
Business Building Factory GmbH · Stand: Juni 2026
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Onlineangebots sowie unserer Leistungserbringung. Maßgebliche Begriffe richten sich nach Art. 4 DSGVO.
Business Building Factory GmbH
Rheinpromenade 10
40789 Monheim am Rhein
E-Mail: info@business-building-factory-hilfe.de
Website: www.business-building-factory.de
Besucher und Nutzer unseres Onlineangebots, Interessenten, Kunden sowie Geschäftspartner (nachfolgend zusammenfassend als Nutzer bezeichnet). Unsere Leistungen richten sich ausschließlich an Unternehmer im Sinne des § 14 BGB (B2B). Verträge werden ausschließlich mit Unternehmern, juristischen Personen des öffentlichen Rechts oder öffentlich-rechtlichen Sondervermögen geschlossen.
Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:
Wir treffen technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO). Dazu gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch Zugangskontrolle, Verschlüsselung und regelmäßige Überprüfung der Schutzmaßnahmen.
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur auf gesetzlicher Grundlage, bei Einwilligung oder im Rahmen berechtigter Interessen. Soweit wir Auftragsverarbeiter einsetzen, erfolgt dies auf Basis von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.
Eine Übermittlung in Drittländer außerhalb der EU/EWR erfolgt nur, wenn ein angemessenes Schutzniveau sichergestellt ist – insbesondere durch die EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der EU-Kommission (z.B. EU-US Data Privacy Framework).
Daten werden gelöscht, sobald sie für den jeweiligen Verarbeitungszweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern eine Löschung nicht möglich ist, wird die Verarbeitung eingeschränkt. Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel 6 Jahre (§ 257 HGB) bzw. 10 Jahre (§ 147 AO).
Soweit wir Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, liegt unser berechtigtes Interesse in der wirtschaftlichen Erbringung unserer Dienstleistungen, dem Betrieb unseres Onlineangebots, der Sicherstellung der IT-Sicherheit sowie in der Direktwerbung gegenüber bestehenden Geschäftskunden.
Wir verarbeiten Daten unserer Vertragspartner und Interessenten (ausschließlich Unternehmer i.S.d. § 14 BGB) zur Erbringung unserer vertraglichen Leistungen gemäß Art. 6 Abs. 1 lit. b DSGVO. Dazu gehören: Stammdaten (Name, Unternehmensbezeichnung, Adresse, USt-ID), Kontaktdaten (E-Mail, Telefon), Vertragsdaten (Leistungsbeschreibung, Honorar, Laufzeit) sowie Zahlungsdaten (Bankverbindung, Zahlungshistorie).
Daten werden nach Ablauf gesetzlicher Gewährleistungs- und Aufbewahrungsfristen gelöscht. Die Erforderlichkeit der Aufbewahrung wird alle drei Jahre überprüft.
Im Rahmen unserer Leistungen (Performance Marketing, individuelle Unternehmensberatung, Webdesign, Texterstellung, Kampagnenplanung) verarbeiten wir neben den unter Ziffer 10 genannten Daten auch Nutzungs- und Metadaten im Rahmen der Auswertung von Marketingmaßnahmen. Besondere Kategorien personenbezogener Daten verarbeiten wir nicht, soweit dies nicht ausdrücklich Bestandteil einer beauftragten Verarbeitung ist. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Analyse, Statistik und Optimierung).
Für einen Teil unserer Produkte nutzen wir zur Bestellabwicklung den Anbieter Elopage GmbH. Im Rahmen der Abwicklung werden Name, Adresse, E-Mail-Adresse sowie bei Unternehmern Firmenname und USt-ID-Nr. verarbeitet. Die Datenschutzerklärung von Elopage ist abrufbar unter: elopage.com/s/dennis-pels/document/privacy. Die Verarbeitung durch Elopage erfolgt auf Basis eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. Ohne Anlegen eines Benutzerkontos speichert Elopage Daten nur im Rahmen der gesetzlichen Pflichten.
Zur Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Die von uns eingesetzten Dienstleister sind:
Wir erhalten keine Konto- oder Kreditkartendaten. Die Zahlungsdienstleister verarbeiten und speichern diese Daten eigenverantwortlich.
Unser Onlineangebot wird bei einem professionellen Hostinganbieter betrieben. Im Rahmen des Hostings verarbeitet unser Anbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten sowie Nutzungs- und Kommunikationsdaten auf Basis von Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO.
Bei jedem Zugriff auf unseren Server werden Serverlogfiles erhoben (Name der abgerufenen Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse). Logfiles werden aus Sicherheitsgründen für maximal 7 Tage gespeichert und dann gelöscht.
Bei der Kontaktaufnahme (z.B. per Kontaktformular, E-Mail, Telefon oder über soziale Medien) werden Ihre Angaben zur Bearbeitung der Anfrage und deren Abwicklung gemäß Art. 6 Abs. 1 lit. b (vertragliche/vorvertragliche Beziehungen) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen) verarbeitet. Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind; die Erforderlichkeit wird alle zwei Jahre überprüft.
Der Versand unseres Newsletters erfolgt auf Basis einer ausdrücklichen Einwilligung der Empfänger gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse werden protokolliert (Art. 6 Abs. 1 lit. f DSGVO).
Der Newsletter wird über den Versanddienstleister ActiveCampaign (ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, Illinois 60602, USA) versandt. Die Datenschutzbestimmungen von ActiveCampaign sind abrufbar unter: activecampaign.com/legal/privacy-policy. Die Datenverarbeitung in den USA erfolgt auf Basis der EU-Standardvertragsklauseln.
Sie können den Newsletter jederzeit abbestellen. Abgemeldete E-Mail-Adressen können wir bis zu drei Jahren für Nachweiszwecke speichern.
Wir setzen das Facebook-Pixel des sozialen Netzwerks Facebook/Instagram ein, betrieben von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Das Pixel ermöglicht es uns, Besucher unserer Website als Zielgruppe für unsere Meta-Werbekampagnen zu definieren (Custom Audiences) sowie die Wirksamkeit der Anzeigen zu messen (Conversion-Tracking).
Der Einsatz erfolgt nur, nachdem Sie im Cookie-Banner ausdrücklich zugestimmt haben. Rechtsgrundlage ist damit Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks. Weitere Informationen und Widerspruchsmöglichkeiten finden Sie unter: facebook.com/privacy/policy sowie facebook.com/settings?tab=ads.
Wir setzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Google Analytics verwendet Cookies zur Analyse der Websitenutzung. Die erzeugten Informationen werden an Google-Server übertragen. Wir verwenden Google Analytics ausschließlich mit aktivierter IP-Anonymisierung.
Der Einsatz erfolgt nur, nachdem Sie im Cookie-Banner ausdrücklich zugestimmt haben. Rechtsgrundlage ist damit Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Die Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks. Nutzerdaten werden nach 14 Monaten gelöscht. Weitere Informationen und Widerspruchsmöglichkeiten: policies.google.com/privacy sowie tools.google.com/dlpage/gaoptout.
Wir nutzen Google Ads, einen Online-Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ermöglicht es uns, Anzeigen in der Google-Suche und im Google Display-Netzwerk zu schalten. Im Rahmen von Google Ads setzen wir das Conversion-Tracking ein: Klickt ein Nutzer auf eine von Google geschaltete Anzeige, wird ein Cookie auf dessen Rechner gesetzt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und enthalten keine personenbezogenen Daten.
Besucht der Nutzer bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie. Eine Nachverfolgung über die Websites von Ads-Kunden hinweg ist daher nicht möglich.
Der Einsatz erfolgt nur, nachdem Sie im Cookie-Banner ausdrücklich zugestimmt haben. Rechtsgrundlage ist damit Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks. Weitere Informationen zu Google Ads und dem Datenschutz bei Google finden Sie unter: policies.google.com/privacy sowie adssettings.google.com. Sie können die Speicherung von Cookies durch entsprechende Einstellungen Ihrer Browser-Software verhindern oder das Conversion-Tracking deaktivieren, indem Sie unter adssettings.google.com/authenticated personalisierte Werbung deaktivieren.
Bewerberdaten werden ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens verarbeitet (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Bei nicht erfolgreicher Bewerbung werden die Daten nach sechs Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Wir nutzen ActiveCampaign (ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, Illinois 60602, USA) als CRM-System sowie für die Abwicklung von Terminbuchungen für unser kostenloses Erstgespräch. Wenn Sie sich für den kostenlosen Kurs anmelden oder über unser Kontaktformular bzw. den Terminbuchungslink Kontakt aufnehmen, werden Ihre Angaben (z.B. Name, E-Mail-Adresse, Telefonnummer sowie die Antworten aus dem Vorfragebogen) an ActiveCampaign übertragen und dort gespeichert.
Diese Daten werden zur Bereitstellung des kostenlosen Kurszugangs, zur Vorbereitung und Durchführung eines Erstgesprächs sowie zur anschließenden Kundenkommunikation genutzt. Kommt kein Vertrag zustande, werden Ihre Daten umgehend gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an effizienter Kundenkommunikation).
Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Die Datenschutzbestimmungen von ActiveCampaign sind abrufbar unter: activecampaign.com/legal/privacy-policy
Für die Kommunikation mit Interessenten und Kunden nutzen wir WhatsApp Business, einen Dienst der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Die Nutzung erfolgt ausschließlich auf ausdrücklichen Wunsch des Kunden bzw. Interessenten und setzt voraus, dass dieser selbst WhatsApp nutzt und den Kontakt initiiert oder einer Kommunikation über diesen Kanal zugestimmt hat.
Im Rahmen der Nutzung von WhatsApp Business werden Ihre Telefonnummer sowie die ausgetauschten Nachrichteninhalte verarbeitet. Wir weisen darauf hin, dass WhatsApp Metadaten (z.B. Zeitpunkt der Kommunikation, Geräteinformationen) erhebt und diese auch an die Muttergesellschaft Meta Platforms, Inc. in den USA übermitteln kann. Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an effizienter Kommunikation). Weitere Informationen: whatsapp.com/legal/privacy-policy
Für die Durchführung von Erstgesprächen und sonstigen Beratungsterminen nutzen wir Zoom, einen Dienst der Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Bei der Teilnahme an einem Zoom-Meeting werden folgende Daten verarbeitet: Name (soweit angegeben), E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsinformationen sowie Bild- und Tonaufnahmen während des Meetings.
Aufzeichnungen von Meetings erfolgen nur mit ausdrücklicher vorheriger Einwilligung aller Teilnehmer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks und der EU-Standardvertragsklauseln. Weitere Informationen: zoom.us/de/privacy
Wir nutzen ProvenExpert, einen Dienst der Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin, zur Sammlung und Darstellung von Kundenbewertungen. Auf unserer Website kann ein ProvenExpert-Bewertungssiegel eingebunden sein, über das ProvenExpert Nutzungsdaten (z.B. IP-Adresse, Browsertyp, Zugriffszeitpunkt) erheben kann.
Wenn wir Ihnen nach Abschluss einer Zusammenarbeit eine Bewertungsanfrage zusenden, übermitteln wir Ihren Namen und Ihre E-Mail-Adresse an ProvenExpert. Dies erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Darstellung unserer Servicequalität). Sie können der Bewertungsanfrage jederzeit widersprechen. Datenschutzinformationen von ProvenExpert: provenexpert.com/de-de/datenschutzbestimmungen
Grundsatz: B2B-Ausrichtung
Unsere Leistungen richten sich primär an Unternehmer im Sinne des § 14 BGB. Der Vertragsabschluss setzt in der Regel voraus, dass der Kunde als Unternehmer handelt und dies durch Angabe von Firmenname oder USt-ID-Nr. bestätigt. In diesen Fällen findet das gesetzliche Widerrufsrecht gemäß §§ 312g, 355 ff. BGB keine Anwendung, da es ausschließlich Verbrauchern im Sinne des § 13 BGB zusteht.
Sofern ein Kunde entgegen der vertraglichen Vereinbarung behauptet, als Verbraucher gehandelt zu haben, verweisen wir auf die bei Vertragsschluss ausdrücklich abgegebene Bestätigung der unternehmerischen Eigenschaft sowie auf die einschlägigen Regelungen in unseren Allgemeinen Geschäftsbedingungen.
Ausnahme: Verbraucherverträge
Soweit im Einzelfall ausnahmsweise ein Vertrag mit einem Verbraucher im Sinne des § 13 BGB zustande kommt, gilt das gesetzliche Widerrufsrecht gemäß §§ 312g, 355 ff. BGB. Die Widerrufsfrist beträgt 14 Tage ab Vertragsschluss.
Zur Ausübung des Widerrufsrechts steht ein digitaler Widerrufsbutton unter support.ablefy.io zur Verfügung. Die Nutzung ist ohne Login in zwei Schritten möglich. Alternativ kann der Widerruf per E-Mail an info@business-building-factory-hilfe.de oder schriftlich an Business Building Factory GmbH, Rheinpromenade 10, 40789 Monheim am Rhein erklärt werden.
Der Eingang der Widerrufserklärung begründet noch keinen wirksamen Widerruf. Die Voraussetzungen werden nach Eingang geprüft; der Verbraucher wird per E-Mail über das Ergebnis informiert. Bei wirksamem Widerruf wird der Vertrag vollständig rückabgewickelt und geleistete Zahlungen werden innerhalb von 14 Tagen über dasselbe Zahlungsmittel erstattet.
Im Rahmen der Verarbeitung einer Widerrufserklärung verarbeiten wir folgende Daten: Vor- und Nachname, E-Mail-Adresse, Bestell-ID bzw. Rechnungsnummer, Art des geltend gemachten Widerrufsrechts, Zeitstempel sowie die systemseitig generierte Widerrufs-ID. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsrückabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten gemäß § 356 BGB). Das Widerrufsprotokoll wird unveränderlich gespeichert und für die Dauer der gesetzlichen Aufbewahrungsfristen aufbewahrt.
Zur Analyse und Optimierung unseres Geschäftsbetriebs verarbeiten wir Daten zu Geschäftsvorgängen, Verträgen und Anfragen auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Analysen dienen ausschließlich internen Zwecken. Personenbezogene Analysen werden mit Beendigung der Kundenbeziehung gelöscht oder anonymisiert.
Im Rahmen der Finanzbuchhaltung und Verwaltung werden Daten an Steuerberater, Wirtschaftsprüfer und Behörden übermittelt, soweit dies gesetzlich erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO).
Wir nehmen am Partnerprogramm von Amazon EU teil. Amazon setzt dabei Cookies ein, um die Herkunft von Bestellungen zu erkennen. Weitere Informationen: amazon.de
Zudem nehmen wir am Partnerprogramm von Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, teil. Weitere Informationen: digistore24.com/page/privacy. Rechtsgrundlage für beide Partnerprogramme ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen am wirtschaftlichen Betrieb des Onlineangebots).
Sie haben nach der DSGVO folgende Rechte:
Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
Soweit wir personenbezogene Daten zur Direktwerbung verarbeiten, haben Sie das Recht, der Verarbeitung jederzeit zu widersprechen (Art. 21 Abs. 2 DSGVO). Nach Widerspruch werden Ihre Daten für Zwecke der Direktwerbung nicht mehr verarbeitet.
Wir setzen technisch notwendige Cookies ein (z.B. für den Login-Status), die ohne Einwilligung genutzt werden dürfen (§ 25 Abs. 2 TTDSG). Darüber hinaus setzen wir Cookies zur Werbemessung und Reichweitenanalyse (siehe Ziffer 17–19) nur ein, wenn Sie im Cookie-Banner ausdrücklich zugestimmt haben. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer der Seite ändern.
Das Speichern von Cookies kann zusätzlich in den Browsereinstellungen deaktiviert werden; dies kann jedoch zu Funktionseinschränkungen führen. Einen allgemeinen Widerspruch gegen Tracking-Cookies können Sie unter youronlinechoices.com erklären.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechen zu lassen oder Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Version ist auf unserer Website abrufbar.