DATENSCHUTZERKLÄRUNG

 

1. Verantwortlicher

Bermüller & Co GmbH

Rotterdamer Straße 7, 90451 Nürnberg

Telefon: +49 (0) 911 – 64200 – 0 | Telefax: +49 (0) 911 – 64200 – 90

E-Mail: info@beco-bermueller.de | Web: www.beco-bermueller.de

 

2. Datenschutzbeauftragte

Wir haben eine betriebliche Datenschutzbeauftragte bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an:

Datenschutzbeauftragte der Bermüller & Co GmbH

E-Mail: datenschutz@beco-bermueller.de

 

3. Grundsätze der Datenverarbeitung (Art. 5 DSGVO)

Wir verarbeiten personenbezogene Daten im Einklang mit den Grundsätzen der DSGVO: Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datensparsamkeit, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.

Die Verarbeitung personenbezogener Daten erfolgt nur auf Basis einer gültigen Rechtsgrundlage gemäß Art. 6 DSGVO. Soweit wir eine Einwilligung einholen (Art. 6 Abs. 1 lit. a DSGVO), erfolgt dies freiwillig, informiert und widerrufbar. Verträge und vorvertragliche Maßnahmen werden auf Basis von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Gesetzliche Pflichten begründen Verarbeitungen nach Art. 6 Abs. 1 lit. c DSGVO. Berechtigte Interessen werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, sofern Ihre Interessen nicht überwiegen.

 

4. Herkunft der Daten (Art. 13 und Art. 14 DSGVO)

Wir erheben personenbezogene Daten auf folgende Weise:

  • Direkt von Ihnen (Art. 13 DSGVO): bei Nutzung unserer Website, Kontaktaufnahme per Formular, Telefon oder E-Mail sowie bei Newsletter-Anmeldung
  • Automatisch durch IT-Systeme (Art. 13 DSGVO): beim Besuch unserer Website (Serverlogs, Cookies, Tracking-Technologien)
  • Von Dritten (Art. 14 DSGVO): im Rahmen von Tracking-Diensten (z. B. Meta Pixel, Google Analytics) können Daten aus Drittquellen (Social-Media-Plattformen, Werbenetzwerke) mit Ihren Websitedaten verknüpft werden. Wir informieren Sie über diese Drittquellen jeweils im entsprechenden Abschnitt dieser Erklärung.

 

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Über unsere Website erheben wir grundsätzlich keine besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (z. B. Gesundheitsdaten, politische Meinungen, religiöse Überzeugungen, biometrische Daten). Sollten Sie uns solche Daten unaufgefordert übermitteln, verarbeiten wir diese ausschließlich zur Bearbeitung Ihrer Anfrage auf Basis Ihrer impliziten Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

 

5. Datenverarbeitung beim Websitebesuch

5.1 Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Kategorie Details
Verarbeitete Daten IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Statuscode, übertragene Datenmenge, Referrer-URL, Browser-Typ und -Version, Betriebssystem
Zweck Sicherstellung der technischen Funktionsfähigkeit, Erkennung und Abwehr von Angriffen, Fehlerdiagnose
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse an der sicheren und störungsfreien Bereitstellung der Website
Speicherdauer 7 Tage, danach automatische Löschung
Empfänger Kein Dritter; Verarbeitung auf eigenen/gemieteten Servern

 

5.2 Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage gespeichert.

Kategorie Details
Verarbeitete Daten Name, E-Mail-Adresse, Telefonnummer (optional), Nachrichteninhalt, Zeitstempel
Zweck Bearbeitung und Beantwortung Ihrer Anfrage
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vor­vertragliche Maßnahmen); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenkommunikation); für gesetzliche Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB
Speicherdauer 3 Jahre nach Abschluss des Vorgangs (Verjährung); bei handels- oder steuerrechtlicher Relevanz bis zu 10 Jahre
Empfänger Interne Fachabteilungen; kein Dritter ohne Rechtsgrundlage

 

6. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies (ohne Einwilligung) und optionalen Cookies (nur mit Ihrer Einwilligung gemäß § 25 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen.

 

6.1 Google Analytics

Kategorie Details
Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck Analyse des Nutzerverhaltens, Optimierung der Website, Erstellung von Nutzungsstatistiken
Verarbeitete Daten Anonymisierte IP-Adresse, aufgerufene Seiten, Verweildauer, Herkunft, Geräteinformationen, Interaktionen
Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung)
Speicherdauer Cookie-Laufzeit: 2 Jahre; Daten bei Google: 14 Monate (konfiguriert)
Drittlandtransfer USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023)
Widerspruch/Opt-Out Cookie-Consent-Tool auf dieser Website; Browser-Plugin: https://tools.google.com/dlpage/gaoptout

 

6.2 Newsletter via MailChimp

Kategorie Details
Anbieter Intuit Inc. / Mailchimp, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA
Zweck Versand des Unternehmens-Newsletters; Erfolgsmessung (Öffnungs- und Klickraten)
Verarbeitete Daten E-Mail-Adresse, Bestätigungszeitpunkt (Double-Opt-In), Öffnungs- und Klickverhalten
Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Einwilligung erfolgt per Double-Opt-In-Verfahren
Speicherdauer Bis zum Widerruf der Einwilligung (Abmeldung); danach unverzügliche Löschung
Drittlandtransfer USA; Intuit/Mailchimp ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend werden EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart
Widerruf Abmelde-Link in jedem Newsletter oder E-Mail an datenschutz@beco-bermueller.de

 

6.3 Meta Pixel und Conversions API

Kategorie Details
Anbieter Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Zweck Erfolgsmessung von Facebook-/Instagram-Werbeanzeigen; Remarketing; Zielgruppenbildung
Verarbeitete Daten IP-Adresse (gehashed), Geräteinformationen, aufgerufene Seiten, Interaktionen, ggf. E-Mail-Adresse (gehashed) bei Formularabsendungen
Herkunft der Daten (Art. 14) Direkt vom Endgerät (Pixel im Browser) sowie serverseitig (Conversions API); Verknüpfung mit Meta-Plattformdaten durch Meta (Drittquelle gemäß Art. 14 DSGVO)
Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung)
Gemeinsame Verantwortlichkeit Für die Verarbeitung auf Meta-Plattformen besteht eine Vereinbarung über gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO mit Meta. Wesentlicher Inhalt: Meta ist primär verantwortlich für die Verarbeitung auf seinen Plattformen; wir sind verantwortlich für die Einholung der Einwilligung.
Speicherdauer Cookie-Laufzeit: 90 Tage; Datenspeicherung bei Meta gemäß Meta-Datenschutzrichtlinie
Drittlandtransfer USA; Meta ist unter dem EU-US Data Privacy Framework zertifiziert
Widerspruch Cookie-Consent-Tool; Meta-Datenschutzeinstellungen: https://www.facebook.com/privacy/policy/

 

6.4 Cloudflare Turnstile

Kategorie Details
Anbieter Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA
Zweck Schutz unserer Formulare vor Spam und automatisierten Anfragen (CAPTCHA-Ersatz)
Verarbeitete Daten IP-Adresse, Browser- und Geräteinformationen, sicherheitsrelevante Merkmale, Verhaltensdaten
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Website sowie der Abwehr von Missbrauch
Speicherdauer Technische Sitzungsdaten; keine dauerhafte Speicherung personenbezogener Daten durch uns
Drittlandtransfer USA; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert
Weitere Infos https://www.cloudflare.com/privacypolicy/

 

7. Social-Media-Präsenzen

Wir unterhalten Präsenzen auf folgenden Plattformen: Facebook, Instagram, LinkedIn. Wenn Sie uns über diese Kanäle kontaktieren, gelten die Datenschutzhinweise des jeweiligen Plattformbetreibers.

Für Facebook- und Instagram-Fanpages besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO zwischen uns und Meta Platforms Ireland Limited (EuGH-Urteil C-210/16). Wir haben mit Meta eine entsprechende Vereinbarung geschlossen. Ihre Rechte können Sie sowohl uns als auch Meta gegenüber geltend machen.

