Datenschutz-
erklärung.

Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass du unsere Website besuchst, und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles"):

• Aufgerufene Seite
• Datum und Uhrzeit des Zugriffs
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem du auf die Seite gelangt bist
• Verwendeter Browser, Betriebssystem und IP-Adresse (ggf. anonymisiert)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL-/TLS-Verschlüsselung.

Hosting (Netlify)

Diese Website wird gehostet bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Beim Aufruf werden technische Daten (IP-Adresse, Datum, Uhrzeit, Browsertyp, besuchte URL) automatisch in Server-Logs erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert. netlify.com/privacy

Domain & DNS (IONOS)

Die Domain bpmstudios.de ist registriert bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. ionos.de/terms-privacy

Cookies & Consent

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies — kleine Textdateien, die auf deinem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht („Session-Cookies"), teilweise verbleiben sie länger auf deinem Endgerät („persistente Cookies").

Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen ein Cookie-Consent-Tool. Beim Seitenaufruf wird ein Banner angezeigt, über das du deine Einwilligung erteilen oder verweigern kannst. Einwilligungen werden in deinem Browser (localStorage) gespeichert und können jederzeit über den Link „Cookie-Einstellungen" im Footer angepasst werden.

Webanalyse (Plausible)

Zur Reichweitenmessung nutzen wir Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Plausible ist ein datenschutzfreundlicher Analysedienst: Es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert. IP-Adressen werden nicht gespeichert, sondern lediglich zur kurzlebigen, nicht rückführbaren Aggregation verwendet; ein geräteübergreifendes Tracking findet nicht statt. Die Verarbeitung erfolgt ausschließlich auf Servern in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer privatsphäreschonenden Auswertung der Websitenutzung). plausible.io/data-policy

Kontaktaufnahme (Kontaktformular & Netlify Forms)

Im Rahmen der Kontaktaufnahme über das Kontaktformular werden personenbezogene Daten erhoben: Name, E-Mail, Telefonnummer (optional), Firma (optional), Anliegen, gewünschter Rückmeldekanal sowie die Nachricht.

Das Kontaktformular wird über Netlify Forms verarbeitet (Anbieter: Netlify, Inc., USA). Eingegebene Daten werden an info@bpmstudios.de weitergeleitet und bei Netlify gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung über die Pflicht-Checkbox).

Buchungstool (meetergo)

Für die Online-Buchung von Studio-Terminen nutzen wir meetergo der meetergo GmbH, Hauptstr. 44, 40789 Monheim am Rhein, Deutschland. Die Buchung erfolgt durch Öffnen des meetergo-Kalenders in einem neuen Tab. Dabei werden Daten an meetergo übermittelt:

• IP-Adresse, Browser- und Geräteinformationen
• Bei Buchung: Name, E-Mail, gewählter Termin, ggf. Telefon und Anmerkungen
• Bei Bezahlung über meetergo: Abwicklung über Stripe (siehe Ziff. 07)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. meetergo ist ein deutscher Anbieter; die Datenverarbeitung erfolgt auf Servern innerhalb der EU (Deutschland) — es findet kein Drittlandtransfer statt. meetergo.com/datenschutz

Zahlungsabwicklung (Stripe, PayPal, Mollie)

Direkte Buchungszahlungen wickeln wir über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland ab. Stripe verarbeitet die für die Zahlung notwendigen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. stripe.com/de/privacy

Bei Zahlung per PayPal erfolgt die Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal erhält die für die Zahlung erforderlichen Daten (z. B. Name, Betrag, Zahlungsreferenz). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. paypal.com/de/webapps/mpp/ua/privacy-full

Alternativ setzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande ein. Mollie verarbeitet die für die jeweils gewählte Zahlungsart erforderlichen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. mollie.com/de/privacy

Transaktions-E-Mails (Brevo)

Buchungsbestätigungen, Terminerinnerungen und vergleichbare Transaktions-E-Mails versenden wir über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Verarbeitet werden Name, E-Mail-Adresse und buchungsbezogene Angaben (Termin, gebuchte Leistung). Die Verarbeitung erfolgt auf Servern in der EU; mit Brevo besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). brevo.com/de/legal/privacypolicy

Kalender-Synchronisation (Google Calendar)

Zur Vermeidung von Doppelbuchungen ist meetergo direkt mit einem internen Google Calendar (Anbieter: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland) verknüpft. Es werden ausschließlich Belegungszeiten (Start/Ende) abgeglichen — keine Buchungsinhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). policies.google.com/privacy

Schriftarten (Google Fonts)

Diese Seite nutzt Google Fonts des Anbieters Google Ireland Limited. Daten können zudem an Google LLC, USA übermittelt werden. Beim Aufruf wird deine IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Spam-Schutz (Google reCAPTCHA)

Auf dieser Website verwenden wir Google reCAPTCHA zum Schutz vor Spam-Anfragen. Der Dienst prüft, ob eine Eingabe von einer natürlichen Person oder maschinell erfolgt. Hierzu werden IP-Adresse, Browser- und Geräteinformationen sowie Verhalten auf der Seite an Google übermittelt.

Sofern die Verarbeitung auf Basis von Cookies erfolgt, werden diese nur mit deiner Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Andernfalls beruht die Verarbeitung auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Videoüberwachung im Studio

Im Lauter Speicher ist eine bewegungsaktivierte Videoüberwachung (ohne Audio) installiert. Speicherdauer 72 Stunden, danach automatische Löschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Vollständige Information: Datenschutzinformation zum Studio-Standort.

Rechte der betroffenen Person

Das geltende Datenschutzrecht gewährt dir gegenüber dem Verantwortlichen folgende Rechte:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde gemäß Art. 77 DSGVO

Beschwerden kannst du bei der zuständigen Aufsichtsbehörde einreichen — für uns: Landesbeauftragte für den Datenschutz Niedersachsen, lfd.niedersachsen.de.

Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und — sofern einschlägig — zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).