BrennwerkBrennen mit System.← Mein Konto

Datenschutzerklärung

Gilt für die Software („Brennwerk") unter app.brennwerk-software.de. Stand: Juli 2026.

1. Verantwortlicher

Burning Bricks Distillery UG (haftungsbeschränkt)
Einsiedelstraße 6, 23554 Lübeck
Vertreten durch: Kevin Fobe
E-Mail: info@brennwerk-software.de

2. Zwei Rollen: Verantwortlicher & Auftragsverarbeiter

Brennwerk verarbeitet Daten in zwei unterschiedlichen Rollen:

a) Als Verantwortlicher – für deine Konto- und Vertragsdaten (Registrierung, Login, Abo). Hier legen wir Zweck und Mittel der Verarbeitung fest (Abschnitt 3).

b) Als Auftragsverarbeiter (Art. 28 DSGVO) – für die Inhalts-/Betriebsdaten, die du selbst in der Software speicherst (z. B. deine Rezepturen, dein Lager, deine Kunden und Rechnungen inkl. der darin enthaltenen personenbezogenen Daten Dritter). Für diese Daten bist du der Verantwortliche; wir verarbeiten sie ausschließlich weisungsgebunden in deinem Auftrag und nutzen sie nicht für eigene Zwecke. Grundlage ist ein Auftragsverarbeitungsvertrag (AVV), den wir dir zur Verfügung stellen bzw. mit dir schließen. Anforderung an: info@brennwerk-software.de.

3. Konto- und Vertragsdaten (wir als Verantwortlicher)

Zur Registrierung und Nutzung verarbeiten wir: Name, Brennerei-/Firmenname, E-Mail-Adresse und ein von dir gewähltes Passwort (nur als sicherer Hash gespeichert). Zweck: Bereitstellung des Kontos und Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Deine Einwilligung zu dieser Erklärung wird mit Zeitstempel dokumentiert (Nachweispflicht). Speicherdauer: für die Dauer des Kontos; nach Löschung werden die Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

4. In der Software gespeicherte Betriebsdaten (wir als Auftragsverarbeiter)

Die von dir eingegebenen Betriebsdaten werden je Konto getrennt auf unserem Server (Hetzner, Deutschland/EU) gespeichert und geräteübergreifend bereitgestellt. Wir greifen darauf nur zu, soweit es für Betrieb, Wartung, Support oder Fehlerbehebung erforderlich ist. Du kannst deine Daten jederzeit exportieren; bei Vertragsende werden sie nach deiner Wahl gelöscht oder zurückgegeben, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für die Rechtmäßigkeit der von dir eingegebenen personenbezogenen Daten Dritter (z. B. deiner Kunden) bist du verantwortlich.

5. Server-Logdaten

Beim Aufruf werden technisch notwendige Daten verarbeitet (u. a. IP-Adresse und Zeitpunkt), um Betrieb und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Diese werden nur kurz gespeichert.

6. Eingesetzte Dienstleister / Unterauftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein AVV nach Art. 28 DSGVO besteht:

Die jeweils aktuelle Liste der Unterauftragsverarbeiter stellen wir auf Anfrage bereit.

7. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements nutzen wir Stripe. Bei einer Zahlung werden Name, E-Mail und Zahlungsdaten an Stripe übermittelt. Kartendaten werden ausschließlich von Stripe verarbeitet und niemals auf unseren Servern gespeichert. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich die Datenschutzhinweise von Stripe (stripe.com/privacy).

8. Cookies

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie für den Login (httpOnly). Es dient nur der Anmeldung und erfordert keine Einwilligung. Tracking- oder Marketing-Cookies verwenden wir nicht.

9. Technische & organisatorische Maßnahmen (Art. 32 DSGVO)

Verschlüsselte Übertragung (HTTPS/TLS); Passwörter nur als sicherer Hash (bcrypt); getrennte Speicherung der Daten je Konto (Mandantentrennung); zugriffsbeschränkter Serverzugang; regelmäßige Backups; Hosting in der EU. Diese Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Anfragen an: info@brennwerk-software.de. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Betrifft eine Anfrage Inhaltsdaten, für die ein anderer Nutzer Verantwortlicher ist (Abschnitt 4), leiten wir sie an diesen weiter.

Diese Erklärung wird vor dem öffentlichen Start final rechtlich geprüft und ggf. angepasst. Sie ersetzt keine Rechtsberatung.