Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

bfmps Ingenieurbüro für Sicherheit GmbH
Matthiasstr. 16
50226 Frechen
Deutschland

Vertreten durch den Geschäftsführer: Ing. Stefan Martini M.Sc.
Telefon: 02234-914403
E-Mail: info@bfmps.de

Für alle Anliegen zum Datenschutz erreichen Sie uns unter datenschutz@bfmps.de.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Besucherinnen und Besucher nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS (TLS).

Wir selbst setzen keine Analyse- oder Tracking-Dienste ein, binden keine externen Schriftarten ein und werten Ihr Verhalten auf dieser Website nicht aus. Dienste, die Informationen auf Ihrem Endgerät speichern oder von dort auslesen — dazu gehört das unter Ziffer 8 beschriebene Assistenz-Widget —, werden erst nach Ihrer Einwilligung geladen. Wie Sie diese Einwilligung erteilen, ändern und widerrufen, steht in Ziffer 3.

3. Einwilligungsverwaltung

Zur Verwaltung der auf dieser Website eingesetzten Cookies und ähnlichen Technologien sowie der dazu erteilten Einwilligungen setzen wir das Consent-Tool Real Cookie Banner der devowl.io GmbH ein. Einzelheiten zur Funktionsweise finden Sie unter devowl.io/de/rcb/datenverarbeitung/ ↗.

Wenn Sie unsere Website zum ersten Mal aufrufen, entscheiden Sie über einen Hinweis, welche nicht notwendigen Dienste geladen werden dürfen. Bis zu Ihrer Entscheidung bleiben diese Dienste blockiert. Ihre Auswahl wird zusammen mit dem Zeitpunkt, der jeweils gültigen Fassung des Hinweises und einer Einwilligungs-Kennung auf dem Server dieser Website protokolliert, damit wir die erteilte Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen können. Für die Speicherung Ihrer Entscheidung wird ein technisch notwendiges Cookie mit der Bezeichnung real_cookie_banner-… gesetzt; ohne dieses müssten wir Sie bei jedem Seitenaufruf erneut fragen.

Ihre Entscheidung ist jederzeit änderbar. Sie können Ihre Einwilligung mit Wirkung für die Zukunft widerrufen oder einzelne Dienste nachträglich freigeben, indem Sie die Einwilligungs-Einstellungen auf dieser Website erneut aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO — wir sind gesetzlich verpflichtet, erteilte Einwilligungen nachweisen zu können — sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Verwaltung der eingesetzten Technologien und der dazu erteilten Einwilligungen.

Die Bereitstellung dieser Daten ist weder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich, und Sie sind zu ihrer Bereitstellung nicht verpflichtet. Ohne diese Angaben können wir Ihre Einwilligungen allerdings nicht verwalten und Ihnen die betroffenen Dienste nicht anbieten.

4. Hosting und Server-Logfiles

Diese Website wird gehostet bei der Host Europe GmbH, Hansestraße 111, 51149 Köln. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden durch den Server automatisch Informationen in sogenannten Logfiles erfasst, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp und -version sowie Betriebssystem
• zuvor besuchte Seite (Referrer)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Stabilität und der Sicherheit der Website. Die Logfiles werden nach den beim Hoster üblichen Fristen automatisch gelöscht.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Eingehende E-Mails werden über Microsoft 365 (Microsoft Ireland Operations Limited, Dublin) empfangen und in unser selbst betriebenes Helpdesk-System Zammad überführt, das auf Servern der Hetzner Online GmbH in Deutschland läuft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Newsletter

Auf der Website können Sie unseren Newsletter abonnieren. Dafür verarbeiten wir Ihre E-Mail-Adresse sowie freiwillige weitere Angaben. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse), um die Einwilligung nachweisen zu können.

