Datenschutzerklärung

Stand: 13. Juni 2026

1. Verantwortlicher

Für die Datenverarbeitung verantwortlich ist Bromelo — Inhaber: Arne Nissen (Einzelunternehmen). Anschrift und weitere Angaben finden Sie im Impressum. Kontakt für Datenschutz-Anliegen: info@bromelo.com.

2. Welche Daten verarbeitet werden

  • Account-Daten: E-Mail-Adresse, Passwort-Hash (Supabase Auth).
  • Brand-Daten: Name, beschreibende Profile (Business, Vision, Vorlieben, Partner), die du selbst eingibst.
  • Social-Media-Zugriffstokens für verbundene Kanäle (z.B. Instagram Graph API). Verschlüsselt gespeichert.
  • Posts, Medien, Statistiken die du anlegst oder die von verbundenen Plattformen abgerufen werden.
  • Eingehende Kommunikation (Kommentare, DMs, E-Mails) der jeweiligen verbundenen Kanäle.

3. Speicherort und -dauer

Datenbank und Datei-Storage werden bei Supabase in der EU-Region (Frankfurt) gehostet. Daten werden gespeichert, solange dein Account besteht. Beim Löschen des Accounts oder einer Brand werden alle zugehörigen Daten unwiderruflich entfernt.

4. Verbundene Drittanbieter

  • Meta Platforms (Instagram/Facebook) — sobald du einen Kanal verbindest, werden im Rahmen der Graph API Daten mit Meta ausgetauscht (Posts, Insights, eingehende Kommunikation).
  • Vercel — Hosting des Frontends.
  • Anthropic / OpenAI (optional, falls aktiviert) — für AI-Caption-Generierung. Caption-Texte und Brand-Profile werden an den jeweiligen Anbieter gesendet, nur zur Beantwortung der Anfrage. Keine Trainingsdaten-Nutzung.
  • Higgsfield (optional) — für AI-Bild-/Video- Generierung.
  • PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) — Zahlungsabwicklung. Daten (Name, E-Mail, Zahlungsbetrag) werden nur übermittelt, wenn Sie PayPal als Zahlungsart wählen (Art. 6 Abs. 1 lit. b DSGVO).
  • Strato AG (Berlin) — Versand von Bestell-, Kontakt- und Benachrichtigungs-E-Mails über deutsche Mail-Server.

5. Daten bei Bestellung, Warteliste und Kontakt

Wenn Sie sich auf die Warteliste eintragen, eine Demo anfragen, das Kontaktformular nutzen oder eine Bestellung aufgeben, verarbeiten wir die dabei angegebenen Daten (Firmenname, Ansprechpartner, E-Mail-Adresse, ggf. Rechnungsadresse und Nachricht) zur Bearbeitung Ihrer Anfrage bzw. zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

Wartelisten- und Kontaktdaten löschen wir, sobald sie für den Zweck nicht mehr erforderlich sind. Rechnungs- und Bestelldaten bewahren wir gemäß den gesetzlichen Aufbewahrungspflichten (§147 AO: bis zu 10 Jahre) auf.

6. Deine Rechte

  • Auskunft über gespeicherte Daten (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)

Eine Löschung kannst du jederzeit selbst über die Einstellungen durchführen oder unter /privacy/datenloeschung anfordern.

7. Cookies

Diese Plattform verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Supabase-Session). Keine Tracking- oder Marketing-Cookies.

Hinweis: Dies ist eine technische Vorlage. Vor Produktivnutzung muss die Erklärung vom Betreiber individualisiert und juristisch geprüft werden.