Datenschutzerklärung

1. Wer wir sind

BNK KAM gestaltet und baut Websites, berät zu Daten und Automatisierung, entwickelt Anwendungen und Datensysteme, stellt Anwendungen im Abonnement bereit und verkauft digitale Produkte wie E-Books.

Name	BNK KAM
Anschrift	De Nieuwe Erven 3, Unit 15157, 5431 NV Cuijk
Handelsregisternummer (KvK)	94545146
E-Mail	info@bnkkam.com
Website	bnkkam.com

Wir beliefern sowohl geschäftliche Abnehmer als auch, bei digitalen Produkten, Privatpersonen. Ein Datenschutzbeauftragter ist nicht bestellt; das ist für ein Unternehmen dieser Größe und Art nicht verpflichtend. Fragen zum Datenschutz erreichen uns über info@bnkkam.com.

2. Wann wir Verantwortlicher und wann wir Auftragsverarbeiter sind

Diese Unterscheidung bestimmt, an wen Sie sich mit einer Frage zu Ihren Daten wenden müssen.

Wir sind Verantwortlicher für die Daten, die wir für uns selbst verarbeiten: Websitebesuche, Kontaktanfragen, Angebote, Bestellungen in unserem Webshop, Kundenverwaltung und Rechnungsstellung. Darum geht es in dieser Erklärung.

Wir sind Auftragsverarbeiter, wenn wir ein Dashboard, ein Datensystem oder eine Anwendung für einen geschäftlichen Auftraggeber bauen oder betreuen. Die darin enthaltenen Daten gehören diesem Auftraggeber; er bestimmt Zweck und Mittel und ist Verantwortlicher. Wir verarbeiten diese Daten ausschließlich nach seinen Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags. Befinden sich Ihre Daten in einem solchen System, wenden Sie sich bitte an diese Organisation; auf Anfrage verweisen wir Sie weiter.

3. Welche Daten wir verarbeiten, wofür und auf welcher Grundlage

Was wir verarbeiten	Wofür	Grundlage
Name, Firmenname, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht	Beantwortung Ihrer Kontaktanfrage und Nachfassen zu einer Angebotsanfrage	Bei geschäftlichem Kontakt: berechtigtes Interesse, nämlich auf Ihre Frage reagieren und Ihre Anfrage bearbeiten zu können. Bei Privatpersonen: die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin.
E-Mail-Adresse, Name und Firmenname	Zusendung unseres Newsletters und von Nachrichten über unsere eigenen ähnlichen Dienstleistungen und digitalen Produkte	Ihre Einwilligung, die Sie bei der Anmeldung erteilen. Sind Sie Kunde, senden wir Ihnen Nachrichten über unsere eigenen ähnlichen Produkte und Dienstleistungen auf Grundlage von Artikel 11.7 Absatz 3 des niederländischen Telekommunikationsgesetzes und unseres berechtigten Interesses. In beiden Fällen können Sie sich in jeder Nachricht mit einem Klick abmelden.
Name, E-Mail-Adresse, Rechnungs- und Anschriftsdaten, Bestelldaten, Bestellnummer	Ausführung Ihrer Bestellung, Lieferung des digitalen Produkts, Kundenservice	Erfüllung des Vertrags
Zahlungsdaten (über unseren Zahlungsdienstleister; vollständige Kartendaten sehen wir nicht)	Abwicklung der Zahlung und etwaiger Rückbuchungen	Erfüllung des Vertrags
Rechnungs- und Verwaltungsdaten	Erfüllung der steuerlichen Aufbewahrungspflicht	Rechtliche Verpflichtung
Käufergebundenes Kennzeichen in einem gelieferten digitalen Produkt	Verhinderung unbefugter Verbreitung	Berechtigtes Interesse: Schutz unseres Urheberrechts
Kontodaten und Nutzungsdaten bei einem Abonnement	Gewährung des Zugangs, Support, Sicherheit und Rechnungsstellung	Erfüllung des Vertrags
Protokolldaten: IP-Adresse, Zeitpunkt, Fehlermeldungen	Sicherheit, Aufdeckung von Missbrauch und Behebung von Störungen	Berechtigtes Interesse: Sicherheit unserer Systeme
Was Sie in eine Funktion eingeben, die mit einem Sprachmodell arbeitet	Ausführung dieser Funktion, etwa das Zusammenfassen, Ordnen oder Durchsuchen Ihrer eigenen Daten	Erfüllung des Vertrags
Statistiken über Websitebesuche	Verbesserung der Website	Einwilligung, über das Cookie-Banner

