Rechtliches

Datenschutz­erklärung

Stand: Mai 2026

Wir freuen uns über Ihr Interesse an BVA-Service. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) sowie nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) darüber, welche personenbezogenen Daten wir bei Ihrem Besuch auf unserer Website verarbeiten und zu welchem Zweck dies geschieht.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Wir hosten unsere Website bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Server stehen in Deutschland; eine Drittlandübermittlung findet im Rahmen des Hostings nicht statt.

Server-Logfiles

Beim Aufruf unserer Website werden durch den Hoster automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind:

• IP-Adresse des anfragenden Geräts (gekürzt bzw. anonymisiert, soweit möglich)
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite/Datei und übertragene Datenmenge
• HTTP-Statuscode
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Zweck: Bereitstellung der Website, Gewährleistung der IT-Sicherheit (Angriffsabwehr) und technische Optimierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung der Website).

Speicherdauer: in der Regel 7 Tage, danach automatische Löschung. Im Fall sicherheitsrelevanter Vorfälle bis zur abschließenden Klärung.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Zeichenfolge „https://" und am Schloss-Symbol in Ihrer Browserzeile. Daten, die Sie an uns übermitteln, können bei aktivierter Verschlüsselung nicht von Dritten mitgelesen werden.

4. Eingebundene Schriftarten (Google Fonts)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Schriften „Fraunces" und „Inter Tight". Diese werden beim Aufruf der Website von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen. Hierbei wird Ihre IP-Adresse an Google übermittelt; Google kann sie auch in die USA übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden und einheitlichen Darstellung unserer Inhalte) sowie § 25 Abs. 2 Nr. 2 TDDDG, soweit die Einbindung technisch erforderlich ist.

Drittlandübermittlung: Eine Übermittlung in die USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; eine geeignete Garantie im Sinne der Art. 44 ff. DSGVO liegt damit vor. Ergänzend bestehen Standardvertragsklauseln.

Hinweis: Es ist geplant, die genannten Schriftarten kurzfristig lokal vom eigenen Server auszuliefern. In diesem Fall entfällt jede Datenübertragung an Google. Diese Erklärung wird entsprechend angepasst.

Weitere Informationen zu Google Fonts: developers.google.com/fonts/faq/privacy und in der Datenschutzerklärung von Google unter policies.google.com/privacy.

5. Kontaktaufnahme (Formular, E-Mail, Telefon)

Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Vorname, Nachname, E-Mail, Telefon, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.

Rechtsgrundlage: wie oben.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben (insbesondere §§ 147 AO, 257 HGB – bis zu 10 Jahre für steuer- und handelsrechtlich relevante Unterlagen). Anfragen, aus denen kein Mandatsverhältnis entsteht, werden spätestens nach 12 Monaten gelöscht, sofern keine berechtigten Gründe für eine längere Aufbewahrung bestehen.

7. Ihre Rechte als betroffene Person

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte formlos an die unter Ziffer 1 genannten Kontaktdaten.

8. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns als Sitz in Nordrhein-Westfalen zuständig ist:

9. Cookies und lokale Speicherung

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. den lokalen Speicher Ihres Browsers, „localStorage").

Technisch notwendige Speicherung

Diese ist für den Betrieb der Website erforderlich und speichert z. B. Ihre Cookie-Entscheidung sowie technische Anzeigeeinstellungen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, sicheren Webauftritt (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 TDDDG. Eine Einwilligung ist hierfür nicht erforderlich.

Optionale Cookies und Inhalte

Cookies und eingebundene Inhalte, die nicht zwingend erforderlich sind (z. B. externe Schriftarten und Komfortfunktionen), setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung erteilen Sie über unseren Cookie-Hinweis. Sie können diese jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen oder anpassen.

Darüber hinaus können Sie Cookies in den Einstellungen Ihres Browsers verwalten, blockieren oder löschen. Wenn Sie nur notwendige Cookies zulassen, bleiben alle Kernfunktionen der Website nutzbar.

10. YouTube-Videos (2-Klick-Lösung)

Auf einzelnen Unterseiten (insbesondere zur betrieblichen Altersvorsorge und zur betrieblichen Krankenversicherung) binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen eine datenschutzfreundliche 2-Klick-Lösung: Beim Aufruf der Seite wird zunächst nur eine lokale Vorschau angezeigt. Es werden keine Daten an YouTube bzw. Google übertragen und keine Cookies gesetzt, solange Sie das Video nicht aktiv durch Anklicken starten.

Erst wenn Sie das Video durch Klick starten, wird eine Verbindung zu den Servern von YouTube aufgebaut und das Video geladen. Wir verwenden dabei den von YouTube angebotenen erweiterten Datenschutzmodus (Einbindung über die Domain youtube-nocookie.com). Erst ab diesem Zeitpunkt erhält YouTube die Information, dass Sie die entsprechende Seite aufgerufen haben, sowie Ihre IP-Adresse; gegebenenfalls werden Cookies oder vergleichbare Technologien gesetzt. Sind Sie zugleich bei YouTube/Google angemeldet, kann der Anbieter den Besuch Ihrem Konto zuordnen.

Rechtsgrundlage: Das Laden des Videos und eine etwaige Datenübertragung erfolgen ausschließlich auf Grundlage Ihrer Einwilligung, die Sie durch das Anklicken des Videos erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Video nicht starten.

Drittlandübermittlung: Eine Übermittlung in die USA ist möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln als geeignete Garantie im Sinne der Art. 44 ff. DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.