Datenschutzerklärung

Stand: 12.10.2026

1. Allgemeine Hinweise

Der Schutz personenbezogener Daten ist uns wichtig. Nachfolgend informieren wir darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden.

Diese Datenschutzerklärung gilt für die Website: https://nyb.agency

Sie gilt außerdem für die Anmeldeseite connect.nyb.agency und für den Kontakt mit uns per WhatsApp (Abschnitt 7).

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

NYB – Not Your Business GmbH
Wedekindstraße 14
c/o GundWerk by Gundlach
30161 Hannover
Deutschland

Vertreten durch:
Normen Ludwig-von Paledzki

E-Mail: office@nyb.agency
Website: https://nyb.agency

3. Hosting und technische Bereitstellung

Unsere Website und unsere selbst betriebenen Systeme laufen bei Hosting-Dienstleistern mit Rechenzentren in Deutschland. Mit ihnen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Sie verarbeiten die Daten nur in unserem Auftrag und nach unseren Weisungen.

Zu den selbst betriebenen Systemen gehören unsere Automatisierung, unsere Kunden- und Projektverwaltung, unsere Terminbuchung und unsere Spracherkennung. Wir betreiben diese Software selbst auf eigenen Servern. Wo wir sie in dieser Datenschutzerklärung nennen, gilt für das Hosting dieser Abschnitt.

Beim Aufruf dieser Website verarbeitet unser Webserver technisch erforderliche Daten, damit die Website ausgeliefert und sicher betrieben werden kann. Diese Daten werden in Server-Logfiles gespeichert. Dazu können insbesondere gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten und Dateien
  • übertragene Datenmenge
  • Referrer-URL
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Server-Logdaten

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung dieser Website. Wie wir diese Daten statistisch auswerten, steht in Abschnitt 8.

4. Kontaktformular und Kontakt per E-Mail

Auf dieser Website werden keine Nutzerkonten, Mitgliedschaftsfunktionen oder Zahlungsfunktionen bereitgestellt.

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie dort machen: Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie, wenn Sie sie angeben, Ihre Firma und Telefonnummer. Zusätzlich werden der Zeitpunkt des Absendens, die Seite, von der aus Sie senden, und die Zeit zwischen dem Aufruf und dem Absenden des Formulars übermittelt. Diese Angaben dienen dem Schutz vor automatisierten Spam-Einsendungen; einen Dienst eines Dritten setzen wir dafür nicht ein.

Wir nutzen Ihre Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Das Formular sendet Ihre Angaben an unsere selbst betriebene Automatisierung. Von dort werden sie in unserer selbst betriebenen Kundenverwaltung gespeichert. Beide laufen auf eigenen Servern in Rechenzentren in Deutschland (siehe Abschnitt 3).

Nur wenn die Speicherung in der Kundenverwaltung fehlschlägt, schicken wir Ihre Anfrage stattdessen per E-Mail über unseren eigenen Mailserver an unser Postfach, damit sie nicht verloren geht. An Messenger-Dienste oder andere Drittdienste übermitteln wir Ihre Anfragedaten nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu beantworten und, wenn Sie es wünschen, vorvertragliche Maßnahmen durchzuführen.

Wir speichern Ihre Angaben so lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontakt per E-Mail

Wenn Sie uns freiwillig per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit vorvertraglichen oder vertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Schnellcheck und NYB® CORE Index Lite

Auf dieser Website können Sie zur Selbsteinschätzung Ihres Unternehmens den Schnellcheck (auf der Startseite) und den NYB® CORE Index Lite (auf der Seite NYB® CORE Index) ausfüllen. Die Auswertung Ihrer Antworten erfolgt ausschließlich in Ihrem Browser. Ihre Antworten und das Ergebnis werden nicht an uns oder an Dritte übertragen und nicht gespeichert, weder auf unserem Server noch in Ihrem Browser (keine Cookies, kein Local Storage).

6. Terminbuchung

Einen Termin für das Erstgespräch können Sie online buchen. Die Buchung läuft über unsere selbst betriebene Terminbuchung unter cal.nyb.agency. Sie läuft auf einem eigenen Server in einem Rechenzentrum in Deutschland (siehe Abschnitt 3).

Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, der gewählte Termin sowie Angaben, die Sie freiwillig machen. Wir nutzen diese Daten, um den Termin mit Ihnen zu vereinbaren und das Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Wir speichern die Daten so lange, wie es für die Terminvereinbarung und gesetzliche Aufbewahrungspflichten erforderlich ist.

7. WhatsApp und Anmeldeseite connect.nyb.agency

Kontakt per WhatsApp

Sie können uns per WhatsApp unter der Nummer +49 15569 294701 schreiben. Ihre Nachrichten laufen über den Dienst WhatsApp. Anbieter in der EU ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir binden WhatsApp über die WhatsApp Business Cloud API an. Dabei verarbeitet Meta die Nachrichten für uns als Auftragsverarbeiter und leitet sie an unsere selbst betriebene Automatisierung auf einem eigenen Server in Deutschland weiter (siehe Abschnitt 3). Nach Angaben von Meta speichert die Cloud API Nachrichten höchstens 30 Tage. Für dieselbe Nummer nutzen wir zusätzlich die WhatsApp Business App, in der die Nachrichten ebenfalls angezeigt werden.

Verarbeitet werden Ihre Telefonnummer, Ihr WhatsApp-Profilname, der Inhalt Ihrer Nachrichten und deren Zeitpunkt. Wir gleichen Ihre Absendernummer mit den bei uns hinterlegten Berechtigungen ab und ordnen die Nachricht Ihren Kunden- und Projektdaten in unseren selbst betriebenen Systemen zu. Sie laufen ebenfalls auf eigenen Servern in Deutschland. Sprachnachrichten wandeln wir auf unserem eigenen Server in Deutschland in Text um. Dafür nutzen wir eine selbst betriebene Spracherkennung und keinen Drittanbieter.

Wir nutzen die Nachrichten für den Support und für die Bearbeitung von Änderungswünschen an Websites. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. Allgemeine Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen über den Weg zu beantworten, den Sie selbst gewählt haben.

Automatische Einordnung mit einem KI-Dienst

Den Text Ihrer Nachricht übermitteln wir an einen KI-Dienst. Bei Sprachnachrichten ist das der Text aus unserer eigenen Spracherkennung, die Audiodatei geben wir nicht weiter. Der KI-Dienst ordnet Ihr Anliegen automatisch ein: zu welchem Projekt es gehört und welche Art von Anliegen es ist. Außerdem formuliert er daraus einen Auftrag, den unser Team prüft und bearbeitet.

Anbieter ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Wir nutzen die Schnittstelle (API) zum KI-Modell Claude. Anthropic verarbeitet die Texte für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist die Vereinbarung zur Auftragsverarbeitung, die Teil der Geschäftsbedingungen von Anthropic für die API ist. Nach diesen Bedingungen darf Anthropic Inhalte, die wir über die API übermitteln, nicht zum Training von KI-Modellen verwenden. Die Verarbeitung findet auch in den USA statt, unter anderem bei der Anthropic, PBC, San Francisco, USA (siehe „Übermittlung in die USA“).

Die Rechtsgrundlagen sind dieselben wie beim Kontakt per WhatsApp: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihr Anliegen schnell dem richtigen Projekt zuzuordnen und zügig zu bearbeiten.

Weitere Informationen von Anthropic:

Anmeldeseite connect.nyb.agency

Auf connect.nyb.agency verbinden Kunden ihre WhatsApp-Nummer mit unserem System. Die Seite liegt als statische Seite auf unserem Webserver in Deutschland (siehe Abschnitt 3). Wir setzen dort keine Cookies und nutzen kein Tracking.

Das JavaScript-SDK von Facebook (connect.facebook.net) wird erst geladen, wenn Sie auf „WhatsApp verbinden“ klicken. Ab diesem Zeitpunkt werden Daten an Meta übertragen, zum Beispiel Ihre IP-Adresse und Angaben zu Ihrem Browser. Danach öffnet Meta ein Anmeldefenster, in dem Sie sich mit Ihrem Facebook-Konto anmelden und Ihr Business-Konto auswählen. Diese Daten verarbeitet die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, nach ihren eigenen Bedingungen. Welche Daten Meta dabei erhebt und ob Meta Cookies setzt, richtet sich nach der Datenschutzrichtlinie von Meta.

Nach Abschluss der Anmeldung sendet die Seite folgende technische Angaben an unsere selbst betriebene Automatisierung auf unserem Server in Deutschland: die ID Ihres WhatsApp-Business-Kontos, die ID der Telefonnummer, die ID Ihres Business-Kontos bei Meta, einen einmaligen Autorisierungscode und, falls vorhanden, ein Projektkürzel. Damit richten wir die Verbindung zu Ihrer Nummer ein.

Rechtsgrundlage für das Laden des Facebook-SDK ist Ihre Einwilligung, die Sie mit dem Klick auf „WhatsApp verbinden“ erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die übermittelten Angaben verarbeiten wir zur Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Nachrichten an die Nummern unserer Kunden

Wenn Sie als Kunde Ihre eigene Nummer über connect.nyb.agency anbinden, verarbeiten wir die Nachrichten an diese Nummer in Ihrem Auftrag (Art. 28 DSGVO). Für die Information Ihrer Kontakte sind Sie selbst verantwortlich.

Übermittlung in die USA

Meta kann Daten auch in die USA übermitteln. Die Meta Platforms, Inc. und ihre US-Tochtergesellschaften, zu denen die WhatsApp LLC gehört, sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Den Eintrag finden Sie unter dataprivacyframework.gov.

Auch Anthropic verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Vereinbarung zur Auftragsverarbeitung von Anthropic sind.

Weitere Informationen von Meta und WhatsApp:

Speicherdauer

Wir speichern Nachrichten und Angaben aus der Anmeldung so lange, wie es für den jeweiligen Zweck erforderlich ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen bestehen. Die Verknüpfung einer Nummer mit unserem System endet, wenn die Verbindung getrennt wird.

8. Besucherstatistik und Cookies

Statistik mit Ihrer Einwilligung

Wenn Sie zustimmen, zählen wir die Besuche dieser Website mit einem selbst betriebenen Statistikwerkzeug. Es läuft auf einem eigenen Server in einem Rechenzentrum in Deutschland (stats.nyb.agency, siehe Abschnitt 3). Die Daten werten nur wir aus, an Dritte geben wir sie nicht weiter.

Erst nach Ihrer Zustimmung lädt Ihr Browser das Zählskript von diesem Server. Vorher wird nichts davon geladen und nichts auf Ihrem Gerät gespeichert. Erfasst werden dann:

  • aufgerufene Seiten, Datum und Uhrzeit sowie die Verweildauer
  • die zuvor besuchte Seite (Referrer-URL)
  • Klicks auf Links zu anderen Websites und auf Downloads
  • Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und eingestellte Sprache
  • Ihre IP-Adresse, die vor der Speicherung gekürzt wird (die letzten beiden Bytes werden entfernt), und der daraus abgeleitete ungefähre Standort (Land, gegebenenfalls Region)

Dafür setzt das Zählskript diese Cookies in Ihrem Browser:

  • _pk_id: Wiedererkennung Ihres Browsers bei weiteren Besuchen, Speicherdauer 13 Monate
  • _pk_ses: Zusammenfassen der Seitenaufrufe eines Besuchs, Speicherdauer 30 Minuten
  • _pk_ref: Herkunft des ersten Besuchs (verweisende Website), Speicherdauer 6 Monate

Die Cookies enthalten eine zufällige Kennung und keine Angaben, die Sie direkt erkennbar machen. Das Cookie _pk_ref entsteht nur, wenn Sie über eine andere Website zu uns kommen. Zur Prüfung, ob Ihr Browser Cookies annimmt, setzt das Skript kurz ein Test-Cookie und löscht es sofort wieder.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die erfassten Einzeldaten löschen wir nach spätestens 14 Monaten. Danach bleiben nur zusammengefasste Zahlen ohne Personenbezug, zum Beispiel Seitenaufrufe je Monat.

Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, lädt das Zählskript auch nach einer Zustimmung nicht.

Widerruf

Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Einwilligungen“ am Ende jeder Seite. Nach dem Widerruf werden keine Daten mehr erfasst und die Cookies der Statistik in Ihrem Browser gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Ihre Wahl speichern wir nur in Ihrem Browser (Local Storage, Eintrag nyb-einwilligung), damit wir nicht auf jeder Seite erneut fragen. Dieser Eintrag ist dafür technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bleibt, bis Sie ihn in Ihrem Browser löschen.

Server-Statistik ohne Einwilligung

Unabhängig von Ihrer Einwilligung werten wir die Protokolle unseres Webservers (Server-Logfiles, siehe Abschnitt 3) statistisch aus. So sehen wir, wie oft welche Seiten aufgerufen werden, auch wenn Sie der Statistik im Browser nicht zustimmen. Dafür wird auf Ihrem Gerät nichts gespeichert und nichts ausgelesen: kein Cookie, kein Skript, kein Zugriff auf Ihr Gerät.

Ausgewertet werden die aufgerufene Seite, Datum und Uhrzeit, die Referrer-URL, Browser und Betriebssystem (aus der Kennung, die Ihr Browser mitsendet) und ein ungefährer Standort (Land, gegebenenfalls Region), den wir aus der IP-Adresse ableiten. Die IP-Adresse wird vor der Übernahme in die Statistik gekürzt (die letzten beiden Bytes werden entfernt), sodass sie keiner Person mehr zugeordnet werden kann. Die Auswertung läuft in unserem selbst betriebenen Statistikwerkzeug auf einem eigenen Server in Deutschland, getrennt von der Statistik mit Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite unserer Website zu kennen, sie zu verbessern und Fehler zu erkennen. Die gekürzten Einzeldaten löschen wir nach spätestens 14 Monaten, danach bleiben nur zusammengefasste Zahlen ohne Personenbezug. Für die Server-Logfiles selbst gilt Abschnitt 10. Sie können dieser Auswertung jederzeit widersprechen (Art. 21 DSGVO), eine Nachricht an office@nyb.agency genügt.

Keine weiteren Analyse- und Werbedienste

Andere Analyse- oder Werbedienste setzen wir nicht ein, insbesondere nicht:

  • Google Analytics
  • HubSpot Tracking
  • Meta Pixel
  • LinkedIn Insight Tag
  • Newsletter-Tracking
  • Zahlungsanbieter-Tracking

Schriftarten, Bilder und Skripte dieser Website kommen ausschließlich von unseren eigenen Servern. Es werden keine Inhalte von Drittanbietern eingebunden, insbesondere keine Schriftarten von Google Fonts, keine Karten und keine Videos.

Sollten künftig weitere Cookies, Tracking-Technologien oder externe Dienste eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst.

9. Externe Links

Diese Website kann Links zu externen Websites enthalten. Für die Inhalte und die Datenverarbeitung auf den verlinkten externen Websites sind ausschließlich die jeweiligen Anbieter verantwortlich.

Externe Seiten werden erst aufgerufen, wenn Sie einen solchen Link anklicken. Vorher werden keine Daten an die verlinkten Seiten übertragen. Diese Website verlinkt insbesondere auf:

  • die Online-Terminbuchung für das Erstgespräch unter cal.nyb.agency. Die Buchungsseite ist nicht in diese Website eingebunden, sondern öffnet sich nach dem Klick in einem neuen Tab. Was wir bei der Terminbuchung verarbeiten, steht in Abschnitt 6.
  • die Anmeldung zum NYB® Business Hackathon unter events.nyb.agency.
  • die Anfahrtsbeschreibung bei Google Maps (Link in der Fußzeile).

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Server-Logdaten werden nur so lange gespeichert, wie dies für den sicheren und ordnungsgemäßen Betrieb der Website erforderlich ist.

11. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine Nachricht an:office@nyb.agency

12. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde für Niedersachsen ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

Website: https://lfd.niedersachsen.de

13. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und unbefugter Offenlegung zu schützen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Abläufe oder unsere Website ändern.

Einwilligungen

Mit Ihrer Zustimmung zählen wir Besuche mit unserem selbst betriebenen Statistikwerkzeug auf Servern in Deutschland, dafür speichert Ihr Browser Cookies. Ohne Zustimmung lädt nichts davon. Ihre Wahl können Sie jederzeit unter „Einwilligungen“ am Seitenende ändern oder widerrufen. Mehr dazu in der Datenschutzerklärung.

Statistik
  • Anbieter: NYB - Not Your Business GmbH, Server in Deutschland
    Cookies: _pk_id (13 Monate), _pk_ses (30 Minuten), _pk_ref (6 Monate)