Direktmarketing. Wir verwenden Ihre Daten ausschließlich für unsere eigenen Dienstleistungen und Produkte und geben sie nicht zu Marketingzwecken an Dritte weiter. Sie können sich in jeder Nachricht abmelden und der Verwendung Ihrer Daten für Direktmarketing jederzeit widersprechen. Wir stellen diese Verwendung dann unverzüglich ein, ohne dass Sie einen Grund angeben müssen.

Wir verkaufen Ihre Daten nicht. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Wir betreiben kein Profiling zu Werbezwecken.

Wir fragen keine besonderen Kategorien personenbezogener Daten ab und bitten Sie, diese auch nicht in einem Kontaktformular oder einer Bestellung anzugeben.

Übermitteln Sie uns solche Daten dennoch, obwohl dies nicht erforderlich ist, bitten wir Sie, diese nicht erneut zu übermitteln; wir können diese Daten löschen, wenn wir dafür keine Rechtsgrundlage oder sonstige Notwendigkeit haben.

4. Wie lange wir aufbewahren

Daten	Frist	Grund
Kontaktanfrage ohne Folgekontakt	6 Monate	Keine weitere Notwendigkeit
Geschäftliche E-Mail-Korrespondenz	2 Jahre nach dem letzten Kontakt	Aktenführung und Nachverfolgung
E-Mail-Adresse für Newsletter und Marketing	Bis zu Ihrer Abmeldung, danach höchstens 12 Monate auf einer Abmeldeliste	Umsetzung Ihrer Abmeldung und Vermeidung erneuter Ansprache
Angebote, die nicht zu einem Auftrag führen	2 Jahre	Nachweis und Nachverfolgung
Rechnungen und die zugehörige Verwaltung	7 Jahre	Steuerliche Aufbewahrungspflicht, Artikel 52 des niederländischen Abgabengesetzes
Bestelldaten digitaler Produkte	7 Jahre	Steuerliche Aufbewahrungspflicht und Anfragen zur erneuten Lieferung
Kontodaten bei einem Abonnement	Während der Laufzeit, danach 30 Tage zum Export	Erfüllung und Übertragung
Protokolldaten	12 Monate	Sicherheit und Vorfalluntersuchung
Analytische Statistiken	14 Monate	Trendanalyse
Back-ups	Nach dem regulären Zyklus, höchstens 90 Tage	Wiederherstellung nach Vorfällen

Nach Ablauf löschen wir die Daten oder machen sie unumkehrbar anonym. Daten in Back-ups verschwinden, wenn das betreffende Back-up nach dem Zyklus abläuft; wir entnehmen sie diesem nicht gesondert.

5. Mit wem wir Daten teilen

Wir schalten Dienstleister ein, die in unserem Auftrag Daten verarbeiten. Mit jedem von ihnen ist ein Auftragsverarbeitungsvertrag geschlossen.

Partei	Rolle	Verarbeitungsort
Shopify International Ltd.	Webshop-, Hosting- und Bestellplattform	Europäischer Wirtschaftsraum und Vereinigte Staaten, mit Standardvertragsklauseln
Zahlungsdienstleister über Shopify Payments und die von Ihnen gewählte Zahlungsart	Abwicklung von Zahlungen	Europäischer Wirtschaftsraum
Google Ireland Ltd.	Website-Statistiken über Google Analytics 4, ausschließlich mit Ihrer Einwilligung	Europäischer Wirtschaftsraum und Vereinigte Staaten, mit Standardvertragsklauseln
E-Mail-Dienstleister	Versand und Empfang von Nachrichten	Europäischer Wirtschaftsraum
Europäische Hosting-Partner	Betrieb und Bereitstellung der Anwendungen, die wir bauen und betreuen; hier liegen die Daten dieser Anwendungen	Europäischer Wirtschaftsraum
Anbieter von KI-Modellen, darunter Anthropic (Claude)	Liefern über eine Programmierschnittstelle die Sprachmodelle, mit denen unsere intelligenten Funktionen arbeiten, etwa in einem Dashboard oder einer Anwendung	Europäischer Wirtschaftsraum und Vereinigte Staaten, mit geeigneten Garantien

Daneben stellen wir Daten unserem Steuerberater und, sofern gesetzlich vorgeschrieben, der niederländischen Steuerbehörde oder einer zuständigen Behörde zur Verfügung.

