Datenschutzhinweise zum Blue-Amber-Konto
Das Blue-Amber-Konto ist ein gemeinsames Konto für alle Apps der Blue Amber International UG (haftungsbeschränkt). Diese Hinweise erklären, welche Daten das Konto verarbeitet. Was eine einzelne App darüber hinaus verarbeitet (zum Beispiel Bestellungen), steht in deren Datenschutzerklärung.
1. Verantwortlicher
Blue Amber International UG (haftungsbeschränkt), Große Diesdorfer Straße 249, 39108 Magdeburg, vertreten durch den Geschäftsführer Dr. Oliver Franke. E-Mail: info@blueamberinternational.de, Telefon: +49 171 2668360. Für alle Fragen zum Datenschutz genügt eine Mail an diese Adresse.
2. Welche Daten das Konto verarbeitet
- Kontodaten: E-Mail-Adresse, Zeitpunkt ihrer Bestätigung, Kundennummer, freiwillig ein Name.
- Anmeldungen: Zeitpunkt, Gerätetyp in grober Form (zum Beispiel „Safari · Mac“) und eine gekürzte Netzadresse (IPv4 bis zur dritten Stelle, IPv6 bis zur dritten Gruppe). Die vollständige IP-Adresse speichert das Konto nicht.
- Zustimmungen: was bestätigt wurde, mit dem damaligen Wortlaut und Zeitpunkt (Nutzungsbedingungen, Mindestalter, AGB einer App).
- Verbundene Apps: bei welcher App das Konto zur Anmeldung genutzt wurde und wann zuletzt.
- Sicherheitsprotokoll: Anmeldungen, Abmeldungen, Änderungen, Datenexporte.
- Kündigungen über die Seite „Verträge hier kündigen“: Name, E-Mail-Adresse, App, Vertrag, Kunden- oder Vertragsnummer, Art, Zeitpunkt und gegebenenfalls Grund der Kündigung.
Ein Passwort gibt es nicht. Anmeldelinks, Codes und Sitzungen speichert das Konto nur als Prüfsumme, nie im Klartext.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Konto anlegen und führen, Anmeldung bei den Apps, Selbstverwaltung (Profil, Geräte, Export, Löschung) | Art. 6 Abs. 1 lit. b DSGVO (Vertrag über das Konto) |
| Nachweis von Zustimmungen | Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO; im Übrigen lit. b |
| Schutz vor Missbrauch: Mengenbremsen, Sicherheitsprotokoll, Hinweis bei Anmeldung von einem neuen Gerät | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst) |
| Kündigungen entgegennehmen und bestätigen | Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit § 312k BGB |
4. Was eine App bei der Anmeldung erfährt
Bei der Anmeldung in einer App erhält diese den Namen (falls angegeben), die E-Mail-Adresse, die Bestätigung, dass die Adresse geprüft ist, die Kundennummer und eine Kennung des Kontos. Was im Konto bei anderen Apps steht, erfährt sie nicht. Alle Apps betreibt die Blue Amber International UG; Daten gehen dabei nicht an Dritte. Die Verbindung zu einer App lässt sich in „Mein Konto“ unter „Verbundene Apps“ jederzeit trennen.
5. Dienstleister
- netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe – Server, Rechenzentrum in Nürnberg. Mit netcup besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO).
- STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin – Versand der Mails (Anmeldelinks, Bestätigungen). Mit STRATO besteht ein Vertrag über die Auftragsverarbeitung.
Eine Übermittlung in Länder außerhalb der EU findet durch das Konto nicht statt.
6. Cookies
Das Konto setzt nur Cookies, die für die Anmeldung unbedingt nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG): die Sitzung des Kontos (30 Tage ab der Anmeldung), den laufenden Anmeldevorgang (höchstens 30 Minuten), die laufende Anfrage nach Link und Code (20 Minuten) und die Sitzung der Anmeldung bei den Apps (30 Tage). Es gibt keine Werbe- oder Analyse-Cookies und keine eingebundenen Fremddienste.
7. Speicherdauer
| Daten | Wie lange |
|---|---|
| Konto, Zustimmungen, verbundene Apps | bis zur Löschung des Kontos; ohne Anmeldung über zwei Jahre wird das Konto nach einer Vorwarnung per Mail gelöscht |
| Begonnene, nicht abgeschlossene Kontoanlage | 24 Stunden |
| Anmeldelinks und Codes | gültig 15 Minuten, gelöscht nach 24 Stunden |
| Sitzungen | 30 Tage ab der Anmeldung oder bis zur Abmeldung |
| Sicherheitsprotokoll | 6 Monate |
| Kündigungen | 7 Jahre ab Eingang (Geschäftsbriefe: 6 Jahre ab Ende des Kalenderjahres, § 257 HGB) |
| Nachweis einer Kontolöschung (nur Kundennummer und Datum) | 6 Jahre |
| Zugriffsprotokoll des Webservers (gekürzte Netzadresse, aufgerufene Seite ohne Links, Codes und E-Mail-Adressen, Zeit) | 14 Tage |
| Nächtliche Sicherungen der Datenbank | 30 Tage; gelöschte Daten verschwinden damit spätestens 30 Tage nach der Löschung auch aus den Sicherungen |
Rechnungen und Buchungsbelege aus Käufen in den Apps bewahren wir nach § 147 AO und § 257 HGB bis zu 8 Jahre auf. Nach einer Kontolöschung sind sie gesperrt und werden nur noch für diese Pflicht genutzt.
8. Rechte
Jede betroffene Person hat das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Auskunft, Export, Berichtigung und Löschung gehen direkt in „Mein Konto“. Erteilte Einwilligungen lassen sich jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerden nimmt die zuständige Aufsichtsbehörde entgegen: Die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.
9. Mindestalter und Pflichtangaben
Das Konto steht Personen ab 16 Jahren offen. Ohne E-Mail-Adresse lässt sich kein Konto anlegen, weil Anmeldung und Bestätigung über sie laufen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
Stand: 27.10.2026