Privacy policy

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

• Christoph Poddey
• Bluebench
• Kolonnenstraße 8
• 10827 Berlin
• Deutschland
• E-Mail: info@bluebench.io

Ein Datenschutzbeauftragter wurde nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von bluebench.io verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Namen, E-Mail-Adressen, IP-Adressen, Nachrichteninhalte und technische Nutzungsdaten gehören.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bereitstellung unserer Funktionen, die Bearbeitung von Anfragen oder die Durchführung eines Vertrags erforderlich ist oder eine andere gesetzliche Grundlage besteht.

3. Hosting und Server-Logdateien

Die Website wird über Vercel Inc., USA, bereitgestellt. Vercel übernimmt insbesondere das Hosting, die Auslieferung über ein Content Delivery Network, Serverless-Funktionen und technische Sicherheitsfunktionen.

Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden, insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene URL,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem und Gerätetyp,
• HTTP-Statuscode sowie
• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und technische Angriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und technisch fehlerfreien Betrieb der Website.

Von uns kontrollierte Server-Logdaten werden grundsätzlich spätestens nach 30 Tagen gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zur Untersuchung eines Sicherheitsvorfalls oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Vercel kann Daten in den USA oder über weitere Unterauftragnehmer verarbeiten. Für entsprechende Übermittlungen werden die jeweils anwendbaren Datenschutzgarantien eingesetzt, insbesondere EU-Standardvertragsklauseln und, soweit anwendbar, ein Angemessenheitsbeschluss.

Weitere Informationen finden sich in den Datenschutzhinweisen und im Data Processing Addendum von Vercel.

4. Vercel Web Analytics

Wir verwenden Vercel Web Analytics, um in zusammengefasster Form zu verstehen, welche Seiten und Funktionen genutzt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seite,
• Zeitpunkt des Aufrufs,
• verweisende Seite,
• ungefährer Standort auf Länder- oder Regionenebene,
• Browser,
• Betriebssystem,
• Gerätetyp sowie
• technische Informationen zur eingesetzten Analytics-Version.

Vercel Web Analytics verwendet keine Drittanbieter-Cookies und erstellt keine seiten- oder geräteübergreifenden Nutzerprofile. Zur kurzfristigen Unterscheidung von Besuchen kann Vercel aus Informationen der eingehenden Anfrage einen Hash erzeugen. Dieser wird nach Angaben von Vercel nach 24 Stunden verworfen. Die im Dashboard verfügbaren Statistiken werden anschließend nur in aggregierter Form bereitgestellt.

Wir übermitteln über benutzerdefinierte Analytics-Ereignisse keine Namen, E-Mail-Adressen, Nachrichteninhalte oder andere bewusst personenbezogene Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Analyse und Verbesserung unseres Angebots. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

5. Cookies und lokale Speicherung

Wir verwenden keine Werbe-Cookies und keine Marketing-Pixel.

Im Browser können ausschließlich technisch erforderliche Informationen gespeichert werden, insbesondere:

• die gewählte Sprache,
• die Darstellungs- beziehungsweise Theme-Einstellung sowie
• die Information, ob der Datenschutzhinweis bereits angezeigt wurde.

Diese Speicherung ist erforderlich, um die ausdrücklich gewünschten Websitefunktionen bereitzustellen. Rechtsgrundlage für die Speicherung beziehungsweise den Zugriff auf dem Endgerät ist § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO.

6. Kontakt-, Einreichungs- und Serviceformulare

Wenn Sie über ein Formular Kontakt aufnehmen, ein Tool einreichen, eine Korrektur melden oder eine Beratungsleistung anfragen, verarbeiten wir die von Ihnen angegebenen Daten.

Dies können insbesondere sein:

• Name,
• Unternehmen,
• E-Mail-Adresse,
• Toolname und Websiteadresse,
• ausgewähltes Angebot,
• Teamgröße,
• Angaben zum eingesetzten Tool-Stack sowie
• der Inhalt Ihrer Nachricht.

Bei vertragsbezogenen oder vorvertraglichen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen, Feedback, Presseanfragen oder Korrekturhinweisen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation der jeweiligen Anfrage.

Formularangaben werden in unserer Datenbank bei Supabase gespeichert. Soweit aus der Anfrage kein Vertrag entsteht, löschen wir die Daten grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung. Eine längere Aufbewahrung erfolgt nur, wenn dies zur Rechtsverteidigung, aufgrund einer ausdrücklichen Einwilligung oder wegen gesetzlicher Aufbewahrungspflichten erforderlich ist.

Bitte übermitteln Sie über die Formulare keine Passwörter, LinkedIn-Zugangsdaten, besonderen Kategorien personenbezogener Daten oder nicht erforderlichen vertraulichen Informationen.

7. Newsletter und Report-Benachrichtigungen

Wenn Sie unseren Newsletter abonnieren oder sich für eine Report-Benachrichtigung anmelden, verarbeiten wir insbesondere:

• Ihre E-Mail-Adresse,
• die gewählte Sprache,
• die Anmeldequelle,
• Datum und Uhrzeit der Anmeldung,
• Datum und Uhrzeit der Bestätigung sowie
• gegebenenfalls Datum und Uhrzeit einer Abmeldung.

Derzeit versenden wir noch keine regelmäßigen Newsletter; Anmeldungen werden bis zum ersten Versand lediglich gespeichert und nicht beworben. Vor dem ersten Versand stellen wir die Anmeldung auf ein Double-Opt-in-Verfahren um: Sie erhalten dann eine Nachricht, in der Sie die Anmeldung bestätigen müssen. Dadurch soll verhindert werden, dass fremde E-Mail-Adressen ohne Zustimmung verwendet werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an info@bluebench.io.

Ihre E-Mail-Adresse wird bis zur Abmeldung gespeichert. Nach der Abmeldung wird sie aus dem aktiven Verteiler entfernt. Daten, die zum Nachweis der erteilten Einwilligung erforderlich sind, können bis zu drei Jahre nach der Abmeldung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufbewahrt werden. Unser berechtigtes Interesse liegt im Nachweis einer ordnungsgemäßen Einwilligung.

Die Anmeldedaten werden bei Supabase in einer EU-Region gespeichert.

Ein externer Versanddienstleister wird derzeit nicht eingesetzt. Sobald ein Versanddienstleister eingesetzt wird, ergänzen wir ihn an dieser Stelle einschließlich Unternehmenssitz und der für Drittlandsübermittlungen eingesetzten Garantien.

Die Anmeldung für einen Newsletter ist freiwillig. Sofern ein Download auch ohne Newsletter-Abonnement angeboten wird, wird die Newsletter-Einwilligung separat eingeholt.

8. Bluebench Advisor

Der Bluebench Advisor ermöglicht es, Fragen zu Tools und Workflows über eine KI-gestützte Chatfunktion zu stellen.

Wenn Sie den Advisor verwenden, werden insbesondere folgende Informationen verarbeitet:

• Ihre eingegebenen Chatnachrichten,
• die zur Beantwortung erforderlichen Kontextinformationen,
• die Sprache der Anfrage,
• die erzeugte Antwort sowie
• technisch erforderliche Verbindungs- und Sicherheitsinformationen.

Die Eingaben werden zur Erzeugung der Antwort an Anthropic PBC, USA, übermittelt. Bluebench speichert die Chatverläufe nicht dauerhaft in der eigenen Datenbank. Die Eingaben und Ausgaben werden jedoch durch Anthropic im Rahmen der API-Bereitstellung verarbeitet.

