Stand: 7. Oktober 2026
Verantwortlicher im Sinne der DSGVO ist:
Jannis Breuer · Breuer Media
Im Schätzberg 25, 53426 Königsfeld, Deutschland
E-Mail: info@breuer-media.de
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch dieser Website, bei Kontaktanfragen und im Kundenbereich. Verantwortlich für diese Verarbeitung bin ich, Jannis Breuer. Soweit ich in Kundenprojekten Daten im Auftrag eines Kunden verarbeite, ist der jeweilige Kunde verantwortlich; dafür gelten dessen Datenschutzhinweise und die vereinbarten Auftragsverarbeitungsbedingungen.
Für geschützte Arbeitsbereiche verwende ich technisch erforderliche Sitzungscookies (Abschnitt 6). Zur Analyse der Nutzung setze ich Vercel Analytics ein (Abschnitt 4). Für den Bewerbungscoach gelten ergänzend die Datenschutzhinweise zum Bewerbungscoach.
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Vercel ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Server-Logfiles erfasst (IP-Adresse, Browser, Betriebssystem, Referrer-URL, Datum und Uhrzeit). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).
Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung in die USA auf einer Angemessenheitsentscheidung gemäß Art. 45 DSGVO beruht. Weitere Informationen: vercel.com/legal/privacy-policy
Diese Website verwendet Vercel Analytics, einen datenschutzfreundlichen Analyse-Dienst der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.
Vercel Analytics erfasst aggregierte Nutzungsdaten (aufgerufene Seiten, Referrer, Land/Region, Gerätetyp, Browser und Betriebssystem). Nach Angaben von Vercel werden IP-Adressen nicht als solche in den Analysedaten gespeichert. Zur Wiedererkennung von Besuchen wird aus der eingehenden Anfrage eine Hash-Kennung gebildet; die Besuchssitzung wird nach 24 Stunden verworfen. Es werden keine Analyse-Cookies gesetzt. Eine Verfolgung über verschiedene Websites oder Anwendungen hinweg findet nach Angaben von Vercel nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Website-Nutzung zur Verbesserung des Angebots). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Informationen zum Datenschutz bei Vercel Web Analytics
Für Kontaktanfragen, den Kundenbereich und die zugehörigen Tools verwende ich eine PostgreSQL-Datenbank des Dienstes Neon. Die veröffentlichten Standardbedingungen nennen Databricks, Inc., USA, die Muttergesellschaft von Neon, LLC, als Anbieter. Gespeichert werden insbesondere Kontakt- und Kontodaten, Berechtigungen, Anfragen, Projektunterlagen, Bearbeitungsstände und KI-Entwürfe. Bei einer Google-Anbindung kommen Bewertungsdaten und verschlüsselte Zugriffstokens hinzu. Die Zwecke und Rechtsgrundlagen richten sich nach der jeweiligen Verarbeitung in den folgenden Abschnitten.
Bei diesem Dienst können Daten auch in den USA verarbeitet werden. Die veröffentlichten Auftragsverarbeitungsbedingungen sehen für erforderliche Drittlandübermittlungen insbesondere Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vor. Informationen zu den Anbieterbedingungen: Neon-Vertrags- und Datenschutzbedingungen
Im geschützten Kundenbereich verarbeite ich Name, E-Mail-Adresse, Unternehmenszuordnung, Zugangsberechtigungen sowie Projekt- und Kommunikationsdaten. Dazu gehören Dokumente, Rückmeldungen, Freigaben und Bearbeitungsprotokolle. Diese Daten dienen der vereinbarten Zusammenarbeit und werden entsprechend den vergebenen Berechtigungen zugänglich gemacht.
Das Sitzungscookie „bm-dashboard-session“ ordnet Ihre Anmeldung dem Benutzerkonto zu. Seine Gültigkeit beträgt sieben Tage; bei einer Abmeldung wird die Sitzung beendet. Es dient nicht Werbezwecken. Das Speichern und Auslesen ist für den ausdrücklich angeforderten Zugang erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für Ihren Vertrag erforderlich ist. Bei Kontaktpersonen eines Unternehmenskunden und für die Absicherung des Zugangs ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; das berechtigte Interesse besteht in der Zusammenarbeit mit dem Kunden und dem Schutz vor unbefugtem Zugriff.
Kontodaten und Projektunterlagen werden so lange benötigt, wie der Zugang und die Zusammenarbeit bestehen oder gesetzliche Aufbewahrungspflichten beziehungsweise die Sicherung von Rechtsansprüchen dies erfordern.
Für Eingangsbenachrichtigungen, persönlich freigegebene Antworten und Anmeldelinks nutze ich Resend von Plus Five Five, Inc., USA. Übermittelt werden die für den Versand benötigten Absender- und Empfängeradressen sowie der jeweilige Nachrichteninhalt. Zustellstatus und technische Fehlermeldungen werden zur Kontrolle des Versands verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Nachrichten und ansonsten Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung von Anfragen und den sicheren Betrieb des Kundenbereichs. Die Resend-Vertragsbedingungen beziehen einen Auftragsverarbeitungsvertrag ein, der für erforderliche Übermittlungen in die USA Standardvertragsklauseln vorsieht. Weitere Informationen: Resend-Auftragsverarbeitungsbedingungen
Für Zusammenfassungen und Antwortentwürfe zu Anfragen, die Analyse und Vorbereitung von Bewertungsantworten sowie die Content-Planung nutze ich die Claude API von Anthropic. Nach den kommerziellen Standardbedingungen ist für Kunden im Europäischen Wirtschaftsraum Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, Vertragspartner. Eine Verarbeitung erfolgt auch in den USA, insbesondere durch Anthropic, PBC.
Dabei werden Texte aus Google-Bewertungen, Nutzereingaben in den Tools (z. B. Themenvorgaben, Markensprache, Formatpräferenzen) sowie Kontextinformationen an Anthropic übermittelt und dort zur Texterstellung verarbeitet. Für Kontaktanfragen sind die übermittelten Angaben in Abschnitt 10 beschrieben. Die öffentlichen Dashboard-Demos arbeiten mit Beispieldaten ohne KI-Aufrufe.
Soweit eine ausdrücklich angeforderte KI-Funktion zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Die unterstützende Aufbereitung eigener Kontaktanfragen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die strukturierte und zügige Bearbeitung von Anfragen unter persönlicher Kontrolle. Das Widerspruchsrecht ist in Abschnitt 12 erläutert. Bei Daten, die ich im Auftrag von Kunden verarbeite, bestimmt der jeweilige Kunde die Rechtsgrundlage.
Die kommerziellen Anbieterbedingungen beziehen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ein. Dieser sieht für erforderliche Drittlandübermittlungen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vor. Nach den kommerziellen Bedingungen werden API-Inhalte nicht zum Training der Modelle verwendet. Die Bedingungen und Übermittlungsgarantien sind hier abrufbar: Anthropic Commercial Terms und Auftragsverarbeitungsvertrag mit Standardvertragsklauseln.
Anthropic nennt für API-Eingaben und -Ausgaben eine reguläre Löschung innerhalb von 30 Tagen. Ausnahmen gelten insbesondere bei abweichenden Vereinbarungen, gesetzlichen Pflichten und der Untersuchung möglicher Nutzungsregelverstöße. Für als regelwidrig markierte Inhalte nennt Anthropic bis zu zwei Jahre, für zugehörige Sicherheitsklassifizierungen bis zu sieben Jahre. Eine Verarbeitung ohne Speicherung wird hier nicht zugesagt. Einzelheiten und modellbezogene Regelungen: Anthropic-Aufbewahrungsinformationen.
Das Review-Tool ermöglicht die Verwaltung von Google-Unternehmensbewertungen. Dazu nutze ich die Google Business Profile API von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Nutzer des Review-Tools authentifizieren sich per OAuth 2.0 bei Google. Die dabei ausgestellten OAuth-Tokens (Zugriffstoken und Auffrischungstoken) werden verschlüsselt in der Datenbank gespeichert. Über die API werden Bewertungsdaten (Bewertungstext, Datum, Sternebewertung, Rezensenten-Alias) abgerufen und in der Datenbank gespeichert, um KI-generierte Antwortvorschläge zu erstellen.
Für die Kontoverknüpfung gilt Art. 6 Abs. 1 lit. b DSGVO, soweit sie für Ihren Vertrag erforderlich ist. Bei der Verarbeitung von Bewertungen im Auftrag eines Unternehmenskunden legt dieser die Rechtsgrundlage für die Daten der bewertenden Personen fest. Google ist unter dem EU-US Data Privacy Framework zertifiziert, sodass Datenübermittlungen in die USA auf einer Angemessenheitsentscheidung gemäß Art. 45 DSGVO beruhen. Weitere Informationen: policies.google.com/privacy
Wenn Sie mich über das Kontaktformular kontaktieren, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Unternehmen, gewünschte Leistung und Ihre Nachricht) in einem geschützten Arbeitsbereich gespeichert und zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet. Dazu gehören Antwortentwürfe, ergänzte Kundenantworten sowie Bearbeitungs- und Versandzustände.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag mit Ihnen abzielt. Für sonstige Anfragen oder die Kommunikation mit Kontaktpersonen eines Unternehmens ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage (berechtigtes Interesse an der Beantwortung und Organisation der Anfragen).
Die Bereitstellung Ihrer Angaben ist freiwillig. Ohne die im Formular als Pflichtfelder markierten Angaben lässt sich das Formular nicht absenden; ohne eine Kontaktmöglichkeit kann ich Ihnen nicht antworten. Die Angabe Ihres Unternehmens ist optional. Alternativ können Sie mich per E-Mail kontaktieren. Die Bestätigung des Datenschutzhinweises dokumentiert die Kenntnisnahme und ist keine Einwilligung in zusätzliche Verarbeitungszwecke.
Zum Schutz vor Spam, Mehrfacheinsendungen und Missbrauch werden außerdem ein Hash-Wert Ihrer IP-Adresse, eine Vorgangskennung, der Eingangszeitpunkt und die Version des zur Kenntnis genommenen Datenschutzhinweises gespeichert. Diese Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO (Schutz und Nachvollziehbarkeit des Anfrageeingangs). Ein Hash-Wert ist keine vollständige Anonymisierung.
Für Eingangsbenachrichtigungen und persönlich freigegebene Antworten nutze ich Resend gemäß Abschnitt 7. Technische Zustellmeldungen werden dem Vorgang zugeordnet.
Bei aktivierter KI-Aufbereitung werden Nachrichtentext, gegebenenfalls Unternehmen, Betreff und Gesprächskontext an die Anthropic Claude API übermittelt, um Zusammenfassungen und Antwortentwürfe vorzubereiten. Die separat erfassten Namens- und E-Mail-Zeilen werden vorher entfernt; weitere personenbezogene Angaben im Freitext können enthalten bleiben. Bitte übermitteln Sie keine Zugangsdaten oder besonders sensiblen Angaben, etwa Gesundheitsdaten. Für Empfänger, Drittlandübermittlung und Aufbewahrung gilt Abschnitt 8. Antworten werden vor dem Versand persönlich geprüft; Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung werden nicht ausschließlich automatisiert getroffen.
Die Speicherdauer richtet sich nach der Bearbeitung Ihrer Anfrage, notwendigen Rückfragen und gegebenenfalls der anschließenden Vertragsabwicklung. Nach Abschluss werden nicht mehr benötigte Angaben gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Erneute Rückfragen und ungeklärte Zustellvorgänge können eine weitere Bearbeitung erfordern. Auskunft zur Speicherung Ihres Vorgangs oder dessen Löschung können Sie über die oben genannte Kontaktadresse anfragen.
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.
Sie haben unter den jeweiligen gesetzlichen Voraussetzungen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die betroffenen Daten dann nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@breuer-media.de
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde für Rheinland-Pfalz ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP)
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de