Stellenangebote

Kontakt

Datenschutzerklärung

Moderne Informations- und Kommunikationstechnologien spielen eine immer größere Rolle bei den Aktivitäten der BÜFA-Gruppe. Daher nehmen wir den Schutz Ihrer Privatsphäre und Ihrer persönlichen Daten, die Sie uns zur Verfügung stellen, sehr ernst. Die Beachtung der Bestimmungen des Bundesdatenschutzgesetzes ist für uns eine Selbstverständlichkeit. Nachstehend informieren wir Sie darüber, welche Daten wir gegebenenfalls sammeln und wie wir damit umgehen.

Verantwortlicher

BÜFA GmbH & Co. KG
Stubbenweg 40
26125 Oldenburg

Telefon +49 441 9317-0
E-Mail: info@buefa.de

Kontaktdaten des Datenschutzbeauftragten

Bei der Erfüllung unserer datenschutzrechtlichen Pflichten werden wir von unserem Datenschutzbeauftragten unterstützt. Nennen Sie im Falle einer Anfrage bitte das betreffende Unternehmen, um das es hierbei geht. Die Kontaktdaten unseres Datenschutzbeauftragten lauten:

Dr. Uwe Schläger
datenschutz nord GmbH
Konsul-Smidt-Straße 88
28217 Bremen, Deutschland

Web: www.datenschutz-nord-gruppe.de
E-Mail: office@datenschutz-nord.de
Telefon: 0421 69 66 32 0

Welche personenbezogenen Daten werden erhoben und verarbeitet?

Sie können unsere Websites besuchen, ohne dass wir irgendwelche personenbezogenen Daten von Ihnen benötigen. Wir erfahren nur den Namen Ihres Internet Service Providers, die Website, von der Sie aus uns besuchen und die Website, die Sie bei uns besuchen. Nur wenn Sie bestimmte Service-Leistungen nutzen, werden persönliche Daten erhoben und verarbeitet. Darauf werden Sie dann im Menü im Einzelnen hingewiesen.

Zu welchen Zwecken erheben und verarbeiten wir personenbezogene Daten?

Da wir ständig bestrebt sind, sowohl unsere Serviceangebote als auch Ihre Erfahrungen mit unseren Websites in einem kontinuierlichen Prozess zu verbessern, werden die o.g. allgemeinen Daten statistisch ausgewertet. Zu diesem Zweck sind wir jedoch an Ihrer persönlichen Meinung und Ihrem Umfeld interessiert. Aus diesem Grunde werden Sie an einigen Stellen um zusätzliche Informationen gebeten. Hierbei handelt es sich um freiwillige Angaben, die wir natürlich vertraulich behandeln.

Sofern Sie Serviceleistungen in Anspruch nehmen, werden in der Regel nur solche Daten erhoben, die wir zur Erbringung der Leistungen benötigen. Soweit wir Sie um weitergehende Daten bitten, handelt es sich um freiwillige Informationen. Die Verarbeitung der persönlichen Daten erfolgt ausschließlich zur Erfüllung des nachgefragten Service und zur Wahrung berechtigter eigener Geschäftsinteressen.

Werden personenbezogene Daten an Dritte weitergegeben?

Wir werden Ihre personenbezogenen Daten nur insoweit an Dritte weitergeben, wie es zur Erbringung des nachgefragten Service unbedingt erforderlich ist. Darüber hinaus werden wir Ihre persönlichen Daten gegenüber anderen Unternehmen oder Institutionen weder offenlegen, überlassen, verkaufen noch anderweitig vermarkten, sofern nicht Ihre ausdrückliche Einverständniserklärung vorliegt. Etwas anderes gilt, wenn wir zu einer Offenlegung und Übermittlung der Daten gesetzlich oder durch gerichtliches Urteil verpflichtet sind.

Verwendung von IP-Adressen

Es wird darauf hingewiesen, dass diese Website Google Analytics mit der Erweiterung "_anonymizeIp()" verwendet und daher IP-Adressen nur gekürzt weiterverarbeitet werden, um eine direkte Personenbeziehbarkeit auszuschließen.

Cookies

In einigen Bereichen unserer Websites setzen wir Cookies ein. Hierbei handelt es sich um Kennungen, die es uns erlauben, Ihnen unsere Leistungen während Ihres Besuches individueller zur Verfügung zu stellen. Wir verwenden Cookies nicht, um personenbezogene Daten zu sammeln. Sofern Sie über den Einsatz von Cookies seitens Ihres Browsers informiert werden möchten bzw. diese ausschließen wollen, sollten Sie die entsprechenden Browser-Einstellungen aktivieren.

BÜFA Session Storage

Um zukünftig unsere Lead- und Umsatzquellen genauer zu definieren und weitergehend bewerten zu können, nutzen wir auf unserer Webseite einen BÜFA-eigenen Session-Storage, in dem eine Speicherung von Marketing-Informationen zu Nutzern unserer Webseite erfolgt. Damit kann ausgewertet werden, welche Maßnahmen und Kampagnen der BÜFA zu einem Erfolg führen und die Wirtschaftlichkeit von Marketing-Maßnahmen berechnet werden. Hierfür wird die Quelle der Kontaktanfrage (bspw. Source, Medium und Campaign) in einem Session Storage gespeichert und an unser CRM (Customer-Relationship-Management) übermittelt, wenn ein Nutzer ein Kontaktformular auf einem unserer Internetpräsenzen ausfüllt und abschickt.

Zu den in dem Session Storage gespeicherten Informationen gehören:

Sources, z.B. Google, LinkedIn, Facebook, Instagram, Messen, Print-Materialien, Newsletter etc.
Medium, z.B. E-Mail, Organic- und Paidsearch, Organic- und Paidsocial, QR Code
Campaign-Informationen, bspw. Name und ID der Kampagne

Die Informationen werden für die Dauer der Sitzung im Session Storage abgespeichert und nach Beendigung der Sitzung gelöscht.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Wenn Sie keine Einwilligung erteilt haben, erfolgt keine Speicherung von Daten über das Cookie.

Einwilligungsbanner

Auf unseren Webseiten nutzen wir eine Consent-Management-Plattform (Einwilligungs- bzw. Cookie-Banner). Die Verarbeitungen im Zusammenhang mit dem Einsatz der Consent-Management-Plattform sowie der Protokollierung der von Ihnen vorgenommenen Einstellungen erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, in unserem berechtigten Interesse unsere Inhalte entsprechend Ihrer Präferenzen auszuspielen und Ihre erteilte(n) Einwilligung(en) nachweisen zu können. Ihre vorgenommenen Einstellungen, die damit erteilten Einwilligungen sowie Teile Ihrer Nutzungsdaten werden in einem Cookie gespeichert. Damit bleibt dieser für nachfolgende Seitenanfragen erhalten und Ihre Einwilligungen können weiterhin nachvollzogen werden. Weitere Informationen finden Sie hierzu unter dem Gliederungspunkt „erforderliche Cookies“.

Sie können die Cookie-Einstellungen jederzeit über den blauen Fingerprint-Button unten links auf der Webseite ändern.

Der Anbieter der Consent-Management-Plattform ist für uns als streng weisungsgebundenen Dienstleister (Auftragsverarbeiter) tätig. Ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO wurde vereinbart.

Google Consent Mode (Basic)

Wir setzen den Google Consent Mode V2 (Basic Mode) ein. Dies führt dazu, dass unabhängig von Ihren Einstellungen im Banner eine Übertragung Ihrer IP-Adresse an Google erfolgt. Diese wird von Google jedoch sofort nach der Erfassung gelöscht und nicht protokolliert. Die Verarbeitung erfolgt in unserem berechtigten Interesse, bestimmte Funktionen der auf der Webseite eingesetzten einwilligungsbedürftigen Google-Dienste besser steuern und verwenden zu können. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Google Tag Manager

Für unsere Webseite verwenden wir den Google Tag Manager des Unternehmens Google Inc. Für den europäischen Raum ist die Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Webseite einbinden können. Der Tag Manager dient uns zur Verwaltung der Tools und externen Dienste, die wir auf unserer Website einsetzen und erlaubt die Verwendung von sog. Tags. Ein Tag ist ein Codeelement, das im Quelltext der Website hinterlegt wird, um beispielsweise zu steuern, welche Seiten- oder Dienstelemente und Tools in welcher Reihenfolge aktiviert und geladen werden. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen und die in dieser Datenschutzerklärung weiter erläutert werden. So können beispielsweise auch nur die Tools ausgespielt werden, für die eine Einwilligung über das Consent-Banner gegeben wurde.

Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools (bspw. Google Analytics).

Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung von Diensten vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Für weitere Informationen zum Google Tag Manager, siehe https://www.google.com/intl/de/tagmanager/use-policy.html.

Die Verarbeitungen personenbezogener Daten im Zusammenhang mit der Nutzung des Google-Tag-Managers können aufgrund unserer berechtigten Interessen zur effizienten Verwaltung der eingesetzten Tracking-Tools legitimiert werden. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Wir haben für den Einsatz des Google Tag Managers mit Google einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Google verarbeitet die Daten nur in unserem Auftrag, um die hinterlegten Tags auszulösen und die Dienste auf unserer Webseite darzustellen.

Die Datenverarbeitung kann dabei durch Google auch außerhalb der EU bzw. des EWR (insbesondere in den USA) stattfinden. Google hat sich nach dem EU-U.S. Data Privacy Framework zertifiziert und ist auf der Data Privacy Framework List gelistet. Dementsprechend können Übermittlungen personenbezogener Daten in die USA auf den Angemessenheitsbeschluss gemäß Art. 45 DSGVO gestützt werden. Ein angemessenes Datenschutzniveau ist durch den Angemessenheitsbeschluss gewährleistet. Google verpflichtet sich darüber hinaus mit weiteren Unterauftragsverarbeitern Standardvertragsklauseln abzuschließen.

Google Analytics

Zur bedarfsgerechten Gestaltung unserer Webseiten verwenden wir das Webanalysetool „Google Analytics“ inklusive seiner Komponente „Google Search Console“. Google Analytics erstellt Nutzungsprofile auf Grundlage von Pseudonymen. Hierzu werden permanente Cookies auf Ihrem Endgerät gespeichert und von uns ausgelesen. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen und als solche zu zählen.

Im Rahmen von Google Analytics unterstützen uns Google Ireland Limited und Google LLC. (USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Die Datenverarbeitung kann daher auch außerhalb der EU bzw. des EWR stattfinden. Im Hinblick auf Google LLC kann aufgrund der Verarbeitung in den USA kein angemessenes Datenschutzniveau angenommen werden. Es besteht das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Bitte beachten Sie dies, wenn Sie sich dazu entscheiden, Ihre Einwilligung in unsere Nutzung von Google Analytics abzugeben.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. § 15 TMG, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Die Übermittlung in ein Drittland erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Google Analytics mit technischer Erweiterung von Google Signals

Wir nutzen auf unserer Webseite die technische Erweiterung Google Signals, der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen auf unserer Webseite die technische Erweiterung Google Signals, um ein endgerätübergreifendes Tracking (Cross Device Tracking) durchzuführen. Dies ermöglicht es uns, eine Zuordnung eines einzelnen Webseitenbesuchers mit verschiedenen Endgeräten herzustellen. Dies ist jedoch nur der Fall, wenn Sie sich während des Besuchs unserer Webseite in einen Google-Dienst eingeloggt und zugleich in Ihren Google-Konto-Einstellungen die Option „personalisierte Werbung“ aktiviert haben. Wir erhalten keine personenbezogenen Daten von Google, sondern auf Basis von Google Signals erstellte Statistiken.

Google kann das Nutzerverhalten geräteübergreifend analysieren und hierauf basierende Datenbankmodelle erstellen. Berücksichtigt werden dabei die Anmeldungen und Gerätetypen aller Seitenbesucher, die in einem Google-Konto angemeldet waren und eine Conversion ausgeführt haben. Die Daten zeigen unter anderem, auf welchem Gerät Sie das erste Mal auf eine Anzeige geklickt und auf welchem Gerät die zugehörige Conversion stattgefunden hat.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben.

Sollten Sie eine Nutzung durch den Google Signals über unsere Webseite nicht wünschen, deaktivieren Sie in Ihren Google-Konto-Einstellungen die Option „personalisierte Werbung“. Beachten Sie dazu folgende Hinweise: https://support.google.com/ads/answer/2662922?hl=de

Weitere Informationen zur Datennutzung zu Werbezwecken durch Google, Einstellungs- und Widerspruchsmöglichkeiten erhalten Sie auf den Webseiten von Google:

http://www.google.com/analytics/terms/de.html

https://www.google.de/intl/de/policies/

https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

Google Ads Remarketing

Wir nutzen die Funktionen von Googles Ads Remarketing. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mit Google Ads Remarketing können wir Personen, die mit unserem Online-Angebot interagieren, bestimmten Zielgruppen zuordnen, um ihnen anschließend interessenbezogene Werbung im Google-Werbenetzwerk anzeigen zu lassen (Remarketing bzw. Retargeting).

Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Google-Marketing-Services aktiv sind, unmittelbar durch Google ein Code ausgeführt und es werden in die Website sog. (Re)marketing-Tags (unsichtbare Grafiken oder Codes, auch als Web Beacons bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote angeklickt wurden, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes. Es wird ebenfalls die IP-Adresse des Nutzers erfasst

Des Weiteren können die mit Google Ads Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google verknüpft werden. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z.B. Smartphone) an Sie angepasst wurden auch auf einem anderen Ihrer Endgeräte (z.B. Tablet oder PC) angezeigt werden.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.

Die Cookies werden auf Ihrem Endgerät für 13 Monate gespeichert, sofern Sie aus dem Europäischen Wirtschaftsraum (EWR), aus der Schweiz oder dem Vereinten Königreich (UK) kommen. Überall sonst beträgt die Speicherdauer 24 Monate.

Da wir mit Google einen Drittanbieter nutzen, der auch in den USA ansässig ist, kann nicht ausgeschlossen werden, dass Ihre Daten auch in den USA verarbeitet werden. Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.

Wenn Sie über einen Google-Account verfügen, können Sie der personalisierten Werbung unter folgendem Link widersprechen: https://www.google.com/settings/ads/onweb/.

Weitergehende Informationen und die Datenschutzbestimmungen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/technologies/ads?hl=de.

Google Fonts

Zur funktionsfähigen Darstellung unserer Schriftarten verwenden wir den Google Fonts von Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Der Dienst ermöglicht uns die Verwendung externer Schriftarten. Beim Aufruf unserer Seite wird durch die Google-Domains fonts.googleapis.com und fonts.gstatic.com Ihre IP-Adresse übertragen. Diese Übertragung ist laut Google von anderen Google-Diensten separiert.

Darüber hinaus werden Informationen wie Spracheinstellungen, Bildschirmauflösung, Name und Version des Browsers an Google übertragen. Diese Daten speichert Google für ein Jahr. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz des Dienstes seitens des Anbieters erhoben und verarbeitet werden.

Rechtsgrundlage für die Datenverarbeitung ist die von Ihnen erteilte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Bitte klicken Sie hierzu auf den Fingerprint unten links und treffen Sie die entsprechenden Einstellungen über unser Banner.

Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.

Weitere Informationen zu Google Fonts finden Sie in den Datenschutzhinweisen von Google, die Sie hier abrufen können: https://policies.google.com/privacy?hl=de&tid=311141511

Microsoft Advertising (ehemals Bing Ads)

Auf unseren Webseiten verwenden wir Microsoft Advertising (ehemals Bing Ads) von der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (nachfolgend Microsoft oder Drittanbieter), damit Ihnen basierend auf Ihrem Besuch unserer Webseiten zielgerichtete Werbung auf anderen Internetseiten angezeigt werden kann und wir erkennen können, wie wirksam unsere Werbemaßnahmen waren.

Über Microsoft Advertising werden unsere Online-Werbeanzeigen in der Suchmaschine Bing, Yahoo und auf Partnerwebsites von Microsoft geschaltet. Wenn auf eine Werbeanzeige geklickt wird, werden von Microsoft Cookies gesetzt. Cookies sind kleine Textdateien, die im Browser Ihres Rechners abgelegt werden. Hierdurch werden von Microsoft Daten über die Nutzung unserer Webseiten (z. B. Verweildauer, welche Bereiche der Webseiten aufgerufen wurden und über welche Anzeige Sie auf unsere Webseite gelangt sind) sowie im Falle einer darauf basierenden Bestellung der Bestellwert und der Zeitpunkt der Bestellung gespeichert. All diese Daten beziehen sich auf Ihr Userverhalten. Wir erhalten also Microsoft Advertising Daten bzw. Auswertungen zu Ihrem Webverhalten.

Da wir mit Microsoft einen in den USA ansässigen Drittanbieter nutzen, kann nicht ausgeschlossen werden, dass Ihre Daten auch in den USA verarbeitet werden. Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 Satz 1 lit. a DSGVO, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben.

Darüber hinaus können Sie der Verwendung der Daten durch Microsoft für den Empfang interessenbasierter Werbung widersprechen, indem Sie die entsprechende Einstellung über diesen Link deaktivieren.

Cookies des Drittanbieters werden auf Ihrem Endgerät für 180 Tage gespeichert.

Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies bei Microsoft Advertising finden Sie in der Datenschutzerklärung von Microsoft.

Hotjar

Wir nutzen Hotjar, um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot auf dieser Webseite zu optimieren. Mithilfe der Technologie von Hotjar bekommen wir ein besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.) und das hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten. Hotjar arbeitet mit Cookies und anderen Technologien, um Informationen über das Verhalten unserer Nutzer und über ihre Endgeräte zu sammeln (insbesondere IP Adresse des Geräts (wird nur in anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), Informationen über den verwendeten Browser, Standort (nur Land), zum Anzeigen unserer Webseite bevorzugte Sprache). Hotjar speichert diese Informationen in einem pseudonymisierten Nutzerprofil. Die Informationen werden weder von Hotjar noch von uns zur Identifizierung einzelner Nutzer verwendet oder mit weiteren Daten über einzelne Nutzer zusammengeführt.

Weitere Informationen finden Sie in Hotjars Datenschutzerklärung hier:

https://www.hotjar.com/legal/policies/privacy.

Im Rahmen des Dienstes Hotjar unterstützt uns die Hotjar Limited Malta als Auftragsverarbeiter nach Art. 28 DSGVO. Die Datenverarbeitung kann dabei auch durch Hotjar außerhalb der EU bzw. des EWR (insbesondere in den USA) stattfinden. Im Hinblick auf Hotjar kann aufgrund der Verarbeitung in den USA kein angemessenes Datenschutzniveau angenommen werden. Es besteht das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Bitte beachten Sie dies, wenn Sie sich dazu entscheiden, Ihre Einwilligung in unsere Nutzung von Hotjar abzugeben.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Die Übermittlung in ein Drittland erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Meta Pixel

Auf dieser Webseite verwenden wir die Retargeting-Technologie „Meta-Pixel“ des Anbieters Meta
Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Hierdurch
wird es uns möglich, den Erfolg von Facebook-Werbekampagnen zu messen, Besucher unserer
Webseite erneut mit Werbeanzeigen auf den Meta-Plattformen (Facebook, Instagram) anzusprechen
und die Werbeanzeigen zu personalisieren.

Soweit Sie darin eingewilligt haben, wird hierfür über die Retargeting-Tags eine direkte Verbindung
zwischen Ihrem Browser und dem Meta-Server hergestellt. Meta erhält dadurch die Information, dass
Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Dadurch kann Meta den Besuch unserer Seiten
Ihrem Benutzerkonto zuordnen. Mittels der so erhaltenen Informationen können wir die Wirksamkeit
unserer dort ausgespielten Werbeanzeigen auswerten und zukünftige Werbemaßnahmen optimieren,
indem interessenbezogene Werbeanzeigen ausgespielt werden („Meta-Ads“).

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a, 7
DSGVO i.V.m. § 25 Abs. 1 S. 1 TDDDG, sofern Sie Ihre Einwilligung über unser Cookie-Banner
abgegeben haben. Sie können dort Ihre Einwilligung mit Wirkung für die Zukunft jederzeit
widerrufen.

Soweit im Rahmen dieser Verarbeitung personenbezogene Daten von Ihnen auf unserer Webseite
erhoben und an Meta weitergeleitet werden, sind wir gemeinsam mit Meta beschränkt auf diese
Datenverarbeitung gemeinsame Verantwortliche iSd. Art.26 DSGVO und haben einen Vertrag zur
gemeinsamen Verantwortlichkeit geschlossen, den Sie hier einsehen können:
https://www.facebook.com/legal/controller_addendum.

Danach sind wir für die Erteilung der Datenschutzinformationen bei Nutzung des Meta-Tools und die
Implementierung auf unserer Webseite datenschutzrechtlich verantwortlich. Meta ist für die
Datensicherheit des genutzten Meta-Tools datenschutzrechtlich verantwortlich. Außerdem können Sie
Ihre Betroffenenrechte gem. Art.15 ff. DSGVO unmittelbar gegenüber Meta geltend machen. Die nach
der Weiterleitung erfolgende Verarbeitung durch Meta erfolgt in eigener datenschutzrechtlicher
Verantwortlichkeit von Meta. Informationen zu den Kontaktadressen und zur Erhebung und Nutzung
Ihrer Daten durch Meta selbst, finden Sie unter www.facebook.com/about/privacy/. Wir weisen
darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie
deren weiterer Nutzung durch Meta erhalten.

Es kann nicht ausgeschlossen werden, dass Meta Daten im Rahmen der hier beschriebenen
Verarbeitung in die USA überträgt. Meta ist unter dem EU-US Data Privacy Framework (EU-US
DPF) zertifiziert. Die Einhaltung eines ausreichenden Datenschutzstandards bei der Verarbeitung in
den USA ist daher gewährleistet.

Eingebettete Videos

Auf unseren Webseiten betten wir Videos ein, die nicht auf unseren Servern gespeichert sind. Damit der Aufruf unserer Webseiten mit eingebetteten Videos nicht automatisch dazu führt, dass Inhalte des Drittanbieters nachgeladen werden, zeigen wir in einem ersten Schritt nur lokal abgespeicherte Vorschaubilder der Videos an. Hierdurch erhält der Drittanbieter keine Informationen.

Erst nach einem Klick auf das Vorschaubild, werden Inhalte des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Mit dem Klick auf das Vorschaubild geben Sie uns die Einwilligung, Inhalte des Drittanbieters nachzuladen.

Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. § 15 TMG, sofern Sie Ihre Einwilligung über einen Klick auf das Vorschaubild abgegeben haben. Bitte beachten Sie, dass die Einbettung vieler Videos dazu führt, dass Ihre Daten außerhalb der EU bzw. des EWR verarbeitet werden. In einigen Ländern besteht dabei das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Sofern wir Anbieter in unsicheren Drittländern einsetzen und Sie einwilligen, erfolgt die Übermittlung in ein unsicheres Drittland auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Anbieter: YouTube / Google (USA)

Maximale Speicherdauer: Hierzu gibt Google keine konkrete Dauer an.

Angemessenes Datenschutzniveau: Kein angemessenes Datenschutzniveau. Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Widerruf der Einwilligung: Wenn Sie ein Vorschaubild angeklickt haben, werden die Inhalte des Drittanbieters sofort nachgeladen. Wenn Sie ein solches Nachladen auf anderen Seiten nicht wünschen, klicken Sie bitte die Vorschaubilder nicht mehr an.

Kartendienste

Auf unseren Webseiten betten wir Kartendienste ein, die nicht auf unseren Servern gespeichert sind. Damit der Aufruf unserer Webseiten mit eingebetteten Kartendienste nicht automatisch dazu führt, dass Inhalte des Drittanbieters nachgeladen werden, zeigen wir in einem ersten Schritt nur lokal abgespeicherte Vorschaubilder der Karten an. Hierdurch erhält der Drittanbieter keine Informationen.

Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. § 15 TMG, sofern Sie zuvor Ihre Einwilligung über einen Klick auf das Vorschaubild abgegeben haben.

Bitte beachten Sie, dass die Einbettung mancher Kartendienste dazu führt, dass Ihre Daten außerhalb der EU bzw. des EWR verarbeitet werden. In einigen Ländern besteht dabei das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Sofern wir Anbieter in unsicheren Drittländern einsetzen und Sie einwilligen, erfolgt die Übermittlung in ein unsicheres Drittland auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Anbieter: Google LLC (USA)

Maximale Speicherdauer: Hierzu gibt Google keine konkrete Dauer an.

Angemessenes Datenschutzniveau: Kein angemessenes Datenschutzniveau. Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Sicherheit

Wir haben technische und organisatorische Maßnahmen ergriffen, um die von Ihnen zur Verfügung gestellten personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Dazu gehört die verschlüsselte Übertragung von Daten mittels sha256RSA (2048 Bits) Signaturalgorithmus. Alle unsere Mitarbeiter und an der Datenverarbeitung beteiligten Dritte sind auf das Bundesdatenschutzgesetz und den vertraulichen Umgang mit personenbezogenen Daten verpflichtet.

Wir behalten uns das Recht vor, diese Erklärung jederzeit zu ändern. Sie begründet kein vertragliches oder sonstiges formales Recht gegenüber oder im Auftrag einer Partei.

Information nach § 13, 14 Datenschutz-Grundverordnung für Bewerbende

Die Informationen bezüglich des Datenschutzes für Bewerber:innen finden Sie ergänzend hier.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

Kontaktaufnahme

Sie haben die Möglichkeit, sich mit uns über unser Kontaktformular in Verbindung zu setzen. Zur Nutzung unseres Kontaktformulars benötigen wir von Ihnen zunächst die als Pflichtfelder markierten Daten.

Diese Daten verwenden wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, um Ihre Anfrage zu beantworten.

Darüber hinaus können Sie selbst entscheiden, ob Sie uns weitere Angaben mitteilen möchten. Diese Angaben erfolgen freiwillig und sind für die Kontaktaufnahme nicht zwingend erforderlich. Ihre freiwilligen Angaben verarbeiten wir auf Grundlage Ihrer Einwilligung (Art 6 Abs. 1 S. 1 lit. a DSGVO).

Ihre Daten werden nur zur Beantwortung Ihrer Anfrage verarbeitet. Wir löschen Ihre Daten, sofern diese nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Soweit Ihre, per Kontaktformular übermittelten Daten, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, können Sie der Verarbeitung jederzeit widersprechen. Zudem können Sie Ihre Einwilligung in die Verarbeitung der freiwilligen Angaben jederzeit widerrufen. Wenden Sie sich hierfür bitte an die im Impressum genannte E-Mail-Adresse.

Datenschutzerklärung für unsere Social Media Seiten

Wenn Sie unsere Social-Media-Seiten besuchen, werden Sie betreffende Daten verarbeitet. Wir möchten Sie daher nachfolgend gemäß Art. 13 Datenschutz-Grundverordnung (DSGVO) über unseren Umgang mit Ihren Daten sowie Ihre hieraus resultierenden Rechte informieren.

Verantwortlichkeit

Wir, die BÜFA GmbH & Co. KG, betreiben folgende Social-Media-Seiten:

Facebook: https://www.facebook.com/buefagruppe/
Instagram: https://www.instagram.com/buefa_group/
LinkedIn: https://www.linkedin.com/company/buefagmbh
YouTube: https://www.youtube.com/user/BUEFAHolding/videos
XING: https://www.xing.com/pages/bufagmbh-co-kg

Unsere Kontaktdaten finden Sie im BÜFA: Impressum (buefa.com)

Datenverarbeitung durch uns

Öffentlichkeitsarbeit

Die von Ihnen auf unseren Social-Media-Seiten bereitgestellten Daten, wie zum Beispiel Nutzernamen, Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten etc. werden durch die Social-Media-Plattform veröffentlicht und von uns zu keiner Zeit für andere Zwecke verarbeitet. Wir behalten uns lediglich vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Gegebenenfalls teilen wir Ihre Inhalte auf unserer Seite, wenn dies eine Funktion der Social-Media-Plattform ist, und kommunizieren über die Social-Media-Plattform mit Ihnen.

Sofern Sie uns eine Anfrage auf der Social-Media-Plattform stellen, verweisen wir je nach Inhalt gegebenenfalls auch auf andere, sichere Kommunikationswege, die die Vertraulichkeit garantieren. Sie haben zum Beispiel jederzeit die Möglichkeit, uns Ihre Anfragen an die im Impressum genannte Anschrift oder eine E-Mail an: info@buefa.de zu senden. Die Wahl des geeigneten Kommunikationsweges liegt hierbei in Ihrer eigenen Verantwortung.

Rechtsgrundlage der genannten Verarbeitungen Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Datenverarbeitung erfolgt in dem berechtigten Interesse, Öffentlichkeitsarbeit für unser Unternehmen zu betreiben und mit Ihnen kommunizieren zu können.

Datenverarbeitung in gemeinsamer Verantwortlichkeit

Für einige der Verarbeitungstätigkeiten sind wir gemeinsam mit dem jeweiligen Betreiber der Social-Media-Plattform verantwortlich.

Wir haben dementsprechend die erforderliche Vereinbarung gemäß Art. 26 DSGVO abgeschlossen, sofern der Betreiber der Social-Media-Plattform dies ermöglicht.

Facebook:

https://www.facebook.com/about/privacy/update

https://www.facebook.com/legal/terms/page_controller_addendum

https://de-de.facebook.com/legal/controller_addendum

Instagram:

https://www.instagram.com/legal/privacy/

https://www.facebook.com/legal/terms/page_controller_addendum

LinkedIn:

https://www.linkedin.com/static?key=privacy_policy

https://legal.linkedin.com/pages-joint-controller-addendum

YouTube:

https://www.youtube.com/privacy

XING:

https://privacy.xing.com/

Die wesentlichen Bestandteile der gemeinsamen Verantwortlichkeit finden Sie im nachfolgenden Abschnitt.

Statistiken (Insights)

Die genutzten Social-Media-Plattformen erstellen regelmäßig Statistiken (Insights) auf Basis von Nutzungsdaten, die Informationen über Ihre Interaktion mit unserer Social-Media-Seite enthalten. Die Durchführung und Zurverfügungstellung dieser Statistiken können wir nicht beeinflussen und auch nicht unterbinden.

Die genannten Informationen (Statistiken) verarbeiten wir nach Art. 6 Abs. 1 S. 1 lit. f DSGVO in dem berechtigten Interesse, den Umgang mit unseren Social-Media-Seiten zu validieren und unsere Inhalte zielgruppenorientiert zu verbessern.

Zielgruppenorientierte Werbung

Wir nutzen die beschriebenen Social-Media-Plattformen auch dazu, zielgerichtete Werbung auszuspielen.

Hierzu verwenden wir Zielgruppendefinitionen, die uns von dem Social-Media-Betreiber zur Verfügung gestellt werden. Wir verwenden dabei lediglich anonyme Zielgruppendefinitionen - definieren also Merkmale zum Beispiel anhand von allgemeinen demografischen Angaben, Verhalten, Interessen und Verbindungen. Diese nutzt der Betreiber der Social-Media-Plattform, um entsprechend an seine Nutzer*innen Werbeanzeigen auszuspielen. Rechtsgrundlage hierfür ist die Einwilligung, die der Betreiber der Social-Media-Plattform von seinen Nutzer*innen eingeholt hat.

Sofern Sie diese Einwilligung widerrufen wollen, nutzen Sie bitte die Widerrufsmöglichkeiten, die der Betreiber der Social-Media-Plattform zur Verfügung stellt, da für diese Verarbeitung der Social-Media-Plattform-Betreiber verantwortlich ist.

Wir bzw. der Betreiber der Social-Media-Plattform verwenden zur Zielgruppendefinition auch öffentlich verfügbare Daten. Rechtsgrundlage dieser Verarbeitung ist dann Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse unsererseits besteht hierbei darin, eine möglichst passende Zielgruppendefinition vorzunehmen. Wir nutzen zur Zielgruppendefinition niemals sensible Kategorien personenbezogener Daten, die in Art. 9 und 10 DSGVO genannt sind (z. B. politische Meinungen, sexuelle Orientierung).

Wir verwenden zur Zielgruppendefinition auch Informationen über den Besuch von bzw. die Interaktion mit anderen Webseiten (sog. Remarketing). Hierzu nutzen wir u. a. auch Cookies. In diesen Fällen holen wir auf den jeweiligen anderen Seiten allerdings vorab über ein Einwilligungsbanner die Einwilligung der Nutzer*innen ein und informieren an dieser Stelle über die Datenverarbeitung. Diese Einwilligung können Sie jederzeit über den erneuten Aufruf des Einwilligungsbanners der entsprechenden Webseite widerrufen.

Datenverarbeitung durch den Betreiber der Social-Media-Plattform

Der Betreiber der Social-Media-Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social-Media-Plattform angemeldet oder registriert sind.

Wir möchten Sie daher darauf hinweisen, dass nicht ausgeschlossen werden kann, dass der Betreiber der Social-Media-Plattform Ihre Profil- und Verhaltensdatendaten zu eigenen Zwecken nutzt und auswertet. Wir haben keinen Einfluss auf die Verarbeitung Ihrer Daten durch den Betreiber der Social-Media-Plattform. Bitte beachten Sie dies bei der Nutzung der Social-Media-Plattform.

Nähere Informationen zur Datenverarbeitung durch den Betreiber der Social-Media-Plattform, Konfigurationsmöglichkeiten zum Schutz Ihrer Privatsphäre sowie weitere Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung des Betreibers.

Speicherdauer

Wir löschen Ihre personenbezogenen Daten, wenn sie für die vorgenannten Verarbeitungszwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

Ihre Rechte als Nutzer:in

Sie haben als Nutzer*in sowohl uns gegenüber als auch gegenüber dem Betreiber der Social-Media-Plattform, die Möglichkeit bei Vorliegen der Voraussetzungen folgende Rechte geltend zu machen:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Sie haben zudem das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, zum Beispiel wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer einer etwaigen Prüfung.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt werden, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO)

Werden Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Daten auf Grundlage des berechtigten Interesses zum Zwecke der Direktwerbung verarbeitet, steht Ihnen ein eigenes Widerspruchsrecht zu, das Sie jederzeit ohne Angabe von Gründen geltend machen können und dessen Ausübung zur Beendigung der Verarbeitung zum Zwecke der Direktwerbung führt.

Widerrufsrecht (Art. 7 DSGVO)

Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Beschwerderecht bei einer Aufsichtsbehörde

Kontaktdaten unseres Datenschutzbeauftragten

Unser externer Datenschutzbeauftragter steht Ihnen gerne für Auskünfte zum Thema Datenschutz unter folgenden Kontaktdaten zur Verfügung:

datenschutz nord GmbH

E-Mail: office@datenschutz-nord.de

Tel.: +49 421 69 66 32-0 (Bremen), +49 40 593 61 60-400 (Hamburg), +49 30 308 77 49-0 (Berlin).

Wenn Sie sich an unseren Datenschutzbeauftragten wenden, geben Sie hierbei bitte auch die verantwortliche Stelle an, die im Impressum genannt wird.