Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
B&F Facility Management GmbH
Dörpfeldstraße 78
12489 Berlin
Deutschland
Vertreten durch die Geschäftsführerin:
Kristina Tosic
Telefon: +49 30 80093686
E-Mail: info@bf-facility.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies für den Betrieb dieser Website, die Bereitstellung unserer Leistungen, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bearbeitung von Anfragen, zur Angebotserstellung oder zur Durchführung eines Vertrags erforderlich ist.
Soweit die Verarbeitung der Sicherheit, Stabilität, Missbrauchsabwehr oder dem technisch zuverlässigen Betrieb unserer Website und Kommunikationssysteme dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
3. Hosting und Bereitstellung der Website
Diese Website wird über Vercel Pro bereitgestellt. Anbieter der technischen Hosting- und Content-Delivery-Infrastruktur ist Vercel.
Die technische Administration und Pflege des Website-Projekts erfolgt durch MSA DataX als technischen Dienstleister.
Beim Aufruf der Website können insbesondere folgende technisch erforderliche Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. angeforderte Ressource
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem und Geräteinformationen
- HTTP-Status- und Verbindungsdaten
- sicherheitsrelevante Protokoll- und Diagnosedaten
Die Verarbeitung erfolgt, um die Website auszuliefern, die technische Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und zuverlässigen Betrieb dieser Website.
Vercel nutzt eine international verteilte Infrastruktur. Daher kann nicht ausgeschlossen werden, dass personenbezogene Daten im Rahmen von Hosting, Content Delivery, Sicherheitsdiensten, Support oder eingesetzten Unterauftragnehmern auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.
Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO und auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Garantien.
4. Domain und E-Mail-Infrastruktur bei STRATO
Die Domain bf-facility.de sowie das geschäftliche E-Mail-Postfach werden über STRATO bereitgestellt.
Im Rahmen des Betriebs der Domain und insbesondere der E-Mail-Kommunikation können durch STRATO technisch erforderliche Verbindungs-, Zustellungs- und Kommunikationsdaten verarbeitet werden.
Bei E-Mail-Kommunikation können hierzu insbesondere gehören:
- Absender- und Empfängeradresse
- Datum und Uhrzeit der Kommunikation
- Betreff und Nachrichteninhalt
- technische E-Mail-Header
- Zustellungs- und Serverinformationen
- gegebenenfalls mitgesendete Anhänge
Die Verarbeitung erfolgt zur Bereitstellung der geschäftlichen Kommunikation und zur Bearbeitung von Anfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer zuverlässigen geschäftlichen Kommunikation.
5. Kontaktaufnahme
Wenn Sie uns telefonisch, per E-Mail oder über das Kontakt- bzw. Angebotsformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage, zur Erstellung eines Angebots und zur weiteren Kommunikation.
Bei Angebots- und sonstigen vorvertraglichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen und der Kommunikation mit Interessenten und Geschäftspartnern.
6. Kontakt- und Angebotsformular
Über das Kontakt- bzw. Angebotsformular können insbesondere folgende Angaben verarbeitet werden:
- Name
- E-Mail-Adresse
- Telefonnummer
- Gesamtfläche des Objekts in m²
- gewünschte oder ausgewählte Leistung
- Inhalt der Anfrage
- weitere freiwillig mitgeteilte Angaben
Pflichtfelder sind entsprechend gekennzeichnet. Ohne die erforderlichen Angaben kann eine Anfrage über das Formular nicht übermittelt und bearbeitet werden.
Zusätzlich können technisch erforderliche Daten verarbeitet werden, insbesondere:
- Formular- bzw. Seitenkennung
- Zeitpunkt der Übermittlung
- IP-Adresse und technische Verbindungsdaten
- technische Sicherheits- und Übermittlungswerte
- Angaben zur Vermeidung mehrfacher Übermittlungen
- ein verborgenes Feld zur automatisierten Spam-Erkennung (Honeypot)
Die Verarbeitung der eigentlichen Anfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Technische Maßnahmen zur Spam-, Missbrauchs- und Mehrfachübermittlungserkennung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars und unserer Kommunikationssysteme vor automatisierten oder missbräuchlichen Anfragen.
7. Technische Formularübermittlung über MSA DataX
Für die technische Übermittlung von Kontakt- und Angebotsanfragen verwenden wir einen von MSA DataX betriebenen Formular-Relay-Dienst.
Beim Absenden bzw. bei der zur sicheren Formularübermittlung erforderlichen technischen Interaktion können Daten zwischen dem Browser des Besuchers und dem Relay-Dienst ausgetauscht werden.
Dabei können insbesondere technisch erforderliche Verbindungsdaten sowie ein temporärer Sicherheits- bzw. Übermittlungsnachweis verarbeitet werden.
Beim Absenden werden die eingegebenen Formulardaten zusammen mit den für die sichere Übermittlung erforderlichen technischen Angaben an den Relay-Dienst übertragen.
MSA DataX verarbeitet die Daten ausschließlich im Auftrag von B&F Facility Management GmbH zur technischen Zustellung der Anfrage und handelt hierbei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.
MSA DataX ist nicht Verantwortlicher für die Bearbeitung der Kundenanfrage und verwendet die übermittelten Inhalte nicht für eigene Werbe- oder Marketingzwecke.
Der Inhalt der Formularanfrage wird im Relay unmittelbar nach erfolgreicher Zustellung gelöscht und nicht als dauerhaftes Kunden- oder Kontaktarchiv gespeichert.
Technische Sicherheits- oder Fehlerprotokolle können getrennt von den eigentlichen Nachrichteninhalten verarbeitet werden, soweit dies für den sicheren Betrieb, die Fehleranalyse oder die Missbrauchsabwehr erforderlich ist.
