Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in dieser Datenschutzerklärung.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting

Diese Website wird bei Amazon Web Services (AWS) gehostet. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Website liegt auf Servern in einem Rechenzentrum innerhalb der Europäischen Union. Für die schnelle Auslieferung nutzen wir zusätzlich das Content Delivery Network (CDN) von AWS. Dessen Standorte sind weltweit verteilt, sodass Inhalte bei einem Abruf aus dem Ausland auch von einem Standort außerhalb der EU ausgeliefert werden können.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit AWS einen Vertrag über Auftragsverarbeitung (Data Processing Addendum) geschlossen. AWS ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

4. Allgemeine Hinweise und Pflichtinformationen

Cookies

Diese Website verwendet keine Cookies und keine vergleichbaren Tracking-Technologien. Es werden keine Analyse- oder Marketing-Dienste eingesetzt und keine Informationen auf deinem Endgerät gespeichert oder ausgelesen. Ein Cookie-Banner ist daher nicht erforderlich.

Speicherung und SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

5. Deine Rechte

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an uns wenden.

6. Datenerfassung auf dieser Website

AWS-Amplify-Hosting-Zugriffslogs

Bei jedem Aufruf der Website erhebt und speichert der Hoster (AWS Amplify) automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt. Dies sind insbesondere Zeitpunkt der Serveranfrage, angeforderte Adresse, IP-Adresse, Browserinformationen (Browsertyp und -version, verwendetes Betriebssystem) und die Referrer URL. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der sicheren, stabilen und technisch zuverlässigen Bereitstellung der Website. Laut AWS werden diese Amplify-Zugriffslogs bis zur Löschung der jeweiligen Amplify-App vorgehalten.

AWS-CloudWatch-Protokolle des Kontaktformulars

Beim Verarbeiten von Kontaktanfragen über AWS Lambda entsteht ein technisches Protokoll (Amazon CloudWatch), das den Zeitpunkt, eine zufällig erzeugte Vorgangsnummer und den Bearbeitungsschritt festhält – bei einem Fehler zusätzlich dessen Art. Namen, E-Mail-Adressen, Telefonnummern, Inhalte deiner Nachricht oder IP-Adressen werden darin ausdrücklich nicht abgelegt. Diese Protokolle dienen ausschließlich der Fehlersuche, der Sicherheit und der Nachvollziehbarkeit des Betriebs (Art. 6 Abs. 1 lit. f DSGVO) und werden technisch nach 30 Tagen automatisch gelöscht.

Kontaktformular und Kontaktaufnahme per E-Mail

Wenn du das Kontaktformular absendest oder uns per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten zwecks Entgegennahme, Bearbeitung, Dokumentation und Beantwortung der Anfrage. Beim Kontaktformular sind dies als Pflichtfelder: Name, E-Mail-Adresse, Thema und Nachricht. Optional kannst du dein Unternehmen und deine Telefonnummer angeben. Zusätzlich werden der Zeitstempel und technische E-Mail-Metadaten verarbeitet.

Beim Absenden des Formulars sendet dein Browser die Daten an eine AWS-Lambda-Funktion. Deine IP-Adresse wird dabei ausschließlich vorübergehend im Arbeitsspeicher der verarbeitenden Funktion gehalten und nach spätestens etwa zehn Minuten verworfen, um automatisierte und übermäßig häufige Absendungen abzuwehren (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO). Die Formulardaten werden anschließend über Amazon Simple Email Service (SES) zu einer E-Mail verarbeitet und an unser internes Postfach gesendet. Zusätzlich erhältst du automatisch eine rein transaktionale, nicht werbliche Eingangsbestätigung an deine angegebene E-Mail-Adresse, ebenfalls über Amazon SES. Beide AWS-Dienste laufen in einem europäischen Rechenzentrum (eu-central-1); der Auftragsverarbeitungsvertrag mit AWS umfasst sie.

Das interne Zielpostfach (kontakt@northbytedigital.de) wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland betrieben. Deine Anfrage wird somit nach dem Versand durch SES im netcup-Postfach empfangen und dort als E-Mail gespeichert. Auch für netcup liegt ein Vertrag über Auftragsverarbeitung vor. Eine Übermittlung an weitere Dritte außerhalb der genannten Auftragsverarbeiter erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage dies erlaubt.

Die Verarbeitung deiner Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effektiven Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktanfragen werden während der Bearbeitung und für mögliche Anschlussfragen gespeichert. Unverbindliche Anfragen, aus denen keine Geschäftsbeziehung entsteht, werden spätestens zwölf Monate nach Abschluss der Kommunikation gelöscht. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt. Eine längere Speicherung darf außerdem erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Bei einem berechtigten Löschungsanspruch können Daten früher gelöscht werden.

Stand: Juli 2026