Rechtliches
Datenschutz
erklärung
So wenig Daten wie möglich — keine zustimmungspflichtigen Cookies, kein Drittparty-Tracking, Hosting in Deutschland.
Stand: 26. April 2026. Geltungsbereich: Webseite bkfmanager.de. Für die BKF-Manager-Apps (iOS / Android) und das Web-Portal app.bkfmanager.de gilt eine separate Datenschutzerklärung.
Auf einen Blick
Diese Webseite verarbeitet so wenig Daten wie möglich. Keine zustimmungspflichtigen Cookies, kein Drittparty-Tracking, keine Werbe-Cookies. Web-Analyse (Matomo) und Live-Chat (Chatwoot) laufen self-hosted in Deutschland. Drittanbieter sind nur dort eingebunden, wo technisch erforderlich: Cloudflare (CDN, Bot-Schutz, Reverse-Proxy) und Mailgun/Sinch (Mail-Versand bei Kontaktformular, EU-Region).
Verantwortliche Stelle
Ayonto UG (haftungsbeschränkt)Siegfriedstr. 49-60
10365 Berlin
E-Mail: [email protected]
Pflichtangaben siehe Impressum.
Hosting & Auslieferung
Webseite und alle eigenen Dienste werden in Deutschland gehostet bei der Hetzner Online GmbH (Rechenzentrum Falkenstein/Sachsen). Auslieferung, DDoS-Schutz und Bot-Schutz (Turnstile) erfolgen über Cloudflare, Inc. (USA). Übertragung durchgängig TLS-verschlüsselt.
Drittland-Transfer USA: abgesichert über das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und stabiler Bereitstellung).
Web-Analyse (Matomo)
Wir nutzen das selbst-gehostete Web-Analyse-Tool Matomo auf eigener Infrastruktur in Deutschland (Hetzner). Konfiguration: cookieless, IP-Anonymisierung (zwei letzte Oktette serverseitig verworfen), Do-Not-Track wird respektiert. Erfasst werden ausschließlich aggregierte Nutzungsstatistiken (Seitenaufrufe, Verweildauer, Browser-Typ, Bildschirmgröße). Es findet kein Datentransfer an Dritte und kein Drittland-Transfer statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Reichweitenmessung). Da kein Storage-Item im Browser gesetzt wird, ist § 25 TTDSG nicht einschlägig. Sie können der Verarbeitung jederzeit per Do-Not-Track-Header oder Mitteilung an [email protected] widersprechen (Art. 21 DSGVO).
Live-Chat (Chatwoot)
Auf den meisten Seiten finden Sie unten rechts eine Chat-Bubble. Diese wird
durch Chatwoot (Open Source) bereitgestellt, vollständig
self-hosted auf eigener Infrastruktur in Deutschland (Hetzner), öffentlich
erreichbar als chat.bkfmanager.de. Keine Drittparty-Integrationen;
sämtliche Chat-Inhalte verbleiben auf unseren Servern.
Die Bubble wird per Lazy-Init geladen: solange Sie nicht klicken, wird das Chatwoot-Widget nicht initialisiert und es werden weder Cookies gesetzt noch Verbindungen zur Chat-Domain aufgebaut. Sobald Sie eine Konversation beginnen, verarbeiten wir die von Ihnen eingegebenen Inhalte sowie technische Metadaten (Zeitstempel, IP-Adresse während der Session, User-Agent).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenkommunikation).
Kontaktformular
Auf /kontakt/ können Sie uns über ein Formular kontaktieren. Verarbeitet werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Nachricht) sowie die Absender-IP. Bot-Schutz erfolgt über Cloudflare Turnstile (cookieless, keine PII-Erfassung). Versand der E-Mail über Mailgun (Sinch Germany GmbH) über die EU-Region; auf Wunsch erhalten Sie eine Bestätigungsmail an Ihre angegebene Adresse.
Speicherdauer: bis zur abschließenden Bearbeitung Ihres Anliegens, anschließend Löschung — sofern keine gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) entgegenstehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Anfrage-Bearbeitung) bzw. lit. f DSGVO (Spam-Schutz).
Server-Logs
Bei jedem Aufruf werden technisch notwendige Server-Logs (IP-Adresse, Zeitstempel, User-Agent, aufgerufene URL) erfasst und nach 7 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsabwehr, Stabilitätsüberwachung).
Auftragsverarbeitung
Mit folgenden Auftragsverarbeitern besteht ein AVV gemäß Art. 28 DSGVO:
- Hetzner Online GmbH, Gunzenhausen — Hosting (Deutschland).
- Cloudflare, Inc., San Francisco (USA) — CDN, Bot-Schutz, Reverse-Proxy. Drittland-Transfer abgesichert über EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln.
- Sinch Germany GmbH (Mailgun) — Mail-Versand bei Kontaktformular, EU-Region. Drittland-Transfer im Konzern abgesichert über EU-Standardvertragsklauseln.
Für Kunden, die den BKF Manager geschäftlich einsetzen, besteht ein separater AVV zur Verarbeitung von Mitarbeiter-/Kursteilnehmer-Stammdaten — anforderbar unter [email protected].
Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Anfragen richten Sie an [email protected].
Beschwerderecht bei der Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und InformationsfreiheitAlt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de
Frage nicht dabei? Wir helfen persönlich weiter.
30 Tage kostenlos testen — alle Funktionen, kein Risiko.
Unser Support-Team antwortet in der Regel innerhalb eines Werktages.