1. Verantwortlicher und Kontakt
Verantwortlich für diese Website und die Kundenverwaltung ist blueleads GmbH, Talstraße 27, 41751 Viersen, Deutschland. Kontakt: kontakt@blueleads.de, Telefon +49 2162 14 44 48 3. Die Bestellung und Kontaktdaten eines Datenschutzbeauftragten sind vor dem Livebetrieb zu prüfen; die unbestätigte Altangabe wird nicht als aktuelle Bestellung übernommen.
2. Hosting, Serverprotokolle und Sicherheit
Beim Abruf verarbeitet das Hosting IP-Adresse, Zeitpunkt, angeforderte URL, Statuscode und Browser-/Geräteinformationen, soweit der Webserver diese protokolliert. Zweck sind Auslieferung, Fehleranalyse und Missbrauchsschutz; vorgesehen ist Art. 6 Abs. 1 lit. f DSGVO. Anbieter, Auftragsverarbeitungsvertrag, tatsächlicher Speicherort und konkrete Log-Löschfrist sind vor Freigabe anhand des Hostingvertrags zu ergänzen. Protokolle werden auf das erforderliche Maß begrenzt.
3. Technisch notwendige Cookies
Die Website nutzt Sitzung, CSRF-Schutz und eine optionale dauerhafte Anmeldung. Schriften, Skripte und Bilder werden lokal ausgeliefert. Es sind keine Tracking-Cookies, Analyse-, Werbe-, Karten- oder Social-Media-Einbettungen aktiviert. Externe Links stellen erst beim Aufruf eine Verbindung zum Ziel her. Die Cookie-Einstellungen nennen Cookie-Namen, Zwecke und Laufzeiten. Vorgesehen ist die Ausnahme für erforderliche Funktionen nach § 25 Abs. 2 TDDDG; die anschließende Verarbeitung richtet sich insbesondere nach Art. 6 Abs. 1 lit. b oder f DSGVO.
4. Kontakt und Betroffenenanfragen
Kontaktanfragen speichern Name, E-Mail, optional Telefon und Firma, Anliegen, Nachricht und IP-Adresse. Wir bearbeiten Ihre Anfrage und schützen das Formular vor Missbrauch. Grundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder f DSGVO. Auskunftsanfragen speichern eine pseudonyme E-Mail-Kennung und die verschlüsselte Antwortadresse; ein zeitlich begrenzter Bestätigungslink schützt vor fremden Anfragen. Abmeldungen speichern Hash-Kennungen zum Ausschluss weiterer Werbung; sie werden nicht zur Akquise verwendet. Vorgesehen sind Art. 6 Abs. 1 lit. c und f DSGVO zur Bearbeitung von Rechten und dauerhaften Beachtung des Widerspruchs. Die konkrete Löschfrist abgeschlossener Anfragen und die Erforderlichkeit der Sperrkennungen werden vor Freigabe festgelegt.
5. Kundenkonto und Vertragsdurchführung
Wir verarbeiten Firmen- und Kontaktdaten einschließlich des Ansprechpartners für Rechtsfälle (Name, E-Mail, Telefon), dokumentierte Unternehmerbestätigungen und Rechtstext-/AVV-Zustimmungen mit Version und Zeitpunkt, Rechnungsanschrift, Land, gegebenenfalls USt-ID, Benutzer- und Sitzungsdaten, Bestellungen, Freigaben, Werbemittel, Zahlungen und Berichte für Anmeldung und Durchführung Ihres Auftrags. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei gesetzlichen Dokumentationspflichten lit. c und bei betrieblichen Ansprechpartnern gegebenenfalls lit. f. Pflichtangaben sind für Konto oder Vertrag notwendig; ohne sie kann der jeweilige Vorgang nicht abgeschlossen werden. Passwörter werden gehasht gespeichert. Nach Kontoschließung werden nicht mehr erforderliche Daten gelöscht; gesetzliche Aufbewahrung und laufende Ansprüche können einer sofortigen Löschung entgegenstehen.
6. Zahlung über Stripe
Bei Wahl von Stripe werden zur Zahlungsabwicklung Bestellreferenz, Betrag, Währung und notwendige Zahlungs-/Kontaktinformationen verarbeitet. Zahlungsdaten geben Sie in Stripe Checkout ein; blueleads erhält Status und Providerreferenzen, keine vollständigen Kartendaten. Grundlage der Vertragsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Die genaue Stripe-Vertragsgesellschaft, Datenschutzrollen, Empfänger und mögliche internationale Transfers einschließlich Garantien sind anhand des eingesetzten Kontos vor Livezahlungen zu prüfen. Stripe wird erst im gewählten Zahlungsvorgang genutzt und nicht beim bloßen Websitebesuch geladen.
7. KI-Newsletter-Check mit OpenAI
Wenn der KI-Dienst aktiviert ist, werden minimierte Werbemittelinhalte und technische Befunde an OpenAI übermittelt; eine ausdrücklich angeforderte HTML-Optimierung benötigt das vollständige Werbemittel. Empfängerlisten und Sperrlisteneinträge werden nicht an die KI übermittelt. Die Bewertung ist eine Hilfestellung und keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung. Rechtsgrundlage, Vertragsgesellschaft, Auftragsverarbeitung, Speicherdauer beim Anbieter und Drittlandtransfer nach Art. 44 ff. DSGVO sind vor Aktivierung zu prüfen. Die Anwendung verlangt keine Speicherung der API-Konversation; dies ersetzt keine Prüfung anbieterseitiger Protokollierung. Bitte übermitteln Sie keine unnötigen personenbezogenen oder besonderen Kategorien von Daten in Werbemitteln.
8. Sperrlisten, Empfänger und Versendungpartner
E-Mail-Kennungen werden nach bl-v1 normalisiert und als MD5 beziehungsweise SHA-256 für den Ausschluss verarbeitet. Diese ungesalzenen Hashes bleiben pseudonyme personenbezogene Daten. Rohdateien, Fehlerberichte und Partnerexporte werden verschlüsselt auf privatem Speicher abgelegt; die Abgleichdatenbank enthält binäre Hashes statt Klartext-E-Mails. Diese Hashspeicherung ist keine Verschlüsselung oder Anonymisierung. Der Abgleich ist zweckgebunden. Partner erhalten erforderliche kompatible Hashes für die konkrete Versendung, keine pauschale vollständige Kundenbestandsliste. Für Kundensperrlisten sind Sie Verantwortlicher und blueleads Auftragsverarbeiter nach dem AVV dieser Version. Für Versendungsempfängerdaten sind blueleads beziehungsweise der jeweilige Listeninhaber nach dem tatsächlichen Ablauf verantwortlich. Konkrete Partnerrollen und Verträge bleiben vor Freigabe zu prüfen. Werbeversand setzt passende Einwilligungen voraus; Sperrlisten schaffen keine Einwilligung. Kampagneninhalte dürfen erforderlichen Versendungdienstleistern zur Durchführung bereitgestellt werden. Kunden erhalten keine Empfängerlisten oder Trefferidentitäten.
9. Transaktionale Nachrichten
Zur Verifikation, Passwortwiederherstellung und Vertragsdurchführung senden wir notwendige Service-E-Mails und Kundenkonto-Hinweise. Optionale Hinweise lassen sich in den Kontoeinstellungen verwalten. Nachrichten enthalten keine Tracking-Pixel oder Klickweiterleitungen. Zustellung und Fehler werden protokolliert; vorgesehene Grundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Der konkrete SMTP-Dienst und seine Datenschutzvereinbarung sind vor Aktivierung zu ergänzen.
10. Speicherfristen und Empfänger
Rohdateien von Sperrlisten werden spätestens 24 Stunden nach Verarbeitung entfernt, kampagnenspezifische Sperrlisten 30 Tage nach Kampagnenabschluss und Empfängerdateien einer Versendung 30 Tage nach Abschluss der Versendung. Dauerhafte Listen verbleiben bis zur Löschung durch den Kunden beziehungsweise Kontolöschung. Für Audit-Nachweise sieht das Projekt vorläufig zehn Jahre bei Rechnungsbezug, sonst drei Jahre vor; Erforderlichkeit, gesetzliche Fristen und technische Umsetzung sind vor Freigabe zu prüfen. Diese Planwerte sind keine Aussage, dass bereits jede Löschroutine aktiv ist. Rechnungs-/Steuerdaten werden entsprechend den jeweils anwendbaren gesetzlichen Pflichten aufbewahrt. Dienstleister erhalten nur erforderliche Daten; Anbieter, Verträge und internationale Transfers sind vor Livebetrieb zu vervollständigen.
11. Ihre Rechte
Sie haben im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Gegen Direktwerbung können Sie jederzeit widersprechen; eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Nutzen Sie unseren Kontakt, die Abmeldung oder die Datenauskunft. Die Bestätigung schützt vor Missbrauch und ersetzt nicht die gesetzlichen Bearbeitungsfristen.