Datenschutzerklärung
Wir freuen uns über Ihr Interesse an unserem Webauftritt und an unseren Produkten und Diensten rund um das Thema Gehirnsport, wofür wir kognitive Aufgaben in digital generierten visuellen Umgebungen mit körperlich motorischen Aktivitäten zu einem Trainingspaket kombinieren. Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und möchten Sie deshalb in dieser Datenschutzerklärung sowohl über die Verarbeitung Ihrer Daten im Rahmen dieses Webauftritts, bei der Kontaktaufnahme mit uns und bei der Nutzung unserer Dienste informieren als auch Ihnen über Ihre Rechte Auskunft geben.
1. Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, wie wir mit Ihren personenbezogenen Daten umgehen. Die brainjo GmbH möchte Sie über Umfang und Zweck der erhobenen, genutzten und verarbeiteten Daten zu Ihrer Person informieren und Sie auf Ihre Rechte aufmerksam machen.
Wir sind stets bemüht, unsere internen Prozesse so zu gestalten, dass die Verarbeitung personenbezogener Daten in unserem Verantwortungsbereich im Einklang mit den geltenden Datenschutzregelungen erfolgt und die Gewährleistung der Rechte betroffener Personen sichergestellt ist. Wenn Sie diese Website benutzen, mit uns in Kontakt treten oder unsere Dienste nutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert die Verarbeitung dieser Daten, insbesondere welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Inhaltsverzeichnis
1. Allgemeine Hinweise
2. Informationspflicht gegenüber Betroffenen
3. Pflichtinformationen zur verantwortlichen Stelle
3.1. Kontaktdaten des Verantwortlichen
3.2. Datenschutzbeauftragter
4. Begriffsbestimmungen
5. Rechtsgrundlagen der Verarbeitung
6. Verarbeitung personenbezogener Daten, Zwecke, Speicherung und Löschung
6.1. Kategorien der verarbeiteten Daten
6.2. Kategorien betroffener Personen
6.3. Zwecke der Verarbeitung
6.4. Speicherung von Daten
6.5. Löschung und Sperrung von personenbezogenen Daten
7. Umgang mit Kontaktdaten
7.1. Versand von E-Mails zur Kontaktaufnahme
7.2. Kontaktformular
8. Datenerhebung beim Web-Server-Betreiber
9. Datenschutzeinstellungen
10. Cookies
11. Online-Nutzung von Drittanbietern
11.1. Einsatz von website-editor.net
11.2. Einsatz von aiax.googleapis.com
11.3. Einsatz von cdjs.cloudflare.com
11.4. Einsatz von Font Awesome
11.5. Einsatz von YouTube Videos
12. Bewerbungsunterlagen
13. Nutzung des brainjo-Trainingssystems
13.1. Erläuterung der Datenverarbeitung
13.2. Beschreibung der verarbeiteten Daten
13.3. Zwecke der Verarbeitung
13.4. Löschen der Daten
13.5. Einbindung weiterer Dienstleister
13.6. Maßnahmen zur Absicherung der erhobenen Daten
14. Rechte der betroffenen Personen
14.1. Auskunftsrecht
14.2. Recht auf Berichtigung und Vervollständigung
14.3. Recht auf Löschung und auf Einschränkung der Verarbeitung
14.4. Recht auf Datenübertragbarkeit
14.5. Widerrufsrecht
14.6. Widerspruchsrecht
14.7. Recht auf Beschwerde
14.8. Geltende nationale Rechtsvorschriften
14.9. Einforderung der Betroffenen-Rechte
14.10. Verfahrensweise bei Anfragen
15. Nutzung von Online-Plattformen zur Vernetzung und Präsentation
15.1. Erläuterungen zur Verwendung und zum Einsatz von Instagram
15.2. Erläuterungen zur Verwendung und zum Einsatz von YouTube
15.3. Erläuterungen zur Verwendung und zum Einsatz von Facebook
15.4. Erläuterungen zur Verwendung und zum Einsatz von LinkedIn
16. Geltungsbereich
17. Automatisierte Entscheidungsfindung
18. Sicherheit / Sichere Datenübertragung
19. Zusammenarbeit mit Auftragsverarbeitern und Dritten
20. Aktualisierung der Datenschutzerklärung
2. Informationspflicht gegenüber Betroffenen
Mit dem nachfolgenden Text informieren wir Sie über den Umgang mit Ihren Daten, die Sie – wissentlich oder unwissentlich – hinterlassen, wenn Sie unseren Internetauftritt besuchen, mit uns kommunizieren oder unsere Dienste nutzen. Wir möchten Sie davon in Kenntnis setzen, unter welchen Umständen Informationen von Ihnen erhoben und gesammelt werden, wie damit umgegangen wird und wem sie gegebenenfalls zur Verfügung gestellt werden. Wir erläutern Ihnen, welche Daten – über digitale Wege oder direkt vor Ort – wir erheben, wofür wir sie nutzen und wie und zu welchem Zweck das geschieht. Ferner werden Sie als betroffene Person mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
3. Pflichtinformationen zur verantwortlichen Stelle
3.1. Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:
brainjo GmbH
Franz-Mayer-Straße 1
93053 Regensburg
vertreten durch
Herr Christian Michael Gnerlich
Telefon: +49 (0) 941 46297920
E-Mail: info@brainjo.de
Informationen zu unserem Impressum finden Sie über den folgenden Link www.brainjo.de/impressum .
3.2. Datenschutzbeauftragter
Wir sind nicht verpflichtet einen Datenschutzbeauftragten zu bestellen.
Wenn Sie die brainjo GmbH zu Fragen des Datenschutzes per E-Mail kontaktieren möchten, richten Sie bitte Ihre Anfrage an: privacy@brainjo.de
4. Begriffsbestimmungen
Die Datenschutzerklärung der brainjo GmbH beruht auf den Begriffen, die beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Für einen vollständigen Überblick der verwendeten Begrifflichkeiten, wie z.B. „grenzüberschreitende Verarbeitung“ oder „Pseudonymisierung“ verweisen wir auf die Definitionen im Art. 4 der DS-GVO. Unsere Datenschutzerklärung soll einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die wichtigsten, explizit verwendeten Begrifflichkeiten erläutern.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren Grundrechte und Grundfreiheiten und insbesondere deren Recht auf Schutz personenbezogener Daten durch die Verarbeitung und den freien Verkehr solcher Daten betroffen sein kann.
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
d) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
e) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger. Die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.
f) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
g) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
g) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
5. Rechtsgrundlagen der Verarbeitung
Gemäß der Informationspflicht des Art. 13 DS-GVO erläutern wir Ihnen mit dieser Übersicht mögliche Rechtsgrundlagen für unsere Datenverarbeitungen.
Wir weisen darauf hin, dass wir als Anbieter dieses Webauftritts von Behörden zur Herausgabe von personenbezogenen Daten verpflichtet werden könnten.
6. Verarbeitung personenbezogener Daten, Zwecke, Speicherung und Löschung
6.1. Kategorien der verarbeiteten Daten
Die folgenden Kategorien personenbezogener Daten können von uns erfasst und verarbeitet werden. Als Interessent, Kunde oder nur als Person, die mit uns in Kontakt tritt, müssen Sie in der Regel persönliche Daten angeben, die wir zur Erbringung der gewünschten Leistung nutzen. Informationen zu einer rein informatorischen Nutzung unseres Webauftritts stellen wir Ihnen in den nachfolgenden Kapiteln (Datenerhebung beim Web-Server-Betreiber und folgende) zur Verfügung.
Wir erheben, verarbeiten und nutzen nur diejenigen personenbezogenen Daten, die für die jeweilige Verarbeitungstätigkeit notwendig sind oder die Sie selbst an uns übermitteln. Die Datenerhebung im Zusammenhang mit der Nutzung unseres Trainingssystems wird in einem weiteren nachfolgenden Kapitel (Nutzung des brainjo-Trainingssystems) beschrieben.
6.2. Kategorien betroffener Personen
Die folgenden Kategorien von betroffenen Personen können von den in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen erfasst werden:
Im Rahmen dieser Datenschutzerklärung werden die betroffenen Personen in Bezug auf Online-Angebote zusammenfassend als „Nutzer“ bezeichnet.
6.3. Zwecke der Verarbeitung
Die folgende Liste beschreibt die Zwecke der Verarbeitung personenbezogener Daten im Zusammenhang mit der hier beschriebenen Datenverarbeitung und der dazu notwendigen Informationsangebote und Dienstleistungen:
Wir werden die von Ihnen zur Verfügung gestellten personenbezogenen Daten nur für die Zwecke erheben, verarbeiten und nutzen, über die wir Sie informiert haben.
Die Erhebung, Verarbeitung und Nutzung kann auch für einen Zweck erfolgen, der in direktem Zusammenhang mit dem ursprünglichen Zweck steht, zu dem die personenbezogenen Daten erhoben wurden. Personenbezogene Daten können auch zu Untersuchungen spezifischer Vorfälle, zu Prüfzwecken, zu Statistikzwecken und zu Zwecken der Abrechnung verarbeitet werden, wobei die Daten so weit wie möglich anonymisiert oder pseudonymisiert werden.
Des Weiteren können personenbezogenen Daten aufgrund rechtlicher Verpflichtungen oder einer behördlichen oder gerichtlichen Anordnung oder zur Begründung oder zum Schutz rechtlicher Ansprüche und Widersprüche oder zur Abwehr von rechtswidrigen Aktivitäten erhoben werden.
Ihre personenbezogenen Daten werden wir weder an Dritte verkaufen oder vermarkten noch aus sonstigen Gründen über die hier beschriebenen Datenweiterleitungen hinaus weitergeben.
6.4. Speicherung von Daten
Wir speichern die jeweiligen Kategorien von personenbezogenen Daten solange diese für die Bearbeitung des einzelnen Vorgangs erforderlich sind, für den Verarbeitungszweck benötigt werden und auf einer Rechtsgrundlage beruhen oder sofern dies durch geltende Rechtsvorschriften notwendig ist. Zahlreiche Aufbewahrungsfristen bedingen, dass Daten weiterhin gespeichert bleiben (müssen). Dies betrifft insbesondere handelsrechtliche oder steuerrechtliche Aufbewahrungspflichten (z.B. Handelsgesetzbuch, Abgabenordnung, etc.). Sofern keine weitergehenden Aufbewahrungspflichten bestehen, werden die Daten nach Erreichung des Verarbeitungszwecks routinemäßig gelöscht.
Des Weiteren können wir Daten speichern, wenn Sie uns hierfür Ihre Erlaubnis erteilt haben oder wenn es zu rechtlichen Auseinandersetzungen kommt und wir dafür Beweismittel im Rahmen gesetzlicher Verjährungsfristen nutzen. Bezüglich aller Datenverarbeitungen, für die Sie eine Einwilligung gegeben haben und keine anderen vorrangigen Gründe zur Speicherung existieren, können Sie Widerspruch einlegen. Alle personenbezogenen Daten, auf die sich der Widerspruch bezieht, werden in diesem Fall gelöscht.
6.5. Löschung und Sperrung von personenbezogenen Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DS-GVO gelöscht, gesperrt oder in ihrer Verarbeitung eingeschränkt. Sobald personenbezogene Daten für ihre Zweckbestimmung nicht mehr erforderlich sind oder eine vorgeschriebene Speicherfrist entsprechend den gesetzlichen Aufbewahrungspflichten abgelaufen ist, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach den gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung für einen Zeitraum von 6 Jahren gemäß § 257 Abs. 1 HGB (Handelsbücher, Eröffnungsbilanzen, Jahresabschlüsse, Inventare, Handelsbriefe, Buchungsbelege, etc.) sowie für einen Zeitraum von 10 Jahren gemäß § 147 Abs. 1 AO (Bücher, Buchungsbelege, Aufzeichnungen, Lageberichte, Handels- und Geschäftsbriefe, für Besteuerung relevante Unterlagen, etc.).
7. Umgang mit Kontaktdaten
Personenbezogene Daten werden durch uns erfasst und gespeichert, wenn Sie uns diese von sich aus mitteilen, zum Beispiel wenn Sie mit uns in Kontakt treten. Soweit es sich hierbei um Angaben zu Kommunikationskanälen (beispielsweise E-Mail-Adresse, Telefonnummer) handelt, willigen Sie außerdem ein, dass wir Sie ggf. auch über diesen Kommunikationskanal kontaktieren, um Ihr Anliegen zu bearbeiten und zu beantworten. Eine Mitteilung dieser Angaben erfolgt ausdrücklich auf freiwilliger Basis und mit Ihrer Einwilligung. Die uns auf diese Weise übermittelten personenbezogenen Daten werden wir selbstverständlich ausschließlich für den Zweck verwenden, zu dem Sie uns diese bei der Kontaktierung zur Verfügung stellen. Diese Daten werden nicht an Dritte weitergegeben.
7.1. Versand von E-Mails zur Kontaktaufnahme
Wenn Sie mit uns über die oben genannten E-Mail-Kontaktdaten der verantwortlichen Stelle oder über die auf diesem Webauftritt benannten E-Mail-Adressen Kontakt per E-Mail aufnehmen, so werden wir auch per E-Mail mit Ihnen kommunizieren. Die von Ihnen im Rahmen dieser E-Mail-Kommunikation angegebenen Daten werden über die Mail-Server des Dienstleisters united-domains AG verarbeitet. Für die Verarbeitung personenbezogener Daten beauftragt ist die united-domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland. Weiterführende Informationen erhalten Sie über die Datenschutzhinweise des Dienstleisters united-domains AG unter www.united-domains.de .
Eine Weitergabe an Dritte außerhalb unseres Netzwerkes erfolgt nicht. Ein Widerruf hinsichtlich der Nutzung Ihrer E-Mail-Adresse ist jederzeit für die Zukunft möglich. In diesem Fall kann die Kommunikation per E-Mail nicht fortgeführt werden.
Bitte beachten Sie, dass E-Mails, die ohne zusätzliche Schutzmaßnahmen versandt werden, weder gegen Kenntnisnahme durch Dritte noch gegen beliebige Veränderung gesichert sind. Dies betrifft sowohl die Kommunikationspartner als auch den Inhalt der E-Mail. Wenn Sie uns vertrauliche Informationen mitteilen wollen, so empfehlen wir Ihnen, dafür alternative Wege der Übermittlung zu verwenden, z.B. unser Kontaktformular. Die brainjo GmbH sendet Ihnen unaufgefordert keine E-Mails zu. Sollten Sie E-Mails mit angeblicher Absender-Adresse aus unserem Hause erhalten, die Sie nicht zuordnen können, so handelt es sich mit allerhöchster Wahrscheinlichkeit um Fälschungen (sog. Fake-Mails) die Sie löschen sollten.
7.2. Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Für den Widerruf oder die Löschung reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
8. Datenerhebung beim Web-Server-Betreiber
Der Web-Server-Betreiber – auch Web-Hosting-Provider genannt – stellt den Zugriff auf den Webauftritt und die vorliegende Webseite der brainjo GmbH im Internet zur Verfügung. Der Provider erhebt dazu Daten über jeden Zugriff auf diesen Webauftritt (so genannte Server-Logfiles). Jeder Besuch unseres Webauftritts wird folglich erfasst.
Die Datenerhebung beim Server-Betreiber erfolgt mit folgender Zweckbindung:
Umfang der Datenerhebung und -speicherung beim Web-Server-Betreiber:
Bei jedem Zugriff auf eine Seite aus dem Angebot des Webauftritts der brainjo GmbH und bei jedem Abruf einer Datei werden Daten über diesen Vorgang in einer Protokolldatei – auch Logging genannt – gespeichert. Im Einzelnen wird über jeden Abruf folgender Datensatz gespeichert:
In den Server-Logfiles speichert der Web-Hosting-Provider zusätzlich Informationen, die Ihr Browser automatisch aus technischen Gründen an den Web-Server übermittelt. Dies sind:
Der Web-Server-Betreiber verwendet die Protokolldaten nur für statistische Auswertungen zu den oben genannten Zwecken. Der Web-Server-Betreiber behält sich jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht. Eine personenbezogene Speicherung dieser Daten erfolgt nicht. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Ihre IP-Adresse wird im Anschluss an Ihren Besuch beim Web-Server-Betreiber zeitnah (spätestens nach 7 Tagen) gelöscht oder durch Verkürzung der IP-Adresse auf Domain-Ebene anonymisiert.
Aus der von Ihnen aktuell verwendeten IP-Adresse können wir nicht auf Ihre Person schließen, da uns diese Daten von Ihrem Provider auch auf Anfrage nicht übermittelt werden. Wir können – und wollen – nicht nachvollziehen, welcher Nutzer welche Daten abgerufen hat. Eine Weitergabe der genannten Daten an Dritte, auch in Auszügen, oder Kombination mit anderen Daten findet nicht statt.
Für die Bereitstellung unseres Webauftritts beauftragter Web-Hosting-Provider ist die united-domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland. Weiterführende Informationen erhalten Sie über die Datenschutzhinweise des Dienstleisters united-domains AG unter www.united-domains.de .
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Bereitstellung des Webauftritts für unsere Dienstleistungen (Art. 6 Abs. 1 lit. f DS-GVO). Die Verarbeitung ist eine zwingende Voraussetzung für die Nutzung unserer Website, folglich besteht kein Widerspruchsrecht.
9. Datenschutzeinstellungen
Diese Website setzt externe Medien und zusätzliche Dienste ein, die der Gestaltung der Inhalte dienen und die Nutzung der angebotenen Informationen unterstützen. Darüber muss jeder Besucher der Webseite informiert werden und teilweise eine konforme Einwilligung abgeben. Diese Einwilligung wird lokal im Systembereich ihres Browsers gespeichert. Sie können die Einstellungen jederzeit durch erneuten Aufruf des Einwilligungs-Banners anpassen. Die Speicherung der im Einwilligungs-Banner getroffenen Entscheidungen ist technisch notwendig.
Um diese Anforderungen zu erfüllen wird ein sogenanntes Einwilligungs-Banner angezeigt. Dieses Einwilligungs-Banner ist durch das Usercentrics Consent Management in die Website eingebunden und wird von der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland vertrieben. Informationen zum Datenschutz der Usercentrics GmbH finden Sie unter dem Link: usercentrics.com/de/datenschutzerklaerung .
Das Usercentrics Consent Management ermöglicht es jedem Besucher dieser Website über sogenannte Switch-Buttons eine Einwilligung zu bestimmten Diensten zu setzen (Opt-in). Durch die Nutzung des Usercentrics Consent Management werden keine personenbezogenen Daten durch das Einwilligungs-Banner selbst erhoben.
10. Cookies
Cookies sind kleine Textdateien, die von einer Webseite über einen Internetbrowser auf einem Computersystem – dem Gerät eines Nutzers – abgelegt und gespeichert werden. Zahlreiche Internetseiten und Server verwenden Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.
Sogenannte http-Cookies (auch „Browser-Cookies“) haben einen Namen und einen entsprechenden Wert (Inhalt) und sind der besuchten Webseite oder einem auf dieser Webseite genutzten Dienst zugeordnet. Diese Cookies werden entweder automatisch beim Schließen des Browsers gelöscht (sog. „transientes“ Cookie) oder haben ein definiertes Verfallsdatum (sog. „persistentes Cookie“). Viele Cookies enthalten als Wert eine eindeutige Kennung. Solche Cookies enthalten eine sogenannte Cookie-ID. Die Cookie-ID besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.
Diese Website setzt Cookies ein, um die Verwaltung von Inhalten über Ihren Browser zum Austausch mit unserem System zu erfassen und zu steuern und damit auf die individuellen Einstellungen abgestimmte Informationen auf einer unserer Webseiten anzuzeigen. Wir sind gemäß DS-GVO verpflichtet, unsere Nutzer über die Erfassung und Auswertung solcher Daten in Kenntnis zu setzen. Die Rechtmäßigkeit der Verarbeitung ist bereits im Abschnitt „Rechtsgrundlagen der Verarbeitung“ begründet, im vorliegenden Fall der Cookies ist dies § 25 TDDDG und Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DS-GVO für technisch notwendige Cookies.
Beim Besuch des Webauftritts der brainjo GmbH und insbesondere beim Besuch weiterführender Links können verschiedene Cookies auf Ihrem System gesetzt werden. Die folgende Liste zeigt eine Übersicht der wichtigsten Cookies, die nach Einwilligung zur Nutzung verschiedener Dienste durch diese auf Ihrem System gespeichert werden können. Siehe dazu auch die Informationen im Abschnitt „Online-Nutzung von Drittanbietern“.
a) JSESSIONID
b) dm_pp_xxxxxxx
c) VISITOR_INFO1_LIVE
d) YSC
e) CONSENT
Die genannten Cookies haben teilweise einen Geltungsbereich für die brainjo.de-Webseite und sind damit Erstanbieter-Cookies (First Party Cookie). Teilweise werden aber auch Drittanbieter-Cookies gesetzt, speziell bei der Nutzung von YouTube-Videos, wobei Cookies von YouTube, von Google und von weiteren von Google genutzten Diensten im Browser abgelegt werden können.
Sie können Ihre Browser-Software so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle ausschließen oder generell die Speicherung von Cookies verhindern sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Wie das im Einzelnen funktioniert, entnehmen Sie bitte der Anleitung Ihres Browser-Herstellers. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden.
11. Online-Nutzung von Drittanbietern
Drittanbieter, deren Funktionen und Inhalte in unserer Website eingebunden und die von uns beauftragt sind, verarbeiten bei der Bereitstellung dieser Inhalte oder Funktionen verschiedene Daten direkt in Ihrem Browser oder auf Ihrem Gerät. Es kann sein, dass z.B. für die Ausführung eines Dienstes eines Anbieters Ihre IP-Adresse übertragen wird. Ohne Kenntnis dieser IP-Adresse können die von den Anbietern präsentierten Informationen nicht an Ihren Browser gesandt und dargestellt werden. Die IP-Adresse ist damit für die Übertragung dieser Inhalte erforderlich. Bei einem Besuch unserer Webseite verknüpfen wir Ihre Interaktionen nicht mit Informationen, die es uns erlauben, einzelne Personen direkt zu identifizieren. Die Nutzung der Drittanbieter erfolgt teilweise auf Grundlage unserer berechtigten Interessen für eine performante und nutzerfreundliche Präsentation unseres Webauftritts und teilweise nur mit Zustimmung der Webseitenbesucher. Details zu den einzelnen Drittanbietern sind im jeweiligen nachfolgenden Unterkapitel benannt.
11.1. Einsatz von website-editor.net
Die über „Website-Editor“ genutzten Skripte dienen der Anzeige unserer Webseiten aus einem Baukastensystem heraus. Das Baukastensystem dient der einfachen Erstellung von anspruchsvollen Webseiten mit vorbereiteten Layouts und automatischer Anpassung an eigene Designs. Zweck der Nutzung des Website-Editors ist die korrekte Darstellung der Inhalte unserer Website gemäß dem von uns entwickelten Aussehen. Anbieter dieses Systems ist die 1&1 Telecommunication SE, Elgendorfer Str. 57, Montabaur, Deutschland. Die 1&1 Telecommunication SE ist ein Unternehmen der 1&1 AG, Wilhelm-Röntgen-Straße 1-5, 63477 Maintal. Rechtsgrundlage hierfür ist gem. Art. 6 Abs.1 lit. f DS-GVO unser berechtigtes Interesse. Informationen zum Datenschutz der 1&1 AG finden Sie unter www.1und1.de/Datenschutz.
11.2. Einsatz von aiax.googleapis.com
Unsere Website nutzt ein sogenanntes Content Delivery Network (CDN). Dabei handelt es sich um einen Verbund leistungsfähiger Server, die Inhalte an verschiedenen Orten der Welt zwischenlagern. Im Wesentlichen hat ein CDN zwei Aufgaben: Zum einen sollen die Inhalte in möglichst kurzer Zeit zur Verfügung gestellt werden, zum anderen soll es den Webhoster durch die Verteilung des Datenverkehrs entlasten. Durch die Verkürzung der Ladezeit unserer Website bieten wir Ihnen eine bessere Benutzererfahrung, die wir durch den Einsatz des Google AJAX CDN erreichen. Die dafür notwendigen Skripte werden in der Regel von einem Google-Server heruntergeladen, wodurch wiederum Daten von Ihrem Browser an Google Inc. („Google“) übertragen werden. An Google können möglicherweise die IP-Adresse, Browser-Informationen, Geografischer Standort und besuchte Websites übertragen werden. Die zur Verfügung gestellten Inhalte können auch eine Kontaktaufnahme zu weiteren Serversystemen zur Folge haben. Dadurch können wiederum Daten von Ihrem Browser an diese Server übermittelt werden. Auf die Ausgestaltung dieser zusätzlichen Datentransfers haben wir keinerlei Einfluss. Die Rechtsgrundlage für die Verarbeitung ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Die Server werden von der Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA betrieben. Anbieter in Europa ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Soweit Ihre Daten außerhalb des Europäischen Wirtschaftsraum oder außerhalb der EU verarbeitet werden, wo kein dem Europäischen Standard entsprechendes Datenschutzniveau besteht, sichert Google nach eigenen Angaben die Einhaltung der EU-Standardvertragsklauseln zu. Weitere Informationen über die Datenverarbeitung durch Google, sowie Informationen zur Speicherdauer der verarbeiteten Daten, finden Sie in den Datenschutzhinweisen von Google unter policies.google.com/privacy.
11.3. Einsatz von cdjs.cloudflare.com
Cloudflare ist ein weiteres Content Delivery Network (CDN), das wir in unseren Webauftritt eingebunden haben. Dadurch kann die Darstellung unserer Online-Inhalte beschleunigt werden und das Laden der einzelnen Bestandteile unserer Webseiten auf verschiedene Server verteilt werden. Zwecke der Verarbeitung sind die Optimierung der Website-Darstellung, die Website-Sicherheit, die Verbesserung des CDN-Dienstes und die Reduzierung der Bandbreitennutzung. Die erhobenen Daten können die IP-Adresse, Informationen zur Systemkonfiguration, Name der Website, Datum und Uhrzeit der Anfrage, Statusinformationen, Gerätebetriebssystem, Referrer-URL, anfordernder Anbieter, Gerätetyp und Zeitpunkt der Serveranfrage sein. Die Rechtsgrundlage für die Verarbeitung ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Die Server werden von der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, California, USA betrieben. Vertretung in Deutschland ist die Cloudflare GmbH, Rosental 7, 80331 München, Deutschland. Informationen zum Datenschutz finden Sie unter www.cloudflare.com/privacypolicy.
11.4. Einsatz von Font Awesome
Font Awesome ist ein Toolkit für Symbole und Schriften auf Webseiten und stellt dafür eine Web Icon Library zur Verfügung. Zweck der Nutzung von Font Awesome ist die Bereitstellung von einheitlichen Symbolen, Icons, Bildern und Schriften. Um die Inhalte der Library anzeigen und laden zu können, werden mindestens die IP-Adresse und die Referrer-URL an die Server des Dienstes übertragen. Die Rechtsgrundlage für die Verarbeitung ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Die Server werden von der Fonticons. Inc., 6 Porter Road, Apartment 3R, Cambridge, MA 02140, Massachusetts, USA betrieben. Es besteht die Möglichkeit, dass personenbezogene Daten auf Server in den USA übertragen und dort gespeichert werden. Die Datenschutzbestimmungen des Datenverarbeiters finden Sie unter fontawesome.com/privacy.
11.5. Einsatz von YouTube Videos
Wir nutzen unsere auf YouTube zur Verfügung gestellten Videos, um unsere Produkte und Dienstleistungen vorzustellen und über visuelle Inhalte zu bewerben. Über eingebundene Plug-ins der Streaming-Plattform „YouTube“ können diese Videos unmittelbar auf unserer Website abgespielt werden. Durch den Aufruf der Videos können Browserinformationen, IP-Adresse, Referrer-URL (zuvor besuchte Website), die Unterseite unserer Website, Datum und Uhrzeit und das betrachtete Video erhoben werden. Die Rechtsgrundlage für die Verarbeitung ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Die weiteren Informationen finden Sie im Unterkapitel „Erläuterungen zur Verwendung und zum Einsatz von YouTube“ im nachfolgenden Teil der Datenschutzerklärung. Durch die Einwilligung zu YouTube und bei Nutzung der YouTube-Videos werden weitere Server (insbesondere von Google) kontaktiert und zusätzliche Daten und Inhalte auf Ihren Browser geladen.
12. Bewerbungsunterlagen
Die Erhebung und Verarbeitung von Daten aus Ihrer persönlichen Bewerbung erfolgt ausschließlich zweckgebunden für die Besetzung von Stellen in unserem Unternehmen. Beachten Sie bei der Zusendung oder der Übermittlung von Bewerbungsunterlagen, wie z. B. Lebenslauf, Zeugnisse und Bewerbungsanschreiben, den Schutz der Vertraulichkeit Ihrer persönlichen Daten. Bewerbungsunterlagen von Bewerbungen, die nicht zur Stellenbesetzung geführt haben, werden 3 Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Wenn Sie uns Ihr Einverständnis für eine weitere Speicherung gegeben haben, werden Ihre Bewerbungsunterlagen nach 12 Monaten gelöscht. Bei Bewerbungen, die zu einer Stellenbesetzung geführt haben, werden die Unterlagen in unsere Mitarbeiterverwaltung überführt. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Bewerbungsverfahren ist primär § 26 BDSG in der ab dem 30.06.2017 geltenden Fassung.
13. Nutzung des brainjo-Trainingssystems
Virtual Reality Gehirnsport richtet sich an Organisationen oder Unternehmen, die diese Art des Trainings interessierten Personen, z.B. Mitarbeitern oder Mitgliedern, zur Verfügung stellen wollen. Das kognitive Training erfolgt unter Nutzung eines VR-Systems (Oculus) und unserer Software VR Brain Sports. Das VR-System mit der bereits vorinstallierten Software wird von der brainjo GmbH zur Verfügung gestellt.
Das System kann grundsätzlich ohne Anmeldung in einem anonymen Modus genutzt werden. Dabei werden die generierten Daten lokal erhoben und nur lokal im VR-System gespeichert. Diese lokalen Daten werden nach Beendigung des anonymen Trainings gelöscht und sind nicht mehr im System verfügbar.
Die Auswertung des Trainingsverlaufs, die periodische Erfolgsbewertung, der Einsatz von Trainingsprogrammen und die Durchführung von Wettbewerben ist nur mit einer persönlichen Anmeldung möglich. Dazu muss eine App, die als Teil der VR Brain Sports - Software über eine App-Plattform zur Verfügung steht, auf einem Smartphone oder vergleichbarem Gerät installiert werden, das der nutzenden Person zugeordnet ist. Rechtsgrundlage für diese Verarbeitung ist die Einwilligung der betroffenen Person.
13.1. Erläuterungen der Datenverarbeitung
Die Anmeldung einer Person, die das brainjo-Trainingssystem nutzen möchte, erfolgt in der auf dem Smartphone installierten App. Bei dieser Registrierung müssen zur Erstellung des Profils persönliche Daten zur Identifikation eingegeben werden. Durch die Registrierung wird ein Nutzer-Profil auf einem von der brainjo GmbH genutzten Firebase-Server angelegt. Auf diesem Server werden in einer Datenbank – für jede registrierte Person separiert – die Profildaten und die bei jedem Trainingslauf generierten Daten im jeweiligen Profil abgelegt. Über die auf dem Smartphone installierte App kann das Profil gepflegt und die Daten eingesehen werden.
Über die in jedem VR-System hinterlegte eineindeutige Kennungs-ID kann ein VR-System mit dem Smartphone verbunden werden. Die Daten, die das VR-System aus dem Training bzw. den einzelnen Übungen im Training generiert, werden über die Netzanbindung beider Geräte auf das Smartphone übertragen und in der Datenbank abgelegt. Die Zuordnung einer oder mehrerer Personen zu einer bei brainjo angemeldeten Organisation erfolgt über die Kennungs-ID des VR-Systems.
Jede bei brainjo angemeldete Organisation kann einen Trainer (sogenannter Key-User) festlegen, der individuelle Trainingsprogramme vorbereiten, den Fortschritt der einzelnen Trainierenden überwachen und die Auswertungen von Trainingsprogrammen und Wettbewerben durchführen kann. Um die persönliche Identität zu schützen, kann jede teilnehmende Person im Profil einen sogenannten Nicknamen angeben, der zur Auswertung und für Vergleiche der Trainingsergebnisse (Ranglisten) den veröffentlichten Daten (Trainingsergebnisse) zugeordnet wird.
Weiterhin ist es möglich, über eine Webschnittstelle die im VR-System projizierten Videodaten mittels Webbrowser auf einem an ein separates PC-System angeschlossenen Bildschirm darzustellen.
13.2. Beschreibung der verarbeiteten Daten
Bei der Registrierung werden im persönlichen Profil der Vor- und Nachname, die E-Mail-Adresse, der Nickname und eine Referenz zum von der teilnehmenden Person vergebenen Passwort gespeichert. Im Profil können weiterhin das Alter, das Geschlecht, die Größe und das Gewicht angegeben werden. Diese persönlichen Daten können nur von der dem Profil zugeordneten Person eingesehen und geändert werden.
Aus den verschiedenen im VR-System hinterlegten Übungen (Trainingstypen) werden jeweils aus der Auswertung einer absolvierten Trainingsübung Punkte generiert, die zusammen mit dem Trainingstyp, Dauer, Schwierigkeitsgrad, Datum und Uhrzeit im Profil abgelegt werden. Die Punkte der jeweiligen Übung ergeben sich aus Reaktion, Fokus, Gedächtnis, räumlichen Denken, Orientierung, Hand-Augen-Koordination, Lösungsfindung, Handlungsgeschwindigkeit und Bewegungsintelligenz. Die Auswertung der erfassten Übungsparameter und die Berechnung der Punkte erfolgt in der Software des brainjo-Trainingssystems im VR-System. Die Übungsparameter verlassen das VR-System nicht und werden nach der Übermittlung der Punkte an die App auf dem Smartphone gelöscht.
13.3. Zwecke der Verarbeitung
Zwecke der Erhebung sind die Auswertung einzelner Trainingseinheiten, die Überwachung und Nachverfolgung des Trainingsverlaufs und die Vergleichsmöglichkeiten mit anderen Teilnehmern einer Organisation oder Gruppe (optional).
13.4. Löschen der Daten
Sie können die gespeicherten Daten jederzeit löschen, indem Sie Ihr eigenes Profil löschen. Dadurch werden Ihre sämtlichen erhobenen Daten vollständig gelöscht. Sie können jederzeit Widerspruch gegen die Verarbeitung einlegen. Dies führt zur Löschung Ihres Profils und aller auf Ihr Profil bezogenen, gespeicherten Daten. Ungenutzte Profile werden nach 6 Monaten automatisch gelöscht.
13.5. Einbindung weiterer Dienstleister
Die brainjo GmbH nutzt für das brainjo-Trainingssystem die Dienste „Firebase Cloud Storage“ und „Firebase Cloud Functions“ auf Basis eines Dienstleistungsvertrags. Auf den über diese Dienste genutzten Serversystemen werden das Profil und die in den Trainingsübungen erfassten Daten gespeichert. Anbieter dieses Dienstes ist das US-amerikanische Unternehmen Google LLC, Mountain View, California, USA. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) für alle Google-Dienste verantwortlich. Vertraglich festgelegt sind ausschließlich Server-Standorte innerhalb Deutschlands. Google sichert als Grundlage der Datenverarbeitung die Einhaltung der von der EU-Kommission bereitgestellten Standardvertragsklauseln zu. Mehr Informationen über die Datenverarbeitungsbedingung bei der Verwendung von Firebase finden Sie unter policies.google.com/privacy?hl=de-de.
13.6. Maßnahmen zur Absicherung der erhobenen Daten
Bei der Verwendung des brainjo-Trainingssystems werden alle Kommunikationsdaten, die über Verbindungen durch öffentliche Netze (Internet) übertragen werden, durch Verschlüsselungsprotokolle geschützt. Diese Verbindungen sind durchgängig als https-Verbindungen nach Stand der Technik implementiert. Alle Daten, die auf Firebase-Server gespeichert werden, sind AES-256 verschlüsselt und vom Dienstleister nicht einsehbar.
14. Rechte der betroffenen Personen
Im Rahmen der geltenden rechtlichen Vorgaben stehen Ihnen diverse Datenschutzrechte zu, die in den folgenden Unterkapiteln erläutert werden.
14.1. Auskunftsrecht
Sie haben das gemäß Art. 15 DS-GVO Abs. 1 gewährte Recht auf Antrag Ihrerseits kostenlos eine Bestätigung darüber zu verlangen, ob betreffende Daten zu Ihrer Person verarbeitet werden.
Sie haben entsprechend Art. 15 DS-GVO das Recht auf Antrag Ihrerseits kostenlos Auskunft über die von uns verarbeiteten Daten sowie auf weitere Informationen und eine Kopie der Daten zu erhalten. Dies bezieht sich unter anderem auf folgende Informationen:
Das Auskunftsrecht kann z. B. durch Geschäftsgeheimnisse beschränkt werden oder wenn die Beschränkung zu Forschungszwecken notwendig ist. Ferner kann das Auskunftsrecht durch andere geltende Gesetze eingeschränkt werden.
14.2. Recht auf Berichtigung und Vervollständigung
Sie haben entsprechend. Art. 16 DS-GVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Richtigstellung der Sie betreffenden unrichtigen Daten zu verlangen.
Das Recht auf Berichtigung kann nur dann gemäß Ihrem Wunsch erfüllt werden, wenn dies nicht mit einer gesetzlichen Pflicht zur Aufbewahrung von Daten (z.B. kaufmännische Vorgaben) kollidiert.
14.3. Recht auf Löschung und auf Einschränkung der Verarbeitung
Sie haben nach Maßgabe des Art. 17 DS-GVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DS-GVO eine Einschränkung oder Sperrung der Verarbeitung der Daten zu verlangen. Eine Löschung muss durchgeführt werden, sofern einer der folgenden Gründe zutrifft und die Verarbeitung nicht erforderlich ist:
Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
Das Recht auf Löschung kann nur dann gemäß Ihrem Wunsch erfüllt werden, wenn dies nicht mit einer gesetzlichen Pflicht zur Aufbewahrung von Daten (z.B. kaufmännische Vorgaben) kollidiert.
14.4. Recht auf Datenübertragbarkeit
Sie haben das Recht zu verlangen, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DS-GVO zu erhalten und deren Übermittlung an andere Verantwortliche oder eine andere juristische Person zu fordern. Wir werden Ihnen die Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. PDF) zur Verfügung stellen.
Das Recht auf Datenübertragbarkeit kann z. B. durch Geschäftsgeheimnisse beschränkt werden oder wenn die Beschränkung zu Forschungszwecken notwendig ist. Ferner kann das Recht auf Datenübertragbarkeit durch andere geltende Gesetze eingeschränkt werden.
14.5. Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen zur Verarbeitung Ihrer personenbezogenen Daten gem. Art. 7 Abs. 3 DS-GVO mit Wirkung für die Zukunft zu widerrufen.
14.6. Widerspruchsrecht
Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DS-GVO jederzeit widersprechen. Der Widerspruch kann insbesondere erfolgen, wenn die Verarbeitung auf unserem berechtigten Interesse basiert (es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen).
14.7. Recht auf Beschwerde
Sie haben gem. Art. 77 DS-GVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie als betroffene Person der Ansicht ist, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt.
14.8. Geltende nationale Rechtsvorschriften
Weitere oder andere Rechte gemäß den geltenden nationalen Rechtsvorschriften werden von den in dieser Erklärung dargelegten Rechten nicht berührt.
14.9. Einforderung der Betroffenen-Rechte
Zur Einforderung Ihrer Rechte können Sie sich jederzeit über die Kontaktdaten der verantwortlichen Stelle oder über den Datenschutzbeauftragten direkt an uns wenden (siehe Kontaktinformationen im oberen Teil dieser Erklärung).
Wenn Sie glauben, dass die durch uns durchgeführte Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde gemäß Art. 77 DS-GVO (in Verbindung mit § 19 DSAnpUG-EU (BDSG-NEU)) beschweren. In Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
14.10. Verfahrensweise bei Anfragen
In der Regel werden wir Ihre Anfrage innerhalb eines Monats nach Erhalt beantworten. In Ausnahmefällen können wir diese Frist nach vorheriger Ankündigung um 2 weitere Monate verlängern. Wenn eine Anfrage einer betroffenen Person zu wenige Angaben zur Bearbeitung der Anfrage zur Verfügung stellt, behalten wir uns das Recht vor, weitere Informationen von Ihnen anzufordern. Falls wir eine Anfrage ablehnen oder nicht in der Lage sind aussagekräftig zu antworten, so werden wir diesen Sachverhalt gegenüber der betroffenen Person begründen.
15. Nutzung von Online-Plattformen zur Vernetzung und Präsentationen
Die brainjo GmbH stellt Informationen sowohl über Nachrichten- und Video-Plattformen als auch über sogenannte soziale Netzwerke zur Verfügung und kommuniziert auch über diese Netzwerke. Die Auftritte auf diesen Online-Plattformen stehen unter Instagram, YouTube, Facebook und LinkedIn zur Verfügung. Dazu sind auf unserer Website Social Media Buttons integriert, die zu unseren jeweiligen Auftritten auf diesen Plattformen führen. Die Social Media Buttons stellen lediglich eine Verlinkung zum entsprechenden Anbieter zur Verfügung. Solange diese Buttons nicht anklickt werden, erfolgt keine Datenübertragung an diese Anbieter. Details dazu werden in den nachfolgenden Absätzen erklärt.
Ein soziales Netzwerk ist ein im Internet betriebener sozialer Treffpunkt, eine Online-Gemeinschaft, die es den Nutzern in der Regel ermöglicht, untereinander zu kommunizieren und im virtuellen Raum zu interagieren. LinkedIn und Xing ermöglichen den Nutzern der sozialen Netzwerke unter anderem die Erstellung von privaten Profilen, den Upload von Fotos und eine Vernetzung über Freundschaftsanfragen.
Bitte beachten Sie, dass Datenverarbeitungen durch die genannten Online-Plattformen außerhalb der Europäischen Union stattfinden können. Wir haben keinen Einfluss auf den Umfang der Daten, die beim Aufruf unserer Informationen und Angebote oder beim Besuch unserer Präsenzen auf diesen Plattformen durch den jeweiligen Betreiber erhoben werden. Der jeweilige Betreiber kann Daten zu diesem Besuch erheben und unabhängig davon auswerten, ob sie bei der Plattform registriert sind oder nicht. Wenn Sie registriertes Mitglied bei einer Plattform sind und im zugehörigen Benutzerkonto angemeldet sind, kann der Plattform-Betreiber den Besuch unseres Auftritts auf dieser Plattform Ihrem Benutzerkonto zuordnen. Wir betreiben unsere Auftritte aufgrund unseres berechtigten Interesses (Art. 6 Abs.1 lit. f) DS-GVO) um in Kontakt mit Bewerbern, Geschäftspartnern und Mitarbeitern zu kommen und zu bleiben und unser Unternehmen, unsere Produkte und Dienstleistungen zu präsentieren.
15.1. Erläuterungen zur Verwendung und zum Einsatz von Instagram
Die brainjo GmbH hat ein geschäftliches Profil auf der Plattform Instagram. Instagram ist ein soziales Netzwerk mit dem Fokus auf Microblogging und audiovisuelle Inhalte. Instagram ist ein Dienst, der von Instagram LLC, 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram“), einer Tochtergesellschaft der Meta Platforms, Inc., angeboten wird. Verantwortlich für die Datenverarbeitung in Europa ist die Meta Platforms Ireland Limited mit Sitz in 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Einen Überblick über die Aktivitäten von Instagram finden Sie unter about.instagram.com.
Wir haben keinen Einfluss auf die Datenschutzbestimmungen und -einstellungen von Instagram. Weitere Informationen zur verantwortlichen Stelle für Instagram finden Sie in den Informationen zur verantwortlichen Stelle für Meta Plattforms im vorherigen Abschnitt. Informationen zum Datenschutz bei Instagram finden Sie unter folgendem Link: instagram.com/legal/privacy/.
15.2. Erläuterungen zur Verwendung und zum Einsatz von YouTube
Wir nutzen Videos, die auf YouTube zur Verfügung gestellt werden, um unsere Produkte zu präsentieren und zu bewerben und unsere Dienstleistungen vorzustellen. Der Betreiber der YouTube-Plattform ist die YouTube LLC, 901 Cherry Ave. in San Bruno, CA 94066, USA, eine Tochtergesellschaft der Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA. Das Unternehmen, das den Dienst im Europäischen Wirtschaftsraum und in der Schweiz anbietet, ist Google Ireland Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Verweise auf „verbundene Unternehmen“ von YouTube beziehen sich auf die Unternehmen des Konzerns Alphabet Inc., USA. Informationen zum Datenschutz bei der Nutzung von YouTube finden Sie unter www.youtube.com/howyoutubeworks/our-commitments/protecting-user-data/.
Ein Link zu unserem Auftritt in YouTube auf dieser Webseite führt direkt zu unseren Videopräsentationen. Die im Unterkapitel „Einsatz von YouTube Videos“ genannten Daten werden bei jeder Serveranfrage Ihres Browsers an „Google“ übermittelt, unabhängig davon, ob Sie in ein Nutzerkonto eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie in Ihrem YouTube-Konto eingeloggt sind, erfährt YouTube, welches Video Sie aufgerufen haben. YouTube ermöglicht es Ihnen außerdem, Ihr Surfverhalten direkt mit Ihrem persönlichen Profil zu verknüpfen. Dies können Sie verhindern, indem Sie sich bei Ihrem YouTube-Konto ausloggen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch den o.g. Anbieter sowie Ihre diesbezüglichen Rechte entnehmen Sie bitte den Datenschutzbestimmungen des Anbieters: policies.google.com/privacy.
15.3. Erläuterungen zur Verwendung und zum Einsatz von Facebook
Die brainjo GmbH hat einen Auftritt im sozialen Netzwerk Facebook. Facebook ist ein Kontakt- und Informations-Netzwerk mit dem Fokus auf Kommunikation und geteilte Inhalte. Die Betreibergesellschaft von Facebook ist Meta Platforms, Inc. mit Sitz in 1 Hacker Way, Menlo Park, CA 94025, USA. Lebt eine betroffene Person außerhalb der USA oder Kanadas, ist der für die Verarbeitung Verantwortliche die Meta Platforms Ireland Limited mit Sitz in 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Wenn Sie unseren Facebook-Auftritt besuchen und gleichzeitig in Ihrem Facebook-Account eingeloggt sind, kann der Inhalt unserer Seiten mit Ihrem Facebook-Profil verknüpft werden. Als Betreiber dieses Auftritts haben wir keine Möglichkeit, auf die übermittelten Daten zuzugreifen, sowie keine Kenntnis von deren Inhalt und Nutzung durch Facebook. Wir haben keinen Einfluss auf den Umfang der Daten, die durch die Nutzung von Facebook erhoben werden. Sollten Sie kein Mitglied des sozialen Netzwerks sein, besteht dennoch die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch den o.g. Anbieter sowie Ihre diesbezüglichen Rechte entnehmen Sie bitte den jeweiligen Datenschutzbestimmungen des Anbieters: www.facebook.com/policy.php.
Die von Facebook veröffentlichte Datenrichtlinie, die unter de-de.facebook.com/about/privacy/ abrufbar ist, gibt Auskunft über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Facebook. Sie erklärt auch, welche Einstellungen Facebook zum Schutz der Privatsphäre der betroffenen Person anbietet. Darüber hinaus stehen verschiedene Anwendungen zur Verfügung, die es ermöglichen, die Datenübermittlung an Facebook zu unterdrücken. Solche Anwendungen können von Ihnen als betroffene Person genutzt werden, um die Datenübermittlung an Facebook zu unterdrücken.
15.4. Erläuterungen zur Verwendung und zum Einsatz von LinkedIn
Die brainjo GmbH hat einen Auftritt im sozialen Netzwerk LinkedIn. LinkedIn ist ein soziales Netzwerk mit dem Fokus auf geschäftliche Kontakte. Betreibergesellschaft von LinkedIn ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. Hauptsitz des Unternehmens ist die LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA, 94085-2810 USA. Durch den Besuch unseres Auftritts bei LinkedIn während Sie gleichzeitig in Ihrem LinkedIn-Account eingeloggt sind, können die Inhalte unserer Informationen mit Ihrem LinkedIn-Profil in Verbindung gebracht werden. Als Betreiber dieses Auftritts haben wir keine Möglichkeit des Zugriffs auf übermittelte Daten, sowie keine Kenntnis über deren Inhalt und Nutzung durch LinkedIn. Wir haben keinen Einfluss auf den Umfang der Daten, die durch die Nutzung von LinkedIn erhoben werden. Falls Sie kein Mitglied des sozialen Netzwerkes sind, besteht trotzdem die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
Zweck und Umfang der Datenerhebung durch die weitere Verarbeitung und Nutzung der Daten durch den genannten Diensteanbieter sowie Ihre diesbezüglichen Rechte können Sie den jeweiligen Datenschutzbestimmungen des Diensteanbieters entnehmen:
www.linkedin.com/legal/privacy-policy.
16. Geltungsbereich
Diese Datenschutzerklärung soll die Nutzer dieser Webseiten gemäß der europäischen Datenschutz-Grundverordnung und in Übereinstimmung mit den landesspezifischen Datenschutzbestimmungen und dem Telemediengesetz über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch den Webseitenbetreiber [brainjo GmbH] öffentlich informieren. Der Webseitenbetreiber nimmt Ihren Datenschutz sehr ernst und behandelt Ihre personenbezogenen Daten verantwortungsvoll und entsprechend der gesetzlichen Vorschriften.
Wir weisen darauf hin, dass die Datenübertragung durch öffentliche Netze (z.B. bei der Kommunikation per E-Mail im Internet) Sicherheitslücken aufweisen kann. Ein lückenloser, vollumfänglicher Schutz der Daten, insbesondere von Metadaten vor dem Zugriff durch Dritte ist nicht möglich. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder postalisch, an uns zu übermitteln.
17. Automatisierte Entscheidungsfindung
Die von uns als Dienstleistung angebotene sichere Identifikation im Home-Office beruht auf einem automatisierten Verfahren, für das eine Einwilligung erforderlich ist. Als verantwortungsbewusstes Unternehmen führen wir kein Profiling durch und verzichten außer für unser Dienstleistungsangebot auf eine automatische Entscheidungsfindung.
18. Sicherheit / Sichere Datenübertragung
Wir sind bemüht, technische und organisatorische Sicherheitsmaßnahmen zu treffen, um Ihre personenbezogenen Daten und vertraulichen Inhalte gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung oder gegen Verlust und gegen unberechtigte Weitergabe oder unberechtigte Zugriffe zu schützen. Diese Webseite nutzt eine verschlüsselte Verbindung, die Sie daran erkennen, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und ein Schloss-Symbol in Ihrer Browserzeile angezeigt wird. Als Transportverschlüsselung bieten wir für unseren Webauftritt HTTPS mit Perfect Forward Secrecy und das aktuelle Verschlüsselungsprotokoll TLS 1.2 oder TLS 1.3 an. Wir empfehlen Ihnen, Ihren Internetbrowser auf dem aktuellen Stand zu halten, so dass für eine sichere Übertragung Ihrer Daten auf dem Transportweg gesorgt ist.
19. Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir im Zusammenhang mit der Verarbeitung personenbezogener Daten andere Personen oder Unternehmen (Auftragsverarbeiter oder Dritte) einbinden oder beauftragen, so erfolgt dies nur unter Berücksichtigung geeigneter Rechtsgrundlagen. Diese Beauftragung kann eine Offenlegung, Übermittlung oder Zugriffsgewährung von oder auf Daten umfassen, die auf Grundlage einer gesetzlichen Erlaubnis, Ihrer Einwilligung, einer rechtlichen oder vertraglichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen basiert. Die Beauftragung von Dritten zur Verarbeitung von Daten im Auftrag erfolgt auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DS-GVO.
20. Aktualisierung der Datenschutzerklärung
Die laufende technische Weiterentwicklung im Bereich der IT-Technologie und des Internets als auch die kontinuierliche Verbesserung unserer Dienstleistungen bedingen u. U. auch eine Anpassung der bestehenden Datenschutzerklärung. Wir behalten uns daher das Recht vor, Ergänzungen oder Änderungen an der vorliegenden Datenschutzerklärung unter Beachtung der geltenden Datenschutzvorschriften vorzunehmen.
Derzeitiger Stand ist Mai 2024.
Tragen Sie zur Weiterentwicklung von brainjo bei und senden Sie uns ihre Anregungen und Ideen.
Vielen Dank für Ihre Unterstützung.
Vielen Dank, dass Sie sich an uns gewendet haben.
Wir setzen uns so schnell wie möglich mit Ihnen in Verbindung.
Tut uns leid. Beim Senden Ihrer Nachricht ist ein Fehler aufgetreten.
Bitte versuchen Sie es später noch einmal.