Datenschutzerklärung

1. Verantwortlicher

BBA GmbH
Silberberger Chaussee 14
15526 Bad Saarow
Telefon: +49 174 4935860
E-Mail: info@bba-badsaarow.de

Geschäftsführer: Dr.-Ing. Jörn Budde

2. Datenschutzbeauftragter

Die Benennung eines Datenschutzbeauftragten ist für uns gesetzlich nicht verpflichtend, da in unserem Unternehmen weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Kontaktadresse.

3. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert und gewährleistet damit ein angemessenes Datenschutzniveau.

Beim Aufruf unserer Website werden automatisch Server-Logfiles erfasst, die Ihr Browser übermittelt (z. B. IP-Adresse, Zeitstempel, angeforderte Seite). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb).

4. Vercel Analytics

Wir nutzen Vercel Analytics zur anonymen Erfassung von Nutzungsdaten. Dieser Dienst setzt keine Cookies und erhebt keine personenbezogenen Daten. Die Datenerfassung ist datenschutzfreundlich und dient ausschließlich der Verbesserung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung unserer Website).

Sie können der Erfassung durch Vercel Analytics widersprechen, indem Sie uns unter der oben genannten Kontaktadresse kontaktieren.

5. Vercel Speed Insights

Wir verwenden Vercel Speed Insights zur anonymen Überwachung der Website-Performance. Es werden keine personenbezogenen Daten erhoben. Die erfassten Daten (z. B. Ladezeiten, Web Vitals) dienen ausschließlich der technischen Optimierung.

6. Produktanalyse und Session Replay (PostHog)

Wir nutzen PostHog für Produktanalyse und maskierte Session Replays. PostHog wird nur aktiviert, wenn Sie der Kategorie Analyse zustimmen. Die Erfassung erfolgt über unsere eigene Domain und das PostHog-EU-Hosting.

Verarbeitete Daten

• Seitenaufrufe und technische Nutzungsereignisse
• Pseudonyme Nutzerkennung aus der Supabase User-ID
• Rolle und Organisationskennung, soweit für Produktanalyse erforderlich
• Maskierte Session-Replay-Daten ohne Eingabeinhalte

Inhalte von Eingabefeldern und sichtbare Texte werden für Session Replays maskiert. E-Mail-Adressen, Namen, MAC-Adressen, Freitexte, Dateinamen und Bildinhalte werden nicht bewusst an PostHog übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

7. Fehlerüberwachung (Sentry)

Zur Erkennung und Behebung von technischen Fehlern setzen wir Sentry (Functional Software Inc. d/b/a Sentry, San Francisco, USA) ein. Sentry ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich sind Standardvertragsklauseln (SCCs) vereinbart. Ein Auftragsverarbeitungsvertrag (AVV) wurde abgeschlossen.

Verarbeitete Daten

• Fehlerdaten (Fehlermeldungen, Stack Traces)
• Browser-Informationen (Typ, Version, Betriebssystem)
• IP-Adresse (wird anonymisiert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb). Sentry wird nur mit Ihrer Einwilligung aktiviert, soweit nicht technisch notwendige Fehlerdaten betroffen sind.

Speicherdauer: Fehlerdaten werden 90 Tage bei Sentry gespeichert und anschließend automatisch gelöscht.

8. Cookies

Unsere Website verwendet technisch notwendige Cookies und nach Ihrer Einwilligung optionale Analyse-Technologien:

• Consent-Cookie: Speichert Ihre Cookie-Einstellungen (technisch notwendig).

Nicht-essentielle Dienste (z. B. PostHog Produktanalyse oder Sentry Fehlerüberwachung) werden nur mit Ihrer Einwilligung aktiviert.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adressleiste Ihres Browsers und daran, dass die Adresszeile mit "https://" beginnt.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die Daten werden 6 Monate nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Drittlandübermittlung

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA. Soweit eine Datenübermittlung in die USA erfolgt, ist diese durch folgende Garantien abgesichert:

• EU-US Data Privacy Framework (DPF): Vercel, Sentry und PostHog nutzen geeignete Garantien für ein angemessenes Datenschutzniveau.
• Standardvertragsklauseln (SCCs): Zusätzlich werden, soweit erforderlich, Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.

14. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden.