Datenschutzerklärung

Diese Website kommt ohne Cookies, ohne Tracking und ohne eingebundene Dienste Dritter aus. Es werden keine externen Schriften, Karten oder Analysewerkzeuge geladen; das einzige Skript (Ladeanzeige) stammt von dieser Seite selbst und überträgt keine Daten.

Verantwortlicher

Bonke-Systems, Inhaber Jan Bonke
Forstweg 4, 04610 Meuselwitz
E-Mail: bonke [at] bonke-systems.de

Hosting und Server-Protokolle

Die Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Rechenzentren in Deutschland gehostet. Beim Aufruf speichert der Webserver automatisch in Protokolldateien: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, verweisende Seite sowie die IP-Adresse. Diese Daten dienen dem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 8 Wochen gelöscht. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Kontaktaufnahme

Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Formular „Testzugang anfragen"

Über das Formular unter testzugang.html können Sie einen Testzugang für BS-INVOICE anfragen; die Formulare auf den Seiten zu BS-INVOICE und BS-RELAY arbeiten genauso. Die eingegebenen Angaben (Betrieb, Anschrift, Ansprechpartner, Telefon, E-Mail, Website, Bemerkung) werden ausschließlich als E-Mail an bonke [at] bonke-systems.de übermittelt und dort zur Einrichtung des Zugangs und für Rückfragen verwendet (Art. 6 Abs. 1 lit. b DSGVO). Auf dem Webserver werden die Angaben nicht gespeichert.

Zur Bestätigung Ihrer E-Mail-Adresse erhalten Sie zunächst eine E-Mail mit einem Bestätigungslink; erst mit dem Klick darauf wird die Anfrage an uns übermittelt. Bis dahin stehen Ihre Angaben nur in diesem Link selbst (kryptografisch signiert, Gültigkeit 48 Stunden), nicht auf dem Webserver. Bestätigen Sie nicht, erreicht uns die Anfrage nicht.

Zur Abwehr automatisierter Eingaben werden unsichtbare Formularfelder, die Absendezeit und der Inhalt der Angaben geprüft. Um Missbrauch des Formulars für den Massenversand zu verhindern, legt der Webserver für höchstens 15 Minuten einen Zähler je absendender IP-Adresse und je angefragter E-Mail-Adresse ab; gespeichert wird dabei nur ein Hashwert, keine Adresse im Klartext (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse des Absenders und der Zeitpunkt der Bestätigung werden in der E-Mail an uns vermerkt.

Firmen-Messenger BS-CHAT

BS-CHAT (als Web-App sowie als App für iPhone und Android) ist der interne Messenger von Bonke-Systems und den zugehörigen Betrieben. Die Nutzung setzt einen von der Verwaltung eingerichteten Zugang voraus; eine freie Registrierung gibt es nicht.

Verarbeitete Daten: Name, Anmeldename, Funktion, Abteilung, Standort, Telefon- und E-Mail-Angaben sowie ein freiwilliges Profilbild; Nachrichten, Fotos, Videos, Sprachnachrichten und Dateien, die Nutzer verschicken; Lesebestätigungen und der Zeitpunkt der letzten Verbindung; angemeldete Geräte und für Benachrichtigungen ein Geräte-Kennzeichen (Push-Token). Bei der Funktion „Transfer" zusätzlich Name, E-Mail-Adresse oder Mobilnummer der Empfänger sowie, wann eine Datei abgeholt wurde.

Zweck und Rechtsgrundlage: Die Daten dienen ausschließlich der innerbetrieblichen Kommunikation und dem Austausch von Dateien (Art. 6 Abs. 1 lit. b DSGVO, für Beschäftigte in Verbindung mit Art. 88 DSGVO und § 26 BDSG; für Gastzugänge von Subunternehmern und Partnern Art. 6 Abs. 1 lit. f DSGVO). Es gibt keine Werbung, kein Tracking und keine Analysedienste; Daten werden nicht verkauft und nicht für andere Zwecke ausgewertet.

Speicherort: BS-CHAT läuft auf einem eigenen Server von Bonke-Systems bei der IONOS SE in Rechenzentren in Deutschland. Datensicherungen werden verschlüsselt (SFTP) in den Speicherdienst HiDrive der STRATO GmbH, Berlin, übertragen und dort ebenfalls in Deutschland gespeichert. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Jede Verbindung zwischen Gerät und Server ist verschlüsselt (HTTPS/TLS). Nachrichten sehen nur die Mitglieder des jeweiligen Chats.

Benachrichtigungen: Push-Meldungen werden über den Dienst des Geräte- bzw. Browserherstellers zugestellt (Google, Apple, Microsoft oder Mozilla). In der Web-App ist der Inhalt der Meldung dabei Ende-zu-Ende verschlüsselt und für den Dienst nicht lesbar. In der iPhone-App werden Meldungen über den Apple Push Notification Service übermittelt; dabei erhält die Apple Inc. den Text der Meldung (Absender und Anfang der Nachricht). In der Android-App werden Meldungen über Firebase Cloud Messaging der Google Ireland Limited übermittelt; dabei erhält Google den Absender, den Namen des Chats und den Text der Nachricht, damit die App die Meldung anzeigen und im Auto vorlesen kann. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Apple und Google sind unter dem EU-US Data Privacy Framework zertifiziert. Benachrichtigungen lassen sich in der App jederzeit ausschalten.

Im Auto (Android Auto, Apple CarPlay): Ist das Telefon mit dem Auto verbunden, kann der Sprachassistent des Telefons (Google Assistant bzw. Siri) eingehende Nachrichten vorlesen und eine gesprochene Antwort als Nachricht senden. Die Spracherkennung übernimmt dabei der Assistent von Google bzw. Apple nach deren eigenen Datenschutzbestimmungen; BS-CHAT erhält nur den fertigen Antworttext. Die Funktion wird nur genutzt, wenn Nutzer sie im Auto selbst aufrufen.

Berechtigungen der Apps: Kamera, Mikrofon und Standort werden nur verwendet, wenn Nutzer selbst ein Foto oder Video aufnehmen, eine Sprachnachricht aufzeichnen oder ihren Standort in einen Chat senden. Ein Standort wird dabei nur einmalig bzw. für die gewählte Dauer einer Live-Freigabe übermittelt; im Hintergrund wird der Standort nicht erfasst. Auf Kontakte, Anruflisten oder andere Daten des Telefons greifen die Apps nicht zu.

Speicherdauer: Über „Transfer" verschickte Dateien werden nach Ablauf der eingestellten Frist automatisch vom Server gelöscht. Nachrichten und Kontodaten werden gespeichert, solange der Zugang besteht; scheidet jemand aus, wird der Zugang gesperrt bzw. gelöscht. Server-Protokolle werden wie oben beschrieben gelöscht.

Zugang und Daten löschen: Die Löschung des eigenen Zugangs und der zugehörigen Daten kann jederzeit bei der Verwaltung des Betriebs oder per E-Mail an den oben genannten Verantwortlichen beantragt werden. Angemeldete Geräte lassen sich in der App unter Einstellungen selbst abmelden; wird die App vom Telefon entfernt, verliert das Geräte-Kennzeichen für Benachrichtigungen seine Gültigkeit.

Anwendungen mit eigener Anmeldung

Die Fachanwendungen von Bonke-Systems laufen unter eigenen Adressen und sind nur mit einem eingerichteten Zugang erreichbar. Für sie gelten die jeweils dort hinterlegten Datenschutzhinweise und die vertraglichen Regelungen mit dem Kunden; die Hinweise werden nach der Anmeldung in der jeweiligen Anwendung angezeigt.

Ihre Rechte

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Erfurt

Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Stand: Oktober 2026