Datenschutzerklärung
Stand: 30.09.2026
This page is available in German only. The legal text is displayed below without translation.
I. Überblick
Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Datenschutzerklärung erklärt, welche Daten wir erheben, warum wir sie erheben und wie wir damit umgehen.
Unser Ansatz: Wir erheben so wenige Daten wie möglich. Ohne deine Einwilligung setzen wir ausschließlich technisch notwendige Cookies ein und erfassen Website-Besuche nur ohne Kennungen, die dich wiedererkennen. Erst wenn du im Cookie-Banner zustimmst, nutzen wir eine eigene Webanalyse (Kategorie „Analyse“) und messen den Erfolg unserer Anzeigen bei Google (Kategorie „Werbung“). Remarketing und personalisierte Werbung, also das gezielte Wiederansprechen von Website-Besuchern mit Anzeigen, setzen wir nicht ein. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.
II. Verantwortliche Stelle
Verantwortliche Stelle:
Brainbirds Deutschland GmbH
Türkenstraße 21
80799 München
Deutschland
Tel.: +49 89 413 29 75-0
E-Mail: [email protected]
Website: www.brainbirds.com
Gemeinsame Verantwortlichkeit:
Die Brainbirds Deutschland GmbH und die Brainbirds GmbH, Haidstraße 38, 83607 Holzkirchen, haben gemäß Art. 26 DSGVO eine Vereinbarung zur gemeinsamen Verantwortlichkeit geschlossen. Die Brainbirds Deutschland GmbH tritt gegenüber Kundinnen und Kunden in Deutschland als Vertragspartner auf; die Brainbirds GmbH übernimmt die operative Durchführung des Geschäftsbetriebs. Das Wesentliche dieser Vereinbarung kann auf Anfrage angefordert werden. Deine Rechte als betroffene Person kannst du gegenüber beiden Gesellschaften geltend machen. Primäre Anlaufstelle in Deutschland ist die Brainbirds Deutschland GmbH.
Datenschutzbeauftragter:
Die Brainbirds Deutschland GmbH hat die Benennungspflicht eines Datenschutzbeauftragten gemäß Art. 37 DSGVO i.V.m. § 38 BDSG geprüft. Zum gegenwärtigen Zeitpunkt besteht keine gesetzliche Pflicht. Die Prüfung ist intern dokumentiert und wird bei wesentlichen Änderungen wiederholt.
III. Deine Rechte
Als betroffene Person hast du folgende Rechte:
- Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Einwilligungen aus dem Cookie-Banner widerrufst du jederzeit über „Cookie-Einstellungen“ im Seitenfuß.
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
lda.bayern.de
Zur Geltendmachung deiner Rechte wende dich jederzeit an: [email protected]
IV. Cookies, Einwilligung und Messung
Beim ersten Besuch fragen wir dich über ein Banner, welchen Kategorien du zustimmst. Informationen auf deinem Endgerät speichern oder auslesen wir nur, wenn das technisch unbedingt erforderlich ist, wenn du eingewilligt hast oder im Rahmen der in Abschnitt V.1b beschriebenen Reichweitenmessung (§ 25 TDDDG).
| Kategorie | Zweck | Rechtsgrundlage | Standard |
|---|---|---|---|
| Notwendig | sicherer Betrieb, Warenkorb, Chat, Bot-Schutz (Cloudflare Turnstile), Speicherung deiner Consent-Auswahl | § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), Art. 6 Abs. 1 S. 1 lit. f DSGVO | immer aktiv |
| Funktional | optionale Komfortfunktionen; derzeit speichern wir in dieser Kategorie keine zusätzlichen Cookies | § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO | nur mit Einwilligung |
| Analyse | eigene Webanalyse mit pseudonymen Kennungen (Abschnitt V.1f) | § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO | nur mit Einwilligung |
| Werbung | Erfolgsmessung von Anzeigen bei Google Ads, ohne Remarketing oder personalisierte Werbung (Abschnitt V.8). Klick-Kennungen von Microsoft speichern wir nicht. | § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO | nur mit Einwilligung |
Deine Einwilligung ist freiwillig. Die Website funktioniert auch ohne sie vollständig, und du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen („Cookie-Einstellungen“ im Seitenfuß).
V. Einzelne Verarbeitungstätigkeiten
1. Website-Infrastruktur & Sicherheit
a) Server-Log-Dateien
Beim Aufruf unserer Website werden technische Informationen automatisch an unseren Server übermittelt (Browserversion, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Aufrufs). IP-Adressen werden nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
b) Reichweitenmessung ohne Einwilligung
Lehnst du Analyse und Werbung ab oder hast du noch nicht entschieden, erfassen wir Seitenaufrufe und Interaktionen (z. B. das Öffnen von Termindetails oder des Warenkorbs) ohne Besucher- oder Sitzungskennung. Dabei speichern wir keine Cookies oder vergleichbaren Kennungen auf deinem Gerät. Erfasst werden: aufgerufene Seite, verweisende Domain, Kampagnenparameter aus der URL (z. B. utm_source, utm_campaign, utm_term), Gerätetyp, Browser, Betriebssystem, Eingabeart (z. B. Maus oder Touch), Sprache, Zeitzone, Markt und Zeitpunkt. Einige dieser Angaben liest unser Skript aus deinem Browser aus. Die einzelnen Ereignisse werden nicht miteinander verknüpft; Besuche lassen sich damit weder einzelnen Personen zuordnen noch über mehrere Seiten verfolgen. Klick-Kennungen von Werbeanbietern (z. B. gclid, msclkid) und IP-Adressen werden in diesem Fall nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Optimierung unseres Angebots). Du kannst dieser Verarbeitung gemäß Art. 21 DSGVO widersprechen: [email protected]. Speicherdauer: 14 Monate.
c) Cloudflare Turnstile (Bot-Schutz)
Zum Schutz unserer Website vor automatisierten Zugriffen setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile verarbeitet technische Signale (TLS-Fingerprint, User-Agent, Sitekey) ausschließlich zur Unterscheidung menschlicher Nutzer von Bots. Eine Identifizierung oder Profilierung einzelner Personen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse). Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: https://www.cloudflare.com/privacypolicy/
d) Rollbar (Fehlermonitoring)
Zur Erkennung und Behebung technischer Fehler verwenden wir Rollbar, einen Dienst der Rollbar, Inc., San Francisco, USA. Rollbar überträgt nur im Fehlerfall technische Daten (User Agent, aufgerufene Seite). Eine systematische Erfassung von Nutzerdaten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb). Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Daten werden nach Abschluss der Fehleranalyse gelöscht. Weitere Informationen: https://rollbar.com/privacy
e) Speicherung deiner Einwilligung
Um deine Auswahl zu beachten und unsere Nachweispflicht zu erfüllen, speichern wir die gewählten Kategorien, die Version des Banners und den Zeitpunkt deiner Entscheidung im Cookie „bb_consent“ sowie in unseren Systemen (Brainbirds Hub, Europäische Union). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Das Cookie speichern wir 12 Monate; danach fragen wir erneut. Den Nachweis der Entscheidung bewahren wir 3 Jahre auf.
f) Webanalyse (nur mit Einwilligung, Kategorie „Analyse“)
Mit deiner Einwilligung werten wir die Nutzung unserer Website mit einer selbst entwickelten Analyse aus. Dafür vergeben wir eine zufällige Besucherkennung, die als Cookie „bb_analytics_visitor“ auf deinem Gerät gespeichert wird (12 Monate), und eine Sitzungskennung im Sitzungsspeicher deines Browsers („bb_analytics_session“, bis 30 Minuten Inaktivität). Wir erfassen, welche Seiten du aufrufst, wie weit du scrollst und welche Funktionen du nutzt (z. B. Termindetails, FAQ, Warenkorb, Chat, Kontaktformular). Außerdem erfassen wir die Kampagnenparameter der Einstiegs-URL, Gerätetyp, Browser, Betriebssystem, Eingabeart, Sprache und Zeitzone. IP-Adressen speichern wir nicht.
Zweck ist, unser Angebot und die Wirksamkeit unserer Kampagnen zu verbessern. Ein Profil über mehrere Websites hinweg erstellen wir nicht, und Analysedaten verkaufen wir nicht. Die Daten werden in unseren eigenen Systemen (Brainbirds Hub) in der Europäischen Union verarbeitet. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Speicherdauer: 14 Monate, danach Löschung.
2. Kontaktaufnahme & Kundenbeziehungen
a) Kontaktformular
Wenn du unser Kontaktformular nutzt, erheben wir die von dir eingegebenen Daten (mindestens: Vorname, Nachname, E-Mail-Adresse, Unternehmen) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars). Die Daten werden in unserem CRM-System (HubSpot) gespeichert (siehe Abschnitt e).
b) Newsletter
Wir bieten einen Newsletter an. Deine Anmeldung erfolgt im Double-Opt-In-Verfahren und wird erst wirksam, wenn du sie per E-Mail bestätigst. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 2 UWG (Einwilligung). Du kannst den Newsletter jederzeit über den Abmeldelink abbestellen.
c) Buchung, Rechnungsstellung und Durchführung
Wenn du ein Seminar oder eine Ausbildung buchst, verarbeiten wir die für die Buchung erforderlichen Daten (Name, Rechnungsadresse, E-Mail-Adresse, Telefonnummer, ggf. Unternehmensdaten und USt-IdNr., Bestellhinweise) sowie die Daten der angemeldeten Teilnehmenden. Die Zahlung erfolgt per Rechnung. Für Rechnungsstellung und Buchhaltung setzen wir die Dienste easybill (easybill GmbH, Deutschland) und Billomat (Billomat GmbH & Co. KG, Deutschland) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein; die Verarbeitung erfolgt in der Europäischen Union. Für die Durchführung eines Seminars erhalten die jeweiligen Trainer:innen die Namen der Teilnehmenden. Buchhaltungsunterlagen können wir an unsere Steuerberatung und Wirtschaftsprüfung weitergeben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 S. 1 lit. c DSGVO (gesetzliche Pflichten). Aufgrund handels- und steuerrechtlicher Vorgaben (§ 147 AO, § 257 HGB) sind wir verpflichtet, Buchungsbelege wie Rechnungen 8 Jahre und Handelsbücher sowie sonstige buchführungsrelevante Unterlagen bis zu 10 Jahre aufzubewahren.
d) Herkunft der Daten bei Anmeldung durch Dritte
Häufig meldet dich nicht du selbst, sondern dein Arbeitgeber oder eine andere buchende Stelle zu einem Seminar an. In diesem Fall erhalten wir deine Daten (Vor- und Nachname, E-Mail-Adresse, ggf. Unternehmen und Funktion) von der buchenden Stelle. Wir verarbeiten sie zur Organisation und Durchführung des Seminars. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrag mit der buchenden Stelle) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der ordnungsgemäßen Durchführung der gebuchten Leistung). Speicherdauer und Rechte richten sich nach den Abschnitten 2c und III.
e) HubSpot (CRM-System)
Zur Verwaltung von Kundenbeziehungen nutzen wir HubSpot, einen Dienst der HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublin 1, Irland. HubSpot wird ausschließlich für die Verarbeitung von Kontaktformular-Anfragen, die Verwaltung von Newsletter-Abonnements und die Kundenverwaltung eingesetzt. Ein HubSpot-Tracking-Pixel wird nicht verwendet.
Rechtsgrundlagen:
- Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung) für Kontaktanfragen
- Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) für Kundendaten
- Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse) für die Speicherung von Interessentendaten über die einzelne Anfrage hinaus
Speicherdauer: Bei Vertragsabschluss bis zu 10 Jahre (gesetzliche Aufbewahrungspflichten nach AO/HGB, siehe Abschnitt 2c). Ohne Vertragsabschluss löschen wir deine Daten spätestens 3 Jahre nach dem letzten Kontakt, sofern du nicht vorher widersprichst oder die Löschung verlangst. Du kannst der Speicherung jederzeit gemäß Art. 21 DSGVO widersprechen: [email protected]
Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. HubSpot ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: https://legal.hubspot.com/de/privacy-policy
f) Typeform
Für spezifische Umfragen und Formulare nutzen wir Typeform, einen Dienst der TYPEFORM SL, C/Bac de Roda 163, 08018 Barcelona, Spanien. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Daten werden bis zum Widerruf der Einwilligung gespeichert. Weitere Informationen: https://www.typeform.com/privacy-policy/
3. KI-gestützte Dienste
a) Fynn – KI-Assistent auf der Website
Auf unserer Website steht dir Fynn als KI-Assistent zur Verfügung. Fynn basiert auf der Anthropic Claude API (Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA). Deine Eingaben werden zur Beantwortung an die Anthropic API übermittelt. Den Gesprächsverlauf speichern wir in unseren Systemen (Brainbirds Hub, Europäische Union), damit Fynn den Zusammenhang der Unterhaltung kennt und wir die Qualität der Antworten prüfen und verbessern können. Dafür können berechtigte Mitarbeitende von Brainbirds gespeicherte Gespräche einsehen. Gespräche werden spätestens 14 Tage nach der letzten Nachricht gelöscht. Wir empfehlen, keine sensiblen personenbezogenen Daten in den Chat einzugeben. Nutzt du im Chat ein Kontakt- oder Buchungsformular, gelten zusätzlich die Abschnitte 2a und 2c. Ob du den Chat nutzt, erfassen wir nur im Rahmen der Webanalyse und nur mit deiner Einwilligung (Abschnitt 1f); die Inhalte deiner Nachrichten fließen nicht in die Webanalyse ein.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Beantwortung von Fragen und an der Qualitätssicherung). Du kannst dieser Verarbeitung gemäß Art. 21 DSGVO widersprechen: [email protected]. Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: https://www.anthropic.com/privacy
b) Anthropic Claude – interne Nutzung
Zur internen Bearbeitung von Buchungsanfragen und Angeboten setzen wir Anthropic Claude ein. Dabei können buchungsbezogene Kundendaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; ergänzend Art. 6 Abs. 1 S. 1 lit. b DSGVO soweit Vertragserfüllung. Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Daten werden nach Abschluss des jeweiligen Vorgangs gelöscht. Weitere Informationen: https://www.anthropic.com/privacy
c) KI-Trainingsumgebung in Seminaren und Ausbildungen
In unseren Seminaren stellen wir eine KI-Trainingsumgebung bereit, die den Zugang zu folgenden Tools ermöglicht:
- Claude (Anthropic, PBC, USA) – https://www.anthropic.com/privacy
- ChatGPT (OpenAI, LLC, USA) – https://openai.com/policies/privacy-policy
- Microsoft Copilot (Microsoft Corporation, USA) – https://privacy.microsoft.com/de-de/privacystatement
- Midjourney (Midjourney, Inc., USA) – https://www.midjourney.com/privacy-policy
- Lovable ([[PRÜFEN: vollständiger Firmenname, Sitzland]]) – https://lovable.dev/privacy-policy
Bei der Nutzung werden Eingaben (Prompts) durch die jeweiligen Drittanbieter verarbeitet. Wir empfehlen ausdrücklich, keine personenbezogenen Daten Dritter oder vertrauliche Informationen in KI-Eingaben zu verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
4. Live-Online-Formate
Bei Anmeldung verarbeiten wir Vor- und Nachname, E-Mail-Adresse sowie Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).
Während des Formats können weitere Daten verarbeitet werden, wenn du diese aktiv eingibst (Video, Audio, Chat-Eingaben). Diese Daten werden nach Ende des Formats gelöscht oder anonymisiert.
Aufzeichnungen: In unseren Seminaren und Ausbildungen finden grundsätzlich keine Aufzeichnungen statt. Eine Ausnahme gilt ausschließlich für Erstgespräche und Beratungsgespräche (Sales Calls): Wir fragen zu Beginn ausdrücklich, ob eine Transkription angefertigt werden darf. Die Einwilligung ist vollständig freiwillig – das Gespräch findet unabhängig davon statt. Die Transkription erstellen wir mit [[PRÜFEN: Tool und Anbieter inkl. Sitz, z. B. „Zoom AI Companion (Zoom Video Communications, Inc., USA)“]]. Transkripte werden ausschließlich zur internen Nachbereitung genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen; Transkripte werden auf Anfrage unverzüglich gelöscht: [email protected]
a) Zoom
Zoom Video Communications, Inc., San Jose, CA 95113, USA. AVV gemäß Art. 28 DSGVO inkl. Standardvertragsklauseln. Verarbeitung auf EU/EWR-Servern. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO. Weitere Informationen: https://zoom.us/de-de/privacy.html
b) Microsoft Teams
Microsoft Corporation, Redmond, WA 98052, USA. AVV gemäß Art. 28 DSGVO inkl. Standardvertragsklauseln. Keine Aufzeichnungen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
c) Miro
RealtimeBoard Inc. dba Miro, San Francisco, CA 94105, USA. AVV gemäß Art. 28 DSGVO inkl. Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO. Weitere Informationen: https://miro.com/legal/privacy-policy/
d) Vimeo
Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA. Wird zur Bereitstellung von Lernvideos genutzt. Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO. Weitere Informationen: https://vimeo.com/privacy
5. eLearning
Articulate
Articulate Global, LLC, 244 5th Avenue, Suite 2035, New York, NY 10001, USA. Für digitale Lernmodule, genutzt von Trainer:innen und Teilnehmenden. Dabei werden Zugangsdaten (Name, E-Mail-Adresse) sowie Lernfortschrittsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). AVV gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: https://www.articulate.com/privacy-policy/
6. Beschäftigte & Dienstleister
a) Bewerberdaten
Daten werden zur Bearbeitung deiner Bewerbung verarbeitet und bei Absage nach sechs Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Die Aufbewahrung für sechs Monate nach einer Absage dient der Abwehr möglicher Ansprüche nach dem AGG (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
b) Dienstleisterdaten
Daten externer Dienstleister und Trainer:innen werden für die Vertragsanbahnung und -durchführung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Nach zwei Jahren erfolgt eine Einschränkung der Verarbeitung.
7. Social Media
Auf unserer Website verlinken wir auf unsere LinkedIn-Präsenz. Es handelt sich um einen einfachen externen Link ohne Pixel oder Tracking-Element. Sobald du LinkedIn besuchst, gelten die Datenschutzbestimmungen von LinkedIn Ireland Unlimited Company: https://de.linkedin.com/legal/privacy-policy
8. Online-Werbung und Conversion-Messung
Wir schalten Anzeigen in den Suchergebnissen von Google und Microsoft Bing. Klickst du auf eine Anzeige, hängt der jeweilige Anbieter eine Klick-Kennung an die Adresse unserer Website an. Dazu fügen wir Kampagnenparameter hinzu (utm_…), die Kampagne, Anzeigengruppe und Suchbegriff benennen. Den Anzeigenklick selbst verarbeitet der Suchmaschinenbetreiber in eigener Verantwortung.
a) Google Ads – Erfolgsmessung per Datenabgleich
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Nur wenn du in der Kategorie „Werbung“ einwilligst, speichern wir die Google-Klick-Kennung (gclid, gbraid oder wbraid) zusammen mit deinem Besuch. Gibst du danach innerhalb von 90 Tagen eine Bestellung auf, übermitteln wir an Google: die Klick-Kennung, die Art der Aktion („Kauf“), den Zeitpunkt, den Wert der Bestellung, eine Vorgangsnummer ohne Bezug zu deinem Namen sowie deinen Einwilligungsstatus. Dabei teilen wir Google mit, dass du der Nutzung für die Anzeigenmessung zugestimmt hast, einer Nutzung für personalisierte Werbung jedoch nicht. Andere Aktionen wie Kontaktanfragen oder Newsletter-Anmeldungen übermitteln wir nicht.
Name, E-Mail-Adresse, Telefonnummer oder Anschrift übermitteln wir nicht. Google ordnet die Daten dem ursprünglichen Anzeigenklick zu und zeigt uns zusammengefasst, welche Anzeigen zu Bestellungen geführt haben.
Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Google verarbeitet die Daten als eigenständig Verantwortlicher auf Grundlage der Google Ads Controller-Controller Data Protection Terms. Dabei kann eine Übermittlung an die Google LLC in den USA erfolgen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Die Klick-Kennung speichern wir höchstens 100 Tage. Widerrufst du deine Einwilligung, löschen wir die gespeicherte Klick-Kennung und übermitteln ab diesem Zeitpunkt keine Daten mehr. Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/adsservices/
b) Microsoft Advertising
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Klickst du auf eine unserer Anzeigen in der Bing-Suche, kann die Adresse eine Klick-Kennung (msclkid) enthalten. Diese Kennung verwerfen wir. Eine Übermittlung an Microsoft findet nicht statt. Ein Microsoft-Tracking-Tag (UET) setzen wir nicht ein. Den Anzeigenklick selbst verarbeitet Microsoft in eigener Verantwortung. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
9. Datenübermittlung in Drittstaaten
Einige der eingesetzten Tools verarbeiten Daten in den USA. Das betrifft insbesondere Cloudflare, Rollbar, HubSpot, Anthropic, OpenAI, Midjourney, Zoom, Microsoft, Miro, Vimeo, Articulate sowie, nur mit deiner Einwilligung, Google im Rahmen der Anzeigenmessung (Abschnitt V.8). Wir stellen sicher, dass die Übermittlung stets auf Basis geeigneter Garantien gemäß Art. 46 DSGVO erfolgt, insbesondere durch Standardvertragsklauseln der EU-Kommission. Soweit ein Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
10. Datensicherheit
Unsere Website verwendet SSL/TLS-Verschlüsselung. Wir schützen unsere Systeme durch technische und organisatorische Maßnahmen gegen unbefugten Zugriff.
VI. Aktualität dieser Datenschutzerklärung
Stand: 30. September 2026. Abrufbar unter: https://brainbirds.com/de-de/service/datenschutz