Datenschutzerklärung

Stand: 3. November 2026

Diese Datenschutzerklärung gilt für die Nutzung der Briefkraft-SaaS-Plattform unter briefkraft.co. Briefkraft ist ein KI-gestützter Social-Media-Management-Dienst, betrieben von Klejdi Meleqi.

1. Verantwortlicher

Klejdi Meleqi

Usbeckstr. 18

34134 Kassel, Deutschland

E-Mail kontakt@briefkraft.co

2. Erhobene Daten

Wir erheben folgende personenbezogene Daten:

3. Zweck der Verarbeitung

Wir verarbeiten deine Daten ausschließlich für:

4. Rechtsgrundlage

Die Verarbeitung basiert auf:

Die Angabe von Name, E-Mail-Adresse und Passwort ist für den Vertragsschluss erforderlich; ohne diese Daten können wir kein Konto anlegen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Hinweis zu Freigaben: Soweit in den folgenden Abschnitten steht, dass Inhalte nur nach Ihrer ausdrücklichen Freigabe veröffentlicht werden, umfasst dies auch Automatik-Funktionen, die Sie selbst aktiviert haben (Auto-Post, Evergreen, automatische Shopify-Produkt-Posts, Auto-Reply). Diese sind standardmäßig ausgeschaltet und jederzeit deaktivierbar.

4a. E-Mail-Werbung und Widerspruch

Werbende E-Mails (Tipps, Neuigkeiten, Angebote) senden wir nur, wenn Sie bei der Registrierung oder später eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG) oder – als zahlender Kunde – für eigene ähnliche Leistungen auf Grundlage von § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO. Sie können Einwilligung bzw. Verwendung jederzeit widerrufen bzw. widersprechen, über den Abmeldelink in jeder E-Mail oder an kontakt@briefkraft.co, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Vertragsbezogene E-Mails (z. B. Kontobestätigung, Zahlungs- und Sicherheitshinweise, Ende der Testphase) erhalten Sie unabhängig davon.

5. TikTok-Integration (Login Kit und Content Posting API)

Briefkraft nutzt die offizielle TikTok-API (bereitgestellt von TikTok Pte. Ltd.). Beim Verbinden deines TikTok-Accounts mit Briefkraft werden folgende Produkte und Scopes verwendet:

Folgende TikTok-Nutzerdaten werden von Briefkraft verarbeitet:

Datenweitergabe: Briefkraft does not share, sell, or transfer your TikTok user data to any third party, except to TikTok's own APIs when performing actions you have explicitly requested (e.g. publishing a video). No other third party receives your TikTok user data.

Datenschutz: TikTok-OAuth-Tokens werden verschlüsselt (at rest) in unserer PostgreSQL-Datenbank gespeichert. Die gesamte Kommunikation zwischen Briefkraft und der TikTok-API erfolgt ausschließlich über HTTPS/TLS. Der Datenbankzugriff ist auf autorisierte Serverprozesse beschränkt. Briefkraft speichert keine TikTok-Videos, keine auf TikTok eingegebenen Captions, keine privaten Nachrichten und keine nicht-öffentlichen TikTok-Inhalte.

Briefkraft's use of TikTok platform data complies with the TikTok Platform Terms of Service.

Die TikTok-Verbindung kann jederzeit im Briefkraft-Dashboard unter Accounts getrennt werden. Bei Trennung werden alle gespeicherten TikTok-Tokens sofort und unwiderruflich aus unseren Systemen gelöscht.

6. YouTube-Integration (YouTube Data API v3)

Briefkraft nutzt die offizielle YouTube Data API v3 (bereitgestellt von Google LLC). Beim Verbinden deines YouTube-Accounts mit Briefkraft werden folgende OAuth-2.0-Scopes angefragt:

Folgende YouTube-/Google-Nutzerdaten werden von Briefkraft verarbeitet:

Datenweitergabe: Briefkraft does not share, sell, rent, or transfer your YouTube/Google user data to any third party. The only external system that receives your Google user data is Google's own YouTube Data API v3, and only when you explicitly request an action (e.g. uploading a video or reading channel information). No other third party, advertiser, or partner receives your Google user data under any circumstances.

Interner Zugriff: Der Zugriff auf gespeicherte Google/YouTube-Tokens und Nutzerdaten ist auf automatisierte Serverprozesse beschränkt, die für den Betrieb des Dienstes erforderlich sind. Kein Briefkraft-Mitarbeiter greift auf deine Google-Nutzerdaten zu, außer wenn dies zur Lösung eines von dir ausdrücklich angefragten Support-Problems erforderlich ist — und nur mit deiner Einwilligung.

Datenschutz: YouTube-OAuth-Tokens werden verschlüsselt (at rest) in unserer PostgreSQL-Datenbank auf Hetzner-Servern in Deutschland gespeichert. Die gesamte Kommunikation zwischen Briefkraft und Google-APIs erfolgt ausschließlich über HTTPS/TLS. Der Datenbankserver ist zugriffskontrolliert und nicht öffentlich erreichbar. Tokens werden bei Trennung deines YouTube-Accounts sofort und unwiderruflich gelöscht.

KI-/ML-Training: Briefkraft verwendet Google-Nutzerdaten — einschließlich aller über Google-APIs erhaltenen Daten — nicht, um generalisierte KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren. Über Google-APIs erhaltene Informationen werden ausschließlich genutzt, um die vom Nutzer angeforderten Funktionen bereitzustellen (Videos veröffentlichen, Kanalinformationen anzeigen).

Briefkraft's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Die YouTube-Verbindung kann jederzeit im Briefkraft-Dashboard unter Accounts getrennt werden. Bei Trennung werden alle gespeicherten Google-/YouTube-Tokens sofort und unwiderruflich gelöscht.

7. Meta-Integration (Facebook & Instagram)

Briefkraft nutzt die offizielle Meta Graph API (bereitgestellt von Meta Platforms, Inc.), um Facebook-Seiten und Instagram-Business/Creator-Accounts zu verbinden. Beim Verbinden deines Meta-Accounts mit Briefkraft werden folgende OAuth-2.0-Berechtigungen angefragt:

Folgende Meta-Nutzerdaten werden von Briefkraft verarbeitet:

Datenweitergabe: Briefkraft does not share, sell, or transfer your Meta/Facebook/Instagram user data to any third party, except to Meta's own APIs when performing actions you have explicitly requested (e.g. publishing a post). No other third party receives your Meta user data.

Datenschutz: Meta-OAuth-Tokens werden verschlüsselt (at rest) in unserer PostgreSQL-Datenbank gespeichert. Die gesamte Kommunikation zwischen Briefkraft und der Meta Graph API erfolgt ausschließlich über HTTPS/TLS. Der Datenbankzugriff ist auf autorisierte Serverprozesse beschränkt. Tokens werden bei Trennung der Verbindung sofort und unwiderruflich gelöscht.

Briefkraft's use of Meta platform data complies with the Meta Platform Terms und die Meta Developer Policies.

Die Meta-Verbindung kann jederzeit im Briefkraft-Dashboard unter Accounts getrennt werden. Bei Trennung werden alle gespeicherten Meta-/Facebook-/Instagram-Tokens sofort und unwiderruflich gelöscht.

Wenn du Briefkraft in deinen Facebook- oder Instagram-Einstellungen entfernst, informiert uns Meta und wir löschen den gespeicherten Token automatisch. Anleitung und Status einer Löschanfrage: briefkraft.co/meta/data-deletion

7a. Threads-Integration

Briefkraft nutzt die offizielle Threads-API (bereitgestellt von Meta Platforms, Inc.), um Threads-Accounts zu verbinden. Beim Verbinden deines Threads-Accounts mit Briefkraft werden folgende OAuth-2.0-Berechtigungen angefragt:

Folgende Threads-Nutzerdaten werden von Briefkraft verarbeitet:

Datenweitergabe: Briefkraft does not share, sell, or transfer your Threads user data to any third party, except to Meta's Threads API when performing actions you have explicitly requested (e.g. publishing a post). No other third party receives your Threads user data.

Datenschutz: Threads-OAuth-Tokens werden verschlüsselt (at rest) in unserer PostgreSQL-Datenbank gespeichert. Die gesamte Kommunikation zwischen Briefkraft und der Threads-API erfolgt ausschließlich über HTTPS/TLS. Der Datenbankzugriff ist auf autorisierte Serverprozesse beschränkt. Tokens werden bei Trennung der Verbindung sofort und unwiderruflich gelöscht.

Briefkraft's use of Threads platform data complies with the Meta Platform Terms.

Die Threads-Verbindung kann jederzeit im Briefkraft-Dashboard unter Accounts getrennt werden. Bei Trennung werden alle gespeicherten Threads-Tokens sofort und unwiderruflich gelöscht.

7b. LinkedIn-Integration

Briefkraft nutzt die offizielle LinkedIn-API (bereitgestellt von LinkedIn Corporation), um LinkedIn-Konten zu verbinden. Die Verbindung läuft über unsere LinkedIn-Anwendung „Briefkraft Community“ (LinkedIn Community Management API). Beim Verbinden deines LinkedIn-Kontos mit Briefkraft werden folgende OAuth-2.0-Scopes angefordert:

Während der Umstellung auf diese Anwendung kann unsere ältere LinkedIn-Anwendung „Briefkraft“ zusätzlich die Scopes openid und profile (Name, Profilbild, Mitglieds-ID) zur Bestätigung der Verbindung anfordern.

Folgende LinkedIn-Nutzerdaten werden von Briefkraft verarbeitet:

Speicherdauer: Performance-Werte sind Summenzahlen zu deinen eigenen Posts; wir speichern sie als Zeitreihe, damit du Trends siehst. Wir rufen niemals Namen, Profile oder Kommentare anderer LinkedIn-Mitglieder ab und lesen keine Posts, die du nicht über Briefkraft veröffentlicht hast. OAuth-Tokens werden sofort gelöscht, wenn du LinkedIn trennst. Alle gespeicherten LinkedIn-Analytics werden gelöscht, wenn du dein Briefkraft-Konto löschst, oder früher auf Anfrage an kontakt@briefkraft.co innerhalb von 10 Tagen.

Datenweitergabe: Briefkraft does not share, sell, or transfer your LinkedIn user data to any third party, except to LinkedIn's own APIs when performing actions you have explicitly requested (e.g. publishing a post or retrieving analytics). No other third party receives your LinkedIn user data.

Datenschutz: LinkedIn-OAuth-Tokens werden verschlüsselt (at rest) in unserer PostgreSQL-Datenbank gespeichert. Die gesamte Kommunikation zwischen Briefkraft und der LinkedIn-API erfolgt ausschließlich über HTTPS/TLS. Der Datenbankzugriff ist auf autorisierte Serverprozesse beschränkt. Briefkraft speichert keine privaten LinkedIn-Nachrichten und keine nicht-öffentlichen LinkedIn-Inhalte.

Briefkraft's use of LinkedIn platform data complies with the LinkedIn API Terms of Use und die LinkedIn Marketing API Program Terms.

Die LinkedIn-Verbindung kann jederzeit im Briefkraft-Dashboard unter Accounts getrennt werden. Bei Trennung werden alle gespeicherten LinkedIn-Tokens sofort und unwiderruflich aus unseren Systemen gelöscht.

7c. API und KI-Assistenten (MCP-Connector)

Sie können Ihr Briefkraft-Konto auf eigenen Wunsch mit einem KI-Assistenten (z. B. Claude von Anthropic, ChatGPT von OpenAI, Grok von xAI, Perplexity, Cursor) oder einem eigenen Programm verbinden — per Anmeldung und ausdrücklicher Freigabe (OAuth) oder per API-Schlüssel. Der verbundene Dienst kann dann in Ihrem Auftrag Posts, Planung, Statistiken, Ihre Mediathek und Ihre Brand Voice sowie Name, E-Mail-Adresse und Tarif Ihres Kontos und die von Ihnen beobachteten öffentlichen Konkurrenz-Beiträge mit Analyse lesen sowie Entwürfe anlegen und ändern; Veröffentlichungen erfordern Ihre Bestätigung im Chat. Wir speichern dazu den Namen der App, Zeitpunkte der Nutzung sowie Zugangs-Token ausschließlich als Hashwert. Die Übermittlung an den von Ihnen gewählten Dienst erfolgt auf Ihre Veranlassung (Art. 6 Abs. 1 lit. b DSGVO); für die dortige Verarbeitung ist der jeweilige Anbieter nach seinen eigenen Bedingungen verantwortlich. Sie können jede Verbindung jederzeit unter Einstellungen → API & KI-Apps trennen; der Zugriff endet sofort.

7e. Analyse Ihrer veröffentlichten Posts

Damit Briefkraft lernt, welche Hooks und Strukturen bei Ihnen funktionieren, werden Ihre veröffentlichten Posts und die Posts der Accounts, die Sie in Briefkraft beobachten, Satz für Satz analysiert (z. B. Art des Hooks, Handlungsaufforderung, Länge) und mit den Reichweitenzahlen verknüpft. Dafür wird der Post-Text an Anthropic, PBC (USA) übermittelt (siehe Abschnitt 8); die Sätze und Merkmale werden in unserer Datenbank gespeichert und für Ihr Konto verwendet; Texte und Sätze werden nie anderen Kunden gezeigt. Zusätzlich fließen daraus abgeleitete, anonymisierte Statistiken in die Empfehlungen für alle Kunden ein (siehe Abschnitt 7h). Beim Löschen eines Posts entfernen wir die Analyse spätestens in der folgenden Nacht, beim Löschen Ihres Kontos sofort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Analyse- und Empfehlungsfunktionen).

7f. Import Ihrer früheren Beiträge

Wenn Sie ein Konto (TikTok, YouTube, Instagram, X) verbinden, liest Briefkraft über die offizielle Schnittstelle der Plattform auch die Beiträge, die Sie außerhalb von Briefkraft veröffentlicht haben (höchstens die letzten 12 Monate bzw. 200 Beiträge): Text, Veröffentlichungszeitpunkt, Link und Kennzahlen (z. B. Aufrufe, Likes, Kommentare). Für LinkedIn können Sie freiwillig Ihren LinkedIn-Datenexport hochladen; Ihr Browser liest daraus ausschließlich die Datei „Shares.csv“ (Ihre Beiträge) — Nachrichten, Kontakte und alle anderen Inhalte des Archivs verlassen Ihr Gerät nicht. Die Kennzahlen dieser LinkedIn-Beiträge rufen wir anschließend über die LinkedIn-Schnittstelle ab. Die Beiträge werden wie in Abschnitt 7e beschrieben analysiert, im Analytics-Bereich angezeigt und nur für Ihr Konto verwendet. Sie werden beim Löschen Ihres Kontos sofort gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Analyse-Funktionen).

7g. Newsletter-Postfach

Auf Wunsch erhalten Sie eine persönliche Adresse (…@in.briefkraft.co), die Sie selbst in den Verteiler Ihres Newsletters eintragen. Die dort eingehenden E-Mails empfängt unser eigener Server in Deutschland; ein weiterer Dienstleister ist nicht beteiligt. Wir speichern daraus nur Betreff, Absenderadresse, Datum, Message-ID und den Text; die vollständige E-Mail, Bilder und Anhänge werden verworfen. Bilder und Links in der E-Mail werden nie geladen oder aufgerufen. Bei Bestätigungs-E-Mails (Double-Opt-in) zeigen wir Ihnen den Bestätigungslink an; aufgerufen wird er nur, wenn Sie selbst darauf klicken. Zum Schutz vor Missbrauch speichern wir den Absender und die per DKIM geprüfte Absenderdomain Ihres ersten Newsletters sowie Betreff und Absender zurückgehaltener E-Mails. Aus dem Text erstellt Briefkraft Post-Entwürfe; dazu wird er an Anthropic, PBC (USA) übermittelt (siehe Abschnitt 8). Gespeichert bleiben höchstens die letzten 30 Ausgaben; wenn Sie die Adresse entfernen oder Ihr Konto löschen, werden die Adresse und alle per E-Mail empfangenen Ausgaben sofort gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion).

7h. Anonymisierte, aggregierte Statistiken

Damit Briefkraft für alle Kunden mit der Zeit bessere Empfehlungen gibt, berechnen wir aus den Analysen nach Abschnitt 7e zusammengefasste Kennzahlen, z. B. „Posts mit einer Frage als Einstieg erreichen bei Coaches im Mittel 1,3× ihre übliche Reichweite“. Diese Kennzahlen enthalten keine Texte, keine Sätze, keine Post-Kennungen und keine Kontodaten; jede Kennzahl beruht auf Posts von mindestens 5 verschiedenen Accounts, sodass kein Rückschluss auf einzelne Kunden möglich ist. Sie können der Einbeziehung Ihrer Posts jederzeit in den Einstellungen („Anonymisierte Statistik beitragen“) widersprechen; Ihre Posts werden dann bei der nächsten wöchentlichen Neuberechnung nicht mehr berücksichtigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Empfehlungen für alle Kunden).

7i. Kontext, Brand Voice und Lernen aus Ihren Änderungen

Im Bereich „Kontext“ sammelt Briefkraft Ihre eigenen veröffentlichten Inhalte (Beiträge aus verbundenen Konten, Newsletter, Blog- und Podcast-Feeds sowie Links und Texte, die Sie selbst eintragen), damit neue Inhalte zu Ihrem Stil passen. Feeds und Links, die Sie eintragen, ruft unser Server direkt ab; es werden nur Titel, Text, Link und Datum gespeichert, und Sie bestimmen pro Eintrag, ob er verwendet wird. Für „Brand Voice“ können Sie Ihre Website analysieren lassen (Farben, Schriften, Logo, Texte) und erhalten Vorschläge, die erst nach Ihrer Bestätigung übernommen werden. Damit Briefkraft Ihre Vorlieben lernt, speichern wir außerdem, wie Sie KI-Entwürfe ändern, verwerfen oder neu erzeugen lassen (Text vor und nach der Änderung, Ihr Slide-Feedback) für höchstens 90 Tage; daraus schlägt Briefkraft wöchentlich Regeln und No-Gos für Ihr Konto vor, die Sie annehmen oder ablehnen. Für Vorschläge und Analysen werden Texte an Anthropic, PBC (USA) übermittelt (Abschnitt 8); nichts davon wird anderen Kunden gezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7j. Sprachaufnahmen und Videos mit Ihrer Stimme

Wenn Sie Inhalte per Sprachaufnahme erstellen oder Feedback zu Slides einsprechen, wird die Aufnahme auf unserem Server verarbeitet und zur Transkription an Replicate, Inc. (USA) übermittelt (Abschnitt 8); dafür wird sie vorübergehend bei Cloudinary gespeichert und direkt nach der Transkription dort gelöscht. Aufnahmen für die Content-Erstellung löschen wir spätestens nach 48 Stunden; Diktate werden sofort nach der Transkription gelöscht, gespeichert wird nur der Text. Kurzvideos aus Ihrer Aufnahme enthalten Ihre echte Stimme; eine künstliche Stimme wird nicht erzeugt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7k. Google Drive (optional)

Wenn Sie Bilder oder Videos aus Google Drive in Ihre Mediathek importieren, öffnet Google sein eigenes Auswahlfenster. Briefkraft erhält nur die Dateien, die Sie dort auswählen (Google-Berechtigung „drive.file“), sowie einen kurzlebigen Zugriffsschlüssel, der einmalig für den Download verwendet und nicht gespeichert wird. Die Verwendung von Daten aus Google-Schnittstellen durch Briefkraft richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Für das Auswahlfenster gilt die Datenschutzerklärung von Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7d. Kostenloser LinkedIn-Hook-Check

Auf /tools/linkedin-hook-check können Sie ohne Anmeldung einen Post-Text prüfen lassen. Der Text wird zur Analyse an Anthropic, PBC (USA) übermittelt (siehe Abschnitt 8) und von uns nicht gespeichert; wir speichern nur einen nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Hashwert des Texts und die ermittelten Merkmale (z. B. Hook-Typ, Länge) für statistische Zwecke. Ihre IP-Adresse wird zur Missbrauchsbegrenzung kurzzeitig in unserem Rate-Limiter (Redis) vorgehalten und nach spätestens 24 Stunden gelöscht. Wenn Sie „Kostenlos starten“ klicken, legt Ihr Browser den Text lokal (localStorage) ab, damit er nach der Registrierung im Editor erscheint; er verlässt dabei Ihr Gerät nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angeforderte Analyse) bzw. lit. f (Missbrauchsschutz).

8. Weitere Drittanbieter und Auftragsverarbeiter

Wir verwenden folgende Drittanbieter:

Übermittlungen in Drittländer (USA) erfolgen auf Grundlage des EU-U.S. Data Privacy Framework oder von Standardvertragsklauseln (SCCs). Übermittlungen nach Israel erfolgen auf Grundlage des EU-Angemessenheitsbeschlusses für Israel.

9. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht. Nach Löschung Ihres Kontos löschen wir personenbezogene Daten innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. 10 Jahre für steuerrelevante Unterlagen) entgegenstehen. OAuth-Tokens werden beim Trennen einer Verbindung sofort gelöscht. Server-Logs werden nach 14 Tagen gelöscht. Nachweisdaten zu AGB-Zustimmungen, Einwilligungen und Kündigungen bewahren wir für die Dauer des Vertrags und danach bis zum Ablauf der regelmäßigen Verjährungsfrist (3 Jahre zum Jahresende) auf.

10. Deine Rechte

Du hast das Recht auf:

Zur Ausübung deiner Rechte kontaktiere uns unter kontakt@briefkraft.co.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr zu diesem Zweck. Ein formloser Hinweis an kontakt@briefkraft.co oder der Abmeldelink genügt.

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen um: SSL/TLS-Verschlüsselung, verschlüsselte Passwortspeicherung, regelmäßige Backups, zugangsbeschränkte Serverinfrastruktur.

Sicherungskopien und Papierkorb: Die Datenbank und die von Ihnen hochgeladenen Medien werden täglich verschlüsselt gesichert und zusätzlich auf einem zweiten Server der Hetzner Online GmbH in Deutschland abgelegt. Sicherungen nutzen wir ausschließlich, um Daten nach einem technischen Fehler oder Datenverlust wiederherzustellen. Gelöschte Daten verschwinden mit der Rotation der Sicherungen, spätestens nach fünf Wochen, auch aus den Sicherungskopien. Sprachaufnahmen für die Content-Erstellung werden nicht in die Medien-Sicherung aufgenommen. Gelöschte Beiträge liegen 30 Tage im Papierkorb, damit Sie sie wiederherstellen können, und werden danach endgültig gelöscht; beim Löschen Ihres Kontos sofort.

12. Cookies

Ohne Einwilligung setzen wir nur technisch notwendige Cookies und Speichereinträge (Login-Sitzung, Sicherheit, Spracheinstellung, Speicherung Ihrer Cookie-Entscheidung), § 25 Abs. 2 Nr. 2 TDDDG.

Nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) über das Cookie-Banner: Analyse – PostHog speichert eine zufällige Kennung (Cookie/localStorage), um die Nutzung der Website und des Dashboards zu messen; ohne Einwilligung läuft PostHog ohne Speicherung auf Ihrem Gerät. Marketing – das Partner-Cookie „bk_ref“ (siehe unten). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Website-Daten Ihres Browsers für briefkraft.co löschen; das Banner erscheint dann erneut. Werbe- oder Retargeting-Cookies von Dritten setzen wir nicht ein.

Schriftarten und Skripte werden von unserem eigenen Server geladen; beim Seitenaufruf werden keine Daten an Google Fonts oder andere Schriftanbieter übertragen.

Partnerprogramm (Empfehlungs-Cookie): Wenn du über den Empfehlungslink eines Partners auf unsere Website kommst (ein Link mit ?ref=…), speichern wir den Partnercode 90 Tage lang im Cookie „bk_ref“. Registrierst du dich in diesem Zeitraum, wird dein Kundenkonto diesem Partner zugeordnet, damit er eine Provision erhalten kann. Der Partner sieht in seinem Partner-Bereich deinen Vornamen und den Anfangsbuchstaben deines Nachnamens, deinen Tarif, deinen Abo-Status und die gezahlten Beträge – niemals deine E-Mail-Adresse, deine Inhalte oder deine Social-Media-Konten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer korrekten Provisionsabrechnung mit unseren Partnern).

Das Cookie „bk_ref“ wird nur gesetzt, wenn Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben (§ 25 Abs. 1 TDDDG); die anschließende Zuordnung Ihres Kontos zum Partner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

13. Beschwerderecht

Du hast das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. Die zuständige Behörde ist die Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

14. Geschäftliche Kontaktaufnahme und Vertriebsansprache

Stand 3. November 2026: Wir sprechen derzeit keine Interessenten mehr aktiv an. Bereits erhobene Daten haben wir aus dem Produktivsystem entfernt. Bis zur Löschfrist liegen sie in einem zugriffsbeschränkten, verschlüsselt gesicherten Archiv auf einem Server der Hetzner Online GmbH in Deutschland, ohne weitere Nutzung. Sie werden spätestens 6 Monate nach ihrer Erhebung gelöscht. Wer der Nutzung widersprochen hat, bleibt auf unserer Sperrliste, damit wir den Widerspruch dauerhaft beachten können. Die folgenden Absätze beschreiben, wie die Daten erhoben wurden.

As part of our business development activities, we may process publicly available professional contact information (name, job title, company, professional email address or LinkedIn URL) of individuals at companies that may benefit from Briefkraft's services.

Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Kontaktaufnahme mit potenziellen B2B-Kunden (Art. 6 Abs. 1 lit. f DSGVO). Wir verarbeiten diese Daten ausschließlich zum Zweck einer einmaligen Erstkontakt-Nachricht. Wiederholte unaufgeforderte Kontaktaufnahme findet nicht statt.

Du hast das Recht, dieser Verarbeitung jederzeit zu widersprechen (Art. 21 DSGVO) — per E-Mail an kontakt@briefkraft.co mit dem Betreff "Opt-out — Outreach". Nach Eingang löschen wir deine Daten umgehend aus unserer Interessenten-Datenbank und stellen jede Kontaktaufnahme ein.

Wir speichern Interessenten-Daten maximal 6 Monate ab Erhebung. Die Daten stammen von der Brave Search API (USA, Standardvertragsklauseln), öffentlich zugänglichen Unternehmensverzeichnissen und den von Unternehmen selbst veröffentlichten Kontaktseiten (z. B. gesetzlich vorgeschriebene Impressumsangaben nach deutschem Recht). Keine Nachricht wird automatisch versendet — jede Nachricht wird manuell von einer Person bei Briefkraft geprüft und gesendet.