1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Black Flame Capital GmbH
Falkensteiner Ufer 42, 22587 Hamburg
Vertreten durch: Niklas Matthias Hanitsch
E-Mail: niklas@bfc.fyi

2. Erhobene Daten und Zwecke

2.1 Server-Logdateien

Beim Aufruf dieser Website erhebt unser Hosting-Anbieter (Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland) automatisch Informationen in Server-Logfiles: IP-Adresse (in gekürzter Form), Datum und Uhrzeit des Aufrufs, besuchte Seite, Referrer-URL, verwendeter Browser und Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website). Speicherdauer: bis zu 30 Tage.

2.2 Cookies

Wir verwenden auf dieser Website technisch notwendige Cookies (Squarespace-Session, Consent-Speicher) sowie — nach deiner ausdrücklichen Einwilligung — Analyse-Cookies (siehe Punkt 2.3). Du kannst deine Einwilligung jederzeit über den Cookie-Banner widerrufen.

Rechtsgrundlage technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.

2.3 Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, um Informationen über die Nutzung der Website zu erheben — darunter IP-Adresse (anonymisiert), Zeitpunkt und Dauer des Besuchs, aufgerufene Seiten, Referrer, Gerätinformationen.

Datenübermittlung in die USA: Google überträgt Analytics-Daten auch in die USA. Übermittlung erfolgt auf Basis des EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln nach Art. 46 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Ohne deine Einwilligung wird Google Analytics nicht geladen. Speicherdauer der Analytics-Daten: 14 Monate.

Widerruf der Einwilligung: jederzeit über den Cookie-Banner. Zusätzlich kannst du das Browser-Add-on von Google installieren: tools.google.com/dlpage/gaoptout.

2.4 Kontaktaufnahme per E-Mail

Wenn du uns eine E-Mail schreibst (z.B. an niklas@bfc.fyi), verarbeiten wir die von dir übermittelten Daten (E-Mail-Adresse, Inhalt, ggf. Anhänge) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder lit. f (berechtigtes Interesse an Kommunikation). Speicherung so lange, wie zur Bearbeitung erforderlich, sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.

3. Deine Rechte

Dir stehen jederzeit folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Zur Ausübung deiner Rechte reicht eine formlose E-Mail an niklas@bfc.fyi.

4. Empfänger von Daten

Deine Daten werden — soweit für die jeweilige Verarbeitung erforderlich — an folgende Empfänger übermittelt:

• Squarespace Ireland Ltd. (Website-Hosting, Log-Files) — Auftragsverarbeitung nach Art. 28 DSGVO
• Google Ireland Limited (Google Analytics, nur nach Einwilligung) — mit Datenübermittlung in die USA

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erreichung der jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten (§§ 147 AO, 257 HGB) vorsehen.

6. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für einen erneuten Besuch gilt dann die neue Datenschutzerklärung.

1. Controller

Controller in the sense of the GDPR:
Black Flame Capital GmbH
Falkensteiner Ufer 42, 22587 Hamburg, Germany
Represented by: Niklas Matthias Hanitsch
Email: niklas@bfc.fyi

2. Data collected and purposes

2.1 Server logs

Our hosting provider (Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Ireland) automatically collects log data when you visit the site: shortened IP address, date and time, page requested, referrer URL, browser, OS.

Legal basis: Art. 6 (1) f GDPR (legitimate interest in operating a secure website). Retention: up to 30 days.

2.2 Cookies

We use strictly necessary cookies (Squarespace session, consent state) and — with your explicit consent — analytics cookies (see 2.3). You can withdraw consent at any time via the cookie banner.

2.3 Google Analytics

This site uses Google Analytics 4 (Google Ireland Limited). GA4 sets cookies to collect anonymized IP, visit time, pages viewed, referrer, and device info. Google transfers data to the United States under the EU-U.S. Data Privacy Framework and Standard Contractual Clauses (Art. 46 GDPR).

Legal basis: Art. 6 (1) a GDPR (consent), § 25 (1) TDDDG. Analytics is not loaded without your consent. GA data retention: 14 months. Withdraw consent anytime via the cookie banner; additionally, you can install Google's browser add-on: tools.google.com/dlpage/gaoptout.

2.4 Contact by email

If you email us (e.g. niklas@bfc.fyi), we process the data you send (email address, content, attachments) solely to handle your request. Legal basis: Art. 6 (1) b GDPR (pre-contractual measures) or f (legitimate interest in communication). Retention as long as needed to handle the request, plus statutory retention periods.

3. Your rights

• Right of access (Art. 15 GDPR)
• Right to rectification (Art. 16 GDPR)
• Right to erasure (Art. 17 GDPR)
• Right to restriction of processing (Art. 18 GDPR)
• Right to data portability (Art. 20 GDPR)
• Right to object to processing based on Art. 6 (1) f GDPR (Art. 21 GDPR)
• Right to withdraw consent with future effect (Art. 7 (3) GDPR)
• Right to lodge a complaint with a supervisory authority (Art. 77 GDPR) — for us: the Hamburg Commissioner for Data Protection and Freedom of Information

To exercise any of these, a plain email to niklas@bfc.fyi is enough.

4. Recipients

Your data is transferred to the following recipients where necessary:

• Squarespace Ireland Ltd. (hosting, logs) — data processor under Art. 28 GDPR
• Google Ireland Limited (Google Analytics, only after consent) — data transfer to the US

5. Retention

Personal data is kept only as long as needed for the purposes stated, or as required by statutory retention obligations (§§ 147 AO, 257 HGB, German law).

6. Changes to this policy

We may update this policy to reflect current legal requirements. The version in effect at your next visit applies.