Datenschutzerklärung

Vorwort

Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie die Website von Blazelock besuchen, unsere Dienste nutzen oder uns kontaktieren. Blazelock wird von der Schnittger Digits UG (haftungsbeschränkt) ("wir", "uns") betrieben, dem unten genannten Verantwortlichen.

Wenn wir Dateien im Auftrag eines Kunden prüfen, handeln wir als Auftragsverarbeiter nach den Weisungen des Kunden und dem geltenden Auftragsverarbeitungsvertrag. Der Kunde ist dafür verantwortlich, die betroffenen Personen zu informieren. Hochgeladene Dateien werden nach der Prüfung nicht aufbewahrt.

Verantwortlicher

Verantwortlich für die in dieser Erklärung beschriebene Verarbeitung ist:

Schnittger Digits UG (haftungsbeschränkt)
Leopoldstraße 2-8
32051 Herford
Deutschland

E-Mail: privacy@schnittger-digits.de

Überblick über die Verarbeitung

Wir erheben Angaben, die Sie uns mitteilen, und technische Daten, die bei der Nutzung der Website und unserer Dienste anfallen. Wenn Sie sich mit Google oder GitHub anmelden oder über unseren Zahlungsdienstleister zahlen, erhalten wir außerdem die unten beschriebenen Konto- oder Transaktionsdaten.

Verarbeitete Datenarten:

• Identitäts- und Kontodaten (z. B. Namen, Kontokennungen und Authentifizierungsangaben)
• Zahlungs- und Abrechnungsdaten (z. B. Transaktionsreferenzen, Zahlungsstatus, Rechnungen)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer, Postanschrift)
• Vertragsdaten (z. B. Vertragsgegenstand, Vertragslaufzeit)
• Nutzungsdaten (z. B. Seitenaufrufe und Zugriffszeiten)
• Meta-, Kommunikations- und Verfahrensdaten (z. B. Angaben zum Browser)
• Protokolldaten (z. B. Protokolldateien zu Anmeldungen)

Kategorien betroffener Personen:

• Besucher der Website und Nutzer unserer Dienste
• Interessenten, Kunden und Geschäftspartner, einschließlich ihrer Ansprechpartner
• Personen, die uns kontaktieren

Zwecke der Verarbeitung:

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
• Kommunikation und Beantwortung von Kontaktanfragen
• Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit
• Verhinderung von Spam und Missbrauch unserer Formulare
• Informationstechnische Infrastruktur
• Geschäftsprozesse und betriebliche Abläufe

Rechtsgrundlagen der Verarbeitung

Wir stützen uns auf die folgenden Rechtsgrundlagen, jeweils wie bei der einzelnen Verarbeitung unten angegeben:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie in eine Verarbeitung für einen bestimmten Zweck einwilligen.
• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung erforderlich ist, um einen Vertrag mit Ihnen zu erfüllen oder vor Vertragsschluss auf Ihre Anfrage hin tätig zu werden.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir Daten verarbeiten müssen, um eine rechtliche Pflicht zu erfüllen, einschließlich der geltenden Buchführungs- und Steuervorschriften.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung für ein berechtigtes Interesse erforderlich ist, etwa für einen sicheren Betrieb der Dienste oder die geschäftliche Kommunikation, und Ihre Interessen und Grundrechte dieses Interesse nicht überwiegen.

Es gilt auch deutsches Datenschutzrecht, einschließlich des Bundesdatenschutzgesetzes (BDSG). Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf unterliegen § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), getrennt von der DSGVO.

Rechte der betroffenen Personen

Unter den Voraussetzungen der DSGVO haben Sie die folgenden Rechte:

• Auskunft (Art. 15): Eine Bestätigung, ob wir Ihre personenbezogenen Daten verarbeiten, Informationen über die Verarbeitung und eine Kopie Ihrer Daten.
• Berichtigung (Art. 16): Die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten.
• Löschung (Art. 17): Die Löschung Ihrer Daten, wenn die gesetzlichen Voraussetzungen erfüllt sind.
• Einschränkung (Art. 18): Die Einschränkung der Verarbeitung, wenn die gesetzlichen Voraussetzungen erfüllt sind.
• Datenübertragbarkeit (Art. 20): Die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, wenn die Verarbeitung automatisiert erfolgt und auf einer Einwilligung oder einem Vertrag beruht, und diese Daten an einen anderen Verantwortlichen übermitteln zu lassen, soweit dies technisch machbar ist.
• Widerruf der Einwilligung (Art. 7 Abs. 3): Soweit eine Verarbeitung auf einer Einwilligung beruht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
• Beschwerde (Art. 77): Eine Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) (öffnet in einem neuen Tab).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir uns auf berechtigte Interessen stützen, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir stellen diese Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wenn personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte erreichen Sie uns über die oben genannte E-Mail-Adresse.

Löschung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den jeweiligen Zweck oder zur Erfüllung einer gesetzlichen Aufbewahrungspflicht erforderlich ist:

• Konto- und Vertragsdaten: Für die Dauer der Kundenbeziehung und danach nur, soweit es für Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Anfragen und Korrespondenz: Bis die Anfrage erledigt ist, vorbehaltlich geltender Aufbewahrungsfristen für Geschäftskorrespondenz und eines laufenden Streitfalls.
• Buchführungs- und Steuerunterlagen: In der Regel acht Jahre für Buchungsbelege einschließlich Rechnungen, sechs Jahre für Geschäftsbriefe und zehn Jahre für Bücher und Jahresabschlüsse nach § 257 HGB und § 147 AO. Die Frist beginnt in der Regel mit dem Schluss des betreffenden Kalenderjahres. Gesetzliche Verlängerungen können hinzukommen.
• Technische Protokolle: Werden 14 Tage für die Sicherheit und die Fehlersuche aufbewahrt und danach gelöscht.
• Website-Statistik: Wird aufbewahrt, um die Nutzung der Website im Zeitverlauf nachzuvollziehen.

Soweit Daten nach dem Ende ihres ursprünglichen Zwecks aufbewahrt werden müssen, beschränken wir ihre Nutzung auf den verbleibenden rechtmäßigen Zweck. Anbieter, die eigenständig verantwortlich sind, legen ihre Aufbewahrungsfristen selbst fest, wie in ihren jeweiligen Datenschutzerklärungen beschrieben.

Dienstleister und sonstige Empfänger

Wir setzen die unten genannten Anbieter für die in dieser Erklärung beschriebenen Zwecke ein. Ein Anbieter erhält personenbezogene Daten nur für die bei ihm angegebene Rolle und den dort genannten Zweck. Ein Besuch der Website bedeutet nicht, dass jeder Anbieter in der Tabelle Ihre Daten erhält.

Auftragsverarbeiter handeln auf unsere Weisung auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Eigenständig Verantwortliche sind für ihre eigene Verarbeitung zuständig. Soweit wir Daten im Auftrag eines Kunden verarbeiten, regelt der geltende Auftragsverarbeitungsvertrag den Einsatz von Unterauftragsverarbeitern.

Dienstleister

Sonstige Empfänger

Wir können Daten auch an Steuerberater, Rechtsberater, Banken und Behörden übermitteln, soweit das für Buchführung, Rechtsberatung, Zahlungsabwicklung, Rechtsansprüche oder gesetzliche Pflichten erforderlich ist. Die jeweiligen Rechtsgrundlagen stehen unter "Geschäftsleistungen".

Internationale Übermittlungen

Für Übermittlungen außerhalb des EWR stützen wir uns auf Angemessenheitsbeschlüsse nach Art. 45 DSGVO, einschließlich des EU-US Data Privacy Framework (DPF), soweit der Empfänger über eine gültige Zertifizierung für die Übermittlung verfügt. Liegt kein Angemessenheitsbeschluss vor, verwenden wir Garantien wie Standardvertragsklauseln (SVK) nach Art. 46 DSGVO, erforderlichenfalls mit ergänzenden Maßnahmen.

Geschäftsleistungen

Wir verarbeiten Identitäts-, Kontakt-, Konto-, Vertrags-, Zahlungs- und Nutzungsdaten der Dienste, um Blazelock bereitzustellen, Kundenkonten zu verwalten, Anfragen zu beantworten, E-Mails zum Dienst zu versenden und Abrechnung und Zahlungen abzuwickeln.

• Vertragliche Leistungen und Anfragen: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie Vertragspartei sind oder vor Vertragsschluss Schritte verlangen. Wenn Sie für ein Unternehmen handeln, gilt Art. 6 Abs. 1 lit. f DSGVO für unser Interesse, mit dessen Vertretern zu kommunizieren und die Geschäftsbeziehung zu führen.
• Buchführungs- und Steuerpflichten: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den geltenden Vorschriften des HGB und der AO.
• Sicherheit, Missbrauchsvermeidung und Rechtsansprüche: Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unsere Interessen am Schutz unserer Dienste und an der Ausübung unserer Rechte.

Die Angaben, die für Registrierung, Leistungserbringung und Abrechnung erforderlich sind, brauchen wir, damit Sie den jeweiligen Dienst nutzen können. Ohne sie können wir unter Umständen kein Konto anlegen oder den Vertrag nicht erfüllen. Die Annahme der Nutzungsbedingungen und dieser Erklärung bei der Registrierung ist Teil des Vertragsschlusses.

Kontaktformulare

Wenn Sie uns über ein Formular auf dieser Website eine Nachricht senden, verarbeiten wir die Angaben, die Sie dort eintragen. Wir verwenden sie, um Ihnen zu antworten und die Anfrage zu bearbeiten. Es gelten die Rechtsgrundlagen für vertragliche Leistungen und Anfragen.

Das Formular zeigt, welche Angaben erforderlich sind. Ohne die erforderlichen Angaben können wir die Anfrage nicht bearbeiten.

Anmeldung über Drittanbieter

Wenn Sie die Anmeldung über Google oder GitHub wählen, erhalten wir Ihre Kontokennung, Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild, um Ihr Blazelock-Konto zu registrieren oder Sie anzumelden. Es gelten die oben genannten Rechtsgrundlagen für Vertrag oder Geschäftsbeziehung. Der Anbieter erfährt, dass Sie seinen Anmeldedienst mit Blazelock nutzen, und verarbeitet diesen Vorgang in eigener Verantwortung.

Zahlungen und Rechnungen

Unser Zahlungsdienstleister erhebt Bank- und Kartendaten direkt. Wir erhalten Transaktionsreferenzen und Angaben zum Zahlungsstatus, nicht die Bank- oder Kartendaten. Diese Angaben und die Abrechnungsdaten verarbeiten wir, um Zahlungen und Rechnungen zu verwalten, auf den oben genannten vertraglichen und gesetzlichen Grundlagen. Der Anbieter handelt bei der Zahlungsabwicklung eigenständig und bei der Erstellung und Verwaltung von Rechnungen auf unsere Weisung.

E-Mail und Support

Wir nutzen die oben genannten E-Mail-Anbieter für Konto- und Abrechnungsnachrichten sowie für die geschäftliche Korrespondenz, einschließlich des Supports. Sie verarbeiten E-Mail-Adressen, Nachrichteninhalte, Anhänge und Zustelldaten in unserem Auftrag. Je nach Zweck der Nachricht gelten die oben genannten vertraglichen, berechtigten oder gesetzlichen Grundlagen.

Spam-Schutz

Formulare auf dieser Website enthalten eine Prüfung, die automatische Einsendungen abfängt. Wir betreiben diese Prüfung auf unseren eigenen Systemen. Ihr Browser fordert eine Aufgabe von unserem Server an, löst lokal eine kurze Rechenaufgabe und sendet die Lösung zusammen mit dem Formular zurück. Wir prüfen die Lösung auf unserem Server. Sie wird nicht an einen externen Dienst übermittelt. Wir verwenden sie nur, um die Einsendung anzunehmen oder abzulehnen, und bewahren sie nicht zusammen mit Ihrer Anfrage auf.

Die Anfrage der Aufgabe wird wie jede andere Anfrage an diese Website behandelt. Technische Zugriffsdaten, einschließlich Ihrer IP-Adresse, sind unter "Bereitstellung des Onlineangebots und Webhosting" beschrieben. In der von uns verwendeten Konfiguration setzt die Prüfung kein Cookie und liest oder speichert keine Informationen auf Ihrem Endgerät.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser berechtigtes Interesse, Spam und automatischen Missbrauch der Formulare zu verhindern. Die Prüfung ist keine Entscheidung, die rechtliche Wirkung oder eine ähnlich erhebliche Beeinträchtigung im Sinne von Art. 22 DSGVO entfaltet.

Cookies

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Techniken können Informationen im Speicher des Browsers ablegen oder darauf zugreifen oder Geräteinformationen auslesen.

Nach § 25 Abs. 2 TDDDG ist eine Einwilligung nicht erforderlich für ein Speichern oder einen Zugriff, der unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, oder der ausschließlich der Übertragung einer Nachricht dient. Jedes andere Speichern oder jeder andere Zugriff erfordert eine vorherige informierte Einwilligung nach § 25 Abs. 1 TDDDG. Diese Unterscheidung gilt auch für Techniken, die keine Cookies verwenden.

Auf dieser Website und im angemeldeten Dienst verwenden wir nur unbedingt erforderliche Cookies und fragen deshalb nicht um eine Einwilligung:

• Ein Cookie mit dem Namen i18n_redirected speichert die Sprache dieser Website. Wenn Sie die Website später ohne Sprache in der Adresse aufrufen, zeigen wir dieselbe Sprache an. Es läuft nach einem Jahr ab. Dieses Speichern ist unbedingt erforderlich, um die Website in der von Ihnen gewählten Sprache bereitzustellen. Soweit das Cookie personenbezogene Daten enthält, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser Interesse, diese Sprachwahl beizubehalten.
• Wenn Sie sich bei Blazelock anmelden, setzt der Dienst ein Cookie, das Sie angemeldet hält, und ein Cookie mit einem Sicherheitstoken für diese Sitzung. Sie sind unbedingt erforderlich, um den angemeldeten Dienst bereitzustellen und ihn vor seitenübergreifenden Anfragen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Sitzung und Art. 6 Abs. 1 lit. f DSGVO für das Sicherheitstoken.

Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren. Dadurch können einzelne Funktionen ausfallen.

Bereitstellung des Onlineangebots und Webhosting

Unsere Hosting-Anbieter verarbeiten technische Zugriffsdaten, einschließlich IP-Adressen, aufgerufener URLs, Zugriffszeiten, Browser- und Geräteinformationen und Serverprotokolle, um unsere Website auszuliefern und abzusichern. Eine IP-Adresse wird benötigt, um Inhalte an Ihr Endgerät zu senden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen an einer zuverlässigen Website, an der Fehlersuche und an der Abwehr von Angriffen. Konto- und Vertragsfunktionen stützen sich zusätzlich auf die Rechtsgrundlagen unter "Geschäftsleistungen".

Website-Statistik

Wir werten zusammengefasste Besuchszahlen aus, um die Nutzung der Website zu verstehen. Welche technischen Daten dafür verarbeitet werden, steht unten. Wir verarbeiten diese Statistik auf Infrastruktur, die wir betreiben, unter Einsatz der oben genannten Hosting-Anbieter.

• Verarbeitete Datenarten: Seiten-URLs und Seitentitel, Verweise, Zugriffszeiten, Browsersprache, Bildschirmabmessungen, technische Browserinformationen und eine ungefähre Ortsangabe (Land, Region und Stadt). Die IP-Adresse wird verwendet, um diese Ortsangabe zu ermitteln, und wird nicht gespeichert.
• Betroffene Personen: Besucher der Website.
• Zweck: Statistik zur Nutzung der Website und Verbesserung von Inhalt und Bedienbarkeit.
• Rechtsgrundlage nach der DSGVO: Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser Interesse, die Nutzung der Website zu verstehen und die Website zu verbessern.

Wir erheben diese Statistik auf Systemen, die wir betreiben. Wir setzen kein Analyse-Cookie und erstellen keine Profile über Websites hinweg.

Statusseite

Unsere externe Statusseite (öffnet in einem neuen Tab) zeigt die Verfügbarkeit der Dienste. Wenn Sie sie aufrufen, verarbeitet der oben genannte Anbieter technische Zugriffsdaten, einschließlich IP-Adressen und Anfragezeiten, und kann auf dieser Seite eigene Cookies oder vergleichbare Techniken einsetzen. Weitere Angaben stehen in der Datenschutzerklärung von Better Stack (öffnet in einem neuen Tab).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser berechtigtes Interesse, Sie über die Verfügbarkeit der Dienste zu informieren und diese Seite abzusichern.

Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko angemessen sind, um personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Verlust und Offenlegung zu schützen. Dazu gehören Zugriffskontrollen, Maßnahmen zur Wahrung der Vertraulichkeit, Integrität und Verfügbarkeit unserer Systeme und eine verschlüsselte Übertragung über HTTPS/TLS.

Wir berücksichtigen den Datenschutz bei der Auswahl und Konfiguration von Systemen und beschränken den Zugriff auf personenbezogene Daten auf das, was für die jeweilige Aufgabe erforderlich ist.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn Änderungen unserer Dienste, der Datenverarbeitung oder der geltenden rechtlichen Anforderungen das erforderlich machen.