KI-gestützte Prüfung

Design-Check

Lade dein Layout hoch — die Prüfung misst Farben und Schriften exakt und vergleicht Logo, Bildwelt und Anmutung mit den Richtlinien von VANTIC. Du bekommst je Kriterium ein Ergebnis und zu jedem Befund die Stelle, die Regel und was zu tun ist.

Medium

Worum geht es? (optional)

Layout wird geprüft …

Farben und Schriften werden gemessen, dann vergleicht die Branddoq KI Logo, Bildwelt und Anmutung — 20 bis 60 Sekunden.

Für die KI-Prüfung werden die Datei, die Regeln und bis zu 20 Referenzbilder dieses Guides an Anthropic (USA) übertragen. Nichts davon wird fürs Training verwendet; Eingaben werden dort in der Regel innerhalb von 30 Tagen gelöscht. Das Ergebnis ist ein maschinell erzeugter Vorschlag, keine Freigabe. Datenschutzerklärung, Abschnitt 12

aus dem Speicher

Impressum Impressum AGB Datenschutz

Angaben gemäß § 5 DDG

today is day one UG (haftungsbeschränkt)
Rotebühlstraße 44
70178 Stuttgart
Deutschland

Telefon: +49 (0)711 38 96 76 50
E-Mail: hello@branddoq.io
Web: https://www.branddoq.io

Vertreten durch die Geschäftsführung: Verena Mayer, Mirco Wüstholz

Branddoq ist ein Angebot der today is day one UG (haftungsbeschränkt). Die Plattform www.branddoq.io wird von ihr betrieben und verantwortet. Die today is day one UG (haftungsbeschränkt) ist ein Tochterunternehmen der VON HELDEN UND GESTALTEN GmbH, Rotebühlstraße 44, 70178 Stuttgart (Amtsgericht Stuttgart, HRB 733701).

Registereintrag: Amtsgericht Stuttgart, HRB 808068
Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG: [wird nachgetragen]

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

Verena Mayer, Mirco Wüstholz
Rotebühlstraße 44, 70178 Stuttgart

Streitbeilegung

Branddoq richtet sich ausschließlich an Unternehmer, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Wir sind nicht verpflichtet und nicht bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Haftung für Inhalte

Für eigene Inhalte auf diesen Seiten sind wir nach den allgemeinen Gesetzen verantwortlich. Für Inhalte, die unsere Kunden über die Plattform speichern und veröffentlichen, gelten die Haftungsregeln für Hosting-Dienste nach Art. 6 und Art. 8 der Verordnung (EU) 2022/2065 (Digital Services Act): Wir sind nicht verpflichtet, die von Kunden gespeicherten Informationen allgemein zu überwachen oder aktiv nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hindeuten. Erhalten wir Kenntnis von rechtswidrigen Inhalten, entfernen oder sperren wir diese zügig. Wie Sie uns solche Inhalte melden und wie wir Meldungen bearbeiten, beschreibt der Abschnitt „Meldung rechtswidriger Inhalte“.

Meldung rechtswidriger Inhalte (Art. 16 und 17 DSA)

Jede Person und jede Einrichtung kann uns Inhalte melden, die sie für rechtswidrig hält. Senden Sie Ihre Meldung an hello@branddoq.io mit dem Betreff „Meldung rechtswidriger Inhalt“ oder per Post an die oben genannte Anschrift. Damit wir die Meldung bearbeiten können, benötigen wir:

die genaue Adresse (URL) des Inhalts und, wenn nötig, eine Beschreibung, wo er sich auf der Seite befindet,
eine hinreichend begründete Erläuterung, warum der Inhalt Ihrer Ansicht nach rechtswidrig ist,
Ihren Namen und Ihre E-Mail-Adresse (nicht erforderlich bei Inhalten, die Straftaten nach Art. 3 bis 7 der Richtlinie 2011/93/EU betreffen),
die Erklärung, dass Sie in gutem Glauben davon überzeugt sind, dass die Angaben in der Meldung richtig und vollständig sind.

Wir bestätigen den Eingang Ihrer Meldung unverzüglich, prüfen sie zeitnah, sorgfältig und frei von Willkür und teilen Ihnen unsere Entscheidung mit. Führt die Meldung zu einer Sperrung oder Entfernung, informieren wir den betroffenen Kunden mit einer Begründung (Art. 17 DSA) und geben ihm Gelegenheit zur Stellungnahme; er kann sich gegen die Entscheidung bei uns unter derselben Adresse beschweren. Meldungen, die offensichtlich unbegründet sind oder wiederholt missbräuchlich erfolgen, dürfen wir nach vorheriger Warnung für einen angemessenen Zeitraum unbearbeitet lassen (Art. 23 DSA).

Kontaktstelle für Behörden der Mitgliedstaaten, die Kommission und das Gremium (Art. 11 DSA) sowie für Nutzer (Art. 12 DSA): hello@branddoq.io, Telefon +49 (0)711 38 96 76 50. Kommunikation ist auf Deutsch und Englisch möglich.

Inhalte unserer Kunden

Brand Guides, die Kunden über die Plattform Branddoq veröffentlichen (erreichbar unter www.branddoq.io/[kundenname] oder eigenen Domains), sind Inhalte der jeweiligen Kunden. Verantwortlich für diese Inhalte ist der jeweilige Kunde; das zuständige Impressum ist im jeweiligen Brand Guide hinterlegt. Hinweise auf rechtswidrige Inhalte nehmen wir über das oben beschriebene Meldeverfahren entgegen.

Haftung für Links

Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft; rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen.

Urheberrecht

Die durch Branddoq erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechts bedürfen der schriftlichen Zustimmung der today is day one UG (haftungsbeschränkt). Soweit Inhalte auf dieser Seite nicht von uns erstellt wurden, werden die Urheberrechte Dritter beachtet und als solche gekennzeichnet. Der Demo-Brand-Guide „VANTIC" zeigt eine fiktive Marke; die dort gezeigten Bilder und Videos sind KI-generiert und entsprechend gekennzeichnet (Art. 50 KI-VO).

Hinweis zur Firmierung

Der Rechtsformzusatz „UG (haftungsbeschränkt)" ist nach § 5a Abs. 1 GmbHG zwingend und darf nicht zu „UG" abgekürzt werden. Er ist deshalb im Impressum, in den AGB, in Rechnungen und in E-Mail-Signaturen vollständig zu führen.

English summary (Legal notice)

Branddoq is operated by today is day one UG (haftungsbeschränkt), Rotebühlstraße 44, 70178 Stuttgart, Germany · Phone +49 (0)711 38 96 76 50 · hello@branddoq.io · Managing directors and responsible for content: Verena Mayer, Mirco Wüstholz · Commercial register: Amtsgericht Stuttgart, HRB 808068 · VAT ID: DE [●]. Branddoq is a B2B service; we do not take part in consumer dispute resolution proceedings. Customer brand guides published on the platform are the responsibility of the respective customer.

today is day one UG (haftungsbeschränkt), Rotebühlstraße 44, 70178 Stuttgart, Betreiberin der Plattform Branddoq (nachfolgend „Branddoq" oder „wir")

1. Geltungsbereich

1.1 Diese Allgemeinen Geschäftsbedingungen („AGB") gelten für alle Verträge über die Nutzung der Software-as-a-Service-Plattform Branddoq (www.branddoq.io) einschließlich aller zugehörigen Dienste, Apps und Schnittstellen („Plattform") zwischen Branddoq und dem Kunden.

1.2 Die Plattform richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Mit der Registrierung bestätigt der Kunde, dass er in Ausübung seiner gewerblichen oder selbständigen beruflichen Tätigkeit handelt. Verbraucher im Sinne von § 13 BGB können die Plattform nicht nutzen.

1.3 Diese AGB gelten ausschließlich. Abweichende, entgegenstehende oder ergänzende Geschäftsbedingungen des Kunden werden nur Vertragsbestandteil, wenn Branddoq ihrer Geltung ausdrücklich in Textform zugestimmt hat. Dies gilt auch, wenn Branddoq in Kenntnis entgegenstehender Bedingungen die Leistung vorbehaltlos erbringt.

1.4 Individuelle Vereinbarungen (insbesondere ein gesondert geschlossener SaaS-Vertrag für Enterprise-Kunden) haben Vorrang vor diesen AGB.

2. Leistungsgegenstand

2.1 Branddoq stellt dem Kunden eine webbasierte Software zur Erstellung, Verwaltung und Veröffentlichung digitaler Brand Guides (Corporate-Design-Richtlinien) zur Verfügung. Die Plattform umfasst je nach gebuchtem Paket insbesondere einen modularen Seiten-Builder, einen Mediapool mit Download-Funktion, eine Nutzer- und Rechteverwaltung, die Veröffentlichung der Brand Guides unter einer Branddoq-Adresse oder einer eigenen Domain sowie optional KI-gestützte Funktionen (Ziffer 7).