Wo Ihre Daten liegen. Wir entscheiden uns bewusst für europäisches Hosting. Die Anwendungen, die wir bauen und betreuen, laufen auf Infrastruktur innerhalb des Europäischen Wirtschaftsraums, und die Daten in diesen Anwendungen bleiben dort.

Künstliche Intelligenz. Ein Teil unserer Funktionen arbeitet mit Sprachmodellen, die wir über eine Programmierschnittstelle bei einem spezialisierten Anbieter beziehen, darunter Anthropic (Claude). Für eine solche Funktion gelangt ausschließlich das, was für diesen einen Vorgang erforderlich ist, kurzzeitig in die Umgebung dieses Anbieters, woraufhin die Antwort zurückkommt. Die Anwendung selbst und die darin enthaltenen Daten wandern nicht mit.

Für den Vorgang selbst verarbeitet ein solcher Anbieter die Daten ausschließlich nach unseren Weisungen; für diesen Teil handelt er als Auftragsverarbeiter. Wir schalten ausschließlich Anbieter ein, die sich vertraglich verpflichten, Ihre Daten nicht für das Training, die Feinabstimmung oder die Verbesserung ihrer Modelle zu verwenden. Darüber hinaus bewahren Anbieter die Eingaben und die Ausgaben für kurze Zeit auf, um Missbrauch ihres Dienstes entgegenzuwirken. Bei Anthropic beträgt diese Frist derzeit höchstens dreißig Tage, sofern mit uns keine Regelung ohne Aufbewahrung vereinbart ist. Welche Frist je Anbieter gilt, teilen wir auf Anfrage über info@bnkkam.com mit.

Wir geben keine besonderen Kategorien personenbezogener Daten in eine KI-Funktion ein, und wir treffen keine Entscheidungen über Sie, die ausschließlich auf einem KI-Ergebnis beruhen.

Übermittlung außerhalb des Europäischen Wirtschaftsraums. Verarbeitet ein Dienstleister außerhalb des EWR, so geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder, in Ermangelung dessen, auf Grundlage der Standardvertragsklauseln, in beiden Fällen ergänzt durch Maßnahmen wie Verschlüsselung. Welche Dienstleister und Unterauftragsverarbeiter wir einschalten, welche Rolle sie erfüllen, wo sie verarbeiten und welche Grundlage für die Übermittlung je Dienstleister gilt, steht auf unserer Seite Unterauftragsverarbeiter und Dienstleister auf bnkkam.com. Diese Seite halten wir aktuell und sie nennt das Datum der letzten Änderung. Haben Sie dazu eine Frage, erreichen Sie uns über info@bnkkam.com.

6. Ihre Rechte

Sie haben das Recht auf:

Auskunft über die Daten, die wir von Ihnen verarbeiten;
Berichtigung unrichtiger oder unvollständiger Daten;
Löschung, soweit keine Aufbewahrungspflicht oder ein anderes überwiegendes Interesse entgegensteht;
Einschränkung der Verarbeitung, solange ein Antrag oder ein Widerspruch anhängig ist;
Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht, woraufhin wir diese Verarbeitung einstellen, es sei denn, wir haben zwingende schutzwürdige Gründe, die Ihre Interessen, Rechte und Freiheiten überwiegen;
Widerspruch gegen Direktmarketing, wobei keine Abwägung stattfindet: widersprechen Sie, verwenden wir Ihre Daten dafür nicht länger;
Datenübertragbarkeit der von Ihnen selbst bereitgestellten Daten, in einem gängigen, maschinenlesbaren Format;
Widerruf der Einwilligung, wobei Verarbeitungen vor dem Widerruf rechtmäßig bleiben.

