Datenschutzerklärung

BlankHorizon GmbH i.G.
Auf dem Hirtle 5/2, 88709 Meersburg, Deutschland
E-Mail: info@blankhorizon.de
Telefon: 0176 63795187

Für die Registrierung und den Betrieb des Kundenkontos verarbeiten wir: E-Mail-Adresse, Passwort (nur als Hash), Werkstatt- bzw. Firmenname, Rechnungsdaten (Name/Firma, Straße, PLZ, Ort, Land, optional USt-IdNr.), gebuchtes Paket, Kontostatus sowie die von Ihnen im Backend gepflegten Inhalte (freigeschaltete Marken, Stages, eigene Leistungsdaten, Produktlinks, Design-Einstellungen).

Zweck: Bereitstellung des Kontos und des Konfigurators, Abwicklung des Vertrags, Support. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), bei Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO (steuerliche Pflichten).

Auftragsverarbeiter für Datenbank, Authentifizierung und Hosting der Anwendung ist unser Cloud-Dienstleister, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Beim Aufruf der Website und des Konfigurators verarbeitet unser Hosting-Anbieter automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, abgerufene URL, Referrer-URL, Statuscode, übertragene Datenmenge, Browser- und Betriebssystemangaben.

Zweck: technische Bereitstellung, Stabilität, Angriffs- und Missbrauchserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Logs werden regelmäßig nach spätestens 30 Tagen gelöscht oder gekürzt.

Bestellungen und Abonnements werden über Paddle.com abgewickelt. Paddle ist Merchant of Record und damit Verkäufer sowie Vertragspartner der Zahlung. Paddle erhebt und verarbeitet die Zahlungs- und Rechnungsdaten (Name, E-Mail, Anschrift, Land, Zahlungsmittel, Steuerdaten) in eigener Verantwortung als eigenständig Verantwortlicher.

Wir speichern keine Kreditkarten-, IBAN- oder sonstigen Zahlungsmitteldaten. Wir erhalten von Paddle nur Bestätigungsdaten wie Transaktions-ID, Paket, Status des Abonnements, Betrag, Laufzeit und ggf. eingelösten Rabattcode, um Ihr Konto freizuschalten und Rechnungen zuzuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzhinweise von Paddle: paddle.com/legal/privacy

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokale Speichereinträge ein: Sitzungs-/Anmeldedaten (Login), Sicherheitsmerkmale sowie technische Einträge, die Paddle im Checkout benötigt. Diese sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich; die Speicherung ist daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Wir verwenden keine Werbe-, Tracking- oder Profiling-Cookies und keine externen Analyse-Dienste. Reichweitenmessung erfolgt nur intern über anonymisierte Ereigniszähler ohne Cookie-Erkennung und ohne Zusammenführung mit Profilen. Cookies können Sie jederzeit in Ihrem Browser löschen oder blockieren; der Login funktioniert dann nicht mehr.

Unsere Kunden binden den Konfigurator über einen iFrame (/embed/…) in ihre eigene Website ein. Beim Laden des iFrames wird eine Verbindung zu unserem Server aufgebaut; dabei fallen die unter Ziffer 3 genannten Logdaten an. Der iFrame setzt keine Marketing-Cookies und liest keine Daten der einbindenden Website aus; übertragen wird nur die Höheninformation zur korrekten Darstellung (postMessage).

Sendet ein Endkunde über den Konfigurator eine Anfrage, werden die dabei angegebenen Daten (z. B. Name, Kontaktweg, Fahrzeug- und Stage-Auswahl) an den jeweiligen Shop übermittelt und in dessen Kundenkonto gespeichert. Für die Verarbeitung dieser Anfragedaten ist der einbindende Shop verantwortlich; wir handeln insoweit als Auftragsverarbeiter.

• Kontodaten und Konfiguration: für die Dauer des Vertrags, danach Löschung innerhalb von 90 Tagen.
• Anfragen/Leads: bis zur Löschung durch den Shop, längstens 24 Monate.
• Rechnungs- und Vertragsunterlagen: 10 Jahre nach §§ 147 AO, 257 HGB.
• Server-Logs: maximal 30 Tage.

Danach werden Daten gelöscht oder anonymisiert, sofern keine Pflicht zur Aufbewahrung besteht.

Empfänger sind: Hosting- und Cloud-Dienstleister (Auftragsverarbeiter), Paddle.com (Merchant of Record), E-Mail-Versanddienstleister für Transaktionsmails, Steuerberatung und Rechtsberatung sowie Behörden, soweit gesetzlich vorgeschrieben. Erfolgt eine Übermittlung in Drittländer, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standarddatenschutzklauseln nach Art. 46 DSGVO.

Wir treffen geeignete technische und organisatorische Maßnahmen, insbesondere TLS-Verschlüsselung der Übertragung, Verschlüsselung der Datenbank im Ruhezustand, rollen- und mandantenbasierte Zugriffskontrolle (Row Level Security), Passwort-Hashing und regelmäßige Aktualisierung der eingesetzten Systeme.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wir antworten grundsätzlich innerhalb eines Monats. Wenden Sie sich dazu an info@blankhorizon.de.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder am Ort des vermuteten Verstoßes. Zuständig für uns ist die Aufsichtsbehörde des Bundeslandes unseres Sitzes (Meersburg). Eine Übersicht aller deutschen Aufsichtsbehörden finden Sie unter bfdi.bund.de.