Datenschutz

Vielen Dank für Ihr Interesse an unserem Online-Angebot. Der Schutz Ihrer Privatsphäre ist uns ein besonderes Anliegen. Die nachfolgenden Informationen sollen Sie darüber aufklären, in welcher Art, mit welchem Umfang und zu welchen Zwecken wir personenbezogene Daten verarbeiten und welche Rechte Betroffenen zustehen.

1    Allgemeiner Teil
1.1    Geltungsbereich

Diese Datenschutzerklärung gilt für alle unter der Adresse bamaka.de erreichbaren Seiten einschließlich ihrer Unterseiten (im Folgenden: „Website“).

1.2    Rechtliche Grundlagen
Die rechtlichen Grundlagen des Datenschutzes finden sich in der Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG).

1.3    Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der DS-GVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

BAMAKA Aktiengesellschaft Einkaufsgesellschaft der Bauwirtschaft

- im Folgenden: „die Verantwortliche“/„wir“/„uns“.
Nähere Angaben zum Verantwortlichen finden Sie in unserem Impressum.

1.4    Name und Anschrift des Datenschutzbeauftragten
Als Datenschutzbeauftragter wurde benannt:
Herr Rechtsanwalt Ziar Kabir
SCO-CON:SULT GmbH
Hauptstraße 27
53604 Bad Honnef
E-Mail: dsb@sco-consult.info
sco-consult.de
 
1.5    Kontaktdaten der zuständigen Aufsichtsbehörde
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: +49 (0) 211/38424-0
Fax: +49 (0) 211/38424-999
E-Mail: poststelle@ldi.nrw.de 

1.6    Grundsätze des Datenschutzes und Ihre Rechte
1.6.1    Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Sie können die Begriffsbestimmungen im Amtsblatt der Europäischen Union einsehen.

1.6.2    Grundsätze zur Verarbeitung personenbezogener Daten
Die nachfolgenden Grundsätze gelten für alle Verarbeitungsvorgänge, über die in dieser Datenschutzerklärung informiert wird:

1.6.2.1    Zweck und Umfang der Verarbeitung personenbezogener Daten
Personenbezogene Daten werden nur zu den festgelegten Zwecken erhoben. Der Umfang der Verarbeitung wird auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt. Die Verantwortliche behält es sich vor, personenbezogene Daten zu verarbeiten, wenn und soweit dies zur Wahrung ihres berechtigten Interesses an der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

1.6.2.2    Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Personenbezogene Daten können verarbeitet werden, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist:

  • Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO)
  • Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DS-GVO)
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DS-GVO)
  • Wahrung eines berechtigten Interesses unsererseits oder eines Dritten, soweit die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen (Art. 6 Abs. 1 lit. f DS-GVO)


1.6.2.3    Speicherdauer personenbezogener Daten
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

1.6.2.4    Empfänger von personenbezogenen Daten
Empfänger personenbezogener Daten von Betroffenen sind grundsätzlich nur die Verantwortliche und von ihr unter Einhaltung des Datenschutzrechts eingesetzte Auftragsverarbeiter. Eine Datenweitergabe an Dritte kann darüber hinaus erfolgen, wenn die Verantwortliche dazu kraft einer Erlaubnisnorm berechtigt oder aufgrund gesetzlicher Bestimmungen, verwaltungsrechtlicher oder gerichtlicher Anordnungen verpflichtet ist.

1.6.2.5    Übermittlung personenbezogener Daten in Drittstaaten
Sollten personenbezogene Daten Betroffener in Länder außerhalb der Europäischen Union (EU) bzw. außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, so erfolgt dies nur bei Bestehen eines angemessenen Schutzniveaus (Art. 45 DS-GVO) oder dem Vorliegen geeigneter Garantien (Art. 46 DS-GVO) oder unter den Voraussetzungen des Art. 49 DS-GVO für Ausnahmen in bestimmten Fällen.

1.6.2.6    Bestehen einer automatisierten Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatisierte Entscheidungsfindung oder ein Profiling.

1.6.3    Rechte betroffener Personen
Betroffenen Personen stehen folgende Rechte zu:

1.6.3.1    Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DS-GVO)
Sie können Ihre einmal erteilte Einwilligung zur Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft widerrufen.

