BroDesigns Logo

Rechtliches

Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BroDesigns OOD
ul. „Petar Enchev" 15
9000 Varna, Bulgarien
E-Mail: contact@brodesigns.de
Tel.: +49 176 43489846

2. Zuständige Aufsichtsbehörde

Die für BroDesigns zuständige Datenschutz-Aufsichtsbehörde ist die Kommission für den Schutz personenbezogener Daten (CPDP), bul. „Prof. Tsvetan Lazarov" 2, 1124 Sofia, Bulgarien (www.cpdp.bg).

3. Allgemeine Hinweise zur Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Einklang mit der DSGVO. Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

4. Hosting

Diese Website wird bei der Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland, gehostet. Der Hosting-Anbieter erhebt in Server-Logfiles automatisch folgende Daten:

  • IP-Adresse (pseudonymisiert)
  • Datum und Uhrzeit der Anfrage
  • Browsertyp und Betriebssystem
  • Referrer-URL und aufgerufene Seite
  • Übertragene Datenmenge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht. Mit Contabo besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Alle Daten werden ausschließlich in Rechenzentren in Deutschland verarbeitet.

4a. Fehlerüberwachung (GlitchTip)

Für die technische Fehlerüberwachung wird eine selbst betriebene GlitchTip-Instanz eingesetzt, die auf der eigenen Serverinfrastruktur (Contabo, Deutschland) läuft. Bei Anwendungsfehlern können technische Diagnosedaten übermittelt werden: Browser-Typ, aufgerufene URL, Fehlermeldung und Stack Trace. Es werden keine dauerhaften personenbezogenen Daten gespeichert; IP-Adressen werden nicht protokolliert. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Sicherheit des Webangebots).

5. Domain und E-Mail-Dienst

Die Domain dieser Website ist bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, registriert. ALL-INKL stellt zudem den E-Mail-Dienst bereit. Bei E-Mail-Kommunikation werden Name, E-Mail-Adresse und Nachrichteninhalt auf Servern von ALL-INKL in Deutschland verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Mit ALL-INKL besteht ein AVV gemäß Art. 28 DSGVO.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt SSL-/TLS-Verschlüsselung (erkennbar an „https://" und dem Schloss-Symbol in der Adresszeile). Übertragene Daten können so nicht von Dritten mitgelesen werden.

7. Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

  • admin_session – Authentifizierung für den Administrationsbereich (httpOnly, secure, sameSite: strict, Gültigkeit: 24 Stunden). Wird nur bei Administrator-Login gesetzt.

7.1 Lokale Speicherung (localStorage)

Für den Newsletter-Bereich wird der Browser-eigene localStorage genutzt, um den Anmeldestatus zu speichern:

  • lb_subscribed – Merkt, ob eine Newsletter-Anmeldung vorliegt.
  • lb_email – E-Mail-Adresse für die Premium-Freischaltung.

Diese Daten werden nicht an Server übermittelt und verbleiben ausschließlich im Browser. Sie können jederzeit über die Browser-Einstellungen gelöscht werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ein Cookie-Consent-Banner ist für technisch notwendige Cookies nicht erforderlich.

8. Datenbank (Supabase)

Inhalte und Nutzerdaten werden bei Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, gespeichert. Gespeicherte Daten umfassen:

  • Newsletter-Abonnenten (E-Mail, Vorname, Verifizierungsstatus)
  • Website-Inhalte (Videos, Prompts, Blog-Artikel, Tools)
  • Anonymisierte Nutzungsstatistiken (Klickzähler, Seitenaufrufe)

Die Datenübermittlung in Drittländer erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f und a DSGVO.

9. Kontaktaufnahme und Terminbuchung

9.1 Allgemeine Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Kontaktformular werden Name, E-Mail-Adresse und Nachrichteninhalt verarbeitet, um die Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind.

9.2 Online-Terminbuchung

Über das Buchungsformular auf dieser Website können Erstgespräche oder Beratungstermine vereinbart werden. Dabei werden folgende Daten erhoben:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Telefonnummer (freiwillig)
  • Gewünschter Termin

Diese Daten werden in der Datenbank (Supabase, Abschnitt 8) gespeichert sowie an den Google Kalender (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt, um den Termin mit einer Google Meet- Videokonferenz einzutragen. Dabei werden Name, E-Mail-Adresse und der vereinbarte Termin an Google übermittelt. Eine Datenübermittlung in die USA kann auf Grundlage von EU-Standardvertragsklauseln erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9.3 Lead-Verwaltung (PipelineBro)

Nach einer erfolgreichen Terminbuchung werden Name und E-Mail-Adresse automatisch an PipelineBro übermittelt, ein selbst betriebenes CRM-System auf eigener Serverinfrastruktur (Contabo, Deutschland). Eine Übermittlung an Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. WhatsApp-Kommunikation

Für Geschäftskommunikation wird WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) genutzt. WhatsApp wird nur bei aktiver Kontaktaufnahme durch die Gegenseite eingesetzt. Daten können in Drittländer (u. a. USA) auf Grundlage von Standardvertragsklauseln übermittelt werden; ein Restrisiko verbleibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Datenschutzerklärung: whatsapp.com/legal/privacy-policy

11. Videokonferenzen (Zoom)

Für Coaching-Sessions und Kundenmeetings wird Zoom (Zoom Video Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA) genutzt. Verarbeitet werden: Name, E-Mail-Adresse, Meeting-Metadaten sowie geteilte Inhalte während der Sitzung. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln; ein Restrisiko staatlicher Zugriffe verbleibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Datenschutzerklärung: zoom.us/privacy

12. Newsletter

12.1 Anmeldung und Double-Opt-In

Newsletter-Anmeldungen erfolgen über ein Double-Opt-In-Verfahren. Nach Eingabe der E-Mail-Adresse wird eine Bestätigungs-E-Mail versendet; erst nach Klick auf den Bestätigungslink wird die Adresse aufgenommen.

12.2 Verarbeitete Daten

  • E-Mail-Adresse (Pflichtangabe)
  • Vorname (freiwillig)
  • Zeitpunkt der Anmeldung und Bestätigung
  • IP-Adresse bei Anmeldung (Nachweis der Einwilligung)

12.3 E-Mail-Versand

Der Versand erfolgt direkt über die eigene Infrastruktur mittels SMTP-Übertragung über ALL-INKL (siehe Abschnitt 5). Es werden keine externen Newsletter-Dienste eingesetzt. Öffnungs- und Klickraten werden über selbst gehostete Tracking-URLs auf der eigenen Domain erfasst; gespeichert werden ausschließlich anonyme Klick- und Öffnungszähler je Abonnent, keine IP-Adressen.

12.4 Rechtsgrundlage und Abmeldung

Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden, per E-Mail an contact@brodesigns.de oder über den Abmeldelink in jedem Newsletter. Nach Abmeldung werden die Daten innerhalb von 30 Tagen gelöscht; die Einwilligungsprotokollierung wird bis zu 3 Jahre aufbewahrt.

13. Premium-Inhalte

Bestimmte Inhalte sind nur für Newsletter-Abonnenten zugänglich. Die Freischaltung erfolgt durch Verifizierung der E-Mail-Adresse; die Verknüpfung zwischen Abonnenten und freigeschalteten Inhalten wird in der Datenbank (Supabase, Abschnitt 8) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Vertrags- und Kundendaten

Im Rahmen der Webdesign-, Coaching- und Wartungsleistungen werden folgende Daten verarbeitet: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsdaten sowie projektbezogene Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Rechnungen und Kundendaten werden in einer selbst entwickelten CRM-Anwendung verwaltet, die ausschließlich lokal auf dem eigenen Gerät betrieben wird. Es findet keine Übermittlung an Cloud-Dienste oder Dritte statt. Die Daten werden gemäß den gesetzlichen Aufbewahrungspflichten (insbesondere steuerrechtliche Fristen von 10 Jahren) gespeichert.

15. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland) abgewickelt. Bei einer Zahlung werden Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsmittelinformationen an Stripe übermittelt. Eine Übermittlung in die USA (Stripe Inc.) kann auf Grundlage von EU-Standardvertragsklauseln erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: stripe.com/privacy

16. Analyse und Tracking

16.1 Selbst gehostete Statistiken

Diese Website erhebt anonymisierte Nutzungsstatistiken ausschließlich auf eigener Infrastruktur. Es werden keine externen Dienste wie Google Analytics oder Meta Pixel eingesetzt. Es findet kein Cross-Site-Tracking, kein Browser-Fingerprinting und keine Übermittlung an Dritte statt. Es werden keine IP-Adressen gespeichert. Erfasst werden:

  • Seitenaufrufe – aufgerufene Seite und Seitentyp als aggregierter Tages-Zähler.
  • Gerätekategorie – aus dem User-Agent-Header des Browsers wird ausschließlich die Kategorie (Mobil, Tablet, Desktop) abgeleitet. Der rohe User-Agent-String wird nicht gespeichert.
  • Ungefähres Herkunftsland – aus einem Geolokalisierungs-Header der Server-Infrastruktur (kein IP-Lookup durch Dritte) wird ein zweistelliger Ländercode (z. B. DE, AT) abgeleitet. Die IP-Adresse selbst wird nicht gespeichert.
  • Traffic-Quelle – aus dem vom Browser übermittelten Referrer und ggf. UTM-Parametern in der URL wird eine Kategorie abgeleitet (z. B. Direktaufruf, Google, Social Media, E-Mail). Die vollständige Referrer-URL wird nicht gespeichert.
  • Scroll-Tiefe – anonyme Zähler, wie weit Seiten gescrollt wurden (Schwellenwerte: 25, 50, 75, 100 Prozent).
  • Interaktionen – anonyme Zähler für Klicks auf bestimmte Schaltflächen (z. B. Buchungs-Button, Newsletter-Anmeldung) sowie auf einzelne, intern festgelegte Ziel-Elemente (z. B. bestimmte Links oder Buttons), jeweils als aggregierter Tages-Zähler pro Seite.
  • Technische Nutzungshinweise – anonyme Zähler dafür, ob dieselbe Schaltfläche innerhalb kurzer Zeit mehrfach angeklickt wurde (Hinweis auf eine möglicherweise nicht funktionierende Schaltfläche) und ob ein Formular begonnen, aber nicht abgeschickt wurde. Diese Zähler dienen ausschließlich der technischen Fehlererkennung, nicht der Analyse einzelner Personen.

Alle erfassten Werte sind ausschließlich aggregierte Zähler ohne Personenbezug. Eine Wiedererkennung einzelner Besucher über Sitzungen hinweg ist technisch nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Webangebots).

16.2 Google Search Console

Für die SEO-Analyse dieser Website wird die Google Search Console (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) genutzt. Die Search Console verarbeitet aggregierte Daten zu Suchanfragen, die zu dieser Website geführt haben, sowie Klick- und Impressionszahlen. Eine Übermittlung in die USA kann auf Grundlage von EU-Standardvertragsklauseln erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: policies.google.com/privacy

17. Google Workspace

Für interne Arbeitsabläufe sowie die Projektzusammenarbeit mit Kunden wird Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) genutzt, einschließlich Google Drive und Google Docs. Dabei können projektbezogene Daten (Dateinamen, Dokumente, E-Mail-Inhalte) auf Google-Servern gespeichert werden. Eine Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Mit Google besteht ein AVV gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

18. Notion (Projektmanagement)

Für interne Projektdokumentation und Organisation wird Notion (Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA) genutzt. Es werden ausschließlich projektbezogene Informationen (Aufgaben, Notizen) übertragen; keine sensiblen Kundendaten. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: notion.so/privacy

19. Nextcloud (Backups)

Für Datensicherungen wird eine selbst gehostete Nextcloud-Instanz eingesetzt. Alle Daten verbleiben ausschließlich auf dem eigenen Server; es findet keine Übermittlung an Dritte statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

20. GitHub (Versionsverwaltung)

Der Quellcode dieser Website und von Kundenprojekten wird in GitHub-Repositories (GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA; Teil von Microsoft) verwaltet. Es werden ausschließlich technische Projektdateien gespeichert; keine personenbezogenen Endkundendaten. Eine Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: docs.github.com/site-policy/privacy-policies

21. KI-Tools zur Inhalts- und Bilderstellung

Für die Unterstützung bei Texterstellung, Konzeption und Bildgenerierung werden folgende KI-Dienste eingesetzt. Es werden dabei keine personenbezogenen Kundendaten übermittelt; ausschließlich sachliche Inhalte (Textentwürfe, Briefings, Designbeschreibungen).

  • Claude (Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA) – anthropic.com/privacy
  • ChatGPT (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA) – openai.com/policies/privacy-policy
  • Gemini (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – policies.google.com/privacy
  • Perplexity (Perplexity AI, Inc., USA) – perplexity.ai/privacy

Alle genannten Anbieter haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); ein Restrisiko staatlicher Zugriffe verbleibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

22. Externe Verlinkungen

22.1 YouTube

Diese Website enthält Links zum YouTube-Kanal (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es werden keine Videos eingebettet; Video-Vorschaubilder werden ausschließlich vom eigenen Server geladen. Eine Verbindung zu YouTube-Servern entsteht erst beim aktiven Klick auf einen Link. Datenschutzerklärung: policies.google.com/privacy

22.2 Instagram

Es besteht ein Link zum Instagram-Profil (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Es werden keine Instagram-Inhalte eingebettet. Eine Datenübermittlung erfolgt erst beim aktiven Klick. Datenschutzerklärung: privacycenter.instagram.com/policy

23. Schriftarten

Diese Website verwendet die Schriftarten Barlow und Montserrat. Die Schriftdateien sind lokal auf dem eigenen Server gehostet und werden direkt von dieser Website geladen. Es findet keine Verbindung zu externen Servern (z. B. Google Fonts) statt.

24. Affiliate-Links

Auf dieser Website befinden sich teilweise Affiliate-Links (als „Werbung" gekennzeichnet). Beim Klick werden Referrer-Informationen an den jeweiligen Anbieter übermittelt. Affiliate- und Tool-Links werden über einen selbst gehosteten Weiterleitungsdienst (/api/r/[tool-id]) geleitet. Dabei wird die IP-Adresse vorübergehend im Arbeitsspeicher für Rate-Limiting verarbeitet und nicht gespeichert. Ein anonymer Klickzähler pro Link wird in der Datenbank gespeichert (kein Personenbezug). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

25. Betroffenenrechte

Folgende Rechte stehen zur Verfügung:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an contact@brodesigns.de.

26. Beschwerderecht

Bei der Ansicht, dass die Verarbeitung personenbezogener Daten gegen die DSGVO verstößt, besteht das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO). Zuständig für BroDesigns ist die CPDP Sofia (siehe Abschnitt 2). Unabhängig davon kann auch die Datenschutzbehörde des eigenen Wohnsitzlandes angerufen werden.

27. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Änderungen der eingesetzten Dienste oder der Rechtslage aktualisiert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: Juni 2026