Datenschutzerklärung

Stand: 15.10.2026

1. Verantwortlicher

BrehTech - Thorsten Breher
Albert-Einstein-Straße 10
87437 Kempten
Deutschland
Telefon: 0179 6168790
E-Mail für Datenschutzthemen: datenschutz@brehtech.de

2. Hosting und Server-Logfiles

Diese Website wird bei STRATO gehostet. Beim Aufruf der Website werden technische Daten verarbeitet, die für die Auslieferung, Stabilität und Sicherheit der Website erforderlich sind. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browsertyp, Betriebssystem, übertragene Datenmenge und Serverantwort gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website, der Fehlerbehebung und der Abwehr missbräuchlicher Zugriffe. STRATO verarbeitet die Daten als technischer Dienstleister auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

3. Kontakt per E-Mail oder Formular

Wenn Sie BrehTech per E-Mail oder Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten zur Beantwortung und Bearbeitung Ihres Anliegens verarbeitet. Das Kontaktformular erfasst Name, E-Mail-Adresse, Nachricht sowie, wenn angegeben, Telefonnummer, Vorhaben beziehungsweise Hosting-Paket und vorhandene Domain. Hinzu kommen die Bestätigung des Datenschutzhinweises und technische Versand- und Sicherheitsdaten. Per E-Mail können Sie weitere Angaben wie Unternehmen oder Betreff übermitteln. Kontakt- und Hosting-Anfragen sind unverbindlich und lösen keine Bestellung oder automatische Kundenfreischaltung aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf Vertragsschluss oder Vertragsdurchführung mit Ihnen gerichtet ist. Bei sonstiger Kommunikation, auch mit Ansprechpartnern eines Unternehmens, ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; das berechtigte Interesse ist die sachgerechte Bearbeitung von Anfragen und die Kommunikation mit Geschäftspartnern.

Elektronischer Widerruf

Wenn Sie das Widerrufsformular verwenden, verarbeitet BrehTech Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum betroffenen Vertrag und Ihre Widerrufserklärung einschließlich freiwilliger Ergänzungen. Die Erklärung wird vor Anzeige der Eingangsbestätigung mit Datum und Uhrzeit, Eingangsnummer sowie technischen Prüf- und Versanddaten in einem gegen öffentlichen Zugriff geschützten Eingangsjournal bei STRATO gespeichert. Die Eingangsbestätigung an Sie und die interne Benachrichtigung werden automatisch per E-Mail versandt; fehlgeschlagene Versandversuche werden im Hintergrund wiederholt.

Zur Missbrauchsabwehr und Begrenzung des Mailversands wird aus der IP-Adresse eine mit einem geheimen Schlüssel berechnete Kennung (HMAC) gebildet. Das Journal speichert diese pseudonymisierte Kennung, nicht die IP-Adresse im Klartext. Die Kennung ist nicht anonym. Davon getrennte Server-Zugriffsprotokolle können die IP-Adresse enthalten, wie in Abschnitt 2 beschrieben.

Die Annahme und elektronische Eingangsbestätigung erfolgen zur Erfüllung der gesetzlichen Pflichten nach § 356a BGB auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit dessen Voraussetzungen vorliegen. Für die Bearbeitung und Rückabwicklung Ihres Vertrags gilt Art. 6 Abs. 1 lit. b DSGVO. Die zusätzliche Nachweissicherung, Missbrauchsabwehr und technische Versandkontrolle beruhen auf Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind der verlässliche Nachweis des Eingangs und der Bearbeitung, die Rechtsverteidigung und der Schutz des Formular- und Mailbetriebs. § 356a BGB begründet dabei keine pauschale, unbefristete Aufbewahrungspflicht für das Journal.

4. Lumeno-Anfragen und Bestellungen

Bei einer Anfrage oder Bestellung zur Lumeno Website- & Domain-Basisanalyse verarbeitet BrehTech zusätzlich die angefragte Domain, das gewählte Paket, Rechnungsdaten, Berechtigungsbestätigungen, Zustimmung zum Leistungsbeginn, Hinweise zur Anfrage und den Inhalt der späteren Kommunikation.

Diese Daten werden zur Plausibilitätsprüfung der Beauftragung, Angebots- und Rechnungsabwicklung, Durchführung der passiven Analyse, Erstellung des Berichts und Dokumentation des Auftrags verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Nachweis-, Buchhaltungs- und Rechtsverteidigungszwecke erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO.

5. Kundenhosting, Software und Auftragsverarbeitung

Website- und WordPress-Hosting

Die BrehTech-Hauptwebsite bei STRATO ist vom Kundenhosting zu unterscheiden. Die Hosting-Umgebung für Kundenwebsites wird auf einem IONOS-Server in Deutschland betrieben. Je nach beauftragter Leistung werden dort Webdateien, Datenbanken, Benutzer- und Berechtigungsdaten sowie technische Protokolle zur Bereitstellung, Wartung, Absicherung und Wiederherstellung der Website verarbeitet. Für die Infrastruktur besteht eine Vereinbarung zur Auftragsverarbeitung mit IONOS.

Die Hosting-Umgebung wird täglich gesichert. Sicherungen werden verschlüsselt an einen räumlich getrennten, von BrehTech selbst betriebenen Backupserver am Heimstandort in Deutschland übertragen. Dieser steht in einem abschließbaren Serverschrank; physischen Zugriff hat ausschließlich der Betreiber. Der eigene Backupstandort ist kein zusätzlicher externer Hostinganbieter. Diese Sicherung des Kundenhostings ist von der Speicherung des Widerrufsjournals bei STRATO zu unterscheiden.

BrehTech verarbeitet eigene Kundenkontakt-, Angebots-, Vertrags- und Supportdaten zur Anbahnung und Erfüllung des Hosting-Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Für Ansprechpartner eines Kundenunternehmens und die betriebliche Sicherheitsüberwachung gilt Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind die Kundenkommunikation und der Schutz des Hosting-Betriebs.

Software, SaaS- und BOS-Produkte

Bei Softwareprodukten wie SanDPlan oder Ordelva können Kundendaten, Benutzerkonten, Rollen, Organisationsdaten, Projekt- oder Veranstaltungsdaten, Berechtigungsdaten, Freigaben, Audit-Logs, Sicherheitsereignisse und technische Protokolldaten verarbeitet werden.

Bei SanDPlan können insbesondere Veranstaltungsname, Veranstaltungsort, Datum, Ansprechpartner, Kundendaten, organisatorische Parameter, Angebotsdaten, Dokumentprofile, Textbausteine, Exportfreischaltungen, Zugriffskennungen und interne Referenzen verarbeitet werden. Patienten-, Behandlungs- oder Einsatzverlaufsdaten dürfen in SanDPlan nicht eingegeben werden.

Ordelva ist als Software & Tool für Unternehmen, Vereine und Organisationen eingeordnet. Dort können insbesondere Personen- und Rollendaten, Medien, Schlüssel, Ausgabe- und Rückgabestatus, Freigaben, Reviews, Prüfnotizen und interne Referenzen verarbeitet werden.

UASCOM-BOS ist als eigener BOS-Produktzweig eingeordnet. Soweit hierfür personenbezogene Daten verarbeitet werden, werden Zweck, Umfang und Rollen vor Nutzung konkret beschrieben.

Die Verarbeitung dient der Bereitstellung der jeweiligen Funktionen, der Verwaltung von Zugängen und Berechtigungen, der Leistungserbringung und der technischen Sicherheit. Soweit BrehTech hierfür selbst Verantwortlicher ist, gilt für die Vertragsabwicklung mit Ihnen Art. 6 Abs. 1 lit. b DSGVO; für betriebliche Ansprechpartner und Sicherheitsmaßnahmen gilt Art. 6 Abs. 1 lit. f DSGVO mit den berechtigten Interessen an geschäftlicher Kommunikation und einem geschützten Anwendungsbetrieb.

Soweit BrehTech personenbezogene Daten im Auftrag eines Kunden verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Der Kunde bleibt in diesem Fall Verantwortlicher für die fachlichen Inhalte, Berechtigungen, Benutzer, Zwecke und Rechtsgrundlagen innerhalb seines Mandanten. Das gilt auch für personenbezogene Inhalte einer gehosteten Kundenwebsite. Die vorliegenden Hinweise zu BrehTech ersetzen nicht die Datenschutzhinweise des jeweiligen Kunden.

6. Zahlungs- und Rechnungsabwicklung

Für Rechnungen, Zahlungslinks, Zahlungsbestätigungen und Buchhaltung werden die hierfür erforderlichen Daten verarbeitet. Dazu gehören Name, Anschrift, E-Mail-Adresse, Leistungsbeschreibung, Rechnungsnummer, Zahlungsstatus und Zahlungsreferenzen. Je nach Zahlungsweg können Zahlungsdienstleister wie PayPal oder Banken eigene personenbezogene Daten verarbeiten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten.

7. Cookies, Tracking und externe Inhalte

Auf dieser Website werden derzeit keine Analyse-, Tracking- oder Marketing-Tools eingesetzt. Es werden keine externen Webfonts, Karten-Dienste oder Social-Media-Plugins eingebunden.

Beim Aufruf des Kontakt- oder Widerrufsformulars wird ein technisch erforderliches Sitzungscookie verwendet. Es ordnet Ihren Browser einer serverseitigen Formularsitzung zu und dient dem Schutz vor gefälschten Formularaufrufen und Mehrfachversand. Das Cookie enthält eine Sitzungskennung, keine Nachricht oder Widerrufserklärung. In der Widerrufssitzung werden nur eine nicht sprechende Referenz auf den Eingang und Sicherheitstoken gespeichert; die Erklärung selbst liegt im geschützten Journal. Beim Kontaktformular wird zusätzlich der letzte Versandzeitpunkt zur Begrenzung wiederholter Anfragen in der Sitzung gehalten. Das Cookie ist auf die Browsersitzung beschränkt und dient nicht der seitenübergreifenden Verfolgung.

Die Speicherung und das Auslesen dieses unbedingt erforderlichen Cookies erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung. Die personenbezogene Verarbeitung zur sicheren Formularbereitstellung beruht auf Art. 6 Abs. 1 lit. f DSGVO; die Rechtsgrundlagen für die übermittelten Inhalte stehen in Abschnitt 3. Technisch erforderliche Cookies in produktbezogenen Anwendungen dienen, soweit eingesetzt, dem angeforderten Login, der Sicherheit oder der Sitzungsverwaltung.

8. Empfänger personenbezogener Daten

Für die Hauptwebsite, die Formularverarbeitung, das Widerrufsjournal und den betrieblichen E-Mail-Versand wird STRATO eingesetzt; für die Kundenhosting-Infrastruktur IONOS. Ein Dienst auf IONOS stößt den Versand aus dem STRATO-Journal regelmäßig an. Die Widerrufserklärung wird dabei nicht als Inhalt des Steueraufrufs übertragen. Die E-Mail-Bestätigung geht an die von Ihnen angegebene Adresse und wird dabei auch von Ihrem E-Mail-Anbieter verarbeitet; eine interne Nachricht erhält BrehTech zur Bearbeitung.

Zur zusätzlichen Datensicherung wird das Widerrufsjournal täglich über einen gesondert abgesicherten Export an den Backupdienst bei IONOS übertragen und von dort verschlüsselt auf dem eigenen Backupserver in Deutschland gesichert. Diese Verarbeitung dient dem Schutz vor Datenverlust und der Wiederherstellung des dokumentierten Eingangs und Bearbeitungsstands.

Abhängig vom konkreten Vorgang können Zahlungsdienstleister wie PayPal, Banken, steuerliche oder rechtliche Berater und zuständige Behörden Daten erhalten, soweit dies für Zahlung, Buchhaltung, Rechtsdurchsetzung oder gesetzliche Pflichten erforderlich ist. Zahlungsdienstleister sind dabei nicht pauschal Auftragsverarbeiter für Kundenwebsites. Externe Dienste einer Kundenwebsite richten sich nach deren konkreter Beauftragung und den Datenschutzhinweisen des verantwortlichen Kunden.

9. Speicherdauer

Anfragen werden bis zur abschließenden Bearbeitung und erforderlichen Nachbearbeitung gespeichert. Führt eine Anfrage zu einem Auftrag, werden die benötigten Angaben Teil der Vertragsunterlagen. Vertrags-, Rechnungs- und Buchhaltungsdaten bleiben erhalten, soweit gesetzliche Aufbewahrungspflichten oder die Abwicklung und der Nachweis des konkreten Vertrags dies erfordern. Für die Rechtsverteidigung sind die einschlägigen Verjährungsfristen und gegebenenfalls ein noch laufendes Verfahren maßgeblich. Entfallen diese Zwecke und Pflichten, werden die Daten gelöscht.

Beim Widerrufsjournal wird nach 30 Tagen eine manuelle Aufbewahrungsprüfung angestoßen. Dies ist keine automatische Löschfrist. Entscheidend sind die Bearbeitung des Widerrufs und einer etwaigen Rückzahlung, der erforderliche Eingangs- und Versandnachweis, konkret anwendbare Aufbewahrungspflichten und etwaige noch offene Rechtsansprüche. Nicht mehr erforderliche Daten sind zu löschen; Sicherheitskennungen und Versanddaten sind dabei nach ihrem eigenen Zweck zu beurteilen. Das Journal wird weder pauschal nach 30 oder 60 Tagen gelöscht noch ohne fortbestehenden Zweck unbegrenzt aufbewahrt.

Bei technischen Protokollen richten sich Speicherung und Löschung nach ihrer Erforderlichkeit für Betrieb, Fehleranalyse und Missbrauchsabwehr. Bei einem konkreten Sicherheitsvorfall können die dafür benötigten Einträge bis zu dessen Aufklärung und zur erforderlichen Rechtsverfolgung erhalten bleiben.

Für die eingerichteten PBS-Sicherungsgruppen des Kundenhostings und des Widerrufsjournals gilt eine Altersgrenze von 60 Tagen für wiederherstellbare Sicherungsstände. Die Prüfung entfernt Snapshot-Verweise; sie ist keine Zusicherung, dass sämtliche Kopien oder physischen Speicherblöcke nach 60 Tagen gelöscht sind. Sicherheitsprüfungen oder ausgefallene Sicherungsläufe können die Entfernung eines Stands blockieren und eine Nachbearbeitung erfordern. Neuere Sicherungen können weiterhin benötigte Daten enthalten. Die Aufbewahrung aktiver Kundeninhalte, weiterer Kopien und eigener rechtlicher Unterlagen ist davon getrennt. Für im Auftrag verarbeitete Inhalte richten sich Rückgabe und Löschung nach der Vereinbarung und den Weisungen des verantwortlichen Kunden sowie anwendbaren gesetzlichen Pflichten.

10. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile des Browsers.

11. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. BrehTech verarbeitet die betroffenen Daten dann nicht weiter, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte können Sie sich an datenschutz@brehtech.de wenden.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für BrehTech ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

13. Erforderliche Angaben und automatisierte Entscheidungen

Eine allgemeine Pflicht, BrehTech personenbezogene Daten bereitzustellen, besteht nicht. Für das Kontaktformular sind Name, E-Mail-Adresse und Nachricht sowie die Bestätigung des Datenschutzhinweises erforderlich; ohne diese Angaben lässt sich das Formular nicht absenden. Telefonnummer, Vorhaben und Domain sind freiwillig. Eine Kontaktaufnahme per E-Mail ist ebenfalls möglich. Für ein Angebot oder einen Vertrag sind die zur Identifizierung, Leistungserbringung und Abrechnung benötigten Angaben erforderlich; fehlen sie, kann BrehTech das Angebot oder die Leistung gegebenenfalls nicht bereitstellen.

Das Widerrufsformular benötigt Name, E-Mail-Adresse für die Eingangsbestätigung und Angaben zur Identifizierung des Vertrags. Ergänzende Angaben sind freiwillig. Ohne die erforderlichen Angaben kann die Formularerklärung nicht übermittelt werden. Andere zulässige Wege zur Erklärung eines Widerrufs, insbesondere per E-Mail an anfrage@brehtech.de, bleiben unberührt. Das Formular verlangt keine gesonderte Einwilligung in die notwendige Verarbeitung.

Bei den hier beschriebenen Website-Formularen und Hosting-Anfragen findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling statt. Technische Eingabeprüfungen und Versandbegrenzungen entscheiden nicht über die rechtliche Wirksamkeit eines Widerrufs.