Datenschutz
in Klartext.
Verantwortlicher
Christoph Schiller, bravique
Alfershausen 15, 91177 Thalmässing
E-Mail: c.schiller@bravique.de
Zugriffsdaten / Server-Logfiles
Beim Aufruf dieser Website erhebt unser Hosting-Provider automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz, Inhalt der Anforderung, Zugriffsstatus, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Spracheinstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Bereitstellung). Speicherdauer: max. 30 Tage.
Cookies & lokale Speicherung
Diese Website setzt keine Cookies. Gespeichert wird nur in den beiden Restaurant-Beispielen, und zwar im lokalen Speicher deines Browsers unter dem Schlüssel bravique-restaurant-demo-v1: Punktestand, Beispielbestellungen und der Name, den du dem Beispielkonto gibst. Diese Werte verlassen deinen Browser nicht, werden nicht ausgewertet und lassen sich in den Browsereinstellungen jederzeit löschen. Der Schalter „Bewegung pausieren" wird nicht gespeichert.
Projektcheck und Zuschussrechner
Die Antworten im Projektcheck und die Angaben im Zuschussrechner werden ausschließlich lokal in deinem Browser verarbeitet. Es findet keine Übermittlung an unseren Server oder an Dritte statt. Sobald du die Seite schließt, sind die Eingaben verloren.
Kontaktformular, Website-Anfrage und E-Mail
Das Kontaktformular und die Website-Anfrage senden deine Angaben an ein Skript auf demselben Server (kontakt.php). Übertragen werden Name, E-Mail-Adresse und Nachricht sowie, falls du sie angibst, Telefonnummer und Unternehmen. Bei der Website-Anfrage kommen hinzu: worum es geht, die gewünschten Funktionen, eine bestehende Website, Budgetrahmen, gewünschter Start, ob es schon eine Domain oder ein Hosting gibt und ob du eine Förderprüfung wünschst. Pflicht sind nur Name und E-Mail-Adresse, bei der Website-Anfrage dazu die Firma. Für das Rückruf-Formular gilt der Absatz dazu weiter unten. Jede Anfrage bekommt eine Referenznummer, wird in einer Protokolldatei auf dem Server gespeichert, die über das Internet nicht abrufbar ist, und geht dann per E-Mail an c.schiller@bravique.de. Hast du die Seite über einen Link mit Kampagnenangaben aufgerufen (utm-Parameter, etwa aus einer Anzeige), werden diese Angaben mit der Anfrage gespeichert, damit wir sehen, woher Anfragen kommen; in deinem Browser wird dafür nichts gespeichert.
Deine IP-Adresse wird nicht gespeichert. Gegen Missbrauch sind höchstens zehn Anfragen je Stunde möglich. Dafür wird aus der IP-Adresse ein Prüfwert berechnet, der täglich wechselt und sich ohne einen geheimen Schlüssel nicht zurückrechnen lässt. Er liegt mit den Zeitpunkten der Anfragen in einer temporären Datei auf dem Server, zusammen mit einem Merker, der doppeltes Absenden erkennt; Dateien, die älter als 26 Stunden sind, werden bei der nächsten Anfrage gelöscht.
Es gibt keine Datenbank und keinen Drittanbieter; die Angaben werden nicht für Werbung oder einen Newsletter verwendet und nicht weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer möglichen Zusammenarbeit, sonst Art. 6 Abs. 1 lit. f DSGVO wegen des berechtigten Interesses an der Beantwortung; für die Begrenzung gegen Missbrauch und die Kampagnenangaben ebenfalls Art. 6 Abs. 1 lit. f DSGVO. Gespeichert wird bis die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Eine formlose E-Mail an dieselbe Adresse geht denselben Weg, nur ohne das Formular.
Beim Rückruf-Formular werden Firma, Name, E-Mail-Adresse und Telefonnummer übertragen, dazu die Zeit, zu der ein Anruf passt (vorbelegt ist „Egal, Hauptsache bald“), dein Haken, dass du zurückgerufen werden möchtest, und, wenn die Adresse der Seite welche enthält, Kampagnenangaben (utm-Parameter). Pflicht sind Firma, Name, E-Mail-Adresse, Telefonnummer und der Haken. Die Nummer nutzen wir nur, um dich wie gewünscht anzurufen und deine Anfrage zu bearbeiten. Den Haken speichern wir mit der Anfrage als Nachweis, dass du den Anruf wünschst. Im Übrigen gilt das oben Gesagte: Referenznummer, Protokolldatei, Weg per E-Mail, Schutz gegen Missbrauch, Rechtsgrundlage und Speicherdauer sind dieselben.
Wenn du uns über die hinterlegten mailto:-Links kontaktierst, übermittelst du deine Daten direkt an deinen E-Mail-Anbieter. Die uns erreichende E-Mail wird zur Bearbeitung deiner Anfrage gespeichert (Art. 6 Abs. 1 lit. b und f DSGVO) und gelöscht, sobald die Anfrage erledigt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Kontakt über WhatsApp
Auf der Kontaktseite und auf dem Handy in der Leiste am unteren Rand der meisten Seiten steht ein Verweis auf WhatsApp. Es ist ein gewöhnlicher Verweis: solange du ihn nicht anklickst, wird nichts geladen und nichts übertragen, und es ist kein Skript und kein Zählpixel von WhatsApp eingebunden. Klickst du ihn an, öffnet sich WhatsApp auf deinem Gerät mit unserer Rufnummer als Empfänger. Ab diesem Moment gelten die Bedingungen und Datenschutzhinweise von WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Dieser Anbieter verarbeitet dabei deine Rufnummer, die Nachricht und Verbindungsdaten; darauf haben wir keinen Einfluss, und eine Übermittlung in Drittländer lässt sich nicht ausschließen. Datenschutzerklärung: whatsapp.com/legal/privacy-policy-eea. Nachrichten, die uns über WhatsApp erreichen, verarbeiten wir zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO) und löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Wer das nicht möchte, erreicht uns genauso über das Formular, per E-Mail oder telefonisch.
Schriftarten
Die Schriften Cormorant Garamond, DM Mono und Inter liegen auf diesem Server und werden von hier ausgeliefert. Es wird keine Verbindung zu Google Fonts oder einem anderen Anbieter aufgebaut, und es wird keine IP-Adresse an Dritte übertragen. Die Schriften stehen unter der SIL Open Font License. Die Lizenztexte liegen neben den Schriftdateien: inter-OFL.txt, cormorantgaramond-OFL.txt und dmmono-OFL.txt.
Analyse und Werbung
Diese Website setzt derzeit keine Analyse- oder Werbedienste ein, etwa Google Analytics oder Google Ads, und lädt keine Skripte von Dritten. Sollte sich das ändern, fragt die Seite vorher nach deiner Einwilligung, und diese Erklärung wird vorher ergänzt.
Hosting
Diese Website wird gehostet bei der checkdomain GmbH, Eschenburgstraße 7, 23568 Lübeck, Deutschland. Die checkdomain GmbH verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gem. Art. 28 DSGVO. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem und sicherem Hosting). Datenschutzerklärung des Anbieters: checkdomain.de/datenschutz.
Externe Links
Diese Website verweist auf fremde Seiten, etwa auf Förderbanken, Ministerien und Marktübersichten auf den Seiten zu Preisen und Förderung. Solange du einen Verweis nicht anklickst, wird von dort nichts geladen. Beim Klick übermittelt dein Browser dem Anbieter nur, von welcher Website du kommst, nicht die genaue Unterseite. Ab dann verlässt du unseren Verantwortungsbereich, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Website-Audit (bravique.de/website-audit/)
Bestellung: Wenn du einen Website-Audit bestellst, über das Bestellformular oder per E-Mail, verarbeiten wir Name, Firma, E-Mail-Adresse, Rechnungsangaben, die zu prüfende Domain und, falls du sie angibst, Telefonnummer, USt-IdNr., Region, Marke und Anmerkungen, um den Auftrag durchzuführen und abzurechnen (Art. 6 Abs. 1 lit. b und c DSGVO). Das Formular sendet die Angaben an ein Skript auf demselben Server (bestellung.php); von dort geht eine E-Mail an c.schiller@bravique.de und eine Bestätigung an deine Adresse. Jede Bestellung bekommt eine Bestellnummer und wird in einer Protokolldatei auf dem Server gespeichert, die über das Internet nicht abrufbar ist. Die IP-Adresse wird nicht gespeichert; gegen Massen-Absendungen sind höchstens acht Bestellungen je Stunde möglich, gezählt über denselben täglich wechselnden Prüfwert wie beim Kontaktformular. Kampagnenangaben aus dem Link werden wie dort mit der Bestellung gespeichert. Rechnungsdaten bewahren wir gemäß den gesetzlichen Aufbewahrungsfristen auf, übrige Auftragsdaten löschen wir, sobald sie nicht mehr benötigt werden.
Kostenloser Light-Audit: Für den kostenlosen Light-Audit verarbeiten wir Firma, Ansprechpartner, E-Mail-Adresse, die zu prüfende Domain und deine freiwilligen Angaben, um den Bericht zu erstellen und dir zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsangaben brauchen wir dafür nicht. Damit es den kostenlosen Light-Audit je Website einmal gibt, gleichen wir die Domain mit früheren Anfragen im Protokoll ab (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, das Angebot nicht mehrfach auszugeben). Kommt kein Auftrag zustande, löschen wir die Angaben spätestens zwölf Monate nach dem Bericht.
Kontakt zum Bericht: Hast du im Formular angehakt, dass wir dich zum Bericht anrufen und per E-Mail ansprechen dürfen, tun wir das auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, formlos per E-Mail an c.schiller@bravique.de oder telefonisch. Der Audit hängt nicht davon ab.
Anrechnung beim Premium-Audit: Damit wir den Preis eines Premium-Audits auf einen Website- oder Sichtbarkeitsauftrag innerhalb von 60 Tagen nach dem Bericht anrechnen können, bewahren wir Nummer, Firma und Rechnungsangaben der Bestellung mindestens bis zum Ende dieser Frist auf (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir ohnehin nach den gesetzlichen Fristen auf.
Durchführung des Audits: Wir rufen die öffentlich erreichbaren Seiten der angegebenen Domain ab und nutzen dafür Google PageSpeed Insights (Google Ireland Limited, Dublin, Irland) für Ladezeit-Messungen, DataForSEO OÜ (Tallinn, Estland) für Backlink- und Suchmaschinendaten sowie Anthropic, PBC (San Francisco, USA) für den KI-Sichtbarkeits-Test, die Auswertung der Antworten und die Formulierung und Prüfung des Berichts. An Anthropic übermittelt werden die Domain, öffentlich abrufbare Inhalte der Website, Angaben zu Marke, Branche und Region sowie die Antworten der übrigen Dienste zur Auswertung, keine Zahlungsdaten. Für den KI-Sichtbarkeits-Test stellen wir außerdem allgemeine Kundenfragen, die aus Branche und Region abgeleitet und ohne Domain und Markennamen formuliert sind, an OpenAI Ireland Limited (Dublin, Irland; ChatGPT) und Perplexity AI, Inc. (San Francisco, USA). Für den Marken-Faktencheck stellen wir diesen beiden Diensten und Anthropic zusätzlich Fragen mit Markenname und Domain, etwa zu Sitz, Leistungen sowie Inhaber oder Geschäftsführung des Unternehmens. Die Übermittlung an Anthropic und Perplexity in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln, ebenso eine Weitergabe durch OpenAI an verbundene Unternehmen außerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Werbung per Post an Unternehmen
Worum es geht: Wir stellen Betrieben unser Website-Angebot auch mit einem Brief vor. Die Anschrift dafür stammt nicht von dir, sondern aus öffentlich zugänglichen Quellen. Deshalb informieren wir dich hier, wie wir damit umgehen (Art. 14 DSGVO).
Welche Daten: Name und Geschäftsanschrift des Betriebs, dazu aus denselben Kartendaten die Art des Betriebs, etwa Restaurant oder Friseur, und ob dort eine Website eingetragen ist. Stehen dort auch Telefonnummer, E-Mail-Adresse, Öffnungszeiten oder Verweise auf soziale Netzwerke, übernehmen wir sie ebenfalls; aus der E-Mail-Adresse nutzen wir die Domain für die Prüfung, ob es eine Website gibt. Dazu kommt, was wir bei dieser Prüfung finden: ob unter naheliegenden Domains eine Website erreichbar ist und ob Suchmaschinen und Branchenverzeichnisse einen Eintrag mit Website führen. Trägt ein Betrieb den Namen einer Person, etwa bei Einzelunternehmen, ist das ein personenbezogenes Datum.
Quellen: OpenStreetMap, öffentlich zugängliche Kartendaten, © OpenStreetMap-Mitwirkende. Die Daten stehen unter der Open Database License (ODbL), Einzelheiten unter openstreetmap.org/copyright. Ob ein Betrieb schon eine Website hat, prüfen wir zusätzlich mit einer Suche im Netz und in öffentlichen Branchenverzeichnissen wie 11880, Das Örtliche und Gelbe Seiten.
Zweck: Wir schreiben einem Betrieb einmal einen Brief und stellen darin unser Angebot vor.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Unternehmen unser Angebot vorzustellen; Direktwerbung kann nach Erwägungsgrund 47 DSGVO ein solches Interesse sein. Wir nutzen dafür nur geschäftliche Angaben, die öffentlich zugänglich sind, und schreiben nur einmal.
Empfänger: Falls wir einen Druck- und Versanddienstleister nutzen, druckt und versendet er die Briefe in unserem Auftrag und ist an einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO gebunden. Bei der Prüfung, ob unter naheliegenden Domains eine Website erreichbar ist, laufen die Abrufe über einen Proxy-Dienst; er sieht dabei die abgefragten Domains. Bei der Suche im Netz gehen Name und Ort des Betriebs als Suchbegriff an einen Suchdienst. Darüber hinaus geben wir die Daten nicht weiter und verkaufen sie nicht.
Speicherdauer: Angaben zu Betrieben, die einen Brief bekommen, löschen wir spätestens zwölf Monate nach dem Versand. Alle übrigen dafür gesammelten Angaben, auch die Rohdaten der Kartenabfrage und die geprüften, aber nicht angeschriebenen Betriebe, löschen wir spätestens zwölf Monate nach ihrer Erhebung. Widersprichst du, behalten wir nur einen Sperrvermerk mit der Kennung des Eintrags bei OpenStreetMap und der Anschrift (Straße, Hausnummer, Postleitzahl), ohne Namen, damit du keinen weiteren Brief bekommst. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, deinen Widerspruch dauerhaft zu beachten.
Dein Widerspruchsrecht: Du kannst der Nutzung deiner Daten für Werbung jederzeit widersprechen, ohne Begründung (Art. 21 Abs. 2 DSGVO). Danach nutzen wir sie dafür nicht mehr (Art. 21 Abs. 3 DSGVO). Es genügt eine formlose Nachricht an c.schiller@bravique.de, ein Anruf unter +49 175 7114951 oder ein Brief an bravique, Christoph Schiller, Alfershausen 15, 91177 Thalmässing. Nenn dabei bitte Name und Anschrift des Betriebs, damit wir den richtigen Eintrag finden.
Zählung der Brief-Codes: Jeder Brief trägt eine Nummer im QR-Code. Rufst du die Seite über diesen Code auf, speichern wir nur die Briefnummer und die Uhrzeit. Schickst du danach eine Anfrage über die Seite, speichern wir zusätzlich mit derselben Nummer, dass eine Anfrage kam. Bei Briefen an Betriebe mit Website führt der Code zum kostenlosen Light-Audit. Die Domain des Betriebs steht dann in der Adresse der Seite und ist im Formular schon eingetragen. IP-Adresse, Cookies und Angaben zu deinem Gerät speichern wir dabei nicht. Zweck ist, zu messen, wie gut die Briefe ankommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, den Erfolg unserer Werbung zu messen. Die Einträge löschen wir nach zwölf Monaten.
Deine weiteren Rechte und dein Beschwerderecht stehen in den beiden folgenden Abschnitten.
Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
Zur Ausübung genügt eine formlose Nachricht an c.schiller@bravique.de.
Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
lda.bayern.de
Aktualität & Änderungen
Diese Datenschutzerklärung hat den Stand vom 25. Oktober 2026. Durch Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung gilt.