Datenschutzerklärung

Stand: 06.09.2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Bürgschaftsbank Nordrhein-Westfalen GmbH
Hellersbergstraße 18, 41460 Neuss
Tel.: 02131-5107-0
E-Mail: datenschutz@bb-nrw.de

2. Verarbeitete Daten und Zwecke

Im Rahmen dieses Portals werden ausschließlich folgende Daten verarbeitet:

• Geschäftspartnernummer (GP-Nr.) und PIN zur Anmeldung. Die PIN wird ausschließlich in einer Form gespeichert, die einen Rückschluss auf den Klartext nicht zulässt — auch durch uns nicht.
• E-Mail-Adresse, sofern Sie diese ausdrücklich hinterlegen, sowie der Zeitstempel Ihrer Einwilligung in deren Verwendung für den Versand von E-Rechnungen.
• IP-Adresse und Zeitpunkte fehlgeschlagener Anmeldeversuche zum Schutz vor automatisierten Angriffen.
• Aktivierungslink für die Bestätigung Ihrer E-Mail-Adresse (Double-Opt-In) mit einer Gültigkeit von 24 Stunden.

3. Rechtsgrundlagen

• Anmeldung und Bereitstellung des Portals: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
• Speicherung und Nutzung der E-Mail-Adresse für den Versand von E-Rechnungen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erfolgt durch ausdrückliches Anhaken der Checkbox im Portal und wird mit Zeitstempel dokumentiert.
• Schutz vor automatisierten Angriffen (Speicherung von IP-Adresse und Anmeldeversuchen): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Anwendung).

4. Cookies

Das Portal verwendet ausschließlich einen einzigen, technisch notwendigen Cookie. Er dient dazu, Ihre Anmeldung an den aktuellen Browser zu binden und die im Portal abgesendeten Formulare gegen Missbrauch zu schützen. Der Cookie wird automatisch gelöscht, sobald Sie den Browser schließen.

Eine gesonderte Einwilligung in das Setzen dieses Cookies ist nicht erforderlich, weil er für die Erbringung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TTDSG).

Es werden keine Tracking-, Analyse-, Marketing- oder Drittanbieter-Cookies verwendet und keine Daten zu Werbe- oder Profilbildungszwecken erhoben.

5. Empfänger und Übermittlung

Eine Weitergabe Ihrer Daten an Dritte findet nicht statt. Es erfolgt keine Übermittlung in Drittländer außerhalb der EU/des EWR.

6. Speicherdauer

• Stammdaten und hinterlegte E-Mail-Adresse: solange die Geschäftsbeziehung besteht bzw. der von Ihnen erteilte Auftrag fortwirkt.
• Aktivierungslinks: verlieren ihre Gültigkeit automatisch nach 24 Stunden.
• Fehlgeschlagene Anmeldeversuche und IP-Sperren: werden nur kurzfristig zur Anwendungssicherheit aufbewahrt und anschließend gelöscht.

7. Datensicherheit

Zum Schutz Ihrer Daten sind insbesondere folgende Maßnahmen umgesetzt:

• PINs werden ausschließlich in einer nicht zurückrechenbaren Form gespeichert.
• Hinterlegte E-Mail-Adressen werden verschlüsselt gespeichert.
• Aktivierungslinks sind zeitlich befristet und können nur ein einziges Mal verwendet werden.
• Mehrfach fehlgeschlagene Anmeldeversuche von derselben IP-Adresse führen zu einer zeitweisen Sperre.
• Im Produktivbetrieb wird die Übertragung Ihrer Daten verschlüsselt.
• Alle Formulare sind gegen Missbrauch durch Dritte abgesichert.

8. Ihre Rechte

Ihnen stehen die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Widerruf der Einwilligung

Sie können Ihre Einwilligung in die Verwendung Ihrer E-Mail-Adresse für den Versand von E-Rechnungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Wenden Sie sich für den Widerruf an die unter Ziffer 1 genannten Kontaktdaten.

10. Kontakt in Datenschutzangelegenheiten

Für Auskünfte, Anträge auf Löschung oder sonstige Anliegen zum Datenschutz wenden Sie sich bitte per E-Mail an datenschutz@bb-nrw.de oder postalisch an die unter Ziffer 1 genannte Adresse.