DATENSCHUTZ

BRINK Privacy Policy

As of September 25, 2026

1. Verantwortlicher

Verantwortlich ist Tom Aulbach, Jahnstraße 32, 63762 Großostheim, Deutschland. E-Mail: info@getbrinkapp.com.

2. Website und Hosting

Beim Aufruf verarbeitet unser Hosting-Anbieter IONOS SE technisch erforderliche Protokolldaten, insbesondere IP-Adresse, Zeitpunkt, abgerufene Datei, Referrer, Statuscode und User-Agent. Dies dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). In den von IONOS bereitgestellten Webhosting-Logdateien werden Zugriffsdaten nach der aktuellen Produktdokumentation grundsätzlich maximal acht Wochen bereitgehalten; die konkrete Dauer kann vom eingesetzten Hosting-Produkt und Vertrag abhängen. Automatische IONOS-Systembackups können nach der aktuellen Produktdokumentation bis zu 14 Tage verfügbar sein. Eigene, darüber hinausgehende Kopien werden nur zweckgebunden und nach dem internen Löschkonzept behandelt.

3. Account, Lizenzen und BRINK Intelligence

Für Registrierung, Anmeldung, Lizenzverwaltung sowie die Zuordnung von Intelligence Points verarbeiten wir E-Mail-Adresse, freiwillig den Namen, Account-ID, Sitzungsdaten, Produktstatus, Point-Guthaben, Herkunft und Verfallsdatum einzelner Point-Kontingente sowie Buchungs- und Nutzungsvorgänge. Rechtsgrundlage ist die Durchführung des Account- und Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit erforderlich, unser Interesse an Sicherheit, Missbrauchsschutz und nachvollziehbarer Abrechnung (Art. 6 Abs. 1 lit. f DSGVO). Dafür nutzen wir Supabase für Authentifizierung, Datenbank und serverseitige Funktionen.

3a. Closed-Alpha-Bewerbung und Abschlussfeedback

Solange die Closed-Alpha-Bewerbung aktiv ist, verarbeiten wir zusätzlich deinen Content-Fokus, deine Bewerbungsbegründung und die von dir angegebenen öffentlichen Social-Media-Handles oder Profil-URLs. Diese Angaben benötigen wir, um dein öffentliches Creator-Profil zu prüfen, Teilnehmende auszuwählen und den Alpha-Zugang zu verwalten (Art. 6 Abs. 1 lit. b DSGVO). Ausgewählte Teilnehmende können im abschließenden Alpha-Formular drei Bewertungen sowie Freitext zu Stärken, Problemen und Verbesserungen vor dem Release übermitteln. Diese Angaben dienen der Durchführung und Auswertung des Produkttests sowie dem Nachweis der Voraussetzung für die zugesagte Creator-Lizenz. Für Auswahl- und Ablehnungsnachrichten speichern wir vorübergehend Empfängeradresse, Nachrichtentyp, Versandstatus und begrenzte technische Fehlerhinweise in einem nicht öffentlich zugänglichen Versandpostfach. Erfolgreich versandte Einträge werden nach 30 Tagen, endgültig fehlgeschlagene Einträge nach 90 Tagen automatisiert entfernt. Im Adminbereich sind Bewerbung, Prüfstatus, interne Auswahlnotiz, Abschlussstatus sowie eine zugesagte oder gewährte Release-Belohnung nur für berechtigte Administratoren sichtbar. Nicht ausgewählte Accounts bleiben während der Bewerbungsphase technisch eingeschränkt. Ziehst du die Bewerbung über deinen Wartelisten-Account zurück, werden Bewerbung und Account gelöscht, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Inhalte abgelehnter Bewerbungen sind für eine Löschung oder Anonymisierung spätestens 180 Tage nach Ablehnung vorgesehen; Alpha-Feedback wird nach Abschluss der Produktauswertung gelöscht oder anonymisiert, soweit es nicht als notwendiger Nachweis der zugesagten Release-Lizenz oder zur Abwehr konkreter Ansprüche benötigt wird.

3b. Schutz vor automatisierten Accountzugriffen

Für Closed-Alpha-Bewerbung, Registrierung, Anmeldung und Passwort-Wiederherstellung setzen wir Cloudflare Turnstile ein. Dabei verarbeitet Cloudflare technisch erforderliche Browser-, Geräte- und Verbindungsmerkmale, insbesondere die IP-Adresse, Browser- und Interaktionssignale sowie kurzlebige Sicherheitskennungen, um Menschen von automatisierten Zugriffen zu unterscheiden. Formulareingaben, Passwörter und Nachrichteninhalte werden nicht an Turnstile übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz von Accounts, E-Mail-Kontingenten und Infrastruktur vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); technisch erforderliche Speicherungen stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen enthält das Cloudflare Data Processing Addendum.

3c. BRINK newsletter

The BRINK newsletter is voluntary and is not required for an account, license, Closed Alpha participation or support. We use the confirmed email address of your BRINK account for product news, creator tips and occasional offers only after you have explicitly requested the newsletter and confirmed the confirmation email (double opt-in). The legal basis is your consent under Article 6(1)(a) GDPR in conjunction with Section 7(2) UWG. We store the selected language, consent text and version, source, request and confirmation times, and delivery status as evidence. Newsletters contain a direct unsubscribe option. Withdrawal applies to the future and does not affect your account or license. BRINK does not use hidden open or click tracking in newsletters.

For technical delivery, we use the IONOS mailbox info@getbrinkapp.com and a non-public delivery queue at Supabase. Successfully completed technical delivery jobs are removed after 30 days, permanently failed jobs after 90 days, and skipped jobs after 30 days. Individual delivery records are generally minimized after 180 days. Consent and campaign evidence is generally retained for up to three years for legal review; after unsubscribing, only the necessary minimal and suppression record remains. Legal obligations or the defence of specific claims may require longer retention in individual cases.

3d. Development features not publicly enabled

Spätere Entwicklungsfunktionen sind derzeit nicht öffentlich verfügbar. Durch ihre bloße Darstellung als Hinweis auf die weitere Produktentwicklung werden keine zusätzlichen Projekt- oder Inhaltsdaten verarbeitet. Bevor eine solche Funktion angeboten wird, ergänzen wir diese Datenschutzerklärung um den konkreten Zweck, Datenumfang, Empfänger, Speicherdauer und die jeweilige Rechtsgrundlage.

4. Verbundene Plattformen: Google/YouTube, Instagram/Meta und TikTok

Du kannst Plattformkonten freiwillig über den jeweiligen OAuth-Dialog verbinden. BRINK Alpha und BRINK Creator fordern ausschließlich lesende Analyseberechtigungen an. Bei YouTube verarbeiten wir Kanal-ID, Kanalname und Handle, Kanal- und Videokennzahlen, Videotitel, Veröffentlichungszeitpunkt und Videolänge; bei Instagram Profil-ID, Benutzername sowie Medien-, Reichweiten- und Interaktionskennzahlen; bei TikTok Profil-ID, Anzeigename, Benutzername, öffentliche Videoangaben, Veröffentlichungszeitpunkt, Videolänge und Interaktionskennzahlen. Google Kalender ist eine getrennte Integration und verarbeitet nur die von dir zur Synchronisation ausgewählten BRINK-Termine im eigenen primären Kalender.

Plattformdaten werden ausschließlich für die in BRINK sichtbare Synchronisation und Analytics verwendet. BRINK beantragt in Alpha und Creator keine Berechtigungen zum Veröffentlichen, Bearbeiten oder Löschen von Inhalten, zur Kommentarverwaltung oder für Direktnachrichten. Wir verkaufen Plattformdaten nicht, verwenden sie nicht für Werbung und nicht zum Training allgemeiner KI-Modelle. Die Nutzung von Informationen aus Google APIs erfolgt unter Beachtung der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Ergänzend gelten die Datenschutzbestimmungen von Google. Zugangstokens werden verschlüsselt in einem nicht öffentlich erreichbaren Serverbereich gespeichert und ausschließlich von serverseitigen Funktionen verwendet.

Du kannst jede Verbindung direkt in BRINK trennen. BRINK fordert dabei – soweit vom Anbieter unterstützt – den Widerruf des Plattformzugriffs an und löscht anschließend die serverseitige Verbindung, gespeicherte Tokens und zugeordnete Analytics-Snapshots. Der lokale Analytics-Livecache und lokal gespeicherte Analytics-Deep-Dives werden ebenfalls entfernt. Selbst erstellte externe BRINK-Backups sind eigenständige Dateien und müssen von dir separat gelöscht werden. Google-/YouTube-Zugriff kannst du außerdem jederzeit über die Google-Sicherheitseinstellungen widerrufen.

YouTube-Daten werden ohne eine dafür erforderliche und ausdrücklich erteilte YouTube-Compliance-Freigabe nur als vom Anbieter gelieferte Rohwerte angezeigt. BRINK-basierte Mediane, Scores, Muster, Korrelationen und die Weitergabe an Intelligence-Auswertungen bleiben für YouTube bis zu einer solchen Freigabe deaktiviert.

4a. Empfänger und Offenlegung von Google-Nutzerdaten

Google-/YouTube-Nutzerdaten werden nur an die Stellen übermittelt oder offengelegt, die für die vom Nutzer angeforderte BRINK-Funktion erforderlich sind. Supabase verarbeitet als technischer Infrastruktur- und Auftragsverarbeitungsdienstleister die verschlüsselten OAuth-Tokens, Verbindungsdaten und Analytics-Snapshots für Authentifizierung, geschützte Datenbankablage und serverseitige API-Abrufe. Die Daten werden anschließend ausschließlich dem jeweils angemeldeten BRINK-Nutzer in der App bereitgestellt und können auf dessen Gerät in einem lokalen Analytics-Cache gespeichert werden. Google beziehungsweise YouTube erhält die für Autorisierung, API-Abrufe, Token-Erneuerung und Widerruf technisch notwendigen Anfragen als Plattformanbieter.

Google-/YouTube-Nutzerdaten werden nicht an Werbenetzwerke, Datenhändler, Informationsvermittler, andere BRINK-Nutzer oder sonstige Geschäftspartner weitergegeben. Sie werden weder verkauft noch für Werbung, Retargeting, Kreditwürdigkeitsprüfungen oder das Training allgemeiner KI- oder Machine-Learning-Modelle verwendet. In der derzeit veröffentlichten BRINK-Version werden Google-/YouTube-Nutzerdaten außerdem nicht an OpenAI oder einen anderen Anbieter generativer KI übertragen. Eine solche Verarbeitung bleibt technisch gesperrt, solange die dafür erforderliche ausdrückliche YouTube-Compliance-Freigabe nicht vorliegt.

Menschen erhalten keinen routinemäßigen Zugriff auf Google-/YouTube-Nutzerdaten. Ein Zugriff oder eine Offenlegung erfolgt nur, wenn der Nutzer dies für einen konkreten Supportfall ausdrücklich erlaubt, dies zur Untersuchung eines Sicherheits- oder Missbrauchsvorfalls zwingend erforderlich ist oder eine gesetzliche Verpflichtung gegenüber einer zuständigen Stelle besteht. Der Zugriff wird dabei auf den jeweils erforderlichen Umfang beschränkt. Eine darüber hinausgehende Übertragung findet nicht statt.

4b. Schutzmechanismen für sensible Google-/YouTube-Nutzerdaten

BRINK schützt Google-/YouTube-Nutzerdaten durch technische und organisatorische Maßnahmen, die ihrer Sensibilität und dem jeweiligen Verarbeitungsrisiko entsprechen. Alle Übertragungen zwischen Website oder Desktop-App, dem BRINK-Backend, Supabase sowie Google beziehungsweise YouTube erfolgen ausschließlich über verschlüsselte HTTPS-/TLS-Verbindungen. Eine unverschlüsselte Übertragung von OAuth-Tokens oder Plattformdaten ist nicht vorgesehen.

