Datenschutzerklärung

Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist:

Bravo Media GmbH
An der Goymark 17
44263 Dortmund
Deutschland

Telefon: 0231 54501015
E-Mail: info@bravo-media.net

Verarbeitete Daten und Zwecke

Wir verarbeiten personenbezogene Daten, wenn dies für den Betrieb unserer digitalen Angebote, die Bearbeitung einer Anfrage, die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, die Zusammenarbeit mit Kunden, die Sicherheit unserer Systeme oder eine von Ihnen gewählte Funktion erforderlich ist. Welche Daten konkret anfallen, richtet sich nach der genutzten Funktion.

Rechtsgrundlagen

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für den sicheren und wirtschaftlichen Betrieb, die Fehleranalyse und die Bearbeitung allgemeiner Anfragen sowie Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für einwilligungsbedürftige Analyse-, Marketing- und Endgerätezugriffe. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Speicherdauer

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Danach löschen oder anonymisieren wir sie, sofern keine gesetzlichen Aufbewahrungsfristen, die Geltendmachung oder Abwehr von Ansprüchen oder eine ausdrückliche Einwilligung eine längere Speicherung rechtfertigen. Vertrags- und abrechnungsrelevante Unterlagen können nach handels- und steuerrechtlichen Vorgaben bis zu zehn Jahre aufbewahrt werden.

Auftragsverarbeiter und Übermittlungen in Drittländer

Für Hosting, Datenbank, Dateispeicherung, Kommunikation, Fehleranalyse, Medienauslieferung und KI-Funktionen setzen wir sorgfältig ausgewählte Dienstleister ein. Soweit sie Daten in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen wir uns – je nach Anbieter – auf einen Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

Vercel

Die Website wird über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Dabei werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser-, Geräte- und Betriebssysteminformationen sowie technische Protokolldaten verarbeitet. Dies dient der sicheren und schnellen Auslieferung sowie der Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Vercel Privacy Notice.

Supabase

Für Authentifizierung, Datenbank, Dateispeicher, Echtzeitfunktionen und serverseitige Funktionen nutzen wir Supabase, angeboten durch Supabase, Inc., USA. Im Kundenportal und in interaktiven Website-Funktionen werden dort je nach Nutzung Konto-, Kontakt-, Inhalts-, Kommunikations-, Datei- und technische Verbindungsdaten verarbeitet. Die Verarbeitung dient der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und dem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Supabase Privacy Policy und Supabase Security.

Lokale Speicher und notwendige Cookies

Die Website und das Kundenportal verwenden Cookies sowie localStorage und sessionStorage. Notwendige Einträge speichern beispielsweise Ihre Cookie-Auswahl, eine sichere Anmeldung, gewählte Ansichten, den Zustand der Navigation und eine laufende Sitzung. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Nicht notwendige Analyse- und Marketingdienste werden erst nach „Alles akzeptieren“ geladen. Einzelheiten und eine Möglichkeit zum Zurücksetzen Ihrer Auswahl finden Sie in unserer Cookie-Richtlinie.

Google Fonts

Die Hauptschrift der Website wird lokal ausgeliefert. In individuell gestalteten öffentlichen Kampagnen- und Bewerbungsseiten können ausgewählte Schriften von Google Fonts geladen werden. Dabei erhält Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, insbesondere die IP-Adresse und technische Abrufdaten. Rechtsgrundlage ist – soweit der externe Abruf eingesetzt wird – Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Informationen von Google: Datenschutzerklärung.

Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited. Verarbeitet werden unter anderem eine pseudonyme Kennung, aufgerufene Seiten, Interaktionen, Zeitpunkt, Referrer, ungefähre Region sowie Browser- und Geräteinformationen. Google gibt an, IP-Adressen bei Google Analytics nicht zu protokollieren oder zu speichern. Zweck ist die Messung und Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Informationen: Datenschutz bei Google Analytics.

Microsoft Clarity

Nach Ihrer Einwilligung nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst pseudonyme Nutzungs- und Interaktionsdaten wie Seitenaufrufe, Klicks, Mausbewegungen, Scrollverhalten sowie technische Geräte- und Browserdaten und kann daraus Heatmaps und Sitzungswiedergaben erzeugen. Eingabefelder werden nach Angaben von Microsoft maskiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Informationen: Microsoft Clarity – Datenschutz.

Meta Pixel und Conversions API

Nach Ihrer Einwilligung laden wir das Meta Pixel und senden passende Ereignisse zusätzlich serverseitig über die Meta Conversions API. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Verarbeitet werden insbesondere aufgerufene Seiten, Interaktionen, Ereigniskennungen, Browserkennung (_fbp), Klickkennung (_fbc), IP-Adresse, User-Agent und die Quelladresse. Dies dient der Reichweiten- und Erfolgsmessung unserer Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Informationen: Meta-Datenschutzrichtlinie.

