Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Brian Schneidt Interactive
Inhaber: Brian Schneidt
Schneefernerring 14, 90471 Nürnberg
E-Mail: hello@bs-interactive.de
Telefon: +49 173 3074906

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 BDSG liegen nicht vor, da nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

2. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür formlos an die oben genannten Kontaktdaten. Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für die verantwortliche Stelle ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Widerspruchsrecht nach Art. 21 DSGVO. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die betroffenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an hello@bs-interactive.de genügt.

3. Hosting

Diese Website und das zugehörige E-Mail-Postfach werden gehostet von:

Hostinger International Ltd.
61 Lordou Vironos str.
6023 Larnaca, Zypern

Der Anbieter verarbeitet die beim Aufruf dieser Website und beim E-Mail-Verkehr anfallenden Daten ausschließlich in meinem Auftrag. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der als Anhang der Nutzungsbedingungen des Anbieters geschlossen wurde. Der gewählte Serverstandort ist Frankfurt am Main, Deutschland. Die Website wird über das eigene Content-Delivery-Netz des Anbieters ausgeliefert; ein Proxy- oder CDN-Dienst eines Dritten ist ihr nicht vorgeschaltet.

Unterauftragsverarbeiter und Übermittlung in Drittländer

Der Anbieter setzt seinerseits Unterauftragsverarbeiter ein. Für den Betrieb von Website und Postfach sind insbesondere von Bedeutung:

• Cloudflare, Inc. (USA) – Netzwerk- und Sicherheitsdienste. Eingehende E-Mails an dieses Postfach werden über Server von Cloudflare angenommen und an den Anbieter weitergeleitet. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
• Proofpoint, Inc. (USA) – Schutz des E-Mail-Verkehrs vor Spam und Schadsoftware. Proofpoint ist ebenfalls nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).
• MailChannels Corporation (Kanada) – Zustellung ausgehender E-Mails. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• Amazon Web Services EMEA SARL (Luxemburg) und Google Cloud EMEA Limited (Irland) – Infrastrukturdienste mit Sitz in der Europäischen Union.

Unabhängig davon hat der Anbieter mit seinen Unterauftragsverarbeitern die Standardvertragsklauseln der EU-Kommission (Module 2 und 3) nach Art. 46 Abs. 2 lit. c DSGVO vereinbart; sie sind in seinen Auftragsverarbeitungsvertrag einbezogen. Ob ein Unternehmen aktuell zertifiziert ist, können Sie in der öffentlichen Liste des US-Handelsministeriums unter dataprivacyframework.gov prüfen. Eine Kopie der Garantien erhalten Sie auf Anfrage bei mir; den Vertrag und die jeweils aktuelle Liste der Unterauftragsverarbeiter veröffentlicht der Anbieter unter hostinger.com/legal/dpa.

Als ergänzende Schutzmaßnahme werden Website-Aufrufe ausschließlich verschlüsselt über TLS übertragen; der Serverstandort der Website liegt in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der technisch sichere und zuverlässige Betrieb dieser Website und des Postfachs. Ohne einen Hoster lässt sich eine Website nicht bereitstellen; ein milderes Mittel gibt es dafür nicht. Ihre Interessen überwiegen nicht, weil nur die technisch notwendigen Daten verarbeitet werden, der Anbieter vertraglich an meine Weisungen gebunden ist und Sie mit der Verarbeitung beim Aufruf einer Website rechnen.

4. Server-Logfiles

Beim Aufruf einer Seite werden automatisch folgende Daten in Protokolldateien gespeichert: aufgerufene Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL und IP-Adresse. Die Protokollierung erfolgt auf den Servern des unter Ziffer 3 genannten Anbieters.

Die IP-Adresse ist ein personenbezogenes Datum. Die Protokolldaten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Bildung von Nutzerprofilen verwendet. Ausgewertet werden sie nur, wenn es für den technischen Betrieb nötig ist, etwa bei Fehlern oder Angriffen.

Zweck und Rechtsgrundlage: technischer Betrieb, Angriffserkennung und Fehleranalyse; berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Ohne Protokolle lassen sich Störungen und Angriffe nicht erkennen und abwehren. Da die Daten nur kurz gespeichert und nicht für andere Zwecke genutzt werden, überwiegen Ihre Interessen nicht.

Speicherdauer: in der Regel maximal sieben Tage; anschließend werden die Protokolldaten automatisch gelöscht oder anonymisiert. Ausgenommen sind Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist – etwa zur Aufklärung eines konkreten Sicherheitsvorfalls. Sie werden bis zur abschließenden Klärung des Vorfalls aufbewahrt und danach gelöscht.

5. Kontaktformular und E-Mail

Das Kontaktformular dieser Website überträgt keine Daten an einen Server. Ihre Eingaben werden ausschließlich lokal in Ihrem Browser zu einer Nachricht zusammengestellt; anschließend öffnet sich Ihr E-Mail-Programm mit vorbereitetem Text. Der Versand erfolgt erst, wenn Sie ihn dort selbst auslösen. Alternativ können Sie den vorbereiteten Text in die Zwischenablage kopieren und aus einem beliebigen Programm versenden.

Wenn Sie mir über diesen Weg oder direkt per E-Mail schreiben, verarbeite ich die von Ihnen angegebenen Daten – Name, E-Mail-Adresse sowie optional Unternehmen, Leistungsfeld, Budgetrahmen und Ihre Nachricht – ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: In aller Regel Art. 6 Abs. 1 lit. b DSGVO, da Anfragen auf ein Angebot oder einen Vertrag gerichtet sind. Nur bei Anfragen ohne diesen Bezug gilt Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist dann die Beantwortung Ihrer Nachricht, die Sie mit dem Schreiben selbst veranlasst haben.

Speicherdauer:

• Anfragen, aus denen kein Auftrag entsteht, lösche ich spätestens sechs Monate nach dem letzten Kontakt.
• Kommt ein Auftrag zustande, bewahre ich geschäftliche Korrespondenz sechs Jahre auf (§ 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO; § 257 HGB, soweit anwendbar).
• Rechnungen und sonstige Buchungsbelege bewahre ich acht Jahre auf (§ 147 Abs. 1 Nr. 4, Abs. 3 AO).

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem das Schreiben versandt oder empfangen beziehungsweise der Beleg erstellt wurde. Nach ihrem Ablauf werden die Daten gelöscht.

Eine Weitergabe an Dritte findet nicht statt, sofern sie nicht zur Vertragserfüllung erforderlich ist. Das E-Mail-Postfach wird beim unter Ziffer 3 genannten Anbieter betrieben; es gelten dieselben Unterauftragsverarbeiter und Garantien.

Hinweis zur Vertraulichkeit: Die Verbindung zwischen den beteiligten Mailservern ist in der Regel über TLS verschlüsselt. Eine gewöhnliche E-Mail ist jedoch nicht Ende-zu-Ende-verschlüsselt und kann auf den beteiligten Servern im Klartext vorliegen. Senden Sie mir besonders vertrauliche Informationen deshalb bitte nicht ungeschützt per E-Mail – sprechen Sie mich an, dann finden wir einen sicheren Weg, zum Beispiel ein Telefonat.

6. Cookies und lokale Speicherung

Diese Website setzt keine Cookies. Im lokalen Speicher Ihres Browsers wird lediglich Ihre Auswahl zwischen hellem und dunklem Design abgelegt (Schlüssel bsi-v3-theme). Diese Angabe verlässt Ihr Gerät nicht und wird nicht an einen Server übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Da keine einwilligungspflichtige Speicherung nach § 25 Abs. 1 TDDDG stattfindet – die Speicherung ist für die von Ihnen ausdrücklich gewünschte Darstellung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) – wird kein Einwilligungsbanner benötigt.

7. Schriftarten

Die Website verwendet ausschließlich Schriftarten, die auf Ihrem Gerät bereits vorhanden sind. Es werden keine Schriftdateien von Google Fonts oder anderen externen Anbietern nachgeladen. Eine Verbindung zu Servern Dritter entsteht dadurch nicht.

8. Keine Analyse- und Marketing-Werkzeuge

Es sind keine Werkzeuge zur Reichweitenmessung, keine Zählpixel und keine Social-Media-Plugins eingebunden. Verlinkungen auf externe Seiten sind einfache Verweise; es werden dabei keine Daten an die jeweiligen Anbieter übertragen, bevor Sie den Link anklicken. Sollte sich daran etwas ändern, wird diese Erklärung vorher angepasst.

9. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Verarbeitungszwecks oder Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.

Die bei den einzelnen Verarbeitungen genannten Fristen gehen dieser allgemeinen Regel vor.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Sie erkennen das an der Adresszeile Ihres Browsers, die mit https:// beginnt, sowie am Schlosssymbol.

11. Stand

Diese Datenschutzerklärung hat den Stand September 2026. Bei Änderungen an dieser Website oder an den eingesetzten Diensten wird sie entsprechend aktualisiert.