DATENSCHUTZERKLÄRUNG

Wir, die BRYTER GmbH (nachfolgend „wir” oder „BRYTER”), freuen uns über Ihr Interesse an unserem Unternehmen.

Der Schutz Ihrer personenbezogenen Daten und deren vertrauliche Behandlung sind uns ein besonderes Anliegen. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Einklang mit den datenschutzrechtlichen Vorgaben der Europäischen Union, insbesondere der Datenschutz-Grundverordnung (nachfolgend „DSGVO”) sowie weiterer anwendbarer Vorschriften.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, warum und wie wir Ihre personenbezogenen Daten verarbeiten und welche Rechte Ihnen zustehen. Diese Datenschutzerklärung gilt für alle Verarbeitungsvorgänge, bei denen BRYTER Ihre personenbezogenen Daten verarbeitet. Dies umfasst den Besuch der BRYTER-Websites (bryter.com und beamon.bryter.com), die Nutzung sämtlicher BRYTER-Produkte wie der BRYTER-Plattform, BRYTER Assist und BRYTER Extract sowie die weiteren in dieser Datenschutzerklärung beschriebenen Verarbeitungssituationen.

Sofern zwischen Ihnen und BRYTER ein Vertragsverhältnis besteht und ein Auftragsverarbeitungsvertrag („AVV”) abgeschlossen wurde, gilt der AVV ergänzend zu dieser Datenschutzerklärung. Den BRYTER-AVV finden Sie hier.

1. Allgemeine Angaben

1.1 Verantwortlicher und Kontaktdaten

Verantwortlicher im Sinne der DSGVO ist:

BRYTER GmbH Biebergasse 2 60313 Frankfurt am Main E-Mail: privacy@bryter.io

Gesetzliche Vertreter: Michael Grupp, Dr. Micha-Manuel Bues, Michael Hübl, erreichbar unter den vorstehenden Kontaktdaten.

1.2 Datenschutzbeauftragter

Der betriebliche Datenschutzbeauftragte ist erreichbar unter:

HeyData GmbH Schützenstr. 5 10117 Berlin E-Mail: info@heydata.eu

1.3 Verbundene Unternehmen des Verantwortlichen

BRYTER US Inc. 33 Irving Place, Suite 5007 New York, NY 10003, USA

BRYTER Services UK Limited 21-33 Great Eastern St. London EC2A 3EH, UK

2. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten. Dabei handelt es sich um alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Hierzu zählen beispielsweise Name, Postanschrift, E-Mail-Adresse oder Telefonnummer.

Einzelheiten zu den von uns verarbeiteten personenbezogenen Daten ergeben sich aus den nachfolgend beschriebenen Verarbeitungsvorgängen.

3. Erhebung, Speicherung und Zwecke der Datenverarbeitung

3.1 Besuch unserer Website

Beim Besuch unserer Website übermittelt der von Ihnen verwendete Browser automatisch Informationen an unseren Server. Diese Informationen werden vorübergehend in einer Protokolldatei (Log-Datei) gespeichert.

Kategorien verarbeiteter personenbezogener Daten:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Website
• verwendeter Browser

Zwecke der Verarbeitung:

• Sicherstellung eines reibungslosen Verbindungsaufbaus
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität
• sonstige administrative Zwecke

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an der Sicherheit der Website)

Weitergehende Informationen zu Cookies und ähnlichen Technologien finden Sie in den Abschnitten 6 und 7 dieser Datenschutzerklärung.

3.2 Kundenbeziehungsmanagement

Wir bieten Ihnen die Möglichkeit, per E-Mail mit uns Kontakt aufzunehmen, um Zugang zur BRYTER-Plattform zu erwerben. Wenn Sie eine Geschäftsbeziehung mit BRYTER eingehen oder bereits eingegangen sind, verarbeiten wir personenbezogene Daten zur Verwaltung und Pflege der Geschäftsbeziehung.

Kategorien verarbeiteter personenbezogener Daten:

• Identifikations- und Kontaktdaten (z. B. Name, E-Mail-Adresse)
• Vertrags- und Kommunikationsdaten (z. B. E-Mails, Serviceanfragen, Rechnungen)
• Kontoinformationen und nutzungsbezogene Informationen

Zwecke der Verarbeitung:

• Kundenakquise und Beziehungsmanagement
• Vertragsanbahnung, -durchführung und -verwaltung
• Kundensupport und Leistungserbringung

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege von Kundenbeziehungen)
• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung oder Anbahnung eines Vertrags erforderlich ist

3.2.1 Dokumentation und Transkription von Besprechungen

Im Rahmen von Vertrieb, Customer Success, Onboarding oder vergleichbaren Kundeninteraktionen können wir externe Tools zur Besprechungsdokumentation (z. B. KI-basierte Meeting-Assistenten) einsetzen, um Transkripte, Zusammenfassungen und Notizen von Besprechungen zu erstellen.

Kategorien verarbeiteter personenbezogener Daten:

• Audioaufzeichnungen und Transkripte von Besprechungen
• Metadaten der Besprechung (z. B. Namen und E-Mail-Adressen der Teilnehmer, Meeting-ID, Datum und Uhrzeit)
• Chat-Inhalte der Besprechung, soweit zutreffend
• Bei aktivierter Aufzeichnung: Video- und Bildschirmfreigabe-Inhalte als Teil der Aufzeichnung

Zwecke der Verarbeitung:

• Dokumentation von Besprechungen (Transkripte, Zusammenfassungen, Aufgaben)
• Interne Qualitätssicherung und Nachbereitung von Kundeninteraktionen

Hinweis zur Verwendung von KI:

• In diesem Zusammenhang verarbeitete personenbezogene Daten werden nicht zum Training oder zur Verbesserung allgemeiner KI- oder maschineller Lernmodelle verwendet.
• Die KI-gestützte Verarbeitung beschränkt sich auf die Erstellung von Besprechungstranskripten, Zusammenfassungen und zugehöriger Dokumentation für unsere internen Zwecke.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Dokumentation und Qualitätssicherung der Kundenkommunikation)
• Art. 6 Abs. 1 lit. b DSGVO, soweit Besprechungen zur Vertragserfüllung oder -anbahnung erforderlich sind
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit nach geltendem Recht erforderlich, insbesondere für Audio-, Video- oder Bildschirmaufzeichnungen

Empfänger und Rollen:

• Externe Anbieter von Dokumentationsdiensten für Besprechungen (z. B. Glyphic) handeln in diesem Zusammenhang als Auftragsverarbeiter.
• Diese Dienste sind nicht Teil der Bereitstellung der BRYTER-Software als SaaS-Lösung an Kunden und werden ausschließlich im Verantwortungsbereich von BRYTER genutzt (z. B. Vertrieb und Customer Success).

Speicherdauer:

• Aufzeichnungen und Transkripte werden nur so lange aufbewahrt, wie dies für die genannten Zwecke erforderlich ist, und können jederzeit gelöscht oder eingeschränkt werden. Aufzeichnungen werden gemäß unseren internen Aufbewahrungsrichtlinien gelöscht.

Bildschirmfreigabe:

• Inhalte einer Bildschirmfreigabe werden nur erfasst, wenn die Aufzeichnung der Besprechung aktiviert ist. Ohne aktive Aufzeichnung werden Bildschirmfreigabe-Inhalte nicht dauerhaft gespeichert.

3.2.2 Zahlungen und Rechnungsstellung (Self-Service-Kreditkartenzahlungen)

Wenn Sie unsere Leistungen im Self-Service-Verfahren erwerben (z. B. per Kreditkarte), verarbeiten wir personenbezogene Daten zum Zweck der Zahlungsabwicklung und Rechnungsstellung.

Kategorien verarbeiteter personenbezogener Daten:

• Identifikations- und Kontaktdaten (z. B. Name, E-Mail-Adresse, Rechnungsadresse)
• Zahlungs- und Transaktionsdaten (z. B. Transaktions-ID, Zahlungsstatus, Betrag, Währung; Kreditkartendaten werden in tokenisierter Form verarbeitet)
• Geräte- und Nutzungsdaten zur Betrugsprävention und Sicherheitszwecken

Zwecke der Verarbeitung:

• Zahlungsabwicklung und Rechnungsstellung
• Betrugsprävention und Gewährleistung der Zahlungssicherheit
• Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung und Betrugsprävention)
• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen)

Empfänger:

• Stripe und verbundene Unternehmen, die als eigenständig Verantwortliche für die Zahlungsabwicklung und Betrugsprävention handeln. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Speicherdauer:

• Zahlungsbezogene Daten werden gemäß den gesetzlichen Aufbewahrungsfristen gespeichert; im Übrigen werden die Daten gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

Internationale Datenübermittlungen:

• Soweit Daten in Drittländer übermittelt werden, erfolgt dies unter Einsatz geeigneter Garantien gemäß Abschnitt 5 dieser Datenschutzerklärung (z. B. EU-US Data Privacy Framework, Standardvertragsklauseln).

3.3 Anmeldung zum Newsletter

Soweit Sie gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten zum Versand unseres Newsletters.

Kategorien verarbeiteter personenbezogener Daten:

• E-Mail-Adresse
• Vor- und Nachname sowie Unternehmenszugehörigkeit

Zweck der Verarbeitung:

• Versand von Newslettern und produktbezogenen Informationen

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

3.4 Nutzung des Kontaktformulars, E-Mail-Kontakt oder Herunterladen von Inhalten

Sie können über Kontaktformulare oder per E-Mail mit uns in Kontakt treten und Inhalte wie Leitfäden oder Berichte herunterladen.

Kategorien verarbeiteter personenbezogener Daten:

• Identifikations- und Kontaktdaten (z. B. Name, E-Mail-Adresse)
• Unternehmenszugehörigkeit und Berufsbezeichnung
• Kommunikationsinhalte

Zwecke der Verarbeitung:

• Beantwortung von Anfragen
• Bereitstellung angefordeter Inhalte
• Gelegentliche Informationen über unsere Produkte und Dienstleistungen

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit erforderlich

3.5 Bewerbungsverfahren und Onboarding

Wir erheben bewerbungsrelevante Unterlagen, die uns von Bewerberinnen und Bewerbern zur Verfügung gestellt werden. Diese umfassen in der Regel Name, Vorname, E-Mail-Adresse, Anschrift, Telefonnummer, Anschreiben, Lebenslauf sowie gegebenenfalls einen Link zum LinkedIn-Profil oder zur persönlichen Website. Darüber hinaus können unter US-amerikanischem Recht bestimmte Angaben zur Selbstidentifikation gemacht werden (Geschlecht, ethnische Herkunft, Veteranenstatus, Behinderung). Bitte beachten Sie diesen Abschnitt nur, soweit er nach dem jeweils anwendbaren Recht relevant ist.

Im Falle einer erfolgreichen Bewerbung benötigen wir weitere Informationen für die Begründung eines Arbeits- oder Vertragsverhältnisses, etwa Geburtsdatum, Bankverbindung, Sozialversicherungsnummer, Arbeitserlaubnis oder gegebenenfalls Angaben zu einer Behinderung, soweit dies gesetzlich vorgeschrieben ist. Darüber hinaus führen wir automatisierte Abgleiche mit anwendbaren Sanktionslisten durch.

Bitte nehmen Sie in Ihrem Lebenslauf und Anschreiben keine Angaben zu politischen Meinungen, religiösen Überzeugungen oder vergleichbaren sensiblen Daten auf. Diese sind für Ihre Bewerbung nicht erforderlich.

Rechtsgrundlage für die Datenverarbeitung im Bewerbungsverfahren ist das jeweils anwendbare nationale Beschäftigungsrecht bzw. Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Anbahnung oder Durchführung eines Vertragsverhältnisses).

Soweit Sie im Rahmen Ihrer Bewerbung Informationen über Dritte angeben (z. B. Referenzen), sind Sie dafür verantwortlich, deren Einwilligung einzuholen und sicherzustellen, dass diese über die Weitergabe ihrer Daten informiert sind.

Soweit wir öffentlich zugängliche Informationen über Sie aus berufs- und beschäftigungsorientierten sozialen Netzwerken oder Websites erheben, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beurteilung von Bewerbungen.

Für Videointerviews kann es vorkommen, dass wir um Erlaubnis zur Aufzeichnung bitten. In diesem Fall holen wir stets Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Die Erteilung der Einwilligung ist freiwillig und kann jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden.

BRYTER nutzt das Bewerbermanagementsystem Teamtailor für den Einstellungsprozess. Es dient der Koordination des Bewerbungsverfahrens, der Statusverfolgung und der internen sowie externen Kommunikation. Zugriff auf die Bewerbungsdaten haben ausschließlich BRYTER-Mitarbeiter, die am jeweiligen Bewerbungsverfahren beteiligt sind. Unsere Cookie-Richtlinie für Teamtailor finden Sie hier.

Bewerbungsdaten werden sechs Monate nach Abschluss des jeweiligen Bewerbungsverfahrens gelöscht. Dies ist im Hinblick auf die Beweislastverteilung bei etwaigen Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) erforderlich.

3.6 BRYTER Academy und BRYTER Open

Die BRYTER Academy – unsere Lernplattform für Studierende – ermöglicht es uns, Online-Kurse und Lernmaterialien für interessierte Teilnehmerinnen und Teilnehmer bereitzustellen. Im Rahmen des Onboardings und der Kursteilnahme werden folgende personenbezogene Daten erhoben: Name, E-Mail-Adresse, belegte Kurse, Interaktionszeiten, Login-Zeiten und Lernfortschritt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

BRYTER Open stellt gemeinnützigen Organisationen, NGOs und akademischen Einrichtungen unsere Plattform kostenlos zur Verfügung. Sofern Sie diese Dienste nutzen, gelten die Angaben unter Abschnitt 3.2 (Kundenbeziehungsmanagement) für die dort erhobenen Daten entsprechend, ergänzt um gegebenenfalls beim jeweiligen Dienst bereitgestellte weitere Datenschutzhinweise.

3.7 In-App-Verhaltensanalysen

Kategorien verarbeiteter personenbezogener Daten:

• In-App-Nutzungs- und Verhaltensdaten innerhalb unserer Plattform (z. B. Klickpfade, Seiten- und Funktionsnutzung, Session-Metadaten, Zeitstempel)
• Technische Kennungen und Geräteinformationen (z. B. Browser-/Gerätetyp, Betriebssystem, pseudonymisierte Nutzer-IDs)
• Keine von Kunden erstellten Inhalte, Prompts, Dokumente oder Anhänge aus unseren KI-Produkten werden an Userpilot, Inc. übermittelt.

Zwecke der Verarbeitung:

• Produktanalyse und -verbesserung, UX-Optimierung, Analyse der Funktionsnutzung und Unterstützung einer nutzerzentrierten Weiterentwicklung der Plattform

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und Sicherstellung der Stabilität unserer Dienste)
• Soweit Technologien eingesetzt werden, die nach den anwendbaren ePrivacy- bzw. Telekommunikationsvorschriften eine Einwilligung erfordern (z. B. Zugriff auf oder Speicherung von Informationen auf Endgeräten), holen wir diese über unseren Einwilligungsmechanismus ein

Empfänger:

• Userpilot, Inc. handelt als unser Auftragsverarbeiter. Die Verarbeitung erfolgt nicht im Auftrag unserer Kunden und ist nicht Teil der Bereitstellung der BRYTER-SaaS-Dienste.

Speicherdauer:

• Personenbezogene Daten werden nur so lange gespeichert, wie dies für die beschriebenen Zwecke erforderlich ist; aggregierte oder anonymisierte Erkenntnisse können länger aufbewahrt werden.

