Datenschutzerklärung© BUBLITZ Einrichtungen · Foto: Leevke Draack

Datenschutzerklärung

Ihr Datenschutz ist uns wichtig

Bei BUBLITZ Einrichtungen für Unternehmen nehmen wir den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung informiert Sie transparent darüber, welche Daten wir auf Grundlage welcher Rechtsnorm erfassen, wie lange wir sie speichern und welche Rechte Sie haben.

Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

BUBLITZ Einrichtungen für Unternehmen e.K.
Inhaber: Sven Bublitz
Klaus-Groth-Straße 8-10
23843 Bad Oldesloe
Deutschland

Telefon: 04531 898095-0
E-Mail: datenschutz@bublitz-einrichtungen.de

Ein Datenschutzbeauftragter ist nach § 38 BDSG für uns nicht verpflichtend bestellt. Für sämtliche Datenschutzanliegen erreichen Sie uns unter der oben genannten Adresse.

Welche Daten verarbeiten wir - und auf welcher Grundlage?

1. Server-Log-Dateien (technisch erforderlich)

Beim Aufruf unserer Website erfasst unser Hosting-Provider in Server-Logs automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, verwendeter Browser und Betriebssystem.

  • Zweck: Stabile Auslieferung der Website, Erkennung und Abwehr von Missbrauch
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website)
  • Speicherfrist: 7 Tage, danach automatische Löschung

2. Kontaktformulare und E-Mail-Anfragen

Wenn Sie über ein Kontaktformular, unser Workplace Survey Tool oder per E-Mail mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten (insb. Name, Firma, E-Mail, Telefon, Anliegen).

  • Zweck: Bearbeitung Ihrer Anfrage, Vertragsanbahnung und ggf. Vertragserfüllung
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung allgemeiner Anfragen)
  • Speicherfrist: Bis zur abschließenden Bearbeitung Ihrer Anfrage zzgl. drei Monate für mögliche Rückfragen. Soweit es sich um Geschäftskorrespondenz im Sinne von § 257 HGB / § 147 AO handelt, gelten die gesetzlichen Aufbewahrungsfristen von 6 bzw. 10 Jahren.

3. Grundriss-Upload

Auf unserer Seite zur Büroplanung können Sie einen Grundriss hochladen. Die Datei wird schon mit der Auswahl an uns übertragen und in einem nicht öffentlichen Speicher unseres Hosting-Anbieters Vercel (Server in Frankfurt am Main) abgelegt - auch wenn Sie das Formular danach nicht absenden. Grundrisse können Angaben wie Firmenname, Anschrift oder Namen enthalten.

  • Zweck: Einschätzung, was die Planung ungefähr kostet, und Kontaktaufnahme zu Ihrer Anfrage. Senden Sie das Formular nicht ab und lässt der Grundriss Ihr Unternehmen erkennen, können wir Ihnen die Einschätzung einmalig per Post anbieten.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage); für das Angebot per Post ohne abgesendetes Formular Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Ihnen die angefragte Einschätzung zu geben). Sie können dem jederzeit widersprechen (Art. 21 DSGVO).
  • Speicherfrist: Ohne abgesendete Anfrage löschen wir die Datei nach 30 Tagen automatisch. Mit Anfrage gilt die Speicherfrist unter Nr. 2.

4. Online-Terminbuchung (Erstgespräch per Teams)

Wenn Sie über unsere Website einen Termin buchen, verarbeiten wir Name, Firma, E-Mail-Adresse, freiwillig Telefonnummer und Anliegen sowie Ihren Grundriss oder Ihre Angaben zu Fläche und Arbeitsplätzen. Sie erhalten zuerst einen Bestätigungslink per E-Mail. Erst nach Ihrer Bestätigung legen wir den Termin in unserem Kalender in Microsoft 365 an und senden Ihnen eine Einladung zu einer Microsoft-Teams-Besprechung. Microsoft (Microsoft Ireland Operations Ltd., Dublin) verarbeitet diese Daten als unser Auftragsverarbeiter.

  • Zweck: Vereinbarung und Durchführung des Termins, Vorbereitung des Gesprächs
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage)
  • Speicherfrist: Nicht bestätigte Vormerkungen löschen wir nach einem Tag, Buchungen 30 Tage nach dem Termin, spätestens 60 Tage nach Eingang. Der Kalendereintrag bleibt als Geschäftskorrespondenz im Rahmen der Fristen unter Nr. 2 bestehen.

5. Newsletter (sofern abonniert)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, das Anmeldedatum und Ihre IP-Adresse zum Zeitpunkt der Anmeldung sowie zum Zeitpunkt der Bestätigung.

  • Verfahren: Double-Opt-In - nach Eintragung erhalten Sie eine Bestätigungsmail mit einem Link, den Sie aktiv anklicken müssen. Erst dann werden Sie in den Verteiler aufgenommen.
  • Zweck: Information über unsere Leistungen, Projekte und Neuigkeiten zur Büroeinrichtung
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) i.V.m. § 7 Abs. 2 Nr. 3 UWG
  • Speicherfrist: Bis zum Widerruf Ihrer Einwilligung. Jeder Newsletter enthält einen direkten Abmeldelink. Anmeldedaten (IP-Adresse, Zeitstempel) werden zum Nachweis der Einwilligung gespeichert.

Cookies und Webanalyse

Wir setzen Cookies und Analyse-Werkzeuge nur ein, soweit dies für die Funktion der Website technisch erforderlich ist oder Sie zuvor eingewilligt haben. Die Einwilligung erfolgt über unseren Consent-Banner beim ersten Besuch und kann jederzeit über den Link Cookie-Einstellungen im Footer widerrufen werden.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich (z. B. Speicherung Ihrer Consent-Entscheidung, Sicherheits-Token bei Formularen).

  • Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich), Art. 6 Abs. 1 lit. f DSGVO

Google Analytics 4

Wir verwenden Google Analytics (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) mit anonymisierter IP-Adresse zur statistischen Auswertung der Websitenutzung.

  • Zweck: Reichweitenmessung, Nutzungsanalyse, Optimierung der Website
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung über Consent-Banner)
  • Cookies: _ga (Speicherdauer 2 Jahre), _ga_* (Speicherdauer 2 Jahre)
  • Drittland-Transfer: Eine Übermittlung an Google LLC (USA) ist nicht ausgeschlossen. Grundlage ist die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework (Beschluss der EU-Kommission vom 10.07.2023) sowie ergänzende Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Microsoft Clarity

Wir nutzen Microsoft Clarity (Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) zur anonymisierten Analyse des Nutzerverhaltens (Heatmaps, Session Recordings ohne Klartextinhalte).

  • Zweck: Verständnis der Nutzung, UX-Optimierung
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung über Consent-Banner)
  • Cookies: _clck (1 Jahr), _clsk (1 Tag), MUID (1 Jahr)
  • Drittland-Transfer: Eine Übermittlung an Microsoft Corporation (USA) ist nicht ausgeschlossen. Grundlage ist die Zertifizierung von Microsoft unter dem EU-US Data Privacy Framework sowie ergänzende Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

LinkedIn Insight Tag

Zur Erfolgsmessung unserer Werbekampagnen auf LinkedIn nutzen wir das LinkedIn Insight Tag (Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Es erfasst, ob ein Websitebesuch oder eine Anfrage auf eine zuvor eingeblendete LinkedIn-Anzeige zurückgeht.

  • Zweck: Conversion-Messung und Reichweitenanalyse für LinkedIn-Werbeanzeigen
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung über Consent-Banner, Kategorie Marketing)
  • Cookies: bcookie, lidc, UserMatchHistory, AnalyticsSyncHistory, li_sugr, li_gc (Speicherdauer 1 Tag bis 1 Jahr)
  • Drittland-Transfer: Eine Übermittlung an die LinkedIn Corporation (USA) ist nicht ausgeschlossen. Grundlage ist die Zertifizierung unter dem EU-US Data Privacy Framework sowie ergänzende Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Eine vollständige Liste aller eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

Hosting, CDN und eingebettete Inhalte

Hosting (Vercel)

Unsere Website wird gehostet und über das Content Delivery Network von Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) ausgeliefert. Die Verarbeitung der Website-Daten - einschließlich der Server-Log-Dateien - erfolgt auf Servern innerhalb der Europäischen Union.

  • Zweck: Stabile, performante und sichere Auslieferung der Website
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Betrieb)
  • Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) nach Art. 28 DSGVO, der die EU-Standardvertragsklauseln einschließt.
  • Drittland-Transfer: Vercel Inc. hat seinen Sitz in den USA. Soweit dabei eine Übermittlung in die USA erfolgt, ist diese durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Schriften (lokal eingebunden)

Wir verwenden die Schriftarten Poppins und Open Sans. Diese werden über die Next.js-Funktion next/font beim Build heruntergeladen und von unserem eigenen Server ausgeliefert. Es findet keine Übertragung Ihrer IP-Adresse an Google oder andere Drittanbieter statt.

Eingebettete YouTube-Videos

Auf einzelnen Unterseiten binden wir YouTube-Videos im erweiterten Datenschutzmodus ein (Domain youtube-nocookie.com). YouTube setzt erst beim aktiven Abspielen Cookies und überträgt Daten an YouTube LLC (USA).

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf das Vorschaubild/Play)
  • Drittland-Transfer: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Datenübermittlung in Drittländer (Art. 44 ff. DSGVO)

Wo wir oben Dienste von Anbietern mit Sitz in den USA erwähnen, gilt: Google LLC, die Microsoft Corporation und die LinkedIn Corporation sind unter dem EU-US Data Privacy Framework zertifiziert (Beschluss der EU-Kommission vom 10. Juli 2023). Mit Vercel Inc. haben wir die EU-Standardvertragsklauseln (Beschluss 2021/914 der EU-Kommission) als Garantie nach Art. 46 DSGVO vereinbart; die Verarbeitung der Website-Daten erfolgt zudem auf Servern innerhalb der EU. Soweit ein Angemessenheitsbeschluss im Einzelfall keinen ausreichenden Schutz bietet, kommen ergänzend die EU-Standardvertragsklauseln zur Anwendung.

Eine Übermittlung in Drittländer erfolgt ausschließlich auf einer der genannten Grundlagen und nur, soweit Sie eingewilligt haben oder die Verarbeitung für den Betrieb der Website technisch erforderlich ist.

Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO basieren (Art. 21 DSGVO)
  • Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@bublitz-einrichtungen.de.

Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für unseren Sitz zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
www.datenschutzzentrum.de

Technische Sicherheit

SSL-/TLS-Verschlüsselung

Unsere Website überträgt alle Inhalte und Formulareingaben verschlüsselt per HTTPS. Sie erkennen das am Schloss-Symbol Ihres Browsers.

Zugriffsbeschränkung

Personenbezogene Daten sind innerhalb unseres Unternehmens nur den Personen zugänglich, die sie zur Bearbeitung benötigen.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung ändert oder die Rechtslage dies erfordert. Die jeweils aktuelle Version finden Sie immer auf dieser Seite.

Fragen zum Datenschutz?

Bei Fragen oder Anregungen zum Datenschutz kontaktieren Sie uns gerne:

BUBLITZ Einrichtungen für Unternehmen e.K.
Sven Bublitz
Klaus-Groth-Straße 8-10
23843 Bad Oldesloe
E-Mail: datenschutz@bublitz-einrichtungen.de
Telefon: 04531 898095-0

Stand: Oktober 2026