OAuth-Zugangs- und Refresh-Tokens werden vor der Datenbankablage mit AES-GCM verschlüsselt. Für jeden Verschlüsselungsvorgang wird ein neuer zufälliger Initialisierungsvektor verwendet. Der zugehörige Schlüssel wird getrennt von den Daten als serverseitiges Geheimnis verwahrt und weder an die Desktop-App noch an den Browser oder den angemeldeten Nutzer ausgeliefert. Tokens werden ausschließlich innerhalb geschützter serverseitiger Funktionen und nur vorübergehend für den vom Nutzer angeforderten API-Abruf, die Token-Erneuerung oder den Widerruf entschlüsselt.

Zugriffskontrolle und Nutzertrennung: Plattformverbindungen und Analytics-Daten sind der jeweiligen Account-ID zugeordnet. Serverzugriffe erfordern eine gültige authentifizierte Sitzung; Datenbankrichtlinien und serverseitige Prüfungen begrenzen den Zugriff auf den jeweiligen Nutzer und die konkret benötigte Funktion. Privilegierte Dienstschlüssel und Verschlüsselungsgeheimnisse verbleiben ausschließlich in der geschützten Serverumgebung. Sie sind nicht Bestandteil der ausgelieferten App, der Website oder lokaler Diagnoseberichte. Die BRINK-Administration zeigt keine OAuth-Tokens an.

Datenminimierung, Protokollierung und lokale Sicherheit: BRINK ruft nur die für die sichtbare Analyse erforderlichen Felder und die freigegebenen Nur-Lese-Berechtigungen ab. OAuth-Tokens, Passwörter und vollständige Plattformantworten werden nicht in Support- oder Diagnoseberichten ausgegeben. Die Desktop-Sitzung und die Offline-Lizenz werden mit dem sicheren Speicher des Betriebssystems verschlüsselt. Lokal zwischengespeicherte Analytics-Daten verbleiben im Benutzerprofil beziehungsweise im vom Nutzer gewählten BRINK-Ordner und werden nicht in öffentlich erreichbaren Webspeichern abgelegt. Nutzer sollten den Gerätezugriff und eigene Backups zusätzlich mit Betriebssystemschutz wie Gerätepasswort und Festplattenverschlüsselung absichern.

Löschung und Sicherheitsreaktion: Beim Trennen einer Plattform werden – soweit technisch unterstützt – der Plattformzugriff widerrufen sowie Tokens, Verbindung und zugehörige Analytics-Snapshots gelöscht. Zugriffe durch Menschen sind auf die in Abschnitt 4a genannten Ausnahmefälle beschränkt. Bei einem vermuteten Sicherheitsvorfall werden betroffene Zugänge gesperrt oder widerrufen, Geheimnisse bei Bedarf rotiert, der Vorfall untersucht und erforderliche Abhilfe- und Benachrichtigungsschritte nach den anwendbaren gesetzlichen Vorgaben eingeleitet.

4c. Verarbeitung durch OpenAI

Wenn du eine BRINK-Intelligence-Funktion ausdrücklich startest, werden die dafür erforderlichen Inhalte – zum Beispiel Projekttitel, Projektbeschreibung, Projektziel, Script, Aufgaben- und Kalenderangaben, zusätzliche Vorgaben oder freigegebene Performance-Kennzahlen – serverseitig an die OpenAI API übermittelt. YouTube-Daten werden nur einbezogen, wenn die dafür notwendige YouTube-Compliance-Freigabe vorliegt. Vor einer datenbasierten Auswertung informiert BRINK über die betroffenen Datenkategorien; die Ausführung beginnt erst durch deine bewusste Aktion. Die Übermittlung erfolgt auf deine Anforderung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir verwenden die API ohne dauerhafte Antwortspeicherung durch BRINK. OpenAI verwendet API-Ein- und Ausgaben nach den veröffentlichten API-Datenkontrollen standardmäßig nicht zum Training; für Missbrauchsüberwachung können Protokolle grundsätzlich bis zu 30 Tage verarbeitet werden, sofern keine abweichende gesetzliche Pflicht, Sicherheitsausnahme oder ausdrücklich vereinbarte Datenkontrolle greift. Bitte gib keine besonderen Kategorien personenbezogener Daten oder unnötige Daten Dritter in KI-Felder ein.

4d. Externe Medienvorschauen in Projekten

Du kannst freiwillig Links zu YouTube, Spotify oder SoundCloud als Musik- oder Medienreferenz speichern. BRINK lädt eine solche Vorschau nicht automatisch. Erst wenn du im jeweiligen Projekt bewusst „Externen Inhalt laden“ auswählst, wird eine direkte Verbindung zum gewählten Anbieter hergestellt. Dabei können insbesondere deine IP-Adresse, Zeitpunkt, Geräte- und Abrufdaten an den Anbieter übermittelt und dort nach dessen eigener Datenschutzerklärung verarbeitet werden. BRINK verwendet hierfür – soweit verfügbar – datensparsame Einbettungsadressen, unterdrückt den Referrer und beschränkt die eingebettete Seite technisch. Das Speichern eines Links allein löst keinen Abruf beim Drittanbieter aus.

4e. Stockfotos und Stockvideos von Pexels

Wenn du die Stockmedien-Suche bewusst verwendest, übermittelt BRINK deinen Suchbegriff serverseitig an die Pexels API. Bei der gezielten Übernahme eines Videos wird zusätzlich dessen Pexels-ID abgefragt. Deine BRINK Account-ID wird dabei nicht an Pexels übermittelt. Erst bei Anzeige, Vorschau oder Übernahme lädt die Desktop-App Bild- oder Videodaten von Pexels beziehungsweise dem von Pexels angegebenen Auslieferungsdienst. Dabei können insbesondere deine IP-Adresse sowie übliche Abruf- und Geräteinformationen an diesen Anbieter gelangen. Die vor der ersten Nutzung erforderliche Bestätigung der Pexels-Regeln wird mit Fassung und Zeitpunkt deinem BRINK Account zugeordnet; einen späteren Widerruf kannst du über info@getbrinkapp.com an den Support richten. Pexels ist eine Marke der Canva Germany GmbH. Die Verarbeitung erfolgt zur Bereitstellung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise, Terms of use und Lizenzbedingungen von Pexels.

5. Zahlungen über Stripe

Nur wenn du einen angebotenen Checkout bewusst startest, übermitteln wir die für den jeweiligen Einmalkauf erforderlichen Angaben an Stripe. Dazu können Accountreferenz, E-Mail-Adresse, Produkt oder Point-Paket, Betrag, Währung, Stripe-Kundenkennung, Zahlungs- und Erstattungsstatus sowie Betrugspräventionsdaten gehören. Vollständige Karten- oder Kontodaten werden nicht von BRINK gespeichert. Die Verarbeitung dient der Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), gesetzlichen Nachweis- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Die im konkreten Checkout ausgewiesene Stripe-Gesellschaft kann je nach Region und Zahlungsart variieren. Es gelten ergänzend die dort verlinkten Stripe-Datenschutzhinweise.

6. Creator-, Affiliate- und Freunde-werben-Programm

Wenn du einen Empfehlungslink aufrufst oder nutzt, verarbeiten wir den Programmtyp, den Empfehlungscode, den Zeitpunkt und einen nicht rückrechenbaren, täglich wechselnden Prüfwert zur Reichweitenmessung und Missbrauchsbegrenzung. Eine IP-Adresse wird dafür nicht im Klartext im Empfehlungsprogramm gespeichert. Nach einer Registrierung ordnen wir den neuen Account dem Empfehlenden zu und speichern Status, Qualifizierung, Prämien- oder Provisionsbuchungen. Die Verarbeitung dient der Programmdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie der Abrechnung und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO). Im Affiliate-Dashboard erhält der Empfehlende keine E-Mail-Adresse oder andere unmittelbare Kontaktdaten der geworbenen Person.

7. Administration und Sicherheitsprotokoll

In der besonders geschützten BRINK Administration verarbeiten wir nur die für Accountsupport, Lizenzverwaltung, Point-Kontingente, Abrechnung und Programmkontrolle erforderlichen Daten. Dazu zählen Account-ID, E-Mail-Adresse, freiwilliger Name, Registrierungs- und Anmeldestatus, Lizenz, Point-Saldo und aggregierte Nutzungswerte sowie Empfehlungs- und Provisionsstatus. Lokale Projekte, Dateien, KI-Ergebnisarchive, Passwörter und Zugangstokens zu verbundenen Plattformen sind dort nicht einsehbar. Wert- und Lizenzänderungen werden mit verantwortlichem Admin, Zeitpunkt und Begründung protokolliert.

8. Hilfezentrum und Supporttickets

Wenn du ein Supportticket erstellst, verarbeiten wir Account-ID, E-Mail-Adresse, Betreff, Nachrichtenverlauf, gewählte Kategorie und Priorität, betroffene Plattform, freiwillige Versionsangaben, den zum Erstellzeitpunkt aktiven Lizenztyp sowie Status und Zeitpunkte des Vorgangs. Diese Daten werden ausschließlich zur Bearbeitung deiner Anfrage, zur Fehleranalyse und zur Missbrauchsbegrenzung verarbeitet (Art. 6 Abs. 1 lit. b und f DSGVO). Interne Bearbeitungsvermerke sind nur für berechtigte BRINK-Administratoren sichtbar. Bitte übermittle keine Passwörter, API-Schlüssel, vollständigen Zahlungsdaten oder nicht erforderliche Daten Dritter. Geschlossene Supportfälle sind grundsätzlich für eine Löschung oder Anonymisierung nach 24 Monaten vorgesehen. Eine längere Aufbewahrung erfolgt nur, wenn ein fortdauernder Fehler, eine konkrete Rechtsverteidigung oder gesetzliche Pflicht dies erfordert.

9. Elektronische Widerrufsfunktion

Wenn du die elektronische Widerrufsfunktion nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die von dir angegebene Bestell- oder Vertragsreferenz, den Inhalt der Erklärung sowie Eingangszeitpunkt und Bestätigungsnummer. Dies ist erforderlich, um die Erklärung entgegenzunehmen, ihren Eingang zu bestätigen und gesetzliche Nachweis- und Aufbewahrungspflichten zu erfüllen (Art. 6 Abs. 1 lit. b und c DSGVO). Zur Missbrauchsbegrenzung wird aus technischen Verbindungsmerkmalen ausschließlich ein nicht rückrechenbarer Prüfwert gebildet; die Funktion speichert darüber keine IP-Adresse im Klartext.

10. Lokale Speicherung, Intelligence-Historie und externe Fonts

Notwendige lokale Speicherungen halten deine Datenschutzauswahl, eine gegebenenfalls verwendete Empfehlung und – nach Anmeldung – die Account-Sitzung vor (§ 25 Abs. 2 Nr. 2 TDDDG). Empfehlungsdaten im Browser werden spätestens nach 30 Tagen verworfen oder bereits bei erfolgreicher Registrierung entfernt. Von dir erzeugte BRINK-Intelligence-Eingaben und -Ausgaben werden in der Desktop-App ausschließlich lokal, gerätebezogen und getrennt nach angemeldetem Nutzer archiviert; BRINK unterhält hierfür kein serverseitiges Ergebnisarchiv. Die Historie hat standardmäßig eine lokale Aufbewahrungszeit von 365 Tagen. In den Einstellungen kannst du 30, 90, 180, 365 oder 730 Tage sowie eine Aufbewahrung bis zur manuellen Löschung wählen, einzelne Ausgaben löschen oder die gesamte Historie leeren. Serverseitig bleiben davon getrennte Point-Buchungen ohne Prompt- oder Ergebnisinhalt zur Guthaben- und Missbrauchskontrolle erhalten. Google Fonts laden wir nur nach Einwilligung (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kannst du jederzeit über „Datenschutz-Einstellungen“ widerrufen.

