Datenschutzrichtlinie

1. Allgemeines

Diese Datenschutzrichtlinie beschreibt, wie BlastOptimize die personenbezogenen Daten der Nutzer verarbeitet, um die auf der Website unter der Domain angebotenen Dienste zu erbringen. www.blastoptimize.io ("Dienstleistungen").

Nutzer müssen die in dieser Datenschutzerklärung beschriebene Datenverarbeitung lesen und ihr ausdrücklich zustimmen, bevor sie die Dienste nutzen.

2. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die über diese Website erhobenen Daten ist Blast Group, ein Unternehmen französischer Staatsangehörigkeit mit Geschäftssitz in 3 avenue de la Division Leclerc, 92160 Antony, Frankreich, mit der Steueridentifikationsnummer FR66520951419 (im Folgenden „Blast Group“).

3. Zwecke der Verarbeitung und Rechtsgrundlage

Die Blast Group verarbeitet die personenbezogenen Daten des Nutzers dieser Website zu folgenden Zwecken:

Ermöglichen Sie die Wartung, Entwicklung und Verwaltung der Dienste.Dies umfasst die Geschäftsbeziehung, die durch den Kauf von Produkten und/oder Dienstleistungen über diese Website formalisiert wird. Dazu gehören Vorgänge im Zusammenhang mit Kundenverwaltung, Verträgen, Abonnements, Rechnungen, Zahlungen und möglichen Streitigkeiten bezüglich der Nutzung unserer Produkte und Dienstleistungen. Die zu diesem Zweck verarbeiteten Daten werden so lange gespeichert, wie die Geschäftsbeziehung besteht, und nach deren Beendigung für die gesetzlich vorgeschriebenen Aufbewahrungs- und Verjährungsfristen. Rechtsgrundlage der Verarbeitung ist die Erfüllung eines Vertrags, dessen Vertragspartei der Nutzer ist.

Auf Informationsanfragen und/oder Anfragen des Nutzers antworten. Die zu diesem Zweck verarbeiteten Daten werden bis zur Beantwortung der Informations- bzw. Beratungsanfrage und anschließend gemäß den gesetzlichen Aufbewahrungs- und Haftungsbeschränkungen gespeichert. Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse der Blast Group an der Beantwortung der Nutzeranfrage.

Den Nutzer auf dem Laufenden haltenDie Daten werden, auch auf elektronischem Wege, über Produkte, Dienstleistungen und Neuigkeiten der Blast Group verarbeitet. Die hierfür verarbeiteten Daten werden bis zum Widerruf der Einwilligung zum Erhalt solcher Mitteilungen durch den Nutzer und anschließend gemäß den gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert. Rechtsgrundlage für die Verarbeitung ist die Einwilligung des Nutzers.

Wenn der Nutzer der Verarbeitung seiner Daten zu diesem Zweck nicht zustimmt, kann er die Blast Group schriftlich darüber informieren oder die dafür vorgesehene Option nutzen.

Die Nichtannahme dieser Datenschutzrichtlinie hat zur Folge, dass die von Blast Group angebotenen Dienste und Website-Inhalte möglicherweise nicht zur Verfügung gestellt werden können und dass der Kontoerstellungs- oder Abonnementprozess unterbrochen oder beendet werden kann.

4. Datenkategorien

Der Nutzer muss alle Pflichtfelder wahrheitsgemäß, vollständig und aktuell ausfüllen, sofern keine optionalen Angaben gemacht werden. Diese Informationen benötigt die Blast Group, um die Dienstleistungen zu erbringen und die oben beschriebenen Zwecke zu erfüllen. Andernfalls behält sich die Blast Group das Recht vor, die Dienstleistungen nicht zu erbringen.

Die Nutzer garantieren, dass die der Blast Group übermittelten persönlichen Daten korrekt sind und sind dafür verantwortlich, jegliche Änderungen dieser Daten mitzuteilen, indem sie die auf der Plattform verfügbaren Informationen aktualisieren oder die Blast Group darüber informieren.

Die Daten von Bankkarten werden nur so lange gespeichert, wie es zur Abwicklung der Transaktion erforderlich ist. Eine Ausnahme bilden wiederkehrende Abonnements, die die Zahlung für Stammkunden vereinfachen sollen. In diesem Fall werden die Bankkartendaten für die Dauer des Abonnements und mindestens bis zum Datum der letzten Transaktion gespeichert.

Die Speicherung dieser Daten erfolgt durch die sicheren Zahlungsdienstleister der Blast Group, darunter Stripe und Braintree. Mit der Anmeldung zu den auf der Website angebotenen Diensten erklärt sich der Nutzer ausdrücklich mit dieser Speicherung einverstanden. Daten zum visuellen Kryptogramm oder CVV2 auf der Rückseite der Bankkarte werden niemals gespeichert.

5. Automatisierte Entscheidungsfindung

Blast Group informiert Nutzer darüber, dass die Nutzung der Dienste einer automatisierten Entscheidungsfindung, einschließlich Profiling, unterliegen kann. Zweck dieser Verarbeitung ist die Gewährleistung der Angemessenheit und Verbesserung der bereitgestellten Dienste gemäß den hier beschriebenen Zwecken.

6. Empfänger und Übermittlung personenbezogener Daten

Die Daten können an folgende Drittempfänger weitergegeben werden:

• Öffentliche Verwaltungen zur Erfüllung rechtlicher Verpflichtungen;
• Bankinstitute für die Verwaltung von Inkasso und Zahlungen;
• Anbieter von Dienstleistungen in den Bereichen elektronische Kommunikation, Büroautomation, Hosting, Infrastruktur, Computerwartung, Management, Buchhaltung, Wirtschaftsprüfung, Beratung und Rechtsvertretung.

Diese Anbieter können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben; in diesem Fall hat die Blast Group zuvor die nach den geltenden Datenschutzbestimmungen erforderlichen geeigneten Schutzmaßnahmen ergriffen.

Einige unserer Dienstleister, die in unserem Auftrag Daten verarbeiten, setzen im Rahmen ihrer Dienstleistungen möglicherweise KI-Tools ein. Dies kann die Übermittlung personenbezogener Daten an Stellen außerhalb des Europäischen Wirtschaftsraums beinhalten. Die Blast Group stellt sicher, dass solche Übermittlungen im Einklang mit den geltenden Datenschutzbestimmungen und auf der Grundlage geeigneter Schutzmaßnahmen erfolgen.

7. Rechte der Nutzer

Nutzer haben jederzeit das Recht, ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung und das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, auszuüben.

Nutzer können diese Rechte ausüben, indem sie sich an die Blast Group wenden und eine schriftliche Mitteilung an folgende Adresse senden: legal@blastgroup.io, wobei eine Kopie ihres nationalen Personalausweises oder eines anderen gleichwertigen Ausweisdokuments beizufügen ist, das sie als Benutzer ausweist.

Nutzer haben das Recht, ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Nutzer haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

8. Blast Group als Datenverarbeiter

Für den Fall, dass der Nutzer eine Lizenz zur Nutzung der Dienste erwirbt, kann die Blast Group bestimmte personenbezogene Daten im Auftrag des Lizenznehmers verarbeiten, unabhängig davon, ob es sich bei dem Lizenznehmer um den Nutzer selbst oder um eine vom Nutzer vertretene juristische Person handelt.

Zu diesem Zweck gilt der Nutzer als Datenverantwortlicher und die Blast Group als Datenverarbeiter.

8.1. Verarbeitung der Daten durch den Datenverarbeiter

Der Datenverarbeiter verarbeitet die zur Erbringung der Dienstleistungen im Auftrag des Verantwortlichen erforderlichen personenbezogenen Daten. Die Verarbeitung dauert so lange wie die Erbringung der Dienstleistungen. Mit Beendigung der Dienstleistungen gilt die Verarbeitung als abgeschlossen.

8.2. Identifizierung der betroffenen Informationen

Zur Erbringung der Dienstleistungen stellt der Verantwortliche dem Auftragsverarbeiter folgende Kategorien von Informationen zur Verfügung:

• Identifikationsdaten
• Daten zu persönlichen Merkmalen
• Daten zu sozialen Umständen
• Akademische und berufliche Daten
• Beschäftigungsdetails
• Wirtschafts-, Finanz- und Versicherungsinformationen
• Transaktionen im Zusammenhang mit Waren und Dienstleistungen
• Gesundheitsdaten
• Daten, die die rassische oder ethnische Herkunft offenbaren
• Daten, die politische Meinungen offenbaren
• Daten, die religiöse oder philosophische Überzeugungen offenbaren
• Daten zum Sexualleben oder zur sexuellen Orientierung

8.3. Pflichten des Auftragsverarbeiters

Der Datenverarbeiter verpflichtet sich zu Folgendem:

hat. Personenbezogene Daten werden ausschließlich zur Erbringung der Dienstleistungen und niemals für eigene Zwecke verwendet.

B. Die Datenverarbeitung erfolgt gemäß den Anweisungen des Verantwortlichen. Sollte der Auftragsverarbeiter der Ansicht sein, dass eine Anweisung gegen die DSGVO oder andere anwendbare Datenschutzbestimmungen verstößt, hat er den Verantwortlichen unverzüglich zu informieren.

C. Führen Sie gegebenenfalls schriftliche Aufzeichnungen über die im Auftrag des Verantwortlichen durchgeführten Verarbeitungstätigkeiten gemäß Artikel 30 Absatz 2 DSGVO.

D. Personenbezogene Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist gesetzlich zulässig oder vom Verantwortlichen für die Datenverarbeitung ausdrücklich genehmigt.

e. Jegliche Verarbeitung personenbezogener Daten darf ohne vorherige schriftliche Benachrichtigung und unter Einhaltung der geltenden DSGVO-Bestimmungen nicht an Dritte vergeben werden.

F. Die Vertraulichkeit aller personenbezogenen Daten, auf die während der Erbringung der Dienstleistungen zugegriffen wird, ist zu wahren, auch nach Beendigung der Dienstleistungen.

G. Stellen Sie sicher, dass die zur Verarbeitung personenbezogener Daten befugten Personen sich zur Vertraulichkeit verpflichten und die geltenden Sicherheitsmaßnahmen einhalten.

H. Bewahren Sie die dem Datenverantwortlichen zur Verfügung stehenden Unterlagen auf, die die Einhaltung der geltenden Verpflichtungen belegen.

ich. Sorgen Sie für eine angemessene Schulung des autorisierten Personals im Bereich des Datenschutzes.

J. Unterstützen Sie den Controller bei der Beantwortung von Anfragen zu folgenden Themen:

• Zugang, Berichtigung, Löschung und Widerspruch;
• Einschränkung der Verarbeitung;
• Datenportabilität;
• Nicht automatisierten Einzelentscheidungen, einschließlich Profiling, unterworfen zu sein.

k. Benachrichtigen Sie den Verantwortlichen unverzüglich, spätestens jedoch innerhalb von 48 Stunden, per E-Mail über jede Verletzung der Sicherheit personenbezogener Daten, von der er Kenntnis erlangt.

L. Den Verantwortlichen gegebenenfalls bei der Durchführung von Datenschutz-Folgenabschätzungen unterstützen.

Herr. Den Verantwortlichen bei der Durchführung vorheriger Konsultationen mit der Aufsichtsbehörde unterstützen, sofern dies angebracht ist.

N. Der Verantwortliche ist verpflichtet, dem Verantwortlichen alle Informationen zur Verfügung zu stellen, die erforderlich sind, um die Einhaltung seiner Verpflichtungen nachzuweisen sowie um Prüfungen oder Inspektionen durchzuführen, die vom Verantwortlichen oder einem autorisierten Prüfer durchgeführt werden.

O. Es sind geeignete technische und organisatorische Maßnahmen zu ergreifen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten. Dabei sind der Stand der Technik, die Implementierungskosten sowie Art, Umfang, Kontext und Zweck der Verarbeitung zu berücksichtigen.

Diese Maßnahmen umfassen:

• Gewährleistung der fortlaufenden Vertraulichkeit, Integrität, Verfügbarkeit und Ausfallsicherheit der Verarbeitungssysteme und -dienste;
• Die Verfügbarkeit und den Zugriff auf personenbezogene Daten im Falle eines physischen oder technischen Vorfalls zeitnah wiederherzustellen;
• Regelmäßige Überprüfung, Bewertung und Beurteilung der Wirksamkeit der zur Gewährleistung der Verarbeitungssicherheit getroffenen technischen und organisatorischen Maßnahmen;
• Pseudonymisierung und Verschlüsselung personenbezogener Daten, wo dies angebracht ist.

P. Einen Datenschutzbeauftragten ernennen und dessen Identität und Kontaktdaten dem Verantwortlichen gegebenenfalls mitteilen.

Q. Solange ein BlastOptimize-Konto aktiv ist, bleiben alle zugehörigen Daten, einschließlich personenbezogener Daten, zugänglich. Rechnungen zu aktiven Abonnements werden jedoch gemäß gesetzlicher Bestimmungen sechs Jahre nach ihrer Erstellung gelöscht.

Kontoadministratoren können ihr Konto und die zugehörigen Daten jederzeit löschen. Der Löschvorgang kann direkt über die Benutzeroberfläche der BlastOptimize-Plattform eingeleitet werden (app.blastoptimize.iooder indem Sie uns kontaktieren unter legal@blastgroup.ioDie

Anträge auf Kontolöschung werden innerhalb von maximal 30 Tagen bearbeitet. Bestimmte Informationen, wie z. B. Zahlungen, Rechnungen und Abrechnungsdaten, werden möglicherweise nicht sofort gelöscht. Stattdessen können diese Daten gemäß den geltenden Aufbewahrungsfristen nach Art. 17 Abs. 3 DSGVO gesperrt werden, um gesetzlichen Verpflichtungen nachzukommen oder sich gegen mögliche Ansprüche zu verteidigen.

Kontodeaktivierung: Nach Ablauf eines Abonnements kann das Konto deaktiviert werden, wenn es innerhalb von sechs Monaten nicht genutzt wird. Mit der Deaktivierung verlieren Nutzer möglicherweise den Zugriff auf ihr Konto und die zugehörigen Testfunktionen. Eine Wiederherstellung des Kontos ist nach der endgültigen Löschung unter Umständen nicht möglich.

Nutzer erhalten Benachrichtigungen, bevor ihr Konto deaktiviert wird. Wenn Nutzer während dieses Zeitraums auf ihr Konto zugreifen, kann der Deaktivierungs-Countdown zurückgesetzt werden.

Nach der Deaktivierung des Kontos erfolgt die Datenverwaltung wie folgt:

• Nicht-personenbezogene Daten: Experimentmetriken, Kampagnenleistungsdaten und technische Informationen können bei der Deaktivierung des Kontos gelöscht werden, um sicherzustellen, dass keine unnötigen Daten gespeichert werden.
• Persönliche Daten: Persönliche Daten, einschließlich Benutzerdetails, Integrationsprotokolle und Kontoinformationen, können drei Jahre nach dem Datum der Kontodeaktivierung archiviert und endgültig gelöscht werden.
• Finanzdaten: Zahlungen, Rechnungen und Abrechnungsinformationen können gemäß den geltenden Rechnungslegungs- und Steuervorschriften sechs Jahre nach dem Datum der Kontodeaktivierung archiviert und endgültig gelöscht werden.

Die Unterscheidung zwischen Aufbewahrungsfristen für personenbezogene Daten und Aufbewahrungsfristen für Finanzdaten spiegelt die unterschiedlichen rechtlichen Verpflichtungen wider, die für die jeweilige Kategorie von Informationen gelten.

Sobald die Daten archiviert sind, können Abrufanfragen per E-Mail an folgende Adresse gesendet werden: legal@blastgroup.ioEine solche Rückforderung ist nur zulässig, wenn eine gültige Rechtsgrundlage vorliegt, wie beispielsweise die Erfüllung einer rechtlichen Verpflichtung oder die Abwehr potenzieller Ansprüche.

Die Blast Group wird archivierte Daten gemäß den geltenden Aufbewahrungsfristen speichern und sicherstellen, dass diese Daten nur dann verwendet werden, wenn dies aufgrund gesetzlicher Verpflichtungen oder zur Bewältigung von Haftungsansprüchen aus der Leistungserbringung erforderlich ist.

R. Alle weiteren Verpflichtungen, die sich aus der DSGVO, den geltenden Datenschutzgesetzen und -vorschriften für den Datenverarbeiter ergeben, sind zu erfüllen.

8.4. Pflichten des Verantwortlichen für die Datenverarbeitung

Der Datenverantwortliche hat folgende Pflichten:

• Die für die Erbringung der Dienstleistungen erforderlichen Daten bereitstellen oder den Zugriff darauf ermöglichen;
• Führen Sie gegebenenfalls eine Datenschutz-Folgenabschätzung durch;
• Führen Sie gegebenenfalls im Voraus Rücksprache mit der Aufsichtsbehörde;
• Sicherstellen, dass die Anforderungen der DSGVO während des gesamten Verarbeitungsprozesses eingehalten werden;
• Überwacht die Bearbeitungsvorgänge, einschließlich Audits und Inspektionen;
• Den betroffenen Personen sind zum Zeitpunkt der Datenerhebung angemessene Informationen bereitzustellen;
• Alle weiteren Verpflichtungen, die für Datenverantwortliche gemäß DSGVO und den dazugehörigen Vorschriften gelten, sind zu erfüllen.

9. Sicherheit und Schutz von Daten

Die Blast Group hat die gesetzlich vorgeschriebenen Datenschutz- und Sicherheitsmaßnahmen umgesetzt und arbeitet kontinuierlich daran, im Rahmen ihrer Möglichkeiten zusätzliche technische und organisatorische Maßnahmen zu ergreifen, um den Verlust, den Missbrauch, die Veränderung, den unbefugten Zugriff oder den Diebstahl von personenbezogenen Daten, die von Nutzern bereitgestellt werden, zu verhindern.

Blast Group verpflichtet sich, alle von registrierten Nutzern bereitgestellten Informationen mit höchster Vertraulichkeit und Sicherheit zu verarbeiten.

Jegliche Nutzung und Weitergabe von Informationen, die Blast Group über Google APIs erhält, erfolgt in Übereinstimmung mit den Richtlinien für Nutzerdaten der Google API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung. Google Workspace APIs werden nicht zur Entwicklung, Verbesserung oder zum Training allgemeiner Modelle künstlicher Intelligenz oder maschinellen Lernens verwendet.

10. Änderungen dieser Datenschutzrichtlinie

Die Blast Group behält sich das Recht vor, diese Datenschutzrichtlinie zu ändern, um sie an neue Vorschriften, Entwicklungen in der Rechtsprechung und branchenübliche Gepflogenheiten anzupassen.

Wenn die Blast Group diese Datenschutzrichtlinie ändert, wird die aktualisierte Version auf dieser Seite veröffentlicht.

Diese Datenschutzrichtlinie wurde zuletzt geändert am 10.07.2025Die

BlastOptimize ist eine professionelle Plattform für digitale Experimente und Conversion-Optimierung. Wir bieten Tools, mit denen Unternehmen A/B-Tests erstellen, verwalten und analysieren sowie ihre digitalen Erlebnisse verbessern können. Wir erstellen, unterstützen oder befürworten keine unangemessenen oder irreführenden Inhalte. Jegliche anderslautende Suchmaschinenplatzierung beruht auf Missbrauch durch Dritte und spiegelt weder Zweck noch Werte von BlastOptimize wider.