Bluda Logo Bluda

Datenschutzerklärung für Bluda Overturn

Zuletzt aktualisiert: 15. Juli 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Overturn ist:

Bluda UG (haftungsbeschränkt) Loreleyring 26 56346 Sankt Goarshausen, Deutschland E-Mail: support@bluda.tech

Diese Erklärung gilt für die Softwareanwendung Overturn, Overturn Cloud, Konto- und Abrechnungsfunktionen sowie das Overturn-Backend. Für andere Bereiche von bluda.tech gilt gesondert die allgemeine Datenschutzerklärung der Website.

2. Verarbeitete Daten

Je nach Nutzung verarbeiten wir:

  • Kontodaten: Nutzer-ID, E-Mail-Adresse, Authentifizierungsstatus sowie Anmelde- und Anbieterinformationen. Passwörter und die Google-Anmeldung werden von Supabase Auth und gegebenenfalls Google verarbeitet.
  • Abrechnungsdaten: Stripe-Kunden- und Abonnement-IDs, E-Mail-Adresse, Tarif, Preis, Zahlungs- und Rechnungsstatus, Abonnementzeiträume und Metadaten. Vollständige Karten- oder Bankdaten geben Sie direkt bei Stripe ein; Bluda speichert sie nicht.
  • KI-Inhalte: Prompts, Chatnachrichten, Systemanweisungen, weitere von Ihnen eingefügte Texte oder Inhalte und die erzeugte Antwort.
  • KI-Nutzungs- und Protokolldaten: Modell, Anfragestatus, Zeitpunkte, von der App übermittelte Funktionsmetadaten, Tokenzahlen, geschätzte Kosten, Abrechnungszeitraum und Fehlerinformationen. Die Texte erfolgreicher Prompts und Antworten werden in diesen Protokollen der Bluda-Anwendungsdatenbank nicht gespeichert.
  • Technische und Sicherheitsdaten: IP-Adresse, Anfragezeit, Geräte- oder App-Informationen, Anfrageheader sowie Server- und Fehlerprotokolle, die durch Hosting- und Infrastrukturanbieter verarbeitet werden können.
  • Supportdaten: Kontaktdaten und Nachrichteninhalte bei einer Kontaktaufnahme.

Nehmen Sie keine unnötigen personenbezogenen Daten in Prompts auf. Vermeiden Sie insbesondere besondere Kategorien personenbezogener Daten, vertrauliche Informationen, Geschäftsgeheimnisse und Daten Dritter, sofern keine Rechtsgrundlage besteht und die Verarbeitung nicht erforderlich ist.

3. Verarbeitung von KI-Anfragen

Bei Nutzung einer KI-Funktion sendet die App die Anfrage an das Overturn-Backend. Das Backend authentifiziert das Konto, prüft Abonnement und Nutzungslimit und leitet den Prompt über Vercel AI Gateway an den ausgewählten Modellanbieter, derzeit MiniMax, weiter. Die Antwort gelangt über dieselben Dienste zurück.

Bluda speichert den Text des Prompts oder der Antwort nach Abschluss der Anfrage nicht in seiner Overturn-Anwendungsdatenbank. Vercel und MiniMax müssen diese Inhalte zur Antworterzeugung verarbeiten und können technische, sicherheitsbezogene oder dienstbezogene Daten nach ihren Bedingungen und Datenschutzregeln verarbeiten. Overturn übermittelt derzeit nicht die anfragebezogenen Vercel-Einstellungen für „Zero Data Retention“ oder den Ausschluss von Prompt-Training. Gehen Sie daher davon aus, dass die vorgelagerten Anbieter Inhalte im Rahmen ihrer Richtlinien speichern oder verwenden können, und übermitteln Sie keine sensiblen oder vertraulichen Inhalte.

Weitere Informationen: Vercel-Datenschutzhinweis, Vercel-Bedingungen für KI-Produkte und MiniMax API-Datenschutzrichtlinie.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zu folgenden Zwecken:

  • Bereitstellung von Overturn und des Kontos: Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
  • Erzeugung von KI-Antworten: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für personenbezogene Daten Dritter in Eingaben benötigen Sie selbst eine geeignete Rechtsgrundlage.
  • Abonnement, Zahlung und Rechnungen: Vertragserfüllung (Art. 6 Abs. 1 lit. b) und Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c).
  • Nutzungslimits, Betrugsprävention, Sicherheit, Fehlerbehebung und Missbrauchsabwehr: berechtigte Interessen an einem sicheren und wirtschaftlich tragfähigen Dienst (Art. 6 Abs. 1 lit. f).
  • Support und Dienstmitteilungen: Vertragserfüllung (Art. 6 Abs. 1 lit. b) oder berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f).
  • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen: berechtigte Interessen (Art. 6 Abs. 1 lit. f).

Soweit wir für eine optionale Tätigkeit eine Einwilligung einholen, gilt Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Empfänger ein:

  • Supabase: Authentifizierung, Kontoverwaltung, Postgres-Datenbank sowie Abonnement- und Nutzungsdaten. Datenschutzrichtlinie
  • Vercel AI Gateway: Weiterleitung, Messung und Übertragung von KI-Anfragen. Datenschutzhinweis
  • Berater, Behörden oder Gerichte, soweit gesetzlich vorgeschrieben oder zum Schutz von Rechten erforderlich.

Wir verkaufen Ihre personenbezogenen Daten nicht.

6. Internationale Übermittlungen

Einige Anbieter verarbeiten Daten in den USA, Singapur oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums. MiniMax gibt an, dass personenbezogene API-Daten in den USA gespeichert werden können. Soweit erforderlich, stützen sich Übermittlungen auf einen Angemessenheitsbeschluss, die Standardvertragsklauseln der Europäischen Kommission oder eine andere zulässige Garantie. Weitere Informationen können Sie bei uns anfordern.

7. Speicherdauer

Wir speichern Daten nur so lange wie erforderlich:

  • Kontodaten grundsätzlich während des Bestehens des Kontos und danach nur aufgrund gesetzlicher Pflichten oder berechtigter Ansprüche;
  • Abonnement-, Rechnungs- und Zahlungsunterlagen für gesetzliche steuer-, handels- und rechnungslegungsrechtliche Fristen, bei Anwendung deutschen Rechts üblicherweise sechs bis zehn Jahre;
  • Nutzungszeiträume und Inferenzprotokolle für Kontoverwaltung, Budgetkontrolle, Sicherheit, Support und Rechtsansprüche; sie werden mit dem Konto gelöscht, sofern keine weitere gesetzliche Aufbewahrung erforderlich ist;
  • Prompt- und Antworttexte werden nach der Verarbeitung nicht in Bludas Overturn-Anwendungsdatenbank gespeichert; vorgelagerte Anbieter können Daten nach ihren Richtlinien und vertraglichen Einstellungen aufbewahren;
  • technische und Sicherheitsprotokolle nach betrieblicher Erforderlichkeit und der Konfiguration unserer Hostinganbieter; und
  • Supportkommunikation bis zur Erledigung und danach, soweit dies für gesetzliche Pflichten oder Ansprüche nötig ist.

Gesetzliche Aufbewahrungs- und Beweissicherungspflichten oder Rechtsansprüche können eine längere, auf diesen Zweck beschränkte Speicherung erfordern.

8. Lokale Speicherung und Anmeldung

Die Overturn-Abonnementseite speichert das Supabase-Sitzungstoken im lokalen Speicher Ihres Browsers, damit Sie angemeldet bleiben. Durch Abmelden oder Löschen der Websitedaten wird es entfernt. Supabase und Google können bei der Anmeldung technisch notwendige Cookies oder vergleichbare Speicher verwenden. Stripe verwendet auf seinen Bestell- und Abrechnungsseiten eigene Technologien nach seiner Richtlinie.

9. Automatisierte Verarbeitung

Die KI-Erzeugung erfolgt automatisiert; Bluda trifft damit jedoch keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie. Automatisierte Prüfungen können Authentifizierung, Abonnementstatus, Sicherheitskontrollen und monatliche Nutzungslimits durchsetzen. Wenn Sie eine Prüfung für falsch halten, kontaktieren Sie uns.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Bluda ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz zuständig; außerdem können Sie die Behörde Ihres Wohn- oder Arbeitsorts kontaktieren.

Zur Ausübung Ihrer Rechte schreiben Sie an support@bluda.tech. Wir können einen Identitätsnachweis verlangen. Gesetzliche Ausnahmen bleiben vorbehalten.

11. Sicherheit

Wir nutzen angemessene technische und organisatorische Maßnahmen, darunter verschlüsselte Übertragung, Zugangskontrollen, geschützte Anbieterzugänge und Datenbankrichtlinien. Kein Internetdienst ist vollkommen sicher. Schützen Sie Ihre Zugangsdaten und übermitteln Sie sensible Daten in KI-Prompts nur, wenn dies erforderlich und angemessen ist.

12. Minderjährige

Overturn richtet sich nicht an Kinder unter 16 Jahren. Unter 18-Jährige dürfen den Dienst, soweit erforderlich, nur mit Zustimmung ihrer Eltern oder gesetzlichen Vertretung nutzen. Wenn Sie eine unbefugte Datenübermittlung eines Kindes vermuten, kontaktieren Sie uns.

13. Änderungen und Kontakt

Wir aktualisieren diese Erklärung, wenn sich Dienst, Anbieter oder Rechtslage ändern. Das aktuelle Datum steht oben; über wesentliche Änderungen informieren wir zusätzlich, soweit erforderlich.

Datenschutzfragen und Anträge richten Sie bitte an support@bluda.tech.