Die erfolgreich zugestellte Anfrage wird an das geschäftliche E-Mail-Postfach von B&F Facility Management GmbH bei STRATO übermittelt und dort entsprechend den in dieser Datenschutzerklärung beschriebenen Zwecken verarbeitet.
8. Datenschutzhinweis beim Formular
Beim Kontaktformular wird auf diese Datenschutzerklärung hingewiesen.
Eine gegebenenfalls verwendete Checkbox dient ausschließlich der Bestätigung, dass die Datenschutzerklärung zur Kenntnis genommen wurde.
Die Verarbeitung einer von Ihnen selbst übermittelten Kontakt- oder Angebotsanfrage basiert grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO und nicht auf einer gesonderten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
9. Schriftarten und Icons
Die auf dieser Website verwendeten Schriftarten und Icon-Dateien werden lokal bzw. über die Website-Infrastruktur bereitgestellt.
Beim Aufruf der Website wird daher aufgrund der verwendeten Schriftarten keine direkte Verbindung Ihres Browsers zu Google Fonts oder vergleichbaren externen Schriftarten-Anbietern hergestellt.
10. Google Maps
Soweit Standortinformationen mit Google Maps verknüpft sind, erfolgt dies ausschließlich über gewöhnliche externe Links.
Eine interaktive Google-Maps-Karte oder ein Google-Maps-Skript wird nicht automatisch in die Website eingebunden.
Beim normalen Besuch dieser Website wird daher aufgrund dieser Links keine Verbindung zu Google Maps hergestellt.
Erst wenn Sie einen entsprechenden Link aktiv anklicken, wird eine Verbindung zum jeweiligen externen Anbieter hergestellt. Für die anschließende Datenverarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
11. Social-Media-Links
Diese Website kann gewöhnliche Links zu Social-Media-Auftritten der B&F Facility Management GmbH enthalten, insbesondere bei Facebook, Instagram und TikTok.
Es werden keine Social-Media-Plugins, eingebetteten Widgets oder Tracking-Pixel dieser Anbieter automatisch geladen.
Eine Verbindung zum jeweiligen Anbieter wird grundsätzlich erst hergestellt, wenn Sie den entsprechenden Link aktiv anklicken.
Für die anschließende Verarbeitung personenbezogener Daten gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
12. Cookies, Browser-Speicher und Tracking
Nach dem aktuellen technischen Stand verwendet diese Website keine Analyse-, Werbe-, Remarketing- oder Social-Media-Tracking-Technologien.
Insbesondere werden derzeit keine Dienste wie Google Analytics, Google Tag Manager, Meta Pixel oder TikTok Pixel eingesetzt.
Die Website verwendet keine Cookies oder vergleichbaren persistenten Browser-Speicher zu Analyse- oder Marketingzwecken.
Technische Werte, die ausschließlich für die sichere Übermittlung des Kontaktformulars erforderlich sind, dienen nicht der Analyse des Nutzerverhaltens oder der Erstellung von Nutzerprofilen.
Sollten künftig Analyse-, Marketing- oder sonstige einwilligungspflichtige Technologien eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst und, soweit gesetzlich erforderlich, vor deren Aktivierung eine Einwilligung eingeholt.
13. Empfänger personenbezogener Daten
Personenbezogene Daten können im Rahmen der beschriebenen Verarbeitungen insbesondere durch folgende Stellen bzw. Dienstleister verarbeitet werden:
- B&F Facility Management GmbH als Verantwortlicher
- MSA DataX für die technische Betreuung der Website und die technische Übermittlung von Formularanfragen
- Vercel für Hosting, Content Delivery und technische Website-Infrastruktur
- STRATO für Domainverwaltung, E-Mail-Infrastruktur und den Betrieb des geschäftlichen E-Mail-Postfachs
Darüber hinaus können von diesen Dienstleistern eingesetzte Unterauftragnehmer beteiligt sein, soweit dies für die jeweilige technische Leistung erforderlich ist.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies nach Maßgabe der gesetzlichen Anforderungen an die Auftragsverarbeitung.
14. Datenübermittlung in Drittländer
Bei der Nutzung international tätiger technischer Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.
Eine Übermittlung in Drittländer erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.
Soweit für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien im Sinne von Art. 46 DSGVO oder einer anderen gesetzlich vorgesehenen Grundlage.
15. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Der Nachrichteninhalt einer über das MSA DataX Relay übermittelten Formularanfrage wird dort unmittelbar nach erfolgreicher Zustellung gelöscht.
Die an das geschäftliche E-Mail-Postfach bei STRATO zugestellte Nachricht kann dagegen so lange aufbewahrt werden, wie dies zur Bearbeitung der Anfrage, zur Angebotserstellung, zur anschließenden Geschäftskommunikation oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Soweit aus einer Anfrage ein Vertrag, eine Rechnung oder eine sonstige handels- oder steuerrechtlich relevante Geschäftsunterlage entsteht, gelten die jeweils anwendbaren gesetzlichen Aufbewahrungspflichten.
Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungspflichten werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für die weitere Speicherung besteht.
16. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruchsrecht gemäß Art. 21 DSGVO
- Recht auf Widerruf einer gegebenenfalls erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:
B&F Facility Management GmbH
Dörpfeldstraße 78
12489 Berlin
Deutschland
E-Mail: info@bf-facility.de
17. Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Für ein Unternehmen mit Sitz in Berlin ist insbesondere folgende Aufsichtsbehörde zuständig:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
18. Aktualität und Änderungen dieser Datenschutzerklärung
Stand: August 2026
Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, die eingesetzten technischen Dienste, die Datenverarbeitungen oder die gesetzlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.