Datenschutzerklärung
Gemäß DSGVO (EU) 2016/679 und DSG 2018
1. Verantwortlicher
bernkon KG (in Gründung)
Blockhausgasse 9, 3130 Herzogenburg, Österreich
E-Mail: office@bernkon.at
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Dienste erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, etwa IT-Sicherheit/Betrieb) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter).
3. Welche Daten wir verarbeiten
Bei der Registrierung:
- E-Mail-Adresse (Anmeldedaten, Passwort-Reset)
- Passwort (gespeichert als sicherer bcrypt-Hash – nie im Klartext)
Bei der Ringana-Kontoverknüpfung:
- Ringana-E-Mail und Passwort (verschlüsselt mit AES-256/Fernet gespeichert, nur für automatische Synchronisierung verwendet)
- Sitzungstoken des Ringana-Kontos (temporär, wird bei jeder Synchronisierung erneuert)
Synchronisierte Partnerdaten:
- Namen, E-Mail-Adressen, Kundennummern Ihrer Ringana-Partner (aus Ihrem eigenen Ringana-Konto abgerufen)
- KPI-Kennzahlen aus dem Ringana-Partner-Dashboard
- Diese Daten werden ausschließlich für Sie und Ihr Konto gespeichert – kein anderer Nutzer hat Zugriff.
Technische Protokolldaten:
- Synchronisierungszeitpunkte und -status (für Fehlerbehebung)
- Server-Logs (z. B. IP-Adressen, Zugriffszeiten) im erforderlichen Umfang für Betrieb und Sicherheit
4. Cookies & Sitzungsdaten
Wir verwenden ausschließlich technisch notwendige Cookies:
ringana_session(Login-Sitzung, httpOnly, SameSite)ringana_csrf(Schutz gegen Cross-Site-Request-Forgery bei Formularen)
Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Für technisch erforderliche Cookies ist nach den anwendbaren Vorgaben des TKG 2021 keine gesonderte Marketing-Einwilligung erforderlich.
5. Datenweitergabe
Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Eine Verarbeitung durch Dienstleister erfolgt nur, soweit dies für den Betrieb notwendig ist (z. B. Hosting-/Serverbetrieb, E-Mail-Zustellung) und auf Basis geeigneter vertraglicher Regelungen.
Die Kommunikation mit den Ringana-API-Servern (zapi.ringana.com) erfolgt ausschließlich auf Ihre Anfrage hin (bei Synchronisierung) und unterliegt den Datenschutzbestimmungen der RINGANA GmbH.
6. Speicherdauer
Ihre Daten werden grundsätzlich so lange gespeichert, wie Ihr Konto aktiv ist. Bei Kontolöschung werden konto-bezogene Daten in Insight by Bernkon gelöscht. Anwendungs-Protokolldaten (Sync-Logs) werden regelmäßig bereinigt.
7. Datensicherheit
Die Übertragung zwischen Browser und Server erfolgt über TLS/HTTPS. Passwörter werden mit bcrypt gehasht. Ringana-Zugangsdaten werden verschlüsselt gespeichert. Zusätzlich setzen wir technische Schutzmaßnahmen wie CSRF-Schutz, Security-Header und eingeschränkte Cookie-Attribute ein.
8. Ihre Rechte (Art. 15–22 DSGVO)
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie speichern
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
- Einschränkung (Art. 18 DSGVO): Verarbeitung einschränken
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an: office@bernkon.at (Löschung kann zusätzlich direkt im Bereich Mein Account ausgelöst werden).
9. Beschwerderecht
Sie haben das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen:
Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Tel.: +43 1 531 15-202525
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at