Stand: 16.10.2026 Geltungsbereich: bsz-automation.de, deltanet.bsz-automation.de und cloud.bsz-automation.de. Verantwortlicher BSZ Automation, Inhaber Andreas Babusczak, Grenzhöfer Straße 65, 69214 Eppelheim. Datenschutzanfragen: info@bsz-automation.de, Telefon: 0171 / 1432112. Kundenkonto und Aufträge Wir verarbeiten Name, E-Mail-Adresse, geschützte Passwortprüfwerte, Sitzungsdaten, ausgewählte Projekte und Controller, Auftragsstatus und die dokumentierte Zustimmung zu Bestellbedingungen. Zur Abrechnung verarbeiten wir die Rechnungsanschrift, Rechnungsnummer und -betrag sowie Angaben zum bestätigten Zahlungseingang. Dies dient der Durchführung und Dokumentation der Geschäftsbeziehung (Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragspartnern; bei Ansprechpartnern eines Unternehmens Art. 6 Abs. 1 Buchst. f DSGVO, berechtigtes Interesse an der Abwicklung der Geschäftsbeziehung). Gesetzliche Abrechnungs- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Kundenprofil Im Profil können Kunden ihre Kontaktdaten ergänzen: Name, Firma, Kontakt-E-Mail, Telefon und Anschrift. Diese Angaben dienen der Kommunikation zur bestehenden Geschäftsbeziehung und sind für BSZ Automation in der Kundenverwaltung sichtbar. Eine geänderte Kontakt-E-Mail ändert weder die Anmeldeadresse noch bestehende Rechnungen. Beim Löschen des Kundenzugangs werden die ergänzten Profildaten entfernt; gesetzlich erforderliche Auftrags- und Rechnungsnachweise bleiben davon getrennt. Kontaktformular Wenn du uns über das Kontaktformular schreibst, verarbeiten wir Name bzw. Firma, E-Mail-Adresse, Thema und Nachricht zur Bearbeitung deiner Anfrage. Betrifft die Anfrage einen Vertrag mit dir oder vorvertragliche Maßnahmen auf deine Anfrage, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sonstige Anfragen, insbesondere von Ansprechpartnern eines Unternehmens, bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Beantwortung eingehender Anfragen. Der Versand erfolgt über unsere bestehende STRATO-Mailverbindung an BSZ Automation. Ein notwendiges Sitzungscookie schützt das Formular vor fremden Anfragen. Zur Begrenzung von Missbrauch werden geschützte Prüfwerte der IP- und E-Mail-Adresse für ein Zeitfenster von einer Stunde gespeichert; ältere Prüfwerte werden regelmäßig gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb des Kontaktformulars. Erfolgreich versandte Kontaktanfragen werden nach 30 Tagen aus der Versandwarteschlange entfernt; die Bearbeitung und Aufbewahrung im geschäftlichen Postfach richten sich nach dem Inhalt der Anfrage und den unten beschriebenen Speicherzwecken. Bei Versandproblemen bleibt die Anfrage bis zur Zustellung in der Warteschlange. Betrieb und Sicherheit Das Portal wird auf dem eigenen Server von BSZ Automation betrieben. Beim Zugriff werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt und aufgerufener Pfad. Anmeldung und administrative Änderungen werden zum Schutz vor Missbrauch nachvollziehbar verarbeitet (Art. 6 Abs. 1 Buchst. f DSGVO). Die Dokumentenerstellung erfolgt lokal. Die Anmeldung auf der Hauptseite gilt beim Wechsel auch für die freigegebenen Bereiche Cloud und DeltaNet. Jeder Bereich verwendet ein eigenes, geschütztes Sitzungscookie. Für den Wechsel werden kurzlebige, einmalig verwendbare Anmeldebestätigungen verarbeitet. Abmelden beendet die verbundenen Sitzungen dieses Browsers in allen drei Bereichen. Für die Anmeldung wird ein notwendiges Sitzungscookie verwendet. Es läuft spätestens nach zwölf Stunden ab; eine inaktive Sitzung wird nach zwei Stunden ungültig. Für die Kontoaktivierung kann der Browser den Aktivierungsschlüssel vorübergehend im Sitzungsspeicher halten; nach erfolgreicher Aktivierung wird er dort entfernt. DeltaNet merkt sich außerdem die zuletzt gewählte Standort-, Haus- und ISP-Auswahl im Sitzungsspeicher des jeweiligen Browser-Tabs; diese Auswahl bleibt auf deinem Gerät. Diese Funktionen dienen ausschließlich dem angeforderten Zugang. Das Portal setzt keine Werbe- oder Analysedienste ein. Passwort zurücksetzen Für „Passwort vergessen“ verarbeiten wir die Anmelde-E-Mail-Adresse, die Kontozuordnung, geschützte Prüfwerte sowie Versand- und Sicherheitsnachweise. Dies dient der Wiederherstellung des Kontozugangs und dem Schutz vor Missbrauch (Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragspartnern; bei Unternehmensansprechpartnern sowie für den Missbrauchsschutz Art. 6 Abs. 1 Buchst. f DSGVO, berechtigtes Interesse an der sicheren Kontonutzung). Der Link und die Bestätigung der Passwortänderung werden über STRATO versandt. Der Link ist 30 Minuten gültig und einmal verwendbar. Seine Prüfdatensätze werden bei der nächsten Linkanforderung gelöscht, sobald ihre Gültigkeit seit mehr als 24 Stunden abgelaufen ist. Geschützte Prüfwerte aus IP- und E-Mail-Adresse zur Missbrauchsbegrenzung werden über Zeitfenster bis zu einer Stunde ausgewertet; ältere Werte werden bei der nächsten Anforderung oder Durchführung einer Passwortzurücksetzung gelöscht. Der Nachrichteninhalt mit dem vollständigen Link wird nach erfolgreichem Versand aus der Warteschlange entfernt. Bei einem ungültigen Link geschieht dies spätestens beim nächsten Versandversuch oder bei der nächsten Linkanforderung. Für verbleibende Versand- und Sicherheitsnachweise gelten die unter „Speicherdauer“ beschriebenen Zwecke. Der Browser hält den Schlüssel vorübergehend im Sitzungsspeicher des jeweiligen Tabs. Nach erfolgreichem Zurücksetzen wird er entfernt; andernfalls endet die Speicherung mit der Tabsitzung. Dies verlängert die Gültigkeit des Links nicht. Anmeldung mit Passkeys Bei der Verwendung von Passkeys speichern wir den öffentlichen Prüfschlüssel, eine technische Kennung, den von dir gewählten Gerätenamen sowie Einrichtungs- und Nutzungszeitpunkte. Fingerabdrücke, Gesichtsdaten und die Geräte-PIN werden nicht an BSZ Automation übermittelt. Wiederherstellungscodes speichern wir nur als Prüfhashes; jeder Code ist einmal verwendbar. Kurzlebige Passkey-Anmeldeanforderungen gelten höchstens fünf Minuten. Für die Begrenzung von Anmeldeversuchen speichern wir Prüfwerte für ein Zeitfenster von 15 Minuten. Beim Löschen des Kundenzugangs werden dessen Passkey-Zuordnungen und Wiederherstellungscodes entfernt. Empfänger und Dienste E-Mails zu Konto und Downloadfreigabe werden über STRATO versandt. Rechnungs- und Finanzunterlagen werden in der betrieblichen Ablage verarbeitet; hierfür wird auch Microsoft OneDrive genutzt. Die Verarbeitung durch diese Dienstleister und etwaige internationale Übermittlungen richtet sich nach den jeweils eingesetzten Diensten und vertraglichen Datenschutzregelungen. Bankzugangsdaten werden im Portal nicht abgefragt. Die Zahlungseingangsprüfung erfolgt durch BSZ Automation; es besteht keine automatische ING-Kontoanbindung. Cloud-Dateiaustausch Der Dateiaustausch dient der Zusammenarbeit mit gewerblichen Kunden. Austauschdateien, Dateinamen und die interne Dateiliste werden in einem getrennten, verschlüsselten Speicherbereich auf dem eigenen Server von BSZ Automation gespeichert. Neue Dateien aus diesem Cloud-Bereich werden nicht in Microsoft OneDrive abgelegt. Die im Abschnitt „Empfänger und Dienste“ beschriebene gesonderte Finanzablage ist davon zu unterscheiden. Der Zugriff erfordert ein freigeschaltetes Kundenkonto und die jeweilige Berechtigung. Grundsätzlich sind alle Dateitypen möglich. Es gelten die Speicher- und Dateigrößenlimits des Kundenbereichs. Vor der Bereitstellung ist eine erfolgreiche Virenprüfung erforderlich; bei einer Warnung, einem Prüffehler oder nicht verfügbarer Prüfung wird die Datei nicht freigegeben. Eine Virenprüfung kann nicht jede Schadsoftware erkennen. Der Cloud-Dienst führt Dateien nicht als Programme aus und stellt sie nur als Download bereit. Die eigene Verarbeitung von Konto- und Betriebsdaten dient dem projektspezifischen Datenaustausch (Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragspartnern; bei Ansprechpartnern eines Unternehmens Art. 6 Abs. 1 Buchst. f DSGVO, berechtigtes Interesse an der sicheren Zusammenarbeit). Personenbezogene Dateiinhalte verarbeiten wir nach Weisung des Kunden auf Grundlage der vor der Cloud-Nutzung gemeinsam mit den Nutzungsbedingungen bestätigten Vereinbarung zur Auftragsverarbeitung einschließlich ihrer Anlagen. Der Kunde kann dabei selbst Verantwortlicher oder, bei entsprechender Beauftragung, Auftragsverarbeiter seines Auftraggebers sein; in diesem Fall ist BSZ Automation weiterer Auftragsverarbeiter. Für die eigene Verarbeitung von Konto-, Kontakt- und Betriebsdaten bleibt BSZ Automation verantwortlich. Verarbeitungen außerhalb des vereinbarten Umfangs müssen vor ihrem Beginn gesondert vereinbart werden. Austauschdateien bleiben 30 Tage ab dem Hochladen verfügbar. Danach wird der Kundenzugriff gesperrt und die Datei einem geschützten lokalen Papierkorb zugeordnet. Beim manuellen Löschen geschieht dies sofort; ausgewählte Ordner schließen ihre enthaltenen Dateien und Unterordner ein. Papierkorbinhalte sind für Kunden nicht zugänglich und werden nach weiteren 30 Tagen aus der laufenden Dateiablage entfernt. Bei Störungen wird die Entfernung wiederholt; der Kundenzugriff bleibt gesperrt. Dies ist keine Zusage einer sofortigen forensischen Überschreibung einzelner Speicherzellen. Das Kundenportal bietet keine Wiederherstellung