Live-Demo buchen
Menü öffnenMenü schließen

Datenschutzerklärung

für die Website brainx.de · Stand: Oktober 2026

Kapitel 01Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch von www.brainx.de verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist die brainX GmbH. Die Kontaktdaten finden Sie in Abschnitt 3 „Verantwortliche Stelle“.

Wie erfassen wir Ihre Daten?

Einen Teil der Daten teilen Sie uns selbst mit, zum Beispiel über ein Formular. Andere Daten erfassen unsere IT-Systeme automatisch beim Besuch der Website, vor allem technische Daten wie Browser, Betriebssystem und Uhrzeit des Aufrufs. Daten für Statistik und Marketing erfassen wir nur, wenn Sie im Cookie-Banner zugestimmt haben.

Welche Rechte haben Sie?

Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen, ihre Berichtigung oder Löschung fordern, eine erteilte Einwilligung widerrufen und sich bei einer Aufsichtsbehörde beschweren. Einzelheiten stehen in Abschnitt 3.

Kapitel 02Hosting

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner verarbeitet die Daten, die beim Aufruf der Website anfallen, in unserem Auftrag. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere und zuverlässige Bereitstellung der Website.

Weitere Informationen: https://www.hetzner.com/de/datenschutzhinweis

Webserver (nginx)

Anbieter
Hetzner Online GmbH (Hosting, Auftragsverarbeiter nach Art. 28 DSGVO); Verantwortlicher: brainX GmbH
Sitz
Industriestr. 25, 91710 Gunzenhausen, Deutschland
Zweck
Auslieferung der Website, Weiterleitungen der Altdomains, Fehlerseiten; Log-Auswertung zur Absicherung des Relaunchs
Speicherdauer
Server-Log-Dateien werden nach sieben Tagen gelöscht
Einsatz
alle Seiten von www.brainx.de und die Altdomains mit ihren Weiterleitungen
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sichere und zuverlässige Bereitstellung der Website)
Widerspruch
Widerspruch nach Art. 21 DSGVO (siehe Abschnitt 3, Widerspruchsrecht)
Daten in Deutschlandtechnisch notwendig

Kapitel 03Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

brainX GmbH
Richard-Wagner-Str. 14b
84453 Mühldorf a. Inn
Deutschland

Telefon: +49 8631-306935-0
E-Mail: info@brainx.de

Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt:

PROLIANCE GmbH
Leopoldstr. 21
80802 München
E-Mail: datenschutzbeauftragter@datenschutzexperte.de

Verantwortliche Stelle

brainX GmbH

Richard-Wagner-Str. 14b, 84453 Mühldorf a. Inn · Tel. +49 8631-306935-0

info@brainx.de

Entwicklung und Betrieb

Die Brainformatik GmbH, Richard-Wagner-Str. 14b, 84453 Mühldorf a. Inn, entwickelt und betreibt die Website und unsere Software. Sie ist als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig und nach ISO/IEC 27001 zertifiziert.

Empfänger Ihrer Daten

Ihre Daten erhalten innerhalb unseres Unternehmens nur die Stellen, die sie für den jeweiligen Zweck brauchen, zum Beispiel Vertrieb und Support. Außerhalb geben wir Daten weiter an:

  • Auftragsverarbeiter, die in unserem Auftrag tätig sind, insbesondere Hosting (Hetzner), Entwicklung und Betrieb (Brainformatik GmbH) und die in dieser Erklärung genannten Dienste
  • Anbieter, die Daten in eigener Verantwortung verarbeiten, wenn Sie eingewilligt haben, zum Beispiel Google und LinkedIn bei der Werbemessung
  • Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind

Wir verkaufen keine personenbezogenen Daten.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen, zum Beispiel nach Handels- und Steuerrecht. Danach löschen wir die Daten. Die Speicherdauer je Dienst steht im jeweiligen Abschnitt.

Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf diesen Grundlagen:

  • Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Werden dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, zum Beispiel Cookies, zusätzlich nach § 25 Abs. 1 TDDDG.
  • Vertrag oder vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, zum Beispiel bei einer Anfrage zu einem Angebot.
  • Rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO.
  • Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Technisch notwendige Zugriffe auf Ihr Endgerät stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG.

Übermittlung in Drittländer

Einige Dienste auf dieser Website gehören zu Unternehmen mit Sitz in den USA oder übermitteln Daten dorthin. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF). Ist ein Empfänger nach dem DPF zertifiziert, stützen wir die Übermittlung darauf. Sonst nutzen wir die Standardvertragsklauseln der EU-Kommission. Welcher Dienst betroffen ist, steht im jeweiligen Abschnitt.

Widerruf Ihrer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, für Cookies und Tracking über den Link „Cookie-Einstellungen“ im Seitenfuß. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit widersprechen. Die Daten werden dann nicht mehr für diesen Zweck verwendet.

Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Ihre weiteren Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu an die verantwortliche Stelle oder an unseren Datenschutzbeauftragten.

Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die Pflichtangaben in einem Formular können wir Ihre Anfrage aber nicht bearbeiten.

Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Haben Sie in Werbezwecke eingewilligt, bilden Google und LinkedIn aus Ihrem Nutzungsverhalten Profile, um Ihnen passende Werbung zu zeigen und deren Erfolg zu messen (siehe Abschnitt 5). Ohne Ihre Einwilligung findet das nicht statt.

SSL- bzw. TLS-Verschlüsselung

Die Website nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile.

Kapitel 04Datenerfassung beim Besuch der Website

Server-Log-Dateien

Beim Aufruf der Website speichert der Server automatisch:

  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Anfrage
  • IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein fehlerfreier und sicherer Betrieb der Website. Die Log-Dateien werden nach sieben Tagen gelöscht.

Cookie-Banner (CCM19)

Wir holen Ihre Einwilligung für Cookies und vergleichbare Technologien mit CCM19 ein. Anbieter ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn.

Gespeichert werden Ihre Auswahl (welchen Kategorien und Diensten Sie zugestimmt haben), eine zufällig erzeugte Kennung Ihrer Einwilligung, Datum und Uhrzeit der Einwilligung und der letzten Änderung sowie die Sprache des Banners. Die Speicherung Ihrer Auswahl auf Ihrem Endgerät ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht für Einwilligungen). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung.

Ihre Auswahl wird für zwölf Monate gespeichert. Danach fragen wir erneut. Eine Liste aller Cookies mit Zweck und Speicherdauer finden Sie in den Cookie-Einstellungen.

Ihre Auswahl ändern oder widerrufen Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß.

SchlüsselArtInhaltZweckDauerKategorie
bx-dankeSession StorageAnlass, E-Mail-Adresse, Belegzeilen, Absendezeit, Terminart, ZählmarkenBeleg auf der Danke-Seite und Schutz vor doppelter Zählungbis zum Schließen des Tabstechnisch notwendig
bx-attributionLocal StorageUTM-Werte, Verweis und Einstiegsseite des ersten und letzten Kampagnenaufrufs, ZeitpunkteZuordnung von Anfragen zu Kampagnen90 Tage je Eintrag; Löschen beim Widerruf der Kategorie MarketingMarketing
bx-banner-zuSession StorageKennung des geschlossenen Hinweises auf der StartseiteEin geschlossener Hinweis bleibt im selben Tab geschlossen; technisch notwendig, nur für diese Sitzungbis zum Schließen des Tabstechnisch notwendig

Cookie-Einwilligung mit CCM19

Anbieter
Papoo Software & Media GmbH (Cloud-Variante von CCM19)
Sitz
Auguststr. 4, 53229 Bonn
Zweck
Cookie-Banner, Verwaltung und Nachweis der Einwilligungen
Speicherdauer
Ihre Auswahl wird zwölf Monate gespeichert, danach fragen wir erneut
Einsatz
alle Seiten; erstes Skript im Seitenkopf
Rechtsgrundlage
Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht für Einwilligungen); Speicherung der Auswahl auf dem Endgerät technisch notwendig nach § 25 Abs. 2 Nr. 2 TDDDG
Widerspruch
Link „Cookie-Einstellungen“ im Seitenfuß und in der Datenschutzerklärung; Widerruf jederzeit
Daten in Deutschlandtechnisch notwendig

Kapitel 05Statistik und Marketing

Die folgenden Dienste laden erst, wenn Sie im Cookie-Banner der jeweiligen Kategorie zugestimmt haben.

Google Tag Manager

Anbieter: Google Ireland Limited, Dublin, Irland
Zweck: Verwaltung und Ausspielung der Tracking-Codes auf der Website. Der Tag Manager selbst erstellt keine Nutzerprofile.
Daten: IP-Adresse, technische Gerätedaten
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Kategorie im Cookie-Banner: Statistik oder Marketing. Der Tag Manager lädt, sobald Sie einer der beiden Kategorien zustimmen; die einzelnen Dienste darin laden nur in der Kategorie, der Sie zugestimmt haben.
Drittland: USA möglich; DPF

Google Analytics 4

Anbieter: Google Ireland Limited, Dublin, Irland
Zweck: Auswertung, wie Besucher die Website nutzen, um Inhalte und Navigation zu verbessern
Daten: Seitenaufrufe, Verweildauer, Klicks, Herkunft des Besuchs, Gerät und Browser, ungefährer Standort, IP-Adresse
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Kategorie im Cookie-Banner: Statistik
Speicherdauer: 14 Monate
Drittland: USA möglich; DPF
Auftragsverarbeitung: Vertrag mit Google besteht

Hotjar

Anbieter: Hotjar Ltd., St Julian's, Malta
Zweck: Auswertung von Mausbewegungen, Klicks und Scrolltiefe, um Seiten verständlicher zu gestalten
Daten: Geräte- und Browserdaten, Interaktionen auf der Seite. Nach Angaben von Hotjar werden keine IP-Adressen erfasst. Eingaben in Formularfelder werden nicht aufgezeichnet.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Kategorie im Cookie-Banner: Statistik (wird über den Google Tag Manager geladen)
Speicherort: Amazon Web Services, Rechenzentren in Irland (EU)
Drittland: Für Support und Wartung kann die Hotjar UK Limited, London, Zugriff erhalten. Grundlage sind Standardvertragsklauseln.

Google Ads und Conversion-Tracking

Anbieter: Google Ireland Limited, Dublin, Irland
Zweck: Messung, ob ein Besuch über eine Google-Anzeige zu einer Anfrage führt; Remarketing für Besucher der Website
Daten: Klick-Kennung, Conversion-Ereignis, Geräte- und Browserdaten, IP-Adresse
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Kategorie im Cookie-Banner: Marketing
Drittland: USA möglich; DPF
Consent Mode: Wir nutzen den Google Consent Mode. Er übermittelt Google, ob Sie eingewilligt haben, und steuert danach, ob Werbe-Cookies gesetzt werden.

LinkedIn Ads und Conversion-Tracking (LinkedIn Insight Tag)

Anbieter: LinkedIn Ireland Unlimited Company, Dublin, Irland
Zweck: Messung des Erfolgs von LinkedIn-Anzeigen, Remarketing, anonymisierte Statistiken zur Zielgruppe
Daten: Seitenaufrufe, Referrer, Gerät und Browser, IP-Adresse, Zeitstempel
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Kategorie im Cookie-Banner: Marketing (wird über den Google Tag Manager geladen)
Drittland: USA möglich; DPF bzw. Standardvertragsklauseln

Google Tag Manager

Anbieter
Google Ireland Limited
Sitz
Dublin, Irland
Zweck
Verwaltung und Ausspielung der Tracking-Codes auf der Website; der Tag Manager selbst erstellt keine Nutzerprofile
Speicherdauer
Nur so lange, wie für den Zweck nötig (siehe Abschnitt 3, Speicherdauer)
Einsatz
alle Seiten (nach Einwilligung)
Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Widerspruch
„Cookie-Einstellungen“ (CCM19); ein Widerruf stoppt weitere Treffer
Übermittlung in ein Drittland · USA möglich; EU-US Data Privacy Framework (DPF)Statistik · nach EinwilligungEinwilligung ändern

Google Analytics

Anbieter
Google Ireland Limited
Sitz
Dublin, Irland
Zweck
Auswertung, wie Besucher die Website nutzen, um Inhalte und Navigation zu verbessern
Speicherdauer
14 Monate
Einsatz
alle Seiten
Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Widerspruch
„Cookie-Einstellungen“ (CCM19)
Übermittlung in ein Drittland · USA möglich; EU-US Data Privacy Framework (DPF)Statistik · nach EinwilligungEinwilligung ändern

Hotjar

Anbieter
Hotjar Ltd.
Sitz
St Julian's, Malta
Zweck
Auswertung von Mausbewegungen, Klicks und Scrolltiefe, um Seiten verständlicher zu gestalten; Eingaben in Formularfelder werden nicht aufgezeichnet
Speicherdauer
Nur so lange, wie für den Zweck nötig (siehe Abschnitt 3, Speicherdauer)
Einsatz
alle Seiten
Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Widerspruch
„Cookie-Einstellungen“ (CCM19)
Daten in der EUStatistik · nach EinwilligungEinwilligung ändern

Google Ads

Anbieter
Google Ireland Limited
Sitz
Dublin, Irland
Zweck
Messung, ob ein Besuch über eine Google-Anzeige zu einer Anfrage führt; Remarketing für Besucher der Website
Speicherdauer
Nur so lange, wie für den Zweck nötig (siehe Abschnitt 3, Speicherdauer)
Einsatz
alle Seiten über den Tag Manager (Remarketing); Conversions auf den Danke-Seiten
Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Widerspruch
„Cookie-Einstellungen“ (CCM19)
Übermittlung in ein Drittland · USA möglich; EU-US Data Privacy Framework (DPF)Marketing · nach EinwilligungEinwilligung ändern

LinkedIn Insight Tag

Anbieter
LinkedIn Ireland Unlimited Company
Sitz
Dublin, Irland
Zweck
Messung des Erfolgs von LinkedIn-Anzeigen, Remarketing, anonymisierte Statistiken zur Zielgruppe
Speicherdauer
Nur so lange, wie für den Zweck nötig (siehe Abschnitt 3, Speicherdauer)
Einsatz
alle Seiten über den Tag Manager; Conversions auf den Danke-Seiten
Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Widerspruch
„Cookie-Einstellungen“ (CCM19)
Übermittlung in ein Drittland · USA möglich; EU-US Data Privacy Framework (DPF) bzw. StandardvertragsklauselnMarketing · nach EinwilligungEinwilligung ändern

Kapitel 06Formulare und Anfragen

Kontakt, Angebot, Free-Zugang, Downloads

Auf der Website gibt es diese Formulare: Kontakt, Free-Zugang (zwei Schritte), Whitepaper anfordern, Angebot brainX APP Enterprise, Angebot brainX CRM, Bilanz aus dem Kosten-Nutzen-Rechner und Zertifikate anfordern.

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme; beim Free-Zugang die Einrichtung Ihres Kontos; beim Whitepaper der Versand des Download-Links per E-Mail
Daten: Ihre Angaben im Formular (z. B. Name, Firma, E-Mail, Telefon, Nachricht), beim Rechner die eingegebenen Werte, Zeitpunkt der Anfrage, Version des Einwilligungstextes
Rechtsgrundlage: Bei Anfragen zu einem Angebot und beim Free-Zugang Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertrag). Bei allen anderen Formularen Ihre Einwilligung über die Checkbox im Formular, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit per E-Mail an info@brainx.de widerrufen.
Speicherdauer: Ohne Vertragsschluss löschen wir Ihre Anfrage spätestens 24 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).

Für die Nutzung der Software nach der Einrichtung des Free-Zugangs gelten unsere Nutzungsbedingungen. Daten, die Sie in der Software verarbeiten, verarbeiten wir als Auftragsverarbeiter nach dem Vertrag zur Auftragsverarbeitung.

