Datenschutzerklärung

1. Verantwortlichkeit und Kontakt

Für den Betrieb des eigenen Kurs-Shops, die Verwaltung unserer Kundenbeziehungen und die von uns selbst angebotenen Leistungen ist verantwortlich:

Brainpunks GmbH
Am Vogelbusch 25
26203 Wardenburg
Deutschland
Vertreten durch Christoph Helmes
E-Mail für Datenschutzanliegen: hello@brainpunks.com

Wenn Sie durch einen selbstständigen Coach oder ein Unternehmen eingeladen werden, kann diese Stelle für den Zweck der Analyse und den Umgang mit Ihren Ergebnissen verantwortlich sein. Soweit Brainpunks Daten ausschließlich im Auftrag dieser Stelle verarbeitet, richtet sich diese Verarbeitung nach deren Weisungen und dem jeweiligen Auftragsverarbeitungsvertrag. Informationen zum konkreten Auftraggeber und zur Rechtsgrundlage der beauftragten Analyse erhalten Sie bei Ihrer Einladung bzw. von Ihrem Coach oder Unternehmen. Eigene Zwecke von Brainpunks, insbesondere Vertragsverwaltung und Sicherheit des Plattformbetriebs, werden davon getrennt betrachtet.

2. Aufruf der Plattform und Hosting

Beim Zugriff verarbeitet die technische Infrastruktur insbesondere Ihre IP-Adresse, Zeitpunkt und Ziel des Zugriffs sowie technisch übermittelte Browser- und Verbindungsinformationen. Das ist erforderlich, um die angeforderten Seiten bereitzustellen, Angriffe abzuwehren und Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer und zuverlässiger Betrieb.

Wir nutzen Hosting-Leistungen von Hostinger. Dabei können die auf dem Server gespeicherten Plattformdaten sowie technische Verbindungsdaten durch den Hosting-Anbieter und dessen berechtigte Dienstleister verarbeitet werden.

Weitere Anbieterinformationen: Hostinger Datenschutz.

3. Anmeldung, Benutzerkonto und Sicherheit

Für ein Benutzerkonto verarbeiten wir insbesondere Name, E-Mail-Adresse, Zugangs- und Rolleninformationen sowie die erforderlichen Kontoeinstellungen. Anmeldelinks werden an die angegebene E-Mail-Adresse gesendet. Bei Passwortanmeldung speichern wir einen Passwortprüfwert, nicht das Passwort im Klartext. Sicherheitsrelevante Vorgänge und administrative Änderungen können protokolliert werden.

Die Verarbeitung dient der Bereitstellung und Absicherung des Zugangs. Bei eigenen Kundenverträgen erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, ergänzende Sicherheitsmaßnahmen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Für von Arbeitgebern oder Coaches verwaltete Konten ist zusätzlich die jeweilige Verantwortlichkeit maßgeblich.

4. Analysen, Antworten und Berichte

Bei der Durchführung einer Analyse verarbeiten wir die zugeordneten Stammdaten, Testfassung, Sprache, Arbeits- oder Privatversion, Antworten, Bearbeitungsstatus und berechnete Ergebnisse. Je nach Nutzung gehören dazu auch Angaben zur Firma, Abteilung, Team oder Projekt sowie ausdrücklich eingegebene Reflexionen. Bei neueren Tests können Antwortverlauf und Bearbeitungszeiten erfasst werden. Diese Informationen sind für berechtigte Coaches zur Einordnung des Bearbeitungsverlaufs vorgesehen und kein regulärer Bestandteil des Kundenberichts.

Aus den Antworten werden automatisch individuelle Farbprofile und weitere modellbezogene Auswertungstexte berechnet. Das ist eine personenbezogene Auswertung bzw. Profilbildung. Die Plattform trifft damit nicht selbstständig Personal-, Einstellungs-, Kredit- oder vergleichbare Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Aussagen in den Berichten dienen der Reflexion und dem Coaching und sind keine medizinische Diagnose.

Die Rechtsgrundlage hängt vom Auftrag ab: bei einer direkt von Ihnen bei uns bestellten Analyse Art. 6 Abs. 1 Buchst. b DSGVO; bei freiwilligen zusätzlichen Nutzungen ggf. Ihre Einwilligung. Bei durch Dritte beauftragten Analysen muss der jeweilige Verantwortliche eine passende Rechtsgrundlage festlegen und Sie darüber informieren. Insbesondere wird eine Beschäftigtenanalyse nicht allein durch eine technische Freigabe oder die Bezahlung durch den Arbeitgeber datenschutzrechtlich zulässig.

5. Wer Ergebnisse sehen kann

Zugriff richtet sich nach Ihrer Zuordnung und den vergebenen Berechtigungen. Dazu können betreuende Coaches, berechtigte Personen des beauftragenden Unternehmens und technische Administratoren im erforderlichen Umfang gehören. Andere Teilnehmende erhalten nicht allein durch ihre Teilnahme Zugriff auf Ihre Auswertung.

Bei ausdrücklich eingerichteten Freigaben, Duo-, Team-, Unternehmens- oder Verlaufsanalysen werden die dafür ausgewählten Ergebnisse zusammengeführt oder gegenübergestellt. Einzelwerte können innerhalb einer freigegebenen Vergleichsauswertung erkennbar sein; insbesondere kleine Gruppen sind nicht automatisch anonym. Vor einer Freigabe muss der Verantwortliche über Empfänger und Verwendungszweck informieren und die erforderliche Rechtsgrundlage sicherstellen.

Heruntergeladene oder bereits versendete PDFs können außerhalb der Plattform weiter vorliegen. Der spätere Entzug einer Online-Freigabe kann solche Kopien nicht zurückholen.

6. Kursbuchung, Lernbereich und Trainer

Für Kursbuchungen verarbeiten wir Kontakt- und Buchungsdaten, den gewählten Durchgang, Preis- und Zahlungsstatus sowie den bestätigten Stand der Buchungsinformationen. Im Lernbereich können Lernfortschritt, Aufgaben, Antworten, Teilnahme und Abschlussentscheidung gespeichert werden. Zuständige Trainer erhalten die Informationen, die sie zur Durchführung und Betreuung des Kurses benötigen. Andere Kursteilnehmer erhalten dadurch keinen allgemeinen Zugriff auf Ihr Benutzerkonto oder Ihre individuellen Analysen.

Grundlage für die eigene Kursdurchführung ist Art. 6 Abs. 1 Buchst. b DSGVO. Rechnungs- und Nachweispflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Sicherheits- und Missbrauchsprüfungen stützen sich auf Art. 6 Abs. 1 Buchst. f DSGVO. Externe Trainer und ihre datenschutzrechtliche Rolle werden entsprechend der tatsächlichen Beauftragung ausgewiesen.

7. Zertifikate und öffentliche Coach-Profile

Für Ausbildungsnachweise speichern wir insbesondere Namen, Ausbildung, Abschluss, Ausstellungszeitpunkt und eindeutige Zertifikatskennung. Über die Zertifikatsprüfung kann eine Person, die den Prüfcode kennt, die Gültigkeit und die dafür angezeigten Nachweisdaten abrufen. Ein Prüfcode sollte daher nur bewusst weitergegeben werden. Noch nicht freigegebene Zertifikate geben keine Teilnehmerdaten öffentlich aus.

Eine öffentliche Profil- bzw. Verzeichnisfreigabe ist von der Zertifikatsprüfung getrennt. Bei freiwilliger Veröffentlichung können beispielsweise Name, Profilbild, Beschreibung, freigegebene Kontaktinformationen und Qualifikationen öffentlich und über eine Schnittstelle abrufbar sein. Die Freigabe kann für die Zukunft zurückgenommen werden. Bereits von Dritten gespeicherte Kopien verschwinden dadurch nicht automatisch.

Die Zertifikatsprüfung dient dem Nachweis tatsächlich erteilter Qualifikationen und dem Schutz vor gefälschten Nachweisen (Art. 6 Abs. 1 Buchst. f DSGVO). Freiwillig freigegebene öffentliche Profile beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO).

8. Zahlung und Rechnungen über Stripe

Zur Zahlungs- und Rechnungsabwicklung nutzen wir Stripe. Übermittelt bzw. abgeglichen werden die dafür erforderlichen Kunden-, Rechnungs- und Bestelldaten, Betrag, Währung sowie Zahlungs- und Erstattungsstatus. Zahlungsinformationen, die Sie im Stripe-Checkout eingeben, werden dort verarbeitet. Vollständige Kartenprüfdaten speichern wir in der Plattform nicht.

Die Weitergabe zur Abwicklung Ihres Kaufs erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Buchführungspflichten auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Stripe verarbeitet bestimmte Daten auch für eigene Zwecke, etwa zur Betrugsprävention und Erfüllung eigener gesetzlicher Pflichten. Welche Stripe-Gesellschaft zuständig ist und wie internationale Datenübermittlungen abgesichert werden, ergibt sich aus den für das Händlerkonto geltenden Vereinbarungen und der Stripe-Datenschutzrichtlinie.

9. System-E-Mails und Wartelisten

Einladungen, Anmeldelinks, Buchungsbestätigungen und weitere transaktionsbezogene Nachrichten werden über Resend, einen Dienst von Plus Five Five, Inc., versendet. Dabei werden Empfängeradresse, Nachrichteninhalt und erforderliche Zustellinformationen verarbeitet. Wenn ein Bericht als Anhang versendet wird, verarbeitet der Versanddienst auch diesen Anhang. Wir senden nur die für den jeweiligen Vorgang vorgesehenen Inhalte.

Vertragsbezogene Nachrichten beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO, Sicherheitsnachrichten ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO. Wenn Sie sich auf eine Kurswarteliste setzen, verwenden wir Ihre Angaben für die gewünschte Benachrichtigung über frei werdende Plätze. Dies ist keine Newsletteranmeldung.

Resend ist ein US-Anbieter. Seine Vereinbarung zur Auftragsverarbeitung sieht unter anderem Standardvertragsklauseln für einschlägige internationale Übermittlungen vor. Bei Übermittlungen in die USA kommen die im Auftragsverarbeitungsvertrag vorgesehenen EU-Standardvertragsklauseln zur Anwendung. Informationen zu diesen Garantien und eine Kopie der einschlägigen Vereinbarungen können Sie unter hello@brainpunks.com anfragen. Informationen: Resend Datenschutz und Auftragsverarbeitungsbedingungen.

10. Cookies, lokale Einstellungen und externe Links

Die Anwendung verwendet technisch erforderliche Cookies zur Sitzungserkennung und zum Schutz vor gefälschten Formularanfragen. Ihre gewählte Oberflächensprache und Kennungen zuletzt geöffneter Arbeitsbereiche werden lokal im Browser gespeichert. Während eines Fragebogens kann außerdem eine noch nicht abgesendete Antwort als lokaler Zwischenstand erhalten bleiben. Dieser enthält Punktwerte und technische Kennungen; abgelaufene Zwischenstände werden beim erneuten Zugriff auf die Wiederherstellungsfunktion bereinigt. Weitere Informationen stehen in den Hinweisen zu Cookies und Browserspeicher.

Auf eightawareness.cloud sind keine allgemeinen Werbepixel oder Analyse-Skripte wie Google Analytics eingebunden. Diese Aussage gilt für eightawareness.cloud und nicht automatisch für die eigenständige Website eightawareness.it oder für Seiten externer Anbieter.

Externe Videokonferenz-, Dokument-, Video- oder Terminbuchungsangebote werden derzeit über Links geöffnet. Beim Öffnen gelten zusätzlich die Datenschutzinformationen des jeweiligen Anbieters. Soweit ein Coach einen eigenen Terminbuchungsdienst einsetzt, muss er darüber informieren.

11. Speicherdauer

Kontodaten werden gespeichert, solange sie für den vereinbarten Zugang und seine Verwaltung erforderlich sind. Analyse- und Lernunterlagen werden entsprechend ihrem Zweck und den mit dem jeweiligen Verantwortlichen vereinbarten Fristen aufbewahrt. Freiwillige Veröffentlichungen enden mit der entsprechenden Rücknahme, soweit keine andere Rechtsgrundlage besteht.

Gesetzlich aufbewahrungspflichtige Vertrags-, Rechnungs- und Geschäftsunterlagen werden für die jeweils einschlägige gesetzliche Frist aufbewahrt und anschließend gelöscht, sofern kein anderer zulässiger Grund fortbesteht. Nicht alle Daten einer Person müssen deshalb gleich lange gespeichert werden. Daten zur Rechtsverteidigung können bis zur Klärung des konkreten Vorgangs und der einschlägigen Verjährung benötigt werden.

Sicherheits- und Zustellprotokolle werden für die Untersuchung technischer Störungen und konkreter Missbrauchsfälle benötigt. Ihre Aufbewahrung richtet sich nach dem Bearbeitungsbedarf und der konfigurierten Löschverwaltung. Zertifikatsnachweise bleiben für die Dauer ihrer Nachweisfunktion erforderlich. Sicherungskopien werden rollierend ersetzt; vollständige ältere Sicherungen werden nach 35 Tagen im Rahmen des Sicherungslaufs entfernt. Eine Sperrung oder Löschung im aktiven System erfasst bereits erstellte Sicherungen daher zeitversetzt.

12. Ihre Rechte

Sie können im gesetzlichen Umfang Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Beruht eine Verarbeitung auf Einwilligung, können Sie diese mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt davon unberührt.

Widerspruch: Gegen eine auf Art. 6 Abs. 1 Buchst. f DSGVO gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für einen Unternehmenssitz in Niedersachsen kommt insbesondere die Landesbeauftragte bzw. der Landesbeauftragte für den Datenschutz Niedersachsen in Betracht: https://www.lfd.niedersachsen.de/.

Bitte wenden Sie sich an die oben genannte betreute Kontaktadresse. Betrifft Ihr Anliegen eine im Auftrag Ihres Coaches oder Unternehmens geführte Analyse, unterstützen wir die zuständige Stelle bei der Bearbeitung.

13. Erforderliche Angaben und Änderungen

Ohne die für Anmeldung, Buchung oder Durchführung erforderlichen Daten können wir die entsprechende Leistung nicht bereitstellen. Freiwillige Angaben und öffentliche Profilfreigaben sind davon zu unterscheiden.

Diese Erklärung wird angepasst, wenn sich die tatsächliche Verarbeitung ändert. Eine Änderung ersetzt keine erforderliche Einwilligung.

Stand: 14. September 2026.