Datenschutzerklärung von Pyxis

Version 1.2, gültig ab 16. Oktober 2026.

Dies ist eine Höflichkeitsübersetzung. Verbindlich ist die portugiesische Fassung (Português); weichen die beiden voneinander ab, gilt die portugiesische Fassung.

Diese Erklärung erläutert, welche personenbezogenen Daten Pyxis als Verantwortlicher verarbeitet, wofür, auf welcher Rechtsgrundlage, an wen sie weitergegeben werden, wie lange sie aufbewahrt werden und wie du deine Rechte ausübst, gemäß der Lei Geral de Proteção de Dados Pessoais (LGPD; brasilianisches allgemeines Datenschutzgesetz; Lei nº 13.709/2018).

Sie gilt für:

1. Kunden, die das gehostete Pyxis beauftragen, vertreten durch den Kontoinhaber, der die Registrierung vornimmt und das Konto verwaltet;
2. Personen mit Zugriff auf das Dashboard (app.pyxis-analytics.dev): den Kontoinhaber und die Personen, die er einlädt;
3. Personen, die uns schreiben, an hello@pyxis-analytics.dev;
4. Besucher der Startseite pyxis-analytics.dev.

Sie betrifft nicht die Besucher der Websites unserer Kunden. Auf diesen Websites entscheidet der Inhaber der Website über die Messung (der Verantwortliche); wir handeln als Auftragsverarbeiter, nach den Regeln des Auftragsverarbeitungsvertrags. Wenn du eine Website besucht hast, die Pyxis nutzt, lies die Datenschutzerklärung dieser Website.

1. Wer der Verantwortliche ist und wie du uns erreichst

1.1. Verantwortlicher ist Samuel da Cruz Santana, natürliche Person, eingetragen im CPF (Cadastro de Pessoas Físicas; brasilianisches Steuerregister für natürliche Personen) unter der Nr. 041.318.995-31, mit Anschrift in Rua Teódulo de Albuquerque, 98, Cabula VI, Salvador/BA, CEP 41181-010, der den Dienst unter dem Namen Pyxis anbietet.

1.2. Kanal für jedes Datenschutzanliegen, auch die Ausübung deiner Rechte: hello@pyxis-analytics.dev. Die Nachrichten werden vom Verantwortlichen selbst gelesen und beantwortet.

1.3. Als kleiner Verarbeitungsakteur (agente de tratamento de pequeno porte) benennen wir keinen Datenschutzbeauftragten (encarregado pelo tratamento de dados pessoais im Sinne der LGPD); dieser Kanal erfüllt die in Art. 41 § 2 I der LGPD vorgesehene Funktion (Resolução CD/ANPD nº 2/2022, Art. 11, und Resolução CD/ANPD nº 18/2024, Art. 3 § 3; Beschlüsse der ANPD — Agência Nacional de Proteção de Dados, brasilianische nationale Datenschutzbehörde).

2. Welche Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage und wie lange

2.1. Personen mit Zugriff auf das Dashboard

IP-Adresse: wenn du einen Code anforderst oder dich im Dashboard anmeldest, wird die IP nur im Arbeitsspeicher des Servers verwendet, um Versuche zu begrenzen (bis zu 5 alle 15 Minuten), und verschwindet nach höchstens 15 Minuten. Sie wird weder in unserer Datenbank noch in unseren Protokollen gespeichert. Vercel, das das Dashboard hostet, empfängt die IP und den Browser der Zugreifenden und speichert sie 1 Tag lang in seinen technischen Protokollen (Punkt 3).

2.2. Kunden (Kontoinhaber)

Wir empfangen und speichern die Kartennummer nicht. Sie bleibt bei Stripe. Wir speichern nur den Kartenfingerabdruck aus Punkt 2.7.

2.3. Personen, die uns schreiben

2.4. Besucher der Startseite (pyxis-analytics.dev)

Die Startseite von Pyxis wird von Pyxis selbst gemessen, mit denselben Regeln, die wir den Kunden anbieten.

Die Messung verwendet keine Cookies, speichert weder IP noch den vollständigen Browser und sendet nichts, wenn dein Browser verlangt, nicht verfolgt zu werden (Global Privacy Control oder Do Not Track). Auf der Seite selbst zeigt der Bereich „Was diese Seite erfasst hat“ jedes gesendete Ereignis und ermöglicht es, die Messung in diesem Browser abzuschalten. Vercel, das die Seite hostet, speichert die IP und den Browser der Zugreifenden 1 Tag lang in seinen technischen Protokollen.

2.5. Cookies und Speicherung im Browser

Die Startseite setzt keine Cookies. Wir verwenden keine Cookies von Dritten, für Werbung oder von sozialen Netzwerken, und das Dashboard misst nicht die Nutzung der Personen, die sich darin anmelden.

2.6. E-Mails, die wir senden

Wir senden nur E-Mails im Zusammenhang mit dem Dienst: Anmelde- und Registrierungscodes; Einladung zu einem Projekt; Willkommens-E-Mail mit der angenommenen Version der Bedingungen; Nutzungshinweise bei 80 %, bei 100 % und zur Pause bei 150 %; Hinweis auf das Ende des Zugriffs, Erinnerung 7 Tage vor der Löschung und Hinweis auf die erfolgte Löschung; Hinweis auf einen fertigen Export; die wöchentliche Zusammenfassung (die jede Person in den Einstellungen unter „Wochenbericht“ abschalten kann); und Mitteilungen zum Vertrag, einschließlich Hinweisen zu Missbrauch und Sperrung. Die Abrechnungs-E-Mails werden von Stripe selbst gesendet: Erinnerung 7 Tage vor dem Ende der kostenlosen Testphase, Quittungen über Zahlungen und Erstattungen, Hinweis auf abgelehnte Zahlung, Aufforderung zur Bestätigung der Zahlung (3D Secure) und Hinweis auf eine bald ablaufende Karte. Unsere E-Mails enthalten keine Öffnungs- oder Klickverfolgung. Wir senden keine Werbung.

2.7. Verhinderung wiederholter kostenloser Testphasen

Die kostenlose Testphase gilt einmal pro Kunde (Nutzungsbedingungen, Klausel 6.4). Um zu erkennen, wenn dieselbe Karte eine zweite Testphase in einem anderen Konto beginnt, lesen wir, wenn wir ein Abonnement mit kostenloser Testphase erfassen (in der Praxis, wenn die Testphase beginnt), bei Stripe den Kartenfingerabdruck (Fingerprint) des Abonnements: einen Code, den Stripe aus der Kartennummer berechnet und der sich jedes Mal wiederholt, wenn dieselbe Kartennummer in unserem Stripe-Konto verwendet wird. Der Fingerabdruck ist nicht die Kartennummer und kann nicht zum Bezahlen verwendet werden. Wir empfangen und speichern die Kartennummer nicht.

1. Was bei einer Übereinstimmung geschieht. Hat derselbe Fingerabdruck in den vorangegangenen 12 Monaten bereits eine Testphase in einem anderen Konto begonnen, erfasst der Dienst dies in den technischen Protokollen, nur mit den internen Kennungen der Konten und nie mit dem Fingerabdruck (sie verschwinden nach 14 Tagen), und ein Alarm benachrichtigt uns per E-Mail. Nichts geschieht automatisch: keine Belastung und keine Kündigung. Der Verantwortliche prüft den Fall, kann den Kontoinhaber um eine Erklärung bitten und entscheidet nach den Regeln von Klausel 18.11 der Nutzungsbedingungen, die Hinweis, Begründung und Widerspruchsrecht garantieren. Es handelt sich daher nicht um eine ausschließlich automatisierte Entscheidung (Art. 20).
2. Warum wir nach der Löschung des Kontos aufbewahren. Ziel ist gerade, ein neues Konto zu erkennen, das eröffnet wurde, nachdem das alte geschlossen wurde. Wir bewahren nur das dafür Notwendige auf (ohne Name, E-Mail-Adresse oder Kartennummer) und für die Frist, die diese Nutzung abdeckt (Art. 10 § 1).
3. Grenzen. Eine über eine digitale Wallet (wie Apple Pay oder Google Pay) genutzte Karte kann einen anderen Fingerabdruck haben als die physische Karte, und dieselbe Karte kann rechtmäßig von verschiedenen Personen eines Unternehmens genutzt werden. Testphasen, die älter als 12 Monate sind, wurden bereits gelöscht und fließen nicht in den Vergleich ein. Eine Übereinstimmung ist ein Indiz, für sich allein nie ein Beweis.
4. Deine Rechte. Du kannst die Bestätigung und den Zugang zu diesem Eintrag verlangen und ihm widersprechen (Punkt 6), und wir prüfen den Widerspruch unter Berücksichtigung des von dir angegebenen Grundes.

2.8. Überprüfung von Missbrauch

Wenn wir einen Missbrauchsverdacht überprüfen (Nutzungsbedingungen, Klauseln 12 und 18), verwenden wir nur das, was der Dienst ohnehin speichert: die Sicherheitsalarme, die technischen Protokolle der API (die angeben, wann ein Ereignis oder eine Eigenschaft abgelehnt wurde und nach welcher Regel, ohne den abgelehnten Wert, und nach 14 Tagen verschwinden), die Konto- und Abrechnungsdaten, den Eintrag aus Punkt 2.7, die Ereignisse des Projekts (nur soweit nötig eingesehen, wie es der Auftragsverarbeitungsvertrag vorsieht) und das, was uns gemeldet wird. Wir speichern dafür weder IP noch vollständigen Browser, weil der Dienst sie nicht speichert.

Andere Daten bewahren wir über die Fristen dieser Erklärung hinaus nur auf, wenn ein Gesetz, eine gerichtliche Anordnung oder ein Ersuchen einer zuständigen Behörde dies vorschreibt oder wenn sie für ein gerichtliches, behördliches oder schiedsgerichtliches Verfahren erforderlich sind, und nur die betroffenen Daten, für die verlangte Dauer (Art. 7 VI und Art. 16 I).

3. An wen wir Daten weitergeben

3.1. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter.

3.2. Wir nutzen die unten genannten Anbieter, die Daten in unserem Auftrag (Auftragsverarbeiter) oder, wenn angegeben, in eigener Verantwortung verarbeiten:

3.3. Behörden. Wir geben Daten an Behörden nur heraus, wenn eine gerichtliche Anordnung oder ein Ersuchen von jemandem vorliegt, der gesetzlich dafür zuständig ist, und nur das Verlangte.

3.4. Kunden und Personen mit Zugriff. Die Personen mit Zugriff auf ein Projekt, einschließlich des Kontoinhabers, sehen in den Einstellungen die Liste der E-Mail-Adressen derjenigen, die Zugriff darauf haben. Sitzungen, Tokens, verbundene Apps und die Entscheidung über die wöchentliche Zusammenfassung sind individuell: niemand sieht die einer anderen Person. Die Personen mit Zugriff können den Status des Kontos und die Nutzung des Monats sehen (zum Beispiel, um eine Pause wegen des Kontingents zu verstehen); nur der Kontoinhaber öffnet das Abrechnungsportal von Stripe.

3.5. Nachfolge. Wird der Dienst künftig von einem vom Verantwortlichen gegründeten Unternehmen oder von demjenigen erbracht, der den Dienst übernimmt, gehen die Daten auf dieses über, mit denselben Regeln dieser Erklärung, und wir informieren vorher.

3.6. Apps, die du verbindest. Wenn du Claude oder Claude Code mit Pyxis verbindest (Nutzungsbedingungen, Klausel 13.10) oder ein Zugriffstoken in einem Programm verwendest, verlassen die Daten, die die App anfragt, Pyxis und gehen auf deine Veranlassung an sie. Über den Claude-Connector gehen sie an Anthropic (Anthropic, PBC, USA): die Zahlen der Projekte, die du öffnen kannst, und, weil die App liest, wer verbunden ist, deine Zugangs-E-Mail-Adresse. Anthropic ist nicht unser Auftragsverarbeiter: Anthropic verarbeitet diese Daten nach den Bedingungen und der Datenschutzerklärung, die zwischen Anthropic und dir gelten. Die Einwilligungsseite sagt vor dem Zulassen, dass diese Daten an Anthropic in den Vereinigten Staaten gehen (Punkt 4.4). Um Claude und Claude Code zu erkennen, liest Pyxis das öffentliche Dokument, das Anthropic über jede der beiden veröffentlicht; dieses Lesen überträgt keine Daten von dir. Du siehst und widerrufst deine Verbindungen unter Einstellungen → Verbundene Apps.

4. Internationale Übermittlung

4.1. Unsere Datenbanken befinden sich in São Paulo, aber mehrere Anbieter aus Punkt 3 sind Unternehmen aus den Vereinigten Staaten und verarbeiten oder speichern einen Teil der Daten dort: Vercel (Dashboard und Startseite), Stripe (Abrechnung), ImprovMX (E-Mail-Weiterleitung, mit vorübergehendem Empfang in Frankreich) und Google (E-Mail-Postfach). Die E-Mails, die der Dienst versendet, werden über AWS in São Paulo verschickt. Neon (Databricks) speichert die Daten in São Paulo, ist aber ein US-Unternehmen, dessen Teams von dort darauf zugreifen können. Wenn du Claude oder Claude Code verbindest (Punkt 3.6), gehen die Daten, die die App anfragt, ebenfalls in die Vereinigten Staaten, an Anthropic, nach deiner Wahl.

4.2. Form, Zweck und Dauer: die Daten gehen an diese Anbieter, damit sie den in Punkt 3 beschriebenen Dienst erbringen, für die Fristen aus Punkt 2 oder für die in Punkt 3 angegebenen Fristen der Protokolle jedes Anbieters.

4.3. Zielländer: Vereinigte Staaten; Frankreich (nur der vorübergehende Empfang durch ImprovMX); und andere Länder, in denen Google Betriebsstätten unterhält.

4.4. Grundlage: die Übermittlung an Anthropic, wenn du Claude oder Claude Code verbindest (Punkt 3.6), stützt sich auf deine spezifische und hervorgehobene Einwilligung (Art. 33 VIII): die Einwilligungsseite informiert vor dem Zulassen darüber, dass die Daten, die die App anfragt, einschließlich deiner E-Mail-Adresse, an Anthropic in den Vereinigten Staaten gehen, und die Verbindung besteht nur, wenn du sie zulässt; du widerrufst die Einwilligung jederzeit, indem du die Verbindung unter Einstellungen → Verbundene Apps widerrufst. Ist die Übermittlung zur Erfüllung des Vertrags mit dir erforderlich (Abrechnung, Anmeldung im Dashboard und Antworten auf deine Nachrichten), stützt sie sich auf Art. 33 IX in Verbindung mit Art. 7 V der LGPD. Frankreich ist Teil der Europäischen Union, der die ANPD ein angemessenes Schutzniveau zuerkannt hat (Resolução CD/ANPD nº 32/2026). In den übrigen Fällen verpflichten sich die Anbieter in ihren Datenverarbeitungsverträgen, die Daten zu schützen und nur zur Erbringung des Dienstes zu verarbeiten; diese Verträge enthalten noch nicht die von der ANPD genehmigten Standardvertragsklauseln (Resolução CD/ANPD nº 19/2024). Wir verfolgen deren Einführung durch die Anbieter und wechseln den Anbieter oder den Mechanismus, wenn es nötig ist.

4.5. Verantwortlichkeiten und Sicherheit: jeder Anbieter haftet für die Sicherheit in seiner Umgebung; wir haften dir gegenüber für die Verarbeitung als Ganzes. Die von uns ergriffenen Maßnahmen stehen in Punkt 5.

4.6. Du kannst den vollständigen Wortlaut der Vertragsklauseln jedes Anbieters verlangen, worauf wir innerhalb von 15 Tagen antworten, und deine Rechte über den Kanal aus Punkt 1 ausüben, einschließlich des Rechts, bei der ANPD gegen uns Beschwerde einzulegen.

5. Sicherheit

5.1. Zu den Maßnahmen, die wir ergreifen, gehören:

1. verschlüsselte Verbindungen (HTTPS mit TLS 1.2 oder höher) auf dem gesamten Weg, auch bis zur Datenbank, mit Zertifikatsprüfung;
2. Daten der Datenbank im Ruhezustand vom Anbieter verschlüsselt;
3. Anmeldung ohne Passwort, mit einem 10 Minuten gültigen Einmalcode und begrenzter Anzahl von Versuchen;
4. Codes, Sitzungen, geheime Schlüssel, Tokens und Zugangsdaten der verbundenen Apps nur als Hash gespeichert;
5. Sitzungen mit Höchstdauer und Beendigung nach 24 Stunden ohne Nutzung; du siehst und beendest deine Sitzungen in den Einstellungen;
6. technische Protokolle ohne E-Mail-Adresse, IP, Token oder Schlüssel, 14 Tage aufbewahrt;
7. Alarme für verdächtige Anmeldeversuche und Fehler des Dienstes;
8. offener Code, mit automatischer Prüfung der Sicherheit und der Abhängigkeiten.

5.2. Kein System ist vollkommen sicher. Tritt ein Sicherheitsvorfall ein, der für dich ein erhebliches Risiko oder einen erheblichen Schaden mit sich bringen kann, benachrichtigen wir dich und die ANPD innerhalb der Fristen der Regelung (Resolução CD/ANPD nº 15/2024).

6. Deine Rechte

6.1. Du kannst jederzeit verlangen (LGPD, Art. 18):

1. die Bestätigung, dass wir Daten von dir verarbeiten;
2. den Zugang zu ihnen;
3. die Berichtigung unvollständiger, unrichtiger oder veralteter Daten (zum Beispiel die Änderung der Zugangs-E-Mail-Adresse);
4. die Anonymisierung, Sperrung oder Löschung unnötiger, übermäßiger oder nicht im Einklang mit der LGPD verarbeiteter Daten;
5. die Übertragbarkeit, nach Maßgabe der Regelung der ANPD; solange es sie nicht gibt, liefern wir deine Daten in einer Datei in einem offenen Format (JSON);
6. die Auskunft darüber, an wen wir deine Daten weitergeben (Punkt 3);
7. die Überprüfung von ausschließlich automatisiert getroffenen Entscheidungen (Punkt 7);
8. den Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung, wenn du der Ansicht bist, dass sie gegen die LGPD verstößt;
9. die Löschung der Daten, in den gesetzlich vorgesehenen Fällen. Manche Daten müssen trotzdem aufbewahrt werden, aufgrund einer rechtlichen Verpflichtung (zum Beispiel die Abrechnungsdaten) oder zur Verteidigung in einem Verfahren (LGPD, Art. 16).

6.2. Wie du sie verlangst: schreibe an hello@pyxis-analytics.dev, vorzugsweise von der registrierten E-Mail-Adresse. Wenn sich nicht bestätigen lässt, dass die Anfrage von dir stammt, bitten wir vor der Bearbeitung um eine einfache Bestätigung.

6.3. Frist: wir bestätigen den Eingang und antworten innerhalb von 15 Tagen.

6.4. Personen mit Zugriff auf ein Projekt: der Zugriff auf das Dashboard besteht, weil der Inhaber eines Kontos dich eingeladen hat. Wenn du die Löschung deiner E-Mail-Adresse verlangst, endet dein Zugriff; wir informieren den Kontoinhaber. Bist du der Kontoinhaber, erfordert die Löschung deiner Registrierung die Schließung des Kontos (Nutzungsbedingungen, Klausel 11.6), und die Abrechnungsdaten bleiben für die gesetzliche Frist gespeichert (Punkt 2.2).

6.5. Besucher der Startseite: da wir weder IP noch Cookie noch dauerhafte Kennung speichern, können wir deine anonymen Besuche nicht auffinden. Du kannst die Messung auf der Seite selbst abschalten oder das Signal Global Privacy Control in deinem Browser einschalten.

6.6. Du kannst dich auch an die Agência Nacional de Proteção de Dados (ANPD) unter gov.br/anpd und an die Verbraucherschutzstellen wenden.

7. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über dich, die ausschließlich auf automatisierter Verarbeitung beruhen und deine Interessen beeinträchtigen, und erstellen keine Profile über dich. Die automatischen Wirkungen des Dienstes sind Regeln, die für alle gleich sind und deine Person nicht bewerten:

1. zur Sicherheit: nach zu vielen Versuchen wird eine Code- oder Anmeldeanfrage für einige Minuten abgelehnt;
2. aus dem Vertrag: der Ereignisempfang wird pausiert, wenn das Konto 150 % der Monatsgrenze erreicht, und der Zugriff folgt dem Status des Abonnements bei Stripe (Nutzungsbedingungen, Klauseln 7.2 und 9).

Die Übereinstimmung eines Kartenfingerabdrucks (Punkt 2.7) und die Maßnahmen wegen Missbrauchs (Nutzungsbedingungen, Klausel 18) werden immer von einem Menschen entschieden. Wenn dich etwas davon beeinträchtigt, sprich mit uns.

8. Kinder und Jugendliche

Der Dienst wird von Personen ab 18 Jahren beauftragt, und die Startseite richtet sich weder an Kinder noch an Jugendliche. Erfahren wir, dass wir Daten eines Kindes ohne Rechtsgrundlage verarbeiten, löschen wir sie.

9. Änderungen dieser Erklärung

9.1. Wir veröffentlichen jede neue Version mit dem Datum des Inkrafttretens. Betrifft eine Änderung die Art, wie wir deine Daten verarbeiten, benachrichtigen wir die Kunden und die Personen mit Zugriff per E-Mail mindestens 30 Tage im Voraus, außer bei einer gesetzlich vorgeschriebenen Änderung, die früher gelten kann.

9.2. Frühere Versionen sind auf Anfrage erhältlich.

10. Kontakt

Samuel da Cruz Santana, Verantwortlicher. hello@pyxis-analytics.dev. Rua Teódulo de Albuquerque, 98, Cabula VI, Salvador/BA, CEP 41181-010.