Datenschutzerklärung

1. Verantwortlicher

B2 Innovations GmbH
Langer Wasen 55
91413 Neustadt a. d. Aisch
Deutschland

Vertreten durch die Geschäftsführer Björn Hertlein und Bryan Vargas
Telefon: +49 9161 620 92 56
E-Mail: info@b2-innovations.de

2. Bereitstellung der Website und Server-Protokolle

Beim Abruf der Website werden technisch erforderliche Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser, Betriebssystem, Geräteinformationen und Fehler- beziehungsweise Sicherheitsereignisse gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Webangebots. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Missbrauchserkennung und Sicherheitsnachweise erforderlich ist; längere Aufbewahrung erfolgt nur bei einem konkreten Sicherheitsvorfall oder einer gesetzlichen Pflicht.

Für Hosting, Auslieferung und die technische Serververarbeitung nutzen wir Cloudflare Pages, Cloudflare Workers und Cloudflare D1 der Cloudflare, Inc., USA. Cloudflare kann hierbei als Auftragsverarbeiter und unter Einsatz von Unterauftragnehmern tätig werden. Informationen zur Datenverarbeitung und zu den vertraglichen Datenschutzgarantien finden Sie in der Cloudflare Datenschutzerklärung und im Cloudflare Data Processing Addendum.

3. Lokaler Speicher und Einwilligungsverwaltung

Wir speichern Ihre Datenschutz-Auswahl unter dem Schlüssel b2-cookie-consent ausschließlich in Ihrem Browser. Der Eintrag enthält die gewählten Kategorien, Zeitpunkt, Version und Ablaufdatum. Er wird nach sechs Monaten ungültig und dient dazu, Ihre Auswahl zu berücksichtigen.

Rechtsgrundlage für diesen erforderlichen Speicher ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir führen hierfür kein zentrales Besucherprofil und protokollieren Ablehnungen nicht in unserer Datenbank.

Wenn Sie der Werbe-Messung zustimmen, speichern wir eine vorhandene Kampagnenzuordnung unter dem Schlüssel b2-lead-attribution für höchstens 90 Tage in Ihrem Browser. Sie kann Einstiegsseite, Referrer, UTM-Parameter sowie Google- oder Meta-Klickkennungen und den Zeitpunkt der Zuordnung enthalten. Zusätzlich speichern wir einen auf die letzten zwölf aufeinanderfolgenden B2-Seitenaufrufe begrenzten Besuchspfad ohne frei eingegebene URL-Parameter. Bei einem späteren Kampagnenkontakt bleiben erster und letzter Kontakt unterscheidbar. Bei Widerruf, Ablauf oder einer ungültigen Einwilligung wird der Eintrag gelöscht. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Der freiwillige NIS2-Selbstcheck speichert Antworten und Zeitstempel lokal in Ihrem Browser, damit Sie ihn fortsetzen können. Der Eintrag wird beim Zurücksetzen oder spätestens nach 30 Tagen gelöscht. Es erfolgt keine Übertragung an uns, solange Sie nicht selbst das Kontaktformular absenden.

4. Kontaktaufnahme und Anfragen zu Betroffenenrechten

Bei einer Anfrage verarbeiten wir Name, E-Mail-Adresse, Nachricht und Betreff sowie freiwillig Unternehmen und Telefonnummer. Jede erfolgreiche Anfrage erhält im Browser eine zufällige, pseudonyme Conversion-Referenz. Sie dient der eindeutigen Messung des Absendeereignisses und enthält selbst keine Kontaktdaten. Bei aktivierter Werbe-Messung können zusätzlich die Einstiegsseite, Referrer, UTM-Kampagnenparameter sowie Google- oder Meta-Klickkennungen mit der Anfrage gespeichert werden. Dazu können der erste und der letzte consentierte Kampagnenkontakt gehören. Zusätzlich speichern wir in diesem Fall die Seite, auf der das Formular abgesendet wurde, den Absendezeitpunkt sowie Zeitpunkt und Version der zugrunde liegenden Werbe-Einwilligung. Diese Zuordnung hilft uns, die Herkunft qualifizierter Anfragen zu bewerten und die Einwilligung für diese Zuordnung nachzuweisen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder einen Vertrag geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die optionale Kampagnenzuordnung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die Angabe von Name sowie E-Mail-Adresse oder Telefonnummer und einer Nachricht ist erforderlich, damit wir Ihre Anfrage bearbeiten können; ohne diese Angaben können wir sie nicht beantworten. Alle übrigen Angaben, insbesondere Unternehmen, sind freiwillig.

Anfragen werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten mehr bestehen. Vertrags- und abrechnungsrelevante Unterlagen unterliegen gegebenenfalls längeren handels- und steuerrechtlichen Fristen. Zur Missbrauchsabwehr verwenden wir ein unsichtbares Formularfeld; es findet kein Geräte- oder Browser-Fingerprinting statt.

5. Google Analytics, Metricool und Microsoft Clarity

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden insbesondere Seitenaufrufe, Klickereignisse, Scrolltiefe, ungefähre Herkunft, Kampagnenparameter sowie technische Angaben zu Browser, Gerät und Nutzung. Beim Kontaktformular messen wir Start, Validierungsstatus sowie Absendeerfolg oder technischen Fehler, jedoch keine eingegebenen Feldinhalte. Beim NIS2-Kurzcheck messen wir ausschließlich Start und Abschluss, nicht die einzelnen Antworten oder das angezeigte Ergebnis.

Wir verwenden den Google Consent Mode v2 im erweiterten Modus. Das bedeutet: Die Google-Tags werden bereits beim Seitenaufruf geladen, also bevor Sie über Cookies entschieden haben. Solange Sie nicht eingewilligt haben, werden dabei keine Cookies gesetzt und keine Kennungen auf Ihrem Endgerät gespeichert oder ausgelesen. Google erhält lediglich cookielose Signale, nämlich Zeitstempel, Browserkennung, aufgerufene Seite, Ihren Einwilligungsstatus sowie die technisch bedingt übertragene IP-Adresse. Google nutzt diese Signale ausschließlich, um statistische Modelle über Nutzung und Werbeerfolg zu bilden; eine Zuordnung zu Ihrer Person findet dabei nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer belastbaren Reichweiten- und Werbeerfolgsmessung nach Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, formlos per E-Mail an info@b2-innovations.de. Erst mit Ihrer Einwilligung in die Kategorien „Analyse" beziehungsweise „Werbe-Messung" setzt Google zusätzlich Cookies und verarbeitet Ihre Daten mit Personenbezug.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nutzer- und Ereignisdaten werden in unserem Analytics-Konto auf höchstens 14 Monate begrenzt. Aggregierte Berichte können länger verfügbar bleiben. Google verarbeitet Daten auch in den USA. Diese Übermittlung stützt sich derzeit auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, hilfsweise auf EU-Standardvertragsklauseln. Gegen diesen Beschluss ist ein Rechtsmittel beim Gerichtshof der Europäischen Union anhängig; eine Kopie der jeweils verwendeten Garantien erhalten Sie auf Anfrage an info@b2-innovations.de.

Weitere Informationen: Datenschutzerklärung von Google.

Nach Ihrer Einwilligung nutzen wir außerdem den Besucher-Tracker von Metricool Software, S.L., Calle Téllez 12, Entreplanta H, 28007 Madrid, Spanien. Der Tracker ruft ein JavaScript von Metricool ab und übermittelt den Seitenaufruf zur anonymen und aggregierten Reichweitenmessung. Nach Angaben von Metricool setzt dieser Besucher-Tracker keine Cookies, speichert keine Informationen auf Ihrem Gerät und vergibt keine eindeutige Besucherkennung. Die IP-Adresse wird bei der technischen Verbindung verarbeitet, aber von Metricool nicht gespeichert. Wir laden das Script dennoch erst nach Ihrer freiwilligen Analyse-Einwilligung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie in den Hinweisen zum Metricool-Besucher-Tracker und in der Datenschutzerklärung von Metricool.

Nach Ihrer Einwilligung in die Kategorie „Analyse“ nutzen wir Microsoft Clarity der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Heatmaps und Sitzungsaufzeichnungen helfen uns, die Bedienbarkeit der Website zu verbessern. Dabei werden unter anderem Seitenaufrufe, Klicks, Scrollbewegungen sowie Geräte- und Browserinformationen verarbeitet. Clarity verwendet die Cookies _clck und _clsk, um Besuche und Sitzungen zuzuordnen. Eingabefelder werden durch Clarity standardmäßig maskiert. Verwaltungs- und Anmeldeseiten sind von dieser Integration ausgenommen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Verarbeitung in den USA ist möglich. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Dann wird die Aufzeichnung gestoppt und die Clarity-Cookies dieser Website werden gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft und den Informationen zu den von Clarity erfassten Daten.

6. Google Ads und Meta Ads

Wenn Sie der Kategorie „Werbe-Messung“ zustimmen und die jeweiligen Kampagnen technisch aktiviert sind, messen wir abgeschickte Kontaktformulare als Conversion. Dafür können Google Ads (Google Ireland Limited) und das Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) Seitenaufrufe, URL, Referrer, Kampagnen- und Klickkennungen, Zeitstempel, eine zufällige Conversion-Referenz sowie Browser- und Geräteangaben verarbeiten. Google erhält diese Referenz als Transaktionskennung, Meta als Event-ID. Dadurch kann dasselbe Lead-Ereignis technisch nur einmal gezählt werden.

