BLUESEND · Datenschutz
Bluenet Industries GmbH · Quellenprüfung 13.10.2026
Verantwortlicher und Datenschutzkontakt
Bluenet Industries GmbH, Königsallee 19, 40212 Düsseldorf, Deutschland. E-Mail: backoffice@bluenet-industries.de. Telefon: +49 211 87977690.
Diese Erklärung enthält die produktbezogenen Datenschutzhinweise für BLUESEND. Betreiberangaben sind quellenbasiert; tatsächliche Betriebsabläufe sind teilweise offen.
Pflicht zur Benennung eines Datenschutzbeauftragten prüfen und gegebenenfalls dessen Kontakt ergänzen.
Geltungsbereich und Rollen
BLUESEND bietet Dateiübertragungen mit Freigabe- und Downloadlinks, eine kontoabhängige Dateiablage, Werbung auf Downloadseiten, Support und paketabhängige Zahlungs- und Abrechnungsfunktionen. Empfänger und andere betroffene Personen müssen bei Freigaben berücksichtigt werden.
Bei Kontoverwaltung, Vertragsabwicklung und eigener Sicherheit kann der Anbieter Verantwortlicher sein. Bei der Verarbeitung von Kundeninhalten nach Weisung kann der Kunde Verantwortlicher und der Anbieter Auftragsverarbeiter sein. Die konkrete Rollenverteilung richtet sich nach dem tatsächlichen Dienst, nicht allein nach der Produktbezeichnung.
Rollen je Verarbeitung, gemeinsam Verantwortliche und Informationspflichten gegenüber Dritten klären.
Datenkategorien und Herkunft
Die Projektprüfung zeigt folgende potenziell verarbeitete Kategorien:
Konten, Anzeigenamen, E-Mail-Adressen, Spracheinstellungen, Rollen und Abrechnungsangaben.
Verschlüsselte Transferfragmente sowie Dateinamen, Größen, Dateitypen, Speicherpfade, Freigabekennungen, optionale Nachrichten, Empfängeradressen und Abrufdaten. Die separate Dateiablage ist vom Transfer-Verschlüsselungsmodell zu unterscheiden.
Supportnachrichten und zugehöriger Kontokontext; Werbe-/Nutzungsereignisse und Umsatzmetadaten, soweit entsprechende Dienste aktiv sind.
Daten können von Ihnen, berechtigten Mitgliedern Ihrer Organisation oder verbundenen Diensten stammen. Bei Daten aus anderen Quellen sind Herkunft und Informationspflichten nach Art. 14 DSGVO gesondert zu prüfen.
Websiteaufruf und technische Sicherheit
Bei einem Websiteaufruf können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen sowie technische Fehler an Hosting- und Sicherheitsdienste übermittelt werden. Für einen erforderlichen sicheren Betrieb kommt Art. 6 Abs. 1 lit. f DSGVO nach dokumentierter Interessenabwägung in Betracht; Interessen sind sichere Bereitstellung und Missbrauchsabwehr.
Tatsächlichen Hoster, Logfelder, Empfänger, Region und Log-Löschfrist bestätigen; keine Live-Messung erfolgt.
Konto, Vertrag und Kontakt
Bei einem tatsächlich angebotenen Konto werden die für Registrierung, Anmeldung und Verwaltung erforderlichen Daten verarbeitet. Art. 6 Abs. 1 lit. b DSGVO kommt in Betracht, wenn die betroffene Person selbst Vertragspartei ist. Bei Beschäftigten eines Geschäftskunden ist eine gesonderte Rechtsgrundlage, etwa Art. 6 Abs. 1 lit. f DSGVO, zu prüfen.
Anfragen werden zur Bearbeitung des Anliegens genutzt. Für vorvertragliche Anfragen kann Art. 6 Abs. 1 lit. b DSGVO, für sonstige Kommunikation Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Gesetzliche Dokumentationspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Tatsächlichen Kontoablauf, Pflichtfelder und Kontaktverarbeitung bestätigen. Der tatsächliche BlueSend-Anmeldeablauf ist gesondert geprüft.
Dateiübertragung und Ende-zu-Ende-Verschlüsselung
Neu gesendete Transferdateien werden vor dem Upload im Browser mit AES-256-GCM verschlüsselt und in getrennt gespeicherte 4-MB-Fragmente aufgeteilt. Der Transfer-Schlüssel wird im Linkfragment #k= bereitgestellt und kann im Browser des Absenders lokal gespeichert werden. Er wird nicht als Teil des Transferaufrufs an den Server übermittelt.
Empfänger benötigen den vollständigen Link einschließlich Schlüssel. Link und Schlüssel sind vertraulich zu behandeln. Sichtbare Metadaten wie Name, Größe, Dateityp sowie Nachrichten oder Empfängeradressen werden durch diese Dateiverschlüsselung nicht verborgen. Das Transfermodell ist keine pauschale Verschlüsselungszusage für ältere Transfers, die separate Dateiablage oder Supportnachrichten.
Live-Dateisicherheit, Empfängerverifikation, Zugriffsprotokolle, Ablauf, vollständige Fragmentlöschung und Backup-Verarbeitung bestätigen.
Dateiablage und Freigaben
Die kontobezogene Dateiablage verarbeitet Dateien, Ordner und Freigabeinformationen. Vorschau, Download und Teilen können vom gebuchten Paket abhängen. Die im Transferbereich eingesetzte Browser-Verschlüsselung ist nicht ohne gesonderten Nachweis auf diese Ablage übertragbar.
Speicherregion, Zugriffsrollen, Dienstleister, Verschlüsselung der Ablage, Löschfristen und Backups bestätigen.
Werbung und Nutzungsereignisse
Der Quellstand enthält Google-AdSense-Einbindung sowie Werbeaufruf-, Klick- und Umsatzmodelle. Die aktuelle Aktivierung und die tatsächlich beteiligten Empfänger sind gesondert zu prüfen. Optionale Werbung oder Analyse benötigt die jeweils erforderliche Rechtsgrundlage und gegebenenfalls Einwilligung.
Tatsächlich geladene Tags, Publisher-Konfiguration, CMP, Sperrung vor Zustimmung, Widerruf und aktuelle Google-Vorgaben produktiv prüfen. Eine Publisher-ID allein ist kein Einwilligungsnachweis.
Zahlungen und Kryptoverbindungen
Der Quellstand enthält Stripe- und Bluebind-bezogene Zahlungswege. Abrechnungsdaten, Zahlungsmittel und gegebenenfalls Walletinformationen werden abhängig vom tatsächlich gewählten und freigeschalteten Weg verarbeitet. Die Integrationsbezeichnung allein belegt keine Verwahrung oder Live-Freischaltung.
Aktive Zahlungswege, Rechtsträger, Anbieterrollen, internationale Übermittlungen, steuerliche Angaben und Verbrauchervertragsabläufe bestätigen.
Support und KI-Unterstützung
Supportnachrichten können gespeichert und durch menschliche Bearbeiter oder eine KI-gestützte Unterstützung verarbeitet werden. Im angemeldeten Support kann erforderlicher Konto-, Paket- und Transferkontext einbezogen werden. Bitte keine Passwörter, Transfer-Schlüssel oder unnötigen vertraulichen Inhalte mitteilen.
Tatsächlich eingesetzte KI-Dienstleister, Modellverarbeitung, Zugriffskreise, Regionen, Trainingsnutzung und Aufbewahrung bestätigen.
Empfänger und Drittlandübermittlungen
Daten dürfen nur im notwendigen Umfang und auf zulässiger Grundlage an befugte Empfänger übermittelt werden. Projektdateien zeigen technische Integrationen; daraus folgen weder ein aktiver Vertrag noch ein bestätigter Speicherort.
Bei Übermittlungen außerhalb des EWR sind die Voraussetzungen der Art. 44 ff. DSGVO zu erfüllen, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien einschließlich erforderlicher Zusatzmaßnahmen. Ein EU-Speicherort allein schließt Drittlandzugriffe nicht aus.
Dienstleister mit Rechtsträger, Rolle, Verarbeitungsland, Unterauftragnehmern, Transferinstrument und Zugang zu Garantien vollständig bestätigen.
Speicherdauer und Löschung
Daten sollen nur so lange verarbeitet werden, wie der jeweilige Zweck oder eine gesetzliche Pflicht dies erfordert. Anschließend sind sie zu löschen oder wirksam zu anonymisieren. Gesetzlich aufbewahrungspflichtige Unterlagen und Sicherungskopien benötigen getrennte Regeln; eine Kontolöschung bedeutet nicht automatisch sofortige Löschung aller Daten.
Für jede Kategorie konkrete Frist oder nachvollziehbare Kriterien festlegen, einschließlich Backups, Sperrungen, Ansprüchen und Exporten. Keine Fristen sind bestätigt.
Ihre Rechte
Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Bei einer Einwilligung können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Widerspruch: Bei Verarbeitung nach Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Gegen Verarbeitung für Direktwerbung können Sie jederzeit widersprechen, ohne besondere Gründe.
Richten Sie Anfragen an backoffice@bluenet-industries.de. Zum Schutz Ihrer Daten kann eine angemessene Identitätsprüfung erforderlich sein. Gesetzliche Antwortfristen und Ausnahmen sind zu beachten.
Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für einen privaten Anbieter mit Sitz in Düsseldorf kommt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht: https://www.ldi.nrw.de/.
Zuständigkeit anhand des tatsächlichen Hauptsitzes und der Verarbeitung bestätigen.
Pflichtangaben und automatisierte Entscheidungen
Ob die Bereitstellung bestimmter Daten gesetzlich oder vertraglich erforderlich ist und welche Folgen eine Nichtbereitstellung hat, muss am konkreten Erhebungspunkt erklärt werden. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, die ausschließlich automatisiert erfolgen, unterliegen Art. 22 DSGVO und weiteren Informationspflichten.
Profiling, Scoring, automatisierte Entscheidungen, Minderjährige und besondere Datenkategorien ausdrücklich prüfen; deren Abwesenheit ist nicht bestätigt.
Cookies, lokale Speicherung und Änderungen
Die ergänzenden Hinweise „Cookies & Speicher“ beschreiben den untersuchten Projektstand. Einwilligung und deren Widerruf müssen bei einem echten Produkt wirksam umgesetzt werden. Änderungen am Dienst erfordern eine Aktualisierung dieser Erklärung; neue Zwecke sind vor Beginn der Verarbeitung zu prüfen.