Bruff
Zur Startseite

Datenschutz­erklärung

Wir erheben so wenig Daten wie möglich: keine Cookies, kein Tracking, keine Werbung. Hier steht genau, was beim Besuch von bruff.de und bei der Anmeldung zur Warteliste mit deinen Daten passiert. Für die Bruff-App gibt es zum Start eine eigene Datenschutzerklärung.

1. Verantwortlicher 2. Besuch der Website 3. Keine Cookies, kein Tracking 4. Kontakt per E-Mail oder Telefon 5. Warteliste 6. Empfänger und Drittländer 7. Speicherdauer 8. Deine Rechte 9. Sonstiges

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dominik Klisch
Grimmstraße 28
91154 Roth
Deutschland
Telefon: 0163 3464451
E-Mail: business@bruff.de

Ein Datenschutzbeauftragter ist nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte Adresse.

2. Besuch der Website

Hosting

Diese Website liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland. STRATO verarbeitet die Daten in unserem Auftrag; wir haben mit STRATO einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Server-Protokolle

Bei jedem Aufruf einer Seite verarbeitet der Server automatisch folgende Daten, die dein Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei und übertragene Datenmenge
  • Meldung, ob der Abruf erfolgreich war (Statuscode)
  • Website, von der aus du zu uns gekommen bist (Referrer), sofern dein Browser sie übermittelt
  • Browsertyp, Browserversion und Betriebssystem

Zweck: Die Daten sind technisch nötig, um dir die Website anzuzeigen, und dienen der Sicherheit, etwa der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir führen diese Daten nicht mit anderen Daten zusammen und werten sie nicht aus, um Personen zu identifizieren.

Speicherdauer: STRATO speichert IP-Adressen in den Server-Protokollen höchstens sieben Tage und anonymisiert sie danach.

Verschlüsselung

Die Website ist ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) erreichbar. Daten, die du an uns übermittelst, etwa deine E-Mail-Adresse für die Warteliste, können dadurch nicht von Dritten mitgelesen werden.

3. Keine Cookies, kein Tracking, keine fremden Inhalte

Diese Website setzt keine Cookies und nutzt keine Analyse-, Tracking- oder Werbewerkzeuge. Schriften, Bilder und Videos werden ausschließlich von unserem eigenen Server geladen; es werden keine Inhalte von Google, Social-Media-Anbietern oder anderen Dritten eingebunden. Deshalb brauchen wir auch kein Cookie-Banner.

Wenn du auf der Website die Lebensmittelsuche oder den Level-Regler benutzt, passiert das vollständig in deinem Browser. Diese Eingaben werden nicht an uns übertragen.

Enthält der Link, über den du zu uns kommst, eine Quellenangabe (z. B. bruff.de/?von=tiktok), wird sie nur dann mitgespeichert, wenn du dich in die Warteliste einträgst (siehe Abschnitt 5). So sehen wir, welcher Kanal Menschen auf Bruff aufmerksam macht, ohne dich zu verfolgen.

4. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt deiner Nachricht), um deine Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Unser E-Mail-Postfach wird ebenfalls von STRATO in Deutschland betrieben.

Speicherdauer: Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftliche Korrespondenz bewahren wir gemäß § 257 HGB und § 147 AO bis zu sechs Jahre auf.

5. Warteliste

Auf bruff.de kannst du dich in eine Warteliste eintragen, um zu erfahren, wann Bruff im App Store und bei Google Play verfügbar ist.

Welche Daten: deine E-Mail-Adresse, ob du Bruff für dich selbst oder als Coach nutzen willst, die Quellenangabe aus dem Link (falls vorhanden, siehe Abschnitt 3), die Version der Einwilligung sowie die Zeitpunkte von Eintrag, Versand der Bestätigungsmail und Bestätigung. IP-Adressen speichern wir dabei nicht. Gegen automatisierte Massen-Anmeldungen enthält das Formular ein unsichtbares Feld, das Menschen leer lassen; es werden dafür keine weiteren Daten erhoben.

Double-Opt-in: Nach dem Eintragen bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, ist dein Eintrag aktiv. So stellen wir sicher, dass sich niemand mit fremden Adressen einträgt.

Was wir dir schicken: eine Nachricht zum Start von Bruff und höchstens wenige Mails mit Neuigkeiten zum Start. Keine Werbung für andere Produkte, keine Weitergabe deiner Adresse.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Austragen“ in jeder Mail oder per E-Mail an business@bruff.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer: Unbestätigte Einträge löschen wir automatisch nach 30 Tagen. Wenn du dich austrägst, löschen wir deinen Eintrag sofort. Bestätigte Einträge löschen wir, sobald Bruff gestartet ist und wir dir die Start-Mail geschickt haben, spätestens aber zwölf Monate nach deinem Eintrag.

Dienstleister:

  • Supabase Inc. (USA) betreibt die Datenbank, in der die Warteliste gespeichert wird. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (EU). Supabase verarbeitet sie in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung, der die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission) enthält (siehe Abschnitt 6).
  • Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) verschickt die Bestätigungs- und Start-Mails von Servern in der EU. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Empfänger und Übermittlung in Drittländer

Deine Daten erhalten nur die in dieser Erklärung genannten Dienstleister, und zwar nur, soweit es für den jeweiligen Zweck nötig ist. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Die Daten der Warteliste werden in der EU gespeichert. Da Supabase ein Unternehmen mit Sitz in den USA ist, ist ein Zugriff aus den USA, etwa für Wartung und Support, nicht ausgeschlossen. Für diesen Fall haben wir mit Supabase die EU-Standardvertragsklauseln vereinbart, die ein angemessenes Datenschutzniveau sicherstellen sollen (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie kannst du über die oben genannten Kontaktdaten bei uns anfordern.

7. Speicherdauer im Überblick

  • Server-Protokolle (IP-Adressen): höchstens 7 Tage, danach anonymisiert
  • Warteliste, unbestätigt: 30 Tage
  • Warteliste, bestätigt: bis zur Start-Mail, höchstens 12 Monate, beim Austragen sofort
  • Anfragen per E-Mail oder Telefon: bis zur Erledigung, geschäftliche Korrespondenz bis zu 6 Jahre (gesetzliche Aufbewahrung)

8. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit, also deine Daten in einem gängigen Format zu bekommen (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle diese Anliegen genügt eine formlose Nachricht an business@bruff.de.

Beschwerderecht: Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

9. Sonstiges

Pflicht zur Angabe: Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne die technisch nötigen Server-Protokolle können wir die Website aber nicht anzeigen, und ohne E-Mail-Adresse können wir dich nicht auf die Warteliste setzen.

Keine automatisierten Entscheidungen: Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO.

Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026

StartDatenschutzImpressum© 2026 Bruff