Verarbeitung der Formulardaten (n8n und brainX CRM)

Dienst: n8n (Automatisierung) und unser CRM-System brainX
Zweck: Nach dem Absenden eines Formulars übergibt n8n Ihre Angaben an unser CRM, legt dort die Anfrage an und versendet die zugehörigen E-Mails, zum Beispiel den Download-Link für ein Whitepaper oder die interne Benachrichtigung an unser Team.
Daten: Alle Angaben aus dem Formular, Zeitpunkt der Anfrage, Version des Einwilligungstextes, Ergebnis der Spam-Prüfung
Rechtsgrundlage: Wie beim jeweiligen Formular (siehe oben)
Betrieb n8n: Wir betreiben n8n selbst auf eigenen Servern.
Betrieb CRM: Das CRM wird bei der Hetzner Online GmbH, Gunzenhausen, gehostet (siehe Abschnitt 2).
Speicherdauer: n8n löscht die Daten einer Übertragung automatisch nach 14 Tagen. Im CRM: siehe Formulare.
Kategorie im Cookie-Banner: keine (wird nur nach dem Absenden eines Formulars genutzt, kein Script im Browser)

Datenübertragung zu LinkedIn und Google Ads (Zapier)

Anbieter: Zapier Inc., USA. Vertreter in der EU: DP-Dock GmbH, Ballindamm 39, 20095 Hamburg, Deutschland
Zweck: Übertragung von Daten zwischen unseren Werbekonten bei LinkedIn und Google Ads und unseren Systemen, zum Beispiel Anfragen aus Lead-Formularen in Anzeigen oder die Rückmeldung, ob aus einer Anzeige eine Anfrage entstanden ist
Daten: Kontaktdaten aus Lead-Formularen (z. B. Name, Firma, E-Mail), Klick-Kennungen der Anzeigen, Conversion-Ereignisse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung von Anfragen und die Erfolgsmessung unserer Werbung. Beruhen die Daten auf Ihrer Einwilligung (z. B. Conversion-Tracking), ist diese Einwilligung die Grundlage (Art. 6 Abs. 1 lit. a DSGVO).
Speicherort: Server von Amazon Web Services in den USA
Drittland: USA; Zapier ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich Standardvertragsklauseln
Auftragsverarbeitung: Vertrag mit Zapier besteht
Kategorie im Cookie-Banner: keine (kein Script im Browser)

Spam-Schutz (TrustCaptcha)

Anbieter: Trustcaptcha GmbH, Hans-Böckler-Straße 32, 80995 München, Deutschland
Zweck: Schutz der Formulare vor automatisierten Eingaben
Daten: Technische Merkmale der Anfrage, aus denen ein Vertrauenswert berechnet wird. Nach Angaben des Anbieters werden Ihre Eingaben im Formular nicht ausgewertet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch und Spam
Kategorie im Cookie-Banner: Essenziell
Speicherdauer: Nur so lange, wie für die Prüfung nötig, danach gelöscht oder anonymisiert (Angabe des Anbieters)
Drittland: Nein; Verarbeitung in der EU (Angabe des Anbieters)

Anfrage per E-Mail oder Telefon

Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO.

n8n

Anbieter
Wir betreiben n8n selbst auf eigenen Servern
Sitz
brainX GmbH, Mühldorf a. Inn, Deutschland
Zweck
Annahme und Prüfung der Formulare, Weitergabe ans CRM, Mails
Speicherdauer
n8n löscht die Daten einer Übertragung automatisch nach 14 Tagen
Einsatz
alle Seiten mit Lead-Formular; Anfrage erst beim Absenden
Rechtsgrundlage
Wie beim jeweiligen Formular: Art. 6 Abs. 1 lit. b DSGVO bzw. Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Widerspruch
Einwilligung jederzeit per E-Mail an info@brainx.de widerrufbar; Widerspruch nach Art. 21 DSGVO (siehe Abschnitt 3, Widerspruchsrecht)
Daten in Deutschlandtechnisch notwendig

brainX CRM

Anbieter
brainX GmbH; Betrieb des CRM bei der Hetzner Online GmbH
Sitz
Gunzenhausen, Deutschland (Hosting bei Hetzner)
Zweck
Leads, Aufgaben, Newsletter-Kontakte mit Double-Opt-in
Speicherdauer
Ohne Vertragsschluss spätestens 24 Monate nach dem letzten Kontakt; bei Vertragsschluss gesetzliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO); Newsletter bis zur Abmeldung
Einsatz
Empfänger der Daten aller Lead-Formulare (kein Browser-Kontakt)
Rechtsgrundlage
Wie beim jeweiligen Formular: Art. 6 Abs. 1 lit. b DSGVO bzw. Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Widerspruch
Newsletter: Abmeldelink in jeder Ausgabe; Einwilligung jederzeit per E-Mail an info@brainx.de widerrufbar; sonst Widerspruch nach Art. 21 DSGVO (siehe Abschnitt 3, Widerspruchsrecht)
Daten in Deutschlandtechnisch notwendig

TrustCaptcha

Anbieter
Trustcaptcha GmbH (Marke TrustComponent)
Sitz
Hans-Böckler-Straße 32, 80995 München, Deutschland
Zweck
Schutz der Formulare vor Spam und Bots
Speicherdauer
Nur so lange, wie für die Prüfung nötig, danach gelöscht oder anonymisiert (Angabe des Anbieters)
Einsatz
nur Lead-Formulare, erst ab der ersten Formular-Interaktion
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Schutz vor Missbrauch und Spam)
Widerspruch
Widerspruch nach Art. 21 DSGVO (siehe Abschnitt 3, Widerspruchsrecht)
Daten in der EUtechnisch notwendig

Kapitel 07Newsletter (Brevo)

Anbieter: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland (Tochter der Brevo SAS, Paris)
Zweck: Versand unseres Newsletters, darunter Informationen zu neuen und aktualisierten Whitepapern
Daten: E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung, IP-Adresse bei der Anmeldung; Öffnungen und Klicks im Newsletter
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Anmeldeformular: Das Anmeldeformular wird von Servern von Brevo geladen. Dabei wird Ihre IP-Adresse an Brevo übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine funktionierende Newsletter-Anmeldung.
Verfahren: Double-Opt-in: Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung tragen wir Sie ein.
Abmeldung: Jederzeit über den Link in jedem Newsletter. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Speicherdauer: Bis zur Abmeldung. Danach speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine Newsletter mehr erhalten (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeitung: Vertrag mit Brevo besteht

Brevo

Anbieter
Brevo GmbH
Sitz
Köpenicker Str. 126, 10179 Berlin, Deutschland
Zweck
Versand des Newsletters mit Double-Opt-in (Anmeldung, Bestätigung, Abmeldung), darunter Informationen zu Whitepapern
Speicherdauer
Bis zur Abmeldung; danach nur noch in einer Sperrliste (Art. 6 Abs. 1 lit. f DSGVO)
Einsatz
Seitenfuß, nur beim Absenden
Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Laden des Anmeldeformulars von Servern von Brevo: Art. 6 Abs. 1 lit. f DSGVO
Widerspruch
Abmeldung jederzeit über den Link in jedem Newsletter
Daten in der EUtechnisch notwendig

Kapitel 08Eingebettete Inhalte

Terminbuchung (zeeg)

Anbieter: Zeeg GmbH, Friedrichstr. 114A, 10117 Berlin, Deutschland
Zweck: Online-Buchung von Terminen auf /termin/. Nach der Buchung erhalten Sie eine Einladung, je nach Terminart mit dem Link zu Microsoft Teams oder mit den Angaben für ein Telefonat.
Daten: Ihre Angaben bei der Buchung (Name, E-Mail, Firma, gewählter Termin, Nachricht), technische Daten, IP-Adresse
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung); für das Laden des eingebetteten Fensters Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Kategorie im Cookie-Banner: Externe Medien
Speicherort: Server in Deutschland
Auftragsverarbeitung: Vertrag mit zeeg besteht

Online-Termine (Microsoft Teams)

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Dublin D18 P521, Irland
Zweck: Durchführung von Online-Terminen, zum Beispiel Beratung und Produktvorführung
Daten: Name, E-Mail-Adresse, Bild- und Tondaten während des Termins, Chat-Nachrichten und geteilte Inhalte, technische Daten wie IP-Adresse und Gerätedaten, Zeitpunkt und Dauer des Termins
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn der Termin einem Vertrag oder einer Anfrage dazu dient; sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist eine einfache Kommunikation mit Interessenten und Kunden
Aufzeichnungen: Wir zeichnen Termine nicht auf.
Speicherort: Rechenzentren in der EU (EU Data Boundary von Microsoft)
Drittland: In Ausnahmefällen Übermittlung an die Microsoft Corporation, USA; Microsoft ist nach dem DPF zertifiziert, zusätzlich Standardvertragsklauseln
Auftragsverarbeitung: Vertrag mit Microsoft besteht

