Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

2. Hosting und Infrastruktur (Firebase)

Unsere Plattform BrandCortex wird auf Servern des Cloud-Anbieters Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gehostet.

Um maximale Datensicherheit und die Einhaltung der DSGVO zu gewährleisten, haben wir als Server-Standort ausschließlich die Region Frankfurt am Main (Deutschland / Europa) festgelegt. Alle Daten in unserer Cloud-Datenbank (Cloud Firestore) sowie die Benutzer-Dateien liegen verschlüsselt auf Servern in Frankfurt am Main.

Mit Google Ireland Limited wurde ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abgeschlossen, welcher die Standardvertragsklauseln der EU-Kommission beinhaltet, falls in Ausnahmefällen Datenzugriffe aus Drittstaaten stattfinden.

3. Registrierung und Benutzerkonto (Firebase Authentication)

Wenn Sie ein Benutzerkonto bei BrandCortex anlegen oder sich in ein bestehendes Konto einloggen, verarbeiten wir folgende Daten zur Bereitstellung der App-Funktionen:

• E-Mail-Adresse
• Passwort (nur als kryptografischer Hash gespeichert; für uns niemals im Klartext einsehbar)
• Benutzer-ID (UID)
• Zeitpunkt des letzten Logins

Rechtsgrundlage: Die Verarbeitung erfolgt zur Erfüllung des Vertrages über die Nutzung von BrandCortex gemäß Art. 6 Abs. 1 lit. b DSGVO.

4. Verarbeitung im Rahmen der KI-Funktionen (Google Gemini / Vertex AI)

BrandCortex nutzt modernste künstliche Intelligenz, um Sie bei der Markenführung, Redaktion und Analyse zu unterstützen. Zur Generierung von Antworten und Analysen werden Texte, Leitfragen sowie eingegebene Experten-Feedbacks verarbeitet.

Hierzu verwenden wir die Google Gemini API / Vertex AI über europäische Rechenzentren (Frankfurt / Europa).

Rechtsgrundlage: Die Verarbeitung erfolgt im Rahmen des Vertrages mit Ihnen zur Erbringung der KI-basierten Dienstleistung gemäß Art. 6 Abs. 1 lit. b DSGVO.

5. Einladung von Experten und Feedback-Prozesse

Wenn Sie Experten einladen, um Feedback zu bestimmten Fachthemen zu geben, erfassen wir die E-Mail-Adresse des Experten sowie das vom Experten abgegebene Feedback. Diese Daten werden ausschließlich im Rahmen Ihres Projekts in der Firestore-Datenbank gespeichert, um die Fachtexte konsolidieren zu können.

Der Experte erhält eine personalisierte Einladungs-E-Mail. Die Einwilligung des Experten erfolgt mit dem Absenden des Feedbacks.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis der Einwilligung der Experten (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Wahrung berechtigter Interessen des Projektbetreibers an der Zusammenführung von Fachwissen (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies und Lokale Speicherung (Local Storage)

Unsere Anwendung verwendet Cookies und Local Storage-Einträge Ihres Browsers. Diese dienen ausschließlich der technischen Bereitstellung des Dienstes:

• Auth-Session: Speicherung des Login-Status, um Sie während der Nutzung angemeldet zu halten.
• UI-Zustand: Speicherung von Ansichtspräferenzen (z.B. Sidebar-Status).

Diese Speicherungen sind zwingend erforderlich (technisch notwendig), um die Plattform sicher und komfortabel bereitzustellen. Es findet kein Tracking zu Werbezwecken statt.

Rechtsgrundlage: Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG (technische Notwendigkeit).

7. Ihre Rechte als betroffene Person

Sie haben jederzeit folgende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Informationen über Ihre von uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können unvollständige oder unrichtige Daten korrigieren lassen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihres Benutzerkontos und der damit verbundenen Daten fordern.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Verarbeitung einschränken lassen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format anfordern.
• Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Datenverarbeitung aus berechtigtem Interesse widersprechen.

Zur Ausübung dieser Rechte wenden Sie sich einfach per E-Mail an uns: info@figge-schuster.de.

8. Recht auf Beschwerde bei der Aufsichtsbehörde

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach