Datenschutzerklärung
Transparenz über den Umgang mit Ihren persönlichen Daten · Stand: 26. September 2026
Inhaltsübersicht
1. Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
2. Verantwortlicher
ByDNS (Lars Jänsch)
Sudetenweg 20
83620 Feldkirchen-Westerham
E-Mail: info@bydns.de
Telefon: +49 (0) 8248 384 9777
3. Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten
- Zahlungsdaten
- Kontaktdaten
- Inhaltsdaten
- Vertragsdaten
- Nutzungsdaten
- Meta-, Kommunikations- und Verfahrensdaten
- Protokolldaten
Kategorien betroffener Personen
- Leistungsempfänger und Auftraggeber
- Interessenten
- Kommunikationspartner
- Nutzer
- Geschäfts- und Vertragspartner
- Kunden
4. Maßgebliche Rechtsgrundlagen
Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten.
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO)
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)
Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
5. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs sowie der Eingabe, Weitergabe, Sicherung der Verfügbarkeit und ihrer Trennung. Ferner haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
TLS/SSL-Verschlüsselung (https): Wir setzen TLS/SSL-Verschlüsselung ein, um Ihre via Formular übermittelten Daten zu schützen.
6. Allgemeine Informationen zur Datenspeicherung und Löschung
Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen.
Aufbewahrungsfristen nach deutschem Recht:
10 Jahre
Bücher, Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen
8 Jahre
Buchungsbelege (z. B. Rechnungen, Kontoauszüge)
6 Jahre
Empfangene und abgesandte Handels- und Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen, die keine Buchungsbelege sind
3 Jahre
Unterlagen im Zusammenhang mit möglichen Gewährleistungs- und Schadensersatzansprüchen (regelmäßige Verjährungsfrist, §§ 195, 199 BGB)
Die Fristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist bzw. der Anspruch entstanden ist.
7. Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.
Hetzner Online GmbH
Unsere Website wird durch Hetzner Online GmbH gehostet. Alle Server befinden sich in Deutschland und gewährleisten höchste Datenschutz- und Sicherheitsstandards.
Dienstanbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Datenschutzerklärung: hetzner.com/de/rechtliches/datenschutz
InterNetX GmbH
Unsere Website wird durch InterNetX GmbH gehostet. Alle Server befinden sich in Deutschland und gewährleisten höchste Datenschutz- und Sicherheitsstandards.
Dienstanbieter: InterNetX GmbH, Johanna-Dachs-Str. 55, 93055 Regensburg, Deutschland
Datenschutzerklärung: internetx.com/datenschutz/
Bieber IT GmbH
Für den Betrieb einzelner unserer Systeme und Dienste nutzen wir Server der Bieber IT GmbH. Alle Server befinden sich in Deutschland und gewährleisten höchste Datenschutz- und Sicherheitsstandards.
Dienstanbieter: Bieber IT GmbH, Braunschweiger Straße 22, 38518 Gifhorn, Deutschland
9. Kontakt- und Anfrageverwaltung
Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Verarbeitete Datenarten
- Bestandsdaten (Name, Adresse, Kontaktinformationen)
- Kontaktdaten (E-Mail-Adressen, Telefonnummern)
- Inhaltsdaten (Nachrichten, Anfragen)
- Nutzungsdaten (Seitenaufrufe, Verweildauer)
- Meta-Daten (IP-Adressen, Zeitangaben)
Telefonischer Kontakt und Telefon-Hotline
Wenn Sie uns anrufen, verarbeiten wir Ihre Rufnummer, Datum und Uhrzeit des Anrufs, Ihre Kundennummer und Ihre Auswahl im Sprachmenü. Zur Identifikation verarbeiten wir außerdem, je nach gewähltem Weg, Ihre ServicePIN, eine Einmal-PIN oder eine Rechnungsnummer. Die Einmal-PIN senden wir an Ihre bei uns hinterlegte E-Mail-Adresse. Die Prüfung läuft automatisiert über unsere eigenen Systeme.
Schutz vor Missbrauch
Wir protokollieren Identifikationsversuche. Nach 5 Fehlversuchen sperren wir die telefonische Identifikation vorübergehend.
Notdienst
Wenn Sie außerhalb der Servicezeiten der kostenpflichtigen Notdienst-Pauschale per Tastendruck zustimmen, speichern wir diese Zustimmung (Zeitpunkt, Rufnummer, Kundennummer, Tastatureingabe) als Nachweis und für die Abrechnung.
Keine Gesprächsaufzeichnung
Gespräche werden nicht aufgezeichnet.
Sprachnachrichten
Wenn Sie eine Sprachnachricht hinterlassen, speichern wir sie und übermitteln sie als Audiodatei per E-Mail an unser Support-Postfach.
Eingesetzte Dienstleister (Auftragsverarbeiter)
- Telefonie: fonial GmbH, Kaiser-Wilhelm-Ring 7-9, 50672 Köln
- Automatisierung der Hotline (Identifikation, Weiterleitung, Versand von Sprachnachrichten): n8n, selbst betrieben auf unseren eigenen Servern
Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Speicherdauer
Anrufdaten (Rufnummer, Datum und Uhrzeit, Kundennummer, Menüauswahl) speichern wir für sechs Monate. So können wir Rückfragen, Reklamationen und Einwände gegen Rechnungen klären und missbräuchliche Anrufe erkennen. Ist ein Anruf einem Support-Vorgang zugeordnet, speichern wir die Daten so lange wie diesen Vorgang (siehe „Support-Vorgänge“).
Identifikationsversuche (Rufnummer, Zeitpunkt, verwendetes Verfahren, Ergebnis) protokollieren wir zum Schutz Ihres Kundenkontos und löschen die Protokolle nach 90 Tagen. Gibt es Anhaltspunkte für einen Missbrauch oder einen unbefugten Zugriffsversuch, bewahren wir die betreffenden Protokolle auf, bis der Vorfall aufgeklärt ist, bei Rechtsverfolgung bis zu deren Abschluss.
Zustimmung zur Notdienst-Pauschale (Zeitpunkt, Rufnummer, Kundennummer, Tastatureingabe) ist Beleg für die jeweilige Rechnung. Wir bewahren sie für die gesetzliche Aufbewahrungsfrist für Buchungsbelege auf, derzeit acht Jahre ab dem Ende des Kalenderjahres, in dem die Rechnung erstellt wurde (§ 147 AO, § 257 HGB). Kommt kein Notdienst-Einsatz zustande, gilt die Frist für Anrufdaten.
Sprachnachrichten speichern wir bis zur Erledigung Ihres Anliegens und danach noch bis zu sechs Monate, um Rückfragen und Reklamationen klären zu können. Darüber hinaus bewahren wir eine Sprachnachricht auf,
- wenn sie einen Auftrag, eine Vertragsänderung oder eine sonstige geschäftliche Erklärung enthält: als Geschäftskorrespondenz für bis zu sechs Jahre ab dem Ende des Kalenderjahres (§ 147 AO, § 257 HGB), soweit wir zur Aufbewahrung verpflichtet sind;
- wenn sie für mögliche Rechtsansprüche von Bedeutung ist (z. B. Beschwerden, Reklamationen oder Zusagen): bis zum Ablauf der Verjährung, in der Regel drei Jahre ab dem Ende des Kalenderjahres (§§ 195, 199 BGB);
- wenn eine rechtliche Auseinandersetzung läuft: bis zu deren Abschluss.
Support-Vorgänge (Tickets) einschließlich der zugehörigen Anrufnotizen speichern wir
- bei Kunden für die Dauer des Vertragsverhältnisses und danach bis zum Ablauf der Verjährung, in der Regel drei Jahre ab dem Ende des Kalenderjahres, in dem der Vertrag endet;
- bei Interessenten und sonstigen Anfragenden für drei Jahre ab dem Ende des Kalenderjahres, in dem die Anfrage abgeschlossen wurde;
- soweit ein Vorgang Geschäftskorrespondenz oder rechnungsrelevante Unterlagen enthält, für die gesetzlichen Aufbewahrungsfristen von sechs bzw. acht Jahren.
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO: Bearbeitung Ihrer Anfrage bzw. Erfüllung des Vertrags, einschließlich Abrechnung des Notdienstes
- Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Aufbewahrungspflichten
- Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse am Schutz Ihres Kundenkontos vor unbefugtem Zugriff und Missbrauch sowie an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
10. Ihre Rechte als betroffene Person
Sie haben verschiedene Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO)
Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie können unter bestimmten Umständen die Löschung Ihrer Daten verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können verlangen, dass wir Ihnen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen oder an einen anderen Verantwortlichen übermitteln.
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten zu widersprechen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@bydns.de oder an die oben genannte Anschrift.
11. Änderung und Aktualisierung der Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
12. Webanalyse mit Umami (Self-Hosted)
a) Umfang und Beschreibung der Datenverarbeitung
Wir setzen auf unserer Website das Open-Source-Analysewerkzeug Umami ein, um die Nutzung unseres Onlineangebots statistisch auszuwerten und zu optimieren.
Die Erfassung und Verarbeitung der Daten erfolgt vollständig lokal auf unseren eigenen Servern. Es findet zu keinem Zeitpunkt eine Übermittlung von Daten an Drittanbieter oder Server außerhalb unseres kontrollierten Hosting-Bereichs statt.
Umami erfasst ausschließlich anonymisierte bzw. pseudonymisierte Gerätedaten und Interaktionen (z. B. aufgerufene Seiten, Verweildauer, Browsertyp, Betriebssystem und das Herkunftsland). Die IP-Adresse Ihres Endgeräts wird direkt bei der Erfassung anonymisiert.
Wichtiger Hinweis zur Identifikation (Art. 11 Abs. 2 DSGVO): Da alle Analysedaten vollständig anonymisiert erhoben werden, ist uns eine nachträgliche Zuordnung zu einer bestimmten Person oder einem bestimmten Endgerät nicht möglich. Wir können daher keine Daten auf Anfrage löschen oder Auskunft darüber erteilen, da wir keine Identifikationsmerkmale besitzen, um festzustellen, von wem die Daten stammen.
b) Rechtsgrundlage
Die Datenverarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie erteilen diese Einwilligung freiwillig über unser Consent-Banner.
c) Speicherdauer
Die anonymisierten Statistikdaten werden für eine Dauer von 2 Jahren auf unseren Servern gespeichert und danach automatisch gelöscht.
d) Widerrufsrecht (Opt-Out)
Sie können Ihre einmal erteilte Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu einfach auf das Cookie-Symbol (Keks), das dauerhaft unten rechts auf unserer Website eingeblendet wird. Dort können Sie die Cookie-Einstellungen jederzeit öffnen und die Kategorie „Analyse/Statistik" wieder deaktivieren.