Deine Privatsphäre

1. Wer für deine Daten verantwortlich ist

Lignologic Solutions LLC, ein in Wisconsin gegründetes Unternehmen mit Sitz in USA, ist der Verantwortliche (Controller) für die auf dieser Seite beschriebenen personenbezogenen Daten. Für alles in dieser Richtlinie — einschließlich einer Anfrage auf Auskunft oder Löschung deiner Daten — schreibe an support at briefme.us .

2. Was wir speichern

Wir speichern nur, was der Betrieb des Produkts erfordert, hier nach Kategorie gruppiert.

• Agenda-Inhalt. Alles, was du oder dein Assistent uns zum Erstellen oder Ändern der Agenda sendet: ihr Titel sowie Titel, Beschreibung, Dauer und Typ jedes Blocks. Wir speichern die daraus entstandene Agenda, keine separate Kopie deiner ursprünglichen Meeting-Anfrage. BriefMe fordert nicht deinen vollständigen Chatverlauf an. Text in einem Agenda-Titel oder einer Beschreibung wird als Teil dieser Agenda gespeichert.
• Agenda-Zugriffstokens. Das share_token, das die schreibgeschützte Ansicht öffnet, und das edit_token, das die Besitzerseite freischaltet, dazu die aktuelle Position des Timers (welcher Block, und seit wann).
• Webserver-Zugriffsprotokolle. IP-Adresse, User-Agent, angefragter Pfad und Zeitstempel für jede Anfrage. Pfade, die Zugangsdaten enthalten, wie /edit/*, werden im Protokoll geschwärzt.
• Analyse. Wir betreiben eine eigene, selbst gehostete Matomo-Instanz, die ohne Cookies trackt und deine IP-Adresse vor dem Speichern anonymisiert. Diese Daten verlassen nie unseren eigenen Server, und auf keiner Seite läuft ein Analyse- oder Werbeskript von Drittanbietern. Getrennt von Matomo speichern wir, über welche Seite, Vorlage oder welchen Assistenten eine Agenda erstellt wurde, dazu die Kampagnen-Parameter des Links, über den du gekommen bist, die Website, auf der er stand, und ein zweistelliges Länderkürzel. IP-Adressen, Browser-Kennungen oder Inhalte deiner Agendas enthalten diese Einträge nicht.
• Konten. Die Anmeldung ist optional und läuft über Google oder Microsoft. Wir speichern den Namen des Anbieters, die feste Konto-ID, die er uns gibt, deinen Namen und deine E-Mail-Adresse so, wie der Anbieter sie meldet, sowie deine Avatar-URL. Es gibt in diesem System nirgendwo Passwörter. Wenn du einem Assistenten-Connector (wie Claude) erlaubst, in deinem Konto zu handeln, erhält er dafür über unseren Autorisierungsserver ein OAuth-Zugriffstoken; den Connector zu trennen oder das Token ablaufen zu lassen, beendet diesen Zugriff.
• Feedback-Einsendungen. Was du auf dem Feedback-Board schreibst oder uns per E-Mail schickst, dazu die E-Mail-Adresse nur, wenn du sie freiwillig angibst, und ein Einweg-Hash (keyed hash) der IP-Adresse, von der die Einsendung kam, der nur zur Missbrauchsbegrenzung dient — die Adresse selbst wird nie gespeichert.
• Cookies. Alle unsere Cookies sind unbedingt erforderlich (strictly necessary) — nichts Optionales, nichts mit Tracking-Bezug: das agenda-eigene Besitzer-Cookie (bestätigt, dass du den Bearbeitungslink besitzt), das bm_voter-Cookie (verhindert, dass ein Browser zweimal auf dem Feedback-Board abstimmt), sowie Laravels Sitzungs- und CSRF-Cookies. Der serverseitige Sitzungsdatensatz hinter dem Sitzungs-Cookie enthält deine IP-Adresse und den Browser-User-Agent für die Dauer der Sitzung.
• Abrechnung. Wenn du Plus abonnierst, speichern wir deinen Abo-Status, das Ende der aktuellen Abrechnungsperiode, die Kennungen, die Stripe uns für dieses Abo gibt, sowie ein Protokoll der Abrechnungsereignisse, über die Stripe uns benachrichtigt. Kartendaten werden auf Stripes eigener gehosteter Checkout-Seite eingegeben — BriefMe sieht deine Kartennummer nie, nur die Kartenmarke und die letzten vier Ziffern, die Stripe zurückmeldet, damit du die hinterlegte Karte wiedererkennst.
• Marken-Logos (Plus). Ein Logo, das du für deine Agenda-Seiten hochlädst, wird auf Cloudflare R2 gespeichert und über eine öffentliche Assets-Domain ausgeliefert. Ein hochgeladenes Logo ist bewusst öffentlich — jeder mit dem Link zu deiner Agenda kann es laden, genau wie er die Agenda mit deinem Branding ohnehin schon sehen kann.

3. Warum wir sie verarbeiten

Wir stützen uns bei keiner der auf dieser Seite beschriebenen Verarbeitungen auf Einwilligung (consent) — deshalb gibt es auch keinen Cookie-Banner: Es gibt auf dieser Seite nichts, wofür Einwilligung die Rechtsgrundlage wäre. Stattdessen stützen wir uns auf berechtigtes Interesse (legitimate interest), um den Dienst zu betreiben, ihn abzusichern und die Produktnutzung per Analyse zu verstehen; sowie auf Vertrag (contract), um Plus-Abonnements für die Leute abzurechnen und bereitzustellen, die eines kaufen.

4. Wie lange wir sie aufbewahren

• Eine anonyme Agenda — eine, die sich niemand durch Anmelden gesichert hat — wird 7 Tage nach ihrer Erstellung gelöscht, nach Zeitplan, ohne manuellen Schritt und ohne Möglichkeit zur Verlängerung außer durch Anmelden und Beanspruchen — oder früher, sobald jemand sie mit ihrem Bearbeitungslink über einen verbundenen Assistenten löscht (das Tool delete_agenda).
• Eine einem Konto zugeordnete Agenda bleibt erhalten, bis du sie löschst — ebenfalls über einen verbundenen Assistenten — oder wieder in den anonymen Zustand freigibst (danach gilt wieder die normale 7-Tage-Frist).
• Widerrufene OAuth-Tokens und Autorisierungscodes eines verbundenen Assistenten werden innerhalb von etwa einer Stunde gelöscht, abgelaufene etwa eine Woche nach ihrem Ablauf.
• Webserver-Zugriffsprotokolle werden 30 Tage aufbewahrt und dann rotiert.
• Feedback-Einsendungen werden aufbewahrt, solange sie offen sind, und noch 12 Monate, nachdem der Eintrag geschlossen wurde.
• Abrechnungsunterlagen werden so lange aufbewahrt, wie es buchhalterische und steuerliche Pflichten erfordern.
• Matomos Rohdaten zu Besuchen werden 180 Tage aufbewahrt und danach automatisch gelöscht; aggregierte Berichte werden länger aufbewahrt, damit wir Trends erkennen können, ohne Rohdaten unbegrenzt vorzuhalten.
• Aufzeichnungen zur Agenda-Erstellung (die Analyse-Einträge oben) bewahren wir auf, solange wir das Produkt betreiben. Beim Löschen deines Kontos werden sie von deinem Konto getrennt, beim Löschen der Agenda von der Agenda.

5. Wer sie sonst noch sieht

Wir teilen Daten mit den Infrastrukturanbietern, die den Dienst zum Laufen bringen, und mit niemandem sonst. Diese Anbieter sind: Hetzner (Hosting), Cloudflare (DNS, CDN und Proxy sowie R2-Speicher für Plus-Logo-Uploads), Stripe (Zahlungen), unser Anbieter für Transaktions-E-Mails, und — nur für Nutzer, die sich anmelden — Google oder Microsoft (Identität). Wenn du einen verbundenen Assistenten wie ChatGPT von OpenAI oder Claude von Anthropic nutzt, sendet dessen Anbieter Tool-Eingaben an BriefMe und erhält unsere Tool-Antworten. Diese können Agenda-Inhalte, Freigabelinks und bei anonymen Agendas private Bearbeitungslinks und Tokens enthalten. Wer einen Freigabelink hat, kann die Agenda ansehen; wer einen Bearbeitungslink hat, kann sie steuern. Halte private Bearbeitungslinks geheim. Gerät einer in falsche Hände, kannst du ihn auf der Besitzerseite der Agenda oder über einen verbundenen Assistenten durch einen neuen ersetzen; der alte Link funktioniert danach nicht mehr. Dein Assistenten-Anbieter verarbeitet Daten nach seinen eigenen Bedingungen und Datenschutzrichtlinien. BriefMe ruft nicht eigenständig ein Sprachmodell zur Verarbeitung deiner Agenda auf.

6. Wo deine Daten liegen

Ruhende Daten (data at rest) werden auf Servern in Deutschland gespeichert. Lignologic Solutions LLC ist ein US-amerikanisches Unternehmen, daher sind personenbezogene Daten auch aus den USA für die Mitarbeitenden zugänglich, die den Dienst betreiben.

7. Deine Rechte nach der DSGVO

Falls die DSGVO auf dich anwendbar ist, hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch gegen unsere Verarbeitung deiner Daten, sowie das Recht, sie in einem übertragbaren Format zu erhalten (Datenübertragbarkeit). Du hast außerdem das Recht, dich bei deiner örtlichen Datenschutz-Aufsichtsbehörde zu beschweren. Wenn du ein Konto hast, kannst du in deinen Kontoeinstellungen eine Kopie deines Kontos und seiner Agendas herunterladen. In der Praxis ist der schnellste Weg für eine anonyme Agenda, deinen Assistenten zu bitten, sie zu löschen (das BriefMe-Tool delete_agenda, das den Bearbeitungslink braucht), oder sie ablaufen zu lassen; andernfalls schick uns das Share-Token per E-Mail, und wir suchen sie heraus und löschen sie. Wenn dein Konto ein laufendes Abo hat, muss es gekündigt werden, bevor das Konto selbst gelöscht werden kann — unsere Abrechnungsunterlagen bleiben absichtlich mit einem Konto verknüpft, damit ein bezahltes Abo nicht stillschweigend verwaist; kündige es zuerst über die Abrechnungsseite, dann läuft die Löschung normal weiter.

8. Deine Rechte nach CCPA/CPRA

Wenn du in Kalifornien wohnst, hast du das Recht zu erfahren, welche personenbezogenen Daten wir über dich haben, sie zu löschen, sie zu berichtigen, dem Verkauf oder der Weitergabe zu widersprechen (opt out), die Nutzung sensibler personenbezogener Daten einzuschränken, und nicht benachteiligt zu werden, weil du eines dieser Rechte wahrnimmst. Wir verkaufen oder teilen keine personenbezogenen Daten — „sell“ und „share“ tragen hier die Bedeutung, die CCPA ihnen gibt, und keines von beidem geschieht: Wir betreiben kein Werbenetzwerk, keine Data-Broker-Beziehung und auf keiner Seite der Website läuft ein Analyse- oder Werbeskript von Drittanbietern. Das hält diesen Satz auch bei einer kostenlosen Agenda wahr, die eine Sponsor-Einblendung zeigt: Die Sponsor-Einblendung wird über localStorage auf deinem eigenen Gerät begrenzt, ohne Cookie, ohne Werbenetzwerk, und ohne dass dafür irgendetwas Personalisiertes oder über dich Geteiltes nötig wäre.

9. Kinder

BriefMe ist für Personen ab 13 Jahren bestimmt, vorbehaltlich eines höheren gesetzlichen Mindestalters am Wohnort. Personen unter 18 oder unter dem örtlichen Volljährigkeitsalter benötigen die Erlaubnis eines Elternteils oder gesetzlichen Vertreters, wie in unseren Nutzungsbedingungen beschrieben. BriefMe richtet sich nicht an Kinder unter 13. Wenn du vermutest, dass ein Kind unter dem geltenden Mindestalter personenbezogene Daten an BriefMe übermittelt hat, kontaktiere uns über die Adresse in Abschnitt 1, damit wir dies prüfen und geeignete Schritte zur Löschung unternehmen können.

10. Änderungen dieser Richtlinie

Wenn sich diese Richtlinie ändert, aktualisieren wir sie direkt und ändern das Datum oben — wir führen kein separates Änderungsprotokoll für Rechtstexte. Das „Zuletzt aktualisiert“-Datum oben auf dieser Seite ist der Nachweis, wann sie zuletzt geändert wurde; schau hier vorbei, wenn du es wissen willst.