Kapitel 01Datenschutz auf einen Blick
Allgemeine Hinweise
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch von www.brainx.de verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wer ist verantwortlich?
Verantwortlich für die Datenverarbeitung auf dieser Website ist die brainX GmbH. Die Kontaktdaten finden Sie in Abschnitt 3 „Verantwortliche Stelle“.
Wie erfassen wir Ihre Daten?
Einen Teil der Daten teilen Sie uns selbst mit, zum Beispiel über ein Formular. Andere Daten erfassen unsere IT-Systeme automatisch beim Besuch der Website, vor allem technische Daten wie Browser, Betriebssystem und Uhrzeit des Aufrufs. Daten für Statistik und Marketing erfassen wir nur, wenn Sie im Cookie-Banner zugestimmt haben.
Welche Rechte haben Sie?
Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen, ihre Berichtigung oder Löschung fordern, eine erteilte Einwilligung widerrufen und sich bei einer Aufsichtsbehörde beschweren. Einzelheiten stehen in Abschnitt 3.
Kapitel 02Hosting
Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner verarbeitet die Daten, die beim Aufruf der Website anfallen, in unserem Auftrag. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere und zuverlässige Bereitstellung der Website.
Weitere Informationen: https://www.hetzner.com/de/datenschutzhinweis
Webserver (nginx)
- Anbieter
- Hetzner Online GmbH (Hosting, Auftragsverarbeiter nach Art. 28 DSGVO); Verantwortlicher: brainX GmbH
- Sitz
- Industriestr. 25, 91710 Gunzenhausen, Deutschland
- Zweck
- Auslieferung der Website, Weiterleitungen der Altdomains, Fehlerseiten; Log-Auswertung zur Absicherung des Relaunchs
- Speicherdauer
- Server-Log-Dateien werden nach sieben Tagen gelöscht
- Einsatz
- alle Seiten von www.brainx.de und die Altdomains mit ihren Weiterleitungen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sichere und zuverlässige Bereitstellung der Website)
- Widerspruch
- Widerspruch nach Art. 21 DSGVO (siehe Abschnitt 3, Widerspruchsrecht)
Daten in Deutschlandtechnisch notwendig
Kapitel 03Allgemeine Hinweise und Pflichtinformationen
Verantwortliche Stelle
brainX GmbH
Richard-Wagner-Str. 14b
84453 Mühldorf a. Inn
Deutschland
Telefon: +49 8631-306935-0
E-Mail: info@brainx.de
Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten bestellt:
PROLIANCE GmbH
Leopoldstr. 21
80802 München
E-Mail: datenschutzbeauftragter@datenschutzexperte.de
Entwicklung und Betrieb
Die Brainformatik GmbH, Richard-Wagner-Str. 14b, 84453 Mühldorf a. Inn, entwickelt und betreibt die Website und unsere Software. Sie ist als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig und nach ISO/IEC 27001 zertifiziert.
Empfänger Ihrer Daten
Ihre Daten erhalten innerhalb unseres Unternehmens nur die Stellen, die sie für den jeweiligen Zweck brauchen, zum Beispiel Vertrieb und Support. Außerhalb geben wir Daten weiter an:
- Auftragsverarbeiter, die in unserem Auftrag tätig sind, insbesondere Hosting (Hetzner), Entwicklung und Betrieb (Brainformatik GmbH) und die in dieser Erklärung genannten Dienste
- Anbieter, die Daten in eigener Verantwortung verarbeiten, wenn Sie eingewilligt haben, zum Beispiel Google und LinkedIn bei der Werbemessung
- Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind
Wir verkaufen keine personenbezogenen Daten.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen, zum Beispiel nach Handels- und Steuerrecht. Danach löschen wir die Daten. Die Speicherdauer je Dienst steht im jeweiligen Abschnitt.
Rechtsgrundlagen
Wir verarbeiten Ihre Daten auf diesen Grundlagen:
- Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Werden dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, zum Beispiel Cookies, zusätzlich nach § 25 Abs. 1 TDDDG.
- Vertrag oder vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, zum Beispiel bei einer Anfrage zu einem Angebot.
- Rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO.
- Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Technisch notwendige Zugriffe auf Ihr Endgerät stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG.
Übermittlung in Drittländer
Einige Dienste auf dieser Website gehören zu Unternehmen mit Sitz in den USA oder übermitteln Daten dorthin. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF). Ist ein Empfänger nach dem DPF zertifiziert, stützen wir die Übermittlung darauf. Sonst nutzen wir die Standardvertragsklauseln der EU-Kommission. Welcher Dienst betroffen ist, steht im jeweiligen Abschnitt.
Widerruf Ihrer Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, für Cookies und Tracking über den Link „Cookie-Einstellungen“ im Seitenfuß. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit widersprechen. Die Daten werden dann nicht mehr für diesen Zweck verwendet.
Beschwerderecht bei der Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Ihre weiteren Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu an die verantwortliche Stelle oder an unseren Datenschutzbeauftragten.
Pflicht zur Bereitstellung
Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die Pflichtangaben in einem Formular können wir Ihre Anfrage aber nicht bearbeiten.
Automatisierte Entscheidungen
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Haben Sie in Werbezwecke eingewilligt, bilden Google und LinkedIn aus Ihrem Nutzungsverhalten Profile, um Ihnen passende Werbung zu zeigen und deren Erfolg zu messen (siehe Abschnitt 5). Ohne Ihre Einwilligung findet das nicht statt.
SSL- bzw. TLS-Verschlüsselung
Die Website nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile.
Kapitel 04Datenerfassung beim Besuch der Website
Server-Log-Dateien
Beim Aufruf der Website speichert der Server automatisch:
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Anfrage
- IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein fehlerfreier und sicherer Betrieb der Website. Die Log-Dateien werden nach sieben Tagen gelöscht.
Cookie-Banner (CCM19)
Wir holen Ihre Einwilligung für Cookies und vergleichbare Technologien mit CCM19 ein. Anbieter ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn.
Gespeichert werden Ihre Auswahl (welchen Kategorien und Diensten Sie zugestimmt haben), eine zufällig erzeugte Kennung Ihrer Einwilligung, Datum und Uhrzeit der Einwilligung und der letzten Änderung sowie die Sprache des Banners. Die Speicherung Ihrer Auswahl auf Ihrem Endgerät ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht für Einwilligungen). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung.
Ihre Auswahl wird für zwölf Monate gespeichert. Danach fragen wir erneut. Eine Liste aller Cookies mit Zweck und Speicherdauer finden Sie in den Cookie-Einstellungen.
Ihre Auswahl ändern oder widerrufen Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß.
| Schlüssel | Art | Inhalt | Zweck | Dauer | Kategorie |
|---|
| bx-danke | Session Storage | Anlass, E-Mail-Adresse, Belegzeilen, Absendezeit, Terminart, Zählmarken | Beleg auf der Danke-Seite und Schutz vor doppelter Zählung | bis zum Schließen des Tabs | technisch notwendig |
| bx-attribution | Local Storage | UTM-Werte, Verweis und Einstiegsseite des ersten und letzten Kampagnenaufrufs, Zeitpunkte | Zuordnung von Anfragen zu Kampagnen | 90 Tage je Eintrag; Löschen beim Widerruf der Kategorie Marketing | Marketing |
| bx-banner-zu | Session Storage | Kennung des geschlossenen Hinweises auf der Startseite | Ein geschlossener Hinweis bleibt im selben Tab geschlossen; technisch notwendig, nur für diese Sitzung | bis zum Schließen des Tabs | technisch notwendig |
Cookie-Einwilligung mit CCM19
- Anbieter
- Papoo Software & Media GmbH (Cloud-Variante von CCM19)
- Sitz
- Auguststr. 4, 53229 Bonn
- Zweck
- Cookie-Banner, Verwaltung und Nachweis der Einwilligungen
- Speicherdauer
- Ihre Auswahl wird zwölf Monate gespeichert, danach fragen wir erneut
- Einsatz
- alle Seiten; erstes Skript im Seitenkopf
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht für Einwilligungen); Speicherung der Auswahl auf dem Endgerät technisch notwendig nach § 25 Abs. 2 Nr. 2 TDDDG
- Widerspruch
- Link „Cookie-Einstellungen“ im Seitenfuß und in der Datenschutzerklärung; Widerruf jederzeit
Daten in Deutschlandtechnisch notwendig
Kapitel 05Statistik und Marketing
Die folgenden Dienste laden erst, wenn Sie im Cookie-Banner der jeweiligen Kategorie zugestimmt haben.
Google Tag Manager
Anbieter: Google Ireland Limited, Dublin, Irland
Zweck: Verwaltung und Ausspielung der Tracking-Codes auf der Website. Der Tag Manager selbst erstellt keine Nutzerprofile.
Daten: IP-Adresse, technische Gerätedaten
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Kategorie im Cookie-Banner: Statistik oder Marketing. Der Tag Manager lädt, sobald Sie einer der beiden Kategorien zustimmen; die einzelnen Dienste darin laden nur in der Kategorie, der Sie zugestimmt haben.
Drittland: USA möglich; DPF
Google Analytics 4
Anbieter: Google Ireland Limited, Dublin, Irland
Zweck: Auswertung, wie Besucher die Website nutzen, um Inhalte und Navigation zu verbessern
Daten: Seitenaufrufe, Verweildauer, Klicks, Herkunft des Besuchs, Gerät und Browser, ungefährer Standort, IP-Adresse
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Kategorie im Cookie-Banner: Statistik
Speicherdauer: 14 Monate
Drittland: USA möglich; DPF
Auftragsverarbeitung: Vertrag mit Google besteht
Hotjar
Anbieter: Hotjar Ltd., St Julian's, Malta
Zweck: Auswertung von Mausbewegungen, Klicks und Scrolltiefe, um Seiten verständlicher zu gestalten
Daten: Geräte- und Browserdaten, Interaktionen auf der Seite. Nach Angaben von Hotjar werden keine IP-Adressen erfasst. Eingaben in Formularfelder werden nicht aufgezeichnet.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Kategorie im Cookie-Banner: Statistik (wird über den Google Tag Manager geladen)
Speicherort: Amazon Web Services, Rechenzentren in Irland (EU)
Drittland: Für Support und Wartung kann die Hotjar UK Limited, London, Zugriff erhalten. Grundlage sind Standardvertragsklauseln.
Google Ads und Conversion-Tracking
Anbieter: Google Ireland Limited, Dublin, Irland
Zweck: Messung, ob ein Besuch über eine Google-Anzeige zu einer Anfrage führt; Remarketing für Besucher der Website
Daten: Klick-Kennung, Conversion-Ereignis, Geräte- und Browserdaten, IP-Adresse
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Kategorie im Cookie-Banner: Marketing
Drittland: USA möglich; DPF
Consent Mode: Wir nutzen den Google Consent Mode. Er übermittelt Google, ob Sie eingewilligt haben, und steuert danach, ob Werbe-Cookies gesetzt werden.
LinkedIn Ads und Conversion-Tracking (LinkedIn Insight Tag)
Anbieter: LinkedIn Ireland Unlimited Company, Dublin, Irland
Zweck: Messung des Erfolgs von LinkedIn-Anzeigen, Remarketing, anonymisierte Statistiken zur Zielgruppe
Daten: Seitenaufrufe, Referrer, Gerät und Browser, IP-Adresse, Zeitstempel
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Kategorie im Cookie-Banner: Marketing (wird über den Google Tag Manager geladen)
Drittland: USA möglich; DPF bzw. Standardvertragsklauseln
Google Tag Manager
- Anbieter
- Google Ireland Limited
- Sitz
- Dublin, Irland
- Zweck
- Verwaltung und Ausspielung der Tracking-Codes auf der Website; der Tag Manager selbst erstellt keine Nutzerprofile
- Speicherdauer
- Nur so lange, wie für den Zweck nötig (siehe Abschnitt 3, Speicherdauer)
- Einsatz
- alle Seiten (nach Einwilligung)
- Rechtsgrundlage
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
- Widerspruch
- „Cookie-Einstellungen“ (CCM19); ein Widerruf stoppt weitere Treffer
Übermittlung in ein Drittland · USA möglich; EU-US Data Privacy Framework (DPF)Statistik · nach EinwilligungEinwilligung ändern Google Analytics
- Anbieter
- Google Ireland Limited
- Sitz
- Dublin, Irland
- Zweck
- Auswertung, wie Besucher die Website nutzen, um Inhalte und Navigation zu verbessern
- Speicherdauer
- 14 Monate
- Einsatz
- alle Seiten
- Rechtsgrundlage
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
- Widerspruch
- „Cookie-Einstellungen“ (CCM19)
Übermittlung in ein Drittland · USA möglich; EU-US Data Privacy Framework (DPF)Statistik · nach EinwilligungEinwilligung ändern Hotjar
- Anbieter
- Hotjar Ltd.
- Sitz
- St Julian's, Malta
- Zweck
- Auswertung von Mausbewegungen, Klicks und Scrolltiefe, um Seiten verständlicher zu gestalten; Eingaben in Formularfelder werden nicht aufgezeichnet
- Speicherdauer
- Nur so lange, wie für den Zweck nötig (siehe Abschnitt 3, Speicherdauer)
- Einsatz
- alle Seiten
- Rechtsgrundlage
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
- Widerspruch
- „Cookie-Einstellungen“ (CCM19)
Google Ads
- Anbieter
- Google Ireland Limited
- Sitz
- Dublin, Irland
- Zweck
- Messung, ob ein Besuch über eine Google-Anzeige zu einer Anfrage führt; Remarketing für Besucher der Website
- Speicherdauer
- Nur so lange, wie für den Zweck nötig (siehe Abschnitt 3, Speicherdauer)
- Einsatz
- alle Seiten über den Tag Manager (Remarketing); Conversions auf den Danke-Seiten
- Rechtsgrundlage
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
- Widerspruch
- „Cookie-Einstellungen“ (CCM19)
Übermittlung in ein Drittland · USA möglich; EU-US Data Privacy Framework (DPF)Marketing · nach EinwilligungEinwilligung ändern LinkedIn Insight Tag
- Anbieter
- LinkedIn Ireland Unlimited Company
- Sitz
- Dublin, Irland
- Zweck
- Messung des Erfolgs von LinkedIn-Anzeigen, Remarketing, anonymisierte Statistiken zur Zielgruppe
- Speicherdauer
- Nur so lange, wie für den Zweck nötig (siehe Abschnitt 3, Speicherdauer)
- Einsatz
- alle Seiten über den Tag Manager; Conversions auf den Danke-Seiten
- Rechtsgrundlage
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
- Widerspruch
- „Cookie-Einstellungen“ (CCM19)
Übermittlung in ein Drittland · USA möglich; EU-US Data Privacy Framework (DPF) bzw. StandardvertragsklauselnMarketing · nach EinwilligungEinwilligung ändern
Kapitel 06Formulare und Anfragen
Kontakt, Angebot, Free-Zugang, Downloads
Auf der Website gibt es diese Formulare: Kontakt, Free-Zugang (zwei Schritte), Whitepaper anfordern, Angebot brainX APP Enterprise, Angebot brainX CRM, Bilanz aus dem Kosten-Nutzen-Rechner und Zertifikate anfordern.
Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme; beim Free-Zugang die Einrichtung Ihres Kontos; beim Whitepaper der Versand des Download-Links per E-Mail
Daten: Ihre Angaben im Formular (z. B. Name, Firma, E-Mail, Telefon, Nachricht), beim Rechner die eingegebenen Werte, Zeitpunkt der Anfrage, Version des Einwilligungstextes
Rechtsgrundlage: Bei Anfragen zu einem Angebot und beim Free-Zugang Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertrag). Bei allen anderen Formularen Ihre Einwilligung über die Checkbox im Formular, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit per E-Mail an info@brainx.de widerrufen.
Speicherdauer: Ohne Vertragsschluss löschen wir Ihre Anfrage spätestens 24 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).
Für die Nutzung der Software nach der Einrichtung des Free-Zugangs gelten unsere Nutzungsbedingungen. Daten, die Sie in der Software verarbeiten, verarbeiten wir als Auftragsverarbeiter nach dem Vertrag zur Auftragsverarbeitung.
Verarbeitung der Formulardaten (n8n und brainX CRM)
Dienst: n8n (Automatisierung) und unser CRM-System brainX
Zweck: Nach dem Absenden eines Formulars übergibt n8n Ihre Angaben an unser CRM, legt dort die Anfrage an und versendet die zugehörigen E-Mails, zum Beispiel den Download-Link für ein Whitepaper oder die interne Benachrichtigung an unser Team.
