Datenschutzhinweise
Informationen nach Art. 13 und 14 DSGVO zur Verarbeitung personenbezogener Daten auf buo.de/bau
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die:
B&O Bau GmbH
Dietrich-Bonhoeffer-Straße 14
83043 Bad Aibling
vertreten durch die Geschäftsführer Uwe Dohrn, Izabela Fornalczyk, Martin Jungandreas und Joachim Siepmann
Telefon 08061 2802-0
E-Mail bau@bo-bau.de
Für Stellenanzeigen anderer Gesellschaften der B&O Bau (Ziff. 14) ist die jeweils ausschreibende Gesellschaft für das Bewerbungsverfahren verantwortlich.
2. Datenschutzbeauftragter
Unseren externen Datenschutzbeauftragten erreichen Sie unter:
Thomas Langenhan,
Märkische Allee 202,
12679 Berlin
E-Mail datenschutz@bo-bau.de
Sie können sich in allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte direkt an ihn wenden.
3. Geltungsbereich
Diese Hinweise gelten für die Website buo.de/bau einschließlich aller Unterseiten, insbesondere der Karriereseiten unter buo.de/bau/karriere. Sie gelten nicht für verlinkte Websites Dritter, nicht für das Online-Bewerbungsportal unseres Dienstleisters softgarden (dort informiert die Datenschutzinformation für Bewerber) und nicht für das unter bo.whistleblower-system.de erreichbare Hinweisgebersystem, für das eigene Datenschutzhinweise gelten.
4. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung Ihrer Anfragen, die Durchführung von Bewerbungsverfahren oder die Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und Vertragsanbahnung), lit. c (rechtliche Verpflichtung), lit. f (berechtigtes Interesse) sowie § 26 BDSG (Bewerbungen). Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät (Cookies und ähnliche Techniken) gilt zusätzlich § 25 TDDDG. Bei jeder Verarbeitung nennen wir Zweck, Rechtsgrundlage, Empfänger und Speicherdauer.
5. Aufruf der Website, Hosting und Server-Logfiles
Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf auf Servern in Deutschland betrieben; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die technische Betreuung erfolgt durch die qbits OG, Wormgasse 7, 8010 Graz, Österreich, ebenfalls als Auftragsverarbeiter.
Bei jedem Aufruf werden in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, HTTP-Statuscode, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Zweck ist die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Logfiles werden nach sieben Tagen gelöscht oder durch Kürzung der IP-Adresse anonymisiert.
6. Cookies und Einwilligungsmanagement
Wir verwenden Cookies und vergleichbare Techniken (Local Storage, Pixel). Technisch notwendige Cookies – insbesondere das Sitzungs-Cookie des Content-Management-Systems und das Cookie, das Ihre Einwilligungsentscheidung speichert – setzen wir ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle weiteren Cookies und Drittdienste (Ziff. 7–9) setzen wir nur, wenn Sie über unser Einwilligungsbanner (Borlabs Cookie) eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookies“ in der Fußzeile jeder Seite. Ihre Entscheidung wird für 6 Monate gespeichert. Eine Liste der eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer finden Sie im Einwilligungsbanner unter „Cookie-Details“.
| Name | Anbieter | Zweck | Kategorie | Dauer |
| PHPSESSID | buo.de | Sitzung des CMS | notwendig | Sitzung |
| borlabs-cookie | buo.de | Speichert Ihre Einwilligungsentscheidung | notwendig | 6 Monate |
| borlabs-cookie-gcs | buo.de | Speichert Ihre Einwilligungsentscheidung in einer weiteren Form, die Google Consent Mode v2 erwartet | notwendig | 6 Monate |
| __cf_bm | linkedin.com | Unterscheidet zwischen Menschen und Bots, um die Website vor automatisierten Zugriffen zu schützen | Marketing | 30 Minuten |
| _uetsid | buo.de | Sie enthält die Sitzungs-ID für eine eindeutige Sitzung auf der Website. | Marketing | 1 Tag |
| _uetvid | buo.de | Microsoft Advertising: Speichert eine Besucher-ID, um Besuche über mehrere Sitzungen hinweg Anzeigen zuzuordnen | Marketing | 13 Monate |
| _uetmsclkid | buo.de | Dies ist die Microsoft Click ID, die verwendet wird, um die Genauigkeit der Konversionsverfolgung zu verbessern. | Marketing | 90 Tage |
| _gcl_au | buo.de | Google Ads: Speichert Klick-Informationen, um Conversions Anzeigen zuordnen zu können | Marketing | 3 Monate |
| __Secure-ENID | google.com | Speichert Einstellungen und dient Google zur Betrugspräventation und Sicherheit | Marketing | 13 Monate |
| SEARCH_SAMESITE | google.com | Sorgt dafür, dass Cookies nur bei Anfragen derselben Website gesendet werden (Schutz vor Cross-Site-Angriffen) | Marketing | 6 Monate |
| _ga | buo.de | Unterscheidet einzelne Besucher für Google Analytics anhand einer zufällig generierten ID | Marketing | 2 Jahre |
| _ga_* | buo.de | Google Analytics 4: Speichert den Sitzungsstatus | Marketing | 2 Jahre |
| _clck | buo.de | Microsoft Clarity: Speichert eine eindeutige Nutzer-ID und Einstellungen, um wiederkehrende Besucher zuzuordnen | Statistik | 1 Jahr |
| _clsk | buo.de | Microsoft Clarity: Verbindet mehrere Seitenaufrufe eines Besuchers zu einer Sitzung | Statistik | 1 Tag |
| ANONCHK | c.clarity.ms | Microsoft Clarity: Prüft, ob die MUID an das Anzeigen-Cookie ANID übertragen wird | Statistik | 10 Minuten |
| SM | c.clarity.ms | Microsoft Clarity: Synchronisiert die MUID über Microsoft-Domains hinweg | Statistik | Sitzung |
| MUID | bing.com | Microsoft Advertising: Eindeutige Nutzer-ID zur Wiedererkennung über Micorosft-Dienste hinweg | Statistik | 13 Monate |
| MUID | clarity.ms | Microsoft Clarity: Eindeutige Nutzer-ID, um Besuche wiederzuerkennen | Statistik | 13 Monate |
| test_cookie | doubleclick.net | Google DoubleClick: Prüft, ob der Browser Cookies unterstützt | Marketing | 15 Minuten |
| MR | c.bing.com | Microsoft Advertising: Steuert, ob die MUID aktualisiert werden soll | Marketing | 7 Tage |
| SRM_B | c.bing.com | Microsoft Advertising: Identifiziert Nutzer über Microsoft Websites hinweg | Marketing | 13 Monate |
| bcookie | linkedin.com | LinkedIn: Browser-ID zur Wiedererkennung des Geräts | Marketing | 1 Jahr |
| lidc | linkedin.com | LinkedIn: Dient der Auswahl des Rechenzentrums (Routing) | Marketing | 1 Tag |
| li_gc | linkedin.com | LinkedIn: Speichert die Einwilligung von Gästen zur Nutzung nicht notwendiger Cookies | Marketing | 6 Monate |
7. Reichweitenmessung mit Google Analytics 4
Mit Ihrer Einwilligung setzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Google verarbeitet in unserem Auftrag Nutzungsdaten (aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Gerätedaten, Ereignisse), um Statistiken zur Nutzung unserer Website zu erstellen. IP-Adressen werden von Google Analytics 4 standardmäßig nicht gespeichert. Die Daten werden nach 14 Monaten gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann Daten an die Google LLC in den USA übermitteln; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Ziff. 18). Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: policies.google.com/privacy.
8. Marketing-Dienste
Mit Ihrer Einwilligung setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein, um die Wirksamkeit unserer Anzeigen auf Facebook und Instagram zu messen und Besuchern unserer Website dort Anzeigen zu zeigen. Dabei werden Ihre IP-Adresse, Geräte- und Browserdaten, besuchte Seiten und eine Pixel-ID an Meta übermittelt; Meta kann diese Daten Ihrem Meta-Konto zuordnen. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Meta Platforms, Inc., USA, ist unter dem EU-US Data Privacy Framework zertifiziert (Ziff. 18).
