1. Allgemeine Hinweise

Diese Datenschutzerklärung enthält ausführliche Informationen darüber, was mit Ihren persönlichen Daten passiert, wenn Sie unsere Website www.bpmheroes.de besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie sich persönlich identifizieren können. Wir halten uns bei der Verarbeitung Ihrer Daten streng an die gesetzlichen Bestimmungen, insbesondere die Datenschutzgrundverordnung („DSGVO"), und legen großen Wert darauf, dass Ihr Besuch auf unserer Website absolut sicher ist.

2. Verantwortliche Stelle

Datenschutzrechtlich verantwortlich für die Erhebung und Verarbeitung von personenbezogenen Daten auf dieser Website ist:

Daniel Paffrath

Gerhart-Hauptmann-Weg 31

57076 Siegen, Deutschland

E-Mail: hallo [at] bpmheroes.de

Tel.: Telefon auf Anfrage

3. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet (ALL-INKL.COM - Neue Medien Münnich). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit unserem Hoster geschlossen.

4. Zugriffsdaten (Server-Logfiles)

Beim Aufruf unserer Website erheben wir und speichern automatisch in sogenannten Server-Logfiles Zugriffsdaten, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion Ihres PC
• von Ihrem PC verwendetes Betriebssystem
• Referrer URL (Quelle/Verweis, von welchem Sie auf unsere Website gelangten)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• die aktuell von Ihrem PC verwendete IP-Adresse (ggf. in anonymisierter Form)

Ein Personenbezug ist im Regelfall nicht möglich und auch nicht beabsichtigt. Die Verarbeitung solcher Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

5. Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Cookies können keine Programme ausführen oder Viren auf Ihr Computersystem übertragen.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Wir haben ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. Soweit andere Cookies (z. B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.

Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies". Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

6. Webanalyse, Tracking und Werbung

6.1 Meta Pixel (Facebook Pixel)

Auf unserer Website setzen wir das „Meta Pixel" (ehemals „Facebook Pixel") der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta") ein.

Das Meta Pixel ist ein JavaScript-Code-Snippet, das auf unserer Website eingebunden ist. Es ermöglicht uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen, indem es die Handlungen nachverfolgt, die Personen auf unserer Website vornehmen. Auf diese Weise können wir das Verhalten der Seitenbesucher nachverfolgen, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden. So können wir die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke auswerten und zukünftige Werbemaßnahmen optimieren.

Durch das Meta Pixel werden folgende Daten erhoben und an Meta übermittelt:

• HTTP-Header-Informationen (u. a. IP-Adresse, Browserinformationen, Seitenstandort, Dokument, URL der Webseite und Referrer)
• Pixelspezifische Daten (Pixel-ID und Facebook-Cookie)
• Daten zu den Aktionen der Besucher auf der Website (z. B. besuchte Seiten, getätigte Käufe)
• Vom Werbetreibenden gesendete Daten (z. B. Geräteinformationen, Betriebssystem)

Die erhobenen Daten werden von Meta verarbeitet und können mit Ihrem Facebook- bzw. Instagram-Profil verknüpft werden. Meta kann die Daten auch für eigene Werbezwecke gemäß der Meta-Datenrichtlinie verwenden. Zudem kann Meta die Informationen nutzen, um Ihnen Werbeanzeigen auf und außerhalb von Facebook und Instagram anzuzeigen.

Die Nutzung des Meta Pixels erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen auf unserer Website anpassen.

Meta Platforms Ireland Ltd. kann Daten auch in die USA übermitteln. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie ggf. auf das EU-US Data Privacy Framework, soweit der Datenempfänger entsprechend zertifiziert ist.

Weitere Informationen zum Datenschutz bei Meta finden Sie unter: https://www.facebook.com/about/privacy/

Informationen zum Meta Pixel und seiner Funktionsweise finden Sie im Hilfebereich von Meta unter: https://www.facebook.com/business/help/742478679120153

6.2 Meta Custom Audiences

Darüber hinaus nutzen wir die Funktion „Custom Audiences" von Meta. Hierbei können wir auf Basis des Meta Pixels bestimmte Zielgruppen für unsere Werbeanzeigen auf Facebook und Instagram definieren. Wir können z. B. Besucher unserer Website erneut mit Werbung ansprechen („Retargeting") oder sogenannte „Lookalike Audiences" erstellen, um neue potenzielle Kunden zu erreichen, die den bisherigen Besuchern unserer Website ähnlich sind.

Die Rechtsgrundlage für die Nutzung von Custom Audiences ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6.3 Google Fonts

Wir verwenden auf unserer Website „Google Fonts", einen Dienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland („Google").

Google Fonts ermöglicht uns die Verwendung externer Schriftarten, sog. Google Fonts. Dazu wird beim Abrufen unserer Website die benötigte Google Font von Ihrem Webbrowser in den Browsercache geladen. Dies ist notwendig, damit Ihr Browser eine optisch verbesserte Darstellung unserer Texte anzeigen kann. Wenn Ihr Browser diese Funktion nicht unterstützt, wird eine Standardschrift von Ihrem Computer zur Anzeige genutzt.

Die Einbindung der Google Fonts erfolgt durch einen Serveraufruf, in der Regel bei einem Server von Google in den USA. Hierdurch wird an den Server übermittelt, welche unserer Internetseiten Sie besucht haben. Auch wird die IP-Adresse des Browsers Ihres Endgerätes von Google gespeichert. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz von Google Fonts durch Google erhoben und verarbeitet werden.

Wir verwenden Google Fonts zu Optimierungszwecken, insbesondere um die Nutzung unserer Website für Sie zu verbessern und um deren Ausgestaltung nutzerfreundlicher zu machen. Hierin liegt unser berechtigtes Interesse an der Verarbeitung der vorstehenden Daten durch den Drittanbieter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Weitergehende Informationen zu Google Fonts finden Sie unter https://fonts.google.com/.

6.4 Google Maps

Unsere Website nutzt über eine API den Kartendienst Google Maps des Anbieters Google.

Um den Datenschutz auf unserer Website zu gewährleisten, ist Google Maps deaktiviert, wenn Sie unsere Website das erste Mal betreten. Eine direkte Verbindung zu den Servern von Google wird erst hergestellt, wenn Sie Google Maps selbstständig aktivieren (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO). Auf diese Weise wird verhindert, dass Ihre Daten schon beim ersten Betreten unserer Website an Google übertragen werden.

Nach der Aktivierung wird Google Maps Ihre IP-Adresse speichern. Diese wird anschließend in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat nach der Aktivierung von Google Maps keinen Einfluss auf diese Datenübertragung.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

7. Newsletter

Sofern Sie ausdrücklich eingewilligt haben, senden wir an Ihre E-Mail-Adresse regelmäßig unseren Newsletter. Zum Erhalt unseres Newsletters müssen Sie uns Ihre E-Mail-Adresse mitteilen und sie anschließend verifizieren. Ergänzende Daten werden nicht erhoben oder sind freiwillig. Die Verwendung der Daten erfolgt ausschließlich für den Versand des Newsletters.

Die bei der Newsletteranmeldung gemachten Daten werden ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO verarbeitet. Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail oder Sie melden sich über den „Austragen"-Link im Newsletter ab. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Zur Einrichtung des Abonnements eingegebene Daten werden im Falle der Abmeldung gelöscht. Sollten diese Daten für andere Zwecke und an anderer Stelle an uns übermittelt worden sein, verbleiben diese weiterhin bei uns.

8. Kontaktaufnahme

Sofern Sie mit uns Kontakt, darunter auch per E-Mail aufnehmen, werden übermittelte Daten einschließlich Ihrer Kontaktdaten gespeichert, um Ihre Anfrage bearbeiten zu können oder um für Anschlussfragen bereitzustehen. Eine Weitergabe dieser Daten findet ohne Ihre Einwilligung nicht statt.

Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Übermittelte Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder keine Notwendigkeit der Datenspeicherung mehr besteht. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

9. Ticketverkauf über Digistore24

Für den Verkauf von Tickets (z. B. für Konferenzen und Events) nutzen wir den Dienst Digistore24 der Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland.

Digistore24 tritt beim Kaufprozess als eigenständiger Reseller (Verkäufer) auf und ist somit eigenständiger Verantwortlicher im Sinne der DSGVO für die im Rahmen des Kaufprozesses erhobenen personenbezogenen Daten. Wenn Sie ein Ticket über Digistore24 erwerben, werden insbesondere folgende Daten von Digistore24 erhoben und verarbeitet:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungsadresse
• Zahlungsdaten (abhängig von der gewählten Zahlungsart, z. B. Kreditkarte, PayPal, Lastschrift, Klarna)

Die Rechtsgrundlage für die Datenverarbeitung durch Digistore24 ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Digistore24 wickelt den gesamten Zahlungsvorgang ab und leitet die jeweils erforderlichen Daten an die entsprechenden Zahlungsdienstleister weiter.

Wir erhalten von Digistore24 nach einem erfolgreichen Kauf die für die Leistungserbringung notwendigen Daten (insbesondere Name und E-Mail-Adresse), um Ihnen Ihr Ticket bzw. den Zugang zur Veranstaltung bereitzustellen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen zum Datenschutz bei Digistore24 finden Sie in deren Datenschutzerklärung: https://www.digistore24.com/page/privacy.

10. Datenverwendung und -weitergabe

Die personenbezogenen Daten, die Sie uns z. B. bei einer Bestellung oder per E-Mail mitteilen (z. B. Ihr Name und Ihre Adresse oder Ihre E-Mail-Adresse), werden wir weder an Dritte verkaufen noch anderweitig vermarkten. Ihre personenbezogenen Daten werden nur zur Korrespondenz mit Ihnen und nur für den Zweck verarbeitet, zu dem Sie uns die Daten zur Verfügung gestellt haben.

Die Verwendung von Daten, die bei Ihrem Besuch unserer Website automatisch erhoben werden, erfolgt nur zu den vorstehend genannten Zwecken. Eine anderweitige Verwendung der Daten findet nicht statt.

Wir versichern, dass wir Ihre personenbezogenen Daten im Übrigen nicht an Dritte weitergeben, es sei denn, dass wir dazu gesetzlich verpflichtet wären oder Sie uns vorher Ihre Zustimmung gegeben haben.

11. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz in den USA oder anderen Drittländern außerhalb der Europäischen Union. Soweit personenbezogene Daten in Länder außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework für zertifizierte US-Unternehmen), auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

12. SSL- bzw. TLS-Verschlüsselung

Unsere Website benutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

13. Speicherdauer

Personenbezogene Daten, die uns über unsere Website mitgeteilt worden sind, werden nur so lange gespeichert, bis der Zweck erfüllt ist, zu dem sie uns anvertraut wurden. Soweit handels- und steuerrechtliche Aufbewahrungsfristen zu beachten sind, kann die Speicherdauer zu bestimmten Daten bis zu 10 Jahre betragen.

14. Ihre Rechte als betroffene Person

Hinsichtlich der Sie betreffenden personenbezogenen Daten haben Sie als Betroffener der Datenverarbeitung nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte gegenüber dem Verantwortlichen:

14.1 Widerrufsrecht

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sofern die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

14.2 Auskunftsrecht

Sie haben das Recht, gemäß Art. 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Liegt eine solche Verarbeitung vor, haben Sie das Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer sowie weitere gemäß Art. 15 DSGVO vorgesehene Informationen.

14.3 Recht auf Berichtigung

Sie haben das Recht, gemäß Art. 16 DSGVO jederzeit unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten und/oder die Vervollständigung Ihrer unvollständigen Daten zu verlangen.

14.4 Recht auf Löschung

Sie haben das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der gesetzlich vorgesehenen Gründe zutrifft, etwa wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen oder die Daten unrechtmäßig verarbeitet wurden. Das Recht besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

14.5 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, etwa wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung von Rechtsansprüchen brauchen.

14.6 Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung mitzuteilen (Art. 19 DSGVO).

14.7 Recht auf Datenübertragbarkeit

Sofern die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln.

14.8 Widerspruchsrecht

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO stützen, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen (Art. 21 Abs. 2 DSGVO).

14.9 Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestr. 2–4, 40213 Düsseldorf

Telefon: 0211/38424-0

Internet: https://www.ldi.nrw.de

15. Gültigkeit und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt ab dem 21. Februar 2026. Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern. Dies kann z. B. zur Einhaltung neuer Gesetzesbestimmungen oder zur Berücksichtigung der Änderungen unserer Website bzw. neuer Dienstleistungen auf unserer Website erforderlich sein. Es gilt die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.

Sollte diese Datenschutzerklärung geändert werden, beabsichtigen wir, Änderungen auf dieser Seite bekannt zu geben, sodass Sie umfassend darüber informiert sind, welche personenbezogenen Daten wir sammeln, wie wir sie verarbeiten und unter welchen Umständen sie weitergegeben werden können.