2.2 Der konkrete Funktionsumfang, die Anzahl der Brand Guides, Seiten und Module, der Speicherplatz und die Kontingente für KI-Funktionen ergeben sich aus dem gewählten Paket in der zum Zeitpunkt der Bestellung gültigen Leistungsbeschreibung und Preisliste unter www.branddoq.io/pricing („Paket"). Das Paket „Trial" ist unentgeltlich und in Funktionsumfang, Seitenzahl und Modulen beschränkt.

2.3 Die Software wird auf Servern von Branddoq oder ihrer Auftragsverarbeiter innerhalb der Europäischen Union betrieben und dem Kunden über das Internet zur Nutzung überlassen. Eine Überlassung der Software in Kopie oder eine Installation beim Kunden ist nicht geschuldet. Übergabepunkt ist der Routerausgang des Rechenzentrums; für die Internetverbindung des Kunden und dessen Endgeräte ist Branddoq nicht verantwortlich.

2.4 Branddoq entwickelt die Plattform laufend weiter. Branddoq darf Funktionen, Bedienoberfläche und technische Ausgestaltung der Plattform ändern, soweit dies (a) zur Anpassung an gesetzliche oder behördliche Vorgaben, (b) aus zwingenden Gründen der IT-Sicherheit, (c) zur Weiterentwicklung der zugrunde liegenden Software oder der eingesetzten Dienste Dritter oder (d) zur Verbesserung der Plattform erforderlich ist und die für den Kunden wesentlichen Funktionen (Erstellen, Verwalten und Veröffentlichen von Brand Guides, Mediapool, Nutzerverwaltung) im vereinbarten Umfang erhalten bleiben. Über Änderungen, die den Funktionsumfang für den Kunden erheblich verändern, informiert Branddoq mindestens sechs Wochen vor Wirksamwerden in Textform. Der Kunde kann den Vertrag in diesem Fall bis zum Wirksamwerden der Änderung außerordentlich kündigen; hierauf weist Branddoq in der Mitteilung hin.

2.5 Branddoq erbringt keine Beratung zu Markenstrategie, Design oder Rechtsfragen der Kunden-Inhalte. Beratungs- und Aufbauleistungen („Professional Services") sind nur geschuldet, wenn sie im Paket enthalten oder gesondert vereinbart sind.

3. Vertragsschluss, Registrierung, Trial

3.1 Die Darstellung der Pakete auf der Website ist kein bindendes Angebot. Der Kunde gibt durch Abschluss der Registrierung und Auswahl eines Pakets ein Angebot ab. Der Vertrag kommt zustande, wenn Branddoq den Zugang freischaltet oder den Vertragsschluss per E-Mail bestätigt. Bei entgeltlichen Paketen erfolgt die Freischaltung nach erfolgreicher Zahlungsautorisierung über den Zahlungsdienstleister (Ziffer 8).

3.2 Der Kunde hat bei der Registrierung wahrheitsgemäße und vollständige Angaben zu machen und diese aktuell zu halten. Der Kunde benennt eine E-Mail-Adresse, an die rechtserhebliche Erklärungen gerichtet werden können.

3.3 Zugangsdaten sind geheim zu halten und vor dem Zugriff Dritter zu schützen. Der Kunde ist für alle Handlungen verantwortlich, die über sein Konto oder die von ihm angelegten Nutzerkonten erfolgen, es sei denn, er hat den Missbrauch nicht zu vertreten. Der Kunde informiert Branddoq unverzüglich über eine missbräuchliche Nutzung.

3.4 Trial. Das kostenlose Paket „Trial" dient dem Kennenlernen der Plattform. Es kann von Branddoq mit einer Frist von 14 Tagen in Textform beendet oder in seinem Funktionsumfang geändert werden. Branddoq ist berechtigt, Trial-Konten, die länger als sechs Monate nicht genutzt wurden, nach vorheriger Ankündigung per E-Mail mit einer Frist von 30 Tagen zu löschen. Ein Anspruch auf Fortführung eines Trial-Kontos besteht nicht. Die Regelungen zu Gewährleistung und Haftung bei unentgeltlicher Nutzung (Ziffer 11.6) sind zu beachten.

3.5 Die Nutzung der öffentlichen Demo-Umgebung (www.branddoq.io/demo) erfolgt ohne Registrierung und ohne Vertragsschluss. Dort erstellte Inhalte werden nicht gespeichert und spätestens zwei Stunden nach Erstellung automatisch gelöscht. Auch in der Demo-Umgebung dürfen nur Inhalte hochgeladen werden, an denen der Nutzer die erforderlichen Rechte hat und die keine Rechte Dritter oder gesetzlichen Vorschriften verletzen; Ziffer 6.3 bis 6.6 gelten entsprechend.

4. Verfügbarkeit, Wartung, Support

4.1 Branddoq strebt eine Verfügbarkeit der Plattform von 99,0 % im Monatsmittel an, gemessen am Übergabepunkt. Nicht als Ausfallzeit gelten geplante Wartungsfenster (Ziffer 4.2), Störungen außerhalb des Einflussbereichs von Branddoq (insbesondere Störungen des Internets, höhere Gewalt, Angriffe Dritter trotz angemessener Schutzmaßnahmen) sowie Zeiten, in denen die Plattform wegen eines vom Kunden zu vertretenden Umstands nicht erreichbar ist.

4.2 Geplante Wartungsarbeiten führt Branddoq nach Möglichkeit außerhalb der üblichen Geschäftszeiten (Montag bis Freitag 8 bis 18 Uhr) durch und kündigt sie mindestens 24 Stunden vorher an, soweit sie voraussichtlich mehr als 30 Minuten dauern. Sicherheitsrelevante Wartungen können ohne Vorankündigung erfolgen.

4.3 Branddoq erstellt täglich Sicherungskopien der auf der Plattform gespeicherten Daten und bewahrt diese mindestens 14 Tage auf. Die Sicherungen dienen der Wiederherstellung des Plattformbetriebs nach einem Ausfall. Eine Wiederherstellung einzelner vom Kunden gelöschter Inhalte ist nicht geschuldet; Branddoq bemüht sich auf Anfrage um eine Wiederherstellung gegen Aufwandsvergütung. Der Kunde bleibt verpflichtet, seine Inhalte in angemessenen Abständen über die Exportfunktionen der Plattform selbst zu sichern (Ziffer 11.5).

4.4 Support wird per E-Mail an hello@branddoq.io an Werktagen (Montag bis Freitag, außer gesetzliche Feiertage in Baden-Württemberg) von 9 bis 17 Uhr geleistet. Branddoq bemüht sich, Anfragen innerhalb von zwei Werktagen zu beantworten. Verbindliche Reaktions- und Wiederherstellungszeiten (Service Level) sind nur geschuldet, wenn sie im Paket oder einem gesonderten SaaS-Vertrag vereinbart sind.

5. Nutzungsrechte an der Plattform

5.1 Branddoq räumt dem Kunden für die Vertragslaufzeit das nicht ausschließliche, nicht übertragbare und nicht unterlizenzierbare Recht ein, die Plattform im Rahmen des gebuchten Pakets für eigene geschäftliche Zwecke über einen Webbrowser zu nutzen. Der Kunde darf Mitarbeiter, Dienstleister und Geschäftspartner als Nutzer (Editoren, Viewer) anlegen und ihnen die Nutzung im Rahmen dieser AGB gestatten; er steht für deren Verhalten wie für eigenes ein.

5.2 Der Kunde darf die Plattform nicht Dritten als eigenständige Dienstleistung anbieten (kein Reselling). In den Paketen Premium und Enterprise sowie in gesondert vereinbarten Agenturpaketen dürfen Agenturen und Dienstleister im Rahmen der im Paket enthaltenen Anzahl an Brand Guides Guides für ihre Endkunden erstellen und betreiben; der Kunde bleibt dabei Vertragspartner von Branddoq und steht für die Einhaltung dieser AGB durch seine Endkunden ein. Im Paket Standard und im Trial ist der Betrieb von Brand Guides für fremde Marken nicht gestattet.

5.3 Der Kunde ist nicht berechtigt, die Software zu vervielfältigen, zu bearbeiten, zu dekompilieren oder zurückzuentwickeln, soweit dies nicht durch §§ 69d, 69e UrhG zwingend erlaubt ist, Sicherheitsmechanismen zu umgehen, die Plattform automatisiert in einer Weise abzufragen, die den Betrieb beeinträchtigt, oder Kennzeichnungen und Schutzrechtsvermerke von Branddoq zu entfernen.

5.4 Alle Rechte an der Plattform, ihrer Software, ihrem Design, ihren Modulen und Vorlagen sowie an der Marke Branddoq verbleiben bei Branddoq. Vom Kunden übermittelte Verbesserungsvorschläge darf Branddoq ohne Vergütung verwerten.

6. Inhalte des Kunden

6.1 Der Kunde bleibt Inhaber aller Rechte an den von ihm oder seinen Nutzern auf die Plattform geladenen Inhalten (Logos, Schriften, Bilder, Videos, Texte, Dokumente, Farbwerte, Brand Guides – „Kundeninhalte").

6.2 Der Kunde räumt Branddoq das einfache, weltweite, für die Vertragslaufzeit befristete Recht ein, die Kundeninhalte zu speichern, zu vervielfältigen, technisch aufzubereiten (etwa Vorschaubilder, Formatkonvertierung, PDF-Export), über die Plattform öffentlich zugänglich zu machen und den vom Kunden berechtigten Nutzern zu übermitteln, soweit dies zur Erbringung der vertraglichen Leistungen erforderlich ist. Ein Recht zur eigenen inhaltlichen Nutzung oder zum Training von KI-Modellen mit Kundeninhalten besteht nicht.

6.3 Der Kunde sichert zu, dass er über alle erforderlichen Rechte an den Kundeninhalten verfügt, insbesondere Nutzungsrechte an Schriften, Bildern und Videos für die Veröffentlichung im Internet, und dass die Kundeninhalte keine Rechte Dritter (Urheber-, Marken-, Design-, Persönlichkeitsrechte) und keine gesetzlichen Vorschriften verletzen. Für hochgeladene Schriften bedeutet das insbesondere: Die Lizenz des Kunden muss die Einbindung als Webfont, die Speicherung und Auslieferung über Server von Branddoq sowie – soweit der Kunde Schriftdateien über den Mediapool zum Download bereitstellt – deren Weitergabe an die berechtigten Nutzer erlauben. Eine reine Desktop-Lizenz deckt diese Nutzungen regelmäßig nicht ab; Branddoq prüft Schriftlizenzen nicht. Beim Hochladen von Schriften bestätigt der Kunde dies gesondert; Branddoq protokolliert die Bestätigung. Der Kunde ist für die Kennzeichnungspflichten seiner Brand Guides (Impressum, Datenschutzhinweise, Kennzeichnung KI-generierter Inhalte nach Art. 50 KI-VO, Barrierefreiheit) selbst verantwortlich.

6.4 Der Kunde stellt Branddoq von allen Ansprüchen Dritter frei, die aus einer Verletzung von Ziffer 6.3 durch Kundeninhalte entstehen, einschließlich der angemessenen Kosten der Rechtsverteidigung, sofern der Kunde die Verletzung zu vertreten hat. Branddoq informiert den Kunden unverzüglich über geltend gemachte Ansprüche und überlässt ihm, soweit möglich, die Verteidigung.

6.5 Branddoq ist berechtigt, Kundeninhalte zu sperren oder zu entfernen, wenn konkrete Anhaltspunkte dafür bestehen, dass sie rechtswidrig sind oder Rechte Dritter verletzen, insbesondere nach einer begründeten Meldung im Verfahren nach Art. 16 der Verordnung (EU) 2022/2065 (beschrieben im Impressum unter „Meldung rechtswidriger Inhalte"), oder wenn eine Behörde oder ein Gericht dies verlangt. Branddoq informiert den Kunden vorher, soweit dies nach den Umständen möglich ist, sonst unverzüglich danach, begründet die Entscheidung (Art. 17 der Verordnung (EU) 2022/2065) und gibt ihm Gelegenheit zur Stellungnahme. Erweist sich die Meldung als unbegründet, stellt Branddoq den Inhalt unverzüglich wieder her.

6.6 Für Kundeninhalte ist ausschließlich der Kunde verantwortlich. Branddoq stellt nur die technische Infrastruktur bereit, nimmt keine Kontrolle der Kundeninhalte vor und ist dazu nicht verpflichtet. Branddoq macht sich Kundeninhalte nicht zu eigen. Eine Haftung von Branddoq für Kundeninhalte kommt nur in Betracht, soweit Branddoq nach den für Hosting-Dienste geltenden Regeln (Art. 6 der Verordnung (EU) 2022/2065) trotz Kenntnis rechtswidriger Inhalte untätig geblieben ist; Ziffer 11 gilt entsprechend.

7. KI-Funktionen

7.1 Je nach Paket stellt Branddoq KI-gestützte Funktionen zur Verfügung, insbesondere den KI-Aufbau und die KI-Bearbeitung von Seiten, den KI-Guide-Generator aus bestehenden CI-Dokumenten und den CI-Check zur Prüfung von Materialien auf Übereinstimmung mit dem Brand Guide („KI-Funktionen"). Die KI-Funktionen nutzen Sprachmodelle des Anbieters Anthropic (Claude) über eine Programmierschnittstelle. Die vom Kunden übermittelten Inhalte werden hierfür an diesen Anbieter übermittelt; Einzelheiten regelt die Datenschutzerklärung und, soweit personenbezogene Daten betroffen sind, der Auftragsverarbeitungsvertrag.

7.2 KI-generierte Ergebnisse sind maschinell erzeugte Vorschläge. Sie können unvollständig, fehlerhaft oder rechtlich problematisch sein. Der Kunde prüft KI-Ergebnisse vor ihrer Verwendung eigenverantwortlich und entscheidet allein über deren Übernahme. Der CI-Check stellt keine Rechtsprüfung und keine Freigabe dar. Branddoq übernimmt für die inhaltliche Richtigkeit KI-generierter Ergebnisse keine Gewähr; Ziffer 11 bleibt unberührt.

7.3 Der Kunde darf keine Inhalte in die KI-Funktionen eingeben, zu deren Übermittlung an Dritte er nicht berechtigt ist, insbesondere keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine Geschäftsgeheimnisse Dritter, für die er keine Freigabe besitzt.

7.4 KI-Funktionen unterliegen den im Paket genannten Kontingenten. Diese bestehen aus inklusiven Prüfungen (etwa Anzahl CI-Checks pro Monat) und einem monatlichen Guthaben an KI-Credits. Ein Credit entspricht einem Cent Verkaufswert; jeder Aufruf einer KI-Funktion verbraucht Credits entsprechend dem tatsächlichen Rechenaufwand, den Branddoq im Kundenkonto ausweist und vor dem Aufruf mit Richtwerten kenntlich macht. Monatliche Kontingente und Credits gelten für den jeweiligen Kalendermonat, werden nicht übertragen und nicht ausgezahlt. Der Kunde kann zusätzliche Credits zu den in der Preisliste genannten Paketen erwerben; erworbene Credits verfallen während der Vertragslaufzeit nicht und sind nicht übertragbar. Für unverbrauchte erworbene Credits bei Vertragsende gilt: (a) Kündigt der Kunde, bleiben die Credits zwölf Monate ab Vertragsende seinem Konto zugeordnet und stehen ihm bei einer erneuten Buchung eines Pakets mit KI-Funktionen wieder zur Verfügung; danach verfallen sie. (b) Kündigt Branddoq ordentlich oder stellt Branddoq die KI-Funktionen dauerhaft ein, erstattet Branddoq den für die unverbrauchten Credits gezahlten Kaufpreis innerhalb von 30 Tagen. (c) Kündigt Branddoq aus wichtigem Grund, den der Kunde zu vertreten hat, verfallen die Credits ohne Erstattung. Branddoq kann die Nutzung bei missbräuchlicher oder den Betrieb gefährdender Nutzung vorübergehend drosseln. Branddoq ist berechtigt, das eingesetzte KI-Modell oder den Anbieter zu wechseln, sofern die Funktionalität im Wesentlichen erhalten bleibt; für den Wechsel des Anbieters gilt das Informations- und Widerspruchsverfahren für Unterauftragsverarbeiter nach Ziffer 9 des Auftragsverarbeitungsvertrags.

7.5 Branddoq stellt die KI-Funktionen als KI-System im Sinne der Verordnung (EU) 2024/1689 (KI-VO) bereit und erfüllt die Branddoq hierfür treffenden Pflichten, insbesondere die Transparenzpflichten nach Art. 50 KI-VO: KI-generierte Ergebnisse werden in der Plattform als solche gekennzeichnet, und der Nutzer wird darüber informiert, wenn er mit einem KI-System interagiert. Das zugrunde liegende Sprachmodell stammt vom Anbieter Anthropic (Ziffer 7.1). Die KI-Funktionen sind keine Hochrisiko-KI-Systeme im Sinne von Anhang III KI-VO. Der Kunde ist für die Kennzeichnung von KI-generierten Inhalten, die er außerhalb der Plattform veröffentlicht, selbst verantwortlich (Art. 50 Abs. 4 KI-VO).

