Deine Privatsphäre

1. Wer für deine Daten verantwortlich ist

Lignologic Solutions LLC, ein in Wisconsin gegründetes Unternehmen mit Sitz in USA, ist der Verantwortliche (Controller) für die auf dieser Seite beschriebenen personenbezogenen Daten. Für alles in dieser Richtlinie — einschließlich einer Anfrage auf Auskunft oder Löschung deiner Daten — schreibe an support at briefme.us .

2. Was wir speichern

Wir speichern nur, was der Betrieb des Produkts erfordert, hier nach Kategorie gruppiert.

• Agenda-Inhalt. Alles, was du oder dein Assistent uns zum Bauen der Agenda gibt: ihr Titel, der Titel, die Beschreibung und die Dauer jedes Blocks, und — wenn die Erstellung über den Connector lief — der Originaltext, mit dem du das Meeting beschrieben hast (raw_input).
• Agenda-Zugriffstokens. Das share_token, das die schreibgeschützte Ansicht öffnet, und das edit_token, das die Besitzerseite freischaltet, dazu die aktuelle Position des Timers (welcher Block, und seit wann).
• Webserver-Zugriffsprotokolle. IP-Adresse, User-Agent, angefragter Pfad und Zeitstempel für jede Anfrage. Pfade, die Zugangsdaten enthalten, wie /edit/*, werden im Protokoll geschwärzt.
• Analyse. Wir betreiben eine eigene, selbst gehostete Matomo-Instanz, die ohne Cookies trackt und deine IP-Adresse vor dem Speichern anonymisiert. Diese Daten verlassen nie unseren eigenen Server, und auf keiner Seite läuft ein Analyse- oder Werbeskript von Drittanbietern.
• Konten. Die Anmeldung ist optional und läuft über Google oder Microsoft. Wir speichern den Namen des Anbieters, die feste Konto-ID, die er uns gibt, deinen Namen und deine E-Mail-Adresse so, wie der Anbieter sie meldet, sowie deine Avatar-URL. Es gibt in diesem System nirgendwo Passwörter. Wenn du einem Assistenten-Connector (wie Claude) erlaubst, in deinem Konto zu handeln, erhält er dafür über unseren Autorisierungsserver ein OAuth-Zugriffstoken; den Connector zu trennen oder das Token ablaufen zu lassen, beendet diesen Zugriff.
• Feedback-Einsendungen. Was du auf dem Feedback-Board schreibst oder uns per E-Mail schickst, dazu die E-Mail-Adresse nur, wenn du sie freiwillig angibst, und ein Einweg-Hash (keyed hash) der IP-Adresse, von der die Einsendung kam, der nur zur Missbrauchsbegrenzung dient — die Adresse selbst wird nie gespeichert.
• Cookies. Alle unsere Cookies sind unbedingt erforderlich (strictly necessary) — nichts Optionales, nichts mit Tracking-Bezug: das agenda-eigene Besitzer-Cookie (bestätigt, dass du den Bearbeitungslink besitzt), das bm_voter-Cookie (verhindert, dass ein Browser zweimal auf dem Feedback-Board abstimmt), sowie Laravels Sitzungs- und CSRF-Cookies. Der serverseitige Sitzungsdatensatz hinter dem Sitzungs-Cookie enthält deine IP-Adresse und den Browser-User-Agent für die Dauer der Sitzung.
• Abrechnung. Wenn du Plus abonnierst, speichern wir deinen Abo-Status, das Ende der aktuellen Abrechnungsperiode, die Kennungen, die Stripe uns für dieses Abo gibt, sowie ein Protokoll der Abrechnungsereignisse, über die Stripe uns benachrichtigt. Kartendaten werden auf Stripes eigener gehosteter Checkout-Seite eingegeben — BriefMe sieht deine Kartennummer nie, nur die Kartenmarke und die letzten vier Ziffern, die Stripe zurückmeldet, damit du die hinterlegte Karte wiedererkennst.
• Marken-Logos (Plus). Ein Logo, das du für deine Agenda-Seiten hochlädst, wird auf Cloudflare R2 gespeichert und über eine öffentliche Assets-Domain ausgeliefert. Ein hochgeladenes Logo ist bewusst öffentlich — jeder mit dem Link zu deiner Agenda kann es laden, genau wie er die Agenda mit deinem Branding ohnehin schon sehen kann.

3. Warum wir sie verarbeiten

Wir stützen uns bei keiner der auf dieser Seite beschriebenen Verarbeitungen auf Einwilligung (consent) — deshalb gibt es auch keinen Cookie-Banner: Es gibt auf dieser Seite nichts, wofür Einwilligung die Rechtsgrundlage wäre. Stattdessen stützen wir uns auf berechtigtes Interesse (legitimate interest), um den Dienst zu betreiben, ihn abzusichern und die Produktnutzung per Analyse zu verstehen; sowie auf Vertrag (contract), um Plus-Abonnements für die Leute abzurechnen und bereitzustellen, die eines kaufen.

4. Wie lange wir sie aufbewahren

• Eine anonyme Agenda — eine, die sich niemand durch Anmelden gesichert hat — wird 7 Tage nach ihrer Erstellung gelöscht, nach Zeitplan, ohne manuellen Schritt und ohne Möglichkeit zur Verlängerung außer durch Anmelden und Beanspruchen.
• Eine einem Konto zugeordnete Agenda bleibt erhalten, bis du sie löschst, oder wieder in den anonymen Zustand freigibst (danach gilt wieder die normale 7-Tage-Frist).
• Webserver-Zugriffsprotokolle werden 30 Tage aufbewahrt und dann rotiert.
• Feedback-Einsendungen werden aufbewahrt, solange sie offen sind, und noch 12 Monate, nachdem der Eintrag geschlossen wurde.
• Abrechnungsunterlagen werden so lange aufbewahrt, wie es buchhalterische und steuerliche Pflichten erfordern.
• Matomos Rohdaten zu Besuchen werden 180 Tage aufbewahrt und danach automatisch gelöscht; aggregierte Berichte werden länger aufbewahrt, damit wir Trends erkennen können, ohne Rohdaten unbegrenzt vorzuhalten.

5. Wer sie sonst noch sieht

Wir teilen Daten mit den Infrastrukturanbietern, die den Dienst zum Laufen bringen, und mit niemandem sonst. Diese Anbieter sind: Hetzner (Hosting), Cloudflare (DNS, CDN und Proxy sowie R2-Speicher für Plus-Logo-Uploads), Stripe (Zahlungen), unser Anbieter für Transaktions-E-Mails, und — nur für Nutzer, die sich anmelden — Google oder Microsoft (Identität). Agenda-Inhalte erreichen BriefMe außerdem über deinen eigenen Assistenten-Anbieter (Anthropics Claude, oder wen auch immer du verbindest), wenn dieser in deinem Auftrag unsere Tools aufruft; dieser Anbieter ist dein Auftragsverarbeiter (processor), nicht unserer, und BriefMe selbst sendet deine Daten an kein Sprachmodell — wir speichern und takten nur, was dein Assistent bereits gebaut hat.

6. Wo deine Daten liegen

Ruhende Daten (data at rest) werden auf Servern in Deutschland gespeichert. Lignologic Solutions LLC ist ein US-amerikanisches Unternehmen, daher sind personenbezogene Daten auch aus den USA für die Mitarbeitenden zugänglich, die den Dienst betreiben.

7. Deine Rechte nach der DSGVO

Falls die DSGVO auf dich anwendbar ist, hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch gegen unsere Verarbeitung deiner Daten, sowie das Recht, sie in einem übertragbaren Format zu erhalten (Datenübertragbarkeit). Du hast außerdem das Recht, dich bei deiner örtlichen Datenschutz-Aufsichtsbehörde zu beschweren. In der Praxis ist der schnellste Weg für eine anonyme Agenda, sie selbst über die Besitzerseite zu löschen — du hältst den einzigen Schlüssel, wir können sie nicht schneller löschen als du selbst; andernfalls schick uns das Share-Token per E-Mail, und wir suchen sie heraus und löschen sie. Wenn dein Konto ein laufendes Abo hat, muss es gekündigt werden, bevor das Konto selbst gelöscht werden kann — unsere Abrechnungsunterlagen bleiben absichtlich mit einem Konto verknüpft, damit ein bezahltes Abo nicht stillschweigend verwaist; kündige es zuerst über die Abrechnungsseite, dann läuft die Löschung normal weiter.

8. Deine Rechte nach CCPA/CPRA

Wenn du in Kalifornien wohnst, hast du das Recht zu erfahren, welche personenbezogenen Daten wir über dich haben, sie zu löschen, sie zu berichtigen, dem Verkauf oder der Weitergabe zu widersprechen (opt out), die Nutzung sensibler personenbezogener Daten einzuschränken, und nicht benachteiligt zu werden, weil du eines dieser Rechte wahrnimmst. Wir verkaufen oder teilen keine personenbezogenen Daten — „sell“ und „share“ tragen hier die Bedeutung, die CCPA ihnen gibt, und keines von beidem geschieht: Wir betreiben kein Werbenetzwerk, keine Data-Broker-Beziehung und auf keiner Seite der Website läuft ein Analyse- oder Werbeskript von Drittanbietern. Das hält diesen Satz auch bei einer kostenlosen Agenda wahr, die eine Sponsor-Einblendung zeigt: Die Sponsor-Einblendung wird über localStorage auf deinem eigenen Gerät begrenzt, ohne Cookie, ohne Werbenetzwerk, und ohne dass dafür irgendetwas Personalisiertes oder über dich Geteiltes nötig wäre.

9. Kinder

BriefMe richtet sich nicht an Kinder, und Konten werden niemandem angeboten, von dem wir wissen, dass er das in seiner Rechtsordnung erforderliche Mindestalter nicht erreicht hat, um dieser Art von Dienst selbstständig zuzustimmen.

10. Änderungen dieser Richtlinie

Wenn sich diese Richtlinie ändert, aktualisieren wir sie direkt und ändern das Datum oben — wir führen kein separates Änderungsprotokoll für Rechtstexte. Das „Zuletzt aktualisiert“-Datum oben auf dieser Seite ist der Nachweis, wann sie zuletzt geändert wurde; schau hier vorbei, wenn du es wissen willst.