Die blankid GmbH greft für Ihre Datenverarbeitung, ähnlich bekannter Suchmaschinen wie z.B. Google, auf öffentlich zugängliche Quellen im Internet zurück. Anders als bspw. Google, richtet sich das Angebot der blankid GmbH jedoch ausschließlich an Geschäftskunden, die diverse Suchabfragen bei blankid in Auftrag geben. So soll ein auf die Bedürfnisse von Unternehmen optimiertes Abfrageangebot entstehen, welches aufwändige manuelle Recherchearbeit einspart. Dabei gibt es grundsätzlich zwei Unterscheidungen.

(1) Die B2B- Kunden der blankid GmbH beziehen bereits vorgefertigte Datenerhebungen und Datensets, welche blankid NICHT im Auftrag des Kunden, sondern im eigenen Interesse der Bereitstellung qualitativer Daten für Firmenkunden erhoben und zusammengestellt hat.
(2) B2B- Kunden beauftragen die blankid GmbH mit der einmaligen oder regelmäßigen Datenerhebung individueller Datenpunkte, welche den Bedürfnissen dieser B2B- Kunden entsprechen.

Durch die fokussierung auf den Geschäftskundenbereich (B2B) wird also von der blankid GmbH nicht das gesamte Internet, sondern spezifisch Firmenwebseiten, Nachrichtenportalen, Onlinemedien und öffentlichen Datenbanken wie das Handelsregister gecrawlet. Zu den erfassten Quellen zählen aber auch Blogs, Foren, Verbraucherportale sowie Beiträge und Kommentare aus sozialen Netzwerken (Instagram, Pinterest, LinkedIn, ...), sofern deren Verfasser diese Beiträge oder Kommentare als „öffentlich“ und als „für jeden sichtbar“ ins Internet eingestellt haben. Darüber hinaus ist die blankid GmbH an diverse API- Schnittstellen angebunden, um die gecrawlten Ergebnisse mit zusätzlichen Informationen aus renomierten Datenbanken anzureichern.

Neben den rein textlichen Inhalten erfasst die blankid GmbH dabei zusätzlich personenbezogene Daten, wenn ein direkter geschäftlicher Bezug zu einem Unternehmen auf automatisiertem Wege erkennbar ist. Dies betrifft u.A. die Anrede, Vorname, Nachname, Kontaktdaten(geschäftliche E-Mail-Adresse oder Telefonnummer) sowiedie die Position bzw. die Abteilung, sofern die blankid GmbG diese Daten z.B. auf der„Team“-Seite einer Firmenhomepage, im Handelsregister oder in öffentlich und für jeden zugängliche in B2B- Sozial Media Netzwerken findet. Beim letzteren bedient sich die blankid GmbH ausschließlich öffentlicher Profiele. Ein Crawling innerhalb eines Sozialen Netwerks wird explizit nicht durchgeführt.

Klarstellend verweisen wir darauf, dass die blankid GmbH zu KEINEM Zeitpunkt sensible Zahlungsdaten (außer im Zuge des Erwerbsprozesses speziell im Checkout, Nachzulesen in der "blankid Datenschutzerklärung"), privaten demographischen Daten (z.B. Anzahl der Kinder), medizinischen Daten sowie anderen besonderen oder sensiblen personenbezogenen Datenkategorien verarbeitet. Sofern solche Datenaus den textlichen Inhalten ersichtlich werden (z.B.,weil jemand selbst twittert „... endlich Feierabend, auf zu Frau und Kindern ...“), dann nur weil dies von der betroffenen Person gemäß Art. 9 Abs. 2eDSGVO offensichtlich öffentlich gemacht wurde.

Der Zweck der Datenerhebungen von blankid ist es, B2B-Kunden und Nutzern automatisch oder durch manuellen Abruf geschäftsrelevante Daten und Informationen bereitzustellen, welche diese (1) online über den Browser einsehen können, (2) sich per E-Mail, RSS oder Push-Nachricht zusenden lassen können,(3) sich zum Zweck der Weiterverarbeitung ausdrucken oder herunterladen können. Neben einzelnen Daten sind dabei auch (5) statistischen Analysen wie Zeitreihendarstellungen oder (6) inhaltliche Analysen (z.B. Trendthemen oder regionale Auswertungen) möglich. Die Geschäftskunden und Nutzer von blankid erhalten mittels der zuvor genannten Funktionen unter anderemfolgende Ergebnisse:

- Online-Marketing und SEO-Monitoring zu Produkten und Marken
- Konkrete Handlungsempfehlungen für einen nachhaltig erfolgreichen Online-Auftritt
- Anreicherung und Pflege von Kundendatenbanken
- Recherche von Zielgruppen und Geschäftspartnern
- Vorbereitung und Durchführen von Marktanalysen, Marketing-und Vertriebskampagnen

Die blankid GmbH verarbeitet die vorgenannten personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO im Rahmen der Interessenabwägung nach Art.6 Abs. 1 fDSGVO. Die blankid GmbH beruft sich dabei auf das Recht im Rahmen der Ausübung einer wirtschaftlichen Tätigkeit, nämlich dem Betrieb einer Softwarelösung mit den in Ziffer 2 und 3 genannten Zielen zu betreiben.

Durch den Umstand, dass die Daten zum Zeitpunkt ihrer Verarbeitung bereits öffentlich verfügbar sind, hat die blankid GmbH begleitet durch juristischen Beistand eine Interessensabwägrung durchgeführt. Dieser Abwägung stufte das berechtigte Interesse der blankid GmbH für diesem Anwendungsfall höher ein als die Schutzbedürftigkeit des einzelnen Betroffenen. Das Kernargument leigt dabei auf der Tatsache, dass wenn ein Betroffener seine Daten selbst offensichtlich im Internet öffentlich gemacht hat, oder wenn diese Daten aufgrund anderer Umstände öffentlich bekannt geworden sind (z.B. aufgrund der Publizitätspflicht im Handelsregister/ durch die Veröffentlichung in Nachrichten und Medien/ der Herausgabe einer Presseinformation eines Unternehmens), so muss mit einer Verarbeitung solcher veröffentlichter Daten und Informationen durch Suchmaschinen oder externe Softwarelösungen gerechnet werden.

Die Informationspflichten gemäß Art.14 Abs. 1-4 DSGVO finden insofern nur eingeschränkte Anwendung, da die betroffene Person aus den vorherigen Gründen bereits über die Information der Tatsache der Verarbeitung durch Suchmaschinen oder Softwarelösungen verfügt (vgl. Art. 14 Abs. 5aDSGVO). Im konkreten Fall der blankid GmbH gestaltet sich die Information aller von einer Verarbeitung betroffener Personen gemäß Art. 14 Abs. 5 b DSGVO aus folgenden Gründen als unmöglich bzw. würde einen unverhältnismäßig hohen Aufwand erfordern:

- Bei Familienunternehmen ist es üblich den Familliennamen in die Firmenbezeichnung aufzunehmen. Eine Unterscheidung zwischen „Max Muster GmbH“ und Herr „Max Muster“ ist nicht klar abgrenzbar.
- Eine Identifizierung der konkret betroffenen natürlichen Person ist unmöglich (z.B. einer von Tausenden "Martin Müller“).
- Der blankid Index ist zur verarbeitung und indexierung goßer Datenmengen ausgelegt. Pro Unternehmen werden zwischen 100 und 400 Datenpunkte gesammelt, was bei einer zyklischen Abfrage zu einerm expotetiellen Anstieg der Datenmenge führt. Täglich kommen neue Firmen und Datenpunkte hinzu.
- Selbst für den Fall, dass eine Kontaktaufnahme möglich wäre, so wäre dies sowohl technisch als auch wirtschaftlich nicht zu bewältigenden.

Aus diesem Grund hat sich die blankid GmbH für zwei alternative Vorgehensweisen entschieden, um eine transparente Informationen zur Datenverarbeitung bei der blankid GmbH an die öffentlichkeit zu geben: (1) Diese Datenschutzhinweise sind unter https://www.blankid.de/datenschutz jederzeit für alle öffentlich einsehbar. (2) Die Darstellung und der Zugriff auf jede personenbezogene Information durch die blankid GmbH, erfolgt gemäß Art. 14 Abs. 2f DSGVO immer unter Verweis auf die öffentlichen Ursprungsquellen. Falls zu einer Quelle kein direkter Link angegeben werden kann (z.B.,weil die Quellseite keine entsprechende Struktur aufweist), erteilt die blankid GmbH auf Anfrage Auskunft über die zugehörige Quelle. Verschwindet die Originalquelle oder ist nicht mehr öffentlich einsehbar, so wird die blankid GmbH nach angemessener Zeit (siehe Ziffer 7) auch die personenbezogene Information löschen.

Die Empfänger der durch die blankid GmbH erhobenenen/ verarbeiteten Daten sind zum Datenschutz verpflichtet. Hierunter fallen alle Mitarbeiter und Auftragsverarbeiter der blankid GmbH sowie Interessenten, Nutzer und Kunden der blankid Software, Services und Schnittstellen, welche eine entsprechende Datenschutzerklärung und ggf. auch die AGB der blankid GmbH akzeptiert haben.

Die Daten der blankid GmbH werden auf selbst verwalteten Servern in Deutschland gespeichert und sind durch Maßnahmen nach dem aktuellen Stand der Technik umfassend geschützt. Hierfür haben wir bei der Auswahl unserer Hostingprovider besondere Sorgfallt walten lassen. Unser aktuelle Hostingprovider ist:

Betreiber: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
Rechenzentrum: Equinix Inc., Kleyerstrasse 88-90, 60326 Frankfurt, Deutschland - FRANKFURT
Daten und Techniken: Betrieb von Webservern und Infrastruktur. Mehr Informationen unter: IONOS oder Equinix
Datenschutz: 1&1 IONOS SE oder Equinix Inc.

Bei der Auswahl von geeigneten Dienstleisternfür die Datenverarbeitungaußerhalb der EUarbeiten wir nur mit geprüften und gegebenenfalls zertifizierten Anbietern zusammen, die sich zur Einhaltung der europäischen Datenschutzrichtlinien und der nationalen datenschutzrechtlichen Gesetzeslage verpflichtet haben. In diesen Fällen wird unsere Datenverarbeitung (z.B.für Backups) in geeigneter Weise anonymisiertoder verschlüsselt. Zusätzlichprüfen wirimmer,ob eine entsprechende Zertifizierung zum sicheren Umgang mit Daten vorliegt (z.B. ob der Anbieter am Privacy-Shield-Abkommen zwischen EU und den USAteilnimmt, vgl. dazu https://www.privacyshield.gov/list).

Im konkreten Fall der Datenerhebung für und zur Berechnung des blankid Index, werden keine Ansprechpartner und somit keine personenbezogenen Daten gespeichert. In vereinzelten Fällen kann es dennoch über einzelne Datenpunkte (z.B. Familienname in Firmenbezeichnung) zur Erhebung und Verarbeitung personenbezogener Daten kommen. Sofern in diesem Fall der Betroffene die Löschung des Datensatzes veranlasst, indem er gegenüber der blankid GmbH sein Recht auf Löschung der Datengeltend macht.

Textliche Inhalte, wie z.B. Sichtbarkeistdaten, Trafficdaten oder Webseitengeschwindigkeitsdaten werden automatisch nur gelöscht, wenn die entsprechende hauptquelle (Webseite) nicht mehr öffentlich erreichbar ist. Eine Löschung auf Wunsch des Betroffenen kann auf Anfrage erfolgen, wenn dieser in der Abwägung mit dem Recht auf Informationsfreiheit und dem öffentlichen Interesse überwiegt.

Jede betroffene Person hat nach Art.15 DSGVO das Recht auf Auskunft, das Recht auf Berichtigung nach Art.16 DSGVO, das Recht auf Löschung nach Art.17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art.18 DSGVO, das Recht auf Widerspruch aus Art.21 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art.20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art.77 DSGVO i.V.m § 19 BDSG). Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Zur Ausübung all Ihrer Rechte formulieren Sie am besten eine formlose E-Mail an: datenschutz@blankid.de

Profiling ist eine Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, bestimmte persönliche Aspekte wie Gesundheit oder persönliche Vorlieben zu bewerten, zu analysieren oder vorherzusagen. Die blankid GmbH verzichtet bewusst auf automatische Entscheidungsfindungen und Profiling, welche bei natürlichen Personen eine rechtliche Wirkung entfalten können.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den rechtlichen Anforderungen entspricht oder um Änderungen an unserer Geschäftstätigkeit zu regeln. In diesem Fall gilt ab dem Zeitpunkt der Änderung die jeweils aktuelle Version.