Datenschutzerklärung

Kurz gesagt

Wir erheben sehr wenig. Wenn Sie das Kontaktformular ausfüllen oder ein Gespräch buchen, bekommen wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Firma, falls Sie eine eintragen, und das, was Sie schreiben. Wir nutzen das, um Ihnen zu antworten und das Gespräch zu führen. Mehr nicht.

Wir zählen Seitenaufrufe, und wenn Sie unserem Cookie-Banner zustimmen, nutzen wir zusätzlich Google und Meta, um zu sehen, welche Anzeige oder welches Suchergebnis jemanden tatsächlich hierher gebracht hat. Dieses Tracking bleibt aus, bis Sie zustimmen, und Sie können es sich jederzeit über die Fußzeile anders überlegen. Wir verkaufen Ihre Daten nicht und geben sie nicht zur Vermarktung an Dritte weiter.

Der Rest dieser Seite geht ins Detail, weil das Gesetz es verlangt und weil Sie nachprüfen können sollen, was wir sagen.

Wer für Ihre Daten verantwortlich ist

Verantwortlicher ist Bycause.ai, betrieben von Matvey Bykovskiy.

E-Mail: matvey@bycause.ai Website: https://bycause.ai

Wir haben keinen Datenschutzbeauftragten bestellt. Angesichts unserer Größe und der geringen Menge personenbezogener Daten gehen wir davon aus, dass Artikel 37 DSGVO das nicht verlangt.

Alles zum Thema Datenschutz geht an matvey@bycause.ai.

Was wir erheben, und wann

Kontaktformular, auf der Kontaktseite. Ihr Name, Ihre E-Mail-Adresse, Ihr Firmenname, falls Sie ihn eintragen, und Ihre Nachricht.

Buchungsformular, auf der Buchungsseite. Ihr Name, Ihre E-Mail-Adresse, Ihr Firmenname, falls Sie ihn eintragen, das gewählte Datum und die gewählte Uhrzeit sowie die Zeitzone, die Ihr Browser meldet, zum Beispiel Europe/Berlin. Die Zeitzone speichern wir, damit niemand eine Stunde zu spät erscheint.

E-Mails, die Sie uns direkt schreiben. Wenn Sie an matvey@bycause.ai schreiben, behalten wir Ihre Adresse und den Inhalt Ihrer Nachricht.

Technische Daten. Unser Hoster schreibt übliche Server-Logs, wenn eine Seite oder eine Funktion aufgerufen wird. Darin stehen normalerweise die IP-Adresse, die Uhrzeit, die angefragte Ressource und der Browser. Wir verknüpfen das nicht mit Formulareingaben und nutzen es nicht, um jemanden zu identifizieren.

Reichweitenmessung. Wir nutzen Vercel Web Analytics, um zu sehen, welche Seiten tatsächlich gelesen werden. Erfasst werden die geöffnete Seite, die Website, von der Sie kommen, Ihr Land sowie Browser und Gerätetyp. Auf Ihrem Gerät wird nichts gespeichert, und Ihre IP-Adresse wird nicht aufbewahrt. Um einen wiederholten Besuch am selben Tag zu zählen, wird aus Ihrer Anfrage und einem alle 24 Stunden wechselnden Wert ein Einweg-Hash gebildet und danach verworfen. Er ist nicht umkehrbar und kann Ihnen weder über Tage hinweg noch auf andere Websites folgen.

Analyse- und Werbe-Cookies, nur für die Kategorie, der Sie zustimmen. Das Cookie-Banner bietet Alle akzeptieren, Alle ablehnen oder Einstellungen verwalten, um jede Kategorie einzeln zu wählen. Die Zustimmung zu Analyse lädt Google Analytics (GA4), das _ga und _ga_* setzt. Die Zustimmung zu Werbung lädt ein Google-Ads-Conversion-Tag und den Meta-Pixel, die _gcl_au, _fbp und _fbc setzen, damit wir sehen können, welche Anzeige oder welches Suchergebnis zu einer gebuchten Buchung geführt hat, und damit Google und Meta Ihnen unsere Anzeigen erneut zeigen können, wenn Sie ohne Buchung da waren. Eine Kategorie abzulehnen, oder keine Antwort zu geben, bedeutet, dass für sie nichts geladen wird und keines ihrer Cookies gesetzt wird. Googles Consent Mode erhält trotzdem ein anonymisiertes, cookieloses Signal, mit dem aggregierte Ergebnisse geschätzt werden, ohne jemanden zu identifizieren.

Cookie-Einstellung. Ihre Wahl für jede Kategorie wird im lokalen Speicher Ihres Browsers gespeichert, damit wir nicht bei jedem Besuch erneut fragen. Ändern Sie sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile.

WhatsApp-Button. Wenn Sie auf dieser Website einen WhatsApp-Button antippen, halten wir fest, dass das passiert ist: Uhrzeit, Seite, welcher Button, die Sprache der Website und, falls Ihr Besuch über eine unserer Anzeigen kam, welche Anzeige das war, gelesen aus der Adresse der Seite, auf der Sie gelandet sind. Wir speichern dazu keine IP-Adresse, keine Browserdaten und keine Kennung, und es lässt sich weder mit Ihnen noch mit der Nachricht verknüpfen, die Sie uns anschließend schreiben. Es ist eine Zählung, damit wir wissen, welche Anzeigen zu einem Gespräch führen.

Das ist die vollständige Liste. Sie müssen kein Konto anlegen, es gibt kein Passwort, und auf dieser Website werden nirgends Zahlungsdaten erhoben. Über die Analyse- und Werbe-Cookies oben hinaus, die nur für die Kategorie laufen, der Sie zustimmen, setzen wir keine Heatmaps, keine Sitzungsaufzeichnung und kein Profiling ein.

Interessenten-Daten: wie wir Sie finden, bevor Sie uns kontaktieren

Alles oben Beschriebene betrifft Daten, die Sie uns direkt geben, über das Kontaktformular, das Buchungsformular oder eine E-Mail an uns. Dieser Abschnitt ist anders: Er betrifft geschäftliche Kontaktdaten, die wir über ein Unternehmen und die Person erheben, die es unserer Einschätzung nach leitet, bevor diese Person uns jemals kontaktiert hat.

Wir recherchieren Unternehmen, die an der Art von Arbeit, die wir machen, interessiert sein könnten, anhand ihrer eigenen öffentlichen Präsenz: ihrer Website, ihrem Google-Unternehmensprofil und allgemeiner Websuche. Was wir dabei festhalten: ein Firmenname, ein Ansprechpartnername, eine geschäftliche E-Mail-Adresse, falls auffindbar, eine Telefonnummer, falls veröffentlicht, die URL eines LinkedIn-Profils, falls vorhanden, sowie eine kurze Notiz dazu, warum wir glauben, dass dieses Unternehmen Automatisierungsarbeit gebrauchen könnte.

Die Grundlage ist Artikel 6(1)(f) DSGVO: unser berechtigtes Interesse daran, Unternehmen zu erreichen, die plausibel Kunde werden könnten, anhand von Informationen, die sie bereits selbst veröffentlicht haben. Wir nutzen das nicht, um ein Profil von Ihnen als Person zu erstellen; es geht um das Unternehmen, und um Sie als plausible Kontaktperson dafür.

Artikel 14 DSGVO verlangt, dass wir Sie, da wir diese Daten nicht von Ihnen erhalten haben, innerhalb eines Monats darüber informieren, oder spätestens zum Zeitpunkt der ersten Kontaktaufnahme, falls das früher ist. Wenn Sie eine Kontaktaufnahme von uns erhalten, verweist sie auf diese Seite. Wenn Sie nichts von uns gehört haben und wissen möchten, ob wir etwas über Ihr Unternehmen gespeichert haben, schreiben Sie an matvey@bycause.ai.

Sie können dem jederzeit widersprechen (Artikel 21), genau wie allem anderen auf dieser Seite, das auf berechtigtem Interesse beruht. Widersprechen Sie, oder kontaktieren wir Sie und es besteht kein Interesse, löschen wir, was wir hatten, statt es weiter zu versuchen.

Eine feste Aufbewahrungsfrist für Interessenten, die wir nie erreichen oder von denen wir nie etwas hören, haben wir noch nicht festgelegt. Bis dahin: fragen Sie nach, und wir sagen Ihnen, was wir haben, und löschen es auf Wunsch.

Auf welcher Grundlage wir das dürfen

Für Kontakt- und Buchungsformular ist die Grundlage Artikel 6(1)(b) DSGVO: vorvertragliche Maßnahmen auf Ihre Anfrage hin. Sie fragen nach einer Leistung, die wir für Sie erbringen könnten, und ohne Ihre Angaben können wir weder antworten noch einen Termin freihalten.

Wenn es in Ihrer Nachricht nicht um eine mögliche Zusammenarbeit geht, ist die Grundlage Artikel 6(1)(f) DSGVO: unser berechtigtes Interesse daran, Menschen zu antworten, die uns schreiben. Sie können dem jederzeit widersprechen, dann hören wir auf.

Die Bestätigungsmail an Sie und die Benachrichtigung an uns stützen sich auf dieselbe Grundlage. Beides gehört zur Bearbeitung Ihrer Anfrage und ist kein gesondertes Marketing.

Für Server-Logs ist die Grundlage Artikel 6(1)(f) DSGVO: unser berechtigtes Interesse daran, die Website am Laufen zu halten und vor Missbrauch zu schützen.

Für die Zählung der WhatsApp-Antippen ist die Grundlage Artikel 6(1)(f) DSGVO: unser berechtigtes Interesse daran zu wissen, welche Seiten und Anzeigen zu einem Gespräch führen. Sie identifiziert niemanden, und Sie können ihr jederzeit widersprechen.

Für die Reichweitenmessung ist die Grundlage Artikel 6(1)(f) DSGVO: unser berechtigtes Interesse daran zu wissen, welche Seiten sich lohnen. Sie ist aggregiert, identifiziert niemanden, und Sie können ihr jederzeit widersprechen.

Für die Werbe- und Analyse-Cookies ist die Grundlage Artikel 6(1)(a) DSGVO: Ihre Einwilligung, gegeben über das Cookie-Banner. Sie zurückzuziehen ist genauso einfach wie sie zu geben, über „Cookie-Einstellungen“ in der Fußzeile, und der Widerruf ändert nichts an der Rechtmäßigkeit dessen, was verarbeitet wurde, solange die Einwilligung galt.

Über diese Website versenden wir keinen Werbe-Newsletter, und es gibt keine Verteilerliste.

Wir nutzen Ihre Daten nicht für automatisierte Entscheidungen oder Profiling im Sinne von Artikel 22 DSGVO. Jede Anfrage liest ein Mensch.

Ihre Angaben sind freiwillig. Wenn Sie sie lieber nicht machen, können wir Ihnen schlicht nicht antworten und keinen Termin eintragen.

Wer sonst Ihre Daten verarbeitet

Die Liste ist bewusst kurz. Supabase, Vercel und Resend handeln als Auftragsverarbeiter nach unseren Weisungen gemäß Artikel 28 DSGVO. Telegram, Google und Meta sind Sonderfälle, dazu unten mehr.

Supabase, für die Datenbank. Ihre Eingabe wird direkt aus Ihrem Browser in unsere Datenbank geschrieben. Das heißt, Supabase erhält in diesem Moment auch Ihre IP-Adresse.

Vercel, für das Hosting der Website, die kleine Funktion, die die Benachrichtigungen verschickt, und die Reichweitenmessung. Vercel Inc. ist ein US-Unternehmen.

Resend, für E-Mail. Der Dienst schickt die Benachrichtigung an uns und die Bestätigung an Sie. Resend ist ein US-Unternehmen.

Telegram, für Benachrichtigungen. Wir bekommen eine Telegram-Nachricht, wenn jemand ein Formular abschickt, damit nichts untergeht. Beim Kontaktformular enthält diese Nachricht derzeit Ihren Namen, Ihre E-Mail-Adresse, Ihre Firma und Ihren Text. Bei einer Buchung enthält sie Ihren Namen, Ihre E-Mail-Adresse, Ihre Firma sowie den gewählten Termin und die Zeitzone. Telegram ist ein Messenger, den wir nutzen, kein Auftragsverarbeiter mit einem Vertrag nach Artikel 28, und der Dienst wird außerhalb der EU betrieben.

Google, für Analyse und Werbemessung, nur wenn Sie dem Cookie-Banner zustimmen. Google LLC ist ein US-Unternehmen.

Meta, für Werbemessung, nur wenn Sie dem Cookie-Banner zustimmen. Meta Platforms Ireland Limited hat ihren Sitz in der EU; die US-Muttergesellschaft Meta Platforms, Inc. verarbeitet diese Daten ebenfalls.

Wenn ein Anbieter außerhalb der EU oder des EWR sitzt, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss, sofern es einen gibt.

Wir verkaufen Ihre Daten nicht. Über Google und Meta oben hinaus, die nur bei Zustimmung zum Cookie-Banner etwas erhalten, geben wir sie nicht an Werbetreibende weiter und an niemanden sonst, außer das Gesetz verlangt es.

Wie lange wir sie aufbewahren

Anfragen und Buchungen, aus denen keine Zusammenarbeit wird: 12 Monate, danach löschen wir sie.

Wenn wir doch zusammenarbeiten, werden Ihre Angaben Teil der Kundenakte. Die behalten wir für die Laufzeit des Vertrags und danach so lange, wie Handels- und Steuerrecht es vorschreiben.

Telegram-Benachrichtigungen bleiben in einem Chatverlauf, bis dieser geleert wird.

Server-Logs bewahrt unser Hoster im Rahmen des normalen Betriebs für einen kurzen Zeitraum auf.

Sie können uns bitten, Ihre Daten früher zu löschen. Der nächste Abschnitt erklärt, wie.

Ihre Rechte

Nach der DSGVO können Sie:

Erfragen, was wir über Sie gespeichert haben, und eine Kopie erhalten (Artikel 15). Falsches oder Unvollständiges berichtigen lassen (Artikel 16). Ihre Daten löschen lassen (Artikel 17). Die Verarbeitung einschränken lassen, solange etwas geklärt wird (Artikel 18). Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Anbieter übertragen lassen (Artikel 20). Allem widersprechen, was wir auf das berechtigte Interesse stützen (Artikel 21). Bei Widerspruch hören wir auf, es sei denn, es gibt zwingende Gründe, die Ihre überwiegen.

Schreiben Sie an matvey@bycause.ai und sagen Sie, worum es geht. Wir antworten innerhalb eines Monats, wie Artikel 12(3) es verlangt. Kostenlos.

Sie können sich auch bei einer Aufsichtsbehörde beschweren, in dem Land, in dem Sie leben oder arbeiten, oder dort, wo aus Ihrer Sicht etwas schiefgelaufen ist. Wir operieren aus Spanien, unsere federführende Behörde ist daher:

Agencia Española de Protección de Datos (AEPD), Spanien. www.aepd.es

Wenn Sie in Luxemburg sind, können Sie sich an Ihre eigene Behörde wenden: Commission nationale pour la protection des données (CNPD). www.cnpd.lu

Cookies und lokaler Speicher

Drei Cookie-setzende Tags laufen auf dieser Website, in zwei Kategorien: Analyse (Google Analytics, GA4) und Werbung (ein Google-Ads-Conversion-Tag und der Meta-Pixel). Beide sind standardmäßig deaktiviert. Ein Banner fragt einmal, mit drei Optionen: alle akzeptieren, alle ablehnen, oder Einstellungen verwalten, um jede Kategorie einzeln zu wählen. Die Zustimmung zu einer Kategorie setzt die oben unter „Was wir erheben“ genannten Cookies; ihre Ablehnung, oder keine Antwort, lädt nichts davon.

Eine Sache legen wir in Ihrem lokalen Speicher ab: Ihre Wahl für jede Kategorie, damit wir nicht bei jedem Besuch erneut fragen. Ihre Sprache steckt in der Adresse, auf der Sie sind, dort gibt es also nichts zu merken.

Unsere Reichweitenmessung (Vercel Web Analytics) bleibt unabhängig von Ihrer Wahl beim Banner ohne Cookies, und genau deshalb steht sie oben unter dem, was wir erheben, statt dahinter.

Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern, auf jeder Seite.

Wie wir sie schützen

Der Datenverkehr zwischen Ihrem Browser und der Website läuft über HTTPS. Der Zugang zur Datenbank, zum E-Mail-Dienst und zum Benachrichtigungskanal ist auf Matvey beschränkt.

Teile unseres Geschäfts laufen über automatisierte Workflows, und das sagen wir an anderer Stelle auf dieser Website offen. Diese Workflows lesen keine Anfragen aus den Formularen. Anfragen liest ein Mensch.

Kein System ist perfekt. Wenn etwas passiert, das Ihre Daten gefährdet, melden wir das der Aufsichtsbehörde innerhalb von 72 Stunden, wie Artikel 33 es verlangt, und informieren Sie direkt, wenn das Risiko für Sie hoch ist.

Änderungen an dieser Seite

Wenn wir an diesen Abläufen etwas ändern, aktualisieren wir diese Seite und ändern das Datum oben. Wir werden nicht still und leise ausweiten, was wir mit Daten tun, die Sie uns bereits gegeben haben.

Kontakt

Matvey Bykovskiy matvey@bycause.ai