Datenschutzhinweise
1. Geltungsbereich und Verantwortlicher
Diese Datenschutzhinweise informieren über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung des Internetauftritts bbl-unternehmensgruppe.de sowie über die nachfolgend beschriebenen Kontakt-, Veranstaltungs- und Bewerbungsprozesse.
Verantwortlicher: BBL Bahnbau Lüneburg GmbH
Zeppelinstraße 30
21337 Lüneburg
Telefon: 04131 95006 0
Telefax: 04131 95006 99
E-Mail: info@bbl-gmbh.de
Die BBL Bahnbau Lüneburg GmbH ist für die Verarbeitung personenbezogener Daten beim Betrieb dieses Internetauftritts sowie für die hier beschriebenen Kontakt- und Veranstaltungsprozesse verantwortlich. Für Bewerbungen auf Stellen einer anderen Gesellschaft der BBL-Unternehmensgruppe ist die jeweils in der Stellenausschreibung als Arbeitgeber benannte Gesellschaft verantwortlich; Näheres hierzu finden Sie in Abschnitt 13.
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten:
Thilo Noack
SharedIT Professional GmbH & Co. KG
Saebystr. 1
24576 Bad Bramstedt
E-Mail: thilo.noack@sharedit-pro.de
3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Welche Daten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange verarbeitet werden, erläutern wir bei dem jeweiligen Verarbeitungsvorgang. Soweit wir Dienstleister einsetzen, erhalten diese Daten nur im erforderlichen Umfang und auf Grundlage der jeweils notwendigen datenschutzrechtlichen Vereinbarungen.
Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie von Art, Umfang, Umständen und Zwecken der Verarbeitung angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Ein absoluter Schutz bei der Datenübertragung im Internet kann jedoch nicht gewährleistet werden.
4. Hosting und Server-Protokolldaten
Unsere Website wird durch die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Die Verarbeitung erfolgt auf Servern in Deutschland. Beim Aufruf unserer Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, Referrer-URL, HTTP-Statuscode, übertragene Datenmenge sowie Angaben zu Browser, Betriebssystem und Sprache gehören.
Zwecke und Rechtsgrundlage: Bereitstellung der Website, Gewährleistung von Stabilität und Sicherheit sowie Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unseres Internetauftritts.
Speicherdauer: Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern eine weitere Aufbewahrung nicht zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Rechtsverfolgung erforderlich ist.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Kontaktdaten und Inhalt der Anfrage, um Ihr Anliegen zu bearbeiten und gegebenenfalls Rückfragen zu beantworten.
Rechtsgrundlagen: Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen oder allgemeinen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der Anfrage. Soweit eine gesetzliche Pflicht betroffen ist, kann ergänzend Art. 6 Abs. 1 lit. c DSGVO gelten.
Speicherdauer: Wir löschen die Daten nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder berechtigten Interessen an der Rechtsverteidigung entgegenstehen. Geschäftskorrespondenz kann gesetzlichen Aufbewahrungsfristen unterliegen.
6. Cookies, ähnliche Technologien und Einwilligungsmanagement
6.1 Zugriff auf Endeinrichtungen
Unsere Website kann Cookies und ähnliche Technologien verwenden und dabei Informationen auf Ihrem Endgerät speichern oder auf bereits gespeicherte Informationen zugreifen. Soweit dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt der Zugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit der alleinige Zweck die Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist, kann § 25 Abs. 2 Nr. 1 TDDDG einschlägig sein.
Für alle anderen Speicherungen oder Zugriffe holen wir vorab Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Ist mit dem Zugriff eine Verarbeitung personenbezogener Daten verbunden, benötigen wir zusätzlich eine Rechtsgrundlage nach der DSGVO; bei einwilligungsabhängigen Diensten ist dies regelmäßig Art. 6 Abs. 1 lit. a DSGVO.
6.2 Consent-Management
Zur Einholung, Verwaltung und Dokumentation von Einwilligungen wird „Real Cookie Banner“ eingesetzt. Das Tool speichert Ihre Auswahl lokal in der Datenbank des eingesetzten WordPress-Systems, damit einwilligungspflichtige Dienste erst nach Ihrer Zustimmung aktiviert und Ihre Entscheidung nachgewiesen werden kann. Das Plugin selbst übermittelt diese Daten nicht an Dritte.
Rechtsgrundlage: Die Speicherung beziehungsweise der Zugriff, soweit für die Bereitstellung des Einwilligungsmanagements unbedingt erforderlich, erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt zur Erfüllung datenschutzrechtlicher Nachweis- und Rechenschaftspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem nachweisbaren und nutzerfreundlichen Einwilligungsmanagement.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den im Footer dauerhaft erreichbaren Link „Cookie-Einstellungen“ widerrufen oder Ihre Auswahl ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
6.3 Eingesetzte Dienste und Cookie-Liste
Die jeweils aktuelle Übersicht der eingesetzten Dienste, ihrer Zwecke, Anbieter, Speichertechnologien, Laufzeiten und Rechtsgrundlagen ist über den im Footer erreichbaren Link „Cookie-Einstellungen“ abrufbar. Einwilligungspflichtige Analyse-, Komfort- oder Marketingdienste werden nur aktiviert, wenn Sie zuvor eingewilligt haben.
7. Google Maps
Wir binden Google Maps zur Darstellung von Standorten und Anfahrtsmöglichkeiten über eine Consent-Lösung ein. Vor Ihrer Einwilligung wird keine Verbindung zu Google hergestellt. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Erst nach Ihrer Einwilligung kann Ihr Browser Inhalte von Google laden. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer-URL, Standortdaten und Interaktionsdaten verarbeitet sowie Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Google kann Daten auch für eigene Zwecke verarbeiten.
Rechtsgrundlagen: § 25 Abs. 1 TDDDG für die einwilligungsbedürftige Speicherung beziehungsweise den Zugriff auf dem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufbar.
Drittlandübermittlung: Eine Verarbeitung durch verbundene Google-Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden.
8. Links zu sozialen Netzwerken und Unternehmensprofile
8.1 Verlinkungen von der Website
Unsere Website kann Links zu Profilen in sozialen Netzwerken enthalten. Bei einer bloßen Verlinkung wird beim Anzeigen unserer Website grundsätzlich keine Verbindung zum jeweiligen Netzwerk hergestellt. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website; anschließend verarbeitet der jeweilige Plattformanbieter Daten nach seinen eigenen Datenschutzbestimmungen.
8.2 Betrieb eigener Unternehmensprofile
Wir betreiben Unternehmensprofile, um über unser Unternehmen, Leistungen, Projekte und Stellenangebote zu informieren und mit Interessierten zu kommunizieren. Wenn Sie ein Profil besuchen oder mit uns interagieren, verarbeiten wir insbesondere öffentlich sichtbare Profil- und Interaktionsdaten, Nachrichten sowie die von der Plattform bereitgestellten aggregierten Statistiken. Rechtsgrundlage ist je nach Inhalt der Kommunikation Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt in Öffentlichkeitsarbeit, Unternehmenskommunikation und bedarfsgerechter Gestaltung unserer Profile.
Die Plattformanbieter verarbeiten Daten zugleich für eigene Zwecke, etwa Bereitstellung, Sicherheit, Analyse und Werbung. Bei bestimmten Statistikfunktionen kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen. Betroffenenrechte können grundsätzlich gegenüber beiden gemeinsam Verantwortlichen geltend gemacht werden, häufig kann der Plattformanbieter Anfragen aufgrund seines umfassenderen Datenzugriffs sachgerechter bearbeiten.
9. Veranstaltungen
9.1 Anmeldung und Durchführung
Wenn Sie sich zu einer Veranstaltung anmelden, verarbeiten wir die für Anmeldung, Organisation und Durchführung erforderlichen Daten. Dazu können Vor- und Nachname, Position oder Abteilung, Unternehmen, E-Mail-Adresse, Telefonnummer, Teilnahmeinformationen und organisatorische Angaben gehören. Ein auf der Website abgebildeter statischer QR-Code verarbeitet selbst keine personenbezogenen Daten; beim Aufruf der verlinkten Zielseite gelten die dort beschriebenen Verarbeitungen.
Rechtsgrundlage: Soweit die Verarbeitung für Anmeldung und Durchführung eines vertragsähnlichen Teilnahmeverhältnisses erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO. Soweit dies bei einer unentgeltlichen Veranstaltung nicht einschlägig ist, kann Art. 6 Abs. 1 lit. f DSGVO gelten; unser berechtigtes Interesse liegt in der Planung und ordnungsgemäßen Durchführung der Veranstaltung.
Die Anmeldedaten werden nach Abschluss der Veranstaltung gelöscht, sobald sie für die Organisation, Nachbereitung und Rechtsverteidigung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Namensschilder können zur Durchführung erforderlich sein. Teilnehmerlisten mit Namen, Unternehmen oder Kontaktdaten werden derzeit weder an andere Teilnehmende ausgegeben noch digital bereitgestellt.
9.2 Foto-, Video- und Tonaufnahmen
Bei Veranstaltungen können Übersichts- und Veranstaltungsaufnahmen angefertigt werden, bei denen der Veranstaltungscharakter und nicht eine einzelne Person im Vordergrund steht. Soweit wir uns dabei auf Art. 6 Abs. 1 lit. f DSGVO stützen, besteht unser berechtigtes Interesse in der Dokumentation und Öffentlichkeitsarbeit. Bei der Interessenabwägung berücksichtigen wir insbesondere Art der Veranstaltung, Aufnahmesituation, Erkennbarkeit, Veröffentlichungskanal und vernünftige Erwartungen der Teilnehmenden. Veröffentlichungen können auf unserer Website sowie in unseren Unternehmensprofilen bei Instagram und Facebook erfolgen.
Gezielte Porträts einzelner Besucherinnen und Besucher, Interviews, Tonaufnahmen und werbliche Einzelaufnahmen werden grundsätzlich nur mit vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erstellt und veröffentlicht. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Personen, die nicht aufgenommen werden möchten, können sich vor Ort an das Veranstaltungsteam wenden. Wir treffen angemessene organisatorische Maßnahmen, etwa Hinweise am Veranstaltungsort und – soweit praktikabel – aufnahmefreie Bereiche. Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung können Betroffene nach Art. 21 Abs. 1 DSGVO aus Gründen ihrer besonderen Situation Widerspruch einlegen.
10. Allgemeine Speicherdauer
Soweit in diesen Hinweisen keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, entgegenstehen.
Handels- und steuerrechtlich relevante Unterlagen bewahren wir entsprechend den jeweils anwendbaren Vorgaben regelmäßig sechs, acht oder zehn Jahre auf. Die Frist beginnt grundsätzlich mit Ablauf des Kalenderjahres, in dem der jeweilige Vorgang abgeschlossen beziehungsweise das Dokument entstanden ist.
11. Empfänger und Übermittlungen in Drittländer
Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff, die die Daten zur Erfüllung der genannten Zwecke benötigen. Daneben können sorgfältig ausgewählte IT-, Hosting-, Kommunikations-, Veranstaltungs- oder sonstige Dienstleister Daten erhalten. Soweit diese ausschließlich nach unserer Weisung verarbeiten, werden sie als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden.
Eine Übermittlung an Stellen außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln. Bestehende Restrisiken werden bei dem jeweiligen Dienst beschrieben.
12. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
- Auskunft über die zu Ihrer Person verarbeiteten Daten und Erhalt einer Kopie (Art. 15 DSGVO),
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO aus Gründen Ihrer besonderen Situation (Art. 21 Abs. 1 DSGVO),
- jederzeitiger Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte können Sie sich an den Verantwortlichen oder den Datenschutzbeauftragten wenden. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für den Verantwortlichen ist grundsätzlich:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Sie können sich unbeschadet dessen auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.
13. Bewerbungen
13.1 Verantwortlichkeit und Datenkategorien
Wenn Sie sich auf eine Stelle einer Gesellschaft der BBL-Unternehmensgruppe bewerben, ist die jeweils in der Stellenausschreibung als Arbeitgeber benannte Gesellschaft für das Bewerbungsverfahren verantwortlich. Sie verarbeitet die Daten, die Sie im Bewerbungsverfahren bereitstellen. Dazu können Stammdaten, Kontaktdaten, Bewerbungsunterlagen, Angaben zu Qualifikation und beruflichem Werdegang, Korrespondenz, Gesprächsnotizen und Bewertungsdaten gehören. Die Verarbeitung dient der Entscheidung über die Begründung eines Beschäftigungsverhältnisses und der Durchführung des Bewerbungsverfahrens.
13.2 Rechtsgrundlagen
Rechtsgrundlage für die Durchführung des Bewerbungsverfahrens ist Art 6 Abs. 1 lit f DSGVO. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur, wenn die Voraussetzungen von Art. 9 DSGVO und § 26 Abs. 3 BDSG erfüllt sind.
Nach Abschluss des Verfahrens können Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Unser berechtigtes Interesse liegt in der Rechtsverteidigung.
13.3 Empfänger und Bewerbungsprozess
Zugriff erhalten grundsätzlich nur Beschäftigte der jeweils verantwortlichen Gesellschaft, die an der Personalauswahl beteiligt sind, insbesondere Personalabteilung und zuständige Führungskräfte sowie gegebenenfalls zuständige Interessenvertretungen. Externe Dienstleister erhalten Daten nur, soweit dies für den Bewerbungsprozess erforderlich und datenschutzrechtlich zulässig ist. Soweit Bewerbungsunterlagen für die Besetzung einer Stelle bei einer anderen Gesellschaft der BBL-Unternehmensgruppe in Betracht kommen, können sie an diese Gesellschaft weitergegeben werden. Diese verarbeitet die Daten als eigenständige Verantwortliche für ihr eigenes Bewerbungsverfahren.
13.4 Speicherdauer
Bei einer Absage löschen wir Bewerbungsdaten grundsätzlich sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine längere Speicherung im Einzelfall zur Rechtsverteidigung erforderlich ist oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben. Bei einer Einstellung werden erforderliche Daten in die Personalakte übernommen.
13.5 Bereitstellung und automatisierte Entscheidungen
Die Bereitstellung der für die Beurteilung Ihrer Bewerbung erforderlichen Daten ist notwendig, um am Bewerbungsverfahren teilzunehmen. Ohne diese Angaben können wir Ihre Bewerbung gegebenenfalls nicht prüfen.
14. Minderjährige
Unser Internetangebot richtet sich nicht gezielt an Kinder. Soweit wir Kenntnis davon erlangen, dass personenbezogene Daten eines Kindes ohne erforderliche Rechtsgrundlage verarbeitet wurden, werden wir angemessene Maßnahmen zur Löschung ergreifen.
15. Aktualisierung dieser Datenschutzhinweise
Wir passen diese Datenschutzhinweise an, wenn sich Verarbeitungen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.
Stand: August 2026