Datenschutzerklärung – Version 1.12 (Stand 10.10.2026)
1. Verantwortlicher
BB-Konrad GmbH
Neutzscher Straße 14
04349 Leipzig
Deutschland
Telefon: +49 176 92471707
E-Mail: info@bb-konrad.com
Geschäftsführer: Jörn-Peter Konrad
Ansprechpartner für den Datenschutz
Maximilian Konrad
E-Mail: maximilian-konrad@bb-konrad.com
Sie können sich mit Fragen zum Datenschutz und zur Ausübung Ihrer Rechte unmittelbar an ihn wenden.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine entsprechende Rechtsgrundlage vorliegt.
Sofern für einzelne Verarbeitungsvorgänge Ihre Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Im Übrigen kann eine Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung.
Wir weisen darauf hin, dass die Datenübertragung im Internet, insbesondere bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
3. Hosting und Website-Betrieb
Unsere Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet.
Nach Angaben von STRATO erfolgt das WordPress-Hosting auf Servern in deutschen Rechenzentren.
Die Website basiert auf dem Content-Management-System WordPress. Zur Gestaltung der Inhalte nutzen wir Elementor Pro.
Die Verarbeitung personenbezogener Daten im Rahmen des Hostings erfolgt zum Zweck der Bereitstellung, Sicherheit und Stabilität der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots.
4. Zugriffsdaten / Server-Logfiles
Beim Aufruf unserer Website erhebt und speichert der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles.
Dabei kann es sich insbesondere um folgende Daten handeln:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Dateien
Browsertyp
Betriebssystem
Referrer-URL, soweit übermittelt
Die Verarbeitung erfolgt zur Sicherstellung der Funktionsfähigkeit, Stabilität und Sicherheit der Website sowie zur Abwehr von Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Nach Angaben von STRATO werden die IP-Adressen von Besuchern zur Erkennung und Abwehr von Angriffen maximal sieben Tage gespeichert.
5. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name
E-Mail-Adresse
Telefonnummer, sofern angegeben
Inhalt der Nachricht
sonstige von Ihnen freiwillig übermittelte Angaben
Kontaktanfragen gehen an das zentrale Postfach info@bb-konrad.com ein und werden ausschließlich von der Geschäftsführung gelesen und bearbeitet.
Bei Anfragen, die Sie uns per E-Mail senden, erfolgt keine Speicherung in WordPress oder in einem CRM-System.
Die Speicherung erfolgt ausschließlich im E-Mail-Postfach bzw. lokal, soweit dies zur Bearbeitung erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
Die E-Mails werden nach Abschluss der Bearbeitung, spätestens jedoch nach drei Monaten, gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5a. Kontaktformular
Auf unserer Website können Sie uns über Formulare eine Nachricht senden. Verarbeitet werden die Angaben, die Sie eintragen: Nachname, E-Mail-Adresse und die Auswahl, worum es geht, sind Pflichtangaben. Vorname, Telefonnummer, Ihre Nachricht und etwaige Unterlagen sind freiwillig.
Beim Absenden speichert unser Formularsystem zusätzlich technische Angaben:
IP-Adresse
Browserkennung (User-Agent)
Zeitpunkt der Absendung und die Seite, von der abgesendet wurde
Diese Angaben werden in der Datenbank unserer Website gespeichert. Sie dienen der Zuordnung Ihrer Nachricht und der Abwehr von Missbrauch. Zusätzlich wird Ihre Nachricht per E-Mail an uns weitergeleitet; für den Versand nutzen wir den Dienst Site Mailer der Elementor Ltd., Israel. Für Israel hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt. Für die Zustellung setzt der Anbieter einen Unterauftragsverarbeiter in den USA ein; diese Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss 2021/914) abgesichert.
Im Formular fragen wir, ob es sich um eine Anfrage oder um eine Bewerbung handelt. Wählen Sie „Bewerbung“, behandeln wir Ihre Angaben wie unter Ziffer 6 beschrieben und legen sie in unserem Recruiting-System ab. Wählen Sie „Anfrage“, geschieht das nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Die im Formularspeicher abgelegten Einträge löschen wir nach Abschluss der Bearbeitung, spätestens nach sechs Monaten.
6. Bewerbungen
Wenn Sie uns Bewerbungsunterlagen übermitteln, verarbeiten wir Ihre Angaben ausschließlich zur Durchführung des Bewerbungsverfahrens.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name
Kontaktdaten
Anschreiben
Lebenslauf
Zeugnisse
Qualifikationsnachweise
sonstige Unterlagen
Bewerbungen nehmen wir über info@bb-konrad.com und über die Bewerbungsformulare auf unserer Website entgegen. Angaben aus diesen Formularen legen wir in unserem internen Recruiting-System ab, das auf unserer eigenen Website betrieben wird. Hochgeladene Unterlagen speichern wir außerhalb des öffentlich erreichbaren Verzeichnisses; sie sind nur nach Anmeldung abrufbar. Zugriff haben nur die mit dem Recruiting befassten Personen. Zusätzlich erhalten die am Auswahlverfahren beteiligten Personen Ihre Unterlagen als Anhang einer E-Mail an unsere Firmenpostfächer; diese Kopien löschen wir mit Abschluss des Verfahrens, spätestens nach 90 Tagen. Für den Versand dieser Benachrichtigungen nutzen wir denselben Dienst wie beim Kontaktformular — Site Mailer der Elementor Ltd., Israel, mit einem Unterauftragsverarbeiter in den USA, siehe Ziffer 5a. Ihre Unterlagen gehen dabei als Anhang mit.
Die Angabe Ihrer Kontaktdaten und die Übermittlung Ihrer Unterlagen sind weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir Ihre Bewerbung jedoch nicht bearbeiten.
Portal zum Stand Ihrer Bewerbung. Bewerben Sie sich über ein Formular auf unserer Website, richten wir Ihnen einen Zugang ein und schicken Ihnen dazu eine E-Mail. Dort sehen Sie, wie weit Ihre Bewerbung ist, und können Ihre eingereichten Unterlagen abrufen. Gespeichert werden dafür Ihre E-Mail-Adresse, der Zeitpunkt der Einrichtung und des letzten Zugriffs sowie ein verschlüsselter Zugangsschlüssel — ein Passwort gibt es nicht. Der Zugangslink gilt 30 Minuten und nur einmal, die Anmeldung in Ihrem Browser 30 Tage. Rückt Ihre Bewerbung einen Schritt weiter, erhalten Sie eine kurze Nachricht per E-Mail. Das Ergebnis des Verfahrens teilen wir Ihnen nicht über das Portal mit, sondern persönlich. Der Zugang wird zusammen mit Ihrer Bewerbung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Was wir zu Ihrer Bewerbung festhalten. Neben Ihren Unterlagen speichern wir die Angaben, die Sie im Formular machen — etwa Wunsch-Standort, Gewerk, Qualifikation, Berufserfahrung, Führerschein, frühester Eintritt oder Gehaltsvorstellung, je nachdem, wonach die jeweilige Stelle fragt. Dazu halten wir den Bearbeitungsstand Ihrer Bewerbung fest (zum Beispiel „eingegangen“, „Gespräch“, „Absage“), den Zeitpunkt der letzten Änderung sowie interne Notizen und Termine, die im Verfahren entstehen. Eine automatische Bewertung oder Punktevergabe findet nicht statt; über Ihre Bewerbung entscheiden ausschließlich Menschen.
Beim Absenden des Formulars speichern wir zusätzlich technische Angaben: Ihre IP-Adresse nur als Prüfsumme und nur für 24 Stunden, außerdem Zeitpunkt der Absendung und die Seite, von der abgesendet wurde. Das dient der Zuordnung und der Abwehr von Missbrauch.
Wie lange wir das aufbewahren. Bewerbungsunterlagen werden spätestens zwei Monate nach Abschluss gelöscht. Den Datensatz zu Ihrer Bewerbung löschen wir spätestens 90 Tage nach Eingang, wenn kein Verfahren zustande kommt, und spätestens 180 Tage nach der letzten Aktivität, wenn Sie sich im laufenden Verfahren befinden. Die Löschung erfolgt automatisch; gelöscht werden dabei auch Verlauf, Notizen, Termine, Ihr Portalzugang und die Nachweise Ihrer Einwilligung. Auf Wunsch löschen wir jederzeit früher.
6a. Direktansprache über LinkedIn und XING (Active Sourcing)
Mit dieser Ziffer informieren wir Sie nach Art. 14 DSGVO über die Verarbeitung von Daten, die wir nicht bei Ihnen selbst, sondern aus Ihrem öffentlich sichtbaren Profil erhoben haben.
Wir sprechen Fachkräfte, deren öffentliches Profil auf LinkedIn oder XING zu unseren offenen Stellen passt, gezielt an. Dazu speichern wir in unserem internen Recruiting-System folgende Daten, die aus Ihrem öffentlich sichtbaren Profil stammen:
Name und Profil-Link
aktueller Arbeitgeber, aktuelle Position, Wohnort (nur der Ort) und Fachrichtung
berufliche Angaben wie Gewerk, Qualifikation (z. B. Bauüberwacher Bahn), Berufserfahrung und Stichworte zu Fachgebieten
Stand der Kontaktaufnahme (z. B. Anfrage gesendet, Antwort erhalten)
Teilen Sie uns im Austausch weitere Angaben selbst mit, etwa Wechselbereitschaft, frühesten Eintritt, Einsatzradius und Wunsch-Einsatzort, Führerschein oder Gehaltsvorstellung, halten wir auch diese fest.
Den Wohnort ordnen wir intern einem Ort auf einer Übersichtskarte zu, um Einsatzorte in Ihrer Nähe zu finden. Eine Adresse speichern wir dabei nicht, an Kartendienste werden keine Daten übertragen.
Benachrichtigungs-Mails der Netzwerke werten wir automatisiert aus, um den Stand zu aktualisieren. Den Inhalt Ihrer Nachrichten speichern wir dabei nicht.
Zweck ist die Anbahnung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewinnung von Fachkräften), nach Ihrer Rückmeldung Art. 6 Abs. 1 lit. b DSGVO.
Haben Sie kein Interesse oder kommt kein Kontakt zustande, löschen wir die Daten spätestens 180 Tage nach der letzten Kontaktaufnahme, auf Wunsch sofort. Bewerbungen behandeln wir wie unter Ziffer 6 beschrieben.
Zugriff haben nur die mit dem Recruiting befassten Mitarbeitenden. Technisch betreiben das System die STRATO AG (Hosting und Recruiting-Postfach) und die Microsoft Ireland Operations Ltd. (E-Mail-Postfächer der Firma). Eine Weitergabe an Dritte findet nicht statt.
Sie können der Verarbeitung jederzeit widersprechen, zum Beispiel mit einer kurzen Nachricht über LinkedIn oder XING oder per E-Mail an info@bb-konrad.com. Ihre weiteren Rechte finden Sie unter Ziffer 14.
7. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und vergleichbare Technologien.
Technisch notwendige Cookies basieren auf Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.
Nicht notwendige Cookies nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.
Einwilligungen können jederzeit widerrufen werden.
7a. Consent-Tool / Real Cookie Banner
Zur Verwaltung der Einwilligungen nutzen wir Real Cookie Banner.
Speicherung im Browser: 365 Tage.
Serverseitige Dokumentation zur Nachweispflicht.
Die Einwilligung in den Spamschutz der Formulare holen wir nicht über das Cookie-Banner ein, sondern unmittelbar im Formular — siehe Ziffer 7b.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO.
7b. Spamschutz der Formulare (Cloudflare Turnstile)
Damit unsere Formulare nicht von automatisierten Programmen missbraucht werden, prüft der Dienst Cloudflare Turnstile jede Absendung. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Der Dienst wird nicht von selbst geladen. In jedem Formular finden Sie über dem Absenden-Knopf ein Kästchen zum Ankreuzen; es ist nicht vorausgewählt. Erst wenn Sie es ankreuzen, wird die Prüfung nachgeladen. Vorher wird keine Verbindung zu Cloudflare aufgebaut und es werden keine Daten dorthin übermittelt.
Übermittelt werden dabei Ihre IP-Adresse, technische Angaben zu Browser und Endgerät, Angaben zu Ihrem Verhalten auf der Seite, soweit sie der Unterscheidung von Mensch und Programm dienen, sowie die öffentliche Kennung unserer Website. Die Angaben, die Sie in das Formular eintragen, werden nicht an Cloudflare übermittelt. Turnstile setzt auf unserer Website keine Cookies und speichert nichts in Ihrem Browser.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.
Wenn Sie nicht einwilligen möchten, lässt sich das Formular nicht absenden, weil die Prüfung dafür Voraussetzung ist. Sie erreichen uns aber jederzeit auf anderem Weg, ohne dass Daten an Cloudflare übermittelt werden: per E-Mail an info@bb-konrad.com, telefonisch oder per Post.
Ihre Einwilligung gilt jeweils nur für den einzelnen Absendevorgang. Solange Sie das Formular nicht abgesendet haben, können Sie das Häkchen jederzeit wieder entfernen.
8. Google-Dienste allgemein
Google-Inhalte werden erst nach Einwilligung geladen.
Anbieter: Google Ireland Limited.
Datenübertragung in die USA möglich (EU-U.S. Data Privacy Framework).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.
9. Google Maps
Einbindung nur nach Einwilligung.
Dabei können IP-Adresse und technische Daten übertragen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.
10. YouTube-Videos
Videos werden erst nach Einwilligung geladen.
Dabei können personenbezogene Daten an Google übertragen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.
11. Technische Sicherungskopien
Backups erfolgen zur Sicherstellung der Website. Sicherungen werden nach 30 Tagen automatisch gelöscht. Die Sicherungen des Recruiting-Systems sind zusätzlich verschlüsselt; der Schlüssel zum Öffnen liegt nicht auf dem Server.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
12. Verarbeitung von E-Mails
E-Mail-Kommunikation erfolgt zur Bearbeitung von Anfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
13. Social-Media-Verlinkungen
Reine Verlinkungen zu LinkedIn, Instagram, XING und Kununu.
Datenübertragung erst beim Klick.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
14. Ihre Rechte
Sie haben uns gegenüber die folgenden Rechte:
Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit — Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Um eines dieser Rechte auszuüben, genügt eine formlose Nachricht an info@bb-konrad.com oder an die unter Ziffer 1 genannte Anschrift. Die Ausübung ist für Sie kostenfrei. Wir antworten innerhalb eines Monats.
14a. Ihr Widerspruchsrecht
Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit widersprechen — aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Das betrifft insbesondere die Direktansprache über berufliche Netzwerke (Ziffer 6a), die Bearbeitung von Anfragen (Ziffer 5 und 5a), den Betrieb und die Sicherheit der Website (Ziffer 3, 4 und 11) sowie unsere Verlinkungen zu sozialen Netzwerken (Ziffer 13).
Widersprechen Sie, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.
Für einen Widerspruch genügt eine formlose Nachricht an info@bb-konrad.com. Eine Begründung ist hilfreich, aber keine Voraussetzung dafür, dass wir Ihr Anliegen prüfen.
15. Beschwerderecht
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de