Stand: Juni 2026
Diese Datenschutzerklärung gilt für die Website clickmark.it, das Dashboard ClickMark AgencyDesk (app.clickmark.it) sowie die TYPO3-Extension T3ClickMark samt Feedback-Widget (zusammen „ClickMark").
ByteBuilders GmbH
Hanne-Mertens-Weg 5, 22455 Hamburg, Deutschland
Geschäftsführer: Constantin Banerjee
E-Mail: willkommen@bytebuilders.de · Telefon: +49 (0) 40 228 515 31
Für unser Unternehmen besteht keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten. Für alle Anliegen zum Datenschutz erreichst du uns unter der oben genannten Adresse.
ClickMark wird überwiegend von Agenturen genutzt, die das Tool für ihre eigenen Kundenprojekte einsetzen.
Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung.
Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten: Verschlüsselung der Übertragung per TLS 1.3, Verschlüsselung gespeicherter Daten (at rest), rollenbasierte Zugriffskontrolle, regelmäßige verschlüsselte Backups sowie Protokollierung sicherheitsrelevanter Ereignisse. Zugangs- und OAuth-Token für Integrationen werden verschlüsselt gespeichert.
Beim Aufruf unserer Dienste werden technisch notwendige Zugriffsdaten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, Browsertyp, Betriebssystem). Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung erfolgt für einen kurzen Zeitraum (i. d. R. bis zu 30 Tage).
Die Website setzt keine Analyse- oder Marketing-Cookies. Im Dashboard verwenden wir ausschließlich technisch notwendige Cookies bzw. lokale Speicherung zur Authentifizierung und Sitzungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Ein Einwilligungsbanner ist hierfür nicht erforderlich.
Zur einheitlichen Darstellung nutzen wir die Schriftart „Inter", die über Google Fonts (Google Ireland Limited) ausgeliefert wird; dabei wird die IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Eine lokale Auslieferung ist in Vorbereitung.
Für die Nutzung des AgencyDesk legst du ein Konto an. Verarbeitet werden insbesondere E-Mail-Adresse und Authentifizierungsdaten (Magic-Link bzw. Passwort-Hash) sowie optionale Angaben wie der Agenturname. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn über ClickMark Feedback gegeben wird, werden insbesondere folgende Daten verarbeitet:
Diese Daten dienen ausschließlich der Bereitstellung des Feedback-Dienstes (Erfassung, Anzeige im Backend-Modul und Dashboard, Statusverwaltung, optionale Weiterleitung an Drittsysteme). Bei Agentur-Nutzung erfolgt dies als Auftragsverarbeitung (siehe Ziffer 2).
Eine Übermittlung an die folgenden Dienste erfolgt nur, wenn die jeweilige Integration aktiv eingerichtet wurde. Wir fordern dabei ausschließlich die Berechtigungen an, die für die jeweilige Funktion erforderlich sind (Datenminimierung). Zur Aufrechterhaltung der Verbindung speichern wir die erforderlichen Zugangs-/OAuth-Token verschlüsselt; bei Trennung der Integration werden diese gelöscht.
Für kostenpflichtige Tarife nutzen wir Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.). Zahlungs- und Rechnungsdaten werden von Stripe verarbeitet; vollständige Kartendaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Datenschutz: stripe.com/privacy.
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die mitgeteilten Angaben zur Bearbeitung deiner Anfrage und für etwaige Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen diese Daten, sobald sie nicht mehr erforderlich sind, spätestens nach Wegfall etwaiger gesetzlicher Aufbewahrungspflichten.
Einzelne der genannten Anbieter (u. a. Cloudflare, Stripe, Atlassian, Microsoft, Slack) können Daten auch außerhalb der EU/des EWR verarbeiten. In diesen Fällen stützen wir die Übermittlung auf geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere die EU-Standardvertragsklauseln und – soweit zertifiziert – das EU-US Data Privacy Framework.
Wird eine Integration getrennt, löschen wir die zugehörigen Zugangs-/OAuth-Token. Bei Löschung des Kontos werden die zugehörigen Daten innerhalb einer angemessenen Frist gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Auftragsverarbeitung erfolgt die Löschung nach Weisung des Verantwortlichen (der Agentur).
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich hierfür an willkommen@bytebuilders.de. Betrifft die Verarbeitung Daten, für die eine Agentur verantwortlich ist, leiten wir dein Anliegen an diese weiter bzw. unterstützen sie bei der Bearbeitung.
Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).
Für die Verarbeitung im Auftrag stellen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit – inklusive der Liste der eingesetzten Unterauftragsverarbeiter. Details und Anforderung: Auftragsverarbeitung (AVV).
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unser Dienst ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.