3.8 Weitere Verarbeitungszwecke

Die vorstehend genannten Daten werden auch für folgende weitere Zwecke verarbeitet:

Zwecke der Verarbeitung:

• Ermöglichung der Teilnahme an Veranstaltungen oder Umfragen
• Bereitstellung, Pflege, Verbesserung und Weiterentwicklung unserer Dienste
• Analyse Ihres Nutzungsverhaltens und Entwicklung neuer Produkte, Dienste, Funktionen und Technologien sowie Bereitstellung relevanter Website-Inhalte und Messung der Wirksamkeit unserer Werbemaßnahmen
• Erkennung und Verhinderung von Betrug sowie Reaktion auf Vertrauens- und Sicherheitsfragen
• Einhaltung rechtlicher Vorgaben, einschließlich der Durchsetzung unserer Rechte, sowie Erfüllung gesetzlicher oder behördlicher Anforderungen
• Beschaffung von Waren und Dienstleistungen

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Kategorien von Empfängern

Ihre personenbezogenen Daten können an folgende Empfänger weitergegeben werden:

4.1 Interne Empfänger

Wir können Ihre personenbezogenen Daten an unsere verbundenen Unternehmen weitergeben, soweit diese uns bei der jeweiligen Verarbeitungstätigkeit unterstützen. Rechtsgrundlage hierfür ist das berechtigte Interesse von BRYTER, da wir unsere Leistungen mit länderübergreifenden Teams erbringen und so einen reibungslosen Betrieb gewährleisten. Soweit personenbezogene Daten dabei in Länder außerhalb der Europäischen Union übermittelt werden, sind geeignete vertragliche Garantien vorhanden.

4.2 Externe Empfänger

Wir können Dritte einbinden. Hierzu zählen insbesondere:

• Unternehmen und Einzelpersonen (z. B. Freiberufler, Berater), die uns bei der Erbringung unserer Leistungen unterstützen (z. B. Zahlungsabwicklung, Bonitätsprüfung, Sanktionslistenabgleich, Marketingdienste, IT-Dienste);
• Stellen, an die personenbezogene Daten aufgrund gesetzlicher Verpflichtungen weitergegeben werden müssen (z. B. aufgrund gerichtlicher Anordnung) oder unter vergleichbaren Umständen;
• Unternehmen, an die personenbezogene Daten im Zusammenhang mit einer Fusion, einem Verkauf oder einer sonstigen Übertragung von Vermögenswerten weitergegeben werden. In diesem Zusammenhang können wir Ihre Daten an Dienstleister, Berater, potenzielle Transaktionspartner oder sonstige Dritte im Rahmen der Prüfung, Verhandlung oder Durchführung einer solchen Transaktion weitergeben. Die Nutzung Ihrer Daten nach einer solchen Transaktion richtet sich nach der zum Zeitpunkt der Datenerhebung geltenden Fassung dieser Datenschutzerklärung.
• Dritte, denen gegenüber Sie in die Weitergabe personenbezogener Daten eingewilligt haben.

5. Übermittlung personenbezogener Daten in Drittländer

Ihre personenbezogenen Daten werden unter anderem an Dritte und teilweise deren Unterauftragsverarbeiter weitergegeben, die auch außerhalb des Europäischen Wirtschaftsraums ansässig sein können.

Dritte verwenden Ihre personenbezogenen Daten nur in dem Umfang, der zur Erfüllung ihrer Aufgaben erforderlich ist, und sind vertraglich zur Einhaltung eines angemessenen Datenschutzniveaus verpflichtet.

Zu den relevanten Empfängern zählen insbesondere:

• Amazon Web Services (AWS): Wir nutzen die Cloud-Dienste von AWS zur Bereitstellung unserer Dienste, einschließlich der BRYTER Academy und BRYTER Open. Weitere Informationen finden Sie in der Datenschutzerklärung von AWS. Wir nutzen AWS-Server innerhalb der EU. AWS hat seinen Sitz in den USA; Grundlage der Datenübermittlung sind die Standardvertragsklauseln der EU-Kommission.
• Asana, Inc.
• Datadog, Inc.
• DocSend, Inc.
• DocuSign, Inc.
• Glyphic AI Limited
• Google LLC (Analytics & Ads, einschl. Google Signals und Enhanced Conversions/Customer Match): Daten können zum Zweck der Nutzungsanalyse, geräteübergreifenden Auswertung, Zielgruppenanalyse und Werbemessung in die USA übermittelt werden. Die Übermittlung stützt sich, soweit anwendbar, auf das EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der EU-Kommission.
• Heap Inc.
• Highspot, Inc.
• HubSpot, Inc.
• LearnWorlds Ltd.
• LinkedIn Inc.
• Microsoft Azure: Wir nutzen die Cloud-Dienste von Microsoft Azure zur Bereitstellung unserer Dienste, einschließlich der BRYTER Academy und BRYTER Open. Weitere Informationen finden Sie im Datenschutzaddendum von Microsoft. Wir nutzen Azure-Server innerhalb der EU. Azure hat seinen Sitz in den USA; Grundlage der Datenübermittlung sind die Standardvertragsklauseln der EU-Kommission.
• Mixpanel, Inc.
• Notion Labs Inc.
• Slack Technologies, Inc.
• Stripe Technology Company Limited (STC)
• Twitter, Inc.
• Userpilot, Inc.
• Zendesk, Inc.
• ZenLeads, Inc.
• Zoom Video Communications, Inc.

Bei der Nutzung von BEAMON Assist, BEAMON Extract und dem AI Connector setzt BRYTER darüber hinaus die Microsoft Corporation als Unterauftragsverarbeiter ein, um personenbezogene Daten zu verarbeiten, die vom Kunden oder von Endnutzern bereitgestellt werden und die für die Erbringung der KI-Dienste erforderlich sind. Für Kunden der BRYTER US, Inc. erfolgt die Unterauftragsverarbeitung in der Europäischen Union, dem Vereinigten Königreich oder den Vereinigten Staaten. Für Kunden der BRYTER GmbH erfolgt die Unterauftragsverarbeitung in der Europäischen Union oder dem Vereinigten Königreich, sofern zwischen BRYTER und dem Kunden nichts anderes vereinbart wurde.

Die Vereinbarungen mit unseren Unterauftragsverarbeitern legen fest, welche Partei welche datenschutzrechtlichen Pflichten erfüllt, insbesondere hinsichtlich der Gewährleistung eines angemessenen Sicherheitsniveaus und der Umsetzung der Betroffenenrechte. Wir stellen Ihnen die wesentlichen Inhalte dieser Vereinbarungen auf Anfrage gerne zur Verfügung. Bitte kontaktieren Sie uns hierzu unter den oben angegebenen Kontaktdaten.

6. Cookies und lokale Speicherung

6.1 Cookies

Wir verwenden Cookies, um Ihnen ein angenehmes und sicheres Online-Erlebnis auf unserer Website zu ermöglichen.

Wir unterscheiden zwischen folgenden Cookie-Arten:

• Technisch notwendige Cookies: Diese sind für die Grundfunktionalität und Sicherheit unserer Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Analyse-Cookies: Ergänzend verwenden wir Analyse-Cookies von Drittanbietern wie Google Analytics, um das Nutzerverhalten zu analysieren und unsere Website zu verbessern. Diese werden ausschließlich mit Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt, Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner oder Ihre Browser-Einstellungen widerrufen oder ändern.

Weitere Informationen zu den verwendeten Cookies, ihren Zwecken, Speicherdauern und der Möglichkeit, diese zu verwalten oder zu löschen, finden Sie hier.

Darüber hinaus können Sie einzelne Cookies oder den gesamten Cookie-Bestand über Ihre Browser-Einstellungen löschen. Informationen und Anleitungen hierzu finden Sie je nach Browser-Anbieter unter folgenden Links:

• Mozilla Firefox
• Microsoft Edge
• Google Chrome
• Opera
• Safari

Bitte beachten Sie, dass bestimmte Funktionen unserer Website möglicherweise nicht oder nur eingeschränkt zur Verfügung stehen, wenn Sie technisch notwendige oder funktionale Cookies nicht zulassen.

Wir setzen zudem Google Consent Mode v2 ein. Damit wird sichergestellt, dass Google-Dienste Informationen über Ihren Einwilligungsstatus erhalten. Ohne Einwilligung erhält Google lediglich eingeschränkte, cookiefreie Signale, ohne Cookies zu setzen oder auszulesen; bei erteilter Einwilligung wird die volle Funktionalität aktiviert. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen” ändern.

6.2 Lokale Speicherung (Local Storage)

Um Ihnen eine an Ihre Bedürfnisse angepasste Nutzung der BRYTER-Website und -Software zu ermöglichen, verwenden wir neben Cookies auch die Technologie der lokalen Speicherung (Local Storage). Dabei werden Daten lokal im Cache Ihres Browsers gespeichert, die auch nach dem Schließen des Browserfensters oder dem Beenden des Programms bestehen bleiben, sofern Sie den Cache nicht löschen.

Local Storage ermöglicht die Speicherung Ihrer Einstellungen bei der Nutzung der BRYTER-Website und/oder der BRYTER-Software auf Ihrem Endgerät. Folgende Informationen werden von BRYTER bei Nutzung der BRYTER-Software als lokale Daten gespeichert:

• Konfiguration von Datenansichten einschließlich Filter, sichtbarer Spalten und Sortierung

Dritte haben keinen Zugriff auf die im Local Storage gespeicherten Daten. Diese werden nicht an Dritte weitergegeben und nicht zu Werbezwecken verwendet.

Soweit diese Speicherung oder der Zugriff unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst unserer Website bereitzustellen (z. B. für einen Chatbot oder die IT-Sicherheit der Website), erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz). Im Übrigen erfolgt die Speicherung oder der Zugriff auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TTDSG).

Die anschließende Datenverarbeitung richtet sich nach den folgenden Abschnitten und den Bestimmungen der DSGVO.

7. Einbindung weiterer Dienste

Dienst	Anbieter	Beschreibung	Rechtsgrundlage	Datenschutzerklärung des Anbieters
Vimeo	Vimeo, Inc., 555 West 18th Street, New York, NY 10011, USA	Einbindung von Videoinhalten auf der Website	Art. 6 Abs. 1 lit. f DSGVO	https://vimeo.com/privacy
YouTube	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04E5W5, Irland	Einbindung von Videoinhalten auf der Website	Art. 6 Abs. 1 lit. f DSGVO	https://policies.google.com/privacy?hl=de
Google Analytics	Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA	Webanalyse zur statistischen Auswertung und Verbesserung unserer Website	Art. 6 Abs. 1 lit. a DSGVO	https://policies.google.com/privacy
Google Signals (Erweiterung von Google Analytics)	Google Ireland Ltd. / Google LLC	Geräteübergreifende Auswertung und Zielgruppenanalyse auf Basis aggregierter Google-Kontodaten (z. B. Standortverlauf, YouTube-Verlauf)	Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG (Einwilligung)	https://policies.google.com/privacy
Google Ads – Enhanced Conversions / Customer Match (nutzerbezogene Daten)	Google Ireland Ltd. / Google LLC	Verwendung gehashter Kundendaten (z. B. E-Mail, Telefonnummer) zur Verbesserung der Konversionsmessung und Werbezielgruppen	Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG (Einwilligung)	https://policies.google.com/privacy

Google Signals wird erst nach Erteilung Ihrer Einwilligung über unser Cookie-Banner aktiviert. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen” im Footer widerrufen. Angemeldete Google-Nutzer können die Werbepersonalisierung zusätzlich in ihrem eigenen Google-Konto unter Google Meine Aktivitäten verwalten.

Nutzerbezogene Daten für Google Ads werden erst nach Ihrer ausdrücklichen Einwilligung unter der Kategorie „Marketing” in unserem Cookie-Banner verwendet. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen” im Footer widerrufen.

8. Speicherdauer

Ihre personenbezogenen Daten werden so lange aufbewahrt, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist und wie es gesetzlich vorgeschrieben ist.

Für Google Analytics (GA4) werden Ereignisdaten standardmäßig bis zu 14 Monate gespeichert, sofern Sie nicht über das Cookie-Banner eine kürzere Dauer wählen. Aggregierte Analyseberichte, die keine unmittelbare Identifizierung ermöglichen, können darüber hinaus aufbewahrt werden.

9. Rechte der betroffenen Personen

Sie haben das Recht,

• gemäß Art. 15 DSGVO Auskunft über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu verlangen, insbesondere über Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger oder Kategorien von Empfängern, vorgesehene Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft der Daten (soweit nicht bei uns erhoben) sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, mit der Folge, dass die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortgeführt werden darf;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierzu an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

10. Widerspruchsrecht

Soweit Ihre personenbezogenen Daten auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, steht Ihnen gemäß Art. 21 DSGVO ein Widerspruchsrecht zu, soweit hierfür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben, oder soweit sich der Widerspruch gegen Direktwerbung richtet. Im letztgenannten Fall besteht ein allgemeines Widerspruchsrecht, das ohne Angabe besonderer Gründe umgesetzt wird.

Wenn Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen möchten, genügt eine E-Mail an privacy@bryter.io.

11. Ausübung Ihrer Rechte

Sie können die vorstehend genannten Rechte jederzeit ausüben, indem Sie uns unter privacy@bryter.io kontaktieren.

12. Weitere Hinweise

Gemäß Art. 13 Abs. 2 lit. e DSGVO weisen wir darauf hin, dass die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich ist. Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Aus einer Nichtbereitstellung entstehen Ihnen keine Nachteile.

Gemäß Art. 13 Abs. 2 lit. f DSGVO weisen wir darauf hin, dass wir Ihre personenbezogenen Daten nicht für automatisierte Entscheidungsfindung verarbeiten und nicht zur Entwicklung, Verbesserung oder zum Training von KI- oder maschinellen Lernmodellen verwenden.

13. Datensicherheit

Bei dem Besuch unserer Website verwenden wir das gängige SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten von Ihrem Browser unterstützten Verschlüsselungsstufe. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Ob eine einzelne Seite unseres Internetauftritts verschlüsselt übertragen wird, erkennen Sie am geschlossenen Schloss- bzw. Schlüsselsymbol in der Statusleiste Ihres Browsers.

Darüber hinaus setzen wir angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor zufälliger oder vorsätzlicher Manipulation, teilweisem oder vollständigem Verlust, Zerstörung oder unbefugtem Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden fortlaufend an die technologische Entwicklung und die sich verändernde Bedrohungslage angepasst.

14. Dritte

Unsere Website kann Links zu anderen Websites, Produkten oder Diensten enthalten, die nicht von uns betrieben werden. Für die Datenschutzpraktiken dieser Dritten sind wir nicht verantwortlich. Bitte beachten Sie, dass diese Datenschutzerklärung nicht für Ihre Aktivitäten auf Websites oder Diensten Dritter oder für Informationen gilt, die Sie diesen Dritten gegenüber offenlegen. Wir empfehlen Ihnen, die jeweiligen Datenschutzerklärungen zu lesen, bevor Sie dort personenbezogene Daten angeben.

15. Datenschutz von Kindern

Wir erheben, speichern oder verwenden wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Kein Teil unserer Website richtet sich an Kinder. Sollten Sie erfahren, dass ein Kind uns personenbezogene Daten unter Verstoß gegen diese Datenschutzerklärung bereitgestellt hat, können Sie uns unter privacy@bryter.io informieren.

16. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist auf dem Stand von Januar 2026.

Die Weiterentwicklung unserer Website und unserer Angebote oder geänderte gesetzliche bzw. behördliche Anforderungen können Anpassungen dieser Datenschutzerklärung erforderlich machen. Die jeweils aktuelle Fassung können Sie jederzeit auf unserer Website abrufen und ausdrucken. Sofern wir die Art und Weise, in der wir zuvor erhobene personenbezogene Daten verwenden oder weitergeben, wesentlich ändern, werden wir Sie über die Website, per E-Mail oder auf anderem Wege darüber informieren.