Datenschutzerklärung

Stand: 16. Oktober 2026

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Sevban Baran
bxsiness
Marienstraße 10, 71083 Herrenberg, Deutschland
E-Mail: info@bxsiness.com
Telefon: +49 179 7030306

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz schreiben Sie bitte an info@bxsiness.com.

2. Kurz zusammengefasst

• Diese Website richtet sich ausschließlich an Unternehmen.
• Wir setzen keine Cookies, kein Tracking, keine Analyse-Tools und keine Werbe-Tools ein.
• Wir binden keine Inhalte von Drittanbietern ein (keine Google Fonts, keine Karten, keine Videos, keine Social-Media-Plugins). Schriften werden von Ihrem eigenen Gerät geladen.
• Personenbezogene Daten verarbeiten wir nur, um die Website technisch auszuliefern und um Ihre Anfragen und Anträge zu bearbeiten.
• Der WhatsApp-Button ist ein einfacher Link. Daten gehen erst an WhatsApp, wenn Sie ihn antippen und uns dort schreiben (Abschnitt 10).

3. Hosting und Auslieferung der Website (Cloudflare)

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Wir betreiben keinen eigenen Server.

Wenn Sie die Website aufrufen, wird Ihre Anfrage über das weltweite Netzwerk von Cloudflare geleitet und beantwortet. Dabei verarbeitet Cloudflare technisch notwendige Daten (siehe Abschnitt 4), um die Seite auszuliefern, die Verbindung zu verschlüsseln und Angriffe (z. B. Überlastungsangriffe) abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, schnelle und zuverlässige Bereitstellung der Website.

Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum).

Übermittlung in die USA: Cloudflare, Inc. hat ihren Sitz in den USA und kann Daten auch außerhalb der EU verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich hat Cloudflare EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in den Auftragsverarbeitungsvertrag aufgenommen.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

4. Server-Logdaten

Beim Aufruf der Website werden automatisch Daten verarbeitet, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und Statuscode
• Browsertyp und -version, Betriebssystem
• Referrer-URL (die zuvor besuchte Seite), soweit übermittelt

Diese Daten sind technisch nötig, um die Website anzuzeigen, und dienen der Sicherheit (Erkennung und Abwehr von Angriffen). Wir führen diese Daten nicht mit anderen Daten zusammen und werten sie nicht zur Analyse des Nutzerverhaltens aus.

Die Verarbeitung erfolgt durch Cloudflare in unserem Auftrag. Cloudflare speichert diese Daten nur so lange, wie es für die genannten Zwecke nötig ist, und löscht oder anonymisiert sie danach nach seinen eigenen Löschfristen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website).

5. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keine vergleichbaren Techniken (z. B. Local Storage, Pixel, Fingerprinting), die Informationen auf Ihrem Gerät speichern oder auslesen, soweit diese nicht für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 TDDDG). Deshalb zeigen wir auch kein Cookie-Banner an.

6. Anfrageformular „Angebot anfragen“

Wenn Sie uns über das Formular „Angebot anfragen“ kontaktieren, verarbeiten wir folgende Angaben:

• Firma, Ansprechpartner, E-Mail-Adresse, Telefonnummer (freiwillig)
• Land, Ort der Baustelle, Produktgruppe, Mengen und Maße, Wunschtermin, Ihre Nachricht
• hochgeladene Dateien (z. B. Pläne, Fotos; zusammen höchstens 4 MB)

Zweck: Bearbeitung Ihrer Anfrage, Einholen von Herstellerangeboten und Erstellung eines Angebots an Sie.

Weitergabe an Hersteller/Lieferanten: Um Ihnen ein Angebot machen zu können, geben wir die technischen Projektdaten (Produktgruppe, Mengen, Maße, Pläne, Lieferregion, Wunschtermin) an ausgewählte Hersteller und Lieferanten weiter. Ihre Kontaktdaten geben wir dabei nur weiter, wenn dies für die Angebotserstellung oder Lieferung erforderlich ist. Unsere Lieferanten sitzen in der EU und auch außerhalb der EU (z. B. in der Türkei).

Bitte beachten Sie: Pläne und Fotos können personenbezogene Daten Dritter enthalten (z. B. Namen von Bauherren oder Adressen). Bitte laden Sie nur Unterlagen hoch, die Sie zu diesem Zweck weitergeben dürfen, und schwärzen Sie nicht benötigte personenbezogene Angaben.

Technischer Ablauf: Ihre Eingaben werden verschlüsselt (HTTPS) an eine Funktion auf den Servern von Cloudflare (Abschnitt 3) gesendet. Diese Funktion prüft die Angaben und leitet sie sofort an unseren E-Mail-Versanddienst Brevo (Abschnitt 8) weiter. Bei Cloudflare werden die Formulardaten nicht gespeichert. Brevo stellt die Anfrage als E-Mail in unser Postfach bei Strato (Abschnitt 9) zu. Sie selbst erhalten von Brevo keine E-Mail.

Rechtsgrundlagen:

• Soweit Sie selbst unser (künftiger) Vertragspartner sind (z. B. als Einzelunternehmer): Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).
• Soweit Sie als Mitarbeiter oder Beauftragter eines Unternehmens anfragen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung der Anfrage des Unternehmens und die Kommunikation mit dessen Ansprechpartnern.
• Weitergabe an Hersteller/Lieferanten: dieselben Rechtsgrundlagen.

Pflichtfelder sind gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

7. Formular „Geschäftskonto beantragen“

Wenn Sie ein Geschäftskonto beantragen, verarbeiten wir:

• Firma, Handelsregister- bzw. KvK-Nummer, Umsatzsteuer-Identifikationsnummer, Anschrift
• Ansprechpartner, E-Mail-Adresse, Telefonnummer (freiwillig)
• Produktinteressen, Ihre Nachricht

Zweck: Prüfung, ob Sie ein Unternehmen sind (unser Angebot richtet sich nur an Unternehmen), Prüfung der Umsatzsteuer-Identifikationsnummer, Freischaltung als Geschäftskunde und Vorbereitung der Geschäftsbeziehung. Die Freischaltung erfolgt von Hand durch uns, nicht automatisch.

Zur Prüfung der Umsatzsteuer-Identifikationsnummer können wir die öffentlichen Bestätigungsdienste des Bundeszentralamts für Steuern bzw. das MIAS/VIES-System der EU-Kommission nutzen.

Technischer Ablauf und Empfänger: wie in Abschnitt 6 (Cloudflare-Funktion ohne Speicherung → Brevo → Postfach bei Strato).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), für Ansprechpartner von Unternehmen Art. 6 Abs. 1 lit. f DSGVO (wie Abschnitt 6). Für die Prüfung der USt-ID zusätzlich Art. 6 Abs. 1 lit. c DSGVO (umsatzsteuerliche Pflichten bei innergemeinschaftlichen Lieferungen).

8. E-Mail-Versand über Brevo

Für den Versand der Formulardaten an unser eigenes Postfach nutzen wir den Dienst Brevo der Sendinblue SAS (Marke „Brevo“), 17 rue de Salneuve, 75017 Paris, Frankreich.

Brevo verarbeitet dabei die Formulardaten, Ihre E-Mail-Adresse, die Anhänge sowie technische Versanddaten (z. B. Zeitpunkt, Zustellstatus). Brevo speichert Versandprotokolle und den Inhalt versendeter E-Mails für eine begrenzte Zeit, um die Zustellung nachweisen und Fehler beheben zu können. Brevo versendet für uns nur E-Mails an unser eigenes Postfach, keine E-Mails an Sie. Wir nutzen keine Newsletter-Funktionen von Brevo.

Brevo verarbeitet die Daten nach eigenen Angaben in der EU. Mit Brevo besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: wie beim jeweiligen Formular (Abschnitte 6 und 7) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen E-Mail-Versand).

Weitere Informationen: https://www.brevo.com/legal/privacypolicy/

9. E-Mail-Postfach bei Strato

Unser E-Mail-Postfach info@bxsiness.com wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. Dort gehen Ihre Formularanfragen und E-Mails ein und werden gespeichert. Mit Strato besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden in Rechenzentren in Deutschland verarbeitet.

Wenn Sie uns direkt per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens (Rechtsgrundlagen wie in Abschnitt 6).

10. Kontakt per WhatsApp

Auf unserer Website finden Sie einen Button „WhatsApp“ (auf der Kontaktseite, in der Fußzeile und auf dem Smartphone unten rechts). Dieser Button ist ein einfacher Link. Unsere Website lädt dafür keine Inhalte, Skripte oder Cookies von WhatsApp oder Meta. Solange Sie den Button nicht antippen, werden keine Daten an WhatsApp übermittelt. Erst wenn Sie ihn antippen, öffnet sich WhatsApp (App oder WhatsApp Web) mit einer vorbereiteten Nachricht, und Sie verlassen unsere Website. Die Nachricht wird erst verschickt, wenn Sie selbst auf „Senden“ tippen.

Anbieter von WhatsApp ist für Nutzer in der EU die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („WhatsApp“), ein Unternehmen der Meta-Gruppe.

Welche Daten: Wenn Sie uns über WhatsApp schreiben, erhalten wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen (je nach Ihren Einstellungen auch Profilbild und Info-Text), den Inhalt Ihrer Nachrichten und die Dateien, die Sie uns senden. WhatsApp verarbeitet außerdem eigene Verbindungs- und Nutzungsdaten (z. B. Telefonnummer, Zeitpunkt der Nachricht, Geräteinformationen, IP-Adresse). Die Inhalte der Nachrichten sind nach Angaben von WhatsApp Ende-zu-Ende verschlüsselt, diese Verbindungs- und Nutzungsdaten (Metadaten) dagegen nicht.

Zweck: Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen, so wie bei einer E-Mail.

Wie wir WhatsApp nutzen: Wir verwenden die App „WhatsApp Business“ auf einer eigenen Geschäftsnummer, die nur für bxsiness genutzt wird. Die App hat keinen Zugriff auf unser Adressbuch. Wir übermitteln also keine Kontaktdaten aus unserem Adressbuch an WhatsApp.

Rechtsgrundlagen: wie in Abschnitt 6 (Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst unser künftiger Vertragspartner sind; Art. 6 Abs. 1 lit. f DSGVO, wenn Sie für ein Unternehmen schreiben). Unser berechtigtes Interesse ist die Bearbeitung der Anfrage und, Geschäftskunden einen schnellen Kontaktweg anzubieten, den sie selbst wählen.

Verantwortung von WhatsApp: WhatsApp verarbeitet Daten auch für eigene Zwecke und nach eigenen Bedingungen. Dafür ist WhatsApp selbst verantwortlich. Darauf haben wir keinen Einfluss.

Übermittlung in Drittländer: WhatsApp kann Daten an die Meta Platforms, Inc. in den USA und an andere Unternehmen der Meta-Gruppe übermitteln. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Darüber hinaus stützt sich WhatsApp nach eigenen Angaben auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Ihre WhatsApp-Nachrichten speichern und löschen wir wie Anfragen per E-Mail (siehe Abschnitt 12). Bei WhatsApp selbst gelten die Löschfristen von WhatsApp.

Freiwillig, es gibt Alternativen: Die Nutzung von WhatsApp ist freiwillig. Sie erreichen uns jederzeit auch per E-Mail an info@bxsiness.com oder über unsere Formulare. Pläne und vertrauliche Unterlagen senden Sie uns am besten über das Anfrageformular oder per E-Mail.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

11. Spam-Schutz ohne Drittanbieter

Unsere Formulare enthalten ein für Menschen unsichtbares Feld und eine Zeitprüfung (ein Formular, das in wenigen Sekunden abgeschickt wird, gilt als automatisiert). Dafür werden keine zusätzlichen personenbezogenen Daten erhoben und keine Drittanbieter eingesetzt.

12. Wie lange speichern wir Ihre Daten?

Die Aufbewahrungsfristen beginnen mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. Während einer Aufbewahrungspflicht werden die Daten gesperrt und nur noch für diesen Zweck verwendet.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine kurze E-Mail an info@bxsiness.com genügt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Staat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (in den Niederlanden z. B. bei der Autoriteit Persoonsgegevens). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart)
https://www.baden-wuerttemberg.datenschutz.de

14. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO). Über die Freischaltung von Geschäftskonten und über Angebote entscheiden wir persönlich.

15. Datensicherheit

Die Übertragung zwischen Ihrem Browser und der Website ist per TLS/HTTPS verschlüsselt (erkennbar am Schloss-Symbol in der Adresszeile).

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.