Zum Hauptinhalt springen
BiteTheBytes
BiteTheBytesBiteTheBytes

Rechtliches

Datenschutzerklärung

Der Schutz Ihrer Privatsphäre und Ihrer Daten ist uns wichtig, nicht erst seit der DSGVO, sondern seit der Gründung unseres Unternehmens. Wir verarbeiten nur die Daten, die wir für unseren Geschäftsbetrieb und für die Bereitstellung unserer Produkte und Dienstleistungen benötigen. Diese Datenschutzerklärung erläutert, um welche Daten es sich handelt, warum wir sie benötigen, wie lange wir sie speichern und welche Rechte Sie haben.

Stand: 2. November 2026Gilt für alle Produkte und Dienstleistungen von BiteTheBytes

Diese Übersetzung stellen wir Ihnen als Service bereit. Weicht sie von der englischen Fassung ab, ist die englische Fassung maßgeblich.

1. Wer ist für Ihre Daten verantwortlich?

BiteTheBytes GmbH
Mainzer Str. 9
36039 Fulda
Deutschland

Geschäftsführer: Stefan Kraus
Eingetragen beim Amtsgericht Fulda, HRB 5804
E-Mail: support@bitethebytes.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie an support@bitethebytes.com oder an die oben genannte Postanschrift.

2. Besuch unserer Website

Server- und CDN-Protokolle

Wenn Sie eine Seite auf bitethebytes.com aufrufen, übermittelt Ihr Browser automatisch technische Daten: Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, die verweisende Seite, Ihren Browser und Ihr Betriebssystem, die übertragene Datenmenge und den Antwortstatus. Unser Hosting-Anbieter STRATO und unser Content Delivery Network Bunny.net verarbeiten diese Daten, um die Seiten auszuliefern und den Dienst sicher und stabil zu halten. STRATO speichert die IP-Adressen höchstens sieben Tage lang, um Angriffe zu erkennen und abzuwehren. Bunny.net speichert seine Zugriffsprotokolle drei Tage lang in Deutschland und zeigt sie uns nur mit gekürzten IP-Adressen an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website.

Keine Cookies, kein Tracking

Unsere Website setzt keine Cookies. Wir verwenden keine Webanalyse, keine Tracking-Pixel, keine Werbenetzwerke und kein Fingerprinting. Schriftarten, Icons, Bilder und Videos stammen von unseren eigenen Servern und unserem Content Delivery Network.

Im lokalen Speicher Ihres Browsers bleiben Ihre Wahl zwischen hellem und dunklem Modus und einige Anzeigeeinstellungen erhalten, zum Beispiel, ob Sie ein Aktionsbanner eingeklappt haben. Sobald Sie sich im Kundenportal anmelden, wird dort außerdem Ihr Anmelde-Token abgelegt. Das Token wird nur an unseren eigenen Server gesendet, um Ihr Konto zu identifizieren, und beim Abmelden entfernt. Kurzlebige Kopien öffentlicher Seitendaten, etwa aktueller Angebote, verbleiben im Sitzungsspeicher Ihres Browsers, bis Sie den Tab schließen. All dies ist für die von Ihnen genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung. Sie können diese Daten jederzeit in den Einstellungen Ihres Browsers löschen.

Inhalte anderer Anbieter, nur wenn Sie sie anfordern

  • Bezahlvorgang: Der Bezahlvorgang von FastSpring wird erst geladen, wenn Sie einen Kauf starten (siehe Abschnitt 4).
  • Videos in der Dokumentation: Auf YouTube oder Vimeo gehostete Videos werden erst geladen, nachdem Sie zum Abspielen darauf geklickt haben. Ab diesem Moment erhält der Anbieter Ihre IP-Adresse und die Adresse der Seite und kann Cookies setzen oder ähnliche Technologien einsetzen. YouTube-Videos sind im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Rechtsgrundlage: Ihre Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
  • Soziale Netzwerke: Die Links zu unseren Profilen auf YouTube, Instagram, X und Discord sind einfache Links. Die Plattformen erhalten erst dann Daten, wenn Sie diesen Links folgen.

