Stand: 20. September 2026
Wir freuen uns über Ihr Interesse an Breev. Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website breev.ai und bei der Nutzung unserer Software erheben, zu welchen Zwecken wir sie verwenden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.
Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Für die Nutzung unserer Dienste – insbesondere des Meeting- und Transkriptionsbereichs, des KI-Assistenten, des Chatbots, der Seiten-, Projekt- und Schulungsmodule – ist die Verarbeitung personenbezogener Daten jedoch erforderlich.
Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Wir haben zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der verarbeiteten Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.
Verantwortlicher im Sinne der DSGVO ist:
StudioFortyThree UG (haftungsbeschränkt)
Brookkämpe 6
48268 Greven
Deutschland
Vertreten durch den Geschäftsführer: Tom Kuhn
Handelsregister: HRB 14874
Registergericht: Amtsgericht Steinfurt
Umsatzsteuer-ID: DE368725775
E-Mail: hello@breev.ai
Telefon: +49 151 56090475
Für Anliegen rund um den Datenschutz, insbesondere zur Ausübung Ihrer Betroffenenrechte, erreichen Sie uns unter hello@breev.ai.
Datenschutzbeauftragter: Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet und haben daher keinen Datenschutzbeauftragten benannt. Ihre datenschutzrechtlichen Anfragen richten Sie bitte an die oben genannte Adresse.
Breev ist eine Software-as-a-Service-Plattform. Für die Einordnung der Datenverarbeitung ist zu unterscheiden:
Für den Betrieb unserer Website, die Registrierung und Verwaltung von Nutzerkonten, die Abrechnung, unsere Kommunikation mit Ihnen (Kontaktformular, Demo-Anfragen, Newsletter) sowie für Reichweitenmessung und Missbrauchsprävention sind wir der Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO.
Für die Inhalte, die unsere Kunden in die Plattform einstellen – insbesondere Audioaufnahmen und Transkripte von Meetings, hochgeladene Projektdateien, Schulungsinhalte, Seiteninhalte sowie die Chatverläufe eines auf der Website eines Kunden eingebundenen Chatbots – verarbeiten wir die Daten ausschließlich nach Weisung unseres Kunden. In diesem Umfang ist unser Kunde der Verantwortliche und wir sind Auftragsverarbeiter nach Art. 28 DSGVO. Mit unseren Geschäftskunden schließen wir hierzu einen Vertrag zur Auftragsverarbeitung; Sie können diesen unter hello@breev.ai anfordern.
Sind Sie Teilnehmer eines Meetings, Beschäftigter eines unserer Geschäftskunden oder Nutzer eines mit Breev betriebenen Chatbots und möchten Ihre Betroffenenrechte geltend machen, wenden Sie sich bitte zunächst an das jeweilige Unternehmen als Verantwortlichen. Wir unterstützen unsere Kunden bei der Erfüllung dieser Anfragen und leiten an uns gerichtete Anfragen unverzüglich weiter.
Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. Die wichtigsten davon erläutern wir hier:
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem Verantwortlichen verarbeitet werden.
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung, die Einschränkung, das Löschen oder die Vernichtung.
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, bei der diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel zu analysieren oder vorherzusagen.
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, in der die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen.
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Unsere Website und unsere Anwendung werden auf Servern der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, in einem Rechenzentrum in Deutschland betrieben. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Sämtliche Anwendungs- und Datenbankdaten (PostgreSQL), die Aufgabenwarteschlange (Redis) und die auf dem Server gespeicherten Dateien verbleiben in diesem Rechenzentrum.
Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten und Informationen aus dem System des aufrufenden Rechners. Erfasst werden insbesondere:
Diese Daten werden benötigt, um die Inhalte unserer Website korrekt auszuliefern, ihre Funktionsfähigkeit und Systemsicherheit dauerhaft zu gewährleisten und um im Falle eines Angriffs die für eine Strafverfolgung notwendigen Informationen bereitstellen zu können. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten Ihrer Person nehmen wir nicht vor; eine Auswertung zu Marketingzwecken findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit unserer Systeme. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
Wir setzen Cookies und vergleichbare Speichertechnologien (z. B. den lokalen Speicher Ihres Browsers) ein. Cookies sind kleine Textdateien, die über einen Internetbrowser auf Ihrem Endgerät gespeichert werden.
Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Ihre Einwilligung ein; die damit verbundene Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO. Alle übrigen Cookies und Technologien – insbesondere solche zur Reichweitenmessung – setzen wir nur nach Ihrer ausdrücklichen Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein, die Sie über unseren Einwilligungsdialog erteilen.
Unser Einwilligungsdialog unterscheidet vier Kategorien: Notwendig, Analytics, Präferenzen und Marketing. Die Kategorien Präferenzen und Marketing halten wir für künftige Funktionen vor, mit denen wir Inhalte und Werbung gegebenenfalls auf Ihre Interessen zuschneiden; derzeit sind ihnen keine aktiven Dienste zugeordnet, sodass Ihre Auswahl in diesen beiden Kategorien aktuell keine Datenverarbeitung auslöst. Sollten wir dort Dienste einsetzen, werden wir diese Datenschutzerklärung zuvor entsprechend ergänzen.
Im Einzelnen verwenden wir:
| Name | Zweck | Kategorie | Speicherdauer |
|---|---|---|---|
sessionid |
Erkennt Ihre angemeldete Sitzung und hält Sie eingeloggt. | Notwendig | Bis zum Ende der Sitzung bzw. zum Logout |
csrftoken |
Schützt Formulare vor Cross-Site-Request-Forgery-Angriffen. | Notwendig | 1 Jahr |
django_language |
Speichert die von Ihnen gewählte Sprache. | Notwendig | 1 Jahr |
device_id |
Zufällige Gerätekennung angemeldeter Nutzer zur Missbrauchs- und Mehrfachkontenerkennung (siehe Ziffer 8). | Notwendig | 2 Jahre |
transcription_limit |
Zählt die Nutzungen des kostenlosen Transkriptionstools ohne Konto, um das Freikontingent durchzusetzen. | Notwendig | 30 Tage |
consentMode (lokaler Speicher) |
Speichert Ihre Auswahl im Einwilligungsdialog. | Notwendig | Bis zum Löschen durch Sie |
_ga, _ga_* |
Reichweitenmessung mit Google Analytics (siehe Ziffer 6). Wird nur bei erteilter Einwilligung gesetzt. | Analyse | Bis zu 2 Jahre |
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder vollständig widerrufen. Klicken Sie dazu im Fußbereich jeder Seite unter „Cookies“ auf „Einstellungen“. Der Einwilligungsdialog öffnet sich dann erneut mit Ihrer bisherigen Auswahl, die Sie beliebig anpassen können. Der Widerruf ist damit genauso einfach wie die Erteilung der Einwilligung; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Darüber hinaus können Sie das Setzen von Cookies in den Einstellungen Ihres Browsers generell unterbinden oder bereits gesetzte Cookies löschen. Deaktivieren Sie alle Cookies, kann es sein, dass Sie sich nicht mehr anmelden können und Funktionen unserer Website nicht mehr nutzbar sind.
Wir nutzen auf dieser Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Google Analytics verwendet Cookies und ähnliche Kennungen, um die Nutzung unserer Website statistisch auszuwerten. Verarbeitet werden dabei insbesondere die aufgerufenen Seiten, die Verweildauer, der ungefähre Standort (abgeleitet aus der gekürzten IP-Adresse), Gerätetyp, Browser und Betriebssystem sowie die Herkunftsquelle des Besuchs. Die IP-Adressen werden von Google innerhalb der EU gekürzt; eine Übertragung der vollständigen IP-Adresse an Google-Server erfolgt nach Angaben von Google nicht.
Wir setzen Google Analytics zusammen mit dem Google Consent Mode ein. Vor Erteilung Ihrer Einwilligung werden keine Analyse- und Werbe-Cookies gesetzt und keine Kennungen zur Wiedererkennung übermittelt. Erst wenn Sie im Einwilligungsdialog der Kategorie „Analytics“ zustimmen, werden die entsprechenden Cookies gesetzt und Messdaten übermittelt.
Rechtsgrundlage für das Speichern und Auslesen der Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihrer Daten Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit im Fußbereich jeder Seite unter „Cookies“ über „Einstellungen“ widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics mit dem von Google bereitgestellten Browser-Add-on verhindern: https://tools.google.com/dlpage/gaoptout.
Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend hat Google die Standardvertragsklauseln der EU-Kommission abgeschlossen. Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy.
Zur schnellen und zuverlässigen Auslieferung von Programmbibliotheken und Symbolschriften binden wir Dateien von folgenden Content Delivery Networks ein:
Beim Aufruf unserer Seiten wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, weil dieser die Dateien sonst nicht an Ihren Browser ausliefern kann. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sicheren, aktuellen und performanten Bereitstellung unseres Angebots.
Für die Nutzung unserer Dienste ist die Einrichtung eines Nutzerkontos erforderlich. Dabei verarbeiten wir die von Ihnen im Registrierungsformular eingegebenen Daten, insbesondere Ihre E-Mail-Adresse, Ihren Namen, Ihr Passwort (ausschließlich als kryptografischer Hashwert gespeichert), gegebenenfalls Ihren Unternehmensnamen sowie den Zeitpunkt der Registrierung und die zuletzt genutzten Anmeldedaten.
Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen zeitlich befristeten Verifizierungscode zu; dieser wird nach Ablauf gelöscht. Dasselbe gilt für Codes, die Sie beim Zurücksetzen Ihres Passworts anfordern.
In Ihren Kontoeinstellungen gespeicherte Angaben – etwa eigene Anweisungen für Meeting-Zusammenfassungen und den KI-Assistenten, Ihre Benachrichtigungseinstellungen und Ihr Nutzungskontingent – verarbeiten wir zur Erbringung der von Ihnen gebuchten Leistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages). Die Daten werden für die Dauer Ihres Nutzungsverhältnisses gespeichert. Sie können Ihr Konto jederzeit selbst über die Kontoeinstellungen löschen; mit der Löschung des Kontos werden auch die damit verknüpften Inhalte (Meetings, Transkripte, Zusammenfassungen, Chats, Seiten, Projekte und Schulungsfortschritte) gelöscht und laufende Abonnements beendet. Gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Pflichten zu Rechnungsdaten, bleiben davon unberührt.
Neuen Konten gewähren wir ein einmaliges kostenloses Guthaben für Premium-Funktionen. Um zu verhindern, dass dieses Guthaben durch das wiederholte Anlegen von Konten mehrfach in Anspruch genommen wird, prüfen wir bei der Vergabe, ob bereits ein Konto vom selben Gerät oder aus demselben Netzwerk ein Guthaben erhalten hat.
Hierfür setzen wir bei angemeldeten Nutzern das Cookie device_id mit einer zufällig erzeugten Kennung und bilden daraus zusammen mit Ihrer IP-Adresse und einer groben Angabe zu Ihrem Betriebssystem zwei nicht umkehrbare, mit einem geheimen Schlüssel gesalzene Prüfsummen (SHA-256). Gespeichert werden ausschließlich diese Prüfsummen, nicht die IP-Adresse oder die Browserkennung selbst. Die Prüfsummen sind nur innerhalb unserer Installation vergleichbar und lassen keinen Rückschluss auf die Ausgangsdaten zu. Anonyme Besucher erhalten kein solches Cookie.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verhinderung der missbräuchlichen Inanspruchnahme unentgeltlicher Leistungen. Die Prüfsummen werden mit dem zugehörigen Nutzerkonto gelöscht.
Kernfunktion unserer Plattform ist die Umwandlung von Audioaufnahmen in ein Transkript und eine automatisch erstellte Zusammenfassung. Dabei werden die in der Aufnahme enthaltenen Inhalte verarbeitet, einschließlich der Stimmen und Äußerungen aller an dem Gespräch beteiligten Personen.
Die von Ihnen hochgeladene Audiodatei wird auf unserem Server in Deutschland zwischengespeichert, in ein einheitliches Format umgewandelt und anschließend transkribiert. Nach Abschluss der Transkription wird die Audiodatei automatisch und unwiderruflich von unserem Server gelöscht. Auch im Fehlerfall wird die Datei gelöscht. Dauerhaft gespeichert werden lediglich das Transkript, die Zusammenfassung sowie technische Metadaten (Dateiformat, Länge der Aufnahme, erkannte Sprache, Transkriptionsverfahren, Anzahl der Sprecher, verwendetes Sprachmodell und Anzahl der verarbeiteten Token).
Im Standardverfahren erfolgt die Transkription vollständig lokal auf unseren Servern in Deutschland mit einem selbst betriebenen Spracherkennungsmodell (Whisper). Die Audiodaten verlassen dabei unsere Infrastruktur nicht und werden an keinen Dritten übermittelt.
Wenn Sie die Premium-Transkription nutzen, wird die Audiodatei in Abschnitten von maximal zehn Minuten an die Whisper-Schnittstelle von OpenAI übermittelt und dort transkribiert. Einzelheiten zu dieser Übermittlung, zur Rechtsgrundlage und zum Drittlandtransfer finden Sie unter Ziffer 15.
Auf Wunsch trennen wir die Redebeiträge nach Sprechern. Dazu wird die Aufnahme an Sprechpausen zerlegt; für jeden Abschnitt wird eine numerische Repräsentation der Stimmcharakteristik berechnet, mit der ähnlich klingende Abschnitte zu Gruppen zusammengefasst werden. Diese Berechnung findet ausschließlich lokal auf unseren Servern statt, dient allein der Zuordnung „Sprecher 1“, „Sprecher 2“ usw. innerhalb derselben Aufnahme und wird nur im Arbeitsspeicher vorgehalten. Die Stimmmerkmale werden weder gespeichert noch mit anderen Aufnahmen abgeglichen und nicht dazu verwendet, eine Person zu identifizieren. Eine Verarbeitung biometrischer Daten zur eindeutigen Identifizierung einer natürlichen Person im Sinne des Art. 9 Abs. 1 DSGVO findet damit nicht statt.
Gegenüber Ihnen als Nutzer verarbeiten wir diese Daten zur Erfüllung des Nutzungsvertrages nach Art. 6 Abs. 1 lit. b DSGVO. Für die Inhalte der Aufnahme und damit für die Daten der weiteren Gesprächsteilnehmer sind Sie beziehungsweise Ihr Unternehmen der Verantwortliche; wir handeln insoweit als Auftragsverarbeiter (siehe Ziffer 2).
Ihre Verantwortung als Nutzer: Bitte stellen Sie sicher, dass Sie zur Aufnahme und Verarbeitung des Gesprächs berechtigt sind. Die Aufzeichnung des nichtöffentlich gesprochenen Wortes ohne Einwilligung aller Beteiligten kann nach § 201 StGB strafbar sein. Laden Sie zudem keine Aufnahmen hoch, die besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (etwa Gesundheitsdaten) enthalten, ohne dass hierfür eine tragfähige Rechtsgrundlage vorliegt.
Transkripte und Zusammenfassungen bleiben in Ihrem Konto gespeichert, bis Sie das jeweilige Meeting oder Ihr Konto löschen. Sie können einzelne Meetings jederzeit selbst löschen.
Auf unserer Website bieten wir ein kostenloses Transkriptionswerkzeug an, das ohne Registrierung genutzt werden kann. Die hochgeladene Audiodatei (maximal zehn Minuten) wird auf unserem Server zwischengespeichert, verarbeitet und im Anschluss gelöscht; das Ergebnis wird Ihnen über eine zufällig erzeugte Aufgabenkennung angezeigt und in unserem Zwischenspeicher nach einer Stunde automatisch gelöscht. Eine Zuordnung zu einer Person nehmen wir nicht vor, und ein dauerhaftes Speichern des Transkripts findet nicht statt.
Zur Durchsetzung des Freikontingents von drei Nutzungen innerhalb von 30 Tagen speichern wir im Cookie transcription_limit lediglich einen Zähler und einen Startzeitpunkt (siehe Ziffer 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der von Ihnen angeforderten Leistung sowie Art. 6 Abs. 1 lit. f DSGVO für die Begrenzung der unentgeltlichen Nutzung.
Der KI-Assistent beantwortet Fragen auf Grundlage der in Ihrem Konto beziehungsweise in Ihrem Unternehmen hinterlegten Inhalte. Gespeichert werden Ihre Anfragen, die erzeugten Antworten, der Zeitpunkt sowie technische Metadaten (verwendetes Modell und Anzahl der Token). Die Chatverläufe sind Ihrem Nutzerkonto zugeordnet und können von Ihnen gelöscht werden.
Zur Auffindbarkeit der Inhalte legen wir Textauszüge Ihrer Meetings, Seiten und Projekte in einem Suchindex ab. Dieser Index wird ausschließlich mit der Volltextsuche unserer eigenen Datenbank (PostgreSQL) auf unseren Servern in Deutschland betrieben; eine Übermittlung an externe Anbieter zur Indexierung findet nicht statt. Die für die Beantwortung erforderlichen Textausschnitte werden zusammen mit Ihrer Frage an OpenAI übermittelt (siehe Ziffer 15).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Geschäftskunden können mit Breev einen KI-Chatbot betreiben. Nutzt eine Person diesen Chatbot, verarbeiten wir die eingegebenen Nachrichten, die erzeugten Antworten, den Zeitpunkt sowie eine zufällig erzeugte Sitzungskennung, über die die Nachrichten einer Unterhaltung zusammengehalten werden. IP-Adressen der Chatbot-Nutzer speichern wir nicht.
Die Chatverläufe sind für die Administratoren des jeweiligen Unternehmens einsehbar und können von diesen gelöscht werden. Verantwortlicher für diese Verarbeitung ist das Unternehmen, das den Chatbot einsetzt; wir handeln als Auftragsverarbeiter (siehe Ziffer 2). Die Nachrichten werden zur Beantwortung an OpenAI übermittelt (siehe Ziffer 15).
Hinweis für Chatbot-Nutzer: Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein. Verwenden Sie für Anliegen, die solche Daten betreffen, die regulären Kontaktwege des jeweiligen Unternehmens.
Nutzer können Wissensseiten erstellen, mit Bildern versehen und optional öffentlich zugänglich machen. Eine als öffentlich markierte Seite ist über einen Link ohne Anmeldung abrufbar und kann von Suchmaschinen erfasst werden. Bitte veröffentlichen Sie dort keine personenbezogenen Daten Dritter ohne entsprechende Rechtsgrundlage.
Im Projektmodul können Projektbeschreibungen, beteiligte Personen und Dateien hinterlegt werden. Hochgeladene Dateien werden auf unseren Servern in Deutschland gespeichert; ihr Textinhalt kann zur Erstellung von Auswertungen und Empfehlungen an OpenAI übermittelt werden (siehe Ziffer 15). Projektumfragen werten wir ausschließlich anhand numerischer Antwortwerte ohne Bezug zur antwortenden Person aus.
Im Schulungsmodul werden die Anmeldung zu einer Schulung, der Bearbeitungsfortschritt und der Abschluss einzelner Einheiten je Nutzer gespeichert. Diese Daten sind für die Administratoren des jeweiligen Unternehmens einsehbar. Handelt es sich um Beschäftigte, erfolgt die Verarbeitung durch das Unternehmen als Verantwortlichen auf Grundlage des § 26 BDSG beziehungsweise Art. 6 Abs. 1 lit. b und lit. f DSGVO; etwaige Mitbestimmungsrechte der Arbeitnehmervertretung sind von dem Unternehmen zu beachten. Wir handeln auch hier als Auftragsverarbeiter.
Für die Erstellung von Zusammenfassungen, für die Antworten des KI-Assistenten und des Chatbots sowie für die Premium-Transkription nutzen wir Schnittstellen (APIs) von OpenAI. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; die Verarbeitung kann auf Servern der OpenAI OpCo, LLC, 1960 Bryant Street, San Francisco, CA 94110, USA, erfolgen.
Übermittelt werden dabei ausschließlich die für die jeweilige Funktion erforderlichen Inhalte:
Kontodaten wie Ihr Name oder Ihre E-Mail-Adresse werden nicht mitübertragen. OpenAI verarbeitet die über die Schnittstelle übermittelten Daten als Auftragsverarbeiter auf Grundlage eines Vertrages zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach den vertraglichen Zusicherungen von OpenAI werden über die Schnittstelle übermittelte Daten nicht zum Training der Modelle verwendet und lediglich für einen begrenzten Zeitraum von bis zu 30 Tagen zur Erkennung von Missbrauch vorgehalten und anschließend gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung durch die KI-Dienste den wesentlichen Leistungsinhalt der von Ihnen gebuchten Funktionen darstellt. Für die Übermittlung in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Wenn Sie eine Übermittlung an OpenAI vermeiden möchten, nutzen Sie bitte ausschließlich die lokale Transkription (Standardverfahren, siehe Ziffer 10 lit. b) und verzichten Sie auf die KI-gestützten Funktionen.
Weitere Informationen finden Sie in den Datenschutzhinweisen von OpenAI unter https://openai.com/policies/privacy-policy sowie in den Hinweisen zur Datenverarbeitung über die API unter https://openai.com/policies/api-data-usage-policies.
Grenzen automatisierter Ergebnisse: Von KI-Systemen erzeugte Transkripte, Zusammenfassungen und Antworten können unvollständig oder fehlerhaft sein. Sie ersetzen keine eigene Prüfung. Eine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung wird durch diese Ergebnisse nicht getroffen (siehe Ziffer 24).
Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Wenn Sie ein kostenpflichtiges Abonnement abschließen, werden Sie auf eine von Stripe betriebene Bezahlseite weitergeleitet. Ihre Zahlungsdaten – insbesondere Kreditkartennummer, Kontoverbindung oder vergleichbare Zahlungsmittelinformationen – geben Sie unmittelbar bei Stripe ein. Wir erhalten und speichern diese Zahlungsdaten zu keinem Zeitpunkt. Übermittelt werden an Stripe Ihre E-Mail-Adresse, die gewählte Leistung, der Betrag sowie gegebenenfalls ein Rabattcode. Von Stripe erhalten wir eine Kundenkennung, den Status Ihres Abonnements und Zahlungsbestätigungen zurück; die Kundenkennung speichern wir in Ihren Kontoeinstellungen, um Ihr Abonnement zuordnen und verwalten zu können. Über ein von Stripe bereitgestelltes Kundenportal können Sie Ihre Zahlungsdaten und Ihr Abonnement selbst verwalten.
Stripe verarbeitet diese Daten als eigener Verantwortlicher zur Zahlungsabwicklung und zur Erfüllung eigener gesetzlicher Pflichten, insbesondere zur Betrugsprävention und zur Geldwäscheprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen). Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; diese ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln.
Rechnungs- und Zahlungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) sechs beziehungsweise zehn Jahre auf. Weitere Informationen finden Sie unter https://stripe.com/de/privacy.
Wenn Sie uns über unser Kontaktformular, eine Demo-Anfrage, ein Kampagnenformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten – je nach Formular Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Unternehmen, den Betreff und Ihre Nachricht – ausschließlich zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen.
Zum Schutz vor automatisierten Eingaben setzen wir im Kontaktformular ein Captcha ein, das wir selbst auf unseren Servern betreiben. Eine Übermittlung an Dritte, insbesondere an Google reCAPTCHA, findet dabei nicht statt.
Rechtsgrundlage ist bei Anfragen mit Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Wir löschen die Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach zwei Jahren. Sie können der Speicherung jederzeit widersprechen.
Auf unserer Website und im Rahmen der Registrierung können Sie unseren Newsletter abonnieren. Hierfür verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen verwendete Sprache. Der Newsletter informiert über unsere Produkte, Funktionen und Angebote.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beziehungsweise, soweit wir Ihnen als Bestandskunde Informationen zu eigenen ähnlichen Leistungen senden, § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Sie können den Newsletter jederzeit abbestellen. Dazu genügt der Abmeldelink am Ende jeder Newsletter-E-Mail oder eine Nachricht an hello@breev.ai. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse mit dem Vermerk „keine Kontaktaufnahme erwünscht“ weiter, um sicherzustellen, dass Sie keine weiteren Nachrichten von uns erhalten. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Beachtung Ihres Widerspruchs nach Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie stattdessen die vollständige Löschung Ihrer E-Mail-Adresse wünschen, teilen Sie uns dies bitte mit.
Für den Versand von System- und Benachrichtigungs-E-Mails – etwa Verifizierungscodes, Hinweise auf fertige Transkriptionen, Passwort-Zurücksetzungen und Newsletter – nutzen wir den E-Mail-Dienst von Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Mit Google besteht ein Vertrag zur Auftragsverarbeitung; für eine mögliche Übermittlung in die USA bestehen die unter Ziffer 6 genannten Garantien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Bitte beachten Sie, dass die Kommunikation per E-Mail Sicherheitslücken aufweisen kann. Für vertrauliche Informationen empfehlen wir den Postweg oder eine andere gesicherte Übermittlung.
Wir erheben und verarbeiten die personenbezogenen Daten von Bewerberinnen und Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens, auch auf elektronischem Wege, etwa wenn Bewerbungsunterlagen per E-Mail übermittelt werden. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
Schließen wir mit einer Bewerberin oder einem Bewerber einen Anstellungsvertrag, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Kommt kein Anstellungsvertrag zustande, werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern der Löschung keine berechtigten Interessen unsererseits entgegenstehen und keine Einwilligung in eine längere Speicherung – etwa für einen Bewerberpool – vorliegt.
Wir geben Ihre Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Eingesetzte Dienstleister verarbeiten Daten nur nach unserer Weisung und auf Grundlage eines Vertrages zur Auftragsverarbeitung nach Art. 28 DSGVO, sofern nachstehend nichts anderes angegeben ist.
| Empfänger | Zweck | Sitz / Verarbeitungsort |
|---|---|---|
| IONOS SE | Hosting von Anwendung, Datenbank und Dateien | Deutschland |
| OpenAI Ireland Ltd. / OpenAI OpCo, LLC | Premium-Transkription, Zusammenfassungen, KI-Assistent, Chatbot | Irland / USA |
| Stripe Payments Europe, Limited | Zahlungsabwicklung (eigener Verantwortlicher) | Irland / USA |
| Google Ireland Limited | E-Mail-Versand (Google Workspace), Reichweitenmessung, Programmbibliotheken | Irland / USA |
| Prospect One (jsDelivr) | Auslieferung von Programmbibliotheken und Symbolschriften | Polen |
Darüber hinaus können Daten an Steuerberater, Rechtsberater oder Behörden weitergegeben werden, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Durchsetzung unserer Rechte erforderlich ist. Ein Verkauf Ihrer Daten findet nicht statt.
Soweit Daten – wie unter Ziffer 6, 7, 15, 16 und 19 beschrieben – in die USA übermittelt werden, geschieht dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der jeweilige Empfänger zertifiziert ist, und ergänzend auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir weisen darauf hin, dass in den USA trotz dieser Garantien ein Zugriff staatlicher Stellen auf die Daten nicht vollständig ausgeschlossen werden kann und Ihnen unter Umständen nicht dieselben Rechtsschutzmöglichkeiten zur Verfügung stehen wie innerhalb der EU.
Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder der durch europäische oder nationale Vorschriften vorgesehen ist. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die Daten routinemäßig gelöscht oder in ihrer Verarbeitung eingeschränkt. Im Einzelnen gelten die in den vorstehenden Ziffern genannten Fristen, insbesondere:
Ihnen stehen gegenüber uns die folgenden Rechte zu. Zur Ausübung genügt eine formlose Nachricht an hello@breev.ai.
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie über die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger, die geplante Speicherdauer, das Bestehen Ihrer weiteren Rechte, die Herkunft der Daten und das Bestehen einer automatisierten Entscheidungsfindung. Ferner können Sie eine Kopie der Daten erhalten sowie Auskunft über die Garantien bei einer Übermittlung in ein Drittland verlangen.
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger Daten sowie die Vervollständigung unvollständiger Daten zu verlangen. Ihre Kontodaten können Sie zudem jederzeit selbst in den Einstellungen ändern.
Sie haben das Recht, die unverzügliche Löschung Ihrer Daten zu verlangen, sofern einer der gesetzlichen Gründe zutrifft und die Verarbeitung nicht erforderlich ist, insbesondere wenn die Daten für die Zwecke nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen, Sie Widerspruch einlegen oder die Daten unrechtmäßig verarbeitet wurden. Ihr Nutzerkonto und die damit verknüpften Inhalte können Sie jederzeit selbst über die Kontoeinstellungen löschen. Haben wir die Daten öffentlich gemacht, treffen wir angemessene Maßnahmen, um andere Verantwortliche über Ihr Löschverlangen zu informieren.
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie sie aber zur Rechtsverfolgung benötigen, oder wenn Sie Widerspruch eingelegt haben und noch nicht feststeht, wessen Interessen überwiegen.
Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir Ihre Daten für Direktwerbung, haben Sie jederzeit das Recht, ohne Angabe von Gründen Widerspruch einzulegen. Nach einem solchen Widerspruch verwenden wir Ihre Daten nicht mehr für Direktwerbung.
Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Einwilligung in Cookies und Reichweitenmessung widerrufen Sie im Fußbereich jeder Seite unter „Cookies“ über „Einstellungen“, Ihre Einwilligung in den Newsletter über den Abmeldelink in jeder Newsletter-E-Mail. Für alle übrigen Einwilligungen genügt eine formlose Nachricht an uns.
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de
Sie können sich ebenso an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Ihres Arbeitsplatzes wenden.
Art. 6 Abs. 1 lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung einholen – etwa für die Reichweitenmessung und den Newsletter. Art. 6 Abs. 1 lit. b DSGVO ist Rechtsgrundlage, soweit die Verarbeitung zur Erfüllung unseres Nutzungs- oder Lizenzvertrages oder für vorvertragliche Maßnahmen erforderlich ist; dies gilt für den gesamten Funktionsumfang der Plattform. Art. 6 Abs. 1 lit. c DSGVO gilt für Verarbeitungen zur Erfüllung rechtlicher Verpflichtungen, etwa steuerrechtlicher Aufbewahrungspflichten. Art. 6 Abs. 1 lit. f DSGVO dient als Rechtsgrundlage für Verarbeitungen zur Wahrung unserer berechtigten Interessen.
Soweit wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, bestehen unsere berechtigten Interessen in der Gewährleistung der Sicherheit und Stabilität unserer Systeme, der Verhinderung des Missbrauchs unentgeltlicher Leistungen, der Beantwortung von Anfragen, der Beachtung erklärter Werbewidersprüche sowie in der wirtschaftlichen Durchführung unserer Geschäftstätigkeit zum Wohle aller Beschäftigten und Anteilseigner.
Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben (z. B. durch Steuervorschriften) oder ergibt sich aus vertraglichen Regelungen. Für den Abschluss eines Nutzungsvertrages ist es erforderlich, dass Sie uns mindestens eine gültige E-Mail-Adresse zur Verfügung stellen; ohne diese können wir kein Konto einrichten und keinen Vertrag mit Ihnen schließen. Die Angabe weiterer Daten ist freiwillig. Vor einer Bereitstellung können Sie sich jederzeit an uns wenden; wir klären Sie dann einzelfallbezogen darüber auf, ob die Bereitstellung erforderlich ist und welche Folgen eine Nichtbereitstellung hätte.
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Auch ein Profiling zu Bewertungszwecken nehmen wir nicht vor.
Die von unserer Plattform erzeugten Ergebnisse – Transkripte, Zusammenfassungen, Antworten des KI-Assistenten und des Chatbots sowie Projektempfehlungen – entstehen zwar automatisiert, stellen aber Arbeitsergebnisse dar, die von Menschen geprüft und verwendet werden, und keine Entscheidung über eine Person. Die unter Ziffer 9 beschriebene Prüfung bei der Vergabe eines kostenlosen Guthabens beschränkt sich auf den Abgleich technischer Prüfsummen und hat allein die Nichtgewährung einer unentgeltlichen Zusatzleistung zur Folge.
Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen. Dazu gehören insbesondere die durchgängige Verschlüsselung der Übertragung mit TLS (erkennbar an der Adresszeile https:// und dem Schloss-Symbol Ihres Browsers), die ausschließlich verschlüsselte Speicherung von Passwörtern als Hashwerte, ein rollenbasiertes Berechtigungskonzept, die Trennung der Daten verschiedener Kunden sowie der Betrieb auf Servern in einem Rechenzentrum in Deutschland.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website und unserer Dienste oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit unter https://breev.ai/privacy abgerufen werden.