Datenschutzerklärung

Geltungsbereich

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch von brezella.co, bei Kontaktanfragen und bei Bewerbungen an Brezella. Sie gilt nicht für eigenständige Websites, die wir lediglich verlinken.

Verantwortlicher

Verantwortlich ist Brezella. Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter hello@brezella.co.

Bereitstellung und Sicherheit der Website

Für das Hosting und die Auslieferung der Website nutzen wir Vercel. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsinformationen verarbeitet. Dies ist erforderlich, um Inhalte auszuliefern, Störungen zu beheben und Missbrauch abzuwehren. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und zuverlässige Website. Die Aussage, dass unsere Statistik keine vollständigen IP-Adressen speichert, bedeutet nicht, dass beim Hosting keine IP-Adressen verarbeitet werden. Die derzeitige Produktionsbereitstellung verwendet für Serverfunktionen die Vercel-Region iad1 in den USA. Inhalte können über ein weltweites Auslieferungsnetz bereitgestellt werden.

Inhalte und Bilder

Inhalte und Bilder werden teilweise über Sanity und dessen Auslieferungsnetz bereitgestellt. Beim direkten Abruf erhält der Dienst technisch notwendige Verbindungsdaten, insbesondere IP-Adresse und Informationen zum angeforderten Inhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die zuverlässige Bereitstellung und Pflege unseres Website-Angebots.

Kontaktanfragen

Bei einer Anfrage verarbeiten wir deine Kontaktdaten, den Nachrichteninhalt sowie gegebenenfalls Telefonnummer und Ort. Das Formular übermittelt außerdem Sprache, Herkunftsseite und Empfangszeit. Name, E-Mail-Adresse und Nachricht sind Pflichtfelder; Telefonnummer und Ort sind freiwillig. Ohne die erforderlichen Angaben können wir die Formularanfrage nicht bearbeiten. Der Versand erfolgt über Resend; empfangene Nachrichten werden in unserem bei Google betriebenen E-Mail-Postfach bearbeitet. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, für sonstige Anfragen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses, deine Anfrage zu beantworten. Die Anfrage ist keine Einwilligung in Werbung.

Bewerbungen

Wenn du dich per E-Mail bewirbst, verarbeiten wir deine Kontaktangaben und Bewerbungsunterlagen zur Entscheidung über ein Beschäftigungsverhältnis (§ 26 Abs. 1 BDSG). Zugriff erhalten nur die mit der Bewerbung befassten Personen und die für die E-Mail-Verarbeitung erforderlichen Dienstleister. Bitte sende nur für die Bewerbung erforderliche Angaben. Eine Aufnahme in einen Bewerberpool erfolgt nur aufgrund einer gesonderten Einwilligung.

Cookies, lokale Speicherung und deine Auswahl

Notwendige Speicherung dient insbesondere der Verwaltung deiner Auswahl und technischer Website-Funktionen. Hierfür verwenden wir den Cookie app_state und den lokalen Eintrag brezella_cookie_consent. Deine Auswahl gilt höchstens 180 Tage; bei wesentlichen Änderungen fragen wir erneut. Optionale Sprachpräferenzen werden nur mit deiner Zustimmung gespeichert. Rechtsgrundlagen sind für notwendige Endgerätezugriffe § 25 Abs. 2 Nr. 2 TDDDG und für die zugehörige Datenverarbeitung Art. 6 Abs. 1 lit. f DSGVO (verlässliche Verwaltung deiner Auswahl). Optionale Speicherung und Statistik beruhen auf § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst optionale Funktionen ablehnen und die Website trotzdem nutzen.

Website-Statistik

Nur mit deiner Einwilligung erfassen wir Seitenaufrufe, sichtbare Bereiche, Scrolltiefe, ausgewählte Klicks, Formularstarts und -ergebnisse, Sprache, grobe Geräteklasse, Bildschirmbreitenbereich und Verweisquelle. Hinzu kommen aus der Verbindung abgeleitete ungefähre Angaben zu Land, Region und Stadt, soweit verfügbar. Formularinhalte gehören nicht zu diesen Statistikereignissen. Eine zufällige Sitzungskennung (brezella_analytics_session, Session Storage) ordnet Ereignisse einer Sitzung zu. Eine zufällige Browserkennung (brezella_analytics_visitor, Local Storage) erkennt wiederkehrende Besuche. Das ist eine pseudonyme, keine vollständig anonyme Verarbeitung. Die Kennungen werden bei Widerruf oder beim nächsten Website-Aufruf nach Ablauf der Einwilligung entfernt. Die Sitzungskennung endet außerdem mit der Browsersitzung. Wir verwenden für diese Statistik kein Fingerprinting und führen sie nicht mit Werbeprofilen zusammen. Die Ereignisse werden über unsere Website an eine Neon/PostgreSQL-Datenbank übermittelt. Vollständige IP-Adressen werden in diesen Ereignisdatensätzen nicht gespeichert. Zweck ist die Verbesserung von Inhalten, Navigation und Bedienbarkeit.

Vercel Web Analytics und Speed Insights

Nach deiner Zustimmung zur Statistik laden wir zusätzlich Vercel Web Analytics und Speed Insights. Web Analytics erfasst Seitenaufrufe und ausgewählte Interaktionen. Speed Insights misst die Ladeleistung und technische Leistungswerte. Dabei werden unter anderem Seitenadresse, Verweisquelle sowie Browser-, Geräte- und Verbindungsinformationen verarbeitet. Abfrageparameter und URL-Fragmente werden vor dem Versand aus der erfassten Seitenadresse entfernt. Die Verarbeitung dient der Auswertung und Verbesserung unserer Website und beruht auf Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Endgerätezugriffe betroffen sind, § 25 Abs. 1 TDDDG. Bei einem Widerruf unterbinden wir weitere Analyseereignisse. Vercel verarbeitet Daten nach seinen dienstspezifischen Datenschutzinformationen; diese Dienste sind nicht mit unserer eigenen Ereignisdatenbank gleichzusetzen.

Einwilligungsverwaltung und Widerruf

Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ ändern. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Beim Speichern einer Auswahl übermitteln wir ein technisches Ereignis mit Kategorien, Zeitpunkt und Herkunft der Auswahl (Banner oder Dialog). Es enthält keine Browserkennung, Seitenadresse, Sprache, Geräteklasse, Verweisquelle oder Standortangaben. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die technische Kontrolle der Einwilligungsverwaltung. Dieses zusammengefasste Ereignis ersetzt keinen individuellen Einwilligungsnachweis. Marketing-Dienste sind derzeit nicht eingebunden und werden durch deine jetzige Auswahl nicht für die Zukunft freigegeben.

Empfänger und internationale Verarbeitung

Je nach Funktion erhalten Hosting- und Inhaltsdienstleister (Vercel, Sanity), Datenbankdienstleister (Neon) und E-Mail-Dienstleister (Resend und Google) die zur jeweiligen Aufgabe erforderlichen Daten. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann dabei erfolgen. Dafür sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Die verlinkten Anbieterunterlagen erläutern deren Regelungen. Auskunft zu den für deine Daten einschlägigen Empfängern und Übermittlungsgarantien sowie eine Kopie der einschlägigen Garantien erhältst du über unseren Datenschutzkontakt. Gesetzliche Offenlegungspflichten bleiben unberührt.

Speicherdauer

Für Rohdaten unserer eigenen Website-Statistik ist eine Löschung nach 180 Tagen durch einen täglichen Löschlauf vorgesehen. Diese Frist gilt nicht automatisch für die gesonderten Vercel-Dienste oder technische Hosting-Protokolle. Deren Aufbewahrung richtet sich nach dem jeweiligen Dienst, der eingesetzten Konfiguration und dem fortbestehenden Sicherheits- oder Nachweiszweck. Kontakt- und Bewerbungsdaten werden nur so lange aufbewahrt, wie sie für Bearbeitung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden. Entfällt der Zweck und besteht keine weitere Rechtsgrundlage, werden die Daten gelöscht. Daten eines zustande gekommenen Beschäftigungsverhältnisses werden für dessen Durchführung weiterverarbeitet. Bei Fragen zur konkreten Aufbewahrung deiner Daten kontaktiere uns.

Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO); Direktwerbung kannst du jederzeit widersprechen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Wir treffen auf dieser Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Externe Links und Aktualisierungen

Links zu sozialen Netzwerken oder anderen Websites führen zu eigenständigen Angeboten. Erst wenn du einem solchen Link folgst, rufst du das verlinkte Angebot auf; dort gelten dessen Datenschutzhinweise. Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung oder rechtliche Anforderungen ändern. Eine Änderung dieser Erklärung erweitert eine bestehende Einwilligung nicht.

Informationen der Anbieter und Aufsichtsbehörde

Datenschutzkontakt: hello@brezella.co

Stand: 20. Oktober 2026