Datenschutzerklärung
Informationen zur Verarbeitung Ihrer personenbezogenen Daten
Stand: Juni 2026
Wir freuen uns über Ihr Interesse an unserer Website und unserem Angebot. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist:
Brifle GmbH
Röhrer Weg 8
71032 Böblingen, Deutschland
E-Mail: kontakt@brifle.de
Telefon: +49 30 12345678
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn dies gesetzlich erlaubt ist (Art. 6 DSGVO), insbesondere wenn:
- Sie Ihre Einwilligung zur Verarbeitung der Daten für einen oder mehrere bestimmte Zwecke gegeben haben (Art. 6 Abs. 1 lit. a DSGVO),
- die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
- die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO), oder
- die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).
3. Datenkategorien und Quellen
Wir verarbeiten folgende Kategorien personenbezogener Daten:
- Stammdaten: Name, Geburtsdatum, Adresse, E-Mail-Adresse, Telefonnummer
- Kommunikationsdaten: Inhalte von Anfragen, Protokolldaten
- Nutzungsdaten: Informationen über die Nutzung unserer Website und Dienste
- Technische Daten: IP-Adresse, Browser-Typ, Geräte-Informationen
Diese Daten erhalten wir direkt von Ihnen (z.B. durch Kontaktformulare, Registrierungen) oder automatisch durch die Nutzung unserer Dienste.
4. Zweck und Rechtsgrundlage der Verarbeitung
4.1 Bereitstellung der Website
Beim Aufruf unserer Website werden automatisch Informationen durch Ihren Browser übermittelt und in Server-Logfiles gespeichert. Dies sind:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anfrage (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- Jeweils übertragene Datenmenge
- Website, von der die Anfrage kommt
- Verwendeter Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Sicherheit unserer Website).
4.2 Kontaktaufnahme
Bei der Kontaktaufnahme über unsere Kontaktformulare oder per E-Mail werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall, dass Anschlussfragen entstehen, gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
4.3 Newsletter
Für den Versand unseres Newsletters benötigen wir Ihre E-Mail-Adresse. Eine weitere Angabe von Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Wir verwenden das sog. Double-Opt-in-Verfahren, um sicherzustellen, dass Sie den Newsletter auch wirklich wünschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
4.4 Nutzung von LiviaAI durch Kommunen
Bei der Nutzung unserer KI-Plattform durch Kommunen werden Bürgeranfragen verarbeitet. Hier gelten besondere Datenschutzbestimmungen:
- Verantwortlichkeit: Die Kommune bleibt für die Daten ihrer Bürger verantwortlich. LiviaAI handelt als Auftragsverarbeiter (Art. 28 DSGVO).
- Datenkategorien: Inhalt von Bürgeranfragen, Metadaten (Zeitstempel, Kategorie etc.)
- Zweck: Automatisierte Bearbeitung und Klassifizierung von Bürgeranfragen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 3 VwVfG (öffentliches Interesse an effizienter Verwaltung)
- Speicherdauer: gem. den gesetzlichen Aufbewahrungsfristen der Kommune
5. Weitergabe von Daten
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn:
- Sie Ihre ausdrückliche Einwilligung hierzu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
- die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegen schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
- wir gesetzlich und/oder behördlich zur Weitergabe verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), oder
- die Weitergabe an Auftragsverarbeiter erfolgt, die wir zur Erfüllung unserer Pflichten einsetzen (Art. 28 DSGVO).
Wir setzen folgende Auftragsverarbeiter ein:
- Hosting-Anbieter: Deutsche Rechenzentren mit ISO 27001 Zertifizierung
- Cloud-Dienste: Microsoft Azure (EU-Rechenzentren) für die KI-Plattform im Demobetrieb (https://*.app.internaltest.livia.brifle.de). Open Telekom Cloud (EU-Rechenzentren) für die KI-Plattform im Produktivbetrieb (https://*.app.livia.brifle.de).
- Support-Tools: Externe Support-Anbieter mit entsprechenden Vertraulichkeitsvereinbarungen
6. Datensicherheit
Wir verwenden technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
Zu diesen Maßnahmen gehören insbesondere:
- Ende-zu-Ende-Verschlüsselung (AES-256) für alle Datenübertragungen
- Verschlüsselte Speicherung aller personenbezogenen Daten
- Zugangskontrollen und Berechtigungskonzepte
- Regelmäßige Sicherheitsaudits und Penetrationstests
- DSGVO-konforme Hosting-Umgebung in Deutschland
- Tägliche Backups mit verschlüsselter Speicherung
7. Speicherdauer
Wir löschen oder sperren Ihre Daten, sobald der Zweck der Speicherung entfällt. Dies ist insbesondere dann der Fall, wenn:
- der Zweck der Datenerhebung und -verarbeitung entfällt,
- Sie Ihre Einwilligung zur Datenverarbeitung widerrufen und keine andere Rechtsgrundlage für die Verarbeitung besteht,
- die Daten für den jeweiligen Zweck nicht mehr erforderlich sind, oder
- eine gesetzliche Löschpflicht besteht.
Im Falle gesetzlicher Aufbewahrungspflichten (z.B. steuerrechtliche oder handesrechtliche Aufbewahrungsfristen) werden die Daten für die Dauer der Aufbewahrungspflicht gesperrt und nach Ablauf der Frist gelöscht.
8. Betroffenenrechte
Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden, und welche Informationen wir über Sie gespeichert haben.
- Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.
- Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
- Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, aber Sie deren Löschung ablehnen, oder wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
- Datenübertragbarkeitsrecht (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinell lesbaren Format zu erhalten und diese zu einem anderen Verantwortlichen zu übermitteln.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einlegen.
- Recht auf Widerruf der Einwilligung: Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
- Recht auf Beschwerde: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: kontakt@brifle.de
9. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026.
Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.livia.brifle.de/privacy-policy von Ihnen abgerufen und ausgedruckt werden.
