BLUNDATENSCHUTZ

Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wenn du blun.eu und die Dienste von BLUN nutzt, wofür wir das tun, auf welcher Rechtsgrundlage und welche Rechte du hast. Für Cookies und vergleichbare Zugriffe auf dein Endgerät gilt ergänzend der Abschnitt Einwilligung Cookies.

1. Verantwortlicher und Kontakt

Verantwortlich für die hier beschriebenen eigenen Verarbeitungen ist die BLUN GmbH, DC Tower 1, Donau-City-Straße 7, 1220 Wien. Für Datenschutzanfragen erreichst du uns über das Kontaktformular oder per E-Mail an dpo@blun.ai.

Datenschutzbeauftragter: Nicht verpflichtend nach Art. 37 DSGVO, Anfragen an dpo@blun.ai.

Verarbeiten wir Unternehmensinhalte im Auftrag eines Geschäftskunden, kann dieser Kunde Verantwortlicher und BLUN Auftragsverarbeiter sein. In diesem Fall gelten ergänzend die Datenschutzinformationen des Kunden und die mit ihm vereinbarte Auftragsverarbeitungsvereinbarung. BLUN ist nicht für alle Vorgänge automatisch Auftragsverarbeiter.

2. Daten, Zwecke und Rechtsgrundlagen

Unsere berechtigten Interessen sind der sichere Betrieb, der Schutz vor Missbrauch und Betrug sowie die Bearbeitung nicht vertragsbezogener Anfragen. Wir beschränken die Verarbeitung auf das hierfür Erforderliche und berücksichtigen deine Rechte, besonders die von Minderjährigen.

3. Herkunft der Daten

Wir verarbeiten Daten grundsätzlich aus deinen Angaben und deiner Nutzung. Wählst du die Anmeldung mit Google, erhalten wir die dort von dir freigegebenen Angaben. Vom Zahlungsdienstleister erhalten wir den Zahlungsstatus und die für die Abrechnung notwendigen Angaben.

4. Sensible Daten und Daten anderer Personen

Chats können Gesundheitsdaten, politische Ansichten oder andere besonders geschützte Informationen enthalten. Gib solche Daten und Daten anderer Personen nur ein, wenn das erforderlich und rechtmäßig ist. Die allgemeine Vertragsgrundlage nach Art. 6 DSGVO ersetzt keine zusätzlich erforderliche Ausnahme nach Art. 9 DSGVO. Für Daten über strafrechtliche Verurteilungen und Straftaten gelten weitere Voraussetzungen nach Art. 10 DSGVO.

Bei Geschäftskunden bestimmt der Kunde als Verantwortlicher die Rechtsgrundlage für solche Daten.

5. Empfänger

Zugriff erhalten nur befugte Personen und Dienstleister, soweit dies für ihre Aufgaben erforderlich ist. Folgende Empfänger sind an der Verarbeitung beteiligt:

Behörden, Gerichte oder rechtliche und steuerliche Berater können Daten erhalten, soweit dies gesetzlich erforderlich ist oder auf geeigneter Grundlage zur Rechtsverteidigung notwendig ist. Eine pauschale Weitergabe aller Chats findet nicht statt. Hinter einer allgemeinen Bezeichnung wie „KI-Technologie“ verbergen wir keine Empfänger.

6. Übermittlungen in Drittländer

Hosting in der EU bedeutet nicht automatisch, dass sämtliche Verarbeitung ausschließlich in der EU stattfindet. Bei einzelnen Dienstleistern können Verarbeitung oder Zugriffe außerhalb des Europäischen Wirtschaftsraums erfolgen.

Bei der Google-Anmeldung, der Zahlungsabwicklung und der Websuche können Daten in die USA übermittelt werden. Ist der Empfänger nicht nach dem EU-US-Datenschutzrahmen (DPF) zertifiziert, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO.

Informationen über die jeweiligen Garantien und eine Kopie oder eine zugängliche Fundstelle erhältst du über unseren Datenschutzkontakt.

7. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist. Die Fristen richten sich nach Datenkategorie und System:

Eine Aufbewahrung zur Durchsetzung oder Abwehr konkreter Ansprüche beschränken wir auf die dafür notwendigen Daten. Die gesetzliche Aufbewahrung von Rechnungen rechtfertigt keine pauschale Aufbewahrung von Chats und Dateien.

8. KI-Verarbeitung, Sicherheit und Training

Wir verarbeiten deine Inhalte, um die von dir angeforderte KI-Funktion auszuführen. Eingaben können zur technischen Verarbeitung und zur erforderlichen Missbrauchsabwehr geprüft werden.

Ohne deine gesonderte ausdrückliche Einwilligung werden deine Inhalte nicht zum Training oder zur Feinabstimmung von Modellen verwendet. Memory ist davon getrennt: Eine Einwilligung in Memory ist keine Einwilligung in Training. Optionales Feedback erklärt, ob dabei Inhalte übermittelt werden und welchem Zweck es dient.

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich erheblich beeinträchtigen.

9. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen; gegen Direktwerbung kannst du jederzeit widersprechen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Export- und Löschfunktionen stehen dir im Konto zur Verfügung, soweit sie dort angeboten werden; unabhängig davon kannst du dich jederzeit an unseren Datenschutzkontakt wenden. Wir bearbeiten Anträge grundsätzlich binnen eines Monats. Verlängern wir die Frist bei komplexen oder zahlreichen Anträgen im gesetzlich zulässigen Rahmen, teilen wir dir das innerhalb dieser Frist mit Begründung mit. Deine Identität prüfen wir nur, soweit das erforderlich und verhältnismäßig ist.

Du kannst dich bei der österreichischen Datenschutzbehörde (www.dsb.gv.at) oder bei einer anderen zuständigen Aufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes.

10. Pflichtangaben, freiwillige Angaben und Änderungen

Für Konto und Vertragsdurchführung sind die im jeweiligen Formular als erforderlich gekennzeichneten Angaben notwendig. Ohne sie können wir die betreffende Leistung gegebenenfalls nicht erbringen. Optionale Angaben und Memory sind freiwillig; lehnst du sie ab, endet der Grunddienst dadurch nicht.

Über wesentliche Änderungen dieser Information unterrichten wir dich verständlich. Eine geänderte Datenschutzinformation ist keine neue Einwilligung. Brauchen wir für einen neuen Zweck deine Einwilligung, holen wir sie vor der Verarbeitung gesondert ein.

11. Verbindung mit Google-Diensten

Du kannst dein Konto freiwillig mit Google-Diensten verbinden, derzeit mit Google Drive; weitere Dienste wie Gmail oder Google Kalender nur, wenn du sie ausdrücklich verbindest. Wir fragen dabei nur den Zugriff ab, den die gewählte Funktion braucht: bei Google Drive den Zugriff auf Dateien, die du in BLUN öffnest oder mit BLUN erstellst; bei Gmail das Lesen deiner Nachrichten. Diese Daten verwenden wir ausschließlich, um die von dir im Chat angeforderte Funktion auszuführen, etwa eine Datei zu lesen oder eine E-Mail zusammenzufassen. Wir speichern sie nur so lange, wie es dafür erforderlich ist, nutzen sie nicht für Werbung und ohne deine gesonderte ausdrückliche Einwilligung nicht zum Training von Modellen, und wir geben sie nicht an Dritte weiter, soweit das nicht für die Erbringung der Funktion notwendig oder gesetzlich vorgeschrieben ist. Zugangsschlüssel speichern wir verschlüsselt auf unseren Servern. Die Verbindung kannst du jederzeit in deinem Konto oder in den Sicherheitseinstellungen deines Google-Kontos trennen; dann widerrufen wir den Zugriff bei Google und löschen die Zugangsschlüssel.

Unsere Nutzung von Informationen aus Google-Schnittstellen richtet sich nach der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).