Ihre Daten

Datenschutzhinweise

Aktualisiert am 22. Oktober 2026

BOLD BYTES DEV LLC, tätig unter dem Namen Zybee Labs („wir“, „uns“), ist für die hier beschriebenen personenbezogenen Daten verantwortlich. Diese Hinweise gelten für diese Website, den Zybee Exposure Report und den Austausch zu Fragen der Unternehmens- und WordPress-Sicherheit, bevor gesondert vereinbarte Arbeiten an Ihrer Website beginnen. Bei Fragen oder Anliegen zum Datenschutz schreiben Sie an hello@zybee.ai.

Eine Anfrage vorbereiten und senden

Wenn Sie das Formular für Berichtsanfragen absenden, werden Ihre Website-Adresse, Ihr Name, Ihre E-Mail-Adresse, die Bestätigung Ihrer Berechtigung und die Sprache der Seite an uns übermittelt und mit Ihrer Anfrage gespeichert, zusammen mit Ihrer IP-Adresse und Browserangaben zum Schutz vor Missbrauch. Wir senden Ihnen eine Eingangsbestätigung per E-Mail und benachrichtigen unser Postfach. Schlägt das Senden fehl, bietet das Formular stattdessen einen E-Mail-Entwurf an; auch die Kontaktlinks öffnen einen E-Mail-Entwurf. Wenn Sie einen Entwurf in einem E-Mail-Programm oder einem E-Mail-Dienst öffnen, verarbeitet der jeweilige Anbieter ihn nach seinen eigenen Datenschutzbestimmungen. Das gilt auch für eine mögliche Speicherung des Entwurfs.

Sobald Sie eine Website und eine gültige E-Mail-Adresse eingegeben haben, speichert das Formular diese Angaben und Ihren Namen bereits während der Eingabe, damit Sie später fortfahren können. Dafür wird eine zufällige Kennung im lokalen Speicher Ihres Browsers abgelegt. Nicht gesendete Eingaben werden nach 24 Stunden gelöscht, nach einer Erinnerung nach 7 Tagen. Auf der deutschen und der französischen Seite senden wir eine einmalige Erinnerung per E-Mail nur, wenn Sie das Kästchen für die Erinnerung angekreuzt haben und die Anfrage 15 Minuten lang nicht gesendet wurde. Auf der englischen Seite senden wir diese Erinnerung ohne gesonderte Auswahl. Mit dem Senden der Anfrage oder einer früheren Anfrage von derselben Adresse entfällt die Erinnerung. Möchten Sie nicht gesendete Eingaben früher löschen lassen, schreiben Sie an hello@zybee.ai.

Eine Ausnahme sind die PHP-Hilfeformulare beim PHP-Update-Check und unter unseren Blogartikeln: Wenn Sie eines absenden, werden Ihre E-Mail-Adresse, Ihr optionaler Name und Ihre optionale Nachricht sowie, falls Sie einen Check durchgeführt oder eine Website angegeben haben, deren Domain und das Ergebnis über unsere Hosting- und E-Mail-Dienstleister an unser Postfach übermittelt. Wir verwenden diese Informationen nur, um Ihre Anfrage zu beantworten, zu den in diesen Hinweisen beschriebenen Zwecken, Rechtsgrundlagen und Aufbewahrungsfristen. Wir nehmen Sie in keinen Verteiler auf.

Wenn Sie den PHP-Update-Check nutzen, wird die eingegebene Domain an unseren Prüfdienst übermittelt, der die Startseite dieser Website einmal aufruft. Wir speichern die Domain, das Ihnen angezeigte Ergebnis, den von Ihnen bestätigten Wortlaut und eine pseudonymisierte Form Ihrer IP-Adresse (ein mit einem Schlüssel gebildeter Hashwert, nicht die Adresse selbst) für 90 Tage, um nachzuvollziehen, welche Websites geprüft wurden, und um Missbrauch des Checks zu verhindern. Nach 90 Tagen werden diese Einträge automatisch gelöscht.

Wenn Sie sich beim PHP-Update-Check oder auf der Seite zum Stand der Hoster für Sicherheitswarnungen anmelden, speichern wir Ihre E-Mail-Adresse, die optional angegebene Website, die Sprache der Seite, den von Ihnen bestätigten Wortlaut, den Zeitpunkt sowie Ihre IP-Adresse und Browserangaben zum Schutz vor Missbrauch. Zuerst senden wir Ihnen einen Bestätigungslink (Double-Opt-in); erst nach Ihrer Bestätigung erhalten Sie Warnungen, und zwar nur zu kritischen Sicherheitslücken in PHP oder WordPress. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@zybee.ai widerrufen können. Mit der Abmeldung wird Ihr Eintrag gelöscht. Nicht bestätigte Anmeldungen löschen wir nach 7 Tagen.

Wenn Sie uns kontaktieren, erhalten wir die von Ihnen gesendeten Informationen, etwa Ihren Namen, Ihre E-Mail-Adresse, die Website-URL, die Bestätigung Ihrer Berechtigung, Angaben zu Ihrem Anliegen und die Korrespondenz. Bitte senden Sie keine Zugangsdaten, API-Schlüssel, Kundendatensätze oder sonstigen sensiblen Anwendungsdaten.

Informationen für Berichte und Anfragen

Wir verwenden die Angaben aus Ihren Anfragen und unserem Schriftwechsel, um Ihre Berechtigung und den Prüfumfang zu bestätigen, Fragen zu beantworten, die vereinbarten Prüfungen öffentlich zugänglicher Bereiche durchzuführen, den Bericht zu liefern und Anliegen zu unserer Leistung zu bearbeiten. Außerdem verarbeiten wir die Ergebnisse der Prüfung sowie Angaben zu Rechnungen und zum Zahlungsstatus, um die Leistung zu erbringen und erforderliche Geschäftsunterlagen zu führen. Für den Bericht benötigen wir keinen Zugang zu privaten Konten oder Anwendungsdaten und laden Ihre Daten nicht herunter.

Bei Anfragen zur Unternehmens- oder WordPress-Sicherheit verwenden wir Ihre Angaben, um Ihren Bedarf zu verstehen, Ihre Fragen zu beantworten und den möglichen Umfang der Arbeiten zu besprechen. Eine Anfrage allein gewährt uns weder Zugriff auf Ihre Systeme noch die Erlaubnis, Änderungen vorzunehmen. Vor Beginn solcher Arbeiten müssen der erforderliche Zugriff und der Umgang mit Daten gesondert vereinbart werden, ebenso wie Umfang, Preis und Bedingungen.

Soweit eine Rechtsgrundlage erforderlich ist, verwenden wir Informationen, um auf Ihre Anfrage hin tätig zu werden und unsere Vereinbarung zu erfüllen, gesetzlichen Pflichten nachzukommen sowie berechtigte Interessen am Betrieb und Schutz unseres Dienstes zu wahren. Dabei beachten wir das anwendbare Recht und Ihre Rechte.

Website-Hosting, Protokolle und Cookies

Cloudflare hostet diese Website und verarbeitet technische Anfrageinformationen. Dazu können IP-Adressen, aufgerufene URLs, Zeitstempel, Browserangaben sowie Sicherheits- oder Fehlerinformationen gehören. Technische Anfrageprotokolle unterstützen die Bereitstellung und Zuverlässigkeit der Website sowie den Schutz vor Missbrauch. Ein Website-Besuch führt daher zu dieser technischen Verarbeitung, auch wenn Sie keine Anfrage senden.

Wir nutzen PostHog, einen in der EU (Frankfurt) gehosteten Analysedienst, um zu verstehen, wie Besucher diese Website und das Anfrageformular nutzen, etwa welche Seiten aufgerufen werden und an welcher Stelle eine Anfrage abgebrochen wurde. Die Analyseanfragen laufen über unsere eigene Domain. PostHog speichert eine zufällige Besucherkennung in einem Cookie und im lokalen Speicher Ihres Browsers, um einen wiederkehrenden Besucher über Seiten und Besuche hinweg wiederzuerkennen. Wenn Sie ein Anfrageformular absenden, wird die eingegebene E-Mail-Adresse zur Identifizierung in PostHog verwendet; dadurch werden Ihre früheren Besuche in diesem Browser mit dieser Anfrage verknüpft. PostHog erfasst außerdem die ungefähre Lage (Land, Region, Stadt), die es aus Ihrer IP-Adresse ableitet; die Adresse selbst wird dafür nicht gespeichert. Unser Server meldet PostHog außerdem, wenn ein Anfrageformular begonnen oder gesendet und wenn eine Erinnerung verschickt wurde, jeweils mit der eingegebenen E-Mail-Adresse und Website sowie der von Cloudflare aus Ihrer IP-Adresse abgeleiteten Lage, damit wir sehen, welche Anfragen abgeschlossen werden. Diese Analyse beruht auf unserem berechtigten Interesse, unser Angebot zu verstehen und zu verbessern; Sie können dem jederzeit per Nachricht an hello@zybee.ai widersprechen. Wir verwenden keine Werbetracker, verkaufen Ihre personenbezogenen Daten nicht und verwenden sie nicht für gezielte Werbung.

Dienstleister und Weitergabe

Hosting-, E-Mail-, Analyse-, Rechnungs- und Zahlungsdienstleister verarbeiten die für ihre jeweilige Funktion erforderlichen Informationen. E-Mail-Anbieter verarbeiten Korrespondenz und den Versand von Berichten. Rechnungs- und Zahlungsanbieter verarbeiten die Abrechnung und die Zahlungsdaten, die Sie über deren Dienste eingeben; diese Website erhebt keine Karten- oder Bankdaten. Die Dienste können Informationen in anderen Ländern als Ihrem eigenen verarbeiten, unter Beachtung der geltenden Datenschutzanforderungen.

Wir nutzen diese Anbieter, um unsere Leistungen zu erbringen, nicht für Werbung. Wir können Informationen außerdem weitergeben, wenn dies gesetzlich vorgeschrieben oder zum Schutz von Rechtsansprüchen oder der Sicherheit unseres Dienstes erforderlich ist. Wir veröffentlichen Ihren Bericht nicht zu Werbezwecken.

Zahlungsabwicklung (Airwallex)

Für Kartenzahlungen nutzen wir Airwallex als Zahlungsanbieter. Airwallex verarbeitet Ihren Namen, Ihre E-Mail-Adresse, den fälligen Betrag und die Zahlungsdaten, die Sie direkt bei Airwallex eingeben; wir sehen oder speichern Ihre vollständigen Kartendaten nicht. Unsere Rechnungen stellt unsere US-Gesellschaft, daher laufen Zahlungen über Airwallex US, LLC, ein Unternehmen der Airwallex-Gruppe.

Dabei können Daten in den USA und anderen Ländern verarbeitet werden, in denen Airwallex tätig ist. Rechtsgrundlage ist die Erforderlichkeit zur Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO); für eine Übermittlung außerhalb der EU/des EWR stützen wir uns auf anerkannte Garantien wie Standardvertragsklauseln (Art. 49 Abs. 1 lit. b und Art. 46 DSGVO, soweit anwendbar).

E-Mail (Zoho Mail)

Unser Postfach hello@zybee.ai wird von Zoho Mail gehostet, betrieben von der Zoho Corporation B.V. in den Niederlanden, in einem EU-Rechenzentrum. Zoho verarbeitet die in diesen Hinweisen beschriebene Korrespondenz sowie Anfrage- und Formularbenachrichtigungen, damit wir diese empfangen und beantworten können.

Der Support von Zoho kann zu Supportzwecken auch von außerhalb der EU auf Postfachdaten zugreifen, zum Beispiel aus Indien. Dies ist durch Maßnahmen wie Standardvertragsklauseln abgesichert.

Terminbuchung (cal.com)

Auf der Kontaktseite verlinken wir cal.com, betrieben von Cal.com, Inc. in den USA, um einen Termin zu vereinbaren. Wenn Sie einen Termin buchen, verarbeitet cal.com Ihren Namen, Ihre E-Mail-Adresse, den gewählten Zeitpunkt und etwaige Notizen.

Dabei werden Ihre Daten in die USA übermittelt. Für diese Übermittlung stützen wir uns auf anerkannte Garantien wie Standardvertragsklauseln.

Aufbewahrung und Schutzmaßnahmen

Wir bewahren Informationen nur so lange auf, wie es zur Beantwortung von Anfragen, zur Leistungserbringung, zur Klärung von Fragen oder Streitigkeiten sowie zur Erfüllung geltender gesetzlicher, buchhalterischer und Dokumentationspflichten erforderlich ist. Werden sie dafür nicht mehr benötigt, löschen wir sie oder entfernen den Personenbezug.

Wir verwenden angemessene, auf die Informationen abgestimmte Schutzmaßnahmen und beschränken den Zugriff auf das für die Leistung Erforderliche. Keine Übertragungs- oder Speichermethode ist vollständig sicher; absolute Sicherheit können wir daher nicht versprechen.

Ihre Möglichkeiten und Rechte

Schreiben Sie an hello@zybee.ai, um Auskunft über Ihre personenbezogenen Daten, deren Berichtigung oder Löschung zu beantragen. Je nach anwendbarem Recht können Sie außerdem das Recht auf Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit oder Beschwerde bei einer Datenschutzaufsichtsbehörde haben. Möglicherweise müssen wir vor der Bearbeitung Ihre Identität prüfen. Manche Informationen müssen gegebenenfalls zur Erfüllung gesetzlicher Pflichten oder zur Klärung einer laufenden Angelegenheit aufbewahrt werden; entsprechende Einschränkungen erläutern wir in unserer Antwort.

Wir können diese Hinweise aktualisieren, wenn sich unser Umgang mit Daten ändert. Das oben genannte Datum kennzeichnet die aktuelle Fassung. Unsere Vertragsbedingungen für den Bericht erläutern Umfang, Lieferung und Zahlungsbedingungen des Berichts.