1. Verantwortlicher
BSM-Design, Inhaber: Eberhard Mertens, Nettetaler Str. 167a, 41751 Viersen
Telefon: 02153 952 99 23 · E-Mail: kontakt@bsm-design.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb dieser Website).
3. Hosting und Server-Logdaten
Diese Website wird bei Netlify, Inc. (USA) gehostet. Beim Aufruf der Seite verarbeitet Netlify automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browsertyp), die zur Auslieferung und Absicherung der Website erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). Weitere Informationen: netlify.com/privacy.
4. Kontaktformular und Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer und Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Die über das Formular gesendeten Angaben werden dabei über den Formulardienst unseres Hosters Netlify verarbeitet und uns per E-Mail weitergeleitet.
5. Website-Check
Mit unserem kostenlosen Website-Check (bsm-design.de/check/) können Sie prüfen, wie gut ein Betrieb online gefunden wird und wie gut seine Website funktioniert. Dafür geben Sie einen Firmennamen und Ort ein oder wählen einen Betrieb aus der Google-Suche aus.
Verarbeitete Daten: Öffentlich verfügbare Unternehmensdaten (z. B. Name, Adresse, Telefonnummer, Website, Bewertungen aus dem Google-Unternehmensprofil), öffentliche Suchergebnisse, Inhalte der Website des Betriebs sowie das daraus erstellte Ergebnis. Zum Schutz vor Missbrauch speichern wir außerdem einen nicht rückrechenbaren Hashwert Ihrer IP-Adresse (kein Klartext). Beim Aufruf eines Ergebnisses speichern wir zudem, ob und wie weit es angesehen wurde (ohne Cookies, verknüpft nur mit dem jeweiligen Ergebnis-Link). Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung des Checks und an der Ansprache von Unternehmen (Art. 6 Abs. 1 lit. f DSGVO).
Anfrage zur vollständigen Auswertung: Wenn Sie die vollständige Auswertung anfordern, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer und Ihren Kontaktwunsch, um Ihnen die Auswertung zu schicken und Sie dazu zu kontaktieren (Art. 6 Abs. 1 lit. a und b DSGVO). Ihre Einwilligung können Sie jederzeit per E-Mail an kontakt@bsm-design.de widerrufen.
Eingesetzte Dienstleister: Google Ireland Ltd. (Places API, PageSpeed Insights und Web Risk: Unternehmensdaten, Ladezeit-Messung und Abgleich der Website-Adresse mit Googles Liste gefährlicher Seiten), WordPress.org (Abgleich der Versionsnummern erkannter WordPress-Erweiterungen, ohne personenbezogene Daten), DataForSEO (Suchergebnisse und Suchvolumen), OpenAI (KI-Testfragen mit Internetsuche; dabei werden nur die Testfrage und der Ort übermittelt, keine personenbezogenen Daten von Ihnen), Anthropic (Formulierung der Auswertungstexte und Einschätzung des ersten Eindrucks anhand eines Bildschirmfotos der Startseite; übermittelt werden nur Unternehmensdaten, das Bildschirmfoto und Ergebnisse), Supabase (Datenbank, Serverstandort London; für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU), Resend (Versand der E-Mails) sowie Netlify (Hosting). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
Speicherdauer: Ergebnisse ohne Anfrage löschen wir automatisch nach 90 Tagen, technische Rohdaten nach 30 Tagen. Anfragen speichern wir, bis Sie widersprechen, längstens zwei Jahre nach dem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Persönliche Entwurfsseiten (bsm-design.de/fuer/…)
Einzelnen Unternehmen schicken wir per Post einen kostenlosen Entwurf für eine neue Website. Der Brief enthält einen QR-Code, der zu einer nur für dieses Unternehmen erstellten Seite führt. Diese Seiten sind nicht verlinkt und für Suchmaschinen gesperrt.
Verarbeitete Daten beim Aufruf: Wir speichern, welche Teile der Seite aufgerufen wurden (z. B. Seite geöffnet, Video gestartet oder zu Ende gesehen, Entwurf geöffnet) und zu welcher Uhrzeit. Diese Angaben sind nur dem jeweiligen Unternehmen zugeordnet, für das die Seite erstellt wurde. Wir setzen keine Cookies und speichern keine IP-Adressen. Zweck ist, unsere Kontaktaufnahme auf das tatsächliche Interesse abzustimmen. Rechtsgrundlage ist unser berechtigtes Interesse an der Werbung gegenüber Unternehmen (Art. 6 Abs. 1 lit. f DSGVO).
Rückruf-Anfrage: Wenn Sie auf der Seite einen Rückruf anfordern, verarbeiten wir Ihren Namen, Ihre Telefonnummer und, falls angegeben, Ihre E-Mail-Adresse, um Sie zurückzurufen (Art. 6 Abs. 1 lit. b DSGVO).
Eingesetzte Dienstleister: Netlify (Hosting), Supabase (Datenbank, Serverstandort Frankfurt am Main) und Resend (Versand der Benachrichtigungs-E-Mails an uns und, falls Sie eine E-Mail-Adresse angeben, der Bestätigung an Sie).
Speicherdauer und Widerspruch: Die Aufrufdaten löschen wir spätestens sechs Monate nach dem Aufruf, Rückruf-Anfragen spätestens zwei Jahre nach dem letzten Kontakt. Sie können der Verarbeitung jederzeit widersprechen, formlos per E-Mail an kontakt@bsm-design.de. Wenn Sie keine weitere Post von uns wünschen, genügt ebenfalls eine kurze Nachricht.
7. Schriftarten
Diese Website verwendet Schriftarten, die lokal auf dem Webserver eingebunden sind. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet dabei nicht statt.
8. Bilder und Videos
Alle Bilder und Videos dieser Website werden vom eigenen Webserver ausgeliefert. Es werden keine Inhalte von Drittanbietern (z. B. YouTube, Bild-CDNs) nachgeladen.
9. Cookies, Analyse und Einwilligung
Grundsätzlich verwendet diese Website keine Tracking- oder Analyse-Tools von Drittanbietern und setzt keine Cookies ein (zur Nutzungsmessung beim Website-Check siehe Abschnitt 5, bei den persönlichen Entwurfsseiten Abschnitt 6). Es wird lediglich eine technisch notwendige, sitzungsbezogene Speicherung im Browser (sessionStorage) genutzt, um ein Hinweisfenster nicht mehrfach anzuzeigen. Eine Auswertung oder Weitergabe findet nicht statt. Einzige Ausnahme ist die Angebotsseite für den kostenlosen Website-Entwurf (bsm-design.de/entwurf). Dort setzen wir Google Analytics und das Meta-Pixel ein, jedoch nur, wenn Sie über das Cookie-Banner einwilligen.
Einwilligung über das Cookie-Banner: Beim ersten Aufruf der Seite /entwurf fragen wir Sie, ob Sie der Analyse zustimmen („Alle akzeptieren“) oder nur das Notwendige zulassen („Nur notwendige“). Ohne Ihre Zustimmung werden weder Google Analytics noch das Meta-Pixel geladen, und es werden keine Daten an Google oder Meta übermittelt. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (localStorage), damit das Banner nicht bei jedem Aufruf erneut erscheint. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enthält nur Ihre Auswahl.
Google Analytics und Google Tag Manager: Nach Ihrer Einwilligung laden wir den Google Tag Manager und darüber Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet aus, wie Besucher die Seite nutzen und über welche Anzeige sie gekommen sind (z. B. aufgerufene Seiten, Verweildauer, Herkunft, ungefährer Standort, Geräte- und Browserinformationen) und ob eine Anfrage abgeschickt wurde. Dazu werden Cookies bzw. vergleichbare Kennungen auf Ihrem Gerät gespeichert. IP-Adressen werden von Google Analytics 4 nach Angaben von Google nicht gespeichert, sondern in der EU nur zur Ermittlung des ungefähren Standorts verwendet und anschließend verworfen. Zweck ist die Messung und Verbesserung unserer Werbeanzeigen und dieser Seite. Weitere Informationen: policies.google.com/privacy.
Meta-Pixel: Nach Ihrer Einwilligung setzen wir das Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Das Meta-Pixel erfasst den Aufruf der Seite und, wenn Sie eine Anfrage absenden, dieses Ereignis. So können wir messen, ob unsere Anzeigen auf Facebook und Instagram wirken, und Anzeigen gezielter ausspielen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung liegt allein bei Meta. Weitere Informationen: facebook.com/privacy/policy.
Rechtsgrundlage und Widerruf: Rechtsgrundlage für Google Analytics und das Meta-Pixel ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf der Seite /entwurf auf „Cookie-Einstellungen“ klicken und „Nur notwendige“ wählen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Übermittlung in die USA: Google und Meta können Daten auch an ihre Muttergesellschaften in den USA übermitteln. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat. Ergänzend stützen sich die Anbieter auf EU-Standardvertragsklauseln.
Speicherdauer: Die Daten werden so lange gespeichert, wie es für die Auswertung erforderlich ist, und danach gelöscht oder anonymisiert. Die Laufzeit der Cookies und die Aufbewahrung bei Google und Meta richten sich nach den Einstellungen bzw. Richtlinien der Anbieter. Ihre Auswahl im Cookie-Banner bleibt in Ihrem Browser gespeichert, bis Sie sie ändern oder Ihre Browserdaten löschen.
10. Ihre Rechte
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
11. Stand
November 2026. Wir passen diese Erklärung an, sobald sich technische oder rechtliche Rahmenbedingungen ändern.