Datenschutzerklärung

1. Verantwortlicher

Weeking GmbH
Moosweg 3
51377 Leverkusen
Deutschland
E-Mail: info@briefiy.de
Telefon: +49 (0)214 330 142 15

Weitere Angaben: Impressum.

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten nur, soweit dies für den Betrieb von Briefiy, die Erfüllung von Verträgen oder aufgrund gesetzlicher Pflichten erforderlich ist bzw. Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

3. Welche Daten wir verarbeiten

3.1 Website-Besuch

Beim Aufruf unserer Website werden durch den Hosting-Anbieter technisch notwendige Daten verarbeitet (z. B. IP-Adresse in verkürzter/logierter Form, Datum/Uhrzeit, aufgerufene Ressource, User-Agent). Dies dient der Auslieferung, Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Konto und App

Bei Registrierung und Nutzung verarbeiten wir insbesondere:

• Kontodaten (E-Mail, Passwort-Hash bzw. Auth-Token, Anzeigename)
• Profilangaben, die Sie speichern (z. B. Name, Adresse für Antworten)
• Hochgeladene / gescannte Dokumente und daraus erzeugte Analysen, Zusammenfassungen, Entwürfe
• Nutzungs- und Abodaten (z. B. Free/Premium-Status über App-Stores)
• Technische Logs zur Sicherheit und Missbrauchsprävention

Rechtsgrundlage: Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigte Interessen an sicherem Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.3 E-Mail und Support

Wenn Sie uns schreiben oder Antworten über Briefiy versenden, verarbeiten wir die Kommunikationsdaten zur Bearbeitung Ihrer Anfrage bzw. zur Durchführung der von Ihnen ausgelösten Funktion (Art. 6 Abs. 1 lit. b und f DSGVO).

4. Zwecke der Verarbeitung

• Bereitstellung von App, Web-Konto und Website
• Analyse und Darstellung Ihrer Dokumente (Zusammenfassung, Hinweise, Entwürfe)
• Archiv, Fristenhinweise, PDF/Druck, Teilen mit von Ihnen erzeugten Links
• Abwicklung von Premium über Apple App Store / Google Play
• Sicherheit, Missbrauchsschutz, Support
• Erfüllung gesetzlicher Pflichten

5. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, u. a.:

• Cloudflare — Hosting / CDN / Sicherheit der Website (EU/global mit geeigneten Garantien)
• Supabase — Authentifizierung, Datenbank, Dateispeicher (Konto- und Dokumentdaten)
• E-Mail-Versanddienst (z. B. Resend) — Transaktions- und Antwort-Mails
• KI-/Analyseanbieter — technische Verarbeitung zur Dokumentanalyse im Auftrag, nur soweit für die von Ihnen ausgelöste Funktion nötig
• Apple / Google — Zahlungsabwicklung und Abo-Verwaltung (wir erhalten keine vollständigen Kartendaten)

Mit Auftragsverarbeitern bestehen — soweit erforderlich — Vereinbarungen nach Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur mit geeigneten Garantien (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln).

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten und Dokumente bleiben bis zur Löschung durch Sie bzw. bis zur Kontolöschung gespeichert, sofern keine längeren gesetzlichen Pflichten greifen. Server-Logs werden üblicherweise nur kurzfristig vorgehalten.

7. Cookies und lokale Speicherung

Wir verwenden keine Werbe- oder Tracking-Cookies. Eingesetzt werden technisch notwendige Speichermechanismen (Cookies / Local Storage), insbesondere:

• Einwilligungs-/Hinweisstatus zum Cookie-Banner
• Sprachauswahl der Website
• Sitzungs- und Authentifizierungsdaten im Web-Konto

Rechtsgrundlage: § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO (technisch erforderlich). Optionalen Marketing-Tracking setzen wir derzeit nicht ein. Sie können gespeicherte Einträge in den Browser-Einstellungen löschen.

8. Ihre Rechte

Sie haben — soweit die gesetzlichen Voraussetzungen vorliegen — das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@briefiy.de. Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein (u. a. TLS/HTTPS, Zugriffskontrollen, getrennte Speicherung). Absolute Sicherheit kann kein System garantieren. Weitere Hinweise: Sicherheit bei Briefiy.

10. Kinder und Jugendliche

Der Dienst richtet sich an Nutzer ab 16 Jahren. Wir fordern wissentlich keine Daten von jüngeren Personen an.

11. Keine automatisierte Entscheidung im Einzelfall

Briefiy erstellt KI-gestützte Hilfen zu Ihren Dokumenten. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt; Sie bleiben für Fristen und Handlungen selbst verantwortlich (siehe Nutzungsbedingungen).

12. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste, Rechtslage oder Technik ändern. Es gilt die jeweils auf briefiy.de veröffentlichte Fassung.