Dieser Anhang ist Teil des Datenschutz-Hubs von Brain-Shot Academy.
Dokumente des Datenschutz-Hubs: Datenschutzerklärung, Cookie-Richtlinie, Cookie-Inventar, Anhang zu Auftragsbearbeitern, Anhang zu internationalen Datenübermittlungen, Anhang zur Aufbewahrung, Matrix der Rechtsgrundlagen und Matrix zu erforderlichen und optionalen Daten.
Er bietet eine zweckbezogene Übersicht über die Rechtsgrundlagen, auf die sich Brain-Shot Academy nach der DSGVO stützt, soweit die DSGVO gilt, und verwendet dabei breitere öffentliche Kategorien statt systembezogener technischer Details.
Matrix nach Zwecken
| Verarbeitungszweck / Aktivität | Wichtigste betroffene Daten | Wichtigste Rechtsgrundlage oder Rechtsgrundlagen | Beschreibung |
|---|---|---|---|
| Account-Zugriff, Authentifizierung, Wiederherstellung und Dienstkontinuität | Account-, Identitäts-, Kontakt- und Zugriffsdaten | Erfüllung eines Vertrags oder Durchführung vorvertraglicher Schritte auf Ihre Anfrage | Erfasst Sign-in, Sitzungsverwaltung, Account-Wiederherstellung, Routing, Berechtigungen und gemeinsame Account-Kontinuität |
| Dienstbereitstellung, Zugriffsrechte und geschützter Zugang | Account-, Zugriffs-, Profil- und Dienstdaten | Erfüllung eines Vertrags | Erfasst Airport, geschützte Dienste, Zugriffsrechte und die damit verbundene Zugriffskontrolle. Sicherheitsbezogene Schutzbearbeitung wird gesondert in der Zeile zu Sicherheit und Betrugsverhinderung behandelt. |
| Lernbereitstellung, Teilnahme, Fortschritt und Lernenden-Support | Account-, Zugriffs-, Lern-, Teilnahme- und Supportdaten | Erfüllung eines Vertrags; berechtigte Interessen | Erfasst Kurse, Fortschritt, Abschlüsse, Live-Teilnahme, Downloads und Kontinuität für Lernende |
| Partner- und öffentliche Profilfunktionen | Partnerprofil-, Zertifizierungs-, Interaktions- und damit verbundene Dienstdaten | Erfüllung eines Vertrags | Erfasst Partnerseiten, Badges, Partnerinteraktionen und damit verbundene Funktionen. Informationen zu Partnerprofilen werden direkt vom Partner bereitgestellt, und Nutzerverkehr kann von Brain-Shot Academy zum Partner gehen, wenn sich die Nutzerin oder der Nutzer entscheidet, die Website des Partners zu besuchen. |
| Käufe, Bestellungen, Zahlungen, Rückerstattungen und Zugriffsverwaltung | Identitäts-, Kontakt-, Abrechnungs-, Transaktions- und Zugriffsdaten | Erfüllung eines Vertrags | Erfasst Checkout, Zahlungsabwicklung, Rückerstattungen, Erfüllung von Zugriffsrechten und die damit verbundene Transaktionsverwaltung |
| Buchhaltung, Steuern, Audit und gesetzlich vorgeschriebene Finanzaufzeichnungen | Identitäts-, Kontakt-, Abrechnungs-, Transaktions- und Buchhaltungsdaten | Rechtliche Verpflichtungen | Erfasst Buchhaltung, Steuern, gesetzliche Aufbewahrung, Auditierbarkeit und die damit verbundene erforderliche Finanzverwaltung |
| Support, Dienstkommunikation und Kontinuität | Kontakt-, Korrespondenz-, Support- und Daten zur Dienstbeziehung | Erfüllung eines Vertrags; berechtigte Interessen für allgemeine Beziehungskontinuität | Erfasst Anfragen, Support-Bearbeitung, operative Hinweise, Kontinuitätsdaten und Kommunikation per E-Mail, WhatsApp oder plattformbasierten Tools, soweit relevant |
| Website-Anfragen, Buchungen, Anrufe, Beratungen und damit verbundene vorvertragliche Schritte | Kontakt-, Anfrage-, Registrierungs-, Terminplanungs- und Anfragedaten | Durchführung vorvertraglicher Schritte auf Ihre Anfrage | Erfasst Kontaktformulare, Registrierungen, Beratungen, Anrufe, Meetings und ähnliche Verwaltungsschritte vor Beginn eines Dienstes |
| Veranstaltungs-, Webinar- und eingeschriebene Dienstteilnahme | Kontakt-, Registrierungs-, Teilnahme-, Veranstaltungs- und auf Aufzeichnungen bezogene Teilnahmedaten | Erfüllung eines Vertrags | Erfasst Veranstaltungsverwaltung und Live-Teilnahme, sobald die Person eingeschrieben ist, in den Dienst eingebucht wurde oder im Rahmen des Dienstes teilnimmt. Wenn Sitzungen aufgezeichnet werden, werden Teilnehmende vor Beginn der Aufzeichnung darauf hingewiesen. |
| CRM-Kontaktverwaltung und Administration der Kundenbeziehung | Kontakt-, Beziehungs-, Kommunikations- und Präferenzdaten | Berechtigte Interessen | Erfasst Lead-Management, Segmentierung, Follow-up und Kundenkontinuität |
| Marketing- und Kampagnenkommunikation | Kontaktdaten, Marketing-Präferenzen, Einwilligungsdaten und Daten zu Kampagneninteraktionen | Einwilligung | Eine Abmeldung ist für Personen ohne Account über den Abmeldelink und für Empfängerinnen und Empfänger mit Brain-Shot Academy Account über die Account-Einstellungen möglich |
| Verwaltung von Einwilligungen, Cookies und Präferenzen | Einwilligungs- und Präferenzdaten sowie Kennungen, die zur Anwendung der Entscheidungen erforderlich sind | Rechtliche Verpflichtungen; berechtigte Interessen; Einwilligung | Erforderlich, um Entscheidungen nachzuweisen und zu respektieren |
| Sicherheit, Betrugsverhinderung, Missbrauchsabwehr, Telemetrie und Plattformschutz | Geräte-, Browser-, Nutzungs-, Sicherheits-, Audit- und Risikodaten | Berechtigte Interessen; rechtliche Verpflichtungen, soweit anwendbar | Erfasst Missbrauchserkennung, Challenge-Response-Kontrollen, vorübergehende Schutzmassnahmen wie Challenge-Schritte, Rate Limits oder kurzfristige Einschränkungen, Supportfähigkeit und Plattformintegrität; schwerwiegendere Massnahmen werden in der Regel von Menschen überprüft |
| Analyse der öffentlichen Website und Kampagnenmessung | Website-, Geräte-, Nutzungs-, Einwilligungs- und Analysedaten | Einwilligung, soweit erforderlich; berechtigte Interessen für unbedingt erforderliche technische Messung, soweit anwendbar | Optionale Analyse- oder Kampagnentechnologien werden getrennt von wesentlichen Verarbeitungsvorgängen gehalten |
| Interne Administration, Governance und Rechtsschutz | Operative, Audit-, Compliance- und streitbezogene Daten | Berechtigte Interessen; rechtliche Verpflichtungen, soweit zwingend | Erfasst geschützte interne Funktionen, Moderation, Governance, Rechtsverteidigung und Rechtsschutz |