Plattform Datenschutzinformation
Facebook / Instagram https://www.facebook.com/privacy/policy/
LinkedIn https://www.linkedin.com/legal/privacy-policy

 

8. Sicherheit der Datenverarbeitung (Art. 25 und Art. 32 DSGVO)

Technische und organisatorische Schutzmaßnahmen (Art. 25 und Art. 32 DSGVO)

Wir setzen technische und organisatorische Maßnahmen (TOM) ein, um Ihre personenbezogenen Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören insbesondere:

  • SSL/TLS-Verschlüsselung der gesamten Datenübertragung auf unserer Website
  • Zugriffsbeschränkungen auf personenbezogene Daten nach dem Need-to-know-Prinzip
  • Regelmäßige Sicherheitsprüfungen und Updates unserer IT-Systeme
  • Pseudonymisierung und Anonymisierung von Daten, soweit möglich
  • Vertraulichkeitsverpflichtungen aller Mitarbeitenden mit Datenzugang

Dennoch können Datenübertragungen im Internet grundsätzlich Sicherheitsrisiken aufweisen. Ein absoluter Schutz ist technisch nicht möglich. Bei besonders sensiblen Informationen empfehlen wir die Kontaktaufnahme auf anderem Wege (z. B. per Post oder Telefon).

 

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht Rechtsgrundlage / Hinweis
Auskunft Art. 15 DSGVO – Bestätigung und Auskunft über verarbeitete Daten
Berichtigung Art. 16 DSGVO – Korrektur unrichtiger Daten
Löschung Art. 17 DSGVO – Löschung unter den gesetzlichen Voraussetzungen
Einschränkung Art. 18 DSGVO – Einschränkung der Verarbeitung
Datenübertragbarkeit Art. 20 DSGVO – Erhalt Ihrer Daten in maschinenlesbarem Format
Widerspruch Art. 21 DSGVO – Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen; bei Direktwerbung: absolutes Widerspruchsrecht ohne Angabe von Gründen
Widerruf der Einwilligung Art. 7 Abs. 3 DSGVO – Widerruf jederzeit möglich; Rechtmäßigkeit bisheriger Verarbeitung bleibt unberührt
Keine automatisierten Entscheidungen Art. 22 DSGVO – Wir treffen keine rein automatisierten Entscheidungen mit Rechtswirkung
Besondere Datenkategorien Art. 9 DSGVO – Werden auf dieser Website grundsätzlich nicht erhoben (siehe Abschnitt 4)

 

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@beco-bermueller.de

 

⚠ Wichtiger Hinweis: Widerspruchsrecht bei Direktwerbung (Art. 21 Abs. 4 DSGVO)

Soweit wir Ihre personenbezogenen Daten zum Zweck der Direktwerbung (z. B. Produktinformationen, Angebote) verarbeiten, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen.

 

Nach einem Widerspruch werden Ihre Daten für Direktwerbezwecke nicht mehr verarbeitet. Dieser Widerspruch ist formfrei und kann jederzeit per E-Mail an datenschutz@beco-bermueller.de erklärt werden.

 

10. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 27, 91522 Ansbach

Telefon: +49 (0) 981 53 1300 | E-Mail: poststelle@lda.bayern.de

Web: https://www.lda.bayern.de

 

11. Datenweitergabe und Auftragsverarbeitung (Art. 28 DSGVO)

Wir geben Ihre personenbezogenen Daten nur weiter, wenn:

  • Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
  • die Weitergabe zur Erfüllung eines Vertrages erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
  • eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
  • die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Sofern wir Dienstleister als Auftragsverarbeiter einsetzen, werden diese sorgfältig ausgewählt und gemäß Art. 28 DSGVO durch einen Auftragsverarbeitungsvertrag (AVV) verpflichtet. Auftragsverarbeiter dürfen personenbezogene Daten ausschließlich gemäß unseren Weisungen verarbeiten.

 

12. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.beco-bermueller.de/de/datenschutz/ abgerufen werden.