Datenschutzerklärung

1. Verantwortlicher

9brains GmbH
Sonnwendstr. 1b
83229 Aschau im Chiemgau
E-Mail: info@9brains.de

Beim Besuch unserer Website werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen, sogenannte Server-Logfiles, beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers und ähnliche technische Daten.

2. Zwecke, Rechtsgrundlagen, Datenkategorien

• Betrieb der Website, Sicherheit und Fehleranalyse
  • Art. 6 Abs. 1 lit. f DSGVO
  • Daten: Server-Logdaten, insbesondere gekürzte IP, Datum und Uhrzeit, Referrer, User-Agent, technische Kennungen
• Kontaktanfragen per E-Mail oder Telefon
  • Art. 6 Abs. 1 lit. b DSGVO
  • Daten: Kontaktdaten, Anfrageinhalte
• Webanalyse (Umami)
  • Art. 6 Abs. 1 lit. f DSGVO
  • Daten: anonymisierte Nutzungsdaten, zum Beispiel Seitenaufrufe und Events, ohne Personenbezug
• Video-Hosting und Video-Analyse (Tella)
  • Art. 6 Abs. 1 lit. f DSGVO für die Bereitstellung und Analyse von Produktvideos auf der Website
  • Art. 6 Abs. 1 lit. a DSGVO für Webinar-Aufzeichnungen und deren Bereitstellung, soweit hierfür eine Einwilligung eingeholt wird
  • Daten: IP-Adresse, Browser- und Geräteinformationen, Referrer, Land, Videoaufrufe, Wiedergabedauer, Abbruchpunkte, Interaktions- und Reichweitendaten, bei identifizierten Viewern gegebenenfalls auch E-Mail-Adresse und individuelle Viewer-Aktivitäten
• Rechtliche Pflichten
  • Art. 6 Abs. 1 lit. c DSGVO

3. Keine Cookies - Zero-Cookie-Policy

Diese Website verwendet keine Cookies für eigene Analysezwecke. Wir setzen weder eigene noch Cookies von Drittanbietern für Tracking-Zwecke ein. Es werden keine Cookie-ähnlichen Technologien wie Local Storage oder Session Storage für Tracking-Zwecke verwendet.

Für die rein cookielose Webanalyse mit Umami bleibt es bei dieser Regelung.

Beim Einsatz von Tella als Video- und Webinar-Dienst können jedoch technische oder vergleichbare Technologien sowie Nutzungsanalysen im Zusammenhang mit der Bereitstellung und Auswertung von Videos anfallen. Soweit hierfür Cookies oder ähnliche Technologien eingesetzt werden, erfolgt dies nur auf Grundlage einer Einwilligung, sofern eine solche nach anwendbarem Recht erforderlich ist.

4. Eingesetzte Dienste und Auftragsverarbeiter

4.1 Hosting und CDN - Cloudflare Pages

• Zweck: Hosting, CDN, Performance
• Daten: IP-Adresse, Request-Metadaten wie URL, User-Agent, Referrer, Zeitstempel
• Speicherdauer: Cloudflare verarbeitet IP-Adressen zur Auslieferung und speichert Logdaten maximal 72 Stunden
• Region: globales CDN-Netz, EU-Standorte priorisiert
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Ein Auftragsverarbeitungsvertrag wurde mit Cloudflare geschlossen

4.2 Webanalyse - Umami

• Zweck: anonymisierte Webanalyse zur Optimierung unseres Angebots
• Keine Cookies: Umami arbeitet cookieless
• IP-Hash-Anonymisierung: IP-Adressen werden gehasht und nicht im Klartext gespeichert
• Keine personenbezogenen Daten: Ein Rückschluss auf einzelne Personen ist nicht möglich
• Server-Standort: Deutschland
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Keine Einwilligung erforderlich, da keine Cookies und keine personenbezogenen Daten verarbeitet werden

4.3 CRM und Newsletter-Versand - Brevo

• Zweck: Verwaltung von Kunden- und Interessentendaten, Versand von Newslettern und Marketing-E-Mails
• Daten: Kontaktdaten, Newsletter-Anmeldedaten, Kommunikationsinhalte, Versand- und Interaktionsdaten, technische Metadaten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für den Newsletter-Versand, Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation, Art. 6 Abs. 1 lit. f DSGVO für die CRM-Nutzung
• Drittlandübermittlung: Die Verarbeitung und Speicherung erfolgt nach Angaben von Brevo grundsätzlich innerhalb der EU. Drittlandübermittlungen können im Einzelfall über Unterauftragsverarbeiter oder Konzernunternehmen erfolgen; die Absicherung erfolgt nach Angaben von Brevo insbesondere über Standardvertragsklauseln und ergänzende Schutzmaßnahmen.
• Ein Auftragsverarbeitungsvertrag wurde mit Brevo geschlossen

4.4 Terminbuchung - Calendly

• Zweck: Online-Terminvereinbarung, zum Beispiel für Beratungsgespräche
• Daten: Kontaktdaten wie Name und E-Mail, Terminwünsche, Kommunikationsinhalte sowie technische Metadaten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO
• Drittlandübermittlung: Wir nutzen für die Terminbuchung Calendly, USA. Ihre Daten können in die USA übermittelt werden. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend verweist Calendly auf weitere geeignete Garantien, insbesondere Standardvertragsklauseln.
• Ein Auftragsverarbeitungsvertrag wurde mit Calendly geschlossen

4.5 Video-Hosting und Video-Analyse - Tella

• Zweck: Bereitstellung von Produktvideos auf der Website sowie von Webinar-Aufzeichnungen und Replays
• Daten: IP-Adresse, Browser- und Geräteinformationen, Referrer, Land, Videoaufrufe, Wiedergabedauer, Abbruchpunkte, Interaktions- und Reichweitendaten, bei identifizierten Viewern gegebenenfalls auch E-Mail-Adresse und individuelle Viewer-Aktivitäten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für Produktvideos und deren Analyse, Art. 6 Abs. 1 lit. a DSGVO für Webinar-Aufzeichnungen und deren Bereitstellung, soweit hierfür eine Einwilligung eingeholt wird
• Drittlandübermittlung: Verarbeitung in den USA möglich, zusätzlich über Unterauftragsverarbeiter in weiteren Drittstaaten
• Ein Auftragsverarbeitungsvertrag wurde mit Tella geschlossen
• Tella verarbeitet die Daten als Auftragsverarbeiter; für Drittlandtransfers verweist Tella auf Standardvertragsklauseln und ergänzende Schutzmaßnahmen

4.6 Werbeerfolgsmessung - Google Ads

• Zweck: Messung der Wirksamkeit unserer Google-Ads-Anzeigen, um unser Werbebudget effizient einzusetzen
• Funktionsweise: Besuchen Sie unsere Website über eine Google-Anzeige, enthält die Aufruf-URL eine von Google vergebene pseudonyme Klick-Kennung. Zeigt Ihr Besuch Interesse an unserem Angebot, etwa anhand der Verweildauer oder der aufgerufenen Seiten, melden wir diese Klick-Kennung mit Zeitstempel über unsere eigenen Server als Conversion-Ereignis an Google Ads. Registrieren Sie sich anschließend für die 9brains-Plattform, gilt ergänzend deren Datenschutzerklärung.
• Daten: Klick-Kennung, Ereignisart, Zeitstempel. Wir selbst können daraus keine Person identifizieren. Google kann die Kennung dem Anzeigenklick und gegebenenfalls einem Google-Konto zuordnen und verarbeitet die Daten insoweit in eigener Verantwortung.
• Keine Cookies: Die Messung arbeitet ohne Cookies und ohne Speicherung von Informationen auf Ihrem Endgerät. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Optimierung unserer Werbung). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).
• Empfänger und Drittlandübermittlung: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
• Speicherdauer: auf unseren Systemen nur bis zur Übermittlung an Google Ads, Löschung spätestens nach 90 Tagen

5. Google-Integrationen (Plattform-Funktion)

Innerhalb der 9brains-Plattform können Sie optional eigene Google-Dienste mit Ihrem Google-Konto verbinden (derzeit Google Ads, Google Analytics, Google Search Console und Google Workspace), um deren Daten über den KI-Assistenten auszuwerten und, soweit die jeweilige Integration dies vorsieht, zu verwalten. Diese Funktion betrifft die Nutzung der Plattform, nicht den Besuch dieser Website. Die Verbindung erfolgt ausschließlich über den offiziellen OAuth-2.0-Prozess von Google und nur nach Ihrer ausdrücklichen Einwilligung.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der von Ihnen genutzten Funktion; Art. 6 Abs. 1 lit. a DSGVO für das Verbinden Ihres Google-Kontos (Einwilligung), die Sie jederzeit widerrufen können
• Zugriff und Umfang: Nach Ihrer Autorisierung greift 9brains in Ihrem Namen (delegiert, mit Ihren eigenen Kontoberechtigungen) auf die jeweilige Google-API zu. Verarbeitet werden ausschließlich Daten, auf die Ihr verbundenes Google-Konto bereits Zugriff hat. Je nach Integration sind dies insbesondere:
  • Google Ads: Kampagnen, Anzeigengruppen, Keywords, Budgets und Leistungskennzahlen (z. B. Impressionen, Klicks, Kosten, Conversions)
  • Google Search Console: Suchleistungsdaten (Suchanfragen, Klicks, Impressionen, Positionen), Indexierungsstatus einzelner URLs und Sitemaps (ausschließlich lesender Zugriff)
  • Google Workspace: je nach erteilten Berechtigungen Kalender, Kontakte, Aufgaben, Dokumente, Tabellen, Präsentationen, einzelne Drive-Dateien, Formulare sowie der Versand von E-Mails über Gmail
• Zweck: Die Daten werden ausschließlich verwendet, um die von Ihnen im Assistenten angeforderten Aufgaben zu erfüllen: Auswertungen und Berichte sowie, sofern die jeweilige Integration Änderungen unterstützt, Aktionen, die Sie zuvor ausdrücklich bestätigen
• Speicherung: Ihre Google-OAuth-Zugangs- und Aktualisierungs-Tokens werden verschlüsselt gespeichert, damit die Verbindung bestehen bleibt, und können jederzeit widerrufen werden. Die abgerufenen Google-Daten werden nur für die Dauer der jeweiligen Anfrage verarbeitet und nicht darüber hinaus dauerhaft gespeichert (mit Ausnahme von Ergebnissen, die Sie bewusst selbst speichern)
• Drittlandübermittlung: Google kann Daten auch in den USA (Google LLC) verarbeiten. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend beruft sich Google auf Standardvertragsklauseln und weitere Schutzmaßnahmen
• Widerruf: Sie können jede Verbindung jederzeit in den 9brains-Einstellungen trennen und den Zugriff zusätzlich unter https://myaccount.google.com/permissions entziehen

Weitergabe und eingeschränkte Nutzung: Google-Nutzerdaten werden nicht verkauft, nicht für Werbung verwendet, nicht zum Training von KI-Modellen genutzt und nicht an Dritte weitergegeben. Die Nutzung und Übertragung von Informationen, die 9brains über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use").

6. Kontakt und E-Mail

Wir verarbeiten Ihre Angaben zur Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: bis Abschluss der Anfrage und gemäß gesetzlichen Aufbewahrungsfristen.

7. Externe Links

Unsere Website enthält Links zu externen Websites Dritter, insbesondere Calendly für die Terminbuchung und gegebenenfalls weitere Dienste im Rahmen der Kommunikation oder Terminvereinbarung. Für die Inhalte und Datenschutzpraktiken externer Seiten sind deren jeweilige Betreiber verantwortlich.

8. Speicherdauern

• Server-Logs (Cloudflare): maximal 72 Stunden
• Umami-Analysedaten: unbegrenzt, da vollständig anonymisiert und ohne Personenbezug
• Kontaktanfragen: 6 Monate nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Vertragsdaten: bis zu 10 Jahre nach Vertragsende gemäß handels- und steuerrechtlichen Aufbewahrungspflichten
• Tella-Videodaten und Webinar-Replays: bis zur Löschung des Videos oder bis zum Ende des Bereitstellungszwecks; bei Kontodaten im Tella-Konto gemäß Tella-DPA, bei Löschung spätestens 90 Tage nach Beendigung des Accounts, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Google-OAuth-Token (alle Google-Integrationen): verschlüsselt gespeichert für die Dauer der Verbindung; Löschung bei Trennung der Verbindung oder Widerruf. Abgerufene Google-Daten werden nur für die Dauer der jeweiligen Anfrage verarbeitet und nicht dauerhaft gespeichert.

9. Betroffenenrechte

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf erteilter Einwilligungen

Kontakt: datenschutz@9brains.de

10. Beschwerderecht bei einer Aufsichtsbehörde

Beschwerde: Bayerisches Landesamt für Datenschutzaufsicht, https://www.lda.bayern.de

11. Sicherheit

TLS-Verschlüsselung, Zugriffsmanagement, Security-Header und weitere technische und organisatorische Maßnahmen.

12. Änderungen

Wir aktualisieren diese Erklärung bei Änderungen von Diensten oder Prozessen. Es gilt die jeweils hier veröffentlichte Version.