Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christoph Klett
Tilman-Riemenschneider-Straße 35
97204 Höchberg
Deutschland
E-Mail: hallo@bricksta.com
Telefon: +49 172 3654426

Ihnen stehen bezüglich Ihrer personenbezogenen Daten insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in Server-Logfiles verarbeitet, die Ihr Browser übermittelt. Dazu gehören in der Regel: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssysteminformationen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Unser Hosting-Anbieter hält diese Logdaten einen Tag lang vor; danach stehen sie auch uns nicht mehr zur Verfügung.

Diese Website wird bei Vercel gehostet und über deren Content-Delivery-Network bereitgestellt. Dabei können personenbezogene Daten (insbesondere Zugriffsdaten) verarbeitet werden. Die serverseitige Verarbeitung findet in der Region Frankfurt am Main statt. Die Auslieferung der Seiteninhalte selbst erfolgt über ein weltweites Netz von Auslieferungsknoten — beim Abruf von außerhalb Europas kann Ihre Anfrage daher an einem Knoten außerhalb der EU bearbeitet werden. Es besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in Drittländer werden geeignete Garantien (EU-Standardvertragsklauseln) herangezogen.

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Für den eingeloggten Anwendungsbereich (Registrierung, Anmeldung, Betrieb der Software) setzen wir Supabase als Backend- und Authentifizierungsdienst ein. Dabei werden Konto- und Nutzungsdaten verarbeitet, soweit dies zur Bereitstellung der Anwendung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Die Datenbank steht in Frankfurt am Main; Ihre Konto- und Nutzungsdaten werden also innerhalb der Europäischen Union gespeichert. Es besteht ein Auftragsverarbeitungsvertrag; da die Betreibergesellschaft ihren Sitz außerhalb der EU hat, werden für Zugriffe von dort EU-Standardvertragsklauseln herangezogen.

Anbieter: Supabase Pte. Ltd, 65 Chulia Street #38‑02/03, OCBC Centre, 049513, Singapur.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die öffentlichen Marketing-Seiten dieser Website setzen keine Tracking- oder Analyse-Cookies und binden keine Web-Analyse-Dienste Dritter ein. Im eingeloggten Anwendungsbereich legen wir technisch notwendige Informationen im lokalen Speicher Ihres Browsers ab — Ihre Anmeldesitzung sowie Anzeigeeinstellungen wie gewählte Ansichten und aufgeklappte Bereiche. Cookies setzen wir dort nicht ein. Diese Informationen sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG).

Wir führen eine eigene Reichweitenmessung auf unseren Servern in Frankfurt am Main. Erfasst werden je Seitenaufruf: aufgerufene Seite, Zeitpunkt, die verweisende Domain (nicht deren vollständige Adresse), Kampagnenkennzeichen aus dem Link, die Art des Zugriffs (Mensch, Suchmaschine, KI-Dienst), das Land, die Geräteart (Handy, Tablet, Rechner), die Organisation, auf die der Internetanschluss registriert ist, sowie Lesetiefe, Verweildauer und Klicks auf gekennzeichnete Schaltflächen. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Um die Organisation zu bestimmen, fragen wir zwei öffentliche Auskünfte ab und übermitteln dafür Ihre IP-Adresse im Klartext: die Registrierungsdaten bei der europäischen Internet-Registrierungsstelle RIPE NCC (Amsterdam, Niederlande) und die Rückwärtsauflösung des Anschlussnamens über einen DNS-Auflöser. Beide Abfragen laufen erst, nachdem die Seite bei Ihnen ist. Zugangsanbieter werden verworfen — gespeichert wird ein Name nur dann, wenn er auf eine Organisation und nicht auf einen Anschlussanbieter verweist.

Mit einer einzigen Ausnahme findet kein Zugriff auf Ihr Endgerät statt (§ 25 TDDDG): Wir speichern und lesen dort weder Cookies noch sonstige Informationen — ausgenommen die Markierung Ihres Widerspruchs, die weiter unten beschrieben ist. Die Zuordnung mehrerer Aufrufe zu einem Besuch erfolgt über eine Zufallskennung, die auf Ihrem Gerät ausschließlich im Arbeitsspeicher der geöffneten Seite existiert und beim Neuladen verfällt. Eine Wiedererkennung über den einzelnen Besuch hinaus ist damit ausgeschlossen. Ihre IP-Adresse wird nicht gespeichert: In unsere Messdaten geht sie ausschließlich als nicht umkehrbarer, gesalzener Hashwert ein, der die Begrenzung missbräuchlicher Zugriffe erlaubt. Für die Bestimmung der Organisation wird sie jedoch — wie im Absatz darüber beschrieben — im Klartext an RIPE NCC und an einen DNS-Auflöser übermittelt, ohne bei uns in dieser Form abgelegt zu werden.

Speicherdauer: Die erhobenen Daten werden dauerhaft aufbewahrt; sie dienen dem langfristigen Vergleich der Entwicklung unseres Angebots über mehrere Jahre. Sie enthalten keine IP-Adresse, keine Wiedererkennung über den einzelnen Besuch hinaus und keine Endgerätekennung. Ein Eintrag nennt allerdings die Organisation hinter dem Anschluss — bei einem Zugriff aus einem Firmennetz also den Namen des Unternehmens, nicht den einer Person. Eine Zuordnung zu einzelnen Personen ist uns damit weder möglich noch beabsichtigt.

Widerspruch: Sie können der Messung jederzeit widersprechen, indem Sie die Adresse bricksta.com/?keine-zaehlung aufrufen. Ihr Browser merkt sich diese Entscheidung, und Ihre Zugriffe werden ab dann nicht mehr erfasst. Dies ist die einzige Information, die in diesem Zusammenhang auf Ihrem Endgerät abgelegt wird; sie dient allein der Umsetzung Ihres Widerspruchs. Rückgängig machen können Sie ihn über bricksta.com/?doch-zaehlen.

Für den Versand und ggf. Empfang von E-Mails setzen wir den Dienst Resend ein. Dabei werden die zur Zustellung erforderlichen Daten (z. B. E-Mail-Adresse, Inhalt) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag; für die Übermittlung in die USA werden EU-Standardvertragsklauseln herangezogen.

Anbieter: Plus Five Five, Inc. (Dienst „Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA.

Organisationen können in Bricksta öffentliche Eingangsformulare bereitstellen, über die sich jeder ohne Konto an sie wenden kann. Wir verarbeiten dabei die Angaben, die Sie in das Formular eintragen, sowie Ihre E-Mail-Adresse zur Bestätigung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Zum Schutz vor automatisierten Eingaben setzen wir auf diesen Formularseiten Cloudflare Turnstile ein. Dabei wird ein Prüfbaustein von Cloudflare in Ihrem Browser geladen — schon dadurch werden Ihre IP-Adresse und technische Angaben zu Browser und Gerät an Cloudflare übermittelt. Beim Absenden übermitteln wir zusätzlich das Prüfmerkmal des Bausteins und Ihre IP-Adresse im Klartext zur Überprüfung an Cloudflare. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein Auftragsverarbeitungsvertrag; für die Übermittlung in die USA werden EU-Standardvertragsklauseln herangezogen.

Diese Übermittlung ist von der Speicherung in unserer eigenen Datenbank zu unterscheiden: Dort legen wir Ihre IP-Adresse nicht im Klartext ab, sondern ausschließlich als nicht umkehrbaren, gesalzenen Hashwert — er dient allein dazu, die Zahl der Einsendungen je Anschluss zu begrenzen. Cloudflare erhält die Adresse dagegen in Klarform.

Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Teile der Anwendung arbeiten mit einem KI-Sprachmodell — etwa wenn aus Ihrer Beschreibung eine ausführbare Vorlage entsteht, eine eingehende E-Mail einem Vorgang zugeordnet wird oder Angaben aus einem Anhang übernommen werden. Für diese Funktionen werden die betroffenen Inhalte an den Anbieter des Sprachmodells übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Standardanbieter ist Anthropic. Vertragspartner ist für Kunden im Europäischen Wirtschaftsraum eine Gesellschaft mit Sitz in Irland. Nach den Vertragsbedingungen von Anthropic werden die übermittelten Inhalte nicht zum Training von Modellen verwendet.

Eine Organisation kann für ihren Bereich stattdessen einen eigenen Anbieter hinterlegen (derzeit OpenAI, Azure OpenAI, Google oder einen eigenen, OpenAI-kompatiblen Endpunkt). In diesem Fall werden die Inhalte auf Weisung dieser Organisation an den von ihr gewählten Anbieter übermittelt, und es gelten die Bedingungen, die die Organisation mit diesem Anbieter vereinbart hat.

Standardanbieter: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland.

Eine Organisation kann Bricksta mit ihren eigenen Systemen verbinden — etwa mit einem Microsoft-365-Konto, um E-Mails aus einem Postfach zu verarbeiten oder Benachrichtigungen in Microsoft Teams zu senden. Die Verbindung wird von der Organisation selbst eingerichtet und ausdrücklich freigegeben.

Bei diesen Anbindungen fließen die Daten nicht zu einem Dienstleister von uns, sondern in das eigene Konto Ihrer Organisation. Wir greifen mit den dabei erteilten Berechtigungen auf deren Microsoft-Umgebung zu; für die Verarbeitung in dieser Umgebung gilt der Vertrag, den die Organisation selbst mit Microsoft geschlossen hat. Rechtsgrundlage für unseren Zugriff ist Art. 6 Abs. 1 lit. b DSGVO.

Die Datenbank mit Ihren Konto- und Nutzungsdaten sowie die serverseitige Verarbeitung liegen in Frankfurt am Main und damit in der Europäischen Union; lediglich die Auslieferung der Seiteninhalte läuft über ein weltweites Netz von Auslieferungsknoten. Die Gesellschaften, die diese Dienste betreiben, haben ihren Sitz jedoch außerhalb der EU: Vercel Inc. und Plus Five Five, Inc. in den USA, Supabase Pte. Ltd in Singapur. Für Zugriffe aus diesen Ländern — etwa im Rahmen von Wartung und Support — liegt eine Übermittlung in ein Drittland vor.

Für keines dieser Länder besteht ein Angemessenheitsbeschluss der Europäischen Kommission, der alle genannten Übermittlungen abdeckt. Als geeignete Garantie im Sinne von Art. 46 Abs. 2 lit. c DSGVO sind mit allen drei Anbietern die EU-Standardvertragsklauseln vereinbart; sie sind jeweils Bestandteil des Auftragsverarbeitungsvertrags. Eine Kopie können Sie unter der oben genannten Adresse anfordern.

Hinzu kommen zwei Empfänger, die nur bestimmte Funktionen betreffen und deshalb gesondert zu betrachten sind:

• Cloudflare, Inc. (USA) erhält beim Aufruf und beim Absenden eines öffentlichen Eingangsformulars Ihre IP-Adresse (Abschnitt 9). Auch hier sind die EU-Standardvertragsklauseln vereinbart; sie sind Bestandteil des Auftragsverarbeitungsvertrags.
• Anthropic Ireland, Limited ist der Standardanbieter der KI-Funktionen (Abschnitt 10) und hat seinen Sitz in Irland und damit in der EU. Eine Verarbeitung durch Unterauftragsverarbeiter außerhalb der EU ist dabei nicht ausgeschlossen; für diesen Fall sind ebenfalls EU-Standardvertragsklauseln Bestandteil der Vereinbarung.

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt die jeweils auf dieser Seite abrufbare aktuelle Fassung.