BIMDASBIM Data Application Services

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 DSGVO darüber, welche personenbezogenen Daten beim Besuch von bimdas.de und bei einer Kontaktaufnahme verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher

Ing.-Büro Sachit Shrestha
Sachit Shrestha – Inhaber
Am Sommerberg 20
51503 Rösrath
Deutschland

E-Mail: info@bimdas.de
Mobil: +49 176 76 78 69 10
WhatsApp: +49 176 39 93 78 01
Tel.: +49 2205 3488
Fax: +49 2205 91 25 32

2. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. STRATO verarbeitet die Daten der Website in unserem Auftrag auf Servern in Deutschland.

Bei jedem Aufruf einer Seite verarbeitet der Webserver technisch bedingt folgende Daten (Server-Logfiles):

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei und übertragene Datenmenge
  • HTTP-Statuscode
  • Referrer-URL (zuvor besuchte Seite), sofern vom Browser übermittelt
  • Browsertyp und -version sowie Betriebssystem

Zweck ist die Bereitstellung der Website sowie die Gewährleistung von Stabilität und Sicherheit, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nach Ablauf der vom Hoster festgelegten Speicherfrist automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

3. Verschlüsselung

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Daten, die Sie über die Formulare übermitteln, können dadurch nicht von Dritten mitgelesen werden.

4. Cookies und Speicherung im Browser

Beim ersten Besuch fragen wir über ein Banner, ob Sie optionalen Diensten zustimmen. Ohne Ihre Zustimmung setzt die Website nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Optionale Dienste, etwa eingebettete externe Medien wie Videos oder Karten, werden erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Analyse-, Tracking- oder Marketingdienste setzen wir derzeit nicht ein.

Ihre Auswahl speichern wir im Cookie bimdas_consent für 12 Monate. Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir eine zufällig erzeugte Kennung, den Zeitpunkt, die Version des Banners, die gewählten Kategorien, die Sprache und die aufgerufene Seite. IP-Adresse und Browserdaten werden dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO. Die Einträge werden nach drei Jahren automatisch gelöscht.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen“ im Seitenfuß oder hier:

Notwendig

Für den Betrieb der Website erforderlich (§ 25 Abs. 2 TDDDG). Dazu gehört das Speichern Ihrer Datenschutz-Auswahl. Keine Weitergabe an Dritte.

NameZweckDauerAnbieter
bimdas_consentSpeichert Ihre Auswahl in diesem Banner12 Monatebimdas.de
wordpress_*, wp-settings-*Anmeldung – nur für AdministratorenSitzung / 1 Jahrbimdas.de

Externe Medien

Inhalte externer Plattformen, z. B. Videos oder Karten. Beim Laden erhält der Anbieter Ihre IP-Adresse. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

NameZweckDauerAnbieter
YouTube, Vimeo, Google Maps, LinkedInNur wenn auf einer Seite eingebundenAnbieterabhängigjeweiliger Anbieter

Ausschließlich beim Anmelden im Verwaltungsbereich (WordPress-Login) setzt WordPress technisch notwendige Cookies, die für die Anmeldung unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Dies betrifft nur die Betreiber der Website, nicht Besucherinnen und Besucher.

Die Website wählt je nach Uhrzeit Ihres Geräts eine helle oder dunkle Darstellung. Dafür wird lediglich die Uhrzeit in Ihrem Browser ausgewertet; sie wird weder gespeichert noch an uns übertragen.

5. Kontaktformular

Wenn Sie das Kontaktformular auf der Seite „Kontakt“ nutzen, verarbeiten wir folgende Angaben: Name und E-Mail-Adresse (Pflichtfelder) sowie freiwillig Unternehmen, Telefonnummer, Anliegen und Ihre Nachricht. Die Angaben werden per E-Mail an unser Büro übermittelt und nicht in der Datenbank der Website gespeichert.

Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie im Formular in die Verarbeitung eingewilligt haben, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage; die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6. Anfrageformular mit Datei-Upload

Über die Seite „Anfrage“ können Sie eine Projektanfrage stellen. Dabei verarbeiten wir:

  • Pflichtangaben: Thema der Anfrage, Unternehmen, Ansprechpartner/-in, E-Mail-Adresse und Beschreibung Ihrer Anforderungen
  • freiwillige Angaben: z. B. Website, Position, Land, Telefon, Projekt- und Produktangaben, Normen, Formate, Projektumfang, Budget, gewünschter Kontaktweg und Antwortzeit
  • von Ihnen hochgeladene Dateien (bis zu 10 Dateien, max. 25 MB je Datei)
  • Zeitpunkt und Wortlaut Ihrer Einwilligung, die Sprache und die Seite, über die die Anfrage gesendet wurde

Die Anfrage und die Dateien werden auf dem Webserver gespeichert; Dateien liegen in einem gegen direkten Abruf geschützten Verzeichnis. Zugriff haben nur die Administratoren der Website. Wir erhalten eine Benachrichtigung per E-Mail (Dateien bis 10 MB werden angehängt), und Sie erhalten eine Eingangsbestätigung an die angegebene E-Mail-Adresse.

Zum Schutz vor Missbrauch wird die Zahl der Anfragen pro Netzwerkadresse begrenzt. Dafür wird für höchstens eine Stunde ein nicht rückrechenbarer Hashwert der IP-Adresse gespeichert, nicht die IP-Adresse selbst.

Zweck und Rechtsgrundlagen entsprechen Abschnitt 5. Anfragen und Dateien werden automatisch 24 Monate nach Eingang gelöscht, sofern sie nicht wegen eines daraus entstandenen Auftrags nach gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) länger aufzubewahren sind.

7. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Rechtsgrundlagen wie in Abschnitt 5).

Die Website enthält einen Link zu WhatsApp. Erst wenn Sie diesen Link anklicken, wird WhatsApp geöffnet; vorher werden keine Daten an WhatsApp übertragen. Bei Nutzung von WhatsApp ist die WhatsApp Ireland Limited, Dublin, Irland, für die Verarbeitung durch WhatsApp verantwortlich; dabei können Daten auch in die USA übermittelt werden. Näheres finden Sie in der Datenschutzrichtlinie von WhatsApp. Wenn Sie dies nicht möchten, nutzen Sie bitte E-Mail oder Telefon.

8. E-Mail-Verarbeitung und Empfänger

Unsere E-Mail-Postfächer werden über Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland) betrieben. Nachrichten aus den Formularen und an unsere E-Mail-Adresse werden daher auf Servern von Microsoft verarbeitet. Eine Übermittlung in Drittländer, insbesondere in die USA, kann dabei nicht ausgeschlossen werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.

Darüber hinaus geben wir Ihre Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

9. Schriftarten, Inhalte und Dienste Dritter

Alle Schriftarten, Symbole und Skripte (einschließlich des 3D-Betrachters) werden direkt von unserem Server geladen. Es werden keine Inhalte von Google Fonts, Content-Delivery-Netzwerken, Videoplattformen, Kartendiensten oder sozialen Netzwerken eingebunden.

10. Sicherheit der Website

Zum Schutz des Verwaltungsbereichs werden Anmeldeversuche begrenzt: Nach fünf Fehlversuchen von derselben Netzwerkadresse wird für 15 Minuten ein Hashwert der IP-Adresse gespeichert, nicht die Adresse selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Website vor unbefugtem Zugriff.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. sechs bzw. zehn Jahre nach § 257 HGB und § 147 AO für Geschäftsbriefe und Buchungsbelege) dies vorschreiben. Die konkreten Fristen sind in den einzelnen Abschnitten genannt.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an s.shrestha@bimdas.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben in den Formularen können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026