← Zurück zur Startseite
Datenschutzerklärung
Datenschutzerklärung
Version 1.1 · Gültig ab: 19. Oktober 2026
Dies ist eine Übersetzung zur besseren Verständlichkeit. Bei Abweichungen ist der niederländische Text die verbindliche Fassung.
Die Sinecta BV (nachfolgend: „wir”, „uns” oder „Sinecta”) legt großen Wert auf die Privatsphäre ihrer Nutzer und den Schutz personenbezogener Daten. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir verarbeiten, warum wir das tun, wie lange wir sie aufbewahren und welche Rechte Sie haben. Diese Erklärung gilt für alle unsere Produkte und Websites, darunter CertBridge und ContractBridge.
1. Wer sind wir?
Die Sinecta BV entwickelt Software für IT-Dienstleister. Wir bieten zwei Produkte als Software-as-a-Service an:
- ContractBridge — synchronisiert Lizenzdaten aus Lieferantenportalen automatisch mit Autotask PSA.
- CertBridge — ein ISMS-Portal, mit dem Dienstleister die NIS2-Compliance ihrer Kunden begleiten, bewerten und darüber berichten.
Die Sinecta BV ist Verantwortliche für die Daten, die wir für unsere eigene Geschäftstätigkeit verarbeiten. Für die Daten, die wir im Auftrag eines Kunden in unseren Anwendungen verarbeiten, treten wir als Auftragsverarbeiter auf.
2. Welche personenbezogenen Daten verarbeiten wir?
Wir verarbeiten ausschließlich die personenbezogenen Daten, die für die Erbringung unserer Dienstleistung erforderlich sind. Es handelt sich um folgende Kategorien:
- Kontodaten: Benutzername, E-Mail-Adresse, Rolle und (gehashtes) Passwort von Benutzerkonten, einschließlich der für die Zwei-Faktor-Authentifizierung erforderlichen Daten.
- Kontaktdaten: Name, E-Mail-Adresse und Telefonnummer, die über ein Kontaktformular auf einer unserer Websites eingegeben werden.
- Unternehmensdaten: Organisationsname, Handelsregisternummer und Rechnungsadresse für die Abonnementverwaltung.
- Nutzungsdaten: Protokolldaten über Synchronisationen (Zeitpunkt, Portal, Kunde, Produktmengen) bei ContractBridge sowie über Eingaben und Bewertungen innerhalb einer Auditrunde bei CertBridge, zur Fehlersuche und für den Audit-Trail.
- Technische Daten: IP-Adresse, Browsertyp und Sitzungsdaten, die beim Anmelden und Nutzen der Anwendung erfasst werden.
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (wie Gesundheitsdaten oder nationale Identifikationsnummern).
3. Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?
- Erfüllung eines Vertrags: das Anlegen und Verwalten Ihres Kontos, die Gewährung des Zugangs zur Anwendung und die Durchführung von Synchronisationen und Bewertungen.
- Rechtliche Verpflichtung: die Führung einer Buchhaltung gemäß steuerlichen und buchhalterischen Pflichten.
- Berechtigtes Interesse: die Absicherung unserer Systeme, das Führen von Protokollen zur Fehlersuche, das Führen einer cookiefreien Besucherstatistik unserer Websites und die Verbesserung unserer Dienstleistung.
- Einwilligung: der Versand von Newslettern oder kommerziellen Mitteilungen sowie das Setzen von Analyse-Cookies von Google Analytics, ausschließlich wenn Sie hierfür ausdrücklich eingewilligt haben.
4. Mit wem teilen wir Ihre Daten?
Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, dies ist für die Erbringung unserer Dienstleistung erforderlich oder gesetzlich vorgeschrieben. Wir nutzen folgende Kategorien von Auftragsverarbeitern:
- Hosting-Partner: unsere Anwendungen und Websites laufen auf Servern in den Niederlanden. Mit unserem Hosting-Partner wurde ein Auftragsverarbeitungsvertrag geschlossen.
- Buchhaltungs- und Rechnungssoftware: für die Erstellung und den Versand von Rechnungen.
- Zahlungsdienstleister: für die Abwicklung von Abonnementzahlungen.
- E-Mail-Anbieter: für den Versand transaktionaler E-Mails (Passwort-Zurücksetzung, Rechnungen).
- Google Ireland Ltd: für Google Analytics, nur mit Ihrer Einwilligung. Google Ireland gehört zum US-Unternehmen Google LLC; Daten können daher in den Vereinigten Staaten verarbeitet werden. Dies geschieht auf Grundlage des EU-US Data Privacy Framework, dem Google beigetreten ist.
Wir verkaufen Ihre Daten niemals an Dritte.
5. Wie lange bewahren wir Ihre Daten auf?
- Kontodaten: solange Ihr Abonnement aktiv ist, und höchstens 12 Monate nach Beendigung.
- Synchronisationsprotokolle: höchstens 90 Tage, danach automatisch gelöscht.
- Auditdaten in CertBridge: für die Dauer des Auditzyklus und danach im Archiv, solange der Kunde dieses Archiv behalten möchte — eine NIS2-Bewertung ist drei Jahre gültig.
- Kontaktformular: höchstens 2 Jahre nach Eingang.
- Rechnungsdaten: 7 Jahre gemäß der steuerlichen Aufbewahrungspflicht.
- Besucherstatistik der Websites: 400 Tage, danach automatisch gelöscht.
- Google Analytics: 2 Monate, danach von Google gelöscht.
6. Cookies und Besucherstatistik
Unsere Websites (sinecta.eu, contractbridge.eu und certbridge.eu) verwenden funktionale Cookies, die für den Betrieb des Kontaktformulars und der Sprachauswahl erforderlich sind. Wir setzen keine Werbecookies ein und geben keine Daten an Werbenetzwerke weiter.
Eigene Besucherstatistik, ohne Cookies. Pro aufgerufener Seite erfassen wir, um welche Seite es sich handelt, die Sprache, die Art des Geräts (Computer, Tablet oder Telefon) und über welche Website Sie gekommen sind. Ihre IP-Adresse und Browserdaten verwenden wir nur, um wiederholte Besuche innerhalb eines Tages zu erkennen: Dazu bilden wir daraus einen Code mit einem Schlüssel, der jede Nacht ersetzt und verworfen wird. Die IP-Adresse selbst speichern wir nicht, und nach diesem Tag lässt sich der Code niemandem mehr zuordnen. Diese Statistik gilt für alle drei Websites und wird nur von Sinecta genutzt.
Google Analytics, nur mit Ihrer Einwilligung. Wählen Sie im Hinweis unten auf der Seite „Akzeptieren“, setzt Google Analytics Cookies (_ga und _ga_…), um die Nutzung der Website zu messen. Wir übermitteln dabei nur den Pfad der Seite und die Sprache, haben Google Signals und Anzeigenpersonalisierung deaktiviert und nutzen diese Daten nicht für Werbung. Ihre Wahl wird in Ihrem Browser gespeichert; Sie ändern sie über „Cookies“ unten auf jeder Seite. Wählen Sie „Ablehnen“, laden wir Google Analytics nicht.
7. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, unrechtmäßigem Zugriff oder unbefugter Verarbeitung zu schützen. Dazu gehören unter anderem:
- Verschlüsselung der Daten bei der Übertragung (HTTPS/TLS) und im Ruhezustand.
- Passwort-Hashing mit einem sicheren Algorithmus (bcrypt).
- Zwei-Faktor-Authentifizierung (TOTP) für Benutzerkonten.
- Autorisierung pro Rolle und pro Kundenorganisation, serverseitig durchgesetzt.
- Regelmäßige Back-ups an einem isolierten Standort.
8. Ihre Rechte
Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:
- Auskunftsrecht: Sie können erfragen, welche personenbezogenen Daten wir über Sie verarbeiten.
- Recht auf Berichtigung: Sie können unrichtige oder unvollständige Daten berichtigen lassen.
- Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern für uns keine gesetzliche Aufbewahrungspflicht besteht.
- Recht auf Einschränkung der Verarbeitung: Sie können die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken lassen.
- Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern.
- Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten auf Grundlage des berechtigten Interesses widersprechen.
Senden Sie Ihre Anfrage an info@sinecta.eu. Wir antworten innerhalb von 30 Tagen.
9. Beschwerde einreichen
Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeiten, können Sie eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) über autoriteitpersoonsgegevens.nl einreichen.
10. Änderungen dieser Erklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Änderungen werden auf dieser Seite mit einem aktualisierten Gültigkeitsdatum veröffentlicht. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu lesen.
11. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns kontaktieren über: