Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Erik Freiherr von Gregory
Hauptstraße 18
86925 Fuchstal
E-Mail: kontakt@brewai.de
2. Allgemeines zur Datenverarbeitung
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (z. B. Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies stets auf freiwilliger Basis.
3. Datenerfassung auf dieser Website
Server-Logfiles
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse (anonymisiert oder gekürzt, soweit technisch möglich)
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.
Hosting / Content Delivery
Diese Website wird bei externen Dienstleistern gehostet (z. B. Vercel). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf Servern der Hosting-Partner gespeichert. Je nach technischer Auslieferung kann eine Verarbeitung auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.
Externe Schriftarten (Google Fonts)
Diese Seite lädt Schriftarten von Google Fonts (fonts.googleapis.com). Beim Aufruf einer Seite wird eine Verbindung zu Servern von Google hergestellt. Dabei kann Google Ihre IP-Adresse erfassen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung der Schriftarten).
4. Cookies und lokale Speicherung
Über das Cookie-Banner können Sie auswählen, welche Kategorien Sie zulassen: notwendige Speicherung Ihrer Einstellung, optional Statistik sowie optional Marketing. Ihre Auswahl wird lokal im Browser (localStorage) in strukturierter Form gespeichert, damit sie bei weiteren Besuchen erhalten bleibt.
Rechtsgrundlage: Für notwendige Speicherung Ihrer Präferenz: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der funktionsfähigen Einstellungsverwaltung). Für Statistik und Marketing, sofern eingesetzt: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Banner), die Sie mit Wirkung für die Zukunft widerrufen können (z. B. über den Footer-Link „Cookie-Einstellungen“ oder durch Löschen der lokalen Speicherung im Browser).
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
5. Kontaktformular
Über das Kontaktformular auf dieser Website können Sie uns eine Nachricht senden. Dabei werden folgende Angaben erhoben: Name, E-Mail-Adresse und optional Ihre Nachricht. Die Daten werden über den Dienst FormSubmit (FormSubmit.co) an uns übermittelt und anschließend per E-Mail an uns weitergeleitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen zum Datenschutz bei FormSubmit finden Sie unter formsubmit.co/privacy.
5a. Branchenumfrage (Brauerei-Marketing-Barometer)
Über die Seite /umfrage können Sie an unserer anonymisierten Branchenumfrage teilnehmen. Dabei werden Ihre Antworten zu Marketingprozessen in Brauereien erhoben und in unserer Datenbank (Supabase) gespeichert. Optional können Sie eine E-Mail-Adresse und den Unternehmensnamen angeben, um die Auswertung zu erhalten oder eine persönliche Einschätzung anzufordern. Zusätzlich kann eine Benachrichtigung an uns per E-Mail (Resend an umfrage@brewai.de).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Marktforschung und Produktentwicklung) sowie – bei Angabe von Kontaktdaten – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Die Auswertung erfolgt grundsätzlich anonymisiert und zusammengefasst. Personenbezogene Kontaktdaten werden nur für die Zusendung der Ergebnisse bzw. die von Ihnen gewünschte Nachfolgekommunikation genutzt und gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Kontaktaufnahme per E-Mail
Wenn Sie uns direkt per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Nachrichtentext, ggf. Name) zum Zwecke der Bearbeitung Ihrer Anfrage bei uns gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Konto, Login und Dashboard (Supabase)
Für Registrierung, Anmeldung, Sitzungsverwaltung und den Zugriff auf das Dashboard (app.brewai.de) nutzen wir Supabase als Auftragsverarbeiter. Dabei verarbeiten wir insbesondere Kontaktdaten (z. B. E-Mail), Authentifizierungsdaten, technische Session-Daten sowie nutzungsbezogene Kontodaten (z. B. Brauereiname, Onboarding-Status).
Google-Login: Wenn Sie „Mit Google anmelden“ nutzen, werden Sie zu Google weitergeleitet. Google übermittelt uns nach Ihrer Freigabe insbesondere Ihre E-Mail-Adresse und grundlegende Profilangaben. Die Anmeldung erfolgt über unsere Auth-Domain (auth.brewai.de) bzw. Supabase. Details zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.
Team-Einladungen: Wenn Sie Teammitglieder einladen, verarbeiten wir die eingeladene E-Mail-Adresse, Einladungstoken, Status und Zeitstempel, um den Zugang zum gemeinsamen Workspace freizuschalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit, Missbrauchsprävention).
8. Abrechnung, Abos und Zahlungen (Stripe)
Für die Abwicklung von Abonnements, Token-Käufen, Zahlungsbestätigungen und Rechnungs-/Portalprozessen setzen wir Stripe ein. Dabei können insbesondere Vertrags-, Transaktions-, Kunden- und Zahlungsmetadaten verarbeitet werden (z. B. Kundennummer, Abo-Status, Zahlungsreferenzen).
Zahlungsdaten werden nicht vollständig auf unseren Servern gespeichert, sondern durch Stripe verarbeitet. Wir speichern nur die für Vertrag und Abrechnung erforderlichen Referenzdaten (z. B. Stripe Customer ID, Subscription ID, Status).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten), Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention und sichere Zahlungsabwicklung).
9. KI-Services, Medien und Integrationen
Für die Erstellung von Prompts, Texten und Bildern nutzen wir externe KI- und Mediendienste. Dabei werden Eingaben aus dem Briefing, Prompt-Inhalte sowie optional hochgeladene oder gescannte Referenzbilder an die jeweiligen Dienstleister übermittelt, soweit dies zur Leistungserbringung erforderlich ist. Derzeit eingesetzte Anbieter umfassen insbesondere:
- OpenAI – Bild- und Textgenerierung / Modellaufrufe
- Anthropic – Prompt-/Textunterstützung
- Kie.ai (u. a. Nano Banana, Seedance) – Bild- und Videogenerierung
Instagram-Anbindung: Wenn Sie Instagram verbinden, verarbeiten wir Verbindungsdaten (z. B. Account-Kennungen, Tokens, Scanzeiten) und öffentlich abrufbare Profil-/Medienmetadaten, soweit Sie die Funktion aktiv nutzen. Tokens können erneuert oder widerrufen werden; bei Ablauf bitten wir um erneute Verbindung.
E-Mail-Versand (Resend): Transaktionsmails (z. B. Sicherheitscodes, Passwort-Reset, Team-Einladungen) versenden wir über Resend. Dabei werden Empfängeradresse, Betreff und erforderliche Metadaten verarbeitet.
Bitte laden Sie keine unnötigen sensiblen personenbezogenen Daten in Prompts oder Referenzbilder hoch. Inhalte können bei Drittanbietern gemäß deren Sicherheits-/Aufbewahrungsrichtlinien verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertraglich angeforderte Leistung) sowie Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb und Qualitätssicherung).
10. Empfänger, Drittlandtransfer und Speicherdauer
Empfänger bzw. Auftragsverarbeiter können insbesondere Hosting-Anbieter (z. B. Vercel), Supabase, Stripe, OpenAI, Anthropic, Kie.ai, Google (Login/Fonts), Resend sowie Form-/Support-Dienstleister sein. Eine Verarbeitung kann dabei auch in den USA oder anderen Drittländern außerhalb der EU/des EWR stattfinden.
Soweit Drittlandübermittlungen erfolgen, stützen wir uns – abhängig vom jeweiligen Anbieter – insbesondere auf Standardvertragsklauseln (SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und ergänzende technische/organisatorische Maßnahmen. Eine Kopie der maßgeblichen Garantien können Sie unter kontakt@brewai.de anfordern. Einzelne Anbieter können zusätzlich Zertifizierungen bzw. Rahmenwerke (soweit anerkannt) nutzen; der konkrete Mechanismus richtet sich nach dem jeweils aktuellen Anbietervertrag.
Speicherdauer: Kontodaten speichern wir grundsätzlich für die Dauer der Vertragsbeziehung und danach nur, soweit gesetzliche Aufbewahrungspflichten bestehen. Abrechnungs- und steuerrelevante Daten speichern wir entsprechend gesetzlicher Fristen (regelmäßig bis zu 10 Jahre). Prompts, Referenzbilder und KI-Ergebnisse speichern wir in Ihrem Workspace/Mediathek, solange Ihr Konto aktiv ist bzw. Sie die Inhalte nicht löschen; nach Kontolöschung entfernen wir diese Daten, soweit keine gesetzlichen Pflichten oder berechtigten Interessen (z. B. Abwehr von Rechtsansprüchen) entgegenstehen. Technische Logs und Support-/Anfragedaten werden gelöscht, sobald der Zweck entfällt.
11. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format herausgeben.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einlegen.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerderecht bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für Ihren Wohnsitz zuständigen Landesdatenschutzbehörde.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
12. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen, die Sie an uns senden) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.
Stand: April 2026