Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Scholz Ventures & Consulting UG (haftungsbeschränkt)

Bernhard Scholz

E-Mail: bernhard@s2i.io

2. Welche Daten wir erheben

Für die Nutzung von BRNDHUB erheben wir folgende personenbezogene Daten:

  • E-Mail-Adresse — für Login, Passwort-Reset und Kommunikation
  • Name — zur Personalisierung der Anwendung
  • Nutzungsdaten — Interaktionen mit der Plattform zur Verbesserung des Dienstes
  • Chat-Verläufe — Gespräche mit dem KI-Assistenten zur Qualitätssicherung
  • Session-Daten — zur Aufrechterhaltung des Logins

3. Zweck der Verarbeitung

Wir verarbeiten Ihre Daten ausschließlich für folgende Zwecke:

  • Bereitstellung der Brand Experience Plattform
  • Authentifizierung und Zugriffskontrolle
  • Personalisierung der KI-gestützten Assistenten
  • Analyse und Verbesserung unserer Dienste
  • Kommunikation zu Ihrem Account

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Bereitstellung unserer Dienste.

Für Analyse und Verbesserung unserer Dienste verarbeiten wir Daten auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Session-Cookies sind technisch notwendig für den Login.

5. Speicherdauer

  • Kontodaten — bis zur Löschung Ihres Kontos
  • Chat-Verläufe — 90 Tage, danach anonymisiert
  • Nutzungsdaten — 12 Monate, danach aggregiert
  • Session-Daten — bis zum Logout oder automatisch nach 30 Tagen
  • Sicherheitsprotokolle — 12 Monate, danach gelöscht
  • Anmeldeversuche — 90 Tage, danach gelöscht

6. KI-Verarbeitung und Drittanbieter

Anthropic (KI-Modelle)

Für die KI-Assistenten nutzen wir Modelle von Anthropic (548 Market St, San Francisco, CA 94104, USA). Chat-Anfragen werden zur Verarbeitung an Anthropic übermittelt. Anthropic speichert diese Daten nicht dauerhaft und verwendet sie nicht für Training. Es besteht ein Angemessenheitsbeschluss der EU-Kommission für die USA (EU-US Data Privacy Framework).

Vercel Inc. (Hosting)

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Es besteht ein Angemessenheitsbeschluss der EU-Kommission für die USA (EU-US Data Privacy Framework).

Vercel Analytics

Wir nutzen Vercel Analytics zur anonymen Analyse der Website-Nutzung (nur mit Ihrer Einwilligung). Es werden keine Cookies gesetzt und keine personenbezogenen Daten erhoben. Die Daten werden aggregiert und lassen keine Rückschlüsse auf einzelne Nutzer zu.

Supabase (Datenbank)

Supabase Inc., USA. Unsere Datenbank wird auf Servern in der EU (Frankfurt, Deutschland) betrieben. Es besteht ein Angemessenheitsbeschluss der EU-Kommission für die USA (EU-US Data Privacy Framework).

Pinecone (Wissensdatenbank)

Pinecone Systems Inc., USA. Dokumentinhalte werden für die semantische Suche verarbeitet. Es besteht ein Angemessenheitsbeschluss der EU-Kommission für die USA (EU-US Data Privacy Framework).

Voyage AI (Textanalyse)

Voyage AI Inc., USA. Textverarbeitung für die Dokumentensuche. Es besteht ein Angemessenheitsbeschluss der EU-Kommission für die USA (EU-US Data Privacy Framework).

Resend (E-Mail)

Resend Inc., USA. Versand transaktionaler E-Mails (z.B. Passwort-Reset, Einladungen). Es besteht ein Angemessenheitsbeschluss der EU-Kommission für die USA (EU-US Data Privacy Framework).

7. KI und automatisierte Entscheidungen (Art. 22 DSGVO)

Unsere KI-Assistenten verarbeiten Ihre Chat-Nachrichten, um Antworten zu generieren. Es werden dabei keine automatisierten Entscheidungen mit rechtlicher Wirkung getroffen.

Content-Checks sind rein beratender Natur — es erfolgt keine bindende automatisierte Ablehnung oder Freigabe von Inhalten.

Es findet kein Profiling der Nutzer statt.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft — welche Daten wir über Sie speichern
  • Berichtigung — Korrektur unrichtiger Daten
  • Löschung — Löschung Ihrer Daten („Recht auf Vergessenwerden")
  • Einschränkung — Einschränkung der Verarbeitung
  • Datenübertragbarkeit — Export Ihrer Daten
  • Widerspruch — gegen die Verarbeitung
  • Beschwerde — bei einer Aufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: bernhard@s2i.io

Sie haben das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Cookies

Diese Website verwendet ausschließlich technisch notwendige Session-Cookies für die Authentifizierung. Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.

Es werden keine Tracking-Cookies, Marketing-Cookies oder Cookies von Drittanbietern gesetzt.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen:

  • Verschlüsselte Datenübertragung (TLS/SSL)
  • Verschlüsselte Datenspeicherung
  • Regelmäßige Sicherheitsupdates
  • Zugriffskontrolle und Authentifizierung

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

Stand: Februar 2026

→ Zum Impressum