1.6.3.2    Recht auf Auskunft (Art. 15 DS-GVO)
Sie können Auskunft darüber verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer oder Kriterien für diese, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch oder das Bestehen des Beschwerderechts verlangen. Weiterhin können Sie Informationen über die Herkunft von Daten verlangen, die nicht bei Ihnen erhoben wurden. Zudem können Sie verlangen darüber informiert zu werden, ob eine automatische Entscheidungsfindung besteht, ob Daten in ein Drittland oder an eine internationale Organisation übermittelt werden und auf Grundlage welcher Garantien dies erfolgt. Sie können eine Kopie der Sie betreffenden personenbezogenen Daten verlangen, soweit dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

1.6.3.3    Recht auf Berichtigung (Art. 16 DS-GVO) 
Sie können die unverzügliche Berichtigung unrichtiger oder unter Berücksichtigung der Verarbeitungszwecke die Vervollständigung Ihrer gespeicherten personenbezogenen Daten verlangen. 

1.6.3.4    Recht auf Löschung (Art. 17 DS-GVO)
Sie können die Löschung Ihrer gespeicherten personenbezogenen Daten verlangen, wenn der Zweck der Verarbeitung durch Zeitablauf oder andere Gründe entfallen ist, Sie Ihre Einwilligung widerrufen oder der Verarbeitung widersprochen haben und keine vorrangigen Gründe für die Verarbeitung oder anderweitige Rechtsgrundlagen bestehen, die Rechtsgrundlage für die Datenverarbeitung fehlt oder weggefallen ist und die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Sollten wir Ihre Daten öffentlich gemacht haben, so sind wir verpflichtet angemessene Maßnahmen zu unternehmen, jeden Empfänger darüber zu informieren, dass Sie die Löschung aller Links zu oder Kopien von den betreffenden personenbezogenen Daten verlangt haben.

1.6.3.5    Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
Sie haben ein Recht auf Einschränkung der Verarbeitung, wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es der Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen; wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 DS-GVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

1.6.3.6    Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
Sie haben ein Recht, die von Ihnen auf Grundlage Ihrer Einwilligung oder eines mit uns geschlossenen Vertrages übermittelten personenbezogene Daten, die mithilfe automatisierter Verfahren verarbeitet werden, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden und es technisch machbar ist.

1.6.3.7    Recht auf Widerspruch (Art. 21 DS-GVO)
Sie haben ein Recht, aus Gründen die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung zu widersprechen, die wir zur Wahrung unserer berechtigten Interessen durchführen, soweit wir keine zwingend schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen. Jederzeit haben Sie das Recht, Verarbeitungen zu widersprechen, die wir für Zwecke der Direktwerbung betreiben. Ihre Daten dürfen dann nicht mehr für diese Zwecke verarbeitet werden.

1.6.3.8    Beschwerderecht (Art. 77 DS-GVO)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen Datenschutzvorschriften verstößt.

1.7    Informationen zu Cookies und ähnlichen Technologien
Cookies sind Textdateien, die bei Seitenaufrufen vom Browser erstellt werden, um Daten über einen Browser während und nach einem Seitenbesuch zu speichern. Regelmäßig werden dazu eindeutige Zeichenfolgen im Cookie gespeichert mittels derer ein Server einen Browser wiedererkennen kann. Cookies können von der besuchten Seite gespeichert werden (First-Party) oder von Drittanbietern (Third-Party), wenn deren Dienste auf der besuchten Seite eingesetzt werden. Wird ein Dienst eines Drittanbieters auf mehreren Websites eingesetzt, kann der Drittanbieter Informationen über Nutzeraktivitäten in Cookies speichern und über mehrere Seiten nachverfolgen. Im Cookie wird die Domain der Seite gespeichert, von der das Cookie stammt und der Zugriff auf diese Domain beschränkt. Cookies sind entweder für den Zeitraum einer Browser-Sitzung (Session-Cookies) oder bis zu einem im Cookie vermerkten Zeitpunkt (persistente Cookies) gültig. Abgelaufene Cookies werden vom Browser beim Seitenbesuch nicht mehr geladen und je nach Browser direkt gelöscht oder überschrieben.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies sind jedoch unter Umständen nicht alle Funktionen unserer Website vollumfänglich nutzbar. Informationen zu den Cookie-Einstellungen Ihres Browsers finden Sie im Hilfe-Bereich des Browsers oder unter folgenden Links:

Zusätzlich können Daten zu den gleichen Zwecken im sogenannten Local Storage bzw. Local Session Storage Ihres Browsers gespeichert werden.

Informationen zur Nutzung von Cookies oder ähnlichen Technologien beim Besuch unserer Website entnehmen Sie den Informationen zu einzelnen Verarbeitungen im Besonderen Teil der Datenschutzerklärung.

