Datenschutzerklärung

Stand: 30. Oktober 2026

Diese Datenschutzerklärung gilt ab der Veröffentlichung der Webseite 99bugs.de.

1. Datenschutz auf einen Blick

Allgemeine Hinweise: Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Webseite besuchen oder mit uns in Kontakt treten.

Wer ist verantwortlich? Die Datenverarbeitung auf dieser Webseite und in der Geschäftsbeziehung erfolgt durch Marco Kiechle, 99bugs. Die Kontaktdaten finden Sie in Abschnitt 2.

Wie erfassen wir Ihre Daten? Zum einen teilen Sie uns diese mit, etwa im Kontaktformular oder per E-Mail. Zum anderen erfassen unsere Systeme beim Besuch der Webseite automatisch technische Daten, zum Beispiel Browser, Betriebssystem und Zeitpunkt des Aufrufs.

Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, damit die Webseite fehlerfrei läuft. Anfragen bearbeiten wir, um Ihnen ein Angebot zu machen. Andere Daten, etwa zur Analyse des Nutzungsverhaltens, verarbeiten wir nur mit Ihrer Einwilligung.

Welche Rechte haben Sie? Sie haben jederzeit das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten sowie auf Einschränkung der Verarbeitung. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen. Außerdem haben Sie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Details dazu in Abschnitt 8.

2. Verantwortliche Stelle und Kontakt

Die verantwortliche Stelle im Sinne der DSGVO ist:

Marco Kiechle, 99bugs
Hochmössinger Straße 19
78727 Oberndorf am Neckar
Deutschland

Telefon: +49 176 81129215
E-Mail: kontakt@99bugs.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht benannt. Die Pflicht dazu nach § 38 BDSG besteht erst, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Grundlagen greift. Bei jedem Verarbeitungsschritt nennen wir unten die konkrete Grundlage.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): freiwillig, informiert und für einen bestimmten Zweck erteilt. Sie können sie jederzeit für die Zukunft widerrufen.
• Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): wenn die Verarbeitung für ein Angebot, einen Auftrag oder Ihre Anfrage nötig ist.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): etwa Aufbewahrung nach § 147 AO und § 257 HGB.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): zum Beispiel sicherer Betrieb der Webseite, Abwehr von Missbrauch oder Datensicherung. Ihr Widerspruchsrecht bleibt davon unberührt (Abschnitt 8).

4. Speicherdauer und Löschung

Soweit im Folgenden keine spezielle Frist genannt ist, löschen wir Ihre Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht mehr besteht. Bei Einwilligungen gilt die dort angegebene Frist. Eine längere Speicherung kann nötig sein, wenn ein Rechtsstreit droht oder anhängig ist.

Die Daten speichern wir grundsätzlich in Deutschland oder in der Europäischen Union. Ausnahmen beschreiben wir im jeweiligen Abschnitt.

5. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen, zum Beispiel:

• Verschlüsselte Übertragung der Webseite per TLS (Sie erkennen das an „https://“ und dem Schloss-Symbol)
• Verschlüsselte Sicherungskopien auf eigenen Systemen und bei einem Cloud-Anbieter
• Passwortschutz für alle Konten und Zwei-Faktor-Authentifizierung, wo der Anbieter sie anbietet
• Eingeschränkte Zugriffsrechte, nur für den jeweils nötigen Zweck

Wir weisen darauf hin, dass die Vertraulichkeit von E-Mails nicht vollständig garantiert werden kann. Obwohl unser Mailserver Transportverschlüsselung (TLS) unterstützt, hängt die Vertraulichkeit auch von den Servern des Empfängers und den dazwischenliegenden Servern ab. Bei sensiblen Inhalten empfehlen wir einen anderen Weg.

6. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn es für den jeweiligen Zweck nötig ist. Dienstleister, die in unserem Auftrag Daten verarbeiten, sind Auftragsverarbeiter nach Art. 28 DSGVO. Mit ihnen haben wir einen Vertrag über Auftragsverarbeitung geschlossen. Empfänger sind:

• Hostingdienstleister der Webseite (Deutschland)
• E-Mail- und Bürodienste (E-Mail-Empfang, Dateiablage; Microsoft Ireland Operations Limited (Microsoft 365))
• Cloud-Anbieter für verschlüsselte Sicherungskopien
• Anthropic PBC (KI-gestützte Verarbeitung von Texten und Auswertungen, nur soweit personenbezogene Daten darin enthalten sind)
• Google Ireland Limited (Analytics und Werbedienste, nur mit Ihrer Einwilligung)
• Steuerberater (nur soweit für Buchhaltung und Steuererklärung nötig)

Eine Weitergabe zu eigenen Zwecken der Empfänger findet nicht statt, außer wenn eine gesetzliche Pflicht besteht.

7. Übermittlung in Drittländer

Einige Anbieter sind US-Unternehmen. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist. Anthropic stützt die Übermittlung auf die Standardvertragsklauseln der EU-Kommission, die in dessen Auftragsverarbeitungsvertrag enthalten sind. Microsoft stützt Übermittlungen in die USA auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

8. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte. Zur Ausübung genügt eine E-Mail an kontakt@99bugs.de. Wir antworten innerhalb eines Monats.

• Auskunft (Art. 15 DSGVO): über Ihre gespeicherten Daten, Herkunft, Empfänger und Zweck
• Berichtigung (Art. 16 DSGVO): unrichtiger Daten
• Löschung (Art. 17 DSGVO): soweit keine gesetzlichen Gründe dagegensprechen
• Einschränkung der Verarbeitung (Art. 18 DSGVO): wenn die Richtigkeit bestritten wird oder die Verarbeitung unrechtmäßig ist
• Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): für die Zukunft, die bisherige Verarbeitung bleibt rechtmäßig
• Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Grundlage von berechtigtem Interesse, aus Gründen Ihrer besonderen Situation. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Beschwerderecht: Sie können sich bei der zuständigen Aufsichtsbehörde beschweren. Für Baden-Württemberg ist das der Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Lautenschlagerstraße 20, 70173 Stuttgart.

Widerspruch gegen Werbe-E-Mails: Die im Impressum veröffentlichten Kontaktdaten dürfen nicht für unverlangte Werbung und Informationsmaterial genutzt werden. Wir behalten uns rechtliche Schritte bei unerwünschter Werbung vor.

9. Hosting und Server-Logdateien

Die Webseite wird bei einem Hostingdienstleister in Deutschland gehostet. Beim Aufruf werden automatisch Server-Logdateien erzeugt, die Ihr Browser übermittelt:

• Browsertyp und -version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
• Übertragene Datenmenge und HTTP-Statuscode

Die Logdateien dienen dem stabilen und sicheren Betrieb der Webseite. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Logdateien nach 7 Tagen.

Mit dem Hostingdienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

10. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, speichern wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung und für Rückfragen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage ein Angebot oder eine Auftragsanbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen)
• E-Mails werden über unsere E-Mail-Dienste empfangen und verarbeitet.
• Anrufe: Wenn Sie uns anrufen, speichern wir Rufnummer und Zeitpunkt nur, soweit unser Telefonsystem sie anzeigt, und nutzen sie ausschließlich für den Rückruf. Wir zeichnen keine Gespräche auf.
• Speicherdauer: Anfragen löschen wir umgehend, sobald sie abgeschlossen sind, soweit keine Vertrags- oder Aufbewahrungspflicht besteht.
• Das Kontaktformular speichert Ihre Eingaben nicht auf dem Server der Webseite, sondern leitet sie per E-Mail an uns weiter. Nach dem Absenden zeigt die Webseite Ihnen eine Bestätigung an.

11. Geschäftskunden und Vertragsabwicklung

Für Geschäftskunden und Interessenten verarbeiten wir Kontakt- und Vertragsdaten, zum Beispiel Name, Firma, Funktion, Anschrift und Angaben zum Auftrag.

• Zweck: Angebot, Auftragsabwicklung, Rechnungsstellung und Betreuung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO
• Speicherdauer: Buchungsbelege und Rechnungen bewahren wir 10 Jahre auf, Geschäftsbriefe 6 Jahre (§ 147 AO). Angebote ohne Auftrag löschen wir umgehend.
• Speicherort: Eigene Server in Deutschland. Eine verschlüsselte Sicherung erfolgt bei einem Cloud-Anbieter (siehe Abschnitt 6).

Verarbeiten wir Daten im Auftrag unserer Kunden, zum Beispiel für Webseiten, Werbekonten oder Auswertungen, gilt ein gesonderter Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

12. Cookies und Einwilligung

Wir setzen Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies, die für den Betrieb der Webseite erforderlich sind, speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG. Alle anderen Cookies setzen wir nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die Einwilligung holen wir über unser selbst gehostetes Consent-Banner ein. Es verbindet sich mit keinem Drittserver. Ihre Auswahl speichert das Banner in einem notwendigen Cookie (cc_cookie, Dauer 182 Tage), damit wir sie beim nächsten Besuch berücksichtigen. Zum Nachweis Ihrer Einwilligung führen wir ein anonymes Einwilligungsprotokoll: Zeitpunkt, Ihre Auswahl, eine zufällige Kennung, die Version des Banners und die Sprache. IP-Adresse und Browserkennung speichern wir dafür nicht. Die Protokolleinträge werden nach 3 Jahren gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen.

Ihren Browser können Sie so einstellen, dass er über Cookies informiert oder sie blockiert. Dann können einzelne Funktionen eingeschränkt sein.

13. Analyse und Werbung

Google Analytics: Wenn Sie einwilligen, nutzen wir Google Analytics, um die Nutzung der Webseite auszuwerten. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Informationen über Ihre Nutzung, etwa Seitenaufrufe, Verweildauer und Herkunft, an Server von Google übertragen. Google Analytics 4 speichert keine IP-Adressen. Mit Ihrer Einwilligung setzt Google Analytics Cookies (zum Beispiel _ga) und erfasst außerdem, dass über das Kontaktformular eine Anfrage gesendet wurde (Ereignis „generate_lead“). Den Inhalt Ihrer Eingaben übertragen wir dabei nicht. Ohne Einwilligung findet keine Verarbeitung statt. Die Datenweitergabe in die USA ist in Abschnitt 7 beschrieben. Google-Datenschutzhinweise: https://policies.google.com/privacy.

Google Ads und Conversion-Tracking: Wenn Sie einwilligen, messen wir mit Google Ads den Erfolg unserer Anzeigen. Verantwortlich für die Verarbeitung durch Google ist die Google Ireland Limited. Wir nutzen den Consent Mode v2. Ohne Einwilligung werden keine personenbezogenen Daten für Werbezwecke übermittelt.

14. Schriften

Die Schriften der Webseite werden von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Google-Servern.

15. Änderung dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Dienste, Technik oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.

Stand: 30. Oktober 2026