Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten durch BrehTech.
Stand: 04.06.2026
1. Verantwortlicher
BrehTech - Thorsten Breher
Albert-Einstein-Straße 10
87437 Kempten
Deutschland
Telefon: 0179 6168790
E-Mail für Datenschutzthemen: datenschutz@brehtech.de
2. Hosting und Server-Logfiles
Diese Website wird bei STRATO gehostet. Beim Aufruf der Website werden technische Daten verarbeitet, die für die Auslieferung, Stabilität und Sicherheit der Website erforderlich sind. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browsertyp, Betriebssystem, übertragene Datenmenge und Serverantwort gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website.
3. Kontakt per E-Mail oder Formular
Wenn Sie BrehTech per E-Mail oder Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten verarbeitet. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmensangaben, Betreff, Nachricht und technische Versanddaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf Vertragsschluss oder Vertragsdurchführung gerichtet ist, und Art. 6 Abs. 1 lit. f DSGVO bei sonstiger Kommunikation.
4. Lumeno-Anfragen und Bestellungen
Bei einer Anfrage oder Bestellung zur Lumeno Website- & Domain-Basisanalyse verarbeitet BrehTech zusätzlich die angefragte Domain, das gewählte Paket, Rechnungsdaten, Berechtigungsbestätigungen, Zustimmung zum Leistungsbeginn, Hinweise zur Anfrage und den Inhalt der späteren Kommunikation.
Diese Daten werden zur Plausibilitätsprüfung der Beauftragung, Angebots- und Rechnungsabwicklung, Durchführung der passiven Analyse, Erstellung des Berichts und Dokumentation des Auftrags verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Nachweis-, Buchhaltungs- und Rechtsverteidigungszwecke erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO.
5. Software, SaaS-Produkte, BOS-Produkte und Auftragsverarbeitung
Bei Softwareprodukten wie SanDPlan oder der Zugriffs-, Ausgabe- und Berechtigungsverwaltung können Kundendaten, Benutzerkonten, Rollen, Organisationsdaten, Projekt- oder Veranstaltungsdaten, Berechtigungsdaten, Freigaben, Audit-Logs, Sicherheitsereignisse und technische Protokolldaten verarbeitet werden.
Bei SanDPlan können insbesondere Veranstaltungsname, Veranstaltungsort, Datum, Ansprechpartner, Kundendaten, organisatorische Parameter, Angebotsdaten, Dokumentprofile, Textbausteine, Exportfreischaltungen, Zugriffskennungen und interne Referenzen verarbeitet werden. Patienten-, Behandlungs- oder Einsatzverlaufsdaten dürfen in SanDPlan nicht eingegeben werden.
Die Zugriffs-, Ausgabe- und Berechtigungsverwaltung ist als Software für Unternehmen, Vereine und Organisationen eingeordnet. Dort können insbesondere Personen- und Rollendaten, Medien, Schlüssel, Ausgabe- und Rückgabestatus, Prüfnotizen und interne Referenzen verarbeitet werden.
UASBOS-COM ist derzeit nur als künftiger Produktzweig vorbereitet. Soweit hierfür später personenbezogene Daten verarbeitet werden, werden Zweck, Umfang und Rollen vor Nutzung konkret beschrieben.
Soweit BrehTech personenbezogene Daten im Auftrag eines Kunden verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Der Kunde bleibt in diesem Fall Verantwortlicher für die fachlichen Inhalte, Berechtigungen, Benutzer, Zwecke und Rechtsgrundlagen innerhalb seines Mandanten.
6. Zahlungs- und Rechnungsabwicklung
Für Rechnungen, Zahlungslinks, Zahlungsbestätigungen und Buchhaltung werden die hierfür erforderlichen Daten verarbeitet. Dazu gehören Name, Anschrift, E-Mail-Adresse, Leistungsbeschreibung, Rechnungsnummer, Zahlungsstatus und Zahlungsreferenzen. Je nach Zahlungsweg können Zahlungsdienstleister wie PayPal oder Banken eigene personenbezogene Daten verarbeiten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten.
7. Cookies, Tracking und externe Inhalte
Auf dieser Website werden derzeit keine Analyse-, Tracking- oder Marketing-Tools eingesetzt. Es werden keine externen Webfonts, Karten-Dienste oder Social-Media-Plugins eingebunden. Technisch erforderliche Cookies können in produktbezogenen Anwendungen eingesetzt werden, wenn sie für Login, Sicherheit oder Sitzungsverwaltung notwendig sind.
8. Empfänger personenbezogener Daten
Personenbezogene Daten können an technische Dienstleister, Hostinganbieter, E-Mail-Dienstleister, Zahlungsdienstleister, Banken, steuerliche Berater, Behörden oder sonstige Empfänger übermittelt werden, soweit dies für Betrieb, Vertragserfüllung, Zahlung, Buchhaltung, Rechtsdurchsetzung oder gesetzliche Pflichten erforderlich ist.
9. Speicherdauer
Personenbezogene Daten werden gespeichert, solange dies für den jeweiligen Zweck erforderlich ist. Vertrags-, Rechnungs- und Buchhaltungsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert. Kommunikationsdaten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen, vertraglichen oder berechtigten Interessen an weiterer Speicherung bestehen. Sicherheits- und Protokolldaten werden nach angemessenen betrieblichen Fristen gelöscht oder anonymisiert.
10. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile des Browsers.
11. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte können Sie sich an datenschutz@brehtech.de wenden.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für BrehTech ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland