Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der DSGVO ist: Lyubomira Petkova, Von-der-Tann-Straße 17, 67433 Neustadt an der Weinstraße.

E-Mail allgemein: info@blocaro.com
E-Mail Datenschutz: privacy@blocaro.com
E-Mail Rechtliches/DSA: legal@blocaro.com

2. Datenverarbeitung beim Webseiten-Besuch

Im öffentlich zugänglichen Bereich setzen wir keine Analyse-Tools, keine Marketing-Cookies und keine vergleichbaren Technologien ein. Ein Cookie-Consent-Banner ist derzeit nicht erforderlich.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet: IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL, Browsertyp/-version, Betriebssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden spätestens nach 14 Tagen gelöscht.

3. Datenverarbeitung bei der Nutzung der Plattform

a) Registrierung und Nutzerkonto: Zur Erstellung eines Nutzerkontos verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort (kryptografisch verschlüsselt gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

b) Dokumenten-Upload und granulare Freigaben: Beim Upload von Dokumenten verarbeiten wir die enthaltenen Inhalte und Metadaten. Bei Einladungen Dritter verarbeiten wir deren E-Mail-Adresse. Datenschutzinformationen nach Art. 14 DSGVO werden in der Einladungs-E-Mail übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Authentifizierung: Im eingeloggten Bereich werden Access Tokens und Refresh Tokens im localStorage des Browsers gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG. Auf der Checkout-Seite wird Stripe.js eingebunden (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

d) B2B-Nutzung (Rollenverteilung): Soweit Geschäftskunden personenbezogene Daten Dritter in Dokumenten verarbeiten, agiert Blocaro als Auftragsverarbeiter (Art. 28 DSGVO). In eigener Verantwortlichkeit verarbeitet Blocaro: Konto-, Vertrags-, Abrechnungs-, Kommunikations-, Protokoll- und Sicherheitsdaten. Ein AVV wird zur Verfügung gestellt.

4. Weitergabe von Daten an Dienstleister

• Hosting/Server/Datenbank/Backups: Hetzner Online GmbH, Serverstandort Falkenstein, Deutschland
• E-Mail-Versand: Resend Inc., EU-Region
• Zahlungsabwicklung: Stripe Payments Europe Ltd. (ggf. Übermittlung in die USA)
• Fehler-Monitoring: Functional Software Inc. (Sentry), USA

Drittlandübermittlungen erfolgen ausschließlich auf Grundlage der Standardvertragsklauseln der EU-Kommission.

5. Speicherdauer und Datenlöschung

Daten werden gespeichert, solange Ihr Konto aktiv ist. Nach Vertragsbeendigung beginnt ein mehrstufiger Löschprozess: Tag 0–14 voller Zugriff; Tag 15–29 Nur-Lese-Zugriff mit Exportmöglichkeit (ZIP-Archiv); ab Tag 30 automatische endgültige Löschung. Auf ausdrücklichen Wunsch ist eine sofortige Löschung möglich. Server-Logfiles werden nach 14 Tagen gelöscht.

6. Ihre Rechte als betroffene Person

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen richten Sie bitte an: privacy@blocaro.com

7. Profiling

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.