Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten BlokCms erhebt, warum, wie lange wir sie aufbewahren und welche Rechte Sie haben. Sie gilt für Personen, die BlokCms nutzen (Kontoinhaber und deren Teammitglieder), und für Besucher von blokcms.app.

1. Wer wir sind

Anbieter von BlokCms ist die Blok Consulting BV, Boomlaarstraat 75B, 2500 Lier, Belgien, Unternehmens- und Umsatzsteuernummer BE 0767.642.063 („wir“, „uns“). Für personenbezogene Daten der eigenen Nutzer von BlokCms sind wir der Verantwortliche. Fragen zum Datenschutz: privacy@blokcms.app.

2. Inhalte, die unsere Kunden in BlokCms speichern

Organisationen nutzen BlokCms, um die Inhalte ihrer Websites zu verwalten. Was sie darin speichern (Seiten, Dateien und die Formular-Einsendungen der Besucher ihrer Website), gehört ihnen. Für personenbezogene Daten in diesen Inhalten ist die Organisation der Verantwortliche, und wir verarbeiten sie in ihrem Auftrag auf Grundlage unseres Auftragsverarbeitungsvertrags. Wenn Sie ein Formular auf einer Website abgeschickt haben, die BlokCms nutzt, wenden Sie sich wegen Ihrer Daten an den Betreiber dieser Website; wir helfen ihm, Ihre Anfrage zu beantworten.

3. Welche Daten wir erheben

• Kontodaten: Ihr Name, Ihre E-Mail-Adresse, Ihr Profilbild, die Organisationen, denen Sie angehören, und Ihre Rolle darin. Unser Authentifizierungsanbieter Clerk speichert diese Daten für uns.
• Daten von Google, wenn Sie „Weiter mit Google“ wählen: Ihr Name, Ihre E-Mail-Adresse und Ihr Profilbild aus Ihrem Google-Konto. Wir fragen bei Google nichts anderes an und erhalten auch nichts anderes: keine E-Mails, Dateien, Kontakte oder Kalender.
• Was Sie in BlokCms tun: die Inhalte, die Sie bearbeiten, Kommentare und Erwähnungen, den Änderungsverlauf (wer was wann geändert hat) und Ihre Benachrichtigungseinstellungen.
• Technische Daten: Um Konten und den Dienst sicher zu halten, erfasst Clerk bei jeder Anmeldung Gerät, Browser und IP-Adresse, und Cloudflare, auf dessen Plattform BlokCms läuft, verarbeitet IP-Adressen, um den Dienst bereitzustellen und zu schützen. Unsere eigenen Logs enthalten die Adressen von Anfragen und Fehler, aber keine E-Mail-Adressen oder Inhalte. Nutzungsstatistiken zählen Anfragen und Speicherplatz pro Space, ohne IP-Adressen oder Nutzer-IDs.
• E-Mail: Wir senden Einladungen, Benachrichtigungen, die Sie abschalten können, und Mitteilungen zum Konto Ihrer Organisation. Wir senden keine Marketing-E-Mails.
• Zugangsanfragen: Wenn Sie auf blokcms.app einen Zugang anfragen: Name, E-Mail-Adresse, Organisation, Website, Rolle und Vorhaben, die Sie uns senden, sowie die Seite, von der aus Sie sie gesendet haben. Diese Angaben werden in der EU gespeichert, in BlokCms selbst, und wir erhalten eine Kopie per E-Mail.

blokcms.app selbst setzt keine Cookies und verwendet weder Analysetools noch Skripte von Drittanbietern. Der BlokCms-Admin verwendet Cookies nur, um Sie angemeldet zu halten und sich Ihre Sprache zu merken; andere Einstellungen, etwa das Design, werden in Ihrem Browser gespeichert.

4. Wozu wir sie nutzen und auf welcher Rechtsgrundlage

• Um BlokCms bereitzustellen (Konten, Anmeldung, Zusammenarbeit, E-Mails, die Sie brauchen): Erfüllung unseres Vertrags mit Ihnen oder Ihrer Organisation (Art. 6 Abs. 1 lit. b DSGVO).
• Um den Dienst sicher zu halten und Missbrauch zu verhindern: unser berechtigtes Interesse an einem sicheren, zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Um Ihre Zugangsanfrage zu beantworten und Sie einzuladen: vorvertragliche Maßnahmen, die auf Ihre Anfrage erfolgen (Art. 6 Abs. 1 lit. b DSGVO).
• Um gesetzliche Pflichten zu erfüllen, etwa in der Buchhaltung und bei rechtmäßigen Anfragen (Art. 6 Abs. 1 lit. c DSGVO).

Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für Werbung und erstellen keine Profile von Ihnen.

5. Google-Nutzerdaten

Die Daten, die Google weitergibt (Name, E-Mail-Adresse, Profilbild), nutzen wir nur, um Ihr Konto zu erstellen und Sie anzumelden. Sie werden nicht verkauft, nicht für Werbung genutzt, nicht zum Training von KI-Modellen verwendet und an niemanden weitergegeben außer an Clerk, unseren Authentifizierungsanbieter. Die Nutzung von Informationen, die BlokCms über Google-APIs erhält, und deren Übertragung an andere Apps erfolgen gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Sie können den Zugriff von BlokCms jederzeit in Ihren Google-Kontoeinstellungen entfernen.

6. Wer Daten für uns verarbeitet

• Cloudflare, Inc.: Hosting, Speicherung, Auslieferung von Inhalten, E-Mail-Versand und Logs. Inhalte, Dateien, Formular-Einsendungen und Backups werden in der EU-Jurisdiktion von Cloudflare gespeichert. Veröffentlichte Inhalte und Bilder werden weltweit im Netzwerk von Cloudflare zwischengespeichert, damit Websites schnell laden.
• Clerk, Inc. (Vereinigte Staaten): Konten, Anmeldung und Mitgliedschaft in Organisationen.
• Microsoft (Microsoft 365): die E-Mails, die Sie mit uns austauschen.
• Workers AI (Cloudflare), nur für Spaces, deren Inhaber KI-Funktionen einschalten: Die Inhalte, die zur Übersetzung, für Alternativtexte oder für die Suche gesendet werden, verarbeiten die KI-Modelle von Cloudflare, die möglicherweise außerhalb der EU laufen. Diese Inhalte werden nicht zum Training von Modellen verwendet.

Wenn personenbezogene Daten den Europäischen Wirtschaftsraum verlassen, wie bei Clerk, sind sie durch die EU-Standardvertragsklauseln oder das EU-U.S. Data Privacy Framework geschützt.

7. Wie lange wir sie aufbewahren

• Kontodaten: solange Ihr Konto besteht. Wenn Sie es löschen, wird Ihr Profil entfernt.
• Inhalte eines gelöschten Space oder einer gelöschten Organisation: Der Space bzw. die Organisation geht sofort offline, und Inhalte, Dateien und Backups werden innerhalb eines Tages gelöscht. Die Wiederherstellungskopien, die unser Hosting-Anbieter vorhält, laufen innerhalb von 30 weiteren Tagen ab.
• Backups von genutzten Spaces: bis zu 30 Tage.
• Logs: bis zu 30 Tage.
• Formular-Einsendungen: so lange, wie der Inhaber des Formulars festlegt (ein Jahr, sofern er nichts anderes wählt); als Spam markierte Einsendungen 30 Tage.
• Zugangsanfragen: 12 Monate, danach werden sie automatisch gelöscht.

Inhalte, die Sie für eine Organisation erstellt haben, bleiben bei dieser Organisation, wenn Sie sie verlassen.

8. Ihre Rechte

Sie können von uns eine Kopie Ihrer personenbezogenen Daten verlangen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken lassen oder ihr widersprechen und sie in einem übertragbaren Format erhalten. Schreiben Sie an privacy@blokcms.app; wir antworten innerhalb eines Monats. Sie können sich auch bei der belgischen Datenschutzbehörde (datenschutzbehorde.be) oder bei der Aufsichtsbehörde an Ihrem Wohnort beschweren.

9. Sicherheit

Daten werden bei der Übertragung und bei der Speicherung verschlüsselt. Der Zugriff ist auf Personen beschränkt, die ihn benötigen, die Anmeldung übernimmt ein spezialisierter Anbieter, und jede Änderung in BlokCms wird im Verlauf festgehalten.

10. Kinder

BlokCms ist ein Werkzeug für Unternehmen und Organisationen und nicht für Personen unter 16 Jahren gedacht.

11. Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Über wichtige Änderungen informieren wir die Admins von Organisationen vorab per E-Mail.