Datenschutzerklärung

für die Website brainfood-academy.com

Stand: Juni 2026

Wir, die BRAINFOOD ACADEMY GmbH (nachfolgend: »Brainfood«, »wir« oder »uns«), nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten Sie an dieser Stelle über den Datenschutz in unserem Unternehmen informieren.

Uns sind im Rahmen unserer datenschutzrechtlichen Verantwortlichkeit durch die EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend: »DS-GVO«) Pflichten auferlegt worden, um den Schutz personenbezogener Daten der von einer Verarbeitung betroffenen Person (wir sprechen Sie als betroffene Person nachfolgend auch mit »Nutzer«, »Sie«, »Ihnen« oder »Betroffener« an) sicherzustellen.

Soweit wir entweder alleine oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem die Pflicht, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl. Art. 13 und Art. 14 DS-GVO). Mit dieser Erklärung (nachfolgend: »Datenschutzerklärung«) informieren wir Sie darüber, in welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden.

Geltungsbereich

Diese Datenschutzerklärung gilt ausschließlich für unsere öffentlich zugängliche Website unter brainfood-academy.com. Für die Nutzung unserer Lernplattform, die über einen gesonderten Login-Bereich (learn.brainfood-academy.com) zugänglich ist, gilt eine eigene Datenschutzerklärung, der Sie im Rahmen der Registrierung gesondert zustimmen.

1. Begriffsbestimmung

Nach dem Vorbild des Art. 4 DS-GVO liegen dieser Datenschutzerklärung folgende Begriffsbestimmungen zugrunde:

»Personenbezogene Daten« (Art. 4 Nr. 1 DS-GVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (»Betroffener«) beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).

»Verarbeiten« (Art. 4 Nr. 2 DS-GVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter Verfahren. Dies umfasst insbesondere das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, die Offenlegung durch Übermittlung, das Verbreiten oder sonstige Bereitstellen, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten.

»Verantwortlicher« (Art. 4 Nr. 7 DS-GVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

»Dritter« (Art. 4 Nr. 10 DS-GVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

»Auftragsverarbeiter« (Art. 4 Nr. 8 DS-GVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z. B. IT-Dienstleister).

»Einwilligung« (Art. 4 Nr. 11 DS-GVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Verantwortlicher & Kontakt

2.1 Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DS-GVO sind wir:

BRAINFOOD ACADEMY GmbH

Kleine Seilerstraße 1

20359 Hamburg

support[@]brainfood-academy.com

+49 40 23 96 99 47

2.2 Wenn Sie die Ihnen zustehenden Rechte geltend machen wollen oder Fragen oder Anmerkungen zur Erhebung und Verarbeitung Ihrer personenbezogenen Daten haben, die Ihnen diese Datenschutzerklärung nicht beantworten kann, oder wenn Sie zu einem Punkt vertiefte Informationen wünschen, wenden Sie sich bitte an die oben genannte Kontaktstelle.

3. Datenerhebung bei der Kontaktaufnahme

3.1 Wenn Sie mit uns per E-Mail oder über ein Kontaktformular (z. B. unsere Demo-Anfrage) Kontakt aufnehmen, werden Ihre E-Mail-Adresse, Ihr Name und alle weiteren personenbezogenen Daten, die Sie im Zuge der Kontaktaufnahme angeben (z. B. Telefonnummer, Unternehmen, Ihr Anliegen sowie der Zeitpunkt der Übermittlung), von uns gespeichert, damit wir Ihre Anfrage beantworten und mit Ihnen Kontakt aufnehmen können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b bzw. lit. f DS-GVO.

3.2 Diese Daten löschen wir, sobald die Speicherung nicht mehr erforderlich ist. Liegen gesetzliche Aufbewahrungsfristen vor, bleiben die Daten gespeichert, wir schränken die Verarbeitung jedoch ein.

4. Betroffenenrechte

Die folgenden Betroffenenrechte stehen Ihnen zur Verfügung:

4.1 Auskunftsrecht

4.1.1 Sie haben gegenüber uns das Recht im Umfang von Art. 15 DS-GVO, Auskunft über die Sie betreffenden personenbezogenen Daten zu erhalten.

4.1.2 Hierfür ist ein Antrag von Ihnen erforderlich, der entweder per E-Mail oder postalisch an die oben angegebenen Adressen (siehe 2.1) zu senden ist.

4.2 Recht auf Widerspruch gegen die Datenverarbeitung und Widerruf der Einwilligung

4.2.1 Sie haben gemäß Art. 21 DS-GVO das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

4.2.2 Gemäß Art. 7 Abs. 3 DS-GVO haben Sie das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.

4.2.3 Diesbezüglich wenden Sie sich bitte an die oben angegebene Kontaktstelle (siehe 2.1).

4.3 Recht auf Berichtigung und Löschung

4.3.1 Insoweit Sie betreffende personenbezogene Daten unrichtig sind, haben Sie gemäß Art. 16 DS-GVO das Recht, von uns die unverzügliche Berichtigung zu verlangen. Mit einem diesbezüglichen Antrag wenden Sie sich bitte an die oben angegebene Kontaktstelle (siehe 2.1).

4.3.2 Unter den in Art. 17 DS-GVO genannten Voraussetzungen steht Ihnen das Recht zu, die Löschung Sie betreffender personenbezogener Daten zu verlangen. Das Recht auf Löschung steht Ihnen insbesondere zu, wenn die fraglichen Daten für die Erhebungs- oder Verarbeitungszwecke nicht mehr notwendig sind, ein Widerspruch vorliegt (siehe 4.2) oder eine unrechtmäßige Verarbeitung vorliegt.

4.4 Recht auf Einschränkung der Verarbeitung

4.4.1 Nach Maßgabe des Art. 18 DS-GVO haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

4.4.2 Mit einem diesbezüglichen Antrag wenden Sie sich bitte an die oben angegebene Kontaktstelle (siehe 2.1).

4.4.3 Das Recht auf Einschränkung der Verarbeitung steht Ihnen insbesondere zu, wenn die Richtigkeit der personenbezogenen Daten zwischen Ihnen und uns umstritten ist; das Recht steht Ihnen in diesem Fall für eine Zeitspanne zu, die für die Überprüfung der Richtigkeit erforderlich ist. Entsprechendes gilt, wenn die erfolgreiche Ausübung eines Widerspruchsrechts (siehe 4.2) zwischen Ihnen und uns noch umstritten ist.

4.5 Recht auf Datenübertragbarkeit

4.5.1 Nach Maßgabe des Art. 20 DS-GVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten.

4.5.2 Mit einem diesbezüglichen Antrag wenden Sie sich bitte an die oben angegebene Kontaktstelle (siehe 2.1).

4.6 Recht auf Beschwerde bei der Aufsichtsbehörde

4.6.1 Sie haben gemäß Art. 77 DS-GVO das Recht, sich über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten bei der zuständigen Aufsichtsbehörde zu beschweren.

4.6.2 Die zuständige Aufsichtsbehörde erreichen Sie unter folgenden Kontaktdaten:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg, E-Mail: mailbox@datenschutz.hamburg.de

5. Zweck der Verarbeitung

5.1 Wir verarbeiten die in dieser Datenschutzerklärung näher bezeichneten personenbezogenen Daten in Einklang mit den Vorschriften der DS-GVO, den weiteren einschlägigen Datenschutzvorschriften und nur im erforderlichen Umfang. Soweit die Verarbeitung der personenbezogenen Daten auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO beruht, stellen die genannten Zwecke zugleich unsere berechtigten Interessen dar.

5.2 Wir erheben personenbezogene Daten, soweit dies für die Bereitstellung, Funktionsfähigkeit und Sicherheit unserer Website (Art. 6 Abs. 1 S. 1 lit. f DS-GVO), zur Bearbeitung Ihrer Kontakt- und Demo-Anfragen (Art. 6 Abs. 1 S. 1 lit. b bzw. lit. f DS-GVO) oder auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO) erforderlich ist.

5.3 Die Verarbeitung der Protokolldaten (»Server-Log-Files«) dient statistischen Zwecken und der Verbesserung der Qualität unserer Website, insbesondere der Stabilität und der Sicherheit der Verbindung (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO).

5.4 Verarbeitungen Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben.

5.5 Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für die die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und stellen Ihnen sämtliche weiteren hierfür maßgeblichen Informationen zur Verfügung.

6. Bereitstellung der Website

Bei der informatorischen Nutzung der Website werden die folgenden Kategorien personenbezogener Daten von uns erhoben, gespeichert und weiterverarbeitet:

6.1 Server-Log-Files

Wenn Sie unsere Website besuchen, wird auf unserem Webserver temporär ein sogenannter Protokolldatensatz (Server-Log-Files) gespeichert. Dieser besteht aus:

• der Seite, von der aus die Seite angefordert wurde (Referrer-URL)*
• dem Namen und der URL der angeforderten Seite
• dem Datum und der Uhrzeit des Aufrufs
• der Beschreibung des Typs, der Sprache und der Version des verwendeten Webbrowsers*
• der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist
• der übertragenen Datenmenge
• dem Betriebssystem*
• der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/HTTP-Statuscode)
• der GMT-Zeitzonendifferenz

*Diese Daten werden von uns nur gespeichert, wenn Ihr Browser sie uns übermittelt.

6.2 Kontaktformulardaten

Bei Nutzung von Kontaktformularen werden die dadurch übermittelten Daten verarbeitet (z. B. Name und Vorname, E-Mail-Adresse, Telefonnummer, Unternehmen, Ihr Anliegen und der Zeitpunkt der Übermittlung). Näheres siehe Ziffer 3.

7. Schriftarten

Zur einheitlichen Darstellung von Schriftarten verwenden wir auf unserer Website ausschließlich lokal auf unserem Server gespeicherte Schriftarten. Eine Verbindung zu Servern Dritter (etwa zu Google Fonts) wird hierbei nicht aufgebaut; es werden insoweit keine personenbezogenen Daten an Dritte übertragen.

8. Cookies

8.1 Auf unserer Website nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät bzw. im von Ihnen verwendeten Browser durch eine charakteristische Zeichenfolge gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

8.2 Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie Ihren Browser schließen, und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheiden wir insbesondere zwischen folgenden Kategorien:

• Technisch notwendige Cookies: Diese sind zwingend erforderlich, um sich auf der Website zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Diese Cookies setzen wir ohne Ihre Einwilligung.
• Analyse- und Performance-Cookies: Diese sammeln Informationen darüber, wie Sie unsere Website nutzen, um unser Angebot zu verbessern (siehe Google Analytics, Ziffer 10). Diese Cookies setzen wir ausschließlich mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DS-GVO).

8.3 Jeder Einsatz von Cookies, der nicht technisch notwendig ist, erfolgt nur nach Ihrer ausdrücklichen und aktiven Einwilligung, die Sie über unseren Consent-Banner erteilen (siehe Ziffer 9). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Darüber hinaus können Sie über die Einstellungen Ihres Browsers das Speichern von Cookies einschränken oder bereits gesetzte Cookies löschen. Wir weisen darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

9. Einwilligungsverwaltung (Consent-Banner)

9.1 Beim Aufruf unserer Website informieren wir Sie über die Verwendung einwilligungspflichtiger Cookies und Dienste und holen Ihre Einwilligung über ein Consent-Management-Tool ein. Einwilligungspflichtige Dienste (insbesondere Google Analytics) werden erst geladen, nachdem Sie aktiv eingewilligt haben.

9.2 Ihre Auswahl wird gespeichert, damit wir sie bei erneuten Aufrufen nicht erneut abfragen müssen. Sie können Ihre Einstellungen jederzeit über die auf unserer Website bereitgestellte Einwilligungsverwaltung aufrufen und mit Wirkung für die Zukunft ändern oder widerrufen.

9.3 Rechtsgrundlage für die Speicherung Ihrer Einwilligungsentscheidung ist unsere gesetzliche Nachweispflicht gemäß Art. 7 Abs. 1 DS-GVO i. V. m. Art. 6 Abs. 1 S. 1 lit. c DS-GVO sowie unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

10. Google Analytics

10.1 Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; nachfolgend »Google«). Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die hierdurch erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an Server von Google übertragen und dort gespeichert.

10.2 Der Einsatz von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine entsprechenden Daten verarbeitet. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (siehe Ziffer 9).

10.3 Google Analytics anonymisiert IP-Adressen. Eine Speicherung der vollständigen IP-Adresse findet nicht statt; eine Verkürzung der IP-Adresse erfolgt innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum. Wir nutzen Google Analytics, um die Nutzung unserer Website auszuwerten und unser Angebot regelmäßig zu verbessern und für Sie als Nutzer interessanter auszugestalten.

10.4 Soweit hierbei personenbezogene Daten in die USA übertragen werden, stützt sich diese Übertragung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, unter dem die Google LLC zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln der Europäischen Kommission. Näheres zu Drittlandübermittlungen finden Sie unter Ziffer 13.

10.5 Sie können Ihre Einwilligung jederzeit über die Einwilligungsverwaltung auf unserer Website widerrufen. Zusätzlich können Sie die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Add-on herunterladen und installieren: https://tools.google.com/dlpage/gaoptout.

10.6 Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy.

11. Newsletter

11.1 Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen Angebote und Inhalte informieren. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können.

11.2 Für die Anmeldung zu unserem Newsletter verwenden wir das Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene Adresse senden, in der wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Bestätigen Sie Ihre Anmeldung nicht, werden Ihre Informationen gesperrt und innerhalb der gesetzlichen Fristen gelöscht. Darüber hinaus speichern wir Ihre jeweils eingesetzten IP-Adressen sowie die Zeitpunkte der Anmeldung und Bestätigung, um Ihre Anmeldung nachweisen und einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

11.3 Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

11.4 Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

11.5 Der Versand des Newsletters sowie von System-E-Mails erfolgt durch den Versanddienstleister Mailjet SAS, 13-13 bis, rue de l’Aubrac, 75012 Paris, Frankreich. Wir setzen Mailjet auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO und eines Auftragsverarbeitungsvertrags gemäß Art. 28 Abs. 3 S. 1 DS-GVO ein. Mailjet verwendet diese Informationen zum Versand und zur Auswertung der E-Mails in unserem Auftrag und nutzt die Daten unserer Newsletterempfänger nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.

11.6 Bei Versand des Newsletters werten wir Ihr Nutzerverhalten pseudonymisiert aus. Hierzu enthalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel. Über diese können wir erkennen, ob und wann eine E-Mail geöffnet und welche darin enthaltenen Links angeklickt wurden. Eine direkte Personenbeziehbarkeit wird dabei ausgeschlossen. Diesem Tracking können Sie jederzeit widersprechen, indem Sie den gesonderten Link in der E-Mail anklicken, den Newsletter abbestellen oder uns auf anderem Weg informieren.

11.7 Die Datenschutzerklärung von Mailjet finden Sie unter: https://www.mailjet.de/privacy-policy/.

12. Auftragsverarbeitung & Weitergabe von Daten

12.1 Es kann vorkommen, dass für einzelne Funktionen unserer Website auf beauftragte Dienstleister zurückgegriffen wird. Wie bei jedem größeren Unternehmen setzen auch wir zur Abwicklung unseres Geschäftsverkehrs externe in- und ausländische Dienstleister ein (z. B. für die Bereiche IT, Hosting, Telekommunikation und Marketing). Diese werden nur nach unserer Weisung tätig und wurden im Sinne von Art. 28 DS-GVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

12.2 Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt, erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

• Dienstleister für den Betrieb unserer Website und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z. B. für Hosting- und Rechenzentrumsleistungen, IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO, soweit es sich nicht um Auftragsverarbeiter handelt.
• Staatliche Stellen und Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DS-GVO.
• Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z. B. Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO.

12.3 Zu den Gewährleistungen eines angemessenen Datenschutzniveaus bei einer Weitergabe der Daten in Drittländer siehe Ziffer 13.

12.4 Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.

13. Weitergabe in Drittländer

13.1 Im Rahmen der vorstehend beschriebenen Verarbeitungen können Ihre personenbezogenen Daten an Stellen außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländer, übermittelt oder dort offengelegt werden. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung der vorstehend genannten Zwecke.

13.2 Einigen Drittländern bescheinigt die Europäische Kommission durch sogenannte Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de). In anderen Drittländern herrscht unter Umständen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist, etwa über Standardvertragsklauseln der Europäischen Kommission, bindende interne Datenschutzvorschriften oder anerkannte Zertifizierungen. Wenn Sie hierzu nähere Informationen erhalten möchten, wenden Sie sich an die unter Ziffer 2.1 angegebene Kontaktstelle.

14. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen, unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

15. Keine automatisierte Entscheidungsfindung (einschließlich Profiling)

Wir haben nicht die Absicht, von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.

16. Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten

Wir können unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentliche Stellen, bereitzustellen (Art. 6 Abs. 1 S. 1 lit. c DS-GVO).

17. Änderungen dieser Datenschutzerklärung

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen überprüfen wir unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf. Über Änderungen werden Sie an dieser Stelle unterrichtet.