an. Aktuell verfügbare Austauschdateien und die zugehörige Dateiliste werden täglich in einem gesondert verschlüsselten Archiv auf einem lokalen Sicherungslaufwerk gesichert. Neue Sicherungen enthalten weder Upload-Quarantäne noch Papierkorbinhalte. Sicherungsstände, die älter als sieben Tage sind, und anschließend nicht mehr benötigte Archivdaten werden beim Sicherungslauf entfernt. Ist das Laufwerk nicht erreichbar oder schlägt die Bereinigung fehl, wird dies nachgeholt; eine überfällige Sicherung sperrt den Dateiaustausch. Eine Wiederherstellung darf abgelaufene oder inzwischen gelöschte Dateien nicht ohne erneute Berechtigungs- und Fristenprüfung zugänglich machen. Bis zum nächsten erfolgreichen Sicherungslauf können neue Änderungen bei einem Hardwareausfall verloren gehen; Kunden sollten wichtige Originale selbst aufbewahren. Die private Upload-Quarantäne wird nach abgeschlossener Verarbeitung entfernt. Unterbrochene Übertragungen werden regelmäßig bereinigt. Austauschablage, Speichercontainer, Quarantäne und temporäre Sicherungsexporte sind von der allgemeinen langfristigen Systemsicherung ausgeschlossen. Die genannten Fristen gelten ausschließlich für den Cloud-Dateiaustausch, nicht für Rechnungen, Aufträge, E-Mails, Kundenkonten oder gesondert vereinbarte Dokumentationspflichten. Dateien mit besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, sind für diesen allgemeinen Austauschbereich nicht vorgesehen und bedürfen einer gesonderten Vereinbarung und Schutzprüfung. Speicherdauer Konten und Auftragsunterlagen werden für die Geschäftsbeziehung und die Abwicklung der Aufträge vorgehalten. Gesetzlich aufbewahrungspflichtige Unterlagen werden für die jeweils vorgeschriebene Frist aufbewahrt. Darüber hinaus werden Daten nur gespeichert, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Sicherheit erforderlich sind. Einzelfragen zu Löschung und Aufbewahrung beantworten wir über die Kontaktadresse. Rechte Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kann aus Gründen widersprochen werden, die sich aus Ihrer besonderen Situation ergeben. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Eine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet im Portal nicht statt. Die für Kundenkonto, Bestellung und Abrechnung erforderlichen Angaben werden zur Bereitstellung dieser Funktionen benötigt. Ohne sie können diese Funktionen nicht genutzt werden. Spracheinstellung Wenn du Deutsch oder Englisch auswählst, merken wir uns diese Auswahl in deinem Browser für die Hauptseite sowie die Kundenbereiche Cloud und DeltaNet. Das Cookie „__Secure-bsz_lang“ enthält ausschließlich das Sprachkürzel „de“ oder „en“, keine Kontokennung und keine Zugangsdaten. Es wird nur nach einer ausdrücklichen Sprachwahl gesetzt und nach 180 Tagen gelöscht, sofern du die Auswahl nicht erneut speicherst. Du kannst die Sprache jederzeit ändern oder das Cookie in deinem Browser löschen. Die Einstellung dient der Anzeige der von dir gewählten Sprache und wird nicht für Werbung oder Reichweitenmessung verwendet. Auf einem anderen Gerät wählst du die Sprache separat. Cloud-Vertragsbestätigung und Fernzugriff Für die elektronische Cloud-Vereinbarung speichern wir die Vertragspartei und die bestätigende Person aus dem Kundenprofil, die Kontozuordnung, den Bestätigungszeitpunkt, die Sprache sowie die bestätigten Vertragsunterlagen einschließlich Anlagen und Prüfsumme. Diese Angaben dokumentieren den Vertragsabschluss und dessen Inhalt (Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragspartnern; Art. 6 Abs. 1 Buchst. f DSGVO bei Unternehmensansprechpartnern, berechtigtes Interesse am Nachweis der Geschäftsbeziehung). Die Bestätigung ist keine pauschale datenschutzrechtliche Einwilligung. Kunden können ihre eigenen Nachweise herunterladen; BSZ Automation kann sie in der Verwaltung abrufen. Ein später geändertes Profil überschreibt einen bestehenden Vertragsnachweis nicht. Die Nachweise werden für die Vertragsabwicklung und danach nur entsprechend den im Abschnitt Speicherdauer beschriebenen gesetzlichen Pflichten und erforderlichen Rechtsansprüchen aufbewahrt. Die 30-tägige Frist für Austauschdateien gilt hierfür nicht. Für seinen administrativen Fernzugriff nutzt Andreas Babusczak Cloudflare One Client und privates Netzwerk-Routing über Cloudflare, Inc., USA. Dabei werden technisch erforderliche Verbindungs-, Geräte- und Sicherheitsdaten verarbeitet. Der Remote-Desktop-Zugriff wird zusätzlich durch TLS geschützt. Die Cloud-Dateiablage bleibt auf dem lokalen Server; die Beteiligung eines Übertragungsdienstes ist davon zu unterscheiden. Der Fernzugriff dient dem sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Cloudflare betreibt ein internationales Netz. Die vertragliche Auftragsverarbeitung ist im Cloudflare Data Processing Addendum geregelt, das in den Self-Serve-Bedingungen einbezogen wird; internationale Übermittlungen richten sich nach den dort anwendbaren Garantien, insbesondere EU-Standardvertragsklauseln und erforderlichen zusätzlichen Schutzmaßnahmen. Weitere Informationen und Vertragsunterlagen: https://www.cloudflare.com/cloudflare-customer-dpa/ und https://www.cloudflare.com/privacypolicy/ . Auf Anfrage stellen wir Informationen zu den für den konkreten Einsatz einschlägigen Garantien bereit.

As of: 16 October 2026 Scope: bsz-automation.de, deltanet.bsz-automation.de and cloud.bsz-automation.de. Controller BSZ Automation, proprietor Andreas Babusczak, Grenzhöfer Straße 65, 69214 Eppelheim. Privacy enquiries: info@bsz-automation.de, phone: 0171 / 1432112. Customer accounts and orders We process names, email addresses, protected password verification values, session data, selected projects and controllers, order status and documented acceptance of ordering terms. For billing, we process billing addresses, invoice numbers and amounts, and information about confirmed receipt of payment. This serves to perform and document the business relationship (Article 6(1)(b) GDPR for contracting parties; for company contact persons, Article 6(1)(f) GDPR, based on our legitimate interest in managing the business relationship). Statutory accounting and retention duties are based on Article 6(1)(c) GDPR. Customer profile Customers can add their contact details to their profile: name, company, contact email, phone number and address. These details support communication within the existing business relationship and are visible to BSZ Automation in customer management. Changing the contact email does not change the sign-in address or existing invoices. When customer access is deleted, the additional profile details are removed; legally required order and invoice records are kept separately. Contact form When you contact us using the form, we process your name or company name, email address, subject and message to handle your enquiry. Where the enquiry concerns a contract with you or steps taken at your request before entering into a contract, the legal basis is Article 6(1)(b) GDPR. We handle other enquiries, including those from company contact persons, under Article 6(1)(f) GDPR; our legitimate interest is responding to enquiries. Messages are sent to BSZ Automation through our existing STRATO email connection. A necessary session cookie protects the form against cross-site requests. To limit misuse, protected verification values derived from IP and email addresses are stored for a one-hour window; older values are regularly deleted. The legal basis is Article 6(1)(f) GDPR; our legitimate interest is operating the contact form securely. Successfully sent contact enquiries are removed from the sending queue after 30 days; processing and retention in the business mailbox depend on the enquiry’s content and the storage purposes described below. If sending fails, the enquiry remains in the queue until delivered. Operation and security The portal runs on BSZ Automation’s own server. Access involves processing technically necessary connection and log data, particularly IP address, time and requested path. Sign-ins and administrative changes are processed in a traceable manner to prevent misuse (Article 6(1)(f) GDPR). Documents are generated locally. Signing in on the main website also provides access when switching to enabled Cloud and DeltaNet areas. Each area uses its own protected session cookie. Switching between areas uses short-lived, single-use sign-in confirmations. Signing out ends this browser’s linked sessions across all three areas. Sign-in uses a necessary session cookie. It expires after no more than twelve hours; an inactive session becomes invalid after two hours. During account activation, the browser may temporarily keep the activation key in session storage; it is removed after successful activation. DeltaNet also remembers the most recently selected site, building and ISP in the session storage of the respective browser tab; this selection remains on your device. These functions serve only to provide the requested access. The portal does not use advertising or analytics services. Password reset For “Forgot password”, we process the sign-in email address, the associated account, protected verification values, and delivery and security records. This serves to restore account access and prevent misuse (Article 6(1)(b) GDPR for contracting parties; Article 6(1)(f) GDPR for company contact persons and misuse prevention, based on our legitimate interest in secure account use). The link and confirmation of the password change are sent through STRATO. The link is valid for 30 minutes and can be used once. Verification records for links that expired more than 24 hours ago are deleted when a reset link is next requested. Protected verification values derived from IP and email addresses are evaluated over periods of up to one hour to limit misuse; older values are deleted when a password reset is next requested or performed. The message body containing the complete link is removed from the queue after successful sending. If the link is invalid, this happens no later than the next sending attempt or reset link request. Remaining delivery and security records are subject to the purposes described under “Storage duration”. The browser temporarily keeps the key in that tab’s session storage. It is removed after a successful reset; otherwise, storage ends with the tab session. This does not extend the link’s validity. Passkey sign-in When you use passkeys, we store the public key used for verification, a technical identifier, your chosen device name and setup and usage times. Fingerprints, facial data and device PINs are not transmitted to BSZ Automation. We store recovery codes only as verification hashes; each code can be used once. Short-lived passkey sign-in challenges remain valid for no more than five minutes. To limit sign-in attempts, we store verification values for a 15-minute window. Deleting customer access removes the associated passkey records and recovery codes. Recipients and services Account and download-release emails are sent through STRATO. Invoice and financial documents are processed in business records storage, which also uses Microsoft OneDrive. Processing by these providers and any international transfers depend on the services used and the contractual data protection arrangements in place. The portal does not ask for banking credentials. BSZ Automation checks incoming payments; there is no automatic connection to an ING bank account. Cloud file exchange File exchange supports collaboration with business customers. Shared files, file names and the internal file index are stored in a separate encrypted storage area on BSZ Automation’s own server. New files from this Cloud area are not stored in Microsoft OneDrive. This is distinct from the separate financial records storage described in the section “Recipients and services”. Access requires an enabled customer account and the relevant permission. All file types are supported in principle. The storage and file size limits for the customer area apply. Files must pass antivirus checks before being made available; they are not released if the scanner raises an alert, a check fails or scanning is unavailable. A virus scan cannot detect all malware. The Cloud service does not execute files as programs and provides them only for download. Our own processing of account and operational data serves project-specific data exchange (Article 6(1)(b) GDPR for contracting parties; for company contact persons, Article 6(1)(f) GDPR, based on our legitimate interest in secure collaboration). We process personal data contained in files on the customer’s instructions under the data processing agreement, including its annexes, accepted together with the terms of use before using the Cloud. The customer may be the controller or, where duly authorised, a processor acting for its own client; in the latter case, BSZ Automation acts as a subprocessor. BSZ Automation remains the controller for its own processing of account, contact and operational data. Processing outside the agreed scope must be separately agreed before it begins. Shared files remain available for 30 days after upload. Customer access to the file is then blocked and the file is moved to a protected local recycle bin. Manual deletion does this immediately; selected folders include their files and subfolders. Recycle-bin contents are inaccessible to customers and are removed from active file storage after a further 30 days. If removal fails, it is retried; customer access to the file remains blocked. This is not a commitment to immediate forensic overwriting of individual storage cells. The customer portal does not offer restoration. Currently available shared files and the associated file index are backed up daily in a separately encrypted archive on a local backup drive. New backups contain neither upload quarantine nor recycle-bin contents. Backup snapshots older than seven days, followed by archive data no longer needed, are removed during the backup run. If the drive cannot be reached or cleanup fails, the operation is retried; an overdue backup blocks file exchange. Restoration must not make expired or subsequently deleted files accessible without rechecking permissions and retention periods. Until the next successful backup, new changes may be lost in a hardware failure; customers should keep their own important originals. Private upload quarantine is removed once processing is complete. Interrupted transfers are regularly cleaned up. Shared file storage, the storage container, quarantine and temporary backup exports are excluded from general long-term system backups. The stated periods apply only to Cloud file exchange, not to invoices, orders, emails, customer accounts or separately agreed documentation duties. Files containing special categories of personal data, such as health data, are not intended for this general exchange area and require a separate agreement and security assessment. Storage duration Accounts and order records are retained for the business relationship and order processing. Documents subject to statutory retention requirements are kept for the prescribed periods. Beyond that, data is stored only where required to establish, exercise or defend legal claims or for security. Please use the contact details above for individual questions about deletion and retention. Your rights Subject to the statutory conditions, you have rights of access, rectification, erasure, restriction of processing and data portability. You may object to processing based on legitimate interests on grounds relating to your particular situation. You may complain to a data protection supervisory authority, particularly the State Commissioner for Data Protection and Freedom of Information Baden-Württemberg. The portal does not carry out automated decision-making with legal effect under Article 22 GDPR. The information required for customer accounts, orders and billing is necessary to provide these functions. They cannot be used without it. Language preference When you select German or English, we remember this choice in your browser for the main website and the Cloud and DeltaNet customer areas. The “__Secure-bsz_lang” cookie contains only the language code “de” or “en”, with no account identifier or credentials. It is set only after an explicit language selection and is deleted after 180 days unless you save the preference again. You can change the language at any time or delete the cookie in your browser. This preference is used to display your chosen language, not for advertising or audience measurement. You select the language separately on another device. Cloud agreement records and remote access For the electronic Cloud agreement, we record the contracting business and the person accepting from the customer profile, the account, acceptance time, language and accepted documents, including annexes and a checksum. These records document the agreement and its contents (Article 6(1)(b) GDPR for contracting individuals; Article 6(1)(f) GDPR for business contacts, with the legitimate interest of documenting the business relationship). Acceptance is not blanket consent to personal data processing. Customers can download their own records, and BSZ Automation can access them in the administration area. Subsequent profile changes do not overwrite an existing agreement record. Records are retained for the contract and thereafter only for the statutory duties and necessary legal claims described under Storage duration. The 30-day period for shared files does not apply to these records. For administrative remote access, Andreas Babusczak uses Cloudflare One Client and private network routing through Cloudflare, Inc., USA. This involves processing necessary connection, device and security data. Remote desktop traffic is additionally protected by TLS. Cloud files remain stored on the local server; a network transport provider has a separate role. Remote access supports secure operations (Article 6(1)(f) GDPR). Cloudflare operates an international network. Processing is governed by the Cloudflare Data Processing Addendum incorporated in its Self-Serve terms; international transfers are subject to the applicable safeguards specified there, in particular EU Standard Contractual Clauses and any necessary supplementary measures. Further information and contractual documents: https://www.cloudflare.com/cloudflare-customer-dpa/ and https://www.cloudflare.com/privacypolicy/ . Information about the safeguards applicable to the actual service configuration is available on request.