Brymio
Zurück zur Startseite

Datenschutzerklärung

Zuletzt aktualisiert: 3. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten Krokanti Games SL verarbeitet, wenn Sie Brymio (www.brymio.com) nutzen, wozu sie verarbeitet werden und was Sie damit tun können. Sie ist so geschrieben, dass Sie sie ohne Hilfe verstehen: Sollte etwas unklar bleiben, schreiben Sie uns, und wir erklären es.

Wer Ihre Daten verarbeitet

Krokanti Games SL, eine spanische Gesellschaft, ist Verantwortliche für die Daten der Personen, die sich bei Brymio registrieren. Schreiben Sie an info@krokanti.com für alles rund um den Datenschutz; über dieselbe Adresse üben Sie auch Ihre Rechte aus.

Was Brymio ist

Brymio ist eine einzige Plattform mit mehreren Modulen, die jede Organisation nach Belieben ein- und ausschaltet: Rechnungen (Rechnungen, Angebote, Ausgaben, Steuern und Bankabgleich in Spanien), Team (die spanische Arbeitszeiterfassung plus grundlegende Personalverwaltung: Abwesenheiten, Lohnabrechnungen, Kalender), Recruiting (Stellenanzeigen und Bewerbungen), Commerce (Shopbetrieb für Shopify und WooCommerce: Produkte, Bestellungen, Bestand und Kunden), Suche (die Suche Ihres Onlineshops), Projekte (Aufgaben, Seiten und Dokumentation) und Shop-Gesundheit (Audits zu Performance, SEO und Barrierefreiheit einer Website). Jeder Tarif enthält alle Module; welche Daten wir verarbeiten, hängt also davon ab, was Sie aktivieren, nicht davon, was Sie zahlen.

Wann wir Verantwortliche und wann wir Auftragsverarbeiter sind

Für die Daten derjenigen, die ein Konto eröffnen — Name, E-Mail-Adresse, Abrechnung des Abos — sind wir Verantwortliche. Für die Daten, die Ihre Organisation hochlädt, anbindet oder erhält — die Ihrer Beschäftigten, der Personen, die sich auf Ihre Stellen bewerben, Ihrer Kunden, der Käuferinnen und Käufer Ihres Shops, Ihrer Lieferanten — sind Sie Verantwortlicher und wir handeln als Auftragsverarbeiter: Wir verarbeiten sie ausschließlich zur Erbringung des Dienstes und nach Ihren Weisungen, nie für eigene Zwecke. Wenn Sie einen unterzeichneten Auftragsverarbeitungsvertrag benötigen, fordern Sie ihn unter info@krokanti.com an.

Wenn Ihre Organisation Tools von Dritten, etwa einem KI-Assistenten, Zugriff über die API oder MCP gibt, ist das Ihre Entscheidung als Verantwortlicher. Sie wählen diese Tools aus und schließen die Verträge mit ihnen, Sie informieren die Personen, deren Daten sie verarbeiten, und Sie treffen über Bewerberinnen und Bewerber keine Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung beruht. Wir gewähren den Zugriff, den Sie anweisen, und nicht mehr: Was diese Tools mit den Daten tun, liegt nicht in unserer Hand und nicht in unserer Verantwortung. Im Modul Recruiting ist der MCP-Zugriff solcher Tools standardmäßig aus, und nur eine Administratorin oder ein Administrator des Unternehmens kann ihn einschalten.

Daten, die wir verarbeiten

Je nachdem, welche Module Sie aktiviert haben, verarbeiten wir diese Kategorien:

  • Konto: Name, E-Mail-Adresse, Profilbild, falls Sie eines hochladen, Sprache, das unumkehrbar gespeicherte Passwort und, wenn Sie sie aktivieren, das Geheimnis Ihrer Authenticator-App samt Ersatzcodes.
  • Organisation: Name, URL-Kennung, Steuernummer, Anschrift, Zeitzone, Logo, Mitglieder mit ihrer Rolle und offene Einladungen.
  • Rechnungen: Ihre Steuerdaten sowie die Ihrer Kunden und Lieferanten, einschließlich Steuernummern und Anschriften; Rechnungen und ihre Positionen, Angebote, Ausgaben mit Belegen, importierte Bankbewegungen und Steuerübersichten. Eine ausgestellte Rechnung lässt sich nicht mehr ändern und wird, wenn die Organisation Veri*factu einschaltet, zusätzlich über einen kryptografischen Hash verkettet.
  • Team: die Stempelungen jedes Beschäftigten mit der Serveruhrzeit, per Hash verkettet, damit sie nicht verändert werden können (eine Korrektur löscht das Original nie, sie wird separat mit Urheber und Begründung gespeichert); Abwesenheiten und Urlaub; Verträge und Sollarbeitszeit; Lohnabrechnungen und Dokumente, die das Unternehmen veröffentlicht, samt Lesebestätigung; Geburtsdatum, falls angegeben; und die Anmeldeart (Passwort, E-Mail-Link, Passkey oder Kiosk-PIN).
  • Recruiting: von Personen, die sich auf eine Stelle bewerben, was sie ins Formular schreiben (Name, E-Mail-Adresse, Telefon, ihre Nachricht und die Antworten auf die Fragen der Anzeige) und die angehängten Dateien, etwa der Lebenslauf; der genaue Wortlaut des akzeptierten Datenschutzhinweises und der Zeitpunkt; und seitens des Unternehmens die Phasen, die die Bewerbung durchläuft, interne Notizen und Vorstellungsgespräche. Bei Personen, die eine Anzeige nur ansehen, zählen wir die Besuche mit einem Code, der sich täglich ändert, ohne ihre IP-Adresse oder ihren Browser zu speichern. Das Unternehmen, das die Anzeige veröffentlicht, ist Verantwortlicher dieser Daten und Brymio sein Auftragsverarbeiter. Brymio gibt Lebensläufe an keinen Anbieter weiter, damit er sie liest oder auswertet, und lehnt keine Bewerbung automatisch ab: Entscheidungen trifft immer ein Mensch.
  • Handel: was wir aus Ihrem eigenen Shopify- oder WooCommerce-Shop holen — Produkte, Bestand, Bestellungen und Kunden, einschließlich Name, E-Mail, Telefon und Anschriften Ihrer Käuferinnen und Käufer — sowie die Zugangsdaten des Shops, die wir verschlüsselt speichern.
  • Projekte: Seiten, Datenbanken und Aufgaben, Kommentare, Erwähnungen, Versionsverlauf, Labels und Anhänge. Sichere Notizen werden in Ihrem Browser verschlüsselt, bevor sie ihn verlassen: Wir speichern nur den Chiffretext und können ihn nicht lesen.
  • Shop-Gesundheit: die URLs, deren Prüfung Sie anfordern, das Ergebnis jeder Analyse und die Bildschirmfotos dieser Seiten.
  • Suche: was Ihre Kundinnen und Kunden in die Suche Ihres Shops eingeben, wie viele Treffer jede Suche ergab und auf welches Produkt sie geklickt haben. Wir speichern weder ihre IP-Adresse noch ihren Browser: Um einen Besuch vom anderen zu unterscheiden, ohne jemanden zu identifizieren, dienen diese nur als Zutaten eines schlüsselbasierten Codes, der täglich wechselt — der von gestern lässt sich nicht mit dem von heute verknüpfen. Von Ihrem Katalog halten wir eine Kopie vor, damit darin gesucht werden kann.
  • Nutzung: aufgerufene Seiten, genutzte Funktionen und Fehler, damit wir wissen, was verwendet wird und was hakt.
  • Zahlung: Tarif der Organisation, Status des Abos und Stripe-Kennungen. Kartendaten verarbeitet Stripe direkt; sie erreichen unsere Server nie.
  • Gerät und Sicherheit: IP-Adresse, Browser, Anmelde- und Verwaltungsprotokolle sowie fehlgeschlagene Anmeldeversuche, mit denen wir Brute-Force-Angriffe abwehren.
  • Hilfe: was Sie dem Assistenten in der Hilfe-Blase schreiben und, wenn Sie das Kontaktformular nutzen, Ihr Name, Ihre E-Mail-Adresse, Ihr Unternehmen, falls angegeben, Ihre Nachricht und das Gespräch mit dem Assistenten, falls Sie es anhängen. Wenn Ihre Frage nicht über ein KI-Modell laufen soll, nutzen Sie direkt das Kontaktformular oder schreiben Sie an info@krokanti.com: Dort liest ein Mensch.
  • Neuigkeiten und Angebote: Wenn Sie sich auf der öffentlichen Website anmelden, Ihre E-Mail-Adresse, Ihre Sprache, der Zeitpunkt Ihrer Einwilligung, die akzeptierte Textfassung und der Zeitpunkt der Bestätigung.

Standort, Biometrie und andere heikle Daten

Das Modul Team berührt Beschäftigtendaten, deshalb hier ausdrücklich:

  • Standort: Er wird nur im Moment einer Stempelung gespeichert, und nur wenn er beim Unternehmen eingeschaltet ist (standardmäßig ist er das; abschalten lässt er sich in den Team-Einstellungen) und die beschäftigte Person zusätzlich eingewilligt hat. Es gibt keine fortlaufende Ortung und keine Spur zwischen den Stempelungen. Die Einwilligung lässt sich jederzeit in den eigenen Einstellungen widerrufen; ab dann werden die Stempelungen ohne Koordinaten gespeichert.
  • Biometrie: Brymio verarbeitet keine biometrischen Daten. Es gibt nirgends im Produkt Fingerabdruck oder Gesichtserkennung. Passkeys nutzen den Sensor Ihres eigenen Geräts: Die biometrischen Daten verlassen es nicht, wir erhalten nur eine kryptografische Signatur.
  • Kiosk-Foto: Der Kioskmodus kann im Moment der Stempelung ein Foto speichern. Er ist standardmäßig aus, das Unternehmen schaltet ihn bei Bedarf ein, und die Fotos werden nach 90 Tagen automatisch gelöscht.
  • Stimmungsbarometer: Die Antworten sind anonym und werden nur aggregiert angezeigt. Liegen im Zeitraum weniger als drei Antworten vor, wird gar nichts angezeigt, damit niemand durch Ausschluss identifizierbar wird.

Wozu wir sie verarbeiten

Wir verarbeiten die obigen Daten zu diesen Zwecken und zu keinen anderen:

  • Den Dienst erbringen: Rechnungen ausstellen, Arbeitszeit erfassen, Stellenanzeigen veröffentlichen und Bewerbungen verwalten, Ihren Shop synchronisieren, Projekte führen und Websites prüfen.
  • Sie identifizieren und das Konto schützen: Anmeldung, Zwei-Faktor-Authentifizierung, Sitzungsverwaltung und sofortiger Entzug des Zugangs.
  • Gesetzliche Pflichten erfüllen, Ihre und unsere: die Arbeitszeiterfassung und die steuerlichen Unterlagen mit den nach spanischem Recht erforderlichen Garantien aufbewahren.
  • Das Abo abrechnen und die Plattform selbst fakturieren, über Stripe.
  • Ihnen Service-E-Mails schicken: Kontobestätigung, Anmeldelinks, Abwesenheitsmeldungen, Stempelerinnerungen, Monatsberichte und wichtige Hinweise zum Dienst.
  • Die Funktionen mit künstlicher Intelligenz ausführen: einen Beleg oder eine Rechnung auslesen, um eine Ausgabe zu erfassen, Fragen zu Ihren Zahlen und steuerliche Fragen beantworten, Produktdaten vorschlagen, eine Seite zusammenfassen oder umformulieren, Aufgaben aus einem Text herausziehen, Synonyme für die Shop-Suche vorschlagen oder ein Audit erläutern. Fast alle laufen nur, wenn Sie sie starten. Einige laufen von selbst: in Tarifen mit KI die Analyse jedes Audits von Shop-Gesundheit, der Monatsbericht im Modul Rechnungen und die monatliche Arbeitszeit-Zusammenfassung jeder beschäftigten Person (das Modell erhält Daten und Stunden, nie den Namen); und in jedem Tarif der Absatz der monatlichen E-Mail im Modul Rechnungen (das Modell erhält nur die Monatssummen). In jedem Fall wird nur gesendet, was diese Aufgabe braucht.
  • Nutzung und Leistung der Website messen, um sie zu verbessern. Google Analytics lädt nur, wenn Sie Analyse-Cookies akzeptieren.
  • Ihnen helfen, wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, Ihnen über den Assistenten in der Hilfe-Blase antworten und Störungen beheben.
  • Ihnen Neuigkeiten und Werbeangebote von Brymio sowie den Willkommenscode zu senden, nur wenn Sie sich anmelden und Ihre E-Mail-Adresse über den zugesandten Link bestätigen.

Auf welcher Rechtsgrundlage

Nach der Datenschutz-Grundverordnung stützen wir die Verarbeitung auf:

  • Vertragserfüllung: alles, was nötig ist, um Ihnen den gebuchten Dienst zu liefern und ihn abzurechnen.
  • Einwilligung: Analyse-Cookies, Standort bei der Stempelung, Push-Benachrichtigungen, die Verknüpfung mit Telegram und das Abonnement von Neuigkeiten und Angeboten. Sie können sie jederzeit widerrufen, ohne dass dies die vorherige Verarbeitung berührt.
  • Berechtigtes Interesse: Sicherheit der Plattform, Missbrauchsprävention und Produktverbesserung.
  • Rechtliche Verpflichtung: Aufbewahrung der Arbeitszeiterfassung (Art. 34.9 des spanischen Arbeitnehmerstatuts) sowie der steuerlichen und buchhalterischen Unterlagen.

Mit wem wir Daten teilen

Für den Betrieb stützen wir uns auf diese Dienstleister, die Daten vertraglich gebunden in unserem Auftrag verarbeiten. Wir verkaufen keine Daten, geben sie nicht für Werbung weiter und nutzen sie nicht zum Trainieren von KI-Modellen.

  • Vercel — Hosting und Ausführung der Anwendung. Die Funktionen, die Ihre Daten verarbeiten, laufen in der Region Frankfurt (Deutschland). US-Unternehmen.
  • Neon — die PostgreSQL-Datenbank, in der alles liegt, was die Plattform speichert, gehostet in Frankfurt (Deutschland). US-Unternehmen.
  • Cloudflare R2 — Dateispeicher: Lohnabrechnungen und Teamdokumente, Lebensläufe und Anhänge von Bewerbungen (diese in einem Speicher in der Europäischen Union), Ausgabenbelege, Projektanhänge, Audit-Bildschirmfotos, Logos, Profilfotos und die Sicherungen der Datenbank.
  • Brevo — Versand der Transaktions-E-Mails (Bestätigung, Anmeldelinks, Hinweise und Erinnerungen), der Nachrichten aus dem Kontaktformular, die uns per E-Mail erreichen, und der Neuigkeiten an Abonnenten. Französisches Unternehmen, Verarbeitung in der Europäischen Union.
  • Cloudflare Turnstile — Bot-Prüfung in den öffentlichen Formularen für die Registrierung, für Bewerbungen, für Kontaktanfragen und für das Abonnement von Neuigkeiten. Es wertet technische Browsersignale aus, um einen Menschen von einem automatisierten Programm zu unterscheiden, und wird weder für Werbung noch für Analyse verwendet.
  • Stripe — Zahlung und Verwaltung des Abos. Verarbeitet die Kartendaten direkt, die wir weder sehen noch speichern.
  • Google PageSpeed Insights und Thum.io — Shop-Gesundheit übergibt ihnen die öffentliche Adresse der geprüften Website, um ihre Leistung zu messen und das Bildschirmfoto zu erstellen; Google liefert uns außerdem ihr Symbol. Sie erhalten keine Daten über Sie oder Ihre Kunden.
  • OpenRouter — das Gateway, über das alle KI-Funktionen von Brymio laufen, auch der Assistent in der Hilfe-Blase. Es leitet jede Anfrage an ein Modell eines Anbieters wie Google, OpenAI oder Alibaba (Qwen) weiter und erhält nur den Inhalt dieser Anfrage. Brymio nutzt diesen Inhalt nicht zum Trainieren von Modellen; was OpenRouter und der Modellanbieter mit dem Erhaltenen tun, richtet sich nach ihren eigenen Bedingungen.
  • Inngest — steuert die Hintergrundjobs: Importe und Synchronisierung von Shops im Modul Commerce sowie die Audits von Shop-Gesundheit (geplante Läufe und Wiederholungen). Die Ereignisse, die wir senden, enthalten Kennungen, nie Zugangsdaten.
  • GitHub — führt jede Nacht die Sicherung der Datenbank aus und legt sie in Cloudflare R2 ab. Die Sicherung läuft während des Vorgangs über seine Server und wird dort nicht aufbewahrt.
  • Telegram — nur wenn eine beschäftigte Person oder ein Mitglied ihr Konto mit dem Bot verknüpft, um zu stempeln oder Hinweise zu erhalten. Dann verarbeitet Telegram die Nachrichten mit dem Bot und die Nutzerkennung. Ohne Verknüpfung ist Telegram nicht beteiligt.
  • Benachrichtigungsdienste des Browsers (Google, Mozilla, Apple oder Microsoft, je nach Browser) — nur wenn Sie Push-Benachrichtigungen einschalten. Sie bringen den Hinweis auf Ihr Gerät; der Inhalt ist verschlüsselt, und sie können ihn nicht lesen.
  • Ihr Shopify- oder WooCommerce-Shop — nicht unser Dienstleister, sondern Ihrer, aber die Daten fließen in beide Richtungen: Wir lesen und schreiben mit den Zugangsdaten, die Sie uns geben, und nur für das, worum Sie bitten.
  • Google Analytics 4 — Reichweitenmessung der öffentlichen Website, nur wenn Sie Analyse-Cookies akzeptieren.

