Datenschutzerklärung

1. Verantwortlicher

Brain Media Services – Inhaber Fatih Akin, Auf der Steig 78, 70376 Stuttgart, Deutschland. E-Mail: hello@custom8.io. CUSTOM8 ist eine Marke von Brain Media Services.

Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht besteht.

2. Hosting und Server-Logfiles

Diese Website liegt auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Beim Aufruf speichert der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Zweck ist der sichere und stabile Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach Platzhalter: 7 oder 14 Tagen gelöscht. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Schriftarten, Bibliotheken und Animationen

Schriftarten, Programmbibliotheken und Animationen dieser Website liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts, CDNs oder anderen Drittanbietern aufgebaut.

4. Kontakt per E-Mail oder WhatsApp

Wenn du uns per E-Mail oder WhatsApp kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Bei WhatsApp ist Anbieter die WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; es gelten zusätzlich deren Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags), sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn sie nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5. Anonyme Schrittzählung

Um den Ablauf der Website und des Box-Konfigurators zu verbessern, zählen wir, wie oft einzelne Schritte erreicht werden (zum Beispiel „Konfigurator geladen“, „Ergebnis angezeigt“, „Zurück geklickt“). Dabei schickt dein Browser nur den Namen des Schritts an unseren eigenen Automatisierungsserver (n8n unter n8n.custom8.io, auf unserem Server bei IONOS SE, Montabaur). Dort wird je Tag und Schritt nur ein Zähler erhöht.

Wir setzen dafür keine Cookies, vergeben keine Kennung, speichern keine IP-Adresse und keine Angaben, die sich auf dich beziehen lassen. Es werden keine Skripte von Drittanbietern geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, die Website verständlich und benutzbar zu halten). Die Zähler löschen wir nach spätestens 120 Tagen.

6. Terminbuchung über HubSpot

Für die Buchung eines Gesprächs nutzen wir die Terminbuchung von HubSpot (HubSpot Ireland Ltd., 1 Sir John Rogerson's Quay, Dublin 2, Irland). Die Buchungsseite öffnet sich erst nach deinem Klick in einem neuen Tab. Wenn du einen Termin buchst, verarbeitet HubSpot deine Angaben (Name, E-Mail-Adresse, gewählter Termin, ggf. Nachricht) in unserem Auftrag; wir nutzen sie, um das Gespräch vorzubereiten und durchzuführen.

Eine Verarbeitung auch in den USA ist möglich. Grundlage der Übermittlung ist das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Es gelten zusätzlich die Datenschutzbestimmungen von HubSpot.

7. Website-Chat (Mila)

Auf unserer Website kannst du über den Chat-Button mit Mila schreiben, der KI von CUSTOM8. Der Chat lädt erst, wenn du ihn öffnest; vorher wird keine Verbindung aufgebaut. Wenn du eine Nachricht sendest, verarbeiten wir deine Nachricht, eine zufällige Sitzungskennung und den Zeitpunkt, um deine Anfrage zu beantworten. Die Sitzungskennung liegt nur für die Dauer des Browser-Tabs im Sitzungsspeicher deines Browsers (sessionStorage); wir setzen keine Cookies.

Die Nachrichten laufen über unseren eigenen Automatisierungsserver (n8n unter n8n.custom8.io, auf unserem Server bei IONOS SE, Montabaur). Die Antworten erstellt ein KI-Modell von Anthropic (Claude), das wir als Auftragsverarbeiter nach Art. 28 DSGVO einsetzen. Dabei können Daten in die USA übermittelt werden; Grundlage der Übermittlung: Platzhalter: Garantie nach Art. 44 ff. DSGVO, z. B. EU-Standardvertragsklauseln. Bitte schick im Chat keine sensiblen Daten. Wenn du im Chat Kontaktdaten hinterlässt oder mit Fatih sprechen möchtest, benachrichtigen wir ihn intern per Telegram (Anbieter: Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate); Grundlage der Übermittlung: Platzhalter: Garantie nach Art. 44 ff. DSGVO.

Zweck ist die Beantwortung deiner Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen schnell zu beantworten). Wir speichern die Chatverläufe 90 Tage und löschen sie dann, sofern kein Auftrag entsteht.

8. Box-Konfigurator

Im Box-Konfigurator kannst du dir ein unverbindliches Konzept für deine Box erstellen lassen. Zuerst beantwortest du Fragen zu Anlass, Menge und Budget; diese Antworten verarbeiten wir, um dir das Ergebnis zu zeigen.

Website auslesen: Nur mit deiner Einwilligung lesen wir von der Website, die du angibst, öffentlich sichtbare Angaben aus (Logo, Farben, Titel, Beschreibung, Überschriften und eine dort veröffentlichte allgemeine E-Mail-Adresse). Daraus und aus deinen Antworten erstellt ein KI-Modell von Anthropic (Claude), das wir als Auftragsverarbeiter nach Art. 28 DSGVO einsetzen, einen Vorschlag für Produkte, einen Kartentext und eine kurze Begründung. Logo, Firmenname und Farben lesen wir schon, sobald du deine Website eingegeben und das Häkchen gesetzt hast, damit du sie im Schritt „Ist das dein Logo?“ bestätigen oder ändern kannst. Lädst du dort ein eigenes Logo hoch, schicken wir es zusammen mit deinen Angaben an unseren Server und an die unten genannten KI-Modelle, damit es auf dem Box-Foto erscheint. Ein Logo, das du im Ergebnis nur für die 3D-Vorschau hochlädst, bleibt in deinem Browser. Das Ergebnis wird nur dir gezeigt und nicht veröffentlicht.

Box-Foto: Für das KI-Foto deiner Box schicken wir eine Bildbeschreibung (Produkte, Farben) und das bestätigte bzw. hochgeladene Logo an das Bildmodell Gemini von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), das wir als Auftragsverarbeiter einsetzen. Dabei können Daten in die USA übermittelt werden; Grundlage der Übermittlung: Platzhalter: Garantie nach Art. 44 ff. DSGVO. Bevor du das Foto siehst, prüft Claude (Anthropic) es auf Logo, Farben und Qualität und lässt es bei Bedarf neu zeichnen. Das fertige Foto speichern wir 7 Tage auf unserem Server, damit es dir angezeigt werden kann.

Foto per E-Mail nachliefern: Ist bei hoher Nachfrage kein Foto möglich, kommt es in eine Warteschlange. Wenn du uns dafür deine E-Mail-Adresse gibst und das per Häkchen erlaubst, schicken wir dir das Foto, sobald es fertig ist, und nutzen die Adresse nur dafür (Art. 6 Abs. 1 lit. a DSGVO).

E-Mail: Die Angabe deiner E-Mail-Adresse ist freiwillig. Du kannst sie während wir deine Box bauen oder im Ergebnis eintragen. Wenn du das per Häkchen erlaubst, schicken wir dir dein Box-Konzept mit Foto und dürfen dich dazu kontaktieren. Damit wir dich nicht zweimal fragen, merkt sich dein Browser die Adresse bis zum Schließen des Tabs (sessionStorage).

Die Daten laufen über unseren eigenen Automatisierungsserver (n8n unter n8n.custom8.io, auf unserem Server bei IONOS SE, Montabaur). Bei der Auswertung durch Anthropic können Daten in die USA übermittelt werden; Grundlage der Übermittlung: Platzhalter: Garantie nach Art. 44 ff. DSGVO, z. B. EU-Standardvertragsklauseln. Über neue Anfragen benachrichtigen wir Fatih intern per Telegram (Anbieter: Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate); dabei werden die Angaben aus deiner Anfrage übermittelt. Grundlage der Übermittlung in ein Drittland: Platzhalter: Garantie nach Art. 44 ff. DSGVO. Antworten an dich verschicken wir über unser E-Mail-Postfach (Google Workspace, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); Kontaktdaten können wir in unserem Kundenverwaltungssystem (HubSpot Ireland Ltd., 1 Sir John Rogerson's Quay, Dublin 2, Irland) speichern. Eine Übermittlung in die USA ist bei Google und HubSpot möglich; beide sind nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für das Auslesen der Website und die Kontaktaufnahme, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Antworten, Ergebnisse und Kontaktdaten speichern wir 90 Tage und löschen sie dann, sofern kein Auftrag entsteht.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, für Baden-Württemberg: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.