Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

BLS media GbR
Vertreten durch Björn Suhr & Lars Bierwolf
Am Fischmarkt 13A, 18439 Stralsund
E-Mail: [email protected] (kein Support)
Telefon: +49 (0) 160 99807587

Weitere Informationen über unser Unternehmen findest du im Impressum.

2. Arten der verarbeiteten Daten

Wir verarbeiten je nach Nutzung unserer Dienste folgende Kategorien personenbezogener Daten:

• Stammdaten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Unternehmensdaten (HRB, Steuernummer, Domaininformationen).

• Zahlungsdaten: Bankverbindung, Kreditkartendaten, Rechnungs- und Buchhaltungsdaten.

• Server- und Nutzungsdaten: IP-Adressen, Logdateien, Geräteinformationen, Zeitstempel, Nutzeraktivitäten in unseren Systemen.

• Kommunikationsdaten: Inhalte von Supporttickets, Chats, E-Mails.

• Verifizierungsdaten (Partner): Ausweisdokumente (Personalausweis, Reisepass), Ausweisdaten, Geburtsdatum, Ausstellende region, Nationalität, Fotos/Selfies im Rahmen der Identitätsprüfung über Stripe Identity.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Basis der DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung von Hosting, Clouds und anderen Software-Diensten.

• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von bspw. Rechnungs- und Buchhaltungsunterlagen (10 Jahre).

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Betrugsverhinderung, System- und Serverlogs, Spam-Schutz.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Nur wenn ausdrücklich erforderlich (z. B. bei optionalen Funktionen in Apps).

4. Deine Rechte

Du hast als betroffene Person folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)

• Recht auf Berichtigung (Art. 16 DSGVO)

• Recht auf Löschung (Art. 17 DSGVO)

• Recht auf Einschränkung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Recht auf Widerspruch (Art. 21 DSGVO)

• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte kontaktiere uns bitte per E-Mail: [email protected]

5. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (TOMs), um Ihre Daten zu schützen. Dazu gehören:

• Verschlüsselung der Kommunikation (TLS/HTTPS)

• Zugriffskontrollen und Berechtigungsmanagement

• regelmäßige Backups (täglich, wöchentlich, monatlich, quartalsweise Snapshots)

• Überwachung unserer Systeme auf Sicherheitsvorfälle

6. Speicherdauer und Löschung

6.1 Speicherung

Wir speichern deine personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder solange gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Verarbeitungszwecks werden deine Daten gelöscht oder anonymisiert.

6.2 Anonymisierung

In einigen Fällen anonymisieren wir personenbezogene Daten, sodass eine Zuordnung zu einer Person nicht mehr möglich ist. Diese anonymisierten Daten können weiterhin für statistische oder analytische Zwecke verwendet werden.

6.3 Löschung nach Widerruf
Wenn du deine Einwilligung widerrufst oder der Verarbeitung deiner Daten widersprichst, werden wir diese Daten umgehend löschen, sofern keine rechtlichen Verpflichtungen zur Aufbewahrung besteht. Bitte beachte, dass in einem solchen Fall auch dein Account vorzeitig deaktiviert werden muss und du den Zugang verlieren wirst.

7. Weitergabe an Dritte / Auftragsverarbeiter

Wir setzen externe Dienstleister ein:

• Stripe Payments Europe Ltd. – Zahlungsabwicklung & Identitätsprüfung (inkl. Übermittlung von Ausweisdokumenten).

• Upmind Ltd. (UK) – Hosting-Dashboard und Kundenverwaltung.

Für Stripe und Upmind bestehen bzw. werden Auftragsverarbeitungsverträge (AVV) geschlossen. Jeweils beide Unternehmen unterlegen den Standardvertragsklauseln der EU-Kommision.

Falls wir deine personenbezogenen Daten in Länder außerhalb der EU oder des EWR übermitteln, stellen wir sicher, dass der Datenschutz durch geeignete Maßnahmen wie Standardvertragsklauseln oder durch die Teilnahme an Datenschutzabkommen wie dem EU-US Privacy Shield gewährleistet ist.

8. Hosting

Das Hosting von allen anderen System wird vollständig durch uns vorgenommen. Es werden keine externen Server eingesetzt.

9. Kommunikation

• Support & Kontakt: Anfragen über Chat, Ticketsystem oder E-Mail werden bei uns gespeichert, um dein Anliegen zu bearbeiten.

• Systemmails: Wir versenden ausschließlich systemkritische E-Mails (z. B. Rechnungen, Benachrichtigungen, Sicherheitsinformationen). Werbung per E-Mail erfolgt nicht.

10. Nutzung unserer Software & Apps

Bei Nutzung unserer Software und Apps können zusätzliche Berechtigungen erforderlich sein.

Diese Berechtigungen werden ausschließlich genutzt, um die jeweilige Funktion bereitzustellen und werden vorher mitgeteilt.

11. Cookies & Analyse

• Cookies: Wir verwenden technisch notwendige Cookies (z. B. für Login-Sessions).

• Analyse: Wir setzen BLS analytics ein. Dabei werden nur anonymisierte Daten verarbeitet, keine personenbezogenen Profile erstellt.

Ein Cookie-Banner ist derzeit nicht erforderlich, da keine optionalen Tracking-Cookies gesetzt werden.

12. Automatisierte Entscheidungen & Profiling

• Betrugsprüfung: Wir nutzen automatisierte Prüfungen (z. B. zur Erkennung verdächtiger Aktivitäten). Diese haben jedoch keine rechtliche Wirkung, sondern dienen ausschließlich als Hinweis für unsere Administratoren.

• Stripe Identity: Partner werden über Stripe Identity verifiziert.

Ein rechtserhebliches Profiling oder eine automatisierte Entscheidung, die unmittelbare rechtliche Wirkung entfaltet, findet nicht statt.

13. Datenpannen

Sollte es trotz aller Sicherheitsmaßnahmen zu einer Datenschutzverletzung kommen, haben wir ein internes Verfahren zur Erkennung, Meldung und Behandlung solcher Vorfälle implementiert. Betroffene und zuständige Behörden werden entsprechend den gesetzlichen Vorgaben (Art. 33, 34 DSGVO) informiert.

14. Beschwerderecht

Bei Beschwerden bezüglich des Datenschutzes kannst du dich an den: Landesbeauftragten für Datenschutz
und Informationsfreiheit Mecklenburg-Vorpommern wenden.

15. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Über wesentliche Änderungen informieren wir auf unserer Website und innerhalb unserer Software.

16. Kontakt

Fragen zum Datenschutz richten Sie bitte an:

BLS media GbR
Björn Suhr
E-Mail: [email protected]

letzte Aktualisierung: 01.09.2025