Datenschutzerklärung

Stand 24.10.2026

Entwurf, vor dem Livegang anwaltlich zu prüfen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Software Blueberry Brands ist:

HB & M UG (haftungsbeschränkt)
Gustav-Ricker-Straße 62
39120 Magdeburg
Deutschland

Vertreten durch: Steven Hermes (Geschäftsführer)
Registergericht: Amtsgericht Stendal, HRB 37181
USt-IdNr.: DE460796151
E-Mail: datenschutz@blueberrybrands.de

Weitere Angaben findest du im Impressum. Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG derzeit nicht benennen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Überblick: welche Daten wir wofür verarbeiten

Blueberry Brands ist eine Software für Unternehmer und Selbstständige, mit der sie Social-Media-Inhalte planen, erstellen, veröffentlichen, auswerten und Nachrichten beantworten. Wir unterscheiden drei Rollen:

• Wir als Verantwortliche: für Besucher der Website, für unsere Kunden und Partner (Vertrag, Konto, Abrechnung) sowie für die Nischenanalyse öffentlich zugänglicher Profile.
• Wir als Auftragsverarbeiter: für Daten, die Kunden über ihre verbundenen Kanäle in die Software bringen (z. B. Kommentare und Nachrichten ihrer Follower). Verantwortlich ist dann der Kunde; dafür gilt unser Vertrag zur Auftragsverarbeitung (AVV).
• Eigenständige Verantwortliche: Zahlungsdienstleister und die Plattformen (Meta, TikTok, Google, LinkedIn, Pinterest, Bluesky), an die Kunden Inhalte veröffentlichen.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen (Registrierung, Nutzung der Software, Abrechnung, Partnerprogramm).
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (Aufbewahrung von Rechnungen und Buchungsunterlagen).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (sicherer Betrieb, Missbrauchsschutz, Nischenanalyse öffentlicher Geschäftskommunikation, Verbesserung der Software).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, wo wir sie ausdrücklich einholen (z. B. Kamera- und Mikrofonzugriff im Browser).
• § 25 Abs. 2 Nr. 2 TDDDG – Speichern von Informationen auf deinem Gerät, wenn es für den gewünschten Dienst unbedingt erforderlich ist.

4. Besuch der Website und Hosting

• Beim Aufruf verarbeitet unser Hoster Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Zweck ist die Auslieferung und Absicherung der Website, etwa gegen Angriffe (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden nach spätestens 30 Tagen gelöscht.
• Schriften und Grafiken liegen auf unserem eigenen Server. Wir binden keine Inhalte von Google Fonts, Werbenetzwerken oder Analyse-Anbietern ein. Bilder auf der Website werden über unseren Server ausgeliefert; dein Browser baut dafür keine Verbindung zu den Bildquellen auf.
• Wir setzen kein Tracking, keine Analyse-Tools und keine Werbe-Pixel ein. Deshalb gibt es kein Cookie-Banner.

5. Cookies und lokale Speicherung

• Anmelde-Cookies halten dich nach dem Einloggen angemeldet (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).
• Arbeitsbereich-Cookie: Wer in mehreren Teams ist, speichert damit, welcher Arbeitsbereich gerade gewählt ist.
• Partnerlinks: Für Partnerlinks setzen wir kein Cookie; der Empfehlungscode wird nur über die Adresse in das Registrierungsformular übernommen (siehe Ziffer 12).
• Lokaler Speicher im Browser: Wir merken uns, ob du einen Hinweis (z. B. „So funktioniert diese Seite“ oder „Als App installieren“) ausgeblendet hast. Diese Angaben verlassen dein Gerät nicht.
• Einmalanzeige eines API-Schlüssels: Ein kurzlebiges, verschlüsseltes Cookie (höchstens 120 Sekunden) zeigt einen neu erstellten Schlüssel genau einmal an.

