Datenschutzerklärung

AI-Transparenz

BigRedBriefing kann AI zur Erstellung oder Umformulierung von Briefing- und Nachrichteninhalten verwenden. Solche Inhalte werden standardmäßig sichtbar als AI-generiert oder mit AI erstellt gekennzeichnet, wenn kein nachweisbarer Human-only-Pfad vorliegt.

Verantwortliche Stelle

Verantwortlicher: Kirla UG (haftungsbeschränkt)

Vertretungsberechtigte Person: Thorsten Stams

Kontakt

Allgemeiner Kontakt: contact@kirla-webservices.com

Support: support@kirla-webservices.com

Postanschrift: Platz der Einheit 2, 60327 Frankfurt am Main

Verarbeitete Datenkategorien

Wir verarbeiten Kontostammdaten, Authentifizierungs- und Sicherheitsdaten, Profil- und Präferenzdaten, Briefing-Inhalte, Billing-Metadaten sowie Support-Kommunikation.

• Kontodaten: Name, E-Mail, Kontorolle, Verifizierungsstatus.
• Authentifizierung/Sicherheit: Session-Versionierung, Rate-Limit-Metadaten, Sicherheitsereignisse.
• Produkt-/Profildaten: Themen, Regionen, Zeitplanung und Präferenz-Metadaten.
• Briefing-Betrieb: erzeugte Briefings, Zustellereignisse und Quellenarchiv-Metadaten.
• Billing-Metadaten: Wallet-Bewegungen, Referenzen und Abgleichdaten.
• Checkout- und Einwilligungsnachweise: transaktionsbezogene Zustimmung zur sofortigen digitalen Leistung (Zeitpunkt, Sprache, Versionsstand, Nachweis-Hash).

Zwecke der Verarbeitung

Die Verarbeitung erfolgt zur Bereitstellung des Dienstes, zur Kontosicherheit, zur Briefing-Zustellung, zur Billing-Abwicklung sowie zur Bearbeitung von Support- und Compliance-Anfragen.

• Kontoregistrierung, Login, Passwort-Wiederherstellung und Kontosicherheit.
• Erstellung von Briefings, E-Mail-Zustellung und nutzerseitige Archive.
• Verwaltung des Guthabens und Nachvollziehbarkeit von Transaktionen.
• Missbrauchsprävention, Diagnose und Incident-Untersuchung.

Rechtsgrundlagen

Die Verarbeitung erfolgt grundsätzlich zur Vertragserfüllung, zur Erfüllung rechtlicher Pflichten sowie auf Basis berechtigter Interessen am sicheren und verlässlichen Betrieb des Dienstes.

Optionale Cookie-/Service-Kategorien werden auf Basis Ihrer Einwilligung verarbeitet und bleiben ohne Einwilligung inaktiv.

Empfänger und Auftragsverarbeiter

Aktuell konfigurierte Auftragsverarbeiter sind nachfolgend aufgeführt.

• Hosting- und Datenbankdienst – dedizierter Server in Deutschland/EU
• E-Mail-Versanddienst – transaktionaler SMTP-Versand aus Deutschland/EU
• OpenAI Ireland Ltd. – KI-gestützte Briefing-Erstellung; verarbeitet Profilangaben wie Themenpräferenzen (Irland/EU; Unterauftragsverarbeitung durch OpenAI L.L.C. USA auf Basis von Standardvertragsklauseln)
• Anthropic PBC – KI-Inferenz mit Claude-Modellen für ausgewählte Briefing- und Chat-Schritte (USA; Standardvertragsklauseln gem. Art. 46(2)(c) DSGVO)
• Cloudflare Inc. – Bot-Schutz Turnstile sowie CDN- und DDoS-Schutz (USA; EU-DPF-zertifiziert mit ergänzenden EU-Standardvertragsklauseln)
• Manus AI (Butterfly Effect Pte Ltd) – KI-gestützte Quellenanreicherung (Singapur; Standardvertragsklauseln gem. Art. 46(2)(c) DSGVO)
• Google Ireland Ltd. (Gemini-API) – KI-Inferenz auf ausgewählten Generierungsschritten (Irland/EU; Unterauftragsverarbeitung durch Google LLC USA auf Basis EU-DPF sowie ergänzender Standardvertragsklauseln)

Externe Datenquellen

Zur Anreicherung des Newsrooms (z. B. Markt-Tiles) ruft unser Server öffentliche Referenzquellen auf. Diese Abrufe erfolgen ausschließlich serverseitig — Ihr Browser kommuniziert nicht direkt mit diesen Anbietern, es werden keine personenbezogenen Daten übermittelt.

Folgende Datenquellen werden derzeit genutzt:

• Yahoo Finance (https://finance.yahoo.com): Kurs- und Chartdaten für Indizes (DAX 40, S&P 500), Rohstoff-Futures (Brent, Gold) und Kryptowährungen (Bitcoin). Serverseitiger Abruf über die öffentliche Chart-API ohne API-Schlüssel.
• Europäische Zentralbank (EZB), abgerufen über https://frankfurter.dev: EUR/USD-Referenzkurs (tägliche EZB-Veröffentlichung).

Internationale Übermittlungen

Hosting, Datenbank-Betrieb und SMTP-Versand erfolgen ausschließlich auf Servern in Deutschland/EU. KI-Inferenz erfolgt teilweise im EU-Raum (OpenAI Ireland Ltd. mit Unterauftragsverarbeitung durch OpenAI L.L.C. USA sowie Google Ireland Ltd. mit Unterauftragsverarbeitung durch Google LLC USA — jeweils auf Basis von Standardvertragsklauseln gem. Art. 46(2)(c) DSGVO und ergänzendem EU-DPF) und teilweise direkt in den USA (Anthropic PBC) bzw. Singapur (Manus AI / Butterfly Effect Pte Ltd) auf Basis von Standardvertragsklauseln gem. Art. 46(2)(c) DSGVO. Cloudflare Inc. (USA) ist EU-DPF-zertifiziert und ergänzend mit EU-Standardvertragsklauseln abgesichert.

Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert wie für die Leistungserbringung oder die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich. Briefing-Verläufe und zugehörige Nutzungs-/Kostendaten werden nach Kontoschließung gelöscht oder anonymisiert; handels- und steuerrechtlich relevante Unterlagen bleiben für die gesetzlichen Aufbewahrungsfristen erhalten.

Löschanfragen werden über den Support unter support@kirla-webservices.com bearbeitet.

• Sicherheits- und Missbrauchspräventionsdaten können aufgrund berechtigter Interessen und gesetzlicher Pflichten aufbewahrt werden.
• Anonymisierung vs. Löschung:

Betroffenenrechte

Betroffene Personen können im gesetzlichen Rahmen Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch sowie Datenübertragbarkeit verlangen.

Anfragen können über die auf der Kontaktseite genannten Kontaktwege gestellt werden.

Cookies und Einwilligungskategorien

Zu den unbedingt erforderlichen Cookies gehören `bigredbriefing_session` (Authentifizierung/Sitzungssicherheit) und `bigredbriefing_consent` (Speicherung Ihrer Einwilligungsentscheidung inkl. Versionsstand).

Das Präferenz-Cookie `brb_locale` wird nur nach einem aktiven Sprachwechsel gespeichert und nur, wenn Sie der Kategorie „Präferenzen“ zugestimmt haben.

Cloudflare Turnstile wird als technisch notwendiger Bot-Schutz für Login, Registrierung, Kontakt und Passwort-Reset eingesetzt.

Eine oder mehrere optionale Kategorien sind in dieser Bereitstellung verfügbar und werden über die Cookie-Einstellungen gesteuert.

Sie können Ihre Einwilligung jederzeit unter `/cookie-preferences` ändern oder widerrufen.

• Notwendig: immer aktiv für Sicherheit und Login.
• Präferenzen: per Einwilligung verfügbar (derzeit für Sprachpersistenz genutzt).
• Externe Dienste: per Einwilligung verfügbar (derzeit ohne Turnstile-Abhängigkeit).
• Analytics: per Einwilligung verfügbar (konfigurationsseitig aktiviert).
• Marketing: in dieser Bereitstellung derzeit inaktiv.

Sicherheit, Protokollierung sowie Account-/Billing-/E-Mail-Abläufe

Sicherheitsereignisse, Account-Recovery, Verifizierung, Billing-Abgleich und Zustellprozesse erzeugen betriebliche Protokolle und Metadaten, die für den sicheren Betrieb erforderlich sind.

• Passwort-Reset- und Account-Sicherheitsereignisse.
• Rate-Limit- und Missbrauchspräventions-Telemetrie.
• Metadaten zu Wallet- und Billing-Abgleich.
• Verifizierungs- und Zustellstatus von E-Mails.

Beschwerden und Aufsichtsbehörde

Zuständige Aufsichtsbehörde: Derzeit nicht veröffentlicht.

Sie können sich auch zunächst direkt an den Verantwortlichen oder den Support wenden.