Bytelysis

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Herr Cheng
St.-Georg-Str. 12
85462 Eitting
Deutschland
E-Mail:

2. Kurz zusammengefasst

  • Keine Werbung, kein Tracking durch Dritte. Anonyme Reichweitenmessung mit selbst betriebenem Matomo, ohne Cookies.
  • Nur technisch notwendige Cookies (Anmeldung, Sicherheit, Spracheinstellung).
  • Schriften und Inhalte kommen vom eigenen Server, keine Google Fonts.
  • Daten, die du für Aufträge, Bewerbungen, Verträge und Nachrichten eingibst, sehen nur die jeweils beteiligten Kunden und Entwickler sowie die Plattform-Administration.
  • Server-Logdateien werden nach 7 Tagen gelöscht.

3. Hosting

Die Plattform läuft auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. IONOS verarbeitet die Daten nur in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Alle Verbindungen sind per TLS (HTTPS) verschlüsselt. Datenbank, Code-Repositories und Anwendung liegen auf diesem Server in Deutschland.

4. Server-Logdateien

Bei jedem Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystemangaben (User-Agent).

Zweck ist der sichere und stabile Betrieb, insbesondere das Erkennen und Abwehren von Angriffen und das Beheben von Fehlern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in diesen Zwecken. Die Logdateien werden nach 7 Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

5. Benutzerkonto

Für die Nutzung der Plattform legst du ein Konto an. Wir speichern dabei Name, E-Mail-Adresse, dein Passwort (nur als nicht umkehrbarer Hash), deine Spracheinstellung sowie die Zeitpunkte der Registrierung und der Zustimmung zu den Nutzungsbedingungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Plattform). Die Daten speichern wir, solange dein Konto besteht. Wenn du dein Konto löschen möchtest, schreib uns an die oben genannte E-Mail-Adresse; Daten, die wir aus rechtlichen Gründen aufbewahren müssen (siehe Abschnitt 14), werden bis zum Ablauf dieser Fristen gesperrt statt gelöscht.

6. Anmeldung mit Google

Sofern angeboten, kannst du dich mit deinem Google-Konto anmelden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei übermittelt Google uns nach deiner Zustimmung Name, E-Mail-Adresse, Profilbild und eine Google-Kennung; dein Google-Passwort erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Google kann Daten auch in den USA verarbeiten; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Näheres in der Datenschutzerklärung von Google: https://policies.google.com/privacy

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies:

  • Sitzungs-Cookie, damit du angemeldet bleibst (gültig bis zur Abmeldung, höchstens 30 Tage).
  • Sicherheits-Cookie zum Schutz von Formularen vor Missbrauch (CSRF-Schutz).
  • Cookie mit der zuletzt gewählten Sprache.

Diese Cookies sind für die von dir gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden nicht für Tracking oder Werbung verwendet. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

8. Webanalyse mit Matomo

Um zu verstehen, wie die Plattform genutzt wird, zählen wir Seitenaufrufe mit der Open-Source-Software Matomo. Matomo betreiben wir selbst auf einem eigenen Server bei IONOS in Deutschland (matomo.clerid.de); die Daten werden nicht an Dritte weitergegeben.

  • Matomo setzt keine Cookies und speichert nichts auf deinem Gerät.
  • Deine IP-Adresse wird sofort um zwei Bytes gekürzt (z. B. 192.168.x.x) und nur so gespeichert.
  • Erfasst werden die aufgerufene Seite ohne URL-Parameter, Zeitpunkt, verweisende Seite, Browser, Betriebssystem, Bildschirmgröße und Sprache.
  • Ist in deinem Browser „Do Not Track“ aktiviert, wirst du nicht erfasst.
  • Der Administrationsbereich wird nicht erfasst.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Erfassung jederzeit widersprechen, indem du „Do Not Track“ in deinem Browser aktivierst.

9. Aufträge, Bewerbungen und Verträge

Wir speichern die Angaben, die du in Aufträgen, Bewerbungen, Verträgen und Meilensteinen machst. Offene Aufträge sind für angemeldete Entwickler sichtbar; Bewerbungen sieht der jeweilige Kunde; Vertragsdaten sehen nur die beiden Vertragsparteien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Nachrichten und Moderation

Nachrichten zwischen Kunden und Entwicklern werden auf unserem Server gespeichert und sind nur für die Beteiligten sichtbar. Damit Absprachen und Zahlungen über die Plattform laufen, prüfen wir neue Nachrichten automatisch auf Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern, externe Links) und bestimmte Stichwörter. Treffer werden markiert und von der Plattform-Administration gesichtet; die Nachricht wird dabei trotzdem zugestellt. Eine automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt; über Maßnahmen wie eine Kontosperre entscheidet ein Mensch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Nutzer und der Plattform vor Betrug und Umgehung.

11. Code-Repositories

Für jeden Vertrag richten wir ein privates Git-Repository auf unserem eigenen Server ein (Software Forgejo). Für Entwickler wird dort ein Konto mit einem zufälligen Benutzernamen angelegt. Gespeichert werden der hochgeladene Code sowie die Angaben in den Commits, insbesondere der Name und die E-Mail-Adresse, die der Entwickler in seinem Git-Programm eingestellt hat. Der Kunde sieht Commit-Liste und Dateinamen, Dateiinhalte erst nach Freigabe des jeweiligen Meilensteins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Zahlungen über Stripe

Zahlungen und Auszahlungen wickeln wir über Stripe ab. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir speichern nur Beträge, Zahlungsstatus und die von Stripe vergebenen Kennungen. Beim Bezahlen lädt die Seite ein Skript von Stripe, dabei wird deine IP-Adresse an Stripe übertragen.

Entwickler richten für Auszahlungen ein Konto bei Stripe ein (Stripe Connect). Identitäts- und Bankdaten erhebt und prüft Stripe dabei selbst, auch zur Erfüllung gesetzlicher Pflichten zur Geldwäscheprävention. Wir erhalten nur, ob die Einrichtung abgeschlossen ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie lit. c DSGVO für gesetzliche Pflichten. Stripe kann Daten auch in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert. Näheres: https://stripe.com/de/privacy

13. Empfänger

Deine Daten erhalten die jeweils beteiligten Nutzer im Rahmen eines Auftrags, unsere Auftragsverarbeiter (IONOS) sowie die oben genannten Dienste (Google bei Anmeldung mit Google, Stripe bei Zahlungen). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

14. Speicherdauer

Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Daten zu Verträgen und Zahlungen bewahren wir darüber hinaus auf, soweit handels- und steuerrechtliche Fristen das verlangen (bis zu 10 Jahre, § 147 AO, § 257 HGB).

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Wende dich dazu an die oben genannte E-Mail-Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.