Datenschutz

Wir, die BBH AG Wirtschaftsprüfungsgesellschaft, freuen uns über Ihren Besuch auf unserer Webseite und über Ihr Interesse an unserem Unternehmen. Wir wissen, dass Ihnen der sorgfältige Umgang mit Ihren persönlichen Informationen wichtig ist. Selbstverständlich beachten wir die gesetzlichen Bestimmungen zum Schutz Ihrer Daten.

In der nachfolgenden Datenschutzerklärung möchten wir Sie insbesondere über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten durch uns bei Nutzung unserer Webseite sowie über Ihre Rechte informieren.

Die vorliegende Datenschutzerklärung bezieht sich auf die nachfolgend aufgeführte Webseite der BBH AG Wirtschaftsprüfungsgesellschaft:

www.bbh-wp.de

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 der EU-Datenschutz-Grundverordnung (DS-GVO) für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der datenschutzrechtlichen Bestimmungen ist:

BBH AG Wirtschaftsprüfungsgesellschaft
Pfeuferstraße 7
81373 München
Telefon: +49 (0)89 23 11 64-0

2. Datenschutzbeauftragter

Bei Fragen zum Thema Datenschutz oder für weitere Informationen über datenschutzrelevante Vorgänge auf unserer Webseite können Sie sich gerne an unseren Datenschutzbeauftragten wenden:

E-Mail: Datenschutzbeauftragter(at)bbh-online.de

3. Information über die Erhebung und Verarbeitung von Daten

Der Besuch unserer Webseite ist ohne Registrierung oder Anmeldung möglich. Personenbezogene Daten werden nur erhoben, gespeichert und verwendet, soweit dies in den folgenden Bestimmungen geregelt ist und ein gesetzlicher Erlaubnistatbestand gegeben ist oder uns Ihre Einwilligung vorliegt. Die Bereitstellung von personenbezogenen Daten oder die Erteilung einer Einwilligung ist dabei grundsätzlich freiwillig. Es hat für Sie grundsätzlich keinerlei negative Auswirkungen, wenn Sie keine Einwilligung erteilen oder uns keine personenbezogenen Daten zur Verfügung stellen.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere Name, Anschrift, E-Mail-Adresse, Geschlecht, Geburtsdatum, Telefonnummer, das Alter und Bankdaten.

Folgende Datenerhebungen und Datenverarbeitungen werden auf unserer Webseite vorgenommen:

3.1. Standardisiertes Besuchsprotokoll bei Aufruf der Webseite (Server-Log)

Wenn Sie unsere Webseite aufrufen, werden durch den Webserver standardisiert Informationen erhoben und gespeichert. Die nachfolgend aufgeführten automatisch erhobenen Informationen werden zur statistischen Erfassung über die Verwendung und Frequentierung unserer Seite, der vornehmlich von Nutzern abgefragten Inhalte sowie zum Monitoring unserer Seite erhoben und ausgewertet. Daneben dienen die nachfolgend aufgeführten Informationen der Sicherstellung der Betriebsfähigkeit und der Sicherheit unserer Webseite. Die dabei aus den Informationen gewonnenen Erkenntnisse werden dann zur Verbesserung unseres Angebotes sowie zur Optimierung unserer Webseite verarbeitet sowie für statistische Zwecke gespeichert.

Bei diesen automatisch erhobenen Informationen handelt es sich um

Domain-Name oder IP-Adresse
Datum und Uhrzeit der Serveranfrage
Dateinamen und URL/Adresse, auf die Sie zugegriffen haben,
Zugriffsstatus/http-Statuscode,
Referrer URL (d.h. die zuvor von Ihnen besuchte Webseite)
Browser,
Betriebssystem und dessen Oberfläche sowie
Sprache und Version der Browsersoftware.

Rechtsgrundlage für die Erhebung der genannten Daten ist Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO.

Diese Informationen werden getrennt von Ihren weiteren Daten, die Sie uns eventuell, insbesondere zur Beantwortung Ihrer Anfragen, übermittelt haben, gespeichert. Es erfolgt keine Verknüpfung der vorstehend aufgeführten Daten mit diesen weiteren Daten. Ein Rückschluss auf Ihre Person oder Ihr individuelles Verhalten ist uns nicht möglich.