Der Versand erfolgt über eine von uns selbst betriebene Newsletter-Software (Mautic) auf eigenen Servern in einem deutschen Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Auftragsverarbeitung nach Art. 28 DSGVO). Eine Weitergabe an sonstige Dritte findet nicht statt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an datenschutz@bfmps.de abbestellen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Bestellformular medQR-Starterkit

Auf der Seite zu medQR können Sie ein kostenloses Starterkit bestellen. Dabei verarbeiten wir die im Formular abgefragten Daten (Name, E-Mail-Adresse, Einrichtung bzw. Unternehmen, Versandadresse) zum Zweck der Zusendung des Starterkits und zur Anbahnung einer möglichen Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Verarbeitung erfolgt auf unseren eigenen Systemen (siehe Ziffer 6). Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

8. Telefon-Assistent-Widget (IONOS)

Auf dieser Website ist ein Widget des KI-gestützten Telefon- und Chat-Assistenten der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, eingebunden. Beim Aufruf einer Seite wird das Widget-Script von Servern von IONOS geladen; dabei wird technisch bedingt Ihre IP-Adresse an IONOS übertragen. Wenn Sie den Assistenten aktiv nutzen, werden zusätzlich die Inhalte Ihrer Anfrage sowie die zur Bereitstellung erforderlichen technischen Daten verarbeitet.

Das Widget wird erst nach Ihrer Einwilligung geladen; bis dahin sehen Sie an seiner Stelle einen Hinweis. Nach der Freigabe lädt es weitere Komponenten des Anbieters nach — unter anderem eine Terminbuchungs-Funktion sowie Bestandteile, die der Anbieter zur Analyse der Widget-Nutzung einsetzt; diese speichern Informationen auf Ihrem Endgerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Mit IONOS besteht ein Vertrag über Auftragsverarbeitung. Ihre Einwilligung können Sie jederzeit über die Einwilligungs-Einstellungen widerrufen (siehe Ziffer 3). Weitere Informationen: ionos.de/terms-gtc/datenschutzerklaerung ↗

9. Terminbuchung über Calendly

Auf unserer Kontaktseite können Sie Erstgespräche direkt über den Dienst Calendly (Calendly LLC, 1315 Peachtree St NE, Atlanta, GA 30309, USA) buchen. Der Buchungskalender ist dort als Zwei-Klick-Lösung eingebunden: Beim bloßen Aufruf der Seite werden keine Daten an Calendly übertragen. Erst wenn Sie aktiv auf „Freie Zeiten ansehen“ klicken, wird der Kalender nachgeladen; dabei werden Ihre IP-Adresse sowie technische Browserdaten an Calendly übermittelt und Calendly kann Informationen auf Ihrem Endgerät speichern. Rechtsgrundlage für dieses Nachladen ist Ihre durch den Klick erklärte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Buchen Sie anschließend einen Termin, verarbeitet Calendly die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin sowie freiwillige Angaben zu Ihrem Anliegen). Rechtsgrundlage für die Verarbeitung dieser Buchungsdaten bei uns ist Art. 6 Abs. 1 lit. b DSGVO. Auf einzelnen Seiten und in E-Mails verlinken wir zusätzlich unmittelbar auf calendly.com; die Verlinkung selbst überträgt keine Daten. Calendly ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Details: calendly.com/privacy ↗

10. Seminarbuchung

Die Buchung unserer Seminare erfolgt über unser eigenes Buchungssystem unter pretix.bfmps.de, das wir auf eigenen Servern betreiben (Hosting: Hetzner Online GmbH, siehe Ziffer 6). Von dieser Website aus wird lediglich darauf verlinkt – es findet keine Einbettung statt. Im Buchungssystem verarbeiten wir die für Anmeldung, Durchführung und Abrechnung der Veranstaltung erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsrelevante Daten bewahren wir entsprechend den gesetzlichen Fristen auf.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Die Ausübung dieser Rechte ist für Sie kostenlos. Wenden Sie sich formlos an datenschutz@bfmps.de oder per Post an die unter Ziffer 1 genannte Anschrift.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de ↗

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder rechtliche Vorgaben dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.