Datenschutz­erklärung

1. Verantwortlicher

BitsAndBucks GmbH
Gräfenwiese 2
49201 Dissen am Teutoburger Wald
E-Mail: info@bitsandbucks.de

2. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufruf unserer Website werden automatisch Informationen an den Server gesendet. Diese Informationen werden temporär in einem Log gespeichert. Erfasst werden: IP-Adresse des anfragenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf (HTTP Response Code), Browsertyp und Browserversion, Betriebssystem, Referrer URL, anfragender Provider.

Die genannten Daten werden zur Gewährleistung eines reibungslosen Verbindungsaufbaus, der komfortablen Nutzung der Website und zur Auswertung der Systemsicherheit und -stabilität verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Unsere Website wird bei Netlify (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA) gehostet. Netlify verarbeitet die vorgenannten Server-Log-Daten — insbesondere die IP-Adresse — in unserem Auftrag, um die Auslieferung der Website technisch zu ermöglichen. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Addendum). Soweit hierbei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

b) Bei Nutzung unseres Kontaktformulars

Bei Fragen jeglicher Art bieten wir dir die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular sowie per E-Mail Kontakt aufzunehmen. Anzugeben ist eine gültige E-Mail-Adresse, damit wir wissen, wer die Anfrage gestellt hat und um diese beantworten zu können. Weitere Angaben können freiwillig erfolgen.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage deiner freiwillig erteilten Einwilligung. Die für die Benutzung des Kontaktformulars erhobenen Daten werden nach Erledigung der von dir gestellten Anfrage automatisch gelöscht.

Zur technischen Entgegennahme und Weiterleitung deiner Formularnachricht nutzen wir den Automatisierungsdienst n8n (n8n GmbH, Berlin, Deutschland) in der n8n Cloud. Die von dir übermittelten Formulardaten (Name, E-Mail-Adresse, ggf. Unternehmen, Budget-Angabe und deine Nachricht) werden dabei ausschließlich weisungsgebunden in unserem Auftrag verarbeitet. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

c) Bei Terminbuchung über cal.com

Für die optionale Online-Terminbuchung verlinken wir auf den Dienst cal.com (Cal.com, Inc., USA). Erst wenn du den Buchungslink aktiv anklickst und auf cal.com einen Termin vereinbarst, werden die dort von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Terminwunsch) an Cal.com, Inc. übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. lit. a DSGVO (Einwilligung). Dabei kann es zu einer Übermittlung in die USA kommen, die durch die EU-Standardvertragsklauseln nach Art. 46 DSGVO abgesichert ist. Es gilt dann ergänzend die Datenschutzerklärung von cal.com.

3. Weitergabe von Daten

Eine Übermittlung deiner persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben deine persönlichen Daten nur an Dritte weiter, wenn:

• du deine nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt hast,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe deiner Daten hast,
• für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht.

Daneben setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten (Auftragsverarbeitung gemäß Art. 28 DSGVO) — namentlich unser Hosting-Anbieter (Netlify), der Automatisierungsdienst für das Kontaktformular (n8n) sowie, nach deiner Einwilligung, Google Analytics. Diese gelten datenschutzrechtlich nicht als „Dritte".

4. Cookies & Reichweitenmessung (Google Analytics 4)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren und unser Angebot zu verbessern.

Erfasst werden u. a.: aufgerufene Seiten und deren Verweildauer, Klick-Pfad innerhalb der Website, Datum und Uhrzeit des Aufrufs, Browser-Typ und Browser-Version, Betriebssystem, Referrer-URL, ungefährer Standort (auf Stadtebene), Endgeräte-Informationen sowie eine pseudonyme Nutzer-ID. Die IP-Adresse wird vor jeder Speicherung gekürzt (IP-Anonymisierung) und nicht mit anderen Daten kombiniert. Das Standard-Cookie _ga hat eine Laufzeit von zwei Jahren.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" im Footer dieser Seite oder durch Installation des Google-Browser-Add-ons unter tools.google.com/dlpage/gaoptout. Solange du nicht zugestimmt hast oder die Einwilligung widerrufst, wird Google Analytics nicht geladen und es werden keine entsprechenden Daten verarbeitet.

Mit Google haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Es kann zu einer Übermittlung von Daten in die USA kommen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Speicherdauer der Analytics-Daten: 14 Monate. Weitere Informationen findest du in den Datenschutzhinweisen von Google sowie in den Google-Bedingungen für Werbung & Messung.

5. Externe Ressourcen, Schriftarten & Self-Hosting

Schriftarten (u. a. Inter, Caveat) und JavaScript-Bibliotheken werden ausschließlich von unserem eigenen Server ausgeliefert (Self-Hosting). Für die reine Darstellung der Website findet daher keine Übermittlung deiner IP-Adresse an Drittanbieter wie Google Fonts oder externe CDN-Dienste statt.

Hiervon unberührt bleiben die in den Abschnitten 2 und 4 beschriebenen Datenflüsse, die ausschließlich bei aktiver Nutzung der jeweiligen Funktion entstehen: Hosting/Server-Logs (Netlify), Versand einer Kontaktanfrage (n8n), Terminbuchung (cal.com) sowie — nur nach deiner Einwilligung — die Reichweitenmessung mit Google Analytics.

6. Betroffenenrechte

Du hast das Recht:

• gemäß Art. 15 DSGVO Auskunft über deine von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen;
• gemäß Art. 20 DSGVO deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO deine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen;
• gemäß Art. 77 DSGVO dich bei einer Aufsichtsbehörde zu beschweren.

7. Widerspruchsrecht

Sofern deine personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, hast du das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus deiner besonderen Situation ergeben.

8. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungs­stufe, die von deinem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit Verschlüsselung.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutz­erklärung ist aktuell gültig und hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Erklärung zu ändern.