Datenschutzerklärung Applikation
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Mr. Simply GmbH, Oberjesinger Str. 1 71154 Nufringen, Deutschland (nachfolgend Anbieter). Datenschutzrechtliche Anfragen sind per E-Mail an hello@getblitzy.app zu richten.
Anwendungsbereich
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten der Nutzer im Zusammenhang mit der Nutzung der Plattform Blitzy als Software-as-a-Service-Lösung (SaaS). Der Zugriff auf die Plattform erfolgt über eine webbasierte Anwendung sowie über native Applikationen für iOS und Android. Nutzer im Sinne dieser Datenschutzerklärung sind die Mitarbeiter des jeweiligen nutzenden Unternehmens.
Die Applikation richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB. Die Nutzung durch Verbraucher ist ausgeschlossen.
Soweit das nutzende Unternehmen im Rahmen der Applikation personenbezogene Daten Dritter eingibt und verwaltet, handelt der Anbieter insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Weisung des nutzenden Unternehmens als Verantwortlichem. Dieser Sachverhalt ist Gegenstand des separaten Auftragsverarbeitungsvertrags und wird von dieser Datenschutzerklärung nicht erfasst.
Registrierung und Kontoverwaltung
Das nutzende Unternehmen registriert ein Unternehmenskonto und legt Nutzerkonten für seine Mitarbeiter an. Dabei werden Name, geschäftliche E-Mail-Adresse, Berufsbezeichnung, Spracheinstellung und ein optionales Profilbild erfasst. Die Anmeldung in der Applikation erfolgt per E-Mail und Einmalpasswort. Diese Verarbeitung ist zur Durchführung des Vertragsverhältnisses erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung der erforderlichen Angaben ist Voraussetzung für die Nutzung der Applikation. Ohne diese ist die Registrierung und Durchführung des Vertragsverhältnisses nicht möglich.
Nutzung der Applikation
Im Rahmen der laufenden Nutzung werden die im Konto gespeicherten Stammdaten sowie Arbeitsdaten des nutzenden Unternehmens verarbeitet. Die Applikation protokolliert Änderungen an Datensätzen in einem Journal, das Nutzeridentität und Zeitstempel erfasst und den angemeldeten Nutzern des jeweiligen Unternehmens anzeigt. Diese Verarbeitung ist zur Erbringung der vereinbarten Leistung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsabwicklung
Für die Abwicklung von Abonnementzahlungen werden abrechnungsrelevante Daten an den Zahlungsdienstleister Stripe, Inc. (USA) übermittelt. Der Anbieter speichert keine Zahlungskartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
KI-gestützte Funktionen
Die Applikation bietet KI-gestützte Funktionen, bei denen Texteingaben oder Dokumentinhalte zur Verarbeitung an OpenAI, LLC (USA) übermittelt werden. Die Verarbeitung erfolgt ausschließlich für den jeweiligen Funktionszweck. Eine Verwendung der übermittelten Inhalte durch OpenAI für Trainingszwecke ist vertraglich ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Benachrichtigungen
Für die Zustellung von Push-Benachrichtigungen werden gerätespezifische Tokens gespeichert. E-Mail-Benachrichtigungen werden über die hinterlegte E-Mail-Adresse des jeweiligen Nutzers versandt. Beide Kanäle sind vom Nutzer individuell abschaltbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht in der Information der Nutzer über relevante Ereignisse innerhalb der Applikation.
Technischer Betrieb
Zur Sicherstellung eines stabilen Betriebs setzt der Anbieter Sentry zur Erfassung technischer Fehler und Abstürze ein. Verarbeitet werden insbesondere Fehlerart, Stacktrace, App-Version, Betriebssystem, Gerätetyp und Zeitpunkt des Fehlers. Die Fehlerberichte werden nicht mit Nutzerkonten verknüpft; Namen, E-Mail-Adressen, Nutzer- oder Unternehmenskonto-IDs, eindeutige Gerätekennungen und inhaltliche Anwendungsdaten werden nicht gezielt übermittelt. Sitzungsaufzeichnungen, Screenshots, Ansichtenhierarchien, Konsolenprotokolle und Leistungsanalysen sind deaktiviert. Die bei der Übertragung technisch anfallende IP-Adresse wird nicht in den Fehlerberichten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht in der Erkennung und Behebung technischer Störungen.
Nutzungsanalyse
Zur statistischen Auswertung und Verbesserung der Applikation setzt der Anbieter Plausible Analytics der Plausible Insights OÜ (Estland) ein. Erfasst werden abstrakte Anwendungsrouten und ausgewählte Interaktionen. Plausible verwendet keine Cookies oder vergleichbaren dauerhaften Kennungen. IP-Adressen werden nicht gespeichert. Die Auswertung wird nicht mit Nutzerkonten oder Anwendungsinhalten verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht in der statistischen Auswertung und Optimierung der Applikation.
Lokale Datenspeicherung
Zur Unterstützung der Offline-Funktion werden Daten temporär auf dem Endgerät des Nutzers gespeichert. Bei Abmeldung oder Ablauf der Anmeldesitzung werden diese lokalen Daten automatisch entfernt. Der Anbieter hat keinen Zugriff auf lokal gespeicherte Daten.
Auftragsverarbeiter und Drittlandsübermittlungen
Der Anbieter setzt die folgenden Auftragsverarbeiter ein.
Amazon Web Services EMEA SARL (AWS) betreibt die Cloud-Infrastruktur in Frankfurt am Main, Deutschland. Eine Übermittlung personenbezogener Daten in Drittländer findet im Rahmen dieser Auftragsverarbeitung nicht statt.
Stripe, Inc. (USA) wickelt Abonnementzahlungen ab. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
OpenAI, LLC (USA) verarbeitet Eingaben im Rahmen KI-gestützter Funktionen. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
650 Industries, Inc. (USA) stellt die Infrastruktur für Push-Benachrichtigungen bereit. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Plausible Insights OÜ (Estland) verarbeitet technische Nutzungsdaten zur statistischen Analyse der Applikation. Die Verarbeitung und Speicherung erfolgen innerhalb der Europäischen Union.
Functional Software, Inc. (USA) stellt unter der Bezeichnung Sentry die Fehler- und Absturzanalyse bereit. Die Speicherung der Fehlerberichte erfolgt in Deutschland. Soweit ein Zugriff aus den USA oder eine sonstige Drittlandsübermittlung stattfindet, erfolgt diese auf Grundlage des EU-U.S. Data Privacy Framework oder ergänzend auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer
Personenbezogene Daten werden für die Dauer des Vertragsverhältnisses verarbeitet und nach dessen Beendigung aus den aktiven Systemen gelöscht. In automatisierten Backup-Systemen werden Daten für einen technisch bedingten Zeitraum darüber hinaus vorgehalten und anschließend ebenfalls gelöscht. Für Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, gelten die einschlägigen gesetzlichen Fristen. Gerätespezifische Tokens für Push-Benachrichtigungen werden mit Beendigung des Unternehmenskontos oder bei dauerhafter Unzustellbarkeit gelöscht. Technische Fehlerberichte werden gelöscht, sobald sie für die Fehlerbehebung nicht mehr erforderlich sind.
Rechte der betroffenen Personen
Betroffene Personen haben gegenüber dem Anbieter die folgenden Rechte, soweit die gesetzlichen Voraussetzungen jeweils vorliegen.
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Soweit personenbezogene Daten innerhalb der Applikation auf Weisung des nutzenden Unternehmens im Rahmen der Auftragsverarbeitung verarbeitet werden, sind Betroffenenrechte gegenüber dem nutzenden Unternehmen als Verantwortlichem geltend zu machen.
Zur Verhinderung unbefugter Auskunftserteilung ist der Anbieter berechtigt, die Identität des Anfragenden vor Bearbeitung in geeigneter Weise zu prüfen. Anfragen, die den Anbieter als Verantwortlichen betreffen, sind in Textform an hello@getblitzy.app zu richten.
Beschwerderecht
Betroffene Personen haben das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen (Art. 77 DSGVO). Zuständige Aufsichtsbehörde am Sitz des Anbieters ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Stand: 1. August 2026