Datenschutzerklärung.

1. Verantwortlicher und Kontakt

Brendit Media L.L.C-FZ, Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, United Arab Emirates. E-Mail: support@brendit.com.

Wir haben keinen gesetzlich verpflichtenden Datenschutzbeauftragten bestellt. Für alle Anliegen zum Datenschutz - Auskunft, Löschung, Widerspruch - genügt eine formlose E-Mail an die oben genannte Adresse. Wir antworten in der Regel innerhalb eines Monats.

2. Begriffe und Grundsätze

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten solche Daten nur, wenn es dafür eine Rechtsgrundlage gibt, beschränken die Verarbeitung auf den jeweiligen Zweck (Zweckbindung) und auf das notwendige Maß (Datenminimierung).

Wir verkaufen keine personenbezogenen Daten, betreiben kein Profiling zu Werbezwecken und treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

3. Cookies, Einwilligung und Reichweitenmessung

Beim ersten Aufruf der Website erscheint ein Einwilligungsbanner. Ohne Ihre ausdrückliche Zustimmung werden ausschließlich technisch notwendige Speichermechanismen verwendet; Analyse- und Marketing-Cookies werden erst gesetzt, wenn Sie auf "Alle akzeptieren" klicken. Ihre Entscheidung speichern wir im Local Storage Ihres Geräts (Schlüssel "brendit-consent-v1") und Sie können sie jederzeit über den Link "Cookie-Einstellungen" im Fußbereich widerrufen oder ändern - der Widerruf wirkt für die Zukunft.

Herkunftserfassung: Um nachvollziehen zu können, über welchen Kanal Anfragen zu uns gelangen, speichern wir – nur mit Ihrer Einwilligung über "Alle akzeptieren" – in einem First-Party-Cookie ("brendit_ft", Laufzeit 30 Tage) bzw. im Session Storage ausschließlich Kampagnenparameter (UTM-Werte), den Hostnamen der verweisenden Website, den Einstiegspfad sowie ein Kennzeichen, ob ein Klick-Parameter von LinkedIn, Meta oder Google vorhanden war - keine personenbezogenen Daten und keine Klick-IDs. Auf unseren Kampagnen-Landingpages merken wir zusätzlich nur für die Dauer der Browsersitzung im Session Storage die LinkedIn-Klick-ID (Parameter "li_fat_id") und die UTM-Werte aus der aufgerufenen Adresse, um sie mit Ihrer Anfrage zu übermitteln (siehe "LinkedIn Conversions API"). Ohne Einwilligung wird nichts davon gespeichert; die Werte des aktuellen Seitenaufrufs werden dann nur im Arbeitsspeicher des Browsers gehalten und gehen beim Verlassen der Seite verloren. Lehnen Sie ab oder widerrufen Sie über "Cookie-Einstellungen", löschen wir das Cookie und die zugehörigen Session-Storage-Einträge. Die Werte werden nur dann mit Ihrer Anfrage übermittelt, wenn Sie ein Formular absenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics setzt Cookies und verarbeitet gekürzte IP-Adresse, Geräte- und Browserdaten, ungefähren Standort auf Länder-/Regionsebene, aufgerufene Seiten, Verweildauer, Referrer sowie ausgelöste Ereignisse (z. B. Start und Abschluss des Entity-Score-Selbsttests, Absenden einer Kontaktanfrage). Zweck ist die statistische Auswertung der Websitenutzung und die Verbesserung unserer Inhalte. Wir nutzen weder Google-Signale noch Werbe- oder Remarketing-Funktionen; die Datenweitergabe an Google-Werbedienste ist deaktiviert und die IP-Anonymisierung aktiv.

Mit Ihrer Einwilligung nutzen wir außerdem das LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; für Nutzer außerhalb des EWR: LinkedIn Corporation, Sunnyvale, Kalifornien, USA) und Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Dabei können gekürzte IP-Adresse, Referrer, aufgerufene Seiten, Geräte- und Browserdaten, ungefährer Standort und Kampagnenereignisse verarbeitet werden. Zwecke sind Kampagnenmessung, Retargeting und aggregierte Zielgruppenanalysen. Eine Übermittlung in die USA ist nicht auszuschließen; die Anbieter verwenden geeignete Übermittlungsmechanismen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Vor Ihrer Zustimmung sind analytics_storage, ad_storage, ad_user_data und ad_personalization auf "denied" gesetzt und die Skripte von Google, LinkedIn und Meta werden nicht geladen. Die Aufbewahrungsdauer der Analysedaten in Google Analytics beträgt 14 Monate; LinkedIn- und Meta-Cookies unterliegen den Ablauffristen der jeweiligen Anbieter.

LinkedIn Conversions API: Wenn Sie auf einer unserer Kampagnen-Landingpages das Formular absenden, übermitteln wir Ihre E-Mail-Adresse ausschließlich in gehashter (pseudonymisierter) Form sowie - sofern vorhanden - die LinkedIn-Klick-ID ("li_fat_id") an LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Zweck ist die Kampagnenmessung, also die Feststellung, ob eine Anfrage auf eine LinkedIn-Anzeige zurückgeht. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Einer Nutzung durch LinkedIn können Sie zudem hier widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Verwendet werden ausschließlich technisch notwendige Speichermechanismen im Browser: das Ergebnis des Entity-Score-Selbsttests und - falls Sie den Support-Chat nutzen - eine zufällige Konversations-Kennung. Beides liegt im Local Storage Ihres Geräts, dient allein der Bedienbarkeit und kann jederzeit über die Browsereinstellungen gelöscht werden. Rechtsgrundlage ist § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.

4. Server-Logfiles und Hosting

Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer, übertragene Datenmenge, Browsertyp, Sprache und Betriebssystem. Diese Daten sind für die Auslieferung, Stabilität und Sicherheit der Website technisch erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht.

5. Kontaktformular und Entity-Score-Anfrage

Wenn Sie das Formular absenden, verarbeiten wir die von Ihnen angegebenen Daten: Typ (Person oder Unternehmen), Name, E-Mail-Adresse, Telefonnummer für den Rückruf, Website oder LinkedIn-Profil, Land sowie - sofern vorhanden - das Ergebnis Ihres Entity-Score-Selbsttests.

Zweck ist ausschließlich die Bearbeitung Ihrer Anfrage und die Erstellung Ihres kostenlosen Entity-Scores. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe der Daten ist freiwillig; ohne sie können wir die Anfrage jedoch nicht bearbeiten.

Die Angaben werden in unserer Anfragen-Datenbank gespeichert, uns per E-Mail zugestellt und in unser internes CRM (Brendit Hub) übernommen, damit die Anfrage nachvollziehbar bearbeitet werden kann. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

6. Persönliche Machbarkeitsprüfung

Für die kostenlose Machbarkeitsprüfung wertet ein Mitglied unseres Teams öffentlich zugängliche Informationen zu der von Ihnen angegebenen Person oder Organisation aus - etwa Ihre Website, öffentliche Profile und öffentlich auffindbare Suchergebnisse.

Dabei können KI-gestützte Werkzeuge unseres Infrastruktur-Anbieters eingesetzt werden. Es werden nur die für die Prüfung erforderlichen Angaben übermittelt. Die Verarbeitung dient der Erbringung der von Ihnen angeforderten Leistung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Die Einschätzung wird persönlich geprüft und ist keine automatisierte Entscheidung mit rechtlicher Wirkung. Unser Team meldet sich innerhalb von 48–72 Stunden telefonisch.

7. Support-Chat

Der Chat auf dieser Website wird von einem KI-Assistenten beantwortet. Gespeichert werden der Verlauf Ihrer Nachrichten und der Antworten sowie eine zufällige Konversations-Kennung; wenn Sie im Chat Kontaktdaten hinterlassen, werden auch diese gespeichert und wie eine Kontaktanfrage behandelt.

Zweck ist die Beantwortung Ihrer Fragen und die Verbesserung unseres Supports. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO bei konkreten Anfragen zu unseren Leistungen. Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheits- oder Finanzdaten) ein.

8. Schutz vor Missbrauch und Spam

Um automatisierte Massenanfragen zu verhindern, protokollieren wir bei jeder Formular- und Chat-Übermittlung einen kryptografischen Hashwert (SHA-256) Ihrer IP-Adresse und Ihrer E-Mail-Adresse, den Zeitpunkt sowie gegebenenfalls den Grund einer Blockierung. Aus dem Hashwert lässt sich die ursprüngliche Adresse praktisch nicht zurückrechnen; die Klartext-IP wird für diesen Zweck nicht gespeichert.

Ergänzend nutzen wir unsichtbare Formularfelder (Honeypots), Zeitprüfungen und Ratenbegrenzungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch). Diese Protokolle löschen wir spätestens nach 90 Tagen.

9. E-Mail-Kommunikation

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Nachricht samt Absenderdaten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Benachrichtigungen und Reports versenden wir über einen spezialisierten E-Mail-Dienstleister, der als Auftragsverarbeiter tätig wird.

Wir versenden keinen Newsletter und keine automatisierte Werbung. Der unverschlüsselte E-Mail-Versand kann Sicherheitslücken aufweisen; für streng vertrauliche Informationen wählen Sie bitte einen anderen Weg.

10. Empfänger und Auftragsverarbeiter

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen. Da unser Unternehmenssitz in den Vereinigten Arabischen Emiraten liegt, werden Anfragen dort bearbeitet.

• Hosting, Datenbank und Anwendungs-Infrastruktur: Lovable (Deployment und Backend), als Auftragsverarbeiter.
• E-Mail-Zustellung: unser beauftragter Versanddienstleister für Benachrichtigungen und Reports.
• KI-Auswertung: KI-Gateway unseres Infrastruktur-Anbieters mit Modellen von Google und OpenAI, ausschließlich zur Erstellung von Report- und Chat-Antworten.
• Website-Insights, Kampagnen-Attribution und Retargeting nach Einwilligung: LinkedIn Ireland Unlimited Company (EWR-Nutzer) bzw. LinkedIn Corporation (Nutzer außerhalb des EWR) sowie Meta Platforms Ireland Limited.
• Internes CRM: Brendit Hub, betrieben von uns selbst zur Verwaltung von Anfragen.
• Berufliche Berater sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind.

11. Externe Inhalte und Links

Wir binden keine externen Schriftarten, Karten, Videos oder Social-Media-Plugins nach. Alle Schriften und Skripte werden von unserem eigenen Server ausgeliefert, sodass beim bloßen Seitenaufruf keine Verbindung zu Dritten entsteht.

Wenn Sie einem Link zu externen Angeboten folgen (z. B. LinkedIn, Wikipedia, Google), gelten dort die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Speicherdauer

• Kontakt- und Entity-Score-Anfragen: spätestens 24 Monate nach der letzten Kommunikation.
• Chat-Verläufe: spätestens 12 Monate nach dem letzten Beitrag.
• Missbrauchs-Protokolle (Hashwerte): spätestens 90 Tage.
• Server-Logfiles: kurzfristig, automatische Löschung durch den Hoster.
• Vertragsunterlagen: nach den geltenden handels- und steuerrechtlichen Aufbewahrungsfristen.

13. Ihre Rechte

Für Nutzerinnen und Nutzer in Kalifornien: Sie haben nach CCPA/CPRA das Recht auf Auskunft, Löschung und Korrektur sowie auf Nichtdiskriminierung bei Ausübung dieser Rechte. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für verhaltensbezogene Werbung weiter.

Für Nutzerinnen und Nutzer in den Vereinigten Arabischen Emiraten gelten die entsprechenden Rechte nach dem Federal Decree-Law No. 45 of 2021 (PDPL); für Nutzerinnen und Nutzer im Vereinigten Königreich der UK GDPR und in der Schweiz das DSG.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@brendit.com. Zur Sicherheit können wir zusätzliche Angaben zur Identitätsprüfung verlangen.

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), etwa am Ort Ihres Wohnsitzes.

14. Datensicherheit

Die Website wird ausschließlich über eine verschlüsselte TLS-Verbindung (HTTPS) ausgeliefert. Formulardaten werden verschlüsselt übertragen und in einer Datenbank gespeichert, deren Tabellen durch Zugriffsregeln geschützt sind und die nicht öffentlich auslesbar ist. Der Zugriff auf Anfragen ist auf die Personen beschränkt, die sie bearbeiten.

15. Minderjährige

Unsere Leistungen richten sich an Unternehmen und an geschäftsfähige Personen. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren. Sollten uns solche Daten versehentlich zugehen, löschen wir sie nach Kenntnis unverzüglich.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.