Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten BLUN verarbeitet, auf welcher Rechtsgrundlage, und welche Rechte Sie als Betroffene:r haben (DSGVO, DSG).

Verantwortlicher

Mayk Biletti · Sportplatzgasse 32b · 2443 Leithaprodersdorf · Österreich. E-Mail: legal@blun.ai

Verarbeitete Daten

• Account-Daten: E-Mail, Anzeigename, Workspace-Name, gehashtes Passwort (scrypt+salt).
• Session-Token (HttpOnly-Cookie, 30 Tage).
• Zahlungsdaten: nicht selbst gespeichert — verarbeitet durch Stripe (Stripe Inc., 354 Oyster Point Blvd, South San Francisco). Stripe-Customer-ID lokal referenziert.
• Server-Logs: IP-Adresse, User-Agent, Request-Pfad — 14 Tage Aufbewahrung.
• Theme + Locale-Präferenz.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Account, Subscription).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (Server-Logs, Sicherheit).
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung für optionale Marketing-Mails.

Empfänger

• Stripe Inc. (Zahlungsabwicklung) — DPA aktiv.
• Hetzner Online GmbH (Hosting EU) — Auftragsverarbeitung.
• Postal (eigene Mail-Infrastruktur, EU).

Drittlandübermittlung

Stripe: USA. Schutzniveau gewährleistet durch EU-US Data Privacy Framework + SCC.

Speicherdauer

Account-Daten: bis zur Löschung des Accounts. Buchhaltungsrelevante Daten: 7 Jahre (§212 BAO).

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15-21 DSGVO). Beschwerde bei der Datenschutzbehörde Österreich.

Cookies

Nur technisch notwendige Cookies (Session). Keine Tracking-Cookies, keine Drittanbieter-Pixel.

Workspace: BLUN HQ · Letzte Aktualisierung: 2026-07-01