1. Verantwortliche Stelle
BFV GmbH
Technische Prüfstellen Bayern
Gneisenaustraße 12
80992 München
E-Mail: gl@bfv-bayern.com
Deutschland

Vertretungsberechtigter Geschäftsführer: Ralf Maul
Bei datenschutzrechtlichen Fragen wenden Sie sich bitte an unseren Datenschutzbeauftragten (Kontaktdaten siehe Punkt 9).

2. Verarbeitung personenbezogener Daten beim Aufruf der Website
Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen verarbeitet, die Ihr Browser übermittelt. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. Betriebssystem

Diese Daten werden in sogenannten Server-Logfiles gespeichert und für maximal 7 Tage gespeichert und anschließend gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Zum Schutz Ihrer Daten bei der Übertragung nutzen wir aktuelle Verschlüsselungsverfahren (z. B. SSL über HTTPS).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines sicheren und stabilen Betriebs der Website sowie in der technischen Administration und der Erkennung von Sicherheitsvorfällen. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Daten werden nur so lange gespeichert, wie dies zur Erreichung des genannten Zwecks erforderlich ist, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

3. Consentmanagement-Tool, Cookiebanner Unsere Webseite verwendet Cookies. Die Verwendung von Cookies erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Cookies jederzeit in Ihrem Browser deaktivieren. Bei Deaktivierung kann es zu Funktionseinschränkungen kommen. Für die Speicherung von Informationen oder den Zugriff auf bereits gespeicherte Informationen auf Ihrem Endgerät ist nach § 25 Abs. 1 TDDDG eine Einwilligung erforderlich, sofern es sich nicht um technisch notwendige Cookies handelt. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung der Website) gesetzt. Wir verwenden das Consent-Management-Tool CCM19 der Papoo Software und Media GmbH, um die Einwilligungen unserer Websitebesucher in das Setzen von Cookies sowie in die Nutzung externer Dienste zu erfassen, zu verwalten und zu dokumentieren. Dabei verarbeitet CCM19 technische Informationen zu Ihrem Einwilligungsstatus, darunter Datum und Uhrzeit der Auswahl, Geräte- und Browserdaten, eine anonymisierte IP-Adresse sowie die im Cookiebanner vorgenommenen Einstellungen. Zweck: Verwaltung und Dokumentation von Einwilligungen gemäß gesetzlichen Anforderungen, Steuerung der Einbindung zustimmungspflichtiger Dienste sowie Sicherstellung eines DSGVO-konformen Betriebs unserer Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten hinsichtlich der Nachweisbarkeit von Einwilligungen; zusätzlich Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer technisch stabilen und nutzerfreundlichen Consent-Management-Lösung. Die erhobenen Einwilligungsdaten werden in der Regel für zwei Jahre gespeichert, sofern gesetzliche Aufbewahrungspflichten keine längere Speicherung erforderlich machen.

4. Verarbeitung von E-Mails
Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihres Anliegens verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der effektiven Bearbeitung von Anfragen.
Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und ohne Ihre Einwilligung nicht an Dritte weitergegeben, sofern keine gesetzliche Verpflichtung besteht. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Verarbeitung von Bewerbungen
Wenn Sie uns Ihre Bewerbung per E-Mail übermitteln, verarbeiten wir die von Ihnen bereitgestellten personenbezogenen Daten ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Hierzu gehören insbesondere Ihre Kontaktdaten, Angaben zu Ihrer Qualifikation, beruflichen Erfahrungen sowie alle weiteren Informationen und Dokumente, die Sie uns im Rahmen Ihrer Bewerbung zur Verfügung stellen. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b der Datenschutz Grundverordnung (DSGVO, zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.). Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die am Bewerbungsverfahren beteiligt sind. Eine Weitergabe an Dritte erfolgt nicht, sofern dies nicht gesetzlich vorgeschrieben ist oder Sie ausdrücklich eingewilligt haben. Ihre Bewerbungsunterlagen werden nach Abschluss eines nicht erfolgreichen Bewerbungsverfahrens grundsätzlich sofort nach der Entscheidung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie einer längeren Speicherung (z. B. für einen Bewerberpool) ausdrücklich zugestimmt haben.

6. Terminvereinbarung über Cituro
Zur Vereinbarung von Terminen nutzen wir den Dienst „Cituro“ der Cituro GmbH, Schlehenstraße 6, 90542 Eckental, Deutschland. Wenn Sie einen Termin über unser Online-Buchungssystem vereinbaren, werden die von Ihnen eingegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer sowie ggf. weitere terminbezogene Angaben) zum Zweck der Terminorganisation und -durchführung verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung) sowie ergänzend auf Grundlage unseres berechtigten Interesses an einer effizienten Terminverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. Cituro verarbeitet die Daten in unserem Auftrag. Hierzu haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO mit dem Anbieter abgeschlossen. Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, sofern dies nicht zur Durchführung des Termins erforderlich ist oder eine gesetzliche Verpflichtung besteht. Die Daten werden nur so lange gespeichert, wie dies für die Terminabwicklung erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen. Weitere Informationen zum Datenschutz bei Cituro finden Sie unter: https://www.cituro.com/datenschutz


7. Speicherdauer und Löschung
Personenbezogene Daten speichern wir nur so lange, wie dies zur Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder gesperrt.

8. Ihre Rechte (DSGVO Art. 12 – 23)
Sie haben im Rahmen der geltenden Datenschutzgesetze jederzeit folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft gemäß Art. 15 DSGVO über die von uns verarbeiteten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung.
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer bei uns gespeicherten Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO), wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch eingelegt haben.
• Datenübertragbarkeit (Art. 20 DSGVO), sofern die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und mittels automatisierter Verfahren erfolgt.
• Widerspruchsrecht (Art. 21 DSGVO) gegen die Verarbeitung Ihrer Daten, soweit diese auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO gestützt wird.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft. Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.
• Beschwerderecht (Art. 77 DSGVO) bei einer zuständigen Aufsichtsbehörde, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständig ist in Bayern für nicht-öffentliche Stellen das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
• Zur Wahrnehmung Ihrer Rechte reicht eine formlose Mitteilung an uns oder an unseren Datenschutzbeauftragten (Art. 12 Abs. 2 DSGVO). Wir werden Ihr Anliegen unverzüglich, spätestens innerhalb der gesetzlichen Frist von einem Monat, bearbeiten.

9. Datenschutzbeauftragter
Lutz Wehner
PP Privacy Consulting GmbH
E-Mail: lutz.wehner@privacy-partner.com

10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Version.

Stand: März 2026