Stand: Mai 2026

Datenschutzerklärung.

Datenschutz ist uns wichtig. Hier steht ehrlich was wir sammeln, warum, und wie lange. Wir nutzen so wenig wie möglich.

1. Verantwortlicher

Steven Dörr

Passau, Deutschland

E-Mail: hello@brimbreak.ai

Bei datenschutzrechtlichen Anfragen schreib bitte an die obige Adresse.

2. Server-Logs (Vercel Hosting)

Diese Website wird bei Vercel Inc. (Frankfurt-Region fra1) gehostet. Beim Besuch werden technisch notwendige Daten erfasst:

• IP-Adresse (anonymisiert nach 30 Tagen)

• User-Agent (Browser, OS)

• Referrer-URL (woher du kommst)

• Zeitstempel des Aufrufs

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit & Stabilität).

Vercel Privacy Policy: https://vercel.com/legal/privacy-policy

3. Vercel Web Analytics

Wir nutzen Vercel Web Analytics für anonyme Reichweitenmessung. Das Tracking ist cookieless und hash-basiert, keine Cookies, keine personenbezogenen Profile, kein Cross-Site-Tracking.

Erfasst werden anonym: Seitenaufrufe, Verweildauer, Geräteklasse, Land (auf Land-Ebene, nicht Stadt).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Du kannst über das Cookie-Banner widersprechen.

Vercel Privacy Policy: https://vercel.com/legal/privacy-policy

4. Kontaktformular (Resend E-Mail-Versand)

Wenn du das Kontaktformular nutzt, übermittelst du folgende Daten: Name, E-Mail, aktueller Stack (optional), Problem-Beschreibung.

Diese Daten werden via Resend (EU-Region) per E-Mail an uns versandt und im Resend-Dashboard 90 Tage gespeichert (für Spam-Filter und Reply-Tracking). Danach automatisch gelöscht.

Wir antworten innerhalb 48h und löschen Mails nach Beantwortung bzw. spätestens nach 12 Monaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung Vertragsverhältnis) bzw. lit. f (Bearbeitung Anfrage).

Resend Privacy Policy: https://resend.com/legal/privacy-policy

5. Video-Hosting (Mux & CloudFront)

Hero-Hintergrundvideo wird via Mux (mux.com) als HLS-Stream ausgeliefert. Hero-Icon-Videos und Case-Study-Video laufen über AWS CloudFront. Beide Dienste empfangen deine IP-Adresse für die Auslieferung, sie wird nicht für Profiling oder Tracking genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig für Inhalte-Auslieferung).

Mux Privacy: https://www.mux.com/privacy-policy

AWS Privacy: https://aws.amazon.com/privacy/

6. Error-Monitoring (Sentry)

Für Fehler-Tracking nutzen wir Sentry. Beim Auftreten eines JavaScript-Errors werden technische Daten übertragen:

• Error-Stack-Trace + Browser-Console-Log

• Browser, OS, Bildschirmgröße

• Aufgerufene Seite (URL)

• Anonymisierte IP-Adresse

Es werden KEINE Formular-Eingaben, Passwörter oder personenbezogenen Inhalte erfasst.

Sentry wird betrieben von Functional Software, Inc., 45 Fremont Street 8th Floor, San Francisco, CA 94105, USA. EU-Vertretung: Sentry Software Netherlands B.V., Amsterdam.

Übermittlung in die USA auf Basis des EU-US Data Privacy Framework (DPF) — Sentry ist zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität).

Sentry Privacy: https://sentry.io/privacy/

Sentry DPA: https://sentry.io/legal/dpa/

7. Termin-Buchung (Cal.com)

Für Terminvereinbarungen ist Cal.com via iframe eingebettet. Beim Laden des Buchungs-Widgets verbindet sich dein Browser mit Cal.com:

• IP-Adresse, User-Agent, Cookies (von Cal.com gesetzt)

Wenn du einen Termin buchst, erfasst Cal.com zusätzlich: Name, E-Mail, gewählter Zeitslot, Antworten auf Buchungs-Fragen.

Cal.com wird betrieben von Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. EU-Vertretung: legal+eu@cal.com.

Übermittlung in die USA auf Basis Standardvertragsklauseln (SCC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), bei reiner Widget-Anzeige lit. f.

Cal.com Privacy: https://cal.com/privacy

8. Browser-Storage (LocalStorage)

Wir speichern in deinem Browser einen einzelnen LocalStorage-Eintrag:

• Schlüssel: brimbreak.consent.v1

• Inhalt: deine Cookie-Banner-Auswahl (akzeptiert / abgelehnt / vertagt) plus Zeitstempel

Dieser Eintrag verlässt deinen Browser nicht und wird nicht an Server gesendet. Du kannst ihn jederzeit über die Browser-Einstellungen löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

9. Deine Rechte (Art. 15–21 DSGVO)

Du hast das Recht auf:

• Auskunft (Art. 15), was haben wir über dich

• Berichtigung (Art. 16), falsche Daten korrigieren

• Löschung (Art. 17), Recht auf Vergessenwerden

• Einschränkung der Verarbeitung (Art. 18)

• Datenübertragbarkeit (Art. 20)

• Widerspruch gegen Verarbeitung (Art. 21)

Schreib uns formlos an hello@brimbreak.ai. Wir antworten innerhalb 30 Tagen.

10. Beschwerderecht

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18, 91522 Ansbach

https://www.lda.bayern.de

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an wenn sich Tools, Rechtslage oder Verarbeitung ändern. Die jeweils aktuelle Version steht hier. Wesentliche Änderungen kommunizieren wir aktiv.