Datenschutzerklärung
Gültig ab: 12. März 2026
Diese Datenschutzerklärung („Erklärung“) erläutert, wie SOFTGRID STUDIO LLC („Unternehmen“, „wir“, „uns“ oder „unser“) Ihre personenbezogenen Daten erhebt, verwendet, speichert, weitergibt und schützt, wenn Sie unsere Website https://brainsmate.com/ („Website“) und die darüber bereitgestellten Dienste („Dienste“) aufrufen oder nutzen.
Bitte lesen Sie diese Richtlinie sorgfältig durch, um zu verstehen, wie wir mit Ihren Personenbezogenen Daten umgehen und welche Rechte und Wahlmöglichkeiten Sie haben. Einzelheiten zur Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie.
1. Verantwortlicher
Der für die Verarbeitung Ihrer Personenbezogenen Daten Verantwortliche ist:
Unternehmen: SOFTGRID STUDIO LLC
Registernummer: 10509336
Adresse: 8 The Green, STE A, Dover, DE, 19901, USA
Kontakt-E-Mail: [email protected]
2. Begriffsbestimmungen
- „Personenbezogene Daten“
- Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar gilt eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu Kennungen wie einem Namen, einer Kennnummer, Standortdaten, Online-Kennungen oder zu Faktoren, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
- „Verantwortlicher“
- Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
- „Auftragsverarbeiter“
- Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
- „Verarbeitung“
- Jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, einschließlich Erhebung, Erfassung, Speicherung, Nutzung, Offenlegung, Analyse, Übermittlung oder Löschung.
- „Sie / Nutzer“
- Jede natürliche Person, die auf die Website zugreift, sie nutzt oder mit dem Dienst interagiert.
3. Arten der von uns erhobenen Daten, Zweck und Rechtsgrundlage
Wir erheben Informationen auf verschiedene Weise:
3.1. Daten, die Sie uns zur Verfügung stellen
Wir erheben personenbezogene Daten, die Sie freiwillig angeben, wenn Sie sich registrieren, uns kontaktieren oder die Dienste nutzen.
| Datenkategorie | Personenbezogene Daten | Quelle | Zweck | Rechtsgrundlage |
|---|---|---|---|---|
| Konto & Identität | E-Mail-Adresse; Name oder Benutzername. | Daten, die Sie bei der Registrierung eines Kontos angeben. | Erstellung und Verwaltung Ihres Kontos; Authentifizierung per Magic Link; Bereitstellung des Zugangs zum Dienst; Versand von Servicehinweisen; Verwaltung von Abonnements. | Vertragserfüllung. Berechtigte Interessen (am Betrieb und an der Absicherung des Dienstes). |
| Demografische Daten | Altersgruppe; Bildungsniveau. | Daten, die Sie bei der Nutzung des Dienstes angeben. | Personalisierung der Inhalte der Website. | Berechtigte Interessen (Verbesserung der Relevanz der Website-Inhalte und der Nutzererfahrung). |
| Kommunikation | E-Mail-Adresse; Supportanfragen; Feedback; Antworten auf Umfragen; alle weiteren Informationen, die Sie uns bei der Kontaktaufnahme freiwillig mitteilen. | Daten, die Sie uns bei der Kontaktaufnahme zur Verfügung stellen. | Kommunikation; Beantwortung von Anfragen; Kundensupport; Verbesserung des Dienstes. | Berechtigte Interessen (Pflege der Kundenbeziehungen und Verbesserung des Dienstes). |
| Testeingaben und Testergebnisse | Testantworten, Endergebnisse, Bearbeitungsdauer. | Daten, die Sie bei der Nutzung des Dienstes angeben. | Bereitstellung des Kerndienstes; Berechnung und Anzeige Ihres Ergebnisses; Versand der Ergebnisse per E-Mail. | Vertragserfüllung. |
3.2. Automatisch erhobene Daten
Wir erheben automatisch bestimmte Informationen, wenn Sie die Website besuchen, nutzen oder darin navigieren.
| Datenkategorie | Personenbezogene Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Gerät & Nutzung | IP-Adresse; Browsertyp/-version; Betriebssystem; Gerätemodell; Spracheinstellungen; Bildschirmauflösung; Verweis-URLs; aufgerufene Seiten; Klicks; Sitzungsdauer/Zeitstempel; Land/Region (aus der IP-Adresse abgeleitet – nur allgemeiner Standort). | Betrieb und Absicherung des Dienstes; Verbesserung der Leistung; Verständnis der Nutzerinteraktion; Betrugsprävention. | Berechtigte Interessen (Sicherheit des Dienstes, Leistungsoptimierung, Betrugsprävention). |
| Leistungs- & Server-Logs | Server-Logs; Ladezeiten; Fehlermeldungen; Diagnoseinformationen; Netzwerklatenz. | Überwachung des Systemzustands; Erkennung und Behebung technischer Probleme; Optimierung des Dienstes. | Berechtigte Interessen (technische Zuverlässigkeit und Servicequalität). |
| Cookies & Tracking-Technologien | Notwendige Cookies; nicht notwendige Cookies. Eine detaillierte Liste finden Sie in unserer Cookie-Richtlinie. | Betrieb und Sicherheit der Website; Verbesserung der Dienste und des Nutzungserlebnisses; Überwachung der Leistung der Website; Marketing. | Berechtigte Interessen (notwendige Cookies). Einwilligung (nicht notwendige Cookies). |
3.3. Von Dritten erhaltene Daten
Je nach Ihren Einstellungen und der Art, wie Sie den Dienst nutzen, können wir personenbezogene Daten von Dritten erhalten.
| Datenkategorie | Beschreibung der Erhebung | Quelle | Zweck der Verarbeitung | Rechtsgrundlage |
|---|---|---|---|---|
| Zahlungsbezogen | Datum und Uhrzeit der Transaktion; Betrag; E-Mail-Adresse; Zahlungsmethode; IP-Adresse; Land der Karte; letzte 4 Ziffern. Wir speichern KEINE vollständigen Kartennummern, CVV oder ähnliche Kartendaten. | Vom Zahlungsdienstleister bereitgestellte Daten. | Bereitstellung kostenpflichtiger Funktionen für Sie; Erfüllung steuerrechtlicher, buchhalterischer und finanzieller Berichtspflichten. | Vertragserfüllung. Rechtliche Verpflichtung. |
| Social Login (sofern aktiviert) | E-Mail-Adresse; Name oder Anzeigename; vom Anbieter ausgestelltes Token bzw. ausgestellte Kennung. Ihr Passwort für den Drittanbieterdienst erhalten wir nicht. | Google / Apple / Facebook (sofern Social Login aktiviert ist). | Ihnen die Anmeldung zu ermöglichen; Verknüpfung Ihres Kontos mit dem gewählten Anbieter. | Vertragserfüllung. |
4. Datenschutz für Kinder
Der Dienst richtet sich an Nutzer ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unterhalb dieser Altersgrenze. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter [email protected]. Wir werden dann Schritte zur Löschung dieser Daten einleiten.
6. Internationale Datenübermittlungen
Wir haben unseren Sitz in den USA, und die Dienste werden in den USA gehostet. Werden personenbezogene Daten international übermittelt, stellen wir sicher, dass angemessene Garantien bestehen:
- Angemessenheitsbeschlüsse – wenn die Europäische Kommission festgestellt hat, dass das Empfängerland ein angemessenes Schutzniveau bietet.
- Standardvertragsklauseln (SCCs), die von der Europäischen Kommission angenommen wurden.
- EU-US-Datenschutzrahmen (DPF) – für Übermittlungen an Auftragsverarbeiter in den USA, die nach dem DPF zertifiziert sind.
Weitere Informationen zu den konkreten Schutzmaßnahmen erhalten Sie auf Anfrage, wenn Sie sich unter [email protected] an uns wenden.
7. Datenspeicherung
Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, sowie zur Einhaltung gesetzlicher Buchhaltungs- oder Berichtspflichten erforderlich ist:
| Kategorie | Datenspeicherung |
|---|---|
| Kontodaten | Dauer des aktiven Kontos oder 3 Jahre nach der letzten Anmeldung im Konto. |
| Testergebnisse | Dauer des aktiven Kontos oder bis zu einem Löschantrag. |
| Kommunikationsdaten | 3 Jahre nach der letzten Kommunikation. |
| Zahlungsdaten | 7 Jahre nach einer Zahlung oder entsprechend den gesetzlichen Vorgaben. |
| Technische Protokolle | 90 Tage bis 1 Jahr, sofern keine längere Aufbewahrung aus Sicherheits- oder rechtlichen Gründen erforderlich ist. |
| Einwilligungsnachweise | Wird 5 Jahre nach dem Widerruf der Einwilligung aufbewahrt. |
| Marketingdaten | Wird bis zum Widerruf der Einwilligung aufbewahrt. |
| Cookies | Weitere Informationen finden Sie in unserer Cookie-Richtlinie. |
Wenn wir personenbezogene Daten nicht mehr benötigen und gesetzlich nicht zu deren Aufbewahrung verpflichtet sind, löschen wir sie entweder sicher oder anonymisieren sie unwiderruflich, sodass sie Ihnen nicht mehr zugeordnet werden können. In einigen Fällen (zum Beispiel bei Backups) ist es möglicherweise nicht sofort möglich, einzelne Daten aus allen Systemen zu löschen; in solchen Fällen isolieren wir die Daten und verhindern jede weitere aktive Verarbeitung, bis eine Löschung machbar ist.
8. Wie schützen wir Ihre Daten?
Wir setzen branchenübliche technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Dazu gehören:
- Sicherheit bei der Übertragung. Alle Daten, die zwischen Ihrem Gerät und unseren Servern übertragen werden, sind per HTTPS/TLS verschlüsselt. Zugangsdaten und andere sensible Konfigurationswerte werden über sichere Umgebungsvariablen verwaltet.
- Zahlungsdaten. Wir speichern keine Zahlungskartendaten auf unseren Systemen. Die gesamte Zahlungsabwicklung erfolgt ausschließlich über PCI-DSS-konforme Zahlungsdienstleister. Wir erhalten lediglich einen tokenisierten Verweis auf Ihre Zahlungsmethode.
- Datenbanksicherheit. Supabase (PostgreSQL auf AWS): Verschlüsselung ruhender Daten, rollenbasierte Zugriffskontrolle (RBAC) und Sicherheit auf Zeilenebene (RLS), die auf Datenbankebene durchgesetzt werden.
- Netzwerkschutz. DDoS-Schutz über Cloudflare; Ratenbegrenzung und Zugriffskontrollen gegen automatisierten Missbrauch.
- Organisatorische Maßnahmen. Der Zugriff auf personenbezogene Daten ist auf befugte Mitarbeitende beschränkt, die ihn zur Erfüllung ihrer Aufgaben benötigen. Alle relevanten Mitarbeitenden sind zur Vertraulichkeit verpflichtet. Wo machbar, setzen wir für Analysen Pseudonymisierung oder Anonymisierung ein.
Obwohl wir diese Maßnahmen sorgfältig umsetzen, ist keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher. Wir können nicht garantieren, dass unbefugte Dritte unsere Sicherheitskontrollen niemals überwinden können. Die Übermittlung personenbezogener Daten an und von unseren Diensten erfolgt daher auf Ihr eigenes Risiko, und Sie sollten nur in einer sicheren Umgebung auf die Dienste zugreifen.
9. Auf welche Rechtsgrundlagen stützen wir uns? (Nutzer im EWR, im Vereinigten Königreich und in der Schweiz)
Für Nutzer im EWR, im Vereinigten Königreich oder in der Schweiz stützen wir uns auf die folgenden Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir dürfen Ihre Daten verarbeiten, wenn Sie uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für einen bestimmten Zweck erteilt haben (z. B. für den Erhalt von Marketing-E-Mails). Sie können Ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir dürfen Ihre personenbezogenen Daten verarbeiten, wenn die Verarbeitung zur Erfüllung des Vertrags mit Ihnen erforderlich ist (Erstellung Ihres Kontos, Abwicklung von Zahlungen) oder um auf Ihre Anfrage hin vorvertragliche Maßnahmen durchzuführen.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Wir dürfen Ihre personenbezogenen Daten verarbeiten, wenn dies zur Wahrung unserer berechtigten geschäftlichen Interessen angemessen erforderlich ist und Ihre Rechte und Freiheiten diese Interessen nicht überwiegen (z. B. zur Gewährleistung der Sicherheit unseres Dienstes oder zur Verbesserung des Dienstes).
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO). Wir dürfen Ihre personenbezogenen Daten verarbeiten, wenn dies zur Einhaltung geltender Gesetze, behördlicher Auflagen oder rechtmäßiger Anfragen von Behörden erforderlich ist (z. B. zur Aufbewahrung bestimmter Unterlagen für steuerliche und buchhalterische Zwecke).
10. Welche Datenschutzrechte haben Sie?
Welche Rechte Ihnen zustehen, hängt von Ihrem Wohnort ab. Informationen zur Ausübung Ihrer Rechte finden Sie in .
10.1. Für Nutzer in den USA (CCPA / CPRA)
- Auskunftsrecht über Datenkategorien: Das Recht, Informationen über die Kategorien und die einzelnen Daten anzufordern, die in den letzten 12 Monaten erhoben, verwendet, offengelegt oder verkauft wurden.
- Recht auf Zugang: Das Recht, eine Kopie der konkreten personenbezogenen Daten zu erhalten, die wir über Sie erhoben haben.
- Recht auf Löschung: Das Recht, die Löschung der personenbezogenen Daten zu verlangen, die wir von Ihnen erhoben haben, vorbehaltlich gesetzlicher Ausnahmen.
- Recht auf Berichtigung: Das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
- Recht auf Widerspruch gegen Verkauf oder Weitergabe: Das Recht, uns anzuweisen, Ihre personenbezogenen Daten nicht für kontextübergreifende verhaltensbasierte Werbung zu verkaufen oder weiterzugeben. Bitte beachten Sie, dass wir personenbezogene Daten im Sinne des kalifornischen Rechts weder verkaufen noch für kontextübergreifende verhaltensbasierte Werbung weitergeben.
- Recht auf Einschränkung der Nutzung und Offenlegung sensibler Daten: Das Recht, die Nutzung und Offenlegung sensibler personenbezogener Daten einzuschränken. Bitte beachten Sie, dass wir sensible personenbezogene Daten nicht über die nach dem CPRA zulässigen Zwecke hinaus nutzen oder offenlegen.
- Recht auf Nichtdiskriminierung: Das Recht, bei der Ausübung Ihrer Datenschutzrechte nicht benachteiligt zu werden. Bitte beachten Sie, dass wir Sie nicht benachteiligen, wenn Sie Ihre Rechte nach dem CCPA ausüben.
- Recht auf Datenübertragbarkeit: Das Recht, personenbezogene Daten in einem maschinenlesbaren Format zu erhalten, sofern dies technisch machbar ist.
Einwohner Kaliforniens können außerdem eine Liste der Dritten anfordern, denen wir im vorangegangenen Jahr personenbezogene Daten für Direktmarketing offengelegt haben (kalifornisches „Shine the Light“-Gesetz). Um eine solche Anfrage zu stellen, senden Sie bitte eine E-Mail an [email protected] mit dem Betreff „California Shine the Light Request“.
Wir bieten keine finanziellen Anreize, Preisunterschiede oder Leistungsunterschiede als Gegenleistung für die Erhebung, Speicherung, den Verkauf oder die Weitergabe Ihrer personenbezogenen Daten an.
Einwohner anderer US-Bundesstaaten mit geltenden Datenschutzgesetzen haben möglicherweise ähnliche Rechte nach den jeweiligen Landesgesetzen. Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter [email protected]. Wir antworten Ihnen im Einklang mit dem geltenden Recht.
10.2. Für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz (DSGVO)
- Auskunftsrecht: Das Recht, eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben.
- Recht auf Berichtigung: Das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.
- Recht auf Löschung („Recht auf Vergessenwerden“): Das Recht, unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten zu verlangen.
- Recht auf Datenübertragbarkeit: Das Recht, Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
- Recht auf Einschränkung der Verarbeitung: Das Recht, von uns zu verlangen, die Verarbeitung Ihrer Daten unter bestimmten Voraussetzungen einzuschränken.
- Recht auf Widerruf der Einwilligung: Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
- Widerspruchsrecht: Das Recht, der Verarbeitung auf Grundlage berechtigter Interessen oder zu Zwecken der Direktwerbung zu widersprechen.
- Recht auf Widerspruch gegen automatisierte Verarbeitung: Das Recht, Entscheidungen zu widersprechen, die ausschließlich auf Grundlage einer automatisierten Entscheidungsfindung oder eines Profilings mit Ihren Daten getroffen werden. Bitte beachten Sie, dass das Unternehmen keine automatisierten Entscheidungen trifft.
