RechtlichesDatenschutz

Stand: September 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) sowie nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website www.bva-consulting.de verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

JD Finance Unternehmergesellschaft (haftungsbeschränkt)

handelnd unter „BVA Service“ / „BVA Consulting“

Am Keilbusch 6

52080 Aachen

Deutschland

Büro- und Besucheranschrift: Eilendorfer Straße 215, 52078 Aachen

Vertreten durch die Geschäftsführerin Ankica Dakaj

• Telefon: 0163 7787454
• E-Mail: info@bva-consulting.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Überblick über die Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Beantwortung Ihrer Anfragen, zur Vereinbarung von Terminen und – nur mit Ihrer Einwilligung – zur statistischen Auswertung der Websitenutzung erforderlich ist.

Bei den Verarbeitungen stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
• § 25 Abs. 1 TDDDG – Einwilligung in das Speichern von oder den Zugriff auf Informationen in Ihrem Endgerät
• § 25 Abs. 2 Nr. 2 TDDDG – unbedingt erforderliche Speicherung von oder Zugriff auf Informationen in Ihrem Endgerät

3. Hosting und Server-Logfiles (Netlify)

Unsere Website wird bei folgendem Anbieter gehostet:

Netlify, Inc.

101 2nd Street

San Francisco, CA 94105

USA

Netlify stellt die Website über ein weltweites Servernetz (Content Delivery Network) bereit. Mit Netlify besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO (Netlify Data Processing Addendum, Bestandteil der Nutzungsbedingungen von Netlify).

Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt, und in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• HTTP-Statuscode
• verwendeter Browser und Betriebssystem (User-Agent)
• Referrer-URL (zuvor besuchte Seite)

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und IT-Sicherheit (insbesondere Abwehr von Angriffen) sowie Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung unserer Website.

Speicherdauer: Die Logdaten werden von Netlify nach den dortigen Vorgaben automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Wir selbst werten die Logdaten nicht aus und führen sie nicht mit anderen Daten zusammen.

Drittlandübermittlung: Da Netlify seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Sofern Netlify, Inc. nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO); darüber hinaus haben wir mit Netlify EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.

Weitere Informationen: www.netlify.com/privacy

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Anfragen über das Kontaktformular, eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Schriftarten und externe Ressourcen

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Webspace ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern hergestellt.

Auch Skripte und Bibliotheken werden ausschließlich von unserem eigenen Webspace geladen; wir binden keine Ressourcen über externe Content Delivery Networks (CDN) ein. Ausgenommen sind allein die in dieser Erklärung ausdrücklich genannten Dienste (Cookiebot, Google Tag Manager und – nur nach Einwilligung – Google Analytics).

6. Kontaktformular (Netlify Forms)

Auf unserer Website bieten wir ein Kontaktformular an. Die Formularübermittlung wird über den Dienst Netlify Forms unseres Hosters Netlify, Inc. (Anschrift siehe Ziffer 3) abgewickelt. Dabei werden folgende Angaben verarbeitet, soweit Sie diese machen:

• Name
• Firma
• E-Mail-Adresse
• Telefonnummer
• Branche
• Anliegen
• Adresse Ihrer bisherigen Website
• Nachricht

Zusätzlich werden der Zeitpunkt der Übermittlung sowie technisch bedingt Ihre IP-Adresse verarbeitet. Die Formulareingaben werden bei Netlify gespeichert und uns per E-Mail-Benachrichtigung bzw. im Netlify-Konto zur Verfügung gestellt.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Vorbereitung eines Angebots oder Termins sowie etwaige Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effektiven Bearbeitung der an uns gerichteten Anfragen.

Spam-Schutz ohne Captcha

Zum Schutz vor automatisierten Spam-Einsendungen verwenden wir keinen Captcha-Dienst. Stattdessen setzen wir ein verstecktes Formularfeld (sogenannter Honeypot) ein, das nur von automatisierten Programmen ausgefüllt wird, sowie eine Zeitprüfung, die in Ihrem Browser feststellt, ob das Formular unrealistisch schnell abgeschickt wurde. Für diese Prüfungen im Browser werden keine Daten an Dritte weitergegeben. Zusätzlich prüft Netlify eingehende Einsendungen mit dem Spam-Filter Akismet (Automattic Inc., USA); dabei können die Formulardaten zur Prüfung übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem vor Missbrauch geschützten Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Ziffer 14). Die Formulareinsendungen im Netlify-Konto löschen wir, sobald die Anfrage erledigt ist, spätestens nach 12 Monaten.

Drittlandübermittlung: siehe Ziffer 3 und Ziffer 13.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Name, Kontaktdaten und Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Für den E-Mail-Versand und -Empfang nutzen wir Google Workspace (Gmail) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO (Cloud Data Processing Addendum).

8. Online-Terminbuchung und Videotermine (Google)

Für die Online-Buchung von Terminen nutzen wir die Terminplanungsfunktion von Google Kalender. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Buchungsseite ist nicht in unsere Website eingebettet. Sie öffnet sich erst, wenn Sie auf „Termin buchen“ klicken, und wird dann direkt auf Seiten von Google angezeigt. Vor diesem Klick werden keine Daten an Google übertragen. Mit dem Aufruf der Buchungsseite gelten die Datenschutzbestimmungen von Google.

Bei der Buchung werden die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse, gewählter Termin und ggf. weitere Angaben) sowie technische Daten wie Ihre IP-Adresse von Google verarbeitet. Die Termindaten werden in unserem Google-Kalender gespeichert; Sie erhalten eine Bestätigung per E-Mail.

Die gebuchten Termine finden per Google Meet statt. Bei der Teilnahme werden insbesondere Bild- und Tondaten, Ihr angezeigter Name, Ihre IP-Adresse sowie Geräte- und Verbindungsdaten verarbeitet. Die Termine werden nicht als Bild- oder Tonaufnahme gespeichert. Wir können in Google Meet die Funktion „Notizen von Gemini“ nutzen, die aus dem Gespräch eine schriftliche Zusammenfassung erstellt. Darauf weisen wir zu Beginn des Termins hin; Sie können dem jederzeit widersprechen, dann schalten wir die Funktion ab. Die Zusammenfassung nutzen wir, um Ihr Anliegen und Ihren Entwurf nachzuhalten, und löschen sie, sobald sie dafür nicht mehr benötigt wird. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vollständigen Gesprächsnotiz).

Zweck: Vereinbarung und Durchführung von Beratungs- und Vorstellungsterminen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen, ortsunabhängigen Terminvereinbarung und -durchführung).

Auftragsverarbeitung: Google-Kalender und Google Meet nutzen wir im Rahmen von Google Workspace. Mit Google besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO (Cloud Data Processing Addendum).

Speicherdauer: Termindaten löschen wir, sobald sie für die Durchführung und Nachbereitung des Termins nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

Drittlandübermittlung: Eine Übermittlung an die Google LLC in den USA ist möglich (siehe Ziffer 13).

Weitere Informationen: policies.google.com/privacy

9. Cookies und Einwilligungsverwaltung (Cookiebot)

Cookies sind kleine Textdateien, die beim Besuch einer Website in Ihrem Browser gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies, die ohne Einwilligung gesetzt werden dürfen (§ 25 Abs. 2 Nr. 2 TDDDG), und optionalen Cookies, die wir nur mit Ihrer Einwilligung einsetzen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Eine genaue Übersicht aller eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

Cookiebot

Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir die Consent-Management-Plattform Cookiebot. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Cookiebot speichert Ihre Einwilligungsentscheidung im Cookie „CookieConsent“ in Ihrem Browser; dieses Cookie hat eine Laufzeit von 12 Monaten. Zum Nachweis der Einwilligung werden außerdem folgende Daten protokolliert: Ihre IP-Adresse in anonymisierter Form, Datum und Uhrzeit der Einwilligung, Browserinformationen, die URL, von der aus die Einwilligung erteilt wurde, eine zufällige Einwilligungs-ID sowie der Umfang Ihrer Einwilligung.

Zweck: Einholung, Speicherung und Nachweis gesetzlich erforderlicher Einwilligungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) und § 25 TDDDG. Das Speichern des Einwilligungs-Cookies ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer: Das Cookie „CookieConsent“ wird nach 12 Monaten gelöscht; danach werden Sie erneut um Ihre Entscheidung gebeten. Die Einwilligungsnachweise (anonymisierte IP-Adresse, Datum, Uhrzeit, gewählte Kategorien, Einwilligungs-ID) werden bei Cookiebot für 12 Monate gespeichert, damit wir die Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO).

Mit Usercentrics besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: www.cookiebot.com/de/privacy-policy

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß oder in unserer Cookie-Richtlinie ändern oder widerrufen.

