Datenschutzrichtlinie

1. Wer wir sind

brethof-brain wird von Brethof AI betrieben, das seinen Sitz in Polen (EU) hat. Wir sind der Datenverantwortliche für Ihre Kontodaten und der Verarbeiter für den Inhalt, den Ihre Agenten speichern. Kontakt: hello@Brethof.ai.

2. Was wir speichern

• Kontodaten — E-Mail, gehashtes Passwort (falls Sie eines festgelegt haben), Zwei-Faktor-Geheimnis, Tarif- und Abrechnungsstatus, API-Key-Hashes.
• GitHub- oder Google-Anmeldung — nur wenn Sie sich dafür entscheiden: die E-Mail-Adresse und der Name, die dieser Dienst uns mitteilt, sowie Ihre Konto-ID dort. Wir speichern kein Zugriffstoken von ihnen und lesen nichts anderes aus Ihrem GitHub- oder Google-Konto. Die Anmeldung selbst erfolgt auf deren Website und unterliegt deren Datenschutzerklärung.
• Inhalt des Speichers — Die Gespräche, die Ihre Agenten uns senden (das Archiv), die kuratierten Erinnerungen und der daraus abgeleitete Erinnerungsgraph sowie alles, was Ihre Agenten explizit speichern. Dies kann alles enthalten, was Sie mit Ihren Agenten besprechen – behandeln Sie es entsprechend, es liegt unter Ihrer Kontrolle.
• Nutzungsmetriken — Speichergröße, monatliche Nachrichtenanzahl und Verarbeitungsvolumen pro Konto, verwendet für die Durchsetzung des Plans und die von Ihnen konfigurierten Nutzungswarnungen.

Die Website Brethof.ai selbst zeigt keine Werbung an und führt kein Cross-Site-Tracking durch. Für Besucherstatistiken verwenden wir Cloudflare Web Analytics, das keinerlei Cookies verwendet: Es speichert nichts auf Ihrem Gerät, kann Sie nicht zwischen Seiten verfolgen und gibt nur aggregierte Daten wie Seitenaufrufe und Land an. Der Anmeldezustand wird durch einen Session-Token gespeichert, der in Ihrem Browser liegt.

Cookies. Besuchen Sie diese Website normal – es wird überhaupt kein Cookie gesetzt. Die einzige Ausnahme ist ein Partner- (Affiliate-) Link: Wenn Sie über einen solchen kommen, fragen wir Sie zuerst. Nur wenn Sie zustimmen, laden wir das Referral-Skript unseres Zahlungsanbieters, das einen Cookie speichert und eine Geräteidentifikation ableitet, damit der Partner gutgeschrieben wird, wenn Sie abonnieren; diese Informationen werden ausschließlich zu diesem Zweck mit Lemon Squeezy geteilt. Wenn Sie ablehnen, wird nichts gespeichert, und wir fragen nicht erneut.

3. Wie Ihr Inhalt geschützt wird

• Isolation – das Gedächtnis jedes Kunden liegt in einem eigenen Container: eigene Datenbank, eigenes Dateisystem, eigener Systembenutzer. Keine gemeinsamen Tabellen, keine Abfragen zwischen Mandanten.
• Verschlüsselung – verschlüsselt bei der Übertragung (TLS). Bei der gehosteten Variante ist das gesamte Dateisystem Ihres Containers verschlüsselt unter einem Schlüssel, der aus einer Passphrase abgeleitet ist, die nur Sie kennen – wir sehen oder speichern sie nie, und solange Ihr Gedächtnis gesperrt ist, ist es für alle Chiffretext, auch für uns. Die Löschung Ihres Kontos zerstört den verschlüsselten Container als Ganzes – die Löschung ist kryptografisch und braucht keinen Schlüssel. Bei der lokalen Variante wird Ihr Gedächtnis auf Ihrer eigenen Festplatte gespeichert. Die oben genannte Verschlüsselung schützt Ihr Gedächtnis im Ruhezustand. Während eine Sitzung läuft und das Gedächtnis entsperrt ist, sendet Ihr Container unserem Hub die in Abschnitt 4 beschriebenen Teile, damit sie verarbeitet werden können; klar gesagt: Wir können Ihr Gedächtnis verarbeiten und wir speichern es nie. Details und ehrliche Grenzen auf der Sicherheitsseite.
• Backups – gehostete Container werden als das verschlüsselte Dateisystem selbst gesichert, als Chiffretext, bevor sie den Rechner verlassen, in einem kurzen rollierenden Schema täglicher und wöchentlicher Kopien in Deutschland. Wenn Sie Ihr Konto löschen, werden sie mitgelöscht.
• Zugriff — Nur Ihre API-Schlüssel können auf Ihr Gedächtnis zugreifen. Unser Personal greift nur dann auf Kundeninhalte zu, wenn dies für den Betrieb des Dienstes erforderlich ist oder wenn Sie uns darum bitten.

4. Wie Ihre Inhalte verarbeitet werden

Der Dienst verarbeitet Ihre Inhalte automatisch, um Gedächtnis bereitzustellen. Indizierung und Embeddings für die Suche werden dort berechnet, wo Ihr Gedächtnis liegt – auf Ihrem eigenen Rechner bei der lokalen Edition, auf unseren Servern bei der gehosteten Edition – und die Vektoren bleiben dort. Alles, was eine Beurteilung erfordert, wird von unserem Hub verarbeitet, vorübergehend und ohne Speicherung. Das sind drei Arten von Inhalten:

• Jeder Austausch – eine Anfrage und ihre Antwort – zur Kuratierung, gesendet in Fenstern von bis zu fünf Austauschen.
• Die Teile Ihrer Erinnerung, die zur Beurteilung gesendet werden, wenn eine Beurteilung nötig ist: ein Abschnitt Ihres Chat-Archivs zusammen mit den Aufzeichnungen, die diese Sitzung bereits erzeugt hat, und den offenen Fragen Ihres Projekts, jeweils mit der neuesten Entscheidungszeile; die kuratierten Aufzeichnungen in Abstimmung mit ihren nächsten Nachbarn sowie die ersten Runden einer Sitzung mit Ihren Projektnamen.
• Die für die Zusammenstellung zurückgegebenen Zeilen, wenn der Hub Ihren Sitzungsüberblick erstellt oder das mit einer Anfrage gelieferte Gedächtnis: Notizen, die nächsten Zeilen eines Plans, die einer Anfrage nächsten Entscheidungszeilen, Suchtreffer, die Projektliste und den Status sowie das Ende der vorherigen Sitzung.

Nichts davon wird aufbewahrt, sobald die Antwort zurückgegeben wird. Was der Hub dauerhaft hält, sind Ihre dauerhaften Regeln, eine Zeile pro Projekt, die sagt, was dieses Projekt ist, Ihre Nutzungszahlen und Ihre Kontozeile – nicht Ihre Gespräche, Einträge, der Graph, Notizen oder Playbooks. Wir trainieren keine Modelle mit Ihren Inhalten und verkaufen oder teilen sie nie zu Werbezwecken.

Unterprozessoren

Dies sind alle Drittanbieter, die auf Ihre Daten zugreifen können, was sie tun und wo. Wir aktualisieren diese Liste, bevor wir einen neuen hinzufügen.

Ihre Erinnerung wird bei der gehosteten Edition vollständig innerhalb der EU gespeichert und durchsucht, bei der lokalen Edition auf Ihrem eigenen Rechner. Was hinausgeht, ist die Verarbeitung. Jeder Austausch und jedes Stück Erinnerung, das zur Beurteilung oder Komposition gesendet wird, wird auf unserer Secure-Compute-Instanz in Zürich, Schweiz verarbeitet – einem Land, das die EU als mit angemessenem Datenschutzniveau anerkennt – und von dort wird ein einzelner Modelldurchlauf an Ollama gesendet, das dieses Modell in den Vereinigten Staaten und Europa hostet, dort verarbeitet und zurückgibt. Die oben beschriebenen Ja-oder-Nein-Prüfungen gehen mit demselben Inhalt an TypeSafes Jev-Modell auf Cloudflare Workers AI und geben nur die Antworten zurück. Ollamas veröffentlichte Richtlinie besagt, dass dieser Inhalt flüchtig ist und nie zum Training verwendet wird; das ist ihr Bekenntnis, in ihren eigenen Bedingungen formuliert, und wir beschreiben es hier als solches, nicht als unser Versprechen. Wenn diese Verarbeitung die EU nie verlassen soll, steht dafür eine dedizierte Bereitstellung zur Verfügung; sprechen Sie mit uns.

5. Aufbewahrung und Löschung

• Solange Ihr Konto aktiv ist, Der Speicher bleibt erhalten, bis Sie ihn löschen, und Löschungen wirken sofort in Live-Systemen. Gespeicherte Erinnerungen — Einzelne Datensätze oder ein ganzes Projekt
• Ihre Gesprächshistorie ist absichtlich schwer zu zerstören – das ist eine Sicherheitsfunktion. KI-Agenten arbeiten fortlaufend mit diesem Speicher. Ein Agent kann einen Fehler machen, einer bösartigen Anweisung folgen, die in etwas versteckt ist, das er gelesen hat, oder das Falsche löschen, lange bevor Sie es bemerken. Weil die Rohhistorie erhalten bleibt, lässt sich alles, was die kuratierte Ebene verliert, daraus wieder aufbauen. Deshalb wird Historie nur in Masse, pro Projekt, entfernt – und nur der Teil, der älter als 90 Tage ist. Kein Agent kann eine einzelne Nachricht löschen, und kein Agent darf die letzten drei Monate überhaupt anfassen – diese Untergrenze und die Nur-in-Masse-Form sind der Schutz. Sie bleiben frei, ein ganzes Projekt oder Ihr gesamtes Konto zu löschen, was alles auf einmal entfernt und dieser Untergrenze nicht unterliegt.
• Wenn ein Konto still wird — einer einzigen Zeitplanung – und derselben, egal ob ein kostenloses Konto aufhört, sich anzumelden, oder ein kostenpflichtiges Konto aufhört zu zahlen. Auf Tag 7 Die Datenbank wird von unseren Live-Systemen in ein verschlüsseltes Langzeitspeichersystem übertragen; nichts geht verloren, und Sie müssen nichts tun, denn beim nächsten Anmelden oder bei einem API-Aufruf wird sie automatisch innerhalb von Sekunden wiederhergestellt. Auf Tag 23 Wir senden Ihnen per E-Mail das Löschdatum zusammen mit einem One-Click-Link zum Herunterladen von allem. Auf Tag 30 Es wird endgültig gelöscht, einschließlich der Backups, und kann weder von Ihnen noch von uns wiederhergestellt werden. Beide Fristen beginnen ab dem Tag, an dem das Konto nicht mehr aktiv war, und nicht ab dem Archivierungsdatum. Nichts wird jemals heimlich gelöscht: Sie erhalten per E-Mail eine Benachrichtigung, wenn es archiviert wird – eine Woche vor der Löschung sowie einmal danach.
• Wenn ein kostenpflichtiges Abonnement abläuft, Der Brain stoppt umgehend – es gibt keine Fristverlängerung, und man sollte auch nicht damit rechnen. Die Daten werden zu diesem Zeitpunkt nicht gelöscht – stattdessen beginnt der oben genannte Zeitplan, und eine erneute Zahlung zu jedem Zeitpunkt vor Tag 30 stellt alles automatisch wieder her. Beides ist getrennt voneinander: Der Service stoppt sofort, die Daten bleiben bis zum 30. Tag erhalten. Eine aktive Mitgliedschaft wird niemals archiviert oder gelösst, egal wie lange sie ungenutzt bleibt – schließlich zahlt man für die Speicherung.
• Löschen Ihres Gedächtniskontos Entfernt Ihre Mieterdatenbank umgehend aus den aktiven Systemen und löscht dabei auch die verschlüsselten Backups. Die Löschung ist endgültig – wir können kein gelöschtes Konto wiederherstellen, weder für Sie noch für jemanden, der uns darum bittet. Alle verbleibenden Kopien werden im Zuge des Ablaufs unserer Backup-Systeme innerhalb von maximal 30 Tagen gelöscht. Rechnungsdaten werden gemäß den steuerrechtlichen Vorgaben aufbewahrt.

Sie können Ihren vollständigen rohen Gesprächsverlauf jederzeit über Ihr Konto-Panel („Meine Daten herunterladen“) oder über die API herunterladen.

6. Ihre Rechte (GDPR)

Sie haben das Recht auf Zugriff, Berichtigung, Export und Löschung Ihrer Daten, auf Einschränkung oder Widerspruch gegen die Verarbeitung sowie auf Beschwerde bei einer Aufsichtsbehörde (in Polen: UODO). Die meisten davon können Sie direkt ausüben – Ihre Agenten können alles über den Dienst selbst lesen und löschen. Für Exporte oder alles, was Sie nicht von Ihrem Konto aus tun können, senden Sie bitte eine E-Mail. hello@Brethof.ai und wir werden innerhalb von 30 Tagen antworten.

7. Änderungen

Wesentliche Änderungen an dieser Richtlinie werden den Kontoinhabern mindestens 14 Tage im Voraus per E-Mail mitgeteilt.