DATENSCHUTZERKLÄRUNG
1. Verantwortlicher
| Bermüller & Co GmbH
Rotterdamer Straße 7, 90451 Nürnberg Telefon: +49 (0) 911 – 64200 – 0 | Telefax: +49 (0) 911 – 64200 – 90 E-Mail: info@beco-bermueller.de | Web: www.beco-bermueller.de |
2. Datenschutzbeauftragte
Wir haben eine betriebliche Datenschutzbeauftragte bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an:
| Datenschutzbeauftragte der Bermüller & Co GmbH
E-Mail: datenschutz@beco-bermueller.de |
3. Grundsätze der Datenverarbeitung (Art. 5 DSGVO)
Wir verarbeiten personenbezogene Daten im Einklang mit den Grundsätzen der DSGVO: Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datensparsamkeit, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.
Die Verarbeitung personenbezogener Daten erfolgt nur auf Basis einer gültigen Rechtsgrundlage gemäß Art. 6 DSGVO. Soweit wir eine Einwilligung einholen (Art. 6 Abs. 1 lit. a DSGVO), erfolgt dies freiwillig, informiert und widerrufbar. Verträge und vorvertragliche Maßnahmen werden auf Basis von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Gesetzliche Pflichten begründen Verarbeitungen nach Art. 6 Abs. 1 lit. c DSGVO. Berechtigte Interessen werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, sofern Ihre Interessen nicht überwiegen.
4. Herkunft der Daten (Art. 13 und Art. 14 DSGVO)
Wir erheben personenbezogene Daten auf folgende Weise:
- Direkt von Ihnen (Art. 13 DSGVO): bei Nutzung unserer Website, Kontaktaufnahme per Formular, Telefon oder E-Mail sowie bei Newsletter-Anmeldung
- Automatisch durch IT-Systeme (Art. 13 DSGVO): beim Besuch unserer Website (Serverlogs, Cookies, Tracking-Technologien)
- Von Dritten (Art. 14 DSGVO): im Rahmen von Tracking-Diensten (z. B. Meta Pixel, Google Analytics) können Daten aus Drittquellen (Social-Media-Plattformen, Werbenetzwerke) mit Ihren Websitedaten verknüpft werden. Wir informieren Sie über diese Drittquellen jeweils im entsprechenden Abschnitt dieser Erklärung.
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)
| Über unsere Website erheben wir grundsätzlich keine besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (z. B. Gesundheitsdaten, politische Meinungen, religiöse Überzeugungen, biometrische Daten). Sollten Sie uns solche Daten unaufgefordert übermitteln, verarbeiten wir diese ausschließlich zur Bearbeitung Ihrer Anfrage auf Basis Ihrer impliziten Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. |
5. Datenverarbeitung beim Websitebesuch
5.1 Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
| Kategorie | Details |
|---|---|
| Verarbeitete Daten | IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Statuscode, übertragene Datenmenge, Referrer-URL, Browser-Typ und -Version, Betriebssystem |
| Zweck | Sicherstellung der technischen Funktionsfähigkeit, Erkennung und Abwehr von Angriffen, Fehlerdiagnose |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse an der sicheren und störungsfreien Bereitstellung der Website |
| Speicherdauer | 7 Tage, danach automatische Löschung |
| Empfänger | Kein Dritter; Verarbeitung auf eigenen/gemieteten Servern |
5.2 Kontaktformular und E-Mail-Kontakt
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage gespeichert.
| Kategorie | Details |
|---|---|
| Verarbeitete Daten | Name, E-Mail-Adresse, Telefonnummer (optional), Nachrichteninhalt, Zeitstempel |
| Zweck | Bearbeitung und Beantwortung Ihrer Anfrage |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenkommunikation); für gesetzliche Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB |
| Speicherdauer | 3 Jahre nach Abschluss des Vorgangs (Verjährung); bei handels- oder steuerrechtlicher Relevanz bis zu 10 Jahre |
| Empfänger | Interne Fachabteilungen; kein Dritter ohne Rechtsgrundlage |
6. Cookies und Tracking-Technologien
Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies (ohne Einwilligung) und optionalen Cookies (nur mit Ihrer Einwilligung gemäß § 25 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen.
6.1 Google Analytics
| Kategorie | Details |
|---|---|
| Anbieter | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland |
| Zweck | Analyse des Nutzerverhaltens, Optimierung der Website, Erstellung von Nutzungsstatistiken |
| Verarbeitete Daten | Anonymisierte IP-Adresse, aufgerufene Seiten, Verweildauer, Herkunft, Geräteinformationen, Interaktionen |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung) |
| Speicherdauer | Cookie-Laufzeit: 2 Jahre; Daten bei Google: 14 Monate (konfiguriert) |
| Drittlandtransfer | USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) |
| Widerspruch/Opt-Out | Cookie-Consent-Tool auf dieser Website; Browser-Plugin: https://tools.google.com/dlpage/gaoptout |
6.2 Newsletter via MailChimp
| Kategorie | Details |
|---|---|
| Anbieter | Intuit Inc. / Mailchimp, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA |
| Zweck | Versand des Unternehmens-Newsletters; Erfolgsmessung (Öffnungs- und Klickraten) |
| Verarbeitete Daten | E-Mail-Adresse, Bestätigungszeitpunkt (Double-Opt-In), Öffnungs- und Klickverhalten |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Einwilligung erfolgt per Double-Opt-In-Verfahren |
| Speicherdauer | Bis zum Widerruf der Einwilligung (Abmeldung); danach unverzügliche Löschung |
| Drittlandtransfer | USA; Intuit/Mailchimp ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend werden EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart |
| Widerruf | Abmelde-Link in jedem Newsletter oder E-Mail an datenschutz@beco-bermueller.de |
6.3 Meta Pixel und Conversions API
| Kategorie | Details |
|---|---|
| Anbieter | Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland |
| Zweck | Erfolgsmessung von Facebook-/Instagram-Werbeanzeigen; Remarketing; Zielgruppenbildung |
| Verarbeitete Daten | IP-Adresse (gehashed), Geräteinformationen, aufgerufene Seiten, Interaktionen, ggf. E-Mail-Adresse (gehashed) bei Formularabsendungen |
| Herkunft der Daten (Art. 14) | Direkt vom Endgerät (Pixel im Browser) sowie serverseitig (Conversions API); Verknüpfung mit Meta-Plattformdaten durch Meta (Drittquelle gemäß Art. 14 DSGVO) |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung) |
| Gemeinsame Verantwortlichkeit | Für die Verarbeitung auf Meta-Plattformen besteht eine Vereinbarung über gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO mit Meta. Wesentlicher Inhalt: Meta ist primär verantwortlich für die Verarbeitung auf seinen Plattformen; wir sind verantwortlich für die Einholung der Einwilligung. |
| Speicherdauer | Cookie-Laufzeit: 90 Tage; Datenspeicherung bei Meta gemäß Meta-Datenschutzrichtlinie |
| Drittlandtransfer | USA; Meta ist unter dem EU-US Data Privacy Framework zertifiziert |
| Widerspruch | Cookie-Consent-Tool; Meta-Datenschutzeinstellungen: https://www.facebook.com/privacy/policy/ |
6.4 Cloudflare Turnstile
| Kategorie | Details |
|---|---|
| Anbieter | Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA |
| Zweck | Schutz unserer Formulare vor Spam und automatisierten Anfragen (CAPTCHA-Ersatz) |
| Verarbeitete Daten | IP-Adresse, Browser- und Geräteinformationen, sicherheitsrelevante Merkmale, Verhaltensdaten |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Website sowie der Abwehr von Missbrauch |
| Speicherdauer | Technische Sitzungsdaten; keine dauerhafte Speicherung personenbezogener Daten durch uns |
| Drittlandtransfer | USA; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert |
| Weitere Infos | https://www.cloudflare.com/privacypolicy/ |
7. Social-Media-Präsenzen
Wir unterhalten Präsenzen auf folgenden Plattformen: Facebook, Instagram, LinkedIn. Wenn Sie uns über diese Kanäle kontaktieren, gelten die Datenschutzhinweise des jeweiligen Plattformbetreibers.
Für Facebook- und Instagram-Fanpages besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO zwischen uns und Meta Platforms Ireland Limited (EuGH-Urteil C-210/16). Wir haben mit Meta eine entsprechende Vereinbarung geschlossen. Ihre Rechte können Sie sowohl uns als auch Meta gegenüber geltend machen.
| Plattform | Datenschutzinformation |
|---|---|
| Facebook / Instagram | https://www.facebook.com/privacy/policy/ |
| https://www.linkedin.com/legal/privacy-policy |
8. Sicherheit der Datenverarbeitung (Art. 25 und Art. 32 DSGVO)
Technische und organisatorische Schutzmaßnahmen (Art. 25 und Art. 32 DSGVO)
Wir setzen technische und organisatorische Maßnahmen (TOM) ein, um Ihre personenbezogenen Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören insbesondere:
Dennoch können Datenübertragungen im Internet grundsätzlich Sicherheitsrisiken aufweisen. Ein absoluter Schutz ist technisch nicht möglich. Bei besonders sensiblen Informationen empfehlen wir die Kontaktaufnahme auf anderem Wege (z. B. per Post oder Telefon). |
9. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
| Recht | Rechtsgrundlage / Hinweis |
|---|---|
| Auskunft | Art. 15 DSGVO – Bestätigung und Auskunft über verarbeitete Daten |
| Berichtigung | Art. 16 DSGVO – Korrektur unrichtiger Daten |
| Löschung | Art. 17 DSGVO – Löschung unter den gesetzlichen Voraussetzungen |
| Einschränkung | Art. 18 DSGVO – Einschränkung der Verarbeitung |
| Datenübertragbarkeit | Art. 20 DSGVO – Erhalt Ihrer Daten in maschinenlesbarem Format |
| Widerspruch | Art. 21 DSGVO – Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen; bei Direktwerbung: absolutes Widerspruchsrecht ohne Angabe von Gründen |
| Widerruf der Einwilligung | Art. 7 Abs. 3 DSGVO – Widerruf jederzeit möglich; Rechtmäßigkeit bisheriger Verarbeitung bleibt unberührt |
| Keine automatisierten Entscheidungen | Art. 22 DSGVO – Wir treffen keine rein automatisierten Entscheidungen mit Rechtswirkung |
| Besondere Datenkategorien | Art. 9 DSGVO – Werden auf dieser Website grundsätzlich nicht erhoben (siehe Abschnitt 4) |
Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@beco-bermueller.de
⚠ Wichtiger Hinweis: Widerspruchsrecht bei Direktwerbung (Art. 21 Abs. 4 DSGVO)
| Soweit wir Ihre personenbezogenen Daten zum Zweck der Direktwerbung (z. B. Produktinformationen, Angebote) verarbeiten, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen.
Nach einem Widerspruch werden Ihre Daten für Direktwerbezwecke nicht mehr verarbeitet. Dieser Widerspruch ist formfrei und kann jederzeit per E-Mail an datenschutz@beco-bermueller.de erklärt werden. |
10. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
| Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach Telefon: +49 (0) 981 53 1300 | E-Mail: poststelle@lda.bayern.de |
11. Datenweitergabe und Auftragsverarbeitung (Art. 28 DSGVO)
Wir geben Ihre personenbezogenen Daten nur weiter, wenn:
- Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
- die Weitergabe zur Erfüllung eines Vertrages erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
- eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
- die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).
Sofern wir Dienstleister als Auftragsverarbeiter einsetzen, werden diese sorgfältig ausgewählt und gemäß Art. 28 DSGVO durch einen Auftragsverarbeitungsvertrag (AVV) verpflichtet. Auftragsverarbeiter dürfen personenbezogene Daten ausschließlich gemäß unseren Weisungen verarbeiten.
12. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.beco-bermueller.de/de/datenschutz/ abgerufen werden.