10. Google Tag Manager und Google Consent Mode

Wir verwenden den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Werkzeug, mit dem wir Website-Tags (z. B. für Google Analytics) über eine Oberfläche verwalten und steuern können. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus. Beim Laden des Tag Managers wird jedoch eine Verbindung zu Servern von Google hergestellt; dabei wird technisch bedingt Ihre IP-Adresse an Google übermittelt.

In Verbindung mit dem Tag Manager nutzen wir den Google Consent Mode v2. Dieser übermittelt Ihre in Cookiebot getroffene Entscheidung an die Google-Dienste. Standardmäßig sind alle Einwilligungskategorien auf „abgelehnt“ gesetzt. Google Analytics wird erst ausgelöst, nachdem Sie in der Kategorie „Statistik“ eingewilligt haben. Vor Ihrer Einwilligung werden keine Google-Tags ausgelöst und keine Daten an Google gesendet (Consent Mode im Basis-Modus).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einwilligungskonformen, technisch sicheren Steuerung der auf unserer Website eingesetzten Dienste.

Drittlandübermittlung: siehe Ziffer 13.

Weitere Informationen: policies.google.com/privacy

11. Google Analytics 4

Sofern Sie in der Kategorie „Statistik“ eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten, z. B. welche Seiten aufgerufen werden, wie lange Besucher verweilen und über welche Wege sie auf unsere Website gelangen. Dazu werden Cookies gesetzt (insbesondere „_ga“ und „_ga_<ID>“, Laufzeit bis zu 2 Jahre) und folgende Daten verarbeitet: aufgerufene Seiten und Interaktionen, ungefährer Standort (Land/Region), Gerätetyp, Browser und Betriebssystem, Bildschirmauflösung, Referrer sowie Datum und Uhrzeit des Besuchs. Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU in Google Analytics 4 nicht gespeichert.

Zweck: Analyse und Verbesserung unseres Webangebots.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 16).

Speicherdauer: Die Aufbewahrungsdauer für Ereignisdaten in Google Analytics ist auf 2 Monate festgelegt. Google-Signale und Datenfreigaben für Werbezwecke sind deaktiviert.

Mit Google haben wir einen Vertrag über die Auftragsverarbeitung (Google Ads Data Processing Terms) abgeschlossen.

Drittlandübermittlung: siehe Ziffer 13.

Weitere Informationen: policies.google.com/privacy

12. Links zu Google Maps

Wir binden keine Karten von Google Maps in unsere Website ein. Zur Anfahrt stellen wir lediglich einen Link zu Google Maps bereit. Erst wenn Sie diesen Link anklicken, werden Sie auf die Seite von Google weitergeleitet; ab dann gelten die Datenschutzbestimmungen von Google.

13. Übermittlung in Drittländer

Bei der Nutzung von Netlify und von Diensten der Google Ireland Limited kann eine Übermittlung personenbezogener Daten in die USA an die Netlify, Inc. bzw. die Google LLC erfolgen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) für Unternehmen, die nach diesem Rahmen zertifiziert sind. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für Netlify, Inc. gilt dies, sofern eine aktuelle Zertifizierung besteht. Ergänzend bzw. soweit keine Zertifizierung besteht, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die Liste der zertifizierten Unternehmen finden Sie unter www.dataprivacyframework.gov.

14. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, insbesondere nach § 257 HGB und § 147 AO (bis zu sechs bzw. zehn Jahre für handels- und steuerrechtlich relevante Unterlagen). In diesem Fall wird die Verarbeitung bis zum Ablauf der Frist eingeschränkt.

Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens nach 12 Monaten, sofern keine berechtigten Gründe für eine längere Aufbewahrung bestehen.

15. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO, siehe Ziffer 17)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO, siehe Ziffer 16)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Ziffer 18)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

16. Widerruf Ihrer Einwilligung

Viele Datenverarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Ihre Cookie-Einwilligung können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen“ im Seitenfuß oder in unserer Cookie-Richtlinie ändern oder widerrufen.

17. Widerspruchsrecht

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen; dies gilt auch für ein damit verbundenes Profiling (Art. 21 Abs. 2 DSGVO).

18. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2–4

40213 Düsseldorf

• Telefon: 0211 38424-0
• E-Mail: poststelle@ldi.nrw.de
• Internet: www.ldi.nrw.de

19. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

20. Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die im Kontaktformular als Pflichtfelder gekennzeichneten Angaben bzw. ohne Angabe von Kontaktdaten können wir Ihre Anfrage jedoch nicht bearbeiten.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unserer Website, an den eingesetzten Diensten oder an der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.