Hosting in Frankfurt
Datenbank und Dateispeicher (Supabase) sowie die Anwendung (Vercel, Serverregion Frankfurt) laufen in Frankfurt am Main (EU).
← StartseiteCompliance Hub
Sicherheit & Datenschutz
Deine Kanäle, Inhalte und Nachrichten sind sensibel. Hier steht, wo deine Daten liegen, wie wir sie schützen und welche Dokumente du für deinen Datenschutz brauchst.
So schützen wir deine Daten
Verschlüsselte Zugänge
Zugangsschlüssel zu deinen Kanälen speichern wir AES-256-verschlüsselt. Übertragen wird ausschließlich verschlüsselt (TLS).
Strikte Trennung
Die Daten jedes Kunden sind auf Datenbankebene getrennt (Row Level Security).
Rollen und Rechte
Auch im Team gilt: Inhaber, Admin, Redaktion und Community sehen und dürfen nur, was zu ihrer Rolle gehört.
Kein Tracking
Keine Analyse-Tools, keine Werbe-Pixel, keine Tracking-Cookies. Deshalb gibt es auch kein Cookie-Banner.
Geprüfte Schnittstellen
Eingehende Webhooks werden per Signatur geprüft, API-Zugriffe sind begrenzt (120 Anfragen pro Minute je Schlüssel).
Anmeldung ohne Passwort
Du meldest dich über einen Link per E-Mail an. Passwörter deiner Social-Media-Konten sehen wir nie.
Kein KI-Training
Für KI-Funktionen geben wir nur die nötigen Inhalte an einen vertraglich gebundenen Dienstleister weiter. Deine Daten werden nie zum Training verwendet.
Dokumente
Auftragsverarbeitung (AVV)
Vertrag nach Art. 28 DSGVO mit Unterauftragsverarbeitern und TOM.
AVV öffnen →Datenschutzerklärung
Welche Daten wir wofür verarbeiten, Rechtsgrundlagen und deine Rechte.
Datenschutz öffnen →Datenlöschung
Stand einer Löschanfrage prüfen, die du über eine Plattform wie Facebook gestellt hast.
Datenlöschung öffnen →Fragen zum Datenschutz
Schreib uns, wir antworten in der Regel innerhalb eines Werktags.
datenschutz@blueberrybrands.deHäufige Fragen
Werden Daten außerhalb der EU verarbeitet?
Datenbank, Dateien und Anwendung laufen in Frankfurt. Für E-Mail-Versand, KI-Funktionen und Cutting setzen wir vertraglich gebundene Dienstleister ein, teils außerhalb der EU auf Grundlage von EU-Standardvertragsklauseln. Die vollständige Liste steht in der Datenschutzerklärung und im AVV.
Bekomme ich einen Auftragsverarbeitungsvertrag?
Ja. Der AVV nach Art. 28 DSGVO ist online abrufbar, inklusive Liste der Unterauftragsverarbeiter und technisch-organisatorischer Maßnahmen.
Was passiert mit meinen Daten nach der Kündigung?
Bis zum Vertragsende läuft alles normal. 30 Tage danach löschen wir dein Konto mit allen Daten. Unter „Konto“ kannst du es jederzeit selbst sofort löschen.
Was passiert beim Trennen eines Kanals?
Wir löschen den Zugang sowie Beiträge, Kennzahlen und Planung dieses Kanals.
Sind meine Dateien in der Cloud öffentlich?
Nein. Zum Herunterladen erzeugen wir einen Link, der eine Stunde gültig ist.
Bereit für deine Personal Brand?
Konto anlegen, Fragen beantworten, Kanäle verbinden. In etwa 15 Minuten stehen deine Strategie und der erste Wochenplan.