SelectBusiness Operating Solutions

Datenschutzerklärung

Stand: 16. Oktober 2026

1. Verantwortlicher

AT Consulting · Andreas Trnka
Volmerswerther Straße 70, 40221 Düsseldorf
Telefon: +49 177 777 2214 · E-Mail: andreas.trnka@erp-mentoring.de

2. Das Wichtigste in Kürze

3. Hosting und Server-Protokolle

BOS Select wird auf einem Server der netcup GmbH, Karlsruhe, in einem Rechenzentrum in Deutschland betrieben. Die netcup GmbH verarbeitet die Daten in unserem Auftrag.

Bei jedem Seitenaufruf protokolliert der Webserver technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, verweisende Seite und Browserkennung. Die Protokolle dienen dem sicheren Betrieb und der Fehleranalyse und werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Schnell-Check (Startseite)

Der Schnell-Check startet nur, wenn Sie eine Website-Adresse eingeben und „Analyse starten“ wählen. Dann geschieht Folgendes:

  • Unser Server ruft die Startseite der angegebenen Website ab und liest deren öffentlich sichtbaren Text, Titel und Beschreibung.
  • Adresse und Text werden zur Auswertung an den KI-Dienst der Anthropic, PBC (San Francisco, USA) übermittelt. Der Dienst leitet daraus ein Firmenprofil ab und bewertet Anbieter aus unserer Anbieterdatenbank. Anthropic verarbeitet die Inhalte in unserem Auftrag.
  • Das Ergebnis wird Ihnen angezeigt und weder bei uns gespeichert noch an Softwareanbieter weitergegeben.
  • Zur Begrenzung missbräuchlicher Massenabfragen speichern wir Ihre IP-Adresse mit dem Zeitpunkt der Anfrage. Diese Einträge werden nach 24 Stunden gelöscht.

Bitte geben Sie nur die Adresse einer Unternehmenswebsite ein. Rechtsgrundlage ist die Durchführung der von Ihnen angeforderten Auswertung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

5. Angemeldeter Bereich

Benutzerkonto und Anmeldung

Für Benutzerkonten verarbeiten wir Name, E-Mail-Adresse, Unternehmen, Rolle und das Passwort (nur als nicht umkehrbarer Hashwert). Anmeldungen werden mit Zeitpunkt, E-Mail-Adresse, IP-Adresse und Erfolg protokolliert, um unberechtigte Zugriffe zu erkennen; diese Einträge bestehen für die Dauer des Kontos. Rechtsgrundlage ist der Vertrag über die Nutzung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Sicherheit des Systems (Art. 6 Abs. 1 lit. f DSGVO).

Projektinhalte

Inhalte, die Sie im Projekt erfassen (Prozesse, Anforderungen, Kontakte, Dokumente, Bewertungen, Angebote), verarbeiten wir zur Erbringung der vereinbarten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Sie sind nur für berechtigte Benutzer des jeweiligen Projekts sichtbar.

Cookies

Im angemeldeten Bereich setzen wir ausschließlich technisch notwendige Cookies: ein Sitzungscookie für die Anmeldung (Laufzeit 24 Stunden), ein Cookie für den zuletzt gewählten Kunden (Laufzeit 90 Tage) und im Anbieterportal ein Zugangscookie. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich.

KI-Funktionen

Einzelne Funktionen nutzen den KI-Dienst der Anthropic, PBC (San Francisco, USA), der die Inhalte in unserem Auftrag verarbeitet. Funktionen, die Projektinhalte wie Anbieterdokumente, Angebote, Workshop-Inhalte oder Migrationsdaten übermitteln, sind je Projekt einzeln schaltbar und standardmäßig ausgeschaltet.

E-Mail-Versand

Systemnachrichten wie Einladungen und das Zurücksetzen eines Passworts versenden wir über den Dienst Resend (Resend, Inc., USA), der in unserem Auftrag tätig ist.

Programmbibliotheken

Einige Seiten im angemeldeten Bereich laden Programmbibliotheken für Diagramme, Texteditor und PDF-Anzeige von den Auslieferungsnetzen jsDelivr, cdnjs (Cloudflare) und Quill. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

6. Übermittlung in Drittländer

Anthropic und Resend haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln in den Auftragsverarbeitungsverträgen dieser Anbieter.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO) und bewahren sie im Rahmen der gesetzlichen Fristen für Geschäftskorrespondenz auf.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.