Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Zusammenhang mit Blursafe im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Blursafe Inhaber: Timm Lehmann Osterland 6a 31832 Springe Deutschland E-Mail: info@blursafe.com

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln personenbezogene Daten vertraulich und entsprechend den geltenden gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, E-Mail-Adresse, IP-Adresse, Hardware-ID, Zahlungs- und Vertragsinformationen sowie technische Nutzungsdaten gehören.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten insbesondere beim Besuch unserer Website, bei der Kontaktaufnahme, beim Bezug von Produktinformationen, beim Erwerb und bei der Nutzung von Blursafe sowie bei Lizenzierung, Softwareupdates und der Nutzung externer Dienste verarbeitet werden.

3. Hosting und Bereitstellung der Website

Für die Bereitstellung unserer Website nutzen wir Dienste von Framer sowie Alfahosting.

Beim Aufruf unserer Website können technisch erforderliche Informationen verarbeitet werden, die Ihr Browser automatisch übermittelt. Hierzu können insbesondere gehören:

–    IP-Adresse
–    Datum und Uhrzeit des Zugriffs
–    aufgerufene Seite oder Datei
–    Referrer-URL
–    Browsertyp und Browserversion
–    verwendetes Betriebssystem
–    Geräteinformationen
–    übertragene Datenmenge
–    HTTP-Statuscode

Die Verarbeitung ist erforderlich, um die Website technisch bereitzustellen sowie Stabilität und Sicherheit unseres Angebots zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und fehlerfreien Bereitstellung unseres Onlineangebots.

Soweit eingesetzte Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies nach Maßgabe von Art. 28 DSGVO.

Bei international tätigen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Soweit erforderlich, erfolgt eine solche Übermittlung unter Beachtung der Art. 44 ff. DSGVO.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Unsere E-Mail-Postfächer (@blursafe.com) werden über Microsoft bereitgestellt. Bei der Kontaktaufnahme per E-Mail werden die von Ihnen übermittelten Daten daher auch durch Microsoft verarbeitet.

Hierzu können insbesondere gehören:

–    E-Mail-Adresse
–    Name, sofern angegeben
–    Inhalt Ihrer Nachricht
–    Zeitpunkt der Kontaktaufnahme
–    weitere freiwillig übermittelte Informationen

Dient Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen.

5. Produktinformationen und Newsletter

Auf unserer Website können Sie uns über ein Kontaktformular eine Nachricht senden sowie sich für Produktinformationen, Neuigkeiten und Updates zu Blursafe anmelden.

Für die technische Bereitstellung dieser Formulare nutzen wir die Formularfunktion von Framer. (bzw.: … nutzen wir Formspark.)

Dabei können insbesondere folgende Daten verarbeitet werden:

–    Name, sofern angegeben
–    E-Mail-Adresse
–    Anliegen und Inhalt Ihrer Nachricht
–    Datum und Uhrzeit der Übermittlung
–    technisch erforderliche Informationen zur Bereitstellung und Absicherung des Formulars

Die Verarbeitung von Kontaktanfragen erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Verarbeitung zum Versand von Produktinformationen und Newslettern erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und eine Einwilligung erforderlich ist, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine Abmeldung ist insbesondere über einen gegebenenfalls in der jeweiligen Nachricht enthaltenen Abmeldelink oder per E-Mail an info@blursafe.com möglich.

Soweit der Formularanbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies nach Maßgabe von Art. 28 DSGVO.

6. Google Analytics

Sofern Sie hierzu ausdrücklich eingewilligt haben, verwenden wir auf unserer Website Google Analytics.

Google Analytics dient dazu, die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.

Dabei können insbesondere folgende Informationen verarbeitet werden:

–    besuchte Seiten
–    Zeitpunkt und Dauer von Seitenaufrufen
–    ungefähre geografische Herkunft
–    Geräteinformationen
–    Browserinformationen
–    Betriebssystem
–    Interaktionen mit unserer Website
–    Herkunft des Websitebesuchs

Google Analytics kann hierzu Cookies und vergleichbare Technologien verwenden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen unserer Website widerrufen.

Bei der Nutzung von Google-Diensten kann eine Verarbeitung durch weitere Unternehmen der Google-Gruppe, insbesondere in den USA, stattfinden. Soweit erforderlich, erfolgt eine Übermittlung unter Beachtung der Art. 44 ff. DSGVO.

7. Einwilligungs- und Cookie-Management

Soweit auf unserer Website ein Einwilligungs- oder Cookie-Banner eingesetzt wird, können Sie darüber entscheiden, ob Sie in die Verwendung nicht technisch notwendiger Dienste und Technologien einwilligen möchten.

Analyse-, Tracking- und externe Mediendienste werden entsprechend Ihrer Auswahl eingesetzt.

Dies betrifft insbesondere Dienste wie:

–    Google Analytics
–    eingebettete YouTube-Videos
–    gegebenenfalls weitere externe Medien oder Trackingdienste

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.

Technisch erforderliche Verarbeitungen können unabhängig von einer Einwilligung stattfinden, soweit hierfür eine entsprechende gesetzliche Rechtsgrundlage besteht.

8. Instagram

Unsere Website kann Links zu unserem Profil bei Instagram enthalten.

Bei einfachen Links wird grundsätzlich erst dann eine Verbindung zu Instagram hergestellt, wenn Sie den entsprechenden Link anklicken. Nach dem Anklicken verlassen Sie unsere Website und werden zur Plattform von Instagram weitergeleitet. Dort können personenbezogene Daten durch Unternehmen der Meta-Unternehmensgruppe verarbeitet werden.

Auf Art, Umfang und Zwecke dieser Verarbeitung haben wir grundsätzlich keinen Einfluss.

Für die weitere Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

9. LinkedIn

Unsere Website kann Links zu unserem Unternehmens- oder Profilauftritt bei LinkedIn enthalten.

Bei einer einfachen Verlinkung wird grundsätzlich erst dann eine Verbindung zu LinkedIn hergestellt, wenn Sie den entsprechenden Link anklicken.

Nach dem Anklicken werden Sie auf die Plattform von LinkedIn weitergeleitet. Dabei können insbesondere Informationen über Ihren Zugriff, Ihr Gerät, Ihre IP-Adresse und gegebenenfalls Ihr LinkedIn-Benutzerkonto verarbeitet werden.

LinkedIn erläutert in seiner Datenschutzerklärung, dass bei der Nutzung seiner Dienste unter anderem Geräte- und Verbindungsinformationen wie IP-Adresse, Browser und Geräteinformationen verarbeitet werden können.

LinkedIn verwendet darüber hinaus Cookies und vergleichbare Technologien, insbesondere auch im Zusammenhang mit Plugins und anderen Diensten auf Drittseiten.

Soweit auf der Blursafe-Website lediglich ein einfacher Link zu LinkedIn verwendet wird, wird grundsätzlich erst durch das Anklicken eine Verbindung zur Plattform hergestellt.

§ 10 Systemvoraussetzungen

(1) Der Kunde ist verantwortlich, die für die Nutzung erforderlichen technischen Voraussetzungen bereitzustellen.
(2) Unterstützte Betriebssysteme, Plattformen, Architekturen und Mindestanforderungen ergeben sich aus der jeweils aktuellen Produktbeschreibung.
(3) Blursafe übernimmt keine Gewähr für die Funktionsfähigkeit auf ausdrücklich nicht unterstützten Systemen oder in nicht unterstützten technischen Umgebungen.
(4) Gesetzliche Mängelrechte bleiben unberührt.

10. YouTube und eingebettete Videos

Auf unserer Website können Videos der Plattform YouTube eingebettet werden. YouTube ist ein Dienst von Google.

Zum Schutz Ihrer Privatsphäre verwenden wir für eingebettete YouTube-Videos nach Möglichkeit den von YouTube angebotenen erweiterten Datenschutzmodus, insbesondere über youtube-nocookie.com. YouTube stellt diesen Modus für eingebettete Videos bereit.

Laden erst nach Einwilligung

Eingebettete YouTube-Videos werden grundsätzlich erst nach Ihrer Einwilligung geladen.

Vor Ihrer Einwilligung soll lediglich ein Platzhalter angezeigt werden. Eine Verbindung zum eingebetteten YouTube-Player wird erst hergestellt, nachdem Sie der Nutzung externer Medien beziehungsweise YouTube zugestimmt haben.

Beim Laden oder Abspielen eines YouTube-Videos können insbesondere folgende Daten verarbeitet werden:

–    IP-Adresse
–    aufgerufene Webseite
–    Browser- und Geräteinformationen
–    Betriebssystem
–    Zeitpunkt des Zugriffs
–    Informationen über die Nutzung des Videos
–    gegebenenfalls Informationen zu Ihrem Google-Konto, sofern Sie dort angemeldet sind

Google weist darauf hin, dass beim Einbetten von YouTube-Videoinhalten bestimmte Browser- und Seiteninformationen automatisch an Google übermittelt werden können.

YouTube beziehungsweise Google kann darüber hinaus Cookies und vergleichbare Technologien einsetzen. Google beschreibt beispielsweise Cookies, die für YouTube-Einstellungen und Wiedergabepräferenzen verwendet werden.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit eingebetteten YouTube-Inhalten ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, erfolgt dies zusätzlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen unserer Website widerrufen. Bei einer Übermittlung personenbezogener Daten in die USA oder andere Drittländer werden die Voraussetzungen der Art. 44 ff. DSGVO berücksichtigt.

Zusätzlich können auf unserer Website einfache Links zu unserem YouTube-Kanal oder einzelnen YouTube-Videos enthalten sein. Bei einem solchen einfachen Link wird grundsätzlich erst durch das Anklicken eine Verbindung zu YouTube hergestellt.

11. Terminbuchung über Cal.com

Auf unserer Website können Links zur Terminbuchung über Cal.com enthalten sein.

Bei einer einfachen Verlinkung wird erst dann eine Verbindung zu Cal.com hergestellt, wenn Sie den entsprechenden Link anklicken. Sie verlassen dabei unsere Website und werden zur Terminbuchungsplattform weitergeleitet.

Bei der Nutzung der Terminbuchung können dort insbesondere die von Ihnen eingegebenen Kontaktdaten sowie technische Verbindungsdaten verarbeitet werden. Für die weitere Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

12. Externe Plattformen und App-Stores

Soweit Blursafe zukünftig über Plattformen wie den Microsoft Store, den Apple App Store oder andere externe Vertriebsplattformen angeboten wird, können dort personenbezogene Daten im Verantwortungsbereich des jeweiligen Plattformbetreibers verarbeitet werden. Hierzu können insbesondere gehören:

–    Benutzerkontodaten
–    Informationen zum Download oder Erwerb
–    Zahlungsinformationen
–    Geräteinformationen
–    technische Nutzungsdaten

Für diese Verarbeitungen gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Dieser Abschnitt ist nur relevant, soweit Blursafe tatsächlich über entsprechende Plattformen angeboten wird.

13. Verarbeitung von Dokumenten und Bildern

Blursafe verarbeitet Dokumente und Bilder lokal auf dem Gerät des Anwenders. Dies umfasst insbesondere die Dokumentanalyse, OCR, Erkennung, Schwärzung, Pseudonymisierung und – soweit aktiviert – lokale KI-Funktionen. Dokument- und Bildinhalte werden für diese Verarbeitung nicht an Blursafe oder externe KI- beziehungsweise Cloud-Dienste übertragen.

Auch das lokale Anwenderlernen erfolgt auf dem Gerät. Dabei werden keine Dokumenttexte oder erkannten personenbezogenen Inhalte im Klartext als Lerndaten dauerhaft gespeichert.

Die Lizenz-, Zahlungs-, E-Mail- und Updatefunktionen sind technisch von der Verarbeitung der Dokumentinhalte getrennt. Die hierfür erforderlichen Verbindungen dienen nicht der Übertragung oder Auswertung bearbeiteter Dokumente.

14. Kostenlose Testphase

Blursafe kann für drei Tage kostenlos getestet werden. Für die Nutzung dieser Testphase ist grundsätzlich weder der Erwerb einer Lizenz noch die Angabe von Zahlungsdaten erforderlich.

Für die Verwaltung der Testphase werden technisch erforderliche Informationen lokal auf dem Gerät gespeichert.

Hierzu können insbesondere gehören:

–    Zeitpunkt des Beginns der Testphase
–    Status der Testphase
–    technisch erforderliche Informationen zum Schutz vor Manipulation

Zusätzlich kontaktiert die Anwendung beim Beginn der Testphase die Lizenzsysteme von Blursafe, sofern eine Internetverbindung besteht. Dabei können insbesondere folgende Daten verarbeitet werden:

–    eine pseudonyme Gerätekennung (gesalzener Hashwert, siehe Abschnitt 15)
–    Zeitpunkt des Beginns der Testphase
–    Version der eingesetzten Blursafe-Software
–    technisch erforderliche Verbindungsdaten einschließlich der IP-Adresse
–    aus der IP-Adresse abgeleitetes Herkunftsland

Auf unseren Systemen wird der Beginn der Testphase der pseudonymen Gerätekennung zugeordnet gespeichert, um eine mehrfache Inanspruchnahme der kostenlosen Testphase auf demselben Gerät – etwa durch Neuinstallation – zu verhindern. Ist der Lizenzserver beim ersten Start nicht erreichbar, beginnt die Testphase vollständig lokal.

Beim Start der Testphase leiten wir aus der IP-Adresse das Herkunftsland ab und speichern es zusammen mit dem Testphasen-Datensatz; die IP-Adresse selbst wird dafür nicht gespeichert. Das Land nutzen wir ausschließlich für eine statistische Auswertung, aus welchen Ländern Blursafe getestet wird. Es wird spätestens nach zwölf Monaten gelöscht (siehe Abschnitt 22).

Die Verarbeitung dient dazu, Beginn, Dauer und Ablauf der kostenlosen Testphase festzustellen und eine missbräuchliche unbegrenzte Nutzung zu verhindern.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO im Rahmen der vorvertraglichen Nutzung sowie von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz vor missbräuchlicher unbegrenzter Nutzung des Testangebots sowie an einer Nutzungsstatistik nach Ländern.

15. Lizenzaktivierung, Lizenzprüfung und Gerätebindung

Für die Aktivierung, Validierung und Verwaltung einer Blursafe-Lizenz sowie für die Verwaltung der kostenlosen Testphase kommuniziert die Anwendung mit den Lizenzsystemen von Blursafe.

Nach der Aktivierung erfolgt die laufende Lizenzprüfung grundsätzlich lokal auf Ihrem Gerät anhand eines kryptografisch signierten Lizenznachweises. Eine Verbindung zum Lizenzserver wird insbesondere in folgenden Fällen hergestellt:

–    bei der Aktivierung einer Lizenz
–    nach Ablauf des lokalen Offline-Zeitraums (in der Regel bis zu 14 Tage zuzüglich einer kurzen Karenzzeit von wenigen Tagen)
–    bei fehlendem oder beschädigtem Lizenznachweis
–    bei erheblichen Abweichungen der Systemuhr
–    bei der Freigabe oder Neuzuordnung eines Geräts (Deaktivierung)

Anstelle einer rohen Hardwarekennung verarbeiten wir eine pseudonyme Gerätekennung: einen gesalzenen SHA-256-Hashwert, der aus einer Gerätekennung Ihres Systems abgeleitet wird. Die zugrunde liegende rohe Hardwarekennung verlässt Ihr Gerät nicht.

Bei der Kommunikation mit den Lizenzsystemen können insbesondere folgende Daten verarbeitet werden:

–    Lizenzschlüssel beziehungsweise daraus abgeleitete technische Lizenzinformationen
–    Lizenzstatus
–    pseudonyme Gerätekennung des verwendeten Geräts
–    Informationen zur Zuordnung eines Geräts zu einer Lizenz
–    Version der eingesetzten Blursafe-Software
–    Zeitpunkt von Aktivierungs- und Validierungsanfragen
–    IP-Adresse
–    beim Teststart aus der IP-Adresse abgeleitetes Herkunftsland (siehe Abschnitt 14)
–    technisch erforderliche Sicherheits- und Protokolldaten

Die pseudonyme Gerätekennung dient insbesondere der Gerätebindung, der Verwaltung der für eine Lizenz zulässigen Geräte sowie der Verwaltung der kostenlosen Testphase.

Sie wird nicht dazu verwendet, Inhalte der mit Blursafe bearbeiteten Dokumente oder Bilder auszuwerten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für Aktivierung, Bereitstellung und Prüfung einer Blursafe-Lizenz erforderlich ist.

Soweit die Verarbeitung dem Schutz vor Lizenzmissbrauch, Manipulation oder Angriffen auf unsere Systeme oder der statistischen Auswertung der Nutzung nach Ländern dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im Schutz unserer Software, unserer Infrastruktur und unseres Lizenzsystems vor Missbrauch sowie an einer Nutzungsstatistik nach Ländern.

16. Softwareupdates

Blursafe prüft bei jedem Start der Anwendung automatisch, ob eine neue Version der Software verfügbar ist. Hierzu ruft die Anwendung eine Aktualisierungsdatei von der Update-Infrastruktur von Blursafe ab.

Dabei können insbesondere folgende technisch erforderliche Daten verarbeitet werden:

–    IP-Adresse
–    Zeitpunkt der Anfrage
–    technische HTTP-Verbindungsinformationen einschließlich einer Kennung der eingesetzten Update-Komponente

Informationen über Ihre installierte Softwareversion, Ihr Betriebssystem oder Ihre Systemarchitektur werden bei dieser Prüfung nicht an unsere Server übermittelt. Die Auswahl der für Ihr System passenden Version erfolgt lokal auf Ihrem Gerät.

Eine gefundene Aktualisierung kann automatisch heruntergeladen und – je nach Betriebssystem – im Hintergrund installiert werden. Die Updatefunktion ist fester Bestandteil der Anwendung und dient insbesondere der zeitnahen Bereitstellung von Sicherheitsaktualisierungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Updatefunktion Bestandteil der bereitgestellten Softwareleistung ist. Soweit die Verarbeitung der Sicherheit und Integrität der Software und Infrastruktur dient, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

17. Erwerb von Blursafe und Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung beim Erwerb einer Blursafe-Lizenz nutzen wir Stripe.

Im Rahmen des Kauf- und Lizenzprozesses können bei Blursafe insbesondere folgende Informationen verarbeitet werden:

–    Name
–    E-Mail-Adresse
–    Stripe-Kundenkennung
–    Checkout- beziehungsweise Sitzungskennung
–    gewählter Tarif beziehungsweise zugehörige Preiskennung
–    Zahlungsstatus
–    Abonnementkennung
–    Rechnungskennung
–    Beginn und Ende eines Abrechnungszeitraums
–    Währung
–    zur Zuordnung erforderliche Betragsinformationen
–    technische Referenzkennungen zur Zuordnung von Zahlung, Bestellung, Abonnement und Lizenz

Zahlungsmitteldaten wie vollständige Kreditkartennummern werden grundsätzlich unmittelbar durch Stripe verarbeitet und nicht von Blursafe gespeichert.

Blursafe verarbeitet die von Stripe übermittelten Informationen insbesondere, um

–    Zahlungen einer Bestellung zuzuordnen,
–    erworbene Lizenzen bereitzustellen,
–    Abonnements und Verlängerungen zu verwalten,
–    Zahlungsfehler oder Kündigungen zu berücksichtigen sowie
–    doppelte oder missbräuchliche Verarbeitung zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Kauf- oder Lizenzvertrags erforderlich ist. Soweit Daten aufgrund gesetzlicher handels- oder steuerrechtlicher Vorgaben gespeichert werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

18. Lizenz- und Transaktions-E-Mails über Resend

Für den technischen Versand von Lizenz-, Kauf- und sonstigen Transaktions-E-Mails kann Blursafe Resend einsetzen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

–    Empfänger-E-Mail-Adresse
–    Absenderinformationen
–    Betreff
–    Inhalt der Nachricht
–    Zeitpunkt des Versands
–    Zustellstatus
–    technische Metadaten der Zustellung

Bei Lizenz-E-Mails kann der Nachrichteninhalt insbesondere Informationen zur erworbenen Lizenz sowie zum Download der Software enthalten.

Soweit ein Lizenzschlüssel per E-Mail übermittelt wird, kann dieser während der technischen Zustellung auch durch den eingesetzten E-Mail-Dienstleister verarbeitet werden.

Blursafe kann für die Nachvollziehbarkeit des Versands insbesondere Empfänger, Zweck, Zeitpunkt und technischen Zustellstatus speichern.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit der Versand zur Durchführung des Vertrags erforderlich ist. Soweit die Verarbeitung einer sicheren, zuverlässigen und nachvollziehbaren Zustellung dient, kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

19. Keine dauerhafte Speicherung bearbeiteter Dokumentinhalte auf Blursafe-Servern

Die von Nutzern in Blursafe geöffneten und bearbeiteten Dokumente und Bilder werden grundsätzlich lokal verarbeitet.

Die Lizenz-, Zahlungs-, E-Mail- und Updateinfrastruktur von Blursafe dient nicht dazu, die Inhalte dieser Dokumente oder Bilder zu übertragen oder dauerhaft auf Blursafe-Servern zu speichern.

Lizenzprüfung, Zahlungsabwicklung und Softwareupdates sind technisch von der eigentlichen Verarbeitung der Dokumentinhalte getrennt.

20. SSL- beziehungsweise TLS-Verschlüsselung

Unsere Website und die hierfür vorgesehenen Serververbindungen nutzen aus Sicherheitsgründen SSL- beziehungsweise TLS-Verschlüsselung.

Dadurch sollen Daten während der Übertragung vor dem unbefugten Zugriff Dritter geschützt werden.

Eine verschlüsselte Websiteverbindung erkennen Sie insbesondere daran, dass die Adresse mit https:// beginnt.

21. Server-, Sicherheits- und Auditprotokolle

Beim Zugriff auf unsere Server können technisch erforderliche Protokolldaten verarbeitet werden.

Hierzu können insbesondere gehören:

–    IP-Adresse
–    Zeitpunkt des Zugriffs
–    angeforderte Ressource
–    HTTP-Status
–    technische Clientinformationen
–    Lizenz- und Aktivierungsereignisse
–    sicherheitsrelevante Ereignisse

Die Verarbeitung erfolgt zur Bereitstellung, Fehleranalyse, Nachvollziehbarkeit und Absicherung unserer Systeme sowie zum Schutz vor Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unserer Systeme.

22. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für Blursafe gelten insbesondere folgende Grundsätze:

–    Lizenz-, Kunden-, Kauf- und Abonnementdaten können für die Dauer des Vertragsverhältnisses und darüber hinaus gespeichert werden, soweit dies für Lizenzverwaltung, Abrechnung, Nachweis, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten erforderlich ist.
–    Technische Audit- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für Nachvollziehbarkeit, Sicherheit und Missbrauchsschutz erforderlich ist.
–    Testphasen-Datensätze: Die pseudonyme Gerätekennung und der Beginn der Testphase werden gespeichert, solange dies zur Verhinderung einer mehrfachen Inanspruchnahme der kostenlosen Testphase erforderlich ist; da die Gerätekennung dauerhaft eine erneute Testphase auf demselben Gerät verhindert, erfolgt insoweit keine automatische Löschung. Das beim Teststart erfasste Land wird spätestens nach 12 Monaten gelöscht.
–    Zugriffsprotokolle des Adminsystems werden entsprechend der technisch festgelegten Aufbewahrungsfristen bereinigt.
–    Stripe-Zahlungs- und Webhookdaten können gespeichert werden, soweit dies für eine zuverlässige und nachvollziehbare Kauf-, Zahlungs- und Abonnementverarbeitung erforderlich ist.
–    E-Mail- und Zustelldaten können bei eingesetzten E-Mail-Dienstleistern für technisch erforderliche Zeiträume gespeichert werden.
–    Daten, für die gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, werden für die gesetzlich vorgeschriebene Dauer gespeichert.

Nach Wegfall des jeweiligen Zwecks und Ablauf einschlägiger Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage für die weitere Speicherung besteht.

23. Empfänger personenbezogener Daten

Personenbezogene Daten können im Rahmen der beschriebenen Verarbeitungen insbesondere an Dienstleister übermittelt werden, die wir für Betrieb und Bereitstellung unseres Angebots einsetzen.

Hierzu können insbesondere gehören:

–    Hosting- und Infrastrukturunternehmen
–    Zahlungsdienstleister
–    E-Mail-Dienstleister
–    Formularanbieter
–    Analyseanbieter, sofern Sie hierzu eingewilligt haben
–    Anbieter externer Medien wie YouTube, sofern Sie hierzu eingewilligt haben
–    IT- und Sicherheitsdienstleister

Eine Weitergabe erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.

Soweit Dienstleister als Auftragsverarbeiter für uns tätig sind, erfolgt deren Einsatz nach Maßgabe von Art. 28 DSGVO.

24. Datenübermittlung in Drittländer

Bei der Nutzung international tätiger Dienstleister kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.

Soweit eine Übermittlung in ein Drittland erfolgt, beachten wir die Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Anbieter können hierfür insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln herangezogen werden.

25. Rechtsgrundlagen der Verarbeitung

Je nach Art und Zweck der Datenverarbeitung stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

wenn Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten für einen bestimmten Zweck erteilt haben.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen

wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung

wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen.

26. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

–    Recht auf Auskunft gemäß Art. 15 DSGVO
–    Recht auf Berichtigung gemäß Art. 16 DSGVO
–    Recht auf Löschung gemäß Art. 17 DSGVO
–    Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
–    Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
–    Recht auf Widerspruch gemäß Art. 21 DSGVO
–    Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:

–    info@blursafe.com

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe der gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck zu widersprechen.

27. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für den Sitz von Blursafe kommt insbesondere folgende Aufsichtsbehörde in Betracht:

Die Landesbeauftragte für den Datenschutz Niedersachsen

–    Prinzenstraße 5
–    30159 Hannover

Deutschland

Das Recht, sich an eine andere nach den gesetzlichen Vorschriften zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

28. Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet grundsätzlich nicht statt, sofern bei einem konkreten Vorgang nicht ausdrücklich etwas anderes angegeben wird.

Automatisierte technische Entscheidungen zur Lizenzvalidierung, Gerätebindung, Missbrauchserkennung oder Softwarebereitstellung dienen der Durchführung und Absicherung der jeweiligen technischen Funktionen und werden nicht zur Erstellung umfassender persönlicher Nutzerprofile eingesetzt.

29. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Änderungen unserer Website, der Blursafe-Software, eingesetzter Dienstleister oder aufgrund geänderter rechtlicher Anforderungen erforderlich wird.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: September 2026