Datenschutzerklärung

für die Website der bmp GmbH (bmpgmbh.de)

Stand: 19. August 2026

---

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

bmp GmbH
Eichendorffstr. 14
31224 Peine
Deutschland

Telefon: +49 5172 94980-0
E-Mail: mail@bmpgmbh.de

Vertretungsberechtigte Geschäftsführer: Erik Böker, Kai Magerkord
Registergericht: Amtsgericht Hildesheim, HRB 101372
Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG: DE209210372

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG bei uns nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt nur auf Grundlage einer gesetzlichen Erlaubnis oder Ihrer Einwilligung.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Als Rechtsgrundlagen kommen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Ihre Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Was auf dieser Website nicht stattfindet: Wir setzen keine Dienste zur Reichweitenmessung, zur Werbung oder zur Analyse Ihres Verhaltens ein. Schriften, Symbole und Bilder werden von unserem eigenen Server ausgeliefert und nicht von externen Anbietern nachgeladen. Beim Aufruf unserer Seiten wird – mit Ausnahme der in Ziffer 7 beschriebenen Kartendarstellung, die Sie ausdrücklich starten müssen – keine Verbindung zu Servern Dritter hergestellt.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erhebt unser System automatisiert Daten des aufrufenden Rechners. Erfasst werden:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer)
• verwendeter Browser, dessen Version und das Betriebssystem
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs

Diese Daten werden in den Logfiles unseres Servers gespeichert. Eine Zusammenführung mit anderen Datenbeständen Ihrer Person findet nicht statt.

Zweck: Auslieferung der Website, Gewährleistung der Systemsicherheit und -stabilität, Auswertung technischer Fehler.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Speicherdauer: Die Logfiles werden kurzfristig gespeichert und anschließend automatisiert gelöscht. Eine darüber hinausgehende Speicherung erfolgt nur, wenn ein konkreter Anhaltspunkt für einen Angriff oder eine missbräuchliche Nutzung vorliegt; in diesem Fall werden die betroffenen Daten bis zur abschließenden Klärung aufbewahrt.

4. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen

Der Anbieter verarbeitet die über unsere Website erhobenen Daten ausschließlich auf Servern in Deutschland und in unserem Auftrag. Wir haben mit ihm einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer professionellen und sicheren Bereitstellung unseres Onlineangebots.

5. Einwilligungsverwaltung und lokale Speicherung

Beim ersten Aufruf unserer Website erscheint ein Hinweisfeld zum Datenschutz. Ihre dort getroffene Entscheidung speichern wir, damit das Feld bei weiteren Besuchen nicht erneut erscheint.

Cookies setzen wir dafür nicht ein. Die Entscheidung wird stattdessen im lokalen Speicher Ihres Browsers (Local Storage) unter dem Namen bmp-cookie-consent mit dem Wert „accepted" oder „declined" abgelegt. Dieser Eintrag enthält keine personenbezogenen Daten, wird nicht an unseren Server übertragen und bleibt gespeichert, bis Sie ihn über die Einstellungen Ihres Browsers löschen.

Rechtsgrundlage für die Speicherung auf Ihrem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich, um Ihnen den von Ihnen gewünschten Dienst – nämlich die Berücksichtigung Ihrer eigenen Entscheidung – zur Verfügung zu stellen. Eine Einwilligung ist hierfür nicht erforderlich.

Protokollierung Ihrer Entscheidung: Zusätzlich übermitteln wir die getroffene Auswahl an unseren Server. Dabei wird ausschließlich der Wert „accepted" oder „declined" übertragen; serverseitig werden hierbei technisch bedingt Ihre IP-Adresse und der Zeitpunkt erfasst.

Zweck: Nachweis darüber, dass und wie Entscheidungen getroffen wurden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO – Erfüllung unserer Nachweispflicht.
Speicherdauer: Die Protokolleinträge werden nach zwölf Monaten gelöscht.

6. Technische Fehlerprotokollierung

Unsere Website enthält eine Funktion, die technische Fehler im Programmablauf Ihres Browsers erkennt und an unseren Server meldet. Sie wird nur ausgelöst, wenn tatsächlich ein Fehler auftritt.

Übertragen werden dabei:

• die Fehlermeldung und die Art des Fehlers
• die Datei, die Zeile und die Spalte, in der der Fehler auftrat
• die technische Aufrufkette des Fehlers (Stacktrace)
• die vollständige Adresse der Seite, auf der Sie sich befanden

Serverseitig werden zusätzlich Ihre IP-Adresse und der Zeitpunkt erfasst. Eine Auswertung Ihres Nutzungsverhaltens findet nicht statt; die Daten dienen ausschließlich dazu, Fehler zu finden und zu beheben. Eine Zusammenführung mit anderen Daten erfolgt nicht.

Zweck: Erkennung und Behebung technischer Fehler unserer Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Störungen unseres Onlineangebots zu erkennen und abzustellen.
Speicherdauer: Fehlermeldungen werden nach 90 Tagen gelöscht, sofern der zugrundeliegende Fehler bis dahin behoben ist.
Widerspruch: Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Ziffer 14).

7. Kartendarstellung mit Google Maps

Auf unserer Kontaktseite bieten wir eine Karte zur Anfahrt an. Diese Karte wird nicht automatisch geladen.

Erst wenn Sie die Schaltfläche „Karte laden" anklicken, wird eine Verbindung zu den Servern von Google aufgebaut. Dabei erhält Google die Information, dass Sie unsere Seite aufgerufen haben, sowie Ihre IP-Adresse. Google kann die Nutzung Ihrem Konto zuordnen, wenn Sie zu diesem Zeitpunkt bei Google angemeldet sind. Möchten Sie das nicht, melden Sie sich vor dem Klick bei Google ab.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den Vereinigten Staaten kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen auf dieser Grundlage hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt.

Zweck: Darstellung unseres Standortes und Anfahrtsplanung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung erteilen Sie durch das Anklicken der Schaltfläche; sie ist jederzeit mit Wirkung für die Zukunft widerrufbar, indem Sie die Seite ohne erneuten Klick aufrufen.

Nutzungsbedingungen und Datenschutzhinweise von Google: https://policies.google.com/privacy

8. Kontaktaufnahme per E-Mail und Telefon

Ein Kontaktformular bieten wir nicht an. Nehmen Sie per E-Mail oder telefonisch Kontakt mit uns auf, verarbeiten wir die von Ihnen mitgeteilten Angaben – in der Regel Name, Kontaktdaten und den Inhalt Ihrer Anfrage – zur Bearbeitung Ihres Anliegens.

Zweck: Beantwortung und Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Speicherdauer: Wir löschen die Daten, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handelsbriefe unterliegen einer Aufbewahrungsfrist von sechs Jahren (§ 257 HGB), Unterlagen mit steuerlicher Bedeutung von zehn Jahren (§ 147 AO).

Hinweis zur unverschlüsselten E-Mail: Der Versand einer gewöhnlichen E-Mail erfolgt nicht Ende-zu-Ende-verschlüsselt. Wir empfehlen, vertrauliche Informationen nicht auf diesem Weg zu übermitteln, sondern uns telefonisch einen sicheren Übertragungsweg abzustimmen.

9. Bewerbungen

Bewerbungen auf unsere Ausbildungs- und Stellenangebote nehmen wir per E-Mail und auf dem Postweg entgegen. Wir verarbeiten die von Ihnen übermittelten Daten – Bewerbungsschreiben, Lebenslauf, Zeugnisse und sonstige Angaben – ausschließlich zur Durchführung des Bewerbungsverfahrens.

Zweck: Prüfung Ihrer Bewerbung und Entscheidung über die Begründung eines Ausbildungs- oder Beschäftigungsverhältnisses.
Rechtsgrundlage: § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 88 DSGVO – Verarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Soweit besondere Kategorien personenbezogener Daten betroffen sind, gilt § 26 Abs. 3 BDSG.
Speicherdauer: Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist trägt dem Umstand Rechnung, dass Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz binnen zwei Monaten geltend zu machen und binnen drei Monaten einzuklagen sind. Möchten Sie, dass wir Ihre Unterlagen für künftige Gelegenheiten aufbewahren, teilen Sie uns dies bitte mit; wir speichern sie dann auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für weitere sechs Monate.

Kommt es zu einer Einstellung, überführen wir die Daten in die Personalakte.

10. Fernwartung

Für die Unterstützung unserer Kunden setzen wir das Fernwartungsprogramm TeamViewer ein. Anbieter ist die TeamViewer SE, Bahnhofsplatz 2, 73033 Göppingen.

Eine Sitzung kommt nur zustande, wenn Sie das Programm selbst starten und uns die dabei angezeigte Sitzungs-ID und das Sitzungskennwort telefonisch mitteilen. Ohne diese Angaben ist ein Zugriff technisch nicht möglich. Die Verbindung ist verschlüsselt. Sie sehen während der gesamten Sitzung, was auf Ihrem Bildschirm geschieht, und können sie jederzeit beenden.

Zweck: Unterstützung bei Installation, Bedienung und Störungsbeseitigung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Durchführung des Vertragsverhältnisses.

Erhalten wir während einer Sitzung Zugang zu personenbezogenen Daten, für die Sie verantwortlich sind, werden wir insoweit als Auftragsverarbeiter tätig. Hierüber schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

11. Vertrags- und Kundendaten

Beauftragen Sie uns mit einer Leistung, verarbeiten wir die zur Durchführung erforderlichen Daten: Firmierung, Ansprechpartner, Anschrift, Kontaktdaten, Bankverbindung sowie Angaben zum Auftrag und zur Abrechnung.

Zweck: Begründung, Durchführung und Abwicklung des Vertragsverhältnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.
Speicherdauer: sechs Jahre für Handelsbriefe (§ 257 HGB), zehn Jahre für Buchungsbelege und Rechnungen (§ 147 AO), jeweils ab Ende des Kalenderjahres.

12. Speicherdauer im Überblick

13. Empfänger Ihrer Daten

Innerhalb unseres Unternehmens erhalten nur die Personen Zugang zu Ihren Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus geben wir Daten weiter an:

• Hetzner Online GmbH – Hosting der Website, Auftragsverarbeiter, Server in Deutschland
• Microsoft Ireland Operations Limited – Betrieb unseres E-Mail-Systems, Auftragsverarbeiter
• Google Ireland Limited – nur bei ausdrücklichem Aufruf der Kartendarstellung nach Ziffer 7
• TeamViewer SE – nur bei einer von Ihnen gestarteten Fernwartungssitzung
• Steuerberatung und Buchhaltung – im Rahmen der gesetzlichen Pflichten
• Behörden und Gerichte – soweit wir gesetzlich zur Auskunft verpflichtet sind

Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Eine Übermittlung in Drittländer findet nur in dem unter Ziffer 7 beschriebenen Fall statt.

Ein Verkauf oder eine sonstige Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt.

14. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – ob und welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger und Vervollständigung unvollständiger Daten
• Löschung (Art. 17 DSGVO) – soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe in einem gängigen Format
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.

15. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die zur Vertragsdurchführung erforderlichen Angaben können wir einen Vertrag jedoch nicht schließen oder erfüllen. Für den bloßen Besuch unserer Website müssen Sie keine Daten aktiv bereitstellen; die unter Ziffer 3 genannten Daten fallen technisch bedingt an.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert; die verschlüsselte Verbindung wird durch HTTP Strict Transport Security erzwungen. Eine strenge Content Security Policy verhindert das Nachladen fremder Inhalte. Unsere Maßnahmen werden fortlaufend an die technische Entwicklung angepasst.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

---

Stand: 19. August 2026