Zahlungsinformationen werden ausschließlich durch Stripe verarbeitet. Wir speichern keine Kreditkartennummern oder Bankdaten auf unseren Servern.
Wir erhalten von Stripe lediglich eine Referenz-ID, den Zahlungsstatus sowie den Betrag.
3. Rechtsgrundlagen
Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:
Art. 6 Abs. 1 lit. a (Einwilligung): Für optionale Funktionen wie Newsletter, Analyse-Cookies und erweiterte Statistiken.
Art. 6 Abs. 1 lit. b (Vertragserfüllung): Für die Bereitstellung des Dienstes, Kontoverwaltung und Zahlungsabwicklung.
Art. 6 Abs. 1 lit. f (Berechtigtes Interesse): Für Sicherheitsmaßnahmen, Betrugsprävention, Systemstabilität und Verbesserung des Dienstes.
4. Cookies
Wir verwenden folgende Arten von Cookies:
Notwendige Cookies
blun_token: Sitzungs-Cookie für die Authentifizierung. Ohne dieses Cookie ist eine Nutzung des Dienstes nicht möglich. Ablauf: nach Sitzungsende.
Analyse-Cookies
Google Analytics (_ga, _gid, _gat): Werden nur mit Ihrer Einwilligung gesetzt. Dienen der Analyse des Nutzerverhaltens zur Verbesserung des Dienstes.
Marketing-Cookies
Google Ads (_gcl_au, _gac_): Werden nur mit Ihrer Einwilligung gesetzt. Dienen der Messung von Werbekampagnen.
Sie können Ihre Cookie-Einstellungen jederzeit über den Button am Ende dieser Seite ändern.
5. Google Analytics
Wir verwenden Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse des Nutzerverhaltens auf unserer Website.
Google Analytics verwendet Cookies, um die Nutzung der Website auszuwerten. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
IP-Anonymisierung
Wir haben die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird innerhalb der EU/des EWR vor der Übermittlung an Google gekürzt.
Opt-Out
Sie können die Erfassung durch Google Analytics verhindern:
Cookie-Einstellungen am Ende dieser Seite anpassen
6. Google Ads
Wir nutzen gegebenenfalls Google Ads Conversion-Tracking, um die Wirksamkeit unserer Werbeanzeigen zu messen. Google setzt hierbei ein Cookie, wenn Sie über eine Google-Anzeige auf unsere Website gelangen.
Sie können personalisierte Werbung in Ihren Google-Einstellungen deaktivieren:
Google Ireland Ltd.: Webanalyse und Werbung (nur mit Einwilligung, siehe Abschnitte 5 und 6)
KI-Verarbeitung: Verarbeitung von Nachrichten zur Bereitstellung der Agenten-Funktionalität. Es werden nur die für den jeweiligen Auftrag erforderlichen Daten verarbeitet oder übermittelt.
Eine Datenweitergabe in Drittländer (USA) erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).
9. Betroffenenrechte
Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Art. 15 - Auskunftsrecht: Sie haben das Recht, Auskunft über Ihre gespeicherten Daten zu erhalten.
Art. 16 - Recht auf Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen.
Art. 17 - Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Art. 18 - Recht auf Einschränkung: Sie können die Einschränkung der Verarbeitung verlangen.
Art. 20 - Recht auf Datenportabilität: Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
Art. 21 - Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern diese auf berechtigtem Interesse basiert.
Sie können jederzeit alle Ihre bei BLUN gespeicherten personenbezogenen Daten in einem maschinenlesbaren JSON-Format herunterladen. Dies umfasst Kontodaten, Agenten, Konversationen, Nachrichten, Kostenereignisse und Aktivitätsprotokolle.
Sie können Ihren Account und alle damit verbundenen Daten jederzeit unwiderruflich löschen. Dies umfasst sämtliche Agenten, Konversationen, Nachrichten, Zahlungsreferenzen und Aktivitätsprotokolle.
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:
SSL/TLS-Verschlüsselung: Sämtliche Datenübertragungen erfolgen verschlüsselt über HTTPS.
Passwort-Hashing: Passwörter werden mit sicheren Hashing-Algorithmen gespeichert und niemals im Klartext abgelegt.
Zugriffskontrolle: Zugriff auf personenbezogene Daten ist auf autorisierte Systeme und Personen beschränkt.
Regelmäßige Updates: Server und Software werden regelmäßig aktualisiert, um Sicherheitslücken zu schließen.
Datensicherung: Regelmäßige Backups stellen die Verfügbarkeit und Integrität der Daten sicher.
13. Aufbewahrungsfristen
Kontodaten: Werden gespeichert, solange Ihr Konto aktiv ist. Nach Löschung des Kontos werden alle Daten unverzüglich und unwiderruflich entfernt.
Nutzungsdaten: Werden für die Dauer der Kontonutzung gespeichert.
Zahlungsdaten: Referenzen werden gemäß steuerrechtlichen Aufbewahrungspflichten (7 Jahre gemäß BAO) aufbewahrt.
Aktivitätsprotokolle: Werden für maximal 12 Monate zu Sicherheitszwecken gespeichert.
Einwilligungen: Nachweise über erteilte Einwilligungen werden für die Dauer der Geschäftsbeziehung und darüber hinaus für 3 Jahre aufbewahrt.
14. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:
