Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist: bmt digital GbR, Hedwigstraße 5, 38118 Braunschweig, Telefon: 0531 239 56 880, E-Mail: info@bmt-digital.de.
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht hierzu besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an info@bmt-digital.de.
2. Hosting und Server-Logfiles
Diese Website wird bei der OVH GmbH, Oskar-Jäger-Straße 173/K6, 50825 Köln, Deutschland, gehostet. Serverstandort: EU. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Beim Aufruf der Website verarbeitet der Server automatisch Informationen in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
3. Kontaktformular und Rückruf-Widget
Wenn Sie unser Kontaktformular oder das Rückruf-Widget nutzen, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse bzw. Telefonnummer, Ihre Nachricht sowie optional Ihr Unternehmen bzw. Ihre Schule. Zweck ist ausschließlich die Bearbeitung Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).
Die technische Übermittlung erfolgt über den Dienst Web3Forms (web3forms.com). Web3Forms leitet die Formulardaten per E-Mail an uns weiter; dabei werden Daten auf Servern außerhalb des Europäischen Wirtschaftsraums verarbeitet. Mit dem Anbieter besteht kein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, da ein solcher nicht angeboten wird. Die Übermittlung in ein Drittland stützt sich auf Art. 49 Abs. 1 lit. b DSGVO (Notwendigkeit zur Durchführung vorvertraglicher Maßnahmen auf Ihren Wunsch hin). Wir weisen darauf hin, dass im Bestimmungsland möglicherweise kein dem europäischen Datenschutzniveau gleichwertiger Schutz besteht. Als datenschutzfreundliche Alternative können Sie uns jederzeit auch direkt per E-Mail an info@bmt-digital.de oder telefonisch kontaktieren.
Ihre Anfragen speichern wir in unserem E-Mail-System und löschen sie spätestens sechs Monate nach abschließender Bearbeitung, sofern sich aus der Anfrage kein Vertragsverhältnis ergibt und keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern.
4. Spam-Schutz mit hCaptcha (nur mit Einwilligung)
Zum Schutz unserer Formulare vor Missbrauch setzen wir hCaptcha ein, einen Dienst der Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. hCaptcha wird erst geladen, nachdem Sie im Cookie-Banner in die Kategorie „Captcha” eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung bleiben die Formulare gesperrt; Sie erreichen uns dann per E-Mail oder Telefon.
Bei der Nutzung von hCaptcha können personenbezogene Daten, insbesondere die IP-Adresse, Geräte- und Browserinformationen sowie Angaben zum Zeitpunkt und Ablauf der Interaktion, in die USA übermittelt werden. Die Drittlandübermittlung erfolgt auf Grundlage der in den Auftragsverarbeitungszusatz einbezogenen Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 Buchst. c DSGVO.
Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen” im Footer widerrufen.
5. Webanalyse mit Matomo (nur mit Einwilligung)
Wir nutzen die Open-Source-Software Matomo für Besucherstatistiken. Matomo wird auf unserem eigenen Server in Deutschland unter analytics.bmt-digital.de betrieben; es werden keine Daten an Dritte weitergegeben.
Matomo wird erst geladen, nachdem Sie im Cookie-Banner in die Kategorie „Statistik” eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Matomo setzt Cookies (Präfix „_pk_”) und verarbeitet u. a. aufgerufene Seiten, Verweildauer und verwendeten Browser. IP-Adressen werden vor der Speicherung um die letzten zwei Oktette gekürzt (Beispiel: 193.168.0.0), sodass keine Rückidentifizierung möglich ist. Rohdaten (Besuchslogs) werden automatisch nach 365 Tagen gelöscht.
Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen” im Footer widerrufen. Beim Widerruf wird das Tracking sofort gestoppt und gesetzte Matomo-Cookies werden gelöscht.
6. Terminbuchung mit Cal.com (nur mit Einwilligung)
Für die Online-Terminbuchung eines Erstgesprächs nutzen wir Cal.com, einen Dienst der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Wir verwenden die europäische Cal.com-Instanz (cal.eu). Mit Cal.com haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Die über die europäische Cal.com-Instanz verarbeiteten Planungsdaten werden nach Angaben des Anbieters innerhalb der Europäischen Union gespeichert und verarbeitet.
Der Buchungskalender wird erst eingebunden, nachdem Sie im Cookie-Banner in die Kategorie „Terminbuchung” eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird kein Cal.com-Inhalt geladen; Sie erreichen die Buchung dann über einen Link zur externen Seite von Cal.com, auf der deren eigene Datenschutzbestimmungen gelten.
Bei der Buchung werden die von Ihnen angegebenen Daten (u. a. Name, E-Mail-Adresse, gewählter Termin und optionale Angaben) sowie beim Laden des Kalenders technische Zugriffsdaten wie IP-Adresse, Geräte- und Browserinformationen verarbeitet. Das Erstgespräch findet standardmäßig über den in Cal.com integrierten Dienst „Cal Video” statt.
Soweit personenbezogene Daten in die USA oder andere Drittländer übermittelt werden, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Soweit Cal.com unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung zudem auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO.
Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen” im Footer widerrufen.
7. Cookie-Banner und Speicherung Ihrer Auswahl
Ihre Entscheidung im Cookie-Banner speichern wir ausschließlich lokal in Ihrem Browser (localStorage, Eintrag „cookie-consent”) – mit Version und Zeitstempel Ihrer Entscheidung. Es findet keine Übermittlung an uns oder Dritte statt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung). Die Auswahl verfällt automatisch nach 12 Monaten und wird dann erneut abgefragt.
8. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@bmt-digital.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
9. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://” und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
10. Auftragsverarbeitung und technisch-organisatorische Maßnahmen
Mit unserem Hostinganbieter OVH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Mit der Cal.com, Inc. besteht für die Terminbuchung ebenfalls ein Auftragsverarbeitungsvertrag. Mit Web3Forms besteht kein Auftragsverarbeitungsvertrag; die Drittlandübermittlung erfolgt daher auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (siehe Abschnitt 3). Matomo betreiben wir selbst auf eigenem Server in Deutschland.
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, u. a. Transportverschlüsselung (TLS), Zugriffsbeschränkung auf Postfächer und Systeme, regelmäßige Updates sowie das Prinzip der Datenminimierung in unseren Formularen.
11. Stand dieser Erklärung
Stand: 21.07.2026. Wir passen diese Erklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert.
