Diese Erklärung informiert über die Verarbeitung personenbezogener Daten auf neurobytes.de sowie im Rahmen meiner Leistungen (z. B. Website-Erstellung, Hosting-Bereitstellung, Wartung, SEO, Support, Shop-Einrichtung).

Verantwortlicher i. S. d. DSGVO:
Neurobytes – Florian Rupp, Lindenstraße 5, 91590 Bruckberg, Deutschland · info@neurobytes.de

Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:
(a) Einwilligung, (b) Vertrag/Vertragsanbahnung, (c) rechtliche Verpflichtung, (f) berechtigtes Interesse (z. B. sichere, wirtschaftliche Website-Bereitstellung).

• Browser-/Serverdaten (IP, Timestamp, URL, User-Agent): technische Bereitstellung, Sicherheit (Art. 6 (1) f).
• Kontakt-/Supportdaten (Name, E-Mail, Inhalt) via SureForm: Bearbeitung deiner Anfrage (Art. 6 (1) b/f).
• Kommentar-Daten (falls aktiviert): Angaben aus Formular, IP, User-Agent zur Spam-Erkennung (Art. 6 (1) f).
• Bestell- & Zahlungsdaten (im Shop): Abwicklung & gesetzliche Nachweise (Art. 6 (1) b/c).
• Analyse-/Marketingdaten (nur mit Einwilligung): Reichweitenmessung, Verbesserung (Art. 6 (1) a).
• Projekt-/Kundendaten (Erstellung/Wartung/SEO): Durchführung beauftragter Leistungen (Art. 6 (1) b).

Ich setze eine Consent-Lösung (geplant: Complianz | GDPR/CCPA) ein. Beim ersten Besuch kannst du Kategorien (z. B. Statistik, Medien) erlauben/ablehnen. Deine Auswahl wird im Browser gespeichert und kann jederzeit im Cookie-Banner geändert werden.

Eine separate Cookie-Richtlinie mit detaillierter Liste der Cookies wird durch Complianz automatisch bereitgestellt. In dieser Datenschutzerklärung verweise ich auf diese Cookie-Seite.

Kommentare: Bei Kommentaren speichern wir Formularangaben, IP & User-Agent, um Spam zu verhindern (Art. 6 (1) f). Ein Hash der E-Mail kann an Gravatar (Automattic) gesendet werden; Gravatar-Datenschutz: automattic.com/privacy.

Medien-Uploads: Bitte keine Bilder mit EXIF-GPS-Daten hochladen.

Bei Kontakt via SureForm verarbeiten wir deine Angaben zur Beantwortung (Art. 6 (1) b/f). Eine Nutzung zu Werbezwecken erfolgt nicht ohne Einwilligung. Die Daten werden regelmäßig nach Abschluss oder spätestens nach 6 Monaten gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen.

Beim Anzeigen/Abspielen eingebetteter Inhalte können Drittanbieter (z. B. YouTube, Meta, X) eigenständig Daten verarbeiten (Cookies, Nutzer-/Geräte-IDs). Diese Inhalte werden – sofern möglich – erst nach Einwilligung geladen.

Ich nutze Google Analytics (GA4) nur nach deiner Einwilligung (Art. 6 (1) a). Die IP-Adresse wird anonymisiert. Dabei können Daten in Drittländer (USA) übertragen werden. Es gelten Standardvertragsklauseln und zusätzliche Schutzmaßnahmen.

Opt-out ist jederzeit über den Cookie-Banner möglich. Zusätzlich bietet Google ein Browser-Add-on: tools.google.com/dlpage/gaoptout.

Google-Datenschutz: policies.google.com/privacy

Bei Bestellungen verarbeiten wir Daten zur Vertragsabwicklung und gesetzl. Nachweispflichten (Art. 6 (1) b/c). Für Zahlungen werden Daten an Zahlungsdienste übermittelt:

• PayPal · Datenschutz
• Stripe / WooPayments · Datenschutz

Die Weitergabe erfolgt nur, soweit für die Zahlungsabwicklung erforderlich.

• SSL/TLS-Verschlüsselung der Website
• Regelmäßige Updates (Server, CMS, Plugins), Rollen-/Rechtekonzept
• Server in Deutschland (Hosting bei deutschem Provider/Reseller)
• Limit Login Attempts Reloaded: IP & ggf. Benutzername werden temporär lokal gespeichert, um Brute-Force-Angriffe zu blockieren. Keine Weitergabe an Dritte; automatische Löschung nach Ablauf definierter Fristen.
• Backups & grundlegendes Monitoring (teilweise über Care-Paket geregelt)

Ich setze – wo erforderlich – Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein (u. a. Hosting, E-Mail, Support). Mit allen besteht ein Vertrag zur Auftragsverarbeitung. Bei Übermittlungen in Drittländer erfolgen angemessene Garantien (z. B. Standardvertragsklauseln).

• Kommentare & Metadaten: dauerhaft (bis Löschbitte/Moderation)
• Kontaktanfragen: i. d. R. 6 Monate
• Analysedaten (GA4): gemäß Konfiguration (z. B. 14 Monate)
• Vertrags-/Rechnungsdaten: 10 Jahre (steuerrechtliche Aufbewahrung)
• Projektdaten (Erstellung/Wartung): bis Zweck erfüllt bzw. gesetzliche Pflichten

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen (Art. 15–21 DSGVO). Wende dich dafür einfach an info@neurobytes.de.

Du hast ferner das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Bei einzelnen Diensten (z. B. Google) kann eine Verarbeitung in Drittländern (u. a. USA) stattfinden. Es werden dabei Standardvertragsklauseln und zusätzliche Schutzmaßnahmen eingesetzt. Risiken lassen sich dennoch nicht vollständig ausschließen.

Meine Angebote richten sich nicht an Kinder unter 16 Jahren.

Ich passe diese Datenschutzerklärung an, sobald Dienste, Rechtslage oder technische Abläufe es erfordern. Gültig ist die jeweils hier veröffentlichte Fassung (Stand siehe oben).