Datenschutzerklärung
Stand: 12. Juli 2026
1. Verantwortliche Stelle
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Brisky Bytes GmbH
Kolonnenstraße 8, 10827 Berlin, Deutschland
Geschäftsführer: Denis Lobo
E-Mail: [email protected]
Telefon: 0151 65909293
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Fragen zum Datenschutz nutzen Sie bitte die oben genannte Adresse.
2. Welche Daten wir verarbeiten, Zwecke und Rechtsgrundlagen
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto- und Anmeldedaten (E-Mail, Passwort verschlüsselt, Anzeigename) | Bereitstellung und Verwaltung Ihres Nutzerkontos | Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis) |
| E-Mail-Adresse für Verifikations- und Passwort-Reset-Nachrichten | Versand transaktionaler E-Mails (Kontobestätigung, Passwort zurücksetzen) | Art. 6 Abs. 1 lit. b DSGVO |
| Lead- und Kontaktdaten der von Ihnen erfassten Interessenten (Name, E-Mail, Nachrichtentext, Profil-URL) | Demonstration des KI-gestützten Lead-Scorings | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Bereitstellung der Demo-Funktion) |
| Nutzungs- und Protokolldaten inkl. IP-Adresse | Sicherheit, Missbrauchs- und Kostenschutz (Rate-Limiting) | Art. 6 Abs. 1 lit. f DSGVO |
| Fehler- und Diagnosedaten | Stabilität und Fehlerbehebung (Monitoring) | Art. 6 Abs. 1 lit. f DSGVO |
3. KI-gestütztes Lead-Scoring
Kern der Anwendung ist die automatische Bewertung eingehender Nachrichten („Leads“). Dazu wird der Nachrichtentext des jeweiligen Leads über den Dienstleister OpenRouter an ein KI-Sprachmodell (Anthropic oder OpenAI, je nach gewähltem Modell) übermittelt und dort verarbeitet, um eine Einstufung (COLD, WARM, HOT, SPAM) und eine kurze Begründung zu erzeugen. Die Anbindung ist so konfiguriert, dass die Anfragen nur an den jeweils festgelegten Anbieter geleitet werden und die übermittelten Inhalte nicht zum Training der Modelle verwendet werden. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
4. Empfänger und Auftragsverarbeiter
Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):
| Dienstleister | Zweck | Sitz / Verarbeitung |
|---|---|---|
| Railway Corp. | Hosting der Anwendung und Datenbank | USA (Verarbeitung in der EU-Region) |
| Resend | Versand transaktionaler E-Mails | USA |
| OpenRouter | Vermittlung der KI-Anfragen (Gateway) | USA |
| Anthropic PBC | KI-Sprachmodell für das Lead-Scoring | USA |
| OpenAI | KI-Sprachmodell für das Lead-Scoring | USA |
| Sentry (Functional Software, Inc.) | Fehler- und Stabilitäts-Monitoring | USA |
5. Übermittlung in Drittländer
Einige der genannten Dienstleister haben ihren Sitz in den USA. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) und – soweit der jeweilige Anbieter zertifiziert ist – des EU-US Data Privacy Framework (Art. 45 DSGVO). Die Kerninfrastruktur (Hosting und Datenbank) wird in der EU-Region betrieben.
6. Speicherdauer
- Demo-Daten (Leads und die daran hängenden Daten) werden automatisch nach 7 Tagen gelöscht. Ihr Konto bleibt davon unberührt.
- Kontodaten speichern wir, bis Sie Ihr Konto löschen oder wir es löschen; Sie können die Löschung jederzeit veranlassen.
- Protokoll- und Monitoring-Daten werden nur so lange gespeichert, wie es für Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht.
- Sitzungs-Token sind kurzlebig und laufen automatisch ab.
7. Cookies
Wir setzen keine Cookies zu Analyse- oder Marketingzwecken und binden keine Tracking-Dienste ein. Verwendet wird ausschließlich ein technisch notwendiges Cookie (refreshToken), das Ihre Anmeldung aufrechterhält. Es ist für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) und bedarf daher keiner Einwilligung. Ein Cookie-Banner ist deshalb nicht erforderlich.
8. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21)
Zur Ausübung genügt eine Nachricht an [email protected]. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
9. Zuständige Aufsichtsbehörde
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
10. Ihre Verantwortung für eingegebene Fremddaten
Wenn Sie Daten anderer Personen (z. B. Name, E-Mail-Adresse oder Nachrichtentext eines Interessenten) in die Anwendung eingeben, dürfen Sie dies nur, wenn Sie hierzu berechtigt sind und eine Rechtsgrundlage besteht. Sie sind dafür verantwortlich, keine Daten einzugeben, die Sie nicht verwenden dürfen.