Datenschutzerklärung

1. Verantwortlicher

Brombach Technologies GmbH, Rheintalbahnstraße 35, 68199 Mannheim, Deutschland. Vertreten durch den Geschäftsführer Lukas Falk Brombach. E-Mail: lukas@brombach-technologies.de.

2. Allgemeine Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Linkboost, die Vertragsdurchführung, Kommunikation, Sicherheit, Abrechnung und Verbesserung unseres Angebots erforderlich ist.

• Art. 6 Abs. 1 lit. b DSGVO für Vertrag, Registrierung und vorvertragliche Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, insbesondere handels- und steuerrechtliche Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsprävention, Fehleranalyse und wirtschaftlichen Betrieb.
• Art. 6 Abs. 1 lit. a DSGVO für optionale Cookies, Analytics oder andere einwilligungsabhängige Verarbeitungen.

3. Websiteaufruf und Hosting

Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, zum Beispiel IP-Adresse, Zeitpunkt, angeforderte URL, Browserinformationen, Referrer sowie Sicherheits- und Fehlerdaten.

Wir nutzen Cloudflare für Hosting, Auslieferung, Sicherheitsfunktionen, Datenbank-, Datei-, Queue- und KI-Infrastruktur. Die Verarbeitung erfolgt zur sicheren und leistungsfähigen Bereitstellung des Dienstes.

4. Registrierung und Benutzerkonto

Für Registrierung, Anmeldung, Sitzungsverwaltung und Organisationen verwenden wir Clerk. Dabei können Identitäts-, Kontakt-, Konto-, Organisations-, Geräte- und Sitzungsdaten verarbeitet werden.

Die Verarbeitung ist erforderlich, um Benutzerkonten bereitzustellen und unberechtigte Zugriffe zu verhindern.

5. Nutzung der Linkboost-Funktionen

Bei der Nutzung verarbeiten wir insbesondere Projekt- und Domainangaben, Website-Inhalte, Keywords, Strategien, Kampagnen, Prospects, Linkable Assets, Notizen, Aktionen, Outreach-Entwürfe, Statusdaten und technische Ausführungsprotokolle.

Website-Inhalte und öffentlich verfügbare Informationen können automatisiert abgerufen, analysiert und mit SEO-Daten angereichert werden. Nutzer dürfen nur Daten verarbeiten, für die eine ausreichende Rechtsgrundlage besteht.

6. KI- und SEO-Dienstleister

Je nach gewählter Funktion können Daten an Cloudflare Workers AI sowie an konfigurierte Recherche- und Enrichment-Anbieter übermittelt werden. Dazu können DataForSEO, ScrapingDog, Moz und Hunter gehören. Übermittelt werden nur die für die jeweilige Aufgabe erforderlichen Suchbegriffe, Domains, URLs, Seiteninhalte oder Kontaktdaten.

KI-Ausgaben und externe Datenquellen können fehlerhaft oder unvollständig sein. Wir verwenden sie zur Unterstützung der vom Nutzer ausgelösten Workflows.

7. E-Mail- und Kalenderintegrationen

Wenn Nutzer Google- oder Microsoft-Konten verbinden, verarbeiten wir OAuth-Kontoinformationen und verschlüsselte Zugriffstoken, um ausdrücklich angeforderte E-Mails oder Kalendereinträge auszuführen. Abhängig von der Integration werden Daten an Google APIs oder Microsoft Graph übertragen.

Zugriffe können beim jeweiligen Anbieter widerrufen werden. Linkboost verwendet verbundene Konten nicht für andere Zwecke als die aktivierte Funktion.

8. Zahlungen, Termine und Kommunikation

• Stripe verarbeitet Zahlungs-, Rechnungs- und Transaktionsdaten für kostenpflichtige Pläne.
• Cal.com verarbeitet Angaben zur Terminbuchung bei Demo-Anfragen.
• Bei Kontaktaufnahme verarbeiten wir Namen, Kontaktdaten, Unternehmen und Nachrichteninhalt zur Bearbeitung der Anfrage.
• Für transaktionale Nachrichten kann ein E-Mail-Dienstleister wie Resend eingesetzt werden.

9. Consent Management und Reichweitenmessung

Termly verwaltet Einwilligungen und Cookie-Einstellungen. Ahrefs Web Analytics kann nach erteilter Einwilligung Nutzungsdaten zur Reichweitenmessung verarbeiten. Nicht technisch erforderliche Technologien werden entsprechend der gewählten Einwilligung gesteuert.

Einwilligungen können jederzeit über „Consent Preferences“ im Footer geändert oder widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

10. Empfänger und Drittlandübermittlungen

Empfänger sind nur Dienstleister, verbundene Konten oder sonstige Stellen, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht. Dienstleister werden, soweit erforderlich, vertraglich als Auftragsverarbeiter eingebunden.

Einzelne Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen stützen wir die Übermittlung insbesondere auf Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere nach der DSGVO zulässige Garantien.

11. Speicherdauer

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck, die Vertragsbeziehung, Sicherheitsinteressen oder gesetzliche Aufbewahrungspflichten erforderlich sind. Kontodaten und Workspace-Inhalte werden grundsätzlich bis zur Löschung des Kontos oder Projekts gespeichert; gesetzlich erforderliche Abrechnungsdaten können länger aufbewahrt werden.

12. Rechte betroffener Personen

Anfragen können an lukas@brombach-technologies.de oder über den Data Subject Access Request im Footer gerichtet werden.

• Auskunft, Berichtigung und Löschung personenbezogener Daten.
• Einschränkung der Verarbeitung und Datenübertragbarkeit.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
• Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. Sicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern.