Gizlilik politikası

Wir bearbeiten Personendaten vertraulich und nur soweit dies für Betrieb, Sicherheit, Projektabwicklung, Support und Zahlung erforderlich ist. Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und – für Personen in der EU bzw. im EWR – nach der Datenschutz-Grundverordnung (DSGVO).

Verantwortliche Stelle

Mike Goodmorning, Bahnhofstrasse 22, 8001 Zürich, support@brynivo.com. BRYNIVO ist verantwortlich für die Plattform brynivo.com. Für die Daten auf den Websites unserer Kundinnen und Kunden ist die jeweilige Kundin bzw. der jeweilige Kunde verantwortlich (siehe deren Datenschutzerklärung); BRYNIVO bearbeitet diese Daten als Auftragsbearbeiter.

Bearbeitete Daten und Zwecke

Je nach Nutzung bearbeiten wir Kontakt- und Kontodaten, Projektangaben, Briefings, hochgeladene Bilder, Nachrichten und Änderungswünsche, Bestell- und Zahlungsreferenzen, technische Nutzungsdaten sowie Einwilligungen. Dies dient der Vertragserfüllung, der Sicherheit, der Kommunikation, der Fehleranalyse, der Verbesserung unseres Angebots und der Erfüllung gesetzlicher Pflichten. Anhand des Landes deiner IP-Adresse (vom Hoster übermittelt) wählen wir Sprache und Währung vor; die IP-Adresse selbst speichern wir dafür nicht.

Cookies und lokale Speicherung

Wir setzen ein Sitzungscookie (Anmeldung, Formularschutz und eine zufällige, pseudonyme Besucherkennung, mit der wir ohne Drittanbieter zählen, wie viele Besucherinnen und Besucher die Schritte bis zur Bestellung durchlaufen; Laufzeit bis 30 Tage), je ein Cookie für die gewählte Sprache und Währung sowie – nur wenn du über einen Empfehlungslink kommst – ein Cookie mit dem Empfehlungscode (60 Tage). Es gibt keine Werbe- oder Tracking-Cookies von Drittanbietern. Bilder und deine Projektbeschreibung, die du vor dem Erstellen eines Kontos eingibst, bleiben bis zum Speichern nur lokal in deinem Browser. Auf Kunden-Websites speichert ein Cookie nur die gewählte Sprache. Schriften werden von unserem eigenen Server geladen.

Website-Check

Beim Website-Check rufen wir die von dir angegebene öffentliche URL serverseitig ab und speichern die Prüfergebnisse. Eine E-Mail-Adresse ist optional. Erinnerungen oder Angebote per E-Mail senden wir nur bei aktiver Einwilligung; die Einwilligung kann jederzeit über support@brynivo.com widerrufen werden. Prüfergebnisse und E-Mail-Adresse löschen wir nach 12 Monaten bzw. nach Widerruf der Einwilligung.

KI-Funktionen (OpenAI)

Für den KI-Berater, Textvorschläge, automatische Übersetzungen deiner Website, das Titelbild der Vorschau, die Spracheingabe, Antwortentwürfe für Supportnachrichten (immer von einem Menschen geprüft und versendet) und die Zusammenfassung des Care-Monatsberichts übermitteln wir die dafür nötigen Angaben (z. B. deine Frage, Projektbeschreibung, Website-Texte, Nachricht samt Projektname und Verlauf bzw. Care-Messwerte) an OpenAI. OpenAI verwendet Daten aus der API nach eigenen Angaben nicht zum Training; zur Missbrauchserkennung können sie dort bis zu 30 Tage gespeichert werden. Wo technisch möglich, deaktivieren wir die dauerhafte Speicherung von Antworten bei OpenAI (Option store=false). Gib bitte keine besonders schützenswerten Daten ein.

Spracheingabe

Das Mikrofon wird nur aktiviert, wenn du die Spracheingabe startest und dein Browser die Freigabe erteilt. Während der Aufnahme wird das Audio direkt an OpenAI übertragen und dort in Text umgewandelt; BRYNIVO speichert keine Audiodaten, nur den Text, den du anschliessend verwendest. Ist die Live-Transkription nicht verfügbar, kann die Aufnahme zur Umwandlung einmalig an unseren Server und von dort an OpenAI übermittelt werden.

BRYNIVO Care

Mit Care rufen wir die öffentliche Adresse deiner Website regelmässig automatisch auf und speichern Messwerte (Zeitpunkt, Statuscode, Antwortzeit, Zertifikats- und Domain-Ablauf) bis zu 40 Tage sowie Monatsberichte und Störungsmeldungen bis zu 13 Monate.

Zahlungen und Belege

Zahlungen werden über Stripe abgewickelt. Stripe erhält deine E-Mail-Adresse, den Betrag und die Bestellreferenz und bearbeitet Zahlungsdaten als eigene Verantwortliche zur Zahlungsabwicklung und Betrugsprävention. BRYNIVO speichert keine Kartendaten. Bestätigungen und Zahlungsbelege senden wir dir per E-Mail über Resend.

Domains

Für die Registrierung einer bestellten Domain übermitteln wir den Domainnamen an Openprovider und die zuständige Registry. Halter der Domain ist technisch BRYNIVO; deine Personendaten erscheinen deshalb nicht im öffentlichen Domain-Verzeichnis (WHOIS/RDAP).

E-Mail-Postfächer

Bestellst du E-Mail-Postfächer, werden diese bei Openprovider (Hosting Concepts B.V., Niederlande) betrieben; dort werden die E-Mails samt Inhalt, Absender und Empfänger gespeichert. BRYNIVO speichert nur die Adresse und den Status des Postfachs, nie das Passwort oder E-Mail-Inhalte. Nach Ende des Abos werden die Postfächer gelöscht.

Empfehlungsprogramm

Nimmst du am Empfehlungsprogramm teil, bearbeiten wir deinen Empfehlungscode, die Zuordnung geworbener Konten, den Prämienstatus sowie Name und IBAN für die Auszahlung. Geworbene Personen werden ihrer Werberin bzw. ihrem Werber zugeordnet; diese sehen nur die Anzahl und den Status, nicht Namen oder Bestellungen.

Empfänger und Bekanntgabe ins Ausland

Wir setzen folgende Dienstleister ein, die Personendaten in unserem Auftrag bearbeiten:

• Vercel Inc., USA – Hosting der Plattform und der Kunden-Websites, Server-Protokolle, Ermittlung des Landes anhand der IP-Adresse;
• Supabase Inc., USA – Datenbank und Dateispeicher, Rechenzentrum in der EU (Schweden);
• Stripe (Stripe Payments Europe Ltd., Irland, und Stripe Inc., USA) – Zahlungen und Abos;
• Resend Inc., USA – Versand von E-Mails (Bestätigungen, Belege, Care-Meldungen, Benachrichtigungen deiner Website-Besucher);
• OpenAI (OpenAI OpCo LLC, USA; für Nutzer in der EU OpenAI Ireland Ltd.) – KI-Texte, Übersetzungen, Bilder und Spracheingabe;
• Openprovider (Hosting Concepts B.V., Niederlande) – Registrierung und DNS bestellter Domains sowie E-Mail-Postfächer;
• Google (Google Ireland Ltd. / Google LLC, USA) – nur bei Anmeldung mit Google.

Die Schweiz und die EU anerkennen die EU/EWR-Staaten als Länder mit angemessenem Datenschutz. Bei Empfängern in den USA stützen wir uns auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission, die auch der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkennt. Eine Kopie erhältst du über support@brynivo.com. Übermittelte Daten beschränken wir auf den notwendigen Umfang.

Rechtsgrundlagen (für Personen in der EU/im EWR)

Wir bearbeiten Daten zur Vertragserfüllung und für vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten wie der Buchführung (lit. c), aufgrund berechtigter Interessen an einem sicheren, funktionierenden und verbesserten Angebot (lit. f) sowie mit deiner Einwilligung, etwa für Erinnerungs-E-Mails oder das Mikrofon (lit. a). Die Angabe von Konto- und Zahlungsdaten ist für eine Bestellung erforderlich; alles andere ist freiwillig. Wir treffen keine automatisierten Einzelentscheidungen mit Rechtswirkung.

Aufbewahrung

Konto- und Projektdaten bewahren wir auf, solange dein Konto besteht. Bestell-, Zahlungs-, Beleg- und Auszahlungsdaten bewahren wir wegen gesetzlicher Aufbewahrungspflichten bis zu 10 Jahre auf (Art. 958f OR). Care-Messwerte löschen wir nach 40 Tagen, Care-Berichte und Störungsmeldungen nach 13 Monaten, Nutzungsstatistiken (pseudonyme Besucherkennung) nach 13 Monaten. Server-Protokolle unseres Hosters werden nach kurzer Zeit automatisch gelöscht. Nicht bezahlte Entwürfe und dein ganzes Konto kannst du jederzeit selbst löschen (unter «Meine Projekte» → «Konto»). Enthält dein Konto bezahlte Leistungen, beenden wir diese auf Anfrage an support@brynivo.com und löschen dein Konto danach; Zahlungsbelege bewahren wir wegen der gesetzlichen Aufbewahrungspflicht auf.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und die Herausgabe deiner Daten in einem gängigen Format verlangen, der Bearbeitung widersprechen und erteilte Einwilligungen jederzeit für die Zukunft widerrufen. Schreib dazu an support@brynivo.com. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren; wenn du in der EU wohnst, auch bei der Datenschutzbehörde deines Wohnsitzstaates.

Stand: 21. Oktober 2026.