Datenschutzerklärung

1. Verantwortlicher

SKE GmbH, Schultheiß-Stiefel-Straße 10, 74549 Wolpertshausen
Geschäftsführer: Moritz Kraft, Markus Stier
E-Mail: kontakt@s-k-e.de, Telefon: +49 151 29093743

Diese Erklärung gilt für die Website und die Anwendung betta unter betta.s-k-e.de. Bei Fragen zum Datenschutz erreichen Sie uns unter der genannten E-Mail-Adresse.

2. Kein Tracking

betta verwendet keine Analyse-, Tracking- oder Werbedienste und bindet keine Inhalte von Drittanbietern ein. Schriften und Skripte werden von unserem eigenen Server geladen.

3. Hosting und Server-Logfiles

betta wird auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland betrieben. netcup verarbeitet die Daten ausschließlich in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

Bei jedem Aufruf speichert der Webserver technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Statuscode, die übertragene Datenmenge sowie Browser und Betriebssystem (User-Agent). Das dient dem sicheren Betrieb, der Abwehr von Angriffen und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht.

4. Cookies

betta setzt nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO):

• ein Sitzungs-Cookie, das Sie nach der Anmeldung angemeldet hält (gelöscht nach Ende der Sitzung bzw. nach 2 Stunden Inaktivität),
• ein Sicherheits-Cookie gegen gefälschte Formularanfragen (CSRF-Schutz),
• nur wenn Sie bei der Anmeldung „Angemeldet bleiben“ wählen: ein Cookie, das Sie beim nächsten Besuch wiedererkennt, bis Sie sich abmelden.

5. Registrierung und Benutzerkonto

Für ein Konto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als verschlüsselter Hashwert) und den Namen Ihres Unternehmens. Wenn Sie die Zwei-Faktor-Authentifizierung einrichten, speichern wir zusätzlich den geheimen Schlüssel Ihrer Authenticator-App (verschlüsselt) und Ihre Wiederherstellungscodes (nur als Hashwerte). Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, wenn Sie Ihr Konto löschen.

6. Nutzung von betta durch Ihr Unternehmen

In betta erfasst Ihr Unternehmen Firmendaten, Standorte, Bewertungen von Pflichten, Aufgaben, Zuständigkeiten und Fristen. Zu jeder Änderung speichert betta, wer sie wann vorgenommen hat (Änderungsprotokoll) – das ist Teil des Nachweises gegenüber Auditoren. Für personenbezogene Daten der Beschäftigten Ihres Unternehmens (z. B. Namen und E-Mail-Adressen von Teammitgliedern und Verantwortlichen) ist Ihr Unternehmen verantwortlich; wir verarbeiten sie als Auftragsverarbeiter auf Grundlage des Vertrags zur Auftragsverarbeitung.

Wenn ein Teammitglied eingeladen wird, verwenden wir dessen E-Mail-Adresse, um die Einladung zu versenden. Nutzer erhalten außerdem E-Mails zu fälligen Aufgaben und zu geänderten Fassungen von Vorschriften, für die sie verantwortlich sind.

7. Support-Zugang

Für Support-Anfragen können Mitarbeiter der SKE GmbH die Daten eines Unternehmens einsehen. Dafür muss ein Grund angegeben werden, der Zugang ist standardmäßig nur lesend und endet nach spätestens zwei Stunden. Beginn, Ende und alle Änderungen während des Zugangs stehen im Änderungsprotokoll des Unternehmens und sind dort für dessen Mitglieder sichtbar.

8. Abrechnung

Für die Abrechnung verarbeiten wir die Rechnungsdaten Ihres Unternehmens, das gebuchte Abo und die Zahl der Nutzer mit Zugriff (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen erstellen wir in unserer Buchhaltungssoftware. Rechnungsunterlagen bewahren wir nach den gesetzlichen Fristen (§ 147 AO, § 257 HGB) bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Nach dem Ende eines Vertrags werden die Daten Ihres Unternehmens nach den im Vertrag vereinbarten Fristen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Empfänger und Drittländer

Wir geben Ihre Daten nicht an Dritte weiter, außer an die genannten Auftragsverarbeiter oder wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

11. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO).

Wenden Sie sich dazu an kontakt@s-k-e.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.