Weitere Informationen von Microsoft: https://privacy.microsoft.com/de-de/privacystatement

Findet der Termin per Telefon statt, verarbeiten wir Ihre Telefonnummer und den Gesprächsinhalt wie im Abschnitt „Anfrage per E-Mail oder Telefon“ beschrieben.

YouTube

Anbieter: Google Ireland Limited, Dublin, Irland
Zweck: Anzeige von Videos
Verfahren: Videos laden erst nach Ihrem Klick (2-Klick-Lösung). Vorher wird keine Verbindung zu YouTube aufgebaut.
Daten: IP-Adresse, Geräte- und Browserdaten, aufgerufene Seite; bei angemeldeten Google-Konten eine Zuordnung zu Ihrem Konto
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Kategorie im Cookie-Banner: Externe Medien
Drittland: USA möglich; DPF

Terminvereinbarung über Zeeg

Anbieter
Zeeg GmbH
Sitz
Friedrichstr. 114A, 10117 Berlin, Deutschland
Zweck
Online-Buchung von Terminen auf /termin/
Speicherdauer
Nur so lange, wie für den Zweck nötig (siehe Abschnitt 3, Speicherdauer)
Einsatz
nur /termin/
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung); für das Laden des eingebetteten Fensters Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Widerspruch
Widerspruch nach Art. 21 DSGVO (siehe Abschnitt 3, Widerspruchsrecht)
Daten in DeutschlandExterne Medien · nach EinwilligungEinwilligung ändern

YouTube

Anbieter
Google Ireland Limited
Sitz
Dublin, Irland
Zweck
Anzeige von Videos (2-Klick-Lösung: Videos laden erst nach Ihrem Klick, über youtube-nocookie.com)
Speicherdauer
Nur so lange, wie für den Zweck nötig (siehe Abschnitt 3, Speicherdauer)
Einsatz
/tutorials/ und Seiten mit Interview- oder Imagevideo
Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Widerspruch
„Cookie-Einstellungen“ (CCM19)
Übermittlung in ein Drittland · USA möglich; EU-US Data Privacy Framework (DPF)Externe Medien · nach EinwilligungEinwilligung ändern

Kapitel 09Unternehmensauftritte in sozialen Netzwerken

Wir sind mit Unternehmensseiten bei LinkedIn und YouTube vertreten. Auf unserer Website setzen wir dazu nur einfache Links. Erst wenn Sie einen Link anklicken, werden Daten an das jeweilige Netzwerk übertragen.

LinkedIn

Anbieter: LinkedIn Ireland Unlimited Company, Dublin, Irland
Zweck: Darstellung unseres Unternehmens und Kontakt mit Interessenten
Daten: Daten, die beim Besuch unserer Unternehmensseite oder bei Interaktionen anfallen, z. B. Aufrufe, Reaktionen, Kommentare, Nachrichten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Kommunikation mit Interessenten und Kunden
Gemeinsame Verantwortung: Für die Seitenstatistiken (Page Insights), die LinkedIn uns in zusammengefasster Form bereitstellt, sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung: https://legal.linkedin.com/pages-joint-controller-addendum. Ihre Rechte können Sie bei uns und bei LinkedIn geltend machen.
Drittland: USA möglich; DPF bzw. Standardvertragsklauseln
Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

YouTube-Kanal

Anbieter: Google Ireland Limited, Dublin, Irland
Zweck: Veröffentlichung von Videos zu unseren Produkten
Daten: Beim Besuch unseres Kanals verarbeitet Google Daten in eigener Verantwortung, z. B. Aufrufe und Interaktionen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Drittland: USA möglich; DPF
Weitere Informationen: https://policies.google.com/privacy

Kapitel 10Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 27. Oktober 2026

STAND: Oktober 2026