Datenschutz.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

MBe baulicher Brandschutz
Benjamin Meindl
Hauptstraße 37
93455 Traitsching
Telefon: 09974/3739970
E-Mail: info@mbe-bbs.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Die Website wird durch einen von uns beauftragten Hosting-Dienstleister ausgeliefert. Bei jedem Aufruf verarbeitet der Webserver technische Zugriffsdaten: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit, die angeforderte Datei, den übertragenen Datenumfang, den Status der Auslieferung, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem.

Zweck ist die technische Auslieferung der Seite, die Gewährleistung der Stabilität und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Die auf der Website verwendeten Schriftarten liefern wir von unserem eigenen Server aus. Es findet kein Abruf von Google Fonts oder einem anderen externen Schrift-Dienst statt.

Formulareingaben, Nutzerkonten des Kundenportals, hochgeladene Dateien und die serverseitigen Funktionen dieser Website werden über die Plattform Supabase betrieben. Anbieter ist Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992. Unsere Projektinstanz ist unter hvzehhzsvsiqavulkzoj.supabase.co erreichbar; Daten aus Formularen und aus dem Kundenportal werden dorthin übermittelt und dort gespeichert.

Supabase verarbeitet diese Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Supabase, Inc. hat seinen Sitz in Singapur. Für die Übermittlung an Supabase gelten daher zusätzlich die Angaben in Abschnitt 16 (Übermittlung in Drittländer). Die konkrete Serverregion unseres Projekts nennen wir Ihnen auf Anfrage unter info@mbe-bbs.de.

Über das Kontaktformular erheben wir Vorname, Nachname, E-Mail-Adresse, optional Firma und Telefonnummer sowie Ihre Nachricht. Diese Angaben nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage und für Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Nehmen Sie per E-Mail oder Telefon Kontakt zu uns auf, verarbeiten wir die dabei mitgeteilten Daten zum selben Zweck und auf derselben Grundlage.

Im Bewerbungsprozess auf der Karriere-Seite erheben wir die von Ihnen eingegebenen Angaben, insbesondere Name, Kontaktdaten und die Angaben zu Ihrer Qualifikation, Berufserfahrung und Verfügbarkeit sowie weitere freiwillige Angaben.

Wir verarbeiten diese Daten ausschließlich zur Prüfung Ihrer Bewerbung und zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Begründung eines Beschäftigungsverhältnisses).

Bewerbungsdaten sind besonders zugriffsbeschränkt und nur für die mit dem Bewerbungsverfahren befassten Personen einsehbar.

Laden wir Sie zu einem Gespräch ein, senden wir Ihnen eine Terminbestätigung sowie Erinnerungen drei Tage und einen Tag vorher und am Morgen des Gesprächs per E-Mail (Versand über Brevo, siehe Abschnitt „E-Mail-Versand"). Dafür speichern wir Termin, Ort und Ihre E-Mail-Adresse zusammen mit Ihrer Bewerbung. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG.

Wir stellen einzelne Formulare als eigene Seiten unter Adressen der Form /f/… bereit, etwa für Bewerbungen auf eine bestimmte Position oder für projektbezogene Abfragen. Welche Angaben erhoben werden, ergibt sich aus dem jeweiligen Formular; Pflichtfelder sind dort gekennzeichnet.

Verarbeitet werden die Eingaben zur Bearbeitung des jeweiligen Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragliche oder vorvertragliche Zwecke, bei Bewerbungen in Verbindung mit § 26 Abs. 1 BDSG), sonst Art. 6 Abs. 1 lit. f DSGVO. Auf diesen Formularseiten werden weder der Chat-Assistent noch einwilligungspflichtige Dienste geladen.

Für das Kundenportal legen wir ein Nutzerkonto an. Verarbeitet werden E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, Zeitpunkte von Registrierung und Anmeldung sowie die im Portal von Ihnen erzeugten Inhalte (etwa hochgeladene Bilder und die dazugehörigen Analysen).

Zweck ist die Bereitstellung des Portals und die Zuordnung Ihrer Inhalte zu Ihrem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Die Anmeldung wird über einen Zugangs-Token in Ihrem Browser aufrechterhalten, siehe Abschnitt 14.

Im Kundenportal können Sie Fotos von Bauteilen oder Baustellensituationen hochladen und automatisiert auswerten lassen. Die Bilder werden in unserem Datei-Speicher bei Supabase abgelegt und zur Auswertung an ein KI-Sprachmodell übermittelt.

Die Übermittlung erfolgt über das KI-Gateway der Lovable Labs Incorporated (ai.gateway.lovable.dev) an das Modell Google Gemini; Empfänger ist damit auch Google (Google LLC, USA). Bitte laden Sie keine Bilder hoch, auf denen Personen erkennbar sind oder die personenbezogene Angaben Dritter enthalten, soweit dies für die Auswertung nicht erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen abgerufenen Funktion des Portals).

Auf der Website steht ein Chat-Assistent zur Verfügung. Er wird erst aktiv, nachdem Sie im Cookie-Hinweis der Kategorie „KI-Assistent“ zugestimmt haben. Ohne Ihre Zustimmung wird der Chat nicht geladen und es werden keine Daten an den KI-Dienst übermittelt.

Nutzen Sie den Chat, werden Ihre Eingaben und der Gesprächsverlauf verarbeitet, um eine Antwort zu erzeugen. Die Verarbeitung erfolgt über das KI-Gateway der Lovable Labs Incorporated mit dem Modell Google Gemini; Empfänger ist damit auch Google LLC, USA.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können (Abschnitt 14). Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) und keine Daten Dritter ein.

Zur Anzeige unseres Standorts binden wir eine Karte von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können auch an die Google LLC in den USA übermittelt werden.

Die Karte wird erst geladen, nachdem Sie im Cookie-Hinweis ausdrücklich zugestimmt haben. Ohne Ihre Einwilligung findet kein Verbindungsaufbau zu Google statt. Beim Laden der Karte werden Ihre IP-Adresse und Angaben zu Ihrem Browser an Google übertragen; Google kann Cookies und vergleichbare Kennungen setzen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, für die Speicherung der Kennungen auf Ihrem Endgerät, § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit widerrufen, siehe Abschnitt 14.

Auf der Seite „Brandaktuell" zeigen wir Beiträge aus unserem Instagram-Profil. Eingebunden werden sie über den Dienst Elfsight der Elfsight, SL, C. de la Constitució 17, AD700 Escaldes-Engordany, Andorra. Elfsight ruft die Beiträge bei Instagram ab und liefert Texte, Bilder und Videos über eigene Server aus. Instagram ist ein Angebot der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Der Feed wird erst geladen, nachdem Sie der Kategorie „Social Media" zugestimmt haben – im Cookie-Hinweis oder über den Knopf „Instagram-Beiträge anzeigen" an der Stelle des Feeds. Ohne Ihre Einwilligung findet kein Verbindungsaufbau zu Elfsight oder Instagram statt. Nach Ihrer Zustimmung ruft Ihr Browser die Inhalte von Servern von Elfsight ab. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie die aufgerufene Seite an Elfsight übertragen. Nach Angaben von Elfsight werden diese Zugriffsdaten 7 Tage gespeichert und anonym für eine Aufrufstatistik ausgewertet. Eine direkte Verbindung zu Instagram entsteht erst, wenn Sie einen Beitrag oder unser Profil auf Instagram öffnen.

Elfsight setzt dabei ein Cookie und legt einen Eintrag im Sitzungsspeicher Ihres Browsers ab (Einzelheiten in der Tabelle in Abschnitt 14). Für Andorra hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (siehe Abschnitt 16).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, für die Speicherung auf Ihrem Endgerät, § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit widerrufen, siehe Abschnitt 14.

Wir schalten Stellenanzeigen auf Facebook und Instagram. Um zu messen, wie viele Bewerbungen über diese Anzeigen zustande kommen, setzen wir den Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; Daten können auch an die Meta Platforms, Inc. in den USA übermittelt werden.

Der Pixel wird erst geladen, nachdem Sie im Cookie-Hinweis der Kategorie „Marketing“ ausdrücklich zugestimmt haben. Ohne Ihre Einwilligung findet kein Verbindungsaufbau zu Meta statt – auch das Skript selbst wird dann nicht angefordert.

Nach Ihrer Zustimmung übermittelt der Pixel den Aufruf der Seite sowie das erfolgreiche Absenden eines Bewerbungsformulars an Meta. Dabei werden Ihre IP-Adresse, Angaben zu Ihrem Browser und die aufgerufene Adresse verarbeitet; Meta setzt hierfür Cookies und vergleichbare Kennungen. Inhalte Ihrer Bewerbung – etwa Name, Telefonnummer oder E-Mail-Adresse – übermitteln wir dabei nicht. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Nutzung Ihrem dortigen Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, für die Speicherung der Kennungen auf Ihrem Endgerät, § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit widerrufen, siehe Abschnitt 14.

Für die Erhebung der Daten über den Pixel sind wir und Meta gemeinsam verantwortlich nach Art. 26 DSGVO. Die wesentlichen Inhalte dieser Vereinbarung stellt Meta unter facebook.com/legal/controller_addendum bereit. Wie Meta die Daten anschließend verarbeitet, beschreibt die Datenrichtlinie unter facebook.com/privacy/policy.

Wenn Sie ein Formular absenden, versenden wir eine Benachrichtigung an info@mbe-bbs.de und – sofern Sie eine E-Mail-Adresse angegeben haben – eine Eingangsbestätigung an Sie. Für den Versand nutzen wir den Dienst Brevo der Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich.

Dabei werden die für den Versand erforderlichen Daten (E-Mail-Adressen, Name sowie der Inhalt der Benachrichtigung) an Brevo übermittelt. Brevo verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO entsprechend dem Zweck des jeweiligen Formulars.

ETV-Paket (/etv-paket): Wenn Sie das ETV-Paket anfordern, speichern wir Name, E-Mail-Adresse, Ihre Rolle (Hausverwaltung, Verwaltungsbeirat oder Eigentümer/in) und, falls angegeben, Firma und Telefonnummer, dazu Zeitpunkt, Herkunft des Aufrufs und Browserkennung. Sie erhalten eine Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach der Bestätigung geben wir den Download frei und informieren uns intern über die Anfrage; Hausverwaltungen rufen wir dann einmal an, um eine Begehung anzubieten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Pakets) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Ansprache von Interessenten). Unbestätigte Anfragen löschen wir nach 30 Tagen.

Haben Sie zusätzlich „Praxistipps per E-Mail“ angekreuzt und Ihre Adresse bestätigt, speichern wir Name, E-Mail-Adresse und Rolle in einer Liste bei Brevo und schicken Ihnen gelegentlich Praxistipps zum Brandschutz im Bestand. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über den Abmeldelink in jeder Mail oder per Nachricht an info@mbe-bbs.de widerrufen.

Technisch notwendige Informationen speichern wir im lokalen Speicher Ihres Browsers. Cookies und Kennungen zu Analyse-, Tracking- oder Werbezwecken setzen wir ausschließlich nach Ihrer Einwilligung. Einwilligungspflichtige Dienste – derzeit die Google Maps-Karte, der KI-Chat-Assistent, der Instagram-Feed und der Meta-Pixel – werden erst nach Ihrer Zustimmung geladen.

Ihre Auswahl können Sie jederzeit ändern oder widerrufen. Für die Zukunft bleibt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung unberührt.

Cookie-Einstellungen öffnen

Zusätzlich können Sie in den Einstellungen Ihres Browsers gespeicherte Cookies und lokale Daten löschen und deren Speicherung einschränken.

Personenbezogene Daten geben wir nur weiter, soweit dies für die oben genannten Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Eingesetzt werden:

• Supabase, Inc. – Datenbank, Datei-Speicher, Nutzerverwaltung und serverseitige Funktionen; Auftragsverarbeiter nach Art. 28 DSGVO.
• Lovable Labs Incorporated – KI-Gateway für Chat-Assistent und Bildanalyse; leitet die Anfragen an das eingesetzte Sprachmodell weiter.
• Google LLC / Google Ireland Limited – Sprachmodell Gemini für Chat und Bildanalyse sowie Google Maps zur Standortanzeige nach Einwilligung.
• Meta Platforms Ireland Limited – Messung des Erfolgs unserer Stellenanzeigen auf Facebook und Instagram nach Einwilligung; insoweit gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
• Elfsight, SL, Andorra – Darstellung unserer Instagram-Beiträge unter „Brandaktuell" nach Einwilligung; ruft die Inhalte bei Instagram (Meta) ab.
• Sendinblue SAS (Brevo), Frankreich – Versand der Formular-Benachrichtigungen und Eingangsbestätigungen; Auftragsverarbeiter nach Art. 28 DSGVO.
• Hosting-Dienstleister – Auslieferung der Website und Server-Protokolle.

