Datenschutzerklärung

Stand: 04.11.2026

Verantwortlicher

BSt Next GmbH, Reuschenberger Straße 11, 41472 Neuss, info@bst-next.de

Verarbeitete Daten

Registrierung (Name, Anschrift, E-Mail, verschlüsseltes Passwort) · Belege (hochgeladene Belege und extrahierte Daten) · Zahlung (Rechnungsdaten, Zahlungseingang per Überweisung) · Serverlogs (IP, Zeitpunkt, Ressource) · Kontingent- und Verbrauchs-Historie (pseudonymisierte Analysen-Nutzung: Mitglieds-/Mandantennummer, Datum, Veranlagungsjahr; keine Namen oder Beleginhalte).

Rechtsgrundlagen (Art. 6 DSGVO)

Vertragserfüllung (lit. b), gesetzliche Pflicht (lit. c), berechtigtes Interesse (lit. f).

Speicherdauer

Gemäß Löschkonzept (siehe unten). Kontingent- und Verbrauchs-Historie: 10 Jahre ab Entstehung (§ 147 AO, GoBD) zum Zweck der steuerlichen Nachweispflicht und Rechnungslegung.

Cookies

Wir setzen nur technisch notwendige Cookies, für die keine Einwilligung erforderlich ist: bst_session für die Anmeldung, bst_geraet nur dann, wenn Sie bei der Anmeldung „Diesem Gerät 24 Stunden vertrauen“ wählen, und wn_nachlese für den Zugang zur Nachlese-Seite eines Webinars (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TDDDG). Das Cookie bst_session wird nur gesetzt, wenn Sie sich aktiv anmelden, enthält keine Trackingdaten und wird nicht zu Marketing- oder Analysezwecken verwendet. Es läuft automatisch ab bzw. wird beim Abmelden gelöscht. Cookies von Drittanbietern oder zu Marketingzwecken setzen wir nicht.

Wenn Sie bei der Anmeldung „Diesem Gerät 24 Stunden vertrauen“ wählen, speichern wir dafür ein technisch notwendiges Cookie mit einem zufälligen Kennzeichen. Es ist 24 Stunden gültig und erlaubt Ihnen, sich auf diesem Gerät in dieser Zeit ohne erneuten Bestätigungscode anzumelden. Bei einer Passwortänderung wird es ungültig, und Sie können es jederzeit durch Abmelden oder Löschen der Cookies entfernen. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 TDDDG (technisch erforderlich).

Zusätzlich speichern wir in Ihrem Browser (Local Storage und Session Storage, keine Cookies) einfache Angaben, die Sie selbst auslösen: dass Sie ein Hinweisfenster zum Newsletter oder Webinar weggeklickt oder sich dazu angemeldet haben (mit Zeitstempel je Webinar; das Newsletter-Fenster erscheint nach sieben Tagen wieder), den Zeitpunkt, zu dem Sie den Hinweis auf das Produktvideo geschlossen haben (damit er nicht öfter als einmal in 30 Tagen erscheint), den Zeitpunkt, zu dem Sie das Chat-Widget „Nexy" geschlossen haben (damit es sich nicht öfter als einmal in 30 Tagen automatisch öffnet), sowie Ihre Eingaben im Preisrechner (Mitgliederzahl, Anteil, Modus) bis zum Ende der Sitzung. Diese Angaben bleiben auf Ihrem Gerät, werden nicht an uns übermittelt und nicht zur Wiedererkennung genutzt. Sie sind für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO).

Auftragsverarbeiter / Unterauftragsverarbeiter

EFINITI Services GmbH, Dammer Straße 136-138, 41066 Mönchengladbach (Infrastruktur und Hosting, Auftragsverarbeiter); bei Nutzung von CallNext zusätzlich Fonio GmbH, Wien (Telefonassistenz und Sprachverarbeitung, Auftragsverarbeiter). Fonio setzt weitere Unterauftragsverarbeiter ein, teils mit Sitz außerhalb der EU (USA); die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Die Liste der Unterauftragsverarbeiter stellen wir auf Anfrage zur Verfügung.

CallNext (Telefonassistenz)

Anrufer werden zu Gesprächsbeginn darauf hingewiesen, dass sie mit einer virtuellen Telefonassistenz (KI-System) sprechen (Art. 50 EU-KI-Verordnung). Sofern Gespräche aufgezeichnet werden, erfolgt hierauf ein Hinweis; Aufzeichnungen werden nach 30 Tagen gelöscht.

Terminanfrage

Über das Terminanfrage-Formular übermittelte Angaben (Beratungsstelle, Ansprechperson, Telefonnummer, E-Mail-Adresse, Wunschtermin) gehen per E-Mail an unser eigenes Postfach (info@bst-next.de). Es findet keine Übermittlung an Dritte oder in Länder außerhalb der EU statt. Wir nutzen die Angaben ausschließlich, um den gewünschten Termin telefonisch mit Ihnen abzustimmen.

Webinar-Anmeldung

Wenn Sie sich zu einem Webinar anmelden, verarbeiten wir den Namen Ihrer Beratungsstelle bzw. Ihres Vereins, den Namen der Leitung und Ihre E-Mail-Adresse. Zweck ist die Durchführung des Webinars (Zusendung der Zugangsdaten) und die anschließende Zusendung der Nachlese. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen gewünschten Veranstaltung) und lit. f DSGVO (Nachbereitung). Wir löschen Ihre Anmeldedaten zwölf Monate nach dem Webinar, sofern Sie nicht Kunde werden. Die Teilnahme erfolgt über die Videokonferenz-Software Zoom, die Sie auf Ihrem eigenen Gerät nutzen; dafür gelten die Datenschutzhinweise des Anbieters.

Wir zählen anonym, wie oft ein Nachlese-Video abgespielt wird. Dabei werden keine personenbezogenen Daten gespeichert.

Produktvideo

Wenn Sie das Produktvideo auf der Startseite starten, erhöhen wir einen Zähler, der nur Zahlen enthält. Dabei wird kein Cookie gesetzt und beim Zählen nichts in Ihrem Browser gespeichert. Zum Schutz vor künstlich erhöhten Zählungen merkt sich der Server Ihre IP-Adresse höchstens zehn Minuten ausschließlich im Arbeitsspeicher. Durch diese Funktion wird sie weder auf Platte gespeichert noch gesondert protokolliert; die allgemeinen Server-Zugriffsprotokolle (siehe Speicherdauer oben) bleiben davon unberührt. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Nutzungsstatistik und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Beschwerde

Bei der zuständigen Datenschutz-Aufsichtsbehörde.

Löschkonzept