Datenschutzerklärung

1. Verantwortlicher

BriefTogether (brieftogether.com) wird betrieben von Roas Digitall Danışmanlık E-ticaret İth. İhr. ve Ltd. Şti., Kazım Dirik Mah. 296/2 Sk. No:33, Bornova, İzmir, Türkei („wir“). Kontakt für Datenschutzfragen und Anfragen: hello@roasdigitall.com. Verantwortlicher im Sinne der DSGVO ist Roas Digitall Danışmanlık E-ticaret İth. İhr. ve Ltd. Şti..

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Name der Person oder Marke, Kontotyp (Marke, Creator, Agentur), Sprache, Einstellung für E-Mail-Benachrichtigungen. Bei Anmeldung mit Google erhalten wir Name und E-Mail-Adresse von Google.
• Profil (nur, was du eingibst): Beschreibung, Kategorie, Standort, Portfolio-Link, Sprachen, Plattformen, Starthonorar, Links zu Beispielvideos.
• Kampagnen und Kooperationen: Kampagnen mit ihren Bedingungen, Bewerbungen mit Idee und Honorarvorschlag, Einladungen, Nachrichten, gelieferte Dateien oder Links, Feedback, Versandstatus und Sendungsnummer, von dir geteilte Werbezugriffscodes sowie deine Bestätigungen (Nutzungsbedingungen akzeptiert, Werbekennzeichnung, Produkt erhalten).
• Von einer Marke eingeladene Personen: Eine Marke kann Namen und E-Mail-Adressen von Creatorn eintragen, mit denen sie bereits arbeitet. Wir nutzen sie nur, um eine Einladung zu senden und, falls die Person beitritt, das Profil mit der Liste der Marke zu verknüpfen.
• Brief Studio: die von dir eingegebene Produktbeschreibung, Auswahl und der Produktlink. Entwürfe werden in deinem Konto gespeichert.
• Technische Daten: IP-Adresse und Anfragedaten in Server-Logs; Fehlerberichte (Fehlermeldung, Seite, Browsertyp, Land; nie Passwörter oder Nachrichtentexte); für die kostenlosen Tools ein nicht umkehrbarer, gesalzener Hash der IP-Adresse, nur zur Begrenzung der Anfragen (etwa einen Tag gespeichert); ein Vermerk, dass eine Benachrichtigungs-E-Mail gesendet wurde (Art und Zeit).

3. Zwecke und Rechtsgrundlagen

• Zur Bereitstellung des Kontos und des Arbeitsbereichs (Anmeldung, Kampagnen, Bewerbungen, Nachrichten, Lieferungen, Benachrichtigungen). Grundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Zur Sicherheit und Funktionsfähigkeit: Fehlerwarnungen, Anfragebegrenzung, Missbrauchsabwehr, Verfügbarkeitsprüfungen. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Zur Messung der Nutzung mit Google Analytics. Messung mit Cookies nur, wenn du sie im Cookie-Banner akzeptierst (Grundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Auswahl läuft nur eine anonyme, cookiefreie Messung (Grundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); lehnst du ab, wird die Messung für dich abgeschaltet.
• Zur Anzeige deiner öffentlichen Profil- oder Kampagnenseite, nur wenn du sie aktivierst. Grundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). In den Einstellungen kannst du sie jederzeit ausschalten.
• Zur Erfüllung rechtlicher Pflichten und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Grundlage: rechtliche Verpflichtung und berechtigtes Interesse.

4. Empfänger

Andere Nutzer sehen, was für eine Zusammenarbeit nötig ist: Eine Marke sieht Profil, Bewerbung und Lieferungen eines Creators; ein Creator sieht Kampagne und Nachrichten der Marke. Was du auf einer öffentlichen Seite veröffentlichst, ist für alle sichtbar. Außerdem setzen wir Dienstleister ein, die in unserem Auftrag Daten verarbeiten:

• Cloudflare (Hosting, Datenbank, Netzwerksicherheit und Server-Logs).
• Supabase (Anmeldung und Kontobestätigung).
• Resend (Versand von Anmelde- und Benachrichtigungs-E-Mails).
• OpenAI (erstellt den Entwurf im Brief Studio aus den von dir eingegebenen Produktinformationen).
• Google (Google-Anmeldung, nur wenn du sie wählst; Google Analytics (wird auf jeder Seite geladen; Cookies und Kennungen nur mit deiner Einwilligung), Daten werden gemäß der Einstellung in unserem Konto höchstens 14 Monate gespeichert; Google Fonts lädt unsere Schriften und erhält dadurch beim Seitenaufruf deine IP-Adresse).

5. Übermittlung in Drittländer

Einige dieser Anbieter verarbeiten Daten in den USA oder anderen Ländern. Wir stützen uns dabei auf die gesetzlichen Garantien, etwa das EU-US Data Privacy Framework und Standardvertragsklauseln.

6. Cookies und Browser-Speicher

Der Dienst selbst braucht nur die folgenden Einträge, für die keine Einwilligung nötig ist. Wir setzen keine Werbe-Cookies ein. Google Analytics wird auf jeder Seite in einem eingeschränkten Modus geladen: Bis du im Banner zustimmst, setzt es keine Cookies und nutzt keine Kennung; lehnst du ab, wird es für dich abgeschaltet.

• Sitzungs-Cookies (Namen beginnen mit „sb-“) halten dich angemeldet.
• Kurzlebige Cookies („bt-next“, „bt-join-role“, „bt-ref“, etwa eine Stunde) merken sich, wo es nach der Registrierung weitergeht und welcher Einladung du gefolgt bist.
• Der Browser-Speicher auf deinem Gerät enthält deine Sprache, gespeicherte Creator, ein aus den kostenlosen Tools übernommenes Briefing und deine Cookie-Auswahl.
• Nur mit deiner Einwilligung: Google Analytics 4 setzt die Cookies „_ga“ und „_ga_…“ (bis zu 2 Jahre) und misst Seitenaufrufe, besuchte Seiten, ungefähren Standort, Gerät und Browser. Ohne Einwilligung misst es nur anonym und ohne Cookies. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen; der Widerruf löscht diese Cookies.

7. Speicherdauer

Konto- und Kooperationsdaten bleiben, solange dein Konto besteht. Wenn du die Löschung deines Kontos verlangst, löschen oder anonymisieren wir es innerhalb von 30 Tagen, es sei denn, das Gesetz verlangt die Aufbewahrung oder die Daten werden zur Klärung eines Streits gebraucht. Fehlerberichte werden spätestens nach 90 Tagen gelöscht, Anfrage-Hashes nach etwa einem Tag. Server-Logs folgen der Aufbewahrung des Hosting-Anbieters.

8. KI im Brief Studio

Das Brief Studio sendet die von dir eingegebenen Produktinformationen zur Erstellung eines Entwurfs an OpenAI. Bitte gib keine vertraulichen Kundendaten oder personenbezogene Daten Dritter ein. Du prüfst und bearbeitest jeden Entwurf; es wird nichts automatisch an Creator gesendet und die KI trifft keine Entscheidung mit rechtlicher Wirkung.

9. Deine Rechte

Du kannst Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und eine Kopie in übertragbarem Format verlangen, der Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen und eine Einwilligung jederzeit widerrufen. Schreibe an hello@roasdigitall.com. Außerdem kannst du dich bei der Datenschutzaufsichtsbehörde deines Wohnsitzlandes beschweren.

10. Sicherheit und Alter

Verbindungen sind verschlüsselt (HTTPS), Konten sind nach Rolle getrennt und der Datenzugriff ist auf das Nötige beschränkt. BriefTogether richtet sich an Personen ab 18 Jahren.

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich das Produkt oder die Rechtslage ändert.