Datenschutzerklärung
Gültig ab: 28. August 2026
Bay & Byte ist ein unabhängiges, nicht-kommerzielles Projekt. Es handelt sich nicht um ein eingetragenes Unternehmen. Diese Erklärung beschreibt, welche Daten beim Besuch von bayandbyte.com oder bei der Erstellung eines Kontos erhoben werden und wie damit umgegangen wird, im Einklang mit dem Schweizer Bundesgesetz über den Datenschutz (revDSG) und, sofern anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).
1. Wer betreibt diese Website
Christoph Schön
6300 Zug
Schweiz
E-Mail: contact@bayandbyte.com
2. Welche Daten erhoben werden
2.1 Konto- und Profildaten
Bei der Erstellung eines Bay & Byte-Kontos speichern wir den vollständigen Namen und die E-Mail-Adresse, die Sie angeben, sowie die Rolle, mit der Sie sich registrieren (Privatperson, Werkstatt oder Anbieter). Wenn Sie eine neue Werkstatt oder ein neues Anbieter-Unternehmen anlegen, speichern wir zusätzlich den Firmennamen, die Postleitzahl, den Ort und das Land, die Sie angeben. Wenn Sie stattdessen einem bestehenden Unternehmen beitreten, muss ein bestehendes Mitglied dieses Unternehmens Ihren Zugang erst freigeben, bevor er aktiv wird.
Je nachdem, wie Sie sich registrieren, legen Sie entweder ein Passwort fest oder nutzen einen passwortlosen Anmeldelink („Magic Link“), der an Ihre E-Mail-Adresse gesendet wird – diese E-Mail sowie das Sitzungs-Cookie, das Sie danach angemeldet hält, werden direkt von unserem Authentifizierungsanbieter Supabase verwaltet (siehe Tabelle unten sowie Abschnitt „Cookies“).
Wenn Ihnen jemand seinen persönlichen Einladungslink schickt und Sie sich darüber registrieren, speichern wir, welches Konto Sie geworben hat. Dies dient ausschließlich der internen Nachverfolgung und wird nirgends öffentlich angezeigt.
Sie können Ihre Kontodaten jederzeit über Ihre Kontoseite einsehen, bearbeiten oder Ihr Konto endgültig löschen.
2.2 Bewertungen
Beim Einreichen einer Bewertung werden Ihre Einstufungen in vier Kategorien (Einrichtung, Preis-Leistungs-Verhältnis, Kundensupport, Zuverlässigkeit) sowie alle von Ihnen angegebenen Freitextantworten gespeichert. Bewertungen sind nicht anonym: Ihr Name wird öffentlich neben Ihrer Bewertung angezeigt, als Vorname und Nachname-Initiale (z. B. „Jana D.“), und wenn Ihr Konto mit einer Werkstatt verknüpft ist, wird auch deren Name angezeigt. Bitte bedenken Sie dies vor dem Verfassen einer Bewertung – geben Sie nichts an, das nicht öffentlich sichtbar sein soll.
2.3 Anbieter-Unternehmens- und Team-Daten
Freigegebene Anbieter-Konten können den Firmennamen, die Postleitzahl, den Ort und das Land ihres Unternehmens bearbeiten sowie eigene Tool-Einträge erstellen und bearbeiten. Jedes Mitglied eines Anbieter-Kontos – auch Mitglieder, deren Freigabe noch aussteht – kann den vollständigen Namen und die E-Mail-Adresse aller anderen Mitglieder desselben Unternehmens sehen, damit bestehende Mitglieder neue Kolleginnen und Kollegen prüfen und freigeben können.
2.4 Tool-Bilder
Anbieter-Konten können Bilder (z. B. ein Hauptbild) für ihre eigenen Tool-Einträge hochladen. Hochgeladene Bilder werden bei Supabase gespeichert (siehe Tabelle unten) und sind wie der restliche Tool-Eintrag öffentlich zugänglich. Tool-Logos werden separat behandelt und niemals hochgeladen – sie werden automatisch vom Favicon der jeweiligen Tool-Website abgerufen.
2.5 Tool-Vorschläge
Wenn Sie über das Formular „Tool vorschlagen“ ein Tool einreichen, speichern wir den Namen des Tools, die Website, eine optionale Notiz sowie Ihre E-Mail-Adresse. Ihre E-Mail-Adresse wird in einer separaten, nicht öffentlich lesbaren Tabelle gespeichert und ausschließlich verwendet, um bei Bedarf zu Ihrem Vorschlag nachzufragen (z. B. eine klärende Frage vor der Freigabe) – sie wird niemals öffentlich angezeigt oder dem Tool-Eintrag zugeordnet.
2.6 Website-Analyse
Diese Website nutzt PostHog zur Analyse im cookielosen Modus: Es wird kein dauerhaftes Tracking-Cookie und kein seitenübergreifender Identifikator gesetzt. Jeder Seitenaufruf sowie eine kleine Anzahl an Interaktionsereignissen (z. B. welche Filter verwendet oder welche Tool-Einträge geöffnet werden) werden anonym erfasst, um die Nutzung der Website zu verstehen. Session-Recording ist deaktiviert.
Sie können dies jederzeit deaktivieren – Ihre Wahl wird auf diesem Gerät gespeichert und wirkt sofort.
3. Cookies
Um angemeldet zu bleiben, ist ein streng notwendiges Cookie erforderlich, das von unserem Authentifizierungsanbieter (Supabase) gesetzt wird, damit Ihr Browser zwischen Besuchen angemeldet bleibt. Dieses Cookie ist notwendig, damit die Website für angemeldete Nutzer funktioniert, und wird niemals zu Tracking- oder Werbezwecken verwendet – es ist unabhängig von der oben beschriebenen Analyse, die bewusst gänzlich ohne Cookies auskommt. Wenn Sie kein Konto erstellen, wird kein solches Cookie gesetzt.
4. Warum Daten verarbeitet werden
- Bereitstellung des Dienstes, für den Sie sich registrieren: Erstellung und Betrieb Ihres Kontos, Ermöglichung von Bewertungen sowie die Verwaltung eigener Tool-Einträge durch Anbieter
- Verbesserung der Website: Verständnis der Nutzung durch Besucher, um Probleme zu beheben und die Erfahrung zu verbessern
- Prüfung von Einreichungen: Bewertung von Tool-Vorschlägen und Registrierungsanfragen vor deren Freigabe
- Versand von Service-E-Mails: zum Beispiel Anmeldelinks, Passwort-Zurücksetzungen oder Benachrichtigungen bei Freigabe Ihres Kontos
5. Rechtsgrundlage
- Vertragserfüllung (Art. 31 revDSG / Art. 6 Abs. 1 lit. b DSGVO): für Konto-, Bewertungs- und Anbieter-/Tool-Daten, die zur Bereitstellung der von Ihnen genutzten Funktionen erforderlich sind
- Berechtigtes Interesse (Art. 31 revDSG / Art. 6 Abs. 1 lit. f DSGVO): für die anonyme, cookielose Analyse, die zum Verständnis und zur Pflege der Website erforderlich ist, sowie für die Prüfung von Einreichungen vor deren Veröffentlichung. Sie können dem Analyse-Teil jederzeit über den obigen Opt-out widersprechen.
- Hinweis speziell für Besucher aus der EU: Die strengeren Einwilligungsregeln der DSGVO können je nach Konfiguration der Analyse individuell auf Sie zutreffen; der obige Opt-out steht unabhängig davon zur Verfügung.
6. Verwendete Drittanbieter-Dienste
| Dienst | Zweck | Datenstandort | Deren Datenschutzerklärung |
|---|---|---|---|
| Supabase | Datenbank, Authentifizierung & Dateispeicher | eu-central-1 (Frankfurt, EU) | https://supabase.com/privacy |
| Resend | Transaktions-E-Mails (Anmeldelinks, Freigabe-Benachrichtigungen) | USA | https://resend.com/legal/privacy-policy |
| PostHog | Analyse | EU | https://posthog.com/privacy |
| Vercel | Hosting | Globales CDN, Unternehmen mit Sitz in den USA | https://vercel.com/legal/privacy-policy |
7. Internationale Datenübermittlungen
Einige der oben genannten Anbieter verarbeiten Daten möglicherweise außerhalb der Schweiz/des EWR (Vercel und Resend sind beide Unternehmen mit Sitz in den USA). In diesen Fällen stützen wir uns auf die von diesen Anbietern angebotenen Garantien, etwa Standardvertragsklauseln oder gleichwertige Regelungen.
8. Aufbewahrungsdauer
- Kontodaten (Profil, Firmendaten): werden aufbewahrt, solange Ihr Konto besteht; Sie können Ihr Konto jederzeit selbst über Ihre Kontoseite löschen
- Bewertungen: werden aufbewahrt, solange das zugehörige Konto oder der Tool-Eintrag besteht, da sie öffentlich als Teil dieses Eintrags angezeigt werden
- Anbieter-Teammitgliedschaft: wird aufbewahrt, solange Sie Mitglied dieses Anbieter-Kontos bleiben
- Tool-Vorschläge (einschließlich der E-Mail-Adresse der einreichenden Person): werden bis zur Prüfung aufbewahrt; abgelehnte Vorschläge können inklusive der zugehörigen E-Mail-Adresse gelöscht werden
- Analysedaten: werden gemäß der Standard-Aufbewahrungsdauer von PostHog für dieses Projekt gespeichert; da die Ereignisse cookielos und anonym sind, können sie keinem bestimmten Besucher zugeordnet und einzeln gelöscht werden
9. Ihre Rechte
Nach Schweizer und (soweit anwendbar) EU-Datenschutzrecht haben Sie das Recht,
- eine Kopie der über Sie gespeicherten Daten zu verlangen
- die Berichtigung unrichtiger Daten zu verlangen
- die Löschung Ihrer Daten zu verlangen – oder die Selbstbedienungs-Löschfunktion auf Ihrer Kontoseite zu nutzen
- der Verarbeitung auf Grundlage berechtigten Interesses zu widersprechen
- eine erteilte Einwilligung jederzeit zu widerrufen, sofern die Einwilligung die Grundlage der Verarbeitung ist
Um eines dieser Rechte auszuüben, kontaktieren Sie contact@bayandbyte.com.
10. Beschwerderecht
Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie sich beschweren bei:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern, Schweiz
https://www.edoeb.admin.ch/
11. Datensicherheit
- HTTPS-Verschlüsselung für den gesamten Datenverkehr
- Zugriffskontrollen auf die zugrunde liegende Datenbank (Row Level Security), die regeln, wer Konto-, Bewertungs- und Anbieterdaten lesen oder schreiben darf
- Der administrative Zugriff zur Prüfung von Tool-Vorschlägen und Kontofreigaben ist auf den Betreiber der Website beschränkt
- Keine Werbe-Tracker oder Weiterverkauf von Daten jeglicher Art
12. Änderungen dieser Erklärung
Diese Erklärung kann im Zuge der Weiterentwicklung der Website aktualisiert werden. Wesentliche Änderungen werden hier mit einem aktualisierten Gültigkeitsdatum vermerkt.
13. Inhaltlicher Haftungsausschluss, Richtigkeit und Urheberrecht
Informationen zur inhaltlichen Richtigkeit, zur Markennutzung und zum Haftungsausschluss bezüglich Empfehlungen finden Sie im separaten Impressum.
14. Kontakt
Zuletzt aktualisiert: 28. August 2026