Datenschutz

Stand: 28. September 2026

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Kontaktaufnahme verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ben Richardson und Mehmet Basol GbR
BRIMBA
Charlottenstraße 77
42105 Wuppertal
Deutschland

E-Mail: hallo@brimba.ai

Vertreten durch die Gesellschafter Ben Richardson und Mehmet Basol.

2. Geltungsbereich

Diese Erklärung gilt für die Website brimba.ai, einschließlich der Unterseiten zu Leistungen, Preisen, Artikeln, Impressum, Datenschutz und AGB.

Sie gilt für den Besuch der Website, für Anfragen über das Kontaktformular und für Anfragen, die Sie über die dort genannten E-Mail-Adressen oder Telefonnummern an uns richten. Sie gilt nicht für die Verarbeitung personenbezogener Daten, die wir im Rahmen eines späteren Kundenprojekts in Ihrem Auftrag durchführen. Solche Verarbeitungen richten sich nach dem jeweiligen Vertrag und, soweit wir Auftragsverarbeiter sind, nach einem Vertrag gemäß Art. 28 DSGVO.

Auf dieser Website gibt es keine Nutzerkonten, keinen Shop, keinen Newsletter, keine Kommentarfunktion und keine Bezahlfunktion.

3. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. Die Pflicht aus Art. 37 DSGVO besteht für uns nicht: Unsere Kerntätigkeit erfordert keine umfangreiche regelmäßige und systematische Überwachung von Personen und auch keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten. Anfragen zum Datenschutz richten Sie bitte an hallo@brimba.ai.

4. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel stellt die technische Infrastruktur bereit, über die die Seiten ausgeliefert werden. Vercel verarbeitet dabei personenbezogene Daten in unserem Auftrag auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Den Vertrag und die Datenschutzhinweise von Vercel finden Sie unter vercel.com/legal/dpa und vercel.com/legal/privacy-policy.

Beim Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Daten, die der Server in Logfiles verarbeitet. Das sind insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse und übertragene Datenmenge
• HTTP-Statuscode
• Referrer-URL, sofern Ihr Browser sie mitsendet
• Browsertyp, Browserversion und Betriebssystem
• die vom Browser übermittelte Sprache

Zweck ist die Auslieferung der Website, die Stabilität des Betriebs und die Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der sichere und funktionsfähige Betrieb dieses Informationsangebots. Die genannten Daten sind dafür erforderlich. Eine Zusammenführung mit anderen Datenquellen oder ein Profil über Ihr Nutzungsverhalten findet nicht statt.

Anfragen an diese Website werden über eine europäische Region von Vercel ausgeliefert, derzeit Frankfurt am Main. Vercel ist ein Unternehmen mit Sitz in den USA und kann im Rahmen des Betriebs auf Verbindungsdaten zugreifen. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Vercel ist nach diesem Rahmen zertifiziert. Ergänzend gelten die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO im Auftragsverarbeitungsvertrag. Weitere Informationen zum Data Privacy Framework: dataprivacyframework.gov.

Wir betreiben kein eigenes Archiv dieser Logfiles. Vercel speichert sie für die Dauer, die für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und löscht sie danach. Länger bleiben Daten nur erhalten, wenn das zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Erfüllung einer gesetzlichen Pflicht nötig ist.

5. Verschlüsselte Übertragung

Die Website wird über HTTPS mit TLS ausgeliefert. Die Verbindung zwischen Ihrem Browser und dem Server ist damit auf dem Transportweg verschlüsselt. Eine vollständig abhörsichere Übertragung im Internet kann gleichwohl nicht zugesichert werden.

6. Kontaktformular

Im Bereich Kontakt können Sie uns ein Vorhaben schildern. Das Formular dient dazu, Ihre Anfrage aufzunehmen und Sie dazu zu kontaktieren. Wir nutzen es, um Interessentenanfragen zu erfassen und mit den Personen in Kontakt zu treten, die das Formular ausfüllen.

Das Formular fragt folgende Angaben ab:

• Name
• Unternehmen
• E-Mail-Adresse
• Telefonnummer, freiwillig
• Interesse: Hosting & Basic, AI Sparring Partner, Skalierungsplan oder Erstmal reden
• Beschreibung Ihres Vorhabens

Pflicht sind Name, Unternehmen, E-Mail-Adresse und die Beschreibung des Vorhabens. Das Interesse ist vorausgewählt und kann von Ihnen geändert werden. Die Telefonnummer ist freiwillig. Ohne die Pflichtangaben können wir die Anfrage keiner Person zuordnen und Sie nicht erreichen.

Wenn Sie das Formular absenden, übermitteln Sie uns diese Angaben. Wir speichern sie in einer Datenbank bei Supabase (Supabase Inc.), derzeit in der Region Frankfurt (eu-central-1) innerhalb der EU, und melden uns bei Ihnen per E-Mail. Haben Sie eine Telefonnummer angegeben, können wir Sie auch anrufen. Inhalt der Kontaktaufnahme ist das Vorhaben, das Sie beschrieben haben. Das Absenden begründet noch keinen Vertrag. Ob ein Auftrag zustande kommt, richtet sich nach den AGB.

Zwecke und Rechtsgrundlagen

Zweck ist die Bearbeitung Ihrer Anfrage und die Kontaktaufnahme mit Ihnen zu diesem Vorhaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie senden das Formular, damit wir vorvertragliche Schritte einleiten und Sie dazu kontaktieren. Soweit wir die Korrespondenz aufbewahren müssen, etwa handels- oder steuerrechtlich, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Wir nutzen die Angaben nicht für einen Newsletter und nicht für Werbung, die mit Ihrer Anfrage nichts zu tun hat. Eine Weitergabe an andere Unternehmen zu deren eigenen Zwecken findet nicht statt.

Bitte tragen Sie in das Formular keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO ein, etwa Gesundheitsdaten. Enthält eine Anfrage solche Angaben, verarbeiten wir sie nur, soweit das zur Bearbeitung erforderlich ist, und löschen sie, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht.

Empfänger sind die Gesellschafter, die die Anfrage bearbeiten und Sie kontaktieren, sowie Supabase Inc. als Auftragsverarbeiter für die Speicherung der Formularangaben. Mit Supabase besteht ein Vertrag gemäß Art. 28 DSGVO. Weitere Informationen: supabase.com/privacy. Sobald die Anfrage in unseren E-Mail-Postfächern liegt, verarbeitet der Betreiber dieser Postfächer die Daten als Auftragsverarbeiter, wie in Abschnitt 7 beschrieben. Behörden erhalten Daten nur, wenn wir dazu gesetzlich verpflichtet sind.

Wir löschen oder anonymisieren die Anfrage, sobald die Kommunikation abgeschlossen ist und keine gesetzliche Aufbewahrung entgegensteht. Wird aus der Anfrage ein Vertrag oder eine Geschäftsbeziehung, können die Fristen aus Abschnitt 7 gelten, in der Regel sechs Jahre nach § 257 HGB und zehn Jahre nach § 147 AO.

7. Kontakt per E-Mail und Telefon

Auf der Website sind E-Mail-Adressen und Telefonnummern genannt, insbesondere hallo@brimba.ai, b.richardson@brimba.ai, m.basol@brimba.ai sowie die Telefonnummern der Gesellschafter. Wenn Sie uns eine E-Mail schreiben oder anrufen, verarbeiten wir die Daten, die Sie uns dabei mitteilen.

E-Mail

Das sind in der Regel:

• Name und E-Mail-Adresse
• Inhalt der Nachricht einschließlich aller Angaben, die Sie freiwillig machen
• Zeitpunkt und technische Metadaten der E-Mail, etwa der sendende Server
• Anhänge, sofern Sie welche mitsenden

Telefon

Wenn Sie anrufen, verarbeiten wir Ihre Telefonnummer, den Zeitpunkt des Gesprächs und den Inhalt, soweit wir ihn zur Bearbeitung Ihrer Anfrage benötigen. Gespräche werden nicht aufgezeichnet.

Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten und die daraus folgende Kommunikation zu führen. Vorvertragliche Anfragen, etwa zu einem Angebot oder einem Projekt, stützen wir auf Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Beantwortung der an uns gerichteten Kommunikation. Soweit wir Daten aufbewahren müssen, etwa handels- oder steuerrechtlich, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Bitte senden Sie uns keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, etwa Gesundheitsdaten, religiöse Überzeugungen oder biometrische Daten. Enthält eine Nachricht solche Angaben, verarbeiten wir sie nur, soweit das zur Bearbeitung Ihrer Anfrage erforderlich ist, und löschen sie, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht.

Empfänger sind die Gesellschafter, die die Anfrage bearbeiten, und der Dienstleister, der unsere E-Mail-Postfächer technisch betreibt. Dieser Dienstleister handelt als Auftragsverarbeiter. Eine Weitergabe zu Werbezwecken findet nicht statt. Behörden erhalten Daten nur, wenn wir dazu gesetzlich verpflichtet sind.

Anfragen löschen oder anonymisieren wir, sobald die Kommunikation abgeschlossen ist und keine gesetzliche Aufbewahrung entgegensteht. Wird aus der Anfrage ein Vertrag oder eine Geschäftsbeziehung, können handels- und steuerrechtliche Fristen gelten, in der Regel sechs Jahre nach § 257 HGB und zehn Jahre nach § 147 AO.

8. Schriftarten

Die Website verwendet die Schriftarten Geist, Inter und Space Grotesk. Sie werden beim Erzeugen der Website über die Schriftfunktion von Next.js eingebunden und von unserem eigenen Server, also über Vercel, ausgeliefert. Beim Aufruf der Seiten baut Ihr Browser deshalb keine Verbindung zu den Servern von Google oder einem anderen Schriftanbieter auf. Eine Übermittlung Ihrer IP-Adresse an Google zum Laden der Schriften findet nicht statt. Es wird dabei kein Cookie gesetzt.

9. Cookies, lokale Speicherung und Reichweitenmessung

Beim Besuch der öffentlichen Website brimba.ai setzen wir keine Cookies. Auch das Hosting bei Vercel legt bei diesem Aufruf kein Cookie auf Ihrem Gerät ab.

Die Schriftarten werden von unserem eigenen Server ausgeliefert und nicht bei Google geladen. Dabei wird kein Cookie gesetzt und Ihre IP-Adresse nicht an Google übermittelt. Einzelheiten stehen in Abschnitt 8.

Die Website speichert nichts in Local Storage oder Session Storage und liest solche Speicher nicht aus. Es gibt keine Reichweitenmessung, kein Tracking, keine Marketing-Pixel, keine Social-Media-Plugins und keine eingebetteten Karten oder Videos Dritter.

Ein Zugriff auf Informationen in Ihrem Endgerät im Sinne von § 25 TDDDG, der eine Einwilligung verlangen würde, findet nicht statt. Die Verbindungsdaten aus Abschnitt 4 entstehen beim Abruf der Seite und werden nicht als Cookie auf Ihrem Gerät abgelegt. Ein Einwilligungsbanner ist deshalb nicht eingebunden.

Die Cookie-Hinweise auf vercel.com betreffen die Plattform von Vercel, nicht den Besuch von brimba.ai. Ein Cookie im Zusammenhang mit dieser Website setzt Vercel nur auf zugangsgeschützten Vorschau-Adressen, nachdem sich eine berechtigte Person angemeldet hat. Die öffentliche Website ist nicht zugangsgeschützt.

10. Externe Links

Die Website verlinkt nicht auf die Europäische Plattform zur Online-Streitbeilegung. Diese Plattform wurde zum 20. Juli 2025 eingestellt. Beim Besuch von brimba.ai wird deshalb keine Verbindung zu den Servern der Europäischen Kommission für die Streitbeilegung aufgebaut.

11. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. b DSGVO: Bearbeitung von Anfragen über das Kontaktformular, Kontaktaufnahme dazu und Durchführung eines Vertrags
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrung
• Art. 6 Abs. 1 lit. f DSGVO: Betrieb, Sicherheit und Auslieferung der Website sowie Beantwortung sonstiger Anfragen

Wir stützen die in dieser Erklärung beschriebenen Verarbeitungen nicht auf eine Einwilligung. Soweit wir künftig eine Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO stützen, holen wir die Einwilligung gesondert ein. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

12. Empfänger

Personenbezogene Daten geben wir nur weiter, wenn das für die genannten Zwecke erforderlich ist:

• Vercel Inc., USA, als Auftragsverarbeiter für das Hosting der Website
• Supabase Inc., als Auftragsverarbeiter für die Speicherung von Kontaktanfragen in der Region Frankfurt (EU)
• die Gesellschafter, die Anfragen aus dem Kontaktformular bearbeiten und Sie dazu kontaktieren
• der Betreiber unserer E-Mail-Postfächer, als Auftragsverarbeiter, sobald eine Anfrage oder Ihre E-Mail dort liegt
• Behörden und Gerichte, wenn eine gesetzliche Pflicht besteht

Eine Übermittlung an Werbenetzwerke, Datenhändler oder soziale Netzwerke findet nicht statt. Wir verkaufen keine personenbezogenen Daten.

13. Übermittlung in Drittländer

Eine Übermittlung in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet beim Hosting statt, weil Vercel in den USA sitzt. Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework und ergänzend die Standardvertragsklauseln, wie in Abschnitt 4 beschrieben.

Die Angaben aus dem Kontaktformular speichern wir in der EU, in der Supabase-Region Frankfurt. Supabase Inc. sitzt in den USA. Soweit der Anbieter im Rahmen des Betriebs auf diese Daten zugreift, stützt sich die Übermittlung auf den Vertrag gemäß Art. 28 DSGVO und geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln. Details stehen unter supabase.com/privacy.

Ob bei einer E-Mail an uns eine Übermittlung in ein Drittland stattfindet, hängt vom Sitz des E-Mail-Dienstleisters ab. Wenn dieser außerhalb der EU oder des EWR sitzt, erfolgt die Übermittlung nur bei einem Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeigneten Garantien nach Art. 46 DSGVO, in der Regel Standardvertragsklauseln.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert:

• Server-Logfiles: für die betrieblich erforderliche Dauer beim Hoster, danach Löschung, siehe Abschnitt 4
• Kontaktformular: für die Dauer der Bearbeitung und der Kontaktaufnahme, danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen, sofern diese eingreifen, siehe Abschnitt 6
• E-Mail und Telefon: für die Dauer der Bearbeitung und danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen, sofern diese eingreifen

Danach löschen oder anonymisieren wir die Daten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

15. Pflicht zur Bereitstellung

Den Besuch der Website können Sie ohne weitere Angaben nutzen. Die Verbindungsdaten aus Abschnitt 4 übermittelt Ihr Browser technisch bedingt; ohne sie kann die Seite nicht ausgeliefert werden.

Die Kontaktaufnahme ist freiwillig. Wenn Sie das Kontaktformular nutzen, brauchen wir die dort als Pflichtfeld markierten Angaben, damit wir Sie zu Ihrer Anfrage erreichen können. Die Telefonnummer ist freiwillig. Ohne eine erreichbare E-Mail-Adresse können wir eine Anfrage nicht beantworten. Es entsteht daraus kein Vertragsschluss und kein gesetzlicher Zwang, uns Daten zu geben.

16. Automatisierte Entscheidungen

Wir setzen auf dieser Website keine automatisierte Entscheidungsfindung einschließlich Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt (Art. 22 DSGVO).

17. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu, soweit die gesetzlichen Voraussetzungen erfüllt sind:

• Auskunft über die zu Ihrer Person gespeicherten Daten, Art. 15 DSGVO
• Berichtigung unrichtiger Daten, Art. 16 DSGVO
• Löschung, Art. 17 DSGVO
• Einschränkung der Verarbeitung, Art. 18 DSGVO
• Datenübertragbarkeit für Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage eines Vertrags oder einer Einwilligung automatisiert verarbeiten, Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, Art. 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO, soweit eine Verarbeitung auf Einwilligung beruht
• Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO

Richten Sie Ihr Anliegen an hallo@brimba.ai. Wir antworten innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO). Zur Prüfung Ihrer Identität können wir angemessene Nachweise verlangen, damit Daten nicht an Unberechtigte herausgegeben werden.

18. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch gegen die technisch erforderlichen Server-Logfiles kann dazu führen, dass wir die Website gegenüber Ihrem Anschluss nicht weiter ausliefern können, weil die Verarbeitung für den Betrieb unerlässlich ist.

Den Widerspruch senden Sie an hallo@brimba.ai.

19. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

20. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, die dem Risiko angemessen sind. Dazu gehören die Transportverschlüsselung der Website, die Beschränkung des Zugriffs auf Anfragen auf die Gesellschafter, die sie bearbeiten und Sie dazu kontaktieren, und der Verzicht auf nicht erforderliche Verarbeitungen auf dieser Website. Es gibt hier keine Kundenkonten. Angaben aus dem Kontaktformular liegen bei den Gesellschaftern und in der Korrespondenz zu Ihrer Anfrage.

21. Minderjährige

Dieses Angebot richtet sich an Unternehmen und geschäftliche Ansprechpartner, nicht an Kinder. Wir verarbeiten nicht wissentlich Daten von Personen unter 16 Jahren. Wenn Sie Kenntnis davon haben, dass uns eine Person unter 16 Jahren personenbezogene Daten übermittelt hat, schreiben Sie uns bitte an hallo@brimba.ai. Wir löschen diese Daten dann.

22. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung auf der Website ändert, etwa durch einen anderen Hoster, ein weiteres Formularfeld oder Analysewerkzeuge. Es gilt die Fassung, die auf dieser Seite mit dem oben genannten Stand veröffentlicht ist.