Hand in Hand
- IT-Betrieb & SicherheitManaged IT, Support, Firewall, Microsoft 365, Server
- Software & ProzesseERP, CRM, DMS, E-Rechnung, Zeiterfassung
- Datenschutz & ComplianceDSB, ISB, ISO 27001, NIS2, TISAX, EU AI Act
- Marketing & WebWebdesign, Branding, SEO, Kampagnen
- Künstliche IntelligenzKI-Plattform, Anbindung an ERP und CRM
- Digitalbonus BayernBis zu 7.500 € Zuschuss – Förder-Check in zwei Minuten
Typische Vorhaben
Startseite › Datenschutz
Datenschutzerklärung
Information über die Verarbeitung personenbezogener Daten auf dieser Website nach Art. 13 und 14 DSGVO.
Das Wichtigste vorab
- Verantwortlicher
- BES Systemhaus GmbH, Industriestraße 6, 91126 Schwabach
- Datenschutzbeauftragter
- CMD Datenschutz & Compliance, erreichbar unter datenschutz@bes.gmbh
- Cookies
- Technisch notwendig ist allein das Cookie der Einwilligungsverwaltung (borlabs-cookie). Alle weiteren Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt.
- Drittdienste
- Google Analytics zur Reichweitenmessung und YouTube für den Imagefilm – beide ausschließlich nach Ihrer Einwilligung. Schriftarten und Logos werden vom eigenen Server geladen.
- Datenübermittlung in Drittländer
- Bei Einwilligung in Google Analytics oder YouTube ist eine Übermittlung in die USA möglich, abgesichert über die EU-Standardvertragsklauseln und den EU-US Data Privacy Framework.
- Aufsichtsbehörde
- Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
BES Systemhaus GmbH
Industriestraße 6, 91126 Schwabach
Telefon: +49 9122 98211-90
E-Mail: info@lsgruppe.com
Geschäftsführer: Dominik Lange, Christian Schermer
2. Datenschutzbeauftragter
Die Funktion des Datenschutzbeauftragten wird durch die CMD Datenschutz & Compliance wahrgenommen, ein Unternehmen der L&S Unternehmensgruppe. Sie erreichen den Datenschutzbeauftragten unter datenschutz@bes.gmbh oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragter“.
3. Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, etwa bei einer freiwilligen Kontaktanfrage
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren und störungsfreien Betrieb dieser Website
- § 26 BDSG bzw. Art. 6 Abs. 1 lit. b DSGVO – Bewerbungsverfahren
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
4. Hosting und Server-Logfiles
Diese Website wird auf Servern innerhalb der Europäischen Union betrieben. Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf einer Seite erhebt der Server automatisch Informationen, die Ihr Browser übermittelt (sogenannte Server-Logfiles):
- IP-Adresse des anfragenden Geräts (gekürzt bzw. nur für die Dauer der technischen Notwendigkeit)
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- übertragene Datenmenge und Meldung über den erfolgreichen Abruf
- Referrer-URL, Browsertyp und -version, Betriebssystem
Zweck: Gewährleistung eines störungsfreien Verbindungsaufbaus, komfortabler
Nutzung, Auswertung der Systemsicherheit und -stabilität sowie administrative Zwecke.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt
aus den vorgenannten Zwecken.
Speicherdauer: in der Regel 7 Tage, längstens 30 Tage; darüber hinaus nur, wenn
ein konkreter Sicherheitsvorfall die weitere Aufbewahrung erfordert.
Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.
5. Cookies und ähnliche Technologien
Technisch notwendig ist ausschließlich das Cookie borlabs-cookie. Darin wird Ihre
Entscheidung aus dem Cookie-Hinweis gespeichert, damit wir Sie nicht bei jedem Aufruf erneut
fragen. Dieses Cookie ist nach § 25 Abs. 2 TDDDG einwilligungsfrei.
Alle übrigen Cookies und vergleichbaren Technologien werden erst nach Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung erteilen Sie über den Cookie-Hinweis; Sie können sie dort jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.
6. Websiteanalyse mit Google Analytics
Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, welche Inhalte dieser Website gefragt sind und wo Besucher nicht weiterkommen. Verarbeitet werden dabei insbesondere gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs sowie Angaben zu Gerät und Browser.
Google Analytics wird erst geladen, nachdem Sie im Cookie-Hinweis in die Kategorie „Statistik" eingewilligt haben. Ohne Einwilligung wird kein Skript von Google geladen und es werden keine entsprechenden Cookies gesetzt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über den Cookie-Hinweis widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Eine Übermittlung in die USA ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Die Daten werden nach der in Google Analytics eingestellten Frist gelöscht. Weitere Informationen: policies.google.com/privacy.
7. Schriftarten
Diese Website verwendet die Schriftart „Manrope“ (SIL Open Font License 1.1). Die Schriftdateien werden lokal vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Servern von Google oder anderen Anbietern; Ihre IP-Adresse wird nicht an Dritte übermittelt.
8. Videoinhalte
Die Hintergrundvideos dieser Website werden vom eigenen Server ausgeliefert. Es entstehen dabei keine Verbindungen zu Dritten.
Imagefilm über YouTube (Zwei-Klick-Lösung). Der Imagefilm auf der Startseite liegt bei YouTube, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seite wird lediglich ein Standbild von unserem eigenen Server angezeigt; es besteht keine Verbindung zu Google. Erst wenn Sie auf die Schaltfläche zum Abspielen klicken, wird der Film nachgeladen. Dabei erfährt YouTube Ihre IP-Adresse und setzt gegebenenfalls Cookies; sind Sie bei Google angemeldet, kann der Abruf Ihrem Konto zugeordnet werden. Wir binden den Film über die Domain youtube-nocookie.com ein, die nach Angaben des Anbieters erst beim Abspielen Daten erhebt.
Rechtsgrundlage für das Nachladen ist Ihre Einwilligung, die Sie durch den Klick auf die Schaltfläche erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Film nicht abspielen. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen in der Datenschutzerklärung von Google: policies.google.com/privacy.
9. Kontaktaufnahme
8.1 Kontaktformular
Wenn Sie uns über das Formular auf der Kontaktseite eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten – insbesondere Name, Unternehmen, E-Mail-Adresse oder Telefonnummer sowie den Inhalt Ihrer Nachricht – zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den
Abschluss oder die Durchführung eines Vertrags gerichtet ist; andernfalls Art. 6 Abs. 1 lit. f
DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. a DSGVO,
soweit Sie eingewilligt haben.
Pflichtangaben: Ohne Name und eine Kontaktmöglichkeit können wir Ihre Anfrage
nicht beantworten. Alle weiteren Angaben sind freiwillig.
Speicherdauer: Die Daten werden gelöscht, sobald Ihre Anfrage abschließend
bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handelsrechtlich
oder steuerrechtlich relevante Korrespondenz bewahren wir entsprechend 6 bzw. 10 Jahre auf.
8.2 E-Mail und Telefon
Nehmen Sie per E-Mail oder Telefon Kontakt auf, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens auf denselben Rechtsgrundlagen und mit denselben Löschfristen. Bitte beachten Sie, dass unverschlüsselt versandte E-Mails auf dem Transportweg von Dritten mitgelesen werden können. Für vertrauliche Inhalte bieten wir auf Wunsch eine verschlüsselte Übermittlung an.
10. Bewerbungen und Jobportal
Das Jobportal dieser Website listet offene Stellen der fünf Unternehmen der L&S Unternehmensgruppe. Die Filter- und Suchfunktion läuft vollständig in Ihrem Browser; dabei werden keine Daten an uns übertragen und keine Nutzungsprofile erstellt.
Senden Sie uns eine Bewerbung – per E-Mail, über ein Bewerbungsformular oder postalisch –, verarbeiten wir die übermittelten Daten (Stammdaten, Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben und weitere von Ihnen mitgeteilte Angaben) ausschließlich zur Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie
Art. 6 Abs. 1 lit. b DSGVO (Begründung eines Beschäftigungsverhältnisses).
Empfänger: Ihre Unterlagen erhalten ausschließlich die Personalverantwortlichen
und die Fachabteilung des Unternehmens, bei dem Sie sich bewerben. Eine Weitergabe an ein anderes
Unternehmen der Gruppe erfolgt nur mit Ihrer ausdrücklichen Einwilligung – etwa, wenn eine andere
Position besser passt.
Speicherdauer: Bei einer Absage löschen wir Ihre Unterlagen spätestens sechs
Monate nach Abschluss des Verfahrens; die Frist dient der Verteidigung gegen mögliche Ansprüche
nach dem Allgemeinen Gleichbehandlungsgesetz. Mit Ihrer Einwilligung nehmen wir Ihre Bewerbung
gerne in einen Bewerberpool auf – dann beträgt die Speicherdauer bis zu 24 Monate. Im Fall einer
Einstellung werden die Daten in die Personalakte überführt.
11. Strukturierte Daten für Stellensuchmaschinen
Die Stellenanzeigen dieser Website enthalten maschinenlesbare Auszeichnungen (JSON-LD nach schema.org), damit Suchmaschinen wie Google for Jobs die Anzeigen korrekt darstellen können. Dabei werden ausschließlich die ohnehin öffentlich sichtbaren Angaben zur Stelle übermittelt – keine personenbezogenen Daten von Besucherinnen und Besuchern.
12. Empfänger und Auftragsverarbeiter
Personenbezogene Daten geben wir nur weiter, wenn dies gesetzlich erlaubt oder vorgeschrieben ist, Sie eingewilligt haben oder es zur Vertragserfüllung erforderlich ist. Typische Empfänger sind:
- unser Hosting- und Rechenzentrumsdienstleister (Auftragsverarbeitung nach Art. 28 DSGVO)
- IT-Dienstleister für Wartung und Support innerhalb der L&S Unternehmensgruppe
- Steuerberatung, Wirtschaftsprüfung und Behörden im Rahmen gesetzlicher Pflichten
- Google Ireland Limited für Websiteanalyse und das Abspielen des Imagefilms – jeweils nur nach Ihrer Einwilligung (siehe Abschnitte 6 und 8)
Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur im Rahmen der in den Abschnitten 6 und 8 beschriebenen Dienste statt und setzt Ihre Einwilligung voraus. Für diese Übermittlungen stützen wir uns auf die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten routinemäßig gelöscht oder gesperrt. Die jeweils konkrete Dauer ist bei den einzelnen Verarbeitungen oben angegeben.
14. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO) – welche Daten wir zu Ihnen verarbeiten
- Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) – soweit keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an datenschutz@bes.gmbh.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zuständige Aufsichtsbehörde
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
Unabhängig davon können Sie sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.
15. Datensicherheit
Diese Website nutzt eine TLS-Verschlüsselung (erkennbar am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers), um die Übertragung vertraulicher Inhalte zu schützen. Darüber hinaus treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und unberechtigten Zugriff zu schützen. Unsere Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.
16. Links zu den Websites der Gruppenunternehmen
Diese Website verlinkt auf die eigenständigen Auftritte der Unternehmen der L&S Unternehmensgruppe. Für deren Inhalte und Datenverarbeitung gelten die jeweils dort veröffentlichten Datenschutzerklärungen:
- BES Systemhaus GmbH – bes-systemhaus.de
- BES Software & Digitalisierung – www.bes-software.de
- CMD Datenschutz & Compliance – www.cmd-datenschutz.de
- 11designs – 11designs.de
- novendix.AI – novendix.ai
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen an dieser Website oder an der Rechtslage dies erfordern. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: Oktober 2026