Datenschutzerklärung

Datenschutzhinweise

Informationen zum Datenschutz

Vielen Dank für Ihr Interesse an unserem Onlineauftritt. Der Schutz Ihrer persönlichen Daten liegt uns sehr am Herzen. An dieser Stelle möchten wir, die Bauer & Trummer GmbH (New Media AV), Sie daher über den Datenschutz in unserem Unternehmen informieren. Selbstverständlich beachten wir die gesetzlichen Bestimmungen der Europäischen Datenschutzgrundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen.

Bei Ihren persönlichen Daten können Sie uns vertrauen! Sie werden durch digitale Sicherheitssysteme verschlüsselt und an uns übertragen. Unsere Webseiten sind durch technische Maßnahmen gegen Beschädigungen, Zerstörung oder unberechtigten Zugriff geschützt. Der Schutz erfolgt vorbehaltlich der Tatsache, dass internetbasierte Datenübertragung generell Sicherheitslücken aufweist, weshalb ein 100-prozentig lückenloser Schutz vor Zugriffen durch Dritte unmöglich bleibt.

Sie haben Fragen zu unserem Vorgehen beim Datenschutz? Sprechen Sie unseren Datenschutzbeauftragten an.

intersoft consulting services AG
Herr Christopher Schewior
Beim Strohhause 17
20097 Hamburg
E-Mail: CSchewior@intersoft-consulting.de
Telefon: +49 40 790 235-261

Verantwortlicher

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bauer & Trummer GmbH (New Media AV)
Pirnaer Straße 20
90411 Nürnberg
Telefon: +49 911 5399-60
E-Mail: sales@nmav.de
www.nmav.de

Zuständige Datenschutz-Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 27
91522 Ansbach
Telefon: +49 981 53 1300
E-Mail: poststelle@lda.bayern.de

Inhalt

• Gegenstand des Datenschutzes
• Allgemeiner Datenschutzhinweis
• Umfang der Datenerhebung und -speicherung
• Bereitstellung der Website (Webhoster)
• Einsatz von Local Storage Items, Session Storage Items und Cookies
• Einsatz von externen Diensten
• Webshop
• Telefonische Kontaktaufnahme oder E-Mail-Kontakt
• Umgang mit Bewerberdaten
• Social Media
• Registrierung auf der Webseite
• Rechte der betroffenen Person
• Die Sicherheit Ihrer Daten

Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Hierunter fallen z. B. Angaben wie Name, Post-Adresse, E-Mail-Adresse oder Telefonnummer, ggf. aber auch Nutzungsdaten wie Ihre IP-Adresse.

Allgemeiner Datenschutzhinweis

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Umfang der Datenerhebung und -speicherung

Wir erheben und speichern Ihre personenbezogenen Daten nur, soweit dies zur Erbringung unserer Leistungen, zur Durchführung vertraglicher Maßnahmen oder zur Beantwortung von Anfragen erforderlich ist. Dazu kann es erforderlich sein, Ihre personenbezogenen Daten an Unternehmen weiterzugeben, die wir zur Erbringung der Dienstleistung oder zur Vertragsabwicklung einsetzen (z.B. Transportunternehmen, Dienstleister).

Wir halten uns an die Grundsätze der Datenminimierung und Speicherbegrenzung gem. Art. 5 DSGVO. Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies zur Erreichung der genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Aufbewahrungsfristen vorsehen. Nach Wegfall des jeweiligen Zwecks bzw. nach Ablauf dieser Fristen werden die entsprechenden Daten gelöscht.

Bereitstellung der Website (Webhoster)

Unsere Webseite wird gehostet bei:

ecomDATA GmbH
Steinamangererstraße 9/16, 7400 Oberwart, Österreich
Serverstandort: Deutschland

Beim Aufruf unserer Webseite werden automatisch Informationen in sogenannten Server-Logfiles gespeichert. Diese Informationen übermittelt Ihr Browser automatisch an unseren Server bzw. an den Server unseres Hostingunternehmens. Dies sind insbesondere:

• IP-Adresse des Endgerätes des Webseitenbesuchers
• Verwendetes Gerät
• Hostname des zugreifenden Rechners
• Betriebssystem des Besuchers
• Browsertyp und Version
• Name der abgerufenen Datei
• Zeitpunkt der Serveranfrage
• Menge der Daten
• Information, ob der Abruf der Daten erfolgreich war

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung dieser Webseite).

Einsatz von Local Storage Items, Session Storage Items und Cookies

Unsere Webseite verwendet Local Storage Items, Session Storage Items und/oder Cookies. Local Storage ermöglicht die Speicherung von Daten innerhalb des Browsers auf Ihrem Endgerät, meist für Benutzerpräferenzen. Session Storage speichert Daten nur während der aktuellen Sitzung. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, um dieses zu identifizieren.

Diese Objekte können auch von Drittunternehmen gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Requests). Sie dienen der Funktionsfähigkeit, Sicherheit und Optimierung der Webseite sowie ggf. Analysezwecken.

Soweit diese Mechanismen für den Betrieb der Webseite notwendig sind, erfolgt ihr Einsatz auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. In allen anderen Fällen erfolgt die Speicherung nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Einsatz von externen Diensten

Auf unserer Webseite sind externe Dienste im Einsatz, z.B. zur Einbindung von Videos, zur Sicherheit der Webseite oder für Analysezwecke. Bei der Nutzung dieser Dienste werden personenbezogene Daten auch an die jeweiligen Anbieter weitergegeben. Soweit erforderlich, holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Beispiele für eingesetzte Dienste:

• Content Delivery Network (CDN)
• Google Static
• Kartendienste (z.B. Google Maps)
• Schnittstellensoftware
• Google APIs
• Search Engine (z.B. DooFinder)
• Webfonts (z.B. Google Fonts)
• Websecurity (z.B. Google Content Security Policy)
• Werbung (z.B. Google Ads)

Details zu den einzelnen Diensten und deren Datenschutzbestimmungen finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

Webshop

Wir bieten Ihnen unsere Produkte und/oder Dienstleistungen über unseren Webshop an. Im Rahmen des Verkaufs erheben, verarbeiten und nutzen wir Ihre personenbezogenen Daten (z.B. Name, Kontaktdaten, Zugriffszeiten, Geräteinformationen, IP-Adresse) für die Abwicklung des Kauf- und Bezahlungsprozesses. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien Darstellung und Optimierung unseres Webshops).

Sanktionslistenprüfung

Im Rahmen gesetzlicher Verpflichtungen zur Verhinderung von Geldwäsche, Terrorismusfinanzierung und zur Einhaltung von Embargovorschriften führen wir Sanktionslistenprüfungen durch. Dabei verarbeiten wir personenbezogene Daten unserer Kunden, wie Name, Umsatzsteuer-Identifikationsnummer, Adresse, Postleitzahl, Land und Auftragsdatum, um zu überprüfen, ob Geschäftsbeziehungen mit sanktionierten Personen oder Organisationen bestehen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten sowie auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, die Integrität und Sicherheit unserer Geschäftsbeziehungen zu gewährleisten.

Im Rahmen der Sanktionslistenprüfung werden die Daten an unsere Muttergesellschaft Midwich Ltd. (Vereinigtes Königreich) und an den Dienstleister Creditsafe Deutschland GmbH übermittelt; mit beiden bestehen entsprechende Auftragsverarbeitungsverträge. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht, sofern keine weiteren gesetzlichen Pflichten bestehen. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Gewinnspiele

Im Rahmen von Gewinnspielen verarbeiten wir personenbezogene Daten ausschließlich zum Zweck der Durchführung und Abwicklung des jeweiligen Gewinnspiels, insbesondere zur Ermittlung und Benachrichtigung der Gewinner sowie zum Versand der Gewinne. Hierzu werden Vor- und Nachname, E-Mail-Adresse sowie im Gewinnfall die Postanschrift verarbeitet. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies für die Durchführung und Abwicklung des Gewinnspiels erforderlich ist, etwa an Versanddienstleister; eine darüberhinausgehende Weitergabe oder Übermittlung in Drittländer findet nicht statt. Ihre Daten werden nur so lange gespeichert, wie dies für die Durchführung und Abwicklung des Gewinnspiels erforderlich ist, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft widerrufen; mit dem Widerruf erfolgt auch ein Rücktritt von der Teilnahme am Gewinnspiel.

Datenschutzhinweise interne Meldestelle

Wenn Sie eine Meldung über die von uns betriebene Meldeplattform vornehmen, verarbeiten wir Ihre personenbezogenen Daten sowie die personenbezogenen Daten von personen, die Sie in Ihrer Meldung nennen. Dies umfasst insbesondere Angaben zur Identität und Kontaktdaten des Hinweisgebenden (sofern angegeben) sowie weitere personenbezogene Daten, die sich aus dem gemeldeten Sachverhalt ergeben. Die Verarbeitung erfolgt ausschließlich zur Erfüllung gesetzlicher Pflichten nach dem HinSchG und auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit §§ 12, 13, 14 HinSchG. Eine Weitergabe der Daten erfolgt nur im Zusammenhang mit der Bearbeitung der Meldung und ausschließlich an die jeweils zuständigen Stellen innerhalb des Unternehmens; eine Übermittlung in Drittländer findet nicht statt. Die Daten werden für die Dauer der gesetzlichen Dokumentationspflichten gespeichert und spätestens drei Jahre nach Abschluss des Verfahrens gelöscht, sofern keine weiteren gesetzlichen Aufbewahrungspflichten bestehen.

Telefonische Kontaktaufnahme oder E-Mail-Kontakt

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, werden die übermittelten Daten zur Bearbeitung Ihrer Anfrage gespeichert. Eine Weitergabe an Dritte erfolgt nicht ohne Ihre Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche/vertragliche Zwecke) oder Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse).

Umgang mit Bewerberdaten

Sie können sich bei uns bewerben (z.B. per Post, Online-Formular oder E-Mail). Die dabei erhaltenen personenbezogenen Daten werden für das Bewerbungsverfahren gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, ggf. Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung) und § 26 BDSG. Ihre Einwilligung können Sie jederzeit widerrufen.

Kommt es zu keinem Beschäftigungsverhältnis, werden die Daten nach Ablauf gesetzlicher Fristen gelöscht, es sei denn, Sie haben einer längeren Speicherung zugestimmt (z.B. Bewerber-Pool).

Social Media

Wir unterhalten Profile auf verschiedenen Social Media-Plattformen (z.B. Facebook, Instagram, LinkedIn, YouTube). Beim Besuch unserer Profile werden personenbezogene Daten durch die Plattformbetreiber verarbeitet. Wir weisen darauf hin, dass Sie unsere Profile und deren Funktionen in eigener Verantwortung nutzen. Details zur Datenverarbeitung entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Anbieter.

Wir sind gemeinsam mit den Plattformen für die Datenverarbeitung verantwortlich. Sie können Ihre Betroffenenrechte sowohl gegenüber der Plattform als auch gegenüber uns geltend machen.

Registrierung auf der Webseite

Unsere Geschäftspartner haben die Möglichkeit, sich auf unserer Webseite zu registrieren. Dafür ist die Angabe personenbezogener Daten notwendig. Die Registrierung ermöglicht es, Leistungen oder Inhalte anzubieten, welche besondere Informationen bezüglich Ihrer Person erfordern. Diese Daten werden ausschließlich für die Nutzung des entsprechenden Dienstes verarbeitet und gespeichert.

Bewerbungen / Bewerbungsportal

Sie können sich auf elektronischem Wege, insbesondere online über unser Bewerbungsportal bewerben. Ihre Online-Bewerbung wird dort über eine verschlüsselte Verbindung direkt an die Personalabteilung weitergeleitet und selbstverständlich vertraulich behandelt. Sollten Sie sich per E-Mail bei uns bewerben, weisen wir ausdrücklich darauf hin, dass das Versenden unverschlüsselter E-Mails bzw. E-Mail-Anhänge nicht sicher ist.

Ihre Angaben werden für die Bearbeitung Ihrer Bewerbung und die Entscheidung über die Begründung eines Beschäftigungsverhältnisses verwendet. Dabei verarbeiten wir insbesondere folgende Daten: Name, Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationen und ggf. weitere von Ihnen bereitgestellte Informationen. Rechtsgrundlage ist § 26 Abs. 1, Abs. 8 S.2 BDSG in Verbindung mit Art. 6 Abs. 1 S.1 lit. b DSGVO. Weiterhin können Ihre personenbezogenen Daten verarbeitet werden, soweit dies zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns erforderlich sein sollte. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S.1 lit. f DSGVO. In den angegebenen Zwecken liegt auch das berechtigte Interesse an der Verarbeitung. Sofern Sie in unseren Talentpool aufgenommen werden möchten, verarbeiten wir Ihre Daten auf der Grundlage Ihrer Einwilligung gem. § 26 Abs. 2 BDSG.

Soweit es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns kommt, können wir gemäß § 26 Abs. 1 BDSG die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, wenn dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.

Eine über die beschriebene Nutzung hinausgehende Verarbeitung Ihrer Bewerbungsdaten findet nicht statt.

Die im Rahmen Ihrer Bewerbung über unser Bewerbungsportal übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Diese Datenbank wird von der Personio GmbH, welche eine Personalverwaltungs- und Bewerbermanagement-Software anbietet (https://www.personio.de/impressum/), betrieben. Personio ist in diesem Zusammenhang unser Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen uns als verantwortliche Stelle und Personio.     

Ihre personenbezogenen Daten werden nach Abschluss des Bewerbungsverfahrens spätestens nach 6 Monaten gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen unsererseits entgegenstehen oder Sie uns keine Einwilligung für eine längere Speicherung erteilt haben. Die Löschung umfasst auch Ihre Registrierungsdaten. Ein sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Darüber hinaus behalten wir uns vor, Ihre Daten zur Aufnahme in unseren Talentpool für 1 Jahr nach Beendigung des Bewerbungsverfahrens zu speichern, um etwaige weitere interessante Stellen für Sie zu identifizieren.

Ihre Rechte

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch aus Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

Gerne geben wir Ihnen Auskunft darüber, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen. Darüber hinaus steht Ihnen unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Löschung (Art. 17 DSGVO) und das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) zu.

Welches Recht haben Sie im Falle einer Datenverarbeitung aufgrund Ihres berechtigten oder öffentlichen Interesses?

Sie haben gem. Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen.

Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihre Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf nur für die Zukunft wirkt.

Sie haben unbeschadet dieser Rechte und der Möglichkeit einer Geltendmachung eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, jederzeit die Möglichkeit, Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, geltend zu machen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt (Art. 77 DSGVO).

Die Sicherheit Ihrer Daten

Die von Ihnen der Bauer & Trummer GmbH zur Verfügung gestellten Daten werden durch geeignete technische und organisatorische Maßnahmen geschützt, um sie gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung, Zugriff unberechtigter Personen oder unberechtigte Offenlegung gegenüber Dritten zu sichern. Unsere Sicherheitsmaßnahmen werden entsprechend den technologischen Entwicklungen und organisatorischen Möglichkeiten fortlaufend kontrolliert und verbessert.

Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern.

• Stand Oktober 2025