Datenschutzerklärung

Diese Erklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieser Website.

1. Verantwortlicher

2. Datenschutzbeauftragter

Bei Fragen zum Datenschutz erreichen Sie uns unter info@bm-pp.com. Sofern ein Datenschutzbeauftragter bestellt ist, sind dessen Kontaktdaten hier zu ergänzen.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO: mit Ihrer Einwilligung (lit. a), zur Vertragsanbahnung und -erfüllung (lit. b) sowie zur Wahrung unserer berechtigten Interessen an einem sicheren, funktionsfähigen und ansprechenden Internetauftritt (lit. f).

4. Hosting (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browser- und Betriebssysteminformationen) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Da Vercel Daten auch in den USA verarbeiten kann, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln bzw. – soweit zertifiziert – des EU-US Data Privacy Framework. Details: vercel.com/legal/privacy-policy.

5. Kontakt-, Anfrage- und Newsletterformular (HubSpot)

Für unser Erstgespräch-Formular nutzen wir den Dienst HubSpot der HubSpot Ireland Ltd. bzw. HubSpot Inc., 2 Canal Park, Cambridge, MA 02141, USA. Wenn Sie das Formular ausfüllen, werden die von Ihnen eingegebenen Daten (z. B. Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie Ihre Angaben zum Anliegen) an HubSpot übermittelt und dort zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Anbahnung eines Vertrags-/Beratungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). HubSpot kann hierbei Cookies setzen. Eine Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Ihre Angaben speichern wir bis zur abschließenden Bearbeitung Ihrer Anfrage bzw. bis zum Ablauf gesetzlicher Aufbewahrungsfristen. Details: legal.hubspot.com/de/privacy-policy.

Newsletter: Auf den Blogseiten können Sie sich über ein ebenfalls von HubSpot bereitgestelltes Formular für unseren Newsletter anmelden. Verarbeitet werden die dort angegebenen Daten (Anrede, Vor- und Nachname, E-Mail-Adresse) sowie Ihre ausdrückliche Einwilligung in den Empfang weiterer Benachrichtigungen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Nachricht oder formlos an info@bm-pp.com. Das Formular wird erst geladen, wenn Sie den entsprechenden Abschnitt der Seite erreichen.

6. Cookies und Einwilligung (§ 25 TTDSG)

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TTDSG und Art. 6 Abs. 1 lit. f DSGVO. Für nicht notwendige Cookies und vergleichbare Technologien (z. B. durch das eingebundene HubSpot-Formular) holen wir Ihre Einwilligung nach § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Ihre Entscheidung selbst speichern wir technisch notwendig im lokalen Speicher Ihres Browsers, damit die Hinweisleiste nicht bei jedem Aufruf erneut erscheint.

7. Reichweitenmessung mit Google Analytics 4

Auf dieser Website setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen ihn, um zu verstehen, wie unsere Seite genutzt wird, und sie darauf aufbauend zu verbessern.

Ohne Ihre Zustimmung wird Google Analytics nicht geladen. Solange Sie nicht eingewilligt haben, wird keine Verbindung zu einem Google-Server aufgebaut, es werden keine Cookies gesetzt und keine Daten übertragen. Erst wenn Sie in der Hinweisleiste auf „Einverstanden“ klicken, wird der Dienst nachgeladen.

Nach Ihrer Einwilligung verarbeitet Google Analytics unter anderem gekürzte IP-Adresse, Angaben zu Endgerät und Browser, aufgerufene Seiten, Verweildauer und die Herkunft Ihres Besuchs. Die IP-Anonymisierung ist aktiviert; Ihre IP-Adresse wird vor jeder Speicherung gekürzt. Zur Steuerung nutzen wir den Google Consent Mode, der ohne Ihre Einwilligung auf „abgelehnt“ steht.

Neben den Seitenaufrufen erfassen wir nach Ihrer Einwilligung einzelne Interaktionen, die uns zeigen, ob unsere Seite ihren Zweck erfüllt: das Einblenden und das Absenden des Anfrageformulars sowie Klicks auf unsere Telefonnummer und unsere E-Mail-Adresse. Dabei werden keine Formularinhalte übertragen, sondern nur die Tatsache des jeweiligen Vorgangs und gegebenenfalls die Kampagnenparameter aus Abschnitt 8.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln.

Widerruf: Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern – über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite.

8. Herkunft Ihrer Anfrage (Kampagnenparameter)

Rufen Sie unsere Seite über einen gekennzeichneten Link auf, etwa aus einem Newsletter oder einer Anzeige, lesen wir die in der Adresse enthaltenen Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content) sowie gegebenenfalls eine Klick-Kennung von Google, Meta, Microsoft oder LinkedIn aus. Diese Angaben speichern wir ausschließlich im Sitzungsspeicher Ihres Browsers und hängen sie an eine von Ihnen abgesendete Anfrage an, damit wir nachvollziehen können, worüber Sie zu uns gefunden haben. Mit dem Schließen des Browser-Tabs werden sie gelöscht. Es findet keine Übermittlung an Dritte statt und es wird kein Cookie gesetzt. Senden Sie keine Anfrage ab, werden die Angaben nicht weiterverarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Einbindung externer Ressourcen

Schriftarten, Bilder und Videos

Die Schriftarten, Bilder und Videos unserer Website werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu einem externen Content Delivery Network und keine Einbindung von Videoplattformen wie YouTube.

Ausnahme: Das eingebettete Anfrageformular von HubSpot (Abschnitt 5) lädt eine Schriftart von Google Fonts (Google Ireland Limited) nach. Dies geschieht erst, wenn Sie den Anfragebereich erreichen oder eine Schaltfläche zum Erstgespräch anklicken – nicht bereits beim Aufruf der Seite. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des Anfrageformulars).

10. Server-Logfiles

Bei jedem Zugriff werden automatisch Informationen in Server-Logfiles gespeichert (siehe Ziffer 4). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt; wir behalten uns vor, sie nachträglich zu prüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

11. Rechte der betroffenen Person

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21) nach den Vorgaben der DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an info@bm-pp.com.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

13. Aktualität

Stand dieser Datenschutzerklärung: September 2026. Wir passen sie an, sobald sich die Datenverarbeitung auf dieser Website ändert.

Offene Punkte für die anwaltliche Prüfung: (1) etwaiger Datenschutzbeauftragter, (2) verbindliche Einwilligungslösung/Consent-Banner für die HubSpot-Einbindung und externe Ressourcen, (3) Prüfung, ob Unsplash- und jsDelivr-Einbindung self-gehostet werden soll, um USA-Transfers zu vermeiden, (4) Newsletter-Anmeldung (Double-Opt-in), falls aktiv geschaltet.