Datenschutzerklärung

English version →

Kurz gesagt: Diese Website setzt keine Cookies und erstellt keine Nutzerprofile. Die Reichweitenmessung erfolgt cookielos und serverseitig aus den Zugriffsprotokollen unseres Hosters; es wird kein Tracking-Skript geladen. Kommst du über einen Kampagnen-Link, merkt sich dein Browser die Kampagnen-Parameter aus der Adresszeile für die Dauer des Tabs im Sitzungsspeicher (Ziffer 2). Schriften werden selbst gehostet.

1. Verantwortlicher

2. Cookies, Browser-Speicher & Tracking

Diese Website verwendet keine Cookies. Es findet kein Profiling statt. Schriftarten (Manrope) werden von unserem eigenen Server ausgeliefert; es werden keine Google Fonts oder sonstigen externen CDNs geladen.

Eine einzige Angabe wird auf deinem Endgerät abgelegt: Rufst du die Website über einen Kampagnen-Link auf, also mit utm-Parametern oder ref in der Adresszeile, speichert ein Skript dieser Website genau diese Parameter im Sitzungsspeicher (sessionStorage) deines Browsers unter dem Schlüssel bm_attr. Abgelegt werden ausschließlich die Kampagnen-Parameter selbst (z. B. „Quelle: Reddit-Beitrag"), keine Kennung, keine IP-Adresse und nichts über dein Surfverhalten; ein Profil entsteht dadurch nicht. Der Eintrag gehört allein zu dieser Website (First Party), wird an keinen Dritten übermittelt und von deinem Browser gelöscht, sobald du den Tab schließt. Zweck ist allein, bei einem späteren Kauf zu erkennen, über welche Kampagne du zu uns gefunden hast (Ziffer 5). Ohne diesen Eintrag funktioniert die Website unverändert; du kannst ihn jederzeit selbst entfernen, indem du den Tab schließt oder den Speicher deines Browsers leerst.

Zur Reichweitenmessung nutzen wir die serverseitige Statistikfunktion unseres Hosting-Anbieters Netlify (Netlify Analytics). Ausgewertet werden dabei ausschließlich die ohnehin beim Abruf der Website anfallenden Server-Zugriffsprotokolle (siehe Ziffer 3); es wird kein Analyse-Skript in deinem Browser geladen, es werden keine Cookies gesetzt und keine Nutzerprofile erstellt. Wir erhalten nur aggregierte Kennzahlen (z. B. Seitenaufrufe, Besucherzahlen, Herkunftsland, häufigste Seiten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen, cookielosen Reichweitenmessung).

3. Server-Logfiles

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) zur Auslieferung der Website und zur Gewährleistung der Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Diese Daten werden nach kurzer Zeit gelöscht.

Hosting-Anbieter: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Die Auslieferung erfolgt über ein weltweites CDN (auch über EU-Standorte). Mit Netlify besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) einschließlich EU-Standardvertragsklauseln für die Übermittlung in Drittländer. Details: netlify.com/privacy.

4. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben ausschließlich, um deine Anfrage zu beantworten; wir geben sie nicht an Dritte weiter. Für eine Datei, die du uns für den Datenmigrationsservice sendest, gilt Ziffer 9. Für den Betrieb unseres Postfachs setzen wir Microsoft Ireland Operations Ltd. (Irland) mit Microsoft 365 / Exchange Online als Auftragsverarbeiter ein; alle ein- und ausgehenden E-Mails laufen über diesen Dienst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Du kannst der Nutzung jederzeit per E-Mail widersprechen.

5. Kauf & Checkout (Polar)

Wenn du BrauMo kaufst, verlässt du diese Website: Der Kauf läuft über den Zahlungsanbieter und Verkäufer (Merchant of Record) Polar Software Inc. (USA), der für die Zahlungsabwicklung, Rechnungsstellung, Steuern und die Zustellung des Lizenzschlüssels datenschutzrechtlich eigenständig verantwortlich ist; dabei können personenbezogene Daten in den USA verarbeitet werden. Es gelten die Datenschutzhinweise von Polar: polar.sh/legal/privacy. Der Klick auf „Kaufen" ruft zunächst eine Weiterleitungsfunktion auf unserem Hosting auf, die ohne Eingabe personenbezogener Daten eine Checkout-Sitzung bei Polar eröffnet (es gilt Ziffer 3 zu Server-Logs). Wir erhalten von Polar Bestelldaten (z. B. Name, E-Mail-Adresse, Rechnungsland, gekauftes Produkt), um deine Lizenz zu verwalten und Support zu leisten.

Diese Bestelldaten empfangen wir automatisiert über signaturgeprüfte Server-Benachrichtigungen von Polar (Webhooks) und speichern sie auf einem eigenen Server bei der Hetzner Online GmbH (Gunzenhausen, Deutschland — Serverstandort Deutschland; Auftragsverarbeitung gemäß Hetzner-AVV). Zweck ist die Verwaltung deiner Lizenz, Support, unsere Bestellübersicht sowie die Prüfung der regionalen Preisstaffel (Abgleich des gekauften Tarifs mit dem Rechnungsland; eine Abweichung führt nie zu einer automatischen Sperre, sondern nur zu einer persönlichen Kontaktaufnahme). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zur Messung, welche unserer Inhalte und Kampagnen zu Käufen führen, wird beim Kauf zusätzlich die Herkunft deiner Sitzung (sogenannte utm-Parameter, z. B. „Quelle: Reddit-Beitrag") zusammen mit der Bestellung gespeichert. Diese Parameter stammen aus dem Sitzungsspeicher deines Browsers (Ziffer 2) und werden beim Klick auf „Kaufen" an die Checkout-Sitzung angehängt; gespeichert und ausgewertet werden sie danach auf unserem eigenen Server. Cookies, Pixel oder Drittanbieter-Tracking kommen dabei nicht zum Einsatz; ein Profil über dein Surfverhalten entsteht nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der cookielosen Messung unserer Marketingwirksamkeit). Du kannst dieser Verarbeitung jederzeit per E-Mail widersprechen.

Bei der Bearbeitung dieser Bestelldaten setzen wir KI-gestützte Automatisierung ein: Für die Vorbereitung und den Versand unserer Begrüßungs- und Testphasen-E-Mails werden die genannten Bestelldaten (E-Mail-Adresse, Rechnungsland, Bestelldatum, gekauftes Produkt) durch unseren technischen Dienstleister Anthropic (Anthropic Ireland Limited, Dublin, als Vertragspartner; Verarbeitung durch Anthropic PBC, San Francisco, USA) verarbeitet; Grundlage der Drittlandübermittlung sind EU-Standardvertragsklauseln. Versendet werden diese E-Mails anschließend über unser Postfach bei Microsoft (Microsoft 365 / Exchange Online, siehe Ziffer 4). Daten aus deiner Brauerei-Installation sind davon nicht berührt; sie erreichen uns nur, wenn du selbst den Datenmigrationsservice bestellst (Ziffer 9). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Betreuung während der Testphase) bzw. lit. f DSGVO (effiziente Kundenkommunikation); du kannst dieser Verarbeitung jederzeit per E-Mail widersprechen.

Rohdaten der Server-Benachrichtigungen löschen wir nach 12 Monaten; Bestelldaten speichern wir für die Dauer der Geschäftsbeziehung zuzüglich gesetzlicher Aufbewahrungs- und Verjährungsfristen.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

7. Die BrauMo-Software

BrauMo wird selbst gehostet: Die Anwendung und alle Brauerei-Daten laufen auf der Hardware der jeweiligen Brauerei. Diese Datenschutzerklärung betrifft diese Website und die in Ziffer 5 und 9 beschriebenen Dienste des Anbieters, nicht die selbst gehostete Software.

Zwei technische Verbindungen der installierten Software berühren unsere Infrastruktur bzw. Polar: Die App ruft einmal täglich einen Update-Hinweis von braumo.com ab (eine einfache Datei-Anfrage ohne Kennungen; es gilt Ziffer 3 zu Server-Logs), und in lizenzierten Versionen prüft sie den Lizenzschlüssel direkt bei Polar (übermittelt werden Lizenzschlüssel und eine Gerätebezeichnung, keine Brauerei-Daten). Brauerei-, Produktions- oder HACCP-Daten verlassen die Installation durch die Software zu keinem Zeitpunkt. Nur wenn du den Datenmigrationsservice bestellst, sendest du uns selbst eine Datei mit deinen bisherigen Aufzeichnungen (Ziffer 9).

8. Die BrauMo-Begleit-Apps (iOS und Android)

Die kostenlosen BrauMo-Begleit-Apps verbinden sich mit einem BrauMo-Server, den du selbst in deinem eigenen Netzwerk betreibst. Die Apps erheben keine personenbezogenen Daten, enthalten keine Analyse-, Werbe- oder Tracking-Dienste und senden nichts an uns. Alles, was du in einer App siehst, kommt von deinem eigenen Server und bleibt dort; die App speichert lediglich die Adresse des Servers, mit dem du dich verbunden hast, auf deinem Gerät.

Wenn du die auf dem ersten Bildschirm angebotene Demo-Brauerei nutzt, verbindet sich die App mit unserer Demo-Instanz (demo.braumo.com), die erfundene Beispieldaten enthält, jede Nacht zurückgesetzt wird und keine personenbezogenen Daten erfasst. Die Kamera wird nur zum Scannen von Barcodes verwendet; Bilder werden auf dem Gerät verarbeitet und weder gespeichert noch übertragen.

9. Datenmigrationsservice „BrauMo Switch“

Wenn du den Datenmigrationsservice bestellst, überführen wir deine bisherigen Aufzeichnungen (Tabellenkalkulation, CSV) einmalig in eine neue BrauMo-Datenbank. Dafür sendest du uns selbst eine Kopie deiner Datei per E-Mail an hello@braumo.com (Postfach bei Microsoft, Ziffer 4) oder über einen mit uns vereinbarten Kanal. Enthält die Datei personenbezogene Daten (zum Beispiel Namen und Kontaktdaten deiner Kunden und Lieferanten oder Namen deiner Mitarbeiter in Bemerkungen), verarbeiten wir sie als Auftragsverarbeiter für dich nach dem unter braumo.com/avv/ veröffentlichten Auftragsverarbeitungsvertrag, der mit der Bestellung Vertragsbestandteil wird (Art. 28 DSGVO). Grundlage der Verarbeitung ist dein Auftrag: Wir handeln nach Art. 28 DSGVO auf deine Weisung, und für dich als Verantwortlichen ist die Rechtsgrundlage die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Personen, deren Daten in deiner Datei stehen, wenden sich an dich als Verantwortlichen; Anfragen, die uns erreichen, leiten wir an dich weiter. Die Bestelldaten selbst laufen über Polar (Ziffer 5).

Die Datei wird ausschließlich auf unserem verschlüsselten Rechner in Deutschland verarbeitet und über das Postfach hinaus in keinen Cloud-Dienst geladen. Um den Zuordnungsvorschlag zu erstellen, übermitteln wir an Anthropic (Anthropic Ireland Limited, Dublin, als Vertragspartner; Verarbeitung durch Anthropic PBC, USA) nur ein Profil der Datei: den Dateinamen und einen Prüfwert, die Blattnamen, die Nummer der Überschriftenzeile und die Zeilenzahl je Blatt; je Spalte die Überschrift, wie du sie geschrieben hast, den Datentyp, die Anzahl gefüllter und unterschiedlicher Zellen, bei jeder Textspalte die maximale Länge und die bis zu drei häufigsten maskierten Muster ihrer Werte (Buchstaben zu A, Ziffern zu 9, Trennzeichen bleiben) anstelle von Beispielen (im Profil steht dort das Wort „withheld“), bei Zahlenspalten den kleinsten und größten Wert sowie Hinweise auf Dezimaltrennzeichen und angehängte Einheiten, bei Datumsspalten die erkannten Formate sowie das früheste und späteste Datum, und eine in einer Überschrift geschriebene Zahl. Die Kleinst- und Größtwerte und die beiden Daten sind Werte aus deiner Datei. Niemals die Datei, eine Zeile oder den Text einer Zelle. Blattnamen und Überschriften werden vor der Übermittlung automatisch auf E-Mail-Adressen, Telefonnummern, IBANs und Anrede-Namen-Muster („Herr Müller“) geprüft; bei einem Treffer halten wir den Auftrag an und fragen dich zuerst. Grundlage der Drittlandübermittlung sind die EU-Standardvertragsklauseln als Bestandteil des Anthropic Data Processing Addendum; Anthropic verwendet die Inhalte nach seinen Commercial Terms nicht zum Training und löscht Eingaben nach eigener Angabe binnen 30 Tagen.

Ohne deine Freigabe des Zuordnungsvorschlags per E-Mail wird keine Datenbank erstellt. 30 Tage nach der Lieferung löschen wir deine Datei, das Profil, die Antworten des KI-Modells, die Datenbank und beide Berichte von unserem Rechner sowie die E-Mails mit deiner Datei und mit der Lieferung aus unserem Postfach und bestätigen dir das per E-Mail. Als Nachweis des Auftrags verbleiben der Auftragsdatensatz, der maschinelle Zuordnungsplan und deine Freigabe-E-Mail; sie enthalten den Dateinamen, die Namen deiner Blätter und Spalten, die Zuordnung der Spalten, Zählungen und die Annahmen des Plans, jedoch keine Zeilen und keine Textwerte. Auf deinen Wunsch löschen wir auch diese, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Stand: September 2026