← Zurück zur Startseite Rechtliches · DSGVO

Ihre Daten. Klare Regeln.

Diese Erklärung informiert Sie nach Art. 13/14 DSGVO, welche Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck, und welche Rechte Ihnen jederzeit zustehen. Verständlich statt Juristendeutsch, vollständig statt Kleingedrucktem.

1 · Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

skillbyte GmbH
Zollstockgürtel 57, 50969 Köln, Deutschland
Vertreten durch den Geschäftsführer Masiar Ighani
Telefon: 0221 95490614 · E-Mail: info@skillbyte.de

Fragen zum Datenschutz richten Sie bitte an info@skillbyte.de. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Pflicht zur Benennung nicht vorliegen.

2 · Hosting & Server-Logfiles

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet; die Auslieferung erfolgt über ein weltweites CDN mit europäischen Standorten. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

Beim Aufruf der Website sowie bei Anfragen an unsere Programmschnittstelle (z. B. das Absenden eines Formulars an /api/lead) werden technisch notwendige Zugriffsdaten verarbeitet, insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs (Zeitstempel),
• Browser-Kennung (User-Agent),
• die zuvor besuchte Seite (Referer), sofern übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3 · Cookies & lokale Speicher

Für den Grundbetrieb der Website setzen wir keine Cookies, die für die Nutzung nicht erforderlich sind. Zur Funktion einzelner Elemente (z. B. um einen einmal geschlossenen Hinweis oder das Byte-Fenster nicht erneut einzublenden) nutzen wir den lokalen Browser-Speicher (localStorage/sessionStorage). Diese Informationen verbleiben auf Ihrem Gerät und werden nicht an uns übertragen.

Zuordnung Ihrer Anfrage zu Ihrem vorherigen Besuch. Haben Sie im Cookie-Banner eingewilligt, speichern wir zusätzlich im lokalen Browser-Speicher eine pseudonyme Kennung Ihres Browsers sowie Herkunftsdaten Ihres Besuchs (insbesondere Kampagnen- und Klick-Kennungen der Werbeplattformen wie gclid oder li_fat_id, UTM-Parameter, die zuerst und zuletzt aufgerufene Seite sowie die verweisende Website). Anders als die im vorigen Absatz genannten Angaben werden diese Daten an uns übertragen, sobald Sie ein Formular absenden oder einen unserer interaktiven „Checks“ nutzen. Zweck ist, Ihre Anfrage dem vorangegangenen Verlauf zuzuordnen — damit wir erkennen, welche Inhalte und welche Werbekampagne zu Ihrer Anfrage geführt haben, und Ihnen eine passende Antwort geben können. Nutzen Sie einen „Check“, ohne uns Ihre Kontaktdaten zu hinterlassen, ist die Auswertung für uns zunächst keiner Person und keinem Unternehmen zugeordnet; erst wenn Sie uns später über ein Formular Ihre Daten geben, verknüpfen wir die frühere Nutzung mit Ihrer Anfrage. Die Kennung wird spätestens nach 90 Tagen gelöscht.

Rechtsgrundlage für das Speichern und Auslesen der Kennung auf Ihrem Endgerät ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG), für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung entsteht keine Kennung, es wird nichts gespeichert und es findet keine besuchsübergreifende Zuordnung statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Seitenfuß „Cookie-Einstellungen“ öffnen und „Ablehnen“ wählen; die Kennung wird dabei von Ihrem Gerät gelöscht.

Die im Rahmen der Webanalyse (Ziffer 5) eingesetzte Lösung speichert eine pseudonyme Kennung im lokalen Speicher Ihres Browsers. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist, soweit nicht unbedingt erforderlich, Ihre Einwilligung nach § 25 Abs. 1 TDDDG bzw. unser berechtigtes Interesse nach § 25 Abs. 2 TDDDG.

4 · Kontakt- & Check-Formulare

Auf unserer Website können Sie über Formulare (u. a. den Report-Download, die interaktiven „Checks" und die Terminanfrage) mit uns in Kontakt treten. Dabei verarbeiten wir die von Ihnen angegebenen Daten, insbesondere E-Mail-Adresse und – soweit angegeben – Name, Unternehmen, Rolle, Branche sowie Ihre Angaben aus dem jeweiligen Check.

Zweck ist die Bearbeitung Ihrer Anfrage, die Zusendung der angeforderten Inhalte und die Vorbereitung eines möglichen Vertrages. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) sowie unser berechtigtes Interesse an einer effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe der E-Mail-Adresse ist zur Bearbeitung erforderlich; weitere Angaben sind freiwillig.

Zur Zustellung und Verwaltung dieser Anfragen setzen wir – soweit aktiviert – die folgenden Auftragsverarbeiter ein: einen E-Mail-Versanddienst zur Benachrichtigung sowie ein CRM-System zur Kontaktverwaltung (siehe Ziffer 8).

5 · Webanalyse mit PostHog

Wir nutzen PostHog zur Reichweitenmessung und zur Verbesserung unseres Angebots. PostHog wird in der Europäischen Union gehostet (Endpunkt eu.i.posthog.com). Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, Interaktionen (z. B. Klicks und Formularschritte) sowie technische Angaben wie Browsertyp und ungefähre Herkunft. Dazu wird eine pseudonyme Kennung in Ihrem Browser gespeichert; Personenprofile werden nur für identifizierte Kontakte angelegt.

Sitzungsaufzeichnung und Heatmaps: PostHog zeichnet zusätzlich den Ablauf Ihres Besuchs auf – Mausbewegungen, Klicks und Scrollverhalten – und verdichtet diese Daten zu Heatmaps, die zeigen, welche Bereiche einer Seite angesehen und angeklickt werden. Zweck ist ausschließlich, Bedienprobleme zu erkennen und unsere Seiten zu verbessern. Sämtliche Texte und Eingaben werden dabei bereits in Ihrem Browser unkenntlich gemacht, bevor etwas übertragen wird; ebenso werden Inhalte von Netzwerkanfragen nicht aufgezeichnet. Was Sie in einen Rechner eintippen oder in ein Formularfeld schreiben, verlässt Ihren Browser daher nicht im Klartext. Aufzeichnungen werden nach 30 Tagen gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). PostHog wird erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben; ohne Einwilligung findet keine Analyse und keine Aufzeichnung statt und es wird keine Kennung gesetzt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Seitenfuß „Cookie-Einstellungen" öffnen und „Ablehnen" wählen.

5a · Sitzungsaufzeichnung und Heatmaps (Microsoft Clarity)

Soweit aktiviert, nutzen wir Microsoft Clarity, um zu verstehen, wie unsere Seiten tatsächlich bedient werden. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity zeichnet dabei den Ablauf Ihres Besuchs auf: Mausbewegungen, Klicks, Scrollverhalten, Bildschirmgröße, ungefährer Standort auf Landesebene, Browser und Gerätetyp. Daraus entstehen zwei Auswertungen – eine Wiedergabe des Besuchsablaufs sowie Heatmaps, die zeigen, welche Bereiche einer Seite angesehen und angeklickt werden. Zweck ist ausschließlich, Bedienprobleme zu erkennen und unsere Seiten zu verbessern.

Was nicht aufgezeichnet wird: Eingaben in Formularfelder werden vor der Übertragung unkenntlich gemacht; wir betreiben Clarity in der Einstellung, die sämtliche Texte und Eingaben maskiert. Passwörter, E-Mail-Adressen und Freitexte verlassen Ihren Browser damit nicht im Klartext.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Clarity wird – wie PostHog – erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben. Ohne Einwilligung wird das Skript nicht ausgeführt und es werden keine Daten übertragen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Datenübermittlung in die USA: Microsoft verarbeitet die Daten auch auf Servern der Microsoft Corporation in den Vereinigten Staaten. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat mit Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass zertifizierte Unternehmen ein angemessenes Schutzniveau bieten. Ergänzend gelten die Standardvertragsklauseln. Weitere Angaben: Microsoft-Datenschutzerklärung.

Speicherdauer: Clarity löscht Aufzeichnungen nach 30 Tagen, aggregierte Heatmaps nach 13 Monaten.

6 · Erkennung besuchender Unternehmen (Snitcher)

Wir richten uns ausschließlich an gewerbliche Kunden. Uns interessiert daher, welche Unternehmen sich für unsere Leistungen interessieren – nicht, welche Privatperson eine Seite aufgerufen hat. Hierfür setzen wir den Dienst Snitcher der Snitcher B.V., Oude Enghweg 2, 1217 JC Hilversum, Niederlande (Handelsregister KvK 64373118), ein. Der Anbieter ist in der EU ansässig und für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Die Verarbeitung findet auf Servern in Frankfurt am Main statt (AWS-Region eu-central-1); auch Sicherungskopien verbleiben in dieser Region. Die von Snitcher eingesetzten Unterauftragsverarbeiter sitzen überwiegend in der EU. Für die Fehlerprotokollierung (Sentry, USA) und die Auslieferung über ein Content-Delivery-Netz (Amazon CloudFront, global) kann es zu Übermittlungen in Drittländer kommen; diese sind durch die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) abgesichert.

Dabei wird die IP-Adresse Ihres Internetzugangs mit einer Datenbank gewerblicher IP-Bereiche abgeglichen und der Besuch – soweit möglich – einem Unternehmen zugeordnet (u. a. Firmenname, Branche, Unternehmensgröße und Firmensitz). Ergänzend verarbeiten wir die aufgerufenen Seiten, die Verweildauer sowie die Herkunft des Besuchs (z. B. Suchmaschine oder Werbekampagne). Lässt sich die IP-Adresse keinem Unternehmen, sondern einem privaten Anschluss zuordnen, wird der Besuch verworfen und nicht weiterverarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse, den gewerblichen Bedarf an unseren Leistungen zu erkennen und potenzielle Geschäftskunden anzusprechen (Art. 6 Abs. 1 lit. f DSGVO). Diese Verarbeitung erfolgt daher unabhängig von Ihrer Entscheidung im Cookie-Banner. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, geschieht dies nur in dem Umfang, in dem dies nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig ist. Die Zusammenführung mehrerer Besuche zu einem zusammenhängenden Verlauf erfolgt nur mit Ihrer Einwilligung; ohne Einwilligung bleibt es bei der Zuordnung zum Unternehmen.

Ihr Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 1 DSGVO), ohne dass Ihnen daraus Nachteile entstehen. Der Widerspruch wird lokal in Ihrem Browser gespeichert und gilt für dieses Gerät und diesen Browser:

Firmenerkennung für dieses Gerät deaktivieren

Alternativ genügt eine formlose Nachricht an info@skillbyte.de; wir sperren die Zuordnung dann dauerhaft für Ihr Unternehmen.

Zuordnung zu einer Person, wenn Sie sie uns selbst mitteilen: Zusätzlich zur Firmenerkennung ordnen wir einen Besuch einer konkreten Person zu, wenn diese uns ihre E-Mail-Adresse selbst gegeben hat – in zwei Fällen:

• Formular: Senden Sie eines unserer Formulare ab (Report, Check, Terminanfrage), übermitteln wir die von Ihnen angegebene E-Mail-Adresse an Snitcher. Ihre vorherigen, bis dahin anonymen Besuche werden diesem Kontakt zugeordnet.
• Link aus unserer E-Mail: Klicken Sie in einer E-Mail von uns auf einen Link zu dieser Website, enthält dieser Link einen Parameter (sn_eid), der Ihre E-Mail-Adresse in kodierter Form transportiert. Dadurch erkennen wir, dass Sie aus der jeweiligen E-Mail gekommen sind.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, Interessenten bedarfsgerecht und ohne Streuverluste zu betreuen (Art. 6 Abs. 1 lit. f DSGVO). Diese personenbezogene Zuordnung betrifft ausschließlich Personen, die uns ihre Adresse aktiv übermittelt haben – niemals zufällige Besucher. Der oben genannte Widerspruch gilt auch hierfür und verhindert bereits das Laden des Dienstes.

7 · Schriftarten (Google Fonts)

Zur einheitlichen Darstellung binden wir Schriftarten („Google Fonts") ein, die von Servern der Google Ireland Limited bzw. Google LLC geladen werden. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

8 · Empfänger & Übermittlung in Drittländer

Personenbezogene Daten geben wir nur weiter, soweit dies zur Erfüllung der oben genannten Zwecke erforderlich ist, insbesondere an folgende Kategorien von Auftragsverarbeitern:

• Hosting/CDN für den Betrieb der Website (Ziffer 2),
• E-Mail-Versanddienst zur Zustellung von Formular-Benachrichtigungen,
• CRM-System zur Verwaltung von Kontaktanfragen,
• Webanalyse-Anbieter PostHog (EU-Hosting).
• Firmenerkennung Snitcher B.V., Niederlande (Ziffer 6).

Konkret setzen wir ein: Vercel Inc. (Hosting/CDN, USA), Resend (Plus Five Five, Inc., USA; transaktionaler E-Mail-Versand), PostHog (EU-Hosting, Endpunkt eu.i.posthog.com), Snitcher B.V. (Niederlande; Firmenerkennung, Ziffer 6) sowie ein CRM-System zur Kontaktverwaltung. Snitcher B.V. hat ihren Sitz in den Niederlanden und damit innerhalb der EU/des EWR; zu den von Snitcher eingesetzten Unterauftragsverarbeitern und deren Standorten siehe Ziffer 6. Soweit Daten an Anbieter mit Sitz außerhalb der EU/des EWR (USA) übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

9 · Werbe-Pixel (Google Ads, Meta, LinkedIn)

Zur Messung unserer Werbekampagnen setzen wir – ausschließlich nach Ihrer Einwilligung im Cookie-Banner – Conversion-Pixel folgender Anbieter ein: Google Ads (Google Ireland Ltd.), Meta Pixel (Meta Platforms Ireland Ltd.) und LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company). Diese Dienste können Cookies setzen bzw. Kennungen auslesen und Ihre Nutzung unserer Website dem jeweiligen Werbenetzwerk zuordnen, um den Erfolg von Anzeigen zu messen und Zielgruppen zu bilden.

Ohne Einwilligung werden diese Pixel nicht geladen; es findet dann keinerlei Übermittlung an die genannten Anbieter statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); der Widerruf ist jederzeit über „Cookie-Einstellungen" im Seitenfuß möglich. Soweit Daten in die USA übermittelt werden, stützen sich die Anbieter auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

10 · Newsletter „Klartext KI" / AIklär

Für unsere Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit dem Klick darauf ist die Anmeldung wirksam und wir speichern Ihre E-Mail-Adresse, den Anmeldezeitpunkt und die Bestätigung als Einwilligungsnachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per Nachricht an info@skillbyte.de abbestellen.

11 · Bewerbungen

Bewerbungen über unser Formular unter /karriere/bewerben oder per E-Mail an bewerbung@skillbyte.de verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Zugriff haben nur die am Verfahren beteiligten Personen. Nach Abschluss des Verfahrens löschen wir Bewerbungsunterlagen spätestens nach 6 Monaten, sofern Sie nicht ausdrücklich einer längeren Aufnahme in unseren Talent-Pool zustimmen.

12 · Speicherdauer

Wir verarbeiten Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Anfragen und Kontaktdaten löschen wir, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen) entgegenstehen. Server-Logdaten werden nach kurzer Zeit gelöscht oder anonymisiert.

13 · Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@skillbyte.de.

14 · Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

Stand: Juli 2026 · Bei wesentlichen Änderungen der Verarbeitung passen wir diese Erklärung an. Siehe auch unser Impressum.