Nutzungsbedingungen von Pyxis

Version 1.2, gültig ab 16. Oktober 2026.

Dies ist eine Höflichkeitsübersetzung. Verbindlich ist die portugiesische Fassung (Português); weichen die beiden voneinander ab, gilt die portugiesische Fassung.

Diese Bedingungen sind der Vertrag zwischen dir und uns über die Nutzung des gehosteten Pyxis: des Dienstes zur Analyse der Nutzung von Websites, den wir unter pyxis-analytics.dev, app.pyxis-analytics.dev und api.pyxis-analytics.dev betreiben. Lies sie aufmerksam, besonders die mit Achtung gekennzeichneten Stellen, die Rechte einschränken.

Zusammenfassung des Vertrags

Diese Zusammenfassung ersetzt nicht den vollständigen Text, zeigt aber, was vor dem Vertragsschluss am wichtigsten ist.

1. Anbieter: Samuel da Cruz Santana, natürliche Person, CPF 041.318.995-31 (Klausel 1).
2. Preis: R$ 39,00 pro Monat oder R$ 390,00 pro Jahr, per Kreditkarte, über Stripe, mit automatischer Verlängerung, bis du kündigst (Klausel 8).
3. Kostenlose Testphase: 14 Tage, einmal pro Kunde. Die Karte wird zu Beginn verlangt, und Stripe schickt 7 Tage vor dem Ende eine Erinnerung. Wenn du nicht bis zum Ende der Testphase kündigst, erfolgt die erste Belastung am 15. Tag (Klauseln 6.4 und 8.3).
4. Grenzen des Tarifs: bis zu 100.000 Ereignisse pro Monat, bis zu 3 Websites, bis zu 3 Personen im Dashboard (dich eingeschlossen) und 13 Monate Verlauf. Wir benachrichtigen dich, wenn das Konto 80 % und 100 % der Ereignisse des Monats erreicht. Achtung: bei 150 % wird der Empfang von Ereignissen bis zum 1. des Folgemonats pausiert, und die während der Pause gesendeten Ereignisse gehen verloren. Über den Preis hinaus wird nichts berechnet (Klausel 7).
5. Widerruf: volle Erstattung, wenn du innerhalb von 7 Tagen nach der ersten Belastung den Vertrag widerrufst. Schließt du das Konto innerhalb dieser Frist im Dashboard, erfolgt die Rückbuchung automatisch (Klausel 10).
6. Kündigung: jederzeit, auf zwei Wegen. Im Stripe-Portal bleibt der Zugriff bis zum Ende des bezahlten Zeitraums bestehen. Schließt du das Konto im Dashboard, endet der Zugriff sofort. Achtung: nach den 7 Tagen des Widerrufs gibt es keine anteilige Erstattung des bereits bezahlten Zeitraums, auf keinem der beiden Wege (Klausel 11).
7. Löschung der Daten: 30 Tage nach dem Ende des Zugriffs werden das Konto, die Projekte und alle Ereignisse endgültig gelöscht. Bis dahin exportierst du die Ereignisse über das Dashboard (Klausel 11).
8. Verfügbarkeit: Achtung: es gibt keine Verfügbarkeitsgarantie (SLA); wir bemühen uns nach besten Kräften, den Dienst online zu halten (Klausel 15). Support per E-Mail, mit Antwort innerhalb von 2 Werktagen (Klausel 16).
9. Deine wichtigsten Pflichten: keine personenbezogenen Daten in den Ereignissen senden (Name, E-Mail, CPF, Telefon usw.), die Besucher deiner Website über die Messung informieren und den Dienst nicht missbräuchlich nutzen (Klausel 12).
10. Achtung: Sperrung und Beendigung wegen Missbrauchs. Bei Missbrauch (zum Beispiel personenbezogene Daten in den Ereignissen, Messung von Personen, die nicht gemessen werden wollen, gefälschter Traffic, Angriff, Betrug oder wiederholte kostenlose Testphase) können wir den betroffenen Teil des Dienstes sperren und in schweren oder wiederholten Fällen den Vertrag beenden. In der Regel benachrichtigen wir dich vorher und geben dir eine Frist zur Behebung; wir nennen immer den Grund, und du kannst widersprechen (Klausel 18).
11. Personenbezogene Daten: du bist der Verantwortliche für die Daten der Besucher deiner Website; wir sind der Auftragsverarbeiter (Klausel 14 und Auftragsverarbeitungsvertrag). Wenn eine Person mit Zugriff Claude oder Claude Code mit Pyxis verbindet, gehen die Zahlen, die sie abfragt, an Anthropic, das nicht unser Anbieter ist (Klausel 13.10).

Klausel 1 — Wer den Dienst anbietet und wie du uns erreichst

1.1. Das gehostete Pyxis wird angeboten von Samuel da Cruz Santana, natürliche Person, eingetragen im CPF (Cadastro de Pessoas Físicas; brasilianisches Steuerregister für natürliche Personen) unter der Nr. 041.318.995-31, mit Anschrift in Rua Teódulo de Albuquerque, 98, Cabula VI, Salvador/BA, CEP 41181-010 („wir“). Pyxis ist der Name des Dienstes.

1.2. Kontakt für jedes Anliegen, auch Kündigung, Widerruf, Support, Widerspruch gegen eine Sperrung und personenbezogene Daten: hello@pyxis-analytics.dev.

1.3. „Du“ ist die natürliche oder juristische Person, die den Dienst beauftragt, um eine oder mehrere Websites zu messen.

Klausel 2 — In diesen Bedingungen verwendete Begriffe

2.1. Dienst: das von uns gehostete Pyxis: die API, die die Daten empfängt und Abfragen beantwortet (api.pyxis-analytics.dev), das Dashboard (app.pyxis-analytics.dev), die wöchentliche Zusammenfassung per E-Mail und der Zugriff über Tokens und über verbundene Apps, auch über den MCP-Server.

2.2. Tracker: das Paket pyxis-analytics (Open Source), das du auf deiner Website installierst, um Ereignisse an den Dienst zu senden.

2.3. Projekt: die Konfiguration einer deiner Websites im Dienst (Name, autorisierte Adressen, Zeitzone, Conversion-Ereignis, Schlüssel und Ereignisse).

2.4. Ereignis: jeder Datensatz, den der Tracker oder deine Integration sendet, etwa ein Seitenaufruf oder eine Aktion, die du markiert hast.

2.5. Personen mit Zugriff: der Kontoinhaber und die Personen, die er in das Dashboard einlädt.

2.6. Zeitraum: der bezahlte Monat oder das bezahlte Jahr deines Abonnements.

2.7. Verbraucher: wer den Dienst als Endabnehmer beauftragt, im Sinne von Art. 2 des Código de Defesa do Consumidor (brasilianisches Verbraucherschutzgesetzbuch; Lei nº 8.078/1990).

2.8. Konto: die Registrierung des Auftraggebers, zu der das Abonnement, die Projekte und die Personen mit Zugriff gehören.

2.9. Kontoinhaber: die Person, die sich registriert hat (oder die du angegeben hast, als wir das Konto auf deine Anfrage angelegt haben) und die in deinem Namen Projekte, Schlüssel, Personen, Exporte und Abrechnung verwaltet.

2.10. Ende des Zugriffs: der Zeitpunkt, ab dem das Konto keine Ereignisse mehr empfängt und die Projekte nicht mehr ändern kann: das Ende des bezahlten Zeitraums oder der Testphase nach einer Kündigung (Klausel 11.2), die Schließung des Kontos (Klauseln 11.6 und 18.7) oder das Ende des Abonnements wegen Nichtzahlung (Klausel 9.2).

Klausel 3 — Annahme, wer den Vertrag schließen kann und Vertragsdokumente

3.1. Du nimmst diese Bedingungen auf eine der folgenden Arten an:

1. bei der Registrierung über das Dashboard (app.pyxis-analytics.dev/sign-up), indem du das Kästchen zur Annahme der Nutzungsbedingungen, des Auftragsverarbeitungsvertrags und der Datenschutzerklärung ankreuzt, das die Versionsnummer anzeigt. Wir speichern die angenommene Version sowie Datum und Uhrzeit der Annahme (ohne deine IP zu speichern). Die Zahlungsseite von Stripe verlangt vor dem Abonnement erneut die Annahme;
2. wenn wir das Konto auf deine Anfrage anlegen (Klausel 6.2), indem du auf unsere E-Mail mit der Bestätigung der Annahme der darin angegebenen Version antwortest, bevor wir den Zugriff freischalten.

Wenn du nicht einverstanden bist, registriere dich nicht und schließe kein Abonnement ab.

3.2. Um den Vertrag zu schließen, musst du mindestens 18 Jahre alt und geschäftsfähig sein. Schließt du den Vertrag im Namen eines Unternehmens, erklärst du, dass du dazu befugt bist, und das Unternehmen wird zu „du“.

3.3. Der Dienst wird Kunden in Brasilien angeboten, mit Preisen in Reais.

3.4. Der Vertrag besteht aus diesen Bedingungen und zwei Anhängen:

1. Anhang 1 — Auftragsverarbeitungsvertrag, der die Daten der Besucher deiner Websites regelt;
2. Anhang 2 — Datenschutzerklärung von Pyxis, die erklärt, welche Daten wir über dich und über die Personen mit Zugriff verarbeiten.

In Angelegenheiten personenbezogener Daten hat Anhang 1 Vorrang vor diesen Bedingungen.

3.5. Nach dem Vertragsschluss enthält die Willkommens-E-Mail die angenommene Version und die dauerhafte Adresse dieser Version, unter der du den vollständigen Text speichern oder drucken kannst. Auf Anfrage senden wir den Text als Datei. Frühere Versionen sind auf Anfrage erhältlich.

Klausel 4 — Was der Dienst leistet

4.1. Der auf deiner Website installierte Tracker sendet die aufgerufenen Seiten und die von dir markierten Ereignisse an den Dienst. Der Dienst speichert diese Ereignisse und zeigt die Analyse im Dashboard an, nur für die Personen mit Zugriff: Übersicht, Besuche, Zeitleiste jedes Besuchs, Funnel, genutzte Funktionen, Fehler der Aufrufe an die API deiner Website, Akquisition, Geräte und Uhrzeiten.

4.2. Was der Dienst konstruktionsbedingt nicht tut:

1. er setzt keine Cookies auf deiner Website;
2. er speichert nicht die IP-Adresse des Besuchers: die IP wird nur im Arbeitsspeicher des Servers für einige Minuten verwendet, um Missbrauch zu begrenzen;
3. er speichert nicht den vollständigen Browser (User Agent), nur die Gerätekategorie und die Familie des Browsers und des Betriebssystems;
4. er speichert nicht die Stadt, nur das Land und den Bundesstaat;
5. er speichert nicht die vollständige Adresse der Seite: nur den Pfad in Form einer Vorlage, ohne Parameter, außer den Kampagnenparametern (utm_source, utm_medium, utm_campaign);
6. er sendet nichts, wenn der Browser des Besuchers verlangt, nicht verfolgt zu werden (Global Privacy Control oder Do Not Track);
7. er erkennt den anonymen Besucher bei einem anderen Besuch nicht wieder: jeder Besuch hat eine Zufallsnummer, die beim Schließen des Tabs oder nach 30 Minuten ohne Aktivität verschwindet.

4.3. Achtung: die Zahlen im Dashboard sind eine Messung, keine exakte Zählung. Besuche von Personen, die den Tracker blockieren, die verlangen, nicht verfolgt zu werden, von Bots und von Personen ohne Verbindung erscheinen nicht, und Ereignisse, die gesendet werden, während der Dienst nicht erreichbar ist oder der Empfang pausiert ist (Klauseln 7.2, 15 und 18), gehen verloren (der Tracker versucht es einige Sekunden lang erneut, solange die Seite geöffnet ist, aber nicht, wenn der Empfang pausiert ist).

4.4. Ebenfalls Teil des Tarifs sind:

1. eine wöchentliche Zusammenfassung per E-Mail, jeden Montag, die jede Person mit Zugriff in den Einstellungen unter „Wochenbericht“ abschalten kann;
2. Zugriffstokens nur zum Lesen, erstellt in den Einstellungen, mit denen Programme und Agenten künstlicher Intelligenz dieselben Zahlen wie im Dashboard abfragen können;
3. der MCP-Server, auf zwei Arten: das Open-Source-Programm pyxis-mcp, das auf deinem Computer läuft und ein Zugriffstoken verwendet; oder die Adresse https://api.pyxis-analytics.dev/mcp, die Claude und Claude Code als Connector verwenden, nachdem eine Person mit Zugriff die Verbindung erlaubt hat (Klausel 13.10), und die andere Programme mit einem Zugriffstoken verwenden;
4. die API-Routen zum Löschen oder Kopieren der Daten einer identifizierten Person, mit dem geheimen Schlüssel des Projekts;
5. der Export aller Ereignisse eines Projekts als Datei, über das Dashboard (Klausel 11.5).

Klausel 5 — Open Source und gehosteter Dienst

5.1. Der Code von Pyxis ist offen, unter der MIT-Lizenz, in den öffentlichen Repositories pyxis-api, pyxis-sdk, pyxis-web und pyxis-mcp. Jede Person kann den Code nach Maßgabe dieser Lizenz lesen, kopieren, ändern und selbst betreiben.

5.2. Diese Bedingungen betreffen nur den von uns gehosteten Dienst. Nichts hierin schränkt ein, was die MIT-Lizenz erlaubt. Wenn du Pyxis auf deiner eigenen Infrastruktur betreibst, gelten diese Bedingungen für diese Installation nicht.

Klausel 6 — Wie es beginnt: Registrierung im Dashboard oder auf Anfrage angelegtes Konto

6.1. Registrierung über das Dashboard.

1. Unter app.pyxis-analytics.dev/sign-up wählst du den Tarif (monatlich oder jährlich), gibst deine E-Mail-Adresse an, nimmst die Bedingungen an (Klausel 3.1) und bestätigst die E-Mail-Adresse mit einem 6-stelligen Code, der an sie gesendet wird.
2. Anschließend gibst du die Karte auf der Zahlungsseite von Stripe an, womit die kostenlose Testphase beginnt (Klausel 8.3).
3. Sobald Stripe das Abonnement bestätigt hat, ist das Konto bereit: du legst deine Projekte im Dashboard an (bis zu 3), mit der Adresse der Website, der Zeitzone und, wenn du willst, dem Conversion-Ereignis, und erhältst den öffentlichen Schlüssel und das Installations-Snippet. Wer sich registriert hat, ist der Kontoinhaber.

Wenn du die Zahlungsseite von Stripe nicht abschließt, bleibt das Konto unvollständig, ohne Projekte, und wird 7 Tage nach der Registrierung gelöscht. Bis dahin kannst du das Abonnement abschließen, indem du dich erneut im Dashboard anmeldest.

6.2. Auf Anfrage angelegtes Konto. Wir können das Konto auch für dich anlegen, auf eine Anfrage an hello@pyxis-analytics.dev hin, zum Beispiel wenn die Registrierung über das Dashboard nicht abgeschlossen werden kann, oder bei einem kostenlosen Konto, das wir anbieten. In diesem Fall vereinbaren wir per E-Mail den Tarif und die Zahlungsweise, die Annahme folgt Klausel 3.1, Punkt 2, und wir schalten den Zugriff innerhalb von 2 Werktagen nach der Annahme und, falls eine Belastung anfällt, nach dem Abonnement frei. Bei einem kostenlosen Konto gibt es keine Belastung; der Rest dieser Bedingungen gilt gleichermaßen, und wir können die Kostenfreiheit mit einer Frist von 30 Tagen beenden, nach deren Ablauf du den Tarif abonnieren oder gehen kannst.

6.3. Wir können eine Registrierung oder eine Kontoanfrage nur aus objektivem Grund ablehnen: (a) die Website ist mit der zulässigen Nutzung nicht vereinbar (Klausel 12); (b) das erwartete Volumen überschreitet die Grenzen des Tarifs erheblich; (c) dieselbe Person oder dasselbe Unternehmen hatte in den vorangegangenen 12 Monaten ein wegen schweren Missbrauchs beendetes Konto (Klausel 18.7); oder (d) wiederholte kostenlose Testphase (Klausel 6.4). Lehnen wir nach einer Belastung ab, erstatten wir den vollen Betrag.

6.4. Die kostenlose Testphase gilt einmal pro Kunde: einmal pro Konto (ein Konto, das bereits ein Abonnement hatte, erhält bei einem erneuten Abonnement keine neue Testphase) und einmal pro Person oder Unternehmen, auch in einem anderen Konto, mit einer anderen E-Mail-Adresse oder einer anderen Karte. Um eine wiederholte Testphase mit derselben Karte zu erkennen, speichern wir 12 Monate lang den von Stripe berechneten „Fingerabdruck“ der Karte, niemals die Kartennummer, wie die Datenschutzerklärung (Punkt 2.7) erläutert. Was bei einer wiederholten Testphase geschieht, steht in Klausel 18.11.

Klausel 7 — Tarif und Grenzen

7.1. Der Tarif umfasst:

7.2. Achtung: Nutzung über der Grenze.

1. Die Nutzung des Monats ist die Summe der in allen Projekten des Kontos gespeicherten Ereignisse mit Datum in diesem Monat. Der Monat ist der Kalendermonat, gerechnet in UTC (koordinierte Weltzeit), der in Brasília-Zeit um 21 Uhr am letzten Tag des Vormonats beginnt.
2. Der Dienst misst die Nutzung einmal täglich, in den frühen Morgenstunden. Die gemessene Nutzung erscheint unter Konto und Abrechnung im Dashboard.
3. Wenn die tägliche Messung 80 % und danach 100 % der Grenze (80.000 und 100.000 Ereignisse) feststellt, benachrichtigen wir den Kontoinhaber per E-Mail, einmal pro Stufe und Monat. Bis 150 % wird nichts abgeschaltet.
4. Wenn die tägliche Messung 150 % der Grenze (150.000 Ereignisse) feststellt, wird der Empfang von Ereignissen aller Projekte des Kontos bis zum 1. des Folgemonats pausiert, und wir benachrichtigen dich per E-Mail. Während der Pause lehnt der Dienst die Ereignisse ab (Antwort 403 quota_exceeded); sie werden nicht gespeichert und können nicht wiederhergestellt werden. Das Dashboard zeigt weiterhin die bereits gespeicherten Daten. Der Empfang setzt zu Beginn des Folgemonats von selbst wieder ein. Da die Messung täglich erfolgt, kann das Konto 150 % etwas überschreiten, bevor die Pause beginnt.
5. Für die Nutzung über der Grenze berechnen wir nichts über den Preis des Tarifs hinaus.
6. Überschreitet das Konto die Grenze häufig, können wir per E-Mail einen dem Volumen angemessenen Tarif oder Preis vorschlagen. Die Annahme ist freiwillig.

7.3. Der Dienst hat technische Grenzen gegen Missbrauch, etwa die Anzahl der Ereignis-Batches pro Minute pro Adresse und pro Projekt und die Größe jedes Batches. Diese Grenzen können sich zum Schutz des Dienstes ändern, ohne die monatliche Ereignisgrenze deines Tarifs zu senken.

7.4. Die Löschung der Ereignisse, die älter als 13 Monate sind, erfolgt automatisch und ist Teil des Dienstes: wir bewahren keinen älteren Verlauf auf.

Klausel 8 — Preis, kostenlose Testphase und Abrechnung

8.1. Preis: R$ 39,00 pro Monat oder R$ 390,00 pro Jahr. Es gibt weder eine Einrichtungsgebühr noch andere Gebühren.

8.2. Zahlungsweise: Kreditkarte, abgewickelt über Stripe. Wir sehen und speichern deine Kartennummer nicht. Derzeit akzeptieren wir weder Pix noch Boleto.

8.3. Kostenlose Testphase: 14 Tage, gerechnet ab der Bestätigung des Abonnements auf der Zahlungsseite von Stripe, einmal pro Kunde (Klausel 6.4). Die Karte ist zu Beginn erforderlich, und während der Testphase wird nichts berechnet. Stripe schickt 7 Tage vor dem Ende der Testphase eine Erinnerung per E-Mail mit dem Link zur Kündigung. Wenn du nicht bis zum Ende der Testphase kündigst (über das Stripe-Portal oder durch Schließung des Kontos im Dashboard), erfolgt die erste Belastung am 15. Tag und danach zu jedem neuen Zeitraum; auf der Kreditkartenabrechnung ist diese erste Belastung als Ende der Testphase gekennzeichnet. Kündigst du während der Testphase, wird nichts berechnet. Ein Konto, das bereits ein Abonnement hatte, erhält bei einem erneuten Abonnement keine neue Testphase: die Belastung beginnt am Tag des neuen Abonnements.

8.4. Automatische Verlängerung: das Abonnement verlängert sich am Ende jedes Zeitraums von selbst, mit Belastung derselben Karte, bis du kündigst (Klausel 11). Das Datum der nächsten Belastung erscheint unter Konto und Abrechnung im Dashboard, und Stripe sendet die Quittung jeder Belastung per E-Mail.

8.5. Preisänderung: wir benachrichtigen dich per E-Mail mindestens 30 Tage im Voraus. Der neue Preis gilt erst ab der Verlängerung, die auf das Ende dieser Frist folgt; der bereits bezahlte Zeitraum ändert seinen Preis nicht. Wenn du nicht einverstanden bist, kündige vor der Verlängerung, ohne Kosten.

8.6. Rechnung (nota fiscal): die Quittung jeder Belastung wird von Stripe gesendet. Die Ausstellung einer nota fiscal (brasilianische Steuerrechnung) hängt von unserer steuerlichen Einstufung ab; wenn du eine nota fiscal brauchst, frage vor dem Vertragsschluss.

Klausel 9 — Nichtzahlung

9.1. Schlägt die Belastung einer Verlängerung fehl, benachrichtigt Stripe dich per E-Mail, mit einem Link zur Aktualisierung der Karte, und versucht es in den folgenden 2 Wochen bis zu 8 Mal erneut; das Dashboard zeigt ebenfalls einen Hinweis (Konto und Abrechnung → Abrechnung verwalten). Wenn die Bank verlangt, dass du die Zahlung bestätigst (3D Secure), schickt Stripe den Bestätigungslink per E-Mail. Stripe benachrichtigt dich außerdem per E-Mail, wenn die hinterlegte Karte bald abläuft. Während dieser Frist funktioniert der Dienst weiter.

9.2. Erfolgt die Zahlung nach diesen Versuchen nicht (bis zu 2 Wochen nach dem ersten Fehlschlag) oder wird die von der Bank verlangte Bestätigung nicht innerhalb von 15 Tagen vorgenommen, beendet Stripe das Abonnement, und dies ist das Ende des Zugriffs: bis zum folgenden Tag werden die Schlüssel der Projekte widerrufen und die Websites senden keine Ereignisse mehr; das Dashboard bleibt bis zur Löschung nur zur Einsicht und zum Export verfügbar.

9.3. Die Daten werden 30 Tage nach dem Ende des Zugriffs gelöscht (Klausel 11.4). Bis dahin kannst du wie in Klausel 11.5, Punkt 3, beschrieben zurückkehren, ohne Daten zu verlieren.

Klausel 10 — Widerrufsrecht

10.1. Da der Vertrag über das Internet geschlossen wird, kann der Verbraucher innerhalb von 7 Tagen nach Vertragsschluss den Vertrag widerrufen (Código de Defesa do Consumidor, Art. 49). Während der kostenlosen Testphase wird nichts berechnet: es genügt zu kündigen.

10.2. Wir erweitern dieses Recht auf alle Kunden: wenn du innerhalb von 7 Tagen nach der ersten Belastung (des Monats- oder des Jahrestarifs) den Vertrag widerrufst, erstatten wir den vollen Betrag dieser Belastung, ohne dass du einen Grund angeben musst.

10.3. Um es auszuüben, nutze eines der folgenden Mittel:

1. schließe das Konto im Dashboard (Konto und Abrechnung → Konto schließen), demselben Kanal, der für den Vertragsschluss genutzt wurde. Innerhalb der Frist wird die Rückbuchung des vollen Betrags automatisch bei Stripe beantragt, und der Bildschirm zeigt den erstatteten Betrag;
2. oder sende eine E-Mail an hello@pyxis-analytics.dev, von der E-Mail-Adresse des Kontoinhabers, mit dem Wort „arrependimento“ (Widerruf).

Die Kündigung des Abonnements im Stripe-Portal allein löst keine Rückbuchung aus: nutze eines der beiden oben genannten Mittel.

10.4. Über das Dashboard erscheint die Bestätigung sofort auf dem Bildschirm und zusätzlich per E-Mail. Per E-Mail bestätigen wir den Eingang auf demselben Weg und beantragen die Rückbuchung bei Stripe innerhalb von 2 Werktagen. Schlägt die automatische Rückbuchung fehl, beantragen wir sie innerhalb von 2 Werktagen manuell und benachrichtigen dich. Stripe teilt die Rückbuchung dem Kartenherausgeber mit; wie lange es dauert, bis sie auf der Abrechnung erscheint, hängt vom Kartenherausgeber ab.

10.5. Mit dem Widerruf wird das Konto wie in Klausel 11.6 geschlossen: der Zugriff endet sofort, und die Daten folgen Klausel 11.4.

Klausel 11 — Kündigung und Schließung des Kontos durch dich

11.1. Du kannst jederzeit gehen, auf zwei Wegen, mit unterschiedlichen Wirkungen:

1. das Abonnement im Stripe-Portal kündigen (Konto und Abrechnung → Abrechnung verwalten, oder über den Link in den E-Mails von Stripe): wirksam zum Ende des bezahlten Zeitraums oder der Testphase (Klausel 11.2);
2. das Konto im Dashboard schließen (Konto und Abrechnung → Konto schließen): sofort wirksam (Klausel 11.6).

Wenn du möchtest, beantrage es per E-Mail an hello@pyxis-analytics.dev, von der E-Mail-Adresse des Kontoinhabers, und gib an, welchen der beiden Wege du willst. Ohne diese Angabe führen wir die Kündigung nach Punkt 1 durch. Wir bestätigen den Eingang auf demselben Weg.

11.2. Kündigung im Stripe-Portal: der Zugriff bleibt bis zum Ende des bezahlten Zeitraums (oder der Testphase) bestehen, und es erfolgt keine neue Belastung. Bis zum Tag nach dem Ende des Zugriffs werden die Schlüssel der Projekte widerrufen und die Websites senden keine Ereignisse mehr; das Dashboard bleibt bis zur Löschung nur zur Einsicht und zum Export verfügbar.

11.3. Achtung: außerhalb des Widerrufsrechts (Klausel 10) gibt es keine anteilige Erstattung des bereits bezahlten Zeitraums, weder beim Monats- noch beim Jahrestarif, auf keinem der beiden Wege. Eine Rückzahlung gibt es nur in den Fällen, die diese Bedingungen ausdrücklich vorsehen: Klauseln 6.3, 15.7, 18.9, 18.10, 18.13, 20.2, 21.3 und 22.1 sowie Klauseln 9.2 und 16.2 von Anhang 1.

11.4. Achtung: Löschung der Daten. 30 Tage nach dem Ende des Zugriffs (Klausel 2.10) löscht ein automatischer Vorgang endgültig das Konto, die Projekte und alles, was zu ihnen gehört, wie in Klausel 12 von Anhang 1 beschrieben. Wir benachrichtigen den Kontoinhaber per E-Mail beim Ende des Zugriffs, 7 Tage vor der Löschung und wenn sie durchgeführt wurde. Danach können die Daten nicht wiederhergestellt werden. Aufbewahrt bleiben nur die Abrechnungsunterlagen, deren Aufbewahrung das Gesetz vorschreibt, der Eintrag zur Verhinderung wiederholter kostenloser Testphasen (Datenschutzerklärung, Punkte 2.2 und 2.7) und das, was ein Gesetz oder eine behördliche Anordnung zu bewahren vorschreibt (Klausel 12.6 von Anhang 1).

11.5. Die Ereignisse exportieren und zurückkehren.

1. Der Kontoinhaber exportiert alle Ereignisse eines Projekts in den Projekteinstellungen. Die Datei (komprimierte CSV-Datei) ist in wenigen Minuten fertig, die Benachrichtigung kommt per E-Mail, und die Datei kann 7 Tage lang im Dashboard heruntergeladen werden, mit einem neuen Link bei jedem Download, der 5 Minuten gültig ist; danach wird die Datei gelöscht. Es sind bis zu 3 Exporte pro Projekt pro Tag möglich. Der Export funktioniert während des Vertrags und in den 30 Tagen nach dem Ende des Zugriffs.
2. Funktioniert der Export über das Dashboard nicht, fordere die Kopie über hello@pyxis-analytics.dev an: wir senden die Datei innerhalb von 10 Werktagen nach der Anfrage und verschieben die Löschung, bis wir die Kopie geliefert haben, falls die Anfrage kurz vor dem Löschdatum eingeht.
3. Vor der Löschung kannst du zurückkehren, ohne Daten zu verlieren: wähle unter Konto und Abrechnung „Erneut abonnieren“ oder schreibe an hello@pyxis-analytics.dev, und wir reaktivieren das Abonnement. Auf beiden Wegen gibt es keine neue kostenlose Testphase, und die Belastung beginnt mit der Reaktivierung. Die widerrufenen Schlüssel kommen nicht zurück: du erstellst im Dashboard neue Schlüssel und tauschst sie auf deiner Website aus.

11.6. Das Konto über das Dashboard schließen. Nur der Kontoinhaber kann schließen, unter Konto und Abrechnung, indem er zur Bestätigung seine E-Mail-Adresse eingibt. Achtung: die Schließung wird sofort wirksam und kann über das Dashboard nicht rückgängig gemacht werden:

1. das Abonnement wird bei Stripe sofort gekündigt, ohne neue Belastungen;
2. die Schlüssel aller Projekte werden sofort widerrufen, und die Websites senden keine Ereignisse mehr;
3. das Dashboard bleibt bis zur Löschung nur zur Einsicht und zum Export (Klausel 11.5) verfügbar;
4. die Daten werden 30 Tage nach der Schließung gelöscht (Klausel 11.4);
5. erfolgt die Schließung innerhalb von 7 Tagen nach der ersten Belastung, wird der Betrag dieser Belastung vollständig zurückgebucht (Klausel 10); andernfalls gibt es keine anteilige Rückzahlung des bezahlten Zeitraums (Klausel 11.3);
6. der Bildschirm bestätigt die Schließung, das Löschdatum und den zurückgebuchten Betrag, und wir senden die Bestätigung per E-Mail.

Eine Schließung während der kostenlosen Testphase löst keine Belastung aus. Kann Stripe das Abonnement nicht kündigen, wird nichts geschlossen, und der Bildschirm weist darauf hin. Wenn du es dir vor der Löschung anders überlegst, gilt Klausel 11.5, Punkt 3.

Klausel 12 — Zulässige Nutzung, Missbrauch und deine Verantwortung

12.1. Du verpflichtest dich, den Dienst nach Treu und Glauben zu nutzen, nur um die Nutzung deiner Websites zu messen. Missbrauch ist jede der unten aufgeführten Verhaltensweisen, begangen von dir, von den Personen mit Zugriff auf dein Konto oder von jemandem, der deine Schlüssel, Tokens oder Verbindungen mit deiner Erlaubnis nutzt:

Personenbezogene Daten und Privatsphäre

1. direkte personenbezogene Daten in den Ereignissen senden: Name, E-Mail, Telefon, CPF, Anschrift, Ausweisnummer, vom Besucher eingegebener Text oder jedes Datum, das eine Person für sich allein identifiziert;
2. sensible personenbezogene Daten senden (Gesundheit, rassische oder ethnische Herkunft, Religion, politische Meinung, Gewerkschaftszugehörigkeit, Sexualleben, genetische oder biometrische Daten);
3. versuchen, die Sperre für personenbezogene Daten des Servers zu umgehen (Klausel 12.2), zum Beispiel indem eine E-Mail-Adresse, eine Ausweisnummer oder eine Telefonnummer aufgeteilt, kodiert oder verschleiert wird, damit sie sie passieren;
4. in der Funktion identify etwas anderes als eine interne und nicht sprechende (opake) Kennung des Kontos in deinem System verwenden, etwa die E-Mail, den CPF oder die Telefonnummer;
5. Personen messen, die nicht gemessen werden wollen: die Beachtung der Signale Global Privacy Control und Do Not Track und der Option, nicht gemessen zu werden (optOut), durch den Tracker abschalten, umgehen oder verändern, oder Ereignisse dieser Personen auf anderem Weg senden;
6. den Dienst zusammen mit Techniken des Browser-Fingerprintings oder anderen Mitteln nutzen, um anonyme Besucher wiederzuerkennen;

Traffic und Sicherheit

7. gefälschte oder automatisierte Ereignisse senden, um die Zahlen oder den Dienst aufzublähen, zu verzerren oder zu überlasten (angemessene Tests deiner eigenen Installation sind kein Missbrauch);
8. Ereignisse von Websites senden, die nicht deine sind und auch nicht jemandem gehören, der dich autorisiert hat, oder eine fremde Website als Herkunft eines Projekts eintragen;
9. den öffentlichen Schlüssel, den geheimen Schlüssel, das Token oder die Verbindung eines anderen Kunden nutzen;
10. den Dienst angreifen, versuchen, auf Daten anderer Kunden oder auf Teile des Dienstes zuzugreifen, die nicht deine sind, oder Schwachstellen ohne unsere schriftliche Genehmigung testen (eine Sicherheitslücke nach Treu und Glauben an hello@pyxis-analytics.dev zu melden, ist kein Missbrauch);
11. die Ratenbegrenzungen, das monatliche Kontingent (Klausel 7.2) oder die Grenzen des Tarifs (Klausel 7.1) umgehen, zum Beispiel indem das Senden derselben Website auf mehrere Konten oder Schlüssel aufgeteilt wird;
12. den geheimen Schlüssel oder ein Zugriffstoken absichtlich oder wiederholt veröffentlichen oder weitergeben (in einem öffentlichen Code-Repository, auf einer Seite, in einem Forum oder im Code, der im Browser läuft); ein versehentliches Leck ist kein Missbrauch, aber der geleakte Schlüssel oder das geleakte Token werden wie in Klausel 13.9 beschrieben widerrufen;

Konto, Tarif und Zahlung

13. den Zugang zum gehosteten Dienst an Dritte weiterverkaufen, vermieten oder weitergeben, oder das Konto teilen, um die Grenzen des Tarifs für Personen und Projekte zu überschreiten, ohne schriftliche Vereinbarung mit uns (als Agentur Websites deiner Kunden zu messen, die dies autorisiert haben, innerhalb der Grenzen des Tarifs, ist kein Weiterverkauf; Klausel 3.2 von Anhang 1);
14. mehr als ein Konto anlegen oder eine andere Person, eine andere E-Mail-Adresse oder eine andere Karte verwenden, um die kostenlose Testphase zu wiederholen oder um einer Grenze oder einer Belastung zu entgehen;
15. Zahlungsbetrug: eine Karte ohne Erlaubnis des Karteninhabers oder falsche Abrechnungsdaten verwenden, oder eine Belastung beim Kartenherausgeber bösgläubig beanstanden, zum Beispiel indem du behauptest, eine Belastung nicht zuordnen zu können, die du autorisiert hast und deren Dienst du genutzt hast, ohne zuvor bei uns die Kündigung oder die Erstattung verlangt zu haben (eine ungerechtfertigte Belastung zu beanstanden ist dein Recht; Klausel 18.12);

Gesetz und Dritte

16. den Dienst für illegale Tätigkeiten nutzen, um Websites mit illegalen Inhalten zu messen oder um Rechte Dritter zu verletzen (Privatsphäre, geistiges Eigentum, Recht am eigenen Bild);
17. jede andere gesetzes- oder bedingungswidrige Nutzung, die den anderen Kunden, der Infrastruktur des Dienstes, den betroffenen Personen oder uns Schaden zufügt oder ein konkretes und nachweisbares Risiko eines solchen Schadens schafft, einschließlich rechtlicher Haftung.

12.2. Der Server verwirft automatisch Werte in Form einer E-Mail-Adresse und Folgen von 10 oder mehr Ziffern (wie CPF, CNPJ – Cadastro Nacional da Pessoa Jurídica, brasilianische Steuernummer für Unternehmen – und Telefonnummern). Achtung: diese Sperre ist eine zweite Schutzschicht und erkennt weder Namen noch Anschriften noch freie Texte. Die Verantwortung für das, was deine Website sendet, liegt bei dir.

12.3. Du verpflichtest dich außerdem:

1. auf deiner Website einen Datenschutzhinweis zu veröffentlichen, der die Messung beschreibt (eine Vorlage findest du in Anhang IV des Auftragsverarbeitungsvertrags), und diesen Hinweis im Einklang mit dem zu halten, was deine Website sendet;
2. wenn deine Website sich an Kinder oder Jugendliche richtet, die Messung vorher im Lichte von Art. 14 der LGPD (Lei Geral de Proteção de Dados Pessoais; brasilianisches allgemeines Datenschutzgesetz) zu prüfen;
3. den geheimen Schlüssel und die Zugriffstokens geheim zu halten (Klausel 13);
4. die E-Mail-Adressen des Kontoinhabers und der Personen mit Zugriff aktuell zu halten (Klausel 23);
5. auf unsere Hinweise zu Missbrauch innerhalb der angegebenen Frist zu antworten (Klausel 18).

12.4. Wie wir einen Missbrauch bemerken. Wir überwachen den Inhalt deiner Projekte nicht fortlaufend. Wir bemerken einen Missbrauch anhand dessen, was der Dienst ohnehin speichert oder empfängt: die automatischen Sicherheitsalarme (Anhang II des Auftragsverarbeitungsvertrags, Punkt 10); die technischen Protokolle der API, die angeben, wann ein Ereignis oder eine Eigenschaft abgelehnt wurde und nach welcher Regel, ohne den abgelehnten Wert, und die nach 14 Tagen verschwinden; die im Projekt gespeicherten Ereignisse, die nur bei Bedarf eingesehen werden (Klausel 7.2 des Auftragsverarbeitungsvertrags); die Abrechnungsdaten von Stripe; der Eintrag zur kostenlosen Testphase (Datenschutzerklärung, Punkt 2.7); und das, was eine andere Person oder eine Behörde uns meldet. Der Dienst speichert weder IP noch vollständigen Browser und beginnt auch nicht, sie zur Untersuchung von Missbrauch zu speichern.

Klausel 13 — Personen mit Zugriff, Schlüssel und Tokens

13.1. Personen mit Zugriff. Das Konto hat bis zu 3 Personen mit Zugriff auf das Dashboard, einschließlich des Inhabers. Der Inhaber lädt eine Person über ihre E-Mail-Adresse zu einem oder mehreren Projekten des Kontos ein, unter Einstellungen → Personen. Die Person erhält eine Einladungs-E-Mail und meldet sich mit einem an ihre E-Mail-Adresse gesendeten Code im Dashboard an, ohne Passwort. Der Inhaber entfernt eine Person jederzeit auf demselben Bildschirm.

13.2. Die eingeladenen Personen sehen die Zahlen, die Einstellungen und die Personenliste der Projekte, zu denen sie eingeladen wurden, und verwalten ihre eigenen Sitzungen, Tokens, verbundenen Apps und wöchentlichen Zusammenfassungen. Nur der Inhaber ändert Projekte, Schlüssel, Personen und Abrechnung, und nur er exportiert Ereignisse oder schließt das Konto.

13.3. Wenn der Inhaber eine Person aus einem Projekt entfernt, endet ihr Zugriff auf dieses Projekt sofort, auch über die von ihr erstellten Zugriffstokens und die von ihr verbundenen Apps. Was sie bereits gesehen oder über ein Token oder eine verbundene App in ein anderes Programm übernommen hat, liegt außerhalb unserer Reichweite. Ihre Registrierung folgt der Datenschutzerklärung (Punkt 2.1).

13.4. Du bist dafür verantwortlich, die Personenliste aktuell zu halten (zum Beispiel Personen zu entfernen, die dein Team verlassen haben), und für das, was die Personen mit Zugriff im Dienst tun. Wenn du eine Person einlädst, bestätigst du, dass sie weiß, dass sie E-Mails von Pyxis erhalten wird (Einladung, Anmeldecodes und die wöchentliche Zusammenfassung), und dass sie diese Bedingungen kennt.

13.5. Jede Person sieht und beendet ihre eigenen Sitzungen in den Einstellungen, auch über „Überall abmelden“. Die Abmeldung auf allen Geräten widerruft weder die Tokens noch trennt sie die Apps: jedes wird in seiner eigenen Liste widerrufen (Klauseln 13.8 und 13.10).

13.6. Öffentlicher Schlüssel: kommt auf deine Website und identifiziert nur das Projekt. Der Dienst akzeptiert Ereignisse mit diesem Schlüssel nur von den im Projekt eingetragenen Adressen. Der Inhaber tauscht den öffentlichen Schlüssel in den Einstellungen aus.

13.7. Geheimer Schlüssel: nur nötig, wenn du die Routen zum Löschen und Kopieren von Daten nutzen willst. Der Inhaber erstellt ihn in den Einstellungen, und er wird ein einziges Mal angezeigt. Bewahre ihn nur auf deinem Server auf, nie im Browser oder in einem Code-Repository. Wir speichern ihn nur als Hash: wenn du ihn verlierst, widerrufe ihn und erstelle einen neuen.

13.8. Zugriffstokens: lesen nur die Zahlen des Dashboards und gelten 30, 90 oder 365 Tage. Wer ein Token erstellt, ist für dessen Aufbewahrung verantwortlich und kann es jederzeit in den Einstellungen widerrufen. Die Daten, die ein Token liest, gehen an das Programm, in dem es verwendet wurde (zum Beispiel ein Werkzeug künstlicher Intelligenz mit dem MCP-Server, auf deinem Computer oder über die Adresse aus Klausel 4.4, Punkt 3); die Wahl und die Nutzung dieses Werkzeugs liegen in deiner Verantwortung.

13.9. Wenn ein Schlüssel geleakt wird, widerruft der Inhaber ihn und erstellt sofort einen neuen in den Einstellungen; gelingt ihm das nicht, benachrichtige uns: wir widerrufen den Schlüssel innerhalb von 1 Werktag. Ein geleaktes Token kann von der Person, die es erstellt hat, sofort in den Einstellungen widerrufen werden. Finden wir einen veröffentlichten geheimen Schlüssel oder ein veröffentlichtes Token, widerrufen wir sie sofort, um dich zu schützen, auch ohne Missbrauch, und benachrichtigen dich anschließend (Klausel 18.4, Punkt 4).

13.10. Verbundene Apps (Claude-Connector).

1. Welche Apps. Derzeit verbinden sich nur Claude und Claude Code von Anthropic ohne Token mit Pyxis, über die Adresse https://api.pyxis-analytics.dev/mcp. Wir erkennen jede von ihnen an dem Identifikationsdokument, das Anthropic veröffentlicht, und akzeptieren auf diesem Weg keine anderen Apps. Andere Programme nutzen dieselbe Adresse mit einem Zugriffstoken (Klausel 13.8).
2. Wer verbindet. Jede Person mit Zugriff, im eigenen Namen. Wenn die App die Verbindung anfragt, meldet sich die Person im Dashboard an und sieht auf einer Pyxis-Seite die App, wohin die Antwort zurückgeht (mit einem Hinweis, wenn sie an ein Programm auf dem eigenen Computer geht), was die App lesen kann und die Liste der Projekte. Die Verbindung besteht nur, wenn die Person Zulassen wählt; die Anfrage gilt 10 Minuten.
3. Was die App liest. Sie liest nur, und nur das, was diese Person im Dashboard sieht, aus allen Projekten, die sie öffnen kann: die Zahlen, die Besuchslisten und die Zeitleiste jedes Besuchs, mit der internen Kennung, die deine Website über die Funktion identify gesendet hat, und die Zugangs-E-Mail-Adresse der Person selbst. Sie ändert nie etwas und liest nie geheime Schlüssel, Tokens, Sitzungen, die Liste der Personen mit Zugriff oder die Abrechnung.
4. Wohin die Daten gehen. Die Daten, die die App anfragt, verlassen Pyxis und gehen an Anthropic in den Vereinigten Staaten: bei Claude direkt an deren Server; bei Claude Code zuerst an den Computer der Person und von dort an Anthropic. Die Einwilligungsseite weist vor dem Zulassen darauf hin. Anthropic ist weder unser Anbieter noch unser Unterauftragsverarbeiter: wer sich für die Verbindung entscheidet, ist die Person mit Zugriff, und Anthropic verarbeitet diese Daten nach den Bedingungen und der Datenschutzerklärung, die zwischen Anthropic und den Nutzern von Claude gelten. Die Wahl und die Nutzung dieser App liegen in deiner Verantwortung, wie in Klausel 13.8.
5. Wie lange sie besteht. Die Verbindung nutzt Zugangsdaten, die die App selbst erneuert (das Zugriffs-Credential gilt 1 Stunde) und die wir nur als Hash speichern. Sie endet, wenn die Person sie unter Einstellungen → Verbundene Apps widerruft; nach 90 Tagen ohne Nutzung; wenn die Person den Zugriff verliert (Klausel 13.3) oder ihr Zugriff gesperrt wird (Klausel 18.2); wenn das Konto gelöscht wird (Klausel 11.4); oder von selbst, wenn ein bereits ausgetauschtes Credential erneut verwendet wird, ein Zeichen dafür, dass es kopiert worden sein könnte. Danach bittet die App erneut um Verbindung.
6. Grenzen. Bis zu 10 gleichzeitig verbundene Apps pro Person sowie die Grenzen für Abfragen pro Minute aus Anhang II des Auftragsverarbeitungsvertrags.

Klausel 14 — Personenbezogene Daten

14.1. In Bezug auf die Daten der Besucher deiner Websites bist du der Verantwortliche und sind wir der Auftragsverarbeiter (Lei nº 13.709/2018, die LGPD, Art. 5 VI und VII). Die vollständigen Regeln stehen in Anhang 1 — Auftragsverarbeitungsvertrag, der Teil dieses Vertrags ist: Zweck, Weisungen, Sicherheit, Unterauftragsverarbeiter, internationale Übermittlung, Anfragen betroffener Personen, Vorfälle, Aussetzung der Verarbeitung und Löschung.

14.2. In Bezug auf deine Daten und die der Personen mit Zugriff (E-Mail-Adressen, Konto, Annahme dieser Bedingungen, Sitzungen, verbundene Apps, Abrechnung, Verhinderung wiederholter Testphasen und Support) sind wir der Verantwortliche, wie Anhang 2 — Datenschutzerklärung von Pyxis erläutert.

Klausel 15 — Verfügbarkeit, Unterbrechungen und Änderungen am Dienst

15.1. Achtung: es gibt keine Verfügbarkeitsgarantie (SLA). Wir bemühen uns nach besten Kräften, den Dienst online zu halten und Fehler so schnell wie möglich zu beheben. Der Dienst wird von einer einzigen Person betrieben und hängt von Anbietern ab (AWS, das auch die E-Mails versendet, Neon, Vercel und Stripe); es kann zu Unterbrechungen kommen.

15.2. Wartung. Wartungsarbeiten, die den Dienst unerreichbar machen können, kündigen wir per E-Mail an, wann immer möglich im Voraus, und führen sie vorzugsweise außerhalb der Geschäftszeiten durch.

15.3. Unterbrechungen, die nicht von uns abhängen. Der Dienst kann ganz oder teilweise ausfallen durch Störung oder Aussetzung eines Anbieters, durch einen Angriff Dritter auf den Dienst oder durch Zufall oder höhere Gewalt (Código Civil — brasilianisches Zivilgesetzbuch —, Art. 393). Wir arbeiten daran, den Dienst so schnell wie möglich wiederherzustellen, und benachrichtigen dich per E-Mail, wenn die Unterbrechung länger als 24 Stunden dauert.

15.4. Gesetzliche Anordnung. Wir unterbrechen oder beschränken den Dienst ganz oder teilweise, wenn ein Gesetz, eine gerichtliche Anordnung oder eine Verfügung der ANPD (Agência Nacional de Proteção de Dados; brasilianische nationale Datenschutzbehörde) oder einer anderen zuständigen Behörde dies verlangt (zum Beispiel die Sperrung von Daten oder die Aussetzung einer Verarbeitung, LGPD, Art. 52). Wir erfüllen nur das Verlangte und benachrichtigen dich, sofern die Anordnung die Benachrichtigung nicht untersagt.

15.5. Pause wegen des Kontingents. Die Pause des Ereignisempfangs beim Erreichen von 150 % der Monatsgrenze folgt Klausel 7.2.

15.6. Wenn du Verbraucher bist, gelten deine Rechte aus Art. 20 des Código de Defesa do Consumidor weiter: bei einem Mangel des Dienstes, auch bei einer Sperrung, die sich als ungerechtfertigt erweist (Klausel 18.9), kannst du verlangen: die erneute Erbringung des Dienstes, soweit angemessen, eine anteilige Minderung des Preises oder die Rückzahlung des gezahlten Betrags.

15.7. Wir können den Dienst verbessern, Bildschirme ändern und Funktionen hinzufügen. Während des bezahlten Zeitraums entfernen wir weder die in Klausel 7.1 aufgeführten Funktionen noch verschlechtern wir die Datenschutzzusagen aus Klausel 4.2. Ist eine Änderung dieser Art unvermeidlich (zum Beispiel aufgrund eines Gesetzes oder weil ein Anbieter etwas nicht mehr anbietet), benachrichtigen wir dich 30 Tage im Voraus, und du kannst den Vertrag mit anteiliger Rückzahlung des bezahlten und nicht genutzten Zeitraums beenden.

Klausel 16 — Support und Kundenservice

16.1. Der Kundenservice erfolgt per E-Mail an hello@pyxis-analytics.dev, für Fragen, Beschwerden, Support, Widerspruch gegen eine Sperrung, Sperrung und Kündigung.

16.2. Wir bestätigen den Eingang deiner Nachricht über dieselbe E-Mail-Adresse und antworten innerhalb von 2 Werktagen (Werktage von Montag bis Freitag, ausgenommen nationale Feiertage).

16.3. Der Support umfasst die Nutzung des gehosteten Dienstes und die Installation des Trackers. Er umfasst weder Entwicklungsarbeit an deiner Website noch Support für eigene Installationen des Open-Source-Codes.

16.4. Sende in den Nachrichten keine personenbezogenen Daten von Besuchern. Um einen Fall zu zeigen, verwende die Kennung des Besuchs oder des Nutzers.

Klausel 17 — Geistiges Eigentum und deine Daten

17.1. Die Daten deiner Projekte gehören dir. Wir verarbeiten sie nur, um den Dienst zu erbringen, wie es der Auftragsverarbeitungsvertrag vorsieht. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und nutzen sie nicht zum Training von Modellen künstlicher Intelligenz.

17.2. Der Code von Pyxis unterliegt der MIT-Lizenz (Klausel 5). Der Name Pyxis, das Logo und das visuelle Erscheinungsbild gehören uns; du darfst sie ohne unsere Genehmigung nicht so verwenden, dass der Eindruck entsteht, dein Produkt sei unseres oder wir hätten eine Partnerschaft.

17.3. Wenn du uns Vorschläge schickst, können wir sie frei zur Verbesserung von Pyxis nutzen, ohne Verpflichtung dir gegenüber.

Klausel 18 — Missbrauch: Sperrung und Beendigung durch uns

18.1. Grundsätze. Bei einem Missbrauch (Klausel 12.1) handeln wir auf der Grundlage von Tatsachen, die wir dir zeigen können, verhältnismäßig zur Schwere und nur in Bezug auf den betroffenen Teil des Dienstes. Eine stärkere Maßnahme wird nur eingesetzt, wenn die mildere nicht ausreicht, und jede Maßnahme wird schriftlich begründet.

18.2. Mögliche Maßnahmen, von der mildesten zur stärksten:

1. Hinweis per E-Mail, mit einer Frist zur Behebung;
2. teilweise Sperrung: Widerruf eines Schlüssels, eines Tokens oder der Verbindung einer App; Pause des Ereignisempfangs eines Projekts; Sperrung des Zugriffs einer Person auf das Dashboard;
3. Sperrung des gesamten Kontos: Ereignisempfang aller Projekte, Dashboard, Schlüssel, Tokens und verbundene Apps;
4. Beendigung des Vertrags (Klausel 18.7).

18.3. Hinweis und Frist zur Behebung. Außer in den Fällen von Klausel 18.4 benachrichtigen wir vor einer Sperrung den Kontoinhaber per E-Mail, mit Angabe dessen, was wir gesehen haben, welche Regel verletzt wurde, was getan werden muss und welche Maßnahme wir ergreifen, wenn der Verstoß nicht behoben wird, und geben 5 Werktage zur Behebung oder Erklärung. Behebst du den Verstoß innerhalb der Frist, wird nichts gesperrt.

18.4. Achtung: sofortige Sperrung. Wir können nur in diesen Fällen ohne vorherige Benachrichtigung sperren, und nur in dem Umfang, der zur Eindämmung des Problems nötig ist:

1. Angriff auf den Dienst oder auf andere Kunden, oder gefälschter oder automatisierter Traffic, der die Stabilität des Dienstes gefährdet (Klausel 12.1, Punkte 7, 10 und 11);
2. Senden sensibler personenbezogener Daten in den Ereignissen oder direkter personenbezogener Daten in einer Weise, die Besucher einem erheblichen Risiko aussetzt (Klausel 12.1, Punkte 1 bis 3);
3. offenbar illegale Tätigkeit oder Inhalte (Klausel 12.1, Punkt 16);
4. veröffentlichter geheimer Schlüssel oder veröffentlichtes Token, aus welchem Grund auch immer, auch versehentlich (Klausel 13.9): die Maßnahme ist nur deren Widerruf, um dich und die betroffenen Personen zu schützen;
5. objektiver Hinweis auf Zahlungsbetrug, etwa eine ohne Erlaubnis des Karteninhabers verwendete Karte oder falsche Abrechnungsdaten (Klausel 12.1, Punkt 15);
6. konkretes und unmittelbares Risiko für andere Kunden, für die betroffenen Personen oder für die Infrastruktur;
7. Gesetz, gerichtliche Anordnung oder Verfügung einer zuständigen Behörde (Klausel 15.4).

In diesen Fällen benachrichtigen wir den Kontoinhaber per E-Mail innerhalb von 1 Werktag nach der Sperrung, mit Angabe des Grundes, was gesperrt wurde, was zur Wiederherstellung zu tun ist und wie widersprochen werden kann, sofern nicht ein Gesetz oder eine Anordnung die Benachrichtigung untersagt.

18.5. Dauer und Wiederherstellung. Die Sperrung dauert nur so lange wie nötig. Wenn das Problem behoben oder der Widerspruch angenommen wird, stellen wir das Gesperrte innerhalb von 1 Werktag vollständig wieder her. Widerrufene Schlüssel, Tokens und Verbindungen kommen nicht zurück: du erstellst im Dashboard neue Schlüssel und Tokens und verbindest die App erneut.

18.6. Recht auf Stellungnahme und Widerspruch. Du kannst auf jeden Hinweis antworten und jeder Maßnahme widersprechen, per E-Mail an hello@pyxis-analytics.dev, von der E-Mail-Adresse des Kontoinhabers, innerhalb von 10 Werktagen nach dem Hinweis, mit deiner Erklärung und den Nachweisen, die du hast. Wir bestätigen den Eingang auf demselben Weg und antworten mit einer begründeten Entscheidung innerhalb von 5 Tagen; bei einer sofortigen Sperrung prüfen wir den Widerspruch vorrangig. Dieser Kanal ersetzt nicht dein Recht, dich an den Procon (brasilianische Verbraucherschutzbehörde), die übrigen Verbraucherschutzstellen oder die Gerichte zu wenden, und macht es auch von nichts abhängig.

18.7. Beendigung wegen Missbrauchs. Wir können den Vertrag per E-Mail und mit Begründung nur beenden, nachdem wir dir Gelegenheit zur Stellungnahme gegeben haben (Klausel 18.6), es sei denn, ein Gesetz oder eine Anordnung steht dem entgegen, und mit Ausnahme der wiederholten kostenlosen Testphase, die den eigenen Fristen von Klausel 18.11 folgt, und nur wenn:

1. der Missbrauch schwer ist: vorsätzlicher Angriff auf den Dienst oder auf andere Kunden; Zahlungsbetrug; illegale Tätigkeit oder Inhalte; vorsätzliches Senden sensibler personenbezogener Daten; oder vorsätzlicher Versuch, die Sperre für personenbezogene Daten oder die Beachtung derjenigen, die nicht gemessen werden wollen, zu umgehen;
2. sich derselbe Missbrauch nach seiner Behebung innerhalb von 12 Monaten nach dem ersten Hinweis wiederholt; oder
3. der Missbrauch innerhalb von 30 Tagen nach einer Sperrung nicht behoben wird.

Die Beendigung hat die Wirkungen von Klausel 11.6, Punkte 1 bis 4: das Abonnement wird gekündigt, die Schlüssel werden widerrufen, das Dashboard bleibt 30 Tage lang zur Einsicht und zum Export verfügbar, sofern kein rechtliches Hindernis besteht, und die Daten werden anschließend gelöscht (Klausel 11.4).

18.8. Daten während der Sperrung und nach der Beendigung.

1. Während der Sperrung bleiben die bereits gespeicherten Daten gespeichert und geschützt, die Löschung der Ereignisse, die älter als 13 Monate sind, läuft weiter, und im gesperrten Teil wird kein neues Ereignis empfangen.
2. Du kannst die Ereignisse weiterhin exportieren (Klausel 11.5), außer wenn der Zugriff selbst das Risiko ist (zum Beispiel ein über das Konto durchgeführter Angriff) oder ein Gesetz oder eine Anordnung entgegensteht; in diesem Fall liefern wir die Kopie auf Anfrage, sobald das Hindernis wegfällt, und die Löschung wartet darauf.
3. Nach der Beendigung gelten die Klauseln 11.4 und 11.5: 30 Tage zum Exportieren, sofern kein rechtliches Hindernis besteht, und anschließend Löschung.
4. Schreibt ein Gesetz, eine gerichtliche Anordnung oder ein Ersuchen einer zuständigen Behörde vor, Daten zu bewahren, oder sind sie für ein gerichtliches, behördliches oder schiedsgerichtliches Verfahren erforderlich, bewahren wir nur diese Daten, ohne andere Nutzung, für die verlangte Dauer auf und löschen sie danach (Klausel 12.6 von Anhang 1).
5. Zur Untersuchung eines Missbrauchs verwenden wir nur das, was der Dienst ohnehin speichert (Klausel 12.4).

18.9. Abrechnung während der Sperrung. Eine teilweise Sperrung ändert die Abrechnung nicht. Erweist sich eine Sperrung als ungerechtfertigt, erstatten wir den Betrag anteilig für die Tage, an denen das Konto gesperrt war, zusätzlich zu deinen Rechten aus Klausel 15.6.

18.10. Erstattung bei Beendigung wegen Missbrauchs.

1. Wir erstatten den Betrag anteilig für den bezahlten und nicht genutzten Zeitraum, gerechnet ab Beginn der Sperrung des gesamten Kontos oder, falls es keine gab, ab der Beendigung. Erfolgt die Beendigung innerhalb der 7 Tage von Klausel 10, erstatten wir den vollen Betrag der ersten Belastung.
2. Wir erstatten weder den bis zur Sperrung des gesamten Kontos bereits genutzten Zeitraum noch Beträge, die bereits durch Rückbuchung oder durch einen vom Kartenherausgeber angenommenen Rückbuchungsantrag an dich zurückgeflossen sind.
3. Achtung: nur wenn du kein Verbraucher bist, können wir von diesem Betrag die Schäden abziehen, die der Missbrauch uns nachweislich verursacht hat, unter schriftlicher Darlegung der Berechnung (Código Civil, Art. 368 und 369); ein verbleibender Fehl- oder Überschussbetrag wird nach Klausel 19 geregelt.
4. Die Erstattung erfolgt über Stripe auf die für die Zahlung verwendete Karte, innerhalb von 5 Werktagen nach der Beendigung.

18.11. Wiederholte kostenlose Testphase. Wenn der Dienst anzeigt, dass die verwendete Karte in den vorangegangenen 12 Monaten bereits eine kostenlose Testphase in einem anderen Konto begonnen hat (Datenschutzerklärung, Punkt 2.7), oder es einen anderen objektiven Hinweis auf eine wiederholte Testphase durch dieselbe Person oder dasselbe Unternehmen gibt (Klausel 6.4):

1. geschieht nichts automatisch: der Dienst erfasst nur die Übereinstimmung und benachrichtigt uns; keine Belastung und keine Kündigung;
2. prüfen wir den Fall und fragen dich bei Bedarf, mit der Frist von Klausel 18.3. Eine Unternehmenskarte, die von verschiedenen Personen genutzt wird, oder eine Agentur, die für verschiedene Kunden Verträge schließt, ist keine wiederholte Testphase;
3. bestätigen wir die wiederholte Testphase, können wir das neue Konto vor dem Ende der Testphase schließen, indem wir das Abonnement bei Stripe ohne jede Belastung kündigen, mit Hinweis und Begründung; du kannst widersprechen (Klausel 18.6) und per E-Mail ohne kostenlose Testphase abonnieren, mit Belastung ab dem neuen Abonnement;
4. berechnen wir niemals etwas vor dem auf der Zahlungsseite von Stripe angezeigten Datum, und wir verkürzen die Testphase nicht, um früher zu belasten.

18.12. Beanstandung einer Kartenbelastung. Eine Belastung beim Kartenherausgeber zu beanstanden ist dein Recht; wir bitten dich, vorher mit uns zu sprechen (Klauseln 10 und 16). Wird die Beanstandung angenommen und der Betrag an dich zurückgezahlt, bleibt der beanstandete Zeitraum unbezahlt, und wir können ihn als Nichtzahlung behandeln und das Abonnement mit Hinweis kündigen (Klausel 9.2). Nur die bösgläubige Beanstandung (Klausel 12.1, Punkt 15) wird als Missbrauch behandelt.

18.13. Beendigung ohne Missbrauch. Außerhalb eines Missbrauchs beenden wir den Vertrag nur in den Fällen der Klauseln 6.2 (Ende einer Kostenfreiheit), 20 (Ende des gehosteten Dienstes), 21.3 (gesetzlich vorgeschriebene Änderung, die du nicht akzeptierst) und 22.1 (Übertragung, die du nicht akzeptierst), und erstatten immer den Betrag anteilig für den bezahlten und nicht genutzten Zeitraum; die Daten folgen den Klauseln 11.4 und 11.5.

Klausel 19 — Haftung

19.1. Wir haften dafür, den Dienst wie in diesen Bedingungen beschrieben mit Sorgfalt zu erbringen und den Auftragsverarbeitungsvertrag einzuhalten.

19.2. Der Dienst zeigt Nutzungsstatistiken. Wir garantieren keine geschäftlichen Ergebnisse auf ihrer Grundlage, und die Entscheidungen, die du auf Basis der Zahlen triffst, sind deine.

19.3. Wenn du Verbraucher bist, schränkt nichts in diesen Bedingungen die Rechte ein, die dir der Código de Defesa do Consumidor garantiert, einschließlich des Rechts auf Ersatz der durch einen Mangel des Dienstes verursachten Schäden.

19.4. Achtung: Haftungsbegrenzung für Nicht-Verbraucher. Wenn du den Dienst für deine berufliche oder unternehmerische Tätigkeit außerhalb eines Verbraucherverhältnisses beauftragst, und, in den nach Art. 51 I des Código de Defesa do Consumidor zulässigen begründeten Fällen, wenn du ein Verbraucher in Form einer juristischen Person bist:

1. ist unsere gesamte Haftung für Schäden im Zusammenhang mit diesem Vertrag auf den Betrag begrenzt, den du uns in den 12 Monaten vor dem schadensverursachenden Ereignis gezahlt hast;
2. haften wir nicht für entgangenen Gewinn, verlorene Geschäftschancen oder andere indirekte Schäden.

Diese Begrenzung berücksichtigt den niedrigen Preis des Tarifs und die Größe des Dienstes, der von einer einzigen Person betrieben wird. Sie gilt nicht für Schäden, die durch Vorsatz oder grobe Fahrlässigkeit unsererseits verursacht wurden, noch für Pflichten, deren Begrenzung das Gesetz nicht erlaubt, und sie schmälert nicht die Rechte der betroffenen Personen uns gegenüber (LGPD, Art. 42).

19.5. Du haftest für die Schäden, die du uns oder Dritten durch Verletzung dieser Bedingungen verursachst, zum Beispiel durch das Senden personenbezogener Daten in den Ereignissen, durch das Unterlassen der Information der Besucher deiner Website über die Messung oder durch einen anderen Missbrauch nach Klausel 12.1.

19.6. Keine der Parteien haftet für Verzug oder Ausfall, die durch Zufall oder höhere Gewalt verursacht werden (Código Civil, Art. 393).

Klausel 20 — Einstellung des gehosteten Dienstes

20.1. Wenn wir beschließen, den gehosteten Dienst einzustellen, benachrichtigen wir dich per E-Mail mindestens 30 Tage im Voraus.

20.2. In diesem Fall erstatten wir den Betrag anteilig für den bezahlten und nicht genutzten Zeitraum, halten den Export der Ereignisse (Klausel 11.5) bis zum Ende des Dienstes aufrecht und löschen die Daten gemäß Klausel 12 von Anhang 1.

20.3. Da der Code offen ist, kannst du Pyxis auf deiner eigenen Infrastruktur weiter nutzen.

Klausel 21 — Änderungen dieser Bedingungen

21.1. Wir können diese Bedingungen ändern. Wir benachrichtigen dich per E-Mail mindestens 30 Tage im Voraus, mit Erläuterung der Änderungen, und veröffentlichen die neue Version mit dem Datum des Inkrafttretens. Frühere Versionen sind auf Anfrage erhältlich.

21.2. Änderungen, die deine Rechte schmälern oder deine Pflichten erweitern, gelten für dich erst ab deiner nächsten Verlängerung nach Ablauf dieser Frist. Wenn du nicht einverstanden bist, kündige vor der Verlängerung, ohne Kosten.

21.3. Änderungen, die den Dienst nur verbessern oder den Text klarstellen, gelten ab dem im Hinweis angegebenen Datum. Änderungen, die durch Gesetz, gerichtliche Entscheidung oder die ANPD vorgeschrieben sind, können vor der Verlängerung gelten; ist eine davon für dich nicht annehmbar, kannst du den Vertrag mit anteiliger Rückzahlung des bezahlten und nicht genutzten Zeitraums beenden.

Klausel 22 — Übertragung des Vertrags

22.1. Wir können diesen Vertrag auf ein von Samuel da Cruz Santana gegründetes oder kontrolliertes Unternehmen übertragen (zum Beispiel, damit der Dienst unter einem CNPJ — Cadastro Nacional da Pessoa Jurídica; brasilianische Steuernummer für Unternehmen — erbracht wird) oder auf denjenigen, der den Dienst übernimmt, unter Beibehaltung aller Bedingungen dieser Nutzungsbedingungen und des Auftragsverarbeitungsvertrags. Wir benachrichtigen dich per E-Mail mindestens 30 Tage im Voraus; wenn du nicht einverstanden bist, kannst du den Vertrag mit anteiliger Rückzahlung des bezahlten und nicht genutzten Zeitraums beenden.

22.2. Du kannst diesen Vertrag nicht ohne unsere schriftliche Zustimmung übertragen.

Klausel 23 — Mitteilungen

23.1. Wir senden die Mitteilungen zu diesem Vertrag, einschließlich der Hinweise zu Missbrauch und Sperrung, an die E-Mail-Adresse des Kontoinhabers und, wenn es um die Nutzung des Dashboards durch eine Person, die Sperrung ihres Zugriffs oder einen Sicherheitsvorfall geht, auch an die betroffenen Personen mit Zugriff. Halte diese E-Mail-Adressen aktuell.

23.2. Deine Mitteilungen an uns gehen an hello@pyxis-analytics.dev.

Klausel 24 — Allgemeine Bestimmungen

24.1. Wird eine Klausel für unwirksam befunden, bleiben die übrigen wirksam.

24.2. Macht eine der Parteien ein Recht nicht geltend, bedeutet das nicht, dass sie auf dieses Recht verzichtet hat.

24.3. Dieser Vertrag begründet weder eine Gesellschaft noch ein Arbeitsverhältnis noch eine Vertretung zwischen den Parteien.

24.4. Dieser Vertrag wird in portugiesischer Sprache auf elektronischem Weg geschlossen und gilt als schriftlicher Vertrag.

Klausel 25 — Anwendbares Recht und Gerichtsstand

25.1. Dieser Vertrag unterliegt brasilianischem Recht.

25.2. Bevor du vor Gericht gehst, wende dich an uns unter hello@pyxis-analytics.dev: wir wollen das Problem lösen. Das ist eine Einladung, keine Bedingung. Wenn du Verbraucher bist, kannst du dich auch an den Procon und die übrigen Verbraucherschutzstellen wenden.

25.3. Wenn du Verbraucher bist, kannst du vor dem Gericht deines Wohnsitzes klagen (Código de Defesa do Consumidor, Art. 101 I).

25.4. In allen übrigen Fällen wird als Gerichtsstand der Gerichtsbezirk (comarca) Salvador/BA (Bundesstaat Bahia) vereinbart, der Wohnsitz des Diensterbringers.

Anhang 1 — Auftragsverarbeitungsvertrag.

Anhang 2 — Datenschutzerklärung von Pyxis.