Datenschutzerklärung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Johanna Bringezu
Ritterstraße 2
99718 Greußen
Deutschland

Telefon: 0175-6486634
E-Mail: info@bringeful.de

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften oder zur Cyberattackenabwehr gestattet ist.

2.2 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für vorvertragliche Maßnahmen.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich (insbesondere Sicherheit und Cyberschutz), und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Hosting, technische Infrastruktur und Sicherheit

3.1 Hosting-Anbieter

Diese Website wird gehostet bei:

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

Der Einsatz von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Wir haben mit Hetzner einen Vertrag über Auftragsverarbeitung (AVV) abgeschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Hetzner die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3.2 SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Erhebung von Daten beim Besuch der Website (legitime Nutzer)

4.1 Server-Log-Dateien

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden erhoben:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem
• Name Ihres Access-Providers

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Verarbeitete Daten	Zweck	Rechtsgrundlage	Speicherdauer
IP-Adresse, Zeitstempel, Browser-Info	Technische Bereitstellung, Sicherheit, Fehleranalyse	Art. 6 Abs. 1 lit. f DSGVO	Maximal 7 Tage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den Zwecken zur Datenerhebung.

Zweck der Datenverarbeitung: Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen und zur Optimierung der Website sowie zur Sicherstellung der Sicherheit unserer IT-Systeme.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung in Logfiles erfolgt die Löschung nach spätestens 7 Tagen.

4.2 Cookies

Unsere Website verwendet derzeit keine Cookies. Sollten wir zukünftig Cookies einsetzen, werden wir Sie an dieser Stelle darüber informieren und ggf. Ihre Einwilligung einholen.

5. Kontaktaufnahme

5.1 Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Verarbeitete Daten:

• E-Mail-Adresse
• Name (sofern angegeben)
• Inhalt der Nachricht
• Zeitstempel

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen, Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Zweck: Kommunikation mit Interessenten und Kunden, Beantwortung von Anfragen, Projektabwicklung.

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage vollständig bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z.B. steuerrechtliche Aufbewahrungsfristen) bestehen. Bei Projektanfragen werden die Daten nach Abschluss des Projekts gelöscht, sofern keine weitere geschäftliche Beziehung besteht.

5.2 Kontakt per Telefon

Bei der Kontaktaufnahme per Telefon werden die folgenden Daten verarbeitet:

• Ihre Telefonnummer
• Von Ihnen mitgeteilte Informationen
• Datum und Uhrzeit des Anrufs

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Speicherdauer: Die Daten werden nach vollständiger Bearbeitung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5.3 Kontakt über das Website-Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten verschlüsselt (HTTPS) an unseren eigenen Server übertragen und dort verarbeitet. Unser Server befindet sich in einem Rechenzentrum in Deutschland (siehe Abschnitt 3.1). Zur Abwehr von Spam und Missbrauch wird dabei kurzzeitig Ihre IP-Adresse verarbeitet (Ratenbegrenzung).

Damit wir Ihre Anfrage zeitnah bearbeiten können, leitet unser Server den Inhalt Ihrer Nachricht anschließend per Telegram Bot API als Benachrichtigung an uns weiter. Diese Weiterleitung erfolgt serverseitig durch uns – nicht durch Ihren Browser.

Empfänger der Weiterleitung:

Telegram FZ-LLC
Dubai, Vereinigte Arabische Emirate
Datenschutzrichtlinie: telegram.org/privacy

Verarbeitete Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Gewähltes Interesse (Paketauswahl)
• Inhalt Ihrer Nachricht

Zweck: Schnelle und direkte Zustellung Ihrer Kontaktanfrage an unser Team zur zeitnahen Bearbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation mit Interessenten).

Übermittlung in Drittländer: Die serverseitige Weiterleitung der Nachricht an Telegram (Sitz: Dubai, VAE = Drittland) stützen wir auf Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit für die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Mit dem Absenden des Formulars willigen Sie zugleich gemäß Art. 49 Abs. 1 lit. a DSGVO in diese Übermittlung ein.

Speicherdauer: Die über Telegram zugestellten Nachrichten werden nach vollständiger Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5.4 KI-Chat-Assistent auf der Website

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten an, der Fragen zu unseren Leistungen beantwortet. Die Nutzung ist freiwillig. Wenn Sie eine Nachricht eingeben, wird diese an unseren Server (Deutschland) übertragen und dort in zwei Schritten verarbeitet:

1. PII-Maskierung vorab: Bevor Ihre Nachricht an das KI-Sprachmodell weitergegeben wird, werden enthaltene personenbezogene Daten automatisiert erkannt und maskiert. Hierfür nutzen wir den Dienst KIShieldGuard (kishieldguard.de). So gelangen z. B. Namen, E-Mail-Adressen oder Telefonnummern möglichst gar nicht erst zum KI-Anbieter.
2. Antworterzeugung: Der maskierte Text wird zur Erzeugung der Antwort an unseren KI-Dienstleister Groq, Inc. (USA) übermittelt, der ein quelloffenes Sprachmodell (Llama 3.3) betreibt.

Verarbeitete Daten: Ihre Chat-Eingaben (nach Maskierung); zur Spam-Abwehr kurzzeitig Ihre IP-Adresse (Ratenbegrenzung). Zur Beantwortung werden die letzten Nachrichten des laufenden Gesprächs als Kontext berücksichtigt.