Daten: Alle Angaben aus dem Formular, Zeitpunkt der Anfrage, Version des Einwilligungstextes, Ergebnis der Spam-Prüfung
Rechtsgrundlage: Wie beim jeweiligen Formular (siehe oben)
Betrieb n8n: Wir betreiben n8n selbst auf eigenen Servern.
Betrieb CRM: Das CRM wird bei der Hetzner Online GmbH, Gunzenhausen, gehostet (siehe Abschnitt 2).
Speicherdauer: n8n löscht die Daten einer Übertragung automatisch nach 14 Tagen. Im CRM: siehe Formulare.
Kategorie im Cookie-Banner: keine (wird nur nach dem Absenden eines Formulars genutzt, kein Script im Browser)
Datenübertragung zu LinkedIn und Google Ads (Zapier)
Anbieter: Zapier Inc., USA. Vertreter in der EU: DP-Dock GmbH, Ballindamm 39, 20095 Hamburg, Deutschland
Zweck: Übertragung von Daten zwischen unseren Werbekonten bei LinkedIn und Google Ads und unseren Systemen, zum Beispiel Anfragen aus Lead-Formularen in Anzeigen oder die Rückmeldung, ob aus einer Anzeige eine Anfrage entstanden ist
Daten: Kontaktdaten aus Lead-Formularen (z. B. Name, Firma, E-Mail), Klick-Kennungen der Anzeigen, Conversion-Ereignisse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung von Anfragen und die Erfolgsmessung unserer Werbung. Beruhen die Daten auf Ihrer Einwilligung (z. B. Conversion-Tracking), ist diese Einwilligung die Grundlage (Art. 6 Abs. 1 lit. a DSGVO).
Speicherort: Server von Amazon Web Services in den USA
Drittland: USA; Zapier ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich Standardvertragsklauseln
Auftragsverarbeitung: Vertrag mit Zapier besteht
Kategorie im Cookie-Banner: keine (kein Script im Browser)
Spam-Schutz (TrustCaptcha)
Anbieter: Trustcaptcha GmbH, Hans-Böckler-Straße 32, 80995 München, Deutschland
Zweck: Schutz der Formulare vor automatisierten Eingaben
Daten: Technische Merkmale der Anfrage, aus denen ein Vertrauenswert berechnet wird. Nach Angaben des Anbieters werden Ihre Eingaben im Formular nicht ausgewertet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch und Spam
Kategorie im Cookie-Banner: Essenziell
Speicherdauer: Nur so lange, wie für die Prüfung nötig, danach gelöscht oder anonymisiert (Angabe des Anbieters)
Drittland: Nein; Verarbeitung in der EU (Angabe des Anbieters)
Anfrage per E-Mail oder Telefon
Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO.
n8n
- Anbieter
- Wir betreiben n8n selbst auf eigenen Servern
- Sitz
- brainX GmbH, Mühldorf a. Inn, Deutschland
- Zweck
- Annahme und Prüfung der Formulare, Weitergabe ans CRM, Mails
- Speicherdauer
- n8n löscht die Daten einer Übertragung automatisch nach 14 Tagen
- Einsatz
- alle Seiten mit Lead-Formular; Anfrage erst beim Absenden
- Rechtsgrundlage
- Wie beim jeweiligen Formular: Art. 6 Abs. 1 lit. b DSGVO bzw. Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
- Widerspruch
- Einwilligung jederzeit per E-Mail an info@brainx.de widerrufbar; Widerspruch nach Art. 21 DSGVO (siehe Abschnitt 3, Widerspruchsrecht)
Daten in Deutschlandtechnisch notwendig
brainX CRM
- Anbieter
- brainX GmbH; Betrieb des CRM bei der Hetzner Online GmbH
- Sitz
- Gunzenhausen, Deutschland (Hosting bei Hetzner)
- Zweck
- Leads, Aufgaben, Newsletter-Kontakte mit Double-Opt-in
- Speicherdauer
- Ohne Vertragsschluss spätestens 24 Monate nach dem letzten Kontakt; bei Vertragsschluss gesetzliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO); Newsletter bis zur Abmeldung
- Einsatz
- Empfänger der Daten aller Lead-Formulare (kein Browser-Kontakt)
- Rechtsgrundlage
- Wie beim jeweiligen Formular: Art. 6 Abs. 1 lit. b DSGVO bzw. Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
- Widerspruch
- Newsletter: Abmeldelink in jeder Ausgabe; Einwilligung jederzeit per E-Mail an info@brainx.de widerrufbar; sonst Widerspruch nach Art. 21 DSGVO (siehe Abschnitt 3, Widerspruchsrecht)
Daten in Deutschlandtechnisch notwendig
TrustCaptcha
- Anbieter
- Trustcaptcha GmbH (Marke TrustComponent)
- Sitz
- Hans-Böckler-Straße 32, 80995 München, Deutschland
- Zweck
- Schutz der Formulare vor Spam und Bots
- Speicherdauer
- Nur so lange, wie für die Prüfung nötig, danach gelöscht oder anonymisiert (Angabe des Anbieters)
- Einsatz
- nur Lead-Formulare, erst ab der ersten Formular-Interaktion
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Schutz vor Missbrauch und Spam)
- Widerspruch
- Widerspruch nach Art. 21 DSGVO (siehe Abschnitt 3, Widerspruchsrecht)
Daten in der EUtechnisch notwendig
Kapitel 07Newsletter (Brevo)
Anbieter: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland (Tochter der Brevo SAS, Paris)
Zweck: Versand unseres Newsletters, darunter Informationen zu neuen und aktualisierten Whitepapern
Daten: E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung, IP-Adresse bei der Anmeldung; Öffnungen und Klicks im Newsletter
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Anmeldeformular: Das Anmeldeformular wird von Servern von Brevo geladen. Dabei wird Ihre IP-Adresse an Brevo übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine funktionierende Newsletter-Anmeldung.
Verfahren: Double-Opt-in: Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung tragen wir Sie ein.
Abmeldung: Jederzeit über den Link in jedem Newsletter. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Speicherdauer: Bis zur Abmeldung. Danach speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine Newsletter mehr erhalten (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeitung: Vertrag mit Brevo besteht
Brevo
- Anbieter
- Brevo GmbH
- Sitz
- Köpenicker Str. 126, 10179 Berlin, Deutschland
- Zweck
- Versand des Newsletters mit Double-Opt-in (Anmeldung, Bestätigung, Abmeldung), darunter Informationen zu Whitepapern
- Speicherdauer
- Bis zur Abmeldung; danach nur noch in einer Sperrliste (Art. 6 Abs. 1 lit. f DSGVO)
- Einsatz
- Seitenfuß, nur beim Absenden
- Rechtsgrundlage
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Laden des Anmeldeformulars von Servern von Brevo: Art. 6 Abs. 1 lit. f DSGVO
- Widerspruch
- Abmeldung jederzeit über den Link in jedem Newsletter
Daten in der EUtechnisch notwendig
Kapitel 08Eingebettete Inhalte
Terminbuchung (zeeg)
Anbieter: Zeeg GmbH, Friedrichstr. 114A, 10117 Berlin, Deutschland
Zweck: Online-Buchung von Terminen auf /termin/. Nach der Buchung erhalten Sie eine Einladung, je nach Terminart mit dem Link zu Microsoft Teams oder mit den Angaben für ein Telefonat.
Daten: Ihre Angaben bei der Buchung (Name, E-Mail, Firma, gewählter Termin, Nachricht), technische Daten, IP-Adresse
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung); für das Laden des eingebetteten Fensters Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Kategorie im Cookie-Banner: Externe Medien
Speicherort: Server in Deutschland
Auftragsverarbeitung: Vertrag mit zeeg besteht
Online-Termine (Microsoft Teams)
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Dublin D18 P521, Irland
Zweck: Durchführung von Online-Terminen, zum Beispiel Beratung und Produktvorführung
Daten: Name, E-Mail-Adresse, Bild- und Tondaten während des Termins, Chat-Nachrichten und geteilte Inhalte, technische Daten wie IP-Adresse und Gerätedaten, Zeitpunkt und Dauer des Termins
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn der Termin einem Vertrag oder einer Anfrage dazu dient; sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist eine einfache Kommunikation mit Interessenten und Kunden
Aufzeichnungen: Wir zeichnen Termine nicht auf.
Speicherort: Rechenzentren in der EU (EU Data Boundary von Microsoft)
Drittland: In Ausnahmefällen Übermittlung an die Microsoft Corporation, USA; Microsoft ist nach dem DPF zertifiziert, zusätzlich Standardvertragsklauseln
Auftragsverarbeitung: Vertrag mit Microsoft besteht
Weitere Informationen von Microsoft: https://privacy.microsoft.com/de-de/privacystatement
Findet der Termin per Telefon statt, verarbeiten wir Ihre Telefonnummer und den Gesprächsinhalt wie im Abschnitt „Anfrage per E-Mail oder Telefon“ beschrieben.
YouTube
Anbieter: Google Ireland Limited, Dublin, Irland
Zweck: Anzeige von Videos
Verfahren: Videos laden erst nach Ihrem Klick (2-Klick-Lösung). Vorher wird keine Verbindung zu YouTube aufgebaut.
Daten: IP-Adresse, Geräte- und Browserdaten, aufgerufene Seite; bei angemeldeten Google-Konten eine Zuordnung zu Ihrem Konto
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Kategorie im Cookie-Banner: Externe Medien
Drittland: USA möglich; DPF
Terminvereinbarung über Zeeg
- Anbieter
- Zeeg GmbH
- Sitz
- Friedrichstr. 114A, 10117 Berlin, Deutschland
- Zweck
- Online-Buchung von Terminen auf /termin/
- Speicherdauer
- Nur so lange, wie für den Zweck nötig (siehe Abschnitt 3, Speicherdauer)
- Einsatz
- nur /termin/
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung); für das Laden des eingebetteten Fensters Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
- Widerspruch
- Widerspruch nach Art. 21 DSGVO (siehe Abschnitt 3, Widerspruchsrecht)
YouTube
- Anbieter
- Google Ireland Limited
- Sitz
- Dublin, Irland
- Zweck
- Anzeige von Videos (2-Klick-Lösung: Videos laden erst nach Ihrem Klick, über youtube-nocookie.com)
- Speicherdauer
- Nur so lange, wie für den Zweck nötig (siehe Abschnitt 3, Speicherdauer)
- Einsatz
- /tutorials/ und Seiten mit Interview- oder Imagevideo
- Rechtsgrundlage
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
- Widerspruch
- „Cookie-Einstellungen“ (CCM19)
Übermittlung in ein Drittland · USA möglich; EU-US Data Privacy Framework (DPF)Externe Medien · nach EinwilligungEinwilligung ändern
Kapitel 09Unternehmensauftritte in sozialen Netzwerken
Wir sind mit Unternehmensseiten bei LinkedIn und YouTube vertreten. Auf unserer Website setzen wir dazu nur einfache Links. Erst wenn Sie einen Link anklicken, werden Daten an das jeweilige Netzwerk übertragen.
LinkedIn
Anbieter: LinkedIn Ireland Unlimited Company, Dublin, Irland
Zweck: Darstellung unseres Unternehmens und Kontakt mit Interessenten
Daten: Daten, die beim Besuch unserer Unternehmensseite oder bei Interaktionen anfallen, z. B. Aufrufe, Reaktionen, Kommentare, Nachrichten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Kommunikation mit Interessenten und Kunden
Gemeinsame Verantwortung: Für die Seitenstatistiken (Page Insights), die LinkedIn uns in zusammengefasster Form bereitstellt, sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung: https://legal.linkedin.com/pages-joint-controller-addendum. Ihre Rechte können Sie bei uns und bei LinkedIn geltend machen.
Drittland: USA möglich; DPF bzw. Standardvertragsklauseln
Weitere Informationen: https://www.linkedin.com/legal/privacy-policy
YouTube-Kanal
Anbieter: Google Ireland Limited, Dublin, Irland
Zweck: Veröffentlichung von Videos zu unseren Produkten
Daten: Beim Besuch unseres Kanals verarbeitet Google Daten in eigener Verantwortung, z. B. Aufrufe und Interaktionen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Drittland: USA möglich; DPF
Weitere Informationen: https://policies.google.com/privacy
Kapitel 10Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 27. Oktober 2026
STAND: Oktober 2026