Sicherheitsberichte

Zum Schutz der Website vor eingeschleusten Inhalten kann Ihr Browser blockierte Inhalte an unseren Server melden (Content Security Policy). Ein solcher Bericht enthält die Adresse der Seite, die blockierte Ressource und Angaben zu Ihrem Browser. Unser Server schreibt ihn ohne Ihre IP-Adresse in sein Fehlerprotokoll und löscht ihn nach 14 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Sicherheit der Website.

3. Ihr Kundenkonto und das Kundenportal

Ihr Kundenkonto wird angelegt, wenn Sie ein Produkt kaufen, sich registrieren oder einen Produktschlüssel einlösen; falls Sie schon vorher Kunde von World Creator waren, wurde es bei der Übertragung aus unserem bisherigen Lizenzsystem angelegt. Für Ihr Konto speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre bevorzugte Sprache und Zeitzone, Ihre Verträge, Lizenzen und Plätze mit den Datumsangaben zu Kauf, Wartung und Abonnement, Bestell- und Abonnementnummern, Links zu Ihren Rechnungen bei FastSpring sowie die Geräte, auf denen Sie unsere Anwendungen nutzen (siehe Abschnitt 5).

Passwort und Anmeldung. Unser System erzeugt Ihr Passwort und sendet es Ihnen per E-Mail zu; wir speichern es nur als kryptografischen Hashwert. Sie können jederzeit ein neues Passwort anfordern. Fehlgeschlagene Anmeldeversuche werden gezählt, um das Erraten von Passwörtern zu unterbinden; nach fünf Fehlversuchen innerhalb von fünfzehn Minuten wird das Konto für kurze Zeit gesperrt. Wenn Sie sich im Kundenportal anmelden, erhält Ihr Browser ein Anmelde-Token, das nach 30 Tagen ohne Nutzung ungültig wird.

Zwei-Faktor-Authentifizierung. Wenn Sie sie aktivieren, speichern wir den geheimen Schlüssel verschlüsselt und Ihre Wiederherstellungscodes nur als Hashwerte. Nach dem fünften falschen Code in Folge warnen wir Sie per E-Mail und nennen Ihnen dabei die IP-Adresse des Versuchs.

Aktivitätsprotokoll. Bei Änderungen in Ihrem Konto, zum Beispiel beim Einladen von Teammitgliedern, beim Zuweisen von Plätzen oder beim Entfernen von Geräten, führen wir ein Protokoll mit dem Datum, der Aktion, der handelnden Person, der IP-Adresse und der Browserkennung. Kontoinhaber sehen diese Einträge im Portal ohne IP-Adressen und Browserangaben.

Firmenkonten. Wenn ein Kontoverwalter Sie zu einem Firmenkonto hinzufügt, erhalten wir Ihre E-Mail-Adresse von ihm und senden Ihnen eine Einladung. Kontoverwalter und Co-Manager sehen die Namen und E-Mail-Adressen der Mitglieder und Platzinhaber sowie die von ihnen genutzten Geräte (Gerätename, Betriebssystem, Anwendungsversion, letzte Nutzung), nicht aber deren IP-Adressen. Wenn Sie einen Schlüssel eines Resellers eingelöst haben, zeigt Ihr Konto die Firma, den Namen und die E-Mail-Adresse des Resellers an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung Ihres Kontos und Ihrer Lizenzen; Art. 6 Abs. 1 lit. f DSGVO für den Schutz von Konten vor Missbrauch und für die Dokumentation von Änderungen sowie, bei Mitgliedern von Firmenkonten, das berechtigte Interesse des Unternehmens, seine Lizenzen zu verwalten.

4. Käufe über FastSpring

Unsere Produkte werden über FastSpring (Bright Market, LLC, Santa Barbara, USA) verkauft, das als Reseller und verkaufender Händler (Merchant of Record) auftritt. FastSpring betreibt den Bezahlvorgang und wickelt Zahlung, Steuern und Rechnungen in eigener Verantwortung und nach seiner eigenen Datenschutzerklärung ab (fastspring.com/privacy). Ihre Zahlungsdaten, etwa Karten- oder Bankdaten, erreichen uns nie. Der Bezahlvorgang lädt außerdem Dienste, die FastSpring für Zahlungsarten, Betrugsprävention, Fehlerberichte und eigene Statistiken nutzt; auch für diese ist FastSpring verantwortlich.

Nach einem Kauf benachrichtigt FastSpring uns über die Bestellung. Aus diesen Benachrichtigungen verwenden wir Ihren Namen und Ihre E-Mail-Adresse, die Produkte, Bestell- und Abonnementnummern, eingelöste Gutscheine, den Link zu Ihrer Rechnung sowie Zahlungsereignisse wie Verlängerungen, fehlgeschlagene Zahlungen, Kündigungen, Rückerstattungen und Rückbuchungen. Wir bewahren die Benachrichtigungen in der Form, in der wir sie erhalten, als Teil unserer Buchhaltungsunterlagen auf; sie können weitere Angaben enthalten, die Sie im Bezahlvorgang gemacht haben, etwa Firma, Anschrift oder USt-IdNr. Die Abrechnungsseite des Kundenportals lädt Ihre Bestellungen und Rechnungen von FastSpring, wenn Sie die Seite öffnen. Wenn Sie im Portal ein Abonnement kündigen oder reaktivieren oder die Anzahl der Plätze ändern, geben wir diese Anweisung an FastSpring weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung dessen, was Sie gekauft haben; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB für die Aufbewahrung von Bestell- und Buchhaltungsunterlagen.

5. Unsere Desktop-Anwendungen

Anmeldung. Byte Installer, Byte Editor, Material Creator und World Creator arbeiten mit Ihrem BiteTheBytes-Konto. Ihre E-Mail-Adresse und Ihr Passwort werden nur bei der Anmeldung an uns gesendet; die Anwendung speichert Ihr Passwort nicht. Anschließend verwendet sie ein Anmelde-Token, das sie bis zu Ihrer Abmeldung im sicheren Speicher für Anmeldeinformationen Ihres Betriebssystems aufbewahrt (Windows-Anmeldeinformationsverwaltung, macOS-Schlüsselbund oder Secret Service unter Linux).

Lizenzprüfungen und Geräte. Zur Prüfung Ihrer Lizenz sendet die Anwendung das Anmelde-Token zusammen mit einer Gerätekennung, dem Namen Ihres Computers, dem Betriebssystem und der Anwendungsversion. Byte Editor, Material Creator und World Creator wiederholen diese Prüfung alle 15 Minuten, solange sie laufen, Byte Installer beim Start und vor jedem Build. Die Gerätekennung ist ein Einweg-Hash einer Kennung Ihrer Betriebssysteminstallation; der ursprüngliche Wert verlässt Ihr Gerät nie. Für jedes Gerät speichern wir die Kennung, seinen Namen, das Betriebssystem, die Anwendungsversion, den Zeitpunkt der letzten Prüfung und die IP-Adresse, von der sie kam. So können Sie und Ihre Kontoverwalter Geräte im Kundenportal sehen und freigeben, und wir können die zulässige Anzahl der Geräte pro Lizenz durchsetzen. Eine signierte Kopie Ihrer Lizenz, die Ihre E-Mail-Adresse enthält, bleibt auf Ihrem Gerät, damit die Anwendung bis zu 14 Tage ohne Internetverbindung weiter funktioniert.

Ältere Versionen von World Creator bis 2026.4 werden über unseren früheren Aktivierungsdienst aktiviert, der Ihre E-Mail-Adresse, Ihr Passwort, eine Hardware-ID, das Build-Datum und das Betriebssystem an unsere Plattform übermittelt. Wir speichern die Aktivierung wie ein Gerät einer aktuellen Anwendung.

Updates. Byte Installer, Byte Editor, Material Creator und World Creator suchen kurz nach dem Start und danach etwa alle zwölf Stunden nach Updates. Eine Update-Prüfung übermittelt die Version und den Build der Anwendung, das Betriebssystem und dessen Version, die Prozessorarchitektur, die Installationsart, den Update-Kanal und die Sprache der Benutzeroberfläche, zusammen mit dem Anmelde-Token und der Gerätekennung. Wir verwenden diese Daten nur, um das passende Update auszuwählen, und speichern sie nicht. Updates werden von unserem Download-Server bei Bunny.net über einen Link heruntergeladen, der fünf Minuten lang gültig ist.

Keine Nutzungsstatistiken. Unsere Anwendungen senden keine Nutzungsstatistiken, Analysedaten oder Telemetrie. Absturzberichte bleiben auf Ihrem Gerät; Sie entscheiden, ob Sie einen davon an unseren Support senden.

Setup. Vor der Installation prüfen die Windows-Setups unserer Anwendungen, ob www.bitethebytes.com erreichbar ist. Diese Anfrage enthält außer der IP-Adresse, die jede Verbindung mit sich führt, keine personenbezogenen Daten.

Verbindungen zu anderen Anbietern. Einige Funktionen stellen Verbindungen zu anderen Anbietern her, jedoch nur, wenn Sie sie nutzen:

  • Karten in World Creator: Wenn Sie in den Einstellungen Ihren eigenen MapTiler-Schlüssel eingeben, lädt World Creator Karten-, Höhen- und Satellitendaten sowie die Ortssuche direkt von der MapTiler AG, Schweiz. MapTiler erhält Ihre IP-Adresse, die von Ihnen betrachteten Kartenbereiche und Ihre Suchbegriffe und verarbeitet sie nach seiner eigenen Datenschutzerklärung. Wir stellen keinen Schlüssel bereit und erhalten keine dieser Daten.
  • NVIDIA DLSS: Unter Windows mit einer unterstützten NVIDIA-Grafikkarte lädt World Creator 4 die DLSS-Software von NVIDIA. World Creator selbst sendet keine Daten an NVIDIA.
  • Videoexport in Material Creator: Wenn Sie einen Turntable als MP4-Video exportieren und FFmpeg nicht auf Ihrem Computer installiert ist, lädt Material Creator FFmpeg vom Server seines Distributors herunter (gyan.dev unter Windows, evermeet.cx oder osxexperts.net unter macOS, johnvansickle.com unter Linux). Dieser Server erhält Ihre IP-Adresse.
  • Websites und Server in Byte Editor: Eine Web-Karte auf einem Canvas-Board lädt die von Ihnen eingegebene Website, und diese Website erhält Ihre IP-Adresse und kann eigene Cookies setzen. Byte Editor verbindet sich nur dann mit SFTP-, FTP- und Git-Servern, wenn Sie diese einrichten.
  • Byte Installer lädt einmal täglich die aktuelle Liste bekannter Voraussetzungen aus unserem Content Delivery Network. Downloads der WebView2-Runtime von Microsoft, von Build-Werkzeugen und Dateien für Voraussetzungen sowie die Nutzung von Diensten zur Codesignatur erfolgen nur auf Ihre Anforderung und direkt beim jeweiligen Anbieter. Installer, die Sie mit Byte Installer erstellen, kontaktieren uns nicht; wenn Sie Downloads von Voraussetzungen konfigurieren, laden Ihre Installer diese von den Adressen, die Sie eingegeben haben.
  • MCP-Server: Die in Material Creator und World Creator integrierten MCP-Server laufen lokal auf Ihrem Computer und kommunizieren nur mit dem KI-Client, den Sie wählen. Was Ihr KI-Client mit den Daten macht, bestimmt dessen Anbieter.

Ältere Versionen von World Creator 3. Bis Version 2026.4 verbindet sich World Creator 3 außerdem mit unseren früheren Servern world-creator.com und world-creator.de, die ebenfalls von STRATO gehostet werden: bei jedem Start, um Übersetzungen der Benutzeroberfläche, Neuigkeiten und die neueste Versionsnummer zu laden, sowie wenn Sie Beispielprojekte oder Vorlagen öffnen. Diese Anfragen enthalten Ihre IP-Adresse und die Anwendungsversion; unsere Server speichern sie 30 Tage lang in Protokollen. Nach einem Absturz fragen diese Versionen, ob ein Absturzbericht gesendet werden soll. Wenn Sie zustimmen, enthält er Ihre E-Mail-Adresse, die Anwendungsversion, das Betriebssystem und dessen Sprache, die Fehlerdetails, Ihre letzten Aktionen in der Anwendung sowie Angaben zu Ihrer Grafikkarte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Lizenzen und Updates; Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Verhinderung des Missbrauchs von Lizenzen; für Absturzberichte Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

6. Kontakt, Support und Anträge

Support. Sie erreichen unseren Support über das Kontaktformular, über Tickets im Kundenportal oder per E-Mail an support@bitethebytes.com. Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, den Betreff, die Kategorie, das betroffene Produkt oder die betroffene Lizenz, Ihre Nachricht und etwaige Anhänge sowie bei E-Mails auch die technischen Kopfzeilen der Nachricht. Support-Anfragen werden in unserem eigenen Ticketsystem auf unseren Servern in Deutschland bearbeitet. Anhänge werden nicht öffentlich zugänglich gespeichert und nur über Links angezeigt, die nach einer Stunde ablaufen; Bilder, die Sie im Portal hochladen, aber nicht absenden, werden nach 24 Stunden gelöscht. E-Mails gehen in unserem Postfach bei STRATO ein; sobald sie im Ticketsystem sind, löschen wir sie nach 90 Tagen aus dem Postfach. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder einen Kauf betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage.

Rabattanträge. Wenn Sie einen Bildungsrabatt, einen Rabatt für gemeinnützige Organisationen oder einen sonstigen Rabatt beantragen, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse, Ihre Funktion, Name, Anschrift und Steuernummer Ihrer Einrichtung, eine Kontaktperson, eine interne Bestellreferenz, Ihren vorgesehenen Verwendungszweck und, falls Sie eines hochladen, ein Nachweisdokument. Wenn wir Ihnen ein Angebot unterbreiten, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse sowie Name und Anschrift der Einrichtung an FastSpring, und FastSpring erstellt das Angebot.

Reseller-Anträge. Wenn Sie sich als Reseller bewerben, verarbeiten wir Ihren Firmennamen, Ihre Website, Ihr Land, Ihre USt-IdNr., eine Kontaktperson, Ihren vorgesehenen Verwendungszweck, den gewünschten Rabatt und, falls Sie eines hochladen, ein Nachweisdokument.

Rechtsgrundlage für Anträge: Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen, die auf Ihre Anfrage erfolgen.

7. Einreichung von Werken für unsere Galerie

Wenn Sie ein Werk einreichen, erhalten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, einen optionalen Link zu Ihrem Profil und das Bild, das wir in unser eigenes Bildformat umwandeln. Wenn wir es veröffentlichen, zeigt die Galerie das Bild mit Ihrem Namen, dem von Ihnen angegebenen Link und dem Jahr; Ihre E-Mail-Adresse wird niemals veröffentlicht. Mit der Einreichung bestätigen Sie, dass Sie Inhaber der Rechte sind, und willigen in die Veröffentlichung ein. Sie können diese Einwilligung jederzeit widerrufen; wir entfernen das Bild dann aus der Galerie. Wenn wir eine Einreichung ablehnen, löschen wir das Bild sofort. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

