Datenschutzerklärung

Stand: August 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Die folgenden Hinweise erläutern, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme mit uns verarbeitet werden und zu welchen Zwecken dies geschieht.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können oder die sich einer bestimmten oder bestimmbaren natürlichen Person zuordnen lassen.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung von Verträgen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Baris Eren
B&B Payments (Einzelunternehmen)
Zeppelinstraße 2
48291 Telgte
Deutschland
E-Mail: info@bb-payments.de

3. Hosting der Website

Diese Website wird bei folgendem Anbieter gehostet:

HOSTINGER INTERNATIONAL LIMITED
61 Lordou Vironos str.
6023 Larnaca
Zypern

Die Website wird nach unseren Angaben auf Servern innerhalb der Europäischen Union betrieben.

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technische Daten, die erforderlich sind, um die Website bereitzustellen sowie deren Stabilität und Sicherheit zu gewährleisten. Hierzu können insbesondere IP-Adressen und weitere technische Zugriffsdaten gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung unserer Website.

Soweit Hostinger personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Domain und DNS-Dienste

Die Domain bb-payments.de sowie die zugehörigen Nameserver werden über folgenden Anbieter verwaltet:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Bei der technischen Auflösung und Bereitstellung der Domain können technisch erforderliche Verbindungs- und Kommunikationsdaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Erreichbarkeit unserer Website.

5. Server-Logfiles

Beim Besuch dieser Website können durch den Webserver automatisch Informationen in sogenannten Server-Logfiles verarbeitet werden.

Hierzu können insbesondere gehören:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • übertragene Datenmenge
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname bzw. technische Informationen zum zugreifenden Gerät
  • HTTP-Statuscode

Diese Daten werden benötigt, um die Website technisch auszuliefern, die Stabilität und Sicherheit der Systeme zu gewährleisten und technische Fehler oder missbräuchliche Zugriffe erkennen zu können.

Eine Zusammenführung dieser Daten mit anderen Datenquellen zu Werbe- oder Profilbildungszwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere in der sicheren und störungsfreien Bereitstellung unserer Website und unserer IT-Systeme.

Die Daten werden nur so lange gespeichert, wie dies für die genannten technischen und sicherheitsbezogenen Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn konkrete Sicherheitsvorfälle oder gesetzliche Pflichten dies erforderlich machen.

6. Kontaktformular

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung. Wenn Sie uns über dieses Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten.

Dabei werden folgende Angaben erhoben:

  • Vorname
  • Nachname
  • Telefonnummer
  • E-Mail-Adresse
  • Unternehmensname
  • Nachricht

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme mit Ihnen und zur Durchführung gegebenenfalls erforderlicher vorvertraglicher Maßnahmen.

Sofern Ihre Anfrage auf den Abschluss eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen oder allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der an uns gerichteten Kommunikation.

Die Telefonnummer verwenden wir im Zusammenhang mit einer über die Website gestellten Anfrage ausschließlich zur Bearbeitung dieser konkreten Anfrage und nicht für davon unabhängige telefonische Werbemaßnahmen.

Zur Bearbeitung Ihrer Anfrage sowie zur Besprechung des weiteren Ablaufs (z. B. Rückfragen, Terminabstimmung, Angebotserstellung) kontaktieren wir Sie unter den von Ihnen im Rahmen der Anfrage angegebenen Kontaktdaten je nach Zweckmäßigkeit per E-Mail, Telefon oder WhatsApp. Mit dem Absenden Ihrer Anfrage erklären Sie sich mit dieser Kontaktaufnahme zur Klärung der weiteren Details einverstanden. Nähere Informationen zur Verarbeitung im Rahmen einer WhatsApp-Kommunikation finden Sie unter Ziffer 22.

Über das Kontaktformular auf unserer Seite zur Unternehmensfinanzierung erheben wir zusätzlich den gewünschten Finanzierungsbetrag sowie den vorgesehenen Verwendungszweck. Diese Angaben werden über denselben in Ziffer 7 beschriebenen technischen Weg ausschließlich an B&B Payments übermittelt; eine Weitergabe an Shift4 oder einen externen Finanzierungspartner findet dadurch nicht statt.

7. Technische Verarbeitung des Kontaktformulars

Für die technische Verarbeitung des Kontaktformulars verwenden wir einen selbst gehosteten Automatisierungs-Workflow auf unserer eigenen Hosting-Umgebung bei Hostinger. Hierfür wird derzeit die Software n8n verwendet.

Die Verarbeitung findet auf unserer eigenen Hosting-Infrastruktur statt. Die Formulardaten werden über diesen Workflow zur Bearbeitung der Anfrage weitergeleitet. Es handelt sich nicht um einen extern betriebenen n8n-Cloud-Dienst.

Im Rahmen der technischen Verarbeitung können zusätzlich technische Protokoll- und Ausführungsdaten verarbeitet werden, soweit diese für den Betrieb, die Fehleranalyse oder die Sicherheit des Systems erforderlich sind.

Rechtsgrundlage für die Verarbeitung ist je nach Art der Anfrage Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

8. Internes CRM-System

Zur strukturierten Bearbeitung von Interessenten- und Kundenanfragen können die im Rahmen einer Anfrage erhobenen Daten in unserem internen CRM-System verarbeitet werden.

Das CRM-System wurde von uns selbst entwickelt und wird auf unserer eigenen Hosting-Infrastruktur bei Hostinger betrieben. Eine Übermittlung der Daten an einen externen CRM-Anbieter wie beispielsweise HubSpot, Salesforce oder Pipedrive findet nicht statt.

Die Verarbeitung dient der Bearbeitung von Anfragen, der Dokumentation der Kommunikation sowie gegebenenfalls der Vorbereitung und Durchführung einer Geschäftsbeziehung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung im Zusammenhang mit vorvertraglichen Maßnahmen oder einem Vertragsverhältnis erfolgt. Bei sonstiger geschäftlicher Kommunikation erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

9. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten einschließlich Ihrer E-Mail-Adresse sowie der Inhalte Ihrer Nachricht.

Für den Betrieb unserer E-Mail-Kommunikation nutzen wir Dienste der:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Die Verarbeitung dient der Bearbeitung Ihrer Nachricht und der Kommunikation mit Ihnen.

Ist die Kontaktaufnahme auf den Abschluss eines Vertrags oder vorvertragliche Maßnahmen gerichtet, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher und sonstiger an uns gerichteter Kommunikation.

10. Kontaktaufnahme per Telefon

Wenn Sie telefonisch mit uns Kontakt aufnehmen, können wir die von Ihnen mitgeteilten personenbezogenen Daten verarbeiten, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.

Hierzu können insbesondere Ihr Name, Ihre Telefonnummer, Ihr Unternehmen sowie Informationen zu Ihrem Anliegen gehören.

Ist die Kontaktaufnahme auf die Anbahnung oder Durchführung eines Vertrags gerichtet, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

11. Speicherdauer von Kontakt- und Anfragedaten

Personenbezogene Daten aus Kontaktanfragen werden grundsätzlich nur so lange gespeichert, wie dies zur Bearbeitung der jeweiligen Anfrage und gegebenenfalls zur weiteren Durchführung der Geschäftsbeziehung erforderlich ist.

Entfällt der Verarbeitungszweck und besteht keine weitere Rechtsgrundlage für die Speicherung, werden die Daten gelöscht.

Kommt es im Anschluss an eine Anfrage zu einem Vertrags- oder Geschäftsverhältnis, können die hierfür erforderlichen Daten entsprechend der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten länger gespeichert werden.

Eine längere Speicherung kann außerdem erfolgen, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

12. Verarbeitung im Rahmen einer Geschäftsbeziehung

Kommt nach einer Beratung oder Anfrage ein Auftrag bzw. Vertrag zustande, verarbeiten wir die für die Durchführung der Geschäftsbeziehung notwendigen personenbezogenen Daten.

Hierzu können insbesondere gehören:

  • Name und Kontaktdaten
  • Unternehmensdaten
  • Anschrift
  • Vertrags- und Auftragsdaten
  • Kommunikationsdaten
  • gegebenenfalls für die Vertragsabwicklung erforderliche weitere Angaben

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

13. Weitergabe an Zahlungs- und Technologiepartner

Personenbezogene Daten von Interessenten, die lediglich über unsere Website eine Anfrage stellen, werden nicht allein aufgrund dieser Anfrage an Shift4 oder vergleichbare Zahlungs- bzw. Technologiepartner weitergegeben.

Erst wenn es zu einem entsprechenden Auftrag oder einer Geschäftsbeziehung kommt, können die für die Durchführung des jeweiligen Auftrags erforderlichen Kunden- und Auftragsdaten an die für die Leistungserbringung notwendigen Vertragspartner übermittelt werden.

Hierzu können insbesondere Anbieter der jeweiligen Zahlungs- oder Kassentechnologie gehören, beispielsweise Shift4, soweit deren Leistungen Bestandteil des jeweiligen Kundenauftrags sind. Es werden dabei nur solche Daten übermittelt, die für die jeweilige Vertrags- oder Auftragsabwicklung erforderlich sind.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Soweit ein solcher Partner personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeitet, gelten ergänzend die Datenschutzhinweise des jeweiligen Unternehmens.

14. Kundenportal für Terminal-Bestellungen

Wenn Sie von uns einen persönlichen Link zur Bestellung eines Shift4One-Kartenterminals erhalten, verarbeiten wir dort die folgenden Daten:

14.1 Verarbeitete Daten

  • Firmen- und Kontaktdaten (Firmenname, Rechtsform, Anschrift, Branche, Ansprechpartner, Telefon, E-Mail, ggf. USt-IdNr.)
  • Lieferadresse
  • Nachweisdokumente: Gewerbenachweis, Ausweisdokument (Personalausweis Vorder- und Rückseite bzw. Reisepass, ggf. zusätzlich Adressnachweis)
  • Bankverbindung (Kontoinhaber, IBAN, Name der Bank)

14.2 Zweck der Verarbeitung

Wir benötigen diese Angaben, um den Betreiber im Händlerportal unseres Terminal-Partners Shift4 zur Prüfung anzumelden. Erst nach erfolgreicher Prüfung durch Shift4 kann das bestellte Kartenterminal an uns versendet und anschließend an Sie übergeben werden.

14.3 Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen bestehenden bzw. angebahnten Vertrags über die Terminal-Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe der Daten ist freiwillig, aber erforderlich, damit wir die Bestellung durchführen und das Terminal an Sie liefern können; ohne diese Angaben können wir die Bestellung nicht abwickeln.

14.4 Empfänger

  • Shift4 (Terminal-Anbieter): erhält die Nachweisdokumente zur Prüfung und Freigabe des Terminal-Versands.
  • STRATO GmbH: technischer Versand der Zugangs-E-Mail (bereits als Auftragsverarbeiter oben genannt, siehe Abschnitt 9).
  • Hostinger: Hosting der Anwendung und Speicherung der hochgeladenen Dokumente (bereits als Auftragsverarbeiter oben genannt, siehe Abschnitt 3).

14.5 Speicherdauer

Nachweisdokumente (Ausweis, Gewerbenachweis, Bankverbindung) löschen wir automatisiert spätestens 90 Tage, nachdem der Vorgang abgeschlossen oder storniert wurde. Die übrigen Bestell- und Kontaktdaten bewahren wir bis zu 5 Jahre nach Archivierung des Vorgangs auf, sofern keine längeren gesetzlichen Aufbewahrungspflichten entgegenstehen.

14.6 Freiwillige Bereitstellung der Ausweiskopie

Die Kopie Ihres Ausweisdokuments stellen Sie uns freiwillig zur Verfügung, um die Registrierung bei unserem Terminal-Partner zu ermöglichen. Eine Vorlagepflicht besteht nicht; ohne diesen Nachweis können wir die Bestellung jedoch nicht abschließen.

15. Empfänger personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben, sofern hierfür keine rechtliche Grundlage besteht.

Eine Übermittlung kann insbesondere erfolgen an:

  • Hosting- und IT-Dienstleister
  • E-Mail- und Kommunikationsdienstleister
  • Zahlungs- und Technologiepartner, soweit dies für einen konkreten Auftrag erforderlich ist
  • Steuerberater oder andere beruflich zur Verschwiegenheit verpflichtete Berater, soweit erforderlich
  • Behörden oder sonstige öffentliche Stellen, sofern eine gesetzliche Verpflichtung zur Übermittlung besteht

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden soweit erforderlich gemäß Art. 28 DSGVO vertraglich verpflichtet.

16. Übermittlung in Drittländer

Bei der Nutzung unserer Hosting- und Kommunikationsinfrastruktur ist nach unserer derzeitigen Konfiguration keine gezielte Übermittlung der auf der Website erhobenen personenbezogenen Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums vorgesehen.

Eine Ausnahme bilden der Einsatz von Google Analytics und des Google Ads Conversion-Trackings (siehe Ziffer 17), die ausschließlich nach Ihrer ausdrücklichen Einwilligung erfolgen. Hierbei kann es zu einer Übermittlung personenbezogener Daten an die Google LLC in den USA kommen. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-U.S. Data Privacy Framework); Google LLC ist unter diesem Rahmenwerk zertifiziert. Soweit Daten an Empfänger übermittelt werden, die nicht unter den Angemessenheitsbeschluss fallen, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Rechtsgrundlage der Übermittlung ist Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Eine weitere Ausnahme bildet der Einsatz des Meta-Pixels (siehe Ziffer 17.6), der ebenfalls ausschließlich nach Ihrer ausdrücklichen Einwilligung erfolgt. Hierbei kann es zu einer Übermittlung personenbezogener Daten an Meta Platforms Ireland Limited beziehungsweise an die Meta Platforms, Inc. mit Sitz in den USA kommen. Meta gibt an, unter dem EU-U.S. Data Privacy Framework zertifiziert zu sein; unabhängig davon stützen wir die Übermittlung zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission, soweit diese zur Anwendung kommen. Rechtsgrundlage der Übermittlung ist Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Bei einer späteren Vertragsabwicklung mit externen Zahlungs- oder Technologiepartnern können gegebenenfalls weitere Datenverarbeitungen durch den jeweiligen Vertragspartner stattfinden.

Soweit wir selbst personenbezogene Daten in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

17. Cookies, Einwilligung, Google Analytics, Google Ads, Meta-Pixel und Elfsight

17.1 Technisch notwendige Speicherung

Um Ihre Cookie-Entscheidung dauerhaft zu speichern, legen wir eine kleine Information im lokalen Speicher (Local Storage) Ihres Browsers ab (Schlüssel „cookieConsent"). Diese Speicherung ist technisch erforderlich, damit das Einwilligungsbanner nach Ihrer Entscheidung nicht bei jedem Seitenaufruf erneut erscheint. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen, einwilligungskonformen Website gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung). Für diese Speicherung ist keine Einwilligung erforderlich.

17.2 Cookie-Einwilligungsbanner

Beim ersten Besuch unserer Website blenden wir ein Einwilligungsbanner ein. Dort können Sie zwischen „Nur notwendige" und „Alle akzeptieren" wählen. Einwilligungspflichtige Dienste – Google Analytics, das Google Ads Conversion-Tracking, der Meta-Pixel und das Elfsight-Bewertungs-Widget – werden ausschließlich dann geladen, wenn Sie auf „Alle akzeptieren" klicken. Wählen Sie „Nur notwendige" oder treffen Sie keine Auswahl, werden weder Google Analytics noch das Google-Ads-Tag noch der Meta-Pixel noch das Elfsight-Widget geladen und es werden keine Analyse-Cookies gesetzt; die entsprechende Bewertungssektion auf unserer Startseite bleibt in diesem Fall vollständig ausgeblendet. Ihre einmal getroffene Entscheidung können Sie jederzeit über das Cookie-Symbol unten links oder den Link „Cookie-Einstellungen" im Seitenfuß ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Bei einem Widerruf werden keine weiteren Analysedaten erhoben, bereits gesetzte Google-Analytics-Cookies werden gelöscht, das Google-Ads-Tag wird künftig nicht mehr geladen, die Datenverarbeitung durch den Meta-Pixel wird beendet (Consent-Widerruf gegenüber Meta) und das Elfsight-Widget wird von der Seite entfernt; bereits von Meta oder Elfsight gesetzte Cookies werden durch diesen Widerruf nicht clientseitig gelöscht und können gegebenenfalls über Ihre Browsereinstellungen entfernt werden.

17.3 Google Analytics

Nach Ihrer ausdrücklichen Einwilligung nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies bzw. vergleichbare Technologien (z. B. Local Storage), die eine Analyse der Nutzung unserer Website ermöglichen. Die dadurch erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google vor einer Übermittlung gekürzt wird. Wir nutzen Google Analytics, um die Nutzung unserer Website statistisch und pseudonymisiert auszuwerten und unser Angebot fortlaufend zu verbessern.

Im Rahmen dieser Auswertung werden – ebenfalls ausschließlich nach Ihrer Einwilligung – auch pseudonyme Interaktions-Ereignisse erfasst, etwa Klicks auf Schaltflächen und Links (z. B. Kontakt- oder WhatsApp-Buttons), das Absenden des Kontaktformulars sowie Schritte im Ablauf einer Terminal-Anfrage (Aufruf der Anfrageseite, Auswahl des Geschenks und das erfolgreiche Absenden einer Anfrage). Diese Ereignisse dienen der Reichweiten- und Nutzungsanalyse und lassen keinen unmittelbaren Rückschluss auf Ihre Person zu.

Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Der Widerruf ist jederzeit über die „Cookie-Einstellungen" möglich und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Im Rahmen der Nutzung von Google Analytics kann es zu einer Übermittlung personenbezogener Daten an die Google LLC in den USA kommen. Nähere Informationen hierzu finden Sie unter Ziffer 16 (Übermittlung in Drittländer). Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

17.4 Google Ads Conversion-Tracking

Nach Ihrer ausdrücklichen Einwilligung setzen wir das Conversion-Tracking von Google Ads ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Wir nutzen Google Ads, um Anzeigen in der Google-Suche und im Google-Werbenetzwerk auszuspielen, und das zugehörige Conversion-Tracking, um zu erkennen, ob Nutzerinnen und Nutzer nach dem Klick auf eine unserer Anzeigen eine für uns relevante Handlung ausgeführt haben – insbesondere das erfolgreiche Absenden einer Terminal-Anfrage über unser Anfrageformular.

Hierzu wird über denselben Google-Tag (gtag.js), der auch für Google Analytics geladen wird, eine Kennung verarbeitet und beim Aufruf unserer Bestätigungsseite („Anfrage gesendet") ein Conversion-Ereignis an Google übermittelt. Dabei können Cookies bzw. vergleichbare Technologien zum Einsatz kommen. Die Auswertung erfolgt statistisch und aggregiert; wir erhalten von Google keine Informationen, mit denen sich einzelne Nutzerinnen oder Nutzer identifizieren lassen.

Der Google-Tag für Google Ads wird – ebenso wie Google Analytics und der Meta-Pixel – ausschließlich nach Ihrer Einwilligung über das Cookie-Einwilligungsbanner geladen (siehe Ziffer 17.2). Ohne Einwilligung bzw. bei „Nur notwendige" findet kein Google-Ads-Tracking statt.

Rechtsgrundlage für den Einsatz von Google Ads Conversion-Tracking ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Der Widerruf ist jederzeit über die „Cookie-Einstellungen" möglich und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Im Rahmen der Nutzung von Google Ads kann es zu einer Übermittlung personenbezogener Daten an die Google LLC in den USA kommen (siehe Ziffer 16). Nähere Informationen zum Umgang mit Nutzerdaten bei Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

17.5 Nicht eingesetzte Dienste

Über die vorgenannten Dienste hinaus setzen wir insbesondere nicht ein:

  • LinkedIn Insight Tag
  • TikTok Pixel
  • Microsoft Advertising Tracking
  • Hotjar
  • Microsoft Clarity

17.6 Meta-Pixel

Nach Ihrer ausdrücklichen Einwilligung setzen wir den Meta-Pixel ein, einen Analyse- und Marketingdienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"). Der Meta-Pixel verwendet Cookies bzw. vergleichbare Technologien, mit denen wir das Verhalten von Besuchern nachverfolgen können, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website gelangt sind oder unsere Website anderweitig besucht haben.

Der Meta-Pixel wird – ebenso wie Google Analytics – ausschließlich nach Ihrer Einwilligung über das Cookie-Einwilligungsbanner geladen (siehe Ziffer 17.2). Ohne Einwilligung bzw. bei „Nur notwendige" wird der Meta-Pixel nicht geladen.

Im Rahmen dieser Auswertung werden – ebenfalls ausschließlich nach Ihrer Einwilligung – der Aufruf unserer Website (PageView) sowie folgende Ereignisse im Bestellprozess erfasst: die Auswahl eines Geschenks bei der Konfiguration des Terminals (AddToCart), der Beginn des Bestellvorgangs (InitiateCheckout) sowie das erfolgreiche Absenden einer Terminal-Anfrage (Lead). Zusätzlich erfassen wir Kontaktaufnahmen über die WhatsApp- und Anrufen-Schaltflächen sowie das erfolgreiche Absenden unseres Kontaktformulars (Contact). Diese Ereignisse dienen dazu, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und unsere Reichweite zu analysieren.

Rechtsgrundlage für den Einsatz des Meta-Pixels ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Der Widerruf ist jederzeit über die „Cookie-Einstellungen" möglich und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Ein Widerruf beendet die weitere Datenverarbeitung durch den Meta-Pixel (technisch über einen Consent-Widerruf gegenüber Meta); bereits von Meta gesetzte Cookies werden dadurch nicht automatisch von Ihrem Endgerät gelöscht.

Im Rahmen der Nutzung des Meta-Pixels kann es zu einer Übermittlung personenbezogener Daten an Meta Platforms Ireland Limited bzw. an die Meta Platforms, Inc. in den USA kommen. Nähere Informationen hierzu finden Sie unter Ziffer 16 (Übermittlung in Drittländer). Weitere Informationen zum Umgang mit Nutzerdaten durch Meta finden Sie in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/. Informationen zur Verwaltung Ihrer Werbeeinstellungen bei Meta finden Sie außerdem unter: https://www.facebook.com/ads/preferences.

17.7 Elfsight (Google-Bewertungen-Widget)

Nach Ihrer ausdrücklichen Einwilligung binden wir auf unserer Startseite ein Widget des Anbieters Elfsight, SL („Elfsight") ein, das unsere echten Google-Bewertungen anzeigt. Dabei lädt Ihr Browser ein Skript direkt von Elfsight-Servern nach; dies unterscheidet sich von rein serverseitigen Diensten, da hierbei eine direkte Verbindung zwischen Ihrem Browser und Elfsight zustande kommt.

