Datenschutzerklärung
Zuletzt aktualisiert: 10.11.2026
Vielen Dank für Ihr Interesse an unseren Produkten. Beim Besuch unserer Website sowie bei Nutzung unserer Plattform können Ihre personenbezogenen Daten verarbeitet werden. Der Schutz Ihrer Daten ist uns ein wichtiges Anliegen und wir möchten Sie mit dieser Datenschutzerklärung gem. Art. 13, 14 der Datenschutzgrundverordnung (DSGVO) darüber informieren, wie wir mit Ihren personenbezogenen Daten (im Folgenden auch „Daten“) umgehen.
Zur besseren Lesbarkeit verwenden wir in diesem Text bei Personenbezeichnungen ausschließlich die männliche Form. Sämtliche Formulierungen gelten jedoch selbstverständlich gleichermaßen für alle Geschlechter.
A. Allgemeines
I. Begriffsbestimmungen
Unsere Datenschutzerklärung soll für unsere Website-Besucher und -Nutzer sowie unsere Kunden, Geschäftspartner und Interessenten leicht lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir die wichtigsten Begrifflichkeiten erläutern. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
- „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „Betroffene (Person)“), z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten beziehen;
- „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
- „Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet;
- „Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
- „Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
II. Verantwortlicher
Soweit in dieser Datenschutzerklärung nicht anders bestimmt, ist Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO die
Blentify GmbH
Klettenweg 33a
12357 Berlin
Deutschland
legal
Für spezifische Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Wahrnehmung Ihrer Rechte gemäß DSGVO können Sie sich jederzeit an die oben genannte Kontaktstelle wenden.
B. Verarbeitungstätigkeiten
I. Besuch unserer Website
1. Logfiles
Bei der informatorischen Nutzung unserer Website, also der bloßen Betrachtung ohne etwa einer Registrierung und ohne dass Sie uns anderweitig Informationen mitteilen, verarbeiten wir die folgenden personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt.
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (besuchte Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- vorher besuchte Seite
- Browsertyp
- Verwendetes Betriebssystem
- Sprache und Version der Browsersoftware
- Hostname des zugreifenden Rechners
Diese Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten, und müssen daher von uns verarbeitet werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
2. Datensicherheit
Die Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http:/
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
3. Cookies
Auf einigen Bereichen unserer Website verwenden wir Cookies. Cookies sind kleine Textdateien, die beim Besuch einer Website vom Browser auf Ihrem Endgerät (z.B. Computer, Tablet oder Mobiltelefon) gespeichert und von uns oder einem Drittanbieter ausgelesen werden können. Sie dienen dazu, Ihr Endgerät für einen bestimmten Zeitraum zu identifizieren.
Einige der von uns verwendeten Cookies sind so genannte "Session-Cookies", die nach Ende Ihres Besuchs automatisch gelöscht werden. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Einige Cookies sind für die Nutzung unserer Website erforderlich. Diese Cookies werden nicht für Analyse-, Tracking- oder Werbezwecke verwendet. Sie enthalten teilweise nur Informationen über spezifische Einstellungen. Diese sind nicht personenbezogen. Diese Cookies sind unerlässlich für die Benutzerführung, Sicherheit und den Betrieb der Website. Wir setzen diese Cookies auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO ein, um grundlegende Funktionen unserer Website zu gewährleisten.
Sie können Ihren Browser so einstellen, dass Sie über die Platzierung von Cookies informiert werden, wodurch der Einsatz von Cookies transparent für Sie wird. Sie können Cookies auch jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Beachten Sie jedoch, dass dies dazu führen kann, dass unsere Website möglicherweise nicht mehr angezeigt wird und einige Funktionen technisch nicht mehr zur Verfügung stehen.
Zusätzlich setzen wir auf Grundlage Ihrer Einwilligung auch technisch nicht zwingend erforderliche Cookies ein, z.B. für Analyse-, Tracking- oder Werbezwecke. Diese Verarbeitungen erfolgen nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf den Einstellungen-Button am unteren Bildschirmrand klicken und die gewünschten Einstellungen im sich öffnenden Cookie-Consent-Banner vornehmen.
Nähere Informationen zu den einzelnen Cookies, die wir auf unserer Website verwenden, entnehmen Sie unserem Cookie-Consent-Banner.
II. Nutzung unserer Plattform
1. Nutzerkonto: Registrierung, Anmeldung und Zahlung
Um unseren kostenpflichtigen Service nutzen und einen entsprechenden Vertrag über unseren Service abschließen zu können, müssen Sie sich zunächst auf unserer Website registrieren und ein Nutzerkonto erstellen. Die Registrierung kann wahlweise durch Angabe Ihrer E-Mail-Adresse und eines Passworts oder über die Anmeldefunktion „Mit Google anmelden" (OAuth) erfolgen. Bei Nutzung der Google-Anmeldefunktion verarbeiten wir die von Google übermittelten Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild sowie Ihre Google-Kontokennung (weitere Informationen hierzu finden Sie unter „Einsatz von Dienstleistern“). Diese Daten werden zum Zwecke der Bereitstellung des Nutzerkontos verarbeitet. Nach der Registrierung erhalten Sie eine E-Mail zur Bestätigung der Registrierung.
Für die Abwicklung der Zahlung ist die Verarbeitung weiterer Daten, insbesondere Ihrer Zahlungsdaten (z.B. Name, Vorname, Anschrift, gewählte Zahlungsmethode, ggf. Bankverbindung, Rechnungsdaten) erforderlich. Diese Daten werden zum Zwecke der Bereitstellung unseres Service und zur damit verbundenen Zahlungsabwicklung verarbeitet (zum Einsatz unseres Zahlungsdienstleisters, siehe unter „Einsatz von Dienstleistern“).
Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Kontos bzw. unseres Service speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen als auch jener der Nutzer an einem Schutz vor Missbrauch und sonstiger unbefugter Nutzung.
Wir bieten neuen Kunden eine kostenlose Testphase von sieben Tagen an, die jede Person nur einmal nutzen kann. Um eine mehrfache Nutzung zu verhindern, prüfen wir beim Start einer Testphase, ob für die verwendete E-Mail-Adresse oder die verwendete Zahlungskarte bereits eine Testphase genutzt wurde. Dazu speichern wir pseudonymisierte Prüfwerte (jeweils ein mit einem geheimen Schlüssel erzeugter Hashwert) Ihrer E-Mail-Adresse und des von unserem Zahlungsdienstleister bereitgestellten Fingerabdrucks Ihrer Zahlungskarte. Die E-Mail-Adresse und die Kartendaten selbst werden dafür nicht zusätzlich gespeichert. Zusätzlich gleichen wir ab, ob für Ihr Konto bereits ein früherer Vertrag oder ein Abonnement bei unserem Zahlungsdienstleister bestand. Wurde die Testphase für die E-Mail-Adresse oder Karte bereits genutzt, wird keine weitere Testphase gewährt; es werden dann keine Zahlungen abgebucht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verhinderung des Missbrauchs unseres kostenlosen Angebots.
Die Verarbeitung Ihrer Daten zur Registrierung, Anmeldung, Bereitstellung und Nutzung des Nutzerkontos sowie zur Zahlungsabwicklung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des mit Ihnen geschlossenen Vertrags. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit die Verarbeitung der Nutzerfreundlichkeit, der Gewährleistung der Sicherheit unseres Service, der Verhinderung von Missbrauch oder der Aufklärung von Sicherheitsvorfällen dient, erfolgt sie auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen insbesondere in der sicheren, zuverlässigen und nutzerfreundlichen Bereitstellung unseres Service. Darüber hinaus verarbeiten wir Ihre Daten, soweit wir hierzu gesetzlich verpflichtet sind. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO. Dies betrifft insbesondere die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten, etwa nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Ferner können wir Ihre Daten auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Unser berechtigtes Interesse liegt in diesem Fall in der Rechtsdurchsetzung und Rechtsverteidigung.
Empfänger Ihrer Daten können, soweit dies für den jeweiligen Zweck erforderlich ist, insbesondere Steuerberater und Wirtschaftsprüfer zur Erfüllung steuer- und handelsrechtlicher Pflichten, Rechtsanwälte, Gerichte und Inkassodienstleister zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, Versicherungen sowie Behörden und öffentliche Stellen sein, soweit wir gesetzlich zur Auskunft oder Übermittlung verpflichtet sind. Weitere Empfänger entnehmen Sie dem Abschnitt „Einsatz von Dienstleistern“.
Im Rahmen des Bewertungs-Fensters informieren wir den Kontoinhaber per E-Mail über den Verbrauch seines Besucher-Kontingents (z. B. bei Erreichen von 80 % bzw. 100 %). Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Im Fall einer Kündigung des kostenpflichtigen Vertrags bleibt Ihr Nutzerkonto zunächst mit dem kostenlosen Tarif bestehen. Sie können Ihr Konto und Ihre Daten jederzeit selbst löschen (Einstellungen → Konto löschen) oder uns die Löschung mitteilen.
2. Kontaktaufnahme
Bei Ihrer Kontaktaufnahme mit uns (z.B. Online-Kontaktformular, E-Mail, Telefon oder über Social Media) sowie im Rahmen einer bestehenden Geschäftsbeziehung mit uns werden Ihre Daten verarbeitet, soweit dies zur Beantwortung Ihrer Kontaktanfrage und etwaiger angeforderter Maßnahmen erforderlich ist.
Unabhängig von der gewählten Kommunikationsart erheben wir den Inhalt Ihrer Anfrage (z.B. Eingaben in Online-Kontaktformularen, u.a. Vor- und Nachname, E-Mail-Adresse, Erreichbarkeit).
Wir verarbeiten Ihre Daten zu folgenden Zwecken: individuelle Kommunikation mit Ihnen, Verwaltung und Beantwortung von Anfragen, Bereitstellung unserer Plattform und Benutzerfreundlichkeit.
Wir verarbeiten Ihre Daten zur Wahrung unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO zur angemessenen Beantwortung von Kontaktanfragen. Falls Sie sich über eine anbahnende oder bestehende Vertragsbeziehung informieren, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO.
3. Newsletter
Sie haben die Möglichkeit, sich für unseren Newsletter anzumelden. Mit unserem Newsletter informieren wir Sie über uns und unsere Angebote. Um sich für den Newsletter anzumelden, ist die Angabe Ihrer E-Mail-Adresse erforderlich. Wenn Sie sich für den Newsletter anmelden, wird Ihre E-Mail-Adresse an uns (bzw. unseren E-Mail-Provider) übermittelt und dort gespeichert. Nach der Anmeldung erhalten Sie eine E-Mail zur Bestätigung Ihrer Anmeldung ("Double-Opt-In").
Der Versand unseres Newsletters erfolgt auf der Grundlage Ihrer vorherigen ausdrücklichen Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeiten oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Datenschutzerklärung informieren.
Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen auf Grundlage von § 7 Abs. 3 Gesetz gegen den unlauteren Wettbewerb (UWG) regelmäßig Angebote zu ähnlichen Produkten oder Dienstleistungen, wie den bereits gekauften bzw. bestellten, aus unserem Sortiment per E-Mail zuzusenden. Dies dient der Wahrung unseres im Rahmen einer Interessensabwägung überwiegenden berechtigten Interesses an der Durchführung von Direktmarketing, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeiten oder über einen dafür vorgesehenen Link in der Werbemail widersprechen (siehe auch unten zum Widerspruchsrecht), ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Zum Versand von E-Mails im Zusammenhang mit unserem Newsletter setzen wir einen externen Dienstleister ein. Hierbei kann es sich insbesondere um den Anbieter Resend Inc. handeln. Zu diesem Zweck werden die hierfür erforderlichen Daten, insbesondere Ihre E-Mail-Adresse sowie ggf. weitere Kommunikations- und Inhaltsdaten, an den beauftragten Dienstleister übermittelt. Weitere Informationen zur Datenverarbeitung durch den eingesetzten E-Mail-Dienstleister finden Sie im entsprechenden Abschnitt („Einsatz von Dienstleistern“) dieser Datenschutzerklärung.
4. Warteliste
Vor dem Marktstart unseres Service können Sie sich auf unserer Website in eine Warteliste eintragen. Dabei verarbeiten wir Ihre E-Mail-Adresse und – sofern angegeben – Ihren Namen sowie den Zeitpunkt der Eintragung und Ihre Position auf der Warteliste. Um auszuwerten, über welche Seiten und Kampagnen Eintragungen erfolgen, können zusätzlich die Seite, auf der Sie sich eingetragen haben, sowie Kampagnenparameter aus dem Link (sog. utm-Parameter) gespeichert werden.
Wir verwenden diese Daten, um Ihnen die Eintragung zu bestätigen, Sie über den Start unseres Service und das Angebot für Mitglieder der Warteliste zu informieren und Ihre Berechtigung für dieses Angebot bei einer späteren Buchung zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Auswertung der Einstiegsseite und der Kampagnenparameter erfolgt auf Grundlage unseres berechtigten Interesses an der Messung unserer Marketingmaßnahmen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Für den Versand der E-Mails setzen wir Resend ein (siehe „Einsatz von Dienstleistern“).
Wir speichern Ihre Daten, solange Ihre Berechtigung für das Angebot besteht. Sie können sich jederzeit von der Warteliste austragen lassen, z. B. per E-Mail an legal
5. KI-gestützte Funktionen
Unsere Plattform bietet Kunden KI-gestützte Funktionen, insbesondere die automatische Transkription von Video-Testimonials, Vorschläge für Zitate, Zusammenfassungen und Marketingtexte aus Testimonial-Inhalten, die Auswertung von Screenshots importierter Bewertungen sowie die Übersetzung von Texten der Erfassungsseiten. Hierfür setzen wir die KI-Dienste der OpenAI Ireland Ltd. und der Anthropic PBC ein (siehe „Einsatz von Dienstleistern“).
Verarbeitet werden nur die Inhalte, die für die jeweilige Funktion erforderlich sind, insbesondere Audio- und Videoinhalte, Transkripte, Testimonial- und Fragebogen-Texte, Screenshots von Bewertungen sowie darin enthaltene Namen und sonstige Angaben. Nach den Vertragsbedingungen der Anbieter werden die über ihre Programmierschnittstellen übermittelten Daten nicht zum Training ihrer KI-Modelle verwendet; auch wir nutzen sie hierfür nicht. Die Ergebnisse sind Vorschläge, über deren Verwendung der Kunde entscheidet; eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
Soweit die KI-Funktionen Testimonials von Testimonial-Gebern betreffen, verarbeiten wir diese Daten im Auftrag des jeweiligen Kunden (Auftragsverarbeitung nach Art. 28 DSGVO); Verantwortlicher ist in diesem Fall der Kunde. Im Übrigen erfolgt die Verarbeitung zur Erfüllung des Nutzungsvertrags mit dem Kunden; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
III. Einsatz von Dienstleistern; Übermittlung in Drittländer
Im Rahmen der Bereitstellung unserer Website und unserer Plattform setzen wir Dienstleister als Auftragsverarbeiter ein. Dies umfasst u.a. Bereiche wie Hosting, Betrieb der Website und Plattform, Zahlungsdienstleister, Marketing, E-Mail-Provider. Wir haben mit den jeweiligen Dienstleistern Auftragsverarbeitungsverträge (AVVs) nach Art. 28 DSGVO abgeschlossen.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). Sofern im Einzelfall eine Übermittlung in ein Drittland erforderlich ist, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet wird. Dies erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, durch den Abschluss von Standardvertragsklauseln der Europäischen Kommission oder – sofern erforderlich – auf Basis Ihrer ausdrücklichen Einwilligung.
Wir setzen insbesondere die folgenden Dienstleister ein:
| Dienstleister und Datenschutzerklärung des Dienstleisters | Zweck | Datenkategorien | Ort der Verarbeitung und Garantien bei Drittlandübermittlung | Rechtsgrundlage |
|---|---|---|---|---|
| Resend Inc., 2261 Market Street STE 5039, San Francisco, CA 94114, USA; https:/ | Versand transaktionaler E-Mails (z. B. Bestätigungen, Benachrichtigungen) | E-Mail-Adresse, Name (falls angegeben), Inhalt der E-Mail, Versandzeitpunkt, IP-Adresse, technische Metadaten (z. B. Zustellstatus) | Serverstandort EU; Unternehmenssitz USA, Drittlandtransfer in die USA möglich (unter dem EU-US-Data Privacy Framework („DPF“) zertifiziert sowie Abschluss von Standardvertragsklauseln bzw. Standard Contractual Clauses („SCCs“)) | Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente und sichere Kommunikation) |
| Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland; https:/ | Abwicklung von Zahlungen sowie Betrugsprävention im Rahmen von Transaktionen | Name, E-Mail-Adresse, Zahlungsinformationen (z. B. IBAN, Kreditkartendaten), Rechnungsadresse, Transaktionsdaten, IP-Adresse, Geräteinformationen, Betrugspräventionsdaten, Fingerabdruck der Zahlungskarte (pseudonymer Kennwert derselben Karte, den Stripe uns zur Prüfung der einmaligen Nutzung der kostenlosen Testphase bereitstellt) | EU | Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention und Sicherheit) |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; https:/ | Bereitstellung der Anmeldefunktion „Mit Google anmelden“ (OAuth) | Name, E-Mail-Adresse, Profilbild, Google-Kontokennung sowie ggf. weitere von Ihnen freigegebene Profildaten | USA; zertifiziert unter dem DPF sowie ggf. ergänzend SCCs | Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung) i.V.m. Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung) |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; https:/ | Analyse der Nutzung der Website zur statistischen Auswertung, Performance-Messung sowie Optimierung der Inhalte und Nutzererfahrung (Google Analytics) | IP-Adresse, Browsertyp und -version, Betriebssystem, Datum und Uhrzeit des Zugriffs, Referrer-URL, besuchte Seiten, Interaktionsdaten, Geräteinformationen | USA; zertifiziert unter dem DPF sowie ggf. ergänzend SCCs | Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (bei Einsatz von Cookies) |
| Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; https:/ | Reichweitenmessung sowie zielgruppenspezifische Werbung (Retargeting) im Rahmen unserer Marketingmaßnahmen (Meta Pixel) | IP-Adresse, Geräte-ID, Browserinformationen, Interaktionsdaten, Nutzerverhalten auf unserer Website | USA; zertifiziert unter dem DPF sowie ggf. ergänzend SCCs | Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (bei Einsatz von Cookies) |
| LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; https:/ | Analyse und Reichweitenmessung von Werbekampagnen sowie Optimierung unserer Marketingmaßnahmen (LinkedIn Insight Tag) | IP-Adresse, Geräteinformationen, Browserdaten, Interaktionsdaten | USA; zertifiziert unter dem DPF sowie ggf. ergänzend SCCs | Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (bei Einsatz von Cookies) |
| OpenAI Ireland Ltd., The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; https:/ | KI-gestützte Transkription von Videos, Textgenerierung und Auswertung von Screenshots im Rahmen der vom Kunden genutzten KI-Funktionen | Audio- und Videoinhalte, Transkripte, Testimonial-Texte, Screenshots von Bewertungen sowie darin enthaltene Namen und Angaben | Verarbeitung auch in den USA; Abschluss von Standardvertragsklauseln (SCCs) | Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung); bei Testimonial-Inhalten im Auftrag des Kunden (Art. 28 DSGVO) |
| Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA; https:/ | KI-gestützte Textgenerierung aus Fragebogen-Antworten sowie Übersetzung von Texten der Erfassungsseiten | Testimonial- und Fragebogen-Texte, vom Kunden hinterlegte Texte seiner Erfassungsseiten | USA; Abschluss von Standardvertragsklauseln (SCCs) | Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung); bei Testimonial-Inhalten im Auftrag des Kunden (Art. 28 DSGVO) |
| Upstash, Inc., San Jose, CA, USA; https:/ | Rate-Limiting, Missbrauchsschutz sowie Reichweitenzählung des Bewertungs-Fensters (Zählung eindeutiger Besucher je Kunde und Monat, Speicherdauer 400 Tage) | IP-Adresse, technische Metadaten zu Anfragen (z. B. Zeitpunkt und Häufigkeit von Zugriffen) | Serverstandort EU-Region; Unternehmenssitz USA – zertifiziert unter dem DPF sowie ggf. ergänzend SCCs | Art. 6 Abs. 1 S. 1 lit. f DSGVO (Schutz vor Missbrauch und unbefugter Nutzung) |
IV. Bewertungs-Fenster auf Websites unserer Kunden
Unsere Kunden (Unternehmen) können ein von uns bereitgestelltes Bewertungs-Fenster in ihre eigene Website einbinden. Ruft eine Person eine Website auf, die dieses Fenster enthält, wird das zugehörige Skript von unseren Servern geladen; dabei wird uns bzw. unserem Hosting-Dienstleister (Vercel) die IP-Adresse der Person übermittelt. Es werden dabei keine Cookies gesetzt, kein Speicher des Endgeräts genutzt und die konkret aufgerufene Unterseite nicht übermittelt.
Zur Abrechnung des mit dem Kunden vereinbarten Besucher-Kontingents und zum Schutz vor missbräuchlicher Nutzung zählen wir die Zahl eindeutiger Besucher. Hierzu bilden wir aus der IP-Adresse einen nicht umkehrbaren Hashwert (HMAC-SHA256 mit geheimem Schlüssel, IPv6 auf /48 gekürzt) und speichern diesen in einem Zähler je Kunde und Monat (Dienstleister Upstash, Speicherdauer 400 Tage). Einzelne Besucher lassen sich daraus nicht zurückgewinnen; die IP-Adresse selbst wird nicht dauerhaft gespeichert.
Rechtsgrundlage ist unser berechtigtes Interesse an der Abrechnung unserer Leistung und am Schutz vor Missbrauch (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Für diese Verarbeitung sind wir Verantwortlicher.
Wir setzen das Bewertungs-Fenster auch auf unserer eigenen Website ein. Dort zählen wir keine Besucher; es gelten die Angaben zum Hosting und zum Missbrauchsschutz.
V. Onlinepräsenzen auf Social Media
Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken, um mit Interessenten und Nutzern zu kommunizieren sowie über unsere Leistungen zu informieren. Dabei kann es zur Verarbeitung personenbezogener Daten durch die jeweiligen Plattformbetreiber kommen.
Beim Besuch unserer Profile werden durch die Betreiber der sozialen Netzwerke in der Regel Cookies und ähnliche Technologien eingesetzt, mit denen Ihr Nutzungsverhalten analysiert werden kann. Dies gilt auch dann, wenn Sie selbst kein Profil bei dem jeweiligen sozialen Netzwerk besitzen oder dort nicht eingeloggt sind.
Die Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, insbesondere zur effektiven Information und Kommunikation mit Nutzern.
Die einzelnen Datenverarbeitungsvorgänge und ihr Umfang unterscheiden sich je nach Betreiber des jeweiligen sozialen Netzwerks und sie sind nicht zwingend für uns nachvollziehbar. Einzelheiten über die Erhebung und Speicherung Ihrer persönlichen Daten sowie über Art, Umfang und Zweck ihrer Verwendung durch den Betreiber des jeweiligen sozialen Netzwerks entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Betreibers:
- LinkedIn, LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland; Website: https:/
/ de .linkedin .com/; Datenschutzerklärung: https:/ / www .linkedin .com/ legal/ privacy-policy - Instagram, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Website: https:/
/ www .instagram .com/; Datenschutzerklärung: https:/ / help .instagram .com/ 519522125107875 - TikTok, TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, Webseite: https:/
/ www .tiktok .com/; Datenschutzerklärung: https:/ / www .tiktok .com/ legal/ page/ eea/ privacy-policy/ de
VI. Partnerprogramm und Zuordnung von Empfehlungen
1. Partner: Bewerbung, Partnerkonto und Abrechnung
Wenn Sie sich als Partner für unser Partnerprogramm bewerben, verarbeiten wir die von Ihnen angegebenen Daten. Das sind Name und Kontaktdaten (E-Mail-Adresse, freiwillig Telefonnummer), der Name Ihres Unternehmens, das Sitzland, Ihre Website oder Ihr beruflicher Kanal, die Beschreibung Ihrer geplanten Empfehlungstätigkeit sowie die Version der akzeptierten Partnerbedingungen. Für die Abrechnung erheben wir zusätzlich Anschrift, Umsatzsteuerstatus und Steuerkennung (USt-IdNr. oder Steuernummer), Kontoinhaber, IBAN und BIC sowie Ihre Zustimmung zur Abrechnung per Gutschrift. Außerdem verarbeiten wir die Ihnen zugeordneten Empfehlungen (Zeitpunkt der Registrierung des geworbenen Kontos, Zuordnungsquelle), die darauf entfallenden Zahlungsbeträge, Provisionen, Korrekturen, Abrechnungen und Auszahlungen.
Zwecke der Verarbeitung sind die Durchführung des Partnervertrags und vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), die Erfüllung steuer- und handelsrechtlicher Aufzeichnungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 S. 1 lit. c DSGVO) sowie die Verhinderung von Missbrauch, etwa von Selbstempfehlungen und Mehrfachkonten (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Ihre Bankverbindung speichern wir ausschließlich verschlüsselt. Ein Abruf im Klartext ist nur für die Auszahlung durch autorisierte Personen mit zusätzlicher Anmeldebestätigung möglich und wird protokolliert.
2. Zuordnung von Empfehlungen
Ein Partner kann Blentify über einen persönlichen Empfehlungslink empfehlen. Der Link enthält den Zusatz „?ref=“ und einen zufälligen Partnercode. Gelangen Sie über einen solchen Link auf unsere Website, geben wir den Partnercode während Ihres Besuchs in den internen Links weiter (URL-Parameter). Dafür werden keine Informationen auf Ihrem Endgerät gespeichert. Registrieren Sie sich oder legen Sie beim Kauf ein Konto an, speichern wir den Partnercode zusammen mit dem Zeitpunkt in einem signierten Zuordnungskennzeichen in Ihrem Nutzerkonto und ordnen Ihr Konto dem Partner zu. Das Kennzeichen ist nur für die Registrierung verwertbar, verfällt nach 90 Tagen und wird danach gelöscht. Alternativ können Sie bei der Registrierung einen Partnercode freiwillig selbst eintragen.
Dem Partner teilen wir weder Ihren Namen noch Ihre E-Mail-Adresse mit. Er sieht nur die Zahl der zugeordneten Kundenkonten und die daraus entstehenden Provisionsbeträge. Rechtsgrundlage für die Zuordnung und die Provisionsabrechnung ist unser berechtigtes Interesse, Empfehlungen vertragsgemäß zuzuordnen und zu vergüten (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Abschnitt E. widersprechen; eine bereits erfolgte Zuordnung können wir dann entfernen.
3. Empfänger
Zur Durchführung des Partnerprogramms setzen wir die in Abschnitt B. III. genannten Dienstleister ein, insbesondere für Datenbank und Anmeldung, Hosting, Zahlungsabwicklung und E-Mail-Versand. Eine Weitergabe Ihrer Daten an Dritte zu deren eigenen Zwecken erfolgt nicht.
4. Speicherdauer
Haben Sie nicht mit uns zusammengearbeitet, weil Ihre Bewerbung abgelehnt wurde oder Sie Ihr Konto gelöscht haben, löschen wir Ihre Bewerbungs- und Kontaktdaten, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Abrechnungsrelevante Daten wie Gutschriften, Provisions- und Zahlungsjournale und Steuerangaben bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen auf, auch nach der Löschung Ihres Nutzerkontos. Sie sind dann von Ihrem Konto getrennt und auf das für den Nachweis Erforderliche beschränkt.
VII. Demo, Rundgang und Feedback-Formular
1. Demo und Rundgang
Unsere Demo zeigt das Dashboard mit Beispieldaten. Es werden dabei keine Daten eines Kundenkontos angezeigt, verarbeitet oder gespeichert. Der Fortschritt im Rundgang durch die Demo wird nur im Arbeitsspeicher Ihres Browsers und als Zusatz in der Adresse (zum Beispiel „?rundgang=5.3“) gehalten. Der Rundgang selbst setzt keine Cookies und speichert nichts im Speicher Ihres Browsers.
2. Zählung der Nutzung des Rundgangs (nur mit Einwilligung)
Wenn Sie in die Kategorie „Statistik“ eingewilligt haben, zählen wir, wie oft bestimmte Ereignisse im Rundgang vorkommen: die Demo wurde angezeigt, die Willkommenskarte wurde gezeigt, der Rundgang wurde gestartet oder „Selbst erkunden“ gewählt, ein Kapitel wurde angezeigt, der Rundgang wurde mitten im Verlauf ausdrücklich beendet (mit Kapitel und Schritt), ein Link zum Feedback-Formular wurde angeklickt (mit der Stelle des Links) und der Weiterleitungslink zum Formular wurde aufgerufen. Nicht erfasst werden Texte, Eingaben, Mausbewegungen, die Verweildauer, andere Klicks, Ihr Gerät oder Ihr Standort. Ohne Ihre Einwilligung wird nichts gezählt und nichts an uns gesendet.
Um zu schätzen, wie viele verschiedene Besucher ein Ereignis an einem Tag ausgelöst haben, bilden wir aus Ihrer IP-Adresse und der Kennung Ihres Browsers mit einem geheimen Schlüssel und einem täglich wechselnden Zufallswert einen nicht umkehrbaren Prüfwert (HMAC-SHA256). IP-Adresse und Browserkennung werden dafür nur kurz im Arbeitsspeicher verarbeitet und nicht gespeichert. Der Prüfwert wird an unseren Dienstleister Upstash übermittelt (siehe B. III.) und dort in einer Zählstruktur geführt, aus der sich nur eine Schätzung der Besucherzahl, nicht aber einzelne Prüfwerte auslesen lassen. Zum Schutz vor Missbrauch (Begrenzung der Zahl von Anfragen) wird zusätzlich ein weiterer Prüfwert höchstens zwei Minuten lang in einem Zähler gespeichert. Eine Zuordnung zu Ihrem Namen, einem Konto oder anderen Ihrer Daten findet nicht statt.
Der tägliche Zufallswert wird spätestens 48 Stunden nach Ende des Tages gelöscht. Die Tageszähler löschen wir 40 Tage nach Ende des jeweiligen Tages. Danach bleiben nur Tagessummen und Schätzwerte ohne Prüfwerte bei uns gespeichert, und zwar 13 Monate. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Zweck ist die Verbesserung der Demo.
3. Feedback-Formular
In der Demo verlinken wir ein Formular, über das Sie eine Bewertung für Blentify als Text oder Video abgeben können. Das Formular öffnet sich in einem neuen Tab auf einer anderen Adresse und ist nicht Teil der Demo. Die Angaben, die Sie dort machen (zum Beispiel Name, E-Mail-Adresse, Ihre Bewertung und gegebenenfalls ein Video), verarbeiten wir, um Ihre Bewertung entgegenzunehmen und zu prüfen. Verantwortlicher ist die Blentify GmbH. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), die Sie mit dem Absenden erteilen. Eine Veröffentlichung Ihrer Bewertung, etwa auf unserer Website, erfolgt nur, wenn Sie dem ausdrücklich zustimmen. Ergänzend gelten die Hinweise auf der Seite des Formulars. Die Abgabe ist freiwillig und nicht an eine bestimmte Bewertung geknüpft.
C. Speicherung und Löschung der Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Bestimmungen gelöscht, sobald Ihre Einwilligung zu einer Datenverarbeitung widerrufen wird oder wenn der Zweck für die Verarbeitung dieser Daten entfällt oder die Daten für den Zweck nicht mehr erforderlich sind. Das bedeutet, dass wir Ihre personenbezogenen Daten nur so lange speichern, wie es für den jeweiligen Verarbeitungszweck erforderlich ist und die Speicherdauer auf das erforderliche Minimum beschränken. Darüber hinaus speichern wir Ihre Daten nur, wenn wir dazu gemäß den gesetzlichen Aufbewahrungsfristen berechtigt oder verpflichtet sind.
Die in Abschnitt B. II. 1. beschriebenen Prüfwerte zur Verhinderung einer mehrfachen Testphase löschen wir nicht bereits mit der Löschung Ihres Nutzerkontos, sondern erst 24 Monate nach Beginn der jeweiligen Testphase. Andernfalls ließe sich die Testphase durch das Löschen und erneute Anlegen eines Kontos wiederholen. Aus den Prüfwerten allein ist ohne den geheimen Schlüssel und Ihre E-Mail-Adresse bzw. Karte kein Rückschluss auf Ihre Person möglich.
Rechnungs- und Zahlungsbelege bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen auf, auch nach der Löschung Ihres Nutzerkontos. Die Belege sind dann von Ihrem Konto getrennt und enthalten nur die für den Nachweis erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.
Für Daten aus dem Partnerprogramm (Partnerkonto, Zuordnung von Empfehlungen, Abrechnung) gilt ergänzend Abschnitt B. VI. 4.
D. Ihre Betroffenenrechte
Sie haben das Recht auf
- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO sowie
- Widerspruch nach Art. 21 DSGVO (zum Widerspruchsrecht, siehe unten).
Darüber hinaus können Sie jederzeit eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten uns gegenüber widerrufen. Der Widerruf kann über die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeiten erfolgen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Darüber hinaus besteht ein Beschwerderecht bei der Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.
E. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf dieser Bestimmung beruhendes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
Im Falle des Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch kann über die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeiten erfolgen.
Verlangen Sie die Löschung oder widersprechen Sie der Verarbeitung der Prüfwerte, löschen wir sie, soweit keine überwiegenden schutzwürdigen Gründe entgegenstehen. Beachten Sie, dass Sie danach unter Umständen erneut eine kostenlose Testphase erhalten könnten; wir behalten uns vor, dies im Einzelfall zu prüfen.
F. Datenverarbeitung beim Zugriff auf verlinkte Inhalte
Unsere Website kann externe Links oder Hyperlinks zu Websites anderer Anbieter enthalten. Diese sind von unseren eigenen Inhalten zu unterscheiden. Diese externen Inhalte stammen nicht von uns, und wir haben keinen Einfluss auf den Inhalt von Drittanbieter-Seiten. Wenn Sie über Links auf unserer Website zu anderen Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.
G. Automatische Entscheidungsfindung / Profiling
Eine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die automatische Prüfung, ob für Ihre E-Mail-Adresse oder Zahlungskarte bereits eine kostenlose Testphase genutzt wurde (siehe B. II. 1.), entscheidet allein darüber, ob eine kostenlose Testphase gewährt wird; Ihr Zugang zum kostenpflichtigen Angebot bleibt davon unberührt.
H. Änderungen dieser Datenschutzerklärung
Durch die Weiterentwicklung unserer Website und unseres Service oder aufgrund geänderter gesetzlicher und behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung gelegentlich anzupassen.
Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer Daten haben, können Sie sich jederzeit an uns wenden.