Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

branchly GmbH

Am Kartoffelgarten 14, 81671 München

E-Mail: datenschutz@branchly.io

2. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website oder unsere Software-Dienste nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten.

Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie das Recht auf Berichtigung, Einschränkung oder Löschung dieser Daten (Art. 15–18 DSGVO). Ferner steht Ihnen ein Widerspruchsrecht (Art. 21 DSGVO) und ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO) zu. Zur Ausübung Ihrer Rechte wenden Sie sich an die oben genannte Kontaktadresse.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

3. Hosting: Vercel (Frontend & Web Analytics)

Unsere Website wird über die Infrastruktur von Vercel bereitgestellt. Beim Aufruf der Website werden technische Zugriffsdaten (Server-Log-Dateien) verarbeitet, die Ihr Browser automatisch übermittelt:

  • IP-Adresse (anonymisiert)
  • Datum und Uhrzeit des Abrufs
  • aufgerufene URL
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL

Vercel Web Analytics

Wir nutzen Vercel Web Analytics zur datenschutzfreundlichen Analyse des Nutzerverhaltens. Vercel Web Analytics setzt keine Cookies, erstellt kein Fingerprinting und speichert keine vollständigen IP-Adressen. Es werden ausschließlich aggregierte, nicht personenbezogene Metriken erhoben (Seitenaufrufe, Herkunftsland auf Länderebene, Gerätetyp, Browser). Eine Identifikation einzelner Personen ist nicht möglich.

Vercel Inc.

340 Pine Street, Suite 701, San Francisco, CA 94104, USA

Datenschutz: vercel.com/legal/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb der Website)

Drittlandübermittlung: USA – gesichert durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und Auftragsverarbeitungsvertrag (Art. 28 DSGVO)

4. Hosting: Modal (Serverless Backend)

Die Backend-Funktionen unserer Software werden über Modal betrieben. Bei der Verarbeitung von Anfragen an unsere API werden technische Metadaten (z. B. Zeitstempel, Fehlerprotokolle) für den stabilen Betrieb und die Fehlerdiagnose verarbeitet.

Modal Labs, Inc.

USA

Datenschutz: modal.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Dienstbetrieb)

Drittlandübermittlung: USA – gesichert durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und Auftragsverarbeitungsvertrag (Art. 28 DSGVO)

5. KI-Dienste: Azure OpenAI (Microsoft)

Zur Bereitstellung KI-gestützter Funktionen unserer Software nutzen wir Azure OpenAI Service von Microsoft. Bei der Verarbeitung von Nutzeranfragen werden die Eingaben (Prompts) und Antworten (Completions) an die Azure-Infrastruktur übertragen. Microsoft verarbeitet diese Daten ausschließlich zur Erbringung des Dienstes und verwendet sie nicht zum Training eigener Modelle, sofern dies nicht explizit vereinbart wurde.

Microsoft Corporation

One Microsoft Way, Redmond, WA 98052, USA

EU-Vertreter: Microsoft Ireland Operations Limited, One Microsoft Place, Dublin, Irland

Datenschutz: privacy.microsoft.com

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Drittlandübermittlung: USA / EU-Rechenzentren – gesichert durch EU-U.S. Data Privacy Framework, Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie Auftragsverarbeitungsvertrag (Art. 28 DSGVO)

6. KI-Dienste: Google (KI-Modelle)

Zusätzlich setzen wir KI-Modelle von Google (z. B. Gemini) ein. Eingabedaten werden zur Verarbeitung an die Google-Infrastruktur übertragen. Google verwendet diese Daten im Rahmen der abgeschlossenen Auftragsverarbeitung nicht für eigene Trainingszwecke.

Google LLC

1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

EU-Vertreter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Datenschutz: policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Drittlandübermittlung: USA – gesichert durch EU-U.S. Data Privacy Framework, Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie Auftragsverarbeitungsvertrag (Art. 28 DSGVO)

7. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Analyse- oder Marketing-Cookies werden nicht gesetzt. Vercel Web Analytics arbeitet cookielos (siehe Abschnitt 3).

Rechtsgrundlage für technisch notwendige Cookies: § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

8. Ihre Rechte im Überblick

Gegenüber uns haben Sie folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@branchly.io

9. Drittlandübermittlungen

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA. Für Übermittlungen in die USA stützen wir uns auf geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere auf:

  • das EU-U.S. Data Privacy Framework (soweit der Anbieter zertifiziert ist)
  • Standardvertragsklauseln (SCCs) der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO)
  • abgeschlossene Auftragsverarbeitungsverträge (Art. 28 DSGVO)

Stand: 8.7.2026