Anthropic erklärt für seine kommerziellen API-Angebote, dass Eingaben und Ausgaben standardmäßig nicht zum Training der Modelle verwendet werden. Nach den Standardbedingungen werden API-Eingaben und -Ausgaben grundsätzlich innerhalb von 30 Tagen gelöscht. Ausnahmen können insbesondere bei vermuteten Verstößen gegen Nutzungsrichtlinien, bei gesetzlichen Pflichten oder aufgrund abweichender vertraglicher Vereinbarungen gelten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der ausdrücklich angeforderten Advisor-Funktion erforderlich ist. Ergänzend beruht die technische Absicherung auf Art. 6 Abs. 1 lit. f DSGVO.

Anthropic stellt für kommerzielle Kunden ein Data Processing Addendum einschließlich EU-Standardvertragsklauseln bereit. Unabhängig davon kann bei einer Verarbeitung in den USA ein geringeres Datenschutzniveau als innerhalb der Europäischen Union nicht vollständig ausgeschlossen werden.

Bitte geben Sie im Advisor keine Namen, Kontaktdaten, Zugangsdaten, vertraulichen Unternehmensinformationen, Gesundheitsdaten oder sonstigen sensiblen personenbezogenen Daten ein.

Die Antworten des Advisors werden automatisiert erzeugt. Sie können unvollständig oder fehlerhaft sein und stellen insbesondere keine Rechts-, Datenschutz-, Steuer- oder Sicherheitsberatung dar.

9. Rechner und interaktive Funktionen

Eingaben in unsere Rechner, beispielsweise Teamgröße, Lizenzkosten, Arbeitszeit oder Annahmen zu Conversion-Raten, werden grundsätzlich lokal im Browser verarbeitet und nicht dauerhaft an Bluebench übertragen.

Zur Produktverbesserung können wir anonyme Ereignisse erfassen, beispielsweise:

• Rechner geöffnet,
• Berechnung gestartet,
• Ergebnis angezeigt oder
• Empfehlung angeklickt.

Dabei speichern wir keine E-Mail-Adresse, keine vollständige IP-Adresse, keine dauerhafte Nutzerkennung und nicht die konkreten Zahlenwerte der Berechnung. Die Ereignisse sind nach unserem Konzept keiner bestimmten Person zuordenbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung der angebotenen Funktionen. Anonyme Ereignisdaten werden grundsätzlich spätestens nach zwölf Monaten gelöscht oder dauerhaft aggregiert.

10. Ausgehende Links und Affiliate-Links

Links zu Toolanbietern können über eine interne Weiterleitungsadresse aufgerufen werden. Dabei können wir anonymisiert erfassen:

• die Kennung des verlinkten Tools,
• die aufrufende Bluebench-Seite sowie
• Datum und Uhrzeit des Klicks.

Wir speichern dabei in der Bluebench-Datenbank keine vollständige IP-Adresse und erstellen kein personenbezogenes Nutzerprofil.

Die Verarbeitung dient der Reichweitenmessung, der Prüfung der Funktionsfähigkeit von Links und gegebenenfalls der Zuordnung von Affiliate-Vergütungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der wirtschaftlichen Finanzierung und Verbesserung unseres Angebots.

Nach dem Aufruf einer externen Website ist der jeweilige Anbieter für die dortige Datenverarbeitung verantwortlich. Auf dessen Verarbeitung, Cookies und Trackingverfahren haben wir keinen Einfluss.

11. Vertrags-, Rechnungs- und Kundendaten

Wenn Sie eine Beratungsleistung, einen Audit, einen Workshop, ein Monitoring oder ein digitales Produkt beauftragen, verarbeiten wir die für die Durchführung und Abrechnung erforderlichen Daten.

Dazu können gehören:

• Name und Unternehmen,
• geschäftliche Kontaktdaten,
• Vertrags- und Angebotsdaten,
• Rechnungs- und Zahlungsinformationen,
• Angaben zum vereinbarten Leistungsumfang,
• geschäftliche Korrespondenz sowie
• die für die Leistungserbringung erforderlichen Tool- und Prozessinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund handels- oder steuerrechtlicher Pflichten aufbewahrt werden müssen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Vertrags- und Rechnungsunterlagen werden für die jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Sonstige Projektunterlagen werden nach Abschluss des Projekts gelöscht, sobald sie nicht mehr zur Vertragserfüllung, für vereinbarte Anschlussleistungen oder zur Rechtsverteidigung benötigt werden.

Sofern im Rahmen eines Projekts eine Verarbeitung personenbezogener Daten im Auftrag erforderlich werden sollte, wird vor Beginn der entsprechenden Verarbeitung eine gesonderte Vereinbarung gemäß Art. 28 DSGVO geschlossen.

12. Eingesetzte Dienstleister

Wir setzen derzeit insbesondere folgende technische Dienstleister ein:

Vercel Inc., USA. Zweck:

• Hosting,
• Content Delivery Network,
• Serverless-Funktionen,
• Sicherheits- und Fehlerprotokolle,
• cookielose Webanalyse.

Supabase. Zweck:

• Datenbank,
• Speicherung von Formularanfragen,
• Newsletter-Anmeldungen,
• anonymen Nutzungsereignissen und
• internen Anwendungsdaten.

Das von uns genutzte Supabase-Projekt wird nach aktueller Konfiguration in der AWS-Region Frankfurt, Deutschland, betrieben. Einzelne Support-, Verwaltungs- oder Unterauftragnehmerleistungen können gleichwohl außerhalb des Europäischen Wirtschaftsraums erbracht werden.

Anthropic PBC, USA. Zweck:

• Verarbeitung von Advisor-Anfragen und Erzeugung der jeweiligen KI-Antwort.

Newsletter-Versand: derzeit kein externer Versanddienstleister im Einsatz; wird vor dem ersten Versand an dieser Stelle ergänzt.

Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung.

13. Datenübermittlungen in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder setzen Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums ein.

Datenübermittlungen erfolgen nur, wenn hierfür eine datenschutzrechtliche Grundlage besteht. Dies kann insbesondere sein:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• eine gültige Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework,
• EU-Standardvertragsklauseln einschließlich gegebenenfalls erforderlicher ergänzender Maßnahmen oder
• eine gesetzliche Ausnahme nach Art. 49 DSGVO.

Trotz dieser Maßnahmen kann insbesondere bei Übermittlungen in die USA nicht vollständig ausgeschlossen werden, dass Behörden auf Daten zugreifen und betroffenen Personen nicht dieselben Rechtsbehelfsmöglichkeiten wie innerhalb der Europäischen Union zur Verfügung stehen.

14. Speicherdauer

Soweit in dieser Datenschutzerklärung keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden die Daten gelöscht oder anonymisiert, sofern nicht:

• gesetzliche Aufbewahrungspflichten entgegenstehen,
• die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind oder
• eine ausdrückliche Einwilligung in eine längere Speicherung vorliegt.

15. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO sowie
• Recht auf Widerspruch nach Art. 21 DSGVO.

Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruch gegen berechtigte Interessen: Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@bluebench.io.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig für den Verantwortlichen ist insbesondere: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Berlin, Deutschland.

Sie können sich auch an eine andere für Ihren Wohn- oder Arbeitsort zuständige Datenschutzaufsichtsbehörde wenden.

17. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte Angaben sind jedoch erforderlich, wenn Sie:

• eine konkrete Anfrage beantwortet haben möchten,
• einen Newsletter abonnieren,
• eine Beratungsleistung beauftragen oder
• ein digitales Produkt erwerben möchten.

Ohne die erforderlichen Angaben kann die jeweilige Leistung möglicherweise nicht erbracht werden.

18. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Die Ergebnisse des Bluebench Advisors und anderer automatisierter Funktionen dienen ausschließlich der Information und werden nicht für rechtlich erhebliche Entscheidungen über Nutzer verwendet.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unberechtigte Veränderung zu schützen.

Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über HTTPS beziehungsweise TLS.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.