Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

BBA GmbH
Silberberger Chaussee 14
15526 Bad Saarow
Telefon: +49 33631 58374
E-Mail: info@bba-badsaarow.de

Geschäftsführer: Dr.-Ing. Jörn Budde

2. Datenschutzbeauftragter

Die Benennung eines Datenschutzbeauftragten ist für uns gesetzlich nicht verpflichtend (§ 38 Abs. 1 BDSG), da in unserem Unternehmen weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Kontaktadresse.

3. Hosting über Vercel

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Website verarbeitet Vercel automatisch Verbindungsdaten und erfasst sie in Server-Logfiles. Dies umfasst insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• angeforderte URL und HTTP-Statuscode
• User-Agent (Browser-Typ und -Version, Betriebssystem)
• Referrer-URL

Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs, der Angriffserkennung und der technischen Optimierung; zur Zählung von Kurzlink-Aufrufen siehe Abschnitt 7. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Das Produktvideo auf der Startseite wird erst geladen, wenn Sie auf „Video ansehen“ klicken. Es wird dann aus dem Speicherdienst Vercel Blob abgerufen; dabei wird Ihre IP-Adresse an Vercel übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website).
Speicherdauer: In den uns zugänglichen Protokollen sind diese Daten höchstens einen Tag einsehbar. Soweit Vercel Betriebs- und Metadaten für eigene Zwecke verarbeitet (z. B. Sicherheit, Missbrauchsabwehr, Abrechnung), ist Vercel dafür selbst verantwortlich; Einzelheiten und Speicherfristen: vercel.com/legal/privacy-policy.

4. Schriftarten (self-hosted)

Diese Website verwendet die Schriftarten „Clash Display" und „Satoshi", die lokal auf unserem Server eingebunden sind. Es erfolgt keine Verbindung zu externen Schrift-CDN-Diensten wie Google Fonts oder Fontshare. Beim Aufruf der Website werden keine Daten an Dritte übertragen.

5. Cookies, lokale Speicherung und Einwilligung

Diese Website setzt keine Cookies. Im lokalen Speicher Ihres Browsers (localStorage) speichern wir ausschließlich Ihre Entscheidung im Einwilligungs-Banner (Auswahl, Zeitpunkt und Version des Banners) für 12 Monate. Das ist erforderlich, damit wir Ihre Wahl respektieren und Sie nicht bei jedem Seitenaufruf erneut fragen (§ 25 Abs. 2 Nr. 2 TDDDG). Daneben nutzt Ihr Browser den üblichen Zwischenspeicher (Cache).

Statistik- und Performance-Messung (Abschnitt 6) erfolgen nur, wenn Sie im Banner ausdrücklich einwilligen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden die zugehörigen Skripte nicht geladen. Die Einwilligung ist freiwillig; die Website ist ohne sie uneingeschränkt nutzbar. Sie können Ihre Einwilligung jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen oder ändern (Art. 7 Abs. 3 DSGVO).

6. Statistik und Performance (nur mit Einwilligung)

Statistik – Vercel Web Analytics. Mit Ihrer Einwilligung erfasst Vercel je Seitenaufruf Zeitpunkt, aufgerufene Seite (URL-Parameter entfernen wir vor der Übermittlung), Herkunftsseite (Referrer), ungefähren Standort (Land, Region, Stadt), Betriebssystem und Browser mit Version sowie Gerätetyp. Zur Unterscheidung von Besuchen bildet Vercel aus Merkmalen der Anfrage einen Hash-Wert, der nach 24 Stunden verworfen wird. Haben Sie in die Statistik eingewilligt, erfassen wir außerdem, dass eine Anfrage über das Anfrageformular (Abschnitt 8) abgeschickt wurde (Ereignis „anfrage_gesendet“, ohne Inhalt der Anfrage und ohne Ihre Angaben). Es werden keine Cookies gesetzt und keine Nutzerprofile gebildet. Zweck: Verstehen, welche Inhalte genutzt werden und wie viele Anfragen über die Website entstehen, und Verbesserung der Website.

Performance – Vercel Speed Insights. Mit Ihrer Einwilligung misst ein Skript die Ladezeit-Kennzahlen (Web Vitals) der aufgerufenen Seite und übermittelt sie zusammen mit Seiten-URL (ohne Parameter), Seitentyp (Route), dem für die Messung maßgeblichen Seitenelement, Netzwerktyp, Browser, Betriebssystem, Gerätetyp, Land und Empfangszeitpunkt an Vercel. Zweck: Erkennen und Beheben von Ladezeit-Problemen.

Empfänger ist jeweils Vercel Inc. als Auftragsverarbeiter einschließlich dessen Unterauftragsverarbeitern (Abschnitt 3; soweit Vercel Daten für eigene Zwecke verarbeitet, ist Vercel dafür selbst verantwortlich); zur Übermittlung in die USA siehe Abschnitt 10. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Speicherdauer: In unserem Vercel-Konto sind Statistikdaten bis zu 12 Monate und Performance-Messwerte bis zu 7 Tage auswertbar; darüber hinaus gelten die Aufbewahrungsfristen von Vercel (vercel.com/legal/privacy-policy).

Darüber hinaus verwendet diese Website keine Analyse- oder Tracking-Dienste (wie z. B. Google Analytics, Matomo, Facebook Pixel oder vergleichbare Lösungen); zur einwilligungsfreien Zählung von Kurzlink-Aufrufen siehe Abschnitt 7.

7. Kurzlinks und QR-Codes

Auf Druckmaterialien (z. B. Messe-Flyern) verwenden wir QR-Codes und Kurzadressen der Form fb-zent.com/m/…. Beim Aufruf werden Sie sofort auf diese Website weitergeleitet. Um zu messen, wie oft unsere Werbemittel genutzt werden, zählen wir diese Aufrufe.

Dabei werden keine Cookies oder ähnlichen Technologien eingesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Ausgewertet werden ausschließlich Angaben, die bei jedem Aufruf ohnehin übermittelt werden. Für die Zählung wird Ihre IP-Adresse von uns weder gespeichert noch an Convex übermittelt; zur Verarbeitung durch unseren Hoster siehe Abschnitt 3. Auf den Servern von Vercel wird aus der gekürzten IP-Adresse, der Browserkennung (User-Agent) und dem Datum unmittelbar ein täglich wechselnder Prüfwert (Hash) gebildet, der mit einem geheimen Schlüssel erzeugt wird und ohne diesen nicht umkehrbar ist. Er dient ausschließlich dazu, Mehrfachaufrufe am selben Tag zu erkennen. An Convex übermittelt werden der aufgerufene Kurzlink (nicht vergebene Codes nur als „unbekannt“), Datum und Stunde, die Geräteklasse (Smartphone, Tablet, Desktop, unbekannt), ob es sich um einen automatisierten Abruf (Bot) handelt, und dieser Prüfwert. Convex speichert daraus Tagessummen je Kurzlink; den Prüfwert speichert Convex nur zusammen mit Kurzlink und Tag (mit Erstellungszeitpunkt), um Mehrfachaufrufe zu erkennen. Er wird nach rund 27 Stunden, spätestens nach zwei Tagen gelöscht; danach liegen nur noch anonyme Summen vor. Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, werten wir das als Widerspruch (Art. 21 Abs. 5 DSGVO) und zählen den Aufruf nicht; die Weiterleitung funktioniert trotzdem.

Die Speicherung erfolgt bei Convex, Inc., 444 DeHaro Street, Suite 218, San Francisco, CA 94107, USA, als Auftragsverarbeiter auf Servern in der EU (Irland). Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung unserer Werbemittel (Art. 6 Abs. 1 lit. f DSGVO).

