Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

cybite GmbH & Co. KG
Lange Wende 5
59494 Soest
Deutschland

Vertreten durch: Marcus Grewing und Stefan Grewing

Telefon: 02921 321010
E-Mail: datenschutz@cybite.de
Website: cybite.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der DSGVO und des Bundesdatenschutzgesetzes.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Kommunikationsinhalte.

Die Verarbeitung personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur technischen Sicherheit, zur Newsletter-Kommunikation oder aufgrund Ihrer Einwilligung erforderlich ist.

3. Bereitstellung der Website und Hosting

Unsere Website wird bei Alfa-Hosting gehostet. Im Rahmen des Hostings werden die für den Betrieb der Website erforderlichen Daten verarbeitet.

Dabei können insbesondere folgende Daten in sogenannten Server-Logfiles verarbeitet werden:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
übertragene Datenmenge
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Betriebs zu gewährleisten und Angriffe oder Fehlfunktionen nachvollziehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website.

Die Speicherdauer der Server-Logfiles beträgt [bitte prüfen und ergänzen, z. B. 7 oder 14 Tage], sofern eine längere Aufbewahrung nicht zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung, soweit datenschutzrechtlich erforderlich.

4. Content-Management-System

Unsere Website wird mit Zeta Producer erstellt und verwaltet. Dabei kann es technisch bedingt zu einer Verarbeitung personenbezogener Daten kommen, soweit dies für die Bereitstellung und Verwaltung der Website erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten und sicheren Verwaltung unseres Webangebots.

5. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns per E-Mail, telefonisch oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Bei Nutzung des Kontaktformulars verarbeiten wir insbesondere folgende Angaben:

Name
Firma
Nachricht
Problem / Anliegen
Telefonnummer
E-Mail-Adresse
Benutzername

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie zur Anbahnung oder Durchführung eines Vertragsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Sofern Sie uns per E-Mail kontaktieren oder Nachrichten aus dem Kontaktformular per E-Mail weitergeleitet werden, kann die Verarbeitung über Microsoft 365 erfolgen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen. Die konkrete Speicherdauer beträgt [bitte intern festlegen].

6. Einsatz eines Consent-Management-Tools

Auf unserer Website verwenden wir ein Consent-Management-Tool, um Ihre Einwilligungen für den Einsatz bestimmter Cookies und externer Dienste einzuholen, zu dokumentieren und zu verwalten.

Dabei werden insbesondere die von Ihnen getroffenen Einwilligungsentscheidungen, Zeitpunkt, ggf. die IP-Adresse in gekürzter Form, Browserinformationen und gerätebezogene Informationen verarbeitet, soweit dies zur Nachweisbarkeit der Einwilligung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datenschutzkonformen Steuerung und Dokumentation eingesetzter Dienste.

Name des eingesetzten Consent-Tools: Zeta-Producer Consent-Tool

Die Speicherdauer der Einwilligungsdaten richtet sich nach den gesetzlichen Nachweis- und Verjährungsfristen bzw. den technischen Einstellungen des eingesetzten Tools.

7. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Dabei handelt es sich um kleine Textdateien oder technische Speichermechanismen, die auf Ihrem Endgerät abgelegt werden oder Informationen aus Ihrem Endgerät auslesen.

Wir verwenden:

technisch erforderliche Cookies, die für den Betrieb und die grundlegenden Funktionen der Website notwendig sind,
Statistik-Cookies, um die Nutzung unserer Website auszuwerten,
Cookies bzw. Technologien externer Medien, etwa zur Einbindung von YouTube oder Google Maps,
Marketing-bezogene Technologien, soweit solche Dienste eingesetzt werden.

Nicht technisch erforderliche Dienste werden nur auf Grundlage Ihrer Einwilligung eingesetzt.

Rechtsgrundlage ist für erforderliche Technologien Art. 6 Abs. 1 lit. f DSGVO. Für alle einwilligungsbedürftigen Dienste ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen.

8. Google Analytics

Soweit Sie eingewilligt haben, verwenden wir auf unserer Website Google Analytics, einen Webanalysedienst von Google.

Anbieter ist grundsätzlich:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns, das Nutzungsverhalten auf unserer Website auszuwerten, um Reichweite, Nutzung und Inhalte unseres Webangebots besser zu verstehen und zu optimieren. Dabei können insbesondere folgende Daten verarbeitet werden:

gekürzte IP-Adresse
Geräte- und Browserinformationen
Nutzungsdaten
Seitenaufrufe
Sitzungsdauer
Interaktionen
ungefähre Standortdaten
technische Identifikatoren

Wir verwenden Google Analytics nur auf Grundlage Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit Daten an Google übermittelt werden, kann nicht ausgeschlossen werden, dass Daten auch an Server der Google LLC in den USA übermittelt werden. Für Datenübermittlungen in Drittländer gelten die Angaben unter dem Abschnitt Drittlandübermittlungen.

Die Speicherdauer sowie die genaue Konfiguration von Google Analytics (Version GA4) hängen von unseren Einstellungen im Google-Konto ab. Die genaue Speicherdauer ist derzeit 2 Monate. Es ist Goolge Analytics GA4 im Einsatz.

Weitere Informationen:
policies.google.com

9. YouTube

Auf unserer Website sind Videos von YouTube eingebunden. Anbieter ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden eines eingebetteten YouTube-Videos können personenbezogene Daten an YouTube bzw. Google übermittelt werden, insbesondere Ihre IP-Adresse sowie Informationen über Ihr Nutzungsverhalten und das verwendete Endgerät.

Die Einbindung erfolgt nur auf Grundlage Ihrer Einwilligung, sofern das Video nicht bereits durch eine vorgeschaltete Einwilligungslösung oder Zwei-Klick-Lösung blockiert wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit Daten an Google übermittelt werden, kann nicht ausgeschlossen werden, dass Daten auch in die USA übertragen werden. Nähere Informationen dazu finden Sie im Abschnitt Drittlandübermittlungen.

Weitere Informationen:
policies.google.com

10. Google Maps

Auf unserer Website ist Google Maps direkt eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die direkte Einbindung von Google Maps können beim Aufruf der entsprechenden Seite personenbezogene Daten, insbesondere Ihre IP-Adresse und technische Nutzungsdaten, an Google übermittelt werden.

Die Nutzung von Google Maps erfolgt nur auf Grundlage Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit Daten an Google übermittelt werden, kann nicht ausgeschlossen werden, dass Daten auch an Server in den USA übertragen werden. Nähere Informationen hierzu finden Sie im Abschnitt Drittlandübermittlungen.

Weitere Informationen: policies.google.com

11. Google reCAPTCHA

Zum Schutz unserer Website und insbesondere unseres Kontaktformulars vor Missbrauch, automatisierten Eingaben und Spam verwenden wir Google reCAPTCHA.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch den Einsatz von reCAPTCHA können verschiedene Daten verarbeitet werden, insbesondere:

IP-Adresse
Referrer-URL
Informationen über Browser und Betriebssystem
Mausbewegungen und Tastatureingaben
Verweildauer
sonstige technische Merkmale zur Unterscheidung menschlicher und automatisierter Nutzung

Die Nutzung von reCAPTCHA erfolgt nur auf Grundlage Ihrer Einwilligung, sofern das Tool erst nach Ihrer Zustimmung geladen wird. Andernfalls ist die Rechtsgrundlage im Einzelfall gesondert zu prüfen.

Rechtsgrundlage ist daher derzeit Art. 6 Abs. 1 lit. a DSGVO, soweit reCAPTCHA erst nach Einwilligung aktiviert wird.

Weitere Informationen: policies.google.com

12. Newsletter mit rapidmail

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere von Ihnen angegebene Daten zum Versand des Newsletters.

Für den Versand unseres Newsletters verwenden wir rapidmail. Anbieter ist die rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i. Br., Deutschland.

Die Anmeldung zum Newsletter erfolgt grundsätzlich im Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie Ihre Anmeldung bestätigen müssen. Dabei werden Zeitpunkt der Anmeldung, Bestätigung, IP-Adresse und weitere technische Nachweisdaten verarbeitet, um die Anmeldung rechtssicher dokumentieren zu können.

Rechtsgrundlage für den Versand des Newsletters ist Art. 6 Abs. 1 lit. a DSGVO.

Wenn rapidmail Auswertungen zum Öffnungs- und Klickverhalten bereitstellt und diese von uns genutzt werden, erfolgt dies ebenfalls auf Grundlage Ihrer Einwilligung.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung in den Erhalt des Newsletters jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink im Newsletter.

Weitere Informationen: rapidmail.de

13. E-Mail-Kommunikation über Microsoft 365

Für die geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365.

Dabei können personenbezogene Daten verarbeitet werden, soweit dies für die Bearbeitung und Beantwortung eingehender oder ausgehender E-Mails erforderlich ist. Dies betrifft insbesondere Kontaktdaten, Kommunikationsinhalte, Metadaten und technische Verbindungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstiger geschäftlicher Kommunikation. Unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren elektronischen Kommunikation.

Anbieter ist grundsätzlich Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Soweit dabei Daten in Drittländer übermittelt werden, gelten die Angaben unter dem Abschnitt Drittlandübermittlungen.

Weitere Informationen:
privacy.microsoft.com

14. Empfänger personenbezogener Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben.

Empfänger können insbesondere sein:

Hosting-Dienstleister
technische Dienstleister für den Betrieb der Website
Newsletter-Dienstleister
Anbieter eingebundener externer Inhalte und Analysedienste
IT- und Kommunikationsdienstleister
öffentliche Stellen oder Behörden, soweit eine gesetzliche Verpflichtung besteht

Soweit wir Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen - soweit erforderlich - Verträge zur Auftragsverarbeitung.

15. Drittlandübermittlungen

Im Rahmen der Nutzung einzelner Dienste, insbesondere von Google, YouTube, Google Maps, Google reCAPTCHA und Microsoft 365, kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in die USA, nicht ausgeschlossen werden.

In Drittländern besteht unter Umständen kein mit der EU vergleichbares Datenschutzniveau. Insbesondere kann der Zugriff durch Behörden nicht in demselben Umfang ausgeschlossen werden wie innerhalb der EU.

Soweit Anbieter geeignete Garantien nach Art. 44 ff. DSGVO vorsehen, erfolgen Übermittlungen auf dieser Grundlage, insbesondere unter Verwendung von Standardvertragsklauseln oder - soweit einschlägig - auf Grundlage eines Angemessenheitsbeschlusses.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dies betrifft insbesondere:

Server-Logfiles: 30 Tage
Kontaktanfragen: bis zum Widerruf der Einwilligung
Newsletter-Anmeldedaten und Einwilligungsnachweise: bis zum Widerruf der Einwilligung sowie darüber hinaus im Rahmen gesetzlicher Nachweis- und Verjährungsfristen
Einwilligungsdaten des Consent-Tools: entsprechend den gesetzlichen Nachweis- und Verjährungsfristen bzw. den technischen Systemeinstellungen

Wenn der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen, werden die Daten gelöscht.

17. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO
Recht auf Berichtigung nach Art. 16 DSGVO
Recht auf Löschung nach Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Recht auf Widerspruch nach Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

19. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist gesetzlich nicht vorgeschrieben. Sie kann jedoch für die Nutzung einzelner Funktionen unserer Website, insbesondere des Kontaktformulars oder des Newsletter-Bezugs, erforderlich sein.

Wenn Sie uns die erforderlichen Daten nicht zur Verfügung stellen, können wir Ihre Anfrage möglicherweise nicht bearbeiten oder bestimmte Funktionen nicht anbieten.

20. Stand dieser Datenschutzerklärung

Stand: Juni 2026