Datenschutzerklärung

1. Verantwortlicher

Brain-Media.de / Dr. Holger Reibold
Hubert-Müller-Str. 52c · 66113 Saarbrücken
info@brain-media.de · +49 681 91005698

Alle Server befinden sich ausschließlich in Deutschland – Saarbrücken und Frankfurt. Kein Transfer personenbezogener Daten in Drittländer.

2. Server-Logfiles

Bei jedem Seitenaufruf werden automatisch erfasst: Browsertyp und -version, Betriebssystem, Referrer URL, Hostname, Uhrzeit der Anfrage, IP-Adresse (anonymisiert). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschung nach 7 Tagen.

3. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Kein Tracking, kein Profiling, keine Weitergabe an Dritte.

4. Kontakt und E-Mail

Bei Kontaktaufnahme per E-Mail oder Telefon werden Ihre Angaben zur Bearbeitung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Keine Weitergabe ohne Einwilligung.

5. Compliance-Stresstest

Der kostenlose Stresstest verarbeitet keine personenbezogenen Daten. Alle Antworten und Ergebnisse werden ausschließlich im Arbeitsspeicher des Browsers verarbeitet und beim Schließen vollständig gelöscht. Kein Account, keine E-Mail erforderlich.

6. Newsletter

Für den Versand unseres Newsletters nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Verarbeitet werden Ihre E-Mail-Adresse sowie die bei der Anmeldung freiwillig angegebenen Daten, dazu Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung zum Nachweis der Einwilligung.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Eintragen erhalten Sie eine E-Mail mit Bestätigungslink. Erst nach dessen Aufruf wird Ihre Adresse in den Verteiler aufgenommen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink am Ende jeder Ausgabe oder per Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Brevo verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO; die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Eine Weitergabe an sonstige Dritte findet nicht statt. Nach Abmeldung wird Ihre Adresse gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; der Einwilligungsnachweis wird zur Erfüllung der Rechenschaftspflicht aufbewahrt. Näheres zum Datenschutz bei Brevo: brevo.com/de/legal/privacypolicy.

Das Anmeldeformular wird auf unserer Seite als eingebettetes Formular von Brevo geladen. Dabei wird eine Verbindung zu deren Servern hergestellt und Ihre IP-Adresse übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Anmeldung nach Art. 6 Abs. 1 lit. f DSGVO.

7. AaaS Pro-Report

Beim Pro-Report werden verarbeitet: E-Mail-Adresse (für den einmaligen Reportversand), anonymisiertes Testergebnis. Die E-Mail-Adresse wird nicht für Werbung oder Weitergabe genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. KaaS-Abonnement

Für das KaaS-Portal werden verarbeitet: Name und E-Mail (Kontoerstellung), Unternehmen (optional), Nutzungsdaten (technische Optimierung, keine Profilbildung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherung für Vertragslaufzeit und gesetzliche Aufbewahrungsfristen.

9. API-Zugang

Für den API-Zugang werden verarbeitet: API-Key (pseudonymisiert), API-Anfragen (Zeitstempel und Endpunkte im Audit-Log), Gap-Check-Antworten (kundenseitig). IP-Adresse in Server-Logfiles für 7 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Zahlungsabwicklung über PayPal

Zahlungen für den Jahreszugang Brain-Media Compliance Complete und für die Research Reports werden über PayPal abgewickelt. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Wenn Sie einen Bestellvorgang starten, werden Sie zu PayPal weitergeleitet. Dort geben Sie Ihre Zahlungsdaten unmittelbar gegenüber PayPal ein; wir erhalten diese Daten nicht. An uns übermittelt PayPal nach erfolgreicher Zahlung Ihren Namen, Ihre E-Mail-Adresse, den Betrag sowie eine Transaktions- beziehungsweise Abonnementnummer. Diese Angaben benötigen wir, um Ihnen die Zugangsdaten zuzusenden, den Vertrag zu erfüllen und unseren steuerlichen Aufzeichnungspflichten nachzukommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung und Art. 6 Abs. 1 lit. c DSGVO für die handels- und steuerrechtliche Aufbewahrung. Die Aufbewahrungsfrist beträgt zehn Jahre nach § 147 AO und § 257 HGB.

Beim Jahreszugang handelt es sich um ein Abonnement mit wiederkehrender Zahlung. PayPal informiert uns über Verlängerungen, gescheiterte Zahlungen und Kündigungen, damit wir Ihren Zugang entsprechend verwalten können.

PayPal ist ein eigenständig Verantwortlicher, nicht unser Auftragsverarbeiter. Zu Zweck und Umfang der Datenverarbeitung bei PayPal, einschließlich einer möglichen Bonitätsprüfung und Übermittlung an Auskunfteien, informiert PayPal in seiner eigenen Datenschutzerklärung: paypal.com/de/webapps/mpp/ua/privacy-full.

11. Versand der Towelday-Zugabe

Abonnenten von Brain-Media Compliance Complete können innerhalb eines begrenzten Kontingents ein Towelday-Handtuch als unentgeltliche Zugabe anfordern. Die Anforderung erfolgt freiwillig über ein gesondertes Formular und ist nicht Bestandteil des Kaufvertrags über den Jahreszugang.

Verarbeitet werden dabei: Name, E-Mail-Adresse der Bestellung, die PayPal-Transaktionsnummer sowie die Lieferanschrift. Zweck der Verarbeitung ist ausschließlich die Zuordnung zum Zugang und der Versand des Handtuchs. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Formular ausdrücklich erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Das Formular überträgt Ihre Angaben nicht an einen Formulardienst, sondern erzeugt eine E-Mail in Ihrem eigenen E-Mail-Programm, die Sie selbst an uns senden. Es findet somit keine Verarbeitung durch Dritte statt. Eine Weitergabe erfolgt ausschließlich an das mit dem Versand beauftragte Transportunternehmen, soweit dies für die Zustellung erforderlich ist. Die Anschrift wird nach dem Versand gelöscht und nicht für Werbezwecke verwendet; insbesondere erfolgt keine Aufnahme in den Newsletter-Verteiler.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung oder Löschung (Art. 16 & 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Kontakt: info@brain-media.de

13. Aufsichtsbehörde

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12 · 66111 Saarbrücken
www.datenschutz.saarland.de

14. Externe Links

Diese Website enthält Links zu reibold.de, GitHub, amazon.de und paypal.com. Beim Anklicken verlassen Sie den Datenschutzbereich von brain-media.de.