Brymio
Zurück zur Startseite

Datenschutzerklärung

Zuletzt aktualisiert: 26. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten Krokanti Games SL verarbeitet, wenn Sie Brymio (www.brymio.com) nutzen, wozu sie verarbeitet werden und was Sie damit tun können. Sie ist so geschrieben, dass Sie sie ohne Hilfe verstehen: Sollte etwas unklar bleiben, schreiben Sie uns, und wir erklären es.

Wer Ihre Daten verarbeitet

Krokanti Games SL (Steuernummer B22786248, Avenida Costera 6, 46185 La Pobla de Vallbona, Valencia, Spanien) ist Verantwortliche für die Daten der Personen, die sich bei Brymio registrieren. Schreiben Sie an info@krokanti.com für alles rund um den Datenschutz; über dieselbe Adresse üben Sie auch Ihre Rechte aus.

Was Brymio ist

Brymio ist eine einzige Plattform mit mehreren Modulen, die jede Organisation nach Belieben ein- und ausschaltet: Rechnungen (Rechnungen, Angebote, Ausgaben, Steuern und Bankabgleich in Spanien), Team (die spanische Arbeitszeiterfassung plus grundlegende Personalverwaltung: Abwesenheiten, Lohnabrechnungen, Kalender), Recruiting (Stellenanzeigen und Bewerbungen), Commerce (Shopbetrieb für Shopify und WooCommerce: Produkte, Bestellungen, Bestand und Kunden), Suche (die Suche Ihres Onlineshops), Projekte (Aufgaben, Seiten und Dokumentation) und Shop-Gesundheit (Audits zu Performance, SEO und Barrierefreiheit einer Website). Jeder Tarif enthält alle Module; welche Daten wir verarbeiten, hängt also davon ab, was Sie aktivieren, nicht davon, was Sie zahlen.

Wann wir Verantwortliche und wann wir Auftragsverarbeiter sind

Für die Daten derjenigen, die ein Konto eröffnen — Name, E-Mail-Adresse, Abrechnung des Abos — sind wir Verantwortliche. Für die Daten, die Ihre Organisation hochlädt, anbindet oder erhält — die Ihrer Beschäftigten, der Personen, die sich auf Ihre Stellen bewerben, Ihrer Kunden, der Käuferinnen und Käufer Ihres Shops, Ihrer Lieferanten — sind Sie Verantwortlicher und wir handeln als Auftragsverarbeiter: Wir verarbeiten sie ausschließlich zur Erbringung des Dienstes und nach Ihren Weisungen, nie für eigene Zwecke. Dieses Verhältnis regelt unser Auftragsverarbeitungsvertrag, den Sie mit den Nutzungsbedingungen annehmen; wenn Sie ein unterzeichnetes Exemplar benötigen, fordern Sie es unter info@brymio.com an.

Wenn Ihre Organisation Tools von Dritten, etwa einem KI-Assistenten, Zugriff über die API oder MCP gibt, ist das Ihre Entscheidung als Verantwortlicher. Sie wählen diese Tools aus und schließen die Verträge mit ihnen, Sie informieren die Personen, deren Daten sie verarbeiten, und Sie treffen über Bewerberinnen und Bewerber keine Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung beruht. Wir gewähren den Zugriff, den Sie anweisen, und nicht mehr: Was diese Tools mit den Daten tun, liegt nicht in unserer Hand und nicht in unserer Verantwortung. Im Modul Recruiting ist der MCP-Zugriff solcher Tools standardmäßig aus, und nur eine Administratorin oder ein Administrator des Unternehmens kann ihn einschalten.

Daten, die wir verarbeiten

Je nachdem, welche Module Sie aktiviert haben, verarbeiten wir diese Kategorien:

  • Konto: Name, E-Mail-Adresse, Profilbild (das Sie hochladen oder, wenn Sie sich mit Google anmelden, das Ihres Google-Kontos), Sprache, das unumkehrbar gespeicherte Passwort und, wenn Sie sie aktivieren, das Geheimnis Ihrer Authenticator-App samt Ersatzcodes.
  • Organisation: Name, URL-Kennung, Steuernummer, Anschrift, Zeitzone, Logo, Mitglieder mit ihrer Rolle und offene Einladungen.
  • Rechnungen: Ihre Steuerdaten sowie die Ihrer Kunden und Lieferanten, einschließlich Steuernummern und Anschriften; Rechnungen und ihre Positionen, Angebote, Ausgaben mit Belegen, importierte Bankbewegungen und Steuerübersichten. Eine ausgestellte Rechnung lässt sich nicht mehr ändern und wird, wenn die Organisation Veri*factu einschaltet, zusätzlich über einen kryptografischen Hash verkettet; ihr Datensatz mit Steuernummer und Name des Kunden geht an die spanische Steuerbehörde (derzeit an deren Testumgebung).
  • Team: die Stempelungen jedes Beschäftigten mit der Serveruhrzeit, per Hash verkettet, damit sie nicht verändert werden können (eine Korrektur löscht das Original nie, sie wird separat mit Urheber und Begründung gespeichert); Abwesenheiten und Urlaub; Verträge und Sollarbeitszeit; Lohnabrechnungen und Dokumente, die das Unternehmen veröffentlicht, samt Lesebestätigung; Geburtsdatum, falls angegeben; und die Anmeldeart (Passwort, E-Mail-Link, Passkey oder Kiosk-PIN).
  • Recruiting: von Personen, die sich auf eine Stelle bewerben, was sie ins Formular schreiben (Name, E-Mail-Adresse, Telefon, ihre Nachricht und die Antworten auf die Fragen der Anzeige) und die angehängten Dateien, etwa der Lebenslauf; der genaue Wortlaut des akzeptierten Datenschutzhinweises und der Zeitpunkt; und seitens des Unternehmens die Phasen, die die Bewerbung durchläuft, interne Notizen und Vorstellungsgespräche. Bei Personen, die eine Anzeige nur ansehen, zählen wir die Besuche mit einem Code, der sich täglich ändert, ohne ihre IP-Adresse oder ihren Browser zu speichern. Das Unternehmen, das die Anzeige veröffentlicht, ist Verantwortlicher dieser Daten und Brymio sein Auftragsverarbeiter. Brymio gibt Lebensläufe an keinen Anbieter weiter, damit er sie liest oder auswertet, und lehnt keine Bewerbung automatisch ab: Entscheidungen trifft immer ein Mensch.
  • Handel: was wir aus Ihrem eigenen Shopify- oder WooCommerce-Shop holen — Produkte, Bestand, Bestellungen und Kunden, einschließlich Name, E-Mail, Telefon und Anschriften Ihrer Käuferinnen und Käufer — sowie die Zugangsdaten des Shops, die wir verschlüsselt speichern.
  • Projekte: Seiten, Datenbanken und Aufgaben, Kommentare, Erwähnungen, Versionsverlauf, Labels und Anhänge. Sichere Notizen werden in Ihrem Browser verschlüsselt, bevor sie ihn verlassen: Wir speichern nur den Chiffretext und können ihn nicht lesen.
  • Shop-Gesundheit: die URLs, deren Prüfung Sie anfordern, das Ergebnis jeder Analyse und die Bildschirmfotos dieser Seiten.
  • Suche: was Ihre Kundinnen und Kunden in die Suche Ihres Shops eingeben, wie viele Treffer jede Suche ergab und auf welches Produkt sie geklickt haben. Wir speichern weder ihre IP-Adresse noch ihren Browser: Um einen Besuch vom anderen zu unterscheiden, ohne jemanden zu identifizieren, dienen diese nur als Zutaten eines schlüsselbasierten Codes, der täglich wechselt — der von gestern lässt sich nicht mit dem von heute verknüpfen. Von Ihrem Katalog halten wir eine Kopie vor, damit darin gesucht werden kann.
  • Nutzung: aufgerufene Seiten, genutzte Funktionen und Fehler, damit wir wissen, was verwendet wird und was hakt.
  • Zahlung: Tarif der Organisation, Status des Abos und Stripe-Kennungen. Kartendaten verarbeitet Stripe direkt; sie erreichen unsere Server nie.
  • Gerät und Sicherheit: IP-Adresse, Browser, Anmelde- und Verwaltungsprotokolle sowie fehlgeschlagene Anmeldeversuche, mit denen wir Brute-Force-Angriffe abwehren.
  • Hilfe: was Sie dem Assistenten in der Hilfe-Blase schreiben und, wenn Sie das Kontaktformular nutzen, Ihr Name, Ihre E-Mail-Adresse, Ihr Unternehmen, falls angegeben, Ihre Nachricht und das Gespräch mit dem Assistenten, falls Sie es anhängen. Wenn Ihre Frage nicht über ein KI-Modell laufen soll, nutzen Sie direkt das Kontaktformular oder schreiben Sie an info@krokanti.com: Dort liest ein Mensch.
  • Neuigkeiten und Angebote: Wenn Sie sich auf der öffentlichen Website anmelden, Ihre E-Mail-Adresse, Ihre Sprache, der Zeitpunkt Ihrer Einwilligung, die akzeptierte Textfassung und der Zeitpunkt der Bestätigung.

Standort, Biometrie und andere heikle Daten

Das Modul Team berührt Beschäftigtendaten, deshalb hier ausdrücklich:

  • Standort: Er wird nur im Moment einer Stempelung gespeichert, und nur wenn er beim Unternehmen eingeschaltet ist (standardmäßig ist er das; abschalten lässt er sich in den Team-Einstellungen) und die beschäftigte Person zusätzlich eingewilligt hat. Es gibt keine fortlaufende Ortung und keine Spur zwischen den Stempelungen. Die Einwilligung lässt sich jederzeit in den eigenen Einstellungen widerrufen; ab dann werden die Stempelungen ohne Koordinaten gespeichert.
  • Biometrie: Brymio verarbeitet keine biometrischen Daten. Es gibt nirgends im Produkt Fingerabdruck oder Gesichtserkennung. Passkeys nutzen den Sensor Ihres eigenen Geräts: Die biometrischen Daten verlassen es nicht, wir erhalten nur eine kryptografische Signatur.
  • Kiosk-Foto: Der Kioskmodus kann im Moment der Stempelung ein Foto speichern. Er ist standardmäßig aus, das Unternehmen schaltet ihn bei Bedarf ein, und die Fotos werden nach 90 Tagen automatisch gelöscht.
  • Stimmungsbarometer: Die Antworten sind anonym und werden nur aggregiert angezeigt. Liegen im Zeitraum weniger als drei Antworten vor, wird gar nichts angezeigt, damit niemand durch Ausschluss identifizierbar wird.

Wozu wir sie verarbeiten

Wir verarbeiten die obigen Daten zu diesen Zwecken und zu keinen anderen:

  • Den Dienst erbringen: Rechnungen ausstellen, Arbeitszeit erfassen, Stellenanzeigen veröffentlichen und Bewerbungen verwalten, Ihren Shop synchronisieren, Projekte führen und Websites prüfen.
  • Sie identifizieren und das Konto schützen: Anmeldung, Zwei-Faktor-Authentifizierung, Sitzungsverwaltung und sofortiger Entzug des Zugangs.
  • Gesetzliche Pflichten erfüllen, Ihre und unsere: die Arbeitszeiterfassung und die steuerlichen Unterlagen mit den nach spanischem Recht erforderlichen Garantien aufbewahren.
  • Das Abo abrechnen und die Plattform selbst fakturieren, über Stripe.
  • Ihnen Service-E-Mails schicken: Kontobestätigung, Anmeldelinks, Abwesenheitsmeldungen, Stempelerinnerungen, Monatsberichte und wichtige Hinweise zum Dienst.
  • Die Funktionen mit künstlicher Intelligenz ausführen: einen Beleg oder eine Rechnung auslesen, um eine Ausgabe zu erfassen, Fragen zu Ihren Zahlen und steuerliche Fragen beantworten, Produktdaten vorschlagen, eine Seite zusammenfassen oder umformulieren, Aufgaben aus einem Text herausziehen, Synonyme für die Shop-Suche vorschlagen oder ein Audit erläutern. Fast alle laufen nur, wenn Sie sie starten. Einige laufen von selbst, und nur in Tarifen mit KI: die Analyse jedes Audits von Shop-Gesundheit, der Monatsbericht im Modul Rechnungen (das Modell erhält die Zahlen des Monats und die Namen Ihrer wichtigsten Kunden), der Absatz der monatlichen E-Mail im Modul Rechnungen (nur die Monatssummen) und die monatliche Arbeitszeit-Zusammenfassung jeder beschäftigten Person (Daten und Stunden, nie den Namen). In jedem Fall wird nur gesendet, was diese Aufgabe braucht.
  • Nutzung und Leistung der Website messen, um sie zu verbessern. Google Analytics und HeyCatch messen nur, wenn Sie Analyse-Cookies akzeptieren, und nur auf der öffentlichen Website, nie in der Anwendung.
  • Ihnen helfen, wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, Ihnen über den Assistenten in der Hilfe-Blase antworten und Störungen beheben.
  • Ihnen Neuigkeiten und Werbeangebote von Brymio sowie den Willkommenscode zu senden, nur wenn Sie sich anmelden und Ihre E-Mail-Adresse über den zugesandten Link bestätigen.

Auf welcher Rechtsgrundlage

Nach der Datenschutz-Grundverordnung stützen wir die Verarbeitung auf:

  • Vertragserfüllung: alles, was nötig ist, um Ihnen den gebuchten Dienst zu liefern und ihn abzurechnen.
  • Einwilligung: Analyse-Cookies, Standort bei der Stempelung, Push-Benachrichtigungen, die Verknüpfung mit Telegram und das Abonnement von Neuigkeiten und Angeboten. Sie können sie jederzeit widerrufen, ohne dass dies die vorherige Verarbeitung berührt.
  • Berechtigtes Interesse: Sicherheit der Plattform, Missbrauchsprävention und Produktverbesserung.
  • Rechtliche Verpflichtung: Aufbewahrung der Arbeitszeiterfassung (Art. 34.9 des spanischen Arbeitnehmerstatuts) sowie der steuerlichen und buchhalterischen Unterlagen.

Mit wem wir Daten teilen

Für den Betrieb stützen wir uns auf diese Dienstleister, die Daten vertraglich gebunden in unserem Auftrag verarbeiten. Wir verkaufen keine Daten, geben sie nicht für Werbung weiter und nutzen sie nicht zum Trainieren von KI-Modellen.

  • Vercel — Hosting und Ausführung der Anwendung sowie cookiefreie Messung von Besuchen und Ladezeiten (Adressen mit einem Zugangsschlüssel werden ohne diesen übermittelt). Die Funktionen, die Ihre Daten verarbeiten, laufen in der Region Frankfurt (Deutschland). US-Unternehmen.
  • Neon — die PostgreSQL-Datenbank, in der alles liegt, was die Plattform speichert, gehostet in Frankfurt (Deutschland). US-Unternehmen.
  • Cloudflare R2 — Dateispeicher: Lohnabrechnungen, Dokumente und Kiosk-Fotos des Teams, Lebensläufe und Anhänge von Bewerbungen (diese in einem Speicher in der Europäischen Union), Ausgabenbelege, Rechnungsexporte als ZIP (sieben Tage), Projektanhänge, Audit-Bildschirmfotos, Logos, Profilfotos und die Sicherungen der Datenbank. US-Unternehmen.
  • Brevo — E-Mail-Versand: die E-Mails zu Ihrem Konto und zum Dienst (Bestätigung, Anmeldelinks, Hinweise und Erinnerungen), die E-Mails, die Ihre Organisation aus Brymio an ihre Kunden, Beschäftigten und Bewerbenden sendet (Rechnungen und Angebote mit PDF, Zahlungserinnerungen, Hinweise zu Lohnabrechnungen, Abwesenheiten und Bewerbungen, Zugangscodes), die Nachrichten aus dem Kontaktformular, die uns per E-Mail erreichen, und die Neuigkeiten an Abonnenten. Französisches Unternehmen, Verarbeitung in der Europäischen Union.
  • Cloudflare Turnstile — Bot-Prüfung in den öffentlichen Formularen für die Registrierung, für Bewerbungen, für Kontaktanfragen und für das Abonnement von Neuigkeiten. Es wertet technische Browsersignale aus, um einen Menschen von einem automatisierten Programm zu unterscheiden, und wird weder für Werbung noch für Analyse verwendet. US-Unternehmen.
  • Stripe — Zahlung und Verwaltung des Abos. Verarbeitet die Kartendaten direkt, die wir weder sehen noch speichern.
  • Google PageSpeed Insights, Thum.io und GitHub — Shop-Gesundheit übergibt ihnen die öffentliche Adresse der geprüften Website, um ihre Leistung zu messen und das Bildschirmfoto zu erstellen (Google liefert uns außerdem ihr Symbol), und in den Tarifen, die es enthalten, den Namen des öffentlichen GitHub-Repositorys, das Sie angeben, um seine Abhängigkeiten zu prüfen. Sie erhalten keine Daten über Sie oder Ihre Kunden.
  • OpenRouter — das Gateway, über das alle KI-Funktionen von Brymio laufen, auch der Assistent in der Hilfe-Blase. Es leitet jede Anfrage an ein Modell eines Anbieters wie Google oder OpenAI (auf Microsoft Azure) weiter und erhält nur den Inhalt dieser Anfrage. Brymio verlangt bei jeder Anfrage Anbieter, die das Erhaltene weder speichern noch zum Training nutzen (Zero Retention); ein Modell ohne einen solchen Anbieter wird nicht verwendet. Auch Brymio nutzt diesen Inhalt nicht zum Trainieren von Modellen. US-Unternehmen.
  • Inngest — steuert die Hintergrundjobs: im Modul Commerce die Importe von Katalog, Bestellungen und Kunden, die Synchronisierung von Shops, Massenänderungen im Shop und die Ausstellung von Rechnungen zu Bestellungen (auch die automatische bei Zahlungseingang einer Bestellung); im Modul Rechnungen den Export von Rechnungen als ZIP; den Aufbau des Suchindex; und die Audits von Shop-Gesundheit (geplante Läufe und Wiederholungen). Die Ereignisse, die wir senden, enthalten Kennungen (und bei Shop-Gesundheit die geprüfte öffentliche Adresse), nie Zugangsdaten; zu jedem Schritt speichert Inngest ein technisches Ergebnis (Status, Zähler und Kennungen und bei Shop-Gesundheit die Messwerte der geprüften Website). US-Unternehmen.
  • Sentry (Functional Software, Inc.) — Fehlerdiagnose: Wenn in der Anwendung etwas fehlschlägt, erhält Sentry den technischen Bericht des Fehlers (wo er auftrat, den Browser und den Aufrufstapel), damit wir ihn beheben können. Die Daten werden in der EU-Region von Sentry (Frankfurt, Deutschland) gespeichert. Übermittelt werden nur die internen Kennungen der Person und des Unternehmens, nie Name, E-Mail-Adresse oder IP-Adresse, und Zugangscodes und personenbezogene Daten werden vor dem Senden aus den Webadressen entfernt. US-Unternehmen.
  • GitHub — führt jede Nacht die Sicherung der Datenbank aus und legt sie in Cloudflare R2 ab. Die Sicherung läuft während des Vorgangs über seine Server und wird dort nicht aufbewahrt. US-Unternehmen.
  • Telegram — nur wenn eine beschäftigte Person oder ein Mitglied ihr Konto mit dem Bot verknüpft, um zu stempeln oder Hinweise zu erhalten. Dann verarbeitet Telegram die Nachrichten mit dem Bot, die Nutzerkennung und den Text der Hinweise, die wir senden (eine Zuweisung, eine Erwähnung, die Antwort auf einen Abwesenheitsantrag). Ohne Verknüpfung ist Telegram nicht beteiligt.
  • Benachrichtigungsdienste des Browsers (Google, Mozilla, Apple oder Microsoft, je nach Browser) — nur wenn Sie Push-Benachrichtigungen einschalten. Sie bringen den Hinweis auf Ihr Gerät; der Inhalt ist verschlüsselt, und sie können ihn nicht lesen.
  • Ihr Shopify- oder WooCommerce-Shop — nicht unser Dienstleister, sondern Ihrer, aber die Daten fließen in beide Richtungen: Wir lesen und schreiben mit den Zugangsdaten, die Sie uns geben, und nur für das, worum Sie bitten.
  • Google Analytics 4 — Reichweitenmessung der öffentlichen Website, nur wenn Sie Analyse-Cookies akzeptieren.
  • HeyCatch (HeyCatch, Inc.) — Reichweitenmessung der öffentlichen Website, nur wenn Sie Analyse-Cookies akzeptieren, und nie in der Anwendung. Erhält die besuchten Seiten, Klicks (nicht, was Sie in ein Formular eingeben), das Absenden des Registrierungsformulars, Ihre IP-Adresse sowie Browser- und Gerätedaten mit einer zufälligen Kennung; nie Ihren Namen oder Ihre E-Mail-Adresse, und die Sitzung wird nicht aufgezeichnet. Bewahrt die Daten auf, solange wir den Dienst nutzen, und zwei Monate darüber hinaus. Für einige seiner Analysefunktionen leitet es diese Daten über OpenRouter an Anbieter von KI-Modellen weiter, die sie für begrenzte Zeit aufbewahren, aber nicht zum Training verwenden dürfen. US-Unternehmen.
  • Google (Anmeldung) — nur wenn Sie sich mit Ihrem Google-Konto anmelden, auch als beschäftigte Person: Google bestätigt Ihre Identität und übermittelt uns Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. US-Unternehmen.

Datenbank und Anwendung liegen in der Europäischen Union, aber mehrere dieser Dienstleister sind US-Unternehmen, und einige, etwa OpenRouter und die Anbieter der KI-Modelle, Inngest, HeyCatch und GitHub — über dessen Server jede Nacht die Sicherung der Datenbank läuft —, können Daten außerhalb der EU verarbeiten; es gibt also internationale Datenübermittlungen. Diese stützen sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln und, soweit einschlägig, auf den EU-US-Datenschutzrahmen.

Sicherheit

Daten werden stets per TLS verschlüsselt übertragen und verschlüsselt gespeichert. Passwörter liegen nie im Klartext vor: Sie werden mit dafür entwickelten Funktionen gespeichert (bcrypt für Mitglieder, scrypt für Beschäftigte). API-Token liegen als SHA-256-Hash vor, die Zugangsdaten Ihres Shops verschlüsselt. Das Zurücksetzen eines Passworts, ein „überall abmelden“ oder die Deaktivierung eines Kontos machen alle offenen Sitzungen sofort ungültig; eine Passwortänderung in den Einstellungen ebenfalls, es sei denn, Sie entfernen dort das Häkchen. Anmeldeversuche sind begrenzt, und nach mehreren Fehlversuchen in Folge wird das Konto vorübergehend gesperrt. Und eine ehrliche Klarstellung: Wir haben weder eine ISO-27001- noch eine SOC-2-Zertifizierung und behaupten auch nichts anderes.

Wie lange wir sie aufbewahren

Jedes Datum lebt so lange, wie es muss:

  • Konto und Organisation: solange das Konto aktiv ist. Wird eine Organisation gelöscht, ist sie sofort nicht mehr zugänglich und wir können sie 30 Tage lang wiederherstellen. Danach bleibt sie deaktiviert und wir löschen sie endgültig, sobald Sie uns darum bitten — ausgenommen, was wir gesetzlich aufbewahren müssen (Rechnungen und Arbeitszeitregister).
  • Rechnungen: Ausgestellte Rechnungen und, wenn Sie Veri*factu nutzen, ihre verketteten Datensätze werden auf Wunsch nicht gelöscht, weil das spanische Steuer- und Handelsrecht ihre Aufbewahrung vorschreibt: vier Jahre steuerlich und sechs Jahre für Handelsbücher und Buchhaltungsunterlagen. Brymio löscht sie nach Ablauf dieser Fristen nicht von selbst: Sie bleiben in Ihrer Organisation, solange diese besteht.
  • Arbeitszeiterfassung: Das Gesetz verlangt, die Stempelungen vier Jahre aufzubewahren (Art. 34.9 des Arbeitnehmerstatuts). Sie können vorher nicht gelöscht werden, auch nicht beim Ausscheiden der beschäftigten Person, und sie können nicht bearbeitet werden: Korrekturen werden separat gespeichert und hinterlassen eine Spur. Kiosk-Fotos werden dagegen nach 90 Tagen gelöscht.
  • Recruiting: Jede Bewerbung wird zwölf Monate ab Eingang aufbewahrt — das Unternehmen kann die Frist in seinen Einstellungen ändern —, oder bis die Anzeige geschlossen wird, falls sie dann noch offen ist, und nach Ablauf automatisch anonymisiert: Das Geschriebene, die Dateien, die Notizen und die Gespräche werden entfernt. Hat die Person gesondert zugestimmt, für künftige Stellen in den Talentpool aufgenommen zu werden, wird sie eine weitere, gleich lange Frist aufbewahrt; diese Einwilligung kann sie jederzeit widerrufen. Ausgenommen sind Bewerbungen von Personen, die eingestellt werden: Sie werden Teil des Arbeitsverhältnisses. Die gezählten Besuche einer Anzeige werden nach 90 Tagen gelöscht.
  • Handel: Importierte Produkte, Bestellungen und Kunden bleiben, solange das Projekt besteht, und werden mit ihm gelöscht. Wenn Sie die Verbindung zum Shop trennen, kommen keine neuen Daten mehr hinzu, das bereits Importierte bleibt aber erhalten; wenn Sie die Brymio-App in Shopify deinstallieren, bittet uns Shopify 48 Stunden später, die Daten dieses Shops zu löschen, und wir löschen sie (ausgestellte Rechnungen bleiben im Modul Rechnungen). Ebenso bearbeiten wir Löschanfragen, die Shopify uns im Namen einer Käuferin oder eines Käufers sendet: Wir löschen den Kundendatensatz und entfernen aus den Bestellungen Name, E-Mail-Adresse, Anschriften und Notizen.
  • Projekte: Seiten, Aufgaben und Notizen leben, solange die Organisation sie behält. Der Papierkorb leert sich nicht von selbst: Was darin liegt, lässt sich jederzeit endgültig löschen.
  • Shop-Gesundheit: Berichte bleiben, bis Sie sie löschen; steckengebliebene oder fehlgeschlagene werden nach 30 Tagen automatisch entfernt.
  • Suche: Das Protokoll der Suchen und Klicks wird nach 90 Tagen gelöscht. Die Katalogkopie besteht, solange das Projekt besteht, auch wenn Sie die Suche ausschalten, und verschwindet mit dem Löschen des Projekts oder der Organisation.
  • Neuigkeiten und Angebote: solange Sie angemeldet sind. Bestätigen Sie das Abonnement nicht, löschen wir Ihre E-Mail-Adresse nach 30 Tagen; melden Sie sich ab, löschen wir sie 30 Tage später.
  • Hilfe: Brymio speichert die Gespräche mit dem Assistenten nicht. Ihr Browser behält das Gespräch, solange der Tab offen ist, und zu jeder Frage notieren wir nur die Kosten, ohne den Text. Um Missbrauch zu bremsen, zählen wir die Fragen, die von jeder IP-Adresse kommen; die Adresse wird nur als Prüfsumme gespeichert und die Zählung nach 24 bis 36 Stunden gelöscht. Was Sie über das Kontaktformular senden, erreicht uns als E-Mail an info@krokanti.com und bleibt in diesem Postfach, nicht in der Datenbank; wenn wir es löschen sollen, sagen Sie es uns.
  • Sicherungen: Jede Nacht und vor jeder Aktualisierung des Dienstes sichern wir die Datenbank und bewahren die Kopien 35 Tage auf. Gelöschte Daten verschwinden sofort aus der Anwendung, können aber in einer Sicherung verbleiben, bis diese gelöscht wird.
  • Sicherheits- und Aktivitätsprotokolle: Was wir zu Anmeldungen und Verwaltungsaktionen festhalten — wer was wann getan hat und in manchen Fällen die IP-Adresse und der Browser, von denen aus es geschah —, wird nach zwei Jahren gelöscht. Nur der Nachweis, dass eine Organisation endgültig gelöscht wurde, bleibt länger, und er enthält keine personenbezogenen Daten.

Wenn Sie Ihr Konto löschen, werden alle Ihre Sitzungen beendet, Ihre Token und Assistenten-Verbindungen widerrufen, Sie verlassen die Organisationen anderer, und die Organisationen, die nur Ihnen gehörten, werden gelöscht: Ihre Handel-Daten werden sofort entfernt, der Rest folgt dem, was oben für eine gelöschte Organisation beschrieben ist. Von Ihrem Nutzer bleiben weder Name noch E-Mail-Adresse, Bild, Passwort oder Zwei-Faktor-Einstellungen, nur eine interne, als gelöscht markierte Kennung, und Ihre E-Mail-Adresse ist für eine neue Registrierung wieder frei. Was wir gesetzlich aufbewahren müssen — ausgestellte Rechnungen und die Arbeitszeiterfassung — überdauert diese Löschung für die gesetzliche Frist und wird zu nichts anderem verwendet. Laden Sie vorher Ihre JSON-Kopie in den Einstellungen herunter.

Wenn eine ganze Organisation gelöscht wird oder eine beschäftigte Person ihr Recht auf Löschung ausübt, bleiben die Personeneinträge nicht mit Namen erhalten: Sie werden zu einem Pseudonym, das aus ihrer eigenen Kennung abgeleitet ist. Die Zeiteinträge bleiben, weil das Gesetz vier Jahre verlangt und ein Eintrag ohne Zuordnung kein Register ist — aber sie hängen nicht mehr an Name, Adresse, Geburtsdatum, Ort oder Foto.

Das Rechnungsportal einer Kundin öffnet sich über einen Link, und dieser Link läuft nach 180 Tagen ab. Mit dem Ablauf wird er auch in unserer Datenbank ungültig: Eine alte weitergeleitete E-Mail öffnet nichts mehr, und wer ihn ausgestellt hat, kann jederzeit einen neuen erzeugen.

Ihre Rechte

Sie können diese Rechte an Ihren personenbezogenen Daten ausüben:

  • Auskunft: erfahren, welche Daten wir über Sie haben, und eine Kopie verlangen. In den Einstellungen gibt es einen sofortigen JSON-Download mit Ihren Kontodaten und den Handel-Daten Ihrer Organisationen; der Rest kommt aus den Exporten der einzelnen Module, oder wir geben ihn Ihnen auf Anfrage.
  • Berichtigung: korrigieren, was falsch oder unvollständig ist.
  • Löschung: die Löschung Ihrer Daten verlangen, außer bei dem, was wir gesetzlich aufbewahren müssen.
  • Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format mitnehmen.
  • Einschränkung: verlangen, dass wir bestimmte Daten nicht weiter verarbeiten, solange eine Unstimmigkeit geklärt wird.
  • Widerspruch: den Verarbeitungen widersprechen, die wir auf ein berechtigtes Interesse stützen.
  • Widerruf der Einwilligung: Analyse-Cookies, Standort bei der Stempelung, Push-Benachrichtigungen oder die Telegram-Verknüpfung jederzeit abschalten und sich über den Link in jeder E-Mail von den Neuigkeiten abmelden.

Zur Ausübung schreiben Sie an info@krokanti.com von der Adresse Ihres Kontos aus. Wir antworten innerhalb eines Monats. Überzeugt Sie unsere Antwort nicht, können Sie sich bei der spanischen Datenschutzbehörde beschweren (www.aepd.es).

Wenn Sie beschäftigt sind und Brymio nutzen, weil Ihr Unternehmen es gebucht hat, üben Sie Ihre Rechte gegenüber Ihrem Unternehmen aus: Es entscheidet, was zu welchem Zweck verarbeitet wird. Wir helfen ihm, Ihnen zu antworten; bleibt eine Antwort aus, schreiben Sie uns, und wir weisen Ihnen den Weg.

Wenn Sie sich auf eine mit Brymio veröffentlichte Stelle beworben haben, ist das Unternehmen, das sie veröffentlicht hat, für Ihre Daten verantwortlich; sein Datenschutzhinweis steht neben dem Formular. Mit dem Link, den Sie bei der Bewerbung erhalten, und einem Code, den wir Ihnen per E-Mail schicken, können Sie Ihre Bewerbung einsehen, Ihre Angaben berichtigen, solange das Verfahren läuft, Ihre Daten herunterladen, den Talentpool verlassen oder die Bewerbung löschen, ohne auf jemanden zu warten; für alles Weitere wenden Sie sich an das Unternehmen, und bleibt eine Antwort aus, schreiben Sie uns, und wir weisen Ihnen den Weg.

Wenn Sie mit Brymio Zeiten erfassen, müssen Sie nicht warten: Unter Einstellungen finden Sie „Ihre Daten“ mit dem Download von allem, was wir über Sie speichern, und dem Antrag auf Löschung dessen, was wir nicht aufbewahren müssen.

Minderjährige

Brymio ist ein Arbeitswerkzeug und richtet sich nicht an Personen unter 16 Jahren; wir eröffnen keine Konten für Minderjährige. Meldet ein Unternehmen eine rechtmäßig beschäftigte minderjährige Person als Beschäftigte an, verantwortet dieses Unternehmen die Rechtmäßigkeit der Verarbeitung.

Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich unsere Praxis, unsere Dienstleister oder die Rechtslage ändern. Ist die Änderung wesentlich, informieren wir Sie per E-Mail oder in der Anwendung. Das Datum oben nennt die letzte Fassung.

Kontakt

Bei Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie an info@krokanti.com oder per Post an Krokanti Games SL, Avenida Costera 6, 46185 La Pobla de Vallbona (Valencia), Spanien.