Datenschutzerklärung
in der Fassung vom 17. August 2026
Vielen Dank für Dein Interesse an brixl! In dieser Datenschutzerklärung erfährst Du, wie Informationen über Dich, die Dich direkt identifizieren oder wahrscheinlich identifizierbar machen, von brixl im Zusammenhang mit unserer Webseite erhoben, verwendet, weitergegeben und anderweitig verarbeitet werden.
1. Anwendungsbereich
Für die brixl GmbH („brixl“, „wir“ oder „uns“) ist der Schutz Deiner personenbezogenen Daten ein wichtiges Anliegen. Mit dieser Datenschutzerklärung möchten wir Dich als von der Verarbeitung personenbezogener Daten betroffene Person („Du“, „Kunde“ oder „Nutzer“) umfassend darüber informieren, wie wir mit Deinen personenbezogenen Daten umgehen.
Unter personenbezogenen Daten sind alle Informationen zu verstehen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann oder die geeignet sind, eine Person identifizierbar zu machen. Exemplarisch kann eine Person durch Bezugnahme auf eine Kennung wie den Namen, eine Identifikationsnummer, Standortdaten oder durch Bezugnahme auf individuelle physische, physiologische, wirtschaftliche oder kulturelle Identitätsmerkmale identifiziert werden.
Verarbeitung personenbezogener Daten meint jeden Vorgang oder eine Reihe von Vorgängen, die anhand von personenbezogenen Daten oder Gruppen personenbezogener Daten durchgeführt werden. Es spielt dabei keine Rolle, ob die Datenverarbeitung automatisiert erfolgt oder nicht. Eine Verarbeitung kann insofern zum Beispiel das Erheben, Erfassen, die Organisation, die Strukturierung, die Speicherung, die Anpassung oder die Änderung, das Abfragen, das Auslesen, die Offenlegung durch Übermittlung, die Verbreitung oder jede andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen und die Vernichtung von Daten sein.
Diese Datenschutzerklärung gilt für die Verarbeitung Deiner personenbezogenen Daten, wenn Du unsere Webseite www.brixl.tech (sowie app.brixl.tech) besuchst oder uns postalisch, per E-Mail oder Telefon kontaktierst.
2. Verantwortlicher
Wir sind für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen personenbezogener Daten verantwortlich. Dies bedeutet, dass brixl die Zwecke und Mittel der Verarbeitung Deiner personenbezogenen Daten festlegt.
Wegen sämtlicher Datenschutzanfragen kannst Du Dich an folgende Stelle wenden:
brixl GmbH
vertreten durch Robin Karutz und Sascha Nievelstein
Industriestraße 180
50999 Köln
Deutschland
E-Mail: [email protected]
brixl hat derzeit keinen Datenschutzbeauftragten im Sinne der Art. 37–39 DSGVO benannt. Bei Fragen zum Datenschutz wende Dich bitte an die oben genannte Stelle.
3. Wie wir Deine Daten erheben
Wir erheben und verarbeiten abhängig von den konkreten Verarbeitungssituationen verschiedene personenbezogene Daten von Dir.
Wenn Du unsere Webseite besuchst oder mit uns per Mail kommunizierst (Protokolldaten). Wenn Du unsere Webseite (www.brixl.tech) besuchst oder E-Mails von uns empfängst, öffnest oder anderweitig nutzt, erfassen wir möglicherweise Protokolldaten. Zu diesen Daten gehören Deine Internetprotokolladresse (IP), Betriebssystem, Browserdetails wie Typ, ID und Konfiguration, individuelle Kennungen, Gerätetyp und -version, Deine Internetgeschwindigkeit, die verweisende URL, Datum und Uhrzeit Deines Besuchs, die Zeit, die Du mit der Nutzung unserer Webseite verbracht hast, und Fehler, die während Deines Besuchs auftreten können.
Kommunikation. Wenn Du uns auf einem beliebigen Kommunikationsweg kontaktierst oder wenn Du eine Demo unserer Dienstleistungen anforderst, können wir Deinen Namen, Deine E-Mail-Adresse, Deine Postanschrift, Deine Telefonnummer, den Namen und die Anschrift Deines Unternehmens, die Art Deiner Anfrage, die Inhalte Deiner Nachrichten und Geräteinformationen erfassen.
Terminbuchung. Wenn Du über unsere Webseite einen Demo-Termin buchst, gibst Du Deinen Namen, Deine E-Mail-Adresse, optional eine Nachricht sowie den gewünschten Termin in ein Buchungsfenster ein, das von unserem Dienstleister Cal.com bereitgestellt wird. Das Buchungsfenster wird erst geladen, wenn Du es durch einen Klick aktiv aufrufst; beim bloßen Aufruf unserer Seiten werden keine Daten an Cal.com übermittelt.
Social Media. Du kannst über unseren Auftritt auf LinkedIn mit uns in Kontakt treten. Wir erfassen dann diejenigen Daten, die öffentlich auf Deinem jeweiligen Profil abrufbar sind, wie Name, Profilbild, Interaktionen (z. B. Likes, Kommentare, Nachrichten) und technische Auswertungen. Die konkreten Daten hängen von den Datenschutzbestimmungen von LinkedIn und Deinen dort vorgenommenen Einstellungen ab.
Cookies und Tracking-Technologien. Zum Betrieb unserer Webseite nutzen wir technisch notwendige Speicherung auf Deinem Endgerät. Darüber hinaus setzen wir – jeweils nur mit Deiner Einwilligung und getrennt nach den Kategorien „Statistik“ und „Marketing“ – Google Analytics 4 zur Analyse der Webseitenutzung sowie Google Ads Conversion-Tracking zur Messung des Werbeerfolgs ein. Dabei werden insbesondere Deine IP-Adresse und Deine Protokolldaten verarbeitet. Nähere Informationen findest Du unten unter Abschnitt 9.
Ausführliche Angaben zu den von uns durchgeführten Verarbeitungstätigkeiten, den Kategorien von personenbezogenen Daten, den Rechtsgrundlagen, den Zwecken sowie jeweils der Dauer der Verarbeitung findest Du in Anhang 1.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Die Zwecke und Rechtsgrundlagen für die Verarbeitung Deiner personenbezogenen Daten können von Fall zu Fall variieren. Grundsätzlich verarbeiten wir Deine personenbezogenen Daten im Einklang mit den Vorgaben der Datenschutz-Grundverordnung („DSGVO“) und dem Bundesdatenschutzgesetz („BDSG“) für die folgenden Zwecke und auf Grundlage der folgenden Rechtsgrundlagen:
- Für die Erfüllung eines Vertrages oder im Vorfeld eines Vertrages: Wir verarbeiten Deine personenbezogenen Daten, um vertragliche oder vertragsähnliche Verpflichtungen zu erfüllen oder Dir auf Deine Anfrage hin Informationen im Vorfeld zu einem möglichen Vertragsschluss bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
- Erfüllung einer rechtlichen Verpflichtung: Soweit wir rechtlichen Verpflichtungen unterliegen, für deren Erfüllung die Verarbeitung Deiner personenbezogenen Daten erforderlich ist, verarbeiten wir Deine Daten zu diesem Zweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
- Unsere berechtigten Interessen: Wir verarbeiten Deine personenbezogenen Daten zudem zur Verfolgung unserer berechtigten Interessen, sofern nicht Deine entgegenstehenden Interessen oder Grundrechte überwiegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
- Auf Grundlage Deiner Einwilligung: In einigen Fällen verarbeiten wir Deine personenbezogenen Daten auf Grundlage Deiner Einwilligung. Du bist nicht verpflichtet, uns Deine Einwilligung zu erteilen, und kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Weder die Verweigerung noch der Widerruf haben nachteilige Folgen für Dich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für die Speicherung oder den Abruf von Informationen auf Deinem Endgerät § 25 Abs. 1 TDDDG.
5. Wie lange speichern wir Deine personenbezogenen Daten
Wir verarbeiten Deine personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Dies betrifft auch die Erfüllung unserer berechtigten Interessen oder gesetzliche Aufbewahrungs- und Dokumentationspflichten. Mit dem Erfüllen der Zwecke werden Deine personenbezogenen Daten grundsätzlich gelöscht.
Die gesetzlichen Aufbewahrungs- und Dokumentationspflichten liegen in der Regel zwischen zwei und zehn Jahren und ergeben sich zum Beispiel aus § 147 der Abgabenordnung oder § 257 des Handelsgesetzbuchs.
Auf Anfrage löschen wir die für die Nutzung unserer Webseite erhobenen und gespeicherten Daten. Die Löschung werden wir selbst innerhalb eines bestimmten Turnus vornehmen, es sei denn, es besteht im Einzelfall ein besonderes Interesse an einer andauernden Speicherung, z. B. bei Cyberangriffen.
Soweit gesetzliche Aufbewahrungs- und Dokumentationspflichten oder die Wahrung unserer berechtigten Interessen eine längere Aufbewahrung erfordern, etwa im Falle von Rechtsstreitigkeiten, werden Deine personenbezogenen Daten auch für einen längeren Zeitraum gespeichert und verarbeitet.
6. Wie wir Deine personenbezogenen Daten teilen
Deine personenbezogenen Daten teilen wir möglicherweise mit den folgenden Personen:
- Dienstanbieter und Berater: Wir teilen Deine personenbezogenen Daten mit Auftragnehmern und Dienstleistern, die angemessenen Geheimhaltungs- und Vertraulichkeitsvereinbarungen unterworfen sind, zu denen Web-Hosting und Wartungsanbieter, Anbieter von technologischem Support, E-Mail-Kommunikationsanbieter, Analyse-Anbieter, Datenspeicheranbieter sowie Entwickler gehören können. Alle eingesetzten Dienstleister sind verpflichtet, Deine Daten nur in unserem Auftrag und unseren Weisungen gemäß zu verarbeiten, es sei denn, sie verarbeiten Deine Daten selbst als Verantwortliche (z. B. Rechtsanwälte und Steuerberater).
- Unternehmenstransaktionen: Wir teilen möglicherweise die von uns erhobenen personenbezogenen Daten, wenn wir das gesamte oder einen Teil unseres Unternehmens oder Vermögens verkaufen oder übertragen. In einem solchen Fall werden wir uns in angemessener Weise darum bemühen, sicherzustellen, dass alle übertragenen Daten in Übereinstimmung mit dieser Datenschutzerklärung verarbeitet werden.
- Behörden und öffentliche Stellen: Wir werden möglicherweise Deine personenbezogenen Daten an Dritte weitergeben, wenn dies gesetzlich vorgeschrieben ist oder wenn wir vernünftigerweise davon ausgehen dürfen, dass eine solche Maßnahme notwendig ist, um nach einschlägigen Gesetzen zu handeln, auf Verstöße zu reagieren oder Rechte, Eigentum und Sicherheit zu schützen.
- Mit Deiner Einwilligung: Wir geben Deine personenbezogenen Daten möglicherweise an Dritte weiter oder veröffentlichen sie, wenn Du dafür Deine Einwilligung erteilst. Beispielsweise können wir mit Deiner Einwilligung Deinen Erfahrungsbericht auf unserer Webseite wiedergeben.
Ausführliche Informationen über die von uns beauftragten Dienstleister findest Du in Anhang 2 dieser Erklärung.
7. Drittstaatenübermittlungen
Es ist möglich, dass wir oder einer unserer Dienstleister oder Partner Deine Daten in einem sogenannten Drittstaat, also außerhalb des Europäischen Wirtschaftsraumes, verarbeiten oder von einem solchen Land darauf zugreifen. Wenn dies der Fall ist, stellen wir sicher, dass Deine Daten dennoch einem angemessenen Schutzniveau unterliegen, indem wir einen oder mehrere der folgenden Sicherheitsmechanismen anwenden:
- Es existiert ein Angemessenheitsbeschluss der Europäischen Kommission für das jeweilige Land oder das jeweilige Unternehmen (z. B. Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind).
- Wir schließen die von der Europäischen Kommission erlassenen Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer ab, gegebenenfalls in Verbindung mit geeigneten zusätzlichen Maßnahmen.
- Die Übermittlung erfolgt im Rahmen geeigneter Garantien, wie z. B. verbindlichen internen Datenschutzvorschriften im Sinne von Art. 47 DSGVO.
8. Deine Betroffenenrechte
In Bezug auf die Verarbeitung Deiner personenbezogenen Daten hast Du die folgenden Rechte:
- Recht auf Auskunft: Nach Art. 15 DSGVO hast Du das Recht, von uns eine Bestätigung darüber zu verlangen, ob Dich betreffende personenbezogene Daten von uns verarbeitet werden, sowie Auskunft über diese Daten, deren Zwecke, Empfänger und Speicherfristen und unter bestimmten Umständen eine Kopie der Daten zu erhalten.
- Recht auf Berichtigung: Nach Art. 16 DSGVO hast Du das Recht, von uns die unverzügliche Berichtigung Dich betreffender unrichtiger personenbezogener Daten zu verlangen.
- Recht auf Löschung: Nach Art. 17 DSGVO hast Du das Recht, von uns die unverzügliche Löschung Deiner Daten zu verlangen, insbesondere wenn die Daten für ihre Zwecke nicht mehr notwendig sind, Du eine Einwilligung widerrufst, Du Widerspruch eingelegt hast oder die Daten unrechtmäßig verarbeitet werden.
- Recht auf Einschränkung der Verarbeitung: Nach Art. 18 DSGVO hast Du das Recht, die Einschränkung der Verarbeitung zu verlangen, etwa wenn Du die Richtigkeit der Daten bestreitest oder wenn die Verarbeitung unrechtmäßig ist, Du aber die Löschung ablehnst.
- Recht auf Datenübertragbarkeit: Nach Art. 20 DSGVO hast Du das Recht, die Dich betreffenden personenbezogenen Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem hast Du das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln oder – soweit technisch machbar – von uns übermitteln zu lassen. Dies gilt, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
- Recht auf Information: Nach Art. 19 DSGVO hast Du das Recht, Auskunft über die Empfänger von Daten zu verlangen, denen eine Berichtigung, Löschung oder Einschränkung der Verarbeitung Deiner Daten mitgeteilt worden ist.
- Recht auf Beschwerde: Du hast das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde gegen die Verarbeitung Deiner personenbezogenen Daten oder jede andere Entscheidung von brixl zu erheben.
Widerspruchsrecht nach Art. 21 DSGVO
Nach Art. 21 Abs. 1 DSGVO hast Du das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit der Verarbeitung Deiner personenbezogenen Daten zu widersprechen, wenn diese Verarbeitung zum Zwecke unserer berechtigten Interessen erfolgt, einschließlich eines hierauf gestützten Profilings. Eine weitere Verarbeitung Deiner personenbezogenen Daten erfolgt dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Du hast darüber hinaus das Recht, jederzeit einer Verarbeitung zu Zwecken des Direktmarketings zu widersprechen. Deinen Widerspruch kannst Du formlos per Post oder E-Mail erklären, gerichtet an brixl GmbH, Industriestraße 180, 50999 Köln, Deutschland, oder [email protected].
Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 200444, 40102 Düsseldorf.
Um Deine Betroffenenrechte auszuüben, kannst Du uns formlos per Post oder E-Mail unter den in Abschnitt 2 und 11 angegebenen Kontaktdaten kontaktieren.
9. Cookies und Tracking
Cookies sind kleine Textdateien, die auf Deinem Endgerät (z. B. PC/Laptop, Tablet oder Smartphone) gespeichert werden. Diese Textdateien werden beim Besuch unserer Webseite von Deinem Browser heruntergeladen. Wird ein Cookie nicht automatisch gelöscht, werden das Cookie und die darin gespeicherten Informationen bei einem erneuten Aufruf dieser Webseite mit demselben Endgerät oder Browser an die Webseite zurückgesandt, die sie erzeugt hat (First Party Cookie), oder an eine andere Webseite gesandt, zu der es gehört (Third Party Cookie).
Unter dem Begriff „Cookie“ fassen wir auch andere Tracking-Technologien zusammen. So ist es beispielsweise möglich, Dich anhand Deines „digitalen Fingerabdrucks“, das heißt der Kombination aus technischen Daten, dem verwendeten Gerät, dem Ort des Zugriffs und ggf. weiteren Daten, zu identifizieren. Es ist auch möglich, sogenannte Pixel in die Webseite einzubinden. Diese Technologien dienen ähnlichen Zwecken, weshalb sie im Folgenden gemeinsam behandelt werden.
Je nach Einsatzzweck werden die verschiedenen Arten von Cookies weiter unterschieden. Über unseren Cookie-Banner kannst Du getrennt in die Kategorien „Statistik“ und „Marketing“ einwilligen. Solange Du nicht eingewilligt hast, werden die entsprechenden Dienste nicht geladen. Deine Auswahl kannst Du jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.
Technisch notwendige Speicherung. Um grundlegende Funktionen unserer Webseite bereitzustellen und Deine Cookie-Einstellungen zu speichern, legen wir eine Information im lokalen Speicher (localStorage) Deines Browsers ab. Ohne diese Speicherung könnten wir Deine Entscheidung über den Cookie-Banner nicht berücksichtigen und müssten Dich bei jedem Seitenaufruf erneut fragen.
- Name: cookie-consent
- Zweck: Speicherung Deiner Auswahl im Cookie-Banner
- Daten: Deine Einwilligung je Kategorie („Statistik“, „Marketing“)
- Speicherdauer: bis Du sie über die Cookie-Einstellungen änderst oder den lokalen Speicher Deines Browsers löschst
- Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich); Art. 6 Abs. 1 lit. f DSGVO
Statistik. Mit Deiner Einwilligung nutzen wir Google Analytics 4, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Webseite auszuwerten und unser Angebot zu verbessern.
- Name: _ga, _ga_3R321YTP57
- Zweck: Reichweitenmessung und Analyse des Nutzerverhaltens
- Daten: pseudonymisierte Nutzer-ID, Seitenaufrufe, Verweildauer, technische Geräte- und Browserdaten, gekürzte IP-Adresse, Referrer-URL
- Speicherdauer: bis zu 2 Jahre
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG
Marketing. Mit Deiner Einwilligung nutzen wir Google Ads Conversion-Tracking, bereitgestellt von Google Ireland Limited, um zu messen, ob der Klick auf eine unserer Anzeigen zu einer Demo-Terminbuchung geführt hat. Wir setzen Google Ads ausschließlich zur Erfolgsmessung ein: Remarketing und personalisierte Werbung sind deaktiviert, und wir übermitteln keine E-Mail-Adressen oder sonstigen Kundendaten an Google.
- Name: _gcl_au
- Zweck: Zuordnung einer Terminbuchung zu einem vorangegangenen Anzeigenklick
- Daten: Google Click Identifier (gclid) aus der Anzeigen-URL, Zeitpunkt und Kennung der Buchung, gekürzte IP-Adresse, Browser- und Geräteinformationen, Referrer-URL
- Speicherdauer: bis zu 90 Tage
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG
Einwilligungsmodus. Für beide Google-Dienste setzen wir den Google Consent Mode v2 ein. Vor Deiner Einwilligung sind sämtliche Signale (ad_storage, ad_user_data, ad_personalization, analytics_storage) auf „denied“ gesetzt und die Google-Dienste werden nicht geladen. Das Signal ad_personalization bleibt dauerhaft deaktiviert, da wir keine personalisierte Werbung ausspielen.
Drittstaatenübermittlung. Bei beiden Google-Diensten ist eine Übermittlung an Google LLC, USA, möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln.
Terminbuchung (Cal.com). Für die Buchung von Demo-Terminen binden wir ein Buchungsfenster von Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, ein. Das Buchungsfenster wird erst geladen, wenn Du es durch einen Klick aktiv aufrufst; beim bloßen Aufruf unserer Seiten werden keine Daten an Cal.com übermittelt und keine Informationen auf Deinem Endgerät gespeichert. Innerhalb des Buchungsfensters kann Cal.com eigene Cookies oder vergleichbare Technologien einsetzen, die für die Durchführung der Buchung erforderlich sind; Einzelheiten dazu findest Du in der Datenschutzerklärung von Cal.com. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für das auf Deinen Klick hin geladene Buchungsfenster § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für den von Dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist.
10. Pflicht zur Bereitstellung Deiner personenbezogenen Daten
Es besteht weder eine vertragliche noch gesetzliche Pflicht, uns Deine personenbezogenen Daten für die Nutzung unserer Webseite bereitzustellen. Soweit Du jedoch mit uns in Kontakt treten willst, ein Nutzerkonto erstellen, ein Abonnement abschließen oder unsere Dienstleistungen in Anspruch nehmen willst, können bestimmte Angaben erforderlich sein, damit wir Deine Anfrage bearbeiten, den Vertrag erfüllen oder mit Dir in Kontakt treten können.
11. Wie Du uns kontaktieren kannst
Kontaktiere uns bitte unter [email protected], wenn Du Fragen, Kommentare und andere Anliegen bezüglich dieser Datenschutzerklärung hast.
12. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung von Zeit zu Zeit. Bei wesentlichen Änderungen aktualisieren wir das Datum am Anfang dieser Erklärung.
Anhang 1
Beschreibung der Verarbeitungsvorgänge
| Verarbeitungsvorgang und Kategorien personenbezogener Daten | Verarbeitungszwecke | Rechtsgrundlagen | Aufbewahrungsfrist |
|---|---|---|---|
Besuch unserer Webseite
|
| Die Verarbeitung ist für unser berechtigtes Interesse an der Bereitstellung sicherer, bedarfsgerechter Webseiten erforderlich. | Mindestens sieben Tage, bis zu 30 Tagen. |
Webanalyse
|
| Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (sowohl für den Zugriff auf Dein Endgerät als auch für die nachfolgende Verarbeitung); § 25 Abs. 1 TDDDG | Bis zu 14 Monate. Danach speichern wir nur noch aggregierte Daten, die keinen Personenbezug mehr aufweisen. |
Wenn Du uns kontaktierst
|
| Abhängig davon, aus welchen Gründen Du Dich an uns wendest: Die Verarbeitung ist für die Erfüllung eines Vertrages oder zur Durchführung von vorvertraglichen Maßnahmen erforderlich, oder unsere berechtigten Interessen, namentlich die Bearbeitung Deiner Anfrage und die Durchführung der Kommunikation. | Bis zu drei Jahre nachdem Deine Anfrage beantwortet worden ist. |
Conversion-Messung (Google Ads)
|
| Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG | Cookie bis zu 90 Tage. Auswertungen in Google Ads darüber hinaus nur in aggregierter Form ohne Personenbezug. |
Terminbuchung (Cal.com)
|
| Durchführung vorvertraglicher Maßnahmen auf Deine Anfrage, Art. 6 Abs. 1 lit. b DSGVO | Bis zur Durchführung des Termins, anschließend nach Maßgabe der Aufbewahrung für Kontaktanfragen. |
Lead-Verwaltung (HubSpot)
|
| Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO; unsere berechtigten Interessen an einer geordneten Vertriebsverwaltung, Art. 6 Abs. 1 lit. f DSGVO | Bis zu drei Jahre nach dem letzten Kontakt. |
Anhang 2
Liste der aktuellen Dienstleister und Berater
| Dienstleister | Dienste / Verarbeitete Daten | Standort |
|---|---|---|
| Railway Corporation | Website-Hosting für brixl.tech. Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten/Ressourcen, Referrer-URL, Browsertyp und -version, Geräteinformationen, Statuscodes. | 548 Market St PMB 68956, San Francisco, California 94104, USA. Rechenzentrum in der Europäischen Union (Amsterdam, Niederlande). Soweit ein Zugriff aus den USA möglich ist, gelten Auftragsverarbeitungsvertrag und Standardvertragsklauseln. Unterauftragsverarbeiter unter anderem Google Cloud und Cloudflare. |
| Google Ireland Limited | Google Analytics 4 (einwilligungsbasierte Web-Analyse, Nutzungsstatistiken) und Google Ads Conversion-Tracking (einwilligungsbasierte Messung des Werbeerfolgs) für brixl.tech. Verarbeitete Daten: pseudonymisierte Nutzer-ID, Google Click Identifier (gclid), Seitenaufrufe, technische Daten (gekürzte IP-Adressen, besuchte URLs, Session-Daten, Browser-Version, Gerätetyp). | USA (EU-US Data Privacy Framework), EU (Irland). |
| Cal.com, Inc. | Bereitstellung des Buchungsfensters für Demo-Termine auf brixl.tech sowie Terminverwaltung und Terminbestätigung. Verarbeitete Daten: Name, E-Mail-Adresse, optionale Nachricht, gewählter Termin und Zeitzone, IP-Adresse, Browser- und Geräteinformationen. | USA (2261 Market Street #4382, San Francisco, CA 94114). Schutzmaßnahmen: Auftragsverarbeitungsvertrag, Standardvertragsklauseln. |
| HubSpot Germany GmbH | Customer-Relationship-Management, Verwaltung von Interessenten- und Kundenkontakten. Nicht auf der Webseite eingebunden; die Daten werden von uns eingetragen. Verarbeitete Daten: Name, E-Mail-Adresse, Unternehmen, Inhalt und Verlauf der Anfrage. | Unter den Linden 26, 10117 Berlin, Deutschland. Speicherort der Daten: Rechenzentren in der Europäischen Union. Schutzmaßnahmen: Auftragsverarbeitungsvertrag. |
| LinkedIn Ireland Unlimited Company | Betrieb unserer Unternehmensseite auf LinkedIn und Auswertung zusammengefasster Statistiken (Page Insights). Verarbeitete Daten: öffentlich abrufbare Profilangaben, Interaktionen (z. B. Likes, Kommentare, Nachrichten), technische Auswertungen. | Irland; eine Übermittlung an die LinkedIn Corporation, USA, ist möglich. Für Page Insights besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. |