Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die Brand Palace GmbH, Ludwig-Erhard-Straße 1a, 65760 Eschborn, vertreten durch die Geschäftsführer Jonas Müller und Frederic von Borries. Sie erreichen uns per E-Mail unter hello@brand-palace.com oder per Post an die genannte Anschrift.

2. Überblick

Diese Website informiert über die Leistungen der Brand Palace GmbH. Die Informationsseiten setzen keine Cookies, verwenden keine Analyse- oder Werbedienste Dritter und binden keine Inhalte sozialer Netzwerke ein. Personenbezogene Daten verarbeiten wir nur, soweit dies für den Betrieb der Website, die Beantwortung Ihrer Anfragen und den Schutz unserer Systeme erforderlich ist. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Ein technisch notwendiges Sitzungs-Cookie kommt ausschließlich im Login-Bereich zum Einsatz (Abschnitt 7).

3. Hosting und Server-Logfiles

Diese Website wird auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. Der Server steht in einem Rechenzentrum in Deutschland. Mit IONOS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Webserver in Protokolldateien: die IP-Adresse des aufrufenden Geräts, Datum und Uhrzeit, die aufgerufene Seite, den Status der Antwort, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Typ und Version des Browsers und des Betriebssystems. Diese Daten führen wir nicht mit anderen Daten zusammen. Sie dienen der Auslieferung der Seiten, der Erkennung und Abwehr von Angriffen und der Fehlersuche. Von IP-Adressen, die wiederholt fehlerhafte oder missbräuchliche Anfragen senden, nehmen wir vorübergehend keine Anfragen mehr an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb der Website. Die Protokolldateien werden spätestens nach 15 Tagen gelöscht.

4. Reichweitenmessung

Zur Reichweitenmessung zählen wir, wie oft unsere Seiten aufgerufen werden. Die Zählung erfolgt ausschließlich auf unserem eigenen Server, ohne Cookies und ohne Weitergabe an Dritte. Die Aufrufe werden je Tag und Seite zu reinen Summen zusammengefasst. Für die Schätzung der Zahl unterschiedlicher Besucher pro Tag bilden wir aus IP-Adresse und Browserkennung einen verschlüsselten Prüfwert, der täglich wechselt und sich nicht in die Ausgangsdaten zurückrechnen lässt. Die IP-Adresse selbst wird dabei nicht gespeichert. Die so entstehenden Summen bewahren wir für längstens 180 Tage auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 11).

5. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, übermittelt Ihr Browser Ihre Angaben (Name, Unternehmen, E-Mail-Adresse, Thema, Nachricht) verschlüsselt an unseren Server. Der Server leitet die Anfrage als E-Mail an hello@brand-palace.com weiter und speichert ihren Inhalt nicht. Dieses Postfach betreiben wir bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dort liegt Ihre Anfrage, bis sie bearbeitet ist (Abschnitt 10). Zugleich erhalten Sie an die angegebene Adresse eine automatische Eingangsbestätigung; sie enthält Ihren Namen, das gewählte Thema und den Zeitpunkt des Eingangs, nicht den Text Ihrer Nachricht. Der Versand beider E-Mails erfolgt über den Mailserver unseres Anbieters IONOS. Zum Schutz vor Missbrauch merkt sich der Server für 15 Minuten, von welcher IP-Adresse Anfragen kamen, und vermerkt den Eingang jeder Anfrage mit IP-Adresse, Browserkennung und gewähltem Thema, ohne Name, Adresse oder Nachricht, für längstens 180 Tage in einem Sicherheitsprotokoll.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage und Anbahnung eines Vertrags) sowie lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch). Die Angabe Ihrer Daten ist freiwillig; ohne Name, E-Mail-Adresse und Nachricht können wir eine Anfrage nicht beantworten. Die E-Mail mit Ihrer Anfrage bewahren wir so lange auf, wie es für die Bearbeitung nötig ist. Entsteht daraus eine Geschäftsbeziehung, wird der Schriftwechsel Teil unserer Geschäftsunterlagen und unterliegt den handels- und steuerrechtlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO.

6. Kontakt per E-Mail

Wenn Sie uns direkt eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, die von Ihnen mitgeteilten Angaben und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Unsere E-Mails empfangen und speichern wir in einem Postfach bei Google Workspace (Abschnitt 10). Für die Aufbewahrung gilt Abschnitt 5 entsprechend.

7. Login-Bereich

Der über „Login“ erreichbare Bereich ist ein internes Werkzeug für unser Team und für Partner, die Zugang zur Feed Engine haben. Zugangsdaten werden an unseren Server übermittelt und dort geprüft. Beim Anmelden setzt der Server ein technisch notwendiges Sitzungs-Cookie, das mit dem Abmelden oder spätestens nach acht Stunden endet. Anmeldungen und fehlgeschlagene Anmeldeversuche werden mit IP-Adresse und Browserkennung für längstens 180 Tage protokolliert, um Missbrauch zu erkennen. Die in diesem Bereich verarbeiteten Geschäftsdaten liegen auf unserem eigenen Server. Soweit wir dabei personenbezogene Daten im Auftrag eines Partners verarbeiten, geschieht das auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags mit dem jeweiligen Partner) und lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Online-Termine, die über diesen Bereich vereinbart werden, finden als Videogespräch über Jitsi Meet statt. Dafür nutzen wir den Dienst meet.jit.si der 8x8, Inc., 675 Creekside Way, Campbell, CA 95008, USA. Beim Beitritt zu einem Gespräch verarbeitet 8x8 Ihre IP-Adresse, Geräte- und Verbindungsdaten sowie den von Ihnen gewählten Anzeigenamen; Bild und Ton laufen über die Server von 8x8. Wir zeichnen Gespräche nicht auf. Die Teilnahme ist freiwillig; auf Wunsch führen wir das Gespräch telefonisch oder über einen Dienst Ihrer Wahl. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des vereinbarten Termins). Zur Übermittlung in die USA siehe Abschnitt 10.

8. Schriftarten

Die Schriftart Inter, in der diese Website gesetzt ist, liegt auf unserem eigenen Server und wird von dort geladen. Beim Aufruf einer Seite wird dafür keine Verbindung zu Servern Dritter aufgebaut; es werden keine Daten an Google oder andere Anbieter von Schriftdiensten übermittelt.

9. Verschlüsselung

Diese Website ist ausschließlich über HTTPS erreichbar. Die Übertragung zwischen Ihrem Browser und unserem Server ist mit TLS verschlüsselt. Das gilt auch für das Kontaktformular und den Login-Bereich.

10. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung eines Vertrags erforderlich ist, Sie eingewilligt haben oder wir rechtlich dazu verpflichtet sind. Als Auftragsverarbeiter setzen wir ein: die IONOS SE für Hosting und E-Mail-Versand, die Google Ireland Limited (Google Workspace) für unser E-Mail-Postfach und die 8x8, Inc. (Jitsi Meet) für Videogespräche nach Abschnitt 7. Google Workspace und Jitsi Meet können Daten in den USA verarbeiten. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die 8x8, Inc. stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Darüber hinaus findet keine Übermittlung in Länder außerhalb der Europäischen Union statt.

11. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@brand-palace.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

12. Stand und Änderungen

Stand: September 2026. Wir passen diese Erklärung an, sobald sich die eingesetzten Dienste oder Abläufe ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.