Datenschutz

Wir, die BBH Solutions AG, freuen uns über Ihren Besuch auf unserer Webseite zur Nutzung unserer Legal-Tech-Plattform und über Ihr Interesse an unserem Unternehmen. Wir wissen, dass Ihnen der sorgfältige Umgang mit Ihren persönlichen Informationen wichtig ist. Selbstverständlich beachten wir die gesetzlichen Bestimmungen zum Schutz Ihrer Daten.

Mit der nachfolgenden Datenschutzerklärung möchten wir Sie gerne darüber informieren, wie wir Ihre personenbezogenen Daten bei Aufruf unserer Website sowie im Rahmen der Nutzung der Legal-Tech-Plattform verarbeiten. Ferner möchten wir Sie über Ihre Rechte informieren und darüber, an wen Sie sich wenden können, wenn Sie Fragen zum Datenschutz haben.

Die vorliegende Datenschutzerklärung bezieht sich auf die nachfolgend aufgeführten Webseiten:

www.bbh-solutions.de

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 der EU-Datenschutz-Grundverordnung (DS-GVO) für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der datenschutzrechtlichen Bestimmungen ist:

BBH Solutions AG
Pfeuferstraße 7
81373 München
Telefon: +49 (0)89 23 11 64 200

2. Datenschutzbeauftragter

Bei Fragen zum Thema Datenschutz oder für weitere Informationen über datenschutzrelevante Vorgänge auf unserer Webseite, einschließlich im Zuge der Nutzung unserer Legal-Tech-Plattform, können Sie sich gerne an unseren Datenschutzbeauftragten wenden:

BBH AG Wirtschaftsprüfungsgesellschaft
Datenschutzbeauftragter
Pfeuferstraße 7
81373 München

E-Mail: Datenschutzbeauftragter(at)bbh-online.de

3. Information über die Erhebung und Verarbeitung von Daten

Unsere Webseite ist ohne Registrierung oder Anmeldung erreichbar. Sofern Sie über die Website auf die Legal-Tech-Plattform zugreifen wollen, ist dies jedoch nur mit Registrierung und Anmeldung möglich. Personenbezogene Daten werden von uns insgesamt nur dann erhoben und verarbeitet, soweit dies nach den jeweils geltenden Vorschriften zum Schutz personenbezogener Daten erlaubt ist oder Sie uns Ihre Einwilligung gegeben haben. Die Bereitstellung von personenbezogenen Daten oder die Erteilung einer Einwilligung ist dabei grundsätzlich freiwillig. Zur Nutzung der Legal-Tech-Plattform können wir unsere Leistungen jedoch nicht ohne Rückgriff auf die hierfür erforderlichen personenbezogenen Daten erbringen. Hinweise hierzu finden Sie unter Ziffer 3.2.2.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere Name, Anschrift, E-Mail-Adresse oder die IP-Adresse.

Folgende Datenerhebungen und Datenverarbeitungen werden bei Aufruf unserer Webseite sowie der Nutzung der Legal-Tech-Plattform vorgenommen:

3.1. Standardisiertes Besuchsprotokoll bei Aufruf der Webseite (Server-Log)

Bei Aufruf unserer Website erheben wir technisch bedingt solche Daten von Ihnen, die von Ihrem Browser an den Server unserer Website übermittelt werden. Diese Daten dienen der Sicherstellung der Betriebsfähigkeit und der Sicherheit unserer Website. Bei Aufruf unserer Website erheben wir:

Aufrufende IP-Adresse
Datum und Uhrzeit der Serveranfrage
Verwendete HTTP-Methode (z.B. GET, POST, PUT)
Dateinamen und URL/Adresse, auf die Sie zugegriffen haben
Zugriffsstatus/http-Statuscode
Übermittelte Datenmenge in Bytes
Referrer URL (d. h. die zuvor von Ihnen besuchte Webseite)
Browser
Sprache und Version der Browsersoftware
Betriebssystem und dessen Oberfläche.

Diese Informationen werden getrennt von Ihren weiteren Daten, die Sie uns übermittelt haben, gespeichert. Es erfolgt keine Verknüpfung der vorstehend aufgeführten Daten mit diesen weiteren Daten. Wir ziehen keine Rückschlüsse auf Ihre Person oder Ihr individuelles Verhalten. Ihre Informationen werden solange auf unseren Servern gespeichert, wie dies für die Gewährleistung der Sicherheit und Stabilität unserer Website erforderlich ist.

Soweit den vorstehenden Informationen ein Personenbezug zukommt, so ist Rechtsgrundlage für deren Verarbeitung unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO) an der Bereitstellung unserer Website und um die Sicherheit und Stabilität unserer Website zu gewährleisten. Ohne die Verarbeitung Ihrer personenbezogenen Daten ist eine Bereitstellung der Website technisch nicht möglich.

3.1.1.

Wir setzen auf unserer Webseite Plausible Analytics ein, eine Open-Source-Webanalyse-Software, um das Nutzerverhalten auf unserer Seite zu analysieren. Diese Software wird von uns selbst gehostet, wodurch keine Daten an externe Server übermittelt werden.
Datenspeicherung: Alle durch Plausible Analytics erfassten Informationen werden ausschließlich auf unseren eigenen Servern gespeichert. Es erfolgt keine Weitergabe dieser Daten an Dritte.
Datenschutz: Plausible Analytics ist darauf ausgelegt, die Privatsphäre unserer Nutzer zu respektieren. Es werden keine Cookies verwendet und keine personenbezogenen Daten (wie IP-Adressen) gespeichert.
Verarbeitet werden:

Datum und Uhrzeit der Serveranfrage
Dateinamen und URL/Adresse, auf die Sie zugegriffen haben
Zugriffsstatus/http-Statuscode
Referrer URL (d. h. die zuvor von Ihnen besuchte Webseite)
Browser
Betriebssystem und dessen Oberfläche sowie
Sprache und Version der Browsersoftware.

Zweck der Datenerhebung: Die Verwendung von Plausible Analytics dient dazu, die Nutzung unserer Webseite zu verstehen und auf Basis dieser Erkenntnisse unsere Webseite zu verbessern.
Rechtsgrundlage: Die Verarbeitung der Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Analyse des Nutzerverhaltens auf unserer Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO.

3.2. Unter welchen Umständen und auf Basis welcher Rechtsgrundlage werden darüber hinaus „personenbezogene Daten“ erhoben und verarbeitet?

Weitere personenbezogene Daten werden von uns nur dann erhoben und verarbeitet, wenn dies nach den jeweils geltenden Vorschriften zum Schutz personenbezogener Daten erlaubt ist oder Sie uns Ihre Einwilligung gegeben haben.

Sofern wir personenbezogene Daten aufgrund Ihrer Einwilligung erheben, kann diese Einwilligung jederzeit gegenüber dem Verantwortlichen (siehe Ziffer 1.) oder gegenüber unserem Datenschutzbeauftragten (siehe Ziffer 2.) widerrufen werden, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

3.2.1. Verarbeitung personenbezogener Daten im Rahmen der Registrierung zur Nutzung der Legal-Tech-Plattform

Sie haben die Möglichkeit, sich durch Angabe Ihrer Daten, insbesondere Ihres Namens, Ihrer Unternehmenszugehörigkeit, Ihrer E-Mail-Adresse sowie gegebenenfalls Telefonnummer zur Nutzung unserer Legal-Tech-Plattform zu registrieren. Eine Registrierung ist erforderlich, um die einzelnen Leistungen unserer Legal-Tech-Plattform in Anspruch nehmen zu können.

Rechtsgrundlage für die Erhebung und Verarbeitung zum Zwecke der Registrierung für unsere Legal-Tech-Plattform ist Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO zur Erfüllung eines zwischen Ihnen und uns bestehenden Vertragsverhältnisses.

Registrieren Sie sich als Ansprechpartner, Mitarbeiter, Dienstleister oder Erfüllungsgehilfe eines unserer Kunden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO aufgrund unseres berechtigten Interesses an der Verarbeitung Ihrer Registrierungsdaten, um so das Vertragsverhältnis mit unserem Kunden erfüllen zu können.

Weitergehende Hinweise zur Nutzung Ihrer E-Mail-Adresse und Telefonnummer zur Kontaktaufnahme finden sie unter Ziffer 3.2.3.

3.2.2. Verarbeitung personenbezogener Daten bei Nutzung unserer Legal-Tech-Plattform

Nach erfolgreicher Registrierung und Anmeldung können Sie unsere Legal-Tech-Plattform nutzen und unter der Rubrik „Benutzerkonto“ Ihre Daten verwalten.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Legal-Tech-Plattform ist Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO zur Erfüllung eines zwischen Ihnen und uns bestehenden Vertragsverhältnisses.

Nutzen Sie die Legal-Tech-Plattform als Ansprechpartner, Mitarbeiter, Dienstleister oder Erfüllungsgehilfe eines unserer Kunden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO aufgrund unseres berechtigten Interesses an der Verarbeitung Ihrer Nutzerdaten, um so das Vertragsverhältnis mit unserem Kunden erfüllen zu können.

3.2.3. VERARBEITUNG PERSONENBEZOGENER DATEN bei KONTAKTAUFNAHME

Sie haben innerhalb der Legal-Tech-Plattform die Möglichkeit, über den roten „bbh“-Button unten rechts mit uns Kontakt aufzunehmen, um Supportanfragen an uns zu richten. Hierbei haben Sie die Wahl, einen Rückruf anzufordern oder Ihre Anfrage per E-Mail an uns zu senden. Wenn Sie die Option „Rückruf“ auswählen, rufen wir Sie unter der im Rahmen des Registrierungsprozesses für diese Zwecke hinterlegten Telefonnummer an. Wir verarbeiten Informationen und personenbezogene Daten, die Sie zum Zwecke der Kontaktaufnahme an uns übermitteln (z. B. E-Mail-Adresse, Name, Telefonnummer), um im Anschluss an eine entsprechende Anfrage Ihrer Beratung und Betreuung nachkommen zu können.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, die uns im Rahmen der Kontaktaufnahme übermittelt und durch uns zur Bearbeitung der Support-Anfrage verwendet werden, einschließlich Ihrer E-Mail und Telefonnummer, ist Art. 6 Abs. 1 Satz. 1 lit. f) DS-GVO. Ist Ihre Anfrage auf eine vorvertragliche Maßnahme oder auf Fragen zu unserer Legal-Tech-Plattform gerichtet, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO.

Treten Sie als Ansprechpartner, Mitarbeiter, Dienstleister oder Erfüllungsgehilfe eines unserer Kunden mit uns in Kontakt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO aufgrund unseres berechtigten Interesses an der Verarbeitung Ihrer Anfrage für unseren Kunden.

3.3. Cookies

Cookies sind Dateien, die in Ihrer Endeinrichtung (z.B. Laptop, Computer oder Smartphone) gespeichert werden können und die wir, bzw. ein Drittanbieter, auslesen können.

Um grundlegende Funktionen unserer Website und unserer Legal-Tech-Plattform zu ermöglichen und die Sicherheit der Website sowie der Legal-Tech-Plattform sicherstellen zu können, setzen wir technisch erforderliche Cookies bei Aufruf unserer Website in Ihrer Endeinrichtung und greifen auf die darüber abrufbaren Informationen in Ihrer Endeinrichtung zu.. Nähere Informationen zur Funktionsweise, Typ, Anbieter und Speicherdauer der Cookies können Sie der nachstehenden Tabelle entnehmen:

Name	Anbieter	Zweck	Ablauf/Löschen
JSESSIONID	lemon.spicetech.de	Schutz der Session-Informationen vor unbefugtem Auslesen	Bei schließen Ihres Browsers
cookiebar	lemon-login.spicetech.de	Registrierung, dass Sie die Verwendung von technischen Cookies auf unserer Website zur Kenntnis genommen haben.	1 Jahr
KC_RESTART	lemon-login.spicetech.de	Authentifizierungsinformationen und Session IDs zur technischen Verwaltung der Nutzer	Bei schließen Ihres Browsers
AUTH_SESSION_ID	lemon-login.spicetech.de	Authentifizierungsinformationen und Session IDs zur technischen Verwaltung der Nutzer	Bei schließen Ihres Browsers
KC_START	lemon-login.spicetech.de	Authentifizierungsinformationen und Session IDs zur technischen Verwaltung der Nutzer	Bei schließen Ihres Browsers
KEYCLOAK_IDENTITY und KEYCLOAK_IDENTITY_LEGACY	lemon-login.spicetech.de	Authentifizierungsinformationen und Session IDs zur technischen Verwaltung der Nutzer	Bei schließen Ihres Browsers
KEYCLOAK_LOCALE	lemon-login.spicetech.de	Authentifizierungsinformationen und Session IDs zur technischen Verwaltung der Nutzer	Bei schließen Ihres Browsers
KEYCLOAK_REMEMBER _ME	lemon-login.spicetech.de	Authentifizierungsinformationen und Session IDs zur technischen Verwaltung der Nutzer	1 Jahr
KEYCLOAK_SESSION und KEYCLOAK_SESSION_LEGACY	lemon-login.spicetech.de	Authentifizierungsinformationen und Session IDs zur technischen Verwaltung der Nutzer	<1 Tag

Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Zudem können Sie das Setzen dieser Cookies über Ihre Browsereinstellung unterbinden. Nähere Informationen hierzu finden Sie in den Benutzerinformationen Ihres Browsers. Bitte beachten Sie, dass diese Cookies für den Betrieb unserer Website sowie der Legal-Tech-Plattform zwingend technisch erforderlich sind. Im Falle der Unterbindung technisch erforderlicher Cookies können die Inhalte möglicherweise nicht mehr ordnungsgemäß angezeigt werden.

Rechtsgrundlage für die Speicherung und den Zugriff auf die in Ihrer Endeinrichtung gespeicherten Informationen ist § 25 Abs. 2 Nr. 2 TTDSG.

4. DAUER DER SPEICHERUNG PERSONENBEZOGENER DATEN

Ihre personenbezogenen Daten, die wir aufgrund eines gesetzlichen Erlaubnistatbestandes oder aufgrund Ihrer Einwilligung verarbeiten, werden grundsätzlich nur so lange gespeichert, wie dies für die unter Ziffer 3. festgelegten Zwecke erforderlich ist oder alternativ bis zu dem Zeitpunkt, in dem die zuvor erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten von Ihnen widerrufen oder der Verarbeitung widersprochen wird.

Bestehen gesetzliche Aufbewahrungspflichten, sind wir verpflichtet, einzelne Daten bis zum Ablauf dieser Fristen zu speichern. Nach Ablauf der Fristen, die sich insbesondere aus dem Handels- und Steuerrecht ergeben (§§ 147 AO und 257 HGB), werden die Daten gelöscht. Weitergehende Informationen zu Cookies können Sie den Angaben unter Ziffer 3.3 entnehmen.

5. DATENSICHERUNG UND ORT DER DATENVERARBEITUNG

Alle unsere Systeme, in denen personenbezogene Daten gespeichert sind, sind passwortgeschützt und nur einem begrenzten Personenkreis zugänglich. Die Verarbeitung und Nutzung der Daten findet ausschließlich im Gebiet der Bundesrepublik Deutschland, in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt.

6. DATENWEITERGABE

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, wir sind hierzu berechtigt oder verpflichtet oder Sie haben uns Ihre Einwilligung dazu erteilt. Wir legen Ihre personenbezogenen Daten im erforderlichen Umfang gegenüber folgenden Empfängern offen: Mitarbeiter der BBH Gruppe sowie unseren IT-Dienstleistern. Eine Weitergabe an staatliche Einrichtungen und/oder Behörden erfolgt nur dann, wenn wir hierzu aufgrund zwingender gesetzlicher Regelungen oder behördlicher oder gerichtlicher Anordnungen verpflichtet sind.

7. IHRE RECHTE

Hinsichtlich der Sie betreffenden personenbezogenen Daten haben Sie uns gegenüber folgende Rechte:

Recht auf Auskunft (Art. 15 DS-GVO),
Recht auf Berichtigung oder Löschung (Art. 16 und 17 DS-GVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO),
Recht auf Widerruf einer erteilten Einwilligung, wobei der Widerruf die Rechtmäßigkeit der bis dahin aufgrund der Einwilligung erfolgten Verarbeitung nicht berührt (Art. 7 Abs. 3 Satz 2 DS-GVO) und
Recht auf Datenübertragbarkeit (Art. 20 DS-GVO).

8. BESCHWERDERECHT BEI DER DATENSCHUTZ-AUFSICHTSBEHÖRDE

Sie haben zudem das Recht, sich bei einer der zuständigen Datenschutz-Aufsichtsbehörden über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, sofern Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht in Übereinstimmung mit den hierin beschriebenen Vorgaben und/oder geltenden Datenschutzgesetzen verarbeiten.

9. WIDERSPRUCHSRECHT

Sie haben gemäß Art. 21 Abs. 1 DS-GVO das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO erfolgt, Widerspruch einzulegen. Wir bitten um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten zukünftig nicht mehr verarbeiten sollen. Ihren Widerspruch können Sie jeweils an den Verantwortlichen (siehe Ziffer 1.) oder unseren Datenschutzbeauftragten (siehe Ziffer 2.) adressieren. Im Falle eines begründeten Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr für die betreffenden Zwecke nutzen und diese aus unserem System löschen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

STAND JULI 2024