Datenschutzhinweise

1. Verantwortlicher

Hammam Suleiman wird zusätzlich im Impressum genannt. Die rechtliche Zuordnung der Verantwortlichkeit zwischen den genannten Personen beziehungsweise einer betreibenden Rechtseinheit ist noch verbindlich zu bestätigen.

Datenschutzkontakt: office@breelando.com. Die vollständige Zustelladresse ist noch zu ergänzen.

2. Besuch und Anmeldung

Beim Aufruf der App werden technisch notwendige Verbindungsdaten wie IP-Adresse, Browserinformationen, aufgerufene Adresse und Zugriffszeit bei der Auslieferung verarbeitet. Sie dienen dem Betrieb, der Fehleranalyse und der Absicherung der Plattform.

Die Anmeldung ist per E-Mail-Link über Supabase oder über ChatGPT möglich. Bei der E-Mail-Anmeldung verarbeitet Supabase insbesondere die E-Mail-Adresse, eine feste Nutzerkennung und technische Anmelde- und Sitzungsdaten. Das verwendete Supabase-Projekt liegt in der Region Frankfurt. Die Anmelde-E-Mails werden über das eingerichtete World4You-Postfach versendet. Breelando verarbeitet die bestätigte Nutzerkennung, um den Zugriff auf das zugehörige Konto zu prüfen. Bei einer Anmeldung über ChatGPT gilt: Die Hosting-Umgebung stellt der App eine Nutzerkennung, die E-Mail-Adresse und gegebenenfalls den Namen des angemeldeten Nutzers bereit. Breelando erhält dabei nicht dein ChatGPT-Passwort. Für die Nutzung von ChatGPT gelten zusätzlich die Hinweise des dortigen Anbieters.

3. Profile, Inserate und öffentliche Beiträge

Die App verarbeitet die von dir eingegebenen Profilangaben, Profilbilder, Inserate, Videos und Veröffentlichungsentscheidungen. Öffentlich freigegebene Profile können Name, Unternehmensname, Ort, Beschreibung, Website und Profilbild zeigen. Veröffentlichte Inserate und Kommentare sind für andere Besucher sichtbar. Likezahlen werden öffentlich angezeigt; eine öffentliche Liste der likenden Personen ist im derzeitigen App-Code nicht vorgesehen.

Entwürfe und nicht öffentlich freigegebene Profilangaben sind nicht Teil des öffentlichen Profils. Veröffentlichte Inserate enthalten eigene Angaben; eine spätere Profiländerung ändert diese nicht automatisch.

4. Nachrichten, Bewerbungen, Unterlagen und Termine

Nachrichten, Sprach- und Videoaufnahmen, Bewerbungsangaben und Terminvorschläge werden zur Durchführung des jeweiligen Austauschs gespeichert. Zugriff haben die berechtigten Beteiligten und gegebenenfalls die ausdrücklich eingebundenen aktiven Teammitglieder. Betreiberzugriffe können für technische Betreuung, Sicherheit und Moderation erforderlich sein. Eine Ende-zu-Ende-Verschlüsselung der gespeicherten Nachrichten wird nicht zugesagt.

Unterlagen in deiner Mappe werden erst durch deine Auswahl einer Bewerbung zugeordnet. Bereits versandte Anlagen können für den berechtigten Empfänger weiter verfügbar bleiben, auch wenn du das Dokument später aus deiner Mappe entfernst. Öffentliche Inhalte können von anderen kopiert werden; eine Entfernung aus der App entfernt solche fremden Kopien nicht automatisch.

5. Kamera, Mikrofon, Anrufe und Push

Kamera und Mikrofon werden für von dir aufgerufene Aufnahme- oder Anruffunktionen nach der Gerätefreigabe verwendet. Hochgeladene Aufnahmen werden gespeichert. Bei Videoanrufen verarbeitet die App Verbindungsinformationen; der derzeitige Code zeichnet das Gespräch nicht auf. Für den Verbindungsaufbau wird ein STUN-Dienst von Cloudflare verwendet; bei direkter Verbindung können den Gesprächsteilnehmern Netzwerkadressen bekannt werden. Ein optional konfigurierter Relay-Dienst ist hinsichtlich seiner tatsächlichen Aktivierung noch zu prüfen.

Push-Mitteilungen werden nur nach Aktivierung auf deinem Gerät eingerichtet. Dazu wird eine technische Push-Adresse mit den zugehörigen Schlüsseln gespeichert. Der Push-Dienst deines Browsers oder Betriebssystems ist an der Zustellung beteiligt. Die aktuelle Versandlogik verschickt einen Impuls ohne Nachrichtentext; die App lädt anschließend Informationen nach. Push kannst du in der App oder den Geräteeinstellungen deaktivieren.

6. Speicherung auf deinem Gerät

Breelando nutzt lokalen Browser-Speicher unter anderem für Merkliste, gewählte Feedansicht, Rundgangstatus, Installationshinweise und gekennzeichnete lokale Demoabläufe. Diese Einträge bleiben grundsätzlich erhalten, bis du sie zurücksetzt oder die Website-Daten im Browser löschst. Der Offline-Cache enthält eine allgemeine Offline-Seite und ein Logo, keine Kontoseiten, Nachrichten oder Videos. Die Anmeldung verwendet zusätzlich die von der Hosting- und Anmeldeumgebung verwalteten Sitzungsmechanismen. Für die E-Mail-Anmeldung setzt Breelando technisch notwendige, gegen JavaScript-Zugriff geschützte Sitzungscookies. Eine zusätzliche Bestätigung ist auf 30 Minuten begrenzt. Die Sitzungsdaten werden bei der Abmeldung entfernt.

Im geprüften App-Code sind keine zusätzlichen Werbetracker oder Analyse-Pixel eingebunden. Das ist keine Aussage über sämtliche technischen Verarbeitungen der Hosting- und Anmeldeanbieter.

Ungesendete Notiz-, Aufgaben- und Terminentwürfe bleiben beim Wechsel zwischen Gesprächsbereichen im flüchtigen Speicher dieser Sitzung erhalten. Sie werden erst durch die jeweilige Speicher- oder Sendeaktion übertragen. Beim Neuladen gehen diese Entwürfe verloren.

Die integrierte Karte wird automatisch geladen, sobald ihr Bereich sichtbar wird. Öffentliche Ortsangaben ohne gespeicherte Kartenposition werden dafür über Photon gesucht. Bestehende private Treffhinweise ohne gewählte Kartenposition werden nicht automatisch an die Suche übermittelt. Dabei erhält OpenStreetMap die IP-Adresse, den aufgerufenen Kartenausschnitt und die Herkunftswebsite. Während du in ein Orts- oder Adressfeld tippst, übermittelt Breelando den Suchtext ab drei Zeichen nach einer kurzen Tipp-Pause an Photon (komoot). Der öffentliche Inseratsort kann als ungefähre Suchumgebung verwendet werden; Kontokennung, Sitzungscookies und die IP-Adresse des Nutzers werden dabei nicht an Photon weitergegeben. Bitte nur Orts- und Adressangaben suchen, keine Namen, Türcodes oder sonstigen vertraulichen Hinweise. Manuelle Eingabe bleibt möglich. Ausgewählte Kartenpositionen werden mit dem Inserat beziehungsweise dem privaten Termin gespeichert. Inserate zeigen standardmäßig eine gerundete Gegend; eine genaue öffentliche Adresse erfordert eine ausdrückliche Auswahl. Termintreffpunkte sind nur für die berechtigten Gesprächsbeteiligten einschließlich berechtigter Teammitglieder abrufbar. Beim Öffnen externer Kartenlinks wird der Ort oder die ausgewählte Koordinate an Apple Karten beziehungsweise Google Maps übergeben. Weitere Informationen: OpenStreetMap-Datenschutz und komoot-Datenschutz.

7. Zwecke und Rechtsgrundlagen

Als Grundlage für angeforderte Kontofunktionen und Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO vorgesehen, soweit die Verarbeitung für das jeweilige Nutzungsverhältnis oder vorvertragliche Maßnahmen erforderlich ist. Freiwillige Freigaben und optionale Funktionen sind, soweit eine Einwilligung erforderlich ist, auf Art. 6 Abs. 1 lit. a DSGVO zu stützen. Sicherheits- und Missbrauchsschutz kann auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen. Gesetzliche Pflichten können Art. 6 Abs. 1 lit. c DSGVO erforderlich machen.

Noch offen: Die konkrete Zuordnung und gegebenenfalls erforderliche Einwilligungsmechanismen sind mit dem tatsächlichen Testbetrieb abzugleichen. Eine Gerätefreigabe allein ersetzt nicht jede datenschutzrechtlich erforderliche Einwilligung.

8. Technische Dienstleister und Übermittlungen

Die App wird derzeit über Sites im ChatGPT-Umfeld bereitgestellt. Die technische Konfiguration nutzt Cloudflare-Worker, eine D1-Datenbank und R2-Dateispeicherung. Für die E-Mail-Anmeldung werden zusätzlich Supabase und für den E-Mail-Versand World4You eingesetzt. Weitere Empfänger ergeben sich aus den von dir genutzten Funktionen, etwa Gesprächspartner, Teammitglieder oder Push-Dienste. Externe Websites verarbeiten Daten nach ihren eigenen Hinweisen, sobald du sie aufrufst.

Noch zu ergänzen: die zuständigen Vertragsunternehmen und datenschutzrechtlichen Rollen, Auftragsverarbeitungsvereinbarungen, Speicherregionen sowie mögliche Übermittlungen außerhalb des EWR und deren Rechtsgrundlage beziehungsweise Garantien. Der Quellcode allein belegt diese Vertragsdetails nicht.

Zur Verwaltung von Anmeldungen speichert Breelando zufällige Sitzungskennungen in sicheren, technisch notwendigen Cookies. Serverseitig werden nur deren Hashwerte sowie Kontozuordnung, Anmeldeart, Zeitpunkte und die vom Browser übermittelte Gerätebeschreibung gespeichert. Bei einer Zwei-Faktor-Anmeldung verarbeitet Supabase den Authenticator-Faktor. Breelando speichert außerdem eingereichte Zugangs-Anfragen und Einsprüche mit Bearbeitungsstand, Antworten und Verwaltungsentscheidungen.

9. Speicherdauer und Löschung

Unter Konto & Sicherheit stehen ein Export eigener Daten, separate Dateidownloads und die Kontolöschung zur Verfügung. Eine bestätigte Kontolöschung schließt den Zugang und entfernt Profilangaben, eigene Inseratsinhalte, Dateien, Unterlagen und eigene Nachrichten. Eigene Teams werden geschlossen; zugehörige Termin- und Absprachenangaben werden entfernt. Beiträge anderer Gesprächspartner bleiben erhalten; Verweise auf das entfernte Konto und seine Inserate werden anonymisiert. Bereits außerhalb von Breelando gespeicherte Kopien können nicht zurückgeholt werden. Bei einer technischen Störung bleibt ein fortsetzbarer Löschauftrag bestehen. Minimale technische Lösch- und Sicherheitsnachweise bleiben zur Abwicklung und zum Schutz vor einer Reaktivierung erhalten.

Noch offen: Löschfristen für Konten, Nachrichten, Bewerbungen, Dateien, Moderationsprotokolle und technische Logs verbindlich festlegen und technisch beziehungsweise organisatorisch umsetzen. Etwaige Aufbewahrungspflichten und die Abwicklung von Löschanfragen berücksichtigen.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Für Datenschutzanfragen und die Ausübung deiner Rechte erreichst du uns unter office@breelando.com. Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren.

11. Testbetrieb

Auch im Testbetrieb werden personenbezogene Daten verarbeitet. Bitte verwende für reine Versuche möglichst unverfängliche Beispieldaten. Lies dazu den Hinweis zur Test- und Demoversion.

Stand: 27. Oktober 2026