Sentry

Zur Erkennung von Abstürzen, Fehlern und Leistungsproblemen nutzen wir Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Dabei können Fehlerdetails, Stack-Traces, betroffene App- oder Seitenteile, IP-Adresse, Browser-, Geräte- und Betriebssystemdaten sowie bei angemeldeten Nutzern Benutzer-ID, E-Mail-Adresse, Rolle und Kundenzuordnung verarbeitet werden. Ein kleiner Anteil technischer Transaktionen wird zur Leistungsanalyse erfasst; eine Sitzungswiedergabe wird nur bei Fehlern erzeugt. Texte und Medien werden dabei technisch maskiert beziehungsweise blockiert. Zwecke sind Stabilität, Sicherheit und Fehlerbehebung auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Informationen: Sentry Privacy Policy.

Bunny.net

Bilder, Dateien und Videos können über Bunny CDN und Bunny Stream der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien, ausgeliefert werden. Beim Abruf werden insbesondere IP-Adresse, angeforderte Datei, Referrer, Zeitpunkt, Browser- und Geräteangaben sowie technische Qualitäts- und Pufferdaten verarbeitet. Im Kundenportal können außerdem von Kunden bereitgestellte Medien über Bunny-Dienste gespeichert oder gestreamt werden. Zwecke sind die schnelle, sichere Medienbereitstellung und die Vertragserfüllung nach Art. 6 Abs. 1 lit. b und f DSGVO. Informationen: Bunny Privacy Policy.

YouTube und Vimeo

Einzelne Seiten können Vorschaubilder oder eingebettete Videos von YouTube (Google Ireland Limited) oder Vimeo (Vimeo.com, Inc., USA) enthalten. Beim Abruf können IP-Adresse, Geräte- und Browserdaten, Referrer und Nutzungsdaten an den jeweiligen Anbieter übermittelt und dort Cookies oder vergleichbare Kennungen genutzt werden. Soweit möglich, laden wir den Player erst nach einer aktiven Auswahl. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Informationen: Google und Vimeo.

Wenn Sie uns per Formular, E-Mail, Telefon, WhatsApp oder über das Kundenportal kontaktieren, verarbeiten wir Ihre Kontakt- und Stammdaten, den Inhalt der Anfrage, Anhänge sowie die für die Bearbeitung erforderlichen Meta- und Kommunikationsdaten. Bei der Terminbuchung kommen Angaben zum gewünschten Thema, Termin, Teilnehmer und gegebenenfalls ein Videokonferenz-Link hinzu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Terminbestätigungen und System-E-Mails versenden wir über Resend, Inc., USA. Termine können über Google Calendar und Google Meet der Google Ireland Limited angelegt werden. Für eine von Ihnen gewählte WhatsApp-Kommunikation nutzen wir WhatsApp Ireland Limited und technisch den Versanddienst Wassenger. Die jeweiligen Daten werden nur übermittelt, soweit dies für die gewählte Kommunikation oder Terminabwicklung erforderlich ist.

KI-Potenzialanalyse

Wenn Sie die Potenzialanalyse starten, verarbeiten wir Ihre Antworten, Praxisname, Ort, Website- und Social-Media-Angaben, öffentlich abrufbare Praxis- und Bewertungsinformationen, technische Scan-Ergebnisse sowie eine pseudonyme Sitzungs- beziehungsweise Gerätekennung, IP-Adresse, User-Agent und Referrer. Zur Recherche können Google Places, Google PageSpeed, DataForSEO und Firecrawl eingesetzt werden. Für die textliche Auswertung nutzen wir Anthropic Claude; falls dieser Dienst nicht verfügbar ist, kann OpenAI als technischer Ersatz verwendet werden. Das Ergebnis und die zugrunde liegenden Angaben werden in Supabase gespeichert und können uns über Resend angekündigt werden. Rechtsgrundlage ist Ihre Anforderung der Analyse nach Art. 6 Abs. 1 lit. b DSGVO; technische Begrenzungen gegen Missbrauch beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Geben Sie bitte keine Patienten-, Gesundheits- oder sonstigen besonders sensiblen Daten in die Analyse ein. Informationen zu den KI-Anbietern: Anthropic und OpenAI.

Sprachassistenz

Die optionale Sprachassistenz wird nur nach Ihrer Cookie-Einwilligung und nach Freigabe des Mikrofons gestartet. Sprachdaten, Transkripte, technische Verbindungsdaten, besuchte Seiten und der für das Gespräch bereitgestellte Seitenkontext werden zur Durchführung der Unterhaltung an ElevenLabs, Inc., USA, übermittelt. Die Verarbeitung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können das Gespräch jederzeit beenden und die Mikrofonberechtigung im Browser widerrufen. Informationen: ElevenLabs Privacy Policy.

Bei Bewerbungen verarbeiten wir insbesondere Name, Kontaktdaten, Nachricht, Lebenslauf, Zeugnisse und sonstige übermittelte Unterlagen. Die Verarbeitung dient der Entscheidung über die Begründung eines Beschäftigungsverhältnisses nach § 26 BDSG. Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Daten grundsätzlich spätestens sechs Monate nach Abschluss des Verfahrens, sofern keine Einwilligung in eine längere Aufnahme in den Bewerberpool oder ein berechtigtes Interesse an einer längeren Aufbewahrung besteht.

Zugang und Kundenkonto

Die App ist ein Kundenportal für bestehende Bravo-Media-Kunden. Konten werden durch Bravo Media beziehungsweise auf Einladung eingerichtet. Für Anmeldung, Sitzung und Zuordnung verarbeiten wir E-Mail-Adresse, Benutzer- und Kunden-ID, Name, Rolle sowie die im Kundenprofil hinterlegten Kontakt- und Praxisdaten. Die Daten werden über Supabase Auth, Datenbank und Dateispeicher verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zusammenarbeit und Benutzerinhalte

Je nach Nutzung verarbeitet die App Nachrichten, Freigaben und Kommentare, Praxis- und Unternehmensprofile, Ansprechpartner, Termine, Produktionspläne, Ideen, Leads, Projektangaben, Fotos, Videos, Audiodateien und Dokumente. Diese Inhalte werden Ihrem Kundenkonto zugeordnet und für Kommunikation, Medienübergabe, Content-Freigabe und die vereinbarte Agenturleistung genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte laden Sie nur Inhalte hoch, zu deren Bereitstellung Sie berechtigt sind, und vermeiden Sie Patientendaten, wenn diese für den jeweiligen Auftrag nicht ausdrücklich erforderlich und rechtlich abgesichert sind.

Geräteberechtigungen

• Fotos und Dateien: nur für eine von Ihnen ausgelöste Auswahl und Übermittlung.
• Mikrofon: nur für eine von Ihnen gestartete Audioaufnahme.
• Mitteilungen: nur nach Ihrer Freigabe für Hinweise zu Nachrichten, Freigaben und Terminen.

Berechtigungen können Sie jederzeit in den iOS- beziehungsweise iPadOS-Einstellungen ändern. Die App greift nicht auf Ihr Adressbuch oder den präzisen Gerätestandort zu.

Push-Benachrichtigungen über Apple

Wenn Sie Mitteilungen erlauben, erzeugt Apple Push Notification service (APNs) einen app- und gerätebezogenen Push-Token. Wir speichern diesen Token zusammen mit Benutzer- und Kundenkennung in Supabase, um gewünschte Benachrichtigungen zuzustellen. Apple verarbeitet dabei den Token und technische Zustelldaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Ihre jederzeit widerrufliche Betriebssystemfreigabe. Sie können Mitteilungen unter „Einstellungen > Mitteilungen > Bravo Media“ deaktivieren.

Lokale Speicherung und Diagnose

Die App speichert die Anmeldesitzung sicher auf dem Gerät sowie einzelne Bedienzustände in den von iOS vorgesehenen Speichern. Die mobile App enthält derzeit keine Werbe-, Tracking- oder eigenständige Analyse-SDKs und erstellt für Bravo Media keine geräteübergreifenden Werbeprofile. Technische Fehler können in den von Apple bereitgestellten Diagnoseinformationen enthalten sein, sofern Sie die entsprechende iOS-Freigabe gegenüber Apple aktiviert haben.

Löschung

Einzelne Inhalte können, soweit die Funktion angeboten wird, direkt in der App gelöscht werden. Für die Löschung des Kundenkontos oder eine vollständige Datenanfrage wenden Sie sich an info@bravo-media.net. Wir prüfen dabei gesetzliche Aufbewahrungspflichten und bestehende Vertragsbeziehungen.

Wenn Sie einen Newsletter ausdrücklich bestellen, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Bestandskunden können zudem Informationen über ähnliche eigene Leistungen nach § 7 Abs. 3 UWG erhalten, wenn die Voraussetzungen vorliegen. Sie können dem Versand jederzeit über den Abmeldelink oder per E-Mail widersprechen, ohne dass hierfür andere als Übermittlungskosten nach den Basistarifen entstehen.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für unseren Sitz ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@bravo-media.net.

Wir verwenden TLS-Verschlüsselung und angemessene technische und organisatorische Maßnahmen, um Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.