Datenschutzerklärung
Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.
1. Verantwortlicher
BrightSide Technologies GmbH, Trausnitzstr. 8, 81671 München, Deutschland, E-Mail: info@thebrights.ai, Telefon: 0174 7158615. Vertreten durch die Geschäftsführer Eike Kohlmeyer und Abhishreshth Deswal. (Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.)
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Ihrer Einwilligung oder aufgrund einer gesetzlichen Erlaubnis.
3. Bereitstellung der Website und Server-Logfiles (Hosting bei Vercel)
Beim Besuch unserer Website erhebt unser Hosting-Provider Vercel Inc. (USA) automatisch Informationen, die Ihr Browser an unseren Server übermittelt (Server-Logfiles).
Dazu gehören: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz, Inhalt der Anforderung, Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche sowie Sprache und Version der Browsersoftware.
Rechtsgrundlage ist Art.
6 Abs.
1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).
Die Daten werden in der Regel nach 30 Tagen automatisch gelöscht.
Vercel Inc. ist in den USA ansässig.
Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) der EU-Kommission.
Weitere Informationen: https://vercel.com/legal/privacy-policy
4. Kontaktformular und E-Mail-Kommunikation (Resend)
Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden die in der Eingabemaske eingegebenen Daten (Vorname, Nachname, E-Mail-Adresse, Unternehmen, Nachricht, ggf.
Thema/Größe/Branche) bei uns gespeichert.
Rechtsgrundlage ist Art.
6 Abs.
1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) bzw.
Art.
6 Abs.
1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).
Die Daten werden über den Dienst Resend, Inc. (USA) als E-Mail versendet.
Resend ist Auftragsverarbeiter.
Es bestehen Auftragsverarbeitungsverträge sowie Standardvertragsklauseln.
Die Daten werden bei uns und beim Dienstleister nur so lange gespeichert, wie es zur Bearbeitung der Anfrage erforderlich ist (in der Regel maximal 12 Monate).
5. Bot- und Spam-Schutz (Cloudflare Turnstile und Sicherheitsdienste)
Zum Schutz unserer Kontaktformulare (Kontaktseite und Lead-Formular auf der Startseite) vor automatisierten und missbräuchlichen Eingaben — einschließlich KI-gestützter Spam-Angriffe — setzen wir Cloudflare Turnstile ein.
Anbieter ist Cloudflare, Inc. (USA).
Dabei kann Cloudflare technische Daten verarbeiten (u. a.
IP-Adresse, Browser-/Geräteinformationen, Referrer-URL, Interaktions- und Prüfdaten).
Die Verarbeitung dient ausschließlich der Sicherheit und Abwehr von Spam, nicht der Werbung oder Profilerstellung.
Rechtsgrundlage ist Art.
6 Abs.
1 lit. f DSGVO.
Sofern unsere Domain über Cloudflare bereitgestellt wird, verarbeitet Cloudflare zusätzlich Zugriffsdaten zum Schutz vor Angriffen (WAF, Bot-Management, Rate-Limiting).
Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs).
Weitere Informationen: https://www.cloudflare.com/privacypolicy/ und https://developers.cloudflare.com/turnstile/
6. Eve Voice Demo (SpaceXAI / Grok Voice)
Auf der Seite /voice bieten wir optional eine Sprach-Demo („Eve“) an.
Wenn Sie die Demo starten und dem Mikrofon-Zugriff zustimmen, werden Sprachaufnahmen bzw.
Audiostreams in Echtzeit an die Voice-API von SpaceXAI (Grok Voice / Realtime) übermittelt, um Spracherkennung, Dialog und Sprachausgabe bereitzustellen.
Verarbeitet werden insbesondere: Audiodaten (Mikrofon), technische Verbindungsdaten (z.
B.
IP-Adresse, Browser-/Geräteinformationen) sowie die im Dialog erzeugten Transkripte bzw. generierten Antworten.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art.
6 Abs.
1 lit. a DSGVO) und unseres berechtigten Interesses an einer funktionsfähigen Produktdemo (Art.
6 Abs.
1 lit. f DSGVO), soweit anwendbar.
Ohne Einwilligung und Mikrofon-Freigabe startet die Demo nicht.
Anbieter der Modell- und Voice-Infrastruktur ist SpaceXAI (USA).
Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs).
Es werden ephemere Sitzungs-Tokens serverseitig ausgestellt; der API-Schlüssel verbleibt auf unserem Server.
Audiodaten werden nur für die Dauer der Demo-Sitzung verarbeitet und nicht für Marketing-Profile genutzt.
Weitere Informationen: https://x.ai/legal/privacy-policy Zusätzlich können wir eine optionale Telefon-Demo (Rufnummer auf /voice) anbieten.
Bei einem Anruf verarbeiten SpaceXAI und ggf. der Telefonie-Anbieter (z.
B.
SIP/PSTN über den Voice Agent Builder) Gesprächs-Audio, Rufnummern-Metadaten und technische Verbindungsdaten zur Echtzeit-Sprachverarbeitung.
Die Verarbeitung basiert auf Ihrer Entscheidung, die Nummer anzurufen (Einwilligung durch Inanspruchnahme) sowie Art.
6 Abs.
1 lit. f DSGVO für den Betrieb der Demo.
Bitte rufen Sie nicht an, wenn Sie dem nicht zustimmen.
Gesprächsinhalte dienen der Demo (z.
B.
Terminwunsch) und werden nicht für Marketing-Profile genutzt.
6. Sprachpräferenz mit next-intl
Wir verwenden das next-intl-Framework zur Bereitstellung mehrsprachiger Inhalte. Dabei wird ein Cookie (Name: NEXT_LOCALE, Laufzeit: 1 Jahr) gesetzt, um Ihre Sprachpräferenz zu speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen, mehrsprachigen Website).
7. Keine Tracking- oder Analysedienste
Auf dieser Website werden keine Tracking-, Analyse- oder Marketing-Dienste (z. B. Google Analytics, Meta Pixel) eingesetzt. Der in Abschnitt 5 genannte Bot-Schutz dient ausschließlich der Sicherheit und nicht der Profilerstellung oder Werbung. Sollten in Zukunft weitere Dienste hinzukommen, werden wir diese Datenschutzerklärung entsprechend aktualisieren und Sie vorab informieren.
8. Cookie-Einstellungen und Einwilligung
Beim ersten Besuch erscheint ein Cookie-Banner mit den gleichwertigen Optionen „Alle akzeptieren“, „Nur notwendige“ und „Einstellungen“.
Ihre Wahl speichern wir lokal (localStorage-Schlüssel brights.cookie-consent.v1 und Cookie brights_consent, Laufzeit 180 Tage), damit wir das Banner nicht erneut zeigen.
Technisch notwendige Cookies brauchen keine Einwilligung (TTDSG/TDDDG): Sprachpräferenz, Sicherheits-Cookies von Cloudflare (__cf_bm, cf_clearance, _cfuvid, sofern die Domain über Cloudflare bereitgestellt wird) und Turnstile zum Formularschutz.
Statistik- und Marketing-Cookies werden erst nach Einwilligung geladen — derzeit sind keine solchen Dienste aktiv.
Sie können die Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern.
8. Betroffenenrechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO). Bitte richten Sie Ihre Anfrage per E-Mail an info@thebrights.ai oder postalisch an die oben genannte Adresse.
9. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für uns ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Telefon: +49 (0) 981 180093-0, E-Mail: poststelle@lda.bayern.de, Web: https://www.lda.bayern.de
10. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 6–10 Jahre bei steuerrechtlichen oder handelsrechtlichen Pflichten). Kontaktanfragen werden in der Regel nach 12 Monaten gelöscht.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage oder geänderte Funktionen der Website anzupassen. Die jeweils aktuelle Fassung finden Sie stets unter dieser URL.