Datenschutz

Datenschutzerklärung

Stand: 2026-10-22

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Erhebung und Verwendung Ihrer Daten, wenn Sie unsere Website nutzen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist: Bengel Medienproduktion (BMP Digital), Jerg Bengel, Katharinenstraße 6, 72764 Reutlingen, Deutschland. E-Mail: kontakt@bmp-digital.de.

Ein externer Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Schwellenwerte für eine Bestellpflicht nicht erreicht werden. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

Die KI-Kompass-Anwendung (erreichbar unter kikosys.de) ist ein eigenständiges Produkt und wird unter gesonderter datenschutzrechtlicher Verantwortlichkeit betrieben. Für die dort stattfindende Datenverarbeitung gilt nicht diese Erklärung, sondern die separate Datenschutzerklärung, die Sie unter kikosys.de finden.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

  • Bereitstellung der Website (Server-Logs, technisch notwendige Cookies) - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb).
  • Reichweitenmessung und Fehleranalyse ohne Cookies (Vercel Analytics, PostHog) - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Auswertung und am fehlerfreien Betrieb der Website).
  • Kommunikation auf Anfrage (E-Mail, Terminbuchung, Kontakt- und Auswertungs-Formulare) - Art. 6 Abs. 1 lit. a, lit. b und lit. f DSGVO.
  • Abwicklung des Kaufs von Self-Serve-Produkten (Zahlung, Bereitstellung des Downloads, Kauf-Bestätigung per E-Mail) - Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung der Rechnungs- und Zahlungsunterlagen Art. 6 Abs. 1 lit. c DSGVO.

3. Welche Daten wir verarbeiten

Je nach Nutzung verarbeiten wir folgende Kategorien personenbezogener Daten:

  • Zugriffsdaten (IP-Adresse in gekürzter/anonymisierter Form, Zeitstempel, User-Agent, aufgerufene Seite) - automatisch bei Website-Besuch.
  • Nutzungs- und Fehlerdaten ohne Cookies (aufgerufene Seite, verweisende Seite, Verweildauer, Geräte- und Browserangaben, technische Fehlermeldungen) - automatisch bei Website-Besuch, siehe Abschnitt 9.
  • Kontaktdaten, die Sie uns bei Anfragen, Terminbuchungen oder über unsere Formulare freiwillig mitteilen (Vor- und Nachname, E-Mail-Adresse, optional Unternehmen und Nachricht).
  • Kaufdaten beim Kauf eines Self-Serve-Produkts (Name, E-Mail-Adresse, gekauftes Produkt, die für den Umsatzsteuer-Ausweis erhobene Rechnungsanschrift, Kaufbetrag samt ausgewiesener Umsatzsteuer, Zahlungsstatus sowie der Nachweis Ihrer im Bezahlvorgang erklärten Zustimmung) - nach der Zahlung von unserem Zahlungsdienstleister Stripe bereitgestellt.

4. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies für den Betrieb der Website erforderlich ist. Folgende Empfänger und Auftragsverarbeiter sind eingebunden - Stripe handelt bei der Zahlungsabwicklung dabei nicht nur weisungsgebunden, sondern insoweit als eigenständig Verantwortlicher:

  • Vercel (Hosting)
    Vercel Inc., 340 S Lemon Ave #4133, Walnut CA 91789, USA
    Datenschutzerklärung
    Zweck
    Bereitstellung und Auslieferung dieser Website (Edge-Cache, Serverless-Functions, Logs) sowie Speicherung und Auslieferung der gekauften Produkt-Dateien (Vercel Blob).
    Ort
    Die dynamischen Serverfunktionen dieser Website sind in Frankfurt (fra1) deployt. CDN und Routing Middleware arbeiten global; technische Anfragedaten einschließlich Kauf-URLs können dabei außerhalb der EU verarbeitet werden. Server-Logs können zusätzlich in den USA verarbeitet werden.
    Rechtsgrundlage
    Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website); zusätzlich EU-Standardvertragsklauseln mit Vercel.
  • Vercel Analytics (Reichweitenmessung)
    Vercel Inc., 340 S Lemon Ave #4133, Walnut CA 91789, USA
    Datenschutzerklärung
    Zweck
    Cookielose, aggregierte Statistik über Seitenaufrufe der Marketing-Website (aufgerufene Seite, Referrer, Land, Gerätetyp). Keine Cookies, keine geräteübergreifenden Profile; Besucher werden über einen täglich wechselnden, nicht rückrechenbaren Hash gezählt.
    Ort
    EU-Edge bevorzugt; aggregierte Auswertung kann in den USA erfolgen (EU-Standardvertragsklauseln).
    Rechtsgrundlage
    Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Verbesserung des Angebots).
  • PostHog (Reichweitenmessung und Fehleranalyse)
    PostHog, Inc., 2261 Market St. #4008, San Francisco CA 94114, USA
    Datenschutzerklärung
    Zweck
    Cookielose Auswertung der Seitenaufrufe der Website (aufgerufene Seite, verweisende Seite, Verweildauer, Geräte- und Browserangaben) und Erfassung technischer Fehlermeldungen. Keine Cookies, keine Speicherung im Browser, keine Klick- oder Sitzungsaufzeichnung; die Bestellbestätigungsseite nach einem Kauf wird nicht gemessen.
    Ort
    EU-Region Frankfurt (PostHog Cloud EU). Der Browser sendet ausschließlich an die EU-Ingest-Adresse eu.i.posthog.com; andere PostHog-Ziele lässt die Content-Security-Policy dieser Website nicht zu. Der Anbieter hat seinen Sitz in den USA; Grundlage sind der Auftragsverarbeitungsvertrag mit PostHog und EU-Standardvertragsklauseln.
    Rechtsgrundlage
    Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung, der Verbesserung des Angebots und dem fehlerfreien Betrieb der Website).
  • HubSpot (Terminbuchung, Kontaktformular & CRM)
    HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland
    Datenschutzerklärung
    Zweck
    Buchung von Beratungsterminen über die Website sowie Verarbeitung von Kontakt- und Auswertungs-Anfragen aus unseren Formularen (Kontaktdaten und Nachricht landen als Kontakt in unserem CRM). Es wird kein HubSpot-Tracking-Skript auf der Website eingebunden.
    Ort
    Irland / EU (EU-Rechenzentrum).
    Rechtsgrundlage
    Terminbuchung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminvereinbarung). Formulare: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerruflich).
  • Stripe (Zahlungsabwicklung)
    Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland
    Datenschutzerklärung
    Zweck
    Abwicklung der Zahlung beim Kauf unserer Self-Serve-Produkte über Stripe Payment Links. Der Bezahlvorgang selbst findet auf stripe.com statt; wir erhalten anschließend Name, E-Mail-Adresse, die für den Umsatzsteuer-Ausweis erhobenen Angaben zur Rechnungsanschrift, den Kaufbetrag samt ausgewiesener Umsatzsteuer, den Zahlungsstatus sowie den Nachweis der im Bezahlvorgang erklärten Zustimmung zur Sofort-Bereitstellung. Vollständige Zahlungsdaten - insbesondere die komplette Kartennummer - erreichen uns zu keinem Zeitpunkt; in unserem Stripe-Konto sind davon lediglich die letzten Ziffern und die Kartenmarke sichtbar. Stripe verarbeitet Zahlungsdaten daneben teilweise in eigener Verantwortlichkeit.
    Ort
    Irland / EU (europäische Vertragsentität). Stripe kann Zahlungsdaten konzernintern auch außerhalb des EWR verarbeiten; Grundlage sind EU-Standardvertragsklauseln.
    Rechtsgrundlage
    Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags); für die Aufbewahrung von Rechnungs- und Zahlungsunterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
  • Resend (Transaktions-Mail)
    Resend Inc., 2261 Market Street, San Francisco CA 94114, USA
    Datenschutzerklärung
    Zweck
    Versand der Kauf-Bestätigung mit dem Download-Link nach dem Kauf eines Self-Serve-Produkts. Übermittelt werden dafür Ihre E-Mail-Adresse, Ihr Name und das gekaufte Produkt.
    Ort
    Anbieter mit Sitz in den USA; eine Verarbeitung der Versanddaten in den USA ist möglich. Grundlage sind EU-Standardvertragsklauseln.
    Rechtsgrundlage
    Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - Lieferung des gekauften Inhalts).

