Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Brandpur GmbH
Wilfried-Diekmann-Straße 10
44536 Lünen
Tel: +49 (0) 231 53 48 84 47
E-Mail: info@brandpur.com

Die Brandpur GmbH wird vertreten durch die Geschäftsführer Said Aissaoui und Peter Fülöp. Weitere Angaben finden Sie im Impressum. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Überblick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen oder uns kontaktieren, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

Wir binden keine Karten, Videos, Social-Media-Plugins oder extern geladenen Schriftarten ein. Die Schriftarten dieser Website werden von unserem eigenen Server ausgeliefert. Für die einwilligungsabhängigen Google-Messdienste gelten die Abschnitte 6 und 7.

Mit Ihrer Einwilligung messen wir die Nutzung unserer Website mit Google Analytics 4. Mit einer zusätzlichen Einwilligung zur Werbeerfolgsmessung können erfolgreich gesendete Projektanfragen unseren Google-Anzeigen zugeordnet werden. Google-Messdienste werden erst nach Ihrer Zustimmung geladen. Wir verwenden keine personalisierte Werbung, kein Remarketing und keine Formularkontaktdaten für diese Messung (Abschnitte 6 und 7).

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel stellt die Server, das Content Delivery Network und den Speicher für Bilder und andere Mediendateien bereit.

Bei jedem Seitenaufruf übermittelt Ihr Browser automatisch technische Daten, die Vercel verarbeitet und in Server-Logfiles protokolliert: IP-Adresse und daraus abgeleiteter ungefährer Standort, Datum und Uhrzeit des Aufrufs, aufgerufene Adresse mit Parametern, Anfragemethode und Statuscode sowie Browsertyp und Betriebssystem (User-Agent).

Zweck ist die Auslieferung der Website, ihre Stabilität und Sicherheit, etwa die Abwehr von Angriffen, sowie die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und fehlerfreien Bereitstellung der Website.

Die Serverfunktionen dieser Website laufen in einem Rechenzentrum von Vercel in den USA (Region Washington, D.C.). Zur Übermittlung in die USA siehe Abschnitt 12. Die Logfiles, auf die wir zugreifen können, löscht Vercel nach kurzer Zeit automatisch, derzeit spätestens nach einem Tag. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie an uns übermitteln, etwa über das Kontaktformular, können so nicht von Dritten mitgelesen werden.

5. Cookies und Speicherung auf Ihrem Endgerät

Cookies sind kleine Textdateien auf Ihrem Endgerät. Daneben verwendet die Website den lokalen Browserspeicher für Ihre Datenschutzauswahl. Notwendige Einstellungen und freiwillige Messdienste werden getrennt behandelt.

Für die ausdrücklich gewählte Sprache verwenden wir das folgende notwendige Cookie:

brandpur-locale: Wählen Sie über den Sprachumschalter eine Sprache aus (Deutsch, Englisch oder Französisch), speichert dieses Cookie Ihre Wahl, damit Sie beim nächsten Aufruf der Startseite direkt in dieser Sprache landen. Das Cookie enthält nur das Sprachkürzel und keine Kennung, die Sie identifiziert. Es wird von uns selbst gesetzt, nicht an Dritte weitergegeben und nach einem Jahr automatisch gelöscht.

Solange Sie keine Sprache auswählen, wird dieses Cookie nicht gesetzt. Die Startseite richtet sich dann nach der Spracheinstellung Ihres Browsers.

Rechtsgrundlage für das Speichern und Auslesen des Sprach-Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, weil es unbedingt erforderlich ist, um Ihnen die Website in der von Ihnen gewählten Sprache bereitzustellen. Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Die Speicherung Ihrer Datenschutzauswahl ist in Abschnitt 6 beschrieben. Cookies für Google Analytics und gegebenenfalls die Werbeerfolgsmessung werden ausschließlich nach Ihrer entsprechenden Einwilligung verwendet (Abschnitt 7).

Sie können Cookies jederzeit in den Einstellungen Ihres Browsers löschen und das Setzen neuer Cookies unterbinden. Werden Cookies deaktiviert, kann die Sprachauswahl nicht mehr gespeichert werden.

6. Einwilligung und Cookie-Banner

Beim ersten Besuch entscheiden Sie im Banner getrennt über Website-Analyse und Werbeerfolgsmessung. Die Werbeerfolgsmessung verwendet Analytics-Ereignisse und setzt daher die Zustimmung zur Website-Analyse voraus. Sie können alles ablehnen, nur die Website-Analyse auswählen oder beiden Zwecken zustimmen.

Solange Sie nicht zugestimmt haben, werden weder Skripte von Google geladen noch Cookies von Google gesetzt. Die Website ist ohne Einwilligung vollständig nutzbar; es entstehen Ihnen keine Nachteile, wenn Sie ablehnen. Ablehnen ist auf der ersten Ebene des Banners genauso einfach und genauso deutlich möglich wie Zustimmen. Kästchen sind nicht vorausgewählt. Das bloße Weitersurfen oder das Schließen des Banners gilt nicht als Einwilligung.

Rechtsgrundlage der Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO, für das Speichern und Auslesen von Informationen auf Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG.

Ihre letzte Auswahl, deren Zeitpunkt und die Bannerfassung speichern wir unter „brandpur-consent“ im lokalen Speicher Ihres Browsers. Die Auswahl gilt 180 Tage; beim nächsten Besuch nach Ablauf oder nach einer wesentlichen Änderung fragen wir erneut. Der Eintrag enthält keine zufällige Nutzerkennung und wird nicht als eigener Datensatz an Google gesendet. Sie können ihn über Ihre Browsereinstellungen löschen. Die Speicherung dient der Umsetzung und Dokumentation Ihrer gewählten Datenschutzeinstellungen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Datenschutzeinstellungen“ im Fuß jeder Seite ändern oder widerrufen. Dort können Sie die Werbeerfolgsmessung einzeln abwählen oder mit „Alle ablehnen“ sämtliche Google-Messdienste deaktivieren. Beim Widerruf stoppen wir die betroffene Messung, entfernen die von unserer Website gesetzten Google-Messcookies und den lokalen Eintrag _gcl_ls und laden die Seite neu. Bei fortbestehender Einwilligung zur Website-Analyse können deren Cookies anschließend erneut gesetzt werden. Der Widerruf ist genauso einfach wie die Erteilung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Google Analytics und Werbeerfolgsmessung

Nur wenn Sie im Banner eingewilligt haben, nutzen wir Google Analytics 4, einen Dienst zur Analyse der Websitenutzung. Anbieter im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten für uns als Auftragsverarbeiter auf Grundlage der Google Auftragsdatenverarbeitungsbedingungen für Werbeprodukte (https://privacy.google.com/businesses/processorterms).

Google Analytics setzt Cookies, mit denen Ihr Browser wiedererkannt wird:

_ga: unterscheidet Browser, Laufzeit bis zu zwei Jahre.
_ga_ mit der Messkennung: speichert den Sitzungsstatus, Laufzeit bis zu zwei Jahre.
Bei zusätzlicher Zustimmung zur Werbeerfolgsmessung können _gcl_-Cookies zur Zuordnung von Anzeigenklicks verwendet werden, Laufzeit bis zu 90 Tage. Google kann außerdem Anzeigenklickinformationen im lokalen Browserspeicher unter _gcl_ls speichern. Diesen Eintrag entfernen wir beim Widerruf über unsere Datenschutzeinstellungen. Die Laufzeiten können sich bei erneuter Nutzung verlängern; Browsereinstellungen können sie begrenzen.

Verarbeitet werden insbesondere eine pseudonyme Browserkennung, Seitenaufrufe, Nutzungszeitpunkte, technische Browser- und Geräteangaben, Sprache, ungefährer Standort und die Herkunft eines Besuchs. Eine erfolgreich gesendete Projektanfrage wird als Ereignis „generate_lead“ erfasst. Namen, E-Mail-Adressen, Telefonnummern, Unternehmen, Stückzahlen und Nachrichtentexte aus dem Formular werden dabei nicht an Google übertragen. Beliebige URL-Parameter und Fragmente werden aus den von uns übermittelten Seitenadressen entfernt; festgelegte Kampagnenangaben und bei entsprechender Einwilligung Anzeigenklickkennungen können erhalten bleiben.

Zur Behandlung der IP-Adresse gibt Google an, dass Daten von Endgeräten aus der EU über Domains und Server in der EU erhoben werden und einzelne IP-Adressen von Nutzerinnen und Nutzern aus der EU nicht protokolliert oder gespeichert werden. Die IP-Adresse wird demnach nur verwendet, um den ungefähren Standort abzuleiten, und anschließend verworfen (https://support.google.com/analytics/answer/12017362).

Für die Werbeerfolgsmessung setzen wir nach Ihrer zusätzlichen Zustimmung auch das Google-Tag von Google Ads ein. Google Analytics kann außerdem mit einem Google-Ads-Konto verknüpft werden. Nur bei Ihrer zusätzlichen Zustimmung wird die Verwendung der Messdaten zur Anzeigenzuordnung freigegeben. Dabei können Anzeigenklickkennungen wie GCLID, GBRAID oder WBRAID und das Anfrageereignis verarbeitet werden, um die Wirkung einer Anzeige zu messen und Kampagnen zu optimieren. Google Signals, personalisierte Werbung, Remarketing und die Übermittlung von gehashten Kontaktdaten („erweiterte Conversions“) werden von uns nicht eingesetzt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über den Link im Seitenfuß widerrufen (Abschnitt 6). Zusätzlich können Sie die Erfassung durch Google Analytics mit dem Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten in Google Analytics ist auf 14 Monate eingestellt; eine Verlängerung der Nutzer-Aufbewahrungsfrist bei neuer Aktivität ist deaktiviert. Diese Einstellung gilt nicht für bereits zusammengefasste Standardberichte. Eine Verarbeitung durch Google LLC in den USA ist möglich (Abschnitt 12). Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/technologies/cookies

8. Kontaktformular

Wenn Sie uns über das Formular „Projektanfrage“ schreiben, verarbeiten wir Ihre Angaben aus dem Formular. Pflichtangaben sind Vorname, Nachname, E-Mail-Adresse, Nachricht und die Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Freiwillig sind Telefonnummer, Unternehmen und geplante Stückzahl. Außerdem speichern wir den Zeitpunkt der Anfrage.

Wir verwenden die Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen darüber zu kommunizieren. Die Pflichtangaben brauchen wir, um Ihre Anfrage zuordnen und beantworten zu können. Ohne sie lässt sich das Formular nicht absenden. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns diese Daten bereitzustellen, und können uns stattdessen auch per E-Mail oder Telefon erreichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder der Durchführung vorvertraglicher Maßnahmen dient. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen.

Ihre Angaben werden in der Datenbank unseres Content-Management-Systems gespeichert. Die Datenbank betreibt Neon, LLC, ein Unternehmen der Databricks, Inc., USA, in einem Rechenzentrum in Frankfurt am Main. Zusätzlich wird der vollständige Inhalt Ihrer Anfrage per E-Mail an contact@brandpur.com gesendet. Für den Versand nutzen wir den E-Mail-Dienst Resend der Plus Five Five, Inc., USA. Resend speichert den Inhalt der E-Mail und die Versandprotokolle in den USA, derzeit für 30 Tage. Öffnungs- und Klick-Tracking ist bei Resend nicht aktiviert. Unser E-Mail-Postfach wird von Microsoft betrieben (siehe Abschnitt 9). Unsere Antwort geht an die E-Mail-Adresse, die Sie im Formular angegeben haben.

Wir löschen Ihre Anfrage sechs Monate nach ihrem Abschluss. Entsteht aus Ihrer Anfrage eine Geschäftsbeziehung, bewahren wir die Korrespondenz so lange auf, wie handels- und steuerrechtliche Aufbewahrungspflichten es verlangen (§ 257 HGB, § 147 AO).

9. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu bearbeiten. Rechtsgrundlagen und Speicherdauer entsprechen denen beim Kontaktformular (Abschnitt 8).

E-Mails an uns werden in unserem Postfach bei Microsoft 365 gespeichert. Vertragspartner ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

10. Bewerbungen

Unsere Stellenanzeigen bitten um Bewerbungen per E-Mail an hr@brandpur.com. Ihre Bewerbungsunterlagen verarbeiten wir, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Senden Sie uns von sich aus besondere Kategorien personenbezogener Daten, etwa Angaben zu einer Schwerbehinderung, verarbeiten wir diese nur, soweit es für das Verfahren erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO). Zugriff haben nur die Personen, die an der Auswahl beteiligt sind. Die E-Mails werden in unserem Postfach bei Microsoft 365 gespeichert (siehe Abschnitt 9).

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. So können wir auf mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) reagieren. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Stellen wir Sie ein, werden Ihre Unterlagen Teil Ihrer Personalakte.

11. Empfänger

Personenbezogene Daten aus dieser Website erhalten die folgenden Dienstleister, soweit es für ihre Aufgabe nötig ist:

Vercel Inc., USA: Hosting, Content Delivery Network, Server-Logfiles, Speicher für Mediendateien
Neon, LLC (Databricks, Inc.), USA: Datenbank mit Serverstandort Frankfurt am Main, Speicherung der Formularanfragen
Plus Five Five, Inc. (Resend), USA: Versand der E-Mails aus dem Kontaktformular
Microsoft Ireland Operations Limited, Irland: E-Mail-Postfach (Microsoft 365)
Google Ireland Limited, Irland: Website-Analyse und bei zusätzlicher Einwilligung Werbeerfolgsmessung

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Wir verkaufen keine personenbezogenen Daten.

12. Übermittlung in Drittländer

Vercel, Neon und Resend haben ihren Sitz in den USA. Bei Microsoft und bei Google ist eine Verarbeitung durch die Microsoft Corporation bzw. die Google LLC in den USA nicht ausgeschlossen.

Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO). Er gilt für Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind. Vercel Inc., Databricks, Inc. einschließlich Neon, LLC, Resend, die Microsoft Corporation und die Google LLC sind nach dem DPF zertifiziert. Die Liste der zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov/list. Resend, Microsoft und Google stützen Übermittlungen zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Die konkreten Fristen stehen in den Abschnitten oben. Danach löschen wir die Daten.

14. Ihre Rechte

Sie haben das Recht auf Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), für Google Analytics über den Link im Seitenfuß. Eine formlose Nachricht an info@brandpur.com genügt.

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Das betrifft insbesondere die Server-Logfiles (Abschnitt 3). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
https://www.ldi.nrw.de

Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort oder Arbeitsplatz wenden.

15. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen und nutzen kein Profiling im Sinne von Art. 22 DSGVO.

16. Widerspruch gegen Werbe-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Fall unverlangt zugesandter Werbung, etwa durch Spam-E-Mails, ausdrücklich vor.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026