11. Empfänger und Drittstaaten

Empfänger sind nur Dienstleister, die für Hosting, Accountbetrieb, KI-Verarbeitung, Inspiration, Sicherheit, E-Mail-Versand und – nach Freischaltung – Zahlungsabwicklung benötigt werden. Dazu gehören nach Funktionsnutzung insbesondere IONOS, Supabase, OpenAI, Pexels/Canva Germany, Cloudflare, Stripe sowie die von dir freiwillig verbundenen Plattformanbieter. Soweit Daten außerhalb der EU/des EWR verarbeitet werden, setzen wir die gesetzlich vorgesehenen Übermittlungsmechanismen ein und prüfen die erforderlichen zusätzlichen Schutzmaßnahmen. Die jeweiligen Anbieter können daneben als eigenständig Verantwortliche handeln, soweit sie Zwecke und Mittel selbst festlegen.

12. Lösch- und Aufbewahrungskonzept

Wir speichern personenbezogene Daten nicht länger als für den jeweiligen Zweck erforderlich. Account- und Lizenzdaten bleiben grundsätzlich bis zur Accountlöschung oder dem Ende der Vertragsbeziehung gespeichert. Nicht öffentlich freigeschaltete Entwicklungsfunktionen verarbeiten derzeit keine zusätzlichen Creator-Daten. Kurzlebige OAuth-Übergaben werden nach Ablauf oder Verwendung spätestens nach einem Tag bereinigt. YouTube-Daten ohne erfolgreiche erneute Berechtigungsprüfung werden nach 30 Tagen bereinigt; nach Widerruf löschen wir die zugehörigen Plattformdaten so schnell wie möglich und spätestens innerhalb der einschlägigen Plattformfrist. Pseudonyme Empfehlungs-Klickdaten sind zur Minimierung nach 90 Tagen vorgesehen. Technische KI-Anbieterkennungen und Token-Diagnosen sind nach Abschluss grundsätzlich für eine Minimierung nach 30 Tagen vorgesehen; der serverseitige Point-Beleg bleibt davon getrennt.

Abrechnungs-, Buchungs-, Provisions-, Widerrufs- und Zustimmungsnachweise können nach §§ 147 AO und 257 HGB je nach Dokumentart sechs, acht oder zehn Jahre – regelmäßig ab Ende des maßgeblichen Kalenderjahres – aufzubewahren sein. Sonstige Anspruchsnachweise können bis zum Ablauf der regelmäßigen Verjährungsfrist und bei konkreten Verfahren darüber hinaus erforderlich sein. Vor jeder breiteren automatisierten Löschung prüft BRINK rechtliche Sperrgründe; bis zum Abschluss dieser Prüfung zeigt ein internes Aufbewahrungsregister fällige Datensätze an, ohne gesetzlich relevante Belege automatisch zu vernichten.

13. Deine Rechte und Datenlöschung

Du hast insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Plattformverbindungen lassen sich direkt in BRINK trennen; deinen Account kannst du – außer beim besonders geschützten Betreiber-Adminaccount – über den Accountbereich löschen. Lokale App-Daten und von dir exportierte Backups verbleiben auf deinen Geräten und müssen dort gesondert gelöscht werden. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Anfragen sendest du an info@getbrinkapp.com.

14. Aktualisierungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Empfänger oder rechtliche Vorgaben ändern. Die jeweils aktuelle Fassung ist dauerhaft über die Website erreichbar. Wesentliche Änderungen an laufenden Vertragsverarbeitungen werden im gesetzlich erforderlichen Umfang gesondert mitgeteilt.