Datenschutz
Datenschutz. Informationen zur Datenverarbeitung.
Hier findest Du Informationen zur Verarbeitung personenbezogener Daten auf dieser Website und zu Deinen Rechten.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Beyond Reality Entertainment
Samuel Varadinis
Luisenstraße 47
51399 Burscheid
Deutschland
Kontakt
Telefon: 02174 6664740
E-Mail: info@beyondrealityentertainment.de
Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Deiner persönlichen Daten ist uns wichtig. Personenbezogene Daten werden auf dieser Website nur im erforderlichen Umfang verarbeitet. Die Verarbeitung erfolgt ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst, beispielsweise Name, E-Mail-Adresse, IP-Adresse oder Nutzungsdaten.
Hosting und Server-Logfiles
Diese Website wird auf einem Cloud-Server der Hetzner Online GmbH gehostet. Beim Aufruf der Website verarbeitet der Server automatisch technisch erforderliche Informationen in sogenannten Server-Logfiles. Dazu können insbesondere gehören:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- übertragene Datenmenge
- Meldung über erfolgreichen Abruf
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL, sofern vom Browser übermittelt
Die Verarbeitung dieser Daten erfolgt zur Gewährleistung der technischen Funktionsfähigkeit, Stabilität und Sicherheit der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Registrierung und Benutzerkonto
Wenn Du auf unserer Website ein Benutzerkonto anlegst, verarbeiten wir die von Dir im Rahmen der Registrierung angegebenen Daten, insbesondere:
- Benutzername
- E-Mail-Adresse
- Passwort (nicht im Klartext, sondern nur in gesicherter Form)
- gegebenenfalls weitere freiwillig angegebene Kontodaten
Die Verarbeitung erfolgt zum Zweck der Bereitstellung und Verwaltung Deines Benutzerkontos, der Authentifizierung beim Login sowie der Absicherung Deines Zugangs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Anmeldung und Authentifizierung
Bei der Anmeldung in Dein Benutzerkonto verarbeiten wir die dafür erforderlichen Zugangsdaten, um Deine Identität zu überprüfen und den Zugriff auf geschützte Bereiche zu ermöglichen.
Dabei können sicherheitsrelevante Informationen verarbeitet werden, etwa Login-Zeitpunkte, technische Zugriffsdaten oder Sitzungsinformationen, soweit dies zur sicheren Bereitstellung des Benutzerkontos erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Automatische E-Mails per SMTP
Auf dieser Website werden in bestimmten Fällen automatisierte E-Mails versendet, beispielsweise für konto- oder sicherheitsbezogene Vorgänge.
Dabei wird insbesondere Deine E-Mail-Adresse verarbeitet. Der Versand erfolgt über eine SMTP-Anbindung, soweit dies zur technischen Zustellung der E-Mails erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die E-Mail zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO bei sicherheitsbezogenen oder technisch notwendigen Benachrichtigungen.
Zwei-Faktor-Authentifizierung (2FA)
Wenn Du die Zwei-Faktor-Authentifizierung aktivierst, werden die hierfür erforderlichen Daten verarbeitet, um den zusätzlichen Schutz Deines Benutzerkontos zu gewährleisten.
Zur Darstellung des QR-Codes für die Einrichtung der 2FA wird derzeit der externe Dienst QuickChart verwendet. Dabei kann es technisch erforderlich sein, dass Daten wie Deine IP-Adresse an QuickChart übermittelt werden, damit der QR-Code generiert und angezeigt werden kann.
Die Nutzung dieses Dienstes erfolgt ausschließlich zum Zweck der Bereitstellung der Zwei-Faktor-Authentifizierung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Chatbot (BRE Assistant) mit OpenAI
Auf dieser Website kannst Du über den Chat „BRE Assistant“ Fragen zu unseren Leistungen, Deinem Account und zum Support stellen. Die Nutzung ist freiwillig; der Chat wird erst aktiv, wenn Du ihn öffnest und eine Nachricht sendest.
Deine Nachricht wird zunächst an unseren Server übermittelt und dort mit hinterlegten Antworten abgeglichen. Soweit KI-Antworten aktiviert sind, übermitteln wir zur Erstellung einer Antwort folgende Daten an OpenAI:
- den Text Deiner aktuellen Frage
- die letzten Nachrichten dieses Chats (bis zu acht Nachrichten, jeweils gekürzt), damit Rückfragen im Zusammenhang beantwortet werden können
- technische Themenkennungen des bisherigen Gesprächs
Name, E-Mail-Adresse oder Kontodaten übermitteln wir dabei nicht, sofern Du sie nicht selbst in eine Nachricht schreibst. Bitte gib im Chat keine Passwörter, Codes oder andere vertrauliche Daten ein. Der Gesprächsverlauf wird in Deinem Browser nur für die Dauer des geöffneten Seitenaufrufs vorgehalten und beim Neuladen oder Verlassen der Seite verworfen.
Anbieter des KI-Dienstes ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Eine Verarbeitung durch verbundene Unternehmen von OpenAI in den USA kann nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. eines Angemessenheitsbeschlusses der EU-Kommission. Nach Angaben von OpenAI werden über die API übermittelte Inhalte nicht zum Training der Modelle verwendet und nach spätestens 30 Tagen gelöscht, sofern keine gesetzliche Pflicht zur längeren Aufbewahrung besteht. Weitere Informationen findest Du in der Datenschutzerklärung von OpenAI: openai.com/policies/privacy-policy.
Zum Schutz vor Missbrauch wird Deine IP-Adresse auf unserem Server kurzzeitig verarbeitet, um die Anzahl der Anfragen zu begrenzen. Soweit Du in Statistik-Cookies eingewilligt hast, erfassen wir außerdem über Google Analytics, dass der Chat geöffnet oder eine Frage gesendet wurde, sowie die Länge der Frage – nicht jedoch deren Inhalt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Deine Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Fragen schnell und rund um die Uhr beantworten zu können.
Website-Feedback
Über die Feedback-Leiste kannst Du uns freiwillig mitteilen, wie Dir unsere Website gefällt. Dabei verarbeiten wir Deine Bewertung (Smiley), Deinen optionalen Freitext, den Pfad der Seite, auf der Du das Feedback abgibst, die grobe Geräteart (Mobil oder Desktop) und – wenn Du angemeldet bist – Deinen Nutzernamen. Die Angaben werden per E-Mail an unser Team übermittelt und nicht in einer Datenbank gespeichert. Bitte gib im Freitext keine sensiblen Daten an.
Zum Schutz vor Missbrauch wird Deine IP-Adresse kurzzeitig in gekürzter, nicht rückrechenbarer Form (Hash) verarbeitet, um die Anzahl der Meldungen zu begrenzen; dieser Wert wird nach spätestens einer Stunde gelöscht. Damit Dir die Leiste nicht wiederholt angezeigt wird, speichert Dein Browser lokal, ob und wann sie angezeigt, geschlossen oder Feedback gesendet wurde; diese Angaben verlassen Dein Gerät nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Website anhand von Rückmeldungen zu verbessern. Die E-Mails löschen wir, sobald sie für die Auswertung nicht mehr benötigt werden.
Terminbuchung und Microsoft Teams
Auf unserer Kontaktseite kannst Du ein Erstgespräch buchen. Dabei verarbeiten wir den gewählten Termin und die Dauer, Deinen Namen, Deine E-Mail-Adresse, das gewählte Thema sowie – wenn Du sie angibst – Dein Unternehmen und Deine Nachricht. Mit diesen Angaben bestätigen wir den Termin, bereiten das Gespräch vor und schicken Dir und uns je eine E-Mail mit Kalendereintrag (über die unter „Automatische E-Mails per SMTP“ beschriebene Anbindung).
Gebuchte Termine speichern wir auf unserem Server außerhalb des öffentlich erreichbaren Bereichs, damit eine Zeit nicht doppelt vergeben wird. Die Angaben werden 30 Tage nach dem Termin automatisch gelöscht; die E-Mails behandeln wir wie andere Anfragen an uns. Zum Schutz vor Missbrauch verarbeiten wir Deine IP-Adresse in gekürzter, nicht rückrechenbarer Form (Hash) für höchstens einen Tag, um die Zahl der Buchungen zu begrenzen.
Das Gespräch findet über Microsoft Teams statt, Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wenn Du an der Besprechung teilnimmst, verarbeitet Microsoft die dafür nötigen Daten, etwa Deinen angezeigten Namen, Bild- und Tondaten sowie technische Verbindungsdaten. Dabei kann es zu einer Übermittlung in die USA kommen; Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Näheres findest Du in der Datenschutzerklärung von Microsoft.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Buchung der Anbahnung einer möglichen Zusammenarbeit dient, sowie für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Einen Termin kannst Du jederzeit absagen, indem Du auf die Bestätigung antwortest.
Website Analyzer und Chrome UX Report (CrUX API)
Mit unserem Website Analyzer kannst Du eine Website-Adresse prüfen lassen, zum Beispiel auf SEO, Technik, Sicherheit und Performance. Die eingegebene Adresse wird dazu an unseren Server übermittelt, der die Website abruft und auswertet.
Um neben unseren eigenen Messungen auch reale Ladezeit- und Nutzungswerte anzeigen zu können, fragen wir den Chrome UX Report (CrUX API) von Google ab. Die Abfrage erfolgt von unserem Server aus. Dabei übermitteln wir ausschließlich die Adresse (URL bzw. Domain) der geprüften Website an Google. Deine IP-Adresse, Browserinformationen oder Kontodaten werden im Rahmen dieser Abfrage nicht an Google übermittelt.
Die CrUX API liefert zusammengefasste, anonymisierte Messwerte – etwa zu Ladezeit, Reaktionsfähigkeit und Layout-Stabilität –, die Google aus der Nutzung des Browsers Chrome durch Nutzerinnen und Nutzer ermittelt, die dieser Erfassung zugestimmt haben. Rückschlüsse auf einzelne Personen sind aus diesen Werten nicht möglich. Liegen für eine Website nicht genügend Daten vor, liefert Google keine Werte.
Anbieter der CrUX API ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die geprüfte Adresse ist in aller Regel kein personenbezogenes Datum. Soweit sie im Einzelfall einen Personenbezug aufweist, etwa bei einer Website mit Deinem Namen in der Domain, erfolgt die Übermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist. Weitere Informationen findest Du in der Datenschutzerklärung von Google: policies.google.com/privacy.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Du die Analyse als Leistung unserer Website anforderst, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Dir eine aussagekräftige Auswertung Deiner Website auf Grundlage realer Nutzungsdaten bereitzustellen.
Consent-Management mit Cookiebot
Diese Website verwendet Cookiebot als Consent-Management-Plattform, um Einwilligungen für den Einsatz von Cookies und vergleichbaren Technologien zu verwalten.
Cookiebot speichert die von Dir getroffenen Einwilligungseinstellungen und stellt sicher, dass optionale Dienste erst nach Deiner Auswahl aktiviert werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung).
Einsatz von Google Tag Manager
Diese Website verwendet den Google Tag Manager. Der Google Tag Manager ist ein Verwaltungssystem, mit dem Website-Tags zentral eingebunden und gesteuert werden können.
Der Google Tag Manager selbst dient der technischen Ausspielung von Tags und verarbeitet personenbezogene Daten nicht eigenständig zu Analysezwecken.
Google Analytics 4
Soweit Du eingewilligt hast, verwendet diese Website Google Analytics 4 zur statistischen Analyse der Nutzung unserer Website.
Dabei können insbesondere Informationen über Seitenaufrufe, Nutzungsverhalten, technische Geräteinformationen und Browserinformationen verarbeitet werden.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Deine Einwilligung kannst Du jederzeit über das Consent-Banner bzw. die Cookie-Einstellungen widerrufen oder anpassen.
Meta-Pixel (Facebook und Instagram)
Soweit Du in den Cookie-Einstellungen der Kategorie „Marketing“ zugestimmt hast, setzen wir den Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).
Damit messen wir, wie Besucher, die über unsere Anzeigen auf Facebook und Instagram kommen, unsere Website nutzen. Außerdem optimieren wir so die Ausspielung unserer Anzeigen und können Besuchern unserer Website später passende Anzeigen zeigen (Remarketing und benutzerdefinierte Zielgruppen).
Verarbeitet werden Seitenaufrufe und ausgewählte Ereignisse: eine gesendete Kontaktanfrage, eine Terminbuchung, ein Klick auf Telefonnummer oder E-Mail-Adresse, der Start des Website Analyzers, das Interesse an einem Managed-Website-Paket, eine Registrierung sowie Start und Abschluss der Buchung eines Analyzer-Tarifs. Dazu gehören jeweils Zeitpunkt, aufgerufene URL, IP-Adresse, Browser- und Geräteinformationen sowie eine Cookie-Kennung (_fbp). Inhalte Deiner Eingaben wie Name, E-Mail-Adresse, Telefonnummer oder Nachrichtentext übermitteln wir nicht an Meta. Den automatischen Abgleich von Formulardaten (erweiterter Abgleich) und die automatische Erfassung von Klicks haben wir deaktiviert.
Bist Du bei Facebook oder Instagram angemeldet, kann Meta die Daten Deinem Konto zuordnen. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest Du unter facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich.
Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird der Meta-Pixel nicht geladen. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Daten können an die Meta Platforms, Inc. in den USA übermittelt werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Das Cookie _fbp wird bis zu 90 Tage gespeichert. Weitere Informationen findest Du in der Datenschutzrichtlinie von Meta.
Cookies und Speichertechnologien
Auf dieser Website werden technisch notwendige Cookies sowie – nach Deiner Einwilligung – Analyse-/Statistik-Cookies (Google Analytics 4) und Marketing-Cookies (Meta-Pixel) eingesetzt.
Welche Kategorien und Dienste aktiv sind, ergibt sich aus den von Dir gewählten Consent-Einstellungen über Cookiebot.
Weitergabe von Daten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist, zur Vertragserfüllung erforderlich ist, eine rechtliche Verpflichtung besteht oder Du eingewilligt hast.
Im Rahmen des technischen Betriebs dieser Website kann eine Verarbeitung durch eingesetzte Hosting- bzw. Infrastruktur-Dienstleister erfolgen.
Wenn Du den Chatbot nutzt, werden Deine Nachrichten zur Beantwortung an OpenAI übermittelt (siehe Chatbot (BRE Assistant) mit OpenAI).
Wenn Du den Website Analyzer nutzt, wird die Adresse der geprüften Website an Google übermittelt, um Messwerte aus dem Chrome UX Report abzufragen (siehe Website Analyzer und Chrome UX Report (CrUX API)). Für die Premium-Analyse gelten zusätzlich die Angaben unter Website Analyzer Premium, Jev und Google Search Console; dort findest Du auch die Übermittlung an TypeSafe AI (Jev).
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen, werden die betreffenden Daten gelöscht.
Deine Rechte
Du hast im Rahmen der geltenden gesetzlichen Bestimmungen insbesondere folgende Rechte:
- Recht auf Auskunft über Deine gespeicherten Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung Deiner Daten
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen bestimmte Verarbeitungen
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner personenbezogenen Daten zu beschweren.
Zuständige Aufsichtsbehörde in Nordrhein-Westfalen ist beispielsweise:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 (0)211 38424-0
Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.
Stand: Oktober 2026