Für die Bestellverwaltung / das Mitarbeiter- und Kundenportal – Stand 30.09.2026
Diese Erklärung gilt für die Anwendung unter intern.bauernladen-benninghoven.de
(Mitarbeiter-Portal, B2B-Kundenportal, interner Verwaltungsbereich). Für die öffentliche
Website gilt eine eigene, separate Datenschutzerklärung.
Bauerngarten Benninghoven
Jürgen Benninghoven (Inhaber)
Mauerweg 3, 40882 Ratingen
E-Mail: info@bauerngarten-benninghoven.de
Telefon: 02102 134750
Die Anwendung läuft auf einem eigenen Server bei Hetzner Online GmbH, Deutschland, als Hosting-Dienstleister.
Für das Unternehmen ist ein Datenschutzbeauftragter bestellt.
[Name und Kontaktdaten hier ergänzen]
4.1 Zugangsdaten (alle Nutzergruppen)
Benutzername bzw. E-Mail-Adresse, Passwort (nur als Hash gespeichert, nicht im Klartext), Rolle/Berechtigung, ggf. zugeordnete Filiale. Bei fehlgeschlagenen Anmeldeversuchen zusätzlich IP-Adresse und Zeitpunkt für maximal 15 Minuten (Schutz vor automatisierten Anmeldeversuchen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
4.2 Daten von Beschäftigten (Mitarbeiter-Portal)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. c DSGVO (u. a. Aufzeichnungspflichten nach § 16 ArbZG). Die Standortabfrage stützt sich auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – da keine Koordinaten gespeichert werden, ist der Eingriff gering.
4.3 Daten von B2B-Geschäftskunden (Kundenportal)
Firmenname, Ansprechpartner, E-Mail, Passwort (als Hash), Adresse, Telefonnummer, Kundennummer, individuelle Artikelpreise, Bestellungen, Rechnungen, Reklamationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4.4 Push-Benachrichtigungen (Mitarbeiter-Portal, optional)
Wer Benachrichtigungen aktiviert, dessen Gerät meldet ein Push-Abo (Endpoint + Verschlüsselungsschlüssel) an. Die Zustellung läuft technisch über den Push-Dienst Ihres Browser-/Geräte-Anbieters (z. B. Google, Mozilla oder Apple) als Vermittler – dieser sieht, dass und wann eine Nachricht zugestellt wird, nicht deren Inhalt. Dabei kann es zu einer Datenübermittlung außerhalb der EU kommen, abhängig von Ihrem Gerät/Browser. Läuft die Berechtigung ab, wird das Abo automatisch entfernt.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über die Kontoseite.
4.5 Cookies
Ein technisch notwendiges Session-Cookie hält die Anmeldung aufrecht (HttpOnly, Secure, SameSite=Lax). Bei „Angemeldet bleiben" bis zu 30 Tage gültig, sonst bis zum Schließen des Browsers. Keine Tracking- oder Analyse-Cookies.
Rechtsgrundlage: technisch notwendig, § 25 Abs. 2 Nr. 2 TTDSG.
4.6 Server-Logfiles
IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp, Betriebssystem – Aufbewahrung 14 Tage.
Grundsätzlich keine Weitergabe an Dritte, außer:
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie – bei Einwilligung – jederzeitiger Widerruf. Kontakt: info@bauerngarten-benninghoven.de. Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Verschlüsselte Übertragung (HTTPS/TLS, mit HSTS für die Hauptdomain). Passwörter nur als Hash gespeichert. Zugriff nur mit persönlichem Login und entsprechender Berechtigung.
Stand 30.09.2026. Bei Änderungen an der Anwendung wird diese Erklärung aktualisiert.