Datenschutzerklärung

Schön, dass du dir das durchliest. Wir haben diese Erklärung so geschrieben, dass man sie wirklich verstehen kann — vollständig, ehrlich und ohne Ausflüchte. Kurz gesagt: Wir verarbeiten nur, was wir für deine Anfrage und deine Feier brauchen, wir geben nichts zu Werbezwecken weiter, und wir tracken dich auf dieser Website nicht.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und rund um deine Anfrage ist:

Bruederlich GmbH
Hohenbrink 29
49186 Bad Iburg
Deutschland

Vertreten durch die Geschäftsführer Johannes Tenbieg und Thomas Themlitz
Telefon: 0175 405 21 42
E-Mail: tommy@bruederlich.gmbh

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei uns nicht vor. Bei allen Fragen zum Datenschutz erreichst du uns direkt über die genannten Kontaktdaten.

2. Das Wichtigste in Kürze

Kein Tracking: Diese Website setzt keine Analyse-, Marketing- oder Tracking-Cookies ein — deshalb gibt es hier auch kein Cookie-Banner.
Deine Anfrage landet in unserem CRM-System Pipedrive (Server in der EU). Wird daraus eine Buchung, erstellen wir Rechnungen mit easybill; E-Mails und Termine verwalten wir mit Google Workspace.
Buchungsarchiv: Anfragen, aus denen keine Buchung wird, bewahren wir auf, weil viele Anlässe wiederkehren. Du kannst jederzeit formlos die Löschung verlangen.
Deine Rechte (Auskunft, Berichtigung, Löschung, Widerspruch und mehr) stehen in Abschnitt 13 — eine E-Mail genügt.

Die Einzelheiten zu jeder Verarbeitung findest du in den folgenden Abschnitten.

3. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Trackingzwecken und bindet keine Statistik- oder Werbedienste ein. Deshalb musst du hier auch kein Cookie-Banner wegklicken.

Beim reinen Ausliefern der Seite können unsere Hosting-Dienstleister technisch zwingend erforderliche Verarbeitungen vornehmen, etwa zur Abwehr automatisierter Angriffe (Abschnitt 4). Für solche unbedingt erforderlichen Vorgänge ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Videos laden erst, wenn du sie aktiv startest (Abschnitt 11).

4. Hosting, Auslieferung und Server-Logfiles

Diese Website wird über die Plattform Lovable (Lovable Labs Incorporated, USA; EU-Vertreterin: Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden) bereitgestellt und über das weltweite Netzwerk von Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert.

Beim Aufruf der Seite verarbeiten diese Dienstleister in unserem Auftrag technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Seite, Browsertyp), um die Website auszuliefern, Störungen zu erkennen und den Betrieb gegen Angriffe abzusichern. Diese Logdaten führen wir nicht mit anderen Daten zusammen und nutzen sie nicht, um dich wiederzuerkennen.

Die Server dieser Dienstleister stehen auch außerhalb der Europäischen Union. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie — soweit einschlägig — auf das EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist.

5. Anfrageformular

Wenn du uns über das Anfrageformular kontaktierst, verarbeiten wir die von dir angegebenen Daten: Event-Typ, Wunschdatum (optional), Location bzw. Ort, Gästezahl, die Angabe, wie du auf uns aufmerksam geworden bist (optional), Name, E-Mail-Adresse, Telefonnummer (optional) und deine Nachricht (optional). Pflichtangaben sind im Formular markiert; alles andere ist freiwillig.

Wofür wir diese Daten verwenden:

Bearbeitung deiner Anfrage: Wir prüfen den Termin, stellen Rückfragen, erstellen dir ein Angebot und wickeln bei einer Buchung den Vertrag ab. Rechtsgrundlage ist die Vertragsanbahnung bzw. -erfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Organisation: Wir legen deine Anfrage als Vorgang in unserem CRM-System an (Abschnitt 7), vergeben eine Referenznummer und dokumentieren dort den Verlauf — damit nichts verloren geht und du nicht zweimal dasselbe erzählen musst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Spätere Wiederanfragen: Anfragen, aus denen keine Buchung entsteht, bewahren wir in unserem Buchungsarchiv auf — die Einzelheiten und deine Widerspruchsmöglichkeit stehen in Abschnitt 6.

Schutz vor Spam: Zusätzlich verarbeiten wir beim Absenden zwei technische Angaben, um automatisierte Spam-Einsendungen zu erkennen: den Zeitpunkt, zu dem das Formular geladen wurde, und die zuvor besuchte Seite. Außerdem enthält das Formular ein für Menschen unsichtbares Kontrollfeld, das nur automatische Programme ausfüllen. Diese Angaben nutzen wir ausschließlich zur Spam-Abwehr, nicht um dich wiederzuerkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO).

Kommt eine Buchung zustande, bewahren wir die Vertrags- und Rechnungsunterlagen im Rahmen der gesetzlichen handels- und steuerrechtlichen Fristen auf (Abschnitt 8).

6. Buchungsarchiv und Speicherdauer deiner Anfrage

Anfragen, aus denen keine Buchung entsteht, löschen wir nicht automatisch, sondern bewahren sie dauerhaft in unserem Buchungsarchiv auf. Der Grund liegt in der Natur unseres Geschäfts: Viele Anlässe kehren wieder — Firmenfeiern finden jedes Jahr statt, auf den 50. Geburtstag folgt der 60., und wer heute absagt, fragt oft Jahre später erneut an. Meldest du dich wieder, wissen wir noch, worüber wir gesprochen haben, und können dich schneller und persönlicher bedienen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Pflege dieser Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f DSGVO). Dieser Aufbewahrung kannst du jederzeit widersprechen und jederzeit formlos die Löschung deiner Daten verlangen — eine kurze E-Mail an tommy@bruederlich.gmbh genügt.

Verlangst du die Löschung (Art. 17 DSGVO), löschen wir deine Daten umgehend und gezielt von Hand aus unseren Systemen, soweit keine gesetzlichen Aufbewahrungspflichten (etwa für Rechnungen) entgegenstehen. Eine automatische Lösch- oder Anonymisierungsroutine setzen wir bewusst nicht ein — so stellen wir sicher, dass genau das gelöscht wird, was gelöscht werden soll, und nichts anderes.

Bei Buchungen gilt zusätzlich: Vertrags- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (Abschnitt 8); die Eckdaten deiner Feier bleiben darüber hinaus im Buchungsarchiv, damit wir dich als Bestandskunden wiedererkennen.

7. CRM-System Pipedrive (Anfragenverwaltung)

Zur Verwaltung und Bearbeitung von Anfragen und Buchungen setzen wir das CRM-System Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland) als Auftragsverarbeiter ein. Deine Angaben aus dem Anfrageformular werden dort unmittelbar als Kontakt und Vorgang gespeichert; außerdem dokumentieren wir dort den weiteren Verlauf (Notizen, Termine, E-Mail-Korrespondenz zu deinem Vorgang). Über neue Anfragen informiert uns das System automatisch per E-Mail, damit wir schnell antworten können. Zugriff hat nur unser Team.

Mit Pipedrive besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum, abrufbar unter pipedrive.com/en/privacy/dpa); die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Soweit Konzerngesellschaften von Pipedrive außerhalb der EU unterstützend zugreifen, ist dies über die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Speicherdauer richtet sich nach Abschnitt 6 (Buchungsarchiv) bzw. Abschnitt 8 (gesetzliche Fristen).

Für die Pflege und Weiterentwicklung unserer Systeme setzen wir KI-gestützte Assistenzwerkzeuge des Anbieters Anthropic (Anthropic PBC, San Francisco, USA) ein; dabei können diese Werkzeuge in unserem Auftrag auf Vorgangsdaten in unserem CRM-System zugreifen. Anthropic ist als Auftragsverarbeiter vertraglich gebunden (Data Processing Addendum); die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Daten werden nicht zu Werbezwecken genutzt und nicht an Dritte weitergegeben.

8. Rechnungen und Verträge (easybill)

Kommt eine Buchung zustande, erstellen wir Angebote, Auftragsbestätigungen und Rechnungen mit der Software easybill (easybill GmbH, Düsselstr. 21, 41564 Kaarst) als Auftragsverarbeiter. Dabei verarbeiten wir deine Vertrags- und Rechnungsdaten (Name, Anschrift, Leistung, Termine, Beträge).

Mit easybill besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO, insbesondere §§ 14, 14b UStG, § 147 AO, § 257 HGB). Rechnungs- und Buchhaltungsunterlagen bewahren wir im Rahmen der gesetzlichen Fristen auf (derzeit sechs bis zehn Jahre).

Zur Erfüllung unserer steuer- und handelsrechtlichen Pflichten geben wir Rechnungs- und Buchhaltungsdaten außerdem an unsere Steuerberatung weiter (Art. 6 Abs. 1 lit. c DSGVO).

9. E-Mail-Postfach und Terminkalender (Google Workspace)

Unsere E-Mail-Postfächer und unseren Terminkalender betreiben wir mit Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter. Schreibst du uns eine E-Mail oder schreiben wir dir, wird diese Korrespondenz dort verarbeitet; E-Mails, die deine Anfrage betreffen, ordnen wir außerdem deinem Vorgang in unserem CRM-System zu (Abschnitt 7).

Termine rund um deine Feier (etwa die Feier selbst oder eine Vorbesprechung) verwalten wir in unserem Google Kalender. Diese Termine werden mit unserem CRM-System Pipedrive abgeglichen, damit Anfragen, Termine und Vorgänge zusammenpassen; dabei fließen Termindaten (Titel, Datum, Ort, Beteiligte) zwischen beiden Systemen.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Cloud Data Processing Addendum). Eine Übermittlung in die USA kann stattfinden; sie stützt sich auf das EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, sowie auf die EU-Standardvertragsklauseln. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO. Korrespondenz und Termine speichern wir so lange wie den zugehörigen Vorgang (Abschnitt 6) bzw. im Rahmen gesetzlicher Fristen.

Dasselbe gilt, wenn du uns direkt per E-Mail oder Telefon kontaktierst, statt das Formular zu nutzen: Auch diese Anfragen bearbeiten wir wie in den Abschnitten 5 bis 7 beschrieben.

10. Bewertungsbitte nach deiner Feier

Hast du bei uns gebucht, bitten wir dich einige Tage nach deiner Feier per E-Mail um eine kurze Bewertung, und erinnern höchstens einmal daran. Dafür verwenden wir die E-Mail-Adresse, die wir im Zusammenhang mit deiner Buchung erhalten haben (§ 7 Abs. 3 UWG). Rechtsgrundlage ist unser berechtigtes Interesse, unsere Leistung sichtbar zu machen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst dieser Verwendung deiner E-Mail-Adresse jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen — formlos per E-Mail oder über den Hinweis in jeder Bewertungs-E-Mail. Darauf weisen wir bereits bei der Erhebung deiner Adresse hin.

Auf unserer Website zeigen wir außerdem Auszüge öffentlich abgegebener Google-Bewertungen mit dem dort verwendeten Namen (berechtigtes Interesse an der Darstellung unserer Arbeit, Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch der Verfasserin oder des Verfassers entfernen wir eine Bewertung jederzeit von der Website.

11. YouTube-Videos (Zwei-Klick-Lösung)

Videos auf dieser Website werden zunächst nur als lokal gespeichertes Vorschaubild angezeigt; dabei wird keine Verbindung zu YouTube aufgebaut. Erst wenn du aktiv auf den Play-Button klickst, wird das Video von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dabei wird deine IP-Adresse an YouTube übermittelt, und YouTube kann eigene Cookies oder vergleichbare Technologien einsetzen; eine Übermittlung an Server der Google LLC in den USA ist möglich (EU-US Data Privacy Framework und EU-Standardvertragsklauseln). Vor dem Klick fließen keine Daten an Google.

Rechtsgrundlage ist deine Einwilligung, die du durch den Klick auf den Play-Button erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Einzelheiten bei Google: policies.google.com/privacy.

12. Übergang vom bisherigen System (GoHighLevel)

Bis August 2026 haben wir Anfragen und Kontakte mit der Software GoHighLevel (HighLevel Inc., Dallas, Texas, USA) verwaltet. Am 10.08.2026 haben wir die für die weitere Betreuung unserer Kontakte erforderlichen Bestandsdaten in unser CRM-System Pipedrive (Abschnitt 7) überführt; nicht mehr benötigte Daten haben wir nicht übernommen. Das GoHighLevel-Konto wird gekündigt; die dort gespeicherten Daten werden im Rahmen der Kontolöschung entfernt. Neue Daten fließen nicht mehr in GoHighLevel.

Rechtsgrundlage der Überführung war unser berechtigtes Interesse an einem geordneten Systemwechsel und der lückenlosen Fortführung bestehender Kundenbeziehungen (Art. 6 Abs. 1 lit. f DSGVO). Für die übernommenen Daten gelten seither die Abschnitte 6 und 7 dieser Erklärung. Soweit das für bestehende Kontakte eine längere Aufbewahrung bedeutet, als ihnen ursprünglich mitgeteilt wurde (Buchungsarchiv, Abschnitt 6), weisen wir sie darauf bei der nächsten regulären Kontaktaufnahme gesondert hin; das Widerspruchsrecht und die Löschung auf Wunsch (Abschnitt 6) gelten selbstverständlich auch für diese Daten.

13. Deine Rechte

Du hast gegenüber uns jederzeit das Recht auf:

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen, die wir auf unser berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO) — insbesondere das Buchungsarchiv (Abschnitt 6) und die Bewertungsbitte (Abschnitt 10) — kannst du jederzeit mit Wirkung für die Zukunft widersprechen, wenn sich aus deiner besonderen Situation Gründe dagegen ergeben; der Bewertungsbitte kannst du ohne Angabe von Gründen widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, zwingende schutzwürdige Gründe überwiegen.

Für alle Anliegen genügt eine formlose Nachricht an tommy@bruederlich.gmbh oder an die Anschrift in Abschnitt 1.

14. Beschwerderecht bei der Aufsichtsbehörde

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

15. Stand und Änderungen

Stand dieser Datenschutzerklärung: August 2026.

Wir passen diese Erklärung an, wenn sich unsere Abläufe, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.