8. Kontaktaufnahme (Anfrageformular, E-Mail, Telefon, Fax)

Anfrageformular. Über das Formular im Kontaktbereich unserer Startseite können Sie ein Muster oder ein Angebot anfragen. Pflichtangaben sind Name und E-Mail-Adresse; freiwillig sind Firma, Telefon, Bauvorhaben/Ort, ungefähre Laufmeter, Nachricht und die Angabe, wie Sie auf uns aufmerksam geworden sind. Zusätzlich werden die Sprache der Seite und die Zeit zwischen Seitenaufruf und Absenden (zur Spam-Abwehr) übermittelt. Die Formulardaten nimmt eine Serverfunktion unseres Hosters Vercel in Frankfurt am Main entgegen (Abschnitt 3); sie prüft die Angaben und leitet sie per E-Mail an unser E-Mail-Postfach weiter. Die Serverfunktion speichert die Formularinhalte nicht und schreibt sie nicht in Protokolle. Eine Datenbank oder ein CRM-System setzen wir dafür nicht ein.

Rechtsgrundlage für die Bearbeitung Ihrer Formularanfrage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die freiwillige Angabe, wie Sie auf uns aufmerksam geworden sind, verarbeiten wir auf Grundlage unseres berechtigten Interesses, zu verstehen, über welche Wege Interessenten zu uns finden (Art. 6 Abs. 1 lit. f DSGVO); für die Bearbeitung Ihrer Anfrage ist sie nicht erforderlich. Die Spam-Abwehr beruht auf unserem berechtigten Interesse an einem missbrauchsfreien Betrieb des Formulars (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns per E-Mail, Telefon, Fax oder über den „Angebot anfordern"-Link kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt, ggf. Angaben zum Projekt und Laufmetern) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Unsere E-Mail-Postfächer (auch das Postfach, an das das Anfrageformular weiterleitet) werden von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als Auftragsverarbeiter betrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Wir speichern Ihre Daten bis zum Abschluss der Bearbeitung Ihrer Anfrage; kommt ein Vertrag zustande, für die Dauer der Vertragsbeziehung. Anfragen über das Anfrageformular löschen wir, wenn kein Vertrag zustande kommt, spätestens 6 Monate nach Abschluss der Bearbeitung. Zwingende gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen (bis zu 10 Jahre gemäß § 257 HGB, § 147 AO), bleiben unberührt.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die technisch übermittelten Verbindungsdaten (Abschnitt 3) kann die Website nicht ausgeliefert werden; ohne Name und E-Mail-Adresse im Formular bzw. ohne Angaben in Ihrer E-Mail können wir Ihre Anfrage nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adressleiste Ihres Browsers und daran, dass die Adresse mit „https://" beginnt.

10. Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in die USA kann im Rahmen des Hostings durch Vercel (einschließlich der Entgegennahme von Formulardaten durch die Serverfunktion in Frankfurt am Main, Abschnitt 8), der Statistik- und Performance-Messung durch Vercel (nur mit Einwilligung, Abschnitt 6) sowie der Zählung von Kurzlink-Aufrufen durch Convex (Speicherung in der EU, siehe Abschnitt 7) erfolgen. Vercel ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO). Mit Convex sind EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914, Modul 2) vereinbart. Den Text der Standardvertragsklauseln finden Sie unter eur-lex.europa.eu/eli/dec_impl/2021/914/oj; eine Kopie der vereinbarten Fassung erhalten Sie auf Anfrage an info@bba-badsaarow.de.

11. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. über „Datenschutz-Einstellungen“ im Seitenfuß

Bei der Kurzlink-Zählung (Abschnitt 7) können wir Sie mangels Identifizierungsmerkmalen in der Regel nicht zuordnen; die Rechte nach Art. 15 bis 20 DSGVO finden dann gemäß Art. 11 Abs. 2 DSGVO keine Anwendung, es sei denn, Sie stellen zusätzliche Informationen bereit, die Ihre Identifizierung ermöglichen.

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für die BBA GmbH ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
www.lda.brandenburg.de

12. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch richten Sie bitte an info@bba-badsaarow.de.

13. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 8. Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden.