Datenkontrolleur

Christopher Benedikt Müller

Datenschutzerklärung

für die Website www.CBM-Gruppe.de

Stand / Version: Juli 2026

Diese Erklärung informiert gemäß Art. 12, 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung dieser Website.

1. Verantwortlicher

CBM-Gruppe
Einzelunternehmen
Inhaber: Christopher Benedikt Müller
Irisweg 18, 50127 Bergheim
Deutschland
Telefon: 0178 / 4008466
E-Mail: info@CBM-Gruppe.de
Website: www.CBM-Gruppe.de

Als Datenschutzbeauftragter ist derzeit der Inhaber bestimmt. Sofern künftig eine gesetzliche Benennungspflicht entsteht oder freiwillig ein Datenschutzbeauftragter bestellt wird, werden dessen Kontaktdaten an dieser Stelle ergänzt.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere Namen, Kontaktdaten, IP-Adressen, Inhaltsdaten, Vertragsdaten und Nutzungsdaten.

2.2 Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies rechtlich zulässig ist. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen
• § 25 Abs. 1 TDDDG – Einwilligung für das Speichern von oder den Zugriff auf Informationen im Endgerät
• § 25 Abs. 2 TDDDG – technisch unbedingt erforderliche Speicherung bzw. Zugriffe

2.3 Empfänger und Auftragsverarbeiter

Daten können an technische Dienstleister, Hostinganbieter, Kommunikationsdienstleister, Zahlungsdienstleister, Versanddienstleister, Steuerberater, Behörden oder sonstige Empfänger übermittelt werden, soweit dies erforderlich und rechtlich zulässig ist. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, schließen wir erforderlichenfalls einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

2.4 Drittlandübermittlungen

Eine Übermittlung in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa durch einen Angemessenheitsbeschluss, geeignete Garantien wie EU-Standardvertragsklauseln oder eine ausdrückliche Einwilligung. Einzelheiten werden bei dem jeweiligen Dienst erläutert.

2.5 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, insbesondere handels- oder steuerrechtliche Pflichten, oder berechtigte Gründe für eine weitere Speicherung bestehen.

3. Hosting durch STRATO

Diese Website wird bei STRATO gehostet. Anbieter ist die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei bzw. URL, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, übertragene Datenmenge sowie Statusmeldungen.

Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website, der Fehleranalyse sowie der Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen und sicheren Bereitstellung unseres Internetangebots. Soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

Mit STRATO ist vor dem produktiven Betrieb ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO über den STRATO-Kundenbereich abzuschließen. Die konkrete Speicherdauer der Server-Logfiles ist anhand des gebuchten Tarifs und der tatsächlichen STRATO-Konfiguration zu kontrollieren.

4. SSL-/TLS-Verschlüsselung

Diese Website soll aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung verwenden. Eine verschlüsselte Verbindung ist insbesondere an „https://“ und dem Schlosssymbol im Browser erkennbar. Dadurch können übermittelte Daten grundsätzlich nicht ohne Weiteres von Dritten mitgelesen werden.

5. Server-Logfiles

Bei jedem Seitenaufruf können automatisch Server-Logfiles erzeugt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet grundsätzlich nicht statt, sofern keine Sicherheits- oder Missbrauchsanalyse erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in IT-Sicherheit, Fehlerbehebung und Missbrauchsprävention.

6. Kontaktaufnahme

6.1 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben einschließlich der übermittelten Kontaktdaten und des Inhalts Ihrer Anfrage, um Ihr Anliegen zu bearbeiten und Anschlussfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht. In sonstigen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen. Sofern Sie ausdrücklich eingewilligt haben, gilt Art. 6 Abs. 1 lit. a DSGVO. Durch Ihre Kontaktaufnahme stimmen Sie der unseren, durch alle Medien, automatisch zu.

6.2 Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die dort eingegebenen Daten. Pflichtfelder sollen auf das für die Bearbeitung notwendige Maß beschränkt werden. Die Daten werden ausschließlich zur Bearbeitung der Anfrage und damit verbundener Kommunikation genutzt. Es gelten die unter 6.1 genannten Rechtsgrundlagen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Eine Prüfung der Erforderlichkeit soll regelmäßig erfolgen.

7. Cookies und ähnliche Technologien

Cookies sind kleine Dateien oder Informationseinheiten, die auf dem Endgerät gespeichert oder ausgelesen werden können. Vergleichbare Technologien sind beispielsweise Local Storage, Session Storage, Pixel, Tags oder Gerätekennungen.

Technisch unbedingt erforderliche Technologien dürfen eingesetzt werden, soweit sie notwendig sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Technologien, insbesondere für Reichweitenmessung, Profilbildung, personalisierte Werbung oder Marketing, werden erst nach einer freiwilligen, informierten und widerruflichen Einwilligung gesetzt oder ausgelesen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

8. Einwilligungsmanagement / Cookie-Banner

Sobald einwilligungspflichtige Dienste eingesetzt werden, verwenden wir ein Einwilligungsmanagement-System („Cookie-Banner“). Dort können Besucher nicht erforderliche Kategorien akzeptieren oder ablehnen und ihre Auswahl später ändern oder widerrufen. Die Ablehnung muss grundsätzlich ebenso leicht möglich sein wie die Einwilligung. Vor Einwilligung dürfen einwilligungspflichtige Dienste nicht geladen werden.

Zur Dokumentation der Auswahl können Einwilligungsstatus, Zeitpunkt, Banner-Version, Geräte- bzw. Browserinformationen und gegebenenfalls eine pseudonyme Kennung gespeichert werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht aus Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung auf dem Endgerät kann nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich sein, um die vom Nutzer gewünschte Einwilligungsverwaltung bereitzustellen.

9. Analyse-, Marketing- und Drittanbieterdienste

Derzeit liegen keine ausreichend konkreten Angaben dazu vor, welche Analyse-, Marketing- oder Drittanbieterdienste technisch eingebunden werden. Deshalb werden solche Dienste in dieser vorläufigen Fassung nicht als aktiv dargestellt.

10. Externe Links und Social-Media-Verlinkungen

Soweit unsere Website lediglich Links zu externen Websites oder Social-Media-Profilen enthält, werden beim bloßen Besuch unserer Website grundsätzlich noch keine Daten an den jeweiligen Anbieter übertragen. Erst beim Anklicken des Links wird die externe Seite aufgerufen. Für die dortige Datenverarbeitung ist grundsätzlich der jeweilige Anbieter verantwortlich.

11. Eingebettete Inhalte, Schriftarten und Karten

Externe Inhalte wie Videos, Karten, Schriftarten, Bewertungswidgets oder Social-Media-Beiträge können bereits beim Laden Daten an Drittanbieter übertragen. Solche Inhalte sollen entweder lokal bereitgestellt oder bis zur Einwilligung technisch blockiert werden.

12. Newsletter – Derzeit nicht aktiv

Ein Newsletter ist nach den vorliegenden Angaben derzeit nicht aktiv. Wenn der künftige Newsletter angeboten wird, erfolgt der Versand grundsätzlich nur auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und unter Beachtung der wettbewerbsrechtlichen Anforderungen. Die Anmeldung wird  über ein Double-Opt-in-Verfahren dokumentiert geplant. Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich.

13. Bewerbungen

Soweit Bewerbungen über die Website oder per E-Mail entgegengenommen werden, verarbeiten wir Bewerberdaten zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist regelmäßig § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Bei einer Einwilligung kann Art. 6 Abs. 1 lit. a DSGVO gelten. Besondere Kategorien personenbezogener Daten werden nur unter den Voraussetzungen des Art. 9 DSGVO verarbeitet. Die Aufbewahrungsfrist liegt bei maximal sechs Monaten nach Abschluss des Prozesses. Ohne Einstellung werden Bewerbungsdaten grundsätzlich nach Abschluss des Verfahrens gelöscht, sobald sie zur Abwehr möglicher Rechtsansprüche nicht mehr benötigt werden; eine längere Aufnahme erfolgt nur mit expliziter Einwilligung. Es wird ein Bewerberpool für zünftige Projekte angeboten. 

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unbefugtem Zugriff oder unbefugter Offenlegung zu schützen. Die Maßnahmen werden entsprechend dem Risiko, dem Stand der Technik und der Entwicklung der Website überprüft und angepasst.

15. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich insbesondere an info@CBM-Gruppe.de wenden.

16. Widerspruch gegen Direktwerbung und Interessenabwägung

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch einzulegen. Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach einem wirksamen Widerspruch werden die Daten nicht mehr für Direktwerbung verarbeitet.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für nichtöffentliche Stellen in Nordrhein-Westfalen ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

18. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben, soweit nicht im Einzelfall etwas anderes angegeben wird. Ohne bestimmte Angaben können wir jedoch Anfragen, Registrierungen oder Verträge gegebenenfalls nicht bearbeiten oder durchführen.

19. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nach aktuellem Stand nicht statt. Sollte sich dies ändern, wird diese Erklärung vor Einsatz entsprechend ergänzt.

20. Minderjährige

Unser Angebot richtet sich grundsätzlich nicht gezielt an Kinder. Personenbezogene Daten Minderjähriger werden nur im Rahmen der gesetzlichen Vorgaben verarbeitet. Werden einwilligungsbasierte Dienste gezielt Kindern angeboten, sind insbesondere die Anforderungen des Art. 8 DSGVO zu beachten.

21. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website, eingesetzte Dienste oder Verarbeitungsvorgänge ändern. Es gilt die auf dieser Website veröffentlichte aktuelle Fassung.