Datenschutzerklärung

BM Wachstum – Gemeinsam Erfolgreich · Benjamin Müller · Gehrendshalde 27 · 74427 Fichtenberg · info@bm-wachstum.de

Dokument-Zweck: Information nach Art. 13 DSGVO für Besucher der
Website https://bm-wachstum.de

Geltungsbereich: Diese Erklärung beschreibt die Datenverarbeitung, die
mit dem Besuch der Hauptseite www.bm-wachstum.de einhergeht. Für Kampagnen-Landingpages auf Unterseiten oder
Subdomains (z. B. name.bm-wachstum.de) gelten die jeweils dort verlinkten eigenen Datenschutzhinweise; diese
Seiten setzen abweichend von Abschnitt 5 einwilligungsbasierte Marketing-Cookies ein. Für die Datenverarbeitung
im Rahmen bestehender Kunden-Geschäftsbeziehungen, für Bewerber-Funnels und für Lead-Funnels gelten
jeweils eigenständige Datenschutzhinweise.

Version 2.0 — Stand 14.08.2026 (ersetzt Version 1.0 vom 13.04.2026)

1. Verantwortlicher

BM Wachstum – Gemeinsam Erfolgreich

Inhaber: Benjamin Müller

Gehrendshalde 27

74427 Fichtenberg

Tel.: 07903 8324990

E-Mail: info@bm-wachstum.de

Weitere Informationen zum Anbieter finden Sie in unserem Impressum:
https://www.bm-wachstum.de/impressum

2. Datenschutzbeauftragte

Jasmin Lieffering

LITC

Hesterhof 2

31623 Drakenburg

Niedersachsen

E-Mail: info@litc.de

3. Bereitstellung der Website, Hosting und Reverse-Proxy

3.1 Webflow (Hosting)

Unsere Website wird bei Webflow, Inc. (398 11th Street, Floor 2, San Francisco, CA 94103, USA) gehostet. Bei jedem
Aufruf einer Seite werden technische Zugriffsdaten an Webflow übermittelt und in Server-Logdateien
gespeichert:

• IP-Adresse des anfragenden Geräts (vollständig, zur technischen Auslieferung der Inhalte sowie zum Schutz vor Angriffen erforderlich)

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei

• Übertragene Datenmenge

• Meldung über erfolgreichen Abruf

• Browsertyp und -version

• Betriebssystem des Nutzers

• Referrer-URL (die zuvor besuchte Seite)

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zum Zweck der technischen
Bereitstellung und Sicherheit der Website (Erkennung und Abwehr von Angriffen,
Stabilitätsüberwachung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer
funktionsfähigen und sicheren Website).

Speicherdauer: Logdaten werden nach 30 Tagen gelöscht, sofern keine
sicherheitsrelevanten Vorfälle eine längere Speicherung rechtfertigen.

Drittlandtransfer: Webflow verarbeitet Daten in den USA. Die Übermittlung erfolgt
auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und zusätzlich auf Grundlage des
EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Webflow ist nach dem DPF
zertifiziert.

Datenschutzerklärung Webflow: https://webflow.com/legal/privacy

3.2 Cloudflare (Reverse-Proxy / CDN)

Unsere Website wird über das Netzwerk von Cloudflare ausgeliefert. Anbieter ist Cloudflare, Inc., 101
Townsend Street, San Francisco, CA 94107, USA (für Nutzer aus der EU vertreten durch Cloudflare Germany GmbH,
Rosental 7, c/o Mindspace, 80331 München).

Cloudflare fungiert als technischer Dienstleister zur Auslieferung der Website (CDN), zum Schutz vor Angriffen
(DDoS-Schutz, Bot-Management) und zur Verbesserung der Performance. Beim Aufruf unserer Website wird Ihre IP-Adresse
an Cloudflare übermittelt. Darüber hinaus setzt Cloudflare zur Bot-Erkennung einen technisch notwendigen
Session-Cookie (_cfuvid, siehe Abschnitt 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren,
verfügbaren und schnellen Website).

Drittlandtransfer: USA. Die Übermittlung erfolgt auf Grundlage der
Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und auf Grundlage des EU-US Data Privacy Framework.
Cloudflare ist nach dem DPF zertifiziert.

Datenschutzerklärung Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

4. Eingebundene Inhalte und Drittdienste

4.1 Terminbuchung via externen Google-Calendar-Link

Wir bieten auf unserer Website einen Link zur Vereinbarung eines Beratungstermins an. Dieser Link führt
direkt zu einer Terminbuchungsseite, die von Google Calendar betrieben wird (calendar.app.google/…). Anbieter
ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Wichtig: Beim bloßen Aufruf unserer Website werden keine Daten an Google
übermittelt. Das Google-Calendar-Buchungstool ist nicht in unsere Seite eingebettet, sondern lediglich verlinkt.
Erst wenn Sie den Terminbuchungs-Link anklicken, verlassen Sie unsere Website und gelangen auf eine Seite von Google.
Ab diesem Zeitpunkt werden Ihre Daten (IP-Adresse, Browser- und Geräteinformationen sowie die von Ihnen
eingegebenen Kontaktdaten und der gewählte Termin) von Google verarbeitet. Für die Verarbeitung auf der
Google-Calendar-Buchungsseite ist Google als Dienstanbieter verantwortlich. Sobald wir eine fertige Terminbuchung von
Google übermittelt bekommen, sind wir für die weitere Bearbeitung dieser Termininformation
verantwortlich.

Verantwortlichkeit: Die Buchungsseite wird über unser Google-Workspace-Konto
bereitgestellt. Für die dort eingegebenen Daten sind wir verantwortlich; Google verarbeitet sie als unser
Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher
Maßnahmen auf Ihre Anfrage). Auf unserer eigenen Website findet dabei keine Verarbeitung statt, da wir lediglich
verlinken.

Speicherdauer: Termindaten werden gelöscht, sobald der Termin stattgefunden hat und
keine Aufbewahrungspflichten entgegenstehen, spätestens 12 Monate nach dem Termin.

Drittlandtransfer: Google verarbeitet Daten in den USA. Rechtsgrundlage sind
Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO sowie der Angemessenheitsbeschluss der EU-Kommission
vom 10.07.2023 (EU-US Data Privacy Framework, kurz DPF). Google ist nach dem DPF zertifiziert.

Datenschutzerklärung Google: https://policies.google.com/privacy

4.2 Custom JavaScript via Slater.app

Zur Auslieferung bestimmter Website-Funktionen (insbesondere Animationen und Interaktionselemente) nutzen wir den
Code-Hosting-Dienst Slater.app. Anbieter ist Slater (Slater LLC, USA). Beim Aufruf unserer Website werden die
zugehörigen Skript-Dateien von den Servern von Slater geladen. Dabei werden technische Verbindungsdaten
(insbesondere Ihre IP-Adresse) an Slater übermittelt.

Zweck: Bereitstellung und korrekte Darstellung der Website-Funktionalität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer
ansprechenden und funktionsfähigen Website).

Drittlandtransfer: USA. Slater LLC ist nach aktueller Kenntnis nicht unter dem EU-US
Data Privacy Framework zertifiziert. Die Rechtmäßigkeit der Übermittlung stützt sich daher
ausschließlich auf die Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO. Wir prüfen derzeit,
die betreffenden Skripte künftig lokal auf unserer eigenen Infrastruktur auszuliefern, um die
Datenübertragung an Slater zu vermeiden.

Wenn Sie die Einbindung verhindern möchten, können Sie JavaScript in Ihrem Browser deaktivieren —
in diesem Fall steht die volle Website-Funktionalität nicht zur Verfügung.

4.3 Open-Source-Bibliotheken via jsDelivr und unpkg

Zur Auslieferung öffentlicher JavaScript-/CSS-Bibliotheken (z. B. Animations-Libraries) binden wir
Ressourcen von den folgenden Content-Delivery-Networks ein:

• jsDelivr — Anbieter: jsDelivr (prospectone sp. z o. o., Polen, in Kooperation mit Fastly, Inc., USA)

• unpkg — Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Betrieb des Dienstes unpkg.com)

Beim Laden der entsprechenden Ressourcen werden technische Verbindungsdaten (insbesondere Ihre IP-Adresse sowie
Browser- und Geräteinformationen) an die jeweiligen Server übermittelt. Es werden keine Cookies durch diese
Dienste gesetzt.

Zweck: Technische Bereitstellung der Website-Funktionalität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen
und funktionsfähigen Website durch etablierte Open-Source-CDNs).

Drittlandtransfer: USA (für den Serverbetrieb von Fastly bzw. Cloudflare). Die
Rechtmäßigkeit der Übermittlung stützt sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit.
c DSGVO sowie auf das EU-US Data Privacy Framework.

Kopie der Garantien: Eine Kopie der in diesem Dokument genannten Standardvertragsklauseln
erhalten Sie kostenfrei bei uns unter info@bm-wachstum.de oder bei unserer Datenschutzbeauftragten.

4.4 Externes Logo-Asset (fakten.org)

Auf unserer Website ist ein Logo des Portals Fakten.org eingebunden. Dieses Logo wird technisch direkt von den
Servern von fakten.org ausgeliefert
(https://fakten.org/wp-content/uploads/2023/04/logo-fakten.org_.svg). Beim Seitenaufruf wird daher Ihre IP-Adresse an
fakten.org übermittelt.

Zweck: Darstellung des Logos im Zusammenhang mit einer inhaltlichen Referenz bzw.
Empfehlung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung
inhaltlicher Referenzen).

Hinweis: Wir prüfen derzeit, ob das Logo künftig lokal auf unserer eigenen
Infrastruktur ausgeliefert werden kann, um die Datenübertragung an Dritte zu vermeiden.

5. Cookies

Unsere Website setzt derzeit ausschließlich einen einzigen technisch notwendigen Cookie:

Name: _cfuvid

Zweck: Bot-Management und Unterscheidung echter Nutzer von Bots (kein Tracking)

Anbieter: Cloudflare

Speicherdauer: Session

Das Setzen dieses Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG
(Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), da er für einen vom Nutzer ausdrücklich
gewünschten digitalen Dienst unbedingt erforderlich ist und daher keine gesonderte Einwilligung benötigt.
Die anschließende Auswertung der Bot-Erkennungs-Information durch Cloudflare stützen wir auf Art. 6 Abs. 1
lit. f DSGVO (berechtigtes Interesse an einer sicheren und angriffsresistenten Website).

Auf dieser Website setzen wir über den genannten technisch notwendigen Cookie hinaus keine
Speichertechnologien zu Analyse- oder Werbezwecken ein (z. B. Google Analytics, Meta Pixel, Hotjar). Auf
Kampagnen-Landingpages unter Subdomains gilt dies nicht; dort informieren die jeweils verlinkten
Datenschutzhinweise.

Sie können das Speichern von Cookies über die Einstellungen Ihres Browsers jederzeit generell
deaktivieren oder bereits gesetzte Cookies löschen. Eine Deaktivierung technisch notwendiger Cookies kann die
Funktionalität der Website beeinträchtigen.

Sollten wir in Zukunft einwilligungspflichtige Dienste (z. B. Analyse- oder Marketing-Tools) einbinden,
informieren wir Sie transparent über einen Cookie-Banner und holen Ihre Einwilligung nach § 25 Abs. 1
TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

6. Kontaktaufnahme per E-Mail oder Telefon

Unsere Website selbst enthält kein Kontaktformular. Die Kontaktaufnahme erfolgt direkt per E-Mail
(info@bm-wachstum.de) oder Telefon (07903 8324990) bzw. über die in Abschnitt 4.1 beschriebene externe
Terminbuchung.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen übermittelten Angaben (Name,
E-Mail-Adresse, ggf. Telefonnummer, Inhalt der Nachricht) bei uns gespeichert, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6
Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Bereitstellungspflicht: Die Bereitstellung Ihrer Kontaktdaten ist weder gesetzlich noch
vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Ihre Daten mitzuteilen. Ohne die für die
Bearbeitung Ihrer Anfrage wesentlichen Angaben können wir Ihr Anliegen jedoch nicht bearbeiten.

Speicherdauer: Die Daten werden gelöscht, sobald Ihre Anfrage abschließend
bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen. Wenn aus Ihrer Anfrage eine Geschäftsbeziehung
entsteht, gelten die Speicherfristen unserer Kunden-Datenschutzhinweise (diese erhalten Sie im Rahmen des
Onboardings).

Hinweis: Ein telefonischer Kontakt über die oben genannte Rufnummer wird
ausschließlich von Mitarbeitenden entgegengenommen. Der in unseren Bewerber- und Lead-Funnels eingesetzte
KI-gestützte Telefonassistent kommt hier nicht zum Einsatz.

7. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die Sie betreffenden gespeicherten Daten

• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit eine Verarbeitung auf einer Einwilligung beruht

Hinweis zum Widerspruchsrecht (Art. 21 DSGVO): Da wir wesentliche Teile der
Website-Verarbeitung (Server-Logs, Cloudflare-Schutz, Slater, jsDelivr, unpkg, fakten.org-Logo) auf Grundlage
berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO durchführen, haben Sie das Recht, jederzeit aus
Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen. Wir
prüfen im Einzelfall, ob wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen
können, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an uns (Kontakt siehe Abschnitt 1) oder an unsere
Datenschutzbeauftragte (Kontakt siehe Abschnitt 2).

7a. Automatisierte Entscheidungen im Einzelfall

Wir treffen Sie betreffende Entscheidungen nicht ausschließlich auf Grundlage einer automatisierten
Verarbeitung. Ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO findet auf dieser Website nicht statt.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für
uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg

Postfach 10 29 32

70025 Stuttgart

Besuchsadresse:

Lautenschlagerstraße 20

70173 Stuttgart

Tel.: 0711 615541-0

E-Mail: poststelle@lfdi.bwl.de

Web: https://www.baden-wuerttemberg.datenschutz.de/

9. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 14.08.2026. Wir behalten uns vor, sie anzupassen, soweit dies zur
Berücksichtigung geänderter rechtlicher oder technischer Umstände erforderlich ist. Die jeweils
aktuelle Fassung finden Sie jederzeit auf dieser Website.