Datenbank und Anwendung liegen in der Europäischen Union, aber mehrere dieser Dienstleister sind US-Unternehmen, und einige, etwa OpenRouter und die Anbieter der KI-Modelle, können Daten außerhalb der EU verarbeiten; es gibt also internationale Datenübermittlungen. Diese stützen sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln und, soweit einschlägig, auf den EU-US-Datenschutzrahmen.

Sicherheit

Daten werden stets per TLS verschlüsselt übertragen und verschlüsselt gespeichert. Passwörter liegen nie im Klartext vor: Sie werden mit dafür entwickelten Funktionen gespeichert (bcrypt für Mitglieder, scrypt für Beschäftigte). API-Token liegen als SHA-256-Hash vor, die Zugangsdaten Ihres Shops verschlüsselt. Eine Passwortänderung, ein „überall abmelden“ oder die Deaktivierung eines Kontos machen alle offenen Sitzungen sofort ungültig. Anmeldeversuche sind begrenzt, und nach mehreren Fehlversuchen in Folge wird das Konto vorübergehend gesperrt. Und eine ehrliche Klarstellung: Wir haben weder eine ISO-27001- noch eine SOC-2-Zertifizierung und behaupten auch nichts anderes.

Wie lange wir sie aufbewahren

Jedes Datum lebt so lange, wie es muss:

  • Konto und Organisation: solange das Konto aktiv ist. Wird eine Organisation gelöscht, ist sie sofort nicht mehr zugänglich und wir können sie 30 Tage lang wiederherstellen. Danach bleibt sie deaktiviert und wir löschen sie endgültig, sobald Sie uns darum bitten — ausgenommen, was wir gesetzlich aufbewahren müssen (Rechnungen und Arbeitszeitregister).
  • Rechnungen: Ausgestellte Rechnungen und, wenn Sie Veri*factu nutzen, ihre verketteten Datensätze werden auf Wunsch nicht gelöscht, weil das spanische Steuer- und Handelsrecht ihre Aufbewahrung vorschreibt. Sie werden für die gesetzlichen Fristen aufbewahrt — vier Jahre steuerlich und sechs Jahre für Handelsbücher und Buchhaltungsunterlagen — und danach gelöscht.
  • Arbeitszeiterfassung: Das Gesetz verlangt, die Stempelungen vier Jahre aufzubewahren (Art. 34.9 des Arbeitnehmerstatuts). Sie können vorher nicht gelöscht werden, auch nicht beim Ausscheiden der beschäftigten Person, und sie können nicht bearbeitet werden: Korrekturen werden separat gespeichert und hinterlassen eine Spur. Kiosk-Fotos werden dagegen nach 90 Tagen gelöscht.
  • Recruiting: Jede Bewerbung wird zwölf Monate ab Eingang aufbewahrt — das Unternehmen kann die Frist in seinen Einstellungen ändern —, oder bis die Anzeige geschlossen wird, falls sie dann noch offen ist, und nach Ablauf automatisch anonymisiert: Das Geschriebene, die Dateien, die Notizen und die Gespräche werden entfernt. Hat die Person gesondert zugestimmt, für künftige Stellen in den Talentpool aufgenommen zu werden, wird sie eine weitere, gleich lange Frist aufbewahrt; diese Einwilligung kann sie jederzeit widerrufen. Ausgenommen sind Bewerbungen von Personen, die eingestellt werden: Sie werden Teil des Arbeitsverhältnisses. Die gezählten Besuche einer Anzeige werden nach 90 Tagen gelöscht.
  • Handel: Importierte Produkte, Bestellungen und Kunden bleiben, solange das Projekt besteht, und werden mit ihm gelöscht. Wenn Sie die Verbindung zum Shop trennen, kommen keine neuen Daten mehr hinzu, das bereits Importierte bleibt aber erhalten. Ebenso bearbeiten wir Löschanfragen, die Shopify uns im Namen einer Käuferin oder eines Käufers sendet.
  • Projekte: Aufgaben und Notizen leben, solange die Organisation sie behält. Der Papierkorb lässt sich jederzeit leeren.
  • Shop-Gesundheit: Berichte bleiben, bis Sie sie löschen; steckengebliebene oder fehlgeschlagene werden nach 30 Tagen automatisch entfernt.
  • Suche: Die Katalogkopie und das Suchprotokoll bestehen, solange der Shop die Suche aktiviert lässt. Mit dem Löschen des Projekts oder der Organisation verschwinden sie.
  • Neuigkeiten und Angebote: solange Sie angemeldet sind. Bestätigen Sie das Abonnement nicht, löschen wir Ihre E-Mail-Adresse nach 30 Tagen; melden Sie sich ab, löschen wir sie 30 Tage später.
  • Hilfe: Brymio speichert die Gespräche mit dem Assistenten nicht. Ihr Browser behält das Gespräch, solange der Tab offen ist, und zu jeder Frage notieren wir nur die Kosten, ohne den Text. Um Missbrauch zu bremsen, zählen wir die Fragen, die von jeder IP-Adresse kommen; die Adresse wird nur als Prüfsumme gespeichert und die Zählung am nächsten Tag gelöscht. Was Sie über das Kontaktformular senden, erreicht uns als E-Mail an info@krokanti.com und bleibt in diesem Postfach, nicht in der Datenbank; wenn wir es löschen sollen, sagen Sie es uns.
  • Sicherungen: Jede Nacht sichern wir die Datenbank und bewahren die Kopie 35 Tage auf. Gelöschte Daten verschwinden sofort aus der Anwendung, können aber in einer Sicherung verbleiben, bis diese gelöscht wird.

Wenn Sie Ihr Konto löschen, wird Ihr Nutzer als gelöscht markiert, alle Ihre Sitzungen werden beendet, und die Handel-Daten der Organisationen, die nur Ihnen gehörten, werden entfernt. Was wir gesetzlich aufbewahren müssen — ausgestellte Rechnungen und die Arbeitszeiterfassung — überdauert diese Löschung für die gesetzliche Frist und wird zu nichts anderem verwendet. Laden Sie vorher Ihre JSON-Kopie in den Einstellungen herunter.

Wenn eine ganze Organisation gelöscht wird oder eine beschäftigte Person ihr Recht auf Löschung ausübt, bleiben die Personeneinträge nicht mit Namen erhalten: Sie werden zu einem Pseudonym, das aus ihrer eigenen Kennung abgeleitet ist. Die Zeiteinträge bleiben, weil das Gesetz vier Jahre verlangt und ein Eintrag ohne Zuordnung kein Register ist — aber sie hängen nicht mehr an Name, Adresse, Geburtsdatum, Ort oder Foto.

Das Rechnungsportal einer Kundin öffnet sich über einen Link, und dieser Link läuft nach 180 Tagen ab. Mit dem Ablauf wird er auch in unserer Datenbank ungültig: Eine alte weitergeleitete E-Mail öffnet nichts mehr, und wer ihn ausgestellt hat, kann jederzeit einen neuen erzeugen.

Ihre Rechte

Sie können diese Rechte an Ihren personenbezogenen Daten ausüben:

  • Auskunft: erfahren, welche Daten wir über Sie haben, und eine Kopie verlangen. In den Einstellungen gibt es einen sofortigen JSON-Download, ohne auf jemanden zu warten.
  • Berichtigung: korrigieren, was falsch oder unvollständig ist.
  • Löschung: die Löschung Ihrer Daten verlangen, außer bei dem, was wir gesetzlich aufbewahren müssen.
  • Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format mitnehmen.
  • Einschränkung: verlangen, dass wir bestimmte Daten nicht weiter verarbeiten, solange eine Unstimmigkeit geklärt wird.
  • Widerspruch: den Verarbeitungen widersprechen, die wir auf ein berechtigtes Interesse stützen.
  • Widerruf der Einwilligung: Analyse-Cookies, Standort bei der Stempelung, Push-Benachrichtigungen oder die Telegram-Verknüpfung jederzeit abschalten und sich über den Link in jeder E-Mail von den Neuigkeiten abmelden.

Zur Ausübung schreiben Sie an info@krokanti.com von der Adresse Ihres Kontos aus. Wir antworten innerhalb eines Monats. Überzeugt Sie unsere Antwort nicht, können Sie sich bei der spanischen Datenschutzbehörde beschweren (www.aepd.es).

Wenn Sie beschäftigt sind und Brymio nutzen, weil Ihr Unternehmen es gebucht hat, üben Sie Ihre Rechte gegenüber Ihrem Unternehmen aus: Es entscheidet, was zu welchem Zweck verarbeitet wird. Wir helfen ihm, Ihnen zu antworten; bleibt eine Antwort aus, schreiben Sie uns, und wir weisen Ihnen den Weg.

Wenn Sie sich auf eine mit Brymio veröffentlichte Stelle beworben haben, ist das Unternehmen, das sie veröffentlicht hat, für Ihre Daten verantwortlich; sein Datenschutzhinweis steht neben dem Formular. Mit dem Link, den Sie bei der Bewerbung erhalten, und einem Code, den wir Ihnen per E-Mail schicken, können Sie Ihre Bewerbung einsehen, Ihre Angaben berichtigen, Ihre Daten herunterladen, den Talentpool verlassen oder die Bewerbung löschen, ohne auf jemanden zu warten; für alles Weitere wenden Sie sich an das Unternehmen, und bleibt eine Antwort aus, schreiben Sie uns, und wir weisen Ihnen den Weg.

Wenn Sie mit Brymio Zeiten erfassen, müssen Sie nicht warten: Unter Einstellungen finden Sie „Ihre Daten“ mit dem Download von allem, was wir über Sie speichern, und dem Antrag auf Löschung dessen, was wir nicht aufbewahren müssen.

Minderjährige

Brymio ist ein Arbeitswerkzeug und richtet sich nicht an Personen unter 16 Jahren; wir eröffnen keine Konten für Minderjährige. Meldet ein Unternehmen eine rechtmäßig beschäftigte minderjährige Person als Beschäftigte an, verantwortet dieses Unternehmen die Rechtmäßigkeit der Verarbeitung.

Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich unsere Praxis, unsere Dienstleister oder die Rechtslage ändern. Ist die Änderung wesentlich, informieren wir Sie per E-Mail oder in der Anwendung. Das Datum oben nennt die letzte Fassung.

Kontakt

Bei Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie an info@krokanti.com oder an Krokanti Games SL, Spanien.