Datenschutzerklärung

1. Wer wir sind

Diese Erklärung beschreibt, wie Baleen personenbezogene Daten auf dieser Website und in der Plattform verarbeitet. Für Daten, die Ihr Unternehmen in seinem Arbeitsbereich speichert (Kunden, Reisende, Kontakte), ist Ihr Unternehmen Verantwortlicher; wir handeln als Auftragsverarbeiter nach Weisung.

2. Was wir auf dieser Website erheben

Kontakt- und Anmeldeformulare erfassen, was Sie eingeben: Name, geschäftliche E-Mail, Unternehmen, Nachricht. Zusätzlich erfassen wir das technische Minimum zum Schutz der Formulare (IP-Adresse, Browserkennung). Reichweitenmessung läuft nur mit Ihrer Einwilligung über das Cookie-Banner — eine Ablehnung ändert nichts an der Funktion der Website.

3. Was wir in der Plattform erheben

Kontodaten (Name, E-Mail, Rolle), Abrechnungsdaten (Tarif, Rechnungen, Zahlungsstatus — Kartennummern verbleiben beim Zahlungsdienstleister) sowie Betriebsprotokolle für Betrieb und Sicherheit. Bei KI-gestützten Funktionen wird der betreffende Text zur Entwurfserstellung verarbeitet; Schwärzungsrichtlinien können identifizierende Angaben zuvor entfernen.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Vertragserfüllung mit Ihrem Unternehmen (Dienstbetrieb, Abrechnung), aus berechtigtem Interesse (Sicherheit, Missbrauchsprävention, Verbesserung des Dienstes), zur Erfüllung rechtlicher Pflichten (Steuern, Buchführung) und — bei Analyse-Cookies — ausschließlich mit Ihrer Einwilligung.

5. Weitergabe

Wir geben Daten an die Auftragsverarbeiter weiter, die den Dienst tragen: Hosting, E-Mail-Versand, Zahlungsdienstleister und — sofern genutzt — Anbieter von KI-Modellen. Alle sind vertraglich verpflichtet, Daten nur für uns zu verarbeiten. Wir verkaufen keine personenbezogenen Daten und geben sie an Behörden nur weiter, wo das Gesetz es verlangt.

6. Speicherdauer

Arbeitsbereichsdaten werden für die Vertragslaufzeit plus ein dreißigtägiges Exportfenster gespeichert und danach gelöscht. Gesetzlich aufbewahrungspflichtige Unterlagen (etwa Rechnungen) behalten wir für die gesetzliche Frist. Kontaktnachrichten bleiben, solange der Austausch läuft, und werden auf Wunsch gelöscht.

7. Ihre Rechte

Je nach Rechtsordnung können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, der Verarbeitung widersprechen und sich bei einer Aufsichtsbehörde beschweren. Wenden Sie sich an die im Impressum genannte Adresse; wir antworten innerhalb der gesetzlichen Frist.

8. Sicherheit

Daten werden verschlüsselt übertragen, Zugriffe sind rollenbasiert und protokolliert, Zahlungsseiten hostet der Zahlungsdienstleister, und Arbeitsbereiche sind voneinander isoliert. Kein System ist vollkommen sicher; über Vorfälle informieren wir betroffene Kunden, wie es das Gesetz verlangt.