2GO.

 

4. Terminbuchung über Calendly

Auf der Kontaktseite verlinken wir auf unsere externe Buchungsseite bei Calendly, Inc., 115 E Main St., Ste A1B, Buford, GA 30518, USA. Calendly wird auf waldbyte.de nicht eingebettet. Eine Verbindung zu Calendly entsteht erst, wenn Sie den Link aktiv öffnen.

Auf der Calendly-Seite verarbeitet Calendly technische Zugriffsdaten und Cookies. Wenn Sie einen Termin buchen, werden insbesondere Name, E-Mail-Adresse, Zeitzone, gewählter Termin und freiwillige Angaben verarbeitet. Waldbyte erhält die Buchungsangaben, um den Termin zu organisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Buchung einer vorvertraglichen oder vertraglichen Kommunikation dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Terminplanung.

Calendly verarbeitet und speichert Buchungsdaten auch in den USA. Für Übermittlungen stützt sich Calendly nach eigenen Angaben auf die Zertifizierung nach dem EU-US Data Privacy Framework und, soweit erforderlich, auf EU-Standardvertragsklauseln. Waldbyte löscht reguläre Buchungsdaten grundsätzlich spätestens 12 Monate nach dem Termin beziehungsweise der abschließenden Bearbeitung; gesetzliche Aufbewahrungspflichten und die Entstehung eines Vertragsverhältnisses bleiben unberührt.

Weitere Informationen: Datenschutzhinweise von Calendly.

 

5. Cookies und Einwilligungsverwaltung

Unser Einwilligungsdialog unterscheidet ausschließlich zwischen technisch notwendigen Funktionen und optionaler Statistik. Wir setzen keine Marketing-Cookies ein. Vor einer Statistik-Einwilligung bleibt Google Analytics technisch blockiert.

Sie können Ihre Entscheidung jederzeit über die Schaltfläche „Cookie-Einstellungen“ am Seitenrand ändern. Wenn Sie Statistik ablehnen oder eine frühere Einwilligung widerrufen, wird Google Analytics nicht mehr geladen und vorhandene _ga-Cookies für waldbyte.de werden entfernt. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

 

6. Google Analytics 4

Nach Ihrer ausdrücklichen Statistik-Einwilligung verwenden wir Google Analytics 4 mit der Mess-ID G-JER0SPQ2N4. Anbieter für Nutzer im EWR ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verarbeitet insbesondere aufgerufene Seiten, Zeitpunkt und ungefähre Dauer, Referrer, Browser- und Geräteinformationen, Sprache, Interaktionen sowie eine aus der IP-Adresse abgeleitete ungefähre Region. Nach Angaben von Google wird die IP-Adresse für die Geolokalisierung verwendet und vor der Protokollierung verworfen. Wir senden über diese Website nicht gezielt Namen, E-Mail-Adressen oder Buchungsdaten an Google Analytics.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Nutzer- und Ereignisdaten in der standardmäßigen GA4-Property werden für höchstens 14 Monate vorgehalten; eine kürzere Einstellung bleibt möglich. Aggregierte Standardberichte können länger verfügbar bleiben. Daten können von Google auch außerhalb des EWR, insbesondere in den USA, verarbeitet werden. Google stützt Übermittlungen unter anderem auf das EU-US Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln.

Weitere Informationen: Datenschutzerklärung von Google und Datenschutzkontrollen in Google Analytics.

 

7. Technische SEO-Auswertung: Google Search Console und OpenAI API

Zur technischen Suchmaschinenoptimierung rufen wir serverseitig Leistungsdaten der eigenen Website aus der Google Search Console ab. Importiert werden URL und Suchanfrage sowie zusammengefasste Kennzahlen wie Klicks, Impressionen, Klickrate und durchschnittliche Position für festgelegte Zeiträume. Diese Verarbeitung setzt weder zusätzliche Cookies auf Ihrem Gerät noch stellt sie beim Besuch von waldbyte.de eine zusätzliche Verbindung Ihres Browsers zu Google her. Search Console übermittelt uns keine IP-Adresse und keine Google-Kontoidentität der suchenden Person. Eine konkrete Suchanfrage kann im Einzelfall dennoch personenbezogene Angaben enthalten.

Ausgewählte Search-Console-Kennzahlen, bis zu acht leistungsbezogene Suchanfragen pro analysierter Seite, öffentlich sichtbare Seiteninhalte, Metadaten und technische Seitenmerkmale werden über die Responses API an OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, übermittelt. OpenAI erstellt daraus Entwürfe für interne SEO-Empfehlungen. Kontaktanfragen, E-Mail-Inhalte und Calendly-Buchungsdaten werden nicht für diesen Zweck an OpenAI gesendet. Die Vorschläge werden nicht verwendet, um Entscheidungen über Websitebesucher zu treffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Messung und Verbesserung der Auffindbarkeit und technischen Qualität unserer Website. Importierte Search-Console-Quelldaten werden für höchstens 16 Monate vorgehalten. Daraus abgeleitete Empfehlungen und technische Prüfprotokolle werden spätestens nach 24 Monaten gelöscht oder von konkreten Suchanfragen bereinigt, sofern sie nicht mehr für eine laufende Maßnahme benötigt werden. Die kompakte AI-Laufhistorie ist technisch auf die letzten zehn Läufe begrenzt.

Die aktuell genutzte OpenAI Responses API speichert Antwortzustand standardmäßig mindestens 30 Tage; Protokolle zur Missbrauchsprävention können nach den OpenAI-Datenkontrollen bis zu 30 Tage aufbewahrt werden, sofern keine abweichende vertragliche Datenkontrolle gilt. OpenAI verwendet API-Ein- und Ausgaben nach eigenen Angaben standardmäßig nicht zum Training seiner Modelle, sofern der API-Kunde die optionale Datenfreigabe nicht ausdrücklich aktiviert. Soweit OpenAI Daten außerhalb des EWR verarbeitet, gelten die im Auftragsverarbeitungsvertrag vorgesehenen geeigneten Garantien, insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.

Weitere Informationen: Search Console API, OpenAI-Datenkontrollen und OpenAI-Auftragsverarbeitung.

 

8. Externe Links und nicht eingesetzte Dienste

Links zu externen Websites stellen erst beim Anklicken eine Verbindung zum jeweiligen Anbieter her. Für dessen Datenverarbeitung gilt die dortige Datenschutzerklärung.

Webfonts, Stylesheets, Skripte und Medien werden von unserem eigenen Server ausgeliefert. Insbesondere laden wir keine Google Fonts und keine Website-Ressourcen über ein externes Content Delivery Network. Derzeit verwenden wir außerdem kein Newsletter-Tool, keine weiteren öffentlichen Eingabe- oder Veröffentlichungsfunktionen, kein CAPTCHA oder sonstiges externes Spam-Schutzsystem, keine eingebetteten Karten, Videos oder Social-Media-Inhalte und keine separaten Werbe-, Remarketing- oder Conversion-Tags. Sollte eine solche Funktion künftig eingeführt werden, aktualisieren wir diese Erklärung und holen eine erforderliche Einwilligung vor dem Laden ein.

 

9. Empfänger und Auftragsverarbeiter

Zugriff erhalten nur Personen und Dienstleister, die ihn für die genannten Zwecke benötigen. Dazu gehören insbesondere Hetzner (Hosting), Zoho Mail und SMTP2GO (E-Mail-Kommunikation), Calendly (Terminplanung), Google (einwilligungsabhängige Webanalyse und serverseitige Search Console) und OpenAI (interne SEO-Empfehlungen). Soweit ein Anbieter als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

 

10. Internationale Datenübermittlungen

Bei Zoho, Calendly, Google und OpenAI kann eine Verarbeitung durch verbundene Unternehmen oder Unterauftragnehmer in den USA oder anderen Staaten außerhalb des EWR nicht ausgeschlossen werden; SMTP2GO hat seinen Unternehmenssitz in Neuseeland. Wir nutzen Dienste außerhalb des EWR nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses nach Art. 45 DSGVO (zum Beispiel Neuseeland oder zertifizierte US-Unternehmen im EU-US Data Privacy Framework) oder auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO. Trotz dieser Garantien können in Drittländern andere Zugriffsrisiken bestehen.

 

11. Speicherdauer

Die konkreten Regelfristen stehen in den jeweiligen Abschnitten. Im Übrigen speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen oder anonymisieren wir sie, sofern keine gesetzliche Aufbewahrungspflicht, kein laufender Vertrag und keine erforderliche Rechtsverteidigung entgegenstehen.

 

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@waldbyte.de. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, E-Mail: poststelle@lfdi.bwl.de.

 

13. Automatisierte Entscheidungen und Änderungen

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung gegenüber Websitebesuchern und führen kein personenbezogenes Profiling durch.

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.