1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise erläutern, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen oder Kontakt mit uns aufnehmen. Personenbezogene Daten sind Informationen, mit denen Sie direkt oder indirekt identifiziert werden können.

Datenerfassung auf dieser Website

Verantwortlich für die Datenverarbeitung ist die BBS Brandebura Bauservice GmbH. Unsere Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.

Daten werden zum einen erhoben, wenn Sie sie uns mitteilen, beispielsweise über ein Kontaktformular, per E-Mail oder telefonisch. Weitere Informationen wie IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs und aufgerufene Seiten können beim Besuch unserer Website technisch bedingt verarbeitet werden.

Mit Ihrer Einwilligung verwenden wir außerdem Google Analytics 4, Microsoft Clarity und Google Ads Conversion-Tracking. Diese Dienste unterstützen uns bei der Analyse der Website-Nutzung und der Erfolgsmessung unserer Werbung.

Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

2. Verantwortliche Stelle und allgemeine Pflichtinformationen

Verantwortliche Stelle

BBS Brandebura Bauservice GmbH

Luisenweg 129, 20537 Hamburg, Deutschland

Telefon: +49 (0)40 28 478 200
E-Mail: bbs@brandebura.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Rechtsgrundlagen der Verarbeitung

Soweit wir eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Soweit personenbezogene Daten für einen Vertrag oder vorvertragliche Maßnahmen erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO einschlägig. Bei gesetzlichen Verpflichtungen gilt Art. 6 Abs. 1 lit. c DSGVO. Soweit wir berechtigte Interessen verfolgen und Ihre Interessen oder Grundrechte nicht überwiegen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Für das Speichern von Informationen auf einem Endgerät oder den Zugriff auf dort vorhandene Informationen gilt zusätzlich § 25 TDDDG: Nicht unbedingt erforderliche Zugriffe erfolgen auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG); für unbedingt erforderliche Zugriffe kann die Ausnahme nach § 25 Abs. 2 TDDDG gelten.

Speicherdauer und Empfänger

Soweit nachfolgend keine besondere Speicherdauer genannt ist, speichern wir Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Eine längere Aufbewahrung kann sich aus gesetzlichen Pflichten oder aus der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen ergeben.

Bei der Bereitstellung und Betreuung der Website setzen wir teilweise externe Dienstleister ein, insbesondere für Hosting, E-Mail-Versand, IT-Sicherheit sowie Analyse- und Werbedienste. Eine Weitergabe erfolgt nur mit entsprechender Rechtsgrundlage. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, beachten wir die Vorgaben des Art. 28 DSGVO.

Datenübermittlung außerhalb der EU/des EWR

Bei einzelnen Diensten, insbesondere von Google, Microsoft und Wordfence, kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Soweit der konkrete US-Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung auf den Angemessenheitsbeschluss nach Art. 45 DSGVO gestützt werden. Andernfalls sind geeignete Garantien, beispielsweise Standardvertragsklauseln nach Art. 46 DSGVO, erforderlich. Weitere Angaben finden Sie bei den jeweiligen Diensten.

Widerruf Ihrer Einwilligung

Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Einwilligungen in Analyse- und Marketingdienste können Sie über die Privatsphäre-Einstellungen unserer Website verwalten.

Widerspruch nach Art. 21 DSGVO

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe vorliegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen die Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben im gesetzlichen Rahmen das Recht, Auskunft über Ihre personenbezogenen Daten und die Verarbeitung dieser Daten zu erhalten. Außerdem können Sie die Berichtigung unrichtiger Daten, die Löschung oder die Einschränkung der Verarbeitung verlangen. Die jeweiligen Voraussetzungen und Ausnahmen ergeben sich aus der DSGVO.

Datenübertragbarkeit

Wenn wir Daten auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, können Sie unter den Voraussetzungen des Art. 20 DSGVO verlangen, dass wir Ihnen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.

Beschwerderecht

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig ist, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Dieses Recht besteht insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

SSL-/TLS-Verschlüsselung

Unsere Website verwendet eine SSL-/TLS-Verschlüsselung, um die Übertragung von Daten zu schützen. Eine verschlüsselte Verbindung erkennen Sie unter anderem an der mit „https://“ beginnenden Adresse. Ein vollständiger Schutz vor sämtlichen Sicherheitsrisiken kann dennoch nicht garantiert werden.

3. Hosting und Server-Log-Dateien

Hosting bei All-Inkl

Wir hosten diese Website bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Der Hostinganbieter verarbeitet die für den Betrieb der Website erforderlichen technischen Daten. Dazu können IP-Adresse, angeforderte Dateien, Datum und Uhrzeit eines Zugriffs, Browserinformationen, Referrer-URL und Informationen zum Serverstatus gehören. Die Verarbeitung dient dem sicheren, stabilen und technisch fehlerfreien Betrieb der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen und sicheren Bereitstellung unseres Internetangebots. Weitere Informationen: Datenschutzinformationen von All-Inkl.

Server-Log-Dateien

Beim Aufruf unserer Website können vom Server automatisch technische Informationen in Protokolldateien erfasst werden, insbesondere IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Zeitpunkt der Anfrage und aufgerufene Dateien. Die Protokolle dienen der technischen Fehleranalyse und dem Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine rechtlichen Gründe entgegenstehen.

4. Cookies und Einwilligungsverwaltung

Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Einige sind technisch erforderlich, etwa zur Speicherung Ihrer Datenschutzentscheidung. Andere können die statistische Auswertung der Website-Nutzung oder die Erfolgsmessung von Werbung ermöglichen. Nicht unbedingt erforderliche Speicher- und Zugriffsvorgänge erfolgen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; für die damit verbundene Verarbeitung personenbezogener Daten gilt Art. 6 Abs. 1 lit. a DSGVO.

In unserer Einwilligungsverwaltung unterscheiden wir die Kategorien „Essenziell“, „Funktional“, „Statistiken“ und „Marketing“. Die konkreten Dienste und technischen Einzelheiten werden im Cookie-Banner erläutert.

Real Cookie Banner

Für die Verwaltung und Dokumentation Ihrer Entscheidungen verwenden wir das WordPress-Plugin Real Cookie Banner des Anbieters devowl.io GmbH. Die Einwilligungsverwaltung ist in unsere WordPress-Website eingebunden; laut Anbieter werden die Nachweise auf dem Server der Website verarbeitet und gespeichert.

Real Cookie Banner verarbeitet unter anderem die erteilten oder abgelehnten Einwilligungen, den Zeitpunkt der Entscheidung, eine pseudonyme Einwilligungskennung sowie Informationen zu den ausgewählten Diensten und Versionen der Einwilligungseinstellungen. Hierfür werden technisch erforderliche Cookies beziehungsweise vergleichbare Speichermechanismen eingesetzt. Die optionale Speicherung der vollständigen IP-Adresse bei der Einwilligungsdokumentation ist in unserer Konfiguration deaktiviert.

Die Gültigkeitsdauer der gespeicherten Einwilligungsentscheidung ist auf 365 Tage eingestellt. Nachweise über erteilte Einwilligungen werden zur Erfüllung gesetzlicher Dokumentationspflichten und für die erforderliche Dauer zur möglichen Verteidigung gegen Rechtsansprüche gespeichert. Die Löschung richtet sich nach den dafür festgelegten Aufbewahrungseinstellungen und gesetzlichen Anforderungen.

Rechtsgrundlage für die notwendige Einwilligungsdokumentation ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Soweit ein Nachweis zur Rechtsverteidigung erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Die technisch erforderlichen Speicher- oder Zugriffsvorgänge unterfallen § 25 Abs. 2 TDDDG.

Einwilligung ändern oder widerrufen

Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Nutzen Sie dafür die folgenden Funktionen unserer Einwilligungsverwaltung:

• Privatsphäre-Einstellungen ändern




• Historie der Privatsphäre-Einstellungen anzeigen




• Einwilligungen widerrufen

Wenn Sie im Browser Cookies löschen, kann eine erneute Einwilligungsabfrage erscheinen. Die Löschung eines Cookies löscht nicht automatisch alle bei einem Dienst bereits verarbeiteten personenbezogenen Daten.

5. Kontaktaufnahme, Formulare und E-Mail-Versand

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage sowie gegebenenfalls weitere im Rahmen der Kommunikation übermittelte Informationen, um Ihr Anliegen zu bearbeiten und bei Bedarf Rückfragen zu stellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einem bestehenden Vertrag oder vorvertraglichen Maßnahmen dient. Für sonstige Anfragen ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen. Wir löschen diese Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder anderen rechtlichen Gründe entgegenstehen.

Kontaktformulare

Über unsere Website können Sie Kontakt- und Angebotsanfragen übermitteln. Dabei verarbeiten wir die von Ihnen eingetragenen Daten, beispielsweise Name, E-Mail-Adresse, Telefonnummer, Anliegen und weitere freiwillige Angaben, um Ihre Anfrage zu bearbeiten. Die Verarbeitung beruht je nach Art der Anfrage auf Art. 6 Abs. 1 lit. b oder f DSGVO.

Kontaktanfragen werden technisch per E-Mail weitergeleitet und zusätzlich durch das WordPress-Plugin Flamingo in der Website-Datenbank gespeichert. Weitere Informationen finden Sie in den folgenden Abschnitten.

Speicherung von Nachrichten mit Flamingo

Wir verwenden das WordPress-Plugin Flamingo zur Speicherung und Verwaltung von Kontaktformularnachrichten in der Datenbank unserer WordPress-Website. Dabei können insbesondere eingegebene Kontaktdaten, der Nachrichteninhalt und technische Begleitinformationen der Formularübermittlung gespeichert werden.

Die zusätzliche Speicherung ermöglicht eine zuverlässige Bearbeitung und Nachverfolgung von Anfragen, beispielsweise wenn eine E-Mail-Benachrichtigung nicht zugestellt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

In Flamingo ist derzeit keine automatische Löschung eingerichtet. Die gespeicherten Nachrichten werden daher nicht nach einer festen Frist automatisch entfernt. Sie dürfen jedoch nur aufbewahrt werden, solange sie für die Bearbeitung der Anfragen, die Einhaltung gesetzlicher Aufbewahrungspflichten oder andere zulässige Zwecke benötigt werden. Danach sind sie zu löschen.

Technischer E-Mail-Versand mit Brevo

Für die technische Zustellung von E-Mails, die über unsere Website beziehungsweise unsere Kontaktformulare ausgelöst werden, verwenden wir Brevo. Anbieter ist die Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Deutschland.

Brevo wird für unsere Website als SMTP-Versanddienst genutzt, nicht für Newsletter oder Marketing-Automationen auf Basis der Kontaktformularanfragen. Für den Versand können Absender- und Empfängeradressen, Betreff, E-Mail-Inhalt sowie technische Versand- und Zustelldaten verarbeitet werden. Dabei können auch Versandprotokolle entstehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mail-Kommunikation vorvertraglichen oder vertraglichen Zwecken dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Zustellung und Nachvollziehbarkeit der Kommunikation.

Die technische Einrichtung und Verwaltung des Versanddienstes erfolgt im Rahmen unserer beauftragten Websitebetreuung. Versandprotokolle und gegebenenfalls Nachrichteninhalte können abhängig von den geltenden Einstellungen des Dienstes aufbewahrt werden. Weitere Informationen: Datenschutzerklärung von Brevo.

Spam-Schutz mit WP Armour

Zum Schutz unserer Kontaktformulare vor automatisierten Spam-Einträgen verwenden wir WP Armour – Honeypot Anti Spam. Hierzu werden technische Prüfmechanismen wie unsichtbare Formularfelder eingesetzt, um automatisierte Übermittlungen zu erkennen. Rechtsgrundlage für die erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit unserer Kontaktformulare.

6. Analyse und Werbung

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um technische Website-Tags zentral zu verwalten. Über den Tag Manager werden insbesondere Google Analytics 4, Microsoft Clarity und Google Ads Conversion-Tracking verwaltet.

Der Google Tag Manager erstellt selbst keine eigenständigen Nutzerprofile. Schon beim Abruf technischer Google-Ressourcen können allerdings Informationen wie die IP-Adresse an Google übermittelt werden. Für die über den Tag Manager eingebundenen einwilligungspflichtigen Analyse- und Marketingdienste wird eine vorherige Einwilligung verlangt. Soweit für den Tag-Manager-Einsatz eine Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.

Weitere Informationen: Datenschutzerklärung von Google.

Google Analytics 4

Wir verwenden Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur statistischen Auswertung unserer Website. Dabei können insbesondere Seitenaufrufe, Verweildauer, Interaktionen, technische Geräte- und Browserinformationen, ungefähre geografische Informationen, Zugriffsquellen und pseudonyme Kennungen verarbeitet werden.

Google Analytics 4 kann Cookies und vergleichbare Kennungen einsetzen, insbesondere _ga und _ga_*, um Nutzer und Sitzungen statistisch zuzuordnen. Google verwendet IP-Adressen zur Ableitung ungefährer geografischer Informationen. Nach Angaben von Google werden IP-Adressen von EU-Nutzern in Google Analytics nicht protokolliert oder gespeichert.

Die Verarbeitung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und – soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG. Die Aufbewahrung der Nutzer- und Ereignisdaten in Google Analytics 4 ist bei uns auf 14 Monate eingestellt. Diese Einstellung ist von den Laufzeiten einzelner Cookies zu unterscheiden; für bestimmte aggregierte Berichte gelten andere Regeln.

Eine Verarbeitung durch Google-Unternehmen in den USA ist möglich. Weitere Informationen: Datenschutzerklärung von Google.

Microsoft Clarity

Wir verwenden Microsoft Clarity der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Der Dienst dient der Analyse des Nutzungsverhaltens und der Verbesserung der Bedienbarkeit unserer Website. Hierzu können insbesondere Klicks, Mausbewegungen, Scrollverhalten, besuchte Seiten sowie Geräte- und Browserinformationen verarbeitet und in Heatmaps oder Sitzungsaufzeichnungen dargestellt werden.

Eingaben in die Formularfelder unserer Website werden für die Sitzungsaufzeichnungen maskiert, damit diese Inhalte nicht als Klartext in den Aufzeichnungen sichtbar sind. Microsoft Clarity kann Cookies und vergleichbare Kennungen einsetzen, unter anderem _clck und _clsk.

Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgerätezugriffe stattfinden, § 25 Abs. 1 TDDDG. Nach den Angaben von Microsoft werden gewöhnliche Sitzungsaufzeichnungen 30 Tage, markierte oder favorisierte Sitzungen sowie bestimmte Klick- und Heatmap-Daten bis zu neun Monate gespeichert.

Eine Datenverarbeitung in den USA ist möglich. Weitere Informationen: Datenschutzerklärung von Microsoft.

Google Ads Conversion-Tracking

Wir verwenden Google Ads Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um den Erfolg unserer Google-Ads-Anzeigen zu messen. Dabei kann nachvollzogen werden, ob Besucher nach einem Anzeigenklick bestimmte Aktionen ausführen, beispielsweise eine Kontaktanfrage absenden, ein Formular beginnen oder eine Telefon- beziehungsweise E-Mail-Kontaktmöglichkeit anklicken.

Hierfür können Informationen über Anzeigenklicks, Websitebesuche, Conversion-Aktionen, technische Geräteinformationen sowie pseudonyme Online-Kennungen verarbeitet werden. Abhängig von der Konfiguration kommen Cookies wie _gcl_au und _gcl_aw zum Einsatz. Ein gesondertes Remarketing zur erneuten Ansprache von Websitebesuchern ist nach unserer aktuellen Konfiguration nicht vorgesehen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie gegebenenfalls § 25 Abs. 1 TDDDG. Die jeweilige Speicherdauer richtet sich nach Art der Daten und den geltenden Google-Ads-Einstellungen. Eine Datenverarbeitung in den USA ist möglich. Weitere Informationen: Datenschutzerklärung von Google.

7. IT-Sicherheit und Schutz vor Angriffen

Wordfence

Wir verwenden Wordfence des Anbieters Defiant, Inc., 800 5th Avenue, Suite 4100, Seattle, WA 98104, USA, zum Schutz unserer Website vor unberechtigten Zugriffen, Schadsoftware und automatisierten Angriffen. Dazu können technische Informationen wie IP-Adressen, aufgerufene URLs und Informationen zu verdächtigen Zugriffen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit unserer Website. Soweit unbedingt erforderliche Informationen auf dem Endgerät gespeichert oder ausgelesen werden, gilt § 25 Abs. 2 TDDDG. Bei der Nutzung von Wordfence können Daten an den Anbieter in den USA übermittelt werden. Weitere Informationen zu Datenschutz und Übermittlungsmechanismen finden Sie unter Wordfence – Datenschutz und DSGVO.

8. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen oder die auf unserer Website verwendeten Technologien und Verarbeitungsverfahren ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

BBS Brandebura Bauservice GmbH
Luisenweg 129, 20537 Hamburg
Telefon: +49 (0)40 28 478 200
E-Mail: bbs@brandebura.de