Datenschutzerklärung.

1. Verantwortlicher und Kontakt

Brendit Media LLC, Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, United Arab Emirates. E-Mail: support@brendit.com.

Wir haben keinen gesetzlich verpflichtenden Datenschutzbeauftragten bestellt. Für alle Anliegen zum Datenschutz - Auskunft, Löschung, Widerspruch - genügt eine formlose E-Mail an die oben genannte Adresse. Wir antworten in der Regel innerhalb eines Monats.

2. Begriffe und Grundsätze

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten solche Daten nur, wenn es dafür eine Rechtsgrundlage gibt, beschränken die Verarbeitung auf den jeweiligen Zweck (Zweckbindung) und auf das notwendige Maß (Datenminimierung).

Wir verkaufen keine personenbezogenen Daten, betreiben kein Profiling zu Werbezwecken und treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

3. Cookies, Einwilligung und Reichweitenmessung

Beim ersten Aufruf der Website erscheint ein Einwilligungsbanner. Ohne Ihre ausdrückliche Zustimmung werden ausschließlich technisch notwendige Speichermechanismen verwendet; Analyse-Cookies werden erst gesetzt, wenn Sie auf "Alle akzeptieren" klicken. Ihre Entscheidung speichern wir im Local Storage Ihres Geräts (Schlüssel "brendit-consent-v1") und Sie können sie jederzeit über den Link "Cookie-Einstellungen" im Fußbereich widerrufen oder ändern - der Widerruf wirkt für die Zukunft.

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics setzt Cookies und verarbeitet gekürzte IP-Adresse, Geräte- und Browserdaten, ungefähren Standort auf Länder-/Regionsebene, aufgerufene Seiten, Verweildauer, Referrer sowie ausgelöste Ereignisse (z. B. Start und Abschluss des Entity-Score-Selbsttests, Absenden einer Kontaktanfrage). Zweck ist die statistische Auswertung der Websitenutzung und die Verbesserung unserer Inhalte. Wir nutzen weder Google-Signale noch Werbe- oder Remarketing-Funktionen; die Datenweitergabe an Google-Werbedienste ist deaktiviert und die IP-Anonymisierung aktiv.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir setzen den Google Consent Mode v2 ein: vor Ihrer Zustimmung sind analytics_storage, ad_storage, ad_user_data und ad_personalization auf "denied" gesetzt und das Google-Skript wird gar nicht erst geladen. Eine Übermittlung in die USA ist nicht auszuschließen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Die Aufbewahrungsdauer der Analysedaten in Google Analytics beträgt 14 Monate.

Es sind keine Meta-Pixel, Google-Ads-Tags oder vergleichbare Werbe- und Profiling-Dienste eingebunden.

Verwendet werden ausschließlich technisch notwendige Speichermechanismen im Browser: das Ergebnis des Entity-Score-Selbsttests und - falls Sie den Support-Chat nutzen - eine zufällige Konversations-Kennung. Beides liegt im Local Storage Ihres Geräts, dient allein der Bedienbarkeit und kann jederzeit über die Browsereinstellungen gelöscht werden. Rechtsgrundlage ist § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.

4. Server-Logfiles und Hosting

Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer, übertragene Datenmenge, Browsertyp, Sprache und Betriebssystem. Diese Daten sind für die Auslieferung, Stabilität und Sicherheit der Website technisch erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht.

5. Kontaktformular und Entity-Score-Anfrage

Wenn Sie das Formular absenden, verarbeiten wir die von Ihnen angegebenen Daten: Typ (Person oder Unternehmen), Name, E-Mail-Adresse, Website oder LinkedIn-Profil, Land sowie - sofern vorhanden - das Ergebnis Ihres Entity-Score-Selbsttests.

Zweck ist ausschließlich die Bearbeitung Ihrer Anfrage und die Erstellung Ihres kostenlosen Entity-Scores. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe der Daten ist freiwillig; ohne sie können wir die Anfrage jedoch nicht bearbeiten.

Die Angaben werden in unserer Anfragen-Datenbank gespeichert, uns per E-Mail zugestellt und in unser internes CRM (Brendit Hub) übernommen, damit die Anfrage nachvollziehbar bearbeitet werden kann. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

6. Erstellung des Entity-Score-Reports (KI-Auswertung)

Für den kostenlosen Report werten wir öffentlich zugängliche Informationen zu der von Ihnen angegebenen Person oder Organisation aus - etwa Ihre Website, öffentliche Profile und öffentlich auffindbare Suchergebnisse. Zusätzlich werden Ihr Name, die angegebene Domain bzw. Profil-URL und die Antworten aus dem Selbsttest an einen KI-Dienst übergeben, der daraus die Textauswertung des Reports erzeugt.

Die Auswertung erfolgt über den KI-Gateway unseres Infrastruktur-Anbieters; eingesetzt werden derzeit Modelle von Google (Gemini) und OpenAI. Es werden nur die für die Auswertung erforderlichen Angaben übermittelt. Die Übergabe dient der Erbringung der von Ihnen angeforderten Leistung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Das Ergebnis ist eine unverbindliche Einschätzung, keine automatisierte Entscheidung mit rechtlicher Wirkung. Sie erhalten den Report per E-Mail als PDF.

7. Support-Chat

Der Chat auf dieser Website wird von einem KI-Assistenten beantwortet. Gespeichert werden der Verlauf Ihrer Nachrichten und der Antworten sowie eine zufällige Konversations-Kennung; wenn Sie im Chat Kontaktdaten hinterlassen, werden auch diese gespeichert und wie eine Kontaktanfrage behandelt.

Zweck ist die Beantwortung Ihrer Fragen und die Verbesserung unseres Supports. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO bei konkreten Anfragen zu unseren Leistungen. Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheits- oder Finanzdaten) ein.

8. Schutz vor Missbrauch und Spam

Um automatisierte Massenanfragen zu verhindern, protokollieren wir bei jeder Formular- und Chat-Übermittlung einen kryptografischen Hashwert (SHA-256) Ihrer IP-Adresse und Ihrer E-Mail-Adresse, den Zeitpunkt sowie gegebenenfalls den Grund einer Blockierung. Aus dem Hashwert lässt sich die ursprüngliche Adresse praktisch nicht zurückrechnen; die Klartext-IP wird für diesen Zweck nicht gespeichert.

Ergänzend nutzen wir unsichtbare Formularfelder (Honeypots), Zeitprüfungen und Ratenbegrenzungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch). Diese Protokolle löschen wir spätestens nach 90 Tagen.

9. E-Mail-Kommunikation

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Nachricht samt Absenderdaten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Benachrichtigungen und Reports versenden wir über einen spezialisierten E-Mail-Dienstleister, der als Auftragsverarbeiter tätig wird.

Wir versenden keinen Newsletter und keine automatisierte Werbung. Der unverschlüsselte E-Mail-Versand kann Sicherheitslücken aufweisen; für streng vertrauliche Informationen wählen Sie bitte einen anderen Weg.

10. Empfänger und Auftragsverarbeiter

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen. Da unser Unternehmenssitz in den Vereinigten Arabischen Emiraten liegt, werden Anfragen dort bearbeitet.

• Hosting, Datenbank und Anwendungs-Infrastruktur: Lovable (Deployment und Backend), als Auftragsverarbeiter.
• E-Mail-Zustellung: unser beauftragter Versanddienstleister für Benachrichtigungen und Reports.
• KI-Auswertung: KI-Gateway unseres Infrastruktur-Anbieters mit Modellen von Google und OpenAI, ausschließlich zur Erstellung von Report- und Chat-Antworten.
• Internes CRM: Brendit Hub, betrieben von uns selbst zur Verwaltung von Anfragen.
• Berufliche Berater sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind.

11. Externe Inhalte und Links

Wir binden keine externen Schriftarten, Karten, Videos oder Social-Media-Plugins nach. Alle Schriften und Skripte werden von unserem eigenen Server ausgeliefert, sodass beim bloßen Seitenaufruf keine Verbindung zu Dritten entsteht.

Wenn Sie einem Link zu externen Angeboten folgen (z. B. LinkedIn, Wikipedia, Google), gelten dort die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Speicherdauer

• Kontakt- und Entity-Score-Anfragen: spätestens 24 Monate nach der letzten Kommunikation.
• Chat-Verläufe: spätestens 12 Monate nach dem letzten Beitrag.
• Missbrauchs-Protokolle (Hashwerte): spätestens 90 Tage.
• Server-Logfiles: kurzfristig, automatische Löschung durch den Hoster.
• Vertragsunterlagen: nach den geltenden handels- und steuerrechtlichen Aufbewahrungsfristen.

13. Ihre Rechte

Für Nutzerinnen und Nutzer in Kalifornien: Sie haben nach CCPA/CPRA das Recht auf Auskunft, Löschung und Korrektur sowie auf Nichtdiskriminierung bei Ausübung dieser Rechte. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für verhaltensbezogene Werbung weiter.

Für Nutzerinnen und Nutzer in den Vereinigten Arabischen Emiraten gelten die entsprechenden Rechte nach dem Federal Decree-Law No. 45 of 2021 (PDPL); für Nutzerinnen und Nutzer im Vereinigten Königreich der UK GDPR und in der Schweiz das DSG.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@brendit.com. Zur Sicherheit können wir zusätzliche Angaben zur Identitätsprüfung verlangen.

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), etwa am Ort Ihres Wohnsitzes.

14. Datensicherheit

Die Website wird ausschließlich über eine verschlüsselte TLS-Verbindung (HTTPS) ausgeliefert. Formulardaten werden verschlüsselt übertragen und in einer Datenbank gespeichert, deren Tabellen durch Zugriffsregeln geschützt sind und die nicht öffentlich auslesbar ist. Der Zugriff auf Anfragen ist auf die Personen beschränkt, die sie bearbeiten.

15. Minderjährige

Unsere Leistungen richten sich an Unternehmen und an geschäftsfähige Personen. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren. Sollten uns solche Daten versehentlich zugehen, löschen wir sie nach Kenntnis unverzüglich.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.