Datenschutzerklärung

Kurz gesagt

Wir erheben sehr wenig. Wenn Sie das Kontaktformular ausfüllen oder ein Gespräch buchen, bekommen wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Firma, falls Sie eine eintragen, und das, was Sie schreiben. Wir nutzen das, um Ihnen zu antworten und das Gespräch zu führen. Mehr nicht.

Auf dieser Website gibt es keine Analyse-Tools. Keine Werbepixel, keine Tracking-Cookies, keine Sitzungsaufzeichnung, kein Profiling. Wir verkaufen Ihre Daten nicht und geben sie nicht zur Vermarktung an Dritte weiter.

Der Rest dieser Seite geht ins Detail, weil das Gesetz es verlangt und weil Sie nachprüfen können sollen, was wir sagen.

Wer für Ihre Daten verantwortlich ist

Verantwortlicher ist Bycause.ai, betrieben von Matvey Bykovskiy.

E-Mail: matvey@bycause.ai Website: https://bycause.ai

Wir haben keinen Datenschutzbeauftragten bestellt. Angesichts unserer Größe und der geringen Menge personenbezogener Daten gehen wir davon aus, dass Artikel 37 DSGVO das nicht verlangt.

Alles zum Thema Datenschutz geht an matvey@bycause.ai.

Was wir erheben, und wann

Kontaktformular, auf der Kontaktseite. Ihr Name, Ihre E-Mail-Adresse, Ihr Firmenname, falls Sie ihn eintragen, und Ihre Nachricht.

Buchungsformular, auf der Buchungsseite. Ihr Name, Ihre E-Mail-Adresse, Ihr Firmenname, falls Sie ihn eintragen, das gewählte Datum und die gewählte Uhrzeit sowie die Zeitzone, die Ihr Browser meldet, zum Beispiel Europe/Berlin. Die Zeitzone speichern wir, damit niemand eine Stunde zu spät erscheint.

E-Mails, die Sie uns direkt schreiben. Wenn Sie an matvey@bycause.ai schreiben, behalten wir Ihre Adresse und den Inhalt Ihrer Nachricht.

Technische Daten. Unser Hoster schreibt übliche Server-Logs, wenn eine Seite oder eine Funktion aufgerufen wird. Darin stehen normalerweise die IP-Adresse, die Uhrzeit, die angefragte Ressource und der Browser. Wir verknüpfen das nicht mit Formulareingaben und nutzen es nicht, um jemanden zu identifizieren.

Das ist die vollständige Liste. Sie müssen kein Konto anlegen, es gibt kein Passwort, und auf dieser Website werden nirgends Zahlungsdaten erhoben. Wir setzen keine Analyse-Tools, keine Werbepixel, keine Heatmaps, keine Sitzungsaufzeichnung und keinen sonstigen Tracker ein. Wir haben den Code der Website geprüft, bevor wir diese Seite geschrieben haben.

Auf welcher Grundlage wir das dürfen

Für Kontakt- und Buchungsformular ist die Grundlage Artikel 6(1)(b) DSGVO: vorvertragliche Maßnahmen auf Ihre Anfrage hin. Sie fragen nach einer Leistung, die wir für Sie erbringen könnten, und ohne Ihre Angaben können wir weder antworten noch einen Termin freihalten.

Wenn es in Ihrer Nachricht nicht um eine mögliche Zusammenarbeit geht, ist die Grundlage Artikel 6(1)(f) DSGVO: unser berechtigtes Interesse daran, Menschen zu antworten, die uns schreiben. Sie können dem jederzeit widersprechen, dann hören wir auf.

Die Bestätigungsmail an Sie und die Benachrichtigung an uns stützen sich auf dieselbe Grundlage. Beides gehört zur Bearbeitung Ihrer Anfrage und ist kein gesondertes Marketing.

Für Server-Logs ist die Grundlage Artikel 6(1)(f) DSGVO: unser berechtigtes Interesse daran, die Website am Laufen zu halten und vor Missbrauch zu schützen.

Zu den Schriftarten, die von Google geladen werden, siehe den eigenen Abschnitt weiter unten. Die Grundlage dort ist Artikel 6(1)(f) DSGVO, und dazu steht noch eine Entscheidung an.

Über diese Website versenden wir keinen Werbe-Newsletter, und es gibt keine Verteilerliste.

Wir nutzen Ihre Daten nicht für automatisierte Entscheidungen oder Profiling im Sinne von Artikel 22 DSGVO. Jede Anfrage liest ein Mensch.

Ihre Angaben sind freiwillig. Wenn Sie sie lieber nicht machen, können wir Ihnen schlicht nicht antworten und keinen Termin eintragen.

Wer sonst Ihre Daten verarbeitet

Die Liste ist bewusst kurz. Supabase, Vercel und Resend handeln als Auftragsverarbeiter nach unseren Weisungen gemäß Artikel 28 DSGVO. Telegram ist ein Sonderfall, dazu unten mehr.

Supabase, für die Datenbank. Ihre Eingabe wird direkt aus Ihrem Browser in unsere Datenbank geschrieben. Das heißt, Supabase erhält in diesem Moment auch Ihre IP-Adresse.

Vercel, für das Hosting der Website und die kleine Funktion, die die Benachrichtigungen verschickt. Vercel Inc. ist ein US-Unternehmen.

Resend, für E-Mail. Der Dienst schickt die Benachrichtigung an uns und die Bestätigung an Sie. Resend ist ein US-Unternehmen.

Telegram, für Benachrichtigungen. Wir bekommen eine Telegram-Nachricht, wenn jemand ein Formular abschickt, damit nichts untergeht. Beim Kontaktformular enthält diese Nachricht derzeit Ihren Namen, Ihre E-Mail-Adresse, Ihre Firma und Ihren Text. Bei einer Buchung enthält sie Ihren Namen, Ihre E-Mail-Adresse, Ihre Firma sowie den gewählten Termin und die Zeitzone. Telegram ist ein Messenger, den wir nutzen, kein Auftragsverarbeiter mit einem Vertrag nach Artikel 28, und der Dienst wird außerhalb der EU betrieben.

Wenn ein Anbieter außerhalb der EU oder des EWR sitzt, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss, sofern es einen gibt.

Wir verkaufen Ihre Daten nicht, wir geben sie nicht an Werbetreibende weiter, und wir geben sie an niemanden sonst, außer das Gesetz verlangt es.

Wie lange wir sie aufbewahren

Anfragen und Buchungen, aus denen keine Zusammenarbeit wird: 12 Monate, danach löschen wir sie.

Wenn wir doch zusammenarbeiten, werden Ihre Angaben Teil der Kundenakte. Die behalten wir für die Laufzeit des Vertrags und danach so lange, wie Handels- und Steuerrecht es vorschreiben.

Telegram-Benachrichtigungen bleiben in einem Chatverlauf, bis dieser geleert wird.

Server-Logs bewahrt unser Hoster im Rahmen des normalen Betriebs für einen kurzen Zeitraum auf.

Sie können uns bitten, Ihre Daten früher zu löschen. Der nächste Abschnitt erklärt, wie.

Ihre Rechte

Nach der DSGVO können Sie:

Erfragen, was wir über Sie gespeichert haben, und eine Kopie erhalten (Artikel 15). Falsches oder Unvollständiges berichtigen lassen (Artikel 16). Ihre Daten löschen lassen (Artikel 17). Die Verarbeitung einschränken lassen, solange etwas geklärt wird (Artikel 18). Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Anbieter übertragen lassen (Artikel 20). Allem widersprechen, was wir auf das berechtigte Interesse stützen (Artikel 21). Bei Widerspruch hören wir auf, es sei denn, es gibt zwingende Gründe, die Ihre überwiegen.

Schreiben Sie an matvey@bycause.ai und sagen Sie, worum es geht. Wir antworten innerhalb eines Monats, wie Artikel 12(3) es verlangt. Kostenlos.

Sie können sich auch bei einer Aufsichtsbehörde beschweren, in dem Land, in dem Sie leben oder arbeiten, oder dort, wo aus Ihrer Sicht etwas schiefgelaufen ist. Zwei, die für uns relevant sind:

Commission nationale pour la protection des données (CNPD), Luxemburg. www.cnpd.lu Agencia Española de Protección de Datos (AEPD), Spanien. www.aepd.es

Cookies und lokaler Speicher

Diese Website setzt keine Cookies. Weder eigene noch fremde. Keine Analyse-Cookies, keine Werbe-Cookies und deshalb auch kein Consent-Banner, denn es gibt nichts einzuwilligen.

Wir speichern genau eine Sache im lokalen Speicher Ihres Browsers: einen Schlüssel namens lang mit Ihrer Sprachwahl, zum Beispiel en oder de. Er bleibt, bis Sie Ihre Browserdaten löschen. Er sorgt dafür, dass die Website in der zuletzt gewählten Sprache öffnet. Er enthält keine Kennung, wird nicht geteilt und verlässt Ihren Browser nie.

Falls wir jemals ein Analyse-Tool einbauen, fragen wir Sie vorher und schreiben diesen Abschnitt neu.

Die Schriftarten werden von Google geladen

Die Website nutzt drei Schriftarten, Plus Jakarta Sans, DM Sans und JetBrains Mono, ausgeliefert über Google Fonts. Ihr Browser lädt sie beim Seitenaufruf von Google-Servern. Diese Anfrage überträgt Ihre IP-Adresse an Google, dazu Angaben zu Browser und Betriebssystem, und sie passiert, bevor Sie irgendetwas angeklickt haben.

Wir sagen es, weil es leicht zu übersehen ist und weil ein deutsches Gericht darin ein Problem gesehen hat, wenn es ohne tragfähige Grundlage geschieht.

Unsere Grundlage dafür ist Artikel 6(1)(f) DSGVO: das berechtigte Interesse daran, dass die Website auf allen Geräten gleich aussieht.

Google erklärt die eigene Verarbeitung hier: policies.google.com/privacy

Wie wir sie schützen

Der Datenverkehr zwischen Ihrem Browser und der Website läuft über HTTPS. Der Zugang zur Datenbank, zum E-Mail-Dienst und zum Benachrichtigungskanal ist auf Matvey beschränkt.

Teile unseres Geschäfts laufen über automatisierte Workflows, und das sagen wir an anderer Stelle auf dieser Website offen. Diese Workflows lesen keine Anfragen aus den Formularen. Anfragen liest ein Mensch.

Kein System ist perfekt. Wenn etwas passiert, das Ihre Daten gefährdet, melden wir das der Aufsichtsbehörde innerhalb von 72 Stunden, wie Artikel 33 es verlangt, und informieren Sie direkt, wenn das Risiko für Sie hoch ist.

Änderungen an dieser Seite

Wenn wir an diesen Abläufen etwas ändern, aktualisieren wir diese Seite und ändern das Datum oben. Wir werden nicht still und leise ausweiten, was wir mit Daten tun, die Sie uns bereits gegeben haben.

Kontakt

Matvey Bykovskiy matvey@bycause.ai

Schreiben Sie auf Deutsch, Englisch, Spanisch oder Französisch. Alle vier sind in Ordnung.