BZI Intern
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Bestand und Zukunft Immobilien GmbH
Rheinpromenade 11
40789 Monheim am Rhein
E-Mail: info@bz-i.de
Telefon: 02173 - 26 50 315
Bei der Registrierung eines Kundenkontos erheben wir folgende Daten:
Mitarbeiterkonten werden ausschließlich durch Administratoren angelegt. Dabei werden Benutzername, E-Mail-Adresse, Name sowie Rolle gespeichert. Passwörter werden ebenfalls nur als bcrypt-Hash gespeichert.
Bei der Nutzung der Plattform entstehen folgende Daten:
Der Server protokolliert technische Ereignisse (z. B. Fehler, Zugriffsaktionen) in temporären Logdateien. Diese enthalten Zeitstempel, betroffene Endpunkte und ggf. Benutzer-IDs. Personenbezogene Inhaltsdaten werden nicht in Logdateien geschrieben.
Für die Authentifizierung verwenden wir JSON Web Tokens (JWT):
sessionStorage des Browsers gespeichert
und automatisch gelöscht, wenn der Tab geschlossen wird.localStorage gespeichert, um eine
erneute Anmeldung ohne Passwort zu ermöglichen. Es enthält keine personenbezogenen Daten,
sondern nur einen signierten Bezeichner.Es werden keine Cookies für die Authentifizierung eingesetzt.
Wir zählen, wie viele Personen in einer bestimmten Stunde aktiv waren. Gespeichert wird dabei ausschließlich eine Zählerzeile aus vier Angaben:
In der Zählerzeile werden weder Benutzername noch Benutzer-ID, IP-Adresse, Sitzungs-ID oder User-Agent gespeichert, auch nicht gekürzt oder als Hashwert. Es wird auch nicht festgehalten, welche Seite oder Funktion aufgerufen wurde.
Die Geräteart leitet der Server aus dem User-Agent ab, den Ihr Browser bei jeder Anfrage ohnehin mitsendet, und reduziert sie sofort auf die genannten Werte. Auf Ihrem Endgerät wird dafür nichts gespeichert und nichts ausgelesen. Es wird kein Cookie gesetzt, kein Eintrag im Browser-Speicher angelegt und keine Bildschirm- oder Browsereigenschaft per JavaScript abgefragt. Ein Zugriff auf Informationen in Ihrer Endeinrichtung im Sinne des § 25 TDDDG findet damit nicht statt. Für die Zählung wird keine Einwilligung eingeholt und kein Einwilligungsbanner eingesetzt. Sie beruht auf unserem berechtigten Interesse (Ziffer 4).
Gezählt wird höchstens einmal je Person und Stunde. Ob in der laufenden Stunde schon gezählt wurde, ergibt sich aus dem Zeitstempel „zuletzt gesehen“, der ohnehin laufend überschrieben wird. Dieser bereits vorhandene Zeitstempel dient damit zusätzlich der Statistik. Ein neues personenbezogenes Feld und eine Historie entstehen dadurch nicht. Im Moment der Zählung werden personenbezogene Daten verarbeitet, denn Rolle und Zeitstempel stammen aus Ihrem Konto und die Geräteart aus Ihrer laufenden Anfrage. In die gespeicherte Zählerzeile fließt davon nichts ein. Nach dieser Zusammenfassung ist die Statistik keiner Person mehr zuzuordnen.
Die Auswertung steht nur Administratoren offen. Sie erfolgt ausschließlich summiert über Zeiträume von mindestens sieben Tagen. Einzelne Kalendertage und einzelne Konten werden nicht ausgewiesen. Werte unter fünf Ereignissen erscheinen als < 5 statt als Zahl. Die Statistik ist nicht dazu bestimmt, einzelne Personen sichtbar zu machen, und dafür praktisch nicht geeignet. Zur Verhaltens- oder Leistungskontrolle wird sie nicht verwendet (Ziffer 4).
Widerspruch: Da die Zählung auf einem berechtigten Interesse beruht, können Sie ihr nach Art. 21 Abs. 1 DSGVO jederzeit widersprechen, formlos an info@bz-i.de. Ihr Konto wird dann dauerhaft von der Zählung ausgenommen. Ein Nachteil entsteht Ihnen dadurch nicht, die Nutzung der Plattform bleibt unverändert möglich. Der Widerspruch wirkt für die Zukunft. Bereits gebildete Zählerzeilen enthalten keine Angaben zu Ihrer Person und lassen sich deshalb nicht nachträglich bereinigen.
Die Zählerzeilen enthalten keine personenbezogenen Daten und werden unbefristet aufbewahrt. Der Zeitstempel „zuletzt gesehen“ wird laufend überschrieben und mit dem Konto gelöscht.
Die Daten werden ausschließlich für folgende Zwecke verarbeitet:
Es erfolgt keine Weitergabe personenbezogener Daten an Dritte zu Werbe- oder Analysezwecken. Es wird kein Tracking-Dienst (z. B. Google Analytics) eingesetzt.
Die Datenverarbeitung erfolgt auf Grundlage von:
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verwendungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die Plattform wird auf Servern eines externen Hosting-Anbieters betrieben:
IONOS SE
Elgendorfer Str. 57, 56410 Montabaur, Deutschland
Mit diesem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Die Server befinden sich innerhalb der Europäischen Union.
Es findet keine Übermittlung von Daten in Drittländer außerhalb der EU/EEA statt.
Diese Plattform lädt Schriftarten über Google Fonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Dabei wird Ihre IP-Adresse beim Seitenaufruf an Google übermittelt. Die Einbindung erfolgt im berechtigten Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Informationen: policies.google.com/privacy.
Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@bz-i.de
Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde
zu beschweren:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4, 40213 Düsseldorf
www.ldi.nrw.de
Alle Verbindungen zur Plattform werden über HTTPS verschlüsselt übertragen. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Zugriffsrechte sind nach Rollen getrennt (Admin, Mitarbeiter, Kunden). Authentifizierungs-Tokens werden im Browser-Sitzungsspeicher abgelegt und nicht in dauerhaften Cookies gesichert.
Stand: September 2026