Die Anmeldung erfolgt über das Microsoft-Konto von Batec (Entra ID). In diesem Dashboard werden keine Passwörter gespeichert oder geprüft; das übernimmt Microsoft. Wer in Entra existiert, aber nicht in diesem Dashboard registriert ist, kommt nicht hinein – ein Konto entsteht hier nie automatisch.

Von jedem Benutzer sind Name, E-Mail-Adresse, Rolle und die Standorte, die er sehen darf, in der Datenbank gespeichert. Was jemand sehen darf, wird bei jedem Seitenaufruf neu in der Datenbank nachgeschlagen und nicht aus dem Anmeldetoken gelesen: So gilt eine entzogene Rolle sofort.

Die Zahlen stammen aus Systemen, die Batec bereits nutzt: Simar (Angebote, Aufträge, Servicemeldungen), GoHighLevel (Leads und Termine) und die Werbeplattformen Meta, Google Ads, TikTok und Pinterest.

Personenbezogene Daten, die dabei mitkommen:

• Von Kunden: Name und Telefonnummer bei einem Angebot sowie PLZ und Ort der Lieferadresse. Keine Straße und Hausnummer.
• Von Mitarbeitenden: der Name des Verkäufers oder Monteurs bei einem Auftrag oder einer Meldung, weil die Berichte davon handeln.
• Von Benutzern dieses Dashboards: Name, E-Mail-Adresse und bei Administrationsvorgängen Zeitpunkt und IP-Adresse.

Werbezahlen kommen ausschließlich als Summen herein – Impressionen, Klicks, Ausgaben pro Kampagne und pro Tag. Es werden keine Profile einzelner Besucher gespeichert.

Auf der Karte und in den PLZ-Tabellen gilt eine Untergrenze von zwei Aufträgen pro Gebiet. Ein einzelner Auftrag in einem PLZ-Gebiet ist mit Ortskenntnis auf einen Haushalt zurückführbar, deshalb wird ein solches Gebiet nicht angezeigt.

Jeder Benutzer sieht nur die Standorte, für die er freigeschaltet ist. Diese Abschirmung sitzt an drei Stellen gleichzeitig: in den Ansichten, in der Abfrage und in der Datenbank selbst. Einkaufspreise und Margen sind eine eigene Berechtigung und nicht sichtbar für alle, die nur Vertriebszahlen sehen dürfen.

Die Daten liegen in einer PostgreSQL-Datenbank in Microsoft Azure, in Europa. Die Datenbank ist nicht aus dem Internet erreichbar. Schlüssel für die Anbindungen liegen in Azure Key Vault und sind für die Anwendung selbst nicht lesbar.

Die Daten bleiben gespeichert, solange sie für Berichte benötigt werden. Derzeit läuft keine automatische Bereinigung; das ist eine bewusst offene Entscheidung und kein Versehen – wie lange die Auftragshistorie erhalten bleibt, entscheidet Batec und nicht dieses System.

Es gibt ein einziges Cookie: das der Anmeldesitzung. Keine Analytics, keine Werbe-Cookies, keine externen Skripte. Die Karte zeichnet auf Basis eigener Daten, es gehen also keine Adressen an einen Kartendienst.

Stimmt etwas nicht, oder fehlt hier etwas? Tragen Sie es unter den Verbesserungsvorschlägenein, dann landet es bei der richtigen Person.

Diese Seite beschreibt, wie das System funktioniert. Sie ist keine rechtliche Datenschutzerklärung und kein Verarbeitungsverzeichnis: Diese sind von den dafür Verantwortlichen innerhalb von Batec festzulegen. Ändert sich etwas daran, welche Daten abgerufen oder gespeichert werden, muss dieser Text entsprechend angepasst werden.