Datenschutzhinweise

1. Verantwortliche Stelle

2. Website und Server-Protokolle

Beim Aufruf können IP-Adresse, Zeitpunkt, angeforderte Ressource, Datenmenge, Referrer sowie Browser- und Betriebssystemangaben verarbeitet werden. Dies dient sicherer Bereitstellung, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Vorfallsaufklärung oder gesetzliche Nachweise erforderlich ist.

3. Konto, Anmeldung und Sicherheit

Bei Registrierung und Nutzung verarbeiten wir insbesondere Name, E-Mail-Adresse, Betriebszugehörigkeit, Rollen, E-Mail-Status, Passwort-Hash, Sitzungs- und Sicherheitsdaten. Für Passkeys verarbeiten wir öffentlichen Schlüssel, technische Kennung, Zähler und Gerätebezeichnung; biometrische Merkmale verlassen Ihr Gerät nicht und werden von uns nicht gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.

4. Betriebe, Teams und Nachrichten

Für Arbeitsbereiche verarbeiten wir Betriebsname, Mitgliedschaften, Rollen, Einladungsadresse und organisatorische Zuordnungen. Einladungs-, Verifikations- und Sicherheitsnachrichten werden über einen konfigurierten E-Mail-Dienst versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei Einladungen zusätzlich das berechtigte Interesse des Betriebs an seiner Teamverwaltung nach Art. 6 Abs. 1 lit. f DSGVO.

5. Aufträge und Nachweise

Je nach Nutzung werden Auftrags-, Kunden-, Objekt- und Anlagendaten, Fotos und Dateien, Messwerte, Notizen, Zeitangaben, Bearbeiter, Integritätsinformationen, Bestätigungen und Unterschriften verarbeitet. Diese Daten stellt der jeweilige Betrieb ein. Er muss die Rechtmäßigkeit sicherstellen und betroffene Personen informieren. Soweit wir solche Daten im Auftrag eines Geschäftskunden verarbeiten, ist dieser verantwortlich und wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO.

6. Offline-Nutzung

Für die Offline-Funktion werden notwendige Daten lokal im Browser gespeichert: Gerätekennung, Sitzungsstatus, vorübergehende Onboarding-Angaben, Offline-Entwürfe, Dateien, Synchronisationsaufträge und App-Ressourcen. Einzelheiten stehen in den Cookie- und Speicherhinweisen.

7. Abrechnung und Zahlung

Bei kostenpflichtigen Tarifen verarbeiten wir Tarif, Lizenzzahl, Intervall, Zahlungsstatus, Rechnungs- und Transaktionsreferenzen. Die Zahlung wird – abhängig von der angebotenen Auswahl – durch Stripe oder PayPal durchgeführt. Vollständige Karteninformationen geben Sie direkt beim Zahlungsanbieter ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für handels- und steuerrechtliche Nachweise Art. 6 Abs. 1 lit. c DSGVO.

Ergänzend gelten die Datenschutzinformationen von Stripe beziehungsweise PayPal.

8. Hosting, Speicherung und Empfänger

Für Webhosting, Datenbank, Objektspeicher, Backups und E-Mail-Versand setzen wir technische Dienstleister ein, die nur erforderliche Daten erhalten und – soweit notwendig – vertraglich als Auftragsverarbeiter gebunden werden. Innerhalb eines Betriebs erhalten nur berechtigte Teammitglieder Zugriff. Weitere Empfänger kommen in Betracht, wenn dies gesetzlich vorgeschrieben, zur Rechtsverteidigung erforderlich oder von Ihnen veranlasst ist.

Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums verwenden wir eine gesetzlich vorgesehene Grundlage, insbesondere einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln, und prüfen erforderliche zusätzliche Maßnahmen.

9. Speicherdauer

Kontodaten speichern wir für die Vertragsdauer. Auftrags- und Nachweisdaten bleiben bis zur Löschung durch den berechtigten Betrieb beziehungsweise nach Vertragsende gemäß vereinbarter Export- und Löschfristen gespeichert. Sicherheits-, Audit- und Abrechnungsdaten bleiben so lange erhalten, wie sie für Nachweise, Missbrauchsabwehr oder gesetzliche Aufbewahrungspflichten benötigt werden. Danach werden Daten gelöscht oder anonymisiert. Lokale Offline-Daten können bis zur Synchronisation oder Löschung auf dem Gerät verbleiben.

10. Ihre Rechte

Sie haben im gesetzlichen Rahmen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Kontakt: mail@bestitgmbh.de.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

11. Bereitstellung und Änderungen

Ohne die für Registrierung, Vertrag, Abrechnung und Nachweiserstellung erforderlichen Angaben können die jeweiligen Funktionen nicht bereitgestellt werden. Wir aktualisieren diese Hinweise, wenn Funktionen, Dienstleister oder rechtliche Anforderungen sich ändern.