Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Big Wolf Business Inhaber: Saad Dyab Wehldorfer Str. 25 27616 Beverstedt Deutschland

E-Mail: info@bigwolfbusiness.com Telefon: +49 1578 0958196

2. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@bigwolfbusiness.com.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5, 30159 Hannover https://lfd.niedersachsen.de

3. Server-Logfiles

Beim Aufruf unserer Website werden vom Hosting-Provider technische Daten in Server-Logfiles erfasst: anonymisierte IP-Adresse, Datum und Uhrzeit der Anfrage, abgerufene URL, Referrer, User-Agent. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit und Fehleranalyse). Speicherdauer: 30 Tage, danach automatische Löschung oder Anonymisierung.

4. Hosting, Cloudflare

Unsere Website wird gehostet bei der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Die technische Auslieferung erfolgt aus dem Rechenzentrum „fra1" in Frankfurt am Main (EU). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich kommen Standardvertragsklauseln zum Einsatz. Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

5. Datenbank, Neon

Strukturierte Daten (z. B. eingehende Kontaktformular-Anfragen, betriebliche Datensätze) werden in einer PostgreSQL-Datenbank von Neon Inc., USA gespeichert. Mit Neon besteht ein Auftragsverarbeitungsvertrag. Neon ist nach dem EU-US Data Privacy Framework zertifiziert und setzt zusätzlich Standardvertragsklauseln ein.

6. Kontaktformular, E-Mail-Versand und CRM; Terminbuchung, Google Kalender und Google Meet

Wenn Sie eines unserer Formulare nutzen, erfassen wir die von Ihnen angegebenen Daten. Je nach Formular sind das z. B. Name, E-Mail-Adresse, Telefon- oder WhatsApp-Nummer, Branche, Ort und Ihre Nachricht. Der Versand der Bestätigungs- und Benachrichtigungs-E-Mails erfolgt über Resend, Inc., USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen). Resend ist DPF-zertifiziert; AVV nach Art. 28 DSGVO ist abgeschlossen.

Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage. Werden aus Ihrer Anfrage Geschäftsbeziehungen, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO, bis zu 10 Jahre).

Kundenverwaltung (CRM): Anfragen und Terminbuchungen übernehmen wir in unser eigenes Kundenverwaltungssystem, um sie zu bearbeiten. Es läuft bei Cloudflare (siehe Abschnitt 4), die Daten liegen in einer Datenbank der Supabase, Inc., USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

KI-Auswertung im CRM: Damit wir neue Anfragen schneller einschätzen können, lässt unser CRM einige Angaben aus Ihrer Anfrage oder Buchung automatisch von einem KI-Dienst zusammenfassen und einordnen: Name, Firma, Anliegen, Budget, Zeitrahmen, Ihre Nachricht, die Seite und gegebenenfalls den Termin. Ihre Telefonnummer und E-Mail-Adresse schicken wir dabei nicht mit. Anbieter ist die Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China; die Daten werden in der Volksrepublik China verarbeitet und gespeichert. Für China gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Ein mit der EU vergleichbares Datenschutzniveau ist dort nicht sichergestellt, und Sie können Ihre Rechte gegenüber dem Anbieter dort unter Umständen nicht durchsetzen. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel per E-Mail an info@bigwolfbusiness.com; Ihre Anfrage wird dann ohne KI-Auswertung bearbeitet.

Terminbuchung: Über unseren eigenen Terminkalender können Sie ein kostenloses Gespräch buchen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefon- oder WhatsApp-Nummer, den gewählten Termin, die Sprache der Seite und, falls angegeben, Ihre Notizen. Die Telefonnummer brauchen wir, um Sie zu erreichen, falls die Bestätigung per E-Mail nicht ankommt. Damit sie nicht an eine vertippte Adresse geht, prüfen wir vor der Buchung, ob die Domain Ihrer E-Mail-Adresse (der Teil nach dem @) E-Mails empfangen kann; dazu fragen wir den öffentlichen DNS-Dienst von Cloudflare (siehe Abschnitt 4) ab. Ihre vollständige Adresse wird dabei nicht übermittelt. Die Buchung speichern wir in unserer Datenbank (Neon, siehe Abschnitt 5) und in unserem CRM. Bestätigung, Erinnerung und Absage versenden wir über Resend. Über den Link in der E-Mail können Sie den Termin selbst verschieben oder absagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung auf Ihre Anfrage).

