← Zurück zur Startseite
Datenschutzerklärung
Datenschutzerklärung
Version 1.1 · Gültig ab: 27. August 2026 · Ersetzt Version 1.0 (ContractBridge, 1. Mai 2025)
Dies ist eine Übersetzung zur besseren Verständlichkeit. Bei Abweichungen ist der niederländische Text die verbindliche Fassung.
Die Sinecta BV (nachfolgend: „wir”, „uns” oder „Sinecta”) legt großen Wert auf die Privatsphäre ihrer Nutzer und den Schutz personenbezogener Daten. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir verarbeiten, warum wir das tun, wie lange wir sie aufbewahren und welche Rechte Sie haben. Diese Erklärung gilt für alle unsere Produkte und Websites, darunter CertBridge und ContractBridge.
1. Wer sind wir?
Die Sinecta BV entwickelt Software für IT-Dienstleister. Wir bieten zwei Produkte als Software-as-a-Service an:
- ContractBridge — synchronisiert Lizenzdaten aus Lieferantenportalen automatisch mit Autotask PSA.
- CertBridge — ein ISMS-Portal, mit dem Dienstleister die NIS2- und ISO-27001-Compliance ihrer Kunden begleiten, bewerten und darüber berichten.
Die Sinecta BV ist Verantwortliche für die Daten, die wir für unsere eigene Geschäftstätigkeit verarbeiten. Für die Daten, die wir im Auftrag eines Kunden in unseren Anwendungen verarbeiten, treten wir als Auftragsverarbeiter auf.
2. Welche personenbezogenen Daten verarbeiten wir?
Wir verarbeiten ausschließlich die personenbezogenen Daten, die für die Erbringung unserer Dienstleistung erforderlich sind. Es handelt sich um folgende Kategorien:
- Kontodaten: Benutzername, E-Mail-Adresse, Rolle und (gehashtes) Passwort von Benutzerkonten, einschließlich der für die Zwei-Faktor-Authentifizierung erforderlichen Daten.
- Kontaktdaten: Name, E-Mail-Adresse und Telefonnummer, die über ein Kontaktformular auf einer unserer Websites eingegeben werden.
- Unternehmensdaten: Organisationsname, Handelsregisternummer und Rechnungsadresse für die Abonnementverwaltung.
- Nutzungsdaten: Protokolldaten über Synchronisationen (Zeitpunkt, Portal, Kunde, Produktmengen) bei ContractBridge sowie über Eingaben und Bewertungen innerhalb einer Auditrunde bei CertBridge, zur Fehlersuche und für den Audit-Trail.
- Technische Daten: IP-Adresse, Browsertyp und Sitzungsdaten, die beim Anmelden und Nutzen der Anwendung erfasst werden.
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (wie Gesundheitsdaten oder nationale Identifikationsnummern).
3. Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?
- Erfüllung eines Vertrags: das Anlegen und Verwalten Ihres Kontos, die Gewährung des Zugangs zur Anwendung und die Durchführung von Synchronisationen und Bewertungen.
- Rechtliche Verpflichtung: die Führung einer Buchhaltung gemäß steuerlichen und buchhalterischen Pflichten.
- Berechtigtes Interesse: die Absicherung unserer Systeme, das Führen von Protokollen zur Fehlersuche und die Verbesserung unserer Dienstleistung.
- Einwilligung: der Versand von Newslettern oder kommerziellen Mitteilungen, ausschließlich wenn Sie hierfür ausdrücklich eingewilligt haben.
4. Mit wem teilen wir Ihre Daten?
Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, dies ist für die Erbringung unserer Dienstleistung erforderlich oder gesetzlich vorgeschrieben. Wir nutzen folgende Kategorien von Auftragsverarbeitern:
- Hosting-Partner: unsere Anwendungen laufen auf einem europäischen Server. Mit unserem Hosting-Partner wurde ein Auftragsverarbeitungsvertrag geschlossen.
- Zahlungsdienstleister: für die Abwicklung von Abonnementzahlungen.
- E-Mail-Anbieter: für den Versand transaktionaler E-Mails (Passwort-Zurücksetzung, Rechnungen).
Wir verkaufen Ihre Daten niemals an Dritte.
5. Wie lange bewahren wir Ihre Daten auf?
- Kontodaten: solange Ihr Abonnement aktiv ist, und höchstens 12 Monate nach Beendigung.
- Synchronisationsprotokolle: höchstens 90 Tage, danach automatisch gelöscht.
- Auditdaten in CertBridge: für die Dauer des Auditzyklus und danach im Archiv, solange der Kunde dieses Archiv behalten möchte — eine NIS2-Bewertung ist drei Jahre gültig.
- Kontaktformular: höchstens 2 Jahre nach Eingang.
- Rechnungsdaten: 7 Jahre gemäß der steuerlichen Aufbewahrungspflicht.
6. Cookies und Tracking
Unsere Websites (sinecta.eu, contractbridge.eu und certbridge.eu) verwenden ausschließlich funktionale Cookies, die für den Betrieb des Kontaktformulars und der Sprachauswahl erforderlich sind. Wir setzen keine Tracking- oder Werbecookies ein. Es werden keine Daten an Werbenetzwerke weitergegeben.
7. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, unrechtmäßigem Zugriff oder unbefugter Verarbeitung zu schützen. Dazu gehören unter anderem:
- Verschlüsselung der Daten bei der Übertragung (HTTPS/TLS) und im Ruhezustand.
- Passwort-Hashing mit einem sicheren Algorithmus (bcrypt).
- Zwei-Faktor-Authentifizierung (TOTP) für Benutzerkonten.
- Autorisierung pro Rolle und pro Kundenorganisation, serverseitig durchgesetzt.
- Regelmäßige Back-ups an einem isolierten Standort.
8. Ihre Rechte
Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:
- Auskunftsrecht: Sie können erfragen, welche personenbezogenen Daten wir über Sie verarbeiten.
- Recht auf Berichtigung: Sie können unrichtige oder unvollständige Daten berichtigen lassen.
- Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern für uns keine gesetzliche Aufbewahrungspflicht besteht.
- Recht auf Einschränkung der Verarbeitung: Sie können die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken lassen.
- Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern.
- Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten auf Grundlage des berechtigten Interesses widersprechen.
Senden Sie Ihre Anfrage an info@sinecta.eu. Wir antworten innerhalb von 30 Tagen.
9. Beschwerde einreichen
Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeiten, können Sie eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) über autoriteitpersoonsgegevens.nl einreichen.
10. Änderungen dieser Erklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Änderungen werden auf dieser Seite mit einem aktualisierten Gültigkeitsdatum veröffentlicht. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu lesen.
11. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns kontaktieren über: