Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch der Website www.bung-gruppe.de verarbeitet werden, zu welchen Zwecken das geschieht und welche Rechte Ihnen zustehen. Sie gilt für die Website der BUNG Unternehmensgruppe unter www.bung-gruppe.de einschließlich der Adressen, die auf sie weiterleiten.

Stand: 16. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

BUNG GmbH, Englerstraße 4, 69126 Heidelberg

Telefon: 06221 306-0, E-Mail: info@bung-gmbh.de

Vertreten durch die Geschäftsführenden Gesellschafter: Dipl.-Wirt.-Ing. (Bau) Tim Kamuf, Dr.-Ing. Georg Mayer, Dipl.-Ing. Matthias Naewe, Ferdinand Weißbrod, M.Eng., Dipl.-Ing. Harald Weißbrod, Leander Weißbrod, M.Eng.

Weitere Angaben finden Sie im Impressum.

2. Datenschutzbeauftragter

Den Datenschutzbeauftragten der BUNG GmbH erreichen Sie per E-Mail unter datenschutz@bung-gmbh.de oder per Post unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragter“.

3. Überblick: Was diese Website tut und was nicht

Unsere Website ist eine reine Informationsseite. Sie können sie besuchen, ohne Angaben zu Ihrer Person zu machen. Es gibt keine Registrierung, kein Kundenkonto, kein Kontaktformular, keinen Newsletter und keine Kommentarfunktion. Bewerbungen nehmen wir nicht über diese Website entgegen, sondern über unser separates Stellenportal (Abschnitt 9).

Beim Aufruf der Seiten werden ohne Ihre Einwilligung keine Cookies gesetzt und keine Inhalte anderer Anbieter nachgeladen: Schriften, Bilder, Logos, Videovorschaubilder und die Standortkarte werden von uns selbst bereitgestellt. Wir verwenden keine Kartendienste, keine Social-Media-Plug-ins und keine Werbedienste.

Nur in zwei Fällen werden Daten an einen anderen Anbieter übermittelt, und in beiden erst nach Ihrer aktiven Entscheidung: wenn Sie der Nutzung von Google Analytics zustimmen (Abschnitt 6) oder wenn Sie ein YouTube-Video starten (Abschnitt 7).

4. Bereitstellung der Website und Hosting

Die Website wird über den Dienst Cloudflare Pages der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, bereitgestellt. Cloudflare betreibt ein weltweites Netz von Servern und liefert die Seiten von einem Standort in der Nähe des Besuchers aus.

Damit Ihr Browser die Seiten anzeigen kann, baut er eine Verbindung zu diesem Dienst auf. Dabei werden technisch bedingt folgende Daten verarbeitet:

IP-Adresse Ihres Geräts
Datum und Uhrzeit des Aufrufs
aufgerufene Seite oder Datei
übertragene Datenmenge und Status der Anfrage
Browsertyp und Betriebssystem (User-Agent)
die Website, von der aus Sie zu uns gelangt sind (Referrer), sofern Ihr Browser sie übermittelt

Diese Daten sind erforderlich, um die Seiten auszuliefern, die Verbindung zu verschlüsseln und die Website vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Wir selbst führen keine Zugriffsprotokolle und haben keinen Zugriff auf Protokolle mit IP-Adressen der Besucher. Cloudflare verarbeitet die Verbindungsdaten in unserem Auftrag; Einzelheiten finden Sie in den Datenschutzhinweisen von Cloudflare. Da Cloudflare seinen Sitz in den USA hat, kann eine Verarbeitung auch außerhalb der Europäischen Union stattfinden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die Übertragung aller Inhalte erfolgt verschlüsselt über HTTPS (TLS).

5. Cookies und Speicherung in Ihrem Browser

Diese Website setzt selbst keine Cookies. Cookies werden ausschließlich von Google Analytics gesetzt, und zwar erst, nachdem Sie im Statistik-Banner zugestimmt haben (Abschnitt 6). Ohne Ihre Zustimmung wird kein Cookie gesetzt.

Ihre Entscheidung im Statistik-Banner (Zustimmung oder Ablehnung) speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter dem Schlüssel „bung-analytics-consent“, zusammen mit dem Zeitpunkt der Entscheidung und der Version des Bannertextes. Es handelt sich nicht um ein Cookie. Dieser Eintrag ist erforderlich, damit Ihre Wahl beachtet wird und das Banner nicht bei jedem Seitenaufruf erneut erscheint (§ 25 Abs. 2 Nr. 2 TDDDG). Er bleibt 180 Tage gültig; danach fragt das Banner erneut. Er enthält keine Kennung, mit der Sie wiedererkannt werden könnten, und wird an niemanden übermittelt.

Sie können Cookies und den lokalen Speicher jederzeit in den Einstellungen Ihres Browsers löschen. Ihre Entscheidung zur Statistik können Sie außerdem jederzeit über „Datenschutzeinstellungen“ im Seitenfuß ändern.

6. Google Analytics (nur mit Ihrer Einwilligung)

6.1 Anbieter und Zweck

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Ireland Limited ist ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zweck der Auswertung ist zu verstehen, welche Inhalte unserer Website genutzt werden, über welche Wege Besucher zu uns finden und wo Interesse an einer Kontaktaufnahme oder an unseren Stellenangeboten entsteht. Wir nutzen die Ergebnisse, um Inhalte und Aufbau der Website zu verbessern und den Erfolg unserer Kommunikationsmaßnahmen zu beurteilen.

6.2 Ihre Einwilligung

Beim ersten Besuch erscheint ein Banner mit den gleichwertigen Schaltflächen „Ablehnen“ und „Zustimmen“. Solange Sie keine Auswahl getroffen haben oder wenn Sie ablehnen, wird Google Analytics nicht geladen; es werden keine Daten an Google übermittelt und keine Cookies gesetzt. Die Website ist ohne Einwilligung uneingeschränkt nutzbar. Es gibt keine Vorauswahl und keine Einwilligung durch bloßes Weitersurfen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ihre Entscheidung wird für 180 Tage in Ihrem Browser gespeichert (Abschnitt 5).

6.3 Was erfasst wird

Nach Ihrer Zustimmung lädt Ihr Browser den Google-Tag (gtag.js) von den Servern von Google. Dabei und bei jeder weiteren Interaktion verarbeitet Google unter anderem:

Ihre IP-Adresse
eine pseudonyme Kennung (Client-ID), die in einem Cookie gespeichert wird und Ihren Browser bei weiteren Besuchen wiedererkennt
Merkmale Ihres Browsers und Geräts, Bildschirmauflösung und Spracheinstellung
Ihren ungefähren Standort, aus der IP-Adresse abgeleitet (Stadt oder Region)
Datum und Uhrzeit des Besuchs, die besuchten Seiten und den Ursprung der verweisenden Website

Zusätzlich erfassen wir folgende Ereignisse: Klicks auf E-Mail- und Telefon-Links (nur die Tatsache und die Art des Klicks, nicht die Adresse oder Rufnummer), Klicks zu unserem Stellenportal, die Nutzung der Filter auf der Projektübersicht sowie Klicks auf Dateidownloads, sofern wir künftig welche anbieten. Jedes Ereignis enthält die Seitenkategorie und den Pfad der Seite, auf der es ausgelöst wurde.

Nach Angaben von Google wird die IP-Adresse bei Google Analytics 4 für Besucher aus der EU auf Servern in der EU nur zur Ableitung des ungefähren Standorts verwendet und anschließend verworfen; sie wird nicht protokolliert oder gespeichert.

6.4 Was wir bewusst begrenzen

Keine Werbefunktionen: Google Signals, personalisierte Werbung und die Verknüpfung mit Google Ads sind ausgeschaltet. Werbebezogene Einwilligungen (Consent Mode) bleiben dauerhaft auf „abgelehnt“.
Keine Nutzer-ID und keine Verknüpfung der Messdaten mit Ihrem Namen, Ihrer E-Mail-Adresse oder anderen Angaben zu Ihrer Person.
Keine Übernahme von Adressparametern: Aus der Seitenadresse werden nur der Seitenpfad und vorab festgelegte Kampagnenkennzeichnungen übermittelt; alle anderen Parameter und Klickkennungen werden entfernt. Von der verweisenden Website wird nur der Ursprung (die Domain) übermittelt, nicht die vollständige Adresse.
Keine automatische Erfassung von Scrolltiefe, Formularen, Suchbegriffen oder Videowiedergaben.
Keine seitenübergreifende Messung zum Stellenportal und keine Erfassung von Bewerbungen.

6.5 Cookies von Google Analytics

Nach Ihrer Zustimmung setzt Google Analytics zwei Cookies, die nur für die Domain www.bung-gruppe.de gelten:

„_ga“: pseudonyme Kennung zur Unterscheidung von Besuchern, Laufzeit 180 Tage ab Zustimmung
„_ga_1R2FKPQ0HE“: Sitzungsinformationen für die Messung, Laufzeit 180 Tage ab Zustimmung

Die Laufzeit wird bei weiteren Besuchen nicht verlängert. Die Cookies werden nur über verschlüsselte Verbindungen übertragen und nicht an andere Websites gesendet.

6.6 Speicherdauer bei Google

Die in Google Analytics gespeicherten nutzer- und ereignisbezogenen Daten werden nach 2 Monaten automatisch gelöscht. Zusammengefasste Berichte ohne Bezug zu einzelnen Besuchern können darüber hinaus verfügbar bleiben.

6.7 Empfänger und Übermittlung in die USA

Google verarbeitet die Daten in unserem Auftrag auf Grundlage der Datenverarbeitungsbedingungen für Google-Werbeprodukte (Auftragsverarbeitung nach Art. 28 DSGVO). Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) Bestandteil der Vertragsbedingungen von Google.

Weitere Informationen: Datenschutzerklärung von Google und Datenschutz bei Google Analytics.

6.8 Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu im Seitenfuß auf „Datenschutzeinstellungen“ und wählen Sie „Ablehnen“. Die Google-Analytics-Cookies werden dann gelöscht, die weitere Messung wird gesperrt und die Seite wird neu geladen, damit der bereits geladene Google-Code entfernt ist. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Bereits an Google übermittelte Daten werden durch den Widerruf nicht rückwirkend gelöscht, sondern nach der in Abschnitt 6.6 genannten Frist.

Unabhängig davon können Sie die Erfassung durch Google Analytics auf allen Websites mit dem Browser-Add-on zur Deaktivierung von Google Analytics verhindern.

7. YouTube-Videos

Auf einzelnen Seiten binden wir Videos ein, die bei YouTube liegen. YouTube ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir verwenden dafür eine Zwei-Klick-Lösung: Beim Aufruf der Seite sehen Sie nur ein Vorschaubild, das von unserer Website stammt, mit dem Hinweis, dass YouTube erst beim Start des Videos kontaktiert wird. Bis dahin werden keine Daten an YouTube oder Google übermittelt.

Erst wenn Sie das Video starten, lädt Ihr Browser den YouTube-Player von youtube-nocookie.com (der „erweiterte Datenschutzmodus“ von YouTube). Ab diesem Zeitpunkt erhält Google Ihre IP-Adresse, Angaben zu Ihrem Browser und Gerät sowie Informationen zur Wiedergabe. YouTube kann dabei Daten in Ihrem Browser ablegen. Sind Sie zugleich in Ihrem Google-Konto angemeldet, kann Google die Wiedergabe unter Umständen Ihrem Konto zuordnen. Auf diese Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung, die Sie durch den Start des Videos erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für das jeweilige Video auf der jeweiligen Seite und wird nicht gespeichert. Ist JavaScript in Ihrem Browser deaktiviert, führt die Schaltfläche als Link direkt zu YouTube.

Google LLC (USA) ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

8. Links zu anderen Websites und sozialen Netzwerken

Unsere Website enthält Links zu unseren Unternehmensprofilen bei LinkedIn, YouTube und Instagram, zu LinkedIn-Profilen einzelner Ansprechpartner sowie zu Websites von Auftraggebern, Partnern und Institutionen. Es handelt sich ausschließlich um Verweise. Es werden keine Plug-ins, Schaltflächen oder Skripte dieser Anbieter eingebunden, und es werden keine Daten an sie übermittelt, solange Sie einen Link nicht anklicken.

Folgen Sie einem Link, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf dessen Datenverarbeitung haben wir keinen Einfluss.

9. Stellenportal und Bewerbungen

Unsere Stellenangebote finden Sie in unserem Stellenportal unter karriere.bung-gruppe.de. Das Stellenportal ist ein eigenständiges System, das nicht Teil dieser Website ist. Mit dem Klick auf einen Link dorthin verlassen Sie diese Website; für das Stellenportal gelten eigene Datenschutzinformationen, die Sie dort finden.

Bewerbungen nehmen wir über das Stellenportal entgegen. Diese Website selbst erfasst keine Bewerbungsdaten.

10. Kontaktaufnahme per E-Mail oder Telefon

Auf unserer Website nennen wir E-Mail-Adressen und Telefonnummern unserer Gesellschaften und Ansprechpartner. Wenn Sie uns auf diesem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (zum Beispiel Name, Kontaktdaten und den Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte beachten Sie, dass E-Mails ohne Verschlüsselung übertragen werden können.

11. Empfänger der Daten und Auftragsverarbeiter

Innerhalb der BUNG GmbH erhalten nur die Stellen Zugriff auf Ihre Daten, die sie für die genannten Zwecke benötigen. Darüber hinaus setzen wir folgende Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO):

Cloudflare, Inc. (USA) für die Bereitstellung der Website (Abschnitt 4)
Google Ireland Limited (Irland) für Google Analytics, sofern Sie zugestimmt haben (Abschnitt 6)
eine Webagentur mit Sitz in Deutschland, die die Website und das dahinterliegende Redaktionssystem für uns entwickelt, betreibt und wartet

Das Redaktionssystem, mit dem wir die Inhalte der Website pflegen, ist von der Website getrennt und für Besucher nicht erreichbar; es wird auf Servern der Hetzner Online GmbH in Deutschland betrieben. Beim Besuch der Website gelangen keine Daten von Ihnen dorthin.

Eine Übermittlung an andere Empfänger findet nur statt, wenn wir gesetzlich dazu verpflichtet sind.

12. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union findet nur in den in den Abschnitten 4, 6 und 7 beschriebenen Fällen statt (Cloudflare, Google). Cloudflare, Inc. und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Für die einzelnen Verarbeitungen gelten die oben genannten Fristen: Cookies und die Speicherung Ihrer Entscheidung im Statistik-Banner 180 Tage, Daten in Google Analytics 2 Monate, Anfragen per E-Mail oder Telefon bis zur Erledigung Ihres Anliegens. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

14. Ihre Rechte

Ihnen stehen uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten oder überwiegenden Gründe entgegenstehen (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit, also Erhalt der Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei den in Google Analytics verarbeiteten Daten können wir einzelne Besucher nicht identifizieren. Auskunft, Berichtigung oder Löschung zu diesen Daten sind deshalb nur möglich, soweit Sie uns Angaben liefern, die eine Zuordnung erlauben (Art. 11 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@bung-gmbh.de oder an die in Abschnitt 1 genannte Anschrift.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO), insbesondere bei der Aufsichtsbehörde an Ihrem Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart), Telefon: 0711 615541-0, E-Mail: poststelle@lfdi.bwl.de, www.baden-wuerttemberg.datenschutz.de

16. Keine automatisierten Entscheidungen, keine Pflicht zur Datenangabe

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und führen kein Profiling durch.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Die Website können Sie nutzen, ohne Daten anzugeben; ohne Ihre Einwilligung unterbleiben lediglich die Statistik mit Google Analytics und die Wiedergabe von YouTube-Videos.

17. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Alle Verbindungen zu dieser Website sind mit HTTPS (TLS) verschlüsselt. Das Redaktionssystem ist nur für berechtigte Mitarbeitende mit persönlichem Zugang erreichbar. Die Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.