Datenschutzerklärung der Persomint
Stand: 15. Juni 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Persomint ist:
Brooklynmaxx GmbH Agrippinawerft 10 50678 Köln Deutschland
Persomint ist eine Marke der Brooklynmaxx GmbH.
2. Datenschutzbeauftragte
Unsere Datenschutzbeauftragte ist:
RA Frederike Scholz Hohenstaufenring 58 50674 Köln Deutschland
3. Gegenstand dieser Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten verarbeiten, wenn Nutzerinnen und Nutzer unsere Website, Web-App, mobile Anwendung, Nutzerkonten, psychometrischen Testverfahren, Auswertungen, Reports, Zahlungsfunktionen, Kontaktformulare und sonstigen digitalen Dienste nutzen.
Unsere psychometrischen Testverfahren richten sich an Privatpersonen und dienen Bildungs-, Orientierungs- und Selbstreflexionszwecken. Sie stellen keine medizinische, psychotherapeutische oder klinische Diagnostik dar.
4. Kategorien personenbezogener Daten
Wir können insbesondere folgende Kategorien personenbezogener Daten verarbeiten:
Stammdaten und Kontaktdaten
z. B. Name, E-Mail-Adresse, Nutzer-ID, Login-Daten, Kommunikationsdaten.
Kontodaten
z. B. Registrierungsdatum, Kontoeinstellungen, Spracheinstellungen, Einwilligungen, Sicherheitsinformationen.
Testdaten und Eingaben
z. B. Antworten auf Testfragen, Selbsteinschätzungen, ausgewählte Antwortoptionen, Bearbeitungszeitpunkte, Zwischenergebnisse und sonstige von Nutzerinnen und Nutzern gemachte Angaben.
Testergebnisse und Reports
z. B. Ergebniswerte, Auswertungen, Profilbeschreibungen, Stärken-/Präferenzdarstellungen, Reflexionshinweise, Reportdateien.
Zahlungs- und Transaktionsdaten
z. B. gekaufte Testleistung, Preis, Zeitpunkt des Kaufs, Zahlungsstatus, Rechnungsdaten, Zahlungsart. Vollständige Kreditkartendaten verarbeiten wir grundsätzlich nicht selbst, sondern über Zahlungsdienstleister.
Nutzungs- und Gerätedaten
z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Gerätetyp, Referrer-URL, Logfiles, technische Fehlermeldungen, Session-Informationen.
Kommunikationsdaten
z. B. Inhalte von Anfragen per E-Mail, Kontaktformular oder Supportkanal.
Cookie- und Trackingdaten
z. B. Cookie-IDs, Einwilligungsstatus, Analyseereignisse, Kampagnenparameter, soweit entsprechende Dienste eingesetzt werden.
5. Besondere Sensibilität psychometrischer Daten
Psychometrische Testdaten und Testergebnisse können Rückschlüsse auf persönliche Eigenschaften, Präferenzen, Verhaltensmuster, Interessen oder Selbsteinschätzungen ermöglichen. Wir behandeln diese Daten daher besonders vertraulich.
Wir bieten keine medizinische oder psychotherapeutische Diagnostik an und beabsichtigen grundsätzlich nicht, Gesundheitsdaten im Sinne besonderer Kategorien personenbezogener Daten zu verarbeiten. Sollte ein einzelnes Testverfahren ausnahmsweise Angaben erfassen, die als besondere Kategorien personenbezogener Daten gelten können, verarbeiten wir diese nur, wenn hierfür eine geeignete Rechtsgrundlage vorliegt, insbesondere eine ausdrückliche Einwilligung, oder wenn eine andere gesetzliche Erlaubnis besteht.
6. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:
6.1 Bereitstellung der Dienste und Nutzerkonten
Wir verarbeiten Stammdaten, Kontodaten, technische Daten und Nutzungsdaten, um Nutzerkonten anzulegen, Logins zu ermöglichen, gekaufte Testleistungen bereitzustellen, Reports abrufbar zu machen und die Sicherheit der Dienste zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Soweit wir Daten zur technischen Sicherheit verarbeiten, ist zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Dienste.
6.2 Durchführung psychometrischer Tests und Erstellung von Reports
Wir verarbeiten Testantworten, Eingaben und Ergebnisdaten, um die gewählte Testleistung durchzuführen, auszuwerten und den Report bereitzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit für einzelne Verarbeitungsvorgänge eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Bei besonderer Kategorien personenbezogener Daten kann Art. 9 Abs. 2 lit. a DSGVO einschlägig sein, sofern eine ausdrückliche Einwilligung eingeholt wird.
6.3 Zahlungsabwicklung
Wir verarbeiten Zahlungs- und Transaktionsdaten, um Käufe abzuwickeln, Zahlungen zuzuordnen, Rechnungen zu erstellen und gesetzliche Aufbewahrungspflichten zu erfüllen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.
6.4 Support und Kommunikation
Wenn Nutzerinnen und Nutzer uns kontaktieren, verarbeiten wir die übermittelten Angaben, um die Anfrage zu beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder einer Testleistung zusammenhängt. In anderen Fällen ist Art. 6 Abs. 1 lit. f DSGVO einschlägig. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen und der Pflege der Nutzerbeziehung.
6.5 Technischer Betrieb, Sicherheit und Fehleranalyse
Wir verarbeiten technische Daten, Logfiles und Fehlerdaten, um die Dienste sicher bereitzustellen, Störungen zu erkennen, Missbrauch zu verhindern und die IT-Sicherheit zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb unserer Dienste.
6.6 Produktverbesserung und Reichweitenanalyse
Wir können Nutzungsdaten in aggregierter oder pseudonymisierter Form auswerten, um unsere Dienste zu verbessern, Fehler zu beheben und Inhalte verständlicher zu gestalten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung ohne einwilligungsbedürftige Technologien erfolgt. Unser berechtigtes Interesse liegt in der Verbesserung unserer Angebote. Soweit Cookies, SDKs oder ähnliche Technologien eingesetzt werden, die nicht technisch erforderlich sind, erfolgt der Einsatz nur auf Grundlage einer Einwilligung.
6.7 Marketingkommunikation
Wenn Nutzerinnen und Nutzer in den Erhalt von Marketing-E-Mails einwilligen, verarbeiten wir die E-Mail-Adresse und ggf. Interaktionsdaten, um entsprechende Nachrichten zu versenden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. über einen Abmeldelink oder durch Nachricht an uns.
6.8 Rechtsdurchsetzung und Compliance
Wir können Daten verarbeiten, um rechtliche Ansprüche geltend zu machen, abzuwehren oder nachzuweisen, gesetzliche Pflichten zu erfüllen und Missbrauch zu verhindern.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Rechtsdurchsetzung und Einhaltung rechtlicher Vorgaben.
7. Cookies und ähnliche Technologien
Wir setzen technisch erforderliche Cookies und ähnliche Technologien ein, um unsere Dienste bereitzustellen, Logins zu ermöglichen, Sicherheitseinstellungen zu speichern und Warenkorb- bzw. Bestellfunktionen umzusetzen.
Nicht technisch erforderliche Cookies, Analyse-, Marketing- oder Tracking-Technologien setzen wir nur ein, wenn Nutzerinnen und Nutzer zuvor eingewilligt haben. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen oder angepasst werden.
Die konkreten eingesetzten Cookies und Dienste, deren Anbieter, Zwecke, Speicherdauer und Rechtsgrundlagen sollten in einem separaten Cookie-Banner bzw. einer Cookie-Übersicht ausgewiesen werden.
8. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn dies zur Bereitstellung unserer Dienste erforderlich ist, eine gesetzliche Pflicht besteht, Nutzerinnen und Nutzer eingewilligt haben oder ein berechtigtes Interesse besteht.
Mögliche Empfänger sind insbesondere:
Hosting- und Cloudanbieter
IT-Dienstleister und Wartungsdienstleister
Zahlungsdienstleister
E-Mail- und Kommunikationsdienstleister
Analyse- und Consent-Management-Anbieter, soweit eingesetzt
Steuerberatung, Buchhaltung und Rechtsberatung
Behörden, Gerichte oder sonstige Stellen, soweit gesetzlich erforderlich
9. Auftragsverarbeitung
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Dienstleister dürfen die Daten nur nach unseren Weisungen und nicht zu eigenen Zwecken verarbeiten, sofern nicht eine eigene datenschutzrechtliche Verantwortlichkeit besteht.
10. Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind.
Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer ausdrücklichen Einwilligung erfolgen. Wenn Dienste von Anbietern mit Sitz oder Konzernbezug außerhalb der EU/des EWR eingesetzt werden, informieren wir hierüber in der Anbieterübersicht.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nutzerkontodaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert.
Testdaten und Reports werden gespeichert, solange sie für die Bereitstellung des Nutzerkontos, den Abruf der Ergebnisse oder Nachweiszwecke erforderlich sind.
Zahlungs- und Rechnungsdaten werden entsprechend handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert.
Supportanfragen werden regelmäßig gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
Technische Logdaten werden grundsätzlich nur kurzfristig gespeichert, sofern keine längere Speicherung zur Sicherheit oder Rechtsverfolgung erforderlich ist.
Einwilligungsnachweise werden gespeichert, solange der Nachweis der Einwilligung erforderlich ist.
Konkrete Löschfristen sollten anhand des tatsächlichen Datenkonzepts ergänzt werden.
12. Rechte der betroffenen Personen
Nutzerinnen und Nutzer haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
Recht auf Auskunft über die verarbeiteten personenbezogenen Daten;
Recht auf Berichtigung unrichtiger Daten;
Recht auf Löschung;
Recht auf Einschränkung der Verarbeitung;
Recht auf Datenübertragbarkeit;
Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen;
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
Zur Ausübung der Rechte können sich Nutzerinnen und Nutzer an uns oder unsere Datenschutzbeauftragte wenden.
13. Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Nutzerinnen und Nutzer das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, besteht jederzeit ein Recht auf Widerspruch gegen diese Verarbeitung. Nach einem Widerspruch verarbeiten wir die Daten nicht mehr für Direktwerbung.
14. Widerruf von Einwilligungen
Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.
Einwilligungen zu Cookies und Tracking-Technologien können über die Cookie-Einstellungen angepasst werden. Einwilligungen zu E-Mail-Marketing können über den Abmeldelink in der jeweiligen E-Mail oder durch Nachricht an uns widerrufen werden.
15. Automatisierte Entscheidungen und Profiling
Persomint erstellt im Rahmen der Testleistungen automatisierte Auswertungen aus den von Nutzerinnen und Nutzern gegebenen Antworten. Diese Auswertungen dienen der Bereitstellung des gekauften Reports und der persönlichen Selbstreflexion.
Wir treffen auf Grundlage der Testergebnisse keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung gegenüber Nutzerinnen und Nutzern. Testergebnisse werden nicht für automatische Kredit-, Beschäftigungs-, Versicherungs-, Gesundheits- oder vergleichbare Entscheidungen verwendet.
16. Minderjährige
Unsere Dienste richten sich grundsätzlich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen die Dienste nur mit Einwilligung der gesetzlichen Vertretung nutzen. Wenn wir feststellen, dass Daten einer Person unter 16 Jahren ohne erforderliche Einwilligung verarbeitet wurden, löschen wir diese Daten, soweit keine gesetzlichen Gründe entgegenstehen.
17. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen. Hierzu können insbesondere Zugriffsbeschränkungen, Verschlüsselung, Protokollierung, Berechtigungskonzepte und regelmäßige Sicherheitsprüfungen gehören.
18. Keine Weitergabe psychometrischer Ergebnisse an Dritte ohne Grundlage
Wir geben individuelle Testantworten, Testergebnisse oder Reports nicht ohne Rechtsgrundlage an Dritte weiter. Eine Weitergabe erfolgt insbesondere dann, wenn Nutzerinnen und Nutzer dies selbst veranlassen, hierin eingewilligt haben, die Weitergabe zur Vertragserfüllung erforderlich ist oder eine gesetzliche Pflicht besteht.
19. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitung, unsere Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist in unseren Diensten abrufbar.
20. Kontakt
Für Fragen zum Datenschutz oder zur Ausübung von Betroffenenrechten können Nutzerinnen und Nutzer uns kontaktieren:
Brooklynmaxx GmbH Agrippinawerft 10 50678 Köln Deutschland
Datenschutzbeauftragte: RA Frederike Scholz Hohenstaufenring 58 50674 Köln Deutschland