Darüber hinaus können Steuerberatung, Rechtsberatung oder Behörden Empfänger sein, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverfolgung erforderlich ist.

Bei der Nutzung des KI-Chats, der KI-Bildanalyse, von Google Maps, des Instagram-Feeds und des Meta-Pixels können personenbezogene Daten in die USA übermittelt und dort verarbeitet werden.

Unsere Datenbank und der Datei-Speicher werden bei Supabase, Inc. mit Sitz in Singapur betrieben (siehe Abschnitt 3). Für Singapur liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Die Übermittlung erfolgt daher auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Der Instagram-Feed wird über die Elfsight, SL mit Sitz in Andorra eingebunden. Für Andorra hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Beschluss 2010/625/EU); die Übermittlung dorthin ist daher nach Art. 45 DSGVO zulässig.

Für Übermittlungen an Google LLC und Meta Platforms, Inc. stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, soweit die Unternehmen dort zertifiziert sind. Im Übrigen erfolgen Übermittlungen in Drittländer auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Für Google Maps, den KI-Chat-Assistenten, den Instagram-Feed und den Meta-Pixel ist zusätzlich Ihre Einwilligung Grundlage der Übermittlung (Art. 49 Abs. 1 lit. a DSGVO).

Trotz dieser Garantien kann nicht ausgeschlossen werden, dass Behörden im Drittland auf übermittelte Daten zugreifen und dass Ihre Rechte dort schwerer durchsetzbar sind als in der EU. Kopien der Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.

Wir speichern personenbezogene Daten wie folgt:

• Server-Protokolle: in der Regel bis zu 30 Tage, danach Löschung oder Anonymisierung.
• Kontaktanfragen und Formulareingaben: bis Ihr Anliegen abschließend bearbeitet ist. Führt die Anfrage zu einem Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von 6 bzw. 10 Jahren (§ 257 HGB, § 147 AO).
• Bewerbungsdaten: bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens, danach Löschung. Länger nur, wenn Sie einer Aufnahme in einen Bewerberpool zugestimmt haben oder eine Einstellung erfolgt.
• Konto- und Portaldaten (inkl. Bilder und Analysen): für die Dauer des Nutzungsverhältnisses. Nach Löschung des Kontos werden die Inhalte entfernt, soweit keine Aufbewahrungspflicht besteht.
• Chat-Eingaben: nur so lange, wie es für die Beantwortung und die technische Absicherung erforderlich ist.
• Kennungen des Meta-Pixels: das Cookie nach Angaben von Meta bis zu 3 Monate ab dem letzten Aufruf; die Einträge im lokalen Speicher, bis Sie diesen löschen. Nach einem Widerruf werden keine neuen Kennungen mehr gesetzt.
• Instagram-Feed (Elfsight): Zugriffsdaten bei Elfsight nach deren Angaben 7 Tage; das Cookie 15 Sekunden; der Eintrag im Sitzungsspeicher bis zum Schließen des Tabs bzw. bis zum Widerruf.
• Nachweis der Cookie-Einwilligung: bis zum Widerruf bzw. bis Sie den Speicher Ihres Browsers löschen.

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht – bei Google Maps, beim KI-Chat-Assistenten, beim Instagram-Feed und beim Meta-Pixel – können Sie diese jederzeit nach Art. 7 Abs. 3 DSGVO widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Für den Widerruf genügt eine Änderung Ihrer Auswahl über die Cookie-Einstellungen (Abschnitt 14) oder eine Mitteilung an info@mbe-bbs.de.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ein Profiling nach Art. 22 DSGVO findet nicht statt. Die Ergebnisse der KI-Bildanalyse sind Arbeitshilfen und werden von uns fachlich geprüft.

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes wenden.

Die Bereitstellung Ihrer Daten ist gesetzlich oder vertraglich nicht vorgeschrieben. Für den Aufruf der Website ist die Verarbeitung der technischen Zugriffsdaten jedoch unvermeidbar.

Bei Formularen sind die als Pflichtfeld gekennzeichneten Angaben erforderlich, damit wir Ihr Anliegen bearbeiten können; ohne sie können wir die Anfrage, die Bewerbung oder die Nutzung des Portals nicht durchführen. Alle weiteren Angaben sind freiwillig und haben keine Nachteile für Sie.