pentabytes

Rechtliches

Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

pentabytes GmbH
Hohenburgerstr. 41
92280 Kastl
Deutschland
E-Mail: info@pentabytes.de

Weitere Pflichtangaben (Geschäftsführer, Handelsregister, Umsatzsteuer-Identifikationsnummer) finden Sie im Impressum. Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO i. V. m. § 38 BDSG nicht zu bestellen; bitte richten Sie datenschutzrechtliche Anliegen an die oben genannten Kontaktdaten.

2. Überblick

Diese Website setzt keine Cookies, kein Tracking, keine Analyse- oder Werbedienste ein und speichert keine Daten zur Wiedererkennung oder Analyse in Ihrem Browser (weder Cookies noch Local oder Session Storage). Es werden keine Inhalte Dritter nachgeladen; Schriftarten liefern wir selbst aus, ein Abruf bei Google Fonts findet nicht statt. Ein Einwilligungsbanner ist daher nicht erforderlich.

Verarbeitet werden ausschließlich (a) technische Zugriffsdaten beim Abruf der Seiten und (b) die Daten, die Sie uns über das Kontaktformular oder auf anderem Weg selbst mitteilen. Die Übertragung erfolgt durchgängig verschlüsselt (HTTPS).

3. Aufruf der Website (Server-Logdaten)

Beim Abruf dieser Website verarbeitet unser Hosting-Dienstleister Cloudflare (siehe Ziffer 4) automatisch technische Daten, die Ihr Browser übermittelt:

Zwecke: Auslieferung der Website, Gewährleistung der Betriebs- und Systemsicherheit, Abwehr von Angriffen und missbräuchlicher Nutzung (u. a. DDoS- und Bot-Abwehr) sowie Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sicheren und technisch fehlerfreien Bereitstellung dieser Website.

Speicherdauer: Die zur Auslieferung erforderlichen Daten werden nach Ende des Seitenaufrufs nicht weiter vorgehalten. Wir selbst führen keine dauerhaften Zugriffsprotokolle und werten Logdaten nicht personenbezogen aus. Cloudflare speichert Protokoll- und Sicherheitsdaten nur kurzfristig für die genannten Zwecke; auf die konkreten Fristen bei Cloudflare haben wir über den Auftragsverarbeitungsvertrag hinaus keinen Einfluss.

Durch eine Voreinstellung unseres Hosters kann Ihr Browser zusätzlich Berichte über Verbindungsfehler (Network Error Logging) an Cloudflare senden. Auch diese dienen ausschließlich der technischen Fehleranalyse auf derselben Rechtsgrundlage.

4. Hosting und Content-Delivery-Netzwerk (Cloudflare)

Diese Website wird auf der Plattform Cloudflare Pages betrieben. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Ansprechpartner in Deutschland: Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 81671 München).

Cloudflare erbringt für uns die Auslieferung der Seiteninhalte, Sicherheitsleistungen (u. a. DDoS- und Bot-Abwehr) sowie die Ausführungsumgebung und die Datenbank für das Kontaktformular. Cloudflare handelt dabei als Auftragsverarbeiter; ein Vertrag nach Art. 28 DSGVO (Data Processing Addendum) einschließlich der EU-Standardvertragsklauseln liegt vor.

Datenübermittlung in die USA: Cloudflare betreibt ein weltweites Netzwerk, sodass eine Verarbeitung auch außerhalb der EU, insbesondere in den USA, stattfinden kann. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die EU-Kommission mit Beschluss vom 10.07.2023 ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend sind Übermittlungen durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf übermittelte Daten zugreifen und dass Ihnen insoweit nicht dieselben Rechtsbehelfe wie in der EU zur Verfügung stehen.

5. Cookies und Speicherung auf Ihrem Endgerät

Wir setzen keine Cookies und greifen nicht auf Informationen in Ihrem Endgerät zu.

Ausnahme: Löst Cloudflare bei auffälligem Datenverkehr eine automatische Sicherheitsprüfung aus, kann dabei ein technisch notwendiges Sicherheits-Cookie gesetzt werden – etwa __cf_bm zur Bot-Erkennung (Laufzeit 30 Minuten ab der letzten Aktivität) oder cf_clearance zum Speichern einer bestandenen Sicherheitsprüfung. Diese Cookies dienen ausschließlich der Sicherheit und Funktionsfähigkeit, nicht der Analyse oder Wiedererkennung zu Werbezwecken. Da sie unbedingt erforderlich sind, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) keine Einwilligung nötig; datenschutzrechtliche Grundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Sie können Cookies in Ihrem Browser generell blockieren oder löschen. Werden Sicherheits-Cookies blockiert, kann die Erreichbarkeit dieser Website eingeschränkt sein.

6. Kein Tracking, keine Analyse, keine Werbung

Wir setzen keine Werkzeuge zur Webanalyse oder zur Verfolgung des Nutzerverhaltens ein (z. B. Google Analytics, Matomo), betreiben kein Conversion-Tracking und keine verhaltensbasierte Werbung. Es werden keine Nutzerprofile erstellt und keine Daten zu solchen Zwecken an Dritte weitergegeben. Social-Media-Plugins, Karten- oder Video-Einbindungen Dritter sind nicht eingebunden.

7. Kontaktformular

Über das Kontaktformular verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse und Nachrichtentext sowie den Zeitpunkt der Übermittlung. Zusätzlich fallen die unter Ziffer 3 genannten Zugriffsdaten an, um Missbrauch des Formulars zu verhindern.

Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist (vorvertragliche Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse besteht darin, Anfragen beantworten zu können.

Bereitstellung der Daten: Die Angabe ist weder gesetzlich noch vertraglich vorgeschrieben und freiwillig. Ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage jedoch nicht bearbeiten. Sie können uns alternativ per E-Mail oder Telefon kontaktieren.

Verarbeitung und Empfänger: Ihre Anfrage wird in einer Datenbank unseres Hosting-Dienstleisters Cloudflare (Cloudflare D1) gespeichert; es gelten die Angaben unter Ziffer 4. Eine Weitergabe des Inhalts Ihrer Anfrage an weitere Dritte findet nicht statt. Wir lassen uns über den Eingang neuer Anfragen lediglich durch eine inhaltslose Benachrichtigung informieren, die keine Ihrer Angaben enthält.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und sich aus den Umständen ergibt, dass keine Rückfragen mehr zu erwarten sind, spätestens jedoch zwölf Monate nach dem letzten Kontakt. Unberührt bleiben gesetzliche Aufbewahrungspflichten, insbesondere die sechsjährige Frist für Handels- und Geschäftsbriefe nach § 257 Abs. 4 HGB und § 147 Abs. 3 AO, sowie eine erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8. E-Mail-Kommunikation und telefonischer Kontakt

Wenn Sie uns per E-Mail oder telefonisch kontaktieren – oder wenn wir Ihre Formularanfrage per E-Mail beantworten – verarbeiten wir die dabei mitgeteilten Daten (insbesondere Name, Kontaktdaten und Inhalt der Korrespondenz) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage, Speicherdauer und Aufbewahrungspflichten entsprechen den Angaben unter Ziffer 7. Wir weisen darauf hin, dass die Übertragung unverschlüsselter E-Mails Sicherheitslücken aufweisen kann.

Für unsere E-Mail-Postfächer nutzen wir Google Workspace. Anbieter und unser Auftragsverarbeiter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ein Vertrag nach Art. 28 DSGVO (Cloud Data Processing Addendum) einschließlich der EU-Standardvertragsklauseln liegt vor. Als Speicherort für ruhende Daten der abgedeckten Google-Workspace-Hauptdienste haben wir Europa festgelegt; Die Inhalte Ihrer E-Mails werden daher in der EU gespeichert; technische Begleitdaten wie Protokolle und Zwischenspeicher sind davon nicht erfasst. Auf den Ort der Verarbeitung wirkt sich diese Einstellung nicht aus: Google kann Daten in jedem Land verarbeiten, in dem Google oder seine Unterauftragsverarbeiter Rechenzentren betreiben; eine Verarbeitung durch die Google LLC in den USA ist daher möglich. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Der Hinweis zu behördlichen Zugriffen am Ende von Ziffer 4 gilt entsprechend.

9. Empfänger

Personenbezogene Daten erhalten ausschließlich unsere Auftragsverarbeiter: Cloudflare für Hosting und Kontaktformular (Ziffer 4) sowie Google Ireland Limited für unsere E-Mail-Kommunikation (Ziffer 8). Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt.

10. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft insbesondere die Verarbeitung von Zugriffs- und Logdaten sowie Ihrer Anfrage. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

13. Stand und Änderungen

Stand dieser Datenschutzerklärung: 02.09.2026. Bei Weiterentwicklung dieser Website oder geänderten rechtlichen Vorgaben passen wir diese Erklärung an. Es gilt jeweils die auf dieser Seite abrufbare Fassung.