Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Anwendung brook. ist suvus, Ramon Sinai, Gärtnerstraße 17, 24649 Wiemersdorf. Telefon: 015233894996. E-Mail: moin@getbrook.de.

2. Zwei Rollen

brook. ist eine Software für selbstständige Dienstleisterinnen und Dienstleister. Für die Daten gelten zwei verschiedene Rollen:

• Wir sind Verantwortliche für die Daten von Besucherinnen dieser Website und von Dienstleisterinnen, die ein Konto bei brook. anlegen (Abschnitte 3 bis 10).
• Gibt eine Kundin oder ein Kunde einer Dienstleisterin Daten in deren Anfrageformular ein oder nutzt sie die Links der Dienstleisterin (Angebot, Vertrag, Ablaufplan, Nachrichten, Fragebogen, Rechnungen), ist die Dienstleisterin Verantwortliche. Wir verarbeiten diese Daten nur in ihrem Auftrag (Abschnitt 11 und AV-Vertrag). Für Fragen dazu wende dich bitte zuerst an die Dienstleisterin.

3. Besuch der Website und Server-Logdateien

Beim Aufruf unserer Seiten verarbeitet der Hosting-Dienst technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser). Das ist nötig, um die Seiten auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Hosting: [Hosting-Anbieter noch eintragen]. Die Logdaten werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. Cookies und lokale Speicherung

Wir setzen keine Cookies zur Reichweitenmessung oder Werbung und binden keine Tracking-Dienste ein. Es werden nur technisch notwendige Informationen gespeichert: ein Sitzungs-Cookie, damit du angemeldet bleibst, und ein kurzlebiger Cookie, der einen neu erzeugten Kundenlink einmalig anzeigt. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Schriftarten werden von unserem eigenen Server geladen, nicht von Google.

5. Konto und Nutzung von brook.

Wenn du dich registrierst und brook. nutzt, verarbeiten wir die Daten, die du eingibst: E-Mail-Adresse, Passwort (nur als Hash gespeichert), Name, Anschrift, Telefonnummer, Kontakt-E-Mail, IBAN, Steuernummer bzw. Umsatzsteuer-ID, Logo, Einstellungen sowie den Zeitpunkt und die Version deiner Zustimmung zu den Nutzungsbedingungen. Zweck ist die Bereitstellung des Dienstes und die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden bis zur Löschung deines Kontos gespeichert, danach nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

Wenn du über den Feedback-Knopf in der App eine Rückmeldung sendest, speichern wir deinen Text, die gewählte Art, die aufgerufene Seite (nur der Pfad), eine Kurzangabe zu deinem Browser sowie den Zeitpunkt. Wir nutzen sie, um Fehler zu beheben und brook. zu verbessern (Art. 6 Abs. 1 lit. b und f DSGVO), und benachrichtigen den Betreiber per E-Mail. Bitte schreibe keine Kundendaten hinein.

6. Abo und Zahlungen

Das Abo wird über Stripe abgewickelt (Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA). Dabei verarbeitet Stripe deine Zahlungsdaten und, zur Betrugsprävention und Abrechnung, weitere Angaben, teilweise in eigener Verantwortung. brook. speichert keine Kartendaten, sondern nur die Kennungen deines Stripe-Kundenkontos und -Abos, den Status und das Ende des Abrechnungszeitraums (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzhinweise von Stripe: stripe.com/de/privacy.

7. E-Mails

Systemnachrichten (Bestätigung, Passwort zurücksetzen, Benachrichtigungen) und Mails, die du an deine Kundinnen auslöst (zum Beispiel Angebot, Erinnerung, Rechnung), werden über den Dienst Resend (Resend, Inc., USA) versendet. Dabei werden Empfängeradresse, Betreff und Inhalt verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

8. Push-Benachrichtigungen

Wenn du Benachrichtigungen aktivierst, speichern wir die Adresse deines Geräts beim Push-Dienst deines Browsers und die dazugehörigen Schlüssel. Mitteilungen werden über die Dienste der Browserhersteller zugestellt (zum Beispiel Google, Apple, Mozilla, Microsoft). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in brook. oder im Browser widerrufen.

9. Preislisten-Import mit KI (optional)

Wenn du eine Preisliste als Bild oder PDF hochlädst, wird die Datei zur Auswertung an die Schnittstelle von Anthropic (Anthropic PBC, USA) übermittelt. Wir speichern die Datei nicht. Die Funktion ist freiwillig. Bitte lade keine Dateien mit personenbezogenen Daten Dritter hoch (Art. 6 Abs. 1 lit. b DSGVO).

10. Datenbank und Anmeldung

Die Daten werden bei Supabase gespeichert (Supabase, Inc.). Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main. Supabase handelt als unser Auftragsverarbeiter.

11. Daten deiner Kundinnen und Kunden (Verarbeitung im Auftrag)

Über brook. verarbeitest du als Dienstleisterin Daten deiner Kundinnen: Name, E-Mail, Telefon, Termin und Ort, Wünsche, Nachrichten, Antworten aus Fragebögen, Angebote, Verträge, Rechnungen und den Zahlungsstatus. Ein Nachweis der Zustimmung enthält nur einen mit einem Geheimnis erzeugten Hash der IP-Adresse, nicht die IP-Adresse selbst. Wir verarbeiten diese Daten ausschließlich nach deinen Weisungen (siehe AV-Vertrag). Unbeantwortete oder nicht gebuchte Anfragen werden nach zwölf Monaten anonymisiert. Rechnungen und gebuchte Verträge bleiben wegen gesetzlicher Aufbewahrungspflichten erhalten.

Du bist dafür verantwortlich, deine Kundinnen gegenüber zu informieren (Datenschutzhinweis für dein Anfrageformular) und eine Rechtsgrundlage für deine Verarbeitung zu haben.

12. Empfänger und Auftragsverarbeiter

• Hosting: [Hosting-Anbieter noch eintragen]
• Datenbank und Anmeldung: Supabase, Inc.
• E-Mail-Versand: Resend, Inc.
• Zahlungsabwicklung des Abos: Stripe
• Preislisten-Import (optional): Anthropic PBC
• Push-Zustellung (optional): Dienste der Browserhersteller

13. Übermittlung in Drittländer

Einige der genannten Anbieter sitzen in den USA oder können von dort auf Daten zugreifen. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission und, soweit der Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

14. Speicherdauer

• Konto und Profil: bis zur Löschung des Kontos.
• Rückmeldungen über den Feedback-Knopf: bis zur Löschung des Kontos.
• Anfragen und zugehörige Daten deiner Kundinnen: nach deinen Vorgaben; nicht gebuchte Anfragen werden nach 12 Monaten anonymisiert.
• Rechnungen und Buchungsunterlagen: entsprechend den gesetzlichen Aufbewahrungsfristen.
• Server-Logdateien: kurzzeitig, in der Regel wenige Tage bis Wochen.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Dienstleisterinnen können in brook. die Daten einzelner Personen exportieren oder löschen und jederzeit alle Daten herunterladen. Wende dich für alles andere an die oben genannte Adresse.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (datenschutzzentrum.de).

16. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Ohne die Daten aus Abschnitt 5 können wir dir kein Konto bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

17. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Stand: Oktober 2026.