Datenschutz

Stand: 15. August 2026. Diese Hinweise gelten für die Website sowie für Anfragen zu den Produkten und Leistungen von Bergsch Digitalwerk. Vor produktiver Verarbeitung von Kundendaten wird der konkrete Datenschutz- und Vertragsrahmen festgelegt.

1. Verantwortlicher

Bergsch Digitalwerk – Mario Bergsch
Nordstraße 46
52353 Düren
Deutschland

Telefon: 02421 2623438
E-Mail: hallo@bergsch-digitalwerk.de

2. Bereitstellung der Website

Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser, Betriebssystem, Referrer sowie Status- und Fehlerdaten gehören. Dies ist erforderlich, um die Website sicher und zuverlässig auszuliefern und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetauftritts.

Die Website wird über einen Serverdienst von One.com Group AB, Carlsgatan 3, 211 20 Malmö, Schweden, bereitgestellt. Mit One.com besteht für die vertragsgemäße Verarbeitung von Hostingdaten ein Auftragsverarbeitungsverhältnis. Nach den veröffentlichten Vertragsinformationen von One.com werden für VPS-Leistungen Rechenzentrums- und Überwachungsdienstleister eingesetzt; die jeweils aktuelle Liste und die Orte der Verarbeitung ergeben sich aus dem Auftragsverarbeitungsvertrag von One.com.

Server- und Sicherheitsprotokolle werden nur zur Gewährleistung des technischen Betriebs, zur Fehleranalyse und zur Abwehr von Missbrauch verarbeitet. Das Systemjournal ist technisch auf eine maximale Aufbewahrungsdauer von 30 Tagen und ein begrenztes Speichervolumen eingestellt. Containerprotokolle werden durch Größen- und Dateigrenzen rotiert. Eine längere Aufbewahrung erfolgt nur, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten erforderlich ist.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und möglicher Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Maßnahmen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie das Kontaktformular verwenden, verarbeiten wir Name, E-Mail-Adresse, Nachricht und die Bestätigung, dass Sie diese Datenschutzhinweise zur Kenntnis genommen haben. Unternehmen, Telefon und Thema können Sie freiwillig angeben. Wir verwenden die Daten ausschließlich, um Ihre Anfrage zu bearbeiten und mögliche Rückfragen zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der an uns gerichteten Kommunikation. Eine gesonderte datenschutzrechtliche Einwilligung wird für die Bearbeitung einer Kontaktanfrage nicht verlangt.

Name, E-Mail-Adresse und Nachricht sind erforderlich, damit wir die Anfrage zuordnen und beantworten können. Ohne diese Pflichtangaben kann das Formular nicht versendet werden. Es findet keine ausschließlich automatisierte Entscheidung und kein Profiling im Sinne von Art. 22 DSGVO statt.

Die Übermittlung erfolgt verschlüsselt an die geschützte Digitalwerkstatt und den eingerichteten Automationsdienst. Pilot-Anfragen werden spätestens nach 30 Tagen gelöscht. Empfänger der Angaben sind nur Bergsch Digitalwerk und die für Hosting, Automation und E-Mail technisch erforderlichen Auftragsverarbeiter.

Bei einer Anfrage zur Prozessdiagnose verarbeiten wir zusätzlich die von Ihnen beschriebene Ausgangslage, den gewünschten Analyseauftrag, Ziele, vorhandene Prozessdaten und Ihre Fragen. Die Angaben werden auf unserer eigenen Serverinfrastruktur gespeichert und sind ausschließlich über einen geschützten internen Arbeitsbereich zugänglich. Sie dienen der persönlichen Prüfung und Vorbereitung einer möglichen Beratung; eine ausschließlich automatisierte Entscheidung findet nicht statt.

Nicht weiterverfolgte Anfragen zur Prozessdiagnose werden automatisch spätestens 30 Tage nach Eingang vom Anfrageserver gelöscht. Führt die Anfrage zu einer weiteren Kommunikation oder einem Vertragsverhältnis, gelten für die hierfür übernommenen Unterlagen die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen. Bitte übermitteln Sie im Freitext keine Gesundheitsdaten oder anderen besonderen Kategorien personenbezogener Daten.

Für die E-Mail-Kommunikation verwenden wir Microsoft 365. Dabei kann Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter eingebunden sein. Eine Verarbeitung durch Microsoft oder dessen Unterauftragnehmer außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den EU-Standardvertragsklauseln.

Die aus dem Formular erzeugte E-Mail und die weitere Korrespondenz werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine vertraglichen oder gesetzlichen Aufbewahrungspflichten mehr bestehen. Führt die Anfrage zu einem Vertragsverhältnis, können geschäfts- und steuerrechtliche Aufbewahrungsfristen gelten.

4. Cookies und Analyse

Diese Website setzt derzeit keine Analyse-, Marketing- oder personalisierten Werbedienste ein. Von uns werden keine nicht technisch erforderlichen Cookies gesetzt. Daher wird derzeit kein Einwilligungsbanner eingesetzt.

5. Digitale Produkte und Kundendaten

Je nach Produkt und vereinbartem Anwendungsfall können Namen, Rollen, Kontaktdaten, Adressen, Arbeitgeberzuordnungen, Fahrerangaben, Routendaten, Maßnahmen, Auditnachweise, Fotos, Auftragszuordnungen, Zeitstempel sowie Lager-, Material-, Verpackungs-, Freigabe- und technische Protokolldaten verarbeitet werden.

Bergsch Digitalwerk verarbeitet solche Daten grundsätzlich im Auftrag des jeweiligen Kunden, soweit die konkrete Leistung eine Auftragsverarbeitung darstellt. Der Kunde bleibt für die Rechtmäßigkeit der Daten, Informationspflichten und internen Berechtigungen verantwortlich. Vor produktiver Nutzung wird bei Bedarf ein Vertrag nach Art. 28 DSGVO geschlossen.

Welche Daten tatsächlich verarbeitet werden, hängt vom vereinbarten Anwendungsfall ab. Vor dem Produktivbetrieb werden Zweck, Datenarten, betroffene Personengruppen, Rollen, Berechtigungen, Aufbewahrungsfristen, Hosting und mögliche Unterauftragnehmer dokumentiert. Besondere Kategorien personenbezogener Daten werden nicht ohne gesonderte fachliche und rechtliche Prüfung vorgesehen.

SchichtKlar: Für Gruppen können Name und betriebliche Rolle von Mitarbeitenden sowie optional Kontaktdaten der verantwortlichen Schichtleitung verarbeitet werden. In der einzelnen Schicht wird ausschließlich ausgewählt, welche Gruppenmitglieder anwesend beziehungsweise eingesetzt sind. Krankheits-, Urlaubs- oder sonstige Abwesenheitsgründe werden nicht abgefragt und dürfen nicht in Freitextfelder eingetragen werden. Die Auswahl dient der Einsatzplanung, Schichtübergabe und späteren Zuordnung betrieblicher Aufgaben. Schichtübergaben werden in der Standardkonfiguration nach 180 Tagen automatisch gelöscht; abweichende Fristen werden mit dem Kunden im AV-Vertrag dokumentiert. Gruppendaten bleiben bis zur Löschung durch den Kunden oder bis zum Ende des vereinbarten Betriebs gespeichert.

Für LeanKlar, LogistikKlar, ProzessKlar und RoutenKlar werden die konkreten Datenarten, Zwecke und Löschfristen jeweils in einer produktspezifischen Anlage zum Vertrag zur Auftragsverarbeitung festgelegt. Eine Nutzung mit echten Beschäftigten- oder Kundendaten beginnt erst nach Freigabe des Rollen- und Berechtigungskonzepts.

6. Auftragsverarbeitung, TOMs und Löschung

Für Kunden wird eine Übersicht der technischen und organisatorischen Maßnahmen bereitgestellt. Dazu gehören abhängig vom Schutzbedarf insbesondere Zugriffsschutz, verschlüsselte Übertragung, rollenbasierte Berechtigungen, Datensicherung, Updates, Trennung von Kundendaten und geregelte Löschung.

Kundendaten werden nur so lange gespeichert, wie sie für den vereinbarten Zweck erforderlich sind oder gesetzliche Pflichten entgegenstehen. Export, Rückgabe und Löschung werden vertraglich geregelt.

Informationen zu Auftragsverarbeitung und TOMs ansehen

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Eine anderweitig erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

8. Aktualisierung

Diese Datenschutzerklärung wird angepasst, wenn neue Funktionen hinzukommen oder sich Dienstleister und Verarbeitungsvorgänge ändern, insbesondere bei einem Shop, Zahlungsanbieter, Newsletter oder Analysediensten. Maßgeblich ist die auf dieser Seite veröffentlichte aktuelle Fassung.