9. Eingebettete Inhalte Dritter (Zwei-Klick-Lösung)
Videos, Karten und 3D-Modelle sind zunächst durch einen Platzhalter blockiert. Erst wenn Sie den Inhalt entsperren, wird eine Verbindung zum jeweiligen Anbieter hergestellt und dieser erhält Ihre IP-Adresse, Geräte- und Browserdaten sowie die Information, welche Seite Sie aufgerufen haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); mit dem Entsperren können Sie zugleich wählen, ob der Dienst dauerhaft freigegeben wird. Der Widerruf ist über den Link „Cookies“ in der Fußzeile möglich.
9.1 YouTube
Anbieter: Google Ireland Limited (Ziff. 7). Wir binden Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) ein; YouTube kann gleichwohl Cookies setzen und, wenn Sie bei Google angemeldet sind, Ihre Nutzung Ihrem Konto zuordnen. Informationen: policies.google.com/privacy.
9.2 Google Maps
Anbieter: Google Ireland Limited. Beim Entsperren einer Karte werden Ihre IP-Adresse und Ihr ungefährer Standort an Google übermittelt, um die Karte darzustellen. Informationen: policies.google.com/privacy.
9.3 Polycam (3D-Modelle)
Anbieter: Polycam Inc., 539 Bryant St, Suite 200, San Francisco, CA 94107, USA. Beim Entsperren eines 3D-Modells werden Ihre IP-Adresse, Geräte- und Browserdaten sowie Ihre Interaktionen mit dem Modell an Polycam in den USA übermittelt; Polycam lädt dabei den Google Tag Manager nach. Die Übermittlung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) [alternativ, sobald belegt: Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO]; auf die Risiken einer Übermittlung in ein Land ohne Angemessenheitsbeschluss weisen wir hin (Ziff. 18). Informationen: poly.cam/legal/privacy-policy.
10. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind auf unserem eigenen Server gespeichert. Beim Aufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.
11. Kontaktformular
11.1 Anfragen
Über das Kontaktformular auf der Startseite können Sie uns eine Nachricht senden. Wir verarbeiten Vorname, Nachname, Unternehmen, E-Mail-Adresse und Ihre Nachricht (Pflichtangaben) sowie Position, Telefonnummer und Produktinteresse (freiwillig), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen). Eine gesonderte Einwilligung ist hierfür nicht erforderlich; das Formular verweist auf diese Hinweise.
Empfänger sind die für Ihr Anliegen zuständigen Personen der B&O Bau GmbH und der regional zuständigen Gesellschaft der B&O Bau (Ziff. 17). Der technische Betrieb der Formular- und E-Mail-Infrastruktur erfolgt durch ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf auf Servern in Deutschland betrieben. Die Daten werden nach abschließender Bearbeitung gelöscht, spätestens zwölf Monate nach dem letzten Kontakt, sofern kein Vertragsverhältnis zustande kommt; dann gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).
11.2 Übermittlung und Speicherung
Die Übertragung des Formulars erfolgt verschlüsselt (TLS). Ihre Angaben werden in unserem CRM-System gespeichert.
11.3 Marketing-Einwilligung
Wenn Sie im Formular zusätzlich einwilligen, informieren wir Sie per E-Mail und/oder Telefon – entsprechend Ihrer Auswahl – über Produkte und Dienstleistungen der B&O Bau. Bei der E-Mail-Einwilligung senden wir Ihnen zunächst eine Bestätigungsmail; erst nach Klick auf den Bestätigungslink ist Ihre Einwilligung wirksam (Double-Opt-in). Wir protokollieren Zeitpunkt, IP-Adresse und den Wortlaut der Einwilligung, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 1 und 2 UWG. Sie können die Einwilligung jederzeit widerrufen, per E-Mail an datenschutz@bo-bau.de oder über den Abmeldelink in jeder E-Mail; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Daten werden für diesen Zweck bis zum Widerruf gespeichert; den Nachweis der Einwilligung bewahren wir bis drei Jahre nach Widerruf auf (§ 195 BGB).
12. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Die Löschung erfolgt wie in Ziff. 11.1. Unsere E-Mail-Kommunikation wird über Microsoft 365 der Microsoft Ireland Operations Limited abgewickelt [prüfen]; mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung, eine Übermittlung in die USA ist durch das EU-US Data Privacy Framework abgesichert (Ziff. 18).
13. Broschüren und Informationsmaterial
Wenn Sie über ein Formular Broschüren oder Informationsmaterial anfordern, verarbeiten wir Ihre E-Mail-Adresse und die Angabe, ob Sie das Material geschäftlich oder privat nutzen, um Ihnen das Material zuzusenden (Art. 6 Abs. 1 lit. b DSGVO). Eine werbliche Nutzung Ihrer E-Mail-Adresse erfolgt nur mit gesonderter Einwilligung nach Ziff. 11.3. Die Daten werden [sechs Monate] nach Versand gelöscht.
14. Karriere und Bewerbungen
14.1 Stellenanzeigen und Bewerbungsportal
Auf unseren Karriereseiten veröffentlichen wir Stellenanzeigen der Gesellschaften der B&O Bau (u. a. B&O Bau GmbH, B&O Bau Bayern GmbH, B&O Bau Hamburg GmbH, B&O Bau NRW GmbH, B&O Bau Baden-Württemberg GmbH, B&O Bau und Projekte GmbH, B&O Bau und Gebäudetechnik GmbH & Co. KG, B&O Seriell GmbH, B&O Bau Werke GmbH). Verantwortlich für das jeweilige Bewerbungsverfahren ist die in der Anzeige genannte Gesellschaft. Bewerbungen werden über das Bewerbungsportal und die Funktion „Per Chat bewerben“ unseres Auftragsverarbeiters softgarden e-recruiting GmbH, Tauentzienstraße 14, 10789 Berlin, entgegengenommen. Beim Aufruf der Stellenanzeigen werden Inhalte (Stellendaten, Fotos der Ansprechpersonen) von Servern von softgarden geladen; dabei wird Ihre IP-Adresse an softgarden übermittelt (Art. 6 Abs. 1 lit. f DSGVO, Interesse an einem funktionsfähigen Stellenportal).
Die Verarbeitung Ihrer Bewerbungsdaten erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (§ 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Nach Abschluss des Verfahrens werden Ihre Daten nach sechs Monaten gelöscht (§ 61b ArbGG, § 15 AGG), es sei denn, Sie willigen in eine längere Aufbewahrung im Talentpool ein. Einzelheiten – Empfänger, Videointerviews über Microsoft Teams, Talentpool, Ihre Rechte – enthält die Datenschutzinformation für Bewerber, die im Bewerbungsportal verlinkt ist.
14.2 Arbeitgeberbewertungen (kununu)
Auf der Seite „Bewerbungsprozess“ ist ein Bewertungs-Widget der New Work SE, Am Strandkai 1, 20457 Hamburg (kununu), eingebunden. Beim Aufruf der Seite wird das Widget-Bild von Servern von kununu geladen; dabei erhält kununu Ihre IP-Adresse und Browserdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Information über die Arbeitgeberbewertung); Cookies werden hierbei nicht gesetzt [nach Scan bestätigen, sonst Zwei-Klick]. Informationen: privacy.xing.com.
15. Hinweisgebersystem
Hinweise auf Verstöße können Sie über das in der Fußzeile verlinkte Hinweisgebersystem (bo.whistleblower-system.de) abgeben. Es wird von der B&O Gruppe als interne Meldestelle nach dem Hinweisgeberschutzgesetz betrieben; die Datenverarbeitung dort beschreiben die Datenschutzhinweise des Hinweisgebersystems (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 10 HinSchG).
16. Externe Links und Social-Media-Präsenzen
Unsere Website verlinkt auf unsere Präsenzen bei YouTube und LinkedIn sowie auf Websites der B&O Gruppe. Erst mit dem Klick auf einen Link verlassen Sie unsere Website; für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich. Für unsere Unternehmensseite bei LinkedIn (LinkedIn Ireland Unlimited Company) und unseren YouTube-Kanal sind wir gemeinsam mit dem Anbieter für die Seitenstatistiken verantwortlich (Art. 26 DSGVO); die Vereinbarungen finden Sie unter legal.linkedin.com/pages-joint-controller-addendum bzw. in den Nutzungsbedingungen von YouTube.
17. Empfänger und Auftragsverarbeiter
Innerhalb der B&O Bau GmbH erhalten nur die Stellen Zugriff auf Ihre Daten, die sie zur Erfüllung der genannten Zwecke benötigen. Daten geben wir weiter an: die regional zuständigen Gesellschaften der B&O Bau zur Bearbeitung von Projektanfragen (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 48 – konzerninterne Verwaltung); Auftragsverarbeiter nach Art. 28 DSGVO, insbesondere Hosting-Provider, Web-Agentur, B&O Service SE (IT- und Kommunikationsinfrastruktur), softgarden (Bewerbermanagement), Google Ireland (Analytics, sofern eingewilligt) und Microsoft (E-Mail); sowie an Behörden und Gerichte, soweit wir gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).
18. Übermittlung in Drittländer
Soweit Daten an Empfänger in den USA übermittelt werden, geschieht dies bei Google LLC, Meta Platforms, Inc. und Microsoft Corporation auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023 (Art. 45 DSGVO); die Zertifizierungen sind unter dataprivacyframework.gov abrufbar. Für Polycam Inc. erfolgt die Übermittlung auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO [alternativ: Standardvertragsklauseln]. Wir weisen darauf hin, dass in den USA kein dem EU-Recht gleichwertiges Datenschutzniveau garantiert ist, US-Behörden unter Umständen auf Ihre Daten zugreifen können und Ihnen dort möglicherweise keine wirksamen Rechtsbehelfe zur Verfügung stehen.
19. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist; die konkreten Fristen sind bei den einzelnen Verarbeitungen genannt. Danach löschen wir die Daten, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere §§ 238, 257 HGB, § 147 AO: sechs bzw. acht Jahre) oder die Verjährung möglicher Rechtsansprüche (§ 195 BGB: drei Jahre) stehen entgegen; in diesem Fall wird die Verarbeitung eingeschränkt.
20. Ihre Rechte
20.1 Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf
Sie haben das Recht auf Auskunft über die Sie betreffenden Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
20.2 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck. Der Widerspruch kann formfrei an die in Ziff. 20.3 genannten Kontaktdaten gerichtet werden.
20.3 Geltendmachung
Zur Ausübung Ihrer Rechte wenden Sie sich an die B&O Bau GmbH, Datenschutz, Dietrich-Bonhoeffer-Straße 14, 83043 Bad Aibling, E-Mail datenschutz@bo-bau.de, oder an unseren Datenschutzbeauftragten (Ziff. 2). Die Daten, die Sie uns hierbei mitteilen, verarbeiten wir zur Bearbeitung Ihres Anliegens und zum Nachweis der Erledigung (Art. 6 Abs. 1 lit. c DSGVO, Art. 5 Abs. 2 DSGVO) und löschen sie drei Jahre nach Abschluss.
20.4 Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Telefon 0981 180093-0, poststelle@lda.bayern.de, www.lda.bayern.de.
21. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die im Kontaktformular als Pflichtangaben gekennzeichneten Daten können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
22. Datensicherheit
Diese Website wird über HTTPS (TLS) verschlüsselt ausgeliefert. Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und passen sie fortlaufend an den Stand der Technik an.
23. Änderungen
Wir passen diese Datenschutzhinweise an, wenn sich die Rechtslage, die Technik oder unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: 09.10.2026