Datenschutzerklärung

Stand: 14. September 2026 · Version 2026-09-14 · Deutschland-Start

Diese Erklärung informiert gemäß Art. 12 bis 14 Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei Nutzung der BlickWinkel-Website, des Shops, von Benutzerkonten, E-Mail-Funktionen und des kostenlosen digitalen Kartentischs.

1. Verantwortlicher

Parlant GmbH
Gürtelstraße 25/Etage 4
10247 Berlin
Deutschland

E-Mail: [email protected]
Vertretungsberechtigter Geschäftsführer: Lukas Rieder

Ein Datenschutzbeauftragter ist nicht benannt. Datenschutzanfragen können an die genannte E-Mail-Adresse gerichtet werden.

2. Welche Daten wir verarbeiten

Je nach Nutzung verarbeiten wir folgende Kategorien:

1. Verbindungs- und Sicherheitsdaten: IP-Adresse, Datum und Zeit, aufgerufene URL, Referrer, HTTP-Status, Browser- und Gerätedaten, technische Kennungen sowie Sicherheits- und Fehlerereignisse.
2. Sitzungs- und Besucherdaten: signierte Sitzungskennung, pseudonyme Besucherkennung, Start und Verlauf einer Browsersitzung sowie gegebenenfalls eine Gerätekennung.
3. Daten der Website-Analyse: Seitenaufrufe, Klicks, sichtbare Bereiche, Interaktionen, technische Zeitwerte, Quell- und Ziel-URL sowie Kampagnenparameter. Wir setzen dafür eine selbst betriebene, eigene Ereigniserfassung ein und geben diese Daten derzeit nicht an Werbenetzwerke weiter.
4. Konto- und Authentifizierungsdaten: E-Mail-Adresse, verschlüsselte oder gehashte Anmelde-Token, Kontostatus und Zeitpunkte von Anmeldung oder Bestätigung.
5. Daten des digitalen Kartentischs: Session-Kennung, pseudonyme Teilnehmerkennung, Kartenpositionen, Kartenauswahl, Zustände und gemeinsam ausgelöste Interaktionen. BlickWinkel zeichnet keine Audio- oder Videogespräche auf.
6. Bestell-, Vertrags- und Zahlungsdaten: Name, E-Mail-, Rechnungs- und Lieferadresse, bestellte Artikel, Preis, Währung, Steuer-, Versand- und Retourenstatus, Bestellnummer sowie Stripe-Kunden-, Checkout- und Zahlungskennungen. Vollständige Karten- oder Bankdaten erhält Parlant nicht; diese verarbeitet der Zahlungsdienstleister.
7. E-Mail- und Kommunikationsdaten: E-Mail-Adresse, Double-Opt-in-Nachweis, Nachrichteninhalt, Versand- und Zustellstatus, Support-, Widerrufs-, Retouren- und Reklamationskommunikation.

Die Daten stammen grundsätzlich von der betroffenen Person, ihrem Endgerät, anderen Teilnehmern derselben digitalen Session oder den eingesetzten Dienstleistern.

3. Zwecke und Rechtsgrundlagen

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, berücksichtigen wir Datenminimierung, Pseudonymisierung, geringe Eingriffsintensität und vernünftige Erwartungen der Nutzer. Ein Widerspruch ist nach Maßgabe von Art. 21 DSGVO möglich.

4. Cookies und lokale Speicherung

Wir verwenden keine Werbe- oder Drittanbieter-Analyse-Cookies.

• _sw_key: technisch notwendiger, signierter Sitzungscookie für Navigation, Anmeldung, CSRF-Schutz und Live-Funktionen; grundsätzlich für die Browsersitzung.
• _bw_system: eigene, pseudonyme Besucherkennung für gemeinsame Sessions, Teilnehmerzuordnung, Ereignisintegrität und Wiedererkennung; derzeit höchstens ein Jahr.
• _bw_locale: technisch notwendiger Cookie, der die gewählte Sprache der Website speichert, damit Aufrufe ohne Sprachangabe in dieser Sprache erscheinen; enthält nur den Sprachcode de oder en; höchstens ein Jahr.
• Anmeldecookie: nur bei Wahl einer dauerhaften Anmeldung; signierter Cookie nach der jeweils angezeigten Laufzeit.
• Lokaler oder Session-Speicher: kann pseudonyme Session-, Darstellungs- und Kampagnendaten speichern.
• Cloudflare-Sicherheitskennungen: Cloudflare kann technisch notwendige Kennungen zur Bot- und Angriffsabwehr setzen.

Soweit Speicherung oder Zugriff für den ausdrücklich gewünschten Dienst oder dessen sichere Übertragung unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Optionale Analyse- oder Marketingtechnologien werden nur nach einer gegebenenfalls erforderlichen Einwilligung aktiviert.

5. Empfänger und Dienstleister

Hosting und Datenbank

Anwendung und PostgreSQL-Datenbank werden auf von Parlant betriebener Serverinfrastruktur in Deutschland gehostet. Betreiber und technische Dienstleister erhalten Daten nur, soweit dies für Betrieb, Sicherung und Fehlerbehebung erforderlich ist.

Cloudflare

Cloudflare, Inc. und verbundene Gesellschaften stellen DNS, TLS, DDoS-Schutz und Tunnel bereit. Dabei werden insbesondere IP-Adressen, Verbindungs- und Sicherheitsdaten verarbeitet. Cloudflare gehört zu einer US-Unternehmensgruppe. Drittlandübermittlungen stützen sich, soweit anwendbar, auf den EU-US Data Privacy Framework-Angemessenheitsbeschluss und ergänzend auf EU-Standardvertragsklauseln. Informationen: Cloudflare Datenschutz.

Stripe und angebotene Zahlungsarten

Für den Shop setzen wir Stripe Payments Europe, Limited und die Stripe-Unternehmensgruppe ein. Stripe verarbeitet Kontakt-, Geräte-, Zahlungs-, Betrugspräventions- und Transaktionsdaten teils als Auftragsverarbeiter und teils als eigener Verantwortlicher. Zum Deutschland-Start werden Kredit- und Debitkarten sowie auf unterstützten Geräten Apple Pay und Google Pay angeboten. PayPal und SEPA-Lastschrift werden derzeit nicht angeboten. Informationen: Stripe Privacy Center.

Versanddienstleister

Für Versand und Sendungsverfolgung erhalten Deutsche Post AG, DHL Paket GmbH und deren Zustellpartner Name, Lieferadresse, Sendungs- und Kontaktdaten. Ein anderer gleichwertiger Versanddienstleister wird nur eingesetzt, wenn dies für die konkrete Lieferung erforderlich ist.

E-Mail-Versand

Ein weisungsgebundener SMTP-Dienstleister verarbeitet Empfängeradresse, Nachrichteninhalt, Versandzeit und Zustellstatus für notwendige Konto-, Bestell- und Supportnachrichten. Der konkret eingesetzte Anbieter kann unter [email protected] erfragt werden.

6. Drittlandübermittlungen

Drittlandübermittlungen können insbesondere durch Cloudflare, Stripe und deren Unterauftragnehmer entstehen. Wir stützen sie je nach Empfänger auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO, insbesondere den EU-US Data Privacy Framework für zertifizierte Empfänger, oder geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln. Informationen oder Kopien der Garantien können angefordert werden; Geschäftsgeheimnisse dürfen geschwärzt werden.

7. Speicherdauer

• Sitzungs- und Authentifizierungsdaten: bis zum Ablauf, zur Abmeldung oder Löschung des Kontos; sicherheitsrelevante Nachweise gegebenenfalls länger nach Verjährungskriterien.
• Pseudonyme Website-Ereignisse: grundsätzlich höchstens zwölf Monate, anschließend Löschung oder Aggregation, soweit keine konkrete Sicherheits- oder Rechtsprüfung entgegensteht.
• Digitale Sessions: solange die Session aktiv oder zur Wiederaufnahme erforderlich ist; anschließend Löschung nach dem betrieblichen Löschkonzept oder auf berechtigte Anfrage, soweit keine Pflichten entgegenstehen.
• Bestellungen, Rechnungen und Zahlungen: nach handels- und steuerrechtlichen Aufbewahrungsfristen regelmäßig sechs, acht oder zehn Jahre.
• Widerrufe, Retouren, Reklamationen und Rechtskommunikation: bis Abschluss und danach nach gesetzlichen Aufbewahrungs- und Verjährungsfristen.
• Newsletterdaten: bis zum Widerruf der Einwilligung; Nachweis der Einwilligung danach, soweit zur Rechtsverteidigung erforderlich.
• Server- und Sicherheitsprotokolle: nur solange für Betrieb, Missbrauchsabwehr oder Rechtsansprüche erforderlich.

Eine Löschung unterbleibt vorübergehend, soweit gesetzliche Aufbewahrung, Beweissicherung oder Rechte Dritter dies erfordern; die Verarbeitung wird dann beschränkt.

8. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Liefer-, Kontakt-, Vertrags- und Zahlungsdaten sind für eine Bestellung erforderlich. Ohne diese Daten ist kein Kauf möglich. Für die kostenlose App sind nur die technisch notwendigen Sitzungsdaten erforderlich; ein Konto ist nur für kontogebundene Funktionen nötig.

Parlant trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Stripe und Zahlungsanbieter können eigene automatisierte Betrugs- oder Risikoprüfungen durchführen.

9. Rechte betroffener Personen

Betroffene haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Zur Ausübung genügt eine Nachricht an [email protected]. Wir dürfen einen Identitätsnachweis verlangen, wenn dies zum Schutz der Daten erforderlich ist.

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kann aus Gründen der besonderen Situation jederzeit widersprochen werden. Gegen Direktwerbung kann jederzeit ohne Begründung widersprochen werden.

10. Beschwerderecht

Betroffene können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Parlant ist insbesondere zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de

11. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, Datensicherung und Sicherheitsupdates. Kein internetbasierter Dienst ist absolut sicher.

Wir aktualisieren diese Erklärung, wenn sich Verarbeitung, Dienstleister oder Rechtslage ändern. Bei wesentlichen Änderungen informieren wir über eine geeignete Kontaktmöglichkeit.