Datenschutzerklärung

Worum es geht

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch von boomcontrol.de verarbeitet werden, wofür sie verwendet werden und welche Rechte Sie als betroffene Person haben. Die Website informiert über das BoomControl-Modul, die dazugehörige App und die technischen Daten. Zusätzlich können Sie sich für die Warteliste zum Verkaufsstart eintragen. Nutzerkonten, einen Login oder eine Bestellfunktion gibt es auf dieser Website nicht. Die App wird hier ausschließlich vorgestellt; für ihre Nutzung gelten gesonderte Datenschutzhinweise.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet an keiner Stelle dieser Website statt.

Verantwortlicher

Firma

BLS Technologies GmbH

Anschrift

Am Ufer 10, 97509 Kolitzheim

E-Mail

kontakt@boomcontrol.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen nicht erfüllt sind.

Hosting & Server-Logs

Die Website wird über Firebase Hosting ausgeliefert, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf verarbeitet Google als unser Auftragsverarbeiter automatisch Server-Logdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer und User-Agent. Diese Verarbeitung ist für die Auslieferung der Website technisch erforderlich. Die Auslieferung erfolgt über ein weltweites Content-Delivery-Netzwerk; der Abruf kann daher auch über einen Serverstandort außerhalb der Europäischen Union erfolgen. Näheres im Abschnitt „Datenübermittlungen in Drittländer“.

Wir verwenden diese Daten ausschließlich zur Fehleranalyse und zur Sicherheitsüberwachung. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung einzelner Besucherinnen und Besucher findet nicht statt.

Auf Umfang und Dauer der Protokollierung durch Google haben wir nur begrenzten Einfluss. Nach Angaben von Google werden die Protokolle des Hosting-Dienstes für einen begrenzten Zeitraum vorgehalten und anschließend gelöscht.

Die Verarbeitung Ihrer Formulareingaben läuft über Google Cloud Functions (Serverstandort Frankfurt am Main). Auch dort entstehen Protokolleinträge, im Regelfall nur, wenn eine Übermittlung fehlschlägt. Sie enthalten keine E-Mail-Adressen; bei der Warteliste kann darin zur einmaligen technischen Einrichtung der Netzanteil Ihrer IP-Adresse stehen, also die Adresse ohne ihren letzten Abschnitt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).

Kontaktaufnahme

Wenn Sie uns per E-Mail oder über unser Kontaktformular schreiben, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu bearbeiten. Über das Formular sind das Ihre E-Mail-Adresse und Ihre Nachricht sowie freiwillig Ihr Name. Pflichtfelder sind als solche gekennzeichnet; ohne sie können wir Ihnen nicht antworten.

Beim Absenden wertet unser Server zusätzlich Ihre IP-Adresse aus, um die Zahl der Anfragen je Absender zu begrenzen. Sie wird nur für diese Prüfung im Arbeitsspeicher gehalten, nicht gespeichert und nicht Teil der Nachricht, die uns erreicht.

Die Angaben werden nicht für Werbung verwendet und nicht an Dritte weitergegeben. Wir löschen sie, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); für die Auswertung der IP-Adresse zur Begrenzung der Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor missbräuchlicher Nutzung des Formulars).

Warteliste zum Verkaufsstart

Sie können sich mit Ihrer E-Mail-Adresse auf die Warteliste eintragen, um über den Verkaufsstart informiert zu werden. Der Eintrag erfolgt im Double-Opt-In-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, nehmen wir Sie in die Liste auf. Bleibt die Bestätigung aus, wird der vorläufige Eintrag nicht aktiv und erhält keine Nachrichten; er wird einen Monat nach der Anmeldung automatisch gelöscht.

Die Warteliste betreiben wir mit CleverReach, einem Dienst der CleverReach GmbH & Co. KG in Rastede. Ihre Daten werden dort auf Servern in Deutschland verarbeitet; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

• Verarbeitete Daten: Ihre E-Mail-Adresse sowie IP-Adresse, Zeitpunkt, Browserkennung und aufrufende Seite von Anmeldung und Bestätigung.
• Zweck der Protokollierung: Nachweis Ihrer Einwilligung und Schutz vor missbräuchlichen Fremdeintragungen.
• Verwendung: ausschließlich Nachrichten zum Verkaufsstart und zur Verfügbarkeit von BoomControl. Eine Weitergabe für Werbezwecke Dritter findet nicht statt.
• Abmeldung: jederzeit über den Abmeldelink in jeder E-Mail oder formlos an kontakt@boomcontrol.de.
• Speicherdauer ohne Bestätigung: ein Monat ab der Anmeldung; danach wird der vorläufige Eintrag mitsamt den Protokolldaten automatisch gelöscht.
• Speicherdauer: bis zu Ihrer Abmeldung. Danach erhalten Sie keine Nachrichten mehr; Ihre Adresse bleibt mit einem Sperrvermerk hinterlegt, damit wir Sie nicht versehentlich erneut anschreiben. Das Opt-In-Protokoll (Zeitpunkte, IP-Adressen und die Fassung der Einwilligung) bewahren wir noch drei Jahre auf. Diese Frist entspricht der regelmäßigen Verjährung nach § 195 BGB, innerhalb derer wir die Einwilligung nachweisen können müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 7 Abs. 2 Nr. 2 UWG; für die Protokollierung von IP-Adresse und Zeitpunkt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht); für den Sperrvermerk Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 21 Abs. 3 und Art. 17 Abs. 3 lit. b DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Cookies & lokale Speicherung

Ohne Ihre Zustimmung setzen wir keine Analyse- oder Tracking-Cookies. Solange Sie nicht zugestimmt haben, wird lediglich Ihre Entscheidung selbst im localStorage Ihres Browsers abgelegt, damit Sie den Hinweis nicht bei jedem Besuch erneut beantworten müssen. Dieser Eintrag enthält nur den Wert granted (erteilt) oder denied (abgelehnt) – keine Kennung und keine personenbezogenen Daten.

Erst nach Ihrer Zustimmung setzt Google Analytics zusätzlich eigene Cookies mit einer pseudonymen Kennung, über die wiederkehrende Besuche unterschieden werden. Diese Kennung erlaubt uns keine Rückschlüsse auf Ihre Person.

Die Laufzeit dieser Cookies ist nicht identisch mit der Aufbewahrungsdauer der Auswertungen bei Google – dazu finden Sie die Angaben im folgenden Abschnitt. Widerrufen Sie Ihre Einwilligung, löschen wir die Analytics-Cookies und beenden die Messung sofort. Dabei entfernen wir vorsorglich auch den Cookie _gid, den Google Analytics 4 im Regelfall nicht mehr setzt; sollte er dennoch auf Ihrem Gerät liegen, ist er damit ebenfalls weg.

Sie können Ihre Entscheidung jederzeit über den folgenden Button anpassen oder die Websitedaten in Ihrem Browser leeren; beim nächsten Seitenaufruf erscheint der Hinweis dann erneut.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung Ihres Zustimmungsstatus (unbedingt erforderlich), § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO für alle optionalen Cookies.

Google Analytics (optional)

• Zweck: Auswertung aggregierter Nutzungsdaten, um Inhalte, Performance und Benutzerfreundlichkeit unserer Website zu verbessern.
• Wird nur geladen, wenn Sie im Cookie-Hinweis zustimmen (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO).
• Anbieter ist Google Ireland Limited. Es können Daten in die USA übertragen werden (Google LLC, Data Privacy Framework / Standardvertragsklauseln).
• Erhobene Daten: pseudonyme Nutzungsstatistiken (z. B. Seitenaufrufe, Interaktionen, verwendetes Endgerät, ungefährer Standort auf Ortsebene).
• Nach Angaben von Google wird die IP-Adresse in Google Analytics 4 nur kurzzeitig zur ungefähren Standortbestimmung ausgewertet und nicht protokolliert. Für die Übertragung an Google ist die Kenntnis Ihrer IP-Adresse technisch unvermeidbar.
• Aufbewahrung bei Google: Nutzer- und Ereignisdaten sind in unserer Property auf 14 Monate eingestellt; danach werden sie automatisch gelöscht. Für nutzerbezogene Daten beginnt diese Frist bei jedem erneuten Besuch von Neuem, sodass sie sich bei wiederkehrenden Besuchen entsprechend verlängert. Die Laufzeit der Cookies auf Ihrem Gerät beträgt davon unabhängig 2 Jahre.
• Widerruf: Sie können die Zustimmung jederzeit über den Cookie-Hinweis widerrufen oder die Einstellung im Browser löschen.

Empfänger & Auftragsverarbeitung

Zur Bereitstellung der Website nutzen wir Dienstleister, die als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig sind:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Cloud Functions für die Verarbeitung der Formulareingaben (Serverstandort Frankfurt am Main); Firebase Hosting, das die Seiten über ein weltweites Content-Delivery-Netzwerk ausliefert; sowie Google Analytics
• Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande – Betrieb unseres E-Mail-Postfachs und Versand der Benachrichtigungen aus dem Kontaktformular (Serverstandort Europäische Union)
• CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede – Betrieb der Warteliste: Versand der Bestätigungs- und Benachrichtigungs-E-Mails, Verwaltung der Empfängerliste und Dokumentation des Double-Opt-In-Verfahrens (Serverstandort Deutschland)

Grundlage der Zusammenarbeit mit Google sind die von Google bereitgestellten Auftragsverarbeitungsbedingungen – das Google Cloud Data Processing Addendum für Firebase Hosting sowie die Google Ads Data Processing Terms für Google Analytics. Mit Zoho und mit CleverReach bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO; die Daten werden in Rechenzentren innerhalb der Europäischen Union gespeichert. Zu möglichen Supportzugriffen von Zoho aus Drittländern siehe den Abschnitt „Datenübermittlungen in Drittländer“. Eine Weitergabe an weitere Dritte erfolgt nur, soweit dies gesetzlich erlaubt oder vorgeschrieben ist.

Datenübermittlungen in Drittländer

Durch den Einsatz von Google-Diensten kann es zu Übermittlungen in die USA kommen. Google stützt sich dabei auf das EU-US Data Privacy Framework sowie auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Zoho gehört zu einer international tätigen Unternehmensgruppe. Im Rahmen des technischen Supports kann daher auch Personal außerhalb der Europäischen Union, insbesondere in Indien, auf Daten zugreifen. Zoho stützt sich dabei auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Eine Kopie dieser Garantien erhalten Sie auf Anfrage unter kontakt@boomcontrol.de.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Server-Logdaten: nach den Vorgaben unseres Hosting-Anbieters für einen begrenzten Zeitraum
• Kontaktanfragen (E-Mail und Formular): bis zur abschließenden Bearbeitung, darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungsfristen
• Warteliste ohne Bestätigung: ein Monat ab der Anmeldung, danach automatische Löschung
• Warteliste: bis zu Ihrer Abmeldung; danach Sperrvermerk sowie das Opt-In-Protokoll für drei Jahre
• Analytics-Daten bei Google: 14 Monate ab dem letzten Besuch (nur bei erteilter Einwilligung)

Ihre Rechte

Sie haben jederzeit die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Bitte richten Sie Ihre Anliegen an kontakt@boomcontrol.de.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 Abs. 1 DSGVO). Auf dieser Website betrifft das die Verarbeitung der Server-Logdaten, die Bearbeitung von Anfragen über das Kontaktformular einschließlich der Auswertung Ihrer IP-Adresse sowie den Sperrvermerk nach einer Abmeldung von der Warteliste.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihr Widerspruch ist formlos möglich an kontakt@boomcontrol.de.

Beschwerderecht

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Änderungen dieser Erklärung

Wir aktualisieren die Datenschutzerklärung, wenn neue Funktionen hinzukommen oder sich rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.