Datenschutzerklärung

1. Datenverantwortlicher

BrandSuite ist ein Produkt von DIBS SRL (Unternehmen: DIBS SRL – Sitz: Via Romagnosi 6, 50134 Florenz, Italien – Umsatzsteuer-ID: 07181170486). DIBS SRL ist der Datenverantwortliche für personenbezogene Daten, die über die BrandSuite-Plattform (im Folgenden „BrandSuite“ oder „die Plattform“) erfasst werden. Diese Richtlinie beschreibt die beabsichtigte Verarbeitung und die geltenden Rechte gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem geltenden italienischen Recht. Konfigurationen, Anbieter und Maßnahmen können sich vor der Einführung ändern und diese Richtlinie wird aktualisiert, wenn sie tatsächlich übernommen werden.

2. Von uns erfasste Daten

Wir erfassen nur Daten, die für die Bereitstellung des Dienstes unbedingt erforderlich sind:

• Registrierungsdaten: Vorname, Nachname, E-Mail, Passwort (sicher gehasht über Supabase Auth)
• Rechnungsdaten: Firmenname, Adresse, Umsatzsteuer-ID, direkt oder über Stripe bereitgestellt
• Nutzungsdaten: erstellte Projekte, verbrauchte Credits, generierte Artefakte, Sitzungsprotokolle
• Technische Sicherheitsdaten: IP-Adresse, Browser und Gerätetyp, verarbeitet in technischen Protokollen gemäß den effektiven Konfigurationen der Anbieter
• Aggregierte öffentliche Messung: Seite, ausgewählte Sprache, Ländercode, Geräteklasse und Referrer-Kategorie, täglich gezählt ohne Cookies, Identifikatoren, URL-Parameter oder individuelle Profile. IP-Adressen werden nicht in den Analysedaten gespeichert
• Vom Benutzer bereitgestellte Inhalte: Briefings, Projektbeschreibungen, an KI-Modelle gesendete Eingabeaufforderungen, hochgeladene Assets
• Cookies und ähnliche Technologien: siehe den entsprechenden Abschnitt

3. Zwecke der Verarbeitung

Wir verwenden Daten ausschließlich für:

• Bereitstellung von BrandSuite-Funktionen (Liefergenerierung, Exporte, Teamzusammenarbeit)
• Verwaltung von Konten, Authentifizierung und Sicherheit (einschließlich Prüfprotokollen und Betrugsprävention)
• Verarbeitung von Zahlungen und Abrechnung über Stripe
• Dienstmitteilungen senden (Bestätigungen, Systembenachrichtigungen, Rechnungserinnerungen)
• Traffic durch aggregierte tägliche Zählungen messen und, nur mit Zustimmung, die Plattform durch detaillierte Analysen verbessern
• Gesetzliche, steuerliche und Informationssicherheitspflichten einhalten

4. Weitergabe an Dritte

We do not use personal data as a product for sale. We may share necessary data with technical providers and competent authorities in the circumstances described below. Each provider's privacy role, legal basis, agreements and transfers depend on the processing and configuration actually adopted; details can be requested at dev@brandsuite.io:

• Supabase (Datenbank, Authentifizierung und Speicherung) – entsprechend der Region und den für den Dienst konfigurierten Bedingungen
• Stripe (Zahlungen und Abrechnung) – gemäß den Anbieterbedingungen
• KI-Anbieter (OpenAI, Anthropic, Google) – für ausgewählte Verarbeitung, gemäß Anbieterkonfiguration und Bedingungen
• Anbieter für erneutes Senden/Transaktions-E-Mail – für Servicebenachrichtigungen
• Zuständige Behörden, nur wenn gesetzlich vorgeschrieben

5. Ihre Rechte

Nach der DSGVO haben Sie das Recht:

• Zugriff auf Ihre personenbezogenen Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung / Recht auf Vergessenwerden (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit in einem strukturierten Format (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Einwilligung jederzeit widerrufen (Art. 7)
• Eine Beschwerde bei der italienischen Datenschutzbehörde einreichen (www.garanteprivacy.it)

To exercise your rights, email dev@brandsuite.io. We will respond without undue delay and normally within one month, subject to extensions allowed by law.

6. Datenaufbewahrung

We retain data for as long as needed for the stated purposes and applicable legal obligations. Effective periods for accounts, backups, billing, logs and content are under operational verification and are not presented here as final. You can request information or deletion at dev@brandsuite.io; legal, security, fraud, billing or dispute obligations may require exceptions.

7. Sicherheit

We apply proportionate technical and organizational measures, including authentication and access controls; the data model uses Row-Level Security policies where configured. Provider encryption, backups, audit coverage, 2FA and incident-response details depend on the effective configuration and are not presented here as certifications. Contact dev@brandsuite.io for a specific verification.

8. Cookies

Für die grundlegende öffentliche Messung erfassen wir nur täglich aggregierte Zahlen nach Seite, ausgewählter Sprache, Ländercode, Geräteklasse und Referrer-Kategorie, ohne Cookies oder Identifikatoren. Das Land wird serverseitig ermittelt; IP-Adressen werden nicht in den Analysedaten gespeichert. Detaillierte Analysetools und Cookies werden nur mit Einwilligung aktiviert. Sie können Ihre Einstellungen jederzeit über die Schaltfläche „Cookie-Einstellungen“ unten auf jeder Seite verwalten.

Sie können nichttechnische Cookies über die Cookie-Einstellungen deaktivieren ohne den Zugriff auf den Dienst zu verlieren.

9. Änderungen an dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um regulatorische Änderungen, effektive Konfigurationen oder Serviceentwicklungen widerzuspiegeln. Wir zeigen das Aktualisierungsdatum an und informieren, sofern gesetzlich vorgeschrieben oder für die Änderung angemessen, vor oder bei Inkrafttreten der Änderung darüber.

10. Kontakt

Bei Fragen zu dieser Richtlinie oder der Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an den Datenverantwortlichen DIBS SRL – Via Romagnosi 6, 50134 Florenz, Italien (VAT 07181170486).
Email: dev@brandsuite.io