Iberbrain-Plattform
Datenschutzerklärung
Datenschutzerklärung — Iberbrain-Plattform
Version 1.0
Inkrafttreten: August 2026
Letzte Aktualisierung: 15 August 2026
Die Nutzung der Iberbrain-Plattform setzt das Lesen und die Annahme dieser Datenschutzerklärung voraus.
Diese Datenschutzerklärung ist zusammen mit den Allgemeinen Geschäftsbedingungen und der Cookie-Richtlinie der Iberbrain-Plattform zu lesen. Weitere Informationen zu Cookies und Ähnlichen Technologien finden Sie in der Cookie-Richtlinie der Iberbrain-Plattform.
1. Einleitung
Der Schutz der Privatsphäre und der personenbezogenen Daten der Nutzer ist eine grundlegende Verpflichtung der Iberbrain-Plattform.
Diese Datenschutzerklärung erläutert, wie personenbezogene Daten erhoben, verwendet, gespeichert, weitergegeben, geschützt und anderweitig verarbeitet werden, wenn Nutzer auf die Iberbrain-Plattform zugreifen und diese verwenden, in Übereinstimmung mit der Verordnung (EU) 2016/679 (Datenschutz- Grundverordnung – DSGVO) und allen anderen geltenden Datenschutzgesetzen.
Die Iberbrain-Plattform ist eine unabhängige digitale Plattform, die entwickelt wurde, um kognitive Stimulationsübungen, bewegungsbasiertes Lernen, rhythmische Koordination, Kreativität, Bildungsaktivitäten und Wohlbefindensprogramme durch interaktive Übungen bereitzustellen.
Die Plattform enthält Übungen und Aktivitäten, die von der Ronnie Gardiner Method® (RGM) inspiriert sind, zusammen mit eigenen Programmen, ergänzenden Methoden und weiteren Ansätzen für kognitives Training, die für Bildungs-, Freizeit- und Wohlbefindenszwecke entwickelt wurden.
Die Iberbrain-Plattform ist ausschließlich für Bildungs-, kognitive Trainings- und Wohlbefindenszwecke bestimmt.
Die Iberbrain-Plattform ist kein Medizinprodukt, bietet keine medizinische Beratung und ersetzt keine professionelle medizinische Beurteilung, Diagnose, Behandlung, Rehabilitation, psychologische Bewertung oder sonstige Gesundheitsdienstleistung durch qualifizierte Fachkräfte. Die Plattform führt keine klinischen Beurteilungen durch, stellt keine Krankheitsdiagnosen, überwacht nicht den Gesundheitszustand der Nutzer und gibt keine therapeutischen Empfehlungen.
Durch das Anlegen eines Kontos, den Zugriff auf oder die Nutzung der Iberbrain- Plattform erkennen die Nutzer an, dass sie diese Datenschutzerklärung gelesen, verstanden und akzeptiert haben.
2. Verantwortlicher
Der für die Verarbeitung Verantwortliche (Data Controller) für die Verarbeitung personenbezogener Daten über die Iberbrain-Plattform ist:
Susana Coutinho - Gründerin, Erstellerin und Verantwortliche für den Datenschutz des Iberbrain-Projekts
Betrieblicher Standort: Maastricht, Limburg, Niederlande
E-Mail-Adresse: iberbrain@gmail.com
Website: https://www.iberbrain.com
Der Verantwortliche legt die Zwecke und Mittel der Verarbeitung personenbezogener Daten fest, die über die Iberbrain-Plattform erhoben werden, und stellt sicher, dass diese Verarbeitung der DSGVO und allen geltenden Rechtsvorschriften entspricht.
Im Zuge der Weiterentwicklung der Iberbrain-Plattform kann die Identität des Verantwortlichen aktualisiert werden, um zukünftige organisatorische oder rechtliche Änderungen widerzuspiegeln. Derartige Änderungen werden über eine aktualisierte Version dieser Datenschutzerklärung mitgeteilt.
3. Geltungsbereich dieser Datenschutzerklärung
Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die über die Iberbrain-Plattform verarbeitet werden, einschließlich:
• der Iberbrain-Webanwendung;
• zukünftiger mobiler Anwendungen;
• zukünftiger Desktop-Anwendungen;
• institutioneller und geschäftlicher (B2B-)Versionen der Plattform;
• offizieller Websites, die direkt mit der Iberbrain-Plattform in Zusammenhang stehen;
• Nutzersupportdiensten;
• Authentifizierungsdiensten;
• Kommunikation im Zusammenhang mit der Plattform;
• pädagogischer, institutioneller und unternehmerischer Implementierungen der Plattform.
Diese Datenschutzerklärung gilt auch, wenn sich Nutzer bezüglich ihres Kontos, ihres Abonnements, des technischen Supports oder eines anderen plattformbezogenen Dienstes an die Iberbrain-Plattform wenden.
Diese Datenschutzerklärung gilt nicht für Websites, Plattformen oder Dienste Dritter, die über externe Links oder eingebettete Inhalte innerhalb der Iberbrain-Plattform zugänglich sein können. Nutzern wird empfohlen, die Datenschutzerklärungen solcher Dritter zu prüfen, bevor sie deren Dienste nutzen.
4. Personenbezogene Daten, die Wir Erheben
Die Iberbrain-Plattform folgt dem Grundsatz der Datenminimierung und erhebt nur die personenbezogenen Daten, die zur Erbringung ihrer Dienste, zur Gewährleistung der Sicherheit der Plattform und zur Erfüllung geltender gesetzlicher Verpflichtungen erforderlich sind.
Je nach Nutzung der Plattform können folgende Kategorien personenbezogener Daten verarbeitet werden.
4.1 Identifikationsdaten
Die Iberbrain-Plattform kann Folgendes erheben:
• vollständiger Name;
• bevorzugter Name oder Pseudonym;
• E-Mail-Adresse.
Diese Daten werden verwendet, um Nutzer zu identifizieren, deren Konten zu verwalten und einen sicheren Zugang zur Plattform zu ermöglichen.
4.2 Authentifizierungsdaten
Da Nutzerkonten manuell vom Plattformadministrator angelegt werden, können folgende authentifizierungsbezogene Informationen verarbeitet werden:
• registrierte E-Mail-Adresse;
• per E-Mail versandte Einmal-Verifizierungscodes;
• Authentifizierungsprotokolle;
• Anmeldeverlauf;
• erfolgreiche und fehlgeschlagene Authentifizierungsversuche.
Institutionelle Kunden können sich dafür entscheiden, pseudonymisierte oder anonymisierte Nutzerkennungen und E-Mail-Adressen zu verwenden, sofern dies angemessen und nach geltendem Recht zulässig ist, um die Verarbeitung personenbezogener Daten weiter zu minimieren.
Authentifizierungsdaten werden ausschließlich verarbeitet, um die Sicherheit der Plattform zu gewährleisten und Nutzerkonten zu schützen.
4.3 Übungs- und Fortschrittsdaten
Um die Kontinuität der Nutzererfahrung zu gewährleisten, kann die Iberbrain- Plattform Informationen speichern wie:
• abgeschlossene Übungen;
• favorisierte Übungen;
• Übungsverlauf;
• Nutzerfortschritt;
• zuletzt abgeschlossene Aktivität;
• Dauer der Übungssitzungen;
• gesamte Nutzungsdauer;
• zugewiesene Übungsmodule;
• Berechtigungen und Zugriffsebenen.
Diese Daten ermöglichen es den Nutzern, ihre Aktivitäten fortzusetzen, ohne ihren Fortschritt zu verlieren, und ermöglichen es der Plattform, eine personalisierte Lernerfahrung anzubieten.
Es können auch anonyme oder aggregierte Nutzungsstatistiken erstellt werden, um die Plattform zu verbessern, die Dienstleistung zu überwachen und die kontinuierliche Weiterentwicklung der Bildungsinhalte zu unterstützen.
4.4 Technische Daten
Die Plattform kann automatisch bestimmte technische Informationen verarbeiten, die für ihren ordnungsgemäßen Betrieb erforderlich sind, darunter:
• Browsertyp;
• Betriebssystem;
• Gerätetyp;
• bevorzugte Sprache;
• Zeitzone;
• Datum und Uhrzeit des Zugriffs;
• Anwendungsversion;
• technische Informationen, die erforderlich sind, um Kompatibilität, Sicherheit und Verfügbarkeit des Dienstes zu gewährleisten.
Diese technischen Daten werden ausschließlich verarbeitet, um den sicheren und zuverlässigen Betrieb der Plattform aufrechtzuerhalten.
4.5 Sicherheitsprotokolle
Zum Schutz der Iberbrain-Plattform vor Missbrauch, Betrug und unbefugtem Zugriff kann die Plattform Sicherheitsprotokolle führen, darunter:
• Authentifizierungsereignisse;
• fehlgeschlagene Anmeldeversuche;
• technische Fehlerprotokolle;
• Sicherheitsüberwachungsaufzeichnungen;
• Systemdiagnoseinformationen.
Diese Protokolle werden ausschließlich zu Zwecken der Cybersicherheit, Betrugsprävention, Vorfalluntersuchung, Systemintegrität und Rechtskonformität verarbeitet.
5. Gesundheitsdaten
Obwohl die Iberbrain-Plattform Übungen zur kognitiven Stimulation, Bewegungskoordination, rhythmischem Lernen und Kreativität anbietet, verarbeitet sie nicht absichtlich besondere Kategorien personenbezogener Daten über die Gesundheit, wie in Artikel 9 der DSGVO definiert, es sei denn, dies ist nach geltendem Recht ausdrücklich erforderlich oder wird vom Nutzer im Rahmen einer Support- Anfrage freiwillig bereitgestellt.
