Datenschutzerklärung für briefingbird.com
Stand: Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nicolas Sacotte (contentking.de) Eisenbahnstraße 1 88677 Markdorf Deutschland
E-Mail: info@briefingbird.de
2. Datenschutzbeauftragter
Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder auf einer der gesetzlichen Grundlagen nach Art. 6 DSGVO.
briefingbird ist ein Dienst, der registrierten Nutzerinnen und Nutzern werktäglich (bzw. nach gewählter Frequenz) eine zusammenfassende „Briefing"-E-Mail mit einem Überblick über Termine, Wetter, ausgewählte Nachrichtenthemen und weitere persönliche Alltagsinformationen zusendet. Für diesen Zweck verarbeiten wir die nachfolgend beschriebenen Daten.
4. Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
5. Hosting
Wir hosten unsere Website und unseren Dienst bei einem externen Dienstleister:
Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland.
Die Server stehen in Deutschland. Contabo verarbeitet in unserem Auftrag alle Daten, die zum Betrieb der Website und des Dienstes erforderlich sind (z. B. Zugriffsdaten, Inhalts-, Kontakt- und Nutzungsdaten). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO. Mit Contabo haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
6. Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser System bzw. unser Hosting-Provider automatisiert Daten und Informationen des aufrufenden Geräts. Hierzu gehören in der Regel:
- Browsertyp und verwendete Version
- Betriebssystem des zugreifenden Geräts
- die IP-Adresse (ggf. gekürzt/anonymisiert)
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten/Ressourcen und übertragene Datenmenge
- Referrer-URL (zuvor besuchte Seite)
Diese Daten werden in den Logfiles unseres Systems gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Funktionsfähigkeit, Sicherheit und Stabilität unseres Angebots. Die Logfiles werden nach 30 Tagen gelöscht, soweit sie nicht zur Aufklärung oder Abwehr von Sicherheitsvorfällen länger benötigt werden.
7. Registrierung und Nutzerkonto
Zur Nutzung von briefingbird ist die Anlage eines Nutzerkontos erforderlich. Bei der Registrierung sowie bei der Nutzung des Kontos verarbeiten wir insbesondere:
- E-Mail-Adresse
- Zugangsdaten (Passwort wird ausschließlich verschlüsselt gespeichert)
- Ihre individuellen Einstellungen (z. B. Versandzeitpunkt, ausgewählte Nachrichtenthemen, Standort für Wetter, verknüpfte Kalender, Zusatzfunktionen wie Erinnerungen, Listen)
- Nutzungs- und Metadaten zum Konto (z. B. Anmeldezeitpunkte)
Die Verarbeitung erfolgt zur Begründung, Durchführung und Verwaltung des Nutzungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer des bestehenden Nutzungsverhältnisses gespeichert und nach Löschung des Kontos entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Erstellung und Versand der Briefing-E-Mails
Kern unseres Dienstes ist der Versand personalisierter Briefing-E-Mails. Hierfür verarbeiten wir die in Ihrem Konto hinterlegten Daten und Einstellungen (insbesondere Kalenderdaten, Standort, ausgewählte Themen, persönliche Listen und Erinnerungen), um den Inhalt der jeweiligen E-Mail zusammenzustellen und an Ihre E-Mail-Adresse zu versenden.
Für den technischen Versand der E-Mails nutzen wir den Dienst:
Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA).
An Resend werden die zur Zustellung erforderlichen Daten übermittelt (insbesondere Ihre E-Mail-Adresse sowie der Inhalt der Briefing-E-Mail). Resend kann zudem technische Zustell- und Ereignisdaten verarbeiten (z. B. ob eine E-Mail zugestellt werden konnte). Rechtsgrundlage für die Verarbeitung im Rahmen der Vertragserfüllung ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Resend Daten in den USA verarbeiten kann, beachten Sie bitte die Hinweise zu Drittlandübermittlungen unter Ziffer 15.
9. Anbindung Ihrer Kalender (Kalender-Integrationen)
Sie können in briefingbird externe Kalender verknüpfen, damit Ihre Termine in der Briefing-E-Mail zusammengefasst werden können. Je nach von Ihnen gewähltem Anbieter erfolgt die Anbindung über eine autorisierte Schnittstelle (OAuth) zu:
- Google Kalender (Google Ireland Limited / Google LLC)
- Microsoft 365 / Outlook (Microsoft Ireland Operations Limited)
- Apple Kalender (Apple Distribution International Ltd.)
Die Verknüpfung erfolgt ausschließlich auf Ihre Veranlassung. Dabei autorisieren Sie uns über das Anmeldeverfahren des jeweiligen Anbieters, ausgewählte Kalenderdaten (insbesondere Termintitel, Zeiten, Orte) auszulesen. Wir verwenden diese Daten ausschließlich, um Ihre Briefing-E-Mail zu erstellen. Wir verändern Ihre Kalenderdaten nicht und schreiben ohne gesonderte Funktion und Ihre Veranlassung keine Termine in Ihren Kalender.
Rechtsgrundlage für die Verarbeitung der Kalenderdaten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw., soweit für die Verbindung gesonderte Einwilligungen erforderlich sind, Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Verknüpfung jederzeit in Ihren Kontoeinstellungen sowie in den Sicherheitseinstellungen des jeweiligen Anbieters widerrufen. Bei der Nutzung von Google-APIs halten wir uns an die jeweils geltenden Vorgaben (einschließlich der „Google API Services User Data Policy" bzw. „Limited Use"-Anforderungen).
10. Nutzung von Google-Nutzerdaten (Google API Services Disclosure)
briefingbird nutzt verschiedene Google API-Dienste, um Ihnen personalisierte Briefings bereitzustellen. Im Folgenden dokumentieren wir transparent, welche Google-Nutzerdaten wir erheben, wie wir sie verwenden, speichern und schützen.
10.1 Welche Google-Nutzerdaten wir abrufen
Je nach den von Ihnen erteilten Berechtigungen greifen wir auf folgende Google-Daten zu:
-
Google-Kontoinformationen (Sign-in): Bei der Anmeldung über „Mit Google anmelden" erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild (OAuth-Scopes:
openid,email,profile). Diese Daten dienen ausschließlich der Authentifizierung und der Verwaltung Ihres Nutzerkontos. -
Google Kalender (nur Lesezugriff): Wenn Sie Google Kalender verknüpfen, lesen wir Ihre Kalendereinträge im gewählten Zeitraum aus (Termintitel, Start-/Endzeiten, Orte). Der verwendete Scope ist
https://www.googleapis.com/auth/calendar.readonly. Wir können Ihre Kalenderdaten nicht ändern, erstellen oder löschen. -
Gmail (nur Lesezugriff): Wenn Sie Gmail verknüpfen, lesen wir die Metadaten Ihrer ungelesenen E-Mails aus (Absender, Betreff, kurze Vorschau/Snippet). Der verwendete Scope ist
https://www.googleapis.com/auth/gmail.readonly. Wir lesen keine vollständigen E-Mail-Inhalte, Anhänge oder vertrauliche Nachrichteninhalte. Wir können Ihre E-Mails nicht ändern, senden oder löschen.
10.2 Wie wir Google-Nutzerdaten verwenden
Wir verwenden die von Google abgerufenen Daten ausschließlich für folgende Zwecke:
- Authentifizierung: Kontoinformationen zur Identifikation und Anmeldung.
- Briefing-Erstellung: Kalender- und E-Mail-Daten werden von unserem KI-Dienst (Anthropic Claude) verarbeitet, um Ihre personalisierte Briefing-Zusammenfassung zu erstellen. Die Daten werden dem KI-Modell als Input übergeben und nach Erstellung des Briefings nicht beim KI-Anbieter gespeichert.
- Anzeige in Ihrem Briefing: Die aufbereiteten Zusammenfassungen (Termine, E-Mail-Übersicht) werden in Ihrer Briefing-E-Mail dargestellt.
Wir verwenden Google-Nutzerdaten nicht für:
- Werbung oder Marketing
- Weitergabe oder Verkauf an Dritte
- Profiling jenseits der Briefing-Erstellung
- Kreditwürdigkeitsprüfungen oder ähnliche Zwecke
10.3 Speicherung und Aufbewahrung
- OAuth-Tokens: Ihre Google-Zugriffstoken (Access Token und Refresh Token) werden verschlüsselt in unserer Datenbank gespeichert und ausschließlich verwendet, um in Ihrem Auftrag Daten von Google abzurufen.
- Kalender- und E-Mail-Daten: Werden bei jedem Briefing-Lauf temporär abgerufen und nach Erstellung des Briefings nicht dauerhaft gespeichert. In der Briefing-E-Mail verbleibt lediglich die zusammengefasste Darstellung (z. B. Terminübersicht, E-Mail-Zusammenfassung), nicht die Rohdaten.
- Kontolöschung: Bei Löschung Ihres briefingbird-Kontos werden alle gespeicherten Google-Tokens und verknüpften Daten unwiderruflich gelöscht.
10.4 Weitergabe an Dritte
Google-Nutzerdaten werden nicht an Dritte weitergegeben, verkauft oder für Zwecke verwendet, die über die in dieser Datenschutzerklärung beschriebenen hinausgehen. Die einzige Weitergabe erfolgt an den KI-Anbieter Anthropic (Anthropic PBC, USA) zur Erstellung Ihres Briefings, wobei Anthropic als Auftragsverarbeiter agiert und die Daten gemäß unseren Weisungen verarbeitet und nicht für eigene Zwecke speichert oder nutzt.
10.5 Widerruf und Zugriffsentzug
Sie können die Verknüpfung Ihres Google-Kontos jederzeit widerrufen:
- In briefingbird: Unter Einstellungen → Integrationen können Sie die Google-Verknüpfung trennen.
- In Ihrem Google-Konto: Unter myaccount.google.com/permissions können Sie briefingbird den Zugriff auf Ihr Google-Konto vollständig entziehen.
Nach dem Widerruf werden keine weiteren Google-Daten abgerufen. Bereits erstellte Briefings bleiben erhalten, künftige Briefings enthalten keine Google-Daten mehr.
10.6 Einhaltung der Google API Services User Data Policy
Die Nutzung und Übertragung von Informationen, die von Google APIs empfangen werden, durch briefingbird an andere Apps erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Im Einzelnen bedeutet dies:
- Eingeschränkte Nutzung: Wir beschränken die Verwendung von Google-Nutzerdaten auf die Bereitstellung und Verbesserung der von Ihnen angeforderten Funktionen (Briefing-Erstellung). Wir verwenden die Daten nicht für andere Zwecke.
- Keine Weitergabe: Wir übertragen Google-Nutzerdaten nicht an andere Apps oder Dienste, außer soweit dies zur Bereitstellung der von Ihnen angeforderten Funktionen erforderlich ist (KI-Verarbeitung zur Briefing-Erstellung), zur Einhaltung geltender Gesetze oder mit Ihrer ausdrücklichen Einwilligung.
- Kein Zugriff durch Personen: Der Zugriff auf Google-Nutzerdaten durch natürliche Personen erfolgt nur, soweit dies zur Sicherstellung der Sicherheit, zur Einhaltung geltender Gesetze oder mit Ihrer Einwilligung erforderlich ist.
- Keine Nutzung für Werbung: Google-Nutzerdaten werden nicht für die Bereitstellung von Werbung verwendet, einschließlich Retargeting, personalisierter oder interessenbezogener Werbung.
Rechtsgrundlage für die Verarbeitung der Google-Nutzerdaten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei der Autorisierung über Google OAuth).
11. Wetterdaten (OpenWeather)
Zur Bereitstellung der Wetterinformationen in Ihrer Briefing-E-Mail rufen wir Wetterdaten für den von Ihnen angegebenen Standort (z. B. Ort/PLZ oder Koordinaten) bei folgendem Anbieter ab:
OpenWeather Ltd, United Kingdom.
Hierzu wird der von Ihnen hinterlegte Standort an OpenWeather übermittelt, um die passenden Wetterdaten zu erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Wetterinformation Bestandteil des von Ihnen gewählten Dienstes ist. Soweit eine Übermittlung in ein Drittland erfolgt, beachten Sie bitte Ziffer 15.
12. Nachrichteninhalte (News)
Auf Grundlage der von Ihnen ausgewählten Themen stellen wir Nachrichten- bzw. Informationsinhalte in Ihrer Briefing-E-Mail zusammen. Sofern hierfür personenbezogene Daten an Dritte übermittelt werden, geschieht dies nur, soweit dies zur Inhaltsbereitstellung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
13. Zahlungsabwicklung (Stripe)
Für kostenpflichtige Leistungen wickeln wir Zahlungen über folgenden Dienstleister ab:
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (für Nutzer im EWR), ggf. unter Einbindung der Stripe, Inc., USA.
Im Rahmen der Zahlungsabwicklung werden die hierfür erforderlichen Daten verarbeitet (z. B. Name, E-Mail-Adresse, Rechnungs-/Zahlungsdaten, Betrag, Transaktionsdaten). Zahlungsdaten wie vollständige Kreditkartennummern werden von Stripe als eigenständig Verantwortlicher bzw. im Rahmen der Zahlungsdienstleistung verarbeitet; wir selbst speichern keine vollständigen Zahlungsmitteldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung handels- und steuerrechtlicher Pflichten). Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter https://stripe.com/de/privacy. Zu Übermittlungen in die USA beachten Sie bitte Ziffer 15.
14. Webanalyse mit Google Analytics
Wir nutzen auf unserer Website den Webanalysedienst Google Analytics, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA).
Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse der Nutzung der Website ermöglichen. Dabei können Informationen wie (ggf. gekürzte) IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Verweildauer und Interaktionen verarbeitet werden.
Wir setzen Google Analytics ausschließlich auf Grundlage Ihrer Einwilligung ein. Die Einwilligung holen wir über unser Cookie-/Consent-Banner ein. Rechtsgrundlage für die Speicherung und das Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Datenverarbeitung Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die Datenübermittlung in die USA stützt sich auf die unter Ziffer 15 genannten Garantien.
15. Empfänger und Übermittlung in Drittländer
Zur Erbringung unserer Leistungen setzen wir die oben genannten Dienstleister (Auftragsverarbeiter bzw. Dienste) ein. Eine Übermittlung Ihrer Daten an Dritte erfolgt ausschließlich im Rahmen der beschriebenen Zwecke und auf den genannten Rechtsgrundlagen.
Einige der eingesetzten Anbieter (insbesondere Resend, Google sowie ggf. Stripe und OpenWeather) können Daten in Ländern außerhalb der EU/des EWR, insbesondere in den USA, verarbeiten. Für diese Übermittlungen bestehen geeignete Garantien gemäß Art. 44 ff. DSGVO. Dies sind je nach Anbieter:
- eine Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework (DPF) und/oder
- der Abschluss von EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, ggf. ergänzt um zusätzliche Schutzmaßnahmen.
16. Kontaktaufnahme
Wenn Sie uns per E-Mail (info@briefingbird.de) oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertrag steht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
17. Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Kontodaten werden für die Dauer des Nutzungsverhältnisses gespeichert und nach Kontolöschung entfernt. Für steuer- und handelsrechtlich relevante Unterlagen (z. B. Rechnungen) gelten gesetzliche Aufbewahrungsfristen von in der Regel sechs bzw. zehn Jahren.
18. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten oder andere Gründe entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.
19. Widerspruchsrecht
Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
20. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW) Lautenschlagerstraße 20, 70173 Stuttgart Web: https://www.baden-wuerttemberg.datenschutz.de
Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.
21. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen (z. B. verschlüsselte Übertragung über TLS, verschlüsselte Speicherung von Passwörtern, Zugriffsbeschränkungen). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.
22. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet nicht statt. Die Zusammenstellung Ihrer Briefing-E-Mail erfolgt zwar automatisiert auf Basis Ihrer Einstellungen, entfaltet jedoch keine rechtliche oder vergleichbar erhebliche Wirkung Ihnen gegenüber.
23. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.