Rechtliches

Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ingenieurbüro BPD GbR, vertreten durch Mohammadreza Shojaei und Sahar Nastaein
[Straße und Hausnummer], [PLZ] Düsseldorf, Deutschland
E-Mail: info@bpd-engineering.de · Telefon: +49 1575 9329742

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Beantwortung von Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Diese Website verwendet keine Cookies, keine Analyse- oder Tracking-Dienste, keine Werbung und keine externen Schriftarten oder Social-Media-Plugins. Ausgenommen ist der freiwillig nutzbare Website-Assistent (Abschnitt 5a).

3. Hosting und Bereitstellung

Die Website wird auf eigenen Servern in Deutschland betrieben. Zur Auslieferung und zum Schutz vor Angriffen nutzen wir den Dienst Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Dabei werden Ihre Anfragen inkl. IP-Adresse über Server von Cloudflare geleitet. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln der EU-Kommission. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).

4. Server-Logfiles

Beim Aufruf der Website werden automatisch technisch notwendige Daten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen ausschließlich der Gewährleistung des Betriebs und der Sicherheit, werden nicht mit anderen Daten zusammengeführt und spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Organisation, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten. Das Kontaktformular öffnet Ihr eigenes E-Mail-Programm; es werden keine Formulardaten auf dieser Website gespeichert. E-Mails werden auf unserem eigenen Mailserver in Deutschland verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (allgemeine Anfragen).
Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. nach HGB oder AO bis zu 10 Jahre bei geschäftlicher Korrespondenz) entgegenstehen.

5a. Website-Assistent „BPD Assistent“ (KI-Chat)

Auf unserer Website können Sie freiwillig mit einem KI-gestützten Assistenten chatten. Der Assistent beantwortet Fragen zu unseren Leistungen, berät unverbindlich und kann auf Ihren Wunsch einen Beratungstermin vereinbaren. Sie werden vor Beginn darauf hingewiesen, dass Sie mit einer KI kommunizieren.

Verarbeitete Daten: Inhalt des Gesprächs, die von Ihnen angegebenen Daten (z. B. Name, Unternehmen, Funktion, E-Mail-Adresse, Telefonnummer, Anliegen), ggf. Termindaten, Zeitstempel sowie ein gekürzter, nicht rückrechenbarer Hashwert Ihrer IP-Adresse zum Schutz vor Missbrauch.

Zweck: Bearbeitung Ihrer Anfrage, Beratung, Terminvereinbarung sowie interne Dokumentation. Das Gespräch wird gespeichert und als Bericht (PDF) an die Inhaber des Ingenieurbüros weitergeleitet. Nennen Sie ein Unternehmen, kann der Assistent öffentlich verfügbare Informationen (z. B. Website, Registerangaben) recherchieren, um Ihre Anfrage zuzuordnen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor Beginn des Chats erteilen; bei Terminvereinbarung zusätzlich Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an info@bpd-engineering.de widerrufen.

Empfänger: Zur Erzeugung der Antworten werden die Gesprächsinhalte an den KI-Dienst Claude der Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, übermittelt. Anthropic wird als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO tätig (Data Processing Addendum der Anthropic Commercial Terms). Die übermittelten Daten werden von Anthropic nicht zum Training von KI-Modellen verwendet. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); zusätzlich holen wir Ihre ausdrückliche Einwilligung ein (Art. 49 Abs. 1 lit. a DSGVO). Trotz dieser Garantien kann ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden. Die Nutzung des Chats ist freiwillig; Sie können uns jederzeit auch ohne Chat per E-Mail oder Telefon erreichen.

Speicherdauer: Gesprächsdaten werden 12 Monate gespeichert und anschließend gelöscht, sofern sie nicht für ein Vertragsverhältnis oder aufgrund gesetzlicher Aufbewahrungspflichten länger benötigt werden.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Bitte geben Sie im Chat keine Patientendaten oder sonstigen Gesundheitsdaten ein.

5b. Terminvereinbarung und E-Mail-Versand

Vereinbaren Sie über den Assistenten einen Beratungstermin, speichern wir Termin, Gesprächsart, Thema und Ihre Kontaktdaten, um den Termin durchzuführen, und senden Ihnen eine Terminbestätigung per E-Mail (inkl. Kalenderdatei). Zusätzlich erhalten die Inhaber eine interne Benachrichtigung sowie einen Gesprächsbericht (PDF). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ausgehende E-Mails werden über unseren eigenen Mailserver in Deutschland und zur Zustellung über den Versanddienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) versendet. Brevo ist als Auftragsverarbeiter nach Art. 28 DSGVO tätig; die Verarbeitung erfolgt in der EU. Termindaten werden nach Durchführung des Termins gelöscht, sofern sie nicht für ein Vertragsverhältnis oder aufgrund gesetzlicher Aufbewahrungspflichten benötigt werden.

6. Lokale Speicherung der Spracheinstellung

Wenn Sie die Sprache (DE/EN) wechseln, wird diese Auswahl ausschließlich lokal in Ihrem Browser (localStorage) gespeichert, damit die Website beim nächsten Besuch in Ihrer Sprache erscheint. Diese Information wird nicht an uns übertragen. Die Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

7. Links zu externen Websites

Unsere Website enthält einfache Links zu LinkedIn. Es werden keine Daten an LinkedIn übertragen, solange Sie den Link nicht anklicken. Nach dem Anklicken gilt die Datenschutzerklärung des jeweiligen Anbieters.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@bpd-engineering.de.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de

10. Datensicherheit

Die Übertragung dieser Website erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

11. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website oder der Rechtslage dies erforderlich machen. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.