Datenschutzerklärung

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website (bndr.company, sales-architecture.com und zugehörige Subdomains). Verantwortlicher im Sinne der DSGVO ist:

bndr GmbH Edelbergstraße 52 76189 Karlsruhe, Deutschland Geschäftsführer: Felix Bender E-Mail: hello@bndr.company

Bei jedem Aufruf dieser Website werden durch den Browser technische Zugriffsdaten übertragen und in sogenannten Server-Logfiles verarbeitet:

• aufgerufene Seite
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Referrer (Herkunftsseite)
• verwendeter Browser und Betriebssystem
• IP-Adresse (gekürzt/anonymisiert)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der stabilen, sicheren und funktionalen Bereitstellung der Website. Die Verbindung ist stets mit TLS/SSL verschlüsselt (erkennbar am „https://“ und Schloss-Symbol im Browser).

Für Hosting, Datenbank, Authentifizierung und serverseitige Funktionen dieser Website nutzen wir die Plattform Lovable (Lovable AB, Stockholm, Schweden). Die zugrundeliegende Infrastruktur wird über Supabase (Supabase Inc.) in einer EU-Region betrieben. Auslieferung, DNS und Schutz vor Angriffen erfolgen über das Content Delivery Network von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Sämtliche über die Website erhobenen Daten werden auf den Servern dieser Anbieter verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb der Website). Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Datenübermittlungen in die USA haben sich Cloudflare und Supabase Inc. dem EU-US Data Privacy Framework unterworfen; ergänzend nutzen wir Standardvertragsklauseln.

Weitere Informationen: https://lovable.dev/privacy, https://supabase.com/privacy, https://www.cloudflare.com/privacypolicy/

Diese Website setzt ausschließlich technisch notwendige Cookies bzw. lokale Speicherung (localStorage) ein, insbesondere um deine Anmeldung im geschützten Bereich aufrechtzuerhalten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Ein Cookie-Banner ist hierfür nicht erforderlich, da keine Marketing- oder Tracking-Cookies gesetzt werden.

Wir erfassen anonymisierte Nutzungsereignisse (z. B. Seitenaufrufe, Klicks auf zentrale Elemente) in unserer eigenen Datenbank, um die Website inhaltlich zu verbessern. Es kommen keine Drittanbieter-Tracker, keine Werbe-Cookies und kein Cross-Site-Tracking zum Einsatz. IP-Adressen werden dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Angebots).

6.1 Kontaktformular und E-Mail: Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (Vor- und Nachname, E-Mail, ggf. Telefonnummer, Themenauswahl, Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. HGB, AO) entgegenstehen.

6.2 HubSpot CRM: Zur Verwaltung von Kontaktanfragen und Interessent:innen nutzen wir das CRM-System des Anbieters HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland. Über das Kontaktformular übermittelte Angaben (Name, E-Mail, Telefon, Thema, Nachricht) werden automatisch in HubSpot als Kontakt und Notiz gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA gelten das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Details: https://legal.hubspot.com/privacy-policy

6.3 Terminbuchung (HubSpot Meetings): Für die Online-Terminbuchung setzen wir HubSpot Meetings ein. Bei der Buchung werden Vor- und Nachname, E-Mail-Adresse sowie ggf. weitere von dir freiwillig angegebene Informationen verarbeitet, um den Termin zu organisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten die Hinweise unter 6.2.

6.4 Kontakt per WhatsApp Business: Auf einzelnen Seiten bieten wir die direkte Kontaktaufnahme über WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) an. Wenn du diesen Kanal nutzt, verarbeiten wir die von dir übermittelte Mobilfunknummer, deinen bei WhatsApp hinterlegten Namen sowie den Nachrichteninhalt zur Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bitte beachte: WhatsApp verarbeitet Metadaten eigenständig und kann Daten in die USA übermitteln. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

Für den Zugriff auf geschützte Inhalte kannst du ein Nutzerkonto anlegen. Wir verarbeiten hierfür deine E-Mail-Adresse, ein von dir vergebenes Passwort (nur als kryptografischer Hash gespeichert) sowie optional Profilangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Authentifizierung erfolgt im Rahmen unserer Backend-Infrastruktur (siehe Ziffer 3). Du kannst dein Konto jederzeit per Nachricht an hello@bndr.company löschen lassen.

Zur Zustellung system- und servicebezogener E-Mails (z. B. Bestätigungen, Passwort-Reset, Antworten auf Kontaktanfragen) versenden wir E-Mails über eigene Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Jede E-Mail enthält, sofern gesetzlich vorgesehen, einen Abmeldelink.

Personenbezogene Daten werden nur an die in dieser Erklärung genannten Auftragsverarbeiter (Hosting, CRM, Kommunikation) übermittelt. Übermittlungen in Drittländer (insbesondere USA) erfolgen ausschließlich auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (EU-US Data Privacy Framework, Standardvertragsklauseln).

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insb. § 257 HGB, § 147 AO: bis zu 10 Jahre) es verlangen. Anschließend werden die Daten gelöscht oder eingeschränkt verarbeitet.

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an hello@bndr.company.

Du kannst der Verarbeitung deiner personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen. Nach dem Widerspruch werden die Daten nicht mehr zu diesem Zweck verarbeitet.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, sobald sich rechtliche Rahmenbedingungen oder unsere Verarbeitungsvorgänge ändern. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.