
Deutsche Version unterhalb
Last updated: October 21, 2026
With this notice, we inform you pursuant to Art. 13 of the General Data Protection Regulation (GDPR) about which personal data we process when you visit our website or contact us. Additional information for users in the United Kingdom can be found in Section 15.
This website is jointly operated by two companies. They are jointly responsible for the processing activities described below (Art. 26 GDPR):
BRAIN Biotech AG
Darmstädter Straße 34–36
64673 Zwingenberg
Germany
Phone: +49 6251 9331-0
Email: info@brainbio.com
Represented by the Management Board: Dr. Sven K. Weber (CEO), Michael Schneiders
Commercial Register: Local Court of Darmstadt, HRB 24758
Biocatalysts Ltd
Unit 1 Cefn Coed, Parc Nantgarw
Cardiff CF15 7QQ
United Kingdom
Phone: +44 1443 843712
Email: enquiries@brainbio.com
Represented by: Johan Jansén-Storbacka
Registered in England and Wales, Company No. 2570883
What we are jointly responsible for: providing and operating the website, including server log files and delivery via a Content Delivery Network (Section 3), the website search (Section 4), receiving your inquiries (Section 5), the consent tool (Section 6), and the analytics and marketing services (Section 7).
What each company is solely responsible for: handling the content of your inquiry. As soon as your inquiry has been assigned to the company responsible for your matter, that company processes your data under its own responsibility.
Allocation of responsibilities: We have specified in an agreement which party fulfills which obligations under the GDPR. The key points are:
Regardless of this agreement, you may exercise your rights against either of the two companies (Art. 26(3) GDPR).
BRAIN Biotech AG has appointed a Data Protection Officer.
Email: privacy@brainbio.com
Mail: BRAIN Biotech AG, Data Protection Officer, Darmstädter Straße 34–36, 64673 Zwingenberg
What data: When you access our website, the web server automatically processes data transmitted by your browser. This includes in particular:
This data is stored in log files.
Purpose: We process the data in order to deliver the website to you and ensure its stable and secure operation.
Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest is the secure and functional operation of the website. Without your IP address, the website technically cannot be delivered to your browser.
Recipients: The website is operated in a data center in the EU.
Retention period: We delete the log files after 14 days. We retain individual entries for a longer period only if we need them to investigate a specific security incident.
Delivery via a Content Delivery Network (Cloudflare)
We deliver the website via Cloudflare’s Content Delivery Network (CDN). A CDN is a network of servers that caches content and delivers it from a location near you. Your request to access the website is therefore routed through Cloudflare servers.
What data: Your IP address and the access data listed above.
Purpose: Short loading times and stable, secure delivery of the website.
Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest is the fast and reliable provision of the website.
Recipient: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, as a processor. Cloudflare stores the data in the European Union. For transfers to the USA, see Section 11.
If you use our search function, we process your search term in order to display relevant results. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is to make it easier for you to find content. We do not store your search term beyond the server log files (Section 3) and do not analyze it.
What data: In the contact form: first name*, last name*, job title, company, email address*, phone number, and your message. Fields marked with * are required because we need them to assign and respond to your inquiry. If you email us or call us, we process your contact details and the content of your communication.
Spam protection: To protect the form against automated submissions, we use the captcha.eu service. When the form is submitted, it checks whether the input was made by a human. In doing so, your IP address and technical information about your browser are processed. The provider is captcha.eu: Captcha GmbH, Muthgasse 2, 1190 Vienna, Austria; it acts as a processor on our behalf. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is protecting the form against misuse.
Purpose: We process your information in order to handle and respond to your inquiry. Your inquiry is handled by the company responsible for your matter (Section 1).
Legal basis:
When you first visit our website, we ask you in a banner whether you consent to analytics and marketing services. You can consent to all services, reject them, or select them individually. We store your selection in a cookie (Section 9) and document it so that we can demonstrate your consent.
Legal basis: Art. 6(1)(c) GDPR in conjunction with Art. 7(1) GDPR (obligation to demonstrate consent). The cookie is technically necessary (Section 25(2) No. 2 TDDDG).
Retention period: We retain proof of your consent for 1 year.
Only with consent: We use the following services only if you consent to the relevant category in the cookie banner. Without your consent, they remain disabled.
Google Tag Manager
We integrate the services through Google Tag Manager. Tag Manager controls which services are loaded in accordance with your selection in the cookie banner. It does not itself analyze any data. When Tag Manager is loaded, your IP address is transmitted to Google.
Analytics
If you consent to “Analytics,” we measure how our website is used, for example which pages are accessed and how visitors arrive at our website. We use the results to improve the content and structure of the website. The analysis is performed by Biocatalysts Ltd.
What data: Online identifiers from cookies, pages accessed, interactions, device and browser information, IP address.
For all services in this section
Legal basis: Your consent (Section 25(1) TDDDG; Art. 6(1)(a) GDPR). You may withdraw it at any time via the cookie settings (Section 9).
Retention period: The lifetimes of the cookies and storage entries can be found in Section 9. Google determines how long it retains the transmitted data beyond these periods.
On our website, we link to our profile on LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland). This is a simple link. Data is only transmitted when you click the link; LinkedIn’s Privacy Policy then applies: LinkedIn Privacy Policy
We distinguish between technically necessary cookies, which we may set without consent (Section 25(2) No. 2 TDDDG), and cookies or access to stored information that we use only with your consent (Section 25(1) TDDDG).
Technically necessary
| Name | Provider | Purpose | Duration |
| [CONSENT-COOKIE-NAME] | [CONSENT-TOOL: Provider] | Stores your selection in the cookie banner | [CONSENT-COOKIE-DURATION] |
| CraftSessionId | own service (website content management system) | Maintains your session | until the end of the session |
| CRAFT_CSRF_TOKEN | own service (website content management system) | Protects forms against misuse (Cross-Site Request Forgery) | until the end of the session |
Only with consent
| Category | Provider | Purpose | Storage type and duration |
| Analytics | [ANALYTICS SERVICE: Provider] | Distinguishing visitors, measuring website usage | Cookies; up to 2 years |
| Marketing | Google (Ads) | Conversion measurement and remarketing | Cookies; up to 90 days. Local Storage; until deleted by you |
Withdrawal: You can withdraw your consent at any time. You can delete or block cookies in your browser.
Within the two companies, your data is only provided to employees who require it for their duties. BRAIN Biotech AG and Biocatalysts Ltd exchange data with each other to the extent necessary to handle your inquiry or enable you to exercise your rights.
We also use service providers for hosting, website delivery (Content Delivery Network), and spam protection. They process the data only on our instructions as processors. With your consent, Google also receives data under its own responsibility (Section 7). For transfers to third countries, see Section 11.
You are neither legally nor contractually required to provide us with data. Without your IP address, we cannot display the website to you. Without the required information in the contact form, we cannot respond to your inquiry.
We do not make automated decisions within the meaning of Art. 22 GDPR.
You have the following rights:
To exercise these rights, contact privacy@brainbio.com. You may exercise your rights against either of the two controllers.
Where we process your data on the basis of Art. 6(1)(f) GDPR (Sections 3 to 5), you may object at any time on grounds relating to your particular situation. We will then no longer process your data unless we can demonstrate compelling legitimate grounds that override your interests, rights, and freedoms, or the processing serves the establishment, exercise, or defense of legal claims.
You may lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), in particular with the authority responsible for your place of residence in the EU. The following authorities are also competent:
For BRAIN Biotech AG:
The Hessian Commissioner for Data Protection and Freedom of Information
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
P.O. Box 31 63, 65021 Wiesbaden
Phone: 0611 1408-0
Email: poststelle@datenschutz.hessen.de
Hessian Commissioner for Data Protection and Freedom of Information
For Biocatalysts Ltd:
Information Commissioner’s Office (ICO)
Wycliffe House, Water Lane
Wilmslow, Cheshire SK9 5AF
United Kingdom
Phone: 0303 123 1113
Information Commissioner’s Office
For users in the United Kingdom, the UK General Data Protection Regulation (UK GDPR), the Data Protection Act 2018, and the Privacy and Electronic Communications Regulations 2003 (PECR) also apply.
Datenschutzhinweise
Stand: 21.10.2026
Mit diesen Hinweisen informieren wir Sie nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen oder mit uns Kontakt aufnehmen. Ergänzende Informationen für Nutzer im Vereinigten Königreich finden Sie in Abschnitt 15.
Diese Website wird von zwei Unternehmen gemeinsam betrieben. Sie sind für die unten genannten Verarbeitungen gemeinsam verantwortlich (Art. 26 DSGVO):
BRAIN Biotech AG
Darmstädter Straße 34–36
64673 Zwingenberg
Deutschland
Telefon: +49 6251 9331-0
E-Mail: info@brainbio.com
Vertreten durch den Vorstand: Dr. Sven K. Weber (CEO), Michael Schneiders
Handelsregister: Amtsgericht Darmstadt, HRB 24758
Biocatalysts Ltd
Unit 1 Cefn Coed, Parc Nantgarw
Cardiff CF15 7QQ
Vereinigtes Königreich
Telefon: +44 1443 843712
E-Mail: enquiries@brainbio.com
Vertreten durch: Johan Jansén-Storbackal
Registriert in England und Wales, Company No. 2570883
Was wir gemeinsam verantworten: die Bereitstellung und Betrieb der Website einschließlich der Server-Logfiles und der Auslieferung über ein Content Delivery Network (Abschnitt 3), die Website-Suche (Abschnitt 4), die Entgegennahme Ihrer Anfragen (Abschnitt 5), das Einwilligungs-Tool (Abschnitt 6) sowie die Statistik- und Marketing-Dienste (Abschnitt 7).
Was jedes Unternehmen allein verantwortet: die inhaltliche Bearbeitung Ihrer Anfrage. Sobald Ihre Anfrage dem Unternehmen zugeordnet ist, das für Ihr Anliegen zuständig ist, verarbeitet dieses Unternehmen Ihre Daten in eigener Verantwortung.
Aufgabenverteilung: Wir haben in einer Vereinbarung festgelegt, wer welche Pflichten nach der DSGVO erfüllt. Das Wesentliche daraus:
Unabhängig von dieser Vereinbarung können Sie Ihre Rechte gegenüber jedem der beiden Unternehmen geltend machen (Art. 26 Abs. 3 DSGVO).
Die BRAIN Biotech AG hat einen Datenschutzbeauftragten benannt.
E-Mail: privacy@brainbio.com
Post: BRAIN Biotech AG, Datenschutzbeauftragter, Darmstädter Straße 34–36, 64673 Zwingenberg
Welche Daten wir verabeiten: Wenn Sie unsere Website aufrufen, verarbeitet der Webserver automatisch Daten, die Ihr Browser übermittelt. Dazu gehören insbesondere:
Diese Daten werden in Protokolldateien (Logfiles) gespeichert.
Zweck: Wir verarbeiten die Daten, um Ihnen die Website auszuliefern und ihren stabilen und sicheren Betrieb zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb der Website. Ohne die Verarbeitung Ihrer IP-Adresse kann die Website technisch nicht an Ihren Browser ausgeliefert werden.
Empfänger: Die Website wird in einem Rechenzentrum in der EU betrieben.
Speicherdauer: Wir löschen die Logfiles nach 14 Tagen. Länger bewahren wir einzelne Einträge nur auf, wenn wir sie benötigen, um einen konkreten Sicherheitsvorfall aufzuklären.
Auslieferung über ein Content Delivery Network (Cloudflare)
Wir liefern die Website über das Content Delivery Network (CDN) von Cloudflare aus. Ein CDN ist ein Netz von Servern, das Inhalte zwischenspeichert und von einem Standort in Ihrer Nähe bereitstellt. Ihr Seitenaufruf wird deshalb über Server von Cloudflare geleitet.
Welche Daten: Ihre IP-Adresse und die oben genannten Zugriffsdaten.
Zweck: kurze Ladezeiten und eine stabile, sichere Auslieferung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die schnