Datenschutz

Datenschutz­erklärung

Diese Website informiert über die Leistungen von plusmatic und ermöglicht Terminbuchungen sowie unverbindliche Angebotsanfragen. Die dabei verarbeiteten Daten sind nachfolgend beschrieben.

Verantwortlicher

BnK GmbH
Ferdinandstr. 33, 33102 Paderborn
Geschäftsführung: Louis Berking, Jonas Krome
Telefon: +49 157 7499 4269
E-Mail: [email protected] oder [email protected]

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen; Anfragen zum Datenschutz gehen an die oben genannten Kontaktdaten.

Hosting und Server-Logfiles

Die Website und der Buchungsdienst laufen auf einem von uns betriebenen Server bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, in einem Rechenzentrum in Deutschland. Beim Aufruf der Seite verarbeitet der Server automatisch die technisch übermittelten Daten:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website. Die Protokolle haben eine feste Höchstgröße, werden fortlaufend überschrieben und nur zur Fehler- und Missbrauchsaufklärung ausgewertet.

Cloudflare

Alle Aufrufe dieser Website, des Buchungsdienstes und des Kundenportals laufen über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt die verschlüsselte Verbindung zum Server her und wehrt Angriffe ab; dazu verarbeitet Cloudflare die oben genannten Verbindungsdaten einschließlich der IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und schneller Betrieb). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags mit Standardvertragsklauseln.

Zugangsschutz vor der Veröffentlichung

Bis zur Veröffentlichung ist die gesamte Website passwortgeschützt und nur für die BnK GmbH und ausdrücklich eingeladene Personen bestimmt. Impressum und Datenschutzerklärung sind ohne Passwort erreichbar. Nach Eingabe des Passworts setzt der Server das technisch notwendige Cookie pm_gate (Laufzeit 30 Tage, nur über HTTPS, für Skripte nicht lesbar), das ausschließlich den freigegebenen Zugang merkt (§ 25 Abs. 2 Nr. 2 TDDDG). Das Passwort selbst wird nicht gespeichert.

Schriften

Die verwendeten Schriften sind lokal auf unserem Server eingebunden. Beim Seitenaufruf werden keine Daten an Google oder andere Schriftanbieter übertragen.

E-Mail

Bestätigungen, interne Benachrichtigungen und das Postfach [email protected] laufen über Febas, Inhaber Roman Baumgärtner, Ostlandstraße 5, 49565 Bramsche, auf Servern in Deutschland. Mit Febas besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO).

Online-Terminbuchung

Über die Terminbuchung auf dieser Website lässt sich ein Erstgespräch vereinbaren. Dabei werden Name, Firma (optional), E-Mail-Adresse, Telefonnummer, die Nachricht sowie der gewählte Termin verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Anfrage).

Der Buchungsdienst ist eine eigene Software der BnK GmbH und läuft auf dem oben genannten Server. Nach der Buchung folgt eine Bestätigung per E-Mail mit Kalenderdatei und einem Link, über den sich der Termin absagen lässt. Über eine neue Buchung wird der Ansprechpartner zusätzlich per Telegram-Nachricht informiert (Telegram, Anbieter mit Sitz außerhalb der EU); diese enthält nur Datum, Uhrzeit, Name und Firma. Bestätigte Termine werden in den internen Kalender des Ansprechpartners übernommen.

Zur Abwehr automatisierter Anfragen wird für zehn Minuten ein Hashwert der IP-Adresse gespeichert. Die Buchungsdaten werden 90 Tage nach dem Termin gelöscht bzw. anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kundenportal mein.plusmatic.de

Kundinnen und Kunden von plusmatic erhalten auf mein.plusmatic.de einen Überblick über Kennzahlen ihrer Website und Werbung. Das Portal ist nicht öffentlich; Zugang erhalten nur E-Mail-Adressen, die plusmatic freigeschaltet hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Betreuungsvertrags).

Die Anmeldung erfolgt ohne Passwort mit einem Einmalcode oder Anmeldelink per E-Mail (15 Minuten gültig, einmal verwendbar). Verarbeitet werden Name, E-Mail-Adresse, Kundenzuordnung, Anmeldezeitpunkte und ein gekürzter Browsername (z. B. „Firefox · Windows“). Anmeldeprotokolle werden nach 90 Tagen gelöscht. Ein technisch notwendiges Cookie hält die Sitzung bis zu 30 Tage (§ 25 Abs. 2 TDDDG); Tracking- oder Werbe-Cookies werden nicht gesetzt. Zur Abwehr automatisierter Zugriffe prüft Cloudflare Aufrufe der Anmeldeseite und setzt dafür ein technisch notwendiges Cookie. Zur Begrenzung von Anmeldeversuchen wird die IP-Adresse höchstens 15 Minuten im Arbeitsspeicher gehalten.

Angezeigt werden ausschließlich zusammengefasste Tageszahlen aus Google Analytics, Google Ads und der Google Search Console des jeweiligen Kunden sowie häufige Suchbegriffe; Daten einzelner Website-Besucher werden nicht gespeichert. Das Portal ist eine eigene Software der BnK GmbH und läuft auf dem oben genannten Server; Anmelde-E-Mails werden über den oben genannten E-Mail-Dienst versendet. Bei Störungen des nächtlichen Datenabrufs erhält plusmatic eine Telegram-Nachricht ohne Kunden- oder Personendaten.

Zugangsdaten werden gelöscht, wenn der Zugang endet; zusammengefasste Kennzahlen, wenn die Zusammenarbeit endet.

Angebotsrechner und Angebotsanfrage

Über den Angebotsrechner auf dieser Website lässt sich ein Leistungsumfang zusammenstellen und ein Angebot anfordern. Die Auswahl wird nur im Browser gespeichert (Local Storage, bis sie im Rechner geleert wird), eingegebene Kontaktdaten nur für die laufende Browsersitzung (Session Storage). Übertragen wird erst beim Absenden. Dabei werden Firma bzw. geschäftliche Bezeichnung, Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, die Nachricht sowie die gewählten Leistungen und der gewählte Zahlungsweg einschließlich der berechneten Preise verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Angebotserstellung auf Anfrage).

Die Anfrage läuft über dieselbe eigene Software wie die Terminbuchung. Eine Eingangsbestätigung folgt per E-Mail; der Ansprechpartner wird per Telegram-Nachricht informiert, die nur Name, Firma und Monatssumme enthält. Nach Prüfung wird das Angebot in der Buchhaltungssoftware Lexware Office (Haufe-Lexware GmbH & Co. KG, Freiburg; Betrieb in der EU, Auftragsverarbeitungsvertrag) als Dokument angelegt und per E-Mail zugesandt.

Zur Abwehr automatisierter Anfragen wird für zehn Minuten ein Hashwert der IP-Adresse gespeichert. Anfragen, aus denen kein Angebot entsteht, werden nach 180 Tagen gelöscht; erstellte Angebote unterliegen als Geschäftsunterlagen den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).

Kontaktaufnahme per E-Mail oder Telefon

Bei Kontakt per E-Mail oder Telefon werden die Angaben ausschließlich zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen.

Kein Tracking

Diese Website bindet keine Analyse- oder Marketing-Werkzeuge ein, setzt keine Tracking-Cookies und lädt keine Inhalte von sozialen Netzwerken nach. Auf plusmatic.de ist das einzige Cookie das oben beschriebene Zugangs-Cookie; zu den Cookies des Kundenportals siehe Kundenportal mein.plusmatic.de. Alle genannten Cookies sind technisch notwendig; eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.

Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung zu widersprechen (Art. 21 DSGVO).

Widerspruchsrecht: Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Server-Protokolle, Cloudflare, Missbrauchsschutz) können aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit widersprochen werden. Die Verarbeitung endet dann, sofern keine zwingenden schutzwürdigen Gründe überwiegen.

Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Stand

7. Oktober 2026. Bei Änderungen der Website wird diese Erklärung angepasst.

← Zurück zur Startseite