Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung der über die Anwendung und die Website Brifay erhobenen personenbezogenen Daten ist:

Der Datenschutzbeauftragte ist erreichbar unter: [email protected].

2. Erhobene personenbezogene Daten

Brifay erhebt ausschließlich die zur Bereitstellung des CMMS-Service strikt erforderlichen Daten. Wir erheben keine sensiblen Daten im Sinne von Art. 9 DSGVO.

3. Verarbeitungszwecke und Rechtsgrundlagen

Jede Datenverarbeitung beruht auf einer von der DSGVO vorgesehenen Rechtsgrundlage (Art. 6):

Brifay nimmt kein Profiling und keine automatisierte Entscheidung vor, die für die Nutzer rechtliche Wirkungen entfaltet.

4. Empfänger und Auftragsverarbeiter

Ihre Daten werden niemals an Dritte verkauft. Sie werden ausschließlich mit den folgenden Auftragsverarbeitern geteilt, die vertraglich verpflichtet sind, sie nur auf Weisung von Brifay zu verarbeiten:

Auftragsverarbeiter « Produkt » (Brifay-Anwendung)

Auftragsverarbeiter « Website und Akquise » (Website + warme Marketing-E-Mails)

Auftragsverarbeiter « Kalt-Akquise » (nur wenn aktiviert)

Die folgenden Auftragsverarbeiter werden ausschließlich für die B2B-Kalt-Akquise (Cold E-Mail) eingesetzt, auf Rechtsgrundlage des berechtigten Interesses (mit dokumentierter LIA — Legitimate Interest Assessment, deutsch: Abwägungsprüfung) und mit systematischem 1-Klick-Opt-out (List-Unsubscribe). Es werden keine « Produkt- »-Kundendaten übermittelt.

Innerhalb von Brifay greifen ausschließlich befugte Personen (technischer Support, Geschäftsleitung) im Rahmen ihrer Funktionen auf die Daten zu.

Multi-Tenant-Isolierung

Jede Organisation, die Brifay nutzt, verfügt über einen isolierten Bereich. Ein Nutzer kann ausschließlich auf die Daten der Organisation zugreifen, der er angehört.

5. Datenübermittlung außerhalb der Europäischen Union

Einige unserer Auftragsverarbeiter (Firebase/Google, Stripe, Cloudflare, Sentry, RADAAR, Google Workspace und — sofern die Kalt-Akquise aktiviert ist — Smartlead) können Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen sind geregelt durch:

• das EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission)
• die Standardvertragsklauseln (SVK) der Europäischen Kommission
• zusätzliche technische Maßnahmen (Ende-zu-Ende-Verschlüsselung, Pseudonymisierung)

Ihre Hauptdatenbank (Supabase) wird in der Europäischen Union gehostet. Eine Kopie der Übermittlungsgarantien können Sie unter [email protected] anfordern.

6. Aufbewahrungsfristen

Ihre Daten werden in Übereinstimmung mit den Empfehlungen der CNIL (französische Datenschutzbehörde) aufbewahrt (dreistufiger Lebenszyklus: aktive Datenbank, Zwischenarchivierung, Löschung):

Nach Ablauf dieser Fristen werden die Daten unwiderruflich gelöscht oder anonymisiert. Sie können eine vorzeitige Löschung beantragen, vorbehaltlich entgegenstehender gesetzlicher Pflichten.

7. Ihre Rechte

Gemäß DSGVO und französischem Datenschutzgesetz (Loi Informatique et Libertés) stehen Ihnen folgende Rechte zu:

Wie Sie Ihre Rechte ausüben

• Per E-Mail: [email protected]
• Über die Seite: Konto löschen

Wir antworten innerhalb von einem Monat (bei komplexen Anfragen um zwei Monate verlängerbar). Eine Identitätsprüfung kann verlangt werden.

Beschwerde bei der CNIL

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, können Sie Beschwerde bei der CNIL (französische Datenschutzbehörde) einlegen:

Commission Nationale de l’Informatique et des Libertés
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07, Frankreich
www.cnil.fr

Als Nutzer mit Wohnsitz in Deutschland können Sie sich ebenfalls an die für Sie zuständige Landesdatenschutzbehörde oder den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) wenden.

8. Cookies und Tracker

Strikt notwendige Cookies

Diese Cookies sind für den Betrieb des Service unverzichtbar und bedürfen nicht Ihrer Einwilligung:

• Supabase Auth — Authentifizierungssitzung, Sicherheits-Tokens
• Stripe — Sicherheit der Transaktionen und Betrugsprävention

Einwilligungspflichtige Cookies

• Firebase Analytics — Reichweitenmessung und Verbesserung des Service (Dauer: max. 13 Monate)
• Google Maps — Anzeige interaktiver Karten
• Gleap — Technischer Support und Nutzerfeedback

Ihre Präferenzen verwalten

Sie können Ihre Cookie-Präferenzen jederzeit über die Einstellungen Ihres Browsers ändern. Die Ablehnung nicht wesentlicher Cookies blockiert nicht den Zugang zum Service.

9. Datensicherheit

Brifay setzt technische und organisatorische Maßnahmen zum Schutz Ihrer Daten gemäß Art. 32 DSGVO ein:

Technische Maßnahmen

• Verschlüsselung der Daten bei der Übertragung (TLS/HTTPS)
• Verschlüsselung der Daten im Ruhezustand (AES-256)
• Passwort-Hashing (bcrypt)
• Authentifizierung über JWT-Tokens
• Regelmäßige automatische Sicherungen
• Protokollierung der Zugriffe (Audit Logs)
• Hosting in nach SOC 2 und ISO 27001 zertifizierten Rechenzentren

Organisatorische Maßnahmen

• Zugriff strikt auf das erforderliche Personal beschränkt (Prinzip der minimalen Berechtigung)
• Richtlinie für starke Passwörter
• Verfahren für das Management von Sicherheitsvorfällen

Im Falle einer Datenpanne

Im Falle einer Datenpanne informiert Brifay die CNIL innerhalb von 72 Stunden (Art. 33 DSGVO) und benachrichtigt die betroffenen Personen, wenn ein hohes Risiko besteht (Art. 34 DSGVO).

10. Schutz Minderjähriger

Brifay ist ein professioneller Dienst für Unternehmen und den öffentlichen Sektor (B2B). Der Service richtet sich nicht an Personen unter 16 Jahren. Es werden keine Daten Minderjähriger absichtlich erhoben.

11. Änderungen dieser Erklärung

Brifay kann diese Datenschutzerklärung aktualisieren. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder per Benachrichtigung in der Anwendung. Das Datum der letzten Aktualisierung steht am Anfang dieser Seite.

Diese Erklärung unterliegt französischem Recht. Im Streitfall sind die französischen Gerichte zuständig.

12. Kontakt

Bei Fragen zum Schutz Ihrer Daten:

• E-Mail: [email protected]
• Formular: Kontaktseite