Im Rahmen dieser Verbindung verarbeitet Elfsight technische Verbindungsdaten (u. a. Ihre IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser-Informationen) sowie die ungefähre Standortdaten Ihres Geräts, um den Dienst technisch bereitzustellen und vor missbräuchlicher Nutzung zu schützen. Elfsight setzt hierfür u. a. das Cookie „elfsight_viewed_recently". Die Verarbeitung erfolgt auf Infrastruktur von Google Cloud Platform, die Elfsight nutzt; dabei kann es zu einer Übermittlung an Server außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Nähere Informationen hierzu finden Sie unter Ziffer 16 (Übermittlung in Drittländer) sowie in der Datenschutzerklärung von Elfsight.

Das Elfsight-Widget wird – ebenso wie Google Analytics und der Meta-Pixel – ausschließlich nach Ihrer Einwilligung über das Cookie-Einwilligungsbanner geladen (siehe Ziffer 17.2). Ohne Einwilligung bzw. bei „Nur notwendige" wird das Widget nicht geladen; die entsprechende Bewertungssektion auf unserer Startseite bleibt in diesem Fall vollständig ausgeblendet.

Rechtsgrundlage für den Einsatz des Elfsight-Widgets ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Der Widerruf ist jederzeit über die „Cookie-Einstellungen" möglich und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Weitere Informationen zum Umgang von Elfsight mit Daten finden Sie in der Datenschutzerklärung von Elfsight: https://elfsight.com/privacy-policy/.

18. Schutz des Kontaktformulars

Zum Schutz unseres Kontaktformulars vor automatisierten oder missbräuchlichen Eingaben verwenden wir keine externen CAPTCHA-Dienste wie Google reCAPTCHA, hCaptcha oder Cloudflare Turnstile.

Soweit technische Schutzmechanismen wie ein sogenanntes Honeypot-Feld oder eigene serverseitige Schutzmaßnahmen eingesetzt werden, erfolgt hierbei keine Einbindung eines externen CAPTCHA-Anbieters.

Die Verarbeitung technisch erforderlicher Informationen zur Abwehr von Spam und Missbrauch erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website und unserer IT-Systeme vor automatisiertem Missbrauch und Angriffen.

19. Lokale Schriftarten

Diese Website verwendet zur Darstellung von Texten unter anderem die Schriftart Inter. Die verwendeten Schriftdateien werden lokal auf unserem eigenen Webserver bereitgestellt.

Beim Laden der Schriftarten wird daher keine Verbindung zu Google Fonts oder anderen externen Schriftart-Anbietern hergestellt. Eine Übermittlung personenbezogener Daten an einen externen Schriftarten-Anbieter findet in diesem Zusammenhang nicht statt.

20. Bilder, Grafiken und Icons

Die auf dieser Website verwendeten Bilder, Grafiken, Logos und Icons werden nach der derzeitigen technischen Konfiguration lokal über unsere eigene Hosting-Infrastruktur bereitgestellt.

Beim Laden dieser Inhalte wird daher grundsätzlich keine Verbindung zu externen Bild-, Grafik- oder CDN-Anbietern hergestellt.

21. Videos

Auf der Website eingesetzte Videos werden nach der derzeitigen technischen Konfiguration direkt über unsere eigene Hosting-Infrastruktur bereitgestellt. Es werden keine extern eingebetteten Videodienste wie YouTube, Vimeo oder vergleichbare Plattformen verwendet.

Daher findet durch das bloße Abspielen der auf der Website bereitgestellten Videos keine Datenübermittlung an solche Videoplattformen statt.

22. Kontakt per WhatsApp und keine sonstigen externen Chat-, Karten- oder Termindienste

Auf unserer Website bieten wir Ihnen über eine Schaltfläche (Button) eine Kontaktmöglichkeit per WhatsApp an. Bei dieser Schaltfläche handelt es sich lediglich um einen Verweis (Link) auf WhatsApp; es wird kein WhatsApp-Widget oder -Skript in unsere Website eingebettet. Beim bloßen Aufruf unserer Website werden dadurch keine Daten an WhatsApp übertragen und keine Cookies gesetzt.

Erst wenn Sie die Schaltfläche anklicken, werden Sie zu WhatsApp weitergeleitet und können uns dort eine Nachricht senden. Ab diesem Zeitpunkt erfolgt die Kommunikation über den Dienst WhatsApp, der von der WhatsApp Ireland Ltd. bzw. der Meta Platforms Ireland Ltd. betrieben wird. Für die Verarbeitung Ihrer Daten im Rahmen der WhatsApp-Nutzung ist der jeweilige Anbieter eigenständig verantwortlich; es gelten dessen Datenschutzbestimmungen, die Sie unter https://www.whatsapp.com/legal/privacy-policy einsehen können. Dabei kann es auch zu einer Übermittlung von Daten in Drittländer außerhalb der EU bzw. des EWR kommen, für die der Anbieter verantwortlich ist.

Die Verarbeitung einer über WhatsApp bei uns eingehenden Anfrage erfolgt zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern diese auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, ansonsten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung geschäftlicher Kommunikation). Wenn Sie eine Kommunikation über WhatsApp vermeiden möchten, stehen Ihnen alternativ das Kontaktformular, unsere E-Mail-Adresse sowie die telefonische Kontaktaufnahme zur Verfügung.

Darüber hinaus werden auf dieser Website derzeit keine extern eingebetteten Dienste für Karten, Terminbuchungen oder Live-Chats eingesetzt. Insbesondere verwenden wir derzeit keine Einbindungen von:

  • Google Maps
  • Calendly
  • Microsoft Bookings
  • externen Live-Chat-Diensten
  • eingebetteten WhatsApp-Chat-Widgets
  • externen Chatbots

Sollten zukünftig entsprechende Dienste eingebunden werden, wird diese Datenschutzerklärung vor deren Einsatz entsprechend ergänzt und, soweit rechtlich erforderlich, eine Einwilligung eingeholt.

23. Keine Newsletter- und Marketingverarbeitung

Über diese Website erfolgt derzeit keine Anmeldung zu einem Newsletter.

Die über das Kontaktformular erhobenen Daten werden nicht allein aufgrund einer Anfrage für einen allgemeinen E-Mail-Newsletter oder davon unabhängige Werbe-E-Mails verwendet.

24. Keine Zahlungsabwicklung über diese Website

Über die Website bb-payments.de selbst werden derzeit keine Zahlungen oder Kartentransaktionen abgewickelt.

Die Website dient insbesondere der Information über unsere Leistungen und der Kontaktaufnahme mit B&B Payments. Eine technische Verarbeitung von Karten-, Konto- oder Zahlungsdaten durch diese Website findet daher nicht statt.

25. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Regel daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor einem unbefugten Zugriff während der Übertragung geschützt werden.

26. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO

wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO

wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO

wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen. Hierzu gehören insbesondere die sichere Bereitstellung unserer Website, IT-Sicherheit, Missbrauchsprävention und die Bearbeitung allgemeiner geschäftlicher Kommunikation.

Sollte im Einzelfall eine Verarbeitung auf Grundlage einer Einwilligung erfolgen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

27. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft – Art. 15 DSGVO

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung – Art. 16 DSGVO

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht – Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

28. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für unseren Unternehmenssitz ist insbesondere folgende Aufsichtsbehörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
E-Mail: poststelle@ldi.nrw.de

Sie können sich daneben grundsätzlich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

29. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Zusammenhang mit dieser Website derzeit nicht statt.

30. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Anforderungen, unsere Website oder die von uns eingesetzten technischen Verfahren ändern. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: August 2026

31. Kontakt zu Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich jederzeit an uns wenden:

B&B Payments
Baris Eren
Zeppelinstraße 2
48291 Telgte
Deutschland
E-Mail: info@bb-payments.de

Shop