Impressum

Angaben gemäß § 5 DDG.

---

Datenschutzhinweise

ERPel ist das interne Bauteil- und Auftragssystem der Contronix Engineering GmbH. Ohne Anmeldung sind ausschließlich einzelne Bauteilseiten und Dokumente abrufbar, die über einen Link mit Zugriffsschlüssel freigegeben wurden. Die folgenden Hinweise informieren gemäß Art. 13 DSGVO über die dabei verarbeiteten personenbezogenen Daten.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist die Contronix Engineering GmbH (Kontaktdaten siehe Impressum).

2. Server-Protokolldaten

Bei jedem Abruf verarbeitet der Webserver IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, Statuscode, übertragene Datenmenge sowie die Browserkennung (User-Agent). Die Verarbeitung ist für die Auslieferung der Inhalte, die Gewährleistung der Systemsicherheit sowie die Erkennung und Behebung von Störungen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldaten werden nach 14 Tagen gelöscht; eine längere Aufbewahrung erfolgt nur, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Eine Übermittlung an Dritte findet nicht statt, sofern keine gesetzliche Pflicht besteht.

3. Cookies

ERPel verwendet ausschließlich technisch notwendige Cookies. Deren Einsatz bedarf keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Cookie	Zweck	Speicherdauer
erpel_session	Sitzung und Anmeldevorgang (signiert, nicht per Skript auslesbar)	höchstens 30 Tage
erpel_sso_probe	Verhindert die Wiederholung der automatischen Anmeldeprüfung (Abschnitt 4)	10 Minuten

Es findet kein Tracking statt; Analyse- und Marketingdienste werden nicht eingesetzt. Schriftarten, Skripte und Stylesheets werden vom eigenen Server ausgeliefert, Inhalte Dritter werden nicht nachgeladen.

4. Anmeldung über Microsoft Entra ID

Die Anmeldung von Mitarbeitenden erfolgt per Single Sign-On über Microsoft Entra ID (Microsoft Ireland Operations Ltd., Dublin). Wird ein freigegebener Bauteil-Link ohne bestehende Sitzung aufgerufen, leitet ERPel den Browser einmalig und ohne Benutzerinteraktion an Microsoft weiter, um festzustellen, ob bereits eine Firmenanmeldung besteht. Microsoft erhält dabei technische Verbindungsdaten wie IP-Adresse und Browserkennung. Besteht keine Anmeldung, wird ohne weitere Verarbeitung die eingeschränkte Ansicht angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, angemeldeten Mitarbeitenden ohne erneute Anmeldung die vollständige Ansicht bereitzustellen.

Eine Verarbeitung durch Microsoft in Drittländern, insbesondere den USA, ist nicht auszuschließen. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen enthält die Datenschutzerklärung von Microsoft.

Nach erfolgreicher Anmeldung speichert ERPel Name, E-Mail-Adresse und Gruppenzugehörigkeit des Firmenkontos in der Sitzung. Änderungen an Datenbeständen werden dem jeweiligen Benutzer zugeordnet protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beschäftigungsverhältnis) sowie Art. 6 Abs. 1 lit. f DSGVO.

5. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Anfragen richten Sie bitte an die im Impressum genannten Kontaktdaten.

Unbeschadet dessen besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.