RECHTLICHES · STAND 16.10.2026

Datenschutz

1. Verantwortliche Stelle

BM Exclusive GmbH, Robert-Mahne-Str. 12, 33334 Gütersloh, Deutschland. Geschäftsführerin: Silvia Briese. E-Mail: gfk-reparaturen@proton.me, Telefon: +49 151 10101040.

2. Website und Hosting

Beim Abruf dieser Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserinformationen und Antwortstatus. Sie dienen der Auslieferung, Betriebssicherheit und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Die Website wird auf einem VPS bei OVH bereitgestellt. Der angegebene Serverstandort ist Kanada. Die konkreten Vertragsbedingungen, Auftragsverarbeitung und Übermittlungsgrundlagen müssen vom Verantwortlichen vor dem Produktivbetrieb geprüft werden.

Zur sicheren und schnellen Auslieferung verwenden wir das Content Delivery Network und den Schutzdienst von Cloudflare, Inc., USA. Anfragen werden über das Cloudflare-Netzwerk geleitet. Dabei werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Verbindungsdaten verarbeitet. Unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO liegt in der Abwehr von Angriffen und einem zuverlässigen Websitebetrieb. Informationen zu internationalen Datenverarbeitungen: Cloudflare-Datenschutzhinweise.

3. Kontaktanfragen

Wir verarbeiten Name, E-Mail-Adresse, Standort, Reparaturbereich, Schadensbeschreibung, Telefonnummer und freiwillig angegebene Schadensfotos zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO zur Beantwortung eingehender Nachrichten. Ohne erforderliche Angaben kann die Anfrage nicht über das Formular bearbeitet werden. Hochgeladene JPG-, PNG- oder WebP-Bilder werden auf Dateityp und Größe geprüft, neu kodiert und von Metadaten wie EXIF-Standortangaben befreit. Die bereinigten Bilder werden als E-Mail-Anhang übermittelt und nicht dauerhaft auf dem Webserver gespeichert. Eine automatisierte Entscheidung oder Profilbildung findet nicht statt.

4. E-Mail-Versand

Für die technische Übermittlung von Formularanfragen verwenden wir Resend (Resend, Inc., USA). Dabei werden die Anfrageinhalte und die Kontaktdaten an den Versanddienst übermittelt. Eine Annahme durch den Dienst bedeutet noch keine bestätigte Zustellung. Der Verantwortliche muss den Auftragsverarbeitungsvertrag, Unterauftragnehmer und die zulässige Grundlage etwaiger Drittlandübermittlungen, etwa EU-Standardvertragsklauseln, vor Aktivierung dokumentieren.

5. Missbrauchsschutz

Das Formular verwendet Eingabegrenzen, ein unsichtbares Zusatzfeld und zeitlich begrenzte Anfragelimits. Cloudflare Turnstile wird erst bei der Übermittlung einer Anfrage geladen. Dabei verarbeitet Cloudflare unter anderem IP-Adresse und technische Browserdaten zur Unterscheidung automatisierter und menschlicher Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Spam und Missbrauch. Die Erforderlichkeit und die Anforderungen nach § 25 TDDDG sind vor Aktivierung gesondert zu prüfen. Cloudflare kann Daten in den USA und weiteren Ländern verarbeiten. Weitere Informationen: Cloudflare-Datenschutz.

Kontakt über WhatsApp

WhatsApp wird auf dieser Website ausschließlich verlinkt und erst durch Ihre Auswahl geöffnet. Bei Nutzung des Dienstes verarbeitet WhatsApp Ireland Limited Ihre Kommunikations- und Verbindungsdaten nach den eigenen Datenschutzhinweisen. Wenn Sie das nicht wünschen, können Sie uns telefonisch erreichen.

6. Cookies und Speicherung

Wir setzen keine Analyse- oder Marketingcookies und speichern keine Formularinhalte in Local Storage. Für eine bloß technisch notwendige Verarbeitung wird keine pauschale Marketingeinwilligung abgefragt. Externe Inhalte wie Karten, Videos und WhatsApp werden nicht eingebettet.

7. Speicherdauer

Technische Zugriffsprotokolle werden für höchstens sieben Tage vorgehalten, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert. Temporäre Anfragelimits werden nach Ablauf ihres Zeitfensters verworfen. Anfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Bei geschäftlicher Korrespondenz können gesetzliche Aufbewahrungsfristen gelten.

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an die oben genannte Kontaktadresse.

9. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.