Datenschutzerklärung

Stand: Oktober 2026

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie makebyte.de besuchen, uns schreiben oder uns beauftragen, wozu wir das tun, wer die Daten erhält und welche Rechte Sie haben.

1. Verantwortlicher

Benjamin Straatmann (MakeByte)
Thamaschstraße 2
86687 Kaisheim
E-Mail: info@makebyte.de

Weitere Angaben stehen im Impressum.

2. Auf einen Blick

• Wir setzen keine Cookies und laden weder Schriften noch Videos oder Social-Media-Inhalte von fremden Servern.
• Die Seiten liefert Cloudflare aus (Abschnitt 3).
• Eine Webanalyse findet nicht mehr statt. Bis zum 10. Oktober 2026 haben wir die Reichweite mit Umami auf unserem eigenen Server gemessen, ohne Cookies und ohne Ihre IP-Adresse zu speichern; diese Daten werden automatisch gelöscht (Abschnitt 4).
• Was Sie uns über das Anfrageformular, per E-Mail oder als Kunde mitteilen, nutzen wir für Ihre Anfrage und Ihren Auftrag (Abschnitte 5 bis 7).

3. Hosting und Server-Logs

Diese Website liegt bei Cloudflare Pages, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare liefert die Seiten über sein weltweites Netz aus und verarbeitet dabei in unserem Auftrag die Daten, die bei jedem Seitenabruf technisch anfallen, insbesondere:

• Ihre IP-Adresse,
• die aufgerufene Adresse sowie Datum und Uhrzeit des Abrufs,
• die Kennung Ihres Browsers (User-Agent).

Zweck ist, Ihnen die Seiten auszuliefern und die Website vor Angriffen und Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO). Eine feste Speicherfrist nennt Cloudflare dafür nicht; nach seiner Datenschutzerklärung speichert Cloudflare Daten so lange, wie es für den jeweiligen Zweck und zur Erfüllung gesetzlicher Pflichten nötig ist.

Cloudflare hat seinen Sitz in den USA, eine Übermittlung dorthin ist deshalb möglich. Cloudflare ist nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023).

Cloudflare weist Ihren Browser außerdem an, fehlgeschlagene Verbindungen zu melden (Network Error Logging). Unterstützt Ihr Browser das, merkt er sich diese Anweisung bis zu sieben Tage und schickt nur bei einem Verbindungsfehler einen Bericht an Cloudflare, etwa mit der aufgerufenen Adresse, der Art des Fehlers und Zeitangaben. Erfolgreiche Abrufe meldet er nicht. Cloudflare ermittelt aus Ihrer IP-Adresse dabei nur Netzbetreiber, Land und Großraum und speichert die IP-Adresse nach eigenen Angaben nicht.

Stuft Cloudflare einen Abruf als verdächtig ein, kann es eine Sicherheitsprüfung im Browser anzeigen. Dabei setzt Cloudflare technisch notwendige Cookies: cf_clearance hält fest, dass Sie die Prüfung bestanden haben, damit sie nicht erneut erscheint; Cookies, deren Name mit cf_chl beginnt, nutzt Cloudflare, um Fehler der Prüfung zu erkennen.

4. Webanalyse mit Umami bis 10. Oktober 2026

Bis zum 10. Oktober 2026 haben wir auf makebyte.de Umami eingesetzt, eine Software zur Reichweitenmessung, um zu verstehen, welche Seiten genutzt werden. Seitdem findet auf makebyte.de keine Webanalyse mehr statt. Umami läuft auf unserem eigenen Server (analytics.makebyte.de), den wir bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland mieten; dort liegen auch die bis dahin erfassten Messdaten.

Bis dahin sendete bei jedem Seitenaufruf ein Skript von analytics.makebyte.de folgende Angaben an diesen Server: Adresse und Titel der Seite, die Seite, von der Sie kamen (Referrer), Bildschirmgröße und Browsersprache. Aus der Kennung Ihres Browsers und der Bildschirmgröße ermittelte der Server Browser, Betriebssystem und Gerätetyp, aus Ihrer IP-Adresse Land, Region und Stadt. Die Ortsbestimmung geschah mit einer Datenbank auf unserem Server, ohne Anfrage bei Dritten.

Umami hat Ihre IP-Adresse nicht gespeichert. Es bildete aus ihr, der Kennung Ihres Browsers, der Kennung unserer Website und einem Wert, der jeden Monat wechselt, eine nicht umkehrbare Sitzungskennung (Hash). Besuche innerhalb eines Kalendermonats lassen sich so zusammenzählen, eine Wiedererkennung über den Monatswechsel oder über andere Websites hinweg ist nicht möglich. Cookies hat Umami nicht gesetzt. Der Webserver vor Umami führt kein Zugriffsprotokoll; nur bei technischen Fehlern schreibt er einen Eintrag mit IP-Adresse in ein Fehlerprotokoll, das spätestens nach 15 Tagen gelöscht wird.

Rechtsgrundlage war und ist bis zur Löschung unser berechtigtes Interesse, unser Angebot anhand der Nutzung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Außer IONOS als Betreiber des Rechenzentrums erhält niemand diese Daten. Die Messdaten löschen wir automatisch 24 Monate nach ihrer Erfassung.

Haben Sie die Messung früher über makebyte.de/?notrack abgeschaltet, steht im lokalen Speicher Ihres Browsers noch der Eintrag „umami.disabled“. Er hat keine Wirkung mehr und verschwindet, wenn Sie die Websitedaten in Ihrem Browser löschen.

5. Anfrageformular für 3D-Druck

Wenn Sie das Anfrageformular absenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, Ihre Angaben zu Material, Farbe, Anzahl, Qualität und Beschreibung sowie die Dateien, die Sie hochladen. So laufen die Daten:

• Das Formular sendet alles an unseren Dienst api.makebyte.de, der bei Cloudflare läuft (Cloudflare Workers, siehe Abschnitt 3).
• Zum Schutz vor Missbrauch nimmt dieser Dienst von derselben IP-Adresse und für dieselbe E-Mail-Adresse nur wenige Anfragen pro Minute an. Dazu übergibt er der Anfragebegrenzung von Cloudflare (Workers Rate Limiting) nur Hashwerte dieser beiden Angaben, nicht die Angaben selbst.
• Hochgeladene Dateien legt dieser Dienst in einem Speicher von Cloudflare (R2) ab. Als Standort haben wir Westeuropa gewählt; Cloudflare sagt diesen Standort nicht verbindlich zu.
• Über den E-Mail-Dienst Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich) erhalten wir eine E-Mail mit Ihren Angaben. Bilder, PDF-, ZIP- und Textdateien hängen an, solange sie zusammen höchstens 9 MB groß sind; andere Dateien, etwa 3D-Modelle, und größere Dateien laden wir über einen geschützten Link aus dem Speicher.
• Sie erhalten über Brevo eine Eingangsbestätigung mit Ihrem Namen, der Anfragenummer, Material, Farbe, Anzahl und der Zahl Ihrer Dateien.
• In diese Bestätigung fügt Brevo unsichtbare Zählpixel ein, sehr kleine Bilder von Brevo-Servern. Lädt Ihr E-Mail-Programm beim Öffnen Bilder nach, erfährt Brevo dabei technisch Ihre IP-Adresse und den Zeitpunkt des Öffnens. Wir haben bei Brevo die anonymisierte Zählung eingeschaltet: Brevo erfasst das Öffnen, ordnet es aber keinem Empfänger zu und anonymisiert Angaben, die Sie erkennbar machen könnten, etwa Ihre E-Mail-Adresse oder IP-Adresse. Im Versandprotokoll sehen wir deshalb nur Art und Datum solcher Ereignisse, nicht, wer die E-Mail geöffnet hat. Das Nachladen verhindern Sie, indem Sie das automatische Nachladen von Bildern abschalten.
• Unsere E-Mail landet in unserem Postfach (Abschnitt 6).

Brevo kann nach seinen Vertragsbedingungen Daten auch außerhalb des EWR verarbeiten lassen, etwa durch Unterauftragnehmer in den USA, und stützt das auf den EU-US-Datenschutzrahmen oder auf Standardvertragsklauseln.

Zweck ist, Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss auf Ihre Anfrage). Name und E-Mail-Adresse brauchen wir, um Ihnen antworten zu können, ohne sie lässt sich das Formular nicht absenden; alle übrigen Angaben sind freiwillig. Für die Zählpixel ist Rechtsgrundlage unser berechtigtes Interesse, die Zustellung unserer E-Mails insgesamt nachvollziehen zu können, für die Anfragebegrenzung unser berechtigtes Interesse, das Formular vor Missbrauch zu schützen (jeweils Art. 6 Abs. 1 lit. f DSGVO).

Die hochgeladenen Dateien löschen wir im Speicher bei Cloudflare automatisch 90 Tage nach dem Hochladen; Cloudflare entfernt sie in der Regel innerhalb von 24 Stunden nach Ablauf dieser Frist. Die E-Mail mit Ihrer Anfrage behandeln wir samt angehängter Dateien wie andere E-Mails an uns (Abschnitt 6). Kommt ein Auftrag zustande, gilt außerdem Abschnitt 7.

6. Kontakt per E-Mail und Kontaktformular

Das Formular auf der Kontaktseite sendet selbst nichts an uns: Es öffnet Ihr E-Mail-Programm mit einer vorbereiteten Nachricht, die Sie dort selbst abschicken.

E-Mails an info@makebyte.de empfängt und speichert unser E-Mail-Anbieter mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin). Unsere eigene Mail-Übersicht auf unserem Server bei IONOS (Abschnitt 4) ruft die Nachrichten dort ab und speichert Absender, Empfänger, Betreff, Text und die Namen der Anhänge. Antworten versenden wir über mailbox.org.

Zweck ist, Ihre Nachricht zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten, aus denen kein Auftrag wird, löschen wir aus unserer Mail-Übersicht automatisch 12 Monate nach ihrem Eingang; ist Ihr Anliegen dann noch offen, erst nach seiner Erledigung. In unserem Postfach bei mailbox.org verschieben wir diese Nachrichten nach derselben Frist automatisch in den Papierkorb; dort löscht mailbox.org sie spätestens nach 30 Tagen endgültig. Betrifft eine Nachricht einen Auftrag, bewahren wir sie als Geschäftsbrief sechs Jahre auf (Abschnitt 7).

7. Kunden- und Vertragsdaten

Wenn Sie uns beauftragen, etwa mit IT-Service, 3D-Druck oder einem Webprojekt, verarbeiten wir:

• Ihren Namen oder den Namen Ihres Unternehmens oder Ihrer Organisation, Anschrift, E-Mail-Adresse und Telefonnummer,
• Namen, Funktion und Kontaktdaten der Ansprechpersonen, die Sie uns nennen,
• Angebote, Vertragsinhalte, Absprachen und Unterlagen zum Auftrag,
• Rechnungs- und Zahlungsdaten.

Zweck ist, den Vertrag vorzubereiten, durchzuführen und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir keinen Vertrag mit Ihnen schließen.

Daten von Ansprechpersonen erhalten wir in der Regel von unserem Kunden, also dem Unternehmen oder der Organisation, für die sie tätig sind. Wir nutzen sie, um mit unserem Kunden über den Auftrag zu sprechen. Rechtsgrundlage ist unser berechtigtes Interesse an einer reibungslosen Zusammenarbeit mit unserem Kunden (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger sind unser E-Mail-Anbieter mailbox.org und IONOS als Betreiber unseres Servers (Abschnitte 4 und 6). Weitere Empfänger, etwa den Betreiber eines Rechenzentrums bei Webprojekten, nennt der Vertrag. Behörden wie das Finanzamt erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Rechnungen und Buchungsbelege bewahren wir acht Jahre auf (§ 14b Abs. 1 UStG, § 147 Abs. 1 Nr. 4 und Abs. 3 AO), Geschäftsbriefe wie Angebote und E-Mails zum Auftrag sechs Jahre (§ 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO). Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist oder empfangen beziehungsweise abgesandt wurde (§ 147 Abs. 4 AO). Sie verlängern sich, solange die Unterlagen für Steuern von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 Satz 5 AO). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO. Andere Vertragsdaten löschen wir, sobald wir sie für den Auftrag und mögliche Ansprüche daraus nicht mehr brauchen.

8. Empfänger im Überblick

• Cloudflare, Inc. (USA): Auslieferung der Website, Anfrageformular und Dateispeicher (Abschnitte 3 und 5).
• IONOS SE (Deutschland): Server für unsere Mail-Übersicht und die bis 10. Oktober 2026 erfassten Umami-Messdaten (Abschnitte 4 und 6).
• Sendinblue SAS (Brevo) (Frankreich, Unterauftragnehmer auch in den USA): Versand der E-Mails aus dem Anfrageformular, Zählpixel in der Eingangsbestätigung, anonymisiert ausgewertet (Abschnitt 5).
• Heinlein Hosting GmbH (mailbox.org) (Deutschland): unser E-Mail-Postfach (Abschnitte 5 bis 7).

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

9. Speicherdauer im Überblick

• Verbindungsdaten bei Cloudflare: nach der Datenschutzerklärung von Cloudflare (Abschnitt 3).
• Messdaten in Umami aus der Zeit bis 10. Oktober 2026 (ohne IP-Adresse): automatische Löschung 24 Monate nach der Erfassung; Fehlerprotokoll des Webservers höchstens 15 Tage (Abschnitt 4).
• Hochgeladene Dateien aus dem Anfrageformular: automatische Löschung im Speicher bei Cloudflare 90 Tage nach dem Hochladen (Abschnitt 5).
• E-Mails ohne Auftrag: automatische Löschung aus unserer Mail-Übersicht 12 Monate nach Eingang, bei noch offenem Anliegen erst nach seiner Erledigung; im Postfach bei mailbox.org nach derselben Frist Verschieben in den Papierkorb, dort endgültige Löschung spätestens nach 30 Tagen (Abschnitte 5 und 6).
• E-Mails zu einem Auftrag: sechs Jahre (Abschnitte 6 und 7).
• Tägliche verschlüsselte Sicherungskopien unseres Servers, die auch die Mail-Übersicht enthalten: automatische Löschung nach etwa zwei Wochen.
• Rechnungen und Buchungsbelege: acht Jahre (Abschnitt 7).

10. Cookies und Speicher im Browser

Wir setzen keine Cookies. Cloudflare setzt Cookies nur im Zusammenhang mit einer Sicherheitsprüfung (Abschnitt 3). Im lokalen Speicher Ihres Browsers legen wir nichts ab. Die Anweisung zur Fehlermeldung von Cloudflare hält Ihr Browser bis zu sieben Tage nach Ihrem letzten Besuch vor (Abschnitt 3).

Links zu anderen Websites führen Sie zu deren Anbietern; erst dort werden Daten nach den Datenschutzerklärungen dieser Websites verarbeitet. Automatisierte Entscheidungen oder Profiling setzen wir nicht ein.

11. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreiben Sie dazu an info@makebyte.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, www.lda.bayern.de.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Technik der Website oder unsere Abläufe ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026