Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist: Bengel Medienproduktion (BMP Digital), Jerg Bengel, Katharinenstraße 6, 72764 Reutlingen, Deutschland. E-Mail: kontakt@bmp-digital.de.

Ein externer Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Schwellenwerte für eine Bestellpflicht nicht erreicht werden. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

Die KI-Kompass-Anwendung (erreichbar unter kikosys.de) ist ein eigenständiges Produkt und wird unter gesonderter datenschutzrechtlicher Verantwortlichkeit betrieben. Für die dort stattfindende Datenverarbeitung gilt nicht diese Erklärung, sondern die separate Datenschutzerklärung, die Sie unter kikosys.de finden.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

• Bereitstellung der Website (Server-Logs, technisch notwendige Cookies) - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb).
• Kommunikation auf Anfrage (E-Mail, Terminbuchung, Kontakt- und Auswertungs-Formulare) - Art. 6 Abs. 1 lit. a, lit. b und lit. f DSGVO.
• Abwicklung des Kaufs von Self-Serve-Produkten (Zahlung, Bereitstellung des Downloads, Kauf-Bestätigung per E-Mail) - Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung der Rechnungs- und Zahlungsunterlagen Art. 6 Abs. 1 lit. c DSGVO.

3. Welche Daten wir verarbeiten

Je nach Nutzung verarbeiten wir folgende Kategorien personenbezogener Daten:

• Zugriffsdaten (IP-Adresse in gekürzter/anonymisierter Form, Zeitstempel, User-Agent, aufgerufene Seite) - automatisch bei Website-Besuch.
• Kontaktdaten, die Sie uns bei Anfragen, Terminbuchungen oder über unsere Formulare freiwillig mitteilen (Vor- und Nachname, E-Mail-Adresse, optional Unternehmen und Nachricht).
• Kaufdaten beim Kauf eines Self-Serve-Produkts (Name, E-Mail-Adresse, gekauftes Produkt, die für den Umsatzsteuer-Ausweis erhobene Rechnungsanschrift, Kaufbetrag samt ausgewiesener Umsatzsteuer, Zahlungsstatus sowie der Nachweis Ihrer im Bezahlvorgang erklärten Zustimmung) - nach der Zahlung von unserem Zahlungsdienstleister Stripe bereitgestellt.

4. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies für den Betrieb der Website erforderlich ist. Folgende Empfänger und Auftragsverarbeiter sind eingebunden - Stripe handelt bei der Zahlungsabwicklung dabei nicht nur weisungsgebunden, sondern insoweit als eigenständig Verantwortlicher:

5. Datenübermittlung in Drittländer

Eine Verarbeitung findet vorrangig in der Europäischen Union statt. Soweit einzelne Dienstleister Daten außerhalb des EWR verarbeiten - insbesondere Vercel für technische Logs und Resend (USA) für den Versand der Kauf-Bestätigung -, haben wir EU-Standardvertragsklauseln abgeschlossen. Näheres siehe Auflistung der Auftragsverarbeiter.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie gesetzliche Aufbewahrungspflichten es verlangen. Nach Ablauf der Zwecke werden die Daten gelöscht oder anonymisiert. Kaufbezogene Rechnungs- und Buchungsunterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Fristen auf (bis zu zehn Jahre, § 147 AO, § 257 HGB).

7. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten bestehen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO).
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) - zuständig ist für uns der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

8. Cookies

Auf dieser Website werden keine einwilligungspflichtigen Cookies gesetzt. Etwaige Cookies sind technisch notwendig und dienen ausschließlich dem sicheren Betrieb der Seite. Tracking- oder Marketing-Cookies werden nicht gesetzt. Zur cookielosen Reichweitenmessung siehe Abschnitt 9.

9. Reichweitenmessung (Vercel Analytics)

Auf der Marketing-Website setzen wir Vercel Analytics in der cookielosen Variante ein, um die Nutzung der Seiten statistisch auszuwerten (aufgerufene Seite, Referrer, Land, Gerätetyp, Browser). Es werden keine Cookies gesetzt und keine geräteübergreifenden Nutzungsprofile gebildet. Ihre IP-Adresse wird nicht dauerhaft gespeichert; wiederkehrende Besuche werden lediglich über einen täglich wechselnden, nicht auf Ihre Person rückrechenbaren Hash gezählt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung und der Verbesserung unseres Angebots). Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen; wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

10. Kontaktformular und Auswertungs-Anfragen (HubSpot)

Wenn Sie unser Kontaktformular nutzen oder in einem unserer Browser-Werkzeuge eine schriftliche Auswertung anfordern, übermitteln wir die von Ihnen angegebenen Daten (Vor- und Nachname, E-Mail-Adresse, optional Unternehmen und Nachricht) serverseitig an unser Kundenverwaltungssystem HubSpot (EU-Rechenzentrum, Irland). Bei einer Auswertungs-Anfrage aus einem Werkzeug wird zusätzlich die von Ihnen dort erzeugte Ergebnis-Zusammenfassung mit übermittelt — sie ist im Formular vor dem Absenden vollständig einsehbar und wird benötigt, um Ihr Ergebnis einordnen zu können. Die Daten werden als Kontakt gespeichert, damit wir Ihre Anfrage beantworten können. Ein HubSpot-Tracking-Skript wird auf der Website nicht eingebunden; es werden dafür keine Cookies gesetzt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular aktiv erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — eine E-Mail an die oben genannte Adresse genügt; wir löschen Ihre Daten dann aus dem CRM, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Kauf von Self-Serve-Produkten (Stripe und Resend)

Wenn Sie eines unserer Self-Serve-Produkte kaufen, läuft der Bezahlvorgang vollständig auf den Seiten unseres Zahlungsdienstleisters Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland). Ihre Zahlungsdaten - etwa Kartennummer oder Bankverbindung - geben Sie dort ein; vollständig erreichen sie uns zu keinem Zeitpunkt, in unserem Stripe-Konto sind davon lediglich die letzten Ziffern und die Kartenmarke sichtbar.

Nach einer erfolgreichen Zahlung stellt uns Stripe Ihren Namen, Ihre E-Mail-Adresse, die für den Umsatzsteuer-Ausweis erhobenen Angaben zur Rechnungsanschrift, den Kaufbetrag samt ausgewiesener Umsatzsteuer, den Zahlungsstatus sowie den Nachweis Ihrer im Bezahlvorgang erklärten Zustimmung zur Sofort-Bereitstellung bereit. Wir verwenden diese Daten, um Ihnen den gekauften Inhalt bereitzustellen, Ihnen die Kauf-Bestätigung mit dem Download-Link per E-Mail zu senden (Versand über unseren Dienstleister Resend) und um Rückfragen zu Ihrem Kauf zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Für die Aufbewahrung von Rechnungs- und Zahlungsunterlagen tritt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen (HGB, AO) hinzu. Stripe verarbeitet Zahlungsdaten daneben teilweise in eigener Verantwortlichkeit und versendet Ihnen zusätzlich eine eigene Quittung zu Ihrer Zahlung per E-Mail; Einzelheiten dazu finden Sie in der Datenschutzerklärung von Stripe (in der Tabelle unter Abschnitt 4 verlinkt).

12. Sicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Daten werden durch Zugriffskontrollen geschützt.

13. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird fortlaufend an neue Dienste und rechtliche Anforderungen angepasst. Letzte Aktualisierung: 2026-08-17.