Datenschutzerklärung

Entwurf – wird vor dem Start rechtlich geprüft.

Verantwortliche

Sophie Burley, BRYA Digital, Bambergerstr. 27, 96103 Hallstadt, hello@bryadigital.com

Wofür dieses Portal da ist

Im BRYA Portal bearbeiten unsere Kundinnen und Kunden Texte und Bilder ihrer Website. Interessenten können über einen persönlichen Link eine Vorschau ansehen. Es gibt keine öffentliche Registrierung; Konten legen wir selbst an.

Welche Daten wir verarbeiten

Konto: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), gewählte Sprache. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Inhalte: Texte und Fotos, die Sie für Ihre Website bearbeiten oder hochladen, mit Zeitpunkt und Bearbeiter. Beim Hochladen eines Fotos speichern wir Ihre Bestätigung, dass Sie die Rechte daran haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Vorschau-Links: Wir zählen, wie oft ein Link geöffnet wurde, und speichern den Zeitpunkt des letzten Aufrufs – ohne IP-Adresse und ohne Cookies.

Server-Protokolle: Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten wie IP-Adresse und Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Speicherdauer beim Anbieter noch zu prüfen.

Cookies

Wir setzen nur zwei technisch notwendige Cookies: eines hält Sie angemeldet, eines merkt sich Ihre Sprache (ein Jahr). Es gibt kein Tracking, keine Analyse-Werkzeuge und keine Werbung. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Dienstleister

Supabase (Datenbank, Anmeldung, Foto-Speicher) – Server in Frankfurt am Main. Auftragsverarbeitungsvertrag und Übermittlungsgrundlage (Supabase Inc., USA) noch zu bestätigen.

Cloudflare (Hosting dieses Portals) – Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Auftragsverarbeitungsvertrag und Übermittlungsgrundlage (EU-US Data Privacy Framework) noch zu bestätigen.

E-Mails zum Zurücksetzen des Passworts werden über den Anmeldedienst von Supabase versendet. Versanddienst vor dem Start festlegen.

Schriften werden von unserem eigenen Server geladen, nicht von Google.

Wenn wir Ihren Betrieb besucht haben

Wir speichern dazu den Namen des Betriebs, den Ort, die Branche, eine öffentlich angegebene Telefonnummer, Notizen zu unseren Gesprächen und das Datum jedes Kontakts. Außerdem speichern wir, wie Ihre öffentliche Website auf einem Smartphone funktioniert – zum Beispiel, ob sich Ihre Telefonnummer antippen lässt – und wie viele öffentliche Bewertungen Ihr Betrieb hat. Die Angaben stammen aus dem persönlichen Gespräch und aus öffentlich einsehbaren Quellen wie Ihrem Google-Unternehmensprofil. Wir nutzen sie nur, um an unser Gespräch anzuknüpfen – nie für Werbung per E-Mail oder Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anbahnung einer Geschäftsbeziehung).

Kommt keine Zusammenarbeit zustande, löschen wir die Angaben automatisch zwölf Monate nach dem letzten Kontakt. Sie können jederzeit widersprechen; dann löschen wir sofort. Eine kurze E-Mail genügt.

Speicherdauer

Kontodaten und Inhalte speichern wir, solange die Zusammenarbeit besteht, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreiben Sie uns dazu einfach eine E-Mail. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.