- Recht auf Beschwerde: Das Recht, bei einer zuständigen Aufsichtsbehörde Beschwerde einzulegen.
10.3. Für Nutzer in Kanada
- Recht auf Auskunft: Das Recht, Auskunft über die personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben.
- Recht auf Berichtigung: Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
- Recht auf Widerruf der Einwilligung: Das Recht, Ihre Einwilligung in die Erhebung, Nutzung oder Offenlegung Ihrer personenbezogenen Daten jederzeit zu widerrufen.
- Recht auf Beschwerde: Das Recht, eine Beschwerde beim Office of the Privacy Commissioner of Canada (OPC) einzureichen.
10.4. Für Nutzer in Australien
- Recht auf Auskunft: Sie haben das Recht, Auskunft über die personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben, und eine Kopie dieser Daten zu erhalten.
- Recht auf Berichtigung: Sie haben das Recht, die Berichtigung personenbezogener Daten zu verlangen, die unrichtig, veraltet, unvollständig, irrelevant oder irreführend sind.
- Recht auf Widerruf der Einwilligung: Soweit wir uns bei der Erhebung, Nutzung oder Weitergabe personenbezogener Daten auf Ihre Einwilligung stützen, können Sie diese Einwilligung jederzeit widerrufen.
- Recht auf Anonymität oder Pseudonymität: Sie haben das Recht, uns gegenüber anonym zu bleiben, soweit dies möglich ist.
- Recht auf Widerspruch gegen Direktwerbung: Sie haben das Recht, dem Erhalt von Direktwerbung zu widersprechen.
- Recht auf Beschwerde: Das Recht, bei einer zuständigen Aufsichtsbehörde eine Beschwerde einzureichen.
Bitte beachten Sie, dass diese Rechte nicht uneingeschränkt gelten und gesetzlichen Ausnahmen unterliegen können.
11. Wie können Sie Ihre Datenschutzrechte ausüben?
Sie können jedes Ihrer Rechte ausüben, indem Sie uns eine E-Mail an [email protected] senden.
Bitte geben Sie in Ihrer Anfrage Folgendes an: (i) das Recht, das Sie ausüben möchten; (ii) ausreichende Informationen zur Überprüfung Ihrer Identität (z. B. die mit Ihrem Konto verknüpfte E-Mail-Adresse).
Wir beantworten überprüfte Anfragen innerhalb von 30 Tagen oder, sofern gesetzlich zulässig, innerhalb von höchstens 60 Tagen.
Wenn Sie als bevollmächtigter Vertreter eine Anfrage zur Ausübung von Rechten im Namen eines kalifornischen Verbrauchers stellen, müssen Sie uns eine Kopie der vom Verbraucher unterzeichneten schriftlichen Vollmacht vorlegen.
12. Links zu Websites Dritter
Die Website kann Links zu Websites oder Diensten Dritter enthalten, die nicht von uns betrieben werden. Wir haben keinen Einfluss auf die Inhalte, Datenschutzpraktiken oder die Sicherheit von Websites Dritter und übernehmen dafür keine Verantwortung. Das Einfügen eines Links bedeutet keine Empfehlung. Personenbezogene Daten, die von Dritten erhoben werden, unterliegen deren eigenen Datenschutzrichtlinien. Sie sollten die Richtlinien dieser Dritten prüfen und sich bei Fragen direkt an diese wenden.
13. Aktualisierungen der Datenschutzrichtlinie
Wir können diese Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Datenverarbeitungspraktiken, im geltenden Recht oder in unserem Geschäftsbetrieb Rechnung zu tragen. Die aktualisierte Fassung erkennen Sie am Datum des „Inkrafttretens“ am Anfang dieser Seite. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen, um über Aktualisierungen informiert zu bleiben. Wenn Sie den Dienst nach dem Datum des Inkrafttretens weiterhin nutzen, gilt dies als Ihre Zustimmung zur aktualisierten Richtlinie. Falls wir wesentliche Änderungen vornehmen, informieren wir Sie, sofern gesetzlich vorgeschrieben, per Banner auf der Website oder per E-Mail.
14. Wie können Sie uns kontaktieren?
Wenn Sie Fragen oder Bedenken zu dieser Richtlinie haben, kontaktieren Sie uns bitte unter: [email protected]