Datenschutzerklärung

1. Verantwortlicher

BBA GmbH
Silberberger Chaussee 14
15526 Bad Saarow
Telefon: +49 174 4935860
E-Mail: info@bba-badsaarow.de

Geschäftsführer: Dr.-Ing. Jörn Budde

2. Datenschutzbeauftragter

Die Benennung eines Datenschutzbeauftragten ist für uns gesetzlich nicht verpflichtend, da in unserem Unternehmen weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Kontaktadresse.

3. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert und gewährleistet damit ein angemessenes Datenschutzniveau.

Beim Aufruf unserer Website werden automatisch Server-Logfiles erfasst, die Ihr Browser übermittelt (z. B. IP-Adresse, Zeitstempel, angeforderte Seite). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb).

4. Vercel Analytics

Wir nutzen Vercel Analytics zur anonymen Erfassung von Nutzungsdaten. Dieser Dienst setzt keine Cookies und erhebt keine personenbezogenen Daten. Die Datenerfassung ist datenschutzfreundlich und dient ausschließlich der Verbesserung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung unserer Website).

Sie können der Erfassung durch Vercel Analytics widersprechen, indem Sie uns unter der oben genannten Kontaktadresse kontaktieren.

5. Vercel Speed Insights

Wir verwenden Vercel Speed Insights zur anonymen Überwachung der Website-Performance. Es werden keine personenbezogenen Daten erhoben. Die erfassten Daten (z. B. Ladezeiten, Web Vitals) dienen ausschließlich der technischen Optimierung.

6. Produktanalyse und Sitzungsaufzeichnung (PostHog)

Wir nutzen PostHog (PostHog Inc.) als Auftragsverarbeiter für Produktanalyse und, nur mit gesonderter Einwilligung, für maskierte Sitzungsaufzeichnungen. Die Erfassung läuft über unsere eigene Domain an das EU-Hosting von PostHog. Vor Ihrer Einwilligung werden weder Daten an PostHog gesendet noch Informationen in Ihrem Browser gespeichert.

Verarbeitete Daten

• Seitenaufrufe (Pfad ohne Suchparameter, Tokens oder Fragmente) und fachliche Nutzungsereignisse, z. B. „Betonage angelegt“
• Pseudonyme Nutzerkennung aus der Supabase User-ID
• Rolle und Organisationskennung, soweit für Produktanalyse erforderlich
• Browser, Betriebssystem und Gerätetyp
• Nur mit Einwilligung „Sitzungsaufzeichnung“: maskierte Aufzeichnung von Klicks und Seitenaufbau

Ihre IP-Adresse wird nicht gespeichert: PostHog verwirft sie beim Empfang, eine Standortauflösung findet nicht statt. Bei Sitzungsaufzeichnungen werden sichtbare Texte und Eingaben unkenntlich gemacht; Bilder, Diagramme, Netzwerkinhalte und Konsolenausgaben werden nicht aufgezeichnet. E-Mail-Adressen, Namen, MAC-Adressen, Freitexte und Dateinamen werden nicht an PostHog übertragen. Auf Seiten, die über Freigabe- oder Einladungslinks geöffnet werden, findet keine Erfassung statt.

Speicherung im Browser und Speicherdauer

Nach Ihrer Einwilligung speichert PostHog eine zufällige Kennung im Cookie bzw. Local Storage (Schlüssel beginnen mit ph_). Beim Widerruf löschen wir diese Einträge. Ereignisse werden bei PostHog 12 Monate, Sitzungsaufzeichnungen 30 Tage gespeichert und danach gelöscht. Auf Anfrage löschen wir Ihre Daten bei PostHog vorzeitig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; der Widerruf wirkt auch in anderen geöffneten Tabs.

7. Besucherstatistik (DataFast)

Wir nutzen DataFast (datafa.st), um zu verstehen, wie Besucher unsere Website finden und nutzen. DataFast wird nur aktiviert, wenn Sie der Kategorie Analyse zustimmen.

Verarbeitete Daten

• Aufgerufene Seiten und verweisende Website (Referrer)
• Browser, Betriebssystem, Gerätetyp und ungefährer Standort (Land, Region)
• Eine zufällige Besucher- und Sitzungskennung, gespeichert in Cookies

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

8. Kampagnen-Links und QR-Codes

Auf Messen und in Drucksachen verwenden wir Links der Form concretrack.com/m/…, meist als QR-Code. Beim Aufruf leiten wir Sie sofort auf unsere Startseite weiter und zählen den Aufruf, um zu erfahren, wie viele Besucher ein Messeauftritt oder Flyer erreicht.

Verarbeitete Daten

• Zeitpunkt des Aufrufs und die Kennung des Links (z. B. Messestand oder Flyer)
• Gerätetyp (Smartphone, Tablet, Computer) und Land, abgeleitet aus der Anfrage
• Ein Einweg-Prüfwert aus gekürzter IP-Adresse und Browserkennung, der täglich wechselt. IP-Adresse und Browserkennung selbst speichern wir nicht; Sie sind über mehrere Tage nicht wiedererkennbar.

Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung unserer Werbemittel). Die Daten verarbeiten wir auf unseren eigenen Servern (Vercel, Supabase) und löschen sie nach 13 Monaten.

9. Fehlerüberwachung (Sentry)

Zur Erkennung und Behebung von technischen Fehlern setzen wir Sentry (Functional Software Inc. d/b/a Sentry, San Francisco, USA) ein. Sentry ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich sind Standardvertragsklauseln (SCCs) vereinbart. Ein Auftragsverarbeitungsvertrag (AVV) wurde abgeschlossen.

Verarbeitete Daten

• Fehlerdaten (Fehlermeldungen, Stack Traces)
• Browser-Informationen (Typ, Version, Betriebssystem)
• IP-Adresse (wird anonymisiert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb). Sentry wird nur mit Ihrer Einwilligung aktiviert, soweit nicht technisch notwendige Fehlerdaten betroffen sind.

Speicherdauer: Fehlerdaten werden 90 Tage bei Sentry gespeichert und anschließend automatisch gelöscht.

10. Cookies

Unsere Website verwendet technisch notwendige Cookies und nach Ihrer Einwilligung optionale Analyse-Technologien:

• Consent-Cookie: Speichert Ihre Cookie-Einstellungen (technisch notwendig).
• PostHog (ph_*): Zufällige Kennung für die Produktanalyse, nur nach Einwilligung „Analyse“ (siehe Abschnitt 6).

Nicht-essentielle Dienste (z. B. PostHog Produktanalyse, DataFast Besucherstatistik oder Sentry Fehlerüberwachung) werden nur mit Ihrer Einwilligung aktiviert.

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adressleiste Ihres Browsers und daran, dass die Adresszeile mit "https://" beginnt.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die Daten werden 6 Monate nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Drittlandübermittlung

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA. Soweit eine Datenübermittlung in die USA erfolgt, ist diese durch folgende Garantien abgesichert:

• EU-US Data Privacy Framework (DPF): Vercel, Sentry und PostHog nutzen geeignete Garantien für ein angemessenes Datenschutzniveau.
• Standardvertragsklauseln (SCCs): Zusätzlich werden, soweit erforderlich, Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.

16. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden.