Datenschutz
erklärung

Auf einen Blick

Diese Webseite verarbeitet so wenig Daten wie möglich. Keine zustimmungspflichtigen Cookies, kein Drittparty-Tracking, keine Werbe-Cookies. Web-Analyse (Matomo) und Live-Chat (Chatwoot) laufen self-hosted in Deutschland. Drittanbieter sind nur dort eingebunden, wo technisch erforderlich: Cloudflare (CDN, Bot-Schutz, Reverse-Proxy) und Mailgun/Sinch (Mail-Versand bei Kontaktformular, EU-Region).

Verantwortliche Stelle

Pflichtangaben siehe Impressum.

Hosting & Auslieferung

Webseite und alle eigenen Dienste werden in Deutschland gehostet bei der Hetzner Online GmbH (Rechenzentrum Falkenstein/Sachsen). Auslieferung, DDoS-Schutz und Bot-Schutz (Turnstile) erfolgen über Cloudflare, Inc. (USA). Übertragung durchgängig TLS-verschlüsselt.

Drittland-Transfer USA: abgesichert über das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und stabiler Bereitstellung).

Cookies & lokale Speicherung

Diese Webseite setzt aus eigener Initiative keine zustimmungspflichtigen Cookies. Im Browser gespeichert wird ausschließlich:

• bkf-info-dismissed (localStorage) — speichert, dass Sie unseren einmaligen Datenschutz-Hinweis bestätigt haben.

Beim Klick auf die Live-Chat-Bubble wird das Chatwoot-Widget nachgeladen und setzt die für den Chat unbedingt erforderlichen Cookies (z. B. cw_conversation). Vorher werden keine Cookies gesetzt. Rechtsgrundlage für diese Cookies: § 25 Abs. 2 Nr. 2 TTDSG (vom Endnutzer ausdrücklich gewünschter Telemediendienst).

Es werden keine Tracking-, Profiling- oder Werbe-Cookies gesetzt; keine Drittanbieter-Cookies (z. B. Google, Meta, LinkedIn).

Web-Analyse (Matomo)

Wir nutzen das selbst-gehostete Web-Analyse-Tool Matomo auf eigener Infrastruktur in Deutschland (Hetzner). Konfiguration: cookieless, IP-Anonymisierung (zwei letzte Oktette serverseitig verworfen), Do-Not-Track wird respektiert. Erfasst werden ausschließlich aggregierte Nutzungsstatistiken (Seitenaufrufe, Verweildauer, Browser-Typ, Bildschirmgröße). Es findet kein Datentransfer an Dritte und kein Drittland-Transfer statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Reichweitenmessung). Da kein Storage-Item im Browser gesetzt wird, ist § 25 TTDSG nicht einschlägig. Sie können der Verarbeitung jederzeit per Do-Not-Track-Header oder Mitteilung an [email protected] widersprechen (Art. 21 DSGVO).

Live-Chat (Chatwoot)

Auf den meisten Seiten finden Sie unten rechts eine Chat-Bubble. Diese wird durch Chatwoot (Open Source) bereitgestellt, vollständig self-hosted auf eigener Infrastruktur in Deutschland (Hetzner), öffentlich erreichbar als chat.bkfmanager.de. Keine Drittparty-Integrationen; sämtliche Chat-Inhalte verbleiben auf unseren Servern.

Die Bubble wird per Lazy-Init geladen: solange Sie nicht klicken, wird das Chatwoot-Widget nicht initialisiert und es werden weder Cookies gesetzt noch Verbindungen zur Chat-Domain aufgebaut. Sobald Sie eine Konversation beginnen, verarbeiten wir die von Ihnen eingegebenen Inhalte sowie technische Metadaten (Zeitstempel, IP-Adresse während der Session, User-Agent).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenkommunikation).

Kontaktformular

Auf /kontakt/ können Sie uns über ein Formular kontaktieren. Verarbeitet werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Nachricht) sowie die Absender-IP. Bot-Schutz erfolgt über Cloudflare Turnstile (cookieless, keine PII-Erfassung). Versand der E-Mail über Mailgun (Sinch Germany GmbH) über die EU-Region; auf Wunsch erhalten Sie eine Bestätigungsmail an Ihre angegebene Adresse.

Speicherdauer: bis zur abschließenden Bearbeitung Ihres Anliegens, anschließend Löschung — sofern keine gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Anfrage-Bearbeitung) bzw. lit. f DSGVO (Spam-Schutz).

Server-Logs

Bei jedem Aufruf werden technisch notwendige Server-Logs (IP-Adresse, Zeitstempel, User-Agent, aufgerufene URL) erfasst und nach 7 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsabwehr, Stabilitätsüberwachung).

Auftragsverarbeitung

Mit folgenden Auftragsverarbeitern besteht ein AVV gemäß Art. 28 DSGVO:

• Hetzner Online GmbH, Gunzenhausen — Hosting (Deutschland).
• Cloudflare, Inc., San Francisco (USA) — CDN, Bot-Schutz, Reverse-Proxy. Drittland-Transfer abgesichert über EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln.
• Sinch Germany GmbH (Mailgun) — Mail-Versand bei Kontaktformular, EU-Region. Drittland-Transfer im Konzern abgesichert über EU-Standardvertragsklauseln.

Für Kunden, die den BKF Manager geschäftlich einsetzen, besteht ein separater AVV zur Verarbeitung von Mitarbeiter-/Kursteilnehmer-Stammdaten — anforderbar unter [email protected].

Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie an [email protected].

Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: