Rechtliches

Datenschutzerklärung

Verantwortlich: HAYATIM GmbH · Bessemerstraße 2-14 · 12103 Berlin · info@brouni.de

Besuch dieser Webseite

Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Seite) kurzzeitig in Server-Protokollen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO — sicherer Betrieb). Gehostet wird die Seite bei Vercel Inc. (USA) mit Auslieferung über europäische Server; die Übermittlung ist über das EU-US Data Privacy Framework und EU-Standardvertragsklauseln abgesichert (Auftragsverarbeitung nach Art. 28 DSGVO). Es werden keine Tracking-Cookies gesetzt.

Kontaktaufnahme

Schreiben Sie uns an info@brouni.de, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachrichten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Brouni App & Club

Dieser Abschnitt gilt für die Brouni App (iOS und Android); denselben Text findest du in der App unter Profil → Datenschutz.

Dein Konto

Für dein Club-Konto speichern wir E-Mail-Adresse, Namen und Passwort (verschlüsselt); für die Punkte deine Check-ins, Besuche und Punktestand (Art. 6 Abs. 1 lit. b DSGVO). Meldest du dich mit Apple oder Google an, erhalten wir von dort nur E-Mail-Adresse und Namen, um dein Konto anzulegen; Apple bzw. Google erfahren dabei, dass du die Brouni App nutzt, es gelten deren Datenschutzhinweise.

Push-Nachrichten

Push-Nachrichten gibt es nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Angebote per Push nur nach gesonderter Zustimmung im Profil; beides kannst du jederzeit in den Geräte-Einstellungen oder im Profil widerrufen. Übermittelt wird dafür nur das Push-Token deines Geräts, nie dein Name oder deine Punkte.

Kamera, Reservierungen und Standort

Beim Check-in liest die Kamera nur den QR-Code am Display; es wird kein Bild gespeichert oder übertragen und kein Standort erfasst. Reservierst du eine Kabine, speichern wir Zeit, Kabine und ob du erschienen bist. Den Standort fragen wir ausschließlich beim Schichtstart unseres Teams ab, um zu bestätigen, dass die Schicht im Salon beginnt (§ 26 BDSG, Arbeitszeitnachweis) — für Gäste nie. Diese Standortangabe löschen wir nach 90 Tagen; Schichtzeiten bewahren wir auf, solange es das Arbeitszeitgesetz verlangt.

Auftragsverarbeiter

Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter. Auftragsverarbeiter sind Supabase (Datenbank und Anmeldung, Server in der EU) sowie Expo Inc. (USA, Zustellung der Push-Nachrichten, abgesichert über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln) zusammen mit Apple und Google.

Speicherdauer

Deine Kontodaten speichern wir, solange dein Konto besteht. Punkte verfallen 24 Monate nach der letzten Bewegung. Push-Token löschen wir beim Abmelden, Feedback nach Erledigung spätestens nach 12 Monaten. Nach einer Kontolöschung bleiben nur steuerlich aufbewahrungspflichtige Kassenbelege ohne Bezug zu dir erhalten.

Karte

Die Karte auf dieser Seite ist ein statisches Bild (Kartendaten © OpenStreetMap-Mitwirkende, ODbL). Beim Anzeigen werden keine Daten an Dritte übertragen. Erst wenn du auf die Karte oder „Route planen" tippst, öffnet sich die Karten-App deines Geräts.

Server-Standort & Auftragsverarbeitung

Diese Webseite wird bei Vercel Inc. (USA) gehostet und über europäische Server ausgeliefert; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, die Übermittlung ist über das EU-US Data Privacy Framework abgesichert. Die Live-Belegung der Kabinen auf brouni.de wird aus unserer Datenbank bei Supabase (Server in Frankfurt, EU) geladen – dabei werden nur der Belegungsstatus der Kabinen und technisch notwendige Verbindungsdaten übertragen, keine personenbezogenen Daten.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Konto und Daten löschen

Du kannst dein Brouni-Konto jederzeit selbst löschen: in der App unter Profil → Konto löschen. Damit werden dein Konto, deine Punkte, Besuche, Reservierungen und Push-Token dauerhaft entfernt. Kassenbons bleiben ohne Bezug zu dir für die gesetzliche steuerliche Frist erhalten.

Ohne App genügt eine E-Mail an info@brouni.de von der E-Mail-Adresse deines Kontos mit dem Betreff „Konto löschen" — wir löschen dann innerhalb von 30 Tagen und bestätigen es dir.

Stand: Oktober 2026