Datenschutz (App Webseiten)
Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten in der iOS-App „Bruniqo Webseiten“ / „BRUNIQO Website Generator“. Sie ergänzen den allgemeinen Website-Datenschutz von bruniqo.de. Diese Fassung ist produktbezogen; eine anwaltliche Finalprüfung bleibt empfohlen.
1. Verantwortlicher
BRUNIQO · Alessandro Brüning (Einzelunternehmen)
Katharina-Minos-Breckeler-Straße 4A
41462 Neuss · Deutschland
E-Mail: support@bruniqo.de
Weitere Angaben: Impressum
2. Welche Daten wir verarbeiten
Konto und Authentifizierung
E-Mail-Adresse, Name, Passwort (nur als sicherer Hash), Zeitpunkte von Registrierung und Anmeldung, Sitzungs- und Refresh-Token. Bei „Sign in with Apple“ erhalten wir die von Apple freigegebenen Identitätsdaten (z. B. Apple-User-ID und ggf. E-Mail/Name). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Projekt, Briefing und Medien
Unternehmens- und Leistungsangaben, Impressums-/Kontaktdaten für die Kundensite, gewählte Designfamilie sowie hochgeladene Bilder (lokal vorverarbeitet, dann auf unseren Servern gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Käufe (Apple In-App Purchase)
Käufe und Abos laufen über Apple. Wir erhalten und speichern signierte Transaktionsmetadaten (u. a. Produkt-ID, Transaktions-IDs, Status, Laufzeit), um Ihr Nutzungsrecht zu prüfen. Vollständige Zahlungsdaten (z. B. Kartennummer) erhalten wir nicht. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertrag und Nachweispflichten).
KI-Generierung
Zur Erstellung der Website übermitteln wir den dafür erforderlichen, verdichteten Briefing-Kontext an unseren KI-Anbieter Anthropic PBC, USA. Der Anbieter erhält keinen Zugriff auf Ihr Konto und keine Kartendaten. Übermittlung in die USA auf Grundlage geeigneter Garantien nach Kapitel V DSGVO (u. a. EU-US Data Privacy Framework und/oder Standardvertragsklauseln – bitte mit Anthropic-Dokumentation aktuell halten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Support und Transaktions-E-Mails
E-Mails zur Verifikation, zum Passwort-Reset und zu Hosting-Hinweisen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Technische Protokolle
Server-Logs zur Betriebssicherheit mit begrenzter Speicherdauer. Für sicherheitsrelevante Ereignisse speichern wir höchstens gesalzene IP-Hashes, keine Roh-IP als Profil. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsabwehr).
Hosting und Website-Statistik
Betreiben Sie eine gehostete Website, verarbeiten wir technisch notwendige Auslieferungsdaten und zeigen Ihnen tagesaggregierte, datensparsame Kennzahlen (z. B. Besuche pro Tag). Es werden keine Roh-IP-Adressen und keine User-Agents dauerhaft gespeichert; Zählungen nutzen täglich wechselnde Salts. Soweit dabei Besucherdaten Ihrer Website betroffen sind, geschieht das in Ihrem Auftrag (siehe AVV / Art. 28 DSGVO).
3. Empfänger und Auftragsverarbeiter
- Hetzner Online GmbH, Deutschland — Server, Datenbank, Objektspeicher, Backups, Auslieferung der Kundensites.
- Anthropic PBC, USA — KI-Generierung aus Briefing-Kontext.
- Apple Distribution International / Apple — In-App-Käufe und ggf. Sign in with Apple (eigene Verantwortlichkeit von Apple).
- E-Mail-Versand — Transaktionsmails (konkreter Provider in der Betriebsdokumentation; bei Wechsel wird diese Seite angepasst).
4. Speicherdauer und Löschung
- Konto- und Projektdaten für die Dauer der Nutzung bzw. bis zur Kontolöschung.
- Bei Kontolöschung in der App: veröffentlichte Sites gehen sofort offline; Produkte, Medien und Konto werden nach einer Karenz von 30 Tagen endgültig gelöscht (
ACCOUNT_PURGE_GRACE_DAYS). - Zahlungs- und steuerrelevante Nachweise gemäß gesetzlicher Fristen (u. a. § 147 AO), getrennt von Produktmedien.
- Backups folgen einer dokumentierten Retention; gelöschte Daten entfallen spätestens mit Ablauf der Backup-Frist.
- Apple-Hosting-Abos müssen Sie zusätzlich in den Apple-ID-Einstellungen kündigen.
5. Datenexport
In der App können Sie einen Export Ihrer Konto- und Projektdaten inklusive Originalmedien anfordern (Art. 20 DSGVO), soweit technisch bereitgestellt.
6. Ihre Rechte
Sie haben die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Beschwerderecht bei einer Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Anfragen: support@bruniqo.de oder über Support.
7. Pflicht zur Bereitstellung / keine automatisierte Entscheidung
Ohne die für Vertrag und Generierung erforderlichen Angaben können wir die Leistung nicht erbringen. Die KI erstellt Webinhalte; eine automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO findet nicht statt.
8. Apple
Für Käufe und Apple-Anmeldung verarbeitet Apple Daten als eigenständiger Verantwortlicher gemäß den Apple-Datenschutzbestimmungen.