Datenschutzerklärung

Verantwortlicher

Alexander Hinze
Ludwigshöheweg 34, 12559 Berlin, Deutschland
E-Mail: info@brennerly.app

Grundsatz: Vertraulichkeit steuerbezogener Daten

Brennerly verarbeitet Betriebs- und steuerbezogene Daten (Brennvorgänge, Rohstoffe, berechnete Ausbeute und Steuer, Kennzeichnung, Belege) allein zum Zweck der Kalkulation und Organisation deines Brennbetriebs. Diese Daten werden vertraulich behandelt und nicht an Dritte weitergegeben. Die Mandantentrennung ist strikt: Deine Daten sind ausschließlich deinem Konto zugeordnet und für andere Nutzer nicht zugänglich. Der Zugriff ist serverseitig autorisiert; die Kontozuordnung wird nie aus der Anfrage, sondern stets aus der serverseitigen Sitzung abgeleitet.

Hosting (Cloudflare, EU)

Die Anwendung läuft auf der Infrastruktur von Cloudflare (Workers, D1, KV, R2). Die Datenbank (Cloudflare D1) ist in der EU angesiedelt. Cloudflare ist ein US-Anbieter; es besteht ein Vertrag zur Auftragsverarbeitung, und etwaige Drittlandübermittlungen sind durch EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage: berechtigtes Interesse am sicheren, effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Welche Daten wir verarbeiten

Konto: E-Mail-Adresse, ein per PBKDF2 gebildeter Passwort-Hash (nicht das Passwort selbst) sowie dein Plan-/Teststatus. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Betriebs- und Fachdaten: Betriebsdaten (Name, Anschrift, zuständiges Hauptzollamt, Bundesland), Brennvorgänge (Rohstoff, Menge, Ausbeute, Steuer, Kennzeichnung, Status) sowie erzeugte oder hochgeladene Belege (in Cloudflare R2, nur über signierte, kurzlebige URLs abrufbar). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Server-Logs: beim Zugriff fallen technische Daten (u. a. IP-Adresse, Zeitpunkt) an, die der Sicherheit und Missbrauchsabwehr dienen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Wir setzen ausschließlich einen technisch notwendigen Session-Cookie (HttpOnly, Secure, SameSite=Lax), der deine Anmeldung aufrechterhält. Es gibt keine Tracking- oder Marketing-Cookies und keine Analyse durch Dritte.

Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abos nutzen wir Stripe (Stripe Payments Europe, Ltd.). Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir speichern lediglich eine Kundenreferenz und den Abo-Status. Übermittlungen in Drittländer sind durch Standardvertragsklauseln abgesichert. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

E-Mail-Versand (Resend)

System- und Erinnerungs-E-Mails (z. B. Registrierungsbestätigung, Anmeldefrist-Erinnerung) versenden wir über den Dienstleister Resend (Resend, Inc.). Dabei werden deine E-Mail-Adresse und der Nachrichteninhalt übermittelt. Es besteht ein Vertrag zur Auftragsverarbeitung; Drittlandübermittlungen sind durch Standardvertragsklauseln abgesichert. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer und Löschung

Wir speichern deine Daten für die Dauer der Kontonutzung. Löschst du dein Konto (in der App unter „Einstellungen → Konto löschen"), werden alle zugehörigen Datenbankzeilen und R2-Objekte entfernt. Gesetzliche Aufbewahrungspflichten (etwa für Rechnungsdaten aus dem Abo) bleiben unberührt.

Deine Rechte

Dir stehen nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem hast du ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Kontakt in Datenschutzfragen

Für Anliegen zum Datenschutz erreichst du uns unter info@brennerly.app.