Rechtliches

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BroDesigns OOD
ul. „Petar Enchev“ 15
9000 Varna, Bulgarien
E-Mail: contact@brodesigns.de
Tel.: +49 176 43489846

Die vertretungsberechtigten Personen nennt das Impressum. Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Datenschutzanfragen gehen an die oben genannte E-Mail-Adresse.

2. Zuständige Aufsichtsbehörde

Die für BroDesigns zuständige Datenschutz-Aufsichtsbehörde ist die Kommission für den Schutz personenbezogener Daten (CPDP), bul. „Prof. Tsvetan Lazarov“ 2, 1592 Sofia, Bulgarien (www.cpdp.bg).

3. Allgemeine Hinweise zur Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Einklang mit der DSGVO. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Die konkrete Dauer steht bei den einzelnen Verarbeitungen. Wo dort keine Frist genannt ist, werden die Daten gelöscht, sobald der Zweck entfällt.

Wo Daten für einen Vertrag oder eine Anfrage nötig sind (Pflichtfelder in Formularen), kann die Leistung ohne diese Angaben nicht erbracht werden. Alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Für das Speichern und Auslesen von Informationen im Endgerät gilt zusätzlich § 25 TDDDG. Wo das in dieser Erklärung relevant ist, steht es bei der jeweiligen Verarbeitung.

4. Hosting

Diese Webseite wird auf einem Server der Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland, betrieben. Es gibt kein dauerhaftes Zugriffsprotokoll aller Seitenaufrufe. Der eingesetzte Webserver (Caddy) schreibt jedoch ein Systemprotokoll. Bei technischen Fehlern, etwa einem abgebrochenen Seitenabruf, enthält es für die betroffene Anfrage:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und Betriebssystem (User-Agent)
• Referrer-URL und aufgerufene Seite

Zweck ist die Fehlersuche und die Sicherheit des Betriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das Protokoll rotiert automatisch und wird nach spätestens 90 Tagen gelöscht. Die Anwendungsprotokolle der Container werden nach wenigen Megabyte überschrieben. Mit Contabo besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Der Server steht in Deutschland.

Zusätzlich werden aus Sicherheitsgründen IP-Adressen kurzzeitig verarbeitet: im Arbeitsspeicher zur Begrenzung der Anfragen pro Stunde (Rate-Limiting, Formular- und Newsletter-Missbrauch) sowie bei fehlgeschlagenen Administrator-Logins und überschrittenen Anfragelimits in einem Sicherheitsprotokoll in der Datenbank. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Angriffen). Dieses Sicherheitsprotokoll wird nach 90 Tagen automatisch gelöscht.

4a. Fehlerüberwachung (GlitchTip)

Für die technische Fehlerüberwachung wird eine selbst betriebene GlitchTip-Instanz eingesetzt, die auf der eigenen Serverinfrastruktur (Contabo, Deutschland) läuft. Bei Anwendungsfehlern können technische Diagnosedaten übermittelt werden: Browser-Typ, aufgerufene URL, Fehlermeldung und Stack Trace. Es werden keine dauerhaften personenbezogenen Daten gespeichert; IP-Adressen werden nicht protokolliert. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Sicherheit des Webangebots).

5. Domain und E-Mail-Dienst

Die Domain dieser Webseite ist bei der ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, registriert. ALL-INKL stellt zudem den E-Mail-Dienst bereit. Bei E-Mail-Kommunikation werden Name, E-Mail-Adresse und Nachrichteninhalt auf Servern von ALL-INKL in Deutschland verarbeitet. Über denselben Dienst laufen auch der Versand von Bestätigungs-, Buchungs- und Newsletter-E-Mails (SMTP). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Mit ALL-INKL besteht ein AVV gemäß Art. 28 DSGVO. Für jede versendete Mail speichern wir ein Versandprotokoll mit Empfängeradresse, Betreff und Versandstatus, um Zustellfehler zu finden und Versand nachzuweisen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Dieses Protokoll wird nach 90 Tagen automatisch gelöscht.