Insbesondere erhebt oder verarbeitet die Iberbrain-Plattform nicht:
• medizinische Diagnosen;
• klinische Aufzeichnungen;
• Symptome;
• Behandlungspläne;
• Rehabilitationsberichte;
• psychologische Beurteilungen;
• biometrische Daten;
• genetische Daten;
• Gesundheitsüberwachungsdaten.
Die Plattform erstellt keine medizinischen Profile, bewertet nicht die körperliche oder geistige Gesundheit der Nutzer, sagt keine Krankheiten voraus und unterstützt keine klinischen Entscheidungen.
Informationen über abgeschlossene Übungen, Nutzungsverlauf und Nutzerfortschritt werden ausschließlich verarbeitet, um die angeforderten Dienste zu erbringen, die Nutzererfahrung zu verbessern, die Kontinuität der Bildungsaktivitäten zu gewährleisten und den normalen Betrieb der Iberbrain-Plattform zu unterstützen.
Wird die Iberbrain-Plattform von Schulen, Gesundheitsorganisationen, Pflegeeinrichtungen, Unternehmen oder anderen Institutionen genutzt, bleiben diese Organisationen dafür verantwortlich sicherzustellen, dass sie über eine geeignete Rechtsgrundlage verfügen, um die personenbezogenen Daten ihrer Nutzer an die Iberbrain-Plattform weiterzugeben, sowie ihre eigenen gesetzlichen Verpflichtungen im Rahmen der geltenden Datenschutzgesetzgebung zu erfüllen.
6. Zwecke der Verarbeitung
Die Iberbrain-Plattform verarbeitet personenbezogene Daten ausschließlich für rechtmäßige, spezifische und klar definierte Zwecke.
Personenbezogene Daten können für folgende Zwecke verarbeitet werden:
• Erstellung, Verwaltung und Administration von Nutzerkonten;
• Bereitstellung einer sicheren Authentifizierung und eines kontrollierten Zugangs zur Plattform;
• Zuweisung von Übungsmodulen, Berechtigungen und Nutzerzugriffsebenen;
• Erbringung von kognitiven Trainings-, Bildungs- und Wohlbefindensdiensten;
• Führung des Übungsverlaufs und des Lernfortschritts der Nutzer;
• Gewährleistung der Kontinuität der Nutzererfahrung über Sitzungen und Geräte hinweg;
• Bereitstellung eingebetteter Multimedia-Inhalte, die für Plattformübungen erforderlich sind;
• Bereitstellung von Audiodateien und anderen von der Plattform gehosteten Bildungsressourcen;
• Beantwortung von Nutzeranfragen und technischen Supportanfragen;
• Gewährleistung der Sicherheit, Integrität und Verfügbarkeit der Plattform;
• Erkennung, Verhinderung und Untersuchung von Betrug, gemeinsamer Kontonutzung, Missbrauch der Plattform und anderen Sicherheitsvorfällen;
• Aufrechterhaltung der Geschäftskontinuität und operativen Resilienz;
• Erfüllung rechtlicher und regulatorischer Verpflichtungen;
• Führung interner Verwaltungsunterlagen;
• kontinuierliche Verbesserung der Qualität, Zuverlässigkeit, Zugänglichkeit und Leistung der Iberbrain-Plattform.
Die Iberbrain-Plattform verarbeitet nur die für diese Zwecke erforderlichen personenbezogenen Daten. Personenbezogene Daten werden niemals für Zwecke verarbeitet, die mit den in dieser Datenschutzerklärung beschriebenen Zwecken unvereinbar sind.
7. Rechtsgrundlage der Verarbeitung
Die Iberbrain-Plattform verarbeitet personenbezogene Daten in Übereinstimmung mit Artikel 6 der Datenschutz-Grundverordnung (DSGVO). Je nach der konkreten Verarbeitungstätigkeit können eine oder mehrere der folgenden Rechtsgrundlagen zur Anwendung kommen.
7.1 Erfüllung eines Vertrags
Artikel 6 Absatz 1 Buchstabe b) DSGVO
Die Verarbeitung ist erforderlich, um die vom Nutzer angeforderten Dienste zu erbringen, einschließlich:
• der Erstellung und Verwaltung von Nutzerkonten;
• der Bereitstellung des Zugangs zu autorisierten Plattformfunktionen;
• der Führung des Übungsverlaufs und des Lernfortschritts der Nutzer;
• der Erbringung von Bildungs-, kognitiven Trainings- und Wohlbefindensdiensten.
7.2 Erfüllung einer Rechtlichen Verpflichtung
Artikel 6 Absatz 1 Buchstabe c) DSGVO
Bestimmte personenbezogene Daten können verarbeitet werden, soweit dies zur Erfüllung geltender rechtlicher Verpflichtungen erforderlich ist, einschließlich:
• administrativer und buchhalterischer Pflichten;
• gesetzlicher Meldepflichten;
• der Zusammenarbeit mit zuständigen Behörden;
• Cybersicherheitspflichten, sofern gesetzlich vorgeschrieben.
7.3 Berechtigte Interessen
Artikel 6 Absatz 1 Buchstabe f) DSGVO
Die Iberbrain-Plattform hat ein berechtigtes Interesse an der Verarbeitung personenbezogener Daten zu folgenden Zwecken:
• Schutz der Sicherheit der Plattform;
• Verhinderung von Betrug, gemeinsamer Kontonutzung und Missbrauch;
• Untersuchung technischer Vorfälle;
• Gewährleistung der Systemintegrität und operativen Resilienz;
• Aufrechterhaltung der Geschäftskontinuität;
• Verbesserung der Qualität und Leistung der Plattform;
• Schutz der Rechte, des Eigentums und der berechtigten Interessen der Nutzer und der Iberbrain-Plattform.
Sofern die Verarbeitung auf berechtigten Interessen beruht, wird eine angemessene Interessenabwägung vorgenommen, um sicherzustellen, dass diese Interessen nicht die grundlegenden Rechte und Freiheiten der Nutzer überwiegen.
7.4 Einwilligung
Artikel 6 Absatz 1 Buchstabe a) DSGVO
Sofern gesetzlich erforderlich, holt die Iberbrain-Plattform die freiwillige, spezifische, informierte und unmissverständliche Einwilligung des Nutzers ein, bevor personenbezogene Daten verarbeitet werden. Eine Einwilligung kann unter anderem eingeholt werden für:
• nicht unbedingt erforderliche Cookies und ähnliche Technologien;
• optionale Analysedienste, die in zukünftigen Versionen eingeführt werden könnten;
• optionale Kommunikation;
• zukünftige Plattformfunktionalitäten, die nach geltendem Recht eine Einwilligung erfordern.
Nutzer können ihre Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bis zu diesem Widerruf erfolgten Verarbeitung berührt.
8. Nutzerkonten und Authentifizierung
Die Iberbrain-Plattform arbeitet mit einem Authentifizierungssystem mit kontrolliertem Zugang. Nutzerkonten werden manuell vom Plattformadministrator angelegt. Nutzer können keine Konten über ein öffentliches Selbstregistrierungsverfahren erstellen. Der Zugang kann nach einer per E-Mail oder über einen anderen Kommunikationskanal eingereichten Anfrage oder nach Ermessen des Plattformadministrators gewährt werden.
Sobald ein Konto angelegt wurde, authentifizieren sich Nutzer über Einmal- Verifizierungscodes, die an ihre registrierte E-Mail-Adresse gesendet werden.
Jeder Verifizierungscode:
• wird individuell für jeden Nutzer generiert;
• darf nur einmal verwendet werden;
• hat eine begrenzte Gültigkeitsdauer;
• läuft nach kurzer Zeit automatisch ab;
• wird unmittelbar nach erfolgreichem Abschluss der Authentifizierung ungültig.
Die Iberbrain-Plattform verlangt von den Nutzern nicht, Passwörter zu erstellen oder sich zu merken. Dieses passwortlose Authentifizierungsmodell verringert die mit herkömmlichen Passwörtern verbundenen Sicherheitsrisiken und verbessert gleichzeitig die Zugänglichkeit und Benutzerfreundlichkeit.
Institutionelle Kunden, einschließlich Schulen, Pflegeorganisationen, Gesundheitseinrichtungen, Unternehmen und anderen Organisationen, werden ermutigt, wo angemessen, pseudonymisierte Nutzeridentitäten oder E-Mail-Adressen zuzuweisen, um die Verarbeitung direkt identifizierbarer personenbezogener Daten zu minimieren.
Authentifizierungsprotokolle können zu Zwecken der Sicherheitsüberwachung, Betrugsprävention, Vorfalluntersuchung und Rechtskonformität aufbewahrt werden.
9. Integrierte Dienste Dritter
Zur Unterstützung kognitiver Trainingsübungen und Bildungsaktivitäten integriert die Iberbrain-Plattform Multimediadienste, die von vertrauenswürdigen Dritten bereitgestellt werden. Zu diesen Diensten können YouTube und Vimeo gehören.
9.1 Eingebetteter YouTube-Player
Bestimmte Übungen enthalten Videos, die ausschließlich auf YouTube gehostet werden. Die Iberbrain-Plattform zeigt diese Videos ausschließlich über den offiziellen eingebetteten YouTube-Player an.
Sofern eine Synchronisierung zwischen Plattformübungen und der Videowiedergabe erforderlich ist, erfolgt diese ausschließlich über die offizielle YouTube IFrame Player API.
Die Iberbrain-Plattform lädt YouTube-Videos nicht herunter, kopiert, ändert, extrahiert, verbreitet oder hostet sie nicht. Sofern verfügbar, können Nutzer direkt auf YouTube auf die Originalinhalte zugreifen.
Wenn Nutzer mit eingebetteten YouTube-Inhalten interagieren, kann ihr Browser eine direkte Verbindung mit den Servern von YouTube herstellen. Durch die Nutzung dieser Funktionen erkennen die Nutzer an, dass die Iberbrain-Plattform YouTube- API-Dienste (YouTube API Services) nutzt. Die Nutzer erkennen ferner an, dass ihre Interaktion mit dem eingebetteten YouTube-Player der Datenschutzerklärung von Google, der Cookie-Richtlinie von Google und den Nutzungsbedingungen von YouTube unterliegt, und dass sie sich durch die Nutzung dieser Funktionen damit einverstanden erklären, an diese gebunden zu sein. Etwaige von YouTube verarbeitete personenbezogene Daten unterliegen ausschließlich der eigenen Datenschutzerklärung, den Nutzungsbedingungen und der Cookie-Richtlinie von YouTube.
9.2 Vimeo
Die Iberbrain-Plattform kann auch pädagogische oder anleitende Videos anzeigen, die auf Vimeo gehostet werden. Diese Videos werden vollständig von Vimeo gehostet und verwaltet.
Etwaige von Vimeo verarbeitete personenbezogene Daten unterliegen ausschließlich der eigenen Datenschutzerklärung von Vimeo und den geltenden rechtlichen Bestimmungen.
Die Iberbrain-Plattform kontrolliert die Verarbeitung personenbezogener Daten, die von diesen Drittanbietern unabhängig durchgeführt wird, nicht und übernimmt hierfür keine Verantwortung.
10. Von der Iberbrain-Plattform Gehostete Audiodateien
Neben eingebetteten Multimedia-Inhalten stellt die Iberbrain-Plattform eigene Audiodateien bereit, die speziell für Bildungsaktivitäten, kognitives Training und Wohlbefindensübungen entwickelt wurden.
Diese Audioressourcen werden direkt innerhalb der sicheren Infrastruktur der Iberbrain-Plattform gehostet.
Im Gegensatz zu eingebetteten Videodiensten Dritter erfordert die Wiedergabe von durch die Plattform gehosteten Audiodateien keine Kommunikation mit externen Multimedia-Anbietern.
Sofern technisch erforderlich, werden nur die minimal notwendigen technischen Informationen verarbeitet, um die angeforderten Audioinhalte bereitzustellen, die Dienstqualität zu gewährleisten und die Sicherheit der Plattform aufrechtzuerhalten.
Die Iberbrain-Plattform bleibt verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Bereitstellung ihrer eigenen gehosteten Audioinhalte gemäß dieser Datenschutzerklärung.
11. Datenspeicherung und Sicherheit
Die Iberbrain-Plattform verpflichtet sich, die Vertraulichkeit, Integrität und Verfügbarkeit der ihr anvertrauten personenbezogenen Daten zu schützen.
Es werden geeignete technische und organisatorische Maßnahmen umgesetzt, um personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.
Diese Maßnahmen umfassen unter anderem:
• verschlüsselte Kommunikation über HTTPS/TLS;
• Hosting auf sicheren technologischen Infrastrukturen;
• rollenbasierte Zugriffskontrollen (role-based access controls);
• Anwendung des Prinzips der minimalen Rechtevergabe für autorisiertes Personal;
• Authentifizierung über per E-Mail versandte Einmal-Verifizierungscodes;
• kontinuierliche Überwachung sicherheitsrelevanter Ereignisse;
• regelmäßige Aktualisierung von Systemen, Anwendungen und Sicherheitskomponenten;
• Schwachstellenmanagement und fortlaufende Sicherheitsverbesserung;
• sichere Backup- und Wiederherstellungsverfahren;
• Audit- und Diagnoseprotokollierung, wo erforderlich;
• dokumentierte Verfahren zur Erkennung, Verwaltung und Reaktion auf Sicherheitsvorfälle;
• Maßnahmen zur Aufrechterhaltung der Geschäftskontinuität und operativen Resilienz.
Der Zugriff auf personenbezogene Daten wird nur autorisierten Personen gewährt, die diesen Zugriff zur Erfüllung ihrer Aufgaben benötigen. Wenn Drittanbieter personenbezogene Daten im Auftrag der Iberbrain-Plattform verarbeiten, sind sie vertraglich verpflichtet, geeignete technische und organisatorische Sicherheitsmaßnahmen im Einklang mit der DSGVO umzusetzen.
Sicherheitsmaßnahmen werden regelmäßig überprüft und aktualisiert, um technologische Entwicklungen, sich weiterentwickelnde Cybersicherheitsrisiken und geltende gesetzliche Anforderungen widerzuspiegeln.
Obwohl angemessene Anstrengungen unternommen werden, um personenbezogene Daten zu schützen, kann kein elektronisches System oder internetbasierter Dienst absolute Sicherheit garantieren. Die Nutzer erkennen an, dass ein begrenztes Restrisiko allen digitalen Diensten innewohnt.
12. Datenspeicherdauer
Die Iberbrain-Plattform bewahrt personenbezogene Daten nur so lange auf, wie dies zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke oder zur Erfüllung geltender gesetzlicher Verpflichtungen erforderlich ist.
Grundsätzlich gilt:
• Kontoinformationen werden aufbewahrt, solange das Nutzerkonto aktiv bleibt;
• Übungsverlauf und Lernfortschritt werden aufbewahrt, solange dies zur Gewährleistung der Kontinuität der Nutzererfahrung erforderlich ist;
• Authentifizierungs- und Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies angemessenerweise für Sicherheitsüberwachung, Betrugsprävention, Vorfalluntersuchung und Rechtskonformität erforderlich ist;
• technische Diagnoseprotokolle werden nur zu betrieblichen und Sicherheitszwecken aufbewahrt.
Wenn ein Nutzer die Löschung eines Kontos beantragt:
• wird das Konto zur Löschung markiert;
• werden personenbezogene Daten innerhalb eines angemessenen Zeitraums aus aktiven operativen Systemen entfernt;
• kann, sofern technisch möglich, eine begrenzte Karenzzeit gewährt werden, um die Wiederherstellung versehentlich gelöschter Konten zu ermöglichen;
• werden Sicherungskopien, die personenbezogene Daten enthalten, während des normalen Aufbewahrungszyklus der Plattform sicher überschrieben oder gelöscht;
• werden Sicherungsdaten durch dieselben Sicherheitsstandards geschützt, die auch für Produktivsysteme gelten.
Bestimmte Informationen können über längere Zeiträume aufbewahrt werden, sofern dies erforderlich ist, um gesetzlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen, rechtliche Ansprüche durchzusetzen oder die Sicherheit und Integrität der Iberbrain-Plattform zu schützen.
13. Weitergabe Personenbezogener Daten
Die Iberbrain-Plattform verkauft, vermietet oder verwertet personenbezogene Daten der Nutzer nicht kommerziell.
Personenbezogene Daten werden nur weitergegeben, soweit dies für den Betrieb der Plattform, die Erbringung der angeforderten Dienste oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Je nach den erbrachten Diensten können personenbezogene Daten mit sorgfältig ausgewählten Dienstleistern geteilt werden, darunter:
• Hosting- und Cloud-Infrastrukturanbieter;
• Anbieter von E-Mail-Zustelldiensten;
• Anbieter technischer Wartung und Unterstützung;
• Anbieter von Cybersicherheitsdiensten;
• Anbieter von Backup- und Notfallwiederherstellungsdiensten;
• zuständige Behörden, sofern die Offenlegung gesetzlich vorgeschrieben ist.
Wenn Dienstleister personenbezogene Daten im Auftrag der Iberbrain-Plattform verarbeiten, erfolgt dies im Rahmen schriftlicher Auftragsverarbeitungsverträge (Data Processing Agreements – DPA) oder gleichwertiger vertraglicher Vereinbarungen, wie in Artikel 28 der DSGVO vorgeschrieben.
Alle Auftragsverarbeiter sind vertraglich zur Vertraulichkeit verpflichtet und müssen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten umsetzen. Die Iberbrain-Plattform bleibt dafür verantwortlich sicherzustellen, dass Auftragsverarbeiter ausreichende Garantien hinsichtlich der Einhaltung der DSGVO bieten.
Wird die Iberbrain-Plattform von Bildungseinrichtungen, Gesundheitsorganisationen, Pflegeeinrichtungen, Unternehmen oder anderen institutionellen Kunden genutzt, bleiben diese Organisationen eigenständig dafür verantwortlich sicherzustellen, dass sie über eine geeignete Rechtsgrundlage verfügen, um personenbezogene Daten ihrer eigenen Nutzer, Schüler, Bewohner, Mitarbeiter oder anderer autorisierter Personen bereitzustellen.
14. Internationale Datenübermittlungen
Personenbezogene Daten werden hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert.
Übermittelt oder verarbeitet ein Dienstleister personenbezogene Daten außerhalb des EWR, erfolgen solche Übermittlungen nur, sofern angemessene Garantien nach der DSGVO bestehen.
Diese Garantien können umfassen:
• einen Angemessenheitsbeschluss der Europäischen Kommission;
• die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses – SCC);
• einen anderen rechtmäßigen Übermittlungsmechanismus, der nach geltendem Datenschutzrecht anerkannt ist.
Die Iberbrain-Plattform trifft angemessene Maßnahmen, um sicherzustellen, dass internationale Übermittlungen ein Schutzniveau bieten, das dem innerhalb der Europäischen Union garantierten Niveau im Wesentlichen gleichwertig ist.
15. Rechte der Nutzer und Wie diese Auszuüben Sind
Vorbehaltlich des geltenden Rechts können Nutzer der Iberbrain-Plattform folgende Rechte in Bezug auf ihre personenbezogenen Daten ausüben:
• das Recht auf Auskunft;
• das Recht auf Berichtigung;
• das Recht auf Löschung (“Recht auf Vergessenwerden”);
• das Recht auf Einschränkung der Verarbeitung;
• das Recht auf Widerspruch gegen die Verarbeitung;
• das Recht auf Datenübertragbarkeit;
• das Recht, die Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht;
• das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und die rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
Nutzer können diese Rechte jederzeit ausüben, indem sie sich über die in dieser Datenschutzerklärung angegebenen Kontaktdaten an die Iberbrain-Plattform wenden.
Anfragen können sich unter anderem beziehen auf: den Zugang zu personenbezogenen Daten; die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten; die Löschung personenbezogener Daten; die Einschränkung der Verarbeitung; den Widerspruch gegen die Verarbeitung; die Datenübertragbarkeit; und den Widerruf der Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht.
Die Ausübung dieser Rechte kann Einschränkungen oder Ausnahmen unterliegen, die im geltenden Recht vorgesehen sind.
Zum Schutz der personenbezogenen Daten der Nutzer kann die Iberbrain-Plattform zusätzliche Informationen anfordern, die zur Überprüfung der Identität der antragstellenden Person erforderlich sind, bevor der Antrag bearbeitet wird, sofern begründete Zweifel an der Identität dieser Person bestehen.
Anfragen werden unverzüglich und innerhalb der in der DSGVO festgelegten Fristen bearbeitet, sofern nicht aufgrund der Komplexität oder Anzahl der Anfragen eine Fristverlängerung zulässig ist. Kann einer Anfrage aufgrund gesetzlicher Verpflichtungen, überwiegender berechtigter Interessen oder anderer rechtlicher Beschränkungen nicht vollständig entsprochen werden, wird der Nutzer entsprechend informiert, sofern dies nicht nach geltendem Recht untersagt ist.
Nutzer haben zudem das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
16. Verletzungen des Schutzes Personenbezogener Daten
Die Iberbrain-Plattform unterhält Verfahren zur Identifizierung, Bewertung, Verwaltung und Reaktion auf Verletzungen des Schutzes personenbezogener Daten.
Ist eine Verletzung des Schutzes personenbezogener Daten voraussichtlich mit einem Risiko für die Rechte und Freiheiten natürlicher Personen verbunden, erfüllt die Iberbrain-Plattform die in den Artikeln 33 und 34 der DSGVO festgelegten Pflichten, einschließlich, soweit anwendbar:
• der Erfassung und Dokumentation des Vorfalls;
• der Eindämmung und Minderung seiner Auswirkungen;
• der Meldung an die zuständige Aufsichtsbehörde ohne unangemessene Verzögerung und, sofern erforderlich, innerhalb von 72 Stunden nach Bekanntwerden der Verletzung;
• der Benachrichtigung betroffener Nutzer, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten mit sich bringt;
• der Umsetzung von Korrekturmaßnahmen, die darauf abzielen, die Wahrscheinlichkeit ähnlicher Vorfälle in Zukunft zu verringern.
Die Iberbrain-Plattform überprüft und verbessert ihre Sicherheitsmaßnahmen kontinuierlich auf der Grundlage betrieblicher Erfahrungen, sich weiterentwickelnder Cybersicherheitsbedrohungen und anerkannter bewährter Verfahren.
17. Automatisierte Entscheidungsfindung
Die Iberbrain-Plattform trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhen und rechtliche Wirkung für die Nutzer entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen im Sinne von Artikel 22 der DSGVO.
Informationen zu Übungsverlauf, Nutzerfortschritt, Lernaktivitäten und Plattformnutzung werden ausschließlich verarbeitet, um:
• die Kontinuität der Nutzererfahrung aufrechtzuerhalten;
• die angeforderten Dienste zu erbringen;
• die Leistung der Plattform zu verbessern;
• den autorisierten Zugang zu verwalten;
• den normalen Betrieb und die Sicherheit der Iberbrain-Plattform zu gewährleisten.
Sollte die Iberbrain-Plattform künftig Funktionen einführen, die eine automatisierte Entscheidungsfindung oder Profiling beinhalten, wird diese Datenschutzerklärung entsprechend aktualisiert, und alle geltenden gesetzlichen Anforderungen, einschließlich der vorherigen Einwilligung des Nutzers, sofern erforderlich, werden vollständig eingehalten.
18. Künstliche Intelligenz und Zukünftige Technologien
Die Iberbrain-Plattform kann künftig Funktionen integrieren, die auf Künstlicher Intelligenz (KI) oder anderen fortschrittlichen digitalen Technologien basieren, um das kognitive Training, Bildungsinhalte, die Nutzerunterstützung, die Barrierefreiheit und andere Plattformdienste zu verbessern.
Jede Verarbeitung personenbezogener Daten durch KI-basierte Funktionen erfolgt in Übereinstimmung mit:
• der Datenschutz-Grundverordnung (DSGVO);
• dem geltenden nationalen Recht;
• der Europäischen Verordnung über Künstliche Intelligenz (AI Act), sofern anwendbar.
Die Iberbrain-Plattform verpflichtet sich sicherzustellen, dass zukünftige KI-Systeme im Einklang mit den Grundsätzen von:
• Rechtmäßigkeit;
• Fairness;
• Transparenz;
• menschlicher Aufsicht;
• Datenschutz durch Technikgestaltung (privacy by design);
• datenschutzfreundlichen Voreinstellungen (privacy by default);
• Datenminimierung;
• Sicherheit;
• Rechenschaftspflicht (accountability)
entwickelt und eingesetzt werden.
Erfordern zukünftige KI-Funktionalitäten eine zusätzliche Verarbeitung personenbezogener Daten oder wirken sie sich wesentlich auf die Nutzer aus, wird diese Datenschutzerklärung aktualisiert, bevor solche Funktionalitäten verfügbar werden, und die Einwilligung der Nutzer wird eingeholt, sofern gesetzlich erforderlich.
19. Datenschutz für Kinder
Die Iberbrain-Plattform kann innerhalb von Bildungseinrichtungen, Schulen, Pflegeorganisationen oder anderen beaufsichtigten Lernumgebungen genutzt werden. Sofern Minderjährige zur Nutzung der Plattform berechtigt sind, erfolgt der Zugang unter der Verantwortung und Aufsicht der Eltern, gesetzlichen Vertreter, Bildungseinrichtungen oder anderer gesetzlich autorisierter Organisationen, wie nach geltendem Recht erforderlich.
Die Iberbrain-Plattform erhebt nicht wissentlich personenbezogene Daten von Kindern, wenn die Einwilligung der Eltern oder gesetzlichen Vertreter erforderlich ist und diese nicht rechtsgültig eingeholt wurde.
Sollte die Iberbrain-Plattform Kenntnis davon erlangen, dass personenbezogene Daten eines Kindes unter Verstoß gegen geltendes Recht erhoben wurden, werden angemessene Schritte unternommen, um diese Informationen so bald wie vernünftigerweise möglich zu löschen.
20. Änderungen dieser Datenschutzerklärung
Die Iberbrain-Plattform kann diese Datenschutzerklärung bei Bedarf aktualisieren, um Folgendes widerzuspiegeln:
• Änderungen des geltenden Rechts;
• technologische Entwicklungen;
• neue Plattformfunktionalitäten;
• Änderungen der Datenverarbeitungstätigkeiten;
• Verbesserungen der Sicherheitsmaßnahmen;
• organisatorische Änderungen, die den Betrieb der Plattform betreffen.
Sofern Änderungen die Rechte der Nutzer oder die Verarbeitung personenbezogener Daten wesentlich betreffen, werden die Nutzer über geeignete Kommunikationskanäle informiert, einschließlich der Plattform selbst oder gegebenenfalls per E-Mail.
Das Datum der letzten Aktualisierung wird stets am Anfang dieser Datenschutzerklärung angezeigt.
Die fortgesetzte Nutzung der Iberbrain-Plattform nach Inkrafttreten einer aktualisierten Version dieser Datenschutzerklärung stellt eine Anerkennung der überarbeiteten Erklärung dar, es sei denn, das geltende Recht verlangt eine erneute Einwilligung.
21. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten durch die Iberbrain-Plattform wenden Sie sich bitte an:
Susana Coutinho Gründerin, Erstellerin und Verantwortliche für den Datenschutz des Iberbrain-Projekts
Betrieblicher Standort: Maastricht, Limburg, Niederlande
E-Mail-Adresse: iberbrain@gmail.com
Website: https://www.iberbrain.com
Die Iberbrain-Plattform wird alle angemessenen Anstrengungen unternehmen, um zeitnah auf Anfragen im Zusammenhang mit Datenschutz und dem Schutz personenbezogener Daten zu reagieren.
Nutzer haben zudem das Recht, bei der zuständigen Datenschutzaufsichtsbehörde in ihrem Wohnsitzland oder in dem Land, in dem sie einen Verstoß gegen geltendes Datenschutzrecht vermuten, Beschwerde einzulegen.
© 2026 Iberbrain. Alle Rechte vorbehalten.
Rechtlicher Hinweis
Diese Datenschutzerklärung – Version 1.0 - wurde in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) erstellt und spiegelt die aktuellen Best Practices im Bereich Datenschutz-Governance, Informationssicherheit und Verwaltung digitaler Dienste wider.
Die Erklärung wurde speziell an das Betriebsmodell der Iberbrain-Plattform angepasst, einschließlich der passwortlosen Authentifizierung mittels per E-Mail versandter Einmal-Verifizierungscodes, eingebetteter Multimediadienste (YouTube und Vimeo), von der Plattform gehosteter Audioressourcen, institutioneller (B2B- )Implementierungen und zukünftiger Funktionen der Künstlichen Intelligenz.
Diese deutsche Fassung stellt eine offizielle Übersetzung der englischsprachigen Referenzversion dar, die für Zwecke der rechtlichen Auslegung als maßgebliche Fassung dient. Bei sprachlichen Widersprüchen ist diese übersetzte Fassung im Einklang mit dem geltenden Recht des Rechtsgebiets auszulegen, in dem sie veröffentlicht wird.