1. Verantwortlicher
Brandilyst UG (haftungsbeschränkt)
Operatives Büro (bevorzugte Anschrift): Gasthaus Str. 2, 47533 Kleve, Deutschland
Rechtssitz / Handelsregisteradresse: Taubenstraße 9, 89269 Vöhringen, Deutschland
Vertreten durch: Ali Hussain
Kontakt: info@brandilyst.de, +49 1521 3573675

2. Datenschutz-Kontakt
Für Anfragen zum Datenschutz: info@brandilyst.de

3. Zwecke, Rechtsgrundlagen und Datenkategorien
Webseitenbetrieb / Server-Logs (IP-Adresse, Zeitstempel, angefragte URL, Referrer, User-Agent) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit, Stabilität).
Kontaktanfragen (Name, E-Mail, Nachricht) – Art. 6 Abs. 1 lit. b DSGVO (vor-/vertraglich) bzw. lit. f.
Vertrag/Projektabwicklung (Stamm-, Vertrags-, Abrechnungsdaten) – Art. 6 Abs. 1 lit. b DSGVO.
Cookies/Tracking für Analyse & Werbung – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Widerruf jederzeit mit Wirkung für die Zukunft.

4. Cookies & Tracking (Analyse/Ads)
Wir verwenden Cookies/ähnliche Technologien für Analyse- und Werbezwecke. Nicht technisch notwendige Cookies werden erst nach Ihrer Einwilligung gesetzt. Einstellungen können Sie im Browser/System und – sofern implementiert – über unser Cookie-Banner anpassen.

Eingesetzte Tools (Beispiele):
Meta Technologien (z. B. Meta Pixel / Conversions API) – Anbieter: Meta Platforms Ireland Ltd.; Zwecke: Reichweitenmessung, Performance, Marketing; Daten: u. a. Seitenaufrufe/Ereignisse, ggf. gehashte IDs; Rechtsgrundlage: Einwilligung.
LinkedIn Insight Tag – Anbieter: LinkedIn Ireland Unlimited Company; Zwecke: Reichweite, Conversion, Retargeting; Daten: Seitenaufrufe, pseudonymisierte Zielgruppenmerkmale; Rechtsgrundlage: Einwilligung.

5. Auftragsverarbeiter & Drittlandtransfer
Wir binden Dienstleister (z. B. OpenAI Developer APIs, n8n, Twilio, Zapier, Hosting/IT) nach Art. 28 DSGVO ein. Bei Übermittlungen in Drittländer (z. B. USA) nutzen wir EU-Standardvertragsklauseln (SCC) und geeignete zusätzliche Schutzmaßnahmen (Art. 44 ff. DSGVO).

6. Speicherdauer
Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logs werden in der Regel kurzzeitig zu Sicherheitszwecken vorgehalten und anschließend gelöscht oder anonymisiert.

7. Bereitstellungspflichten
Bestimmte Daten sind für den Betrieb technisch notwendig. Ohne Kontakt-/Vertragsdaten ist eine Angebotserstellung bzw. Durchführung nicht möglich.

8. Empfänger
Befugte interne Stellen sowie externe Dienstleister (Hosting, IT-Betrieb, Kommunikation, Automatisierung, Abrechnung). Keine Weitergabe an Dritte zu Werbezwecken ohne Einwilligung.

9. Betroffenenrechte (Art. 15–21 DSGVO)
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen. Einwilligungen können Sie jederzeit widerrufen.
Beschwerderecht bei einer Aufsichtsbehörde, z. B. LfDI Baden-Württemberg.

10. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen (TOM) und passen diese fortlaufend an.

11. Minderjährige
Unser Angebot richtet sich nicht an Kinder im Sinne von Art. 8 DSGVO.

12. Änderungen
Diese Erklärung wird bei Prozess-/Rechtsänderungen aktualisiert.

Stand: 20.09.2025