Datenschutzerklärung
DSGVO · Stand der Information
Diese Erklärung beschreibt, welche personenbezogenen Daten Bambey Automations beim Besuch dieser Website und bei der Nutzung der angebotenen Funktionen verarbeitet, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie informiert dich außerdem über deine Rechte als Betroffene*r.
1. Verantwortlicher
Paul Bambey · Bambey Automations
Schützenstraße 1
31199 Diekholzen, Deutschland
E-Mail: paul.bambey@bambey-automations.com
Verantwortlicher im Sinne der DSGVO und anderer datenschutzrechtlicher Vorschriften ist Paul Bambey. Eine Kontaktaufnahme zum Thema Datenschutz erfolgt formlos per E-Mail an die obige Adresse.
2. Erhebung und Verarbeitung von Daten
2.1 Server-Logs (technisch erforderlich)
Beim Aufruf der Seite werden durch den Hosting-Provider GitHub Pages und das vorgelagerte CDN Fastly automatisch technische Daten erhoben, die dein Browser an den Server übermittelt: IP-Adresse, Datum und Uhrzeit, abgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, User-Agent (Browser- und Betriebssystem-Kennung). Diese Daten werden ausschließlich zur Auslieferung der Inhalte, zur Wahrung der Sicherheit und zur Behebung technischer Störungen verarbeitet und nach kurzer Frist (typischerweise wenige Tage bis maximal 30 Tage) aggregiert oder gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Eine Speicherung in Profilen oder eine Zusammenführung mit anderen Datenquellen findet nicht statt.
2.2 Cookies und Einwilligung
Beim ersten Besuch erscheint ein Cookie-Banner mit drei Optionen: „Nur Notwendige", „Alle akzeptieren" und „Details". Standardmäßig werden ausschließlich technisch erforderliche Daten (z. B. die Speicherung deiner Cookie-Auswahl im LocalStorage deines Browsers) verarbeitet. Marketing- und Analyse-Funktionen — konkret das Calendly-Buchungs-Widget und die Plausible-Reichweiten-Messung — werden erst nach deiner ausdrücklichen Einwilligung geladen.
Du kannst deine Auswahl jederzeit über den Footer-Link „Cookie-Einstellungen" anpassen oder widerrufen. Der Widerruf wirkt für die Zukunft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. § 25 Abs. 2 Nr. 2 TTDSG für unbedingt erforderliche Speicherungen.
2.3 Newsletter-Anmeldung („Tool-Setup per E-Mail")
Wenn du dich für das kostenlose Tool-Setup per E-Mail anmeldest, übermittelst du deine E-Mail-Adresse zusammen mit deiner Datenschutz-Einwilligung an unseren Lead-Management-Dienstleister HubSpot. HubSpot versendet eine Bestätigungs-Mail (Double-Opt-In). Erst nach deinem Klick auf den Bestätigungs-Link wird das Setup zugesendet und die nachfolgende Mail-Sequenz aktiviert.
Verarbeitet werden: deine E-Mail-Adresse, der Zeitpunkt der Anmeldung, die IP-Adresse zum Zeitpunkt der Anmeldung (zum Nachweis der Einwilligung) sowie die Information, ob und wann du den Bestätigungs-Link geklickt hast. Eine Abmeldung ist jederzeit über den Abmelde-Link in jeder Mail möglich; deine Daten werden in dem Fall innerhalb angemessener Frist gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Verarbeitung in der EU-Region (eu1, Frankfurt) ist in den HubSpot-Konto-Einstellungen vereinbart.
2.4 Termin-Buchung (Calendly)
Wenn du das Buchungs-Widget nutzt, übermittelst du an Calendly mindestens deinen Namen, deine E-Mail-Adresse und die gewünschte Termin-Wahl. Optional gestellte Fragen im Buchungs-Formular werden ebenfalls verarbeitet. Calendly nutzt diese Daten, um den Termin zu bestätigen und ggf. Reminder zu versenden, sowie um den Termin in meinen Google-Kalender zu synchronisieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person). Das Calendly-Widget wird erst nach deiner Einwilligung im Cookie-Banner geladen — bis dahin siehst du eine Vorab-Einwilligungs-Aufforderung.
2.5 Kontaktaufnahme per E-Mail
Wenn du mich per E-Mail (paul.bambey@bambey-automations.com) kontaktierst, werden deine Mail-Adresse, der Inhalt der Nachricht und Metadaten (Zeitpunkt, ggf. Anhänge) im Postfach bei Google Workspace gespeichert. Diese Daten verwende ich ausschließlich zur Beantwortung deiner Anfrage und für die anschließende Geschäftskommunikation. Die Speicherdauer richtet sich nach der Art des Vorgangs: Anfragen ohne Vertragsschluss werden spätestens nach Abschluss des Anfragen-Vorgangs gelöscht; bei Vertragsschluss gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche und vertragliche Kommunikation) bzw. lit. f (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).
3. Eingesetzte Auftragsverarbeiter
Folgende Dienstleister verarbeiten in meinem Auftrag personenbezogene Daten. Mit allen wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Bei US-Anbietern werden zusätzlich die Standardvertragsklauseln der EU-Kommission (SCC) als Rechtsgrundlage für die Drittlandsübermittlung herangezogen.
HubSpot Ireland Ltd. (Lead-Management) — HubSpot · EU-Region eu1, Frankfurt
Zweck: Verarbeitung der Newsletter-Anmeldung („Tool-Setup per E-Mail"), Versand der Bestätigungs-Mail (Double-Opt-In) und der nachfolgenden Setup-Sequenz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Vertrag: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO + EU-Standardvertragsklauseln (HubSpot DPA, Version aktuell auf hubspot.com/data-privacy/dpa).
Calendly LLC (Termin-Buchung) — Calendly · USA · EU-Datenverarbeitung über AWS Frankfurt
Zweck: Termin-Vereinbarung für das kostenfreie Erstgespräch. Verarbeitet werden Name, E-Mail-Adresse, gewählter Termin und optionale Antworten zu Fragen im Buchungs-Formular.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags)
Vertrag: AVV nach Art. 28 DSGVO + EU-Standardvertragsklauseln (Calendly DPA, calendly.com/dpa).
Google Ireland Ltd. (Google Workspace) — Google · IE · EU-Hosting
Zweck: Geschäfts-E-Mail über die eigene Domain (paul.bambey@bambey-automations.com), Kalender für die Termin-Synchronisation mit Calendly, Video-Calls über Google Meet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO (Vertragsanbahnung / berechtigtes Interesse an Geschäftskommunikation)
Vertrag: Google Cloud Data Processing Addendum + EU-SCC (cloud.google.com/terms/data-processing-addendum).
Plausible Insights OÜ (Reichweiten-Analyse) — Plausible · Estland (EU)
Zweck: Aggregierte, cookielose Reichweiten-Statistik (Seitenaufrufe, Quellen, Geräte). Es findet keine personenbezogene Auswertung statt; IP-Adressen werden ausschließlich zur einmaligen Hash-Bildung pro Tag verarbeitet und nicht gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweiten-Messung) — wird nur bei Einwilligung im Cookie-Banner aktiviert.
Vertrag: AVV nach Art. 28 DSGVO (plausible.io/dpa).
GitHub, Inc. / Microsoft (Hosting) — GitHub · USA · CDN: Fastly mit EU-Edges
Zweck: Statisches Web-Hosting der Seite über GitHub Pages. Ausspielung über Fastly-Edge-Knoten innerhalb der EU. Erhoben werden Server-Logs (IP-Adresse, User-Agent, Zeitstempel, abgerufene Ressource) zur Sicherheit und technischen Auslieferung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und Auslieferung der Website)
Vertrag: GitHub Data Protection Addendum + EU-Standardvertragsklauseln (github.com/customer-terms/data-protection-agreement).
4. Schriften self-hosted
Die Schriften „Be Vietnam Pro" und „IBM Plex Mono" werden mit der Seite ausgeliefert (über next/font) und nicht von Google-CDN geladen. Es findet keine Übermittlung an Google Fonts statt — eine Verarbeitung deiner IP-Adresse durch Google im Zusammenhang mit der Schriften-Auslieferung ist damit ausgeschlossen.
5. Hosting-Standort
Die Seite läuft als statische Auslieferung über GitHub Pages. Die statischen Dateien werden weltweit über das Fastly-CDN ausgespielt; Besucher aus der EU werden dabei über EU-Edges versorgt. GitHub als Auftragsverarbeiter unterzeichnet die EU-Standardvertragsklauseln (SCC). Eine Übermittlung an US-Server (z. B. zur Sicherheits-Telemetrie durch GitHub/Microsoft) findet bei Aufruf zwingend statt; die Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 46 Abs. 2 lit. c DSGVO (SCC).
6. Deine Rechte als Betroffene*r
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei der zuständigen Aufsichtsbehörde — für Niedersachsen die Landesbeauftragte für den Datenschutz Niedersachsen (lfd.niedersachsen.de)
Schreib mir formlos an paul.bambey@bambey-automations.com. Ich melde mich innerhalb der gesetzlichen Fristen zurück (in der Regel innerhalb eines Monats, verlängerbar um zwei weitere Monate gemäß Art. 12 Abs. 3 DSGVO).
7. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird angepasst, sobald sich die zugrundeliegenden Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.