8. Vergütung, Zahlung, Preisänderungen

8.1 Die Vergütung richtet sich nach dem gewählten Paket gemäß der bei Vertragsschluss gültigen Preisliste. Alle Preise verstehen sich in Euro zuzüglich gesetzlicher Umsatzsteuer, soweit auf der Website nicht ausdrücklich Bruttopreise genannt sind. Bei Kunden im EU-Ausland mit gültiger USt-IdNr. gilt das Reverse-Charge-Verfahren.

8.2 Die Vergütung wird monatlich im Voraus fällig und über den Zahlungsdienstleister Stripe eingezogen. Der Kunde ermächtigt Branddoq beziehungsweise Stripe, die fälligen Beträge über das hinterlegte Zahlungsmittel einzuziehen, und hält das Zahlungsmittel aktuell. Rechnungen werden elektronisch bereitgestellt.

8.3 Bei einem Wechsel in ein höheres Paket wird der Unterschiedsbetrag für den laufenden Abrechnungszeitraum anteilig berechnet; ein Wechsel in ein niedrigeres Paket wird zum nächsten Abrechnungszeitraum wirksam. Bereits genutzte Kontingente werden nicht erstattet.

8.4 Schlägt der Einzug fehl, gerät der Kunde nach erfolgloser Zahlungsaufforderung mit einer Frist von 7 Tagen in Verzug. Im Verzug schuldet der Kunde Verzugszinsen in Höhe von neun Prozentpunkten über dem Basiszinssatz (§ 288 Abs. 2 BGB) sowie die Pauschale nach § 288 Abs. 5 BGB. Branddoq ist berechtigt, den Zugang nach vorheriger Ankündigung zu sperren (Ziffer 10), bis die offenen Beträge ausgeglichen sind. Die Vergütungspflicht bleibt während der Sperrung bestehen.

8.5 Branddoq kann die Preise für künftige Abrechnungszeiträume anpassen, wenn sich die für die Leistungserbringung maßgeblichen Kosten (insbesondere für Hosting, Lizenzen, KI-Dienste Dritter, Zahlungsabwicklung und Personal) nach Vertragsschluss ändern. Die Anpassung erfolgt höchstens im Umfang der tatsächlichen Kostenänderung; Kostensenkungen gibt Branddoq in gleicher Weise weiter. Eine Preisanpassung ist frühestens sechs Monate nach Vertragsschluss und danach höchstens einmal je zwölf Monate zulässig. Preiserhöhungen werden dem Kunden mindestens sechs Wochen vor Wirksamwerden in Textform mitgeteilt. Der Kunde kann den Vertrag in diesem Fall zum Zeitpunkt des Wirksamwerdens der Erhöhung außerordentlich kündigen; hierauf weist Branddoq in der Mitteilung hin. Bis zum Wirksamwerden gilt der bisherige Preis.

8.6 Der Kunde kann nur mit Forderungen aufrechnen, die unbestritten, entscheidungsreif oder rechtskräftig festgestellt sind oder die in einem synallagmatischen Verhältnis zur Forderung von Branddoq stehen. Ein Zurückbehaltungsrecht kann der Kunde nur wegen Gegenansprüchen aus demselben Vertragsverhältnis ausüben; § 320 BGB bleibt unberührt.

9. Laufzeit, Kündigung

9.1 Der Vertrag über ein entgeltliches Paket wird auf unbestimmte Zeit geschlossen und kann von beiden Seiten jederzeit mit Wirkung zum Ende des laufenden monatlichen Abrechnungszeitraums gekündigt werden. Ist eine jährliche Abrechnung vereinbart, ist die Kündigung mit einer Frist von einem Monat zum Ende des Abrechnungsjahres möglich.

9.2 Die Kündigung bedarf der Textform (E-Mail an hello@branddoq.io genügt) oder erfolgt über die Kontoeinstellungen der Plattform.

9.3 Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. Ein wichtiger Grund liegt für Branddoq insbesondere vor, wenn der Kunde trotz Abmahnung wiederholt oder schwerwiegend gegen Ziffer 5, 6 oder 7 verstößt oder mit einem Betrag in Höhe von zwei Monatsentgelten in Verzug ist. Gesetzliche Beschränkungen des Kündigungsrechts, insbesondere § 112 InsO, bleiben unberührt.

9.4 Nach Vertragsende sperrt Branddoq den Zugang. Die veröffentlichten Brand Guides des Kunden sind ab diesem Zeitpunkt nicht mehr erreichbar. Der Kunde kann bis zum Vertragsende seine Inhalte über die Exportfunktionen der Plattform sichern und bis 30 Tage nach Vertragsende einen Export nach Ziffer 9.5 anfordern (Abrufphase). Nach Ablauf der Abrufphase löscht Branddoq die Kundeninhalte und Nutzerdaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Sicherungskopien werden im regulären Turnus von etwa vier Wochen überschrieben. Einzelheiten regelt Ziffer 10 des Auftragsverarbeitungsvertrags.

9.5 Anbieterwechsel und Datenexport. Der Kunde kann jederzeit, auch unabhängig von einer Kündigung, in Textform verlangen, dass Branddoq ihn beim Wechsel zu einem anderen Anbieter oder in eine eigene IT-Umgebung unterstützt (Art. 23 ff. der Verordnung (EU) 2023/2854, Data Act). Hierfür gilt:
(a) Exportierbare Daten sind alle vom Kunden oder seinen Nutzern eingebrachten Kundeninhalte sowie die vom Kunden erzeugten Daten, nämlich: Struktur und Inhalte aller Brand Guides (Seiten, Module, Einstellungen, Farbwerte, Texte) in einem maschinenlesbaren Format (JSON), alle Dateien des Mediapools und der Module in ihren Originalformaten (ZIP), die Liste der vom Kunden angelegten Nutzer (Name, E-Mail-Adresse, Rolle; CSV) sowie der PDF-Export der veröffentlichten Guides. Nicht exportierbar sind die Software der Plattform, ihre Vorlagen und Module als solche sowie Daten Dritter, die dem Geschäftsgeheimnisschutz von Branddoq unterliegen.
(b) Branddoq stellt den Export innerhalb von 14 Tagen nach der Anforderung zum Abruf bereit; die Übergangsfrist für den Wechsel beträgt höchstens 30 Kalendertage ab der Anforderung. Ist die Frist im Einzelfall technisch nicht einzuhalten, teilt Branddoq dies dem Kunden innerhalb von 14 Werktagen nach der Anforderung mit Begründung mit und nennt eine alternative Übergangsfrist von höchstens sieben Monaten. Während der Übergangsfrist erbringt Branddoq die vertraglichen Leistungen weiter, unterstützt den Kunden und von ihm beauftragte Dritte in zumutbarem Umfang und informiert über bekannte Risiken für die Kontinuität.
(c) Nach Abschluss des Wechsels beziehungsweise nach Vertragsende steht dem Kunden eine Abrufphase von mindestens 30 Kalendertagen zu, in der er die exportierten Daten abrufen kann. Nach ihrem Ablauf löscht Branddoq alle exportierbaren Daten und sonstigen Daten des Kunden nach Ziffer 9.4 und Ziffer 10 des Auftragsverarbeitungsvertrags.
(d) Für den Wechsel, den Export und die Unterstützung nach dieser Ziffer erhebt Branddoq kein Entgelt. Der Kunde kann den Vertrag im Zusammenhang mit einem Wechsel nach Ziffer 9.1 kündigen; eine gesonderte Wechselgebühr oder Vertragsstrafe fällt nicht an.
(e) Branddoq stellt die exportierbaren Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereit, das den Import in Systeme anderer Anbieter oder eigene Systeme des Kunden ermöglicht, und beschreibt das Format in der Dokumentation der Plattform.

10. Sperrung

10.1 Branddoq kann den Zugang des Kunden oder einzelner Nutzer ganz oder teilweise sperren, wenn der Kunde mit Zahlungen in Verzug ist (Ziffer 8.4), konkrete Anhaltspunkte für einen Verstoß gegen Ziffer 5, 6 oder 7 bestehen, von seinem Konto eine Gefahr für die Sicherheit oder Integrität der Plattform ausgeht oder Branddoq hierzu gesetzlich oder behördlich verpflichtet ist.

10.2 Branddoq kündigt die Sperrung, soweit möglich, vorher an und wählt das mildeste geeignete Mittel. Die Sperrung wird aufgehoben, sobald ihr Grund entfallen ist. Während einer vom Kunden zu vertretenden Sperrung bleibt die Vergütungspflicht bestehen.

11. Gewährleistung und Haftung

11.1 Branddoq gewährleistet die vertragsgemäße Beschaffenheit der Plattform nach den Regeln des Mietrechts mit den nachfolgenden Maßgaben. Die verschuldensunabhängige Haftung für bereits bei Vertragsschluss vorhandene Mängel (§ 536a Abs. 1 Alt. 1 BGB) ist ausgeschlossen.

11.2 Der Kunde zeigt Mängel unverzüglich in Textform an und beschreibt sie so, dass Branddoq sie nachvollziehen kann. Branddoq beseitigt gemeldete Mängel innerhalb angemessener Frist. Branddoq kann den Mangel zunächst durch eine Umgehungslösung beheben, wenn diese die Nutzung der Plattform nicht mehr als unerheblich einschränkt; die endgültige Beseitigung erfolgt mit einem der nächsten Updates. Der Kunde kann eine Minderung nicht durch Abzug vom laufenden Entgelt geltend machen; sein Anspruch auf Rückforderung zu viel gezahlten Entgelts (§ 812 BGB) bleibt unberührt.

11.3 Branddoq haftet unbeschränkt für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit, für Vorsatz und grobe Fahrlässigkeit, für arglistig verschwiegene Mängel, im Rahmen einer übernommenen Garantie sowie nach dem Produkthaftungsgesetz.

11.4 Bei einfacher Fahrlässigkeit haftet Branddoq nur bei Verletzung einer wesentlichen Vertragspflicht. Wesentliche Vertragspflichten sind Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf; hierzu gehören insbesondere die Bereitstellung der Plattform im vereinbarten Umfang, die Erreichbarkeit veröffentlichter Brand Guides, die sichere Verwahrung der Kundeninhalte und die Einhaltung des Auftragsverarbeitungsvertrags. In diesem Fall ist die Haftung auf den Ersatz des vertragstypischen, bei Vertragsschluss vorhersehbaren Schadens begrenzt. Sie ist zudem je Vertragsjahr insgesamt auf das Doppelte der vom Kunden in den zwölf Monaten vor dem Schadensereignis an Branddoq gezahlten Vergütung begrenzt, mindestens jedoch auf 5.000 Euro. Die Begrenzungen dieser Ziffer gelten nicht in den Fällen von Ziffer 11.3.

11.5 Der Verlust von Kundeninhalten und Nutzerdaten fällt unter die Haftung nach Ziffer 11.3 und 11.4. Hat der Kunde die ihm zumutbaren Möglichkeiten zur eigenen Sicherung seiner Inhalte (insbesondere die Exportfunktionen der Plattform) in angemessenen Abständen nicht genutzt, ist dies bei der Bemessung des Schadensersatzes als Mitverschulden (§ 254 BGB) zu berücksichtigen.

11.6 Bei unentgeltlicher Nutzung (Trial, Demo) haftet Branddoq nur für Vorsatz und grobe Fahrlässigkeit sowie in den Fällen von Ziffer 11.3; eine Gewährleistung für Mängel besteht nur bei arglistigem Verschweigen (§§ 523, 524 BGB entsprechend).

11.7 Die vorstehenden Haftungsbeschränkungen gelten auch zugunsten der Organe, Mitarbeiter und Erfüllungsgehilfen von Branddoq und für alle Anspruchsgrundlagen einschließlich deliktischer Ansprüche. Die Ausnahmen nach Ziffer 11.3 gelten in jedem Fall.

11.8 Ansprüche des Kunden wegen Mängeln verjähren in einem Jahr ab dem gesetzlichen Verjährungsbeginn, soweit nicht ein Fall von Ziffer 11.3 vorliegt.

11.9 Branddoq ist von der Leistungspflicht befreit, solange und soweit sie durch höhere Gewalt an der Leistung gehindert ist. Höhere Gewalt sind Ereignisse außerhalb des Einflussbereichs von Branddoq, die auch bei Anwendung der gebotenen Sorgfalt nicht abwendbar waren, insbesondere Naturkatastrophen, Krieg, Epidemien, behördliche Anordnungen, großflächige Ausfälle von Strom- oder Telekommunikationsnetzen sowie Angriffe Dritter auf die IT-Infrastruktur trotz angemessener Schutzmaßnahmen. Branddoq informiert den Kunden unverzüglich und holt die Leistung nach, sobald das Hindernis entfallen ist. Dauert das Hindernis länger als 30 Tage an, kann jede Partei den Vertrag außerordentlich kündigen; für den Zeitraum der Nichtleistung entfällt die Vergütungspflicht anteilig.

12. Datenschutz, Vertraulichkeit, Referenz

12.1 Soweit Branddoq im Auftrag des Kunden personenbezogene Daten verarbeitet (insbesondere Daten der vom Kunden angelegten Nutzer und in Kundeninhalten enthaltene personenbezogene Daten), erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO, der Bestandteil des Vertrags ist und unter www.branddoq.io/legal/avv abrufbar ist. Informationen zur Verarbeitung personenbezogener Daten durch Branddoq als Verantwortliche enthält die Datenschutzerklärung.

12.2 Die Parteien behandeln alle im Rahmen des Vertrags erlangten vertraulichen Informationen der anderen Partei vertraulich und verwenden sie nur zur Vertragsdurchführung. Nicht öffentliche Kundeninhalte (etwa Brand Guides mit Zugangsbeschränkung) gelten als vertrauliche Informationen des Kunden. Die Verpflichtung gilt drei Jahre über das Vertragsende hinaus; für Geschäftsgeheimnisse im Sinne des Gesetzes zum Schutz von Geschäftsgeheimnissen (GeschGehG), etwa noch nicht veröffentlichte Markenstrategien oder Produktnamen, gilt sie so lange, wie die Information geheimhaltungsbedürftig bleibt.

12.3 Branddoq nennt den Kunden nur mit dessen vorheriger Zustimmung in Textform als Referenzkunden mit Name und Logo auf der Website und in Präsentationen. Der Kunde kann die Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen; Branddoq entfernt die Referenz dann innerhalb von 14 Tagen. Nicht öffentliche Brand Guides werden nicht als Referenz gezeigt.

13. Änderungen dieser AGB

13.1 Branddoq kann diese AGB mit Wirkung für die Zukunft ändern, soweit dies erforderlich ist, um (a) die AGB an geänderte Gesetze, Rechtsprechung oder behördliche Vorgaben anzupassen, (b) Regelungslücken zu schließen, die sich nach Vertragsschluss zeigen, oder (c) die AGB an Änderungen der Plattform nach Ziffer 2.4 anzupassen, und die Änderung das Verhältnis von Leistung und Gegenleistung nicht zum Nachteil des Kunden verschiebt. Änderungen der Hauptleistungspflichten, der Vergütung, der Laufzeit oder der Haftungsregelungen zulasten des Kunden sind auf diesem Weg ausgeschlossen; für die Vergütung gilt Ziffer 8.5, für den Leistungsumfang Ziffer 2.4.

13.2 Änderungen werden dem Kunden mindestens sechs Wochen vor Wirksamwerden in Textform unter Hervorhebung der geänderten Regelungen mitgeteilt. Widerspricht der Kunde nicht bis zum Wirksamwerden in Textform, gelten die Änderungen als angenommen. Auf die Bedeutung des Schweigens, die Widerspruchsfrist und das Kündigungsrecht weist Branddoq in der Mitteilung gesondert hin. Widerspricht der Kunde, kann jede Partei den Vertrag zum Zeitpunkt des Wirksamwerdens der Änderung kündigen; bis dahin und bei rechtzeitiger Kündigung bis zum Vertragsende gelten die bisherigen AGB fort.

13.3 Änderungen, die über Ziffer 13.1 hinausgehen, bedürfen der ausdrücklichen Zustimmung des Kunden, etwa durch Bestätigung in der Plattform.

14. Form, Kommunikation

14.1 Rechtserhebliche Erklärungen und Anzeigen im Zusammenhang mit dem Vertrag (etwa Kündigungen, Mängelanzeigen, Widersprüche) bedürfen der Textform (§ 126b BGB); E-Mail genügt.

14.2 Branddoq kommuniziert mit dem Kunden über die im Konto hinterlegte E-Mail-Adresse und über Hinweise innerhalb der Plattform.

15. Schlussbestimmungen

15.1 Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts und der Kollisionsnormen des internationalen Privatrechts.

15.2 Ist der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist ausschließlicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit dem Vertrag Stuttgart. Branddoq bleibt berechtigt, den Kunden an seinem allgemeinen Gerichtsstand zu verklagen. Zwingende gesetzliche Gerichtsstände bleiben unberührt.

15.3 Erfüllungsort für alle Leistungen ist Stuttgart.

15.4 Sollten einzelne Bestimmungen dieser AGB unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. An die Stelle der unwirksamen Bestimmung treten die gesetzlichen Vorschriften.