Zweck: Beantwortung Ihrer Fragen zu Leistungen, Preisen und Abläufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem hilfreichen Self-Service-Angebot). Mit der Eingabe einer Nachricht willigen Sie zugleich gemäß Art. 49 Abs. 1 lit. a DSGVO in die Übermittlung des maskierten Textes an Groq (USA) ein.

Übermittlung in Drittländer: Groq, Inc. hat seinen Sitz in den USA (Drittland). Durch die vorgelagerte PII-Maskierung werden personenbezogene Daten so weit wie möglich reduziert, bevor überhaupt eine Übermittlung erfolgt.

Speicherdauer: Die Chat-Eingaben werden ausschließlich zur Erzeugung der Antwort verarbeitet und nicht dauerhaft gespeichert (der Server setzt „Cache-Control: no-store").

6. Einsatz von KI-Diensten zur Auftragsabwicklung (Mistral AI)

6.1 Beschreibung und Umfang der Datenverarbeitung

Zur Bearbeitung von Kundenanfragen, Projekten und Aufträgen setzen wir den KI-Dienst Mistral AI ein. Mistral AI ist ein europäisches Unternehmen mit Sitz in Paris, Frankreich:

Mistral AI SAS
15 rue des Halles
75001 Paris
Frankreich (EU)

Folgende Daten können im Rahmen der Auftragsabwicklung verarbeitet werden:

• Projektbezogene Informationen und Briefings (z. B. Textentwürfe, inhaltliche Vorgaben)
• Kommunikationsinhalte, die Sie uns im Rahmen eines Auftrags übermitteln
• Kundendaten, soweit sie für die Bearbeitung Ihres Auftrags erforderlich sind (z. B. Name, Firmenname, Branche)

6.2 Zweck der Verarbeitung

Der Einsatz von Mistral AI erfolgt ausschließlich zu folgenden Zwecken:

• Unterstützung bei der Erstellung und Bearbeitung von Texten, Konzepten und Inhalten im Rahmen beauftragter Projekte
• Analyse und Strukturierung von Projektinformationen zur effizienten Auftragsabwicklung
• Qualitätssicherung und Optimierung der Arbeitsergebnisse für unsere Kunden

Es erfolgt keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.

6.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages bzw. Durchführung vorvertraglicher Maßnahmen). Soweit die Verarbeitung über die unmittelbare Vertragserfüllung hinausgeht, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und qualitativ hochwertigen Auftragsabwicklung).

6.4 Auftragsverarbeitung (Art. 28 DSGVO)

Mistral AI verarbeitet personenbezogene Daten in unserem Auftrag. Die Nutzung erfolgt über die API-Schnittstelle von Mistral AI, bei der gemäß den Nutzungsbedingungen und der Datenschutzrichtlinie von Mistral AI keine eingegebenen Daten zum Training von KI-Modellen verwendet werden. Mistral AI ist als Auftragsverarbeiter an unsere Weisungen gebunden und darf die Daten nicht zu eigenen Zwecken verarbeiten.

6.5 Datenübermittlung und Speicherort

Mistral AI ist ein europäisches Unternehmen mit Sitz in Frankreich. Die Datenverarbeitung erfolgt innerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet im Zusammenhang mit Mistral AI nicht statt.

6.6 Speicherdauer

Im Rahmen der API-Nutzung werden Ihre Daten von Mistral AI nur für die Dauer der jeweiligen Verarbeitungsanfrage vorgehalten und anschließend nicht dauerhaft gespeichert. Bei uns werden die projektbezogenen Daten nach Abschluss des Auftrags und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht.

7. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht (z.B. bei Verdacht auf Straftat), sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Auftragsverarbeiter: Zur Auftragsabwicklung setzen wir den KI-Dienst Mistral AI (Sitz: Frankreich, EU) als Auftragsverarbeiter ein. Details hierzu finden Sie in Abschnitt 6 dieser Datenschutzerklärung.

Drittlandübermittlung: Bei Nutzung des Kontaktformulars wird der Inhalt Ihrer Nachricht serverseitig per Telegram Bot API an Telegram (Sitz: Dubai, VAE) weitergeleitet (Details in Abschnitt 5.3). Bei Nutzung des KI-Chat-Assistenten wird Ihre – zuvor von personenbezogenen Daten bereinigte – Eingabe an Groq, Inc. (USA) übermittelt (Details in Abschnitt 5.4). Im Übrigen erfolgt keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR.

8. Ihre Rechte als betroffene Person

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

8.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z.B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch uns.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

8.6 Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung der personenbezogenen Daten auf einer erteilten Einwilligung beruht, haben Sie jederzeit das Recht, die Einwilligung zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

8.7 Widerspruchsrecht (Art. 21 DSGVO)

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) oder auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

9. Sicherheitshinweise und Verantwortung

9.1 Keine automatisierte Entscheidungsfindung

Wir verzichten vollständig auf eine automatische Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO.

10. Externe Links

Unser Internetauftritt kann Links zu externen Webseiten Dritter enthalten, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar.

11. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers.

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

← Zurück zur Startseite