Einen Antrag können Sie über info@bnkkam.com stellen. Wir antworten binnen eines Monats. Ist Ihr Antrag komplex, dürfen wir diese Frist um zwei Monate verlängern; wir teilen Ihnen das dann innerhalb des ersten Monats mit. Wir können zusätzliche Angaben verlangen, um Ihre Identität festzustellen, und verwenden diese ausschließlich zu diesem Zweck.

Sind Sie mit unserem Umgang mit Ihren Daten nicht einverstanden, können Sie eine Beschwerde bei der niederländischen Datenschutzbehörde einreichen: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.

7. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, darunter verschlüsselte Verbindungen, Zugriff nach dem Erforderlichkeitsprinzip, Zwei-Faktor-Authentifizierung bei Administratorkonten, getrennte Umgebungen für Entwicklung und Produktion sowie regelmäßige Back-ups.

Entdecken Sie eine Schwachstelle, melden Sie diese bitte an info@bnkkam.com. Wir bearbeiten jede Meldung und gehen nicht rechtlich gegen Meldende vor, die sorgfältig und in gutem Glauben handeln und die Schwachstelle nicht offenlegen, bevor sie behoben ist.

Führt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem Risiko für die Rechte und Freiheiten betroffener Personen, melden wir diese, soweit gesetzlich vorgeschrieben, spätestens binnen 72 Stunden nach Entdeckung an die niederländische Datenschutzbehörde.

8. Cookies

Cookies sind kleine Textdateien, die auf Ihrem Gerät abgelegt werden, wenn Sie unsere Website besuchen.

8.1 Funktionale Cookies, immer aktiv

Erforderlich für den Betrieb der Website und des Webshops. Hierfür ist keine Einwilligung erforderlich, und Sie können sie nicht abschalten, ohne dass die Website ihren Dienst einstellt.

Cookie	Zweck	Speicherdauer
Shopify-Sitzungscookie	Erhalt Ihrer Sitzung und Ihres Warenkorbs	Sitzung
Cookie-Banner-Präferenz	Speicherung Ihrer Cookie-Auswahl	6 Monate
Sicherheitscookies	Betrugsprävention beim Bezahlvorgang	Sitzung bis 30 Tage

8.2 Analytische Cookies, nur nach Ihrer Einwilligung

Cookie	Zweck	Speicherdauer
_ga	Unterscheidung von Besuchern	2 Jahre
_ga_*	Speicherung des Sitzungsstatus	2 Jahre

Google Analytics wird ausschließlich nach Einwilligung aktiviert. Die damit erhobenen Daten werden von Google gemäß den für diesen Dienst geltenden Auftragsverarbeitungs- und Datenschutzbedingungen verarbeitet.

8.3 Was wir nicht setzen

Wir setzen keine Werbe-, Tracking- oder Social-Media-Cookies und teilen keine Daten mit Werbenetzwerken.

8.4 Ihre Auswahl verwalten

Bei Ihrem ersten Besuch fragt das Cookie-Banner um Einwilligung für analytische Cookies. Ablehnen ist ebenso einfach wie Annehmen; lehnen Sie ab, setzen wir ausschließlich funktionale Cookies. Sie können Ihre Auswahl jederzeit überdenken, indem Sie die Cookies in Ihrem Browser löschen und die Website erneut besuchen.

Sie können Cookies auch über Ihren Browser verwalten: Chrome über Einstellungen, Datenschutz und Sicherheit, Cookies. Firefox über Einstellungen, Datenschutz und Sicherheit. Safari über Einstellungen, Datenschutz. Edge über Einstellungen, Cookies und Websiteberechtigungen.

9. Kinder

Unsere Dienstleistungen und Produkte richten sich nicht an Personen unter sechzehn Jahren. Wir erheben wissentlich keine Daten von Kindern. Vermuten Sie, dass wir es dennoch getan haben, teilen Sie es uns mit und wir löschen sie.

10. Änderungen

Wir passen diese Erklärung an, wenn unsere Dienstleistungen oder die geltenden Vorschriften dazu Anlass geben. Die aktuelle Fassung steht stets auf bnkkam.com, mit Versionsnummer und Datum. Bei einer wesentlichen Änderung informieren wir aktive Kunden und Abonnenten unmittelbar.