Datenschutzerklärung

1. Verantwortlicher

Robert Martin
Viewegstrasse 12
38165 Lehre
E-Mail: webmaster@bs-ost.com

2. Überblick

Diese Website dient der Aufnahme von Geschäftsprozessen im Autohaus. Ohne Anmeldung sind nur die Startseite, das Impressum und diese Erklärung erreichbar, alle übrigen Inhalte erst nach der Anmeldung. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und binden keine Inhalte fremder Anbieter ein, also keine externen Schriften, Skripte, Karten oder Videos.

3. Hosting und Server-Logdateien

Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite, Browser und Betriebssystem, übertragene Datenmenge und Statuscode. Das ist nötig, um die Seiten auszuliefern und den Betrieb stabil und sicher zu halten. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden vom Hoster nur so lange gespeichert, wie es für diese Zwecke erforderlich ist. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Verbindung zur Website ist per TLS verschlüsselt (erkennbar an „https“ in der Adresszeile).

4. Cookies und Speicher im Browser

Wir verwenden ausschließlich technisch notwendige Speicher:

• Sitzungs-Cookie „dd_session“: hält die Anmeldung aufrecht, merkt sich die gewählte Sprache und schützt Formulare vor Missbrauch. Es wird beim Schließen des Browsers gelöscht.
• Darstellung (lokaler Speicher): merkt sich, ob die Oberfläche hell oder dunkel angezeigt werden soll, aber nur, wenn das im Benutzermenü ausdrücklich gewählt wird.
• Position im Arbeitsbereich (Sitzungsspeicher): merkt sich den geöffneten Reiter und die Stelle auf der Seite. Er wird beim Schließen des Browserfensters gelöscht.

Diese Speicher sind für die ausdrücklich gewünschte Nutzung der Website erforderlich. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht nötig. Die Daten verlassen den Browser nicht, mit Ausnahme des Sitzungs-Cookies, das an unseren Server übertragen wird.

5. Benutzerkonto und Anmeldung

Benutzerkonten werden von der Administration angelegt; eine freie Registrierung gibt es nicht. Gespeichert werden Name, E-Mail-Adresse, das Passwort ausschließlich als verschlüsselter Hashwert, der Kontostatus sowie Datum und Uhrzeit des letzten Besuchs, um neue Änderungen kennzeichnen zu können. Zu jedem Konto gehört eine persönliche Merkliste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden gelöscht, wenn das Konto nicht mehr benötigt wird, soweit keine Aufbewahrungspflichten entgegenstehen.

6. Passwort zurücksetzen

Wer sein Passwort vergessen hat, erhält auf Anforderung eine E-Mail mit einem Link, der nur begrenzte Zeit gültig ist. Die E-Mail wird über den Mailserver des Hosters versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Inhalte der Prozessaufnahme und Änderungsprotokoll

Angemeldete Personen erfassen Abteilungen, Journeys, Schritte und Teilschritte, Bewertungen, Beobachtungen und Anhänge. Zu jeder Änderung wird protokolliert, wer sie wann an welchem Element vorgenommen hat. Bei Prüfung und Freigabe werden Name sowie Datum und Uhrzeit festgehalten. Das dient der Nachvollziehbarkeit und der Freigabe nach dem Vier-Augen-Prinzip. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Prozessaufnahme beschreibt Abläufe und Rollen. Personenbezogene Daten von Kundinnen und Kunden sind darin nicht vorgesehen. Eine Auswertung der Inhalte durch Dienste Dritter findet nicht statt.

8. Empfänger und Drittländer

Empfänger der Daten ist neben uns nur STRATO als Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

9. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

Stand: Oktober 2026