1.8    Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

2    Besonderer Teil
2.1    Notwendige Verarbeitungen bei Besuch unserer Website

2.1.1    Bereitstellung unserer Website 

Im Rahmen einer Auftragsverarbeitung beauftragen wir einen externen Dienstleister mit der Bereitstellung der Website. Der Dienstleister ist zur Einhaltung der datenschutzrechtlichen Vorschriften im gleichen Umfang verpflichtet wie wir und bietet die Gewähr für einen zuverlässigen und sicheren Umgang mit den Daten unserer Website. Personenbezogene Daten von Betroffenen, die über die Website erfasst werden, werden auf den Servern des Dienstleisters innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert. Die Speicherung der Daten erfolgt getrennt von anderen Anwendungen. Die Verarbeitung von personenbezogenen Daten durch den Dienstleister erfolgt nur gemäß unseren Weisungen und soweit dies zur Erfüllung seiner Leistungspflichten erforderlich ist.

2.1.2    Erhebung von Zugriffs- und Verbindungsdaten
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Informationen vom Computersystem des aufrufenden Rechners.

2.1.2.1    Umfang der Verarbeitung
Folgende Daten werden erhoben:

  • Browsertyp und die verwendete Version,
  • Betriebssystem,
  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • Adresse der Website, von der ein Browser auf unsere Website gelangt,
  • Adresse der Seite unserer Website, die vom Browser aufgerufen wird.

Die Daten werden in Protokolldateien gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten Betroffener findet nicht statt.

2.1.2.2    Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO

2.1.2.3    Zwecke der Verarbeitung
Die Verarbeitung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Betroffenen zu ermöglichen. Die Speicherung in Protokolldateien erfolgt zur Überwachung der Systemsicherheit und -stabilität.

2.1.2.4    Speicherdauer
Daten in Protokolldateien werden nach 30 Tagen anonymisiert, sofern die vorgenannten Zwecke eine längere Speicherung nicht erforderlich machen

2.1.2.5    Widerspruchs- und Beseitigungsmöglichkeit
Es gelten die Regelungen des Art. 21 DS-GVO. Da die Verarbeitungen zwingend erforderlich sind, besteht in aller Regel keine Möglichkeit der Verarbeitung zu widersprechen.

2.1.3    Verwaltung von Einwilligungen
Wir nutzen auf unserer Website den Dienst Usercentrics der Usercentrics GmbH, Sendlinger Straße 7, 80331 München (im Folgenden: „Usercentrics“). Usercentrics agiert in diesem Dienstleistungsverhältnis als Auftragsverarbeiter.

2.1.3.1    Umfang der Verarbeitung
Bei Aufruf einer Seite unserer Website wird eine Verbindung zu Servern von Usercentrics hergestellt, um für das Consent-Banner erforderliche Ressourcen zu laden. Dabei wird Ihre IP-Adresse, die Adresse der besuchten Seite und Angaben zum genutzten Browser und Betriebssystem übertragen. Im Zeitpunkt der Initialisierung von Usercentrics werden Cookies und ähnliche Speichereinträge erstellt, die folgende Daten enthalten können:

  • Kennung des Verantwortlichen
  • Einzigartige Kennung der Einwilligung
  • Sprache
  • Version
  • Zeitstempel von Einwilligungen
  • Status von Einwilligungen

Diese Cookies sind nur für unsere Seite gültig und können nicht zur Nachverfolgung Ihrer Aktivitäten auf Seiten Dritter verwendet werden. Die Cookies dienen der korrekten Anzeige des Consent-Banners und dem Nachweis von erteilten Einwilligungen.

2.1.3.2    Speicherung und Zugriff auf Daten im Browser
Für die korrekte Anzeige des Consent-Banner und zur Nachweiserbringung von Einwilligungen können folgende Cookies in Ihrem Browser gespeichert und ausgelesen werden.

Bezeichnung

Funktionsdauer

Zugriffsmöglichkeit auf Seiten Dritter

Domain

Typ

uc_settings

Dauerhaft

Nein

bamaka.de

Local-Storage Eintrag

uc_user_interaction

Dauerhaft

Nein

bamaka.de

Local-Storage Eintrag

uc_ui_version

Dauerhaft

Nein

bamaka.de

Local-Storage Eintrag

uc_cross_domain_data_<ID>

Dauerhaft

Ja

app.usercentrics.eu

Local-Storage Eintrag

uc_user_country

Session

Nein

bamaka.de

Session-Storage Eintrag


2.1.3.3    Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitungen ist Art. 6 Abs. 1 lit. f DS-GVO.

2.1.3.4    Zweck der Verarbeitung
Zweck der Verarbeitung der Verarbeitung ist die Bereitstellung einer effektiven Möglichkeit zur Einholung von Einwilligungen und deren Nachweis. In diesen Zwecken liegt auch unser berechtigtes Interesse.

2.1.3.5    Datenübermittlung in Drittstaaten
Usercentrics übermittelt und verarbeitet Ihre Daten auch in Drittländern wie den USA, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. Usercentrics stützt diese Datenübermittlungen auf Standardvertragsklauseln, die den Empfänger dazu verpflichten, das europäische Datenschutzrecht auch im Drittland zu gewährleisten und die damit eine geeignete Garantie für den Schutz personenbezogener Daten iSd Art. 46 Abs. 2 lit. c DS-GVO bieten.

2.1.3.6    Speicherdauer 
Die erhobenen Daten werden spätestens nach 3 Jahren gelöscht.

2.1.3.7    Widerspruchs- und Beseitigungsmöglichkeit
Es gelten die Bestimmungen des Art. 21 DS-GVO zum Widerspruch gegen Verarbeitungen, die auf Basis einer Interessenabwägung stattfinden. Da diese Verarbeitungen zwingend für die Bereitstellung der Website erforderlich sind, besteht in aller Regel keine Möglichkeit des Widerspruchs.

2.1.4    Website-Darstellung
Unsere Website speichert den Status der Sichtbarkeit von Elementen in Cookies. Es werden keine personenbezogenen Daten bei diesem Vorgang verarbeitet. Hierzu werden die folgenden Cookies in Ihrem Browser gespeichert und ausgelesen:

Bezeichnung

Funktionsdauer

Zugriffsmöglichkeit auf Seiten Dritter

Domain

Typ

on-top-contact

1 Jahr

nein

bamaka.de

First-Party Cookie


2.2    Optionale Verarbeitungen bei Besuch unserer Website

2.3    Verarbeitungen bei Nutzung unseres Angebots
2.3.1    Kontaktaufnahme

Auf unserer Website werden Kontaktdaten wie Anschriften, Telefonnummern und E-Mail-Adressen genannt, die eine schnelle Kontaktaufnahme und unmittelbare Kommunikation mit uns und den bei uns tätigen Ansprechpartnern ermöglichen. Auf unserer Website wird auch ein Kontaktformular bereitgestellt.

2.3.1.1    Umfang der Verarbeitung
Wir verarbeiten die personenbezogenen Daten, die Sie uns abhängig vom gewählten Kommunikationsmittel mitteilen. Dies kann Ihren vollständigen Namen, Ihre Anschrift, die verwendete Telefonnummer, die verwendete E-Mail-Adresse und weitere personenbezogene Daten umfassen, die Sie uns im Verlauf der Kommunikation mitteilen. Die Empfänger der Daten sind die in unserem Verantwortungsbereich tätigen Personen und von uns unter Einhaltung des Datenschutzrechts eingesetzte Auftragsverarbeiter. Ihre Daten werden vorbehaltlich der allgemeinen Bestimmungen nicht ohne Ihr Einverständnis an Dritte weitergegeben.

2.3.1.2    Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen der Kommunikation mit Ihnen ist Art. 6 Abs. 1 lit. f DS-GVO. Zielt die Kontaktaufnahme auf die Anbahnung oder die Erfüllung eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DS-GVO.

2.3.1.3    Zweck der Verarbeitung
Wir verarbeiten Ihre Daten zur Bearbeitung des Zwecks der Kontaktaufnahme, zur Kommunikation mit Ihnen und zum Zweck der Nachverfolgung erfolgter Kommunikation. In diesen Zwecken liegt auch jeweils unser berechtigtes Interesse an der Verarbeitung.

2.3.1.4    Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Speicherung nicht mehr erforderlich sind. Die Beurteilung dessen hängt von den Umständen des Einzelfalls ab. Im Übrigen gelten die allgemeinen Bestimmungen zur Speicherdauer.

2.3.1.5    Widerspruchs- und Beseitigungsmöglichkeit
Es gelten die Bestimmungen des Art. 21 DS-GVO zum Widerspruch gegen Verarbeitungen, die auf Basis einer Interessenabwägung stattfinden. Dem Widerspruch kann die Erforderlichkeit zur Verarbeitung der Daten zur Vertragsanbahnung, Vertragserfüllung oder Nachweiserbringung entgegenstehen.
 

Stand: 01.12.2022