Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Big Wolf Business Inhaber: Saad Dyab Wehldorfer Str. 25 27616 Beverstedt Deutschland

E-Mail: info@bigwolfbusiness.com Telefon: +49 1578 0958196

2. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@bigwolfbusiness.com.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5, 30159 Hannover https://lfd.niedersachsen.de

3. Server-Logfiles

Beim Aufruf unserer Website werden vom Hosting-Provider technische Daten in Server-Logfiles erfasst: anonymisierte IP-Adresse, Datum und Uhrzeit der Anfrage, abgerufene URL, Referrer, User-Agent. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit und Fehleranalyse). Speicherdauer: 30 Tage, danach automatische Löschung oder Anonymisierung.

4. Hosting — Vercel

Unsere Website wird gehostet bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut CA 91789, USA. Die technische Auslieferung erfolgt aus dem Rechenzentrum „fra1" in Frankfurt am Main (EU). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich kommen Standardvertragsklauseln zum Einsatz. Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

5. Datenbank — Neon

Strukturierte Daten (z. B. eingehende Kontaktformular-Anfragen, betriebliche Datensätze) werden in einer PostgreSQL-Datenbank von Neon Inc., USA gespeichert. Mit Neon besteht ein Auftragsverarbeitungsvertrag. Neon ist nach dem EU-US Data Privacy Framework zertifiziert und setzt zusätzlich Standardvertragsklauseln ein.

6. Kontaktformular & E-Mail-Versand — Resend

Wenn Sie unser Kontaktformular nutzen, erfassen wir die von Ihnen angegebenen Daten (in der Regel Name, E-Mail-Adresse, Nachricht). Der Versand der Bestätigungs- und Benachrichtigungs-E-Mails erfolgt über Resend, Inc., USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen). Resend ist DPF-zertifiziert; AVV nach Art. 28 DSGVO ist abgeschlossen.

Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage. Werden aus Ihrer Anfrage Geschäftsbeziehungen, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO, bis zu 10 Jahre).

7. Google Tag Manager & Marketing-Tools

Sofern Sie der Kategorie „Marketing" im Cookie-Banner zustimmen, laden wir den Google Tag Manager (Container GTM-5HL35X6F) der Google Ireland Limited. Der Google Tag Manager dient als Container für weitere Marketing- und Analyse-Tags (z. B. Google Ads, Meta Pixel) und erlaubt deren konfigurierbare Auslieferung. Wir setzen Google Consent Mode v2 ein: Solange Sie keine Einwilligung erteilt haben, werden alle Consent-Signale auf „denied" gesetzt und es findet keine Cookie-basierte Datenerhebung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung).

Sie können Ihre Einwilligung jederzeit widerrufen über den Link „Cookie-Einstellungen" im Footer.

8. Webanalyse & Sitzungsaufzeichnung — Contentsquare

Sofern Sie der Kategorie „Analyse" im Cookie-Banner zustimmen, laden wir über den Google Tag Manager Contentsquare der Contentsquare SA, 8 rue Saint Fiacre, 75002 Paris, Frankreich. Contentsquare hilft uns zu verstehen, wie Besucher unsere Seite nutzen — z. B. welche Inhalte gelesen, welche Buttons geklickt werden, an welchen Stellen Nutzer abbrechen.

Verarbeitete Daten: – Maus-, Scroll- und Klickverhalten (sog. „pseudonyme Interaktionsdaten") – Sitzungsaufzeichnungen und aggregierte Heatmaps – Geräte- und Browser-Informationen (User-Agent, Bildschirmgröße, Sprache, ungefährer Standort auf Stadt-Ebene aus gekürzter IP)

Wichtig: Eingabefelder in Formularen, persönliche Daten und sensible Inhalte werden vor der Aufzeichnung automatisch maskiert (data-cs-mask) und niemals an Contentsquare übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung). Contentsquare verarbeitet die Daten innerhalb der EU; mit Contentsquare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Speicherdauer: Sitzungsaufzeichnungen werden in der Standardkonfiguration bis zu 13 Monate aufbewahrt, dann automatisch gelöscht. Cookies siehe Cookie-Richtlinie.

Weitere Informationen: https://contentsquare.com/privacy-and-security/ Opt-out direkt bei Contentsquare: https://contentsquare.com/optout/

9. Cookies & lokaler Speicher

Wir verwenden Cookies bzw. Local-Storage-Einträge in drei Kategorien: Notwendig, Analyse und Marketing. Eine vollständige Übersicht aller eingesetzten Cookies — inklusive Name, Zweck, Speicherdauer und Anbieter — finden Sie in unserer separaten Cookie-Richtlinie unter /cookies.

Kurzform: • Notwendig (keine Einwilligung erforderlich, Art. 6 Abs. 1 lit. f DSGVO): „bwb-theme" und „bwb-consent" im Local Storage. • Analyse (Einwilligung erforderlich): Contentsquare-Cookies (_cs_id, _cs_s, _cs_c, _cs_ex). • Marketing (Einwilligung erforderlich): Cookies, die durch den Google Tag Manager und die darüber konfigurierten Tags gesetzt werden.

10. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies erfordern.

• Server-Logs: 30 Tage • Kontaktformular-Anfragen: bis zur Erledigung; geschäftsrelevante Korrespondenz bis zu 10 Jahre (§ 257 HGB) • Einwilligungs-Datensatz (Cookie-Banner): bis zum Widerruf bzw. zur erneuten Anfrage (12 Monate) • Contentsquare-Sitzungsdaten: bis zu 13 Monate

11. Datensicherheit

Die Übertragung erfolgt verschlüsselt per HTTPS/TLS. Wir setzen technische und organisatorische Maßnahmen entsprechend dem Stand der Technik ein, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.