Impressum und Datenschutzhinweise

Impressum und Datenschutzhinweise für den XELOS Support

1. Anbieter und Verantwortlicher

Der XELOS Support unter support.xelos.net ist ein Dienst der

BLUEEND AG
Konrad-Adenauer-Ring 13
65187 Wiesbaden
Deutschland

Telefon: +49 (0)611 44 88 74 0
E-Mail: info@blueend.com

Vorstand: Stefan Pasel, Dr. Daniel B. Wilhelm
Aufsichtsratsvorsitzender: Dr. Marcellus Messing

Handelsregister: Amtsgericht Wiesbaden, HRB 23656
Umsatzsteuer-Identifikationsnummer: DE262127014

Verantwortlich für den Betrieb des XELOS Support sowie für die nachfolgend beschriebenen Verarbeitungen personenbezogener Daten ist die BLUEEND AG, soweit die Verarbeitung in eigener Verantwortlichkeit erfolgt.

2. Zweck des XELOS Support

support.xelos.net dient als Support-, Ticket- und Feedbackplattform für XELOS.

Über den Dienst können insbesondere

Zur Unterstützung bei der Nutzung des Supportangebots können darüber hinaus optionale Funktionen auf Basis künstlicher Intelligenz eingesetzt werden.

3. Welche Daten werden verarbeitet?

Bei der Nutzung des XELOS Support können abhängig von der jeweils genutzten Funktion insbesondere folgende Daten verarbeitet werden:

Kontakt- und Benutzerinformationen

Support- und Ticketinformationen

Technische Informationen

Soweit diese für eine Supportanfrage bereitgestellt oder technisch erhoben werden, können insbesondere technische Angaben zur verwendeten XELOS-Umgebung, Browser- oder Systeminformationen sowie Verbindungs- und Protokolldaten verarbeitet werden.

Nutzungs- und Protokolldaten

Für den sicheren und zuverlässigen Betrieb des Supportsystems können insbesondere IP-Adressen, Zeitpunkte von Zugriffen, technische Ereignisse und sicherheitsrelevante Protokolldaten verarbeitet werden.

Der Umfang der verarbeiteten Daten wird auf die für den jeweiligen Zweck erforderlichen Informationen beschränkt.

Wir bitten darum, in Supportanfragen nur solche personenbezogenen oder vertraulichen Informationen zu übermitteln, die für die Bearbeitung der jeweiligen Anfrage erforderlich sind.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

Soweit die Verarbeitung zur Durchführung eines Vertrags mit der betroffenen Person oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Im Übrigen erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse der BLUEEND AG besteht in der effizienten Bearbeitung von Supportanfragen, der sicheren und zuverlässigen Bereitstellung unserer Supportleistungen sowie in der Wartung, Fehlerbehebung und Weiterentwicklung der Software XELOS.

Soweit gesetzliche Verpflichtungen eine Verarbeitung oder Aufbewahrung erfordern, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Verarbeitung im Auftrag unserer Kunden

Bei einzelnen Supportvorgängen kann die BLUEEND AG personenbezogene Daten nicht für eigene Zwecke, sondern ausschließlich im Auftrag eines XELOS-Kunden verarbeiten.

Dies kann insbesondere der Fall sein, wenn im Rahmen einer Supportanfrage Informationen über Benutzer eines von einem Kunden betriebenen XELOS-Systems oder sonstige personenbezogene Inhalte zur Fehleranalyse übermittelt werden.

In diesen Fällen bestimmt der jeweilige XELOS-Kunde die Zwecke und wesentlichen Mittel der zugrunde liegenden Verarbeitung und ist datenschutzrechtlich Verantwortlicher. Die BLUEEND AG verarbeitet die betreffenden Daten als Auftragsverarbeiter nach Maßgabe des mit dem Kunden geschlossenen Vertrags zur Auftragsverarbeitung und der dort festgelegten Weisungen.

6. Bereitstellung des Supportsystems durch Featurebase

Für die technische Bereitstellung von support.xelos.net setzt die BLUEEND AG den Dienst Featurebase des Anbieters CORDNET OÜ, Estland, ein.

Featurebase stellt insbesondere Funktionen für

bereit.

Soweit Featurebase dabei personenbezogene Daten im Auftrag der BLUEEND AG verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Featurebase beschreibt die Verarbeitung von Kundendaten und die hierfür eingesetzten technischen und organisatorischen Maßnahmen in seinem Data Processing Agreement (DPA).

Data Processing Agreement von Featurebase:
Featurebase – Data Processing Agreement

Featurebase gibt an, Kundendaten primär innerhalb der Europäischen Union zu verarbeiten. Für einzelne technische Funktionen können weitere Unterauftragsverarbeiter eingesetzt werden. Soweit hierbei eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgt, sind die jeweils erforderlichen datenschutzrechtlichen Garantien für internationale Datenübermittlungen anzuwenden. Featurebase beschreibt hierfür insbesondere Standardvertragsklauseln und weitere Schutzmaßnahmen. help.featurebase.app

7. Einsatz künstlicher Intelligenz

Innerhalb des XELOS Support können Funktionen auf Basis künstlicher Intelligenz eingesetzt werden.

KI-Chat für Benutzer

Benutzern kann innerhalb des Supportsystems optional ein KI-gestützter Chat angeboten werden.

Die Nutzung dieser Funktion ist freiwillig. Wird der KI-Chat verwendet, werden die vom Benutzer eingegebenen Inhalte verarbeitet, soweit dies zur Erzeugung einer Antwort erforderlich ist.

Die über den XELOS Support verarbeiteten Kundendaten werden von der BLUEEND AG nicht zum Training von KI-Modellen verwendet. Auch Featurebase beschreibt für seine optionalen KI-Funktionen, dass Kundendaten nicht zum Training der eingesetzten KI-Modelle verwendet werden. help.featurebase.app

KI-Unterstützung bei der Bearbeitung von Supportanfragen

Auch Mitarbeiterinnen und Mitarbeiter der BLUEEND AG können bei der Bearbeitung einer Supportanfrage KI-gestützte Funktionen verwenden, beispielsweise zur Unterstützung bei der Formulierung oder Vorbereitung einer Antwort.

Dabei werden nur die für die jeweilige Unterstützungsfunktion erforderlichen Inhalte verarbeitet. Ein allgemeiner Zugriff der KI auf interne Systeme, interne Dokumentationen oder sonstige interne Informationen der BLUEEND AG wird hierdurch nicht eingeräumt.

Die endgültige Verantwortung für die Bearbeitung von Supportanfragen verbleibt bei der BLUEEND AG.

Ausschluss automatisierter KI-Antworten

Auf Wunsch kann für einen Supportkontakt ein interner „No AI“-Hinweis hinterlegt werden. Dadurch wird die Verwendung automatisierter KI-Antworten für den betreffenden Kontakt unterbunden.

Ein entsprechender Wunsch kann jederzeit gegenüber unserem Support-Team geäußert werden.

Die Verwendung von KI dient ausschließlich der Unterstützung unserer Supportleistungen. Die Daten werden nicht zu Werbezwecken oder zur Erstellung von Werbeprofilen verwendet.

8. Hosting und Speicherort

Das Supportsystem wird unter Verwendung der technischen Infrastruktur von Featurebase betrieben.

Featurebase gibt an, Kundendaten primär innerhalb der Europäischen Union zu hosten und nennt hierfür Infrastruktur in Deutschland, den Niederlanden und Irland. Featurebase setzt dabei verschiedene Cloud- und Infrastruktur-Anbieter ein. help.featurebase.app

Für einzelne technische Funktionen und Unterauftragsverarbeiter kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Informationen zu den von Featurebase eingesetzten Unterauftragsverarbeitern und internationalen Datenübermittlungen werden durch Featurebase bereitgestellt.

Eine Weitergabe personenbezogener Daten zu Werbe-, Profilbildungs- oder Adresshandelszwecken durch die BLUEEND AG erfolgt nicht.

9. Cookies und technische Speicherung

Für den Betrieb des Supportsystems können technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden.

Diese können insbesondere erforderlich sein, um

Soweit darüber hinaus nicht erforderliche Analyse- oder vergleichbare Technologien eingesetzt werden sollten, erfolgt deren Einsatz nur entsprechend den hierfür geltenden datenschutzrechtlichen Voraussetzungen.

10. Empfänger von Daten

Innerhalb der BLUEEND AG erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diesen für Support, technische Fehleranalyse, Produktentwicklung, Administration oder Informationssicherheit benötigen.

Als technischer Dienstleister erhält Featurebase bzw. CORDNET OÜ Zugriff auf Daten, soweit dies für die Bereitstellung und den Betrieb des Supportsystems erforderlich ist.

Featurebase setzt seinerseits Unterauftragsverarbeiter für einzelne technische Leistungen ein. Eine aktuelle Übersicht stellt Featurebase in seiner Datenschutz- und Sicherheitsdokumentation bereit.

Eine Weitergabe personenbezogener Daten zu Werbe-, Profilbildungs- oder Adresshandelszwecken erfolgt nicht.

11. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Supportanfragen und die zugehörige Kommunikation können insbesondere für die Dauer gespeichert werden, die für

erforderlich ist.

Feature Requests und die dazugehörigen Inhalte können gespeichert werden, solange dies für die Bewertung, Planung, Umsetzung und Dokumentation der Produktentwicklung erforderlich ist.

Technische Protokoll- und Verbindungsdaten werden nur für den Zeitraum vorgehalten, der für den sicheren Betrieb, die Fehleranalyse sowie die Erkennung und Untersuchung von Sicherheitsereignissen erforderlich ist.

Soweit Daten nach Beendigung der Nutzung bei Featurebase verbleiben, gelten ergänzend die vertraglich vereinbarten Lösch- und Aufbewahrungsregelungen des Dienstleisters.

12. Sicherheit

Die BLUEEND AG setzt angemessene technische und organisatorische Maßnahmen ein, um die über den XELOS Support verarbeiteten Informationen gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige Sicherheitsrisiken zu schützen.

Hierzu gehören insbesondere Maßnahmen zur

Auch die eingesetzten Dienstleister werden entsprechend ihrer Rolle in die Anforderungen an Datenschutz und Informationssicherheit einbezogen.

13. Datenschutzbeauftragter

Bei Fragen zum Datenschutz kann der Datenschutzbeauftragte der BLUEEND AG unter folgender Adresse erreicht werden:

BLUEEND AG – Datenschutzbeauftragter
Konrad-Adenauer-Ring 13
65187 Wiesbaden
Deutschland

E-Mail: datenschutz@blueend.com

14. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, besteht insbesondere das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Soweit die BLUEEND AG Daten ausschließlich als Auftragsverarbeiter eines XELOS-Kunden verarbeitet, sollte sich die betroffene Person vorrangig an den jeweiligen XELOS-Kunden als Verantwortlichen wenden. Die BLUEEND AG unterstützt ihre Kunden bei der Bearbeitung entsprechender Betroffenenanfragen.

Ein Wunsch, automatisierte KI-Antworten im Support nicht zu verwenden, kann zusätzlich jederzeit gegenüber dem Support-Team mitgeteilt werden.

15. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für die BLUEEND AG ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland

16. Änderungen dieser Hinweise

Diese Datenschutzhinweise können angepasst werden, wenn sich technische Funktionen des XELOS Support, eingesetzte Dienstleister, gesetzliche Anforderungen oder die zugrunde liegenden Verarbeitungsvorgänge ändern.

Stand: September 2026