Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

BDT Group GmbH (Blured Digital Technologies)
Gerresheimer Straße 86, 40233 Düsseldorf
Vertreten durch den Geschäftsführer Mehmet Yüksel
Telefon: +49 211 822 00 80
E-Mail: info@blured.de (Datenschutzanfragen: datenschutz@blured.de)

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich an: BDT Group GmbH, Datenschutz, Gerresheimer Straße 86, 40233 Düsseldorf, E-Mail datenschutz@blured.de

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 TDDDG.

Eine Pflicht zur Bereitstellung Ihrer Daten besteht nicht; ohne die für die Bereitstellung der Website technisch notwendigen Daten kann die Website jedoch nicht angezeigt werden, und ohne Angaben im Kontaktformular können wir Ihre Anfrage nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

4. Hosting (Microsoft Azure App Service)

Diese Website wird bei Microsoft Azure App Service in der Rechenzentrumsregion Germany West Central (Frankfurt am Main) gehostet. Vertragspartner: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die beim Aufruf übermittelten Daten in unserem Auftrag (Art. 28 DSGVO) auf Grundlage des Microsoft Products and Services Data Protection Addendum (DPA). Die Website ist ausschließlich per HTTPS (ab TLS 1.2) erreichbar. Application Insights (Telemetrie/Monitoring) setzen wir nicht ein. Die Auslieferung an Besucher erfolgt über das Netzwerk von Cloudflare (siehe Abschnitt 4.1); ein CDN von Microsoft nutzen wir nicht. Ein Zugriff durch die Microsoft Corporation (USA) kann nicht vollständig ausgeschlossen werden; siehe Abschnitt 9 (Drittlandübermittlung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, zuverlässigen Bereitstellung).

4.1 Cloudflare (DNS, Reverse-Proxy, CDN, DDoS-Schutz)

Die Namensauflösung (DNS) der Domain blured.de sowie die Auslieferung der Website erfolgen über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare arbeitet als Reverse-Proxy und Content Delivery Network (CDN): Alle Aufrufe der Website werden über Server von Cloudflare geleitet, um sie vor Angriffen (z. B. DDoS, Web Application Firewall) zu schützen und schneller auszuliefern. Dabei verarbeitet Cloudflare u. a. IP-Adresse, aufgerufene URL, Datum und Uhrzeit, Referrer sowie Browser- und Geräteinformationen.

Cloudflare verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage des Cloudflare Data Processing Addendum (DPA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, stabilen und performanten Bereitstellung der Website.

Cloudflare setzt das Cookie __cf_bm, um automatisierten Datenverkehr (Bots) von menschlichen Besuchern zu unterscheiden (Laufzeit ca. 30 Minuten). Es ist technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird ohne Einwilligung gesetzt.

Drittlandübermittlung: Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich wurden Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Die Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

5. Server-Logfiles

Beim Aufruf der Website werden automatisch erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem, HTTP-Statuscode. Zweck: Auslieferung der Website, Stabilität und Sicherheit (z. B. Abwehr von Angriffen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine Aufbewahrung zu Beweiszwecken erforderlich ist.

6. Einwilligungsverwaltung (Cookie-Banner) und § 25 TDDDG

Wir nutzen einen selbst entwickelten Cookie-Banner ohne Drittanbieter. Ihre Auswahl (Einwilligung bzw. Ablehnung je Kategorie und Zeitpunkt) wird ausschließlich lokal im localStorage Ihres Browsers gespeichert und nicht an uns oder Dritte übertragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis). Speicherdauer: 12 Monate bzw. bis Sie den localStorage Ihres Browsers löschen; danach fragen wir erneut.

Nicht unbedingt erforderliche Technologien (derzeit die Online-Terminbuchung, Abschnitt 7.1) setzen wir nur nach Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen über den Link „Cookie-Einstellungen“ im Footer der Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. HubSpot (Formulare, Kontaktformular, Förder-Kalkulator)

Für Kontaktformular und Förder-Kalkulator nutzen wir eigene Formulare auf dieser Website. Beim Absenden übermitteln wir Ihre Angaben an die Formular-Schnittstelle von HubSpot. Anbieter: HubSpot Ireland Ltd., One Sir John Rogerson's Quay, Dublin 2, Irland; Muttergesellschaft HubSpot, Inc., USA. Die Daten werden in der EU-Rechenzentrumsregion von HubSpot (eu1) gespeichert. Beim Laden der Seite wird lediglich der Aufbau des Formulars bei HubSpot abgerufen; dabei wird Ihre IP-Adresse an HubSpot übertragen. Während der Eingabe werden keine Daten übertragen, und es werden keine Cookies oder Tracking-Skripte von HubSpot eingesetzt. Beim Absenden werden die von Ihnen eingegebenen Daten (Name, E-Mail, Firma, Telefon, Unternehmensgröße, Grund Ihres Interesses, Rückrufwunsch und Nachricht; beim Förder-Kalkulator das Schätzergebnis als Teil der Nachricht) sowie die Adresse und der Titel der Seite, von der Sie absenden, und Ihre IP-Adresse übermittelt. Zweck: Bearbeitung Ihrer Anfrage, Erstellung einer Förderabschätzung, Kundenbeziehungsmanagement (CRM). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. lit. f (berechtigtes Interesse an effizienter Anfragebearbeitung). Mit HubSpot besteht ein Auftragsverarbeitungsvertrag. Ein Zugriff aus den USA kann nicht ausgeschlossen werden; HubSpot, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln (siehe Abschnitt 9).

Ein HubSpot-Tracking-Skript ist auf dieser Website nicht eingebunden.

Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage bzw. solange eine Geschäftsbeziehung besteht; danach Löschung, soweit keine gesetzlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO: 6 bzw. 10 Jahre) entgegenstehen.

7.1 Online-Terminbuchung (HubSpot Meetings)

Auf der Seite „Termin“ können Sie über das Tool HubSpot Meetings der HubSpot Ireland Ltd., One Sir John Rogerson's Quay, Dublin 2, Irland, einen Gesprächstermin mit uns buchen. Das Tool wird von Servern der HubSpot-Region EU (meetings-eu1.hubspot.com, static.hsappstatic.net) geladen. Es wird erst geladen, wenn Sie im Cookie-Banner in die Kategorie „Marketing“ eingewilligt haben; vorher wird keine Verbindung zu HubSpot aufgebaut.

Verarbeitet werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Unternehmen, gewählter Termin, ggf. Anliegen) sowie technische Daten (IP-Adresse, Browserinformationen). HubSpot kann dabei Cookies oder ähnliche Technologien einsetzen. Die Cookies werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Ein gebuchter Termin wird mit unserem Kalender synchronisiert.

Rechtsgrundlagen: für das Laden des Tools Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), widerruflich jederzeit über „Cookie-Einstellungen“; für die Verarbeitung der Buchungsdaten Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). HubSpot ist unser Auftragsverarbeiter (Art. 28 DSGVO). Zum Drittlandbezug siehe Abschnitt 9. Die Buchungsdaten löschen wir, sobald sie für die Anbahnung oder Durchführung des Vertrags nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Externe Links

8.1 Link zu Google Maps

Auf unserer Website verlinken wir auf Google Maps; eine Karte ist nicht eingebettet. Erst wenn Sie den Link anklicken, werden Sie zu Google weitergeleitet; dort gilt die Datenschutzerklärung von Google (https://policies.google.com/privacy).

9. Übermittlung in Drittländer

Bei Microsoft, Cloudflare und HubSpot kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework, Art. 45 DSGVO) für zertifizierte Unternehmen; Microsoft Corporation, HubSpot, Inc. und Cloudflare, Inc. sind zertifiziert. Soweit keine Zertifizierung greift, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie über die oben genannten Kontaktdaten.

10. Empfänger

Empfänger sind die genannten Auftragsverarbeiter (Microsoft als Hoster, Cloudflare für DNS/Reverse-Proxy/CDN, HubSpot für Formulare und Terminbuchung). Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Vertragserfüllung erforderlich ist.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder Sie eingewilligt haben (bis zum Widerruf), und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere 6 Jahre für Geschäftsbriefe nach § 257 HGB, 10 Jahre für Buchungsbelege nach § 147 AO). Konkrete Fristen sind bei den einzelnen Verarbeitungen angegeben.

12. Ihre Rechte

Sie haben das Recht auf

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich hierzu an die in Abschnitt 1 genannten Kontaktdaten.

13. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Daten zur Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen; die Daten werden dann nicht mehr zu diesem Zweck verarbeitet.

14. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: +49 211 38424-0, E-Mail: poststelle@ldi.nrw.de, https://www.ldi.nrw.de

15. Datensicherheit

Diese Website nutzt TLS-Verschlüsselung (erkennbar an „https://“). Unser Informationssicherheits-Managementsystem ist nach ISO/IEC 27001:2022 zertifiziert (Proks Certification GmbH, Zertifikat DE-IS-20240089, gültig bis 25.07.2027; Geltungsbereich: IT-Infrastrukturberatung und -implementierung, Co-Working Space Management).

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder eingesetzte Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026