Malte Koeppen – BK-DIGITAL-PARTNER
Inhaber: Malte Koeppen
Inostraße 18
26388 Wilhelmshaven
Deutschland
Telefon: 0174 9432994
E-Mail: info@bk-digital-partner.de
Website: https://bk-digital-partner.de
BK-DIGITAL-PARTNER ist ein Einzelunternehmen von Malte Koeppen.
Wirtschafts-Identifikationsnummer gemäß § 139c AO:
DE460908277-00001
Malte Koeppen
Inostraße 18
26388 Wilhelmshaven
Deutschland
BK-DIGITAL-PARTNER ist nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Stand: 14. September 2026
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Malte Koeppen – BK-DIGITAL-PARTNER
Inostraße 18
26388 Wilhelmshaven
Deutschland
Telefon: 0174 9432994
E-Mail: info@bk-digital-partner.de
Website: https://bk-digital-partner.de
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website von BK-DIGITAL-PARTNER, Webanalyse, Newsletter, Kontaktanfragen, Formularen, E-Mail- und Telefonkommunikation, WhatsApp, Geschäftskontakten, digitalen Angeboten sowie Kunden- und Projektbeziehungen.
Bei Kundenprojekten kann BK-DIGITAL-PARTNER je nach konkreter Verarbeitung selbst Verantwortlicher oder Auftragsverarbeiter sein. Soweit personenbezogene Daten im Auftrag eines Kunden verarbeitet werden und die gesetzlichen Voraussetzungen vorliegen, wird die Auftragsverarbeitung gesondert gemäß Art. 28 DSGVO geregelt.
Personenbezogene Daten werden insbesondere auf folgenden Rechtsgrundlagen verarbeitet:
Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden nicht gezielt angefordert. Sollten solche Daten im Einzelfall übermittelt werden, erfolgt eine Verarbeitung nur, soweit hierfür eine zulässige Rechtsgrundlage besteht.
Die Website von BK-DIGITAL-PARTNER wird auf Basis von WordPress bei Hostinger betrieben. Die Domain bk-digital-partner.de und die geschäftliche E-Mail-Infrastruktur werden über STRATO bereitgestellt.
Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden, insbesondere:
Die Verarbeitung erfolgt zur sicheren und funktionsfähigen Bereitstellung der Website, zur Fehleranalyse sowie zur Abwehr von Missbrauch und Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit Hosting- oder Infrastrukturunternehmen personenbezogene Daten im Auftrag von BK-DIGITAL-PARTNER verarbeiten, erfolgt dies auf Grundlage der hierfür erforderlichen datenschutzrechtlichen Vereinbarungen.
BK-DIGITAL-PARTNER nutzt auf der WordPress-Website Real Cookie Banner zur Verwaltung und Dokumentation von Einwilligungen und Cookie-Einstellungen.
Dabei kann insbesondere eine pseudonyme Kennung (UUID) verwendet werden, um die jeweilige Einwilligungsentscheidung zu speichern und zuzuordnen. Die Speicherung beziehungsweise der Zugriff auf Informationen im Endgerät erfolgt, soweit technisch unbedingt erforderlich, nach Maßgabe von § 25 Abs. 2 TDDDG. Soweit personenbezogene Daten zum Nachweis einer Einwilligung verarbeitet werden, erfolgt dies zur Erfüllung datenschutzrechtlicher Nachweispflichten beziehungsweise zur ordnungsgemäßen Verwaltung von Einwilligungsentscheidungen.
Für nicht technisch erforderliche Speicher- oder Zugriffsvorgänge auf Endgeräten ist, soweit § 25 Abs. 1 TDDDG anwendbar ist, eine Einwilligung erforderlich. Eine über Real Cookie Banner abgegebene Einwilligungsentscheidung kann über die dort bereitgestellten Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.
BK-DIGITAL-PARTNER nutzt Google Analytics 4 zur statistischen Analyse der Nutzung der Website. Google Analytics ist über Site Kit by Google mit der Website verbunden.
Anbieter ist für Nutzer im Europäischen Wirtschaftsraum grundsätzlich Google Ireland Limited. Im Rahmen der Nutzung können insbesondere Informationen über Seitenaufrufe und Interaktionen, technische Browser- und Geräteinformationen, ungefähre Standortinformationen sowie Online-Kennungen verarbeitet werden.
Die Verarbeitung zu Analysezwecken erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen im Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.
Für die verwendete Google-Analytics-Property sind derzeit folgende Aufbewahrungszeiträume konfiguriert:
Die Einstellung zum Zurücksetzen der Aufbewahrungsdauer bei neuer Nutzeraktivität ist aktiviert. Die genannten Einstellungen betreffen Daten auf Nutzer- und Ereignisebene; aggregierte Standardberichte können davon abweichend behandelt werden.
Eine für Google Analytics erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise durch Mitteilung an BK-DIGITAL-PARTNER. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
BK-DIGITAL-PARTNER nutzt auf der Website das mit einem Elementor-Konto verbundene Plugin Web Accessibility von Elementor (ehemals Ally), um Funktionen zur Verbesserung der Barrierefreiheit und Bedienbarkeit bereitzustellen.
Nach den aktuellen Datenschutz- und Vertragsinformationen von Elementor kann Elementor Ltd. hierbei als Auftragsverarbeiter technische CDN-Daten von Websitebesuchern verarbeiten und hierfür Unterauftragsverarbeiter einsetzen. Die gesonderte Nutzungsanalyse- beziehungsweise Trackingfunktion des Accessibility-Plugins ist derzeit deaktiviert.
Zweck ist die Verbesserung der Zugänglichkeit und Nutzbarkeit der Website. Rechtsgrundlage für die hierfür erforderliche Verarbeitung personenbezogener technischer Daten ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer barriereärmeren und nutzerfreundlichen Bereitstellung der Website. Soweit im Rahmen dieses Dienstes Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, gelten ergänzend die Regelungen unter „Drittlandübermittlungen“.
Für Kontaktformulare wird Formspree als technischer Formulardienst eingesetzt.
Bei einer Formularübermittlung können insbesondere folgende Daten verarbeitet werden:
Die Daten werden zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer geordneten und effizienten Bearbeitung geschäftlicher Anfragen.
Soweit Formspree Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, gelten ergänzend die Regelungen unter „Drittlandübermittlungen“.
Wenn Sie BK-DIGITAL-PARTNER per E-Mail kontaktieren, werden insbesondere Ihre E-Mail-Adresse, der Nachrichteninhalt sowie gegebenenfalls Ihr Name, Ihr Unternehmen und weitere freiwillig übermittelte Angaben verarbeitet.
Die geschäftliche E-Mail-Infrastruktur wird über STRATO betrieben. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
BK-DIGITAL-PARTNER nutzt für die eigene geschäftliche Erreichbarkeit einen KI-gestützten Telefonassistenten. Der Assistent kann insbesondere dann Anrufe übernehmen, wenn ein Anruf nicht unmittelbar persönlich angenommen wird.
Für diesen Prozess werden derzeit insbesondere folgende Dienste eingesetzt:
Wenn der KI-Telefonassistent ein Gespräch übernimmt, wird zu Beginn des Gesprächs darauf hingewiesen, dass ein KI-System antwortet.
Je nach Gespräch können insbesondere folgende personenbezogene Daten verarbeitet werden:
Zweck ist die Entgegennahme und Strukturierung geschäftlicher Anfragen, die Sicherstellung der Erreichbarkeit sowie die Vorbereitung eines Rückrufs oder einer weiteren Bearbeitung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen auf Anfrage der betroffenen Person oder für einen Vertrag erforderlich ist. In anderen geschäftlichen Konstellationen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Das berechtigte Interesse liegt in der zuverlässigen Entgegennahme, Strukturierung und Bearbeitung geschäftlicher Anfragen.
Im BK-DIGITAL-PARTNER-Backend werden für diesen Prozess strukturierte Gesprächsinformationen verarbeitet. Vollständige Roh-Webhook-Payloads, vollständige Roh-Transkripte und Audiodateien werden dort nicht dauerhaft gespeichert.
Beim aktuell eingesetzten KI-Sprachdienst ElevenLabs ist die Speicherung des Anrufaudios für den Telefonassistenten von BK-DIGITAL-PARTNER deaktiviert. Das Gesprächsaudio wird für die Echtzeitverarbeitung verwendet, aber nicht als Anrufaudio gespeichert. Ein von ElevenLabs erzeugtes Gesprächstranskript kann zur kurzfristigen technischen Nachvollziehbarkeit und Qualitätssicherung in der Conversation-History gespeichert werden. Für diese Konversationsdaten ist derzeit eine Aufbewahrungsdauer von sieben Tagen konfiguriert.
Das Transkript dient insbesondere der technischen Fehleranalyse und Qualitätssicherung. Es wird nicht als dauerhaftes Gesprächsarchiv genutzt und nicht ohne gesonderte Rechtsgrundlage für Marketing, Profiling oder allgemeines Modelltraining zweckgeändert.
Der KI-Telefonassistent trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Verbindliche geschäftskritische Entscheidungen verbleiben bei einer natürlichen Person.
BK-DIGITAL-PARTNER nutzt WhatsApp für geschäftliche Kommunikation sowie für operative interne Benachrichtigungen.
Wenn Sie BK-DIGITAL-PARTNER über WhatsApp kontaktieren, können insbesondere Ihre Telefonnummer, Profilangaben, Nachrichteninhalte, Kommunikationsmetadaten und freiwillig übermittelte Informationen verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation für vorvertragliche Maßnahmen oder die Vertragsdurchführung erforderlich ist. Im Übrigen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Das berechtigte Interesse liegt in einer effizienten und von Geschäftskontakten genutzten Kommunikationsmöglichkeit.
Bei internen Benachrichtigungen aus dem Telefonassistenten werden kompakte operative Informationen und keine vollständigen Roh-Transkripte übermittelt.
Für die technisch konfigurierte WhatsApp-Kommunikation wird ein eigener Communication Core auf Basis von Supabase eingesetzt. Der Communication Core ist mit der Meta WhatsApp Business Platform verbunden. Für Nachrichten im Communication Core ist derzeit eine Standard-Aufbewahrungsfrist von 30 Tagen konfiguriert. Bei fortlaufender Kommunikation kann sich der konkrete Löschzeitpunkt an weiterer Aktivität orientieren; werden Inhalte in einen Vertrags-, Kunden- oder sonstigen aufbewahrungspflichtigen Geschäftsvorgang übernommen, gelten hierfür die jeweils einschlägigen längeren Aufbewahrungsfristen.
Soweit eine KI-gestützte Bearbeitung von WhatsApp-Nachrichten erfolgt, wird die OpenAI API als technischer KI-Dienst eingesetzt. Dabei können Nachrichteninhalte und die für die Bearbeitung erforderlichen Kontextinformationen an OpenAI übermittelt werden. Nach den aktuellen OpenAI-Informationen werden Geschäftsdaten aus der API standardmäßig nicht zum Training der Modelle verwendet; API-Ein- und -Ausgaben können abhängig von Endpoint und Accountkonfiguration bis zu 30 Tage zur Bereitstellung des Dienstes und zur Missbrauchsprävention aufbewahrt werden. Eine hiervon abweichende kürzere accountbezogene Aufbewahrung wird von BK-DIGITAL-PARTNER nicht zugesichert.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet dabei nicht statt. Werbliche WhatsApp-Nachrichten werden nur versendet, soweit die hierfür geltenden datenschutz- und wettbewerbsrechtlichen Voraussetzungen erfüllt sind.
Für WhatsApp-Dienste können insbesondere WhatsApp Ireland Limited und weitere Unternehmen der Meta-Unternehmensgruppe personenbezogene Daten verarbeiten. Bei Verarbeitungen außerhalb des Europäischen Wirtschaftsraums gelten die Regelungen zu Drittlandübermittlungen.
BK-DIGITAL-PARTNER bietet auf der Website die Anmeldung zu einem Newsletter an und nutzt dafür MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland.
Bei der Newsletter-Anmeldung werden insbesondere die E-Mail-Adresse sowie gegebenenfalls weitere freiwillig angegebene Daten, Anmelde- und Bestätigungszeitpunkte und technische Nachweisdaten verarbeitet.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung wird die Einwilligung durch eine gesonderte Bestätigung verifiziert.
Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Abmeldelink im Newsletter oder durch Nachricht an BK-DIGITAL-PARTNER.
Öffnungs- und Klicktracking ist für den derzeit eingesetzten Newsletter deaktiviert.
Nach einer Abmeldung wird die E-Mail-Adresse nicht mehr für den Newsletterversand verwendet. Soweit dies zur Beachtung eines Widerspruchs oder zum Nachweis einer früher erteilten Einwilligung erforderlich ist, kann ein auf das erforderliche Maß beschränkter Sperr- oder Nachweisdatensatz verbleiben.
BK-DIGITAL-PARTNER nutzt CopeCart für den Vertrieb bestimmter digitaler Angebote.
Bei über CopeCart abgewickelten Käufen werden insbesondere Bestell-, Vertrags-, Kontakt-, Zahlungs- und Rechnungsdaten verarbeitet. Nach dem von CopeCart verwendeten Reseller-Modell kann CopeCart gegenüber dem Endkunden Vertragspartner für den jeweiligen über die Plattform abgewickelten Kauf sein.
BK-DIGITAL-PARTNER erhält und verarbeitet solche Daten, die für die Bereitstellung des erworbenen Angebots, Kundenkommunikation, Support, Nachweise und die Abwicklung der Geschäftsbeziehung erforderlich sind.
Die jeweilige datenschutzrechtliche Rolle von CopeCart und BK-DIGITAL-PARTNER richtet sich nach dem konkreten Verarbeitungsvorgang und der tatsächlichen Vertrags- und Datenflusskonstellation.
Rechtsgrundlagen sind je nach Verarbeitung insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO.
BK-DIGITAL-PARTNER unterhält geschäftliche Präsenzen insbesondere auf LinkedIn, Instagram und im Google Unternehmensprofil.
Beim Besuch dieser Präsenzen gelten ergänzend die Datenschutzbestimmungen der jeweiligen Plattformbetreiber. Wenn Sie über eine Plattform mit BK-DIGITAL-PARTNER kommunizieren, können insbesondere Profil-, Kontakt- und Nachrichtendaten verarbeitet werden.
Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Im Rahmen von Anfragen und Kundenprojekten können personenbezogene Daten verarbeitet werden, die für Analyse, Angebotserstellung, Einrichtung, Integration, Durchführung, Betreuung, Wartung oder Support der vereinbarten Leistung erforderlich sind.
Hierzu können je nach Auftrag insbesondere gehören:
BK-DIGITAL-PARTNER verarbeitet nur Daten, die für den jeweiligen Zweck erforderlich sind. Für personenbezogene Daten der eigenen Kunden- und Geschäftsbeziehung erfolgt die Verarbeitung je nach Vorgang insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Soweit BK-DIGITAL-PARTNER personenbezogene Daten ausschließlich im Auftrag eines Kunden und nach dessen Weisung verarbeitet, bestimmt der Kunde als Verantwortlicher die Rechtsgrundlage der zugrunde liegenden Verarbeitung; die Auftragsverarbeitung wird in diesen Fällen gesondert gemäß Art. 28 DSGVO geregelt.
Welche Systeme, Provider, Datenarten, Speicherorte, Löschfristen und Unterauftragsverarbeiter in einem Kundenprojekt eingesetzt werden, richtet sich nach dem konkreten Auftrag und den dafür vereinbarten Datenschutzunterlagen.
Bei direkten Geschäftsbeziehungen verarbeitet BK-DIGITAL-PARTNER die Daten, die für Angebotserstellung, Vertragsschluss, Auftragsabwicklung, Rechnungsstellung, Zahlungsüberwachung, Zahlungszuordnung, Mahnung, Korrektur oder Storno sowie gesetzliche Aufbewahrung erforderlich sind.
Hierzu können insbesondere gehören:
Hierfür wird unter anderem die interne Anwendung BKDP Faktura genutzt. Für Zahlungsabgleich und Zahlungsnachweise wird außerdem das Geschäftskonto bei FYRST eingesetzt; im Faktura-Prozess können von FYRST bereitgestellte Konto- und Buchungsinformationen sowie PDF-Kontoauszüge verarbeitet werden.
Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen können insbesondere in einer ordnungsgemäßen Forderungsverwaltung, Nachweisführung und Rechtsverteidigung liegen.
