Datenschutzerklärung

RyTech Innovation Inhaber: Nikita Rybalka Ada-Lovelace-Straße 2 85521 Ottobrunn Deutschland

Telefon: +49 151 42091353

E-Mail: nikita@rytech-innovation.com

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 BDSG (in der Regel mindestens 20 ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigte Personen bzw. eine Verarbeitung, die einer Datenschutz-Folgenabschätzung unterliegt) sind nicht erfüllt.

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist, da der Geschäftssitz in Bayern liegt:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27 91522 Ansbach

www.lda.bayern.de

Die Website wird auf selbst betriebener Server-Infrastruktur (Standort Ottobrunn, Deutschland) gehostet und über das Content-Delivery-Netz von Cloudflare (siehe Abschnitt 6) ausgeliefert. Beim Aufruf der Website fallen technische Verbindungsdaten an: angeforderte Ressource (URL/Pfad), Datum und Uhrzeit des Zugriffs, HTTP-Statuscode, übertragene Datenmenge, verwendeter Browsertyp und Betriebssystem (User-Agent), Referrer (sofern übermittelt) sowie im Fehlerfall eine gekürzte IP-Adresse.

Diese Daten werden ausschließlich im Anwendungs-Log des Servers verarbeitet (Standardausgabe des Anwendungscontainers). Sie werden nicht in einer Datenbank gespeichert, nicht mit anderen Datenquellen zusammengeführt und nur für den technischen Betrieb und die Fehleranalyse vorgehalten; das Log ist auf eine feste Größe begrenzt und wird rollierend überschrieben (in der Regel nach wenigen Tagen). Der zwischengeschaltete Reverse Proxy schreibt kein eigenes Zugriffsprotokoll.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung, Stabilität und Sicherheit des Angebots).

Für DNS-Auflösung, TLS-Verschlüsselung an der Netzkante und die Zustellung über einen ausgehenden Tunnel (Cloudflare Tunnel) setzen wir Cloudflare ein. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei personenbezogene Daten (insbesondere IP-Adresse, Verbindungs- und Sicherheitsdaten) weisungsgebunden als Auftragsverarbeiter auf Grundlage des Datenverarbeitungszusatzes von Cloudflare (Art. 28 DSGVO).

Eine Übermittlung an die Cloudflare, Inc. in den USA als Drittland kann nicht ausgeschlossen werden. Sie ist abgesichert durch die Zertifizierung von Cloudflare, Inc. unter dem EU-US Data Privacy Framework sowie ergänzend durch die von Cloudflare einbezogenen EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, ausfallarmen und missbrauchsresistenten Auslieferung).

Weitere Informationen: cloudflare.com/privacypolicy.

Wir betreiben eine selbst entwickelte, auf eigener Infrastruktur gehostete Reichweitenmessung (kein Drittanbieter, kein Google Analytics, kein Matomo-Cloud-Dienst). Erfasst werden je Seitenaufruf: aufgerufener Pfad, Spracheinstellung, Referrer-Domain (nur sofern extern), Land (aus dem Header CF-IPCountry von Cloudflare, ohne separate Geo-IP-Abfrage bei einem Dritten), Gerätetyp (mobil/desktop) und die ungefähre Verweildauer auf der Seite.

Es wird kein Cookie gesetzt und kein Wert im lokalen Speicher (localStorage) des Browsers abgelegt oder ausgelesen. Zur Unterscheidung eindeutiger Besuche innerhalb eines Tages wird ein Besucher-Hash gebildet: ein SHA-256-Wert aus IP-Adresse, User-Agent und einem geheimen, täglich automatisch wechselnden Zufallswert, gekürzt auf 32 Zeichen. Die IP-Adresse selbst wird zu keinem Zeitpunkt gespeichert. Da der tägliche Zufallswert nicht aufbewahrt wird, lassen sich die Hashes nicht über Tage hinweg zusammenführen und nicht auf eine Person zurückrechnen; ein Gerät-Fingerprint (z. B. über Canvas, Schriftarten oder WebGL) wird nicht gebildet.

Aufbewahrung: 30 Tage, danach automatische Löschung der Einzeldatensätze; eine darüber hinausgehende Aggregation findet nicht statt. Die Erhebung respektiert die „Do Not Track“-Einstellung des Browsers — ist sie gesetzt, wird kein Datensatz erzeugt.

Da hierbei weder Cookies noch ein Zugriff auf Informationen im Endgerät erfolgen und keine IP-Adresse gespeichert wird, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, aggregierten Auswertung zur Verbesserung des Angebots).

Erst wenn Sie aktiv die Sprachumschaltung (DE/EN) nutzen, wird ein funktionales First-Party-Cookie (rytech_locale, Laufzeit 1 Jahr) gesetzt, das ausschließlich Ihre Sprachpräferenz speichert. Es dient keiner Analyse, keinem Tracking und keiner Profilbildung und ist zur Bereitstellung der von Ihnen aktiv gewählten Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO). Ein Einwilligungsbanner ist hierfür nicht erforderlich.

Über das Kontaktformular übermittelte Angaben verarbeiten wir zur Bearbeitung Ihrer Anfrage. Pflichtangaben sind Name, E-Mail-Adresse und Nachricht sowie die Kenntnisnahme dieser Datenschutzerklärung; freiwillige Angaben sind Unternehmen und Telefonnummer.

Die Formularinhalte werden per E-Mail über Google Workspace (siehe Abschnitt 10) an unser Postfach zugestellt und nicht zusätzlich in einer Datenbank gespeichert. Lokal protokolliert wird lediglich ein technischer Vermerk über den Eingang (Zeitpunkt, Sprache, Zustellstatus, der tägliche IP-Hash aus Abschnitt 7) — ohne Formularinhalte; dieser Vermerk wird nach spätestens 365 Tagen gelöscht. Die interne Weiterverarbeitung erfolgt über eine auf eigener Infrastruktur betriebene Automatisierungskomponente (n8n); es handelt sich um eigene Verarbeitung, nicht um die Einschaltung eines Dritten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Korrespondenz wird gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 11).

Für den E-Mail-Verkehr und die Terminvereinbarung für Erstgespräche nutzen wir Google Workspace. Anbieter im EWR ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden dabei die in der E-Mail-Korrespondenz enthaltenen Daten (Name, Unternehmen, E-Mail-Adresse, ggf. Telefonnummer, Inhalt der Nachricht) sowie Termindaten (Name, E-Mail-Adresse, Zeitpunkt).

Auf der Kontaktseite können Sie über die Schaltfläche „30-Minuten-Erstgespräch buchen“ eine eingebettete Google-Terminplanung (Google Kalender Terminplanung) öffnen. Diese wird nicht automatisch geladen. Erst wenn Sie die Schaltfläche aktiv anklicken, wird die Einbettung von calendar.app.google bzw. calendar.google.com nachgeladen; dabei wird Ihre IP-Adresse an Google übertragen und Google kann Cookies auf Ihrem Endgerät setzen oder auslesen. Der bewusste Klick auf die Schaltfläche stellt zugleich die von Ihnen veranlasste Anforderung dieses Dienstes dar (§ 25 Abs. 2 Nr. 2 TDDDG); ein gesondertes Einwilligungsbanner ist hierfür nicht erforderlich. Im Buchungsdialog von Google geben Sie Name, E-Mail-Adresse und den gewünschten Termin ein. Zweck ist ausschließlich die Vereinbarung des unverbindlichen Erstgesprächs. Wenn Sie die Terminplanung nicht nutzen möchten, steht Ihnen das Kontaktformular oder die oben genannte E-Mail-Adresse zur Verfügung.

Grundlage ist der in jeden Google-Workspace-Vertrag einbezogene Datenverarbeitungszusatz (Auftragsverarbeitung, Art. 28 DSGVO); die Datenverarbeitung ist auf die EU-Region konfiguriert. Rechtsgrundlage für die Terminbuchung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminvereinbarung). Eine Übermittlung in die USA (Google LLC) wird durch die Zertifizierung von Google unter dem EU-US Data Privacy Framework sowie durch EU-Standardvertragsklauseln abgesichert. E-Mail-Korrespondenz und Termindaten werden nur so lange aufbewahrt, wie es für die Bearbeitung Ihrer Anfrage bzw. die Durchführung der Geschäftsbeziehung erforderlich ist und gesetzliche Aufbewahrungspflichten bestehen; danach werden sie im Rahmen der regelmäßigen Datenverwaltung gelöscht. Weitere Informationen: policies.google.com/privacy.

Alle verwendeten Schriftarten (IBM Plex Sans, IBM Plex Mono) werden zum Zeitpunkt der Erstellung der Anwendung eingebunden und von unserem eigenen Server ausgeliefert. Zur Laufzeit wird keine Verbindung zu Google Fonts oder einem anderen externen Content Delivery Network aufgebaut. Die Website lädt im Übrigen keine externen Skripte, Karten- oder Video-Einbettungen. Einzige Ausnahme ist die in Abschnitt 10 beschriebene Google-Terminplanung, die ausschließlich nach Ihrem aktiven Klick auf die Buchen-Schaltfläche nachgeladen wird; die entsprechende Ausnahme in der Content-Security-Policy ist auf diese beiden Google-Hosts begrenzt.

Im Rahmen von Angeboten, Verträgen und Rechnungen verarbeitete Daten (Auftraggeberdaten, Ansprechpartner, Rechnungsangaben) werden zur Vertragsdurchführung und zur Erfüllung gesetzlicher Aufbewahrungspflichten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Aufbewahrung entsprechend § 147 AO und § 257 HGB (sechs bzw. zehn Jahre, je nach Unterlagenart), danach Löschung.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.