Brainbooster.Academy – BB.Academy AB
Inhaltsverzeichnis
1. Allgemeine Hinweise und Geltungsbereich
(1) Diese Datenschutzerklärung informiert Sie darüber, wie die BB.Academy AB personenbezogene Daten verarbeitet, die im Zusammenhang mit dem Aufruf und der Nutzung der unter der Domain brainbooster.academy erreichbaren Verbraucherplattform Brainbooster.Academy erhoben werden. Sie richtet sich an alle Besucherinnen und Besucher der Plattform sowie an unsere Kundinnen und Kunden.
(2) Personenbezogene Daten im Sinne dieser Datenschutzerklärung sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
(3) Diese Datenschutzerklärung gilt ausschließlich für die vorgenannte Plattform. Für Websites Dritter, die über Links erreichbar sind, gelten die dortigen Datenschutzhinweise.
2. Verantwortlicher und Kontakt in Datenschutzfragen
(1) Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist die BB.Academy AB, Masugnsvägen 13, 343 95 Älmhult, Schweden. Vertretungsberechtigte Geschäftsführerin: Christine Berg. Eintragung: Bolagsverket, Reg.-Nr. 559512-9411. Umsatzsteuer-Identifikationsnummer: SE559512941101. Elektronische Kontaktmöglichkeiten: E-Mail info@brainbooster.academy sowie das auf der Website eingerichtete Kontaktformular.
(2) Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte nach der Datenschutz-Grundverordnung erreichen Sie uns per E-Mail unter datenschutz@brainbooster.academy oder über die unter Absatz 1 genannten Kontaktdaten.
(3) Ein Datenschutzbeauftragter ist nicht bestellt. Eine Verpflichtung zur Benennung eines Datenschutzbeauftragten nach Art. 37 Abs. 1 DSGVO oder nach den ergänzenden Vorschriften des schwedischen dataskyddslag (2018:218) besteht nicht, weil unsere Kerntätigkeit weder eine umfangreiche regelmäßige und systematische Überwachung noch die Verarbeitung besonderer Kategorien personenbezogener Daten im großen Umfang umfasst.
3. Rechtsgrundlagen der Verarbeitung
Soweit wir personenbezogene Daten verarbeiten, geschieht dies auf einer der folgenden Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragsabschluss und -durchführung sowie vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten nach schwedischem Recht) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Beruht eine Verarbeitung auf einer Einwilligung, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt (Art. 7 Abs. 3 DSGVO).
4. Aufruf der Plattform und Server-Logdateien
(1) Beim Aufruf der Plattform werden durch den technischen Verbindungsaufbau automatisch Daten an unseren Server übermittelt und in Server-Logdateien gespeichert. Erfasst werden: IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur koordinierten Weltzeit (UTC), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus und HTTP-Statuscode, jeweils übertragene Datenmenge, die Website, von der die Anforderung kommt (Referrer), sowie verwendeter Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware.
(2) Zwecke der Verarbeitung sind die Auslieferung der Plattform, die Aufrechterhaltung des Systembetriebs, die Gewährleistung der IT-Sicherheit sowie die Aufklärung und Verfolgung von Missbrauchsfällen.
(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem funktionsfähigen, sicheren und stabilen Betrieb der Plattform.
(4) Die Logdaten werden nach spätestens 30 Tagen automatisch gelöscht. Sofern sicherheitsrelevante Vorfälle vorliegen, können einzelne Datensätze bis zur abschließenden Aufklärung gespeichert bleiben und anschließend gelöscht werden.
5. Cookies und vergleichbare Technologien
(1) Wir setzen auf der Plattform ausschließlich technisch notwendige Cookies ein. Analyse- oder Werbe-Cookies werden nicht eingesetzt. Zur statistischen Auswertung der Nutzung unserer Plattform verwenden wir zusätzlich eine cookiefreie Reichweitenmessung. Einzelheiten hierzu finden Sie in Ziffer 5a.
(2) Die eingesetzten Cookies dienen der Bereitstellung wesentlicher Funktionen der Plattform, insbesondere der Anmeldung, dem Warenkorb, der Sitzungssteuerung, der Sicherheit sowie der Speicherung Ihrer Bestätigung des Cookie-Hinweises für 30 Tage. Ohne diese Cookies sind die genannten Funktionen nicht oder nicht vollständig nutzbar.
(3) Rechtsgrundlage für das Setzen und Auslesen dieser Cookies ist § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG); eine Einwilligung ist danach nicht erforderlich, weil die Speicherung beziehungsweise der Zugriff unbedingt erforderlich ist, damit wir die von Ihnen ausdrücklich gewünschten Dienste bereitstellen können. Die anschließende Verarbeitung der Cookie-Inhalte beruht, soweit sie personenbezogene Daten betrifft, auf Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) und Art. 6 Abs. 1 lit. f DSGVO (funktionsfähiger und sicherer Plattformbetrieb).
(4) Sie können das Setzen von Cookies über die Einstellungen Ihres Browsers steuern. Deaktivieren Sie technisch notwendige Cookies, kann dies dazu führen, dass einzelne Funktionen der Plattform nicht oder nicht vollständig zur Verfügung stehen.
Weitere Informationen zu den eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.
5a. Cookiefreie Reichweitenmessung
(1) Wir verwenden eine cookiefreie Reichweitenmessung, um die Nutzung unserer Plattform statistisch auszuwerten und unser Angebot zu verbessern. Hierfür werden keine zusätzlichen Analyse-Cookies auf Ihrem Endgerät gespeichert.
(2) Verarbeitet werden insbesondere die aufgerufene Seite, Datum und Uhrzeit des Aufrufs, die verweisende Seite (Referrer), Angaben zum Browser und Gerät, Bildschirm- und Fenstergröße, Spracheinstellung und Zeitzone sowie die IP-Adresse. Bei Nutzung der Suchfunktion wird zusätzlich der eingegebene Suchbegriff verarbeitet.
(3) Den Analysedatensätzen werden keine Namen, E-Mail-Adressen oder Nutzerkonto-IDs aus Ihrem Nutzerkonto hinzugefügt. Erfasst wird jedoch die allgemeine Zugangskategorie, beispielsweise Gast, registrierter Nutzer oder Nutzer mit Abonnement.
6. Nutzerkonto und Registrierung
(1) Teile der Plattform können ohne Registrierung genutzt werden. Für den Zugriff auf registrierungspflichtige kostenlose Inhalte, den Erwerb kostenpflichtiger Angebote sowie für den Bezug des Premium-Abonnements ist die Einrichtung eines Nutzerkontos erforderlich.
(2) Für die Registrierung erheben wir Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort. Das Passwort wird ausschließlich in Form eines nach dem Stand der Technik verschlüsselten Hashwerts gespeichert und ist für uns nicht im Klartext einsehbar. Zur Bestätigung Ihrer Registrierung nutzen wir das Double-Opt-in-Verfahren: Wir senden an die angegebene E-Mail-Adresse eine Nachricht mit einem Bestätigungslink; erst nach Anklicken dieses Links wird das Nutzerkonto aktiviert. Als Nachweis der Anmeldung speichern wir zusätzlich den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die zur Bestätigung genutzte IP-Adresse.
(3) Beabsichtigen Sie den Erwerb kostenpflichtiger Produkte oder Dienstleistungen, werden im Rahmen des Bestellvorgangs zusätzlich Vor- und Nachname, Rechnungsanschrift, gegebenenfalls eine abweichende Lieferanschrift sowie die Angaben zur gewählten Zahlungsart abgefragt. Diese Angaben werden für die vertragliche Abwicklung und für Rechnungszwecke verwendet.
(4) Zwecke der Verarbeitung sind die Einrichtung und Führung Ihres Nutzerkontos, die Authentifizierung bei künftigen Logins, die Zuordnung Ihrer erworbenen Inhalte sowie der Schutz vor missbräuchlichen Registrierungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz).
(5) Die Kontodaten werden für die Dauer des Bestehens des Nutzerkontos gespeichert. Nach Kündigung des Nutzungsvertrages werden die Kontodaten gelöscht, sofern und soweit ihrer Löschung keine gesetzlichen Aufbewahrungspflichten (insbesondere aus 7 kap. 2 § bokföringslagen (1999:1078)) oder die Abwehr, Geltendmachung oder Verteidigung von Rechtsansprüchen entgegenstehen. Der Nachweis der Anmeldung im Double-Opt-in-Verfahren wird für drei Jahre nach Erlöschen des Nutzerkontos gespeichert und anschließend gelöscht.
7. Bestellung, Vertragsabwicklung und Rechnungsstellung
(1) Beim Erwerb eines kostenpflichtigen Angebots (einzelne Videos, einzelne Folgen, vollständige Staffeln, Kaufvideos externer Referentinnen und Referenten, Premium-Abonnement, Bücher, Tickets) verarbeiten wir die für den Vertragsschluss und die Vertragsdurchführung erforderlichen Daten. Dazu gehören insbesondere Vor- und Nachname, Rechnungsanschrift, E-Mail-Adresse, Bestellinhalt und -datum, Rechnungsdaten und Zahlungsstatus, Kauf- und Freischaltungshistorie sowie bei körperlich versandten Büchern zusätzlich die Lieferanschrift.
(2) Zwecke der Verarbeitung sind der Vertragsschluss, die Bereitstellung der erworbenen digitalen Inhalte und Dienstleistungen, der Versand der Bücher, die Zustellung der Tickets, die Rechnungsstellung sowie die Erfüllung der handels- und steuerrechtlichen Aufbewahrungspflichten.
(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung und Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung der gesetzlichen Aufbewahrungspflichten.
(4) Für die Auslieferung körperlich versandter Bücher übermitteln wir die Lieferdaten (Name, Lieferanschrift, Bestellinhalt) an den von uns eingesetzten Logistikdienstleister VLS Vision Logistik Service GmbH, Nuthestraße 1, 15749 Mittenwalde, Deutschland. VLS verarbeitet Ihre Daten als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO.
(5) Bei Tickets für Veranstaltungen, die von Dritten durchgeführt werden, übermitteln wir dem jeweiligen Veranstalter die für die Ticketkontrolle und die Durchführung der Veranstaltung erforderlichen Daten (insbesondere Name und Ticketreferenz). Der Veranstalter ist insoweit eigenständig Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.
8. Zahlungsabwicklung (Stripe, PayPal, Klarna)
(1) Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe. Über Stripe stehen die Zahlungsarten Kredit- oder Debitkarte, PayPal und Klarna zur Verfügung. Die Auswahl der Zahlungsart treffen Sie im Bestellvorgang. Bei Auswahl von PayPal oder Klarna leitet Stripe die für die Zahlung erforderlichen Daten an den jeweils gewählten Anbieter weiter.
(2) Die eingegebenen Zahlungsdaten (insbesondere Kartendaten, PayPal-Kennung oder Klarna-Kontoinformationen) werden unmittelbar vom Zahlungsdienstleister erhoben und verarbeitet; wir selbst erhalten die vollständigen Zahlungsmitteldaten nicht. An uns übermittelt der Zahlungsdienstleister lediglich diejenigen Daten, die wir zur Vertragsdurchführung und Buchhaltung benötigen, insbesondere Ihren Namen, den Zahlbetrag, die Zahlungsreferenz und den Zahlungsstatus.
(3) Die Zahlungsdienstleister sind hinsichtlich der Zahlungsabwicklung eigenständig datenschutzrechtlich Verantwortliche; die Verarbeitung erfolgt insbesondere zur Zahlungsabwicklung, zur Betrugsprävention und zur Erfüllung eigener aufsichts- und geldwäscherechtlicher Pflichten. Rechtsgrundlage für die Übermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention und Sicherheit des Zahlungsverkehrs).
(4) Die eingesetzten Zahlungsdienstleister im Einzelnen:
- a) Stripe: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Konzerninterne Übermittlungen an die Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA, sind möglich; diese Übermittlungen sind über den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795), hilfsweise über Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) abgesichert. Weitere Informationen: https://stripe.com/de/privacy.
- b) PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Konzerninterne Übermittlungen an die PayPal, Inc., 2211 North First Street, San Jose, CA 95131, USA, sind möglich; diese Übermittlungen sind über den vorgenannten Angemessenheitsbeschluss, hilfsweise über Standardvertragsklauseln abgesichert. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full.
- c) Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Die Verarbeitung findet innerhalb des Europäischen Wirtschaftsraums statt. Weitere Informationen: https://www.klarna.com/de/datenschutz.
9. E-Mail-Versand (Mailjet)
(1) Sämtliche im Zusammenhang mit der Plattform versendeten E-Mails, insbesondere Registrierungs- und Verifizierungs-E-Mails, Bestell- und Vertragsbestätigungen, Rechnungen, Widerrufs- und Kündigungsbestätigungen, Kontaktantworten sowie Newsletter, werden über den E-Mail-Dienstleister Mailjet versandt. Anbieter ist die Mailjet SAS, 4 rue Jules Lefebvre, 75009 Paris, Frankreich, ein Unternehmen der Sinch-Gruppe (Muttergesellschaft: Sinch AB (publ), Stockholm, Schweden).
(2) Verarbeitet werden Ihre E-Mail-Adresse, der Inhalt der Mail sowie technische Metadaten des Versands (Zustellstatus, Zustellzeitpunkt, technische Fehlermeldungen). Die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union.
(3) Mailjet handelt als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO. Rechtsgrundlage der Übermittlung an Mailjet ist – je nach Zweck der Mail – Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene E-Mails, insbesondere Verifizierung, Bestellbestätigung, Rechnung, Widerrufs- und Kündigungsbestätigung), Art. 6 Abs. 1 lit. c DSGVO (rechtlich erforderliche Mitteilungen) oder Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG (Newsletter).
10. Newsletter
(1) Sie können unabhängig von einem Nutzerkonto unseren Newsletter abonnieren. Wir versenden den Newsletter ausschließlich an Personen, die uns hierzu ihre ausdrückliche Einwilligung erteilt haben.
(2) Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Eingabe Ihrer E-Mail-Adresse senden wir eine Bestätigungsmail mit einem Bestätigungslink; erst mit dessen Aktivierung wird Ihre E-Mail-Adresse in den Newsletter-Verteiler aufgenommen. Als Nachweis der Einwilligung speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die zur Bestätigung genutzte IP-Adresse.
(3) Rechtsgrundlage für den Versand des Newsletters ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG; Rechtsgrundlage für die Speicherung des Einwilligungsnachweises ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO.
(4) Sie können den Newsletter jederzeit abbestellen. Der Abmeldelink findet sich in jeder Newsletter-Ausgabe. Alternativ genügt eine formlose Nachricht an datenschutz@brainbooster.academy. Ihre E-Mail-Adresse wird nach der Abmeldung unverzüglich aus dem Newsletter-Verteiler entfernt. Der Einwilligungsnachweis wird zur Abwehr, Geltendmachung oder Verteidigung von Rechtsansprüchen für drei Jahre nach der Abmeldung gespeichert und anschließend gelöscht.
(5) Der Newsletter enthält kein Öffnungs- oder Klick-Tracking; eine Auswertung Ihres Öffnungs- oder Klickverhaltens findet nicht statt.
11. Streaming über PeerTube
(1) Videos, Folgen und Staffeln werden über einen von uns selbst betriebenen PeerTube-Server ausgeliefert. PeerTube ist eine Open-Source-Software zur dezentralen Videoverbreitung. Eine gesonderte Registrierung bei PeerTube ist nicht erforderlich; eine Übermittlung an einen externen PeerTube-Anbieter findet nicht statt.
(2) Beim Aufruf eines Videos werden die IP-Adresse Ihres Endgeräts, der Zeitpunkt des Aufrufs, der User-Agent Ihres Browsers sowie technische Metadaten der angeforderten Videoauslieferung (Player-Ereignisse zur Steuerung der Wiedergabe) an unseren PeerTube-Server übermittelt. Zur Steuerung der Wiedergabe kann ein temporäres Session-Cookie gesetzt werden.
(3) Die Video-Auslieferung erfolgt ausschließlich vom Server; die Peer-to-Peer-Funktion (WebTorrent) unseres PeerTube-Servers ist deaktiviert. Ihre IP-Adresse wird deshalb nicht gegenüber anderen Zuschauern offengelegt. Eine Föderation mit anderen PeerTube-Instanzen findet nicht statt.
(4) Zwecke der Verarbeitung sind die Bereitstellung des angeforderten Videostreams, die Sicherstellung eines stabilen und sicheren Betriebs des Streaming-Dienstes sowie die Zuordnung der Wiedergabe zu Ihrem gegebenenfalls freigeschalteten Kaufinhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung, soweit der Inhalt vertraglich freigeschaltet ist) und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (funktionsfähiger und sicherer Betrieb des Streaming-Dienstes).
12. Kontaktaufnahme, Widerruf und Kündigung
(1) Wenn Sie mit uns Kontakt aufnehmen, insbesondere per E-Mail, über das Kontaktformular oder über die auf der Plattform bereitgestellten Schaltflächen „Vertrag widerrufen“ (§ 356a BGB) und „Verträge hier kündigen“ (§ 312k BGB), verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, E-Mail-Adresse, Betreff und Inhalt der Nachricht sowie im Fall des Widerrufs oder der Kündigung die zur Zuordnung des Vertrags erforderlichen Angaben).
(2) Zwecke der Verarbeitung sind die Bearbeitung Ihres Anliegens, die Abwicklung Ihres Widerrufs oder Ihrer Kündigung sowie die Übermittlung der Widerrufs- beziehungsweise Kündigungsbestätigung nach § 356 Abs. 3 BGB und § 312k Abs. 4 BGB auf einem dauerhaften Datenträger.
(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung Ihres Anliegens). Bei rechtlich erforderlichen Bestätigungen tritt Art. 6 Abs. 1 lit. c DSGVO hinzu.
(4) Ihre Anfrage wird nach abschließender Bearbeitung sechs Monate aufbewahrt und anschließend gelöscht, sofern und soweit ihrer Löschung keine gesetzlichen Aufbewahrungspflichten oder die Abwehr, Geltendmachung oder Verteidigung von Rechtsansprüchen entgegenstehen.
13. Empfänger, Auftragsverarbeiter und Hosting
(1) Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diesen zur Erfüllung ihrer vertraglichen und gesetzlichen Pflichten benötigen. Eine Weitergabe an andere Empfänger erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.
(2) Empfänger personenbezogener Daten sind insbesondere die in Ziffer 8 genannten Zahlungsdienstleister als eigenständig Verantwortliche, der in Ziffer 7 Absatz 4 genannte Logistikdienstleister VLS Vision Logistik Service GmbH als Auftragsverarbeiter, die in Ziffer 9 genannte Mailjet SAS als Auftragsverarbeiter sowie im Fall des Ticketverkaufs der jeweils benannte Veranstalter als eigenständig Verantwortlicher.
(3) Die Plattform ist auf Basis der Open-Source-Software Medusa aufgebaut und wird auf eigenen Servern der BB.Academy AB innerhalb eines privaten Netzwerks in Rechenzentren im Europäischen Wirtschaftsraum betrieben. Eine Übermittlung Ihrer Daten an einen externen Medusa-Anbieter findet nicht statt. Soweit ein externer Rechenzentrumsbetreiber eingebunden ist, verarbeitet dieser Ihre Daten ausschließlich als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO.
(4) Darüber hinaus können Ihre Daten an zuständige Behörden oder Gerichte übermittelt werden, wenn wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).
14. Übermittlung in Drittländer
Eine Verarbeitung Ihrer personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums erfolgt nur im Rahmen der Zahlungsabwicklung mit Stripe und PayPal (siehe Ziffer 8). Insoweit können Ihre Daten konzernintern in die Vereinigten Staaten von Amerika übermittelt werden. Grundlage dieser Übermittlungen ist vorrangig der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795), soweit die empfangende Gesellschaft nach diesem Rahmen zertifiziert ist. Hilfsweise werden Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission in Verbindung mit ergänzenden anbieterseitig implementierten Maßnahmen genutzt. Auf Anfrage stellen wir Ihnen eine Kopie der einschlägigen Garantien zur Verfügung; wenden Sie sich hierzu bitte an datenschutz@brainbooster.academy.
15. Speicherdauer
(1) Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich oder gesetzlich vorgesehen ist.
(2) Buchhaltungsrelevante Daten (insbesondere Rechnungen, Bestell- und Zahlungsdaten sowie Vertragsdokumente mit buchhalterischer Relevanz) werden nach 7 kap. 2 § bokföringslagen (1999:1078) bis zum Ende des siebten Jahres nach dem Kalenderjahr aufbewahrt, in dem das Geschäftsjahr endete. Umsatzsteuerrechtliche Aufbewahrungspflichten aus mervärdesskattelagen (2023:200) laufen im Regelfall gleich. Anschließend werden diese Daten gelöscht.
(3) Kontodaten werden für die Dauer des Bestehens des Nutzerkontos gespeichert und nach dessen Beendigung gelöscht, soweit keine Aufbewahrungspflicht besteht und keine Ansprüche geltend zu machen oder abzuwehren sind. Server-Logdateien werden nach spätestens 30 Tagen gelöscht (Ziffer 4). Newsletter-Einwilligungsnachweise werden bis drei Jahre nach der Abmeldung gespeichert (Ziffer 10). Kontaktanfragen werden sechs Monate nach abschließender Bearbeitung gelöscht (Ziffer 12).
16. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Die Verbindung zur Plattform ist durch eine dem Stand der Technik entsprechende TLS-Verschlüsselung gesichert; Passwörter werden ausschließlich als kryptographischer Hash gespeichert. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.
17. Ihre Rechte als betroffene Person
(1) Sie haben unter den Voraussetzungen der Datenschutz-Grundverordnung uns gegenüber die folgenden Rechte:
- a) Recht auf Auskunft (Art. 15 DSGVO);
- b) Recht auf Berichtigung (Art. 16 DSGVO);
- c) Recht auf Löschung (Art. 17 DSGVO);
- d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
- e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
- f) Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
- g) Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO);
- h) Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
(2) Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an datenschutz@brainbooster.academy oder an die postalische Anschrift des Verantwortlichen (Ziffer 2).
18. Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten in diesem Fall nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch kann formfrei an datenschutz@brainbooster.academy gerichtet werden.
19. Beschwerderecht bei einer Aufsichtsbehörde
(1) Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht, sich mit einer Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
(2) Federführende Aufsichtsbehörde für BB.Academy AB ist die schwedische Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Schweden, E-Mail: imy@imy.se, Website: https://www.imy.se.
(3) Sie können Ihre Beschwerde darüber hinaus bei jeder anderen Aufsichtsbehörde einlegen, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. In Deutschland ist dies regelmäßig die Landesdatenschutzaufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben.
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die tatsächlichen Verhältnisse unserer Verarbeitung ändern. Die jeweils aktuelle Fassung ist auf der Plattform unter dem Menüpunkt „Datenschutz“ abrufbar. Das Datum der jeweils geltenden Fassung ergibt sich aus dem in der Kopfzeile dieses Dokuments angegebenen Stand.
– Ende der Datenschutzerklärung –
