Datenschutzerklärung

In dieser Datenschutzerklärung erklären wir, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst, mit unserem KI-Assistenten Bretzi chattest oder uns schreibst, wozu wir das tun und welche Rechte du hast. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Luciana Yurrebaso Consoli
Geschäftsbezeichnung: Bretzel Brand Lab
Meisterhofstrasse 12
88250 Weingarten
Deutschland
E-Mail: hallo@bretzelbrand.com
Telefon: +49 151 72155822

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte Adresse.

2. Überblick

  • Website besuchen: Unser Hosting-Anbieter verarbeitet technisch notwendige Verbindungsdaten (Abschnitt 3).
  • Keine Cookies, kein Tracking: Auf unserer Website setzen wir keine Cookies, keine Analyse- oder Werbedienste und keine eingebetteten Inhalte Dritter ein. Schriftarten liegen auf unserem eigenen Server.
  • KI-Chat (gilt erst ab dem Start von Bretzi): Wenn du den Chat mit Bretzi öffnest und schreibst, verarbeiten wir deine Nachrichten auf unserer eigenen Plattform in der EU. Für die Antworten wird der Gesprächstext an Anthropic übermittelt, auch in die USA (Abschnitt 7). Vor deiner ersten Nachricht wird nichts übertragen.
  • Kontakt: Wenn du uns per E-Mail, Telefon oder WhatsApp kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Abschnitt 6).

Du musst uns keine personenbezogenen Daten geben. Ohne deine Nachricht können wir deine Anfrage allerdings nicht beantworten.

3. Hosting der Website und Server-Logfiles

Unsere Website wird bei Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaka, Zypern („Hostinger“) gehostet. Der Server steht in Deutschland.

Bei jedem Aufruf unserer Website verarbeitet der Server automatisch Daten, die dein Browser übermittelt: deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite oder Datei, die zuvor besuchte Seite (Referrer), Browsertyp und -version, Betriebssystem sowie den übertragenen Datenumfang und Statuscode. Diese Daten sind nötig, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Die Logfiles werden nach 7 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website.

Hostinger verarbeitet die Daten als unser Auftragsverarbeiter. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Hostinger setzt eigene Unterauftragsverarbeiter ein. Soweit dabei Daten in Länder außerhalb des Europäischen Wirtschaftsraums gelangen, sind sie durch EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

4. Die Bretzi-Plattform (unser eigener Server)

Dieser Abschnitt gilt erst ab dem Start von Bretzi (siehe Abschnitt 7). Der KI-Chat läuft über Bretzi, unsere eigene Plattform unter bretzi.bretzelbrand.com. Die Plattform läuft auf einem virtuellen Server, den Hostinger für uns in einem Rechenzentrum in Deutschland betreibt. Auch hierfür gilt der Auftragsverarbeitungsvertrag mit Hostinger.

  • Keine Zugriffsprotokolle: Der Bretzi-Server speichert keine Zugriffsprotokolle mit IP-Adressen. Er schreibt nur technische Fehlermeldungen ohne Gesprächsinhalte. Diese Protokolle sind in der Größe begrenzt und werden laufend überschrieben.
  • Schutz vor Missbrauch: Um die Zahl der Nachrichten pro Absender zu begrenzen, bilden wir aus deiner IP-Adresse (bei IPv6 aus dem Netzanteil) mit einem geheimen Schlüssel einen gekürzten Hashwert. Die IP-Adresse selbst speichern wir nicht. Der Hashwert wird mit dem Gespräch gespeichert und mit ihm gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Plattform vor Missbrauch und unnötigen Kosten.
  • Datensicherung: Hostinger erstellt automatisch wöchentliche Sicherungen des gesamten Servers; eine Sicherung wird mit der nächsten überschrieben. Gelöschte Gespräche können deshalb bis zu dieser Überschreibung in einer Sicherung verbleiben. Eine weitere externe Kopie gibt es nicht.

5. Schriftarten

Alle Schriftarten liegen auf unserem eigenen Server. Beim Aufruf unserer Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

6. Kontakt per E-Mail, Telefon und WhatsApp; Links zu Instagram und LinkedIn

E-Mail und Telefon: Wenn du uns per E-Mail schreibst oder anrufst, verarbeiten wir deine Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und deine Nachricht), um deine Anfrage zu beantworten. Unser E-Mail-Postfach betreibt Hostinger auf Servern in der EU im Rahmen des Auftragsverarbeitungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt, und sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

Links zu WhatsApp, Instagram und LinkedIn: Unsere Website enthält einfache Links zu WhatsApp (wa.me), Instagram und LinkedIn. Es sind keine Plugins oder Skripte dieser Anbieter eingebunden. Solange du nicht auf einen Link klickst, werden keine Daten an diese Anbieter übermittelt. Nach dem Klick verarbeitet der jeweilige Anbieter deine Daten nach seiner eigenen Datenschutzerklärung und in eigener Verantwortung: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Instagram: Meta Platforms Ireland Limited, Irland; LinkedIn: LinkedIn Ireland Unlimited Company, Irland. Diese Anbieter übermitteln Daten auch in die USA, unter anderem auf Grundlage des EU-US Data Privacy Framework.

Nachrichten über WhatsApp: Wenn du uns über WhatsApp schreibst, verarbeiten wir deine Telefonnummer, deinen Namen und deine Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Dabei verarbeitet auch WhatsApp Ireland Limited Daten, insbesondere deine Telefonnummer und Verbindungsdaten, auch in den USA (EU-US Data Privacy Framework). Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Für vertrauliche Informationen empfehlen wir E-Mail.

Anfragen, die zu keinem Angebot oder Auftrag führen, löschen wir spätestens 12 Monate nach dem letzten Kontakt (Abschnitt 8). Führt eine Anfrage zu einem Angebot oder Auftrag, bewahren wir die Korrespondenz als Geschäftsbrief auf (Abschnitt 8).

7. Bretzi, unser KI-Chat-Assistent

Bretzi ist noch nicht aktiv. Bis zum Start werden über das Bretzi-Symbol keine Daten verarbeitet. Dieser Abschnitt gilt ab dem Start des Chats.

KI-Hinweis

Auf unserer Website kannst du mit Bretzi chatten, einem KI-Assistenten, der allgemeine Fragen zu unseren Leistungen, Preisen und Abläufen beantwortet. Bretzi ist ein KI-System im Sinne der KI-Verordnung (EU) 2024/1689. Entsprechend Art. 50 KI-Verordnung ist Bretzi vor deiner ersten Nachricht deutlich als KI gekennzeichnet, und auf die Frage, ob du mit einem Menschen sprichst, antwortet Bretzi wahrheitsgemäß. Die Antworten werden mit Claude erzeugt, einem Sprachmodell von Anthropic. Antworten aus unserem Team sind mit Name und Foto gekennzeichnet, und der Chat zeigt an, wenn eine Person aus unserem Team dazukommt und wenn wieder Bretzi antwortet.

Erst wenn du den Chat nutzt

Das Chat-Fenster ist Teil unserer Website und baut von sich aus keine Verbindung zu unserem Chat-Server oder zu Dritten auf. Solange du den Chat nicht öffnest, wird nichts auf deinem Gerät gespeichert. Daten werden erst übertragen, wenn du deine erste Nachricht absendest, und dann nur an unseren eigenen Server. Danach verbindet sich das Chat-Fenster, solange der Browser-Tab geöffnet ist, auch auf weiteren Seiten unserer Website mit unserem Server, damit du Antworten unseres Teams erhältst.

Welche Daten wir verarbeiten

  • deine Nachrichten und alles, was du darin angibst (zum Beispiel deinen Namen, dein Unternehmen oder deine E-Mail-Adresse, wenn du diese nennst);
  • die Sprache, die Seite, von der aus du chattest, und die Zeitpunkte der Nachrichten;
  • eine zufällige Gesprächs-ID, die dein Browser erzeugt;
  • den in Abschnitt 4 beschriebenen Hashwert deiner IP-Adresse zum Schutz vor Missbrauch;
  • deine Reaktion auf Ideen, die Bretzi als kurze Hinweise einblendet (geöffnet, geschlossen oder ausgeblendet), damit Bretzi im weiteren Gespräch darauf eingehen kann;
  • ob du im Chat auf WhatsApp, E-Mail oder „Mit einem Menschen sprechen“ geklickt hast, damit unser Team weiß, dass du persönlichen Kontakt wünschst;
  • die Antworten von Bretzi und von unserem Team;
  • eine kurze interne Zusammenfassung, die Bretzi für unser Team schreibt (gewünschtes Projekt, passendes Leistungspaket, deine Angaben zum Budget, offene Fragen, genannte Preise), sowie interne Vermerke unseres Teams (zum Beispiel Status der Anfrage und zuständige Person);
  • Antwortentwürfe, die unsere automatische Preisprüfung zurückhält; diese werden dir nicht angezeigt, aber zur Kontrolle gespeichert.

Für eine Einschätzung brauchen wir keine Adresse und keine weiteren persönlichen Angaben. Bitte teile im Chat keine sensiblen Daten, zum Beispiel Gesundheitsdaten oder Bankdaten.

Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um deine Fragen zu beantworten, deine Anfrage vorzubereiten und dir bei Bedarf persönlich weiterzuhelfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag zielt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Fragen zu unseren Leistungen schnell und in deiner Sprache zu beantworten und unsere Plattform vor Missbrauch zu schützen.

Anthropic als Auftragsverarbeiter

Für jede Antwort übermittelt unser Server folgende Daten an Anthropic: den bisherigen Gesprächsverlauf (deine Nachrichten, die Antworten von Bretzi und die Nachrichten unseres Teams), die Sprache, die Seite, deine Reaktionen auf eingeblendete Ideen und unsere Anweisungen an Bretzi. Gelegentlich wird ein Antwortentwurf von Bretzi in einer zweiten Anfrage geprüft; diese enthält nur den Entwurfstext. Die interne Zusammenfassung und die Antwortentwürfe erzeugt Bretzi mit Hilfe von Anthropic als Teil der jeweiligen Antwort; die Zusammenfassung und zurückgehaltene Entwürfe senden wir danach nicht erneut an Anthropic. Nicht übermittelt werden deine IP-Adresse oder deren Hashwert, deine Gesprächs-ID, Browserdaten und interne Vermerke unseres Teams. Deine Daten gelangen nur über unseren Server zu Anthropic, nie direkt aus deinem Browser.

Unser Vertragspartner ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Die Verarbeitung findet in den USA durch Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, und deren Unterauftragsverarbeiter statt. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (Data Processing Addendum), der Teil der gewerblichen Nutzungsbedingungen von Anthropic ist. Anthropic darf die Inhalte nicht zum Training seiner Modelle verwenden.

Drittlandübermittlung: Anthropic Ireland, Limited hat sich im Auftragsverarbeitungsvertrag verpflichtet, Übermittlungen in die USA durch die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Module 2 und 3) abzusichern (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie kannst du bei uns anfordern.

Speicherung bei Anthropic: Anthropic löscht Eingaben und Antworten in der Regel innerhalb von 30 Tagen. Inhalte, die gegen die Nutzungsrichtlinien von Anthropic verstoßen, können bis zu 2 Jahre gespeichert werden, Klassifizierungsergebnisse der Sicherheitsprüfung bis zu 7 Jahre. Eine längere Speicherung ist außerdem möglich, wenn das Gesetz sie verlangt.

Zugriff unseres Teams

Unser Team kann alle Gespräche lesen, im Chat dazukommen und Bretzi Anweisungen geben. Wenn eine Person aus unserem Team übernimmt, siehst du deren Vornamen und Foto. Unser Team sieht auch, ob dein Chatfenster gerade mit unserem Server verbunden ist. Wenn Bretzi eine Frage an das Team weitergibt oder du im Chat nach einer Person fragst oder WhatsApp bzw. E-Mail wählst, erhalten wir eine E-Mail mit dem Grund, der Sprache und einem Link zum Gespräch, aber ohne Gesprächsinhalt.

Keine automatisierten Entscheidungen

Bretzi trifft keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Ob und zu welchen Bedingungen wir ein Angebot machen, entscheidet immer unser Team.

Unverbindliche Angaben

Alle Angaben im Chat, auch zu Preisen und Zeiträumen, sind unverbindlich. Verbindliche Angebote erstellen wir nach einem persönlichen Gespräch.

Speicherung auf deinem Gerät

Der Chat setzt keine Cookies. Wenn du den Chat öffnest, speichert er im Sitzungsspeicher (Session Storage) deines Browsers unter „bretzi_state“ die zufällige Gesprächs-ID, ob das Fenster geöffnet ist, den angezeigten Gesprächsverlauf (einschließlich Namen und Fotos von Teammitgliedern, die dazugekommen sind) und deine Reaktionen auf eingeblendete Ideen. So kannst du das Gespräch auf anderen Seiten unserer Website fortsetzen. Diese Daten liest nur unsere Website, und dein Browser löscht sie, wenn du den Tab schließt.

Das ist für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Ein Tracking findet nicht statt.

Speicherdauer

Gespräche werden 180 Tage nach der letzten Aktivität automatisch gelöscht, zusammen mit allen zugehörigen Daten. Das gilt auch, wenn ein Gespräch zu einem Angebot oder Auftrag führt: Dann übernehmen wir nur die dafür nötigen Angaben (zum Beispiel Name, Unternehmen und Projekt) in unsere Angebots- und Projektunterlagen und bewahren diese Unterlagen für die gesetzlichen Fristen auf (Abschnitt 8). Du kannst jederzeit verlangen, dass wir ein Gespräch sofort löschen. Zur Speicherung in Sicherungen siehe Abschnitt 4.

8. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten es verlangen. Die Fristen für den Chat und die Bretzi-Plattform gelten erst ab dem Start von Bretzi (siehe Abschnitt 7).

  • Chat-Gespräche auf der Bretzi-Plattform: automatische Löschung 180 Tage nach der letzten Aktivität.
  • E-Mail-Hinweise an unser Team zu Chat-Gesprächen in unserem Postfach: Löschung nach 180 Tagen.
  • E-Mails, Telefonnotizen und WhatsApp-Nachrichten, die zu keinem Angebot oder Auftrag führen: Löschung spätestens 12 Monate nach dem letzten Kontakt.
  • Interne Protokolle von Teamaktionen auf der Plattform (zum Beispiel Übernahme eines Gesprächs oder Anweisungen an Bretzi): Löschung nach 180 Tagen.
  • Datensicherungen der Plattform: 14 Tage.
  • Bei Anthropic: in der Regel 30 Tage (Ausnahmen siehe Abschnitt 7).
  • Server-Logfiles der Website: siehe Abschnitt 3.
  • Geschäftsbriefe (unsere Angebote sowie die E-Mails und WhatsApp-Nachrichten, die zu einem Angebot oder Auftrag führen): 6 Jahre (§ 147 AO).
  • Buchungsbelege wie Rechnungen: 8 Jahre; Bücher und Aufzeichnungen: 10 Jahre (§ 147 AO).

Die gesetzlichen Fristen beginnen mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. Während dieser Zeit schränken wir die Verarbeitung auf die Aufbewahrung ein.

9. Empfänger

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur:

  • Hostinger International Ltd. (Zypern) als Auftragsverarbeiter für Website, Bretzi-Server (erst ab dem Start von Bretzi) und E-Mail;
  • Anthropic Ireland, Limited, mit Verarbeitung durch Anthropic, PBC in den USA, als Auftragsverarbeiter für die Antworten im KI-Chat (gilt erst ab dem Start von Bretzi, siehe Abschnitt 7);
  • WhatsApp Ireland Limited, wenn du uns über WhatsApp schreibst (Abschnitt 6);
  • unsere Steuerberatung und Behörden, soweit wir gesetzlich dazu verpflichtet sind.

10. SSL- bzw. TLS-Verschlüsselung

Unsere Website und die Bretzi-Plattform (erst ab dem Start von Bretzi) übertragen alle Daten verschlüsselt über HTTPS (TLS).

11. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO);
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO);
  • Löschung (Art. 17 DSGVO);
  • Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Datenübertragbarkeit (Art. 20 DSGVO);
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit wir Daten auf Grundlage einer Einwilligung verarbeiten.

Schreib uns dazu einfach an hallo@bretzelbrand.com. Für ein bestimmtes Chat-Gespräch hilft es uns, wenn du Zeitpunkt und Inhalt ungefähr beschreibst, denn Chats werden ohne Konto gespeichert und enthalten deinen Namen nur, wenn du ihn selbst genannt hast.

12. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Widerspruch an hallo@bretzelbrand.com genügt.

13. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 61 55 41-0
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026