1. Verantwortlicher

Philipp Kirscht, Gutenbergstr. 31, 76448 Durmersheim, E-Mail: phil@brainfil.com.

2. Bereitstellung der Website

Beim Abruf verarbeitet der von uns betriebene Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, Zieladresse, übertragene Datenmenge und Browserkennung. Dies dient der sicheren und zuverlässigen Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO. Sicherheits- und Fehlerprotokolle werden nur so lange aufbewahrt, wie sie für Betrieb und Missbrauchsabwehr erforderlich sind.

3. Praxischeck-Anfragen

Bei einer Anfrage verarbeiten wir Angebotsart, Unternehmen, Kontaktname, geschäftliche E-Mail-Adresse, Teamgrößenklasse und Ihre optionale Nachricht. Rechtsgrundlage sind vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO und unser Interesse an der Bearbeitung geschäftlicher Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Nicht weiterverfolgte Anfragen werden spätestens nach sechs Monaten gelöscht.

4. Schutz vor Missbrauch

Erst bei Nutzung des Formulars wird Cloudflare Turnstile geladen. Dabei können technische Verbindungs- und Interaktionsdaten an Cloudflare übermittelt werden. Zusätzlich begrenzen wir Anfragen anhand eines kurzlebigen, nicht rückrechenbaren Merkmals der IP-Adresse; die Klartext-IP wird dafür nicht in der Anfragedatenbank gespeichert.

5. E-Mail

Transaktionale Bestätigungen und interne Benachrichtigungen versendet Brevo. Die E-Mail-Adresse wird dabei ausschließlich zur Bearbeitung der Anfrage verwendet; ein Newsletter-Abonnement entsteht nicht.

6. Zahlung

In der Startphase findet keine Onlinezahlung statt. Nach späterer Freischaltung verarbeitet Mollie B.V., Amsterdam, die im Checkout erhobenen Zahlungsdaten in eigener Verantwortung. Brainfil speichert dann nur die zur Vertragsabwicklung, Zuordnung, Buchhaltung und Behandlung von Rückerstattungen erforderlichen Bestell- und Statusdaten.

7. KI-Dienste

Die öffentliche Demo ruft keinen KI-Dienst auf. Für dafür vorgesehene Funktionen des späteren Leistungsangebots wird Mistral AI SAS, Paris, über den EU-Inferenzendpunkt eingesetzt. Der regionale Inferenzendpunkt bedeutet nicht, dass sämtliche Konto- und Kontrolldaten ausschließlich regional verarbeitet werden. Eine Zero-Data-Retention-Zusage wird nicht gemacht.

8. Empfänger und Hosting

Website, Datenbank und serverseitige Funktionen laufen auf einem eigenen Server bei netcup GmbH in Deutschland. Weitere Empfänger sind – nur soweit die jeweilige Funktion genutzt wird – Brevo, Cloudflare, Mollie und Mistral AI. Details stehen unter Datenstandort.

9. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zur Ausübung genügt eine Nachricht an die oben genannte E-Mail-Adresse.