← Zurück zur Startseite
Datenschutzerklärung
DSGVO- & TDDDG-konform · Stand: Oktober 2026 · Hetzner Nürnberg/Falkenstein (DE)
Überblick: Sicherheit & Datenschutz auf einen Blick
Die Brodersen AI Platform wurde mit dem Prinzip Privacy by Design and by Default entwickelt. Wir betreiben unsere Server-Infrastruktur und Datenbanken ausnahmslos in zertifizierten Rechenzentren in Deutschland (Hetzner Online GmbH, Nürnberg/Falkenstein). Alle sensiblen Zugangsdaten und OAuth-Token werden mittels AES-256-GCM verschlüsselt. Wir verkaufen keine Nutzerdaten, binden keine ungefragten Tracking-Cookies von US-Drittanbietern ein und trainieren keine KI-Modelle auf deinen vertraulichen Kundendaten.
1. Verantwortlicher und Kontaktdaten
Verantwortlicher für die Datenverarbeitung im Sinne der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG):
Leonard Brodersen
Brodersen AI Platform
E-Mail: privacy@brodersen-ai.de
Website & Cockpit: https://brodersen-ai.de
2. Erhebung und Speicherung personenbezogener Daten
Beim Besuch unserer Website und bei der Nutzung unseres SaaS-Cockpits verarbeiten wir folgende Datenkategorien:
a) Server-Logfiles (Verbindungsdaten)
Beim Aufrufen von https://brodersen-ai.de erfasst unser Webserver automatisch technische Informationen, die dein Browser übermittelt:
- IP-Adresse des anfragenden Rechners (zur Abwehr von Angriffen kurzzeitig in temporären Ringpuffern gespeichert)
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei / Ressource
- Übertragene Datenmenge und HTTP-Statuscode
- Browsertyp, Betriebssystem und Referrer-URL
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Stabilität, Sicherheit und fehlerfreien Auslieferung des Dienstes.
b) Registrierung & Benutzerkonto
Zur Erstellung eines Mandanten-Workspaces und zur Nutzerverwaltung erheben wir:
- Vollständiger Name des Account-Inhabers
- Geschäftliche E-Mail-Adresse (Login-Identifikator)
- Kryptografisch gesalzener und gehashter Passwort-Hash (Argon2id / bcrypt, niemals im Klartext)
- Workspace- und Markenname
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
c) Social-Media-Schnittstellen (OAuth 2.0 Integration)
Wenn du deine Social-Media-Accounts (Instagram, TikTok, YouTube, LinkedIn, Threads) verbindest, übertragen die Plattform-APIs autorisierte Zugriffstoken:
- OAuth Access- & Refresh-Tokens: Ausschließlich zur Ausführung von autorisierten Veröffentlichungsaufträgen.
- Account-Metadaten: Account-ID, Kanalname/Handle, Profilbild-URL.
Kryptografische Sicherheit: AES-256-GCM
Alle OAuth-Zugriffstoken werden in unserer Datenbank niemals im Klartext gespeichert. Die Verschlüsselung erfolgt auf Feldebene mittels AES-256-GCM mit eindeutigen 96-Bit Initialisierungsvektoren (IV) und kryptografischen Authentifizierungs-Tags. Die Master-Schlüssel verbleiben strikt getrennt in geschützten Umgebungsvariablen.
3. KI-Verarbeitung & Multi-Model Engine Hub
Die Plattform bietet Werkzeuge zur KI-gestützten Erstellung von Texten, Videos und Bildinhalten:
- Kein Modell-Training auf Nutzerdaten: Sämtliche Anfragen an externe KI-Provider (wie Google Gemini, Claude, OpenAI oder Runway) werden über kommerzielle Enterprise-Schnittstellen abgewickelt, bei denen die Anbieter vertraglich zusichern, Kundendaten und Prompts nicht für das Training eigener Basismodelle zu verwenden (Zero Data Retention / No Training Policy).
- Lokale Bild- & Videoschnitt-Engine (FFmpeg): Unser interner Video- und Bild-Editor verarbeitet Mediendateien direkt auf unserem deutschen Server, ohne dass externe Cloud-Anbieter einbezogen werden (0 € Zusatzkosten, 100% datensparsam).
4. Speicherort & Auftragsverarbeitung (AVV)
Wir hosten unsere Plattform nicht in unregulierten Übersee-Clouds:
- Hosting-Infrastruktur: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Rechenzentrum Nürnberg / Falkenstein. Ein datenschutzkonformer Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO liegt vor.
- Objektspeicher (MinIO): Privater, selbst verwalteter MinIO-S3-Speicher innerhalb eines isolierten Docker-Netzwerks auf demselben deutschen Server.
5. Keine Weitergabe an Dritte & Verzicht auf Werbe-Tracker
Wir verkaufen deine Daten niemals an Dritte. Wir setzen keine Werbe-Netzwerke, kein Conversion-Tracking von Datenhändlern (wie Meta-Pixel, TikTok-Pixel oder Google Tag Manager) und keine invasive Verhaltensanalyse ein. Verbindungen zu Plattform-APIs erfolgen ausschließlich auf deine explizite Veröffentlichungsanweisung hin.
6. Cookies & Lokaler Speicher (TDDDG § 25)
Unsere Webanwendung setzt ausschließlich technisch notwendige Cookies und lokale Speicherobjekte (LocalStorage) ein, die für den Betrieb und die Sicherheit zwingend erforderlich sind:
| Name / Schlüssel |
Zweck |
Dauer |
Rechtsgrundlage |
token / Auth-Session |
Sichere Authentifizierung der Nutzersitzung (JWT) |
Bis Logout / 7 Tage |
§ 25 Abs. 2 Nr. 2 TDDDG |
brodersen_cookie_consent_v1 |
Speichert deine Cookie-Präferenzen |
1 Jahr |
§ 25 Abs. 2 Nr. 2 TDDDG |
theme_preference |
Speichert die gewählte Farb-Einstellung (Dark / Light) |
Persistent |
§ 25 Abs. 2 Nr. 2 TDDDG |
Du kannst deine Cookie-Einstellungen jederzeit über den Link Cookie-Einstellungen im Footer unserer Anwendung anpassen oder widerrufen.
7. Deine Rechte als betroffene Person (DSGVO)
Als Nutzer stehen dir nach der DSGVO umfassende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger Daten in deinem Cockpit oder per Anfrage.
- Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Vollständige Löschung deines Kontos und aller zugehörigen Medien.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Datenverarbeitung bei Streitigkeiten.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Bereitstellung deiner Daten in einem strukturierten, maschinenlesbaren Format (z. B. JSON).
- Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde (z. B. Bayerisches Landesamt für Datenschutzaufsicht, BayLDA) zu beschweren.
Zur Ausübung deiner Rechte genügt eine formlose E-Mail an: privacy@brodersen-ai.de.
8. Speicherdauer & Löschfristen
Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- Verbundene Social-Media-Accounts können jederzeit im Einstellungsmenü mit 1 Klick getrennt werden. Dabei werden die Token sofort unwiderruflich aus der Datenbank gelöscht.
- Bei Kündigung des Workspaces werden alle Accountdaten, Medien und Konfigurationen innerhalb von 14 Tagen endgültig gelöscht, vorbehaltlich gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB).