Datenschutzhinweise.
Wie wir personenbezogene Daten auf der Website, in der Console und bei der Geschäftsabwicklung verarbeiten — gemäß DSGVO und BDSG.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Brillianza GmbH, Maria-Montessori-Allee 10, 63457 Hanau, Deutschland.
Datenschutzkontakt: datenschutz@brillianza.de.
Allgemeines
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen — insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage einer der folgenden Rechtsgrundlagen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — etwa zur IT-Sicherheit und Funktionsfähigkeit unserer Dienste
Erhebung personenbezogener Daten
Personenbezogene Daten verarbeiten wir insbesondere in folgenden Kontexten:
- Besuch unserer Website
- Kontaktaufnahme per E-Mail oder Telefon
- Nutzung digitaler Angebote (z. B. Brillianza Console)
- Newsletter und Eventanmeldungen
- Geschäftliche Kommunikation mit Kunden, Interessenten und Partnern
- Bewerbungen
Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser Webserver automatisch technische Informationen (u. a. IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs). Diese Daten dienen ausschließlich der Auslieferung, Stabilität und Sicherheit der Website. Eine Auswertung zu Marketing- oder Profiling-Zwecken findet nicht statt; Logs werden spätestens nach 30 Tagen automatisiert gelöscht.
Kontaktaufnahme
Wenn du uns über E-Mail, Kontaktformular oder Telefon erreichst, verarbeiten wir die übermittelten Kontakt- und Kommunikationsdaten ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Kunden-, Vertrags- und Geschäftsdaten
Im Rahmen der Geschäftsbeziehung verarbeiten wir Kontakt-, Vertrags- und Abrechnungsdaten unserer Kunden, Interessenten und Partner — insbesondere für Vertragsanbahnung, Leistungserbringung, Rechnungsstellung und Support. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie ggf. Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.
Analyse- und Marketingdienste
Wir verzichten in der Standardkonfiguration auf serverseitige Analyse oder Marketing-Tracker, die personenbezogene Daten an Dritte übertragen. Sofern wir später Analysetools einsetzen (z. B. ein selbst betriebenes Plausible oder Matomo), holen wir vorab deine Einwilligung ein und stellen entsprechende Informationen an dieser Stelle bereit.
Eingebundene Inhalte Dritter
Soweit unsere Website Inhalte Dritter (z. B. Schriftarten, Karten, Videos) einbindet, achten wir auf datensparsame Konfigurationen und nutzen — wo möglich — Self-Hosting innerhalb der EU. Werden externe Anbieter eingebunden, kann es zur Übermittlung der IP-Adresse an den jeweiligen Anbieter kommen; wir weisen an der entsprechenden Stelle darauf hin.
Events und digitale Veranstaltungen
Wenn du dich für unsere Events oder Webinare anmeldest, verarbeiten wir deine Anmeldedaten zur Durchführung der Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO). Aufzeichnungen erfolgen nur mit transparentem Hinweis und Möglichkeit zum Widerspruch.
Bewerbungen
Bewerbungsunterlagen verarbeiten wir ausschließlich zum Zweck des konkreten Stellenverfahrens. Spätestens sechs Monate nach Abschluss werden die Daten gelöscht, sofern du nicht in einen Talentpool aufgenommen wirst. Rechtsgrundlage ist § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO.
Weitergabe an Dritte
Eine Weitergabe an Dritte erfolgt nur, soweit dies für die Vertragsabwicklung erforderlich ist, gesetzlich vorgeschrieben ist oder du eingewilligt hast. Empfänger sind insbesondere unsere IT-Dienstleister, die im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO für uns tätig werden, sowie Steuerberater, Wirtschaftsprüfer und Behörden im Rahmen gesetzlicher Pflichten.
Internationale Datenübermittlung
Wir betreiben Brillianza ausschließlich aus Rechenzentren innerhalb der Europäischen Union. Sofern in Einzelfällen eine Übermittlung in Drittländer erforderlich ist (z. B. bei eingebundenen US-Diensten für Entwickler-Tooling), sichern wir ein angemessenes Datenschutzniveau über EU-Standardvertragsklauseln (SCCs) und ergänzende technisch-organisatorische Maßnahmen ab.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere HGB und AO, regelmäßig 6 bis 10 Jahre) bestehen. Nach Wegfall des Zwecks und Ablauf etwaiger Pflichten werden die Daten gelöscht oder anonymisiert.
Datensicherheit
Wir setzen technische und organisatorische Maßnahmen (TOM) ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust und Manipulation zu schützen — unter anderem TLS-Verschlüsselung, rollenbasierte Zugriffsbeschränkungen, Mehr-Faktor-Authentifizierung für Mitarbeitende, regelmäßige Audits, Penetrationstests sowie ein dokumentiertes Incident-Response-Verfahren.
Rechte betroffener Personen
Du hast nach Maßgabe der DSGVO das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Anfragen richte bitte an datenschutz@brillianza.de.
Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.
Kinder und Jugendliche
Unsere Angebote richten sich grundsätzlich an Unternehmen und Erwachsene und nicht an Personen unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern ohne Einwilligung der Erziehungsberechtigten.
Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung an geänderte rechtliche Rahmenbedingungen oder neue Geschäftspraktiken anzupassen. Die jeweils aktuelle Fassung findest du stets unter dieser URL.
Datenschutzkontakt
Für alle Anfragen rund um Datenschutz erreichst du uns unter datenschutz@brillianza.de.