Datenschutzerklärung

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO für die hier beschriebenen Verarbeitungen ist die Bauer365 GmbH, Im Grund 4, 74199 Untergruppenbach, eingetragen beim Amtsgericht Stuttgart unter HRB 807588, vertreten durch die Geschäftsführer Michael Bauer und Holger Bauer. Ansprechpartner für alle Fragen zum Datenschutz: privacy@bauer365.de. Ein Datenschutzbeauftragter ist nicht benannt.

Diese Erklärung gilt für die Daten, die wir als Verantwortliche verarbeiten: die Daten der Personen, die bei unseren Partnern (Distributoren, Reseller, Systemhäuser) oder deren Endkunden ein Konto in der Anwendung nutzen, sich registrieren, mit uns in Kontakt treten oder für die wir Rechnungen ausstellen.

Daten aus dem Microsoft-365-Mandanten eines Endkunden, etwa Konto-, Lizenz- und Nutzungsdaten seiner Beschäftigten, verarbeiten wir als Auftragsverarbeiterin nach Art. 28 DSGVO auf Weisung des Endkunden. Er ist dafür verantwortlich; Näheres regelt der Vertrag zur Auftragsverarbeitung. Betroffene richten Auskunfts- und Löschverlangen zu diesen Daten an den Endkunden, in der Regel ihren Arbeitgeber.

Beim Aufruf verarbeiten wir technisch notwendige Verbindungsdaten. Der Abruf läuft über ein vorgeschaltetes Auslieferungs- und Schutznetz (Abschnitt 11); es verarbeitet Ihre IP-Adresse und die übertragenen Daten für die Dauer der Übertragung, um die Verbindung herzustellen und Überlastungsangriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb und in der Abwehr missbräuchlicher Zugriffe.

Die Anwendung setzt keine Cookies zu Analyse-, Werbe- oder Tracking-Zwecken und bindet keine Inhalte von Servern Dritter ein. Auf Ihrem Endgerät gespeichert werden nur Cookies und Einträge im Speicher des Browsers, die für Anmeldung, Sicherheit und Ihre Einstellungen in der Anwendung (etwa Darstellung und Sprache) unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.

Für ein Konto verarbeiten wir Name, E-Mail-Adresse, ein nicht rückrechenbares Kennwort-Derivat, die Angaben zu Ihrem zweiten Faktor, Ihre Rolle und Sprache. Bei der Anmeldung über Microsoft erhalten wir von Microsoft als Identitätsanbieter Ihrer Organisation Kennung, Name und E-Mail-Adresse. Hat eine andere Person Ihr Konto angelegt oder Sie eingeladen, stammen Name, E-Mail-Adresse und Rolle von ihr (Art. 14 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind, sonst lit. f: Unser berechtigtes Interesse liegt in der Durchführung des Vertrags mit Ihrer Organisation.

Anmeldungen, Fehlversuche, Sperren, sicherheitsrelevante Änderungen und Zugriffe auf Auswertungen halten wir im Prüfprotokoll fest, mit gekürzter Herkunftsadresse; die Verwaltung Ihrer Organisation sieht die Einträge ihrer Organisation mit dem Namen des Handelnden (Art. 6 Abs. 1 lit. f DSGVO — Nachvollziehbarkeit der Zugriffe, auch bei einer Kontoübernahme).

Registrieren Sie sich ohne Einladung oder bewerben Sie sich als Partner, prüfen wir Ihre Angaben (Name, E-Mail-Adresse, Organisation, Land, Partnerangabe), bevor ein Zugang entsteht, und halten die Entscheidung im Prüfprotokoll fest. Rechtsgrundlage wie in Abschnitt 5 (vorvertragliche Maßnahme auf Ihre Anfrage).

Handeln Nutzer eines Partners in der Organisation eines Endkunden, steht das im Prüfprotokoll; die Verwaltung des Endkunden sieht es mit dem Namen des Handelnden (Art. 6 Abs. 1 lit. f DSGVO — Nachvollziehbarkeit gegenüber dem Endkunden).

Solange ein Endkunde keine gültige Lizenz hat, sehen sein Partner und wir, ob und wann die Organisation den Probelauf durchgeführt hat und an wie vielen der letzten 14 Tage — und wann zuletzt — sie ihren Bericht geöffnet hat, ohne Namen, einzelne Konten oder Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das Interesse, dem Endkunden eine Lizenz anzubieten. Sie können dem widersprechen (Art. 21 DSGVO).

