Datenschutzhinweise

Informationen zur Verarbeitung personenbezogener Daten in diesem Kundenportal gemäß Art. 13 DSGVO

1. Verantwortlicher

Karl Bauer Mechanische Werkstätte und Apparatebau e. K.
Justus-von-Liebig-Ring 7, 82152 Krailling, Deutschland
Vertreten durch den Inhaber Sergey Nazaretyan
Telefon: 089 / 753322 · E-Mail: info@bauer-mechanik.de

2. Zweck und Rechtsgrundlage

Das Portal ermöglicht Ihnen die Einsicht in den Bearbeitungsstand Ihrer eigenen Aufträge (Bestell- und Auftragsnummer, Artikel, Mengen, Liefertermine, Status). Rechtsgrundlage ist die Erfüllung des mit Ihnen bestehenden Vertrags beziehungsweise die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren, nachvollziehbaren Zugang (Art. 6 Abs. 1 lit. f DSGVO).

3. Welche Daten verarbeitet werden

Zugangsdaten: Ihre E-Mail-Adresse sowie Ihr Passwort. Das Passwort wird ausschließlich als kryptografischer Hash (PBKDF2-SHA256) gespeichert — im Klartext ist es uns nicht bekannt.
Auftragsdaten: die zu Ihrem Unternehmen gehörenden Auftrags-, Artikel-, Mengen- und Termindaten. Sie sehen ausschließlich Daten Ihres eigenen Unternehmens; die Zuordnung erfolgt serverseitig aus Ihrer Sitzung und lässt sich nicht über die Adresszeile verändern.
Protokolldaten: beim Aufruf übermittelt Ihr Browser technisch notwendige Angaben (IP-Adresse, Zeitpunkt, Browsertyp); zusätzlich protokollieren wir sicherheitsrelevante Ereignisse (z. B. Anmelde- und Fehlversuche) in pseudonymisierter Form. Diese Daten dienen ausschließlich der Bereitstellung und Absicherung des Dienstes.

4. Cookies

Dieses Portal setzt ausschließlich technisch notwendige Cookies; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG):

kp_sid — Sitzungskennung, damit Sie angemeldet bleiben. Gültigkeit 8 Stunden, danach automatische Abmeldung.
kp_lang — merkt sich die gewählte Sprache.

Es findet keine Webanalyse, kein Tracking und keine Werbung statt. Es werden keine Nutzungsprofile gebildet.

5. Empfänger und Auftragsverarbeiter

Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Die Server stehen ausschließlich in Deutschland; eine Übermittlung in ein Drittland findet nicht statt. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
E-Mail-Versand: Für den Versand des Links zum Setzen Ihres Passworts nutzen wir Microsoft 365 (Microsoft Ireland Operations Ltd.). Auch hierfür besteht ein Auftragsverarbeitungsverhältnis.

6. Speicherdauer

Sitzung: automatische Abmeldung nach 8 Stunden.
Link zum Setzen des Passworts: 60 Minuten gültig und nur einmal verwendbar.
Zugangsdaten: für die Dauer Ihrer Freischaltung. Auf Wunsch löschen wir Ihren Zugang jederzeit.
Protokolldaten: in einem größenbegrenzten, rotierenden Log; alte Einträge werden laufend automatisch überschrieben. Eine dauerhafte Speicherung findet nicht statt.

7. Sicherheit

Die Verbindung ist durchgängig per TLS verschlüsselt. Passwörter werden nur als Hash gespeichert, Anmeldeversuche sind zahlenmäßig begrenzt, und der Verwaltungsbereich ist von außen nicht erreichbar.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dafür an die oben genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: Juli 2026