Datenschutzerklärung

1. Verantwortlicher

Brain-Shot Academy AG
Birsstrasse 320
4052 Basel
Schweiz

E-Mail: privacy@brain-shot.academy
Allgemeiner Kontakt: contact@brain-shot.academy

In dieser Erklärung bedeuten „Brain-Shot Academy“, „wir“, „uns“ und „unser“ die Brain-Shot Academy AG.

2. Geltungsbereich

Diese Erklärung gilt, wenn Brain-Shot Academy Personendaten über von uns betriebene Websites, Anwendungen, Accounts, Lern- und Veranstaltungsdienste, Handelsangebote, Support oder damit verbundene Dienste bearbeitet.

Einige Dienste verwenden einen gemeinsamen Account oder gemeinsame Betriebssysteme. Soweit dies zur Bereitstellung oder Absicherung eines Dienstes erforderlich ist, können relevante Identitäts-, Zugriffs-, Berechtigungs-, Support- und Sicherheitsdaten dienstübergreifend verwendet werden.

Diese Erklärung gilt nicht für Dienste Dritter, die wir nicht kontrollieren. Für diese Dienste gelten deren eigene Datenschutzinformationen.

3. Personendaten und Quellen

Je nachdem, wie Sie mit uns interagieren, können wir folgende Personendaten bearbeiten:

• Identitäts-, Kontakt- und Accountdaten, wie Name, Kontaktdaten, Account-Kennungen, Anmeldeinformationen und Accountstatus;
• Dienst- und Teilnahmedaten, wie Einstellungen, Berechtigungen, Ansprüche, Lernfortschritt, Veranstaltungsteilnahme und Aufnahmen, wenn eine Sitzung aufgezeichnet wird;
• Bestell- und Abrechnungsdaten, wie Käufe, Abonnements, Rechnungen, Zahlungsstatus, Rückerstattungen und Buchhaltungsunterlagen;
• Kommunikationsdaten, wie Anfragen, Supportnachrichten, Buchungen und Kommunikationspräferenzen;
• technische und sicherheitsbezogene Daten, wie Geräte-, Browser-, Netzwerk-, Sitzungs-, Protokoll-, Nutzungs-, Betrugspräventions- und Sicherheitsinformationen; sowie
• Präferenz- und Einwilligungsdaten, einschliesslich Cookie-Auswahl, Spracheinstellungen, Abmeldungen und Einwilligungsnachweisen.

Wir erhalten Personendaten von Ihnen, aus Ihrer Nutzung unserer Dienste, von Ihrem Gerät oder Browser sowie von Dienstleistern oder Geschäftspartnern, soweit dies zur Abwicklung einer Transaktion, zur Erbringung eines angeforderten Dienstes, zur Gewährleistung der Sicherheit oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Werden Daten nicht direkt bei Ihnen erhoben, sind die Kategorien und Quellen oben oder in den Informationen zum betreffenden Dienst beschrieben.

4. Zwecke und Rechtsgrundlagen

Soweit die DSGVO gilt, bearbeiten wir Personendaten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

Unsere berechtigten Interessen umfassen den Betrieb und die Absicherung unserer Dienste, den Support von Nutzern, die Verhinderung von Missbrauch, die Verbesserung der Zuverlässigkeit, die Führung angemessener Unterlagen und den Schutz unserer rechtlichen und wirtschaftlichen Interessen. Wir stützen uns nur darauf, wenn diese Interessen nicht durch Ihre Interessen oder Grundrechte überwogen werden.

Beruht eine Bearbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen. Die Rechtmässigkeit der vorherigen Bearbeitung bleibt davon unberührt. Marketingmitteilungen enthalten eine Abmeldemöglichkeit, soweit erforderlich.

Soweit das Schweizer Datenschutzrecht gilt, bearbeiten wir Personendaten nach dessen anwendbaren Grundsätzen und Anforderungen.

5. Erforderliche Angaben

Als erforderlich gekennzeichnete Felder und Angaben, die vernünftigerweise für einen angeforderten Dienst, einen Vertrag, eine Zahlung, eine Sicherheitsprüfung oder eine gesetzliche Pflicht notwendig sind, müssen für diesen Zweck bereitgestellt werden. Ohne diese Angaben können wir möglicherweise keinen Account erstellen, den angeforderten Dienst nicht erbringen, eine Transaktion nicht abschliessen oder eine Anfrage nicht beantworten. Andere Angaben sind freiwillig, sofern wir bei der Erhebung nichts anderes erklären.

6. Empfänger

Soweit für die genannten Zwecke erforderlich, können Personendaten offengelegt werden an:

• Anbieter von Hosting, Infrastruktur, Datenbanken, Authentifizierung, Sicherheit und technischen Diensten;
• Anbieter von Kommunikation, Support, Kundenverwaltung, Veranstaltungen, Lernen, Medien und Inhaltsauslieferung;
• Zahlungs-, Abrechnungs- und Buchhaltungsdienstleister sowie professionelle Berater;
• andere an einer von Ihnen angeforderten Transaktion oder Dienstleistung beteiligte Parteien; und
• Behörden, Gerichte oder andere Parteien, wenn die Offenlegung gesetzlich vorgeschrieben oder erlaubt ist.

Empfänger bearbeiten Personendaten nach unseren Weisungen, wenn sie als Auftragsbearbeiter tätig sind. Bestimmte Empfänger, etwa Zahlungsdienstleister oder Behörden, können Daten aufgrund eigener gesetzlicher Pflichten als eigenständige Verantwortliche bearbeiten.

7. Internationale Datenübermittlungen

Personendaten können ausserhalb der Schweiz oder des Landes bearbeitet werden, in dem Sie sich befinden. Die derzeit wichtigsten Zielländer und die verwendeten Garantien sind auf unserer Seite Internationale Datenübermittlungen beschrieben.

Für Länder ohne anerkannt angemessenes Datenschutzniveau verwenden wir einen anwendbaren rechtmässigen Mechanismus, etwa genehmigte Standardvertragsklauseln und ergänzende Schutzmassnahmen. Sie können uns kontaktieren, um Informationen über die für Ihre Daten relevanten Garantien zu erhalten.

8. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für den Zweck ihrer Erhebung erforderlich ist. Bei der Festlegung der Dauer berücksichtigen wir die Art der Daten, den Dienst oder die Beziehung, gesetzliche Aufbewahrungspflichten, Sicherheits- und Nachweisbedürfnisse, Verjährungsfristen, Streitigkeiten und die Möglichkeit einer Löschung oder Anonymisierung.

Im Allgemeinen gilt:

• Account-, Dienst-, Berechtigungs-, Lern- und Teilnahmedaten werden während des aktiven Accounts oder Dienstverhältnisses und danach nur so lange aufbewahrt, wie dies für Abschluss, Sicherheit, Kontinuität oder Rechtsansprüche erforderlich ist;
• Abrechnungs-, Steuer-, Buchhaltungs- und andere gesetzlich vorgeschriebene Unterlagen werden während der anwendbaren gesetzlichen Frist aufbewahrt;
• Kommunikations-, Support-, Sicherheits-, Einwilligungs- und Präferenzdaten werden so lange aufbewahrt, wie dies für den jeweiligen Zweck und zum Nachweis oder Schutz anwendbarer Rechte erforderlich ist; und
• Aufnahmen werden für die beim betreffenden Termin oder Programm mitgeteilte Dauer aufbewahrt und danach gelöscht, sofern keine rechtliche oder beweisbezogene Notwendigkeit eine längere Aufbewahrung erfordert.

9. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um Dienste bereitzustellen und abzusichern, Entscheidungen zu speichern und, soweit zulässig, die Nutzung oder Kampagnen zu messen. Einzelheiten finden Sie in unserer Cookie-Richtlinie und im Cookie-Inventar.

10. Automatisierte Entscheidungen

Wir treffen derzeit keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und gegenüber Personen rechtliche oder ähnlich erhebliche Wirkungen entfalten. Sollte sich dies ändern, stellen wir vor Beginn der Bearbeitung die gesetzlich vorgeschriebenen Informationen und Überprüfungsrechte bereit.

11. Ihre Rechte

Je nach anwendbarem Recht und den Umständen können Sie das Recht haben:

• Auskunft über und Zugang zu Ihren Personendaten zu erhalten;
• unrichtige Personendaten berichtigen zu lassen;
• die Löschung oder Einschränkung der Bearbeitung zu verlangen;
• bestimmten Bearbeitungen zu widersprechen;
• eine Einwilligung zu widerrufen;
• Personendaten, soweit anwendbar, in übertragbarer Form zu erhalten; und
• bei einer zuständigen Aufsichtsbehörde Beschwerde einzureichen.

Zur Ausübung eines Rechts schreiben Sie an privacy@brain-shot.academy. Wir können Ihre Identität überprüfen müssen.

12. EU-Vertreter

Für die Zwecke der DSGVO ist Prighter Group mit ihren lokalen Partnern unsere Vertretung in der Europäischen Union. Sie können die Vertretung kontaktieren oder über folgende Seite ein Datenschutzbegehren einreichen:

https://app.prighter.com/portal/Brain-Shot-Academy-AG

13. Beschwerden

Sie können sich bei der zuständigen Datenschutzbehörde beschweren, darunter beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten oder, soweit anwendbar, bei der Behörde des EWR-Landes, in dem Sie leben, arbeiten oder einen Verstoss vermuten.

Wir empfehlen Ihnen, zuerst uns zu kontaktieren, damit wir versuchen können, die Angelegenheit zu klären.

14. Änderungen und Kontakt

Wir können diese Erklärung aktualisieren, wenn sich unsere Bearbeitung oder unsere gesetzlichen Pflichten ändern. Wir aktualisieren das oben genannte Datum und geben jede weitere gesetzlich vorgeschriebene Mitteilung.

Fragen können Sie richten an:

Brain-Shot Academy AG
Birsstrasse 320
4052 Basel
Schweiz
privacy@brain-shot.academy