Das XELOS Repository unter repo.xelos.net ist ein technischer Dienst der
BLUEEND AG
Konrad-Adenauer-Ring 13
65187 Wiesbaden
Deutschland
Telefon: +49 (0)611 44 88 74 0
E-Mail: info@blueend.com
Vorstand: Stefan Pasel, Dr. Daniel B. Wilhelm
Aufsichtsratsvorsitzender: Dr. Marcellus Messing
Handelsregister: Amtsgericht Wiesbaden, HRB 23656
Umsatzsteuer-Identifikationsnummer: DE262127014
Verantwortlich für den Betrieb des XELOS Repository sowie für die nachfolgend beschriebenen Verarbeitungen personenbezogener Daten ist die BLUEEND AG, soweit die Verarbeitung in eigener Verantwortlichkeit erfolgt.
repo.xelos.net ist kein allgemeines Kundenportal und keine für die normale Nutzung durch Endanwender vorgesehene Website.
Der Dienst stellt technische Schnittstellen für die Software XELOS bereit. XELOS-Systeme können automatisiert mit dem Repository kommunizieren, insbesondere um
Softwareupdates und zugehörige Informationen abzurufen,
Lizenzinformationen zu prüfen oder zu übermitteln,
technische Informationen zur jeweiligen XELOS-Installation auszutauschen,
Push-Nachrichten bzw. die hierfür erforderlichen Zustellinformationen zu verarbeiten sowie
die Sicherheit, Stabilität und Funktionsfähigkeit der bereitgestellten Dienste sicherzustellen.
Ein unmittelbarer Zugriff durch Endanwender oder Kunden auf das Repository ist für den bestimmungsgemäßen Betrieb grundsätzlich nicht erforderlich.
Bei der Kommunikation eines XELOS-Systems mit dem Repository können abhängig von der jeweils genutzten Funktion insbesondere folgende Daten verarbeitet werden:
Verbindungs- und Protokolldaten
IP-Adresse des anfragenden Systems,
Zeitpunkt und Dauer einer Verbindung,
aufgerufene API-Funktion bzw. angeforderte Ressource,
Übertragungsstatus und technische Fehlercodes,
technische Angaben zum verwendeten Client bzw. zur XELOS-Version.
Updateinformationen
installierte bzw. angefragte XELOS-Version,
Build- oder Versionsinformationen,
Informationen, die erforderlich sind, um verfügbare und kompatible Updates bereitzustellen.
Lizenzinformationen
technische Installations- oder Systemkennungen,
Lizenz- bzw. Kundenkennung,
Lizenzstatus sowie weitere Informationen, soweit diese für Prüfung, Verwaltung und Bereitstellung der erworbenen XELOS-Lizenz erforderlich sind.
Push- und Zustellinformationen
Soweit Funktionen für Push-Nachrichten genutzt werden, können die für die technische Zuordnung und Zustellung erforderlichen System-, Empfänger- oder Zustellinformationen sowie gegebenenfalls die zu übertragenden Nachrichtendaten verarbeitet werden.
Der Umfang der übertragenen Daten wird auf die für die jeweilige Funktion erforderlichen Informationen beschränkt.
Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:
Bereitstellung und Verteilung von XELOS-Updates,
Prüfung und Verwaltung von Softwarelizenzen,
Bereitstellung von Push- und Benachrichtigungsfunktionen,
Sicherstellung der technischen Funktionsfähigkeit und Verfügbarkeit,
Fehleranalyse und technischer Support,
Erkennung und Abwehr von missbräuchlichen oder sicherheitsrelevanten Zugriffen,
Nachvollziehbarkeit sicherheitsrelevanter technischer Vorgänge.
Soweit die Verarbeitung zur Durchführung eines Vertrags mit der betroffenen Person erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Im Übrigen erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse der BLUEEND AG besteht in der sicheren, zuverlässigen und vertragsgemäßen Bereitstellung, Wartung und Weiterentwicklung der Software XELOS sowie im Schutz der hierfür eingesetzten technischen Infrastruktur.
Soweit gesetzliche Verpflichtungen eine Verarbeitung oder Aufbewahrung erfordern, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Bei einzelnen Funktionen von XELOS kann die BLUEEND AG personenbezogene Daten nicht für eigene Zwecke, sondern ausschließlich im Auftrag eines XELOS-Kunden verarbeiten.
Dies kann insbesondere bei nutzerbezogenen Funktionen, beispielsweise bei der technischen Verarbeitung und Übermittlung von Push-Nachrichten, der Fall sein.
In diesen Fällen bestimmt der jeweilige Kunde die Zwecke und wesentlichen Mittel der Verarbeitung und ist datenschutzrechtlich Verantwortlicher. Die BLUEEND AG verarbeitet die betreffenden Daten als Auftragsverarbeiter nach Maßgabe des mit dem Kunden geschlossenen Vertrags zur Auftragsverarbeitung und der dort festgelegten Weisungen.
Das XELOS Repository wird durch die BLUEEND AG betrieben.
Die hierfür eingesetzte Serverinfrastruktur wird in einem Rechenzentrum in Frankfurt am Main, Deutschland, betrieben.
Für den Repository- und API-Betrieb werden keine Analyse-, Werbe- oder Trackingdienste wie Google Analytics eingesetzt. Es erfolgt insbesondere keine Erstellung von Nutzerprofilen zu Werbe- oder Marketingzwecken.
repo.xelos.net ist primär ein technischer API-Dienst und kein klassisches Webangebot für Endanwender.
Für den Betrieb des Repository werden keine Marketing-, Analyse- oder Tracking-Cookies eingesetzt. Ebenso werden keine vergleichbaren Technologien zur verhaltensbezogenen Analyse oder zur Erstellung von Nutzerprofilen verwendet.
Technische Informationen, die durch die XELOS-Software für Update-, Lizenz-, Sicherheits- oder Benachrichtigungsfunktionen verarbeitet oder übertragen werden, dienen ausschließlich der jeweiligen technischen Funktion.
Innerhalb der BLUEEND AG erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diesen für Betrieb, Administration, Support, Lizenzmanagement oder Informationssicherheit benötigen.
Soweit externe Dienstleister für den technischen Betrieb eingesetzt werden und dabei personenbezogene Daten verarbeiten können, werden diese entsprechend den datenschutzrechtlichen Anforderungen eingebunden und – soweit erforderlich – als Auftragsverarbeiter verpflichtet.
Eine Weitergabe personenbezogener Daten zu Werbe-, Profilbildungs- oder Adresshandelszwecken erfolgt nicht.
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Technische Protokoll- und Verbindungsdaten werden für den Zeitraum vorgehalten, der für den sicheren Betrieb, die Fehleranalyse sowie die Erkennung und Untersuchung von Sicherheitsereignissen erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine konkrete weitere Aufbewahrung, beispielsweise aufgrund eines Sicherheitsvorfalls, erforderlich ist.
Lizenzbezogene Informationen werden grundsätzlich für die Dauer des jeweiligen Vertrags- bzw. Lizenzverhältnisses und darüber hinaus nur soweit gespeichert, wie dies für vertragliche, gesetzliche oder nachweisbezogene Verpflichtungen erforderlich ist.
Daten zur technischen Übermittlung von Push-Nachrichten werden nur so lange verarbeitet bzw. gespeichert, wie dies für die Zustellung, Fehlerbehandlung und gegebenenfalls den Nachweis des technischen Versandvorgangs erforderlich ist.
Die BLUEEND AG setzt angemessene technische und organisatorische Maßnahmen ein, um die über das XELOS Repository verarbeiteten Informationen gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige Sicherheitsrisiken zu schützen.
Hierzu gehören insbesondere Maßnahmen zur Zugriffskontrolle, Netzwerk- und Systemsicherheit, Protokollierung, Überwachung, Schwachstellenbehandlung sowie zur Absicherung der Kommunikation.
Bei Fragen zum Datenschutz kann der Datenschutzbeauftragte der BLUEEND AG unter folgender Adresse erreicht werden:
BLUEEND AG – Datenschutzbeauftragter
Konrad-Adenauer-Ring 13
65187 Wiesbaden
Deutschland
E-Mail: datenschutz@blueend.com
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf
Auskunft über die zu ihrer Person verarbeiteten Daten,
Berichtigung unrichtiger Daten,
Löschung personenbezogener Daten,
Einschränkung der Verarbeitung,
Datenübertragbarkeit sowie
Widerspruch gegen eine Verarbeitung.
Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, besteht insbesondere das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.
Soweit die BLUEEND AG Daten ausschließlich als Auftragsverarbeiter eines XELOS-Kunden verarbeitet, sollte sich die betroffene Person vorrangig an den jeweiligen XELOS-Kunden als Verantwortlichen wenden. Die BLUEEND AG unterstützt ihre Kunden bei der Bearbeitung entsprechender Betroffenenanfragen.
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für die BLUEEND AG ist insbesondere folgende Aufsichtsbehörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland
Diese Datenschutzhinweise können angepasst werden, wenn sich technische Funktionen des XELOS Repository, gesetzliche Anforderungen oder die zugrunde liegenden Verarbeitungsvorgänge ändern.
Stand: September 2026