Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung:
BrühlDigital
Julian Brühl
Am Sonnenkogel 5
9122 St. Kanzian, Österreich
Telefon: +43 660 490 3511
E-Mail: kontakt@brühldigital.at
Website: brühldigital.at

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und den anwendbaren nationalen Datenschutzgesetzen.

Hosting & Auftragsverarbeitung:
Diese Website wird auf der Base44-Plattform (Wix.com Ltd. / Base44) gehostet. Die Datenverarbeitung erfolgt auf Servern in den USA. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln der EU-Kommission) sowie – soweit der Anbieter zertifiziert ist – auf Basis des EU-US Data Privacy Framework (Art. 45 DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

E-Mail-Versand (Resend):
Für den transaktionalen E-Mail-Versand (Bestätigungs-E-Mails, Datenauskünfte, Löschbestätigungen) nutzen wir den Dienstleister Resend, Inc. (2261 Market Street #4667, San Francisco, CA 94114, USA). Dabei werden Ihre E-Mail-Adresse sowie der Inhalt der versendeten Nachricht an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger E-Mail-Zustellung). Mit Resend besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO) und – soweit zertifiziert – des EU-US Data Privacy Framework.

Technische Sicherheitsmaßnahmen:

  • SSL/TLS-Verschlüsselung der gesamten Datenübertragung
  • Verschlüsselte Datenspeicherung („at rest")
  • Row-Level-Security (RLS) – Datenzugriff nur für autorisierte Administratoren
  • Rate-Limiting zum Schutz vor Missbrauch
  • Automatische Schutzmaßnahmen gegen SQL-Injection, XSS und CSRF-Angriffe
  • Regelmäßige Sicherheitsupdates der Plattform

Rechtsgrundlagen für die Verarbeitung:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

3. Erhobene personenbezogene Daten

Bei der Anmeldung und Vorregistrierung:

  • Vorname und Nachname
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Land (Deutschland/Österreich)
  • Rolle (Handwerker/Auftraggeber)
  • IP-Adresse
  • Zeitstempel der Registrierung

Automatisch erhobene Daten:

  • Browser-Informationen
  • Betriebssystem
  • Besuchte Seiten
  • Verweisende Website
  • Zeitpunkt der Nutzung
  • Cookie-Daten
3a. Marketing-E-Mails (Newsletter, Angebote, Aktionen)

Sofern Sie bei der Vorregistrierung die separate, freiwillige Checkbox „Newsletter, Angebote und Aktionen per E-Mail erhalten" aktivieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen sowie Ihre Rolle (Handwerker/Auftraggeber) zusätzlich für den Versand werblicher E-Mails.

Inhalte können sein:

  • Launch- und Status-Updates der Plattform
  • Produkt-Neuigkeiten, neue Features
  • Exklusive Angebote, Rabatte und Aktionen
  • Branchen-relevante Tipps und Informationen
  • Umfragen zur Verbesserung der Plattform

Rechtsgrundlage: Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 174 TKG 2021 (Österreich) bzw. § 7 Abs. 2 Nr. 3 UWG (Deutschland). Die Einwilligung erfolgt freiwillig und ist keine Voraussetzung für die Vorregistrierung.

Nachweis der Einwilligung: Wir speichern den Zeitpunkt Ihrer Einwilligung sowie Ihre IP-Adresse als Nachweis gemäß Art. 7 Abs. 1 DSGVO.

Widerruf jederzeit möglich: Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen — entweder über den Abmelde-Link in jeder Marketing-E-Mail, über /meine-daten oder per E-Mail an kontakt@brühldigital.at. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Empfänger: Für den E-Mail-Versand nutzen wir Resend, Inc. (siehe Punkt 2). Es erfolgt keine Weitergabe Ihrer Daten an sonstige Dritte zu Werbezwecken.

Speicherdauer: Ihre Einwilligung wird gespeichert, solange Sie nicht widerrufen. Der Einwilligungsnachweis selbst wird im Rahmen der Nachweispflicht für bis zu 3 Jahre nach Widerruf aufbewahrt.

4. Zweck der Datenverarbeitung

Ihre Daten werden verarbeitet für:

  • Verwaltung Ihres Accounts und Ihrer Vorregistrierung
  • Kontaktaufnahme und Kommunikation
  • Versand von Benachrichtigungen und Updates
  • Verbesserung unserer Services und Website
  • Sicherheit und Betrugsprävention
  • Erfüllung gesetzlicher Verpflichtungen
  • Marketing und Werbung (mit Ihre Einwilligung)
  • Analyse von Webseiten-Nutzung
5. Speicherdauer der Daten

Ihre Daten werden nur so lange gespeichert, wie es für die Erfüllung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist.

Spezifische Speicherzeiträume:

  • Vorregistrierungsdaten: Maximal 12 Monate ab Registrierung, danach automatische Löschung – oder früher auf Ihren Wunsch
  • Einwilligungsnachweise (Consent-Log): 3 Jahre nach Widerruf (Nachweispflicht Art. 7 DSGVO)
  • Account-Daten: Während der Gültigkeitsdauer des Accounts + 30 Tage
  • Cookies: Je nach Typ 1 Tag bis 2 Jahre
  • Logdaten / IP-Adressen: Maximal 90 Tage
  • Rechtlich erforderliche Daten: Gemäß gesetzlicher Aufbewahrungspflicht (bis zu 10 Jahre)
6. Cookies und Tracking

Notwendige Cookies: Diese sind erforderlich für die Funktionalität der Website und können nicht deaktiviert werden.

Analyse-Cookies: Helfen uns, Ihre Nutzung der Website zu verstehen. Diese Daten werden anonymisiert erhoben.

Marketing-Cookies: Ermöglichen es uns, Ihnen personalisierte Inhalte und Werbung zu zeigen.

Sie können die Verwendung von Cookies in den Einstellungen Ihres Browsers kontrollieren. Das Deaktivieren von Cookies kann jedoch die Funktionalität dieser Website beeinträchtigen.

7. Datenweitergabe und Empfänger

Ihre Daten werden weitergegeben an:

  • Service-Provider (E-Mail-Versand, Hosting)
  • Zahlungsdienstleister (falls zutreffend)
  • Behörden (falls gesetzlich verpflichtet)
  • Andere Handwerker oder Auftraggeber (nur mit Ihrer Einwilligung)

Alle Empfänger unterliegen Datenverarbeitungsverträgen und verarbeiten Ihre Daten nach DSGVO.

8. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft: Einsicht in Ihre gespeicherten Daten
  • Berichtigung: Korrektur falscher Daten
  • Löschung: Löschung Ihrer Daten (Recht auf Vergessenwerden)
  • Einschränkung: Einschränkung der Verarbeitung
  • Datenportabilität: Erhalt Ihrer Daten in strukturiertem Format
  • Widerspruch: Widerspruch gegen die Verarbeitung
  • Widerrufen der Einwilligung: Jederzeit möglich

Um diese Rechte auszuüben, kontaktieren Sie uns unter: kontakt@brühldigital.at oder +43 660 490 3511

9. Datensicherheit

Wir implementieren angemessene technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer Daten, einschließlich:

  • SSL/TLS-Verschlüsselung
  • Sichere Passwortrichtlinien
  • Zugriffskontrollen
  • Regelmäßige Sicherheitsaudits
  • Mitarbeiter-Schulung zum Datenschutz

Jedoch kann keine Übertragung im Internet 100% sicher garantiert werden. Sie verwenden diese Website auf eigenes Risiko.

10. Beschwerde bei Aufsichtsbehörde

Wenn Sie der Meinung sind, dass wir gegen DSGVO verstoßen, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Österreich: Österreichische Datenschutzbehörde
Deutschland: Zuständige Landesdatenschutzbehörde

11. Externe Links und Drittanbieter

Diese Website kann Links zu Websites Dritter enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser Websites. Bitte lesen Sie deren Datenschutzerklärungen.

12. Kinderschutz

Diese Website ist nicht für Kinder unter 16 Jahren bestimmt. Wir verarbeiten bewusst keine Daten von Kindern. Falls wir feststellen, dass wir Daten von Kindern erhoben haben, werden wir diese unverzüglich löschen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern. Sie werden über wesentliche Änderungen informiert. Letzte Aktualisierung: 5.10.2026