3.1.1. Plausible Analytics

Wir setzen auf unserer Webseite Plausible Analytics ein, eine Open-Source-Webanalyse-Software, um das Nutzerverhalten auf unserer Seite zu analysieren. Diese Software wird von uns selbst gehostet, wodurch keine Daten an externe Server übermittelt werden.
Datenspeicherung: Alle durch Plausible Analytics erfassten Informationen werden ausschließlich auf unseren eigenen Servern gespeichert. Es erfolgt keine Weitergabe dieser Daten an Dritte.
Datenschutz: Plausible Analytics ist darauf ausgelegt, die Privatsphäre unserer Nutzer zu respektieren. Es werden keine Cookies verwendet und keine personenbezogenen Daten (wie IP-Adressen) gespeichert.
Verarbeitet werden:

Datum und Uhrzeit der Serveranfrage
Dateinamen und URL/Adresse, auf die Sie zugegriffen haben
Zugriffsstatus/http-Statuscode
Referrer URL (d. h. die zuvor von Ihnen besuchte Webseite)
Browser
Betriebssystem und dessen Oberfläche sowie
Sprache und Version der Browsersoftware.

Zweck der Datenerhebung: Die Verwendung von Plausible Analytics dient dazu, die Nutzung unserer Webseite zu verstehen und auf Basis dieser Erkenntnisse unsere Webseite zu verbessern.
Rechtsgrundlage: Die Verarbeitung der Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Analyse des Nutzerverhaltens auf unserer Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO.

3.2. Unter welchen Umständen und auf Basis welcher Rechtsgrundlage werden darüber hinaus „personenbezogene Daten“ erhoben und verarbeitet?

Weitere personenbezogene Daten werden von uns nur dann erhoben und verarbeitet, wenn dies nach den jeweils geltenden Vorschriften zum Schutz personenbezogener Daten erlaubt ist oder Sie uns Ihre Einwilligung gegeben haben.

Sofern wir personenbezogene Daten aufgrund Ihrer Einwilligung erheben, kann diese Einwilligung jederzeit gegenüber dem Verantwortlichen (siehe Ziff. 1.) oder gegenüber unserem Datenschutzbeauftragten (siehe Ziff. 2.) widerrufen werden, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

3.2.1. Verarbeitung personenbezogener Daten nach Kontaktaufnahme

Wir verarbeiten Informationen und personenbezogene Daten, die Sie zum Zwecke der Kontaktaufnahme oder im Rahmen einer Anfrage an uns per E-Mail übermitteln (z.B. E-Mail-Adresse, Name usw.), um im Anschluss an eine entsprechende Anfrage Ihrer Beratung und Betreuung nachkommen zu können.

Rechtsgrundlage zur Verarbeitung Ihrer personenbezogenen Daten, die uns über eine E-Mail übermittelt werden und für die Beantwortung und Bearbeitung Ihrer E-Mail verwendet werden, ist Art. 6 Abs. 1 Satz. 1 lit. f) DS-GVO.

3.3. Cookies

Auf unserer Webseite setzen wir sogenannte Cookies ein, um Ihnen unsere Leistungen und Webseiten-Funktionen so individuell und bequem wie möglich zur Verfügung stellen zu können. Cookies sind Dateien, die ein Webserver durch den Browser auf Ihrem Computer erzeugen lassen kann. Cookies werden dazu genutzt, um Ihren Computer für eine gewisse Dauer eindeutig zu identifizieren. Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent.

Notwendige Cookies setzen wir auf Grundlage des Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO ein. Diese helfen dabei, eine Webseite nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Webseite ermöglichen. Die Webseite kann ohne diese Cookies nicht richtig funktionieren. Dabei stellt der Betrieb einer funktionierenden Webseite unser berechtigtes Interesse dar.

4. Social-Media-Verlinkungen / Social-Media-Buttons

Wir haben in unserem Online-Angebot Social-Media-Buttons von Twitter und LinkedIn (nachfolgend „Anbieter“ genannt) verlinkt, die auf unser bei den Anbietern jeweils hinterlegtes Profil weiterleiten und Ihnen ermöglichen sollen, uns dort zu folgen. Twitter ist ein Dienst der Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Linked in ist ein Dienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Aus datenschutzrechtlichen Gründen haben wir uns dazu entschieden, die Social-Media-Buttons lediglich als Verlinkungen zu unserem jeweiligen Profil beim Anbieter auszugestalten. Dies bedeutet, dass keine Daten über Sie an die Anbieter übertragen werden, sofern Sie den jeweiligen Button nicht anklicken. Sobald Sie jedoch den unsererseits gesetzten Link zu unserem jeweiligen Profil anklicken, werden Sie auf die Webseite des Anbieters weitergeleitet. Dort werden dann an den jeweiligen Anbieter Daten übertragen. Auf eine mögliche personenbezogene Datenübertragung an die Anbieter und personenbezogene Datenerhebung durch die Anbieter haben wir keinerlei Einfluss. Ebenso haben wir keine Kenntnis über die einzelnen Zwecksetzungen dieser Datenverarbeitungen oder deren Umfang und Speicherdauer. Ob die Anbieter Löschungen vornehmen, Profile generieren oder zuordnen oder Anonymisierungen setzen, ist uns ebenso nicht bekannt und liegt auch nicht in unserem Einflussbereich.

Sofern Sie gleichzeitig mit Betätigung des jeweiligen auf unserer Seite befindlichen Links bei einem der vorgenannten Anbieter eingeloggt sind, werden die von dem Anbieter bei Aufruf deren Webseite gesammelten Daten unmittelbar Ihrem dortigen Profil zugeordnet.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und –verarbeitung durch die vorgenannten Anbieter erhalten Sie in den jeweiligen Datenschutzerklärungen der Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre (https://twitter.com/de/privacy und https://www.linkedin.com/legal/privacy-policy?trk=uno-reg-guest-home-privacy-policy).

Bitte beachten Sie, dass Sie durch Klicken des Links zu Twitter bzw. LinkedIn den Schutz- und Verantwortungsbereich unserer Webseite verlassen und mit der Betätigung des Links die nicht unserer Kontrolle unterliegenden Datenerhebungen und -verarbeitungen von Twitter bzw. LinkedIn auslösen.

5. Dauer der Speicherung personenbezogener Daten

Ihre personenbezogenen Daten, die wir aufgrund eines gesetzlichen Erlaubnistatbestandes oder aufgrund Ihrer Einwilligung verarbeiten, werden grundsätzlich nur so lange gespeichert, wie dies für die unter Ziff. 3. festgelegten Zwecke erforderlich ist oder alternativ bis zu dem Zeitpunkt, in dem die zuvor erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten von Ihnen widerrufen oder widersprochen wird.

Ihre Webserver-Log-Dateien (vgl. Ziff. 3.1.), werden von uns nach 3 Monaten gelöscht.

Ihre im Rahmen des Bewerbungsprozesses auf unserer Karriere-Webseite überlassenen Daten speichern wir zum Zwecke der Evaluierung für Sie geeigneter Stellen in unserem Unternehmen für 1 Jahr – danach werden diese Daten sowie sämtliche mit Ihrer Bewerbung überlassenen Unterlagen gelöscht.

6. Datensicherung und Ort der Datenverarbeitung

Alle unsere Systeme, in denen personenbezogene Daten gespeichert sind, sind passwortgeschützt und nur einem begrenzten Personenkreis zugänglich. Die Verarbeitung und Nutzung der Daten findet ausschließlich im Gebiet der Bundesrepublik Deutschland, in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt.

7. Datenweitergabe

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, wir sind hierzu berechtigt oder Sie haben uns Ihre Einwilligung dazu erteilt. Eine Weitergabe an staatliche Einrichtungen und/ oder Behörden erfolgt nur dann, wenn wir hierzu aufgrund zwingender gesetzlicher Regelungen oder behördlicher oder gerichtlicher Anordnungen verpflichtet sind.
Liegen die vorgenannten Voraussetzungen nicht vor, geben wir Ihre Daten nur dann an Dritte weiter, wenn Sie hierin eingewilligt haben (Art. 6 Abs. 1 Satz 1 lit. a) DS-GVO).

8. Ihre Rechte

Hinsichtlich der Sie betreffenden personenbezogenen Daten haben Sie uns gegenüber folgende Rechte

Recht auf Auskunft (Art. 15 DS-GVO),
Recht auf Berichtigung oder Löschung (Art. 16 und 17 DS-GVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO),
Recht auf Datenübertragbarkeit (Art. 20 DS-GVO).

9. Beschwerderecht bei der Datenschutz-Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer der zuständigen Datenschutz-Aufsichtsbehörden über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, sofern Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht in Übereinstimmung mit den hierin beschriebenen Vorgaben und/oder geltenden Datenschutzgesetzen verarbeiten.

10. Widerspruchsrecht

Sie haben gemäß Art. 21 Abs. 1 DS-GVO das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 lit. e) oder lit. f) DS-GVO erfolgt, Widerspruch einzulegen. Wir bitten um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten zukünftig nicht mehr verarbeiten sollen. Ihren Widerspruch können Sie jeweils an den Verantwortlichen (siehe Ziff. 1.) oder unseren Datenschutzbeauftragten (siehe Ziff. 2.) adressieren. Im Falle eines begründeten Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr für die betreffenden Zwecke nutzen und diese aus unserem System löschen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

STAND JULI 2024