Datenschutz­erklärung

Hier erklären wir, welche Daten wir verarbeiten, wenn Sie bb1studio.com besuchen, eine Testphase anfragen oder einen Dienst buchen: wofür, wie lange und wer sie sonst noch verarbeitet. Letzte Aktualisierung: 31. Oktober 2026.

Verantwortlicher

Guanabomalu, S.L. (BB1 Studio), NIF B38413647, Avenida Santa Cruz, 66, 1º D, San Isidro, 38611 Granadilla de Abona, Santa Cruz de Tenerife. Für alle Fragen zum Datenschutz: hola@bb1studio.com.

Welche Daten wir verarbeiten und wozu

Wozu	Welche Daten	Rechtsgrundlage	Wie lange
Bearbeitung Ihrer Anfrage für die Testphase	Name und Art des Betriebs, Ihr Name, E-Mail, WhatsApp-Nummer des Betriebs, Sprachen, Website, Sprache der Seite und Annahme der Bedingungen, mit Datum und Uhrzeit	Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO)	90 Tage, wenn die Testphase nicht beginnt
Ihnen den Testcode von Before You Send oder Plantatam senden	E-Mail, Sprache der Seite, Annahme der Bedingungen mit Datum und Uhrzeit sowie die interne Nummer Ihres Codes	Bedingungen des Tests (Art. 6 Abs. 1 lit. b DSGVO)	90 Tage
Ihren Vistobueno-Bericht erstellen und unter Ihrem privaten Link speichern	Die Dokumente, die Sie hochladen (nur während sie gelesen werden), was Sie uns über Ihre Pläne sagen, und der daraus entstehende Bericht; vom Link nur ein nicht umkehrbarer Fingerabdruck	Der Dienst, den Sie anfordern (Art. 6 Abs. 1 lit. b DSGVO); für Daten anderer Personen in den Dokumenten unser berechtigtes Interesse, ihn Ihnen zu erbringen (Art. 6 Abs. 1 lit. f DSGVO)	Dokumente: werden nach dem Lesen gelöscht. Bericht: 30 Tage ab Anforderung oder vollständigem Öffnen, oder bis Sie ihn löschen
Den vollständigen Vistobueno-Bericht öffnen, den Sie bezahlen	Die Zahlungskennung bei Paddle und der zugehörige Bericht; niemals Ihre Kartendaten	Vertrag (Art. 6 Abs. 1 lit. b DSGVO)	Wie der Bericht
Vorbereitung und Durchführung der Testphase	Daten des Betriebs, Speisekarte (Fotos oder PDF), Öffnungszeiten, Name, E-Mail und Telefon des Inhabers, Profil des Assistenten, Daten und Zähler der Testphase	Bedingungen der Testphase (Art. 6 Abs. 1 lit. b DSGVO)	90 Tage nach dem Ende, wenn Sie nicht buchen
Verhindern, dass der kostenlose Test wiederholt wird	Ein pseudonymisierter Fingerabdruck (HMAC) Ihrer E-Mail-Adresse, der Telefonnummern, des Namens des Betriebs und der Speisekarte (Dateien, Link und Gerichte mit Preisen); dafür speichern wir die Daten nicht im Klartext	Berechtigtes Interesse an einem einzigen kostenlosen Test pro Betrieb (Art. 6 Abs. 1 lit. f DSGVO)	24 Monate
Erbringung und Abrechnung des gebuchten Dienstes	Die vorigen und die Rechnungsdaten	Vertrag (Art. 6 Abs. 1 lit. b) und rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO)	Während des Vertrags; danach die gesetzlichen Fristen
Neuigkeiten und Angebote, nur wenn Sie das Kästchen ankreuzen	E-Mail und WhatsApp, mit dem Datum Ihrer Einwilligung	Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 21 LSSI-CE)	Bis Sie sie widerrufen
Schutz der Formulare vor Missbrauch	Ein pseudonymisierter Fingerabdruck (HMAC) Ihrer IP-Adresse; Ihre IP wird nicht in unseren Tabellen gespeichert	Berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)	1 Stunde
Sicherer und stabiler Betrieb des Servers	Technisches Protokoll jeder Übermittlung, mit Ihrer IP und dem, was Sie gesendet haben	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)	Etwa 15 Minuten
Behebung technischer Störungen	Fehlerprotokoll, das Ihre IP und das, was Sie gesendet haben, enthalten kann	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)	14 Tage
Antwort auf Ihre Nachrichten an uns, per E-Mail oder über unsere Kontaktformulare	Was Sie uns mitteilen, und Ihre Kontaktdaten; in unseren Kontaktformularen Ihr Name, Ihre E-Mail-Adresse und, wenn Sie sie angeben, Ihre Telefonnummer und Ihr Betrieb	Ihre Anfrage (Art. 6 Abs. 1 lit. b) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)	So lange wie nötig, um Ihnen zu antworten

Ohne die Pflichtangaben des Formulars können wir Ihre Testphase nicht vorbereiten. Die E-Mails, die wir mit Ihnen austauschen, und die Hinweise des Systems bleiben sechs Jahre in unserem Postfach; das ist die Frist, die Artikel 30 des spanischen Código de Comercio (Handelsgesetzbuch) für die Geschäftskorrespondenz festlegt. Was wir löschen, kann noch bis zu 14 Tage in den Sicherungskopien bleiben, die danach gelöscht werden.

Wenn Sie Kunde eines Betriebs sind, der den Assistenten nutzt

Wenn Sie einem Betrieb, der den Assistenten von BB1 Studio nutzt, auf WhatsApp schreiben, ist dieser Betrieb der Verantwortliche für Ihre Daten. Wir verarbeiten sie in seinem Auftrag als Auftragsverarbeiter, um Ihnen zu antworten, Ihre Reservierung zu bearbeiten und eine Zusammenfassung der Fragen für den Betrieb zu erstellen. Der Assistent sagt Ihnen zu Beginn, dass er automatisch ist. Um Ihre Rechte auszuüben, wenden Sie sich an den Betrieb; wenn Sie uns schreiben, leiten wir es weiter.

Wenn Sie Before You Send nutzen

Für den Test fragen wir nur nach Ihrer E-Mail-Adresse (siehe Tabelle oben). Wenn Sie die App nutzen, werden die Texte und Screenshots, die Sie analysieren, an Anthropic gesendet und Sprachnachrichten zur Transkription an Groq; das Ergebnis kommt zurück in Ihren Browser. Unser Server speichert weder Ihre Nachrichten noch die Analysen: Der Verlauf bleibt nur in Ihrem Browser, und Sie können ihn in der App löschen.

Von Ihrem Code speichern wir nur einen nicht umkehrbaren Fingerabdruck (Hash) und die Zahl der verbleibenden Analysen. Ihr Browser speichert ein technisches Cookie, das den Zugang 30 Tage lang offen hält. Analysieren Sie keine sensiblen Daten anderer Personen, etwa zu ihrer Gesundheit oder ihren Überzeugungen, und entfernen Sie Namen, die nicht nötig sind.

Wenn Sie Plantatam nutzen

Für den Test fragen wir nur nach Ihrer E-Mail-Adresse (siehe Tabelle oben). Wenn Sie die App nutzen, werden die Fotos und die Notiz, die Sie schreiben, zur Analyse an Anthropic gesendet; das Ergebnis kommt zurück in Ihren Browser. Vor dem Senden verkleinert die App die Fotos und entfernt die Standort- und Kameradaten. Unser Server speichert weder Ihre Fotos noch die Ergebnisse: Der Verlauf bleibt nur in Ihrem Browser, und Sie können ihn in der App löschen.

Von Ihrem Code speichern wir nur einen nicht umkehrbaren Fingerabdruck (Hash) und die Zahl der verbleibenden Analysen. Ihr Browser speichert ein technisches Cookie, das den Zugang 30 Tage lang offen hält. Fotografieren Sie nur die Pflanze: keine Personen und keine persönlichen Daten.

Wenn Sie Vistobueno nutzen

Für Vistobueno fragen wir weder nach Ihrem Namen noch nach Ihrer E-Mail-Adresse. Die Dokumente, die Sie hochladen, und was Sie uns über Ihre Pläne sagen, werden zum Lesen an Anthropic gesendet; vorher verkleinert die App die Fotos und entfernt Standort- und Kameradaten. Unser Server speichert die Dokumente nicht: Er löscht sie, sobald das Lesen beendet ist.

Den daraus entstehenden Bericht speichern wir 30 Tage ab Anforderung oder vollständigem Öffnen unter einem privaten Link, und Sie können ihn vorher in der App löschen. Vom Link speichern wir nur einen nicht umkehrbaren Fingerabdruck (einen Hash): Ohne den Link kann niemand den Bericht öffnen. Auf Ihrem Handy bleiben Ihre Berichte, ohne die Dokumente, bis Sie sie löschen.

Die Unterlagen einer Gemeinschaft enthalten Daten anderer Personen, etwa von Nachbarn, dem Verwalter oder dem Verkäufer: Laden Sie sie nur hoch, wenn Sie sie haben dürfen. Wir nutzen sie nur, um Ihren Bericht zu erstellen. Wenn Sie bezahlen, wickelt Paddle die Zahlung ab, das Verkäufer und Verantwortlicher für die Zahlungsdaten ist; wir erhalten nur die Zahlungskennung und den zugehörigen Bericht. Wenn Sie einen Code nutzen, speichern wir seinen Fingerabdruck und wie viele Berichte er noch öffnet.

Wer Ihre Daten sonst noch verarbeitet

Nur die Dienstleister, die wir für den Betrieb brauchen, mit einem Vertrag zur Auftragsverarbeitung:

• WIIT AG (webtropia), in Deutschland: der Server, auf dem die Website, der Assistent und die Apps laufen.
• Google: das E-Mail-Postfach, mit dem wir Ihnen schreiben.
• Anthropic: die KI, die Ihre Speisekarte liest, das Profil Ihres Betriebs erstellt und die Antworten des Assistenten formuliert; in Before You Send analysiert sie Nachrichten und Screenshots, in Plantatam die Fotos Ihrer Pflanzen und in Vistobueno die Unterlagen der Eigentümergemeinschaft.
• Meta (WhatsApp): wenn Sie uns auf WhatsApp schreiben.
• Groq: transkribiert die Sprachnachrichten, die Sie an den Assistenten oder an Before You Send schicken.
• Paddle (Paddle.com Market Limited), im Vereinigten Königreich: verkauft und kassiert die vollständigen Vistobueno-Berichte als Wiederverkäufer („Merchant of Record“) und schickt Ihnen die Rechnung.
• Unser Steuerbüro und die Steuerverwaltung: nur für die Abrechnung und wenn es das Gesetz verlangt.

Wir verkaufen Ihre Daten nicht und geben sie an niemanden für eigene Zwecke weiter.

Daten außerhalb der Europäischen Union

Anthropic und Groq haben ihren Sitz in den USA, und Google und Meta können Daten dorthin übermitteln. Sie tun dies mit den Garantien, die die DSGVO verlangt: dem EU-US-Datenschutzrahmen (Data Privacy Framework) oder den Standardvertragsklauseln der Europäischen Kommission, je nach Anbieter. Laut seinen Geschäftsbedingungen nutzt Anthropic diese Daten nicht zum Training seiner Modelle. Paddle hat seinen Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht.

Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten. Die KI erstellt das Profil Ihres Betriebs und prüft, wie der Assistent antwortet, aber ein Mensch prüft und genehmigt jede Testphase. In Before You Send gibt Ihnen die KI nur eine Orientierung: Was Sie antworten, entscheiden Sie. In Plantatam gibt sie Ihnen eine Einschätzung zu Ihrer Pflanze: Was Sie tun, entscheiden Sie. In Vistobueno gibt sie Ihnen Informationen zu den Unterlagen der Eigentümergemeinschaft: Sie entscheiden, bei Bedarf mit einem Anwalt oder Notar.

Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, sie berichtigen, löschen, der Verwendung widersprechen, sie einschränken oder mitnehmen (Datenübertragbarkeit). Sie können Ihre Einwilligung außerdem jederzeit widerrufen, ohne dass dies das Vorherige berührt. Schreiben Sie uns an hola@bb1studio.com oder über unsere Kontaktseite und nennen Sie das Recht, das Sie ausüben möchten: Wir antworten spätestens innerhalb eines Monats.

Wenn Sie nicht einverstanden sind, können Sie sich bei der Agencia Española de Protección de Datos, der spanischen Datenschutzbehörde, beschweren (aepd.es).

Sicherheit

Der Server steht in der Europäischen Union, die Verbindungen sind verschlüsselt (HTTPS) und der Zugang ist beschränkt. Wir erstellen täglich Sicherungskopien, die nach 14 Tagen gelöscht werden.