Zahlungsinformationen werden ausschließlich durch Stripe verarbeitet. Wir speichern keine Kreditkartennummern oder Bankdaten auf unseren Servern.
Wir erhalten von Stripe lediglich eine Referenz-ID, den Zahlungsstatus sowie den Betrag.
Websuche (Brave Search)
Wenn Sie in BLUN Chat oder in der BLUN-Konsole die Websuche nutzen, übermitteln wir den Suchtext sowie Sprache und Land der Anfrage an die Brave Search API der Brave Software, Inc. (USA). Die Suche liefert Trefferlisten, die wir als Quelle für die Antwort verwenden. Wir übermitteln dabei weder Angaben zu Ihrem Konto noch Dateien oder den Gesprächsverlauf. Die Trefferlisten werden von uns nicht gespeichert, sondern nur für die laufende Anfrage verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Funktion). Für die Übermittlung in die USA gelten die Garantien nach Abschnitt 8. Bitte geben Sie in Suchanfragen keine personenbezogenen Daten Dritter ein, die für die Suche nicht erforderlich sind.
3. Rechtsgrundlagen
Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:
Art. 6 Abs. 1 lit. a (Einwilligung): Für optionale Funktionen wie Newsletter, Analyse-Cookies und erweiterte Statistiken.
Art. 6 Abs. 1 lit. b (Vertragserfüllung): Für die Bereitstellung des Dienstes, Kontoverwaltung und Zahlungsabwicklung.
Art. 6 Abs. 1 lit. f (Berechtigtes Interesse): Für Sicherheitsmaßnahmen, Betrugsprävention, Systemstabilität und Verbesserung des Dienstes.
4. Cookies
Wir verwenden folgende Arten von Cookies:
Notwendige Cookies
blun_token: Sitzungs-Cookie für die Authentifizierung. Ohne dieses Cookie ist eine Nutzung des Dienstes nicht möglich. Ablauf: nach Sitzungsende.
Analyse-Cookies
Google Analytics (_ga, _gid, _gat): Werden nur mit Ihrer Einwilligung gesetzt. Dienen der Analyse des Nutzerverhaltens zur Verbesserung des Dienstes.
Marketing-Cookies
Google Ads (_gcl_au, _gac_): Werden nur mit Ihrer Einwilligung gesetzt. Dienen der Messung von Werbekampagnen.
Sie können Ihre Cookie-Einstellungen jederzeit über den Button am Ende dieser Seite ändern.
5. Google Analytics
Wir verwenden Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse des Nutzerverhaltens auf unserer Website.
Google Analytics verwendet Cookies, um die Nutzung der Website auszuwerten. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
IP-Anonymisierung
Wir haben die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird innerhalb der EU/des EWR vor der Übermittlung an Google gekürzt.
Opt-Out
Sie können die Erfassung durch Google Analytics verhindern:
Cookie-Einstellungen am Ende dieser Seite anpassen
6. Google Ads
Wir nutzen gegebenenfalls Google Ads Conversion-Tracking, um die Wirksamkeit unserer Werbeanzeigen zu messen. Google setzt hierbei ein Cookie, wenn Sie über eine Google-Anzeige auf unsere Website gelangen.
Sie können personalisierte Werbung in Ihren Google-Einstellungen deaktivieren:
Google Ireland Ltd.: Webanalyse und Werbung (nur mit Einwilligung, siehe Abschnitte 5 und 6)
KI-Verarbeitung: Verarbeitung von Nachrichten zur Bereitstellung der Agenten-Funktionalität. Es werden nur die für den jeweiligen Auftrag erforderlichen Daten verarbeitet oder übermittelt.
Brave Software, Inc.: Websuche für Chat und Konsole (siehe Abschnitt 2, Websuche). Es werden nur der Suchtext sowie Sprache und Land der Anfrage übermittelt.
Hosting-Anbieter des Modellservers (Österreich): Betrieb des Sprachmodells. Server-Standort: Österreich.
Eine Datenweitergabe in Drittländer (USA) erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).
9. Betroffenenrechte
Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Art. 15 - Auskunftsrecht: Sie haben das Recht, Auskunft über Ihre gespeicherten Daten zu erhalten.
Art. 16 - Recht auf Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen.
Art. 17 - Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Art. 18 - Recht auf Einschränkung: Sie können die Einschränkung der Verarbeitung verlangen.
Art. 20 - Recht auf Datenportabilität: Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
Art. 21 - Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern diese auf berechtigtem Interesse basiert.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter contact@blun.ai.
10. Datenexport
Sie können jederzeit alle Ihre bei BLUN gespeicherten personenbezogenen Daten in einem maschinenlesbaren JSON-Format herunterladen. Dies umfasst Kontodaten, Agenten, Konversationen, Nachrichten, Kostenereignisse und Aktivitätsprotokolle.
Sie können Ihren Account und alle damit verbundenen Daten jederzeit unwiderruflich löschen. Dies umfasst sämtliche Agenten, Konversationen, Nachrichten, Zahlungsreferenzen und Aktivitätsprotokolle.
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:
SSL/TLS-Verschlüsselung: Sämtliche Datenübertragungen erfolgen verschlüsselt über HTTPS.
Passwort-Hashing: Passwörter werden mit sicheren Hashing-Algorithmen gespeichert und niemals im Klartext abgelegt.
Zugriffskontrolle: Zugriff auf personenbezogene Daten ist auf autorisierte Systeme und Personen beschränkt.
Regelmäßige Updates: Server und Software werden regelmäßig aktualisiert, um Sicherheitslücken zu schließen.
Datensicherung: Regelmäßige Backups stellen die Verfügbarkeit und Integrität der Daten sicher.
13. Aufbewahrungsfristen
Kontodaten: Werden gespeichert, solange Ihr Konto aktiv ist. Nach Löschung des Kontos werden alle Daten unverzüglich und unwiderruflich entfernt.
Nutzungsdaten: Werden für die Dauer der Kontonutzung gespeichert.
Zahlungsdaten: Referenzen werden gemäß steuerrechtlichen Aufbewahrungspflichten (7 Jahre gemäß BAO) aufbewahrt.
Aktivitätsprotokolle: Werden für maximal 12 Monate zu Sicherheitszwecken gespeichert.
Einwilligungen: Nachweise über erteilte Einwilligungen werden für die Dauer der Geschäftsbeziehung und darüber hinaus für 3 Jahre aufbewahrt.
14. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:
