Datenschutzerklärung
Diese Erklärung beschreibt, wie Brevixoo personenbezogene Daten im Zusammenhang mit der Nutzung der Website brevixoo.com und mit Kontaktanfragen verarbeitet. Sie wurde gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (EU) 2016/679, nachfolgend DSGVO, erstellt.
Zuletzt aktualisiert 8. November 2026
1.Verantwortlicher
Verantwortlicher ist Brevixoo, Fredrikinkatu 48, 00100 Helsinki, Finnland. E-Mail: legal@brevixoo.com. Brevixoo ist ein unabhängiges Startup und Verantwortlicher dieser Website. Die Universität Helsinki ist für die Inhalte nicht verantwortlich.
Anfragen zum Datenschutz richten Sie bitte an privacy@brevixoo.com.
2.Geltungsbereich und anwendbares Recht
Diese Erklärung gilt für die Website brevixoo.com, ihr Kontaktformular sowie per E-Mail eingehende Nachrichten. Personenbezogene Daten werden gemäß der DSGVO, dem finnischen Datenschutzgesetz (tietosuojalaki 1050/2018) und sonstigem anwendbarem finnischem Recht verarbeitet.
Die Website ist ein Wissensportal. Wir bieten keine Zahlungsdienste an und verarbeiten keine Zahlungsdaten, Online-Banking-Zugangsdaten oder Kontoinformationen.
3.Verarbeitete personenbezogene Daten
Wir verarbeiten folgende Datenkategorien:
- Kontaktdaten: Name und E-Mail-Adresse, die Sie über das Kontaktformular oder per E-Mail angeben.
- Nachrichteninhalt: das von Ihnen gewählte Thema und der Text Ihrer Nachricht sowie etwaige Anhänge von E-Mails.
- Technische Daten: IP-Adresse, Browser- und Betriebssystemtyp, aufgerufene Seite, verweisende Seite und Zeitstempel in den Server-Logdateien.
- Cookie-Daten: Sitzungskennung und Ihre Cookie-Auswahl, siehe Cookie-Richtlinie.
Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO und verarbeiten solche Daten nicht wissentlich. Bitte nehmen Sie solche Daten nicht in Ihre Nachrichten auf.
4.Herkunft der Daten
Wir erhalten die Daten in erster Linie direkt von Ihnen, wenn Sie uns kontaktieren. Technische Daten entstehen automatisch, wenn Ihr Browser eine Verbindung zu unserem Server herstellt. Wir beziehen keine personenbezogenen Daten von Dritten.
5.Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur zu den nachstehend genannten Zwecken und auf den jeweils angegebenen Rechtsgrundlagen:
| Verarbeitungstätigkeit | Zweck | Rechtsgrundlage |
|---|---|---|
| Kontaktformular und E-Mail | Beantwortung von Fragen, Korrekturhinweisen und Anfragen | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
| Server-Logdateien | Technischer Betrieb der Website, Informationssicherheit und Aufklärung von Missbrauch | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
| Unbedingt erforderliche Cookies | Schutz des Formulars und Speicherung Ihrer Cookie-Auswahl | Berechtigtes Interesse; unbedingte Erforderlichkeit nach dem finnischen Gesetz über elektronische Kommunikationsdienste |
| Optionale Cookies | Besucherstatistiken zur Weiterentwicklung der Inhalte, falls eingeführt | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO |
| Geltendmachung rechtlicher Ansprüche | Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
| Gesetzliche Pflichten | Beantwortung behördlicher Auskunftsersuchen und Buchführung | Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO |
Bei der auf berechtigten Interessen beruhenden Verarbeitung haben wir abgewogen, dass unser Interesse an der Beantwortung von Anfragen und am Betrieb einer sicheren Website Ihre Rechte nicht überwiegt, sofern die Verarbeitung auf das Erforderliche beschränkt bleibt.
6.Empfänger und Auftragsverarbeiter
Wir verkaufen oder vermieten keine personenbezogenen Daten. Die Daten können in unserem Auftrag von Dienstleistern verarbeitet werden, die wir für den Betrieb der Website und unserer Kommunikation benötigen, etwa Anbieter von Hosting- und E-Mail-Diensten. Diese handeln als Auftragsverarbeiter im Sinne von Art. 28 DSGVO und verarbeiten die Daten ausschließlich nach unseren Weisungen.
Wir können Daten an Behörden weitergeben, wenn dies gesetzlich vorgeschrieben ist.
7.Übermittlungen in Länder außerhalb der EU und des EWR
Wir sind bestrebt, die Daten innerhalb der EU oder des EWR zu verarbeiten. Übermittelt ein von uns eingesetzter Dienstleister Daten in Länder außerhalb dieses Gebiets, stellen wir sicher, dass für die Übermittlung eine Grundlage nach Kapitel V DSGVO besteht, etwa ein Angemessenheitsbeschluss der Europäischen Kommission oder die von der Kommission erlassenen Standardvertragsklauseln (Beschluss (EU) 2021/914), ergänzt um erforderliche zusätzliche Schutzmaßnahmen.
8.Speicherdauer
Wir speichern Daten nur so lange, wie es für den Verarbeitungszweck erforderlich ist:
| Datenkategorie | Speicherdauer |
|---|---|
| Kontaktanfragen und Nachrichten | Höchstens 24 Monate nach der letzten Kontaktaufnahme, sofern die Bearbeitung der Angelegenheit keine längere Speicherung erfordert |
| Server-Logdateien | Höchstens 90 Tage, sofern die Aufklärung eines Sicherheitsvorfalls keine längere Speicherung erfordert |
| Cookie-Auswahl | Höchstens 12 Monate oder bis Sie sie löschen |
| Buchhaltungsunterlagen | Gemäß dem finnischen Buchführungsgesetz (kirjanpitolaki), sofern Daten in der Buchführung enthalten sind |
9.Rechte der betroffenen Person
Nach Art. 15–22 DSGVO stehen Ihnen folgende Rechte zu:
- Auskunftsrecht (Art. 15): Sie können eine Bestätigung darüber verlangen, ob wir Ihre Daten verarbeiten, und eine Kopie dieser Daten erhalten.
- Recht auf Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen, wenn für ihre Verarbeitung keine Grundlage mehr besteht.
- Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können die Einschränkung der Verarbeitung verlangen, etwa für die Dauer der Überprüfung der Richtigkeit der Daten.
- Recht auf Datenübertragbarkeit (Art. 20): wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
- Widerspruchsrecht (Art. 21): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der auf berechtigten Interessen beruhenden Verarbeitung widersprechen.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): Sie können eine erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
10.Ausübung Ihrer Rechte
Sie können Ihre Rechte ausüben, indem Sie eine Anfrage an privacy@brevixoo.com senden. Wir können zusätzliche Informationen anfordern, um Ihre Identität zu überprüfen. Wir beantworten Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats; diese Frist kann gemäß Art. 12 DSGVO erforderlichenfalls um zwei weitere Monate verlängert werden. Anfragen werden unentgeltlich bearbeitet, es sei denn, eine Anfrage ist offenkundig unbegründet oder exzessiv.
11.Datensicherheit
Gemäß Art. 32 DSGVO schützen wir personenbezogene Daten durch dem Risiko angemessene technische und organisatorische Maßnahmen, beispielsweise:
- Verschlüsselte HTTPS-Verbindung (TLS 1.2 oder höher) für den gesamten Datenverkehr der Website.
- Schutz des Formulars durch ein CSRF-Token und einen Spam-Schutz.
- Beschränkung der Zugriffsrechte auf Personen, die die Daten für ihre Aufgaben benötigen.
- Regelmäßige Software-Aktualisierungen und Sicherheits-Header.
12.Verletzungen des Schutzes personenbezogener Daten
Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, melden wir diese gemäß Art. 33 DSGVO innerhalb von 72 Stunden dem Datenschutzbeauftragten (tietosuojavaltuutettu), es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko. Hat die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte zur Folge, benachrichtigen wir auch Sie gemäß Art. 34.
13.Automatisierte Entscheidungsfindung und Profiling
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, und wir erstellen keine Profile der Nutzer der Website.
14.Kinder
Die Website richtet sich an erwachsene Fachleute, Studierende und sonstige am Thema Interessierte. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Sollten Sie feststellen, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese löschen.
15.Freiwilligkeit der Bereitstellung
Die Bereitstellung personenbezogener Daten ist freiwillig. Die Pflichtfelder des Kontaktformulars sind jedoch erforderlich, damit wir Ihre Nachricht beantworten können. Für das Aufrufen der Website ist abgesehen von technisch erforderlichen Logdaten keine Angabe personenbezogener Daten erforderlich.
16.Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, wenn sich unsere Verarbeitungstätigkeiten oder die Rechtslage ändern. Das Datum der Aktualisierung ist oben auf der Seite angegeben. Über wesentliche Änderungen informieren wir auf der Website.
17.Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In Finnland ist die Aufsichtsbehörde das Büro des Datenschutzbeauftragten (tietosuojavaltuutetun toimisto, tietosuoja.fi). Sie können sich auch an die Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.
18.Kontakt
Fragen und Anfragen zum Datenschutz: privacy@brevixoo.com. Postanschrift: Brevixoo, NEXUS, Fredrikinkatu 48, 00100 Helsinki.