Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting und Web-Analyse

Diese Website wird bei Vercel Inc. gehostet. Anbieter ist Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Wenn Sie diese Website besuchen, erfasst Vercel verschiedene Logfiles inklusive Ihrer IP-Adressen.

Zur Reichweitenmessung und zur Analyse der technischen Performance dieser Website (z. B. Ladezeiten, Web-Vitals) setzen wir zusätzlich „Vercel Web Analytics“ und „Vercel Speed Insights“ ein. Diese Dienste arbeiten ohne Cookies und ohne Wiedererkennung einzelner Besucher; es werden keine Informationen in Ihrem Endgerät gespeichert oder daraus ausgelesen. Eine Einwilligung nach § 25 TDDDG (in Österreich: § 165 Abs. 3 TKG 2021) ist hierfür nicht erforderlich. Verarbeitet werden aggregierte, nicht einer bestimmten Person zuordenbare Nutzungs- und Performancedaten.

Vercel Web Analytics misst nur unsere öffentlichen Webseiten (z. B. Startseite, Funktions- und Preisseiten, Blog) sowie die Registrierung und Anmeldung. Seiten innerhalb der App, des Kundenportals und der Stempeluhr sowie Links mit Zugangscode (z. B. zu Angeboten oder Belegen) werden dort nicht erfasst. Ob Sie eine öffentliche Webseite aus der App heraus aufrufen, erkennen wir allein an der Herkunftsadresse (Referrer), die Ihr Browser beim Seitenaufruf mitsendet; solche Aufrufe werden als „aus der App“ gekennzeichnet. Dafür wird nichts in Ihrem Browser gespeichert. Speed Insights misst die Ladezeiten aller Seiten von Bleno.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung sowie der technischen Optimierung und Sicherheit unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit nach Art. 21 DSGVO widersprechen.

Details entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy. Die Allgemeinen Geschäftsbedingungen finden Sie unter https://vercel.com/legal/terms.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzbestimmungen sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Bleno
Bleeken Software GmbH
Poststraße 17
29640 Schneverdingen

E-Mail: kontakt@bleno.de

Unser Online-Dienst (Software-as-a-Service) richtet sich ausschließlich an Unternehmer (in Deutschland im Sinne von § 14 BGB, in Österreich im Sinne von § 1 UGB bzw. § 1 KSchG – Handwerksbetriebe und gewerbliche Kunden) und nicht an Verbraucher. Die Vertragssprache ist Deutsch.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschverlangen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. In Österreich ist dies die Österreichische Datenschutzbehörde (DSB, Barichgasse 40–42, 1030 Wien). Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Eigenen Zugang beenden (Mitarbeitende)

Mitarbeitende eines Betriebs können ihren Bleno-Zugang jederzeit selbst beenden – in der App unter „Profil“ oder auf der Seite bleno.de/konto-loeschen. Der Zugang endet damit sofort: Die Anmeldung ist gesperrt, offene Sitzungen und Push-Benachrichtigungen auf Ihren Geräten werden beendet, und Ihr Betrieb wird darüber informiert.

Zeiten, Lohnunterlagen und Belege bleiben beim Betrieb gespeichert. Der Betrieb ist für diese Daten Verantwortlicher und muss sie nach Handels- und Steuerrecht sowie nach dem Arbeitszeitgesetz und dem Mindestlohngesetz für die gesetzlichen Fristen aufbewahren. Wenden Sie sich für Auskunft oder Löschung dieser Unterlagen an Ihren Betrieb.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

4. Datenerfassung auf dieser Website

Kontaktaufnahme (Kontaktformular und E-Mail)

Wenn Sie uns über das Kontaktformular eine Nachricht senden, übermittelt Ihr Browser Ihre Angaben (E-Mail-Adresse und Ihre Nachricht, freiwillig Name und Betrieb) verschlüsselt an unseren Server. Von dort leiten wir sie per E-Mail an unser Postfach weiter; für den Versand nutzen wir den unter Ziffer 5 genannten E-Mail-Dienstleister. Ihre Nachricht wird nicht in einer Datenbank abgelegt, sondern als E-Mail in unserem Postfach bearbeitet. Zum Schutz vor massenhaften automatisierten Anfragen wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher unseres Servers gezählt (höchstens 15 Minuten) und danach verworfen.

Wenn Sie uns unmittelbar per E-Mail kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten ebenfalls zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Chat-Assistent (Bleno-Assistent)

Auf unseren Webseiten können Sie Fragen an den „Bleno-Assistenten“ stellen. Das ist ein KI-System, das Ihre Fragen zu Bleno – etwa zu Funktionen, Preisen und zur Testphase – automatisch beantwortet. Antworten können Fehler enthalten. Der Chat startet nur, wenn Sie ihn selbst öffnen und eine Frage absenden.

Ihre Nachrichten und der bisherige Gesprächsverlauf werden verschlüsselt an unseren Server übertragen und von dort zur Erzeugung der Antwort an OpenAI (OpenAI, L.L.C., USA) weitergegeben, angebunden über das Vercel AI Gateway (siehe Ziffer 5). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln; die Inhalte werden nicht zum Training von KI-Modellen verwendet. Zur Verbesserung unseres Angebots speichern wir das Gespräch (Ihre Fragen und die Antworten des Assistenten mit Zeitpunkt sowie die Seite, auf der gefragt wurde, ohne Parameter in der Adresse) auf unserem Server. Dazu gehören das Thema der Frage und die Angabe, ob der Assistent sie beantworten konnte, eine Weiterleitung an unser Team vorgeschlagen oder einen Preis berechnet hat. Wir speichern Ihre Frage auch dann, wenn der Assistent nicht antworten konnte. Kontaktdaten wie E-Mail-Adressen, Telefonnummern, IBANs und Links zu fremden Seiten werden in Ihren Fragen automatisch entfernt; die Antworten des Assistenten speichern wir unverändert. Lesen kann das Gespräch nur das Bleno-Team, ausschließlich zu dem Zweck, die Antworten und die Website zu verbessern. Ihre IP-Adresse und Cookies speichern wir dazu nicht. Ihr Browser erzeugt dafür eine zufällige Gesprächskennung, hält sie nur für die Dauer des Seitenbesuchs und speichert sie nicht; auf unserem Server dient sie nur dazu, die Nachrichten eines Gesprächs zusammenzuhalten. Das Gespräch wird nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, Website und Assistent zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Zur Begrenzung von Kosten und Missbrauch zählen wir je Tag nur die Anzahl der Gespräche, Anfragen und Weiterleitungen sowie den Verbrauch des KI-Dienstes, ohne Bezug zu Ihrer Person. Außerdem zählen wir über Vercel Web Analytics anonym, wie oft der Assistent geöffnet und genutzt wird (Seite und Nummer der Frage, nie deren Inhalt oder Ihre Kontaktdaten). Ihre IP-Adresse wird zum Schutz vor massenhaften automatisierten Anfragen kurzzeitig im Arbeitsspeicher unseres Servers gezählt (höchstens 10 Minuten) und danach verworfen.

Zusätzlich führen wir eine getrennte Auswertung: Darin speichern wir zu jeder Frage, auf die der Assistent antwortet, nur deren Thema (zum Beispiel „Preise“ oder „Zeiterfassung“) und eine anonymisierte Kurzfassung der Frage ohne Personenbezug: Die Kurzfassung wird allgemein formuliert, Namen, Firmen und Adressen werden dabei weggelassen, E-Mail-Adressen, Telefonnummern, IBANs und Links zu fremden Seiten werden zusätzlich automatisch entfernt. Dazu speichern wir, ob der Assistent die Frage beantworten konnte, ob er eine Weiterleitung an unser Team vorgeschlagen oder einen Preis berechnet hat, und auf welcher Seite gefragt wurde (ohne Parameter in der Adresse). Nicht gespeichert werden in dieser Auswertung Ihre IP-Adresse und Cookies. Rechtsgrundlage ist unser berechtigtes Interesse, Website und Assistent zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben werden nach 12 Monaten automatisch gelöscht.

Bitte geben Sie im Chat keine sensiblen Daten ein (zum Beispiel Gesundheitsdaten, Bankverbindungen oder Passwörter).

Hilft Ihnen der Assistent nicht weiter, können Sie Ihr Anliegen mit „An das Team senden“ an uns weiterleiten. Erst dann – und nur nach Ihrer Zustimmung im Formular – senden wir den Gesprächsverlauf zusammen mit Ihren Angaben wie unter „Kontaktaufnahme“ beschrieben per E-Mail an unser Postfach.

Rechtsgrundlage für die Beantwortung Ihrer Fragen im Chat ist unser berechtigtes Interesse, Interessenten schnell und rund um die Uhr zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Für die Weiterleitung an unser Team gilt Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, ansonsten ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

Registrierung auf dieser Website

Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebots oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Für wichtige Änderungen etwa beim Angebotsumfang oder bei für die Ausübung erforderlichen technischen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO).

Kommen Sie über einen Link unserer Kampagnenseite oder eines Anschreibens zur Registrierung, enthält der Link kurze Codes zur Herkunft (z. B. Brief, E-Mail oder QR-Code, Landkreis, Gewerk). Diese Codes speichern wir zusammen mit Ihrem Konto, um den Erfolg unserer Werbemaßnahmen auszuwerten und Ihnen das dort versprochene Angebot (z. B. eine verlängerte Testphase) zu gewähren. Enthält der Link Kampagnenmerkmale (sog. UTM-Parameter) oder die Klick-Kennung einer Anzeige, speichern wir diese ebenfalls mit Ihrem Konto (zur Klick-Kennung siehe „Erfolgsmessung von Anzeigen“) und übermitteln die UTM-Parameter zusammen mit der Registrierung als anonyme Zählung an Vercel Web Analytics. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). In Ihrem Browser wird dafür nichts gespeichert.

Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Produkt-Neuigkeiten per E-Mail an Bestandskunden

Wir nutzen die E-Mail-Adresse, die Sie bei der Registrierung angegeben haben, um Sie etwa einmal im Monat über neue Funktionen von Bleno zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; unser berechtigtes Interesse ist die Information über eigene, ähnliche Leistungen. Sie können jederzeit widersprechen (Abmeldelink in jeder Mail oder Nachricht an kontakt@bleno.de). Wir messen keine Öffnungen.

Erfolgsmessung von Anzeigen (Google Ads, Meta)

Wir werben für Bleno auch mit Anzeigen bei Google und auf Facebook bzw. Instagram (Meta). Kommen Sie über eine solche Anzeige, hängt der Anbieter eine Klick-Kennung an den Link (Google: gclid, gbraid oder wbraid; Meta: fbclid). Unsere Website reicht die Kennung beim Klick auf einen Registrierungs-Button an die Registrierung weiter; dort speichern wir sie mit Ihrem Konto. Dafür setzen wir kein Cookie und greifen nicht auf Ihr Endgerät zu: Die Kennung steht im Link, den Sie aufgerufen haben, und reist nur mit diesem Link weiter. Ein Google-Tag oder Meta-Pixel binden wir nicht ein.

Zweck: Nur wenn Sie bei der Registrierung ausdrücklich einwilligen (freiwilliges Häkchen, nicht vorausgewählt), melden wir Google bzw. Meta serverseitig, dass aus dem Anzeigenklick eine Registrierung und später gegebenenfalls ein Abo-Abschluss geworden ist. So können wir messen, welche Anzeigen sich lohnen, und die Anbieter können die Ausspielung danach ausrichten. Für personalisierte Werbung geben wir die Daten nicht frei.

Übermittelte Daten: die Klick-Kennung, Art und Zeitpunkt des Ereignisses (Registrierung oder Abo-Abschluss), beim Abo-Abschluss der Netto-Betrag und die Währung sowie Ihre E-Mail-Adresse als SHA-256-Hashwert (eine nicht umkehrbare Prüfsumme, mit der der Anbieter die Meldung einem eigenen Konto zuordnen kann). Ohne Einwilligung oder ohne Klick-Kennung übermitteln wir nichts.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig und für die Nutzung von Bleno nicht erforderlich. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an kontakt@bleno.de; danach melden wir keine weiteren Ereignisse.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Beide Anbieter können Daten an ihre Muttergesellschaften in den USA übermitteln; Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, nach dem Google LLC und Meta Platforms, Inc. zertifiziert sind. Für die Verarbeitung nach dem Eingang sind die Anbieter selbst verantwortlich; Einzelheiten stehen in deren Datenschutzhinweisen (siehe Abschnitt 5).

Speicherdauer: Klick-Kennung, Einwilligung (mit Zeitpunkt und Fassung des Einwilligungstexts) und der Vermerk, was wir gemeldet haben, bleiben bei Ihrem Konto gespeichert, solange das Konto besteht, und werden mit ihm gelöscht. Wie lange Google und Meta die Meldungen aufbewahren, richtet sich nach deren Bedingungen.

Cookies und lokale Speicherung

Wir verwenden keine Cookies oder vergleichbaren Techniken zu Analyse- oder Werbezwecken und binden keine Tracking-Dienste Dritter ein. Wir legen in Ihrem Browser nur ab, was für die von Ihnen ausdrücklich gewünschte Nutzung unbedingt erforderlich ist. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG (in Österreich: § 165 Abs. 3 TKG 2021) keine Einwilligung nötig; deshalb gibt es auf dieser Website auch kein Cookie-Banner. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

• Anmelde- und Sicherheits-Cookies (Cookie): Halten Sie nach der Anmeldung angemeldet, schützen Konto, Passwort-Zurücksetzen, Geräte-Freischaltung (Stempeluhr), Kundenportal sowie Freigabe- und Download-Links vor Missbrauch und merken sich kurzzeitig die Zugriffsprüfung. Speicherdauer: Sitzung bzw. bis zur Abmeldung; einzelne Sicherheits-Cookies wenige Minuten, die Freischaltung eines Stempeluhr-Geräts bis zu 13 Monate.
• bleno_promo (Cookie): Merkt sich einen Rabattcode, den Sie über einen Aktionslink oder die Kampagnenseite aufgerufen haben, damit er bei der späteren Abo-Auswahl automatisch angewendet wird; enthält nur den Code. Speicherdauer: 30 Tage bzw. bis zur Abo-Auswahl.
• Einstellungen und Bedienung (Cookie und lokaler Speicher): Merkt sich Einstellungen, die Sie selbst wählen (z. B. helles oder dunkles Design, ein- oder ausgeklappte Seitenleiste, ausgeblendete Hinweise, zuletzt gewählte Einträge). Speicherdauer: bis Sie die Einstellung ändern oder die Browserdaten löschen (Seitenleiste: 7 Tage).
• Offline-Zeiterfassung und App-Betrieb (Lokaler Speicher): Speichert in der Mitarbeiter-App Zeitbuchungen und Fotos, die ohne Netz erfasst wurden, bis sie übertragen sind, sowie die Seiten der Zeiterfassung für den Offline-Betrieb und die Freigabe für Push-Benachrichtigungen. Speicherdauer: bis zur Übertragung bzw. bis zur Abmeldung.

Sie können Cookies und lokal gespeicherte Daten jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren. Ohne die Anmelde-Cookies ist eine Anmeldung allerdings nicht möglich.

5. Eingesetzte Dienste und Empfänger der Daten

Zur Bereitstellung unseres Online-Dienstes setzen wir externe Dienstleister ein, die als Auftragsverarbeiter bzw. eigene Verantwortliche personenbezogene Daten verarbeiten. Soweit ein Auftragsverarbeitungsverhältnis besteht, geschieht dies auf Grundlage eines Vertrags nach Art. 28 DSGVO. Mit den nachfolgend genannten Diensten teilen wir Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist; einige Dienste werden nur bei aktiver Nutzung der entsprechenden Zusatzfunktion eingebunden.

6. Datenübermittlung in Drittländer

Ein Teil der oben genannten Dienste verarbeitet Daten (auch) außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Eine Übermittlung in solche Drittländer erfolgt nur unter Beachtung der Art. 44 ff. DSGVO. Als geeignete Garantien dienen – je nach Anbieter – die Zertifizierung nach dem EU-U.S. Data Privacy Framework, der Abschluss von EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen oder ein Angemessenheitsbeschluss der EU-Kommission (etwa für die Schweiz). Die Kerndaten unseres Dienstes (Datenbank und Datei-Speicher) werden in der Europäischen Union (Rechenzentrum Frankfurt am Main) gehostet.

Dienste mit (möglicher) Drittlandübermittlung:

• Vercel – USA / global (Edge-Netzwerk) (EU-U.S. Data Privacy Framework)
• Stripe – EU/USA (EU-U.S. Data Privacy Framework / Standardvertragsklauseln)
• OpenAI (über Vercel AI Gateway) – USA (Standardvertragsklauseln; keine Nutzung der Inhalte zum Training)
• Weitere KI-Anbieter (Belegauswertung) – USA (Standardvertragsklauseln; keine Nutzung der Inhalte zum Training)
• Telnyx – USA / EU (Standardvertragsklauseln)
• Deepgram (Spracherkennung über Telnyx) – USA (Standardvertragsklauseln (über den Vertrag mit Telnyx))
• ElevenLabs – USA (Standardvertragsklauseln)
• Google (Gmail-/Postfach-Sync, YouTube) – EU/USA (EU-U.S. Data Privacy Framework)
• Microsoft (Outlook-/Postfach-Sync) – EU/USA (EU-U.S. Data Privacy Framework)
• Meta (Facebook / Instagram) – EU/USA (EU-U.S. Data Privacy Framework)
• Meta (WhatsApp Business) – EU/USA (EU-U.S. Data Privacy Framework / Standardvertragsklauseln)
• Google Ads (Erfolgsmessung von Anzeigen) – EU/USA (EU-U.S. Data Privacy Framework)
• Meta (Erfolgsmessung von Anzeigen) – EU/USA (EU-U.S. Data Privacy Framework)
• TikTok – EU / Drittländer (u. a. außerhalb EU/EWR) (Standardvertragsklauseln)
• GitHub – USA (EU-U.S. Data Privacy Framework / Standardvertragsklauseln)
• Apple (Push-Benachrichtigungen) – EU/USA (EU-U.S. Data Privacy Framework / Standardvertragsklauseln)
• Google Firebase Cloud Messaging (Push-Benachrichtigungen) – EU/USA (EU-U.S. Data Privacy Framework)
• Mozilla und Microsoft (Browser-Push) – USA / EU (EU-U.S. Data Privacy Framework / Standardvertragsklauseln)
• Open-Meteo (Wettervorhersage) – Schweiz (Angemessenheitsbeschluss der EU-Kommission für die Schweiz)

7. Verarbeitung im Auftrag unserer Kunden (Auftragsverarbeitung)

Unser Dienst richtet sich an Handwerksbetriebe und gewerbliche Kunden. Soweit unsere Kunden im Rahmen der Nutzung personenbezogene Daten Dritter – etwa ihrer eigenen Kunden, Beschäftigten oder Geschäftspartner – verarbeiten, ist der jeweilige Kunde datenschutzrechtlich Verantwortlicher. Wir verarbeiten diese Daten ausschließlich weisungsgebunden zur Erbringung des Dienstes als Auftragsverarbeiter im Sinne des Art. 28 DSGVO und setzen sie nicht für eigene Zwecke ein.

Hierfür stellen wir unseren Kunden einen Auftragsverarbeitungsvertrag (AVV) zur Verfügung. Eine kurze Anfrage per E-Mail an kontakt@bleno.de genügt. Die unter Ziffer 5 genannten Dienste werden insoweit als Unterauftragsverarbeiter eingesetzt.

Standort beim Stempeln (optionale Funktion)

Unsere Kunden können in der Zeiterfassung einschalten, dass beim Starten und Stoppen eines Timers in der App je ein Standortpunkt der Beschäftigten gespeichert wird (Koordinaten, Genauigkeit, Uhrzeit). Ein laufendes Tracking findet nicht statt. Die Funktion ist standardmäßig ausgeschaltet; die Beschäftigten werden vor dem ersten Stempeln informiert und können die Standortfreigabe im Browser ablehnen. Die Standortdaten sehen nur die Administratoren des jeweiligen Betriebs und die betroffene Person selbst; sie werden automatisch gelöscht, standardmäßig 90 Tage nach der Freigabe des Zeiteintrags. Für die Entfernungsanzeige wird allein die Baustellenadresse des Projekts über den unter Ziffer 5 genannten Dienst Photon (komoot) in Koordinaten umgerechnet.

KI-Assistentin „Lena“ am Telefon und auf WhatsApp (optionale Funktion)

Nutzt ein Betrieb die KI-Assistentin „Lena“, nimmt sie Anrufe und WhatsApp-Nachrichten für den Betrieb entgegen. Dabei verarbeiten wir im Auftrag des Betriebs die Rufnummer, bei WhatsApp den Profilnamen, die Inhalte des Gesprächs sowie zugesandte Fotos, Sprachnachrichten, Dokumente und Standorte. Anrufe werden nicht als Tonaufnahme gespeichert; gespeichert werden die Verschriftlichung des Gesprächs und eine Zusammenfassung. Sprachnachrichten auf WhatsApp werden in Text umgewandelt; die Sprachdatei bleibt beim Gespräch gespeichert. Die beteiligten Dienste sind unter Ziffer 5 genannt (Telnyx, Deepgram, ElevenLabs, Meta, OpenAI).

Gespräche, Verschriftlichungen und Anhänge löschen wir automatisch nach der unten unter „Speicherdauer der Daten in Bleno“ genannten Frist (Standard 12 Monate nach der letzten Aktivität); der Betrieb kann sie vorher selbst löschen – einzeln in der Gesprächsübersicht oder zusammen mit seinem Konto. Mit dem Löschen eines Gesprächs werden auch die zugehörigen Fotos, Sprachnachrichten und Dokumente aus dem Speicher entfernt. WhatsApp-Nachrichten erscheinen zusätzlich im Posteingang des Betriebs; diese Kopie bleibt beim Löschen des Lena-Gesprächs erhalten und folgt der Frist des Posteingangs. Endet eine Testphase von Lena ohne Buchung, löschen wir die Test-Gespräche einschließlich der WhatsApp-Nachrichten 14 Tage nach dem Testende automatisch; Anfragen, die der Betrieb bereits in Kunden oder Projekte übernommen hat, bleiben erhalten.

Speicherdauer der Daten in Bleno

Für die Daten, die unsere Kunden in Bleno verarbeiten, gelten folgende Standardfristen. Danach löschen wir automatisch:

• Gespräche mit der Assistentin Lena (Anrufe samt Gesprächsabschrift, WhatsApp-Chats samt Fotos, Sprachnachrichten und Dokumenten): 12 Monate nach der letzten Aktivität im Gespräch. Der Betrieb kann die Frist zwischen 3 und 36 Monaten einstellen. Anrufe zeichnen wir nicht auf. Anfragen, Termine und Projekte, die aus einem Gespräch entstanden sind, bleiben erhalten.
• E-Mails, WhatsApp- und SMS-Nachrichten im Posteingang: 6 Jahre nach Ende des Kalenderjahres, in dem sie eingegangen oder versendet worden sind. Das entspricht der Aufbewahrungsfrist für Handelsbriefe (§ 257 HGB, § 147 AO). E-Mails, mit denen ein Beleg versendet wurde oder aus denen ein Eingangsbeleg entstanden ist, bleiben so lange wie der zugehörige Beleg.
• Nutzung der KI-Funktionen: Wir speichern nur die Menge und die Kosten, nicht die Inhalte. Der Bezug zur nutzenden Person wird nach 13 Monaten entfernt. Die Verbrauchsmenge je Betrieb bleibt als Grundlage der Abrechnung.
• Chat-Gespräche mit dem Bleno-Assistenten auf dieser Website: 90 Tage nach der letzten Nachricht.
• Technische Protokolle zur Zustellung von Nachrichten: 30 bzw. 90 Tage.

Rechnungen, Angebote, Eingangsbelege, Kassenbuch und abgerechnete Arbeitszeiten unterliegen gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre). Sie werden nicht vorzeitig gelöscht.

Nach Vertragsende bleiben die Daten eines Betriebs 90 Tage gespeichert. In dieser Zeit können sie exportiert werden, oder der Betrieb nutzt Bleno weiter. Wir kündigen die Löschung 30 und 7 Tage vorher per E-Mail an und löschen danach das Konto mit allen Daten, auch mit den Belegen. Deren Aufbewahrung obliegt nach Vertragsende dem Betrieb selbst. Dasselbe gilt für eine Testphase, an die sich keine Buchung anschließt.

Von Kunden hinterlegte Zugangsdaten

Unsere Kunden können in Bleno Zugangsdaten zu eigenen Konten bei Dritten hinterlegen – etwa zu ihrem E-Mail-Postfach oder zu Portalen von Lieferanten, Telekommunikationsanbietern, Versorgern und Versicherern, aus denen sie ihre Rechnungen abrufen. Diese Zugangsdaten werden ausschließlich auf Veranlassung des Kunden gespeichert und dienen allein dem Zweck, ihm den Zugriff auf seine eigenen Belege zu erleichtern.

Kennwörter werden mit einem anerkannten Verfahren (AES-256-GCM) verschlüsselt gespeichert. Der zur Entschlüsselung nötige Schlüssel wird getrennt von der Datenbank vorgehalten; aus einer Kopie des Datenbestands allein lassen sich die Kennwörter daher nicht wiederherstellen. Entschlüsselt wird ein Kennwort nur dann, wenn ein berechtigter Nutzer des jeweiligen Betriebs es ausdrücklich anfordert; jeder solche Abruf wird mit Nutzer und Zeitpunkt protokolliert.

Wir verwenden hinterlegte Portal-Zugangsdaten nicht, um uns selbst bei Dritten anzumelden oder dort Daten automatisiert abzurufen. Es findet insbesondere kein automatischer Login und kein automatisiertes Auslesen fremder Portale statt. Der Kunde kann hinterlegte Zugangsdaten jederzeit in der Anwendung ändern oder löschen; mit der Löschung des betreffenden Eintrags werden auch das verschlüsselte Kennwort und der zugehörige Schlüsselvektor entfernt.

Stand: 21. Oktober 2026