Ein Partner lädt seine Kunden über einen persönlichen Link in die Anwendung ein. Dafür übergibt er uns aus seinem eigenen Bestand Firma, Name und E-Mail-Adresse des Ansprechpartners (Art. 14 DSGVO). Wir verwenden diese Angaben ausschließlich, um den Link zu erzeugen; den Link verschickt der Partner selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das Interesse des Partners und unseres, seinem Kunden einen Zugang einzurichten. Widerspricht der Eingeladene, wird der Kontakt gelöscht.

Von Partnern verarbeiten wir Firma, Anschrift, Register- und Umsatzsteuerangaben, Ansprechpartner, Anfragen ihrer Endkunden, Bestellungen, Lizenzen und Rechnungsdaten zur Vertragsdurchführung (Rechtsgrundlage wie in Abschnitt 5) und zur Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO; § 14 UStG, § 147 AO).

Einladungen, Bestätigungen, Hinweise zu Anbindung, Anfragen, Bestellungen, Freischaltungen und Laufzeiten, Rechnungen und Sicherheitsmeldungen versenden wir per E-Mail über einen Versanddienstleister (Abschnitt 11). Anfragen an unseren Support beantworten wir per E-Mail. Rechtsgrundlage wie in Abschnitt 5; für Sicherheitsmeldungen Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten).

• Kontodaten: für die Dauer des Vertragsverhältnisses; danach Löschung, soweit keine Aufbewahrungspflicht entgegensteht.

• Sitzungen: Ende spätestens nach 12 Stunden (Konten mit administrativen Rechten) oder nach 7 Tagen (Endkundenkonten), unabhängig von der Aktivität.

• Lauf- und Erhebungsprotokolle: 90 Tage.

• Versandprotokoll: 30 Tage; der Inhalt einer Nachricht wird nach dem Versand entfernt.

• Registrierungsanträge: bis zur Löschung des Kontos, zu dem sie gehören. Lehnen wir einen Antrag ab, löschen wir das Konto und den Antrag 30 Tage nach der Ablehnung, sofern das Konto bis dahin keiner Organisation angehört.

• Rechnungen und Buchungsbelege: acht Jahre nach § 147 Abs. 3 AO und § 14b UStG; übrige Vertragsunterlagen und Geschäftsbriefe nach den gesetzlichen Aufbewahrungsfristen.

• Prüfprotokoll: Einträge bleiben als Nachweis erhalten und werden nicht einzeln gelöscht; der Personenbezug endet mit der Anonymisierung des Kontos.

• Einladungsliste eines Partners: bis der Partner den Kontakt löscht oder sein Zugang endet, spätestens 180 Tage nach Ablauf des letzten Links.

Die Anwendung wird in Deutschland betrieben. Empfänger sind, neben Partner und Endkunde nach Abschnitt 7:

• dogado GmbH, Dortmund — Betrieb des Servers in einem Rechenzentrum in Deutschland (Auftragsverarbeiter).

• BunnyWay d.o.o. (bunny.net), Ljubljana, Slowenien — Namensauflösung der Domain und vorgeschaltetes Auslieferungs- und Schutznetz (Auftragsverarbeiter).

• IONOS SE, Montabaur — Zustellung unserer E-Mails (Auftragsverarbeiter).

• Microsoft Ireland Operations Limited — nur soweit ein Endkunde seinen Microsoft-365-Mandanten anbindet oder die Anmeldung über Microsoft nutzt; Microsoft ist insoweit Auftragsverarbeiter des Endkunden. Übermittelt Microsoft Daten in Drittländer, sind Grundlage das EU-US-Datenschutzrahmenabkommen (Angemessenheitsbeschluss (EU) 2023/1795) und Standardvertragsklauseln.

• Steuerberatung — Rechnungsdaten, soweit für die Buchführung erforderlich.

Sie haben uns gegenüber die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Nachricht an privacy@bauer365.de genügt; angemeldete Nutzer finden Auskunft und Löschung auch in den Einstellungen der Anwendung.

Verarbeitungen auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) können Sie nach Art. 21 DSGVO widersprechen.

Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO); für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Eine gesetzliche Pflicht, uns Daten bereitzustellen, besteht nicht. Ohne die Angaben zu Konto, Registrierung und Vertrag können wir keinen Zugang einrichten und den Vertrag nicht durchführen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.