Datenschutzerklärung

B&K Digital Services GbR, Memminger Platz 4, 80997 München, Deutschland. Vertreten durch die Gesellschafter Jan Uwe Bruhn und Leon Alexander Kurz.

E-Mail: info@BK-DigitalServices.de

Alternativ erreichen Sie uns über unser Kontaktformular.

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Rechte können Sie sich jederzeit per E-Mail an info@BK-DigitalServices.de oder über das Kontaktformular an uns wenden.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb unserer Website, die Bearbeitung von Anfragen, die Anbahnung und Durchführung geschäftlicher Beziehungen oder zur Erfüllung rechtlicher Pflichten erforderlich ist.

Rechtsgrundlagen sind je nach Verarbeitung insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtungen) und lit. f DSGVO (berechtigte Interessen). Bei Anfragen von Beschäftigten eines Unternehmens stützen wir die Kommunikation regelmäßig auf unser berechtigtes Interesse an der geschäftlichen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung (lit. a) holen wir nur ein, wenn sie gesetzlich erforderlich ist; derzeit setzen wir keine einwilligungspflichtigen Technologien ein.

Unsere Website wird über die Plattform Lovable bereitgestellt. Vertragspartner und Auftragsverarbeiter ist gemäß dem Auftragsverarbeitungsvertrag von Lovable die Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA; zur Lovable-Unternehmensgruppe gehört zudem die Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Weitere Informationen: https://lovable.dev/privacy

Die Auslieferung der Seiten und die serverseitigen Funktionen laufen über das weltweite Netzwerk von Cloudflare (Edge-Routing, DNS und Serverfunktionen). Die Datenbank unserer Website wird über Supabase in einem Rechenzentrum in der EU (Irland) betrieben. Lovable setzt darüber hinaus weitere Unterauftragsverarbeiter ein, unter anderem Google Cloud Platform (EU, Niederlande) und Amazon Web Services (u. a. Vereinigtes Königreich). Die aktuelle Liste finden Sie unter https://trust.lovable.dev/subprocessors

Beim Aufruf unserer Website werden technisch notwendige Verbindungs- und Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer sowie Fehler- und Sicherheitsereignisse. Die Verarbeitung dient der Bereitstellung der Website, ihrer Stabilität und Sicherheit sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren, funktionsfähigen Internetauftritt.

Diese technischen Protokolle werden von den Infrastrukturanbietern nur so lange gespeichert, wie es für Betrieb, Fehleranalyse und Sicherheit erforderlich ist, und anschließend nach deren Löschroutinen entfernt. Eine längere Aufbewahrung erfolgt nur, soweit dies zur Aufklärung konkreter Sicherheitsvorfälle erforderlich und rechtlich zulässig ist. Eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt.

Über unser Kontaktformular können Sie eine Projektanfrage oder eine Anfrage für ein Erstgespräch stellen. Dabei verarbeiten wir Vor- und Nachname, E-Mail-Adresse, optional Unternehmen und Telefonnummer sowie – je nach Anfrageart – Projektbeschreibung, gewünschtes Paket, Zusatzleistungen, gewünschten Projektbeginn bzw. gewünschte Leistung, Wunschtermin, alternativen Zeitraum und Ihre Nachricht.

Die Angaben werden serverseitig geprüft und in der Datenbank unserer Website (Lovable Cloud, Rechenzentrum in der EU) gespeichert. Zugriff haben ausschließlich die Gesellschafter über einen geschützten Verwaltungsbereich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen im Namen eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung geschäftlicher Anfragen.

Abgeschlossene Anfragen werden zwölf Monate nach ihrem Abschluss automatisch gelöscht. Wird aus einer Anfrage eine Geschäftsbeziehung, gelten für die daraus entstehende Korrespondenz die gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 5).

Zum Schutz vor Spam und Missbrauch speichern wir bei jeder Anfrage für 24 Stunden einen kryptografischen Hashwert (mit geheimem Zusatzwert verschlüsselte, nicht rückrechenbare Kennung) Ihrer IP-Adresse und Ihrer E-Mail-Adresse, um zu viele Anfragen in kurzer Zeit zu begrenzen. Die IP-Adresse selbst wird dabei nicht gespeichert. Zusätzlich verwenden wir ein unsichtbares Prüffeld und eine Mindestausfüllzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars vor automatisiertem Missbrauch.

Nach erfolgreicher Speicherung wird über den E-Mail-Dienst von Lovable eine interne Benachrichtigung an uns und eine Eingangsbestätigung an die angegebene E-Mail-Adresse übergeben. Die interne Nachricht enthält die übermittelten Anfrageangaben; die Bestätigung enthält Ihren Namen und eine Übersicht der Anfrage, aber nicht den vollständigen Nachrichtentext. Der Versand ist erst nach erfolgreicher Prüfung unserer Absenderdomain möglich. Rechtsgrundlagen entsprechen der Bearbeitung Ihrer Anfrage. Bitte geben Sie über das Formular keine besonders sensiblen Informationen ein.

Für unsere Unternehmensdomain und unsere geschäftlichen E-Mail-Postfächer nutzen wir die STRATO GmbH (https://www.strato.de/). Wenn Sie uns per E-Mail kontaktieren, werden insbesondere Absender- und Empfängerdaten, Inhalt der Nachricht und Anhänge, Versand- und Empfangszeitpunkte sowie technische Nachrichteninformationen auf den Servern von STRATO verarbeitet. STRATO handelt dabei als unser Auftragsverarbeiter. Die Website selbst wird nicht bei STRATO gehostet.

Bei geschäftlichen Kontakten verarbeiten wir Kontaktdaten von Ansprechpersonen, Anfrage- und Angebotsdaten, Korrespondenz sowie Vertrags- und Abrechnungsdaten. Dies dient der Anbahnung, Durchführung und Dokumentation geschäftlicher Beziehungen sowie der Erfüllung steuer- und handelsrechtlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Für Rechnungsstellung und Buchhaltung unserer Kunden nutzen wir Lexware Office; Vertragspartner für die Auftragsverarbeitung ist die Haufe Service Center GmbH (https://office.lexware.de/auftragsverarbeitung/). Verarbeitet werden dort ausschließlich Daten von Kunden und Geschäftspartnern, etwa Firmen- und Rechnungsempfänger, Namen von Ansprechpersonen, Rechnungsanschriften, Leistungs- und Vertragsdaten, Rechnungsbeträge, Zahlungsinformationen und steuerlich relevante Belege – nicht jedoch Daten bloßer Websitebesucher.

Gesetzlich aufbewahrungspflichtige Unterlagen speichern wir nach § 147 AO und § 257 HGB: Rechnungen und Buchungsbelege acht Jahre, Handelsbücher, Inventare und Jahresabschlüsse zehn Jahre, empfangene und versandte Handels- und Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres. Im Übrigen löschen wir Daten, sobald sie nicht mehr erforderlich sind.

Auf den öffentlichen Seiten unserer Website setzen wir keine Cookies, keine Analyse- oder Marketingdienste, keine Tracking-Pixel und kein CAPTCHA ein. Ein Cookie-Banner ist daher nicht erforderlich.

Lediglich im geschützten Verwaltungsbereich, der ausschließlich von den Gesellschaftern genutzt wird, wird nach der Anmeldung ein Sitzungsschlüssel im lokalen Speicher des Browsers abgelegt. Dieser ist für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden bzw. nach Ablauf der Sitzung ungültig.

Die auf unserer Website verwendete Schriftart wird direkt von unserem eigenen Webangebot ausgeliefert; es wird dabei keine Verbindung zu Servern Dritter wie Google aufgebaut.

Bilder, Grafiken und das interaktive 3D-Modell auf unserer Website werden über die Infrastruktur von Lovable ausgeliefert (siehe Abschnitt 3). Das 3D-Modell wird erst geladen, wenn Sie es aktiv starten. Karten, externe Videos, Buchungswidgets oder Social-Media-Plugins binden wir nicht ein. Reine Links auf externe Websites übertragen erst beim Anklicken Daten an den jeweiligen Anbieter.

Personenbezogene Daten werden nur übermittelt, soweit dies für die jeweilige Leistung erforderlich ist oder eine Rechtsgrundlage besteht. Mit Dienstleistern, die in unserem Auftrag handeln, bestehen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

Empfänger sind: Lovable (Hosting, Datenbank, Betrieb der Website und Versand von Anfragebenachrichtigungen und Eingangsbestätigungen einschließlich seiner Unterauftragsverarbeiter), STRATO GmbH (Domain und geschäftliche E-Mail-Kommunikation), und Haufe Service Center GmbH / Lexware Office (Rechnungsstellung und Buchhaltung für Kunden). Anfrageangaben werden nur im für die Bearbeitung und Benachrichtigung erforderlichen Umfang übermittelt.

Die Datenbank mit Ihren Formularangaben wird in der EU (Irland) betrieben. Im Rahmen von Hosting, Auslieferung, Betrieb und Support kann es dennoch zu Zugriffen oder Übermittlungen außerhalb des EWR kommen, insbesondere in die USA (Lovable Labs Incorporated, weltweites Cloudflare-Netzwerk) und in das Vereinigte Königreich (Amazon Web Services).

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stützt sich Lovable auf die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) gemäß seinem Auftragsverarbeitungsvertrag (https://lovable.dev/data-processing-agreement); soweit Empfänger nach dem EU-US Data Privacy Framework zertifiziert sind, gilt zudem der entsprechende Angemessenheitsbeschluss.

Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen sind in den jeweiligen Abschnitten genannt.

Zum Schutz Ihrer Daten setzen wir unter anderem folgende Maßnahmen ein: verschlüsselte Übertragung (HTTPS), serverseitige Prüfung aller Formulareingaben, Spam- und Missbrauchsschutz mit gehashten Kennungen, Datenbank-Zugriffsregeln auf Zeilenebene, die öffentliche Lese- und Schreibzugriffe ausschließen, einen Verwaltungsbereich nur für freigeschaltete Gesellschafter mit Anmeldung per E-Mail-Link und verpflichtender Zwei-Faktor-Authentifizierung sowie die Ablage geheimer Zugangsschlüssel ausschließlich serverseitig. Eine absolute Sicherheit kann bei der Übertragung über das Internet nicht garantiert werden.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Bitte wenden Sie sich hierfür an info@BK-DigitalServices.de oder nutzen Sie unser Kontaktformular.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Für uns als nicht-öffentliche Stelle mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig. Internet: https://www.lda.bayern.de/

Für den bloßen Websitebesuch müssen Sie uns keine Angaben aktiv mitteilen; die technisch erforderliche Datenübermittlung beim Seitenaufruf lässt sich jedoch nicht vermeiden. Bei Kontaktanfragen benötigen wir mindestens Ihren Namen, eine E-Mail-Adresse und den Inhalt der Anfrage. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.

Stand: Oktober 2026