Wir übertragen dabei keine Formularinhalte wie Name, E-Mail-Adresse, Telefonnummer oder Nachricht an Google Ads oder Meta und setzen derzeit keine „Enhanced Conversions“ ein. Die Conversion-Referenz enthält selbst keine Kontaktdaten und wird für jede Formularanfrage neu erzeugt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google und Meta können Daten in Drittländern, insbesondere den USA, verarbeiten. Dies stützt sich, soweit anwendbar, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln; eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage an info@b2-innovations.de.

Bei erteilter Werbe-Messung-Einwilligung aktivieren wir zusätzlich Google Signals sowie die Anzeigenpersonalisierung in Google Ads und Google Analytics. Dadurch kann Google Besuchsdaten mit angemeldeten Google-Konten geräteübergreifend verknüpfen und uns ermöglichen, wiederkehrende Besucher gezielt mit Anzeigen anzusprechen (Remarketing) und interessenbasierte Zielgruppenberichte zu erhalten. Ohne Ihre Werbe-Einwilligung bleiben diese Funktionen deaktiviert.

Wenn die Meta Conversions API gesondert serverseitig aktiviert ist, kann dasselbe Lead-Ereignis zusätzlich vom Kontakt-Backend an Meta gesendet werden. Browser-Pixel und Server-Ereignis verwenden dabei dieselbe zufällige Event-ID, damit Meta beide Signale als ein Ereignis behandeln kann. Ausschließlich nach dokumentierter Werbe-Einwilligung können hierfür die IP-Adresse, die Browserkennung, eine vorhandene Meta-Klickkennung, der Conversion-Zeitpunkt, die interne Event-ID und die aufgerufene B2-Seite verarbeitet werden. Die konkrete Anfrageart wird nicht an Meta übermittelt. Diese Angaben werden für den API-Aufruf nur vorübergehend verarbeitet und nicht zusätzlich als technisches Besucherprofil in unserer Kontaktdatenbank gespeichert. Formularwerte wie Name, E-Mail, Telefon, Unternehmen und Nachricht werden nicht an Meta übermittelt.

Nach gesonderter Einrichtung können wir den späteren Status einer Anfrage als „qualifiziert“ oder „gewonnen“ an Google Ads zurückmelden. Dies erfolgt nur, wenn für die Anfrage eine Werbe-Einwilligung dokumentiert und eine gültige Google Click-ID gespeichert wurde. Der dafür vorbereitete Export enthält die Click-ID, den Conversion-Namen und -Zeitpunkt sowie eine pseudonyme Order-ID und den Einwilligungsstatus, jedoch keine Namen, E-Mail-Adressen, Telefonnummern oder Nachrichten.

Weitere Informationen: Google und Meta.

7. Datenbank und E-Mail-Versand

Kontaktanfragen werden über eine geschützte Cloudflare Serverfunktion entgegengenommen und in einer Cloudflare-D1- Datenbank verarbeitet. Soweit wir eine E-Mail-Benachrichtigung aktivieren, nutzen wir hierfür Resend (Plus Five Five, Inc., USA). Dabei werden die von Ihnen eingegebenen Kontaktdaten und die Nachricht verarbeitet. Drittlandübermittlungen erfolgen, soweit erforderlich, auf Grundlage geeigneter Garantien wie Standardvertragsklauseln oder eines anwendbaren Angemessenheitsbeschlusses.

Weitere Informationen: Resend Datenschutz, Resend DPA.

8. Empfänger, Auftragsverarbeitung und Datensicherheit

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die diese Daten für die genannten Zwecke benötigen. Auftragsverarbeiter werden nach Art. 28 DSGVO eingebunden, soweit die gesetzlichen Voraussetzungen vorliegen. Die Website nutzt TLS-Verschlüsselung. Absolute Sicherheit kann bei Datenübertragungen im Internet dennoch nicht garantiert werden.

Schriftarten werden ausschließlich über lokale Systemschriftarten dargestellt; beim Seitenaufruf wird keine Verbindung zu Google Fonts hergestellt.

9. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

10. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür „Cookie-Einstellungen“ im Footer oder schreiben Sie an info@b2-innovations.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. Informationen finden Sie unter lda.bayern.de.

11. KI-gestützte Blogbeiträge

Blogentwürfe auf dieser Website können mithilfe eines Sprachmodells der OpenAI OpCo, LLC, USA, vorbereitet werden. Dabei werden ausschließlich interne Themenvorgaben und bestehende Beitragstitel verarbeitet; personenbezogene Daten von Website-Besucherinnen und -Besuchern werden hierfür nicht übermittelt. Jeder Entwurf wird vor Veröffentlichung von unserer Redaktion inhaltlich geprüft und freigegeben.

12. Änderung dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Funktionen, eingesetzte Dienstleister oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.