Rechtsdokument
Datenschutzerklärung
Wie Blueprint Maker Ihre personenbezogenen Daten erhebt, nutzt und schützt.
Zuletzt aktualisiert: 5. August 2026
Verantwortlicher
Der Verantwortliche ist BEAM Consulting, eine Einpersonen-SARL, eingetragen im Handels- und Gesellschaftsregister von Paris (RCS Paris) unter der Nummer 930 217 609, mit Sitz in 60 rue François Ier, 75008 Paris. Für alle Fragen zu Ihren Daten: privacy@blueprint-maker.com.
Bislang wurde kein Datenschutzbeauftragter (DSB) benannt; Ihre Anfragen werden unter der vorstehenden Anschrift bearbeitet.
Erhobene Daten
Wir erheben die folgenden Datenkategorien:
- Kontodaten: Name, E-Mail-Adresse und die von Ihrem Identitätsanbieter (Google, GitHub) bei der Anmeldung übermittelte Kennung.
- Nutzerinhalt: von Ihnen bereitgestellte Beschreibungen, Prompts, Daten und Dateien sowie die generierten Anwendungen und ihre Spezifikationen.
- Abrechnungsdaten: von unserem Zahlungsdienstleister (Stripe) verarbeitet; wir speichern Ihre Kartendaten nicht.
- Nutzungs- und technische Daten: Verbindungsprotokolle, IP-Adresse, Nutzungsereignisse, Generierungsmetriken.
- Cookies und Tracker: siehe den entsprechenden Abschnitt.
Zwecke der Verarbeitung
Ihre Daten werden verarbeitet, um:
- den Dienst bereitzustellen: Anwendungen zu generieren, bereitzustellen, zu exportieren und zu hosten;
- Ihr Konto, die Authentifizierung und den Support zu verwalten;
- die Abrechnung und die Verwaltung der Abonnements sicherzustellen;
- die Sicherheit zu gewährleisten sowie Betrug und Missbrauch vorzubeugen;
- den Dienst zu verbessern. Insbesondere können im kostenlosen Tarif die generierten Anwendungen, ihre Spezifikationen und die zugehörigen Generierungsdaten genutzt werden, um die Generierungs-Engines und die Produkte des Blueprint-Ökosystems (insbesondere Blueprint Mind und Blueprint Mirror) zu analysieren, zu trainieren und zu verbessern. In den kostenpflichtigen Tarifen findet diese Verbesserungsverarbeitung nicht statt, außer mit Ihrer gesonderten Zustimmung;
- unseren gesetzlichen Pflichten nachzukommen und Ihnen mit Ihrer Einwilligung Mitteilungen zu senden.
Rechtsgrundlagen
Je nach Zweck beruht die Verarbeitung auf:
- der Erfüllung des Vertrags (Bereitstellung des Dienstes, Kontoverwaltung, Abrechnung);
- unserem berechtigten Interesse (Sicherheit, Missbrauchsprävention, Verbesserung des Dienstes);
- Ihrer Einwilligung (nicht wesentliche Cookies, Marketingmitteilungen);
- der Erfüllung einer gesetzlichen Pflicht (Buchhaltung, Aufbewahrung).
Die Verbesserungsnutzung der im kostenlosen Tarif generierten Anwendungen (Analyse, Training der Engines, Produkte Blueprint Mind und Mirror) beruht auf der Erfüllung des Vertrags: die unentgeltliche Bereitstellung des Dienstes erfolgt als Gegenleistung für diese Nutzung, die Ihnen transparent zur Kenntnis gebracht wird. Sie können ihr widersprechen, indem Sie zu einem kostenpflichtigen Tarif wechseln, in dem diese Nutzung nicht stattfindet.
Empfänger der Daten
Wir setzen Auftragsverarbeiter ein, die auf unsere Weisung handeln:
- Anbieter von KI-Modellen für die Generierung: Anthropic, OpenAI, xAI und Google. Ihre Beschreibungen werden ihnen übermittelt, um die Spezifikation und den Code zu erzeugen.
- Zahlungsdienstleister: Stripe (und, sofern zutreffend, ein alternativer Zahlungsdienstleister wie LemonSqueezy).
- Authentifizierungsanbieter: Google und GitHub.
- Hosting-Anbieter: OVH (siehe „Hosting und Übermittlungen“).
- Versand von Transaktions-E-Mails und Benachrichtigungen: Resend (Vereinigte Staaten).
- Interne betriebstechnische Warnmeldungen: Telegram.
- Erzeugung von Farbpaletten, auf Anfrage: Colormind.
- Reichweitenmessung und Werbung: Google Ireland Limited und Google LLC (Google Analytics 4, Google Ads), ausschließlich nach Ihrer Einwilligung.
Wir verkaufen Ihre personenbezogenen Daten nicht. Sie können den Behörden mitgeteilt werden, wenn das Gesetz dies verlangt.
Hosting und Übermittlungen
Der Dienst wird bei OVH in Frankreich (Europäische Union) gehostet.
Bestimmte Auftragsverarbeiter: insbesondere die Anbieter von KI-Modellen (Anthropic, OpenAI, xAI, Google): können Daten außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten, verarbeiten. Diese Übermittlungen sind durch geeignete Garantien abgesichert, vorrangig die Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls ergänzt durch einen anwendbaren Angemessenheitsbeschluss.
Aufbewahrungsdauer
Wir bewahren Ihre Daten so lange auf, wie es für die verfolgten Zwecke erforderlich ist:
- Kontodaten: für die Dauer der Beziehung, danach bis zu 3 Jahre nach der letzten Aktivität;
- Abrechnungsdaten: für die gesetzliche Dauer aufbewahrt (10 Jahre im Buchhaltungsbereich);
- Nutzerinhalt und generierte Anwendungen: bis zur Löschung des Kontos, danach Bereinigung binnen 30 Tagen (mit Ausnahme bereits anonymisierter Daten);
- technische Protokolle: 12 Monate.
Ihre Rechte (DSGVO)
Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen und Richtlinien über den Verbleib Ihrer Daten nach Ihrem Tod festzulegen.
Zur Ausübung dieser Rechte: privacy@blueprint-maker.com. Sie können außerdem Beschwerde bei der CNIL (www.cnil.fr) einlegen.
Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen: Verschlüsselung der Übertragungen (HTTPS), Zugriffskontrolle, sicheres Hosting.
Da kein System vollständig unfehlbar ist, können wir keine absolute Sicherheit gewährleisten. Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte zur Folge hat, werden Sie im Einklang mit den Vorschriften informiert.
Kontakt und Beschwerden
Für alle Fragen zu dieser Erklärung oder zu Ihren Daten: privacy@blueprint-maker.com.
Zuständige Aufsichtsbehörde: Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris – www.cnil.fr.