Datenschutzerklärung

1 · Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Brala, Yannick Seidel, Wolfshöhe 28, 04668 Grimma. Kontakt: support@brala.app. Die vollständigen Angaben finden Sie im Impressum.

2 · Grundsatz

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Anwendung, zur Erfüllung vertraglicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist. Projekt- und Berechnungsdaten werden in Rechenzentren in Deutschland gehostet.

3 · Welche Daten wir verarbeiten

• Konto- und Anmeldedaten: Name und E-Mail-Adresse zur Authentifizierung, verarbeitet über unseren Auth-Dienstleister Clerk, Inc. (USA).
• Projekt- und Berechnungsdaten: die von Ihnen erfassten Raum-, Lüftungs- und Brandlastdaten sowie die daraus erzeugten Berechnungen und Berichte.
• Abrechnungsdaten: die für die Zahlungsabwicklung notwendigen Angaben, verarbeitet über unseren Zahlungsdienstleister Stripe Payments Europe, Limited (Irland), sowie eine von Stripe erzeugte pseudonyme Kennung Ihres hinterlegten Zahlungsmittels, die wir in Ihrem Nutzerkonto speichern, um kontenübergreifend zu erkennen, ob mit demselben Zahlungsmittel bereits bei einem anderen Nutzerkonto eine Testphase genutzt wurde. Aus der Kennung ergeben sich keine Karten- oder Kontodaten; diese speichern wir nicht.
• Kontaktanfragen: Anliegen, Name, E-Mail-Adresse und Nachrichtentext aus unserem Kontaktformular (siehe Abschnitt 6).
• Server-Logdaten: technisch notwendige Protokolle (IP-Adresse, Zeitpunkt, abgerufene Ressource) zur Sicherstellung des Betriebs.

4 · Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Nutzung der Anwendung, lit. f DSGVO (berechtigtes Interesse) für den sicheren und stabilen Betrieb sowie lit. a DSGVO (Einwilligung), soweit Sie uns eine solche erteilt haben.

Die Speicherung der Zahlungsmittel-Kennung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die einmalige kostenlose Testphase gegen mehrfache Inanspruchnahme zu schützen.

5 · Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen, insbesondere für Authentifizierung, Zahlungsabwicklung und Hosting. Eine Übermittlung erfolgt nur im erforderlichen Umfang.

• Clerk, Inc. (USA): Authentifizierung und Kontoverwaltung.
• Stripe Payments Europe, Limited (Irland): Zahlungsabwicklung und Rechnungsstellung. Innerhalb des Stripe-Konzerns kann dabei eine Übermittlung in die USA stattfinden.
• Hostinger International Ltd. (Zypern): Betrieb unseres Servers in Frankfurt am Main sowie E-Mail-Versand und Postfach. Projekt- und Berechnungsdaten verlassen Deutschland dabei nicht.

Welche Dienstleister an der Verarbeitung von Daten beteiligt sind, die wir im Auftrag unserer Kunden verarbeiten, steht mit Sitz, Ort der Verarbeitung und Grundlage einer Drittlandübermittlung in der Liste der Unterauftragsverarbeiter.

Soweit Dienstleister ihren Sitz in den USA haben oder von dort aus verarbeiten, findet ein Drittlandtransfer statt. Dieser erfolgt auf Grundlage von Art. 44 ff. DSGVO, insbesondere durch EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework.

6 · Kontaktformular

Wenn Sie uns über das Formular auf unserer Kontaktseite schreiben, verarbeiten wir Ihr Anliegen (Support oder Vertrieb), Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Diese Angaben werden nicht in der Anwendung gespeichert, sondern per E-Mail an unser Support-Postfach zugestellt, das wir bei Hostinger International Ltd. betreiben (siehe Abschnitt 5). Ihre E-Mail-Adresse steht in dieser Nachricht als Antwortadresse.

Ihre IP-Adresse verwenden wir dabei ausschließlich flüchtig im Arbeitsspeicher, um die Zahl der Absendungen zu begrenzen und automatisierten Missbrauch abzuwehren; gespeichert wird sie nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen. Wir löschen Anfragen sechs Monate nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7 · Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und lokale Speicherung ein, die für den Betrieb und die Bereitstellung der Anwendung erforderlich sind. Eine Einwilligung ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich. Werbe-Cookies setzen wir nicht ein; unsere Reichweitenmessung (Abschnitt 8) arbeitet ohne Cookies und legt keine Kennungen in Ihrem Browser ab. Sie liest lediglich einen etwaigen, von Ihnen selbst gesetzten Widerspruchs-Merker aus.

• Sitzungs-Cookies (Clerk): halten Sie nach der Anmeldung eingeloggt und sichern Ihre Sitzung ab. Ohne sie ist eine Anmeldung technisch nicht möglich.
• Lokale Speicherung (localStorage) Ihres Browsers: speichert Ihre Designeinstellung (hell/dunkel), Entwürfe laufender Berechnungen, das Wegklicken des Cookie-Hinweises sowie einen etwaigen Widerspruch gegen die Reichweitenmessung (Abschnitt 8). Diese Daten verbleiben in Ihrem Browser und werden nicht an uns übertragen.

Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, funktionsfähigen Betrieb). Sie können Cookies und lokale Speicherung in Ihren Browsereinstellungen jederzeit löschen; danach müssen Sie sich erneut anmelden und ungespeicherte Entwürfe gehen verloren.

8 · Reichweitenmessung (Umami)

Um zu verstehen, welche Inhalte gelesen werden und wie die Anwendung genutzt wird, messen wir Seitenaufrufe und einzelne Nutzungsereignisse (etwa das Auslösen eines Exports) mit der Analysesoftware Umami. Umami betreiben wir selbst auf unserem Server in Deutschland; es findet keine Übermittlung an Dritte statt.

Die Messung arbeitet ohne Cookies und legt keine Kennungen in Ihrem Browser ab; gelesen wird ausschließlich ein etwaiger Widerspruchs-Merker (siehe unten). Ihre IP-Adresse und Browser-Kennung werden nur flüchtig zu einem Kurzzeit-Hash verrechnet, dessen Schlüssel täglich wechselt; die IP-Adresse selbst wird nicht gespeichert. Dauerhaft gespeichert werden neben Seiten und Ereignissen nur grobe technische Angaben wie Land, Browser und Gerätetyp. Interne Kennungen in Seitenadressen (etwa Projekt-IDs) werden vor der Erfassung maskiert. Eine Wiedererkennung über den Tag hinaus, eine Zusammenführung mit Ihrem Konto oder die Bildung von Nutzungsprofilen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die statistische Auswertung und Verbesserung unseres Angebots.

Sie können der Messung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Der Widerspruch wird als Merker im localStorage Ihres Browsers gespeichert und gilt für dieses Gerät und diesen Browser:

9 · Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Projektdaten können Sie jederzeit in der Anwendung löschen.

Die Zahlungsmittel-Kennung speichern wir über das Ende des Vertrags hinaus bis zur Löschung Ihres Nutzerkontos, weil sie ihren Zweck sonst nicht erfüllen kann.

10 · Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

11 · Kontakt in Datenschutzfragen

Für Anfragen zum Datenschutz erreichen Sie uns unter support@brala.app.

Stand: August 2026