6. Kontaktformular, E-Mail, Meldungen und Kündigung

• Kontakt: Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir Name, E-Mail-Adresse, ggf. Firma, Thema und Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Du erhältst eine kurze Eingangsbestätigung. Wir löschen die Nachricht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
• Meldungen rechtswidriger Inhalte: Für das Meldeverfahren nach Art. 16 DSA verarbeiten wir Ort des Inhalts, Begründung, Name und E-Mail-Adresse der meldenden Person sowie unsere Entscheidung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16, 17 DSA). Den betroffenen Kunden informieren wir über eine Sperrung; den Namen der meldenden Person geben wir dabei nur weiter, wenn es für die Begründung nötig ist (z. B. bei Urheberrechtsverletzungen).
• Kündigung ohne Anmeldung: Über Verträge hier kündigen verarbeiten wir Name, E-Mail-Adresse, Vertrag, Art und Zeitpunkt der Kündigung und schicken eine Eingangsbestätigung (Art. 6 Abs. 1 lit. b und c DSGVO, § 312k BGB).
• Bewerbungen: Wenn du dich über unsere Jobs-Seite bewirbst, verarbeiten wir deine Angaben und Unterlagen zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten stehen in den Datenschutzhinweisen für Bewerbungen.
• Alle Formulare enthalten einen unsichtbaren Schutz gegen automatisierte Einsendungen und begrenzen die Zahl der Einsendungen je E-Mail-Adresse.

7. Registrierung, Anmeldung und Vertrag

• Für die Registrierung verarbeiten wir die E-Mail-Adresse, Firma bzw. Gewerbe, Vor- und Nachnamen sowie die Telefonnummer der Ansprechperson, den gewählten Tarif, die Bestätigung der Unternehmereigenschaft, die Zustimmung zu den AGB mit Zeitpunkt und Version sowie gegebenenfalls einen Empfehlungscode. Name und Telefonnummer nutzen wir ausschließlich zur Vertragsabwicklung (u. a. Rechnung über unseren Zahlungsdienstleister Stripe) und für Rückfragen zu deinem Konto und zur Einrichtung – nicht für Werbeanrufe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Daten löschen wir mit deinem Konto, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Die Anmeldung erfolgt ohne Passwort über einen Link, den wir an deine E-Mail-Adresse schicken. Dafür speichert unser Dienstleister Supabase die E-Mail-Adresse, Zeitpunkte der Anmeldung und technische Sitzungsdaten.
• Unser Angebot richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB.

8. Zahlungsabwicklung

• Zahlungen wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Stripe verarbeitet Zahlungsdaten (z. B. Kartendaten, SEPA-Mandat) als eigenständiger Verantwortlicher. Wir erhalten keine vollständigen Kartendaten, sondern Zahlungsstatus, Rechnungsadresse, USt-IdNr., Tarif sowie Kunden- und Abo-Kennung.
• Stripe Inc. (USA) kann Daten im Rahmen der Konzernverarbeitung erhalten (EU-US Data Privacy Framework, Standardvertragsklauseln). Es gilt ergänzend die Datenschutzerklärung von Stripe: stripe.com/de/privacy.
• Rechnungs- und Buchungsunterlagen bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB, Art. 6 Abs. 1 lit. c DSGVO).

9. Nutzung der Software

9.1 Onboarding und Pilot

Antworten zu Zielen, Angebot, Zielgruppe und Tonfall, die daraus abgeleitete Zielgruppenbeschreibung, gewählte Vorbild-Profile, Formatanalysen, Skripte, Ideen sowie deine hinterlegten Angebote und Wissensdaten. Wir nutzen sie, um dir Planung, Skripte und Antwortvorschläge zu liefern (Art. 6 Abs. 1 lit. b DSGVO).

Dateien und Webseiten als Wissensquelle: Lädst du Dateien hoch (z. B. PDF oder Word), lesen wir den Text aus und speichern ihn in Abschnitten; die Datei selbst wird unmittelbar danach gelöscht. Gibst du eine Webadresse an, rufen wir die öffentlich erreichbaren Seiten (höchstens zehn derselben Website) ab und speichern deren Text. Lade bitte keine Unterlagen mit personenbezogenen Daten Dritter hoch, die die KI nicht verwenden soll. Die Texte bleiben gespeichert, bis du die Quelle löschst oder dein Konto beendest (Art. 6 Abs. 1 lit. b DSGVO).

9.2 Verbundene Kanäle

• Zum Posten: Instagram, Facebook, TikTok, YouTube, LinkedIn, Threads, Pinterest und Bluesky. Für die Inbox: WhatsApp Business und das Google Unternehmensprofil.
• Wir speichern Zugangsschlüssel (AES-256-verschlüsselt), Konto-Kennungen und -Namen, eigene Beiträge, Kennzahlen, Follower-Zahlen, Planungs- und Freigabedaten sowie hochgeladene Videos.
• Die Verbindung erfolgt über die offiziellen Anmeldungen der Plattformen; Passwörter erhalten wir nie. Bei Bluesky meldest du dich mit einem App-Passwort an. Es wird nur einmal zur Anmeldung genutzt und nicht gespeichert; wir speichern ausschließlich die daraus erzeugten Sitzungsschlüssel.
• Die Plattformbetreiber erhalten die Inhalte, die du zur Veröffentlichung freigibst, und liefern die abgerufenen Daten: Meta Platforms Ireland Ltd. (Facebook, Instagram, Threads, WhatsApp), TikTok Technology Ltd. (Irland), Google Ireland Ltd. (YouTube, Google Unternehmensprofil), LinkedIn Ireland Unlimited Company, Pinterest Europe Ltd. (Irland) und Bluesky Social PBC (USA). Für deren Verarbeitung gelten ihre eigenen Datenschutzbestimmungen.
• Beim Verbinden von WhatsApp lädt dein Browser das Anmeldefenster von Meta (connect.facebook.net). Das passiert erst, wenn du auf „WhatsApp verbinden“ klickst.
• Für Daten, die wir über die Schnittstellen von YouTube, Google Unternehmensprofil und LinkedIn abrufen, gelten verkürzte Speicherfristen (Ziffer 15): YouTube und Google höchstens 30 Tage, LinkedIn höchstens 48 Stunden. Danach werden sie automatisch gelöscht oder neu abgerufen.
• Wird unsere App in den Einstellungen von Facebook oder Instagram entfernt oder dort die Löschung angefordert, löschen wir die zugehörigen Daten automatisch. Den Status zeigt die Seite Datenlöschung.

9.2a YouTube

Verbindest du einen YouTube-Kanal, nutzen wir die YouTube-API-Dienste von Google, um Videos in deinem Namen hochzuladen, Kennzahlen deines Kanals und deiner Videos abzurufen und Kommentare anzuzeigen und zu beantworten. Mit der Verbindung stimmst du den Nutzungsbedingungen von YouTube zu. Für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google. Du kannst unseren Zugriff jederzeit in der Software (Konto → Kanal trennen) oder in den Sicherheitseinstellungen deines Google-Kontos unter myaccount.google.com/permissions widerrufen; dann löschen wir den Zugangsschlüssel und spätestens nach 30 Tagen alle über die YouTube-API gespeicherten Daten. Wir setzen in der Software keine Cookies oder ähnlichen Techniken ein, die Daten über die YouTube-API-Dienste hinaus auslesen.

9.3 Inbox: Kommentare, Nachrichten und Bewertungen

Kommentare, Direktnachrichten, WhatsApp-Nachrichten und Google-Bewertungen enthalten Daten Dritter (Name bzw. Benutzername, Nachrichtentext, Zeitpunkt, bei WhatsApp die Telefonnummer). Diese verarbeiten wir als Auftragsverarbeiter im Auftrag des Kunden, um sie anzuzeigen, auf Wunsch Antwortentwürfe zu erstellen, Antworten zu senden und Kommentare zu verbergen oder zu löschen. Gesendet wird nur, was ein Nutzer ausdrücklich bestätigt.

9.4 Videoaufnahme in der App

Wenn du die Aufnahme startest, fragt dein Browser nach Zugriff auf Kamera und Mikrofon (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Die Aufnahme bleibt auf deinem Gerät, bis du „Video verwenden“ wählst; erst dann wird sie hochgeladen. Den Zugriff kannst du jederzeit in den Browser-Einstellungen widerrufen.

9.5 Cloud und Cutting

Hochgeladene Dateien speichern wir in deinem Speicherbereich in der EU. Für das Cutting übermitteln wir das gewählte Video an Deepgram (Transkription) und Shotstack (Schnitt). Die Ergebnisse speichern wir in deiner Cloud.

9.6 Team und Einladungen

Lädst du jemanden ins Team ein, verarbeiten wir dessen E-Mail-Adresse, die Rolle und den Zeitpunkt und schicken ihm eine Einladung. Für die Team-Auswertung erfassen wir, wer einen Beitrag erstellt, freigegeben oder eine Antwort gesendet hat, und wem Aufgaben zugewiesen sind. Rechtsgrundlage ist der Vertrag mit dem Kunden bzw. dessen berechtigtes Interesse an der Organisation seines Teams (Art. 6 Abs. 1 lit. b und f DSGVO).

9.7 Freigabe-Links

Über einen Freigabe-Link können Personen ohne Konto geplante Beiträge ansehen und eine Rückmeldung geben. Dabei speichern wir die Rückmeldung, den freiwillig angegebenen Namen und den Zeitpunkt. Die Links sind nicht für Suchmaschinen bestimmt und können jederzeit deaktiviert werden.

9.8 E-Mails aus der Software

Wir versenden Anmelde-Links, Einladungen, Hinweise zu ablaufenden Verbindungen und, wenn eingeschaltet, Wochenbericht und Abend-Check. Trägt ein Kunde zusätzliche Empfänger für den Wochenbericht ein, verarbeiten wir deren E-Mail-Adressen in seinem Auftrag. Berichte lassen sich jederzeit abbestellen.

9.9a Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen im Browser erlaubst (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), speichern wir die vom Browser erzeugte Abo-Adresse und die Schlüssel des Geräts sowie die gewählten Themen. Die Benachrichtigung schicken wir verschlüsselt an den Push-Dienst deines Browsers (z. B. Google, Apple oder Mozilla), der sie an dein Gerät zustellt. Abbestellen kannst du jederzeit unter „Konto“ oder in den Browser-Einstellungen.

9.9 Schnittstelle (API) und Anbindung eigener KI

Erstellt ein Kunde einen API-Schlüssel, speichern wir nur einen Prüfwert, den Namen, die Berechtigungen und den Zeitpunkt der letzten Nutzung. Was über die Schnittstelle abgerufen wird, verarbeitet danach das vom Kunden gewählte System in eigener Verantwortung des Kunden.

10. KI-Funktionen

Für KI-Funktionen übermitteln wir nur die jeweils nötigen Inhalte an unseren KI-Dienstleister, zum Beispiel die Zielgruppenbeschreibung, Themen, Beitragstexte oder Kommentar- und Nachrichtentexte zum Entwerfen einer Antwort. Zugangsschlüssel übermitteln wir nie. Die KI-Dienstleister verarbeiten die Daten als Auftragsverarbeiter und nutzen sie nicht zum Training. Kommentare und Nachrichten von Followern werden ausschließlich über vertraglich gebundene KI-Dienstleister verarbeitet. Welche das sind, steht mit Sitz und Zweck auf der Seite Dienstleister. KI-Ergebnisse sind Vorschläge; veröffentlicht oder gesendet wird nur nach Freigabe – außer der Kunde schaltet im Tarif Business automatische Antworten ein. Diese tragen standardmäßig den Hinweis „(automatische KI-Antwort)“. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

11. Nischenanalyse, News und Erwähnungen

• Für die Nischenanalyse rufen wir über die offizielle Schnittstelle von Meta (Instagram Business Discovery) öffentlich sichtbare Angaben von Business- und Creator-Profilen ab: Benutzername, Followerzahl, Beitragstexte, Beitragsart, Veröffentlichungszeit, Links sowie Like-, Kommentar- und Aufrufzahlen. Private Profile und Profile von Privatpersonen sind über diese Schnittstelle nicht abrufbar.
• Zweck ist die statistische Auswertung, welche Inhalte in einer Branche besonders gut funktionieren. Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Kunden an der Analyse öffentlich zugänglicher Geschäftskommunikation (Art. 6 Abs. 1 lit. f DSGVO). Wir verknüpfen diese Daten nicht mit weiteren Quellen und bilden keine Profile über Personen.
• Für die Suche nach passenden Vorbild-Profilen, für „News & Ideen“ und für „Erwähnungen“ nutzen wir die Websuche unseres KI-Dienstleisters (siehe Dienstleister). Die Suchanfragen enthalten Themen und Namen von Marken oder Profilen, keine Kundendaten Dritter. Gespeichert werden Titel, Quelle, Link, Datum und eine kurze Zusammenfassung öffentlich zugänglicher Seiten.
• Inhaber betroffener Profile, Kommentierende und in Erwähnungen genannte Personen finden die Informationen nach Art. 14 DSGVO auf einer eigenen Seite: Informationen für Profilinhaber, Kommentierende und Erwähnte. Sie können der Verarbeitung jederzeit widersprechen (datenschutz@blueberrybrands.de); wir löschen die Daten dann und rufen das Profil nicht mehr ab (Art. 21 DSGVO).

12. Partnerprogramm

Partnerlinks. Beim Aufruf eines Partnerlinks zählen wir den Klick serverseitig. Um Mehrfachzählungen zu vermeiden, bilden wir aus IP-Adresse, Browserkennung, Datum und einem geheimen Schlüssel einen täglich wechselnden Hashwert; IP-Adresse und Browserkennung selbst speichern wir dabei nicht. Der Hashwert wird nach 90 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der korrekten Abrechnung des Partnerprogramms (Art. 6 Abs. 1 lit. f DSGVO). Ein Cookie wird dafür nicht gesetzt. Der Empfehlungscode wird über die Adresse in das Registrierungsformular übernommen und mit dem neuen Konto gespeichert.

Für Partner verarbeiten wir Code, Netzwerkzuordnung, Provisionsbuchungen sowie Name, IBAN (verschlüsselt) und steuerliche Angaben für die Auszahlung per Gutschrift (Art. 6 Abs. 1 lit. b und c DSGVO). Partner, die Auszahlungen über Stripe Connect einrichten, schließen dafür einen eigenen Vertrag mit Stripe; Stripe prüft Identität und Bankverbindung. Partner sehen ihre vermittelten Kunden nur pseudonymisiert. Abrechnungsunterlagen bewahren wir zehn Jahre auf.

13. Dienstleister (Auftragsverarbeiter)

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben. Die vollständige, aktuelle Liste mit Sitz, Zweck und vorab genehmigten Ersatzanbietern steht auf der Seite Dienstleister.

Weitere Empfänger, die keine Auftragsverarbeiter sind:

• Plattformbetreiber: Meta Platforms Ireland Ltd. (Facebook, Instagram, Threads, WhatsApp), TikTok Technology Ltd. (Irland), Google Ireland Ltd. (YouTube, Google Unternehmensprofil), LinkedIn Ireland Unlimited Company, Pinterest Europe Ltd. (Irland), Bluesky Social PBC (USA) – erhalten, was der Kunde veröffentlicht, und liefern die abgerufenen Daten.
• Push-Dienste der Browser: Für Push-Benachrichtigungen (nur nach Einwilligung im Browser) leiten wir die Nachricht verschlüsselt an den Push-Dienst deines Browsers weiter (z. B. Google Firebase Cloud Messaging, Apple Push Notification Service, Mozilla Push Service). Welcher Dienst das ist, bestimmt dein Browser.

14. Übermittlung in Drittländer

Einige Dienstleister sitzen in den USA oder in Australien. Bei Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um technische Maßnahmen wie Verschlüsselung. Für Australien (Shotstack) besteht kein Angemessenheitsbeschluss; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln. Eine Kopie der Garantien erhältst du auf Anfrage.

15. Speicherdauer

Kanäle kannst du unter „Konto“ jederzeit trennen und dein Konto dort vollständig löschen.

16. Pflicht zur Bereitstellung

Für den Vertrag brauchen wir deine E-Mail-Adresse, Firma, Name und Telefonnummer der Ansprechperson und die Angaben zur Abrechnung. Ohne sie können wir dir die Software nicht bereitstellen. Alle weiteren Angaben, etwa im Onboarding, sind freiwillig; ohne sie sind einzelne Funktionen aber nur eingeschränkt nutzbar.

17. Deine Rechte

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO), zum Beispiel über den CSV-Export in den Insights oder die API
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg, datenschutz.sachsen-anhalt.de

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Eine formlose E-Mail an datenschutz@blueberrybrands.de genügt.

Kommentare und Nachrichten, die du als Follower an einen unserer Kunden geschickt hast, verarbeiten wir in dessen Auftrag. Wende dich mit deinen Rechten bitte zuerst an diesen Kunden; wir unterstützen ihn dabei.

18. Sicherheit

Übertragung ausschließlich verschlüsselt (TLS). Zugangsschlüssel sind AES-256-verschlüsselt. Kundendaten sind auf Datenbankebene strikt getrennt (Row Level Security). Rollen und Rechte gibt es auch innerhalb eines Teams. Webhooks werden per Signatur geprüft, API-Zugriffe begrenzt. Zugriff haben nur berechtigte Personen. Details stehen in Anlage 1 der AVV.

19. Änderungen

Wir passen diese Erklärung an, wenn sich die Software oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; bei wesentlichen Änderungen informieren wir Kunden per E-Mail.