Datenschutzerklärung

1. Verantwortlicher

Telefon: 0176 – 329 200 13
E-Mail: post@harzkind.de

2. Aufruf der Website und Hosting

BENTERIS wird über Vercel bereitgestellt. Beim Aufruf einer Seite verarbeitet die Hosting-Infrastruktur technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Angaben zu Browser und Betriebssystem gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und den stabilen Betrieb sicherzustellen.

Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Die Anwendungsfunktionen sind auf Frankfurt konfiguriert; Vercel betreibt zusätzlich ein globales Auslieferungsnetz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Plattform.

Weitere Informationen: Datenschutzhinweise von Vercel und Vercel Data Processing Addendum.

3. Datensparsame Aufrufstatistik

Beim Aufruf einer öffentlichen Produktseite erhöht BENTERIS einen täglichen Zähler für das jeweilige Produkt. Gespeichert werden nur die zufällige öffentliche Produktkennung, das Datum und die zusammengefasste Anzahl der Aufrufe. Die IP-Adresse wird dafür nicht in der Anwendungsdatenbank gespeichert. Der User-Agent wird nur während der Anfrage verwendet, um offensichtliche automatisierte Aufrufe auszufiltern. Es entstehen keine Nutzerprofile, und die Statistik weist keine nachweisbaren physischen QR-Scans aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung und der technischen Qualitätskontrolle des Angebots.

4. Anmeldung und geschützter Kundenbereich

Für berechtigte Kunden und Administratoren verarbeiten wir die E-Mail-Adresse, die zugewiesene Rolle, die Mandantenzuordnung, Sitzungs- und Anmeldedaten sowie sicherheitsrelevante Zeitangaben. Die Anmeldung erfolgt über einen einmalig nutzbaren Link per E-Mail. Eine öffentliche Registrierung ist nicht möglich.

Datenbank, Authentifizierung und Dateiablage werden über Supabase bereitgestellt. Das Projekt ist in Frankfurt angelegt. Anbieter ist Supabase, Inc., USA. Weitere Informationen: Datenschutzhinweise von Supabase und Supabase Data Processing Addendum.

Die Anmeldemail wird über Resend versendet. Dabei werden insbesondere E-Mail-Adresse, Nachrichteninhalt und Versandmetadaten verarbeitet. Für BENTERIS ist eine europäische Versandregion konfiguriert. Anbieter ist Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Weitere Informationen: Datenschutzhinweise von Resend und Resend Data Processing Addendum.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des vereinbarten Kundenbereichs erforderlich ist. Im Übrigen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Zugriffskontrolle und Absicherung der Plattform.

5. Sitzungs-Cookie

Nach erfolgreicher Anmeldung setzt BENTERIS das Cookie benteris-auth. Es enthält die technisch erforderlichen Sitzungsinformationen für den geschützten Bereich. Das Cookie wird nicht für Werbung oder Reichweitenprofile verwendet. Es endet mit dem Ablauf der Sitzung oder wird bei der Abmeldung gelöscht.

Die Speicherung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für den vom Nutzer ausdrücklich angeforderten geschützten Bereich unbedingt erforderlich ist. Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

6. Uploads, Produktdaten und Importe

Im Kundenbereich können berechtigte Nutzer CSV- oder XLSX-Dateien hochladen. Verarbeitet werden die Datei und ihr Inhalt, Dateiname, hochladender Nutzer, Zeitpunkte, Importstatus, Validierungsergebnisse sowie die daraus erzeugten Produktversionen und Produktmedien. Die Importverarbeitung erfolgt über Vercel; die Daten und Dateien werden in Supabase gespeichert.

Ursprungsdateien erfolgreicher oder endgültig fehlgeschlagener Importe werden nach 30 Tagen gelöscht. Importprotokolle, veröffentlichte Produktversionen, Auditinformationen und Produktmedien werden solange gespeichert, wie sie für Betrieb, Nachvollziehbarkeit, Vertragserfüllung oder gesetzliche Pflichten benötigt werden. Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert.

Kunden dürfen nur erforderliche Daten hochladen. Insbesondere sollen Tabellen keine unnötigen personenbezogenen Daten und keine besonderen Kategorien personenbezogener Daten enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, für Sicherheits- und Nachweiszwecke, Art. 6 Abs. 1 lit. f DSGVO.

7. Backups

Zur Wiederherstellung nach technischen Ausfällen können verschlüsselte Sicherungen von Datenbank und Dateiablage erstellt werden. Die Exporte werden in einem kurzlebigen GitHub-Actions-System verarbeitet und vor der Übertragung mit Restic verschlüsselt. Ziel ist ein privater Wasabi-Speicher in Frankfurt. Sicherungen können gelöschte Daten noch bis zum Ablauf ihrer Aufbewahrungsfrist enthalten.

Anbieter sind GitHub, Inc., USA, und Wasabi Technologies, Inc., USA. Die vorgesehene Rotation umfasst bis zu 90 tägliche, 12 wöchentliche und 12 monatliche Sicherungsstände. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Ausfallsicherheit und Wiederherstellbarkeit der Plattform.

Weitere Informationen: Datenschutzhinweise von GitHub, GitHub Data Protection Agreement, Datenschutzhinweise von Wasabi und Wasabi Data Processing Agreement.

8. Empfänger und Übermittlungen in Drittländer

Zugriff auf personenbezogene Daten erhalten nur berechtigte Mitarbeiter und die genannten technischen Dienstleister, soweit dies für ihre Aufgabe erforderlich ist. Mit Dienstleistern werden, soweit gesetzlich erforderlich, Vereinbarungen zur Auftragsverarbeitung geschlossen.

Mehrere Anbieter haben ihren Sitz in den USA oder setzen Unterauftragsverarbeiter außerhalb der Europäischen Union ein. Für solche Übermittlungen werden die von den Anbietern bereitgestellten gesetzlichen Transfermechanismen eingesetzt, insbesondere ein Angemessenheitsbeschluss für zertifizierte US-Unternehmen und/oder die Standardvertragsklauseln der Europäischen Kommission.

9. Speicherdauer

Soweit in dieser Erklärung keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Daten in Sicherungen werden mit der jeweiligen Sicherungsrotation überschrieben.

10. Externe Links

Produktseiten können auf Websites des jeweiligen Herstellers oder auf externe Rechtstexte verlinken. Erst wenn ein solcher Link aufgerufen wird, erhält der Zielanbieter die technisch notwendigen Verbindungsdaten. Für die Verarbeitung auf der Zielseite ist deren Betreiber verantwortlich.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an post@harzkind.de. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für den Betreiber ist:

12. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für den rein öffentlichen Abruf müssen Sie keine Daten aktiv bereitstellen. Ohne die erforderliche E-Mail-Adresse und Sitzungsdaten kann der geschützte Kundenbereich nicht genutzt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.