Datenschutzerklärung

Stand: Mai 2026

Schutz personenbezogener Daten

Eine Nutzung unserer Webseite ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services der Webseite (wie die Registrierung oder Nutzung des SaaS-Logbuchs) in Anspruch nehmen möchte, wird jedoch eine Verarbeitung personenbezogener Daten erforderlich. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Zu Ihren persönlichen Daten gehören gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf Ihre Person beziehen oder beziehen lassen.

Name und Anschrift der Verantwortlichen zur Datenerfassung und für Beschwerden über die Verarbeitung personenbezogener Daten findet man im Impressum.

Zwecke und Rechtsgrundlage der Verarbeitung

bordero.de erhebt, verarbeitet und nutzt Ihre personenbezogenen Daten primär zur Erfüllung von vertraglichen Pflichten oder zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dies umfasst insbesondere:

  • Die Bereitstellung unseres SaaS-Dienstes (digitales Logbuch)
  • Die Verwaltung Ihres Benutzerkontos und die Kommunikation bei technischen oder vertraglichen Fragen

Darüber hinaus verarbeiten wir Daten zur Erfüllung steuerlicher oder sonstiger rechtlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Sollte die Verarbeitung zur Wahrung unserer berechtigten Interessen (z.B. IT-Sicherheit, Fehleranalyse, Reichweitenmessung) erforderlich sein und Ihre Interessen nicht überwiegen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website erfasst unser Infrastruktur-Hoster automatisch Informationen, die Ihr Browser übermittelt. Diese werden in Server-Logfiles gespeichert. Dazu gehören:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp, Version und Betriebssystem
  • Referrer URL (die zuvor besuchte Seite)

Diese Daten sind technisch notwendig, um Ihnen unsere Website stabil und sicher anzuzeigen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Plattform). Mit unserem Server-Hoster haben wir einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

Empfänger Ihrer Daten (Zahlungsabwicklung)

Eine aktive Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, sofern dies zur Ausführung Ihres Abonnements erforderlich ist. Die Zahlungsabwicklung und Abo-Verwaltung erfolgt ausschließlich durch den Zahlungsverarbeiter Paddle.

Lesen Sie bitte die Datenschutzrichtlinien von Paddle, um detaillierte Informationen über die dortigen Datenschutzpraktiken zu erhalten. Die Weitergabe beruht auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Cookies

Unsere Anwendung verwendet ausschließlich technisch notwendige Cookies, die für den sicheren Betrieb und die Kernfunktionalitäten der Plattform zwingend erforderlich sind. Ein einwilligungspflichtiges Tracking über Cookies findet nicht statt.

Folgende Cookies werden systemseitig gesetzt:

  • bordero_session Sitzungs-Cookie zur Identifizierung Ihrer aktuellen Sitzung auf dem Server.
  • remember_web_*** Einstellungs-Cookie, der speichert, ob der Login bei künftigen Aufrufen wiedererkannt werden soll.
  • XSRF-TOKEN Sicherheits-Cookie zum Schutz vor unberechtigten Cross-Site-Request-Forgery-Anfragen von außerhalb.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung beim Login) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung unseres Dienstes). Sie können Cookies in Ihrem Browser deaktivieren, wodurch das SaaS-Produkt jedoch funktionsunfähig wird.

Reichweitenanalyse (Plausible Analytics)

Wir nutzen zur statistischen Auswertung der Besucherströme den datenschutzfreundlichen Analysedienst Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland).

Plausible ist so konfiguriert, dass es vollständig ohne Cookies arbeitet und keinerlei personenbezogene Daten speichert. IP-Adressen werden unmittelbar anonymisiert und isoliert gehasht. Ein Rückschluss auf einzelne Besucher oder eine geräteübergreifende Verfolgung ist zu keinem Zeitpunkt möglich. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der bedarfsgerechten Gestaltung und Optimierung unserer Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO.

Fehlerüberwachung (Sentry)

Um die Stabilität und technische Zuverlässigkeit unserer Anwendung zu gewährleisten, nutzen wir den Fehlerüberwachungsdienst Sentry (Functional Software Inc., 45 Fremont Street, San Francisco, CA 94105, USA).

Tritt in der Anwendung ein technischer Code-Fehler auf, werden ausgewählte Metadaten (z.B. Browsertyp, Betriebssystem, Zeitpunkt des Fehlers und die betroffene Code-Stelle) an Sentry übermittelt, um den Fehler zu analysieren. IP-Adressen werden dabei vor der Auswertung und Speicherung gekürzt. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, stabilen und fehlerfreien Plattform (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Sentry einen Auftragsverarbeitungsvertrag (AVV) inklusive EU-Standardvertragsklauseln abgeschlossen.

Dauer der Speicherung

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche (insb. steuer- und handelsrechtliche) Aufbewahrungsfristen eine Speicherung vorschreiben.

Ihre Rechte als Betroffener

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO).
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO).
  • Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO).
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
  • Widerspruchsrecht gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO).

Wenden Sie sich zur Ausübung dieser Rechte einfach an die im Impressum genannte verantwortliche Stelle.

Recht auf Beschwerde bei der Aufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns örtlich zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4, 40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de