Datenschutzerklärung

1. Verantwortliche Stelle

Bertrandt Development GmbH
Hammfelddamm 4b 41460 Neuss
E-Mail: info@bertrandt-development.com

2. Hosting

Diese Seiten laufen auf der Google Cloud Platform in einem Rechenzentrum in der Europäischen Union. Anbieter ist Google Cloud EMEA Limited, Dublin, Irland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Aufruf der Seiten

Bei jedem Aufruf speichert der Server ein Zugriffsprotokoll mit folgenden Angaben:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit,
• aufgerufene Adresse und Anfragemethode,
• Statuscode, übertragene Datenmenge und Antwortzeit.

Browserkennung, zuvor besuchte Seite und sonstige Kopfzeilen der Anfrage werden nicht protokolliert. Das Protokoll dient dem sicheren Betrieb, insbesondere der Abwehr von Angriffen auf die Anmeldung; Anmeldeversuche werden je IP-Adresse begrenzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der sichere Betrieb. Die Protokolle werden nach 30 Tagen gelöscht.

4. Anmeldung

Die Anmeldeseite fragt zunächst nach Ihrer E-Mail-Adresse. An deren Domäne erkennen wir, zu welchem Unternehmen Sie gehören, und leiten Sie zur Anmeldung Ihres Unternehmens weiter. Von dort erhalten wir nach erfolgreicher Anmeldung Ihren Namen, Ihre E-Mail-Adresse und Ihre Gruppenzugehörigkeiten. Wir speichern diese Angaben, um Sie zu der Anwendung Ihres Unternehmens weiterzuleiten und dort mit den richtigen Rechten anzumelden. Ein Passwort erhalten wir dabei nicht.

Ist Ihr Unternehmen über einen eigenen Verzeichnisdienst (z. B. Microsoft Entra ID) angebunden, fungiert unsere Anmeldeseite dabei lediglich als Vermittler: Sie werden zur Anmeldung bei diesem Dienst weitergeleitet. Empfänger ist in diesem Fall Microsoft Ireland Operations Limited, Dublin, Irland ; eine Übermittlung in ein Land außerhalb der EU/des EWR ist dabei nicht ausgeschlossen.

Führt Ihr Unternehmen keine eigene Anmeldung, liegt Ihr Konto bei uns. Dann speichern wir zusätzlich Ihr Passwort, ausschließlich als nicht umkehrbaren Hashwert. Je nachdem, wie Ihr Konto abgesichert ist, verarbeiten wir zusätzlich:

• Zwei-Faktor-Authentisierung: Ist sie für Ihr Konto aktiviert, verarbeiten wir bei der Anmeldung ein Einmal-Token (TOTP), z. B. aus einer Authenticator-App. Das Token selbst wird nicht dauerhaft gespeichert.
• Passkeys (WebAuthn): Melden Sie sich per Passkey an, speichern wir den öffentlichen kryptografischen Schlüssel sowie Registrierungs- und Nutzungsmetadaten des Schlüssels. Biometrische Merkmale (z. B. Fingerabdruck, Gesichtserkennung) verbleiben ausschließlich auf Ihrem Endgerät und werden zu keinem Zeitpunkt an uns übertragen oder von uns verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Die Angaben werden gelöscht, Löschregel, z. B. wenn Ihr Unternehmen den Zugang beendet

5. Cookies

Wir setzen nur Cookies, die für die Anmeldung technisch erforderlich sind, und eines für Ihre Wahl zwischen heller und dunkler Darstellung. Es gibt keine Analyse, kein Tracking und keine Inhalte von Dritten; auch Schriften werden von unserem eigenen Server geladen.

• Anmeldesitzung (Cookies authjs.*, AUTH_SESSION_ID): halten fest, dass und bei wem Sie angemeldet sind, und schützen den Anmeldevorgang gegen Fälschung. Sie laufen mit dem Ende der Sitzung ab, spätestens nach 60 Tage.

Rechtsgrundlage für das Setzen ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

6. Empfänger

Innerhalb von Bertrandt erhalten nur die Personen Zugriff, die den Dienst betreiben. Außerhalb ist der Hosting-Anbieter (Abschnitt 3) Empfänger. Bei der Anmeldung tauschen wir Daten mit dem Anmeldedienst Ihres Unternehmens aus (Abschnitt 5). Eine Weitergabe an sonstige Dritte findet nicht statt.

7. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

8. Keine automatisierte Entscheidung

Auf diesen Seiten findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.