6. SSL-/TLS-Verschlüsselung

Diese Webseite nutzt SSL-/TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile). Übertragene Daten können so nicht von Dritten mitgelesen werden.

7. Cookies und lokale Speicherung

Diese Webseite verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

• admin_session: Authentifizierung für den Administrationsbereich (httpOnly, secure, sameSite: strict, Gültigkeit: 24 Stunden). Wird nur bei Administrator-Login gesetzt.

7.1 Lokale Speicherung (localStorage)

Für den Newsletter-Bereich wird der Browser-eigene localStorage genutzt, um den Anmeldestatus zu speichern. Das geschieht erst, nachdem du dich selbst zum Newsletter angemeldet hast:

• lb_subscribed: Merkt, ob eine Newsletter-Anmeldung vorliegt.
• lb_email: E-Mail-Adresse für die Premium-Freischaltung.

Die Daten liegen im Browser und werden nicht automatisch bei jedem Seitenaufruf übertragen. Nur wenn du Premium-Inhalte freischaltest, wird die E-Mail-Adresse zur Prüfung an den Server gesendet (siehe Abschnitt 13). Du kannst die Daten jederzeit über die Browser-Einstellungen löschen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (von dir ausdrücklich gewünschter Dienst) und Art. 6 Abs. 1 lit. b DSGVO. Ein Cookie-Consent-Banner ist dafür nicht erforderlich.

8. Datenbank (Supabase)

Inhalte und Nutzerdaten werden in einer Datenbank von Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, gespeichert. Die Datenbank läuft in einem Rechenzentrum in der Europäischen Union (Region Frankfurt). Gespeicherte personenbezogene Daten umfassen:

• Newsletter-Abonnenten (E-Mail, Vorname, Verifizierungsstatus, Anmeldezeitpunkt, siehe Abschnitt 12)
• Terminbuchungen (Abschnitt 9.2)
• Buchungen von Wartungspaketen und Service-Guthaben (Abschnitt 9.4)
• Bewertungen mit Name, E-Mail und optionalem Foto (Abschnitt 9.5)
• Nutzung des Empfehlungslinks (Abschnitt 9.6)
• Sicherheitsprotokolle (Abschnitt 4)
• Anonyme Zähler ohne Personenbezug (Abschnitt 16)

Supabase Inc. hat ihren Sitz in den USA und ist als Auftragsverarbeiter eingebunden. Mit Supabase besteht ein AVV gemäß Art. 28 DSGVO. Weil ein Zugriff durch das US-Mutterunternehmen nicht vollständig ausgeschlossen werden kann, stützt sich die Übermittlung auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Klauseln erhältst du auf Anfrage. Rechtsgrundlage richtet sich nach dem jeweiligen Zweck und steht bei der einzelnen Verarbeitung.

9. Kontaktaufnahme und Terminbuchung

9.1 Allgemeine Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Kontaktformular werden Name, E-Mail-Adresse und Nachrichteninhalt verarbeitet, um die Anfrage zu bearbeiten. Das Kontaktformular versendet die Angaben per E-Mail an uns und speichert sie nicht in der Datenbank. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht besteht.

9.2 Online-Terminbuchung

Über das Buchungsformular auf dieser Webseite können Erstgespräche oder Beratungstermine vereinbart werden. Dabei werden folgende Daten erhoben:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (freiwillig)
• Gewünschter Termin
• Freitext-Nachricht und Webseiten-Adresse (freiwillig)
• Seite, von der die Buchung kam, und ein ggf. angegebener Empfehlungsgeber