Google Kalender und Google Meet: Für jeden gebuchten Termin legen wir in unserem Google Kalender einen Eintrag mit einem Google-Meet-Link an. Google schickt Ihnen dazu eine Kalendereinladung und erhält dafür Ihren Namen, Ihre E-Mail-Adresse und den Termin. Damit kein Termin doppelt vergeben wird, fragen wir außerdem unsere eigenen belegten Zeiten bei Google ab. Das Gespräch findet über Google Meet statt; dabei verarbeitet Google die für die Videokonferenz nötigen Daten (z. B. Bild, Ton, IP-Adresse). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Google: https://policies.google.com/privacy

7. Google Tag Manager & Marketing-Tools

Sofern Sie der Kategorie „Marketing" im Cookie-Banner zustimmen, laden wir den Google Tag Manager (Container GTM-5HL35X6F) der Google Ireland Limited. Der Google Tag Manager dient als Container für weitere Marketing- und Analyse-Tags (z. B. Google Ads, Meta Pixel) und erlaubt deren konfigurierbare Auslieferung. Wir setzen Google Consent Mode v2 ein: Solange Sie keine Einwilligung erteilt haben, werden alle Consent-Signale auf „denied" gesetzt und es findet keine Cookie-basierte Datenerhebung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung).

Meta Conversions API: Wenn Sie der Kategorie „Marketing" zugestimmt haben und ein Formular absenden, übermitteln wir zusätzlich von unserem Server aus ein Ereignis „Lead" an die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Übermittelt werden Name, E-Mail-Adresse und Telefonnummer, soweit angegeben, jeweils vorher mit SHA-256 gehasht (nicht im Klartext), außerdem Ihre IP-Adresse, die Browserkennung (User-Agent), die Werte der Meta-Cookies _fbp und _fbc, die Adresse der Seite und welches Formular genutzt wurde. Zweck: Messung und Verbesserung unserer Werbeanzeigen. Ohne diese Einwilligung senden wir nichts an Meta. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Meta kann Daten auch in den USA verarbeiten; die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Sie können Ihre Einwilligung jederzeit widerrufen über den Link „Cookie-Einstellungen" im Footer.

8. Webanalyse & Sitzungsaufzeichnung, Contentsquare und Microsoft Clarity

Sofern Sie der Kategorie „Analyse" im Cookie-Banner zustimmen, laden wir über den Google Tag Manager Contentsquare der Contentsquare SA, 8 rue Saint Fiacre, 75002 Paris, Frankreich. Contentsquare hilft uns zu verstehen, wie Besucher unsere Seite nutzen, z. B. welche Inhalte gelesen, welche Buttons geklickt werden, an welchen Stellen Nutzer abbrechen.

Verarbeitete Daten: – Maus-, Scroll- und Klickverhalten (sog. „pseudonyme Interaktionsdaten") – Sitzungsaufzeichnungen und aggregierte Heatmaps – Geräte- und Browser-Informationen (User-Agent, Bildschirmgröße, Sprache, ungefährer Standort auf Stadt-Ebene aus gekürzter IP)

Wichtig: Eingabefelder in Formularen, persönliche Daten und sensible Inhalte werden vor der Aufzeichnung automatisch maskiert (data-cs-mask) und niemals an Contentsquare übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung). Contentsquare verarbeitet die Daten innerhalb der EU; mit Contentsquare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Speicherdauer: Sitzungsaufzeichnungen werden in der Standardkonfiguration bis zu 13 Monate aufbewahrt, dann automatisch gelöscht. Cookies siehe Cookie-Richtlinie.

Weitere Informationen: https://contentsquare.com/privacy-and-security/ Opt-out direkt bei Contentsquare: https://contentsquare.com/optout/

Microsoft Clarity: Ebenfalls nur nach Ihrer Zustimmung zur Kategorie „Analyse" laden wir über den Google Tag Manager Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns in Form von Heatmaps und Sitzungsaufzeichnungen, wie Besucher unsere Seiten nutzen.

Verarbeitete Daten: Maus-, Scroll- und Klickverhalten, besuchte Seiten, Geräte- und Browser-Informationen sowie die gekürzte IP-Adresse. Eingaben in Formularfeldern werden von Clarity standardmäßig maskiert.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Clarity nicht geladen. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen" im Fußbereich widerrufen.

Drittlandtransfer: Microsoft kann Daten auch in den USA verarbeiten. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

Zählung ohne Cookies auf unseren Anzeigen-Landingpages: Unabhängig von Ihrer Auswahl im Cookie-Banner zählen wir dort Seitenaufrufe, die erste Interaktion mit der Seite, erreichte Formularschritte (nicht Ihre Eingaben), ob das Absenden des Formulars geklappt hat, Klicks auf Schaltflächen wie Telefon oder WhatsApp sowie Ihre Auswahl im Cookie-Banner. Gespeichert werden nur Tagessummen pro Seite, getrennt nach Gerätetyp (Mobil oder Desktop) und danach, ob der Besuch über eine Anzeige kam. Wir setzen dafür keine Cookies und legen in dieser Zählung weder Ihre IP-Adresse noch eine Besucherkennung ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung, ob unsere Landingpages funktionieren).

9. Cookies & lokaler Speicher

Wir verwenden Cookies bzw. Local-Storage-Einträge in drei Kategorien: Notwendig, Analyse und Marketing. Eine vollständige Übersicht aller eingesetzten Cookies, inklusive Name, Zweck, Speicherdauer und Anbieter, finden Sie in unserer separaten Cookie-Richtlinie unter /cookies.

Kurzform: • Notwendig (keine Einwilligung erforderlich, Art. 6 Abs. 1 lit. f DSGVO): „bwb-theme" und „bwb-consent" im Local Storage, außerdem nach dem Absenden eines Formulars das Cookie „bwb_lead" (24 Stunden, nur eine zufällige Kennung), damit ein direkt danach gebuchter Termin Ihrer Anfrage zugeordnet wird. • Analyse (Einwilligung erforderlich): Contentsquare-Cookies (_cs_id, _cs_s, _cs_c, _cs_ex) und Microsoft-Clarity-Cookies (_clck, _clsk, CLID, MUID). • Marketing (Einwilligung erforderlich): Cookies, die durch den Google Tag Manager und die darüber konfigurierten Tags gesetzt werden.

10. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies erfordern.

• Server-Logs: 30 Tage • Kontaktformular-Anfragen: bis zur Erledigung; geschäftsrelevante Korrespondenz bis zu 10 Jahre (§ 257 HGB) • Terminbuchungen: bis 12 Monate nach dem Termin; entsteht daraus eine Geschäftsbeziehung, gelten die gesetzlichen Fristen • Einwilligungs-Datensatz (Cookie-Banner): bis zum Widerruf bzw. zur erneuten Anfrage (12 Monate) • Contentsquare-Sitzungsdaten: bis zu 13 Monate • Microsoft-Clarity-Aufzeichnungen: in der Regel 30 Tage, von uns markierte Aufzeichnungen bis zu 13 Monate

11. Datensicherheit

Die Übertragung erfolgt verschlüsselt per HTTPS/TLS. Wir setzen technische und organisatorische Maßnahmen entsprechend dem Stand der Technik ein, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.