15.5 Diese AGB sind in deutscher Sprache verfasst. Eine englische Übersetzung dient nur der Information; im Zweifel ist die deutsche Fassung maßgeblich.

today is day one UG (haftungsbeschränkt) · www.branddoq.io

1. Verantwortlicher

today is day one UG (haftungsbeschränkt)
Betreiberin der Plattform Branddoq (www.branddoq.io)
Rotebühlstraße 44, 70178 Stuttgart, Deutschland
Telefon +49 (0)711 38 96 76 50 · E-Mail hello@branddoq.io
Vertreten durch die Geschäftsführung Verena Mayer und Mirco Wüstholz.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt. Wir haben die Benennungspflicht nach Art. 37 Abs. 1 DSGVO und § 38 Abs. 1 BDSG geprüft: Unsere Kerntätigkeit besteht weder in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen noch in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten; wir führen keine Datenschutz-Folgenabschätzung als Kerntätigkeit durch und verarbeiten keine Daten geschäftsmäßig zum Zweck der Übermittlung oder der Markt- und Meinungsforschung; bei uns sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt. Wir prüfen diese Voraussetzungen regelmäßig neu. Fragen zum Datenschutz richten Sie an hello@branddoq.io, Stichwort „Datenschutz", oder postalisch an die Anschrift des Verantwortlichen.

3. Für wen diese Erklärung gilt

Diese Erklärung informiert

Besucher der Website www.branddoq.io einschließlich der Demo-Umgebung,
Kunden und deren Nutzer (Editoren, Viewer), die die Plattform Branddoq nutzen, sowie
Besucher von Brand Guides, die unsere Kunden über die Plattform veröffentlichen (Abschnitt 10).

Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten (etwa Daten der von Kunden angelegten Nutzer und in Brand Guides enthaltene Daten), ist der jeweilige Kunde Verantwortlicher; wir handeln als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Wenden Sie sich in diesem Fall bitte an den Kunden, dessen Brand Guide Sie nutzen.

4. Hosting und Server-Logfiles

Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem.
Zweck: Auslieferung der Website, Stabilität und Sicherheit, Fehleranalyse, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
Empfänger: Unser Hosting-Dienstleister VHUG Technologies OÜ, Lõõtsa tn 5, 11415 Tallinn, Estland (Registernummer 17334484) betreibt und verwaltet die Server für uns auf Grundlage eines Auftragsverarbeitungsvertrags. Die Server stehen in einem Rechenzentrum in Deutschland; der Rechenzentrumsbetreiber hat keinen Zugriff auf die Daten. Zur Serververwaltung wird die Software Plesk eingesetzt.
Speicherdauer: Logfiles werden im Rahmen der Protokollrotation des Servers regelmäßig gelöscht, spätestens nach 30 Tagen, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

5. Cookies, lokale Speicherung, Reichweitenmessung und Werbeerfolgsmessung

5.1 Technisch notwendige Cookies

Für den Betrieb der Website und der Plattform setzen wir technisch notwendige Cookies und vergleichbare Speichertechniken ein. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung der damit verbundenen Daten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Plattform) beziehungsweise lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website).

Name	Zweck	Speicherdauer
`branddock_session`	Sitzungskennung für Login, Demo-Sandbox, Passwortfreigabe geschützter Guides, Spracheinstellung	Sitzung, maximal 120 Minuten Inaktivität
`XSRF-TOKEN`	Schutz vor Cross-Site-Request-Forgery	Sitzung
`remember_web_…`	„Angemeldet bleiben" beim Login (nur wenn gewählt)	30 Tage
`branddoq_consent` (LocalStorage)	Speichert Ihre Entscheidung im Cookie-Dialog (Auswahl, Zeitpunkt, Textversion, zufällige Kennung)	6 Monate
`branddoq_consent_session` (SessionStorage)	Speichert die Wahl „Keine" nur für die laufende Sitzung	bis zum Schließen des Browser-Tabs
`branddock_cookie_notice` (LocalStorage, nur alt.branddoq.io)	Merkt sich, dass Sie den Cookie-Hinweis der alten Startseite geschlossen haben	bis zum Löschen der Browserdaten

5.2 Cookie-Dialog und Einwilligung

Auf der Website www.branddoq.io (nicht in den Brand Guides unserer Kunden und nicht im Kundenportal) setzen wir die in 5.3 bis 5.5 beschriebenen Dienste zur Reichweitenmessung und zur Messung des Erfolgs unserer Anzeigen ein. Diese Dienste laden erst, wenn Sie im Cookie-Dialog eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Endgerät, Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung). Auf welcher Grundlage die einzelnen Anbieter Daten in die USA übermitteln, steht jeweils unter „Drittland“ in 5.3 bis 5.5.

Der Dialog bietet auf der ersten Ebene gleichwertig „Alle akzeptieren", „Nur notwendige" und „Keine" sowie unter „Auswahl anpassen" die Wahl je Kategorie (Statistik, Marketing). Solange Sie nicht entschieden haben, wird kein Dienst geladen. „Nur notwendige" und eine angepasste Auswahl merken wir uns sechs Monate in Ihrem Browser, „Keine" nur für die laufende Sitzung. Ändert sich der Dialogtext oder kommt ein Dienst hinzu, fragen wir erneut.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie im Fußbereich jeder Seite „Cookie-Einstellungen" anklicken. Bereits gesetzte Cookies der Dienste löschen wir dabei, soweit sie von unserer Domain aus erreichbar sind; die Seite wird anschließend neu geladen.

Nachweis: Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir Zeitpunkt, getroffene Auswahl, Textversion des Dialogs, Sprache, aufgerufene Seite, Ihre gekürzte IP-Adresse (letztes Oktett entfernt) und die Browserkennung sowie die zufällige Kennung aus dem Browser-Speicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Diese Nachweise löschen wir nach drei Jahren.

5.3 Google Analytics 4 (Kategorie Statistik)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"), Auftragsverarbeiter auf Grundlage der Google-Datenverarbeitungsbedingungen für Werbeprodukte.
Daten: pseudonyme Nutzerkennung im Cookie, aufgerufene Seiten, Verweildauer, Herkunft des Besuchs (Referrer, Kampagnenparameter), ungefährer Standort, Gerät, Browser und Betriebssystem, Bildschirmauflösung, Interaktionen. Die IP-Adresse wird von Google Analytics 4 nur zur Standortbestimmung verwendet, dabei gekürzt und nicht gespeichert; die Kürzung erfolgt nach Angabe von Google auf Servern in der EU.
Zweck: Auswertung der Nutzung unserer Website, Verbesserung von Inhalten und Angebot, Messung der Wirkung unserer Kampagnen.
Cookies: _ga (2 Jahre), _ga_<ID> (2 Jahre).
Speicherdauer: Nutzer- und Ereignisdaten bei Google Analytics 14 Monate, danach werden sie automatisch gelöscht. Aggregierte Berichte enthalten keine personenbezogenen Daten.
Drittland: Google kann Daten an Google LLC in die USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Google Signals (geräteübergreifende Zusammenführung mit Google-Konten) und die Weitergabe von Daten an andere Google-Produkte haben wir deaktiviert. Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245.

5.4 Meta-Pixel (Kategorie Marketing)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta").
Daten: pseudonyme Kennung im Cookie, aufgerufene Seiten, Ereignisse (zum Beispiel Seitenaufruf, Registrierung, Kauf), Referrer, HTTP-Header einschließlich IP-Adresse, Browser- und Geräteinformationen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Daten Ihrem Konto zuordnen. Wir übermitteln keine zusätzlichen Kontaktdaten an Meta (kein „erweiterter Abgleich").
Zweck: Messung, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen und Registrierungen führen (Conversion-Messung), sowie Bildung von Zielgruppen, um Besuchern unserer Website dort erneut Anzeigen zu zeigen (Retargeting).
Cookies: _fbp (3 Monate), _fbc (3 Monate, nur nach Klick auf eine Anzeige).
Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist der „Zusatz für Verantwortliche" von Meta (https://www.facebook.com/legal/controller_addendum); danach ist Meta für die Erfüllung der Betroffenenrechte hinsichtlich der bei Meta gespeicherten Daten zuständig. Die anschließende Verarbeitung durch Meta zu eigenen Zwecken erfolgt in alleiniger Verantwortung von Meta.
Drittland: Meta kann Daten an Meta Platforms, Inc. in die USA übermitteln. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Weitere Informationen: https://www.facebook.com/privacy/policy und https://www.facebook.com/privacy/policies/cookies.

5.5 LinkedIn Insight Tag (Kategorie Marketing)

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn").
Daten: URL der aufgerufenen Seite, Referrer, IP-Adresse (von LinkedIn gekürzt oder gehasht), Geräte- und Browsereigenschaften, Zeitstempel, pseudonyme Kennungen in Cookies. Sind Sie bei LinkedIn angemeldet, kann LinkedIn die Daten Ihrem Mitgliedskonto zuordnen; wir selbst erhalten nur zusammengefasste Berichte ohne Personenbezug.
Zweck: Messung, ob unsere Anzeigen auf LinkedIn zu Besuchen und Registrierungen führen (Conversion-Messung), zusammengefasste Berichte über die beruflichen Merkmale unserer Besucher (Website-Demografie) sowie das erneute Ansprechen von Besuchern mit Anzeigen auf LinkedIn (Retargeting).
Cookies: li_sugr (90 Tage), bcookie (1 Jahr), lidc (1 Tag), UserMatchHistory (30 Tage), AnalyticsSyncHistory (30 Tage), ln_or (1 Tag).
Speicherdauer: LinkedIn pseudonymisiert die direkten Kennungen innerhalb von sieben Tagen und löscht die pseudonymisierten Daten nach 180 Tagen.
Verantwortlichkeit: Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an LinkedIn sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist die LinkedIn Ads Agreement einschließlich der darin enthaltenen Datenschutzbestimmungen für den Insight Tag (https://www.linkedin.com/legal/sas-terms); danach ist LinkedIn für die Erfüllung der Betroffenenrechte hinsichtlich der bei LinkedIn gespeicherten Daten zuständig. Die anschließende Verarbeitung zu eigenen Zwecken (etwa Verknüpfung mit dem Mitgliedskonto, Anzeigenauslieferung) erfolgt in alleiniger Verantwortung von LinkedIn.
Drittland: LinkedIn kann Daten an die LinkedIn Corporation in die USA übermitteln. Die LinkedIn Corporation ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Weitere Informationen: https://www.linkedin.com/legal/privacy-policy und https://www.linkedin.com/legal/cookie-policy. Ablehnen können Sie die Verarbeitung durch LinkedIn zusätzlich unter https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

6. Schriften und Medien

Alle Schriften der Website und der Plattform (unter anderem Gilroy, Inter, Space Grotesk) werden von unseren eigenen Servern geladen. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern durch Ihren Browser statt. Wählt ein Kunde im Builder eine Google-Font aus, lädt unser Server die Schriftdatei einmalig herunter und stellt sie danach selbst bereit; dabei gelangt nur die Adresse unseres Servers an Google, keine Daten des Kunden oder der Besucher.

7. Kontaktaufnahme und Support

Kontakt per E-Mail, Telefon oder Kontaktformular: Wir verarbeiten die Angaben, die Sie uns mitteilen (Name, E-Mail-Adresse, gegebenenfalls Unternehmen, Betreff und Inhalt der Anfrage), zur Bearbeitung Ihrer Anfrage. Das Kontaktformular auf der Website übermittelt Ihre Nachricht per E-Mail an unser Postfach contact@branddoq.io (Versand über IONOS, Abschnitt 9); Sie erhalten eine Eingangsbestätigung mit einer Vorgangsnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) beziehungsweise lit. f (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Support und Feedback aus dem Kundenportal: Angemeldete Nutzer können im Hilfe-Center Support-Anfragen und Feedback senden. Neben Ihren Angaben (Betreff, Nachricht, Anfrageart, Dringlichkeit, gegebenenfalls Bewertung) übermitteln wir zur Einordnung Ihr Paket, den Projektnamen, Ihre Nutzer-ID, die betroffene Seite und die Browserkennung. Diese Anfragen gehen per E-Mail an support@branddoq.io und werden zur Bearbeitung zusätzlich als Aufgabe in dem Aufgabenverwaltungsdienst Asana angelegt (Asana, Inc., 633 Folsom Street, Suite 100, San Francisco, CA 94107, USA, Auftragsverarbeiter). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, dem Asana, Inc. angehört, sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission im Data Processing Addendum von Asana. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Support als Teil des Vertrags). Wir löschen die Anfrage in Asana und im Postfach, sobald sie abgeschlossen ist und keine Aufbewahrungspflichten bestehen. Asana ist zugleich Unterauftragsverarbeiter im Sinne unseres Auftragsverarbeitungsvertrags (Ziffer 9), weil Support-Anfragen Angaben zu Nutzern und Inhalten unserer Kunden enthalten können.

8. Newsletter und Rabattcode

Auf der Website können Sie sich für unseren Newsletter anmelden. Als Dankeschön erhalten Sie einen Rabattcode für die ersten drei Monate eines kostenpflichtigen Pakets.

Daten: Name, Unternehmen, E-Mail-Adresse, Land, Sprache der Anmeldung, Zeitpunkt der Anmeldung und der Bestätigung, IP-Adresse und Browserkennung bei der Anmeldung, Wortlaut der Einwilligung samt Fassung dieser Erklärung, Zeitpunkt einer Abmeldung sowie der Vermerk, ob der Rabattcode eingelöst wurde.
Bestätigung (Double-Opt-in): Nach der Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link ist die Anmeldung wirksam; danach erhalten Sie die Willkommens-E-Mail mit dem Rabattcode. Ohne Bestätigung senden wir keinen Newsletter; unbestätigte Anmeldungen löschen wir nach 30 Tagen.
Zweck: Zusendung von Informationen zu Branddoq (Neuigkeiten, Funktionen, Tipps, Angebote) per E-Mail sowie Bereitstellung und Einlösung des Rabattcodes. Das Land verwenden wir, um Sprache und Inhalt des Newsletters auf Ihre Region abzustimmen.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Die Protokollierung von Anmeldung und Bestätigung (IP-Adresse, Zeitpunkte, Einwilligungstext) dient dem Nachweis Ihrer Einwilligung und beruht auf Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Versand und Messung: Der Versand erfolgt über den Mailserver der IONOS SE (Auftragsverarbeiter, Abschnitt 9). Wir setzen keine Zählpixel ein und messen weder Öffnungen noch Klicks. Links im Newsletter enthalten keine personenbezogene Kennung; allein der Abmeldelink ist Ihrer Anmeldung zugeordnet.
Rabattcode: Der Rabattcode ist für alle Abonnenten gleich und bei unserem Zahlungsdienstleister Stripe (Abschnitt 11) als Aktionscode hinterlegt. Bei einer Buchung prüfen wir anhand der E-Mail-Adresse, ob eine bestätigte Newsletter-Anmeldung vorliegt, und wenden den Rabatt automatisch an; Stripe begrenzt die Einlösung auf einmal je Kunde. Die Einlösung vermerken wir in Ihrer Newsletter-Anmeldung. Weitere Newsletter-Daten übermitteln wir nicht an Stripe.
Widerruf und Abmeldung: Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail, über die Abmeldefunktion Ihres E-Mail-Programms (List-Unsubscribe) oder per E-Mail an hello@branddoq.io abbestellen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Speicherdauer: Für die Dauer Ihres Abonnements. Nach der Abmeldung bewahren wir die Anmeldedaten noch für die regelmäßige Verjährungsfrist von drei Jahren zum Nachweis der Einwilligung auf (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie danach.

9. Registrierung, Kundenkonto und Vertragsabwicklung

Daten: Vor- und Nachname, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Unternehmen, Rechnungsadresse, USt-IdNr., gewähltes Paket, Projektname, Zeitpunkt der Registrierung und der Logins, Abonnementstatus.
Zweck: Bereitstellung des Kundenkontos, Durchführung des Vertrags, Abrechnung, Support, Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für die Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
Speicherdauer: Kontodaten für die Dauer des Vertrags und 30 Tage darüber hinaus. Rechnungen und Buchungsbelege bewahren wir acht Jahre auf (§ 147 Abs. 1 Nr. 4, Abs. 3 AO, § 14b UStG), Handelsbücher und Jahresabschlüsse, in die diese Daten einfließen, zehn Jahre (§ 257 HGB, § 147 Abs. 1 Nr. 1 AO); die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Rechnung ausgestellt beziehungsweise die letzte Eintragung vorgenommen wurde. Den Nachweis Ihrer Zustimmung zu AGB und Auftragsverarbeitungsvertrag bei der Registrierung (Zeitpunkt, IP-Adresse, Fassung der Texte) bewahren wir für die Dauer des Vertrags und die anschließende regelmäßige Verjährungsfrist von drei Jahren auf (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beweissicherung).

Trial-Konto: Für das kostenlose Trial erheben wir keine Rechnungsadresse. Inaktive Trial-Konten löschen wir nach vorheriger Information per E-Mail (siehe AGB).

Transaktions-E-Mails: E-Mails zur Registrierung, zum Passwort, zur Abrechnung, zu Support-Anfragen und zum Newsletter versenden wir über den Mailserver der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Auftragsverarbeiter, Rechenzentren in Deutschland).

10. Nutzung der Plattform: Brand Guides, Mediapool, Nutzer

Kundeninhalte: Kunden laden Logos, Bilder, Videos, Schriften, Dokumente und Texte hoch und veröffentlichen Brand Guides. Soweit darin personenbezogene Daten enthalten sind (etwa Fotos von Mitarbeitern, Ansprechpartner in Kontaktmodulen), ist der Kunde Verantwortlicher; wir verarbeiten diese Daten als Auftragsverarbeiter nach seinen Weisungen.

Nutzerverwaltung: Kunden können Editoren und Viewer anlegen. Wir speichern hierfür Name, E-Mail-Adresse, Passwort-Hash, Rolle und Guide-Zuordnung. Verantwortlicher ist der Kunde; wir sind Auftragsverarbeiter. Betroffene wenden sich für Auskunft, Berichtigung oder Löschung an den Kunden.

Besucher veröffentlichter Brand Guides: Beim Aufruf eines Brand Guides verarbeiten wir die Server-Logfiles nach Abschnitt 4 und setzen die technisch notwendigen Cookies nach Abschnitt 5. Bei passwortgeschützten Guides speichern wir in der Sitzung, dass das Passwort eingegeben wurde. Bei Guides mit Nutzer-Login gelten die Angaben zur Nutzerverwaltung. Inhaltlich verantwortlich für den Brand Guide ist der jeweilige Kunde; seine Datenschutzhinweise sind im Guide hinterlegt.

Downloads: Downloads aus dem Mediapool werden je Datei gezählt, jedoch nicht personenbezogen protokolliert.

Demo-Umgebung (www.branddoq.io/demo): Die Demo kann ohne Registrierung genutzt werden. Wir speichern die Demo-Sitzung nur über das Sitzungs-Cookie. Hochgeladene Bilder werden zusammen mit der Sandbox spätestens zwei Stunden nach Erstellung automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Dienstes).

PDF-Export: Beim PDF-Export werden die Inhalte des Brand Guides serverseitig zu einer Datei zusammengestellt; es werden keine zusätzlichen personenbezogenen Daten erhoben.

11. Zahlungsabwicklung mit Stripe

Entgeltliche Pakete werden über den Zahlungsdienstleister Stripe abgewickelt: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, gemeinsam mit der Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.

Daten: Name, E-Mail-Adresse, Rechnungsadresse, USt-IdNr., Zahlungsmittel (werden direkt bei Stripe erfasst; wir erhalten keine vollständigen Kartendaten), Zahlungshistorie, Stripe-Kunden- und Abonnementkennung.
Zweck: Zahlungsabwicklung, Betrugsprävention, Rechnungsstellung, Abonnementverwaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Zahlungsdaten teilweise als eigener Verantwortlicher (insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten), im Übrigen als Auftragsverarbeiter für uns.
Drittland: Soweit Daten in die USA übertragen werden, stützt sich dies auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, dem Stripe, Inc. angehört, sowie ergänzend auf Standardvertragsklauseln der EU-Kommission.
Speicherdauer: Für die Dauer des Vertrags und die handels- und steuerrechtlichen Aufbewahrungsfristen (acht Jahre für Rechnungen und Buchungsbelege, zehn Jahre für Bücher und Abschlüsse, Abschnitt 9).
Weitere Informationen: https://stripe.com/de/privacy

12. KI-Funktionen (Anthropic Claude)

Die Plattform bietet je nach Paket KI-Funktionen: KI-Aufbau und KI-Bearbeitung von Seiten, KI-Guide-Generator aus bestehenden CI-Dokumenten und CI-Check (Design-Check) von Materialien. Hierfür setzen wir Sprachmodelle des Anbieters Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA, über dessen Programmierschnittstelle ein.

Daten: Die vom Nutzer eingegebenen Texte sowie hochgeladene Dokumente und Bilder. Beim CI-Check übermitteln wir zusätzlich zur geprüften Datei das Prüfprofil des Brand Guides (Farbwerte, Schriften, Regeln aus Logo-, Farb- und Prinzipien-Modulen) und bis zu 20 Referenzbilder aus dem Guide (Logos, Anwendungsbeispiele, Bildwelt), damit das Modell die Datei gegen den Guide prüfen kann. Kontodaten des Nutzers werden nicht übermittelt.
Zweck: Erzeugung der angeforderten Inhalte und Prüfergebnisse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der vom Kunden angeforderten Funktion); soweit wir für den Kunden tätig sind, handeln wir als Auftragsverarbeiter, Anthropic ist Unterauftragsverarbeiter.
Drittland: Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Data Processing Addendum von Anthropic sind. Soweit Anthropic unter dem EU-US Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Speicherdauer bei Anthropic: Nach den für die Programmierschnittstelle geltenden Nutzungsbedingungen verwendet Anthropic Eingaben und Ausgaben nicht zum Training seiner Modelle. Anthropic löscht Eingaben und Ausgaben nach eigenen Angaben in der Regel innerhalb von 30 Tagen. Länger speichert Anthropic sie nur, wenn seine automatischen Sicherheitssysteme einen Verstoß gegen die Nutzungsrichtlinien vermuten (dann bis zu zwei Jahre) oder gesetzliche Pflichten dies verlangen. Eine Vereinbarung über den vollständigen Verzicht auf Speicherung (Zero Data Retention) besteht derzeit nicht. Weitere Informationen: https://privacy.claude.com
Hinweis: Bitte geben Sie in KI-Funktionen keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) ein. KI-generierte Inhalte im Demo-Guide „VANTIC" sind gemäß Art. 50 KI-VO gekennzeichnet.

13. Weitere Empfänger

Neben den genannten Auftragsverarbeitern geben wir personenbezogene Daten nur weiter an

unsere Muttergesellschaft VON HELDEN UND GESTALTEN GmbH, Rotebühlstraße 44, 70178 Stuttgart (Amtsgericht Stuttgart, HRB 733701), die für uns Buchhaltung, Rechnungswesen und Kundenbetreuung übernimmt, sowie die von ihr beauftragte Steuerberatung, zur Erfüllung gesetzlicher Pflichten und zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b und c DSGVO; für die Kundenbetreuung Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer effizienten Organisation innerhalb der Unternehmensgruppe),
Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO),
Rechtsberater zur Geltendmachung oder Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

Eine Übermittlung in Drittländer findet nur in den in Abschnitt 5 (Google, Meta, LinkedIn – nur mit Ihrer Einwilligung), 7 (Asana), 11 (Stripe) und 12 (Anthropic) beschriebenen Fällen statt.

14. Speicherdauer im Überblick

Soweit oben nicht anders angegeben, löschen wir personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kundeninhalte und Nutzerdaten löschen wir 30 Tage nach Vertragsende; Sicherungskopien werden im regulären Turnus von etwa vier Wochen überschrieben, sodass die Daten spätestens acht Wochen nach Vertragsende vollständig entfernt sind. Rechnungen und Buchungsbelege bewahren wir acht Jahre, Handelsbücher und Jahresabschlüsse zehn Jahre auf (§ 147 AO, § 14b UStG, § 257 HGB). Nachweise über Cookie-Einwilligungen löschen wir nach drei Jahren (Abschnitt 5.2). Läuft ein Verfahren, in dem Daten als Beweismittel benötigt werden, verlängert sich die Aufbewahrung bis zu dessen Abschluss.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten,
Berichtigung (Art. 16 DSGVO) unrichtiger Daten,
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO), soweit die gesetzlichen Voraussetzungen vorliegen,
Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die Sie uns auf Grundlage eines Vertrags oder einer Einwilligung bereitgestellt haben,
Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben; gegen Direktwerbung jederzeit ohne Angabe von Gründen,
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); Cookie-Einwilligungen über „Cookie-Einstellungen" im Fußbereich der Website (Abschnitt 5.2).

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO) finden nicht statt.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@branddoq.io. Wenn Sie Ihre Rechte gegenüber einem Brand Guide eines unserer Kunden ausüben möchten, leiten wir Ihre Anfrage an den Kunden weiter oder nennen Ihnen den Verantwortlichen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, poststelle@lfdi.bwl.de, www.baden-wuerttemberg.datenschutz.de.

16. Pflicht zur Bereitstellung von Daten

Für die Registrierung und die Vertragsdurchführung sind die im Registrierungsformular als Pflichtfelder gekennzeichneten Angaben erforderlich. Ohne sie können wir das Kundenkonto nicht anlegen beziehungsweise den Vertrag nicht abwickeln. Alle übrigen Angaben sind freiwillig.

17. Datensicherheit

Die Übertragung aller Daten erfolgt verschlüsselt über TLS. Passwörter speichern wir ausschließlich als Hash. Hochgeladene Dateien werden serverseitig auf ihren Dateityp geprüft; SVG-Dateien werden von aktiven Inhalten bereinigt. Der Zugriff auf Kundeninhalte ist rollenbasiert beschränkt. Unsere technischen und organisatorischen Maßnahmen beschreiben wir im Auftragsverarbeitungsvertrag.

18. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Die aktuelle Fassung ist unter www.branddoq.io/legal/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Kunden per E-Mail.