Diese Daten werden in der Datenbank (Supabase, Abschnitt 8) gespeichert sowie an den Google Kalender (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt, um den Termin einzutragen. Dabei werden Name, E-Mail-Adresse und der vereinbarte Termin an Google übermittelt. Du erhältst eine Bestätigungs-E-Mail über ALL-INKL (Abschnitt 5). Buchungsdaten werden nach Abschluss der Anfrage gelöscht, sofern daraus kein Auftrag entsteht; bei einem Auftrag gilt Abschnitt 14. Eine Datenübermittlung in die USA kann auf Grundlage von EU-Standardvertragsklauseln erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Gespräch selbst findet über einen festen Zoom-Meeting-Link statt (Zoom Video Communications, Inc., San Jose, USA). Bei der Terminbuchung werden dabei keine Daten an Zoom übermittelt, lediglich beim tatsächlichen Beitritt zum Videocall im Browser verarbeitet Zoom technisch notwendige Verbindungsdaten. Eine Datenübermittlung in die USA kann auf Grundlage von EU-Standardvertragsklauseln erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9.3 Lead-Verwaltung (PipelineBro)

Nach einer erfolgreichen Terminbuchung oder einem Webseiten-Check (Abschnitt 9.3a) werden Name, E-Mail-Adresse, Telefonnummer (falls angegeben) und Nachricht automatisch an PipelineBro übermittelt, ein selbst betriebenes CRM-System auf eigener Serverinfrastruktur (Contabo, Deutschland). Eine Übermittlung an Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Terminbuchungen, Art. 6 Abs. 1 lit. a DSGVO für den Webseiten-Check. Die Daten werden gelöscht, wenn kein Auftrag zustande kommt und du der Speicherung widersprichst, spätestens 24 Monate nach der letzten Aktivität (Mailverkehr oder anderer Kontakt).

9.3a Webseiten-Check

Über das Formular unter „Webseiten-Check“ werden Name, E-Mail-Adresse und die zu prüfende Webseiten-Adresse verarbeitet. Die Angaben gehen per E-Mail an uns und in PipelineBro (Abschnitt 9.3). Du stimmst der Verarbeitung vor dem Absenden per Checkbox zu. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kannst du jederzeit widerrufen.

9.3b Preisrechner für den KI-Agent

Im Preisrechner auf der Seite „KI-Agent für Handwerker“ wählst du Funktionen und Mengen aus. Die Auswahl allein wird nicht gespeichert. Wenn du ein Angebot anforderst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional Betrieb, Telefonnummer und Nachricht, deine Auswahl samt Preis sowie die Herkunft deines Besuchs (Seite, Referrer, UTM-Quelle). Die Angaben gehen per E-Mail an uns und werden in unserer Datenbank (Abschnitt 8) gespeichert. Du erhältst eine Bestätigung per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) und, für die Checkbox vor dem Absenden, Art. 6 Abs. 1 lit. a DSGVO. Kommt kein Auftrag zustande, löschen wir die Angaben auf Wunsch, spätestens 24 Monate nach der letzten Aktivität.

9.4 Buchung von Wartungspaketen und Service-Guthaben

Bei der verbindlichen Buchung eines Wartungspakets oder Service-Guthabens werden Name, E-Mail-Adresse, gewähltes Paket und eine optionale Nachricht gespeichert, ebenso deine Zustimmung zu AGB und Datenschutzerklärung. Du erhältst eine Bestätigung per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach den Aufbewahrungsfristen aus Abschnitt 14 gespeichert.

9.5 Bewertungen

Wenn du eine Bewertung abgibst, werden Name, E-Mail-Adresse, dein Text und optional ein Foto verarbeitet. Die E-Mail-Adresse bleibt intern. Name, Text und Foto werden nur veröffentlicht, wenn du im Formular ausdrücklich zustimmst. Fotos liegen im Dateispeicher von Supabase (Abschnitt 8). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit per E-Mail widerrufen, die Veröffentlichung wird dann entfernt.

9.6 Empfehlungslink

Wenn du auf der Empfehlungsseite einen persönlichen Link erzeugst, speichern wir den von dir eingegebenen Namen und die Art der Nutzung (Link erstellt, kopiert, geteilt). Wird ein Termin über einen Empfehlungslink gebucht, wird der Name des Empfehlungsgebers zur Buchung gespeichert. Die Eingabe ist freiwillig. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Abwicklung des Empfehlungsprogramms und Guthaben).

