Stand: 09.08.2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf brauchsdu.de und den darüber erreichbaren Tools ist:
Schwarzer Kaffee (Mehmet Karakolcu)
E-Mail: mehmet@karakolcu.de
Telefon: +49 1788 080803
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie der brauchsdu Tools erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage berechtigter Interessen bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. a, b und f DSGVO).
3. Server-Logfiles
Beim Besuch unserer Website erhebt unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles (IP-Adresse, Datum/Uhrzeit der Anfrage, Browsertyp, verwendetes Betriebssystem, Referrer-URL). Diese Daten dienen der technischen Bereitstellung und Absicherung der Website und werden nicht mit anderen Datenquellen zusammengeführt.
4. Kundenkonto im Tool-Portal
Für die Nutzung der brauchsdu Tools ist ein Kundenkonto im Tool-Portal (login.brauchsdu.de) erforderlich. Dabei speichern wir: Firmenname, Ansprechpartner, E-Mail-Adresse, Benutzername, ein gehashtes Passwort sowie Angaben zu gebuchten Tools und Nutzungskontingenten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
5. Datenverarbeitung durch die einzelnen Tools
Je nach gebuchtem Tool geben wir personenbezogene bzw. inhaltliche Daten an folgende externe Dienste weiter, ausschließlich zur Erbringung der jeweiligen Funktion:
- Quotes Maker: Für Texterstellung und Bildanalyse an OpenAI (api.openai.com); für die Veröffentlichung von Beiträgen an die vom Kunden verbundene WordPress-Instanz; für Vorschau/Freigabe an Telegram (Bot API).
- Mockup Generator: Verarbeitet Produktbilder; gibt ausgewählte Ergebnisse intern an das Shopify Motiv Tool weiter. Keine Weitergabe an externe Drittanbieter mit personenbezogenen Daten.
- Shopify Motiv Tool: Greift über die Shopify Admin API ausschließlich auf Produktdaten des angebundenen Shops zu (Produkte, Bilder, Kategorien) – keine Kunden- oder Bestelldaten.
- News Tool: Für Text-/Bilderstellung an OpenAI; für Vorschau/Freigabe an Telegram; für die Veröffentlichung an die vom Kunden verbundene Facebook-Seite/Instagram (Meta Graph API).
- Facebook Auto Kommentar: Liest über die Meta Graph API neue Beiträge und vorhandene Kommentare der eigenen, verbundenen Facebook-Seite, um doppelte automatische Kommentare zu vermeiden; die Kommentator-ID wird dabei nur zum Abgleich genutzt und nicht dauerhaft gespeichert. Gespeichert werden lediglich die IDs bereits kommentierter Beiträge.
- FB/IG Token Tool: Verarbeitet über die Meta Graph API Kontoinformationen (Name, Konto-ID) der vom Kunden selbst verbundenen Facebook-Seite bzw. des Instagram-Kontos.
- Kreativ Tool: Für die Erstellung von Werbetexten an Anthropic (Claude API); für die Bildgenerierung an Higgsfield; für Freigabe-Workflows an Telegram. Zusätzlich, gesondert hervorgehoben: Für die Erstellung von Zielgruppen ("Custom Audiences"/Lookalike-Audiences) im Werbekonto liest das Tool E-Mail-Adressen aus Bestellungen des angebundenen Shopify-Shops, verschlüsselt diese unumkehrbar per SHA-256-Hashing und übermittelt ausschließlich die Hash-Werte an Meta. Die Klartext-E-Mail-Adressen selbst werden dabei nicht dauerhaft gespeichert. Hierbei handelt es sich um Daten der Endkunden unserer Kunden; insoweit verarbeiten wir diese Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO im Auftrag und auf Weisung unseres jeweiligen Kunden, der gegenüber seinen eigenen Endkunden Verantwortlicher bleibt.
6. Verbindung mit Facebook / Instagram (Meta-Plattformdaten)
Für Tools, die im Namen des Kunden auf dessen eigene Facebook-Seite, Instagram-Konto oder Werbekonto zugreifen (Facebook Auto Kommentar, FB/IG Token Tool, Kreativ Tool), bieten wir eine Verbindung über "Mit Facebook verbinden" (Facebook-Login für Unternehmen) an. Dabei gilt:
- Freiwilligkeit: Die Verbindung erfolgt ausschließlich auf ausdrücklichen Wunsch des Kunden für die von ihm gebuchten Tools. Ohne Verbindung sind die entsprechenden Tools nicht nutzbar.
- Welche Daten: Je nach gebuchtem Tool fragen wir folgende Berechtigungen ab: Liste der vom Kunden verwalteten Facebook-Seiten (pages_show_list), Lesen und Verwalten von Seiteninhalten und Kommentaren (pages_read_engagement, pages_manage_posts, pages_manage_engagement, pages_manage_metadata), Zugriff auf verknüpfte Instagram-Konten inkl. Veröffentlichen und Kommentarverwaltung (instagram_basic, instagram_content_publish, instagram_manage_comments), Zugriff auf verwaltete Business-Assets (business_management) sowie – für das Kreativ Tool – Erstellen und Verwalten von Werbeanzeigen im vom Kunden verbundenen eigenen Werbekonto (ads_management, ads_read).
- Zweck: Die Daten werden ausschließlich verwendet, um die jeweils gebuchte Funktion für den Kunden auszuführen. Eine Nutzung für andere Zwecke oder eine Weitergabe an Dritte außerhalb der technischen Anbindung an die Meta-Plattform findet nicht statt.
- Speicherung: Zugriffstokens werden verschlüsselt (AES-basierte Verschlüsselung nach dem Fernet-Standard) in unserer Datenbank gespeichert, solange das jeweilige Tool aktiv gebucht ist bzw. bis der Kunde die Verbindung widerruft.
- Widerruf: Der Kunde kann die Verbindung jederzeit im Tool-Portal trennen; die zugehörigen Zugriffstokens und Kontodaten werden dabei unmittelbar und vollständig aus unserer Datenbank gelöscht. Zusätzlich kann der Zugriff jederzeit über die eigenen Facebook-/Instagram-Kontoeinstellungen ("Apps und Websites") widerrufen werden.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Rahmen des Facebook-Login-Dialogs).
7. Weitergabe an Dritte
Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung notwendig ist – insbesondere an die in Abschnitt 5 genannten Auftragsverarbeiter (u. a. OpenAI, Anthropic, Higgsfield, Telegram, Meta Platforms Ireland Ltd., Shopify) sowie an unseren Hosting-Anbieter. Eine Weitergabe zu eigenen Werbezwecken an Dritte findet nicht statt.
8. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
Zur Löschung Ihrer Daten aus einem Kundenkonto genügt eine E-Mail an mehmet@karakolcu.de; wir löschen die Daten dann unverzüglich, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Kontakt
Bei Fragen zum Datenschutz erreichen Sie uns unter mehmet@karakolcu.de.