Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der DSGVO ist: Lyubomira Petkova, Von-der-Tann-Straße 17, 67433 Neustadt an der Weinstraße.

E-Mail allgemein: info@blocaro.com
E-Mail Datenschutz: privacy@blocaro.com
E-Mail Rechtliches/DSA: legal@blocaro.com

2. Datenverarbeitung beim Webseiten-Besuch

Im öffentlich zugänglichen Bereich setzen wir keine Analyse-Tools, keine Marketing-Cookies und keine vergleichbaren Technologien ein. Ein Cookie-Consent-Banner ist derzeit nicht erforderlich.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden spätestens nach 14 Tagen gelöscht.

3. Datenverarbeitung bei der Nutzung der Plattform

a) Registrierung und Nutzerkonto: Zur Erstellung eines Nutzerkontos verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort (kryptografisch verschlüsselt gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

b) Dokumenten-Upload und granulare Freigaben: Beim Upload von Dokumenten verarbeiten wir die enthaltenen Inhalte und Metadaten. Bei Einladungen Dritter verarbeiten wir deren E-Mail-Adresse. Datenschutzinformationen werden in der Einladungs-E-Mail oder spätestens beim ersten Zugriff übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Authentifizierung: Im eingeloggten Bereich werden Access Tokens und Refresh Tokens im localStorage des Browsers gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.

d) B2B-Nutzung: Soweit Geschäftskunden personenbezogene Daten Dritter in Dokumenten verarbeiten, agiert Blocaro als Auftragsverarbeiter (Art. 28 DSGVO). Ein AVV wird zur Verfügung gestellt.

4. Weitergabe von Daten an Dienstleister

• Hosting: Hetzner Online GmbH, Serverstandort Falkenstein, Deutschland
• E-Mail-Versand: Resend Inc., EU-Region
• Zahlungsabwicklung: Stripe Payments Europe Ltd.
• Fehler-Monitoring: Functional Software Inc. (Sentry), USA

Drittlandübermittlungen erfolgen nur auf Grundlage der gesetzlichen Voraussetzungen, insbesondere Standardvertragsklauseln der EU-Kommission.

5. Speicherdauer und Datenlöschung

Daten werden gespeichert, solange Ihr Konto aktiv ist. Nach Vertragsbeendigung: Tag 0-14 voller Zugriff, Tag 15-29 Nur-Lese-Zugriff mit Exportmöglichkeit (ZIP-Archiv), ab Tag 30 automatische Löschung. Auf ausdrücklichen Wunsch sofortige Löschung möglich. Server-Logfiles werden nach 14 Tagen gelöscht.

6. Ihre Rechte als betroffene Person

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen richten Sie bitte an: privacy@blocaro.com

7. Profiling

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.