Datenschutz der Website

1. Wer verantwortlich ist

Mit „wir“ ist in dieser Erklärung der oben genannte Betreiber gemeint. Bei Fragen zum Datenschutz erreichst du uns direkt über diese Kontaktdaten.

2. Besuch der Website und Hosting

Website und Beta-Datenbank werden auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Nürnberg betrieben. Für die Auslieferung verarbeitet die Infrastruktur insbesondere deine IP-Adresse, die angeforderte Adresse und technische Verbindungsdaten. Das ist erforderlich, um die Seite an deinen Browser zu senden und den Dienst zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein sicherer und zuverlässiger Betrieb.

Die Verbindung zur veröffentlichten Website wird mit HTTPS verschlüsselt. Schriftarten, Bilder und die interaktive Figur werden von unserem Server geladen. Die Figur ist eine lokale Vorschau im Browser und empfängt keine Daten aus deiner Codex-App.

Der vorgeschaltete Webserver führt kein Protokoll einzelner Seitenzugriffe. Technische Fehler können in Betriebsprotokollen erscheinen; solche Protokolle sind keine Besucherstatistik. Die Protokolle von Webserver und Datenbank sind jeweils auf höchstens drei Dateien mit zehn Megabyte begrenzt und werden bei Erreichen dieser Grenze durch neuere Einträge ersetzt. Ihre Speicherdauer hängt dadurch von der anfallenden Protokollmenge ab. Die Website gibt E-Mail-Adressen und Link-Schlüssel nicht in Anwendungsmeldungen aus. Datenbankfehler können im Einzelfall Angaben aus der betroffenen Verarbeitung enthalten.

Einfache Seitenzählung

Wir zählen serverseitig, wie oft eine öffentliche Seite abgerufen wird. Gespeichert werden ausschließlich der Kalendertag, der feste Seitenpfad und eine aufsummierte Anzahl. Es entstehen keine einzelnen Besuchsdatensätze. IP-Adressen, Browsermerkmale, Herkunftsseiten und URL-Parameter werden nicht in die Statistik aufgenommen. Dafür setzen wir weder Cookies noch andere Kennungen ein und lesen keine zusätzlichen Informationen aus deinem Gerät aus.

Die Zahlen lassen keine einzelnen Besucher erkennen. Wiederholte Abrufe und automatisierte Zugriffe können mitzählen; Inhalte aus dem lokalen Browsercache lösen gegebenenfalls keinen neuen Abruf aus. Die Statistik wird nicht mit E-Mail-Adressen oder Beta-Anmeldungen verknüpft. Die anonymen Summen können wir für längerfristige Vergleiche aufbewahren.

Zusätzlich zählen wir die Anzahl bestätigter Beta-Anmeldungen pro Kalendertag. Auch diese Summe enthält keine E-Mail-Adressen oder sonstigen Teilnehmerkennungen.

Schutz vor Missbrauch

Um massenhafte Anmeldungen und Anmeldeversuche in der Verwaltung zu begrenzen, verarbeiten wir kurzlebige Prüfschlüssel. Sie werden mit einem geheimen Schlüssel aus der E-Mail-Adresse und – bei aktivierter serverseitiger IP-Erkennung – der IP-Adresse abgeleitet. Die Klartext-IP wird dafür nicht in unserer Datenbank gespeichert. IP-bezogene Begrenzungen gelten höchstens eine Stunde, die E-Mail-bezogene Begrenzung 24 Stunden. Abgelaufene Prüfschlüssel werden regelmäßig gelöscht. Diese Daten dienen ausschließlich dem Schutz des Dienstes, nicht der Reichweitenmessung. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Deine Anmeldung zur geschlossenen Beta

Wenn du dich anmeldest, speichern wir deine E-Mail-Adresse, den Anmelde- und Bestätigungszeitpunkt, den Status deiner Anmeldung sowie Wortlaut und Version deiner Einwilligung. Hinzu kommen technische Prüfsummen für die Bestätigungs- und Abmeldelinks. Einen Namen oder ein Benutzerkonto benötigen wir nicht.

Wir verwenden diese Angaben, um deine Adresse zu bestätigen, dich zur geschlossenen blinu-Beta einzuladen und dich über deine Teilnahme zu informieren. Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Angabe ist freiwillig; ohne E-Mail-Adresse und Bestätigung können wir dich nicht auf die Warteliste setzen. Der Besuch der Website bleibt möglich.

Erst wenn du den Link in unserer E-Mail öffnest und die Anmeldung auf der Bestätigungsseite ausdrücklich bestätigst, wird dein Eintrag freigeschaltet. Die Anmeldung begründet keinen Anspruch auf eine sofortige Einladung. Wir verwenden sie nicht für allgemeine Werbung außerhalb der Beta.

Unbestätigte Anmeldungen verfallen nach 48 Stunden. Bestätigte Einträge verfallen spätestens zwölf Monate nach der Bestätigung; endet der Zweck der Warteliste früher, löschen wir sie früher. Du kannst deine Einwilligung jederzeit über den Abmeldelink in der Bestätigungs-E-Mail oder per Nachricht an support@blinu.app widerrufen. Bei Abmeldung wird dein Eintrag aus der aktiven Datenbank gelöscht. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt vom Widerruf unberührt.

Abgelaufene Einträge werden nicht mehr für Einladungen angeboten und im laufenden Betrieb alle 15 Minuten bereinigt. Tägliche Datenbanksicherungen dienen ausschließlich der Wiederherstellung. Ihre Aufbewahrung ist auf sieben Tage und höchstens sieben Sicherungen begrenzt; ältere Kopien werden im Zuge der Sicherungsläufe entfernt. Bei einer Betriebsstörung erfolgt die Bereinigung nach Wiederherstellung des Betriebs. Wird eine Sicherung zurückgespielt, müssen zwischenzeitliche Löschungen erneut berücksichtigt werden. Die Aufbewahrung beim E-Mail-Dienst ist im nächsten Abschnitt beschrieben.

4. E-Mail-Versand und weitere Empfänger

Bestätigungs-E-Mails über Resend

Für den Versand setzen wir Resend ein, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend erhält Empfängeradresse, Absender, Betreff, Nachrichteninhalt einschließlich der Links und technische Zustellinformationen. Wir verwenden kein Öffnungs- oder Klicktracking. Die Verarbeitung dient dem oben beschriebenen, von dir gewünschten Anmeldeablauf.

Eine europäische Versandregion bedeutet nicht, dass sämtliche Daten ausschließlich in der EU gespeichert werden. Resend verarbeitet Daten auch in den USA. Der Anbieter sieht in seinem Auftragsverarbeitungsvertrag insbesondere EU-Standardvertragsklauseln für entsprechende Drittlandübermittlungen vor. Informationen zu den Garantien kannst du auch bei uns anfordern. Unterauftragnehmer und Datenschutzhinweise von Resend sind beim Anbieter abrufbar.

Im verwendeten Pro-Tarif bewahrt Resend reguläre E-Mail-Daten und zugehörige Zustellprotokolle laut seiner Aufbewahrungsbeschreibung 30 Tage auf; Sicherungskopien bleiben sieben Tage bestehen. Nach Beendigung unseres Resend-Kontos sieht der Vertrag für verbleibende Kundendaten eine Löschung innerhalb von 90 Tagen vor. Bestimmte Konto-, Nutzungs- und Sicherheitsdaten verarbeitet Resend in eigener Verantwortung; dafür gelten die Zwecke und Aufbewahrungskriterien seiner Datenschutzerklärung. Ein Widerruf bei uns entfernt daher nicht automatisch bereits zugestellte Nachrichten aus dem Empfängerpostfach oder alle rechtmäßig beim Versanddienst aufbewahrten Daten.

Kontakt und Support

Wenn du uns schreibst, verarbeiten wir deine Kontaktdaten, deine Nachricht und freiwillig mitgesandte Dateien, um dein Anliegen zu bearbeiten. Bitte sende nur Diagnosen oder Projektdaten, die dafür benötigt werden. Bei Vertrags- oder vorvertraglichen Fragen gilt Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses, Anfragen zu beantworten.

Unser Support-Postfach wird mit Google Workspace betrieben; Anbieter im Europäischen Wirtschaftsraum ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Dabei können Daten durch verbundene Unternehmen und Dienstleister außerhalb des EWR verarbeitet werden. Google beschreibt die vertraglichen Schutzmaßnahmen einschließlich Standardvertragsklauseln im Cloud Data Processing Addendum.

Zum Lesen und Beantworten verwenden wir Spark der Spark Mail Limited, 26–27 Fitzwilliam Place, Dublin 2, D02T292, Irland. Dabei werden Nachrichten-, Kontakt- und technische Kontodaten verarbeitet. Für blinu-Support nutzen wir keine Spark-KI-Funktionen, Teamfreigaben oder geteilten E-Mail-Links. Spark beschreibt für aktuelle E-Mails eine serverseitige Zwischenspeicherung von vier Stunden und für Sicherungskopien typischerweise eine Woche. Weitere Nachrichtenkopien liegen im Postfach und auf unseren Geräten; für sie gilt unsere nachfolgende Löschregel. Spark verarbeitet Daten auch in den USA und nennt Angemessenheitsbeschlüsse bzw. Standardvertragsklauseln als Schutzmaßnahmen. Einzelheiten und Kontaktdaten enthält die Spark-Datenschutzerklärung; Informationen zu den Garantien erhältst du auch bei uns.

Support-Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine weitere Aufbewahrung erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten oder die notwendige Sicherung rechtlicher Ansprüche entgegenstehen, bleiben die betroffenen Daten für diesen Zweck beschränkt gespeichert und werden nach Wegfall des Grundes gelöscht.

Zugriff auf die Beta-Liste haben nur befugte Personen. Hosting- und E-Mail-Dienstleister werden zur Erfüllung der beschriebenen Zwecke eingesetzt. Eine darüber hinausgehende Weitergabe erfolgt nur mit einer Rechtsgrundlage, etwa zur Erfüllung gesetzlicher Pflichten. Es findet kein Verkauf deiner Daten statt.

5. Cookies der geschützten Verwaltung

Für den öffentlichen Besuch und die Beta-Anmeldung setzen wir keine Analyse- oder Werbecookies ein. Nur nach einer Anmeldung in der geschützten Verwaltung wird das technisch erforderliche Sitzungscookie blinu_admin gesetzt. Es läuft nach spätestens acht Stunden ab und wird beim Abmelden entfernt. Eine serverseitige Prüfsumme ermöglicht die Kontrolle und vorzeitige Beendigung dieser Sitzung; abgelaufene Einträge werden regelmäßig gelöscht. Zweck ist der Schutz der Interessentendaten vor unbefugtem Zugriff. Grundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

6. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen deiner besonderen Situation widersprechen. Wir beenden die Verarbeitung, sofern keine überwiegenden zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Gegen Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen.

Wende dich dafür an support@blinu.app. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Wir treffen über Websitebesucher oder Beta-Interessenten keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und erstellen keine personenbezogenen Nutzungsprofile.

7. Datenschutz in der App

Lokale Codex-Auswertung, WLAN-Verbindung, QR-Kopplung, Geräteeinstellungen und Timer der nativen Apps sind in der Datenschutzerklärung für blinu und blinu link beschrieben. Die Beta-Warteliste ist davon getrennt.