8. Newsletter

Wenn Sie den Newsletter abonnieren, senden wir eine Bestätigungs-E-Mail an die von Ihnen angegebene Adresse, und Ihr Abonnement beginnt erst, wenn Sie auf den Link darin klicken. Bis zu Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse, die Sprache, den Zeitpunkt und Ihre IP-Adresse als Nachweis der Anmeldung; der Bestätigungslink ist 48 Stunden gültig. Sobald Sie bestätigt haben, wird Ihre Adresse bei unserem E-Mail-Dienstleister Brevo gespeichert, nicht auf unseren eigenen Servern. Brevo erfasst, wann Newsletter zugestellt, geöffnet und angeklickt werden, damit wir die Zustellung prüfen und sehen können, welche Themen unsere Leser interessieren.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Link in jedem Newsletter oder auf bitethebytes.com/newsletter/unsubscribe abmelden. Wir entfernen Ihre Adresse dann aus unserer Newsletter-Liste.

9. E-Mails, die wir Ihnen senden

Über Brevo senden wir E-Mails zu Ihrem Konto, Ihren Lizenzen und Käufen, Einladungen, Antworten des Supports und Sicherheitsereignissen. Jede E-Mail enthält, was ihr Zweck erfordert, zum Beispiel ein neues Passwort, Lizenzdetails, den Text einer Support-Antwort oder bei einer Sicherheitswarnung die IP-Adresse einer fehlgeschlagenen Anmeldung. Wenn Ihr E-Mail-Programm Bilder lädt, ruft es unser Logo aus unserem Content Delivery Network und ein Zählpixel von Brevo ab, und Links führen über Brevo. Brevo zählt Öffnungen und Klicks dieser E-Mails nur anonym und in Gesamtzahlen, ohne sie mit Ihrer E-Mail-Adresse oder IP-Adresse zu verknüpfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheitswarnungen und die anonymen Zustellstatistiken.

10. Wer Ihre Daten erhält

Wir setzen die folgenden Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten:

  • STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland: Hosting unserer Website, Kundenplattform, Datenbank und E-Mail-Postfächer sowie unserer früheren Server für World Creator.
  • BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien: Content Delivery Network und Speicherung unserer Downloads.
  • Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland: Versand unserer E-Mails und unseres Newsletters.

FastSpring erhält die Daten, die Sie im Bezahlvorgang eingeben, als eigenständiger Verantwortlicher (siehe Abschnitt 4). An Behörden geben wir Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine personenbezogenen Daten.

11. Datenübermittlungen außerhalb der Europäischen Union

Unsere Website, unsere Kundenplattform sowie unsere Lizenz- und Update-Dienste laufen auf Servern in Deutschland. Bunny.net ist ein Unternehmen in der Europäischen Union und speichert seine Protokolle in Deutschland; wenn Sie sich außerhalb der EU befinden, liefert es Ihnen Inhalte von einem Server in Ihrer Nähe aus. FastSpring verarbeitet die Daten des Bezahlvorgangs in den USA, und Google und Vimeo können Daten in den USA verarbeiten, sobald Sie ein Video starten. Alle drei sind nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat.

12. Soziale Netzwerke und Werbung

Wir betreiben Profile auf YouTube, Instagram, X und Discord. Wenn Sie diese besuchen, verarbeiten die Plattformbetreiber Ihre Daten nach ihren eigenen Datenschutzerklärungen. Für die Statistiken, die sie uns zu unseren Profilen anzeigen, können wir gemeinsam mit dem Betreiber verantwortlich sein (Art. 26 DSGVO). Wir werben außerdem in sozialen Netzwerken und auf Videoplattformen. Unsere Website enthält keine Tracking-Pixel oder Conversion-Tags dieser Plattformen, sodass diese von uns nicht erfahren, ob Sie unsere Website besucht oder etwas gekauft haben.

13. Wie lange wir Ihre Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den Zweck benötigen, für den sie erhoben wurden, oder so lange, wie wir gesetzlich zu ihrer Aufbewahrung verpflichtet sind. Im Einzelnen:

  • Kontodaten, solange Ihr Konto besteht. Wenn Sie uns bitten, Ihr Konto zu löschen, löschen oder anonymisieren wir Ihre Daten, mit Ausnahme von Unterlagen, die wir gesetzlich aufbewahren müssen.
  • Bestell- und Buchhaltungsunterlagen, einschließlich der Benachrichtigungen von FastSpring, der Verträge und der Rechnungen, für die handels- und steuerrechtlich vorgeschriebenen Fristen (§ 147 AO, § 257 HGB), bis zu zehn Jahre.
  • Geräte, solange die Lizenz besteht, zu der sie gehören; bei einem entfernten Gerät löschen wir die IP-Adresse 30 Tage nach der Entfernung.
  • Aktivitätsprotokoll: IP-Adressen und Browserkennung nach 90 Tagen, die Einträge selbst nach drei Jahren.
  • Anmelde-Token 30 Tage nach ihrer letzten Nutzung.
  • Support-Anfragen drei Jahre nach dem letzten Eintrag; E-Mails in unserem Postfach 90 Tage, nachdem sie das Ticketsystem erreicht haben; Bilder, die Sie im Portal hochladen, aber nicht absenden, nach 24 Stunden.
  • Anträge: Nachweisdokumente sechs Monate nach unserer Entscheidung, abgelehnte oder abgelaufene Anträge vollständig nach sechs Monaten, genehmigte Anträge, solange Ihr Konto besteht.
  • Galerie-Einreichungen, solange das Werk veröffentlicht ist; bei abgelehnten Einreichungen das Bild sofort und Ihren Namen und Ihre E-Mail-Adresse nach sechs Monaten.
  • Newsletter, bis Sie sich abmelden; unbestätigte Anmeldeanfragen nach 30 Tagen.
  • Protokolle: STRATO löscht die IP-Adressen von Besuchern nach höchstens sieben Tagen, Bunny.net seine Zugriffsprotokolle nach drei Tagen, unser Server sein Fehlerprotokoll nach 14 Tagen und die Anfrageprotokolle unserer früheren Server für World Creator nach 30 Tagen.
  • Backups: Daten, die wir löschen, verschwinden auch aus unseren Datenbank-Backups, sobald diese ersetzt werden, in der Regel innerhalb von 30 Tagen.

14. Ihre Rechte

Sie haben das Recht auf Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben (Art. 15 DSGVO), auf deren Berichtigung (Art. 16) oder Löschung (Art. 17), auf Einschränkung ihrer Verarbeitung (Art. 18), auf Erhalt der Daten in einem übertragbaren Format (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen (Art. 21). Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Um diese Rechte auszuüben, schreiben Sie an support@bitethebytes.com.

Sie haben außerdem das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO), zum Beispiel in dem Land, in dem Sie leben. Die für uns zuständige Behörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Deutschland, datenschutz.hessen.de.

15. Sicherheit

Alle Verbindungen zu unserer Website, unserer Kundenplattform und unseren Anwendungen sind verschlüsselt (TLS). Passwörter werden von unserem System erzeugt und nur als Hashwerte gespeichert. Das Kundenportal bietet eine optionale Zwei-Faktor-Authentifizierung, die für unser Team verpflichtend ist. Fehlgeschlagene Anmeldeversuche sind begrenzt. Nur Personal, das personenbezogene Daten für seine Arbeit benötigt, kann darauf zugreifen, und unsere Mitarbeiter sind zur Vertraulichkeit verpflichtet.

16. Müssen Sie Ihre Daten angeben?

Für den Besuch unserer Website müssen Sie keine personenbezogenen Daten angeben. Um unsere Anwendungen zu kaufen, zu aktivieren und zu nutzen, benötigen wir die in den Abschnitten 3 bis 5 beschriebenen Daten; ohne sie können wir Ihre Lizenzen nicht bereitstellen. Wir treffen keine automatisierten Entscheidungen über Sie und erstellen keine Profile von Ihnen (Art. 22 DSGVO).

17. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Dienste oder die Rechtslage ändern. Die aktuelle Fassung ist jederzeit auf dieser Seite abrufbar, und das Datum oben zeigt die letzte Änderung an.