Datenschutzerklärung
Bluenet Industries GmbH · Quellenprüfung 13.10.2026
Fassung 2026-10-14-bluebrand-entwurf
Verantwortlicher und Datenschutzkontakt
Bluenet Industries GmbH, Königsallee 19, 40212 Düsseldorf, Deutschland. E-Mail: backoffice@bluenet-industries.de. Telefon: +49 211 87977690.
Diese Erklärung ist ein noch nicht freigegebener Entwurf für BLUECRM, nicht die Datenschutzerklärung der Designbibliothek. Betreiberangaben sind quellenbasiert; tatsächliche Betriebsabläufe sind teilweise offen.
Pflicht zur Benennung eines Datenschutzbeauftragten prüfen und gegebenenfalls dessen Kontakt ergänzen.
Geltungsbereich und Rollen
BLUECRM ist im untersuchten Projekt als Kundenverwaltung mit Kontakten, Vertriebschancen, Aufgaben, Aktivitäten und Dokumentnachweisen angelegt. Datenexport und Kontolöschabläufe sind im Quellstand enthalten; deren produktive Ausführung wurde nicht geprüft.
Bei Kontoverwaltung, Vertragsabwicklung und eigener Sicherheit kann der Anbieter Verantwortlicher sein. Bei der Verarbeitung von Kundeninhalten nach Weisung kann der Kunde Verantwortlicher und der Anbieter Auftragsverarbeiter sein. Die konkrete Rollenverteilung richtet sich nach dem tatsächlichen Dienst, nicht allein nach der Produktbezeichnung.
Rollen je Verarbeitung, gemeinsam Verantwortliche und Informationspflichten gegenüber Dritten klären.
Datenkategorien und Herkunft
Die Projektprüfung zeigt folgende potenziell verarbeitete Kategorien:
Kontakt- und Organisationsdaten: Namen, E-Mail-Adressen, Telefonnummern und geschäftliche Zuordnungen.
Vertriebs- und Aktivitätsdaten: Vorgänge, Aufgaben, Notizen, Kommunikationsinhalte und gegebenenfalls Transkripte.
Konten, Rollen, Einwilligungs- und Datenschutzanfrageprotokolle sowie Dokumenthashes und Nachweiskennungen.
Daten können von Ihnen, berechtigten Mitgliedern Ihrer Organisation oder verbundenen Diensten stammen. Bei Daten aus anderen Quellen sind Herkunft und Informationspflichten nach Art. 14 DSGVO gesondert zu prüfen.
Websiteaufruf und technische Sicherheit
Bei einem Websiteaufruf können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen sowie technische Fehler an Hosting- und Sicherheitsdienste übermittelt werden. Für einen erforderlichen sicheren Betrieb kommt Art. 6 Abs. 1 lit. f DSGVO nach dokumentierter Interessenabwägung in Betracht; Interessen sind sichere Bereitstellung und Missbrauchsabwehr.
Tatsächlichen Hoster, Logfelder, Empfänger, Region und Log-Löschfrist bestätigen; keine Live-Messung erfolgt.
Konto, Vertrag und Kontakt
Bei einem tatsächlich angebotenen Konto werden die für Registrierung, Anmeldung und Verwaltung erforderlichen Daten verarbeitet. Art. 6 Abs. 1 lit. b DSGVO kommt in Betracht, wenn die betroffene Person selbst Vertragspartei ist. Bei Beschäftigten eines Geschäftskunden ist eine gesonderte Rechtsgrundlage, etwa Art. 6 Abs. 1 lit. f DSGVO, zu prüfen.
Anfragen werden zur Bearbeitung des Anliegens genutzt. Für vorvertragliche Anfragen kann Art. 6 Abs. 1 lit. b DSGVO, für sonstige Kommunikation Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Gesetzliche Dokumentationspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Tatsächlichen Kontoablauf, Pflichtfelder und Kontaktverarbeitung bestätigen. BLUE-SSO ist in dieser Bibliothek nur eine Vorschau.
Kundenverwaltung und Zusammenarbeit
Kontaktinformationen, Vertriebsdaten und Aktivitäten dienen der Organisation von Kundenbeziehungen. Bei durch Geschäftskunden eingestellten Daten ist deren Rechtsgrundlage und Informationspflicht gegenüber Kontakten eigenständig zu erfüllen; ein AVV kann erforderlich sein.
Datenquellen, Importdienste, Zugriffskreise, Art.-14-Informationen und Rollen des Anbieters bestätigen.
Dokumentnachweise und BLUECHAIN
Der Projektstand enthält eine serverseitige BLUECHAIN-Anbindung für Dokumentnachweise. Hashwerte, Zeitpunkte und Transaktionskennungen können auch ohne vollständigen Dokumentinhalt personenbezogen sein, wenn sie zugeordnet werden können.
Tatsächlich übermittelte Felder, Ledger-Zugriffe, Rechtsgrundlage, Löschkonzept und Weisungsbindung bestätigen. Keine vollständige Löschbarkeit auf der Blockchain zusagen.
Empfänger und Drittlandübermittlungen
Daten dürfen nur im notwendigen Umfang und auf zulässiger Grundlage an befugte Empfänger übermittelt werden. Projektdateien zeigen technische Integrationen; daraus folgen weder ein aktiver Vertrag noch ein bestätigter Speicherort.
Bei Übermittlungen außerhalb des EWR sind die Voraussetzungen der Art. 44 ff. DSGVO zu erfüllen, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien einschließlich erforderlicher Zusatzmaßnahmen. Ein EU-Speicherort allein schließt Drittlandzugriffe nicht aus.
Dienstleister mit Rechtsträger, Rolle, Verarbeitungsland, Unterauftragnehmern, Transferinstrument und Zugang zu Garantien vollständig bestätigen.
Speicherdauer und Löschung
Daten sollen nur so lange verarbeitet werden, wie der jeweilige Zweck oder eine gesetzliche Pflicht dies erfordert. Anschließend sind sie zu löschen oder wirksam zu anonymisieren. Gesetzlich aufbewahrungspflichtige Unterlagen und Sicherungskopien benötigen getrennte Regeln; eine Kontolöschung bedeutet nicht automatisch sofortige Löschung aller Daten.
Für jede Kategorie konkrete Frist oder nachvollziehbare Kriterien festlegen, einschließlich Backups, Sperrungen, Ansprüchen und Exporten. Keine Fristen sind bestätigt.
Ihre Rechte
Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Bei einer Einwilligung können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Widerspruch: Bei Verarbeitung nach Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Gegen Verarbeitung für Direktwerbung können Sie jederzeit widersprechen, ohne besondere Gründe.
Richten Sie Anfragen an backoffice@bluenet-industries.de. Zum Schutz Ihrer Daten kann eine angemessene Identitätsprüfung erforderlich sein. Gesetzliche Antwortfristen und Ausnahmen sind zu beachten.
Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für einen privaten Anbieter mit Sitz in Düsseldorf kommt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht: https://www.ldi.nrw.de/.
Zuständigkeit anhand des tatsächlichen Hauptsitzes und der Verarbeitung bestätigen.
Pflichtangaben und automatisierte Entscheidungen
Ob die Bereitstellung bestimmter Daten gesetzlich oder vertraglich erforderlich ist und welche Folgen eine Nichtbereitstellung hat, muss am konkreten Erhebungspunkt erklärt werden. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, die ausschließlich automatisiert erfolgen, unterliegen Art. 22 DSGVO und weiteren Informationspflichten.
Profiling, Scoring, automatisierte Entscheidungen, Minderjährige und besondere Datenkategorien ausdrücklich prüfen; deren Abwesenheit ist nicht bestätigt.
Cookies, lokale Speicherung und Änderungen
Die ergänzenden Hinweise „Cookies & Speicher“ beschreiben den untersuchten Projektstand. Einwilligung und deren Widerruf müssen bei einem echten Produkt wirksam umgesetzt werden. Änderungen am Dienst erfordern eine Aktualisierung dieser Erklärung; neue Zwecke sind vor Beginn der Verarbeitung zu prüfen.