Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BM Defence & Security AG
Forstweg 4 f
86420 Diedorf
Deutschland

Telefon: +49 8238 9682800
E-Mail: info@bm-ds.com

Weitere Angaben zum Unternehmen finden Sie im Impressum.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt. Die gesetzlichen Voraussetzungen für eine Benennungspflicht liegen nicht vor.

3. Überblick

Diese Website ist ein Informationsangebot. Personenbezogene Daten verarbeiten wir nur, soweit das für die Bereitstellung der Website technisch erforderlich ist oder Sie uns Angaben über ein Formular oder per E-Mail mitteilen. Wir setzen keine Cookies, keine Reichweitenmessung, keine Werbe- oder Analysedienste und keine Einbindungen Dritter wie Karten, Videos oder soziale Netzwerke ein.

4. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server stehen in Deutschland. Der Hoster verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Website anfallen (Abschnitt 5). Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Server-Logdateien

Bei jedem Aufruf einer Seite übermittelt Ihr Browser automatisch Informationen an den Server, die in Logdateien gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und übertragene Datenmenge
• HTTP-Statuscode
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
• Browsertyp, Browserversion und Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen dem sicheren Betrieb der Website, insbesondere der Erkennung und Abwehr von Angriffen und Fehlern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

6. Anfrage- und Datenblattformular

Auf der Seite Kontakt bieten wir zwei Formulare an. Wir verarbeiten die Angaben, die Sie dort eintragen:

• Sichere Anfrage: wer anfragt, Name, Organisation, dienstliche E-Mail-Adresse, Land des Endverbleibs, Endverwender, Verwendungszweck und Nachricht
• Datenblatt anfordern: Name, Organisation, dienstliche E-Mail-Adresse, Land und gewünschtes System oder gewünschte Fähigkeit
• in beiden Formularen die Bestätigung, dass Sie diese Datenschutzerklärung gelesen haben

Zusätzlich übermittelt das Formular technische Angaben zum Spamschutz: den Zeitpunkt, zu dem das Formular geladen wurde, die Zeit bis zum Absenden und den Inhalt eines für Menschen nicht sichtbaren Kontrollfelds. Ein Dienst Dritter zur Spamabwehr wird nicht eingesetzt.

Zweck ist die Bearbeitung Ihrer Anfrage, die Prüfung jeder Anfrage gegen europäische und nationale Exportkontrollvorschriften und, nach Prüfung des Empfängers, der Versand des angeforderten Datenblatts per E-Mail. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), Art. 6 Abs. 1 lit. c DSGVO, soweit exportkontrollrechtliche Pflichten bestehen, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen).

Beim Absenden werden die Angaben verschlüsselt an unseren eigenen Server übertragen (Abschnitt 4). Ein Formulardienst Dritter ist nicht beteiligt. Der Server prüft die Angaben und leitet sie als E-Mail an unser Postfach für Anfragen weiter. Unsere Postfächer und der E-Mail-Versand werden von Microsoft 365 bereitgestellt (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Microsoft verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO und speichert sie in Rechenzentren in der Europäischen Union (derzeit in Deutschland). Zum Schutz vor massenhaften Einsendungen speichern wir je Absender höchstens 24 Stunden lang einen nicht rückrechenbaren, mit einem geheimen Schlüssel gebildeten Hashwert der IP-Adresse zusammen mit dem Zeitpunkt der Einsendung.

Damit keine Anfrage verloren geht und wir ihre Bearbeitung nachhalten können, speichern wir die Angaben aus dem Formular zusätzlich in einer Datenbank auf diesem Server (Abschnitt 4), zusammen mit dem Zeitpunkt der Einsendung und dem Ergebnis der Spamprüfung. Die Datenbank liegt außerhalb des öffentlich erreichbaren Bereichs. Zugriff haben nur von uns benannte Beschäftigte über einen geschützten Zugang, jeder Zugriff wird protokolliert. Zwecke und Rechtsgrundlagen sind dieselben wie oben.

Die Angaben sind freiwillig. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir die Anfrage nicht bearbeiten. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In der Datenbank gespeicherte Anfragen werden spätestens zwölf Monate nach Eingang automatisch gelöscht. Führt die Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Zweck, Rechtsgrundlagen und Speicherdauer entsprechen Abschnitt 6.

8. Cookies, Reichweitenmessung und Inhalte Dritter

Diese Website setzt keine Cookies und keine vergleichbaren Techniken zur Wiedererkennung ein. Es findet keine Reichweitenmessung statt, und es werden keine Werbe- oder Analysedienste eingesetzt. Eine Einwilligung fragen wir deshalb nicht ab. Nur im nicht öffentlichen Verwaltungsbereich der Website setzen wir für angemeldete Beschäftigte ein technisch notwendiges Sitzungs-Cookie.

Schriftarten und Skripte werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Website werden keine Verbindungen zu Servern Dritter aufgebaut. Einzige Ausnahme ist das Absenden eines Formulars (Abschnitt 6).

9. Übermittlung in Drittländer

Wir selbst übermitteln keine personenbezogenen Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Microsoft (Abschnitt 6) speichert die Daten unserer Postfächer innerhalb der EU-Datengrenze. Ein Zugriff aus den USA ist im Einzelfall, etwa bei Support- oder Sicherheitsvorgängen, nicht ausgeschlossen. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

10. Verschlüsselung

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Das gilt auch für die Übertragung der Formulardaten.

11. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@bm-ds.com.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

13. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.