Datenschutzerklärung

1. Verantwortlicher

BV-DigitalConsulting, Benjamin Völzke
Pfarrer-Winstetter-Str. 16, 85408 Gammelsdorf, Deutschland
E-Mail: bv@bv-digitalconsulting.com

2. Hosting und Serverprotokolle

Die Website wird über Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, bereitgestellt. Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser-, Geräte- und Betriebssysteminformationen sowie technische Statusdaten in Serverprotokollen verarbeitet werden. Dies dient der sicheren und zuverlässigen Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb und in der Fehleranalyse. Netlify beschreibt internationale Übermittlungen und Schutzmechanismen, darunter Standardvertragsklauseln und das EU-US Data Privacy Framework, in seiner Datenschutzerklärung.

3. Supabase: Datenbank, Dateispeicher und Administrator-Anmeldung

Für die Datenbank (Lösungsbeschreibungen, Projektanfragen), den Bildspeicher und die Anmeldung des Administrators verwenden wir Supabase. Beim Abruf der Seite werden Lösungsdaten und Bilder von Supabase-Servern geladen; dabei wird technisch die IP-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und funktionsfähige Bereitstellung). Informationen zu Verarbeitung, Unterauftragnehmern und internationalen Übermittlungen enthält die Supabase Privacy Policy. Das Projekt verwendet die im Supabase-Projekt konfigurierte Speicherregion (EU).

4. Projektanfragen

Bei einer Projektanfrage verarbeiten wir Unternehmen, Name, E-Mail-Adresse sowie optional Land, Process-Simulate-Version, Umgebung, eingesetzte Module/Schnittstellen, Projektbeschreibung, die angefragte Lösung und den Zeitstempel. Pflichtfelder sind erforderlich, um die Anfrage zuzuordnen und zu beantworten. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (geschäftliche Kommunikation). Zur Benachrichtigung über neue Anfragen kann der E-Mail-Dienst Resend (Resend, Inc., USA) eingesetzt werden. Anfragedaten werden bis zum Abschluss der Bearbeitung und anschließend im Rahmen gesetzlicher Aufbewahrungs- und Verjährungsfristen gespeichert.

5. YouTube-Videos

Videos werden erst nach einem Klick auf das Vorschaufeld über den erweiterten Datenschutzmodus (youtube-nocookie.com) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen. Erst dann wird eine Verbindung zu Google-Servern hergestellt, wobei insbesondere IP-Adresse und Geräteinformationen übermittelt und gegebenenfalls Cookies gesetzt werden, auch mit Übermittlung in die USA. Rechtsgrundlage ist Ihre Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: policies.google.com/privacy.

6. Browser-Speicher, keine Analyse-Cookies

Für Besucher werden keine Analyse- oder Marketing-Cookies eingesetzt. Lediglich bei der Anmeldung des Administrators speichert Supabase die Sitzung technisch notwendig im lokalen Browser-Speicher.

7. Empfänger und Drittlandübermittlungen

Empfänger sind nur die für Hosting, Datenbank, Speicher und gegebenenfalls E-Mail-Versand erforderlichen Dienstleister sowie Stellen, gegenüber denen eine gesetzliche Verpflichtung besteht. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums werden Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln als Schutzmechanismen eingesetzt.

8. Rechte betroffener Personen

Betroffene Personen haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

10. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Übertragung, rollenbasierte Datenbankregeln (Row Level Security) und Zugriffsbeschränkungen. Diese Erklärung wird angepasst, wenn sich Dienste, Verarbeitungsvorgänge oder rechtliche Anforderungen ändern.