Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und für den Instagram-Auftritt @bema.offices ist:

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und nutzt weder Local Storage noch vergleichbare Techniken oder Analyse- und Tracking-Werkzeuge. Es werden also keine Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen, die eine Einwilligung nach § 25 TDDDG erfordern würden; deshalb gibt es auch kein Cookie-Banner.
• Schriften und Grafiken werden von unserer eigenen Website ausgeliefert. Beim Aufruf werden keine Daten an Google oder andere Dritte übertragen. Beteiligt ist nur unser Hosting-Dienstleister Vercel, der in unserem Auftrag arbeitet (Ziffer 3).
• Es gibt keine eingebetteten Inhalte sozialer Netzwerke, nur einen einfachen Link zu Instagram.
• Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb dieser Website oder für die Beantwortung von Anfragen nötig ist.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel ist als Auftragsverarbeiter eingebunden; Grundlage ist der Vertrag zur Auftragsverarbeitung von Vercel (Data Processing Addendum, Art. 28 DSGVO). Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Website, von der aus der Zugriff erfolgt (Referrer), soweit übermittelt
• verwendeter Browser und Betriebssystem

Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren, schnellen und funktionsfähigen Webangebot. Wir werten die Protokolle nur bei Bedarf aus, etwa bei Störungen oder Angriffen, und führen sie nicht mit anderen Daten zusammen. Sie werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

Vercel liefert die Website über ein weltweites Servernetz aus. Dabei können Daten auch in den USA und in anderen Ländern außerhalb der EU verarbeitet werden. Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend hat Vercel die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Informationen von Vercel zum Datenschutz: vercel.com/legal/privacy-policy.

4. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Geht es um eine Anfrage zu unseren Angeboten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Unser E-Mail-Postfach wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben, die hierfür als Auftragsverarbeiter für uns tätig ist. Wir löschen Ihre Nachricht, sobald die Anfrage erledigt ist. Führt die Anfrage zu einem Vertrag oder ist sie aus anderen Gründen steuerlich relevant, bewahren wir sie so lange auf, wie es gesetzlich vorgeschrieben ist (insbesondere § 147 Abgabenordnung, für Geschäftsbriefe sechs Jahre).

5. Link zu Instagram

Auf dieser Website verlinken wir unser Instagram-Profil. Es handelt sich um einen einfachen Link: Beim bloßen Aufruf dieser Website werden keine Daten an Instagram übertragen. Erst wenn Sie den Link anklicken, gelangen Sie zu Instagram (Ziffer 6).

6. Unser Instagram-Auftritt

Unser Instagram-Profil @bema.offices betreiben wir auf der Plattform der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Wenn Sie unser Profil aufrufen, verarbeitet Meta Ihre Daten, zum Beispiel IP-Adresse, Geräteinformationen und Ihre Interaktionen sowie, wenn Sie angemeldet sind, Daten Ihres Nutzerkontos. Diese Verarbeitung, etwa für Werbung, nimmt Meta in eigener Verantwortung vor. Einzelheiten finden Sie in der Datenschutzrichtlinie von Meta: privacycenter.instagram.com/policy.

Meta stellt uns zusammengefasste Statistiken über die Nutzung unseres Profils bereit (Insights), zum Beispiel Reichweite und Interaktionen. Daten einzelner Besucherinnen und Besucher erhalten wir dabei nicht. Für die Erstellung dieser Statistiken sind wir nach der Rechtsprechung des Europäischen Gerichtshofs (Urteil vom 5. Juni 2018, C-210/16) gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta hat die Aufgabenverteilung in der „Seiten-Insights-Ergänzung“ geregelt: facebook.com/legal/terms/page_controller_addendum. Danach übernimmt Meta die primäre Verantwortung für die Verarbeitung der Insights-Daten und für die Erfüllung Ihrer Rechte. Die Vereinbarung ist auf Facebook-Seiten zugeschnitten; eine eigene Fassung für Instagram-Profile hat Meta nach unserem Kenntnisstand nicht veröffentlicht. Wir legen die dort geregelte Aufgabenverteilung auch für unser Instagram-Profil zugrunde. Sie können Ihre Rechte bei Meta oder bei uns geltend machen; Anfragen, die bei uns eingehen, leiten wir an Meta weiter.

Rechtsgrundlage für den Betrieb unseres Profils ist unser berechtigtes Interesse, unser Angebot zu präsentieren und mit Interessierten in Kontakt zu treten (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie uns über Instagram eine Nachricht senden, verarbeiten wir sie, um Ihre Anfrage zu beantworten; die Rechtsgrundlagen nennt Ziffer 4. Die Nachricht wird auf den Servern von Meta gespeichert. Wir löschen die Unterhaltung in unserem Postfach, sobald die Anfrage erledigt ist; auf die Speicherung bei Meta haben wir keinen Einfluss.

Meta überträgt Daten auch an die Meta Platforms, Inc. in den USA. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO), nach dem Meta Platforms, Inc. zertifiziert ist. Informationen von Meta dazu: privacycenter.instagram.com/policies/data_privacy_framework.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine formlose Nachricht an kontakt@bemagroup.de genügt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, zum Beispiel per E-Mail an kontakt@bemagroup.de.

Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

8. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten kann die Website jedoch nicht ausgeliefert werden, und ohne Kontaktdaten können wir Anfragen nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: Oktober 2026