Datenschutzerklärung

Beim Aufruf verarbeiten unsere Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- bzw. Gerätetyp), um die Inhalte auszuliefern und den Dienst vor Missbrauch und Angriffen zu schützen, z. B. durch Begrenzung zu vieler Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Protokolldaten werden spätestens nach 30 Tagen gelöscht.

Für dein Konto verarbeiten wir deine E-Mail-Adresse, optional deinen Namen, deine Einstellungen (z. B. Sprache) und die Zeitpunkte deiner Zustimmungen. Zur Anmeldung schicken wir dir einen Code oder Link per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zustimmungen zu AGB und Einwilligungen protokollieren wir mit Zeitpunkt und Version, um sie nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

Damit kostenlose Kontingente und Angebote nicht über Zweitkonten mehrfach genutzt werden, ist je E-Mail-Postfach ein Konto möglich. Dafür gleichen wir bei der Registrierung eine vereinfachte Form deiner Adresse mit bestehenden Konten ab (ohne „+“-Zusatz, bei Gmail ohne Punkte) und lehnen bekannte Wegwerf-Adressen ab. Die vereinfachte Adresse speichern wir zusammen mit deinem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch, vgl. Erwägungsgrund 47 DSGVO).

Deine Dokumente (Fotos, PDFs), der daraus gelesene Text und die Ergebnisse (Erklärung, Fristen, Termine, Aufgaben, Übersetzungen, Fragen und Antworten, Antwortentwürfe, eigene Notizen) speichern wir, um sie dir anzuzeigen. Dokumente können besonders geschützte Daten enthalten, etwa zu Gesundheit oder zu Behördenangelegenheiten (Art. 9 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir vor dem ersten Upload einholen; im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Für die Analyse wird der Inhalt an unseren KI-Anbieter Anthropic, PBC (USA) übermittelt (siehe Abschnitt 4). Weder wir noch Anthropic nutzen deine Dokumente zum Training von KI-Modellen.

Du kannst die Einwilligung jederzeit im Datenschutz-Center widerrufen. Danach sind keine neuen Analysen mehr möglich; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Bereits gespeicherte Dokumente kannst du jederzeit löschen.

Wenn du es einschaltest, erinnern wir dich per E-Mail, Web-Push im Browser oder Mitteilung in der App. Dafür speichern wir ein Geräte- bzw. Browser-Token. Mitteilungen an die App laufen über den Push-Dienst von Expo zu Apple (APNs) bzw. Google (Firebase Cloud Messaging); Web-Push läuft über den Push-Dienst deines Browserherstellers. Für die Live-Aktivität auf dem iPhone senden wir Statusmeldungen direkt an Apple (APNs). Mitteilungen enthalten nur kurze Hinweise (z. B. Titel und Datum einer Frist). Für ein Kalender-Abo erzeugen wir einen geheimen Link. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; du kannst Mitteilungen jederzeit im Profil oder in den Geräte-Einstellungen abschalten.

Bei Abos auf der Website wickelt Stripe Payments Europe, Ltd. (Dublin, Irland) die Zahlung ab. Stripe verarbeitet deine Zahlungsdaten auch in eigener Verantwortung (z. B. zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten); wir erhalten keine vollständigen Kartendaten. Bei Käufen in der App wickeln Apple bzw. Google die Zahlung in eigener Verantwortung ab; wir erhalten über RevenueCat nur Produkt, Laufzeit, Status und eine Kaufkennung, zugeordnet zu deiner Konto-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Startest du auf der Website eine kostenlose Testphase, speichern wir eine Kennung deiner Zahlungsart: bei Karten den von Stripe gebildeten Karten-Fingerabdruck (keine Kartennummer), bei PayPal einen verschlüsselten Prüfwert der PayPal-Kundenkennung. So stellen wir sicher, dass jede Zahlungsart nur einmal eine Testphase erhält; wurde sie schon von einem anderen Konto dafür genutzt, beenden wir das Abo sofort, ohne etwas zu berechnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verhinderung von Missbrauch, vgl. Erwägungsgrund 47 DSGVO).

Kündigst du über „Verträge hier kündigen“, speichern wir deine Angaben (Name, E-Mail, Vertrag, Art und Zeitpunkt der Kündigung, gegebenenfalls Grund) mit dem Eingangszeitpunkt, setzen die Kündigung um und schicken dir eine Bestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (§ 312k BGB).

Im Family-Tarif verarbeiten wir die E-Mail-Adressen eingeladener Personen, den Einladungsstatus und die vergebenen Rechte. Mitglieder sehen nur, was freigegeben wurde. Legst du Profile für andere Personen an (z. B. Kinder oder Angehörige), verarbeiten wir deren Namen und die zugeordneten Dokumente. Teilst du ein Dokument per Link, kann es jede Person mit dem Link lesen, bis du die Freigabe widerrufst oder sie abläuft. Bitte lade Dokumente anderer Personen nur hoch und teile sie nur, wenn du dazu berechtigt bist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Inhalte nach Art. 9 DSGVO die Einwilligung.

Meldest du eine fehlerhafte Erklärung, speichern wir Grund, optionalen Text und Bezug zum Dokument und sehen uns dafür die gemeldete Erklärung an (Art. 6 Abs. 1 lit. f DSGVO, Qualität und Sicherheit von bliqq). Den Inhalt deiner Dokumente sehen wir im Support nur, wenn du uns dafür im Datenschutz-Center ausdrücklich für 72 Stunden Zugriff gibst (Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO); jeder Zugriff wird protokolliert. E-Mails an uns verarbeiten wir zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Um bliqq zu verbessern, speichern wir einzelne Nutzungsereignisse in unserer eigenen Datenbank (z. B. „Analyse abgeschlossen“, „Erinnerung aktiviert“) mit Zeitpunkt und Konto-ID, nie mit Dokumentinhalten. Beim ersten Aufruf der Website speichern wir ohne Cookie, über welche Kampagne bzw. verweisende Website du gekommen bist. Es gibt keine externen Analyse-, Tracking- oder Werbedienste, weder auf der Website noch in der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Dienstes).

Klickst du auf den Link eines Creators, zählen wir den Klick. Um Mehrfachzählungen zu vermeiden, bilden wir dabei aus IP-Adresse, Browserkennung und Datum einen verschlüsselten Prüfwert; die IP-Adresse selbst speichern wir dafür nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Abrechnung des Creator-Programms).

Auf dem iPhone führt der Link in den App Store; Apple stellt uns dazu nur zusammengefasste Zahlen ohne Personenbezug bereit. Unter Android führt er in den Play Store; die App liest nach der Installation die von Google übergebene Link-Kennung (Install Referrer) aus, damit die Empfehlung deinem Konto zugeordnet werden kann. Öffnest du den Link mit installierter App oder gibst du einen Creator- oder Einladungscode ein, ordnen wir die Empfehlung ebenfalls deinem Konto zu. Wir speichern dann, welcher Creator bzw. welche Person dich empfohlen hat, ob du die Testphase genutzt hast und ob daraus eine Zahlung entstanden ist; Creator sehen davon nur Zählwerte und Beträge, nie deinen Namen oder deine Dokumente. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Gewährung von Angebot bzw. Bonus) und Art. 6 Abs. 1 lit. f DSGVO (Vergütung der Creator).

Auf der Website speichern wir eine Empfehlung nur, wenn du im Hinweis „Empfehlung merken?“ zustimmst (siehe Abschnitt 7).

Arbeitest du als Creator mit uns zusammen, verarbeiten wir Name, Kontaktdaten, Kanäle, Vertragsdaten, Inhalte zur Freigabe, Statistiken zu deinen Links sowie für die Auszahlung Anschrift, steuerliche Angaben und Bankverbindung (IBAN verschlüsselt gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.