BK-DIGITAL-PARTNER kann zur Identifikation geeigneter Geschäftskontakte, zur Vorbereitung zulässiger B2B-Kundenansprache und zur Pflege geschäftlicher Beziehungen öffentlich zugängliche berufliche Kontaktdaten und Unternehmensinformationen verarbeiten.
Dabei können insbesondere folgende Daten verarbeitet werden:
Als Quellen kommen insbesondere Unternehmenswebsites, öffentliche Unternehmens- und Branchenverzeichnisse, berufliche Netzwerke und Profile, öffentliche Register sowie sonstige rechtmäßig zugängliche geschäftliche Quellen in Betracht. Für technische Recherche- und Suchvorgänge können insbesondere Brave Search und – abhängig vom jeweiligen Research-Workflow – Tavily eingesetzt werden. Dabei werden nur die für den jeweiligen Recherchevorgang erforderlichen Such- und Kontextinformationen an den jeweiligen Dienst übermittelt.
Zwecke sind Markt- und Unternehmensrecherche, die Bewertung eines möglichen geschäftlichen Fits, die Vorbereitung einer geschäftlichen Kontaktaufnahme sowie die Verwaltung und Pflege von Geschäftskontakten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen in Geschäftsanbahnung, Markterschließung und Pflege von B2B-Geschäftsbeziehungen. Eine werbliche Kontaktaufnahme erfolgt nur, soweit sie auch nach den zusätzlich anwendbaren wettbewerbs- und kommunikationsrechtlichen Vorschriften zulässig ist.
Soweit Art. 14 DSGVO anwendbar ist, werden die gesetzlich erforderlichen Informationen innerhalb der vorgesehenen Fristen bereitgestellt, insbesondere spätestens bei der ersten Kommunikation mit der betroffenen Person, wenn diese früher erfolgt.
Sie können einer Verarbeitung für Zwecke der Direktwerbung jederzeit widersprechen. Nach einem solchen Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.
BK-DIGITAL-PARTNER nutzt für Unternehmens-, Projekt-, Dokumentations- und Dateiablage insbesondere Microsoft OneDrive und Notion.
Je nach Geschäftsbeziehung können dort insbesondere geschäftliche Kontaktdaten, projektbezogene Kommunikation, Vertrags- und Abrechnungsunterlagen, Aufgaben, Prozessinformationen oder sonstige erforderliche Dokumentationsdaten verarbeitet werden.
Die Verarbeitung erfolgt je nach Dokument und Geschäftsbezug insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen können insbesondere in strukturierter Unternehmens- und Projektdokumentation, nachvollziehbarer Aufgabensteuerung, Nachweisführung und sicherer interner Zusammenarbeit liegen.
Der Umfang richtet sich nach dem jeweiligen Zweck und dem Grundsatz der Datenminimierung.
BK-DIGITAL-PARTNER betreibt unter portal.bk-digital-partner.de ein cloudbasiertes Kundenportal. Das Portal dient dazu, Kunden einen geschützten digitalen Zugang zu den jeweils für sie bereitgestellten Informationen, Dokumenten und portalbezogenen Funktionen zu ermöglichen.
Für den Portalbetrieb wird ein separates Supabase-Projekt eingesetzt. Die primäre Supabase-Projektregion des Kundenportals ist derzeit eu-central-1 (Frankfurt). Innerhalb dieses Projekts werden insbesondere folgende Supabase-Komponenten genutzt:
Je nach Nutzung des Portals können insbesondere folgende personenbezogene Daten verarbeitet werden:
Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Kundenportals sowie zur Durchführung und Dokumentation der jeweiligen Kundenbeziehung. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Soweit technische Sicherheits-, Missbrauchsabwehr- oder Nachweiszwecke betroffen sind, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Gesetzlich aufzubewahrende Unterlagen werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet.
Portalzugänge und portalbezogene Daten werden grundsätzlich nur so lange verarbeitet, wie dies für die Bereitstellung des Portals, die jeweilige Kundenbeziehung, technische Sicherheits- und Nachweiszwecke oder gesetzliche Aufbewahrungspflichten erforderlich ist. Die bloße Bereitstellung eines Dokuments im Portal ersetzt nicht die gegebenenfalls erforderliche gesetzliche Archivierung in den dafür vorgesehenen Geschäftssystemen.
Supabase wird im Rahmen des Portalbetriebs als technischer Authentifizierungs-, Datenbank- und Storage-Dienst eingesetzt. Auch bei einer europäischen Primärregion können einzelne Unterauftragsverarbeiter oder Support-/Infrastrukturfunktionen eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums beinhalten. Für Cloudflare können ebenfalls – abhängig von der konkret genutzten Infrastruktur- und Sicherheitsfunktion – internationale Datenverarbeitungen beziehungsweise Unterauftragsverarbeiter relevant sein. Hierfür gelten ergänzend die Regelungen unter „Drittlandübermittlungen“.
Personenbezogene Daten werden nur übermittelt, soweit dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Grundlage besteht.
Je nach Verarbeitung können insbesondere folgende Kategorien oder Dienste Empfänger personenbezogener Daten sein:
Soweit ein Dienstleister personenbezogene Daten als Auftragsverarbeiter verarbeitet, erfolgt dies auf Grundlage der gesetzlichen Anforderungen an die Auftragsverarbeitung.
Einige eingesetzte Dienste oder deren Unterauftragsverarbeiter können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Dies kann – abhängig von der konkret eingesetzten Funktion, Accountkonfiguration, Datenregion und Unterauftragsverarbeiterstruktur – insbesondere Dienste oder Unterauftragsverarbeiter von Hostinger, Cloudflare, Google, Meta/WhatsApp, OpenAI, ElevenLabs, Supabase, Notion, Elementor, Formspree, Microsoft sowie eingesetzten Research- und Suchdiensten betreffen.
Eine solche Übermittlung erfolgt nur unter den Voraussetzungen des Kapitels V DSGVO. Grundlage kann insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission sein, einschließlich des EU-U.S. Data Privacy Framework, soweit der jeweilige Empfänger wirksam zertifiziert ist. Andernfalls können geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission sowie erforderliche ergänzende Schutzmaßnahmen eingesetzt werden.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für die Speicherdauer gelten insbesondere folgende Kriterien:
Abweichende technische Aufbewahrungszeiträume bei eingesetzten Providern können sich aus deren konkreter Vertrags-, Account- und Produktkonfiguration ergeben. Wo eine konkrete Providerfrist nicht verifiziert ist, wird in dieser Datenschutzerklärung keine kürzere Frist zugesichert.
Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
Zur Ausübung Ihrer Rechte können Sie sich an info@bk-digital-partner.de wenden.
Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen Widerspruch gegen die Verarbeitung zu diesem Zweck einlegen. Dies gilt auch für ein mit der Direktwerbung zusammenhängendes Profiling, soweit ein solches stattfindet.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für BK-DIGITAL-PARTNER ist insbesondere zuständig:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Für den bloßen Besuch der Website müssen Sie grundsätzlich keine personenbezogenen Daten aktiv bereitstellen. Technisch erforderliche Zugriffsdaten werden beim Aufruf der Website automatisch verarbeitet.
Für die Bearbeitung von Kontaktanfragen, die Vorbereitung oder Durchführung eines Vertrags oder die Nutzung bestimmter Leistungen können bestimmte personenbezogene Daten erforderlich sein. Ohne diese Angaben kann eine Anfrage gegebenenfalls nicht bearbeitet oder eine vereinbarte Leistung nicht durchgeführt werden.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet bei BK-DIGITAL-PARTNER derzeit nicht statt.
KI- und Automationssysteme können Prozesse unterstützen, strukturieren oder Informationen vorbereiten. Geschäftskritische Entscheidungen werden nicht allein einem KI-System überlassen.
BK-DIGITAL-PARTNER trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten entsprechend dem jeweiligen Risiko zu schützen. Dazu gehören je nach Verarbeitung insbesondere verschlüsselte Übertragung, Berechtigungsbeschränkungen, Datenminimierung, sichere Zugangskontrollen, dokumentierte Änderungen sowie geeignete Backup- und Wiederherstellungsmaßnahmen.
Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Verarbeitungen, Dienste oder rechtliche Anforderungen wesentlich ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.