Datenschutzerklärung

Verantwortlicher

braunetic
Valentin Braun
Einzelunternehmen

Turmstraße 35
89194 Schnürpflingen
Deutschland

E-Mail: info@braunetic.de

Anfragen zum Datenschutz: datenschutz@braunetic.de

Grundsätze

Diese Website ist bewusst sparsam aufgebaut. Die öffentlichen Seiten setzen keine Cookies, nutzen keinen lokalen Speicher im Browser, binden keine Werbe- oder Social-Media-Dienste und keine Analyse-Skripte von Drittanbietern ein und laden keine Inhalte von fremden Servern nach. Schriften und alle weiteren Ressourcen werden von braunetic.de selbst ausgeliefert. Es gibt keinen Newsletter; das einzige Formular ist der Website-Check (siehe unten). Ein Cookie gibt es nur in den passwortgeschützten Kundenvorschauen (siehe unten), und zwar ausschließlich ein technisch notwendiges. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich; ein Cookie-Banner gibt es nicht. Eine Reichweitenmessung findet ausschließlich serverseitig beim Hosting-Anbieter statt (siehe „Reichweitenmessung mit IONOS WebAnalytics“). Diese Angaben beziehen sich auf die Website braunetic.de. Für die Anwendung Pulse gelten zusätzlich die Abschnitte „Pulse: Anwendung von braunetic“ und „Pulse: Bankanbindung über Enable Banking (interne Erprobung)“; für die weiteren Anwendungen von braunetic der Abschnitt „Eigene Anwendungen und verlinkte Dienste“.

Hosting und Server-Logdateien

Die Website wird bei einem externen Hosting-Anbieter betrieben:

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland

Beim Aufruf der Website verarbeitet der Server automatisch Daten, die dein Browser übermittelt (Server-Logdateien): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website und in der Abwehr von Angriffen.

Die Server-Logdateien werden beim Hosting-Anbieter zeitlich befristet gespeichert – nach den Angaben von IONOS für Webhosting-Verträge höchstens acht Wochen – und danach gelöscht.

Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Reichweitenmessung mit IONOS WebAnalytics

Für die statistische Auswertung und die technische Optimierung dieser Website nutze ich IONOS WebAnalytics (von IONOS inzwischen „SiteAnalytics“ genannt), einen Dienst des Hosting-Anbieters IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Die Erfassung erfolgt serverseitig durch IONOS aus den Zugriffen auf den Webserver; die Website bindet dafür kein Skript ein und setzt keine Cookies.

Deine IP-Adresse wird beim Aufruf der Seite an IONOS übermittelt, dort unmittelbar anonymisiert und ohne Personenbezug weiterverarbeitet. Erfasst werden: die zuvor besuchte Seite (Referrer), die aufgerufene Seite bzw. Datei, Browsertyp und -version, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs sowie die anonymisierte IP-Adresse zur ungefähren geografischen Zuordnung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der statistischen Auswertung der Nutzung und der technischen Verbesserung der Website. Nach Angaben von IONOS werden die Besucherdaten über WebAnalytics nicht an Dritte weitergegeben. Die Verarbeitung ist durch den Vertrag über Auftragsverarbeitung mit IONOS abgedeckt.

Kontakt per E-Mail

Wenn du mir per E-Mail an info@braunetic.de schreibst, verarbeite ich deine Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) ausschließlich, um deine Anfrage zu bearbeiten und zu beantworten. Das gilt auch für die E-Mail-Links auf den Produktseiten – etwa „Demo anfragen“ für Pulse, „Pilot besprechen“ für Teammanagement oder „Zum Start informieren lassen“ für braunetic family: Die Adresse wird nur für die jeweilige Antwort verwendet; es gibt keinen Verteiler und keinen Newsletter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Postfächer von braunetic werden beim Hosting-Anbieter IONOS betrieben (siehe „Hosting und Server-Logdateien“; der dort genannte Vertrag über Auftragsverarbeitung umfasst auch die E-Mail-Postfächer). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe an Dritte findet nicht statt. Bitte beachte, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig gegen unbefugten Zugriff geschützt sind.

Website-Check-Formular

Über das Formular unter braunetic.de/website-check kannst du eine kostenlose Einschätzung deiner Website anfragen. Dabei verarbeite ich die Adresse deiner Website (oder die Angabe, dass noch keine besteht) und die Kontaktangabe, die du hinterlässt – eine E-Mail-Adresse oder eine Telefonnummer – ausschließlich, um die Anfrage zu bearbeiten und dir die Einschätzung zukommen zu lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage).

Die Angaben werden vom Server per E-Mail über das Postfach von braunetic bei IONOS an info@braunetic.de gesendet und zusätzlich auf dem Server in einer privaten Warteschlange außerhalb des Webverzeichnisses abgelegt, bis mein internes System sie zur Bearbeitung abholt. Abgeholte Einträge werden nach 30 Tagen automatisch gelöscht. Es kommt kein Formulardienst eines Drittanbieters zum Einsatz, es werden keine Cookies gesetzt und kein Tracking eingebunden.

Zum Schutz vor automatisierten Eingaben und Missbrauch prüft der Server die Zeit zwischen Aufruf und Absenden, ein verstecktes Feld und begrenzt die Zahl der Absendungen. Dafür speichert er in einer serverseitigen Datei für höchstens 24 Stunden einen pseudonymen Prüfwert (Schlüssel-Hash aus deiner IP-Adresse, dem Tagesdatum und einem geheimen Serverwert, bei IPv6 aus dem Netz) zusammen mit den Absendezeitpunkten – nicht die IP-Adresse selbst –, sowie für 24 Stunden einen Hash aus Website-Adresse und Kontaktangabe, damit eine versehentlich doppelt abgeschickte Anfrage nicht doppelt bearbeitet wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Formulars vor Missbrauch).

Jede Verarbeitung einer Formulareingabe hinterlässt außerdem einen Eintrag ohne personenbezogene Daten in einem Sicherheitsprotokoll auf dem Server (Ergebnis, Zeitpunkt; bei abgewiesenen Eingaben zusätzlich das gekürzte Netz der IP-Adresse und der Browsertyp). Dieses Protokoll wird nach 30 Tagen gelöscht. Bei auffälligen Häufungen erhält braunetic eine Hinweis-E-Mail, die keine Adressen und keine Formularinhalte enthält. Die Anfrage selbst wird gelöscht, sobald sie abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Passwortgeschützte Kundenvorschauen

Unter Adressen wie braunetic.de/idee/… zeigt braunetic einzelnen Interessenten Entwürfe für deren Website. Diese Vorschauen sind mit einem Passwort geschützt, das die eingeladene Person von braunetic erhält. Beim Aufruf einer Vorschau setzt der Server ein Sitzungs-Cookie (je nach Vorschau „braunetic_idee“, „braunetic_preview“ oder „valos_preview“), das nur die Anmeldung für diese Vorschau hält, mit dem Schließen des Browsers endet und spätestens nach zwölf Stunden ungültig wird. Es ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enthält keine Angaben zur Person.

Bei den Vorschauen unter braunetic.de/idee/… löst eine erfolgreiche Anmeldung eine Hinweis-E-Mail an braunetic aus, die den Namen der Vorschau und den Zeitpunkt enthält – kein Passwort, keine IP-Adresse, keine Browserdaten; fehlgeschlagene Anmeldeversuche werden dort mit demselben pseudonymen Prüfwert wie beim Website-Check gezählt, um Passwortraten zu bremsen (Zähler höchstens eine Stunde). Ältere Vorschauen außerhalb von /idee/ haben weder Hinweis-E-Mail noch Zählung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung eines Vertrags auf Anfrage der interessierten Person) sowie Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch.

Eigene Anwendungen und verlinkte Dienste

Diese Datenschutzerklärung gilt für die Website braunetic.de. Die Website verlinkt auf Anwendungen von braunetic, die eigene Dienste sind: den öffentlichen Showcase von Teammanagement unter showcase.braunetic.de (Testumgebungen mit erfundenen Personen; der Zugang zu einer Testumgebung endet 72 Stunden nach ihrer Anlage oder früher, wenn die testende Person sie selbst löscht; für abgelaufene Testumgebungen ist ein automatischer Bereinigungslauf eingerichtet; der Showcase ist nicht Gegenstand dieser Erklärung), die Anwendung Pulse (siehe oben) und braunetic solar unter solar.braunetic.de (zugangsbeschränkter Pilot ohne öffentliche Registrierung; das Kennwort übergibt braunetic persönlich; die Datenverarbeitung innerhalb der Anwendung ist nicht Gegenstand dieser Erklärung). Für die App braunetic family für iPhone und iPad gilt eine eigene Datenschutzerklärung unter braunetic.de/family/datenschutz/; die Website selbst verarbeitet keine Daten aus der App. Einladungslinks der App (braunetic.de/family/invite/) tragen die Einladung nur im Adressteil hinter dem #-Zeichen, der nie an den Server übertragen wird.

Links auf Websites Dritter (etwa die unter „Projekte“ gezeigten Referenzen) führen zu fremden Angeboten, für die deren Anbieter verantwortlich sind. Beim Klick auf einen solchen Link übermittelt dein Browser dem Zielserver die üblichen Verbindungsdaten.

Pulse: Anwendung von braunetic

Pulse ist eine von braunetic entwickelte Betriebssoftware für kleine Unternehmen (Kunden, Angebote, Rechnungen, Zahlungsabgleich, Belege, Aufgaben). braunetic betreibt Pulse auf einem eigenen Server und nutzt es derzeit ausschließlich selbst, für den eigenen Geschäftsbetrieb. Es gibt keine öffentliche Registrierung; Dritte haben keinen Zugang. Die Angaben zum Hosting der Website braunetic.de (siehe „Hosting und Server-Logdateien“) gelten für diesen Server nicht.

Wer Pulse kennenlernen möchte, fragt per E-Mail eine Demo an. Dafür gilt der Abschnitt „Kontakt per E-Mail“. In der Demo zeigt braunetic eine Demo-Instanz mit erfundenen Daten; dabei werden keine Daten der interessierten Person in Pulse eingegeben oder gespeichert. Sobald braunetic Pulse Dritten zur Nutzung überlässt, wird diese Datenschutzerklärung vorher um die dann geltenden Angaben ergänzt (Hosting-Anbieter, Auftragsverarbeitung, Rechtsgrundlagen gegenüber Nutzern, Speicherfristen).

Pulse: Bankanbindung über Enable Banking (interne Erprobung)

In Pulse kann ein Bankkonto angebunden werden, damit Kontoinformationen, Kontostand und Umsätze angezeigt und weiterverarbeitet werden können. Diese Anbindung erprobt braunetic ausschließlich intern mit dem eigenen Geschäftskonto. Sie ist nicht Teil einer Demo und wird nicht angeboten. Die Bankanbindung ermöglicht ausschließlich lesenden Zugriff: Pulse kann keine Zahlungen oder Überweisungen auslösen.

Für den Abruf nutzt Pulse die Kontoinformationsschnittstelle eines externen Anbieters:

Enable Banking Oy
Otakaari 5
02150 Espoo
Finnland
Business ID 2988499-7

Registrierter Kontoinformationsdienstleister (Account Information Service Provider), beaufsichtigt von der finnischen Finanzaufsichtsbehörde (FIN-FSA).

Datenschutzhinweise von Enable Banking: tilisy.enablebanking.com/privacy

Bedingungen von Enable Banking: tilisy.enablebanking.com/terms

Die Anmeldung und die Bankfreigabe erfolgen nicht in Pulse, sondern bei Enable Banking bzw. direkt bei deiner Bank. Bank-Zugangsdaten – etwa Postbank ID, Passwort, BestSign-Daten, TAN oder vergleichbare Authentifizierungsdaten – werden von Pulse niemals abgefragt oder gespeichert.

Nach erfolgreicher Freigabe können in Pulse folgende Daten verarbeitet werden:

• Kontoinformationen: Kontobezeichnung, IBAN, Währung
• Kontostand
• Umsätze: Buchungsdatum, Betrag, Verwendungszweck
• Name und Kontoinformationen der Gegenpartei, soweit die Bank sie liefert
• technische Angaben zur Bankfreigabe

Die vollständige IBAN wird serverseitig verarbeitet. In der normalen Pulse-Oberfläche wird nur eine maskierte IBAN angezeigt.

Zweck der Verarbeitung ist die Entwicklung und Erprobung der Kontoübersicht und der Umsatzverarbeitung in Pulse. Verarbeitet werden dabei die Daten des eigenen Geschäftskontos von braunetic. Soweit die Umsätze Angaben zu anderen Personen enthalten (etwa Name und Kontoverbindung der Gegenpartei), ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Erprobung der Bankanbindung und in der vollständigen und nachvollziehbaren Darstellung der eigenen Geschäftsumsätze. Diese Angaben stammen von der Bank von braunetic (Art. 14 DSGVO).

Im Rahmen der Erprobung verarbeitete Bankdaten werden nur so lange gespeichert, wie sie für die Durchführung und Auswertung der Erprobung erforderlich sind. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bankfreigaben sind zeitlich befristet. Die konkrete Gültigkeitsdauer wird von der jeweiligen Bank bzw. über Enable Banking vorgegeben und in Pulse entsprechend verarbeitet. Die Freigabe kann in Pulse vorzeitig beendet werden. Danach werden keine neuen Bankdaten mehr abgerufen. Bereits importierte Daten bleiben zunächst nach der oben beschriebenen Speicherregel gespeichert. Deine Rechte – einschließlich des Rechts auf Löschung – bleiben davon unberührt (siehe „Deine Rechte“).

Fragen zum Datenschutz bei Pulse: datenschutz@braunetic.de

Verschlüsselung

Die Website wird ausschließlich über HTTPS (TLS) ausgeliefert. Die Übertragung zwischen deinem Browser und dem Server ist damit verschlüsselt.

Deine Rechte

Du hast gegenüber braunetic folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)

Zur Ausübung genügt eine E-Mail an: info@braunetic.de

Du bist nicht verpflichtet, Daten bereitzustellen; ohne Kontaktangabe kann ich eine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Über diese Website werden keine Daten in Länder außerhalb der EU oder des EWR übermittelt.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für braunetic:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart