Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

BlenCode GmbH
Boschstraße 10
73734 Esslingen am Neckar
Deutschland

E-Mail: info@blencode.com
Telefon: +49 155 60021144 Website: https://blensite.com

2. Welche Daten wir erheben und warum

2.1 Beim Besuch unserer Website (Server-Logdaten)

Beim Aufrufen unserer Website werden automatisch folgende Daten durch den Webserver bzw. das ausliefernde Content Delivery Network (CDN) erfasst:

IP-Adresse
Datum und Uhrzeit des Abrufs
Name und URL der abgerufenen Datei
Referrer-URL (zuvor besuchte Website)
Browser-Typ und -Version, Betriebssystem

Zweck: Betrieb, Auslieferung und Sicherheit der Website, Fehlerbehebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website). Speicherdauer: Server- und CDN-Zugriffsprotokolle werden nur kurzfristig, in der Regel bis zu 30 Tage, gespeichert und danach automatisch gelöscht.

2.2 Registrierung und Benutzerkonto

Wenn Sie ein Konto bei BlenSite erstellen, verarbeiten wir:

E-Mail-Adresse
Passwort (verschlüsselt gespeichert)

Zweck: Bereitstellung und Verwaltung Ihres Benutzerkontos, Zugang zur Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: Bis zur Löschung Ihres Kontos, danach gemäß gesetzlicher Aufbewahrungspflichten.

Anmeldung mit Google (Single Sign-On): Sofern Sie die Option „Mit Google anmelden" nutzen, wird die Anmeldung über unseren Identitätsdienst Amazon Cognito an Google weitergeleitet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden die von Ihrem Google-Konto freigegebenen Daten (insbesondere E-Mail-Adresse und Google-Nutzerkennung) an uns übermittelt, um Ihr BlenSite-Konto anzulegen bzw. zuzuordnen. Google verarbeitet die Anmeldung als eigenständig Verantwortlicher; hierbei kann eine Übermittlung an Google LLC (USA) erfolgen (siehe Ziffer 4). Die Nutzung dieser Option ist freiwillig; alternativ steht die Anmeldung mit E-Mail-Adresse und Passwort zur Verfügung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Auswahl der Google-Anmeldung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Website-Erstellung und KI-Verarbeitung

Bei der Erstellung Ihrer Website durch unseren KI-gestützten Service verarbeiten wir:

Firmenname, Branche, Beschreibung und weitere Geschäftsinformationen
Von Ihnen bereitgestellte Texte und Inhalte
Generierte Website-Inhalte

Zweck: KI-gestützte Erstellung und Bereitstellung Ihrer Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: Solange Ihr Konto und Ihre Website aktiv sind.

2.4 Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir:

Name (soweit angegeben)
E-Mail-Adresse
Inhalt Ihrer Nachricht

Zweck: Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: Bis zur vollständigen Bearbeitung, danach gemäß gesetzlicher Aufbewahrungspflichten.

2.5 Zahlungsabwicklung

Für kostenpflichtige Abonnements verarbeiten wir Zahlungsdaten über unseren Zahlungsdienstleister Stripe. BlenCode selbst speichert keine Kreditkartennummern oder Bankdaten.

Zweck: Zahlungsabwicklung für Abonnements. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.6 Cookies und Consent-Management

Unsere Website verwendet technisch notwendige Cookies. Für optionale Cookies (Analyse, Marketing) holen wir Ihre ausdrückliche Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO über unser Consent-Management-Tool (CCM19) ein.

Rechtsgrundlage für notwendige Cookies: § 25 Abs. 2 TDDDG. Rechtsgrundlage für optionale Cookies: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.

Einzelheiten zu den eingesetzten Cookies, ihren Zwecken und Laufzeiten finden Sie in unserer Cookie-Richtlinie.

2.7 Webanalyse mit Google Analytics 4

Auf unserer Plattform setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Plattform statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft anhand der gekürzten IP-Adresse, verwendetes Gerät). Diese Informationen helfen uns, die Plattform zu verbessern.

Strikt einwilligungsbasierte Ladung: Google Analytics wird ausschließlich geladen, nachdem Sie über unser Consent-Banner (CCM19) in die Kategorie Statistik/Analyse eingewilligt haben. Vor Ihrer Einwilligung wird kein Skript von Google geladen und keine Verbindung zu Google hergestellt.

Verarbeitete Daten: gekürzte IP-Adresse (IP-Anonymisierung aktiviert), Geräte-/Browserdaten, Nutzungsereignisse, pseudonyme Kennungen aus Cookies.
Eingesetzte Cookies: u. a. _ga (Laufzeit bis zu 2 Jahre), _ga_<Container-ID> (bis zu 2 Jahre) und ggf. _gid (bis zu 24 Stunden).
Zweck: statistische Reichweiten- und Nutzungsanalyse zur Verbesserung der Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Speicherdauer: siehe Cookie-Laufzeiten oben; die auf Google-Ebene gespeicherten Nutzungs- und Ereignisdaten werden gemäß den in Google Analytics eingestellten Aufbewahrungsfristen (standardmäßig bis zu 14 Monate) gelöscht.
Drittlandübermittlung: Bei der Nutzung von Google Analytics können Daten an die Google LLC in den USA übermittelt werden (siehe Ziffer 4).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Consent-Symbol zurücknehmen; danach werden keine neuen Analyse-Daten mehr erhoben.

3. Auftragsverarbeiter und Dienstleister

Wir setzen folgende sorgfältig ausgewählte Dienstleister ein. Mit Auftragsverarbeitern im Sinne des Art. 28 DSGVO haben wir entsprechende Auftragsverarbeitungsverträge (AVV) geschlossen. Google (Webanalyse und Anmeldung mit Google) ist insoweit als eigenständig Verantwortlicher bzw. gemeinsam Verantwortlicher einzuordnen.

Hosting und Infrastruktur: Amazon Web Services EMEA SARL (Luxemburg) — Serverstandort: EU (Frankfurt, Paris, Irland)
Content Delivery Network (CDN): Amazon CloudFront (Amazon Web Services EMEA SARL, Luxemburg) — weltweite Auslieferung über Edge-Standorte; dabei können Zugriffsdaten (u. a. IP-Adresse) auch an Edge-Standorten außerhalb des EWR verarbeitet werden (siehe Ziffer 4)
Authentifizierung: Amazon Cognito — Serverstandort: EU (eu-central-1)
Datenbank: Amazon DynamoDB — Serverstandort: EU (eu-central-1)
Zahlungsabwicklung: Stripe Payments Europe, Ltd. (Irland)
Consent-Management: CCM19 — selbstgehostet unter consent.blencode.com
KI-Textverarbeitung: Amazon Bedrock (Claude-Modelle von Anthropic) — EU-Region (eu-central-1/eu-west-1/eu-west-3) — Daten verbleiben ausschließlich innerhalb der EU/des EWR
KI-Bildgenerierung: Black Forest Labs GmbH (Freiburg, Deutschland) — Erzeugung von Bildmaterial für Ihre Website über EU-Endpunkte (siehe Ziffer 5)
KI-Videogenerierung (nur Premium-Frame-Sequenzen): fal.ai (Features & Labels, Inc., San Francisco, USA) — Interpolation kurzer animierter Bildsequenzen (siehe Ziffer 4)
Stockbilder und -videos: Pexels (Marke der Canva Germany GmbH, Berlin) — Abruf lizenzfreier Stockbilder und Hintergrundvideos
Webanalyse: Google Ireland Limited (Google Analytics 4) — nur nach Einwilligung (siehe Ziffer 2.7)
Anmeldung mit Google: Google Ireland Limited — nur bei aktiver Nutzung der Google-Anmeldung (siehe Ziffer 2.2)

Ohne Ihre Einwilligung findet keine Weitergabe an Dritte zu Werbezwecken statt.

4. Datenübermittlung in Drittländer

Wir verarbeiten personenbezogene Daten vorrangig innerhalb des Europäischen Wirtschaftsraums (EWR). In den folgenden Fällen kann es zu einer Übermittlung in Drittländer, insbesondere die USA, kommen:

Amazon Web Services / Amazon CloudFront: Für die Datenverarbeitung (Hosting, Datenbank, Authentifizierung, KI-Textverarbeitung) nutzen wir ausschließlich EU-Regionen; Vertragspartner ist die AWS EMEA SARL (Luxemburg). Die Auslieferung über das CDN Amazon CloudFront erfolgt über weltweit verteilte Edge-Standorte, sodass Zugriffsdaten (u. a. IP-Adresse) auch außerhalb des EWR verarbeitet werden können. Die Amazon-Konzernmutter Amazon.com, Inc. (USA) ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; ergänzend gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Stripe: Stripe Payments Europe, Ltd. hat seinen Sitz in Irland. Soweit Daten an Stripe, Inc. (USA) übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und dem EU-U.S. Data Privacy Framework.

Google (Google Analytics 4, Anmeldung mit Google): Vertragspartner im EWR ist die Google Ireland Limited. Bei der Verarbeitung kann eine Übermittlung an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, erfolgen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Diese Übermittlung erfolgt nur nach Ihrer Einwilligung (Google Analytics) bzw. bei aktiver Nutzung der Google-Anmeldung.

fal.ai (Features & Labels, Inc., USA): Ausschließlich im Premium-Tarif nutzen wir fal.ai für die Interpolation kurzer animierter Bildsequenzen. Hierzu übermitteln wir aus Ihren Geschäftsangaben abgeleitete Text-Prompts sowie zwei daraus erzeugte Keyframe-Bilder an fal.ai in den USA. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Es werden keine personenbezogenen Daten Dritter übermittelt. Die KI-Bildgenerierung selbst erfolgt über Black Forest Labs (EU) und verlässt den EWR nicht.

5. KI-Verarbeitung

5.1 Textgenerierung (Amazon Bedrock)

Für die KI-gestützte Erstellung von Website-Texten nutzen wir Amazon Bedrock mit Claude-Modellen von Anthropic.

Verarbeitungsregion: EU-Region (eu-central-1/eu-west-1/eu-west-3) — Daten verbleiben ausschließlich innerhalb der EU/des EWR
Keine Modell-Trainierung: Ihre Daten werden nicht zum Trainieren von KI-Modellen verwendet
Datenminimierung: Es werden nur die für die Website-Erstellung notwendigen Geschäftsinformationen übermittelt
Kein Zugriff durch Anthropic: Bei Nutzung über Amazon Bedrock hat Anthropic keinen Zugriff auf Ihre Daten

5.2 Bild- und Videogenerierung

Für die Erzeugung von Bildmaterial nutzen wir Black Forest Labs (Black Forest Labs GmbH, Freiburg, Deutschland; FLUX-Modelle) über deren EU-Endpunkte — die Verarbeitung verbleibt innerhalb der EU. Kurze Hintergrundvideos im Seitenkopf werden nicht KI-generiert, sondern als lizenzfreies Stockmaterial von Pexels bezogen. Ausschließlich im Premium-Tarif werden zusätzlich kurze animierte Bildsequenzen mithilfe von fal.ai (Features & Labels, Inc., USA) aus zwei KI-Keyframes interpoliert; zur Drittlandübermittlung siehe Ziffer 4. Übermittelt werden jeweils nur aus Ihren Geschäftsangaben abgeleitete Text-Prompts (z. B. Branche, gewünschtes Motiv), nicht jedoch personenbezogene Daten Ihrer Kundinnen und Kunden. Die Nutzung KI-gestützter Inhalte wird gemäß Art. 50 KI-Verordnung transparent gemacht: KI-generierte Bilder — und jedes Einzelbild der KI-generierten animierten Sequenzen — tragen eine maschinenlesbare Provenienz-Kennzeichnung (IPTC „trainedAlgorithmicMedia"), und erzeugte Seiten enthalten eine Meta-Angabe im Seitenkopf („generator: BlenSite (AI-assisted)"). Die Hintergrundvideos aus Stockmaterial sind nicht KI-generiert und tragen daher keine solche Kennzeichnung. Soweit Sie direkt mit unserem KI-Assistenten interagieren, werden Sie hierüber in der Oberfläche selbst informiert (Art. 50 Abs. 1 KI-VO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die KI-Verarbeitung ist Kernbestandteil unseres Dienstes).

6. Speicherdauer

Datenart	Speicherdauer
Server-Logdaten	30 Tage
Benutzerkonto	Bis zur Kontolöschung
Website-Daten	Bis zur Löschung der Website oder des Kontos
Kontaktanfragen	Bis zur Bearbeitung, ggf. bis 10 Jahre (HGB/AO)
Zahlungsdaten (bei Stripe)	Gemäß gesetzlicher Aufbewahrungspflichten
Cookie-Einwilligungen	Bis zum Widerruf, längstens 12 Monate
Vertragsdaten	Gemäß gesetzlicher Aufbewahrungsfristen (6 oder 10 Jahre)

7. Ihre Rechte

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Auskunft über die von uns verarbeiteten Daten
Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder unvollständiger Daten
Löschung (Art. 17 DSGVO): Löschung Ihrer Daten unter bestimmten Voraussetzungen
Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in maschinenlesbarem Format
Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@blencode.com

8. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO):

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW) https://www.baden-wuerttemberg.datenschutz.de

9. Daten von Minderjährigen

Unsere Website und unser Service richten sich an Unternehmen und nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Datenverarbeitungen anzupassen. Die aktuelle Fassung ist stets auf unserer Website abrufbar.

Stand: August 2026