Datenschutzhinweise.
Wie wir personenbezogene Daten auf der Website, in der Console und bei der Geschäftsabwicklung gemäß DSGVO und BDSG verarbeiten.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Brillianza GmbH, Maria-Montessori-Allee 10, 63457 Hanau, Deutschland.
Datenschutzkontakt: datenschutz@brillianza.de.
Allgemeines
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage einer der folgenden Rechtsgrundlagen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa zur IT-Sicherheit und Funktionsfähigkeit unserer Dienste
Erhebung personenbezogener Daten
Personenbezogene Daten verarbeiten wir insbesondere in folgenden Kontexten:
- Besuch unserer Website
- Kontaktaufnahme per E-Mail oder Telefon
- Nutzung digitaler Angebote (z. B. Brillianza Console)
- Newsletter und Eventanmeldungen
- Geschäftliche Kommunikation mit Kunden, Interessenten und Partnern
- Bewerbungen
Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser Webserver automatisch technische Informationen (u. a. IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs). Diese Daten dienen ausschließlich der Auslieferung, Stabilität und Sicherheit der Website. Eine Auswertung zu Marketing- oder Profiling-Zwecken findet nicht statt; Logs werden spätestens nach 30 Tagen automatisiert gelöscht.
Kontaktaufnahme
Wenn du uns über E-Mail, Kontaktformular oder Telefon erreichst, verarbeiten wir die übermittelten Kontakt- und Kommunikationsdaten ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nachrichten aus dem Kontaktformular werden über den E-Mail-Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) an unser Postfach zugestellt; die Verarbeitung erfolgt auf Servern in der EU im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Das Formular enthält ein für Menschen unsichtbares Kontrollfeld zur Abwehr automatisierter Eingaben; es werden keine Tracking-Cookies gesetzt.
Kunden-, Vertrags- und Geschäftsdaten
Im Rahmen der Geschäftsbeziehung verarbeiten wir Kontakt-, Vertrags- und Abrechnungsdaten unserer Kunden, Interessenten und Partner, insbesondere für Vertragsanbahnung, Leistungserbringung, Rechnungsstellung und Support. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie ggf. Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.
Analyse- und Marketingdienste
Eine Reichweitenanalyse setzen wir nicht ein. Es läuft weder Google Analytics noch ein vergleichbares Werkzeug. Für die Erfolgsmessung unserer Google-Anzeigen nutzen wir nach deiner Einwilligung das Conversion-Tracking von Google Ads; die Einzelheiten stehen im Abschnitt Google Ads Conversion-Tracking.
Google Ads Conversion-Tracking
Zweck. Wir schalten Suchanzeigen bei Google. Um zu erkennen, welche Anzeige zu einer Anfrage geführt hat, messen wir drei Ereignisse auf dieser Website: das Absenden des Kontaktformulars, die Buchung eines Erstgesprächs und den Klick auf unsere Telefonnummer. Wir werten diese Ereignisse nur zusammengefasst aus, um unser Werbebudget sinnvoll einzusetzen. Für personalisierte Werbung nutzen wir sie nicht; das entsprechende Signal an Google steht dauerhaft auf „nicht erlaubt“.
Anbieter. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland kann Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA weitergeben. Für das Conversion-Tracking gelten die Datenverarbeitungsbedingungen für Google Ads. Soweit Google die Daten darüber hinaus für eigene Zwecke verwendet, ist Google dafür eigenständig verantwortlich.
Verarbeitete Daten. Eine zufällige Kennung aus dem Anzeigenklick (Google-Klick-ID), Zeitpunkt und Art des ausgelösten Ereignisses, IP-Adresse, Browser- und Geräteangaben sowie die aufgerufene Seite. Deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Anfrage übermitteln wir nicht an Google.
Rechtsgrundlage. Das Speichern der Kennung auf deinem Endgerät und das spätere Auslesen erfolgen ausschließlich auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung deiner personenbezogenen Daten stützen wir auf deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Erteilst du keine Einwilligung, wird das Skript von Google gar nicht erst geladen; es findet weder eine Speicherung noch eine Messung statt, und die Website steht dir unverändert vollständig zur Verfügung.
Übermittlung in die USA. Mit der Einwilligung willigst du zugleich in eine mögliche Übermittlung deiner Daten in die USA ein. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 nach Art. 45 DSGVO. Ergänzend gelten die EU-Standardvertragsklauseln. Ein Zugriff US-amerikanischer Behörden lässt sich dennoch nicht vollständig ausschließen; der Rechtsschutz besteht dort nicht in gleichem Umfang wie in der Europäischen Union.
Speicherdauer. Die Kennung wird für bis zu 90 Tage auf deinem Endgerät gespeichert. Die daraus abgeleiteten, zusammengefassten Auswertungen in unserem Google-Ads-Konto bewahren wir für die Dauer der Kampagnenauswertung auf.
Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Punkt „Cookie-Einstellungen“ im Fuß jeder Seite oder auf der Seite Cookies und Einwilligung. Beim Widerruf löschen wir die von Google gesetzten Kennungen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Eingebundene Inhalte Dritter
Soweit unsere Website Inhalte Dritter (z. B. Schriftarten, Karten, Videos) einbindet, achten wir auf datensparsame Konfigurationen und nutzen, wo möglich, Self-Hosting innerhalb der EU. Werden externe Anbieter eingebunden, kann es zur Übermittlung der IP-Adresse an den jeweiligen Anbieter kommen; wir weisen an der entsprechenden Stelle darauf hin.
Terminbuchung (WhenWise)
Für die Buchung von Erstgesprächen und Terminen binden wir den Dienst WhenWise (Nepomuk Software GmbH & Co. KG, Deutschland) ein. WhenWise wird mit ausschließlicher Datenhaltung in der EU betrieben und ist DSGVO-konform.
Beim Laden des Kalenders werden deine IP-Adresse sowie die von dir im Buchungsformular angegebenen Daten (z. B. Name und E-Mail-Adresse) an WhenWise übermittelt und zur Durchführung der Terminvereinbarung verarbeitet. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet dabei nicht statt.
Rechtsgrundlage für die Terminvereinbarung ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung vorvertraglicher Maßnahmen). Mit WhenWise besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Weitere Informationen findest du in der Datenschutzerklärung von WhenWise.
Events und digitale Veranstaltungen
Wenn du dich für unsere Events oder Webinare anmeldest, verarbeiten wir deine Anmeldedaten zur Durchführung der Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO). Aufzeichnungen erfolgen nur mit transparentem Hinweis und Möglichkeit zum Widerspruch.
Bewerbungen
Bewerbungsunterlagen verarbeiten wir ausschließlich zum Zweck des konkreten Stellenverfahrens. Spätestens sechs Monate nach Abschluss werden die Daten gelöscht, sofern du nicht in einen Talentpool aufgenommen wirst. Rechtsgrundlage ist § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO.
Weitergabe an Dritte
Eine Weitergabe an Dritte erfolgt nur, soweit dies für die Vertragsabwicklung erforderlich ist, gesetzlich vorgeschrieben ist oder du eingewilligt hast. Empfänger sind insbesondere unsere IT-Dienstleister, die im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO für uns tätig werden, sowie Steuerberater, Wirtschaftsprüfer und Behörden im Rahmen gesetzlicher Pflichten.
Internationale Datenübermittlung
Wir betreiben Brillianza ausschließlich aus Rechenzentren innerhalb der Europäischen Union. Sofern in Einzelfällen eine Übermittlung in Drittländer erforderlich ist (z. B. bei eingebundenen US-Diensten für Entwickler-Tooling), sichern wir ein angemessenes Datenschutzniveau über EU-Standardvertragsklauseln (SCCs) und ergänzende technisch-organisatorische Maßnahmen ab.
Eine Ausnahme davon ist das Conversion-Tracking von Google Ads: Es findet nur nach deiner ausdrücklichen Einwilligung statt und kann eine Übermittlung in die USA umfassen. Grundlage ist dann deine Einwilligung selbst, ergänzt um den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Einzelheiten stehen im Abschnitt Google Ads Conversion-Tracking.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere HGB und AO, regelmäßig 6 bis 10 Jahre) bestehen. Nach Wegfall des Zwecks und Ablauf etwaiger Pflichten werden die Daten gelöscht oder anonymisiert.
Datensicherheit
Wir setzen technische und organisatorische Maßnahmen (TOM) ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust und Manipulation zu schützen, unter anderem TLS-Verschlüsselung, rollenbasierte Zugriffsbeschränkungen, Mehr-Faktor-Authentifizierung für Mitarbeiter, regelmäßige Audits, Penetrationstests sowie ein dokumentiertes Incident-Response-Verfahren.
Rechte betroffener Personen
Du hast nach Maßgabe der DSGVO das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Anfragen richte bitte an datenschutz@brillianza.de.
Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.
Kinder und Jugendliche
Unsere Angebote richten sich grundsätzlich an Unternehmen und Erwachsene und nicht an Personen unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern ohne Einwilligung der Erziehungsberechtigten.
Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung an geänderte rechtliche Rahmenbedingungen oder neue Geschäftspraktiken anzupassen. Die jeweils aktuelle Fassung findest du stets unter dieser URL.
Datenschutzkontakt
Für alle Anfragen rund um Datenschutz erreichst du uns unter datenschutz@brillianza.de.