1. Grundsatz
Die hier aufgeführten Cookies und Speichereinträge sind unbedingt erforderlich, damit die von Ihnen ausdrücklich gewünschten Funktionen bereitgestellt werden können, etwa die Anmeldung oder das Merken einer von Ihnen gewählten Darstellung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich. Deshalb zeigen wir kein Cookie-Banner. Alle Cookies sind eigene Cookies der jeweiligen Domain; Cookies von Drittanbietern setzen wir nicht.
2. Öffentliche Website bma-log.de
Die öffentlichen Seiten von bma-log.de, einschließlich Demoanfrage, Hilfe und häufiger Fragen, setzen keine Cookies und verwenden keinen lokalen Browser-Speicher. Sicherheitsfunktionen unseres Infrastrukturanbieters Cloudflare können im Einzelfall eigene, technisch notwendige Cookies setzen, etwa wenn zur Abwehr automatisierter Zugriffe eine Sicherheitsabfrage angezeigt wird.
3. Cookies in BMA Log (portal.bma-log.de)
Die Anmelde-Cookies sind als HttpOnly, Secure und SameSite=Lax gesetzt: Sie sind für Skripte im Browser nicht auslesbar, werden nur über HTTPS übertragen und bei Anfragen anderer Websites grundsätzlich nicht mitgesendet. Bei der Abmeldung werden die Anmelde-Cookies gelöscht.
| Name | Zweck | Speicherdauer |
|---|---|---|
bma_session | Angemeldete Sitzung (Zugriffstoken) | bis zu 1 Stunde |
bma_refresh | Erneuern der Anmeldung, ohne erneut das Passwort einzugeben | 7 Tage |
bma_pkce | Sicherheitswert für die Anmeldung per E-Mail-Link (PKCE) | bis zu 1 Stunde bzw. bis zum Abschluss der Anmeldung |
bma_signed_out | Merkt eine Abmeldung, damit keine ungewollte automatische Wiederanmeldung erfolgt | 7 Tage |
bma_company | Gewählter Arbeitsbereich der Plattformadministration (nur für diese gesetzt) | 24 Stunden |
sidebar_state | Merkt, ob die Seitenleiste ein- oder ausgeklappt ist (vom Browser gesetzt, kein HttpOnly) | 7 Tage |
4. Cookies in BMA Office (office.bma-log.de)
BMA Office verwendet eigene Anmelde-Cookies, die nur für den Bereich /office gelten und ebenfalls als HttpOnly, Secure und SameSite=Lax gesetzt sind.
| Name | Zweck | Speicherdauer |
|---|---|---|
bma_office_session | Angemeldete Sitzung in BMA Office (Zugriffstoken) | bis zu 1 Stunde |
bma_office_refresh | Erneuern der Anmeldung in BMA Office | 7 Tage |
bma_office_pkce | Sicherheitswert für die Anmeldung per E-Mail-Link (PKCE) | bis zu 1 Stunde bzw. bis zum Abschluss der Anmeldung |
bma_office_invite | Einladungscode während der Aktivierung eines Office-Zugangs | bis zu 1 Stunde bzw. bis zum Abschluss der Aktivierung |
5. Lokaler Speicher im Browser
Einige Darstellungseinstellungen werden im lokalen Speicher Ihres Browsers (localStorage) abgelegt. Diese Einträge enthalten keine personenbezogenen Daten, werden nicht an uns übertragen und bleiben gespeichert, bis Sie sie in Ihrem Browser löschen.
| Name | Anwendung | Zweck |
|---|---|---|
bma-speech | BMA Log | Sprachansagen ein- oder ausgeschaltet |
bma-office-theme | BMA Office | Helle oder dunkle Darstellung |
bma-office-sidebar | BMA Office | Seitenleiste ein- oder ausgeklappt |
6. BMA Log Go
Die App verwendet keine Browser-Cookies. Sie speichert Daten ausschließlich auf Ihrem Gerät und in folgenden Bereichen:
| Speicherort | Inhalt | Speicherdauer |
|---|---|---|
| Geschützter Speicher des Betriebssystems | Angemeldete Sitzung (Zugriffs- und Erneuerungstoken, Ablaufzeit, Benutzerkennung, E-Mail-Adresse und Name) sowie die Einstellung für Sprachansagen | Bis zur Abmeldung bzw. Deinstallation |
| App-eigener Speicherbereich: Offline-Daten | Daten freigegebener Anlagen sowie unterstützte Wartungs-, Inbetriebnahme- und Auslöseprüfungen, noch nicht übertragene Änderungen, Fotos und Unterschriften | Bis zur Abmeldung, zur Anmeldung eines anderen Kontos oder zur Deinstallation |
| App-eigener Speicherbereich: gesicherte Dokumente | Dokumente freigegebener Anlagen, die für die Offline-Nutzung automatisch bereitgestellt oder ausdrücklich gesichert werden | Bis die Sicherung entfernt wird, das Konto abgemeldet wird oder die App deinstalliert wird |
| Zwischenspeicher | Vorschau geöffneter Dokumente | Bis zur Abmeldung; das Betriebssystem kann den Zwischenspeicher zusätzlich leeren |
Beim Abmelden entfernt die App alle Daten Ihres Kontos vom Gerät. Bestehen noch nicht übertragene Änderungen, weist die App vor dem Abmelden darauf hin. Meldet sich auf dem Gerät ein anderes Konto an, werden die Daten des vorherigen Kontos entfernt. Der app-eigene Speicherbereich ist für andere Apps nicht zugänglich.
7. Steuerung durch Sie
Sie können Cookies und lokale Speichereinträge jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren. Ohne die Anmelde-Cookies können BMA Log und BMA Office nicht genutzt werden. In BMA Log Go entfernen Sie alle gespeicherten Daten durch Abmelden oder Deinstallieren der App.