5. Datenübermittlung in Drittländer

Die dynamischen Serverfunktionen dieser Website sind in Frankfurt (fra1) deployt. Bei der Auslieferung über das globale CDN und die Routing Middleware können technische Anfragedaten einschließlich Kauf-URLs auch außerhalb der EU verarbeitet werden. Die Reichweitenmessung und Fehleranalyse mit PostHog läuft in dessen EU-Region in Frankfurt; PostHog ist ein Unternehmen mit Sitz in den USA. Soweit einzelne Dienstleister Daten außerhalb des EWR verarbeiten - insbesondere Vercel für diesen globalen Anfragepfad und technische Logs sowie Resend (USA) für den Versand der Kauf-Bestätigung -, haben wir EU-Standardvertragsklauseln abgeschlossen. Näheres siehe Auflistung der Auftragsverarbeiter.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie gesetzliche Aufbewahrungspflichten es verlangen. Nach Ablauf der Zwecke werden die Daten gelöscht oder anonymisiert. Kaufbezogene Rechnungs- und Buchungsunterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Fristen auf (bis zu zehn Jahre, § 147 AO, § 257 HGB).

7. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO).
  • Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten bestehen (Art. 17 DSGVO).
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO).
  • Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO).
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) - zuständig ist für uns der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

8. Cookies

Auf dieser Website werden keine einwilligungspflichtigen Cookies gesetzt. Nach der Rückkehr vom Bezahlvorgang verwenden wir den technisch notwendigen Cookie bmp_checkout_return, um den bestätigten oder noch ausstehenden Kauf für höchstens zehn Minuten sicher an die Bestellbestätigungsseite zu übergeben. Er enthält ausschließlich eine verschlüsselte Kaufkennung und ihre Gültigkeitszeit, keine Käuferdaten oder Downloadadresse. Er ist für Skripte nicht lesbar, wird nur über sichere Verbindungen und nur an den Pfad der Bestellbestätigungsseite gesendet; dort wird der Kauf erneut beim Zahlungsdienstleister geprüft. Danach läuft er ab; bei blockiertem oder ungültigem Cookie bleibt die Kauf-E-Mail der Auslieferungsweg. Tracking- oder Marketing-Cookies werden nicht gesetzt. Zur cookielosen Reichweitenmessung siehe Abschnitt 9.

9. Reichweitenmessung und Fehleranalyse (Vercel Analytics, PostHog)

Auf der Marketing-Website setzen wir Vercel Analytics in der cookielosen Variante ein, um die Nutzung der Seiten statistisch auszuwerten (aufgerufene Seite, Referrer, Land, Gerätetyp, Browser). Es werden keine Cookies gesetzt und keine geräteübergreifenden Nutzungsprofile gebildet. Ihre IP-Adresse wird nicht dauerhaft gespeichert; wiederkehrende Besuche werden lediglich über einen täglich wechselnden, nicht auf Ihre Person rückrechenbaren Hash gezählt.

Zusätzlich setzen wir auf der Website PostHog ein, um die Nutzung der Seiten auszuwerten und technische Fehler zu erkennen. Erfasst werden die aufgerufene Seite, die verweisende Seite, die Verweildauer, Geräte- und Browserangaben (etwa Gerätetyp, Browser, Betriebssystem, Bildschirmgröße und Spracheinstellung) sowie bei Störungen technische Fehlermeldungen (Fehlertext und betroffene Programmstelle). PostHog ist so eingerichtet, dass nichts auf Ihrem Gerät abgelegt wird: keine Cookies und kein Speicher des Browsers. Die zufällige Kennung, unter der die Aufrufe zusammengefasst werden, besteht nur im Arbeitsspeicher, solange die Seite geöffnet ist; ein erneutes Laden der Seite erhält eine neue. Klicks, Formulareingaben und Eingaben in unsere Browser-Werkzeuge werden nicht erfasst, Sitzungen werden nicht aufgezeichnet. Die Bestellbestätigungsseite nach einem Kauf und Adressen mit Kaufkennung werden nicht gemessen. Ihre IP-Adresse wird technisch bedingt übertragen; ihre Speicherung ist in unserem PostHog-Projekt abgeschaltet. Verarbeitet werden die Daten in der EU-Region von PostHog in Frankfurt.

Rechtsgrundlage für beide Dienste ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung, der Verbesserung unseres Angebots und dem fehlerfreien Betrieb der Website). Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen; wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

10. Kontaktformular und Auswertungs-Anfragen (HubSpot)

Wenn Sie unser Kontaktformular nutzen oder in einem unserer Browser-Werkzeuge eine schriftliche Auswertung anfordern, übermitteln wir die von Ihnen angegebenen Daten (Vor- und Nachname, E-Mail-Adresse, optional Unternehmen und Nachricht) serverseitig an unser Kundenverwaltungssystem HubSpot (EU-Rechenzentrum, Irland). Bei einer Auswertungs-Anfrage aus einem Werkzeug wird zusätzlich die von Ihnen dort erzeugte Ergebnis-Zusammenfassung mit übermittelt — sie ist im Formular vor dem Absenden vollständig einsehbar und wird benötigt, um Ihr Ergebnis einordnen zu können. Die Daten werden als Kontakt gespeichert, damit wir Ihre Anfrage beantworten können. Ein HubSpot-Tracking-Skript wird auf der Website nicht eingebunden; es werden dafür keine Cookies gesetzt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular aktiv erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — eine E-Mail an die oben genannte Adresse genügt; wir löschen Ihre Daten dann aus dem CRM, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Kauf von Self-Serve-Produkten (Stripe und Resend)

Wenn Sie eines unserer Self-Serve-Produkte kaufen, läuft der Bezahlvorgang vollständig auf den Seiten unseres Zahlungsdienstleisters Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland). Ihre Zahlungsdaten - etwa Kartennummer oder Bankverbindung - geben Sie dort ein; vollständig erreichen sie uns zu keinem Zeitpunkt, in unserem Stripe-Konto sind davon lediglich die letzten Ziffern und die Kartenmarke sichtbar.

Nach einer erfolgreichen Zahlung stellt uns Stripe Ihren Namen, Ihre E-Mail-Adresse, die für den Umsatzsteuer-Ausweis erhobenen Angaben zur Rechnungsanschrift, den Kaufbetrag samt ausgewiesener Umsatzsteuer, den Zahlungsstatus sowie den Nachweis Ihrer im Bezahlvorgang erklärten Zustimmung zur Sofort-Bereitstellung bereit. Wir verwenden diese Daten, um Ihnen den gekauften Inhalt bereitzustellen, Ihnen die Kauf-Bestätigung mit dem Download-Link per E-Mail zu senden (Versand über unseren Dienstleister Resend) und um Rückfragen zu Ihrem Kauf zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Für die Aufbewahrung von Rechnungs- und Zahlungsunterlagen tritt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen (HGB, AO) hinzu. Stripe verarbeitet Zahlungsdaten daneben teilweise in eigener Verantwortlichkeit und versendet Ihnen zusätzlich eine eigene Quittung zu Ihrer Zahlung per E-Mail; Einzelheiten dazu finden Sie in der Datenschutzerklärung von Stripe (in der Tabelle unter Abschnitt 4 verlinkt).

12. Sicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Daten werden durch Zugriffskontrollen geschützt.

13. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird fortlaufend an neue Dienste und rechtliche Anforderungen angepasst. Letzte Aktualisierung: 2026-10-22.