10. WhatsApp-Kommunikation

Für Geschäftskommunikation wird WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) genutzt. WhatsApp wird nur bei aktiver Kontaktaufnahme durch die Gegenseite eingesetzt. Auf der Webseite sind nur Links zu WhatsApp eingebunden. Eine Verbindung zu WhatsApp entsteht erst beim Klick. Daten können in Drittländer (u. a. USA) auf Grundlage von Standardvertragsklauseln übermittelt werden; ein Restrisiko verbleibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Datenschutzerklärung: whatsapp.com/legal/privacy-policy

11. Videokonferenzen (Zoom)

Für Kundenmeetings und Beratungstermine wird Zoom (Zoom Video Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA) genutzt. Verarbeitet werden: Name, E-Mail-Adresse, Meeting-Metadaten sowie geteilte Inhalte während der Sitzung. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln; ein Restrisiko staatlicher Zugriffe verbleibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Datenschutzerklärung: zoom.us/privacy

12. Newsletter

12.1 Anmeldung und Double-Opt-In

Newsletter-Anmeldungen erfolgen über ein Double-Opt-In-Verfahren. Nach Eingabe der E-Mail-Adresse wird eine Bestätigungs-E-Mail versendet; erst nach Klick auf den Bestätigungslink wird die Adresse aufgenommen.

12.2 Verarbeitete Daten

• E-Mail-Adresse (Pflichtangabe)
• Vorname (freiwillig)
• Zeitpunkt der Anmeldung und Bestätigung

Die IP-Adresse wird bei der Anmeldung nicht gespeichert, sondern nur kurzzeitig im Arbeitsspeicher zur Missbrauchsabwehr verarbeitet (Abschnitt 4).

12.3 E-Mail-Versand

Der Versand erfolgt direkt über die eigene Infrastruktur mittels SMTP-Übertragung über ALL-INKL (siehe Abschnitt 5). Es werden keine externen Newsletter-Dienste eingesetzt. Zur Erfolgsmessung enthalten Newsletter ein Zählpixel und Tracking-Links auf der eigenen Domain. Gespeichert wird nur, dass zu einem Versand eine Öffnung oder ein Klick auf einen bestimmten Link stattfand, dazu der Zeitpunkt. Die Ereignisse sind keiner Person und keiner E-Mail-Adresse zugeordnet. Es werden keine IP-Adressen und keine User-Agent-Daten gespeichert, und es werden keine Daten an Dritte übermittelt. Eine Wiedererkennung einzelner Abonnenten ist nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Auswertung der Newsletter-Qualität). Da die Zähler anonym sind, entsteht kein Personenbezug.

12.4 Rechtsgrundlage und Abmeldung

Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden, per E-Mail an contact@brodesigns.de oder über den Abmeldelink in jedem Newsletter. Nach Abmeldung werden die Daten innerhalb von 30 Tagen gelöscht; die Einwilligungsprotokollierung wird bis zu 3 Jahre aufbewahrt.

13. Premium-Inhalte

Bestimmte Inhalte sind nur für Newsletter-Abonnenten zugänglich. Die Freischaltung erfolgt durch Verifizierung der E-Mail-Adresse, die dein Browser dafür an den Server sendet (Abschnitt 7.1); die Verknüpfung zwischen Abonnenten und freigeschalteten Inhalten wird in der Datenbank (Supabase, Abschnitt 8) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Vertrags- und Kundendaten

Im Rahmen der Webdesign- und Wartungsleistungen werden folgende Daten verarbeitet: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsdaten sowie projektbezogene Kommunikation. Pflichtangaben sind die Daten, die für Vertrag und Rechnung nötig sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten).

Rechnungen und Kundendaten werden in einer selbst entwickelten CRM-Anwendung verwaltet, die ausschließlich lokal auf dem eigenen Gerät betrieben wird. Es findet keine Übermittlung an Cloud-Dienste oder Dritte statt. Die Daten werden gemäß den gesetzlichen Aufbewahrungspflichten (handels- und steuerrechtliche Fristen, nach bulgarischem Recht 10 Jahre, gerechnet ab dem 1. Januar des Folgejahres) gespeichert und danach gelöscht.

15. Zahlungsabwicklung

Rechnungen werden per Überweisung bezahlt. Es werden keine Zahlungsdienstleister wie Stripe oder PayPal eingesetzt und auf dieser Webseite keine Zahlungsdaten erhoben. Bei einer Überweisung erhalten wir deine Kontodaten über die Bank. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

16. Analyse und Tracking

16.1 Selbst gehostete Statistiken

Diese Webseite erhebt anonymisierte Nutzungsstatistiken ausschließlich auf eigener Infrastruktur. Es werden keine externen Dienste wie Google Analytics oder Meta Pixel eingesetzt. Es findet kein Cross-Site-Tracking, kein Browser-Fingerprinting und keine Übermittlung an Dritte statt. Die IP-Adresse wird dafür nicht gespeichert. Erfasst werden:

• Seitenaufrufe: aufgerufene Seite und Seitentyp als aggregierter Tages-Zähler.
• Gerätekategorie: aus dem User-Agent-Header des Browsers wird ausschließlich die Kategorie (Mobil, Tablet, Desktop) abgeleitet. Der rohe User-Agent-String wird nicht gespeichert.
• Traffic-Quelle: aus dem vom Browser übermittelten Referrer und ggf. UTM-Parametern in der URL wird eine Kategorie abgeleitet (z. B. Direktaufruf, Google, Social Media, E-Mail). Die vollständige Referrer-URL wird nicht gespeichert.
• Scroll-Tiefe: anonyme Zähler, wie weit Seiten gescrollt wurden (Schwellenwerte: 25, 50, 75, 100 Prozent).
• Interaktionen: anonyme Zähler für Klicks auf bestimmte Schaltflächen (z. B. Buchungs-Button, Newsletter-Anmeldung) sowie auf einzelne, intern festgelegte Ziel-Elemente (z. B. bestimmte Links oder Buttons), jeweils als aggregierter Tages-Zähler pro Seite. Dazu zählt auch, wie oft ein Prompt kopiert wurde.
• Technische Nutzungshinweise: anonyme Zähler dafür, ob dieselbe Schaltfläche innerhalb kurzer Zeit mehrfach angeklickt wurde (Hinweis auf eine möglicherweise nicht funktionierende Schaltfläche) und ob ein Formular begonnen, aber nicht abgeschickt wurde. Diese Zähler dienen ausschließlich der technischen Fehlererkennung, nicht der Analyse einzelner Personen.

Alle erfassten Werte sind ausschließlich aggregierte Zähler ohne Personenbezug. Eine Wiedererkennung einzelner Besucher über Sitzungen hinweg ist technisch nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Webangebots).

16.2 Google Search Console

Für die SEO-Analyse dieser Webseite wird die Google Search Console (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) genutzt. Die Search Console verarbeitet aggregierte Daten zu Suchanfragen, die zu dieser Webseite geführt haben, sowie Klick- und Impressionszahlen. Eine Übermittlung in die USA kann auf Grundlage von EU-Standardvertragsklauseln erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: policies.google.com/privacy

17. Google Workspace

Für interne Arbeitsabläufe sowie die Projektzusammenarbeit mit Kunden wird Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) genutzt, einschließlich Google Drive und Google Docs. Dabei können projektbezogene Daten (Dateinamen, Dokumente, E-Mail-Inhalte) auf Google-Servern gespeichert werden. Eine Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Mit Google besteht ein AVV gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

18. Notion (Projektmanagement)

Für interne Projektdokumentation und Organisation wird Notion (Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA) genutzt. Es werden ausschließlich projektbezogene Informationen (Aufgaben, Notizen) übertragen; keine sensiblen Kundendaten. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: notion.so/privacy

19. Nextcloud (Backups)

Für Datensicherungen wird eine selbst gehostete Nextcloud-Instanz eingesetzt. Alle Daten verbleiben ausschließlich auf dem eigenen Server; es findet keine Übermittlung an Dritte statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

20. GitHub (Versionsverwaltung)

Der Quellcode dieser Webseite und von Kundenprojekten wird in GitHub-Repositories (GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA; Teil von Microsoft) verwaltet. Es werden ausschließlich technische Projektdateien gespeichert; keine personenbezogenen Endkundendaten. Eine Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: docs.github.com/site-policy/privacy-policies

21. KI-Tools zur Inhalts- und Bilderstellung

Für die Unterstützung bei Texterstellung, Konzeption und Bildgenerierung werden folgende KI-Dienste eingesetzt. Als Eingabe dienen Textentwürfe, Briefings und Designbeschreibungen. Kundendaten werden bewusst nicht eingegeben. Beim Einsatz von KI-Assistenten für die Entwicklung dieser Webseite lässt sich nicht ausschließen, dass einzelne Datenbankinhalte (etwa E-Mail-Adressen von Abonnenten oder Buchungsdaten) zur Fehlersuche kurzzeitig in den Verarbeitungskontext gelangen. Rechtsgrundlage für diese Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO.

• Claude (Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA): anthropic.com/privacy
• ChatGPT (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA): openai.com/policies/privacy-policy
• Gemini (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA): policies.google.com/privacy
• Perplexity (Perplexity AI, Inc., USA): perplexity.ai/privacy

Alle genannten Anbieter haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); ein Restrisiko staatlicher Zugriffe verbleibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Hinweis zum Einsatz künstlicher Intelligenz: Einzelne Texte, Bilder und Visualisierungen dieser Webseite wurden mithilfe künstlicher Intelligenz erstellt oder bearbeitet. Sämtliche Inhalte wurden redaktionell geprüft. KI-generierte Darstellungen zeigen nicht zwingend tatsächliche Personen, Orte, Projekte oder ausgeführte Arbeiten.

22. Externe Verlinkungen

22.1 YouTube

Diese Webseite enthält Links zum YouTube-Kanal (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es werden keine Videos eingebettet; Video-Vorschaubilder werden ausschließlich vom eigenen Server geladen. Eine Verbindung zu YouTube-Servern entsteht erst beim aktiven Klick auf einen Link. Datenschutzerklärung: policies.google.com/privacy

22.2 Instagram

Es besteht ein Link zum Instagram-Profil (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Es werden keine Instagram-Inhalte eingebettet. Eine Datenübermittlung erfolgt erst beim aktiven Klick. Datenschutzerklärung: privacycenter.instagram.com/policy

22.3 Weitere externe Links

Die Webseite verlinkt auch auf andere Angebote, etwa anfragoo.de. Beim Klick verlässt du diese Webseite. Für die Datenverarbeitung dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

23. Schriftarten

Diese Webseite verwendet die Schriftarten Barlow und Montserrat. Die Schriftdateien sind lokal auf dem eigenen Server gehostet und werden direkt von dieser Webseite geladen. Es findet keine Verbindung zu externen Servern (z. B. Google Fonts) statt.

24. Affiliate-Links

Auf dieser Webseite befinden sich teilweise Affiliate-Links (als „Werbung“ gekennzeichnet). Beim Klick werden Referrer-Informationen an den jeweiligen Anbieter übermittelt. Affiliate- und Tool-Links werden über einen selbst gehosteten Weiterleitungsdienst (/api/r/[tool-id]) geleitet. Dabei wird die IP-Adresse vorübergehend im Arbeitsspeicher für Rate-Limiting verarbeitet und nicht gespeichert. Ein anonymer Klickzähler pro Link wird in der Datenbank gespeichert (kein Personenbezug). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

25. Betroffenenrechte

Folgende Rechte stehen zur Verfügung:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an contact@brodesigns.de.

26. Beschwerderecht

Bei der Ansicht, dass die Verarbeitung personenbezogener Daten gegen die DSGVO verstößt, besteht das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO). Zuständig für BroDesigns ist die CPDP Sofia (siehe Abschnitt 2). Unabhängig davon kann auch die Datenschutzbehörde des eigenen Wohnsitzlandes angerufen werden.

27. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Änderungen der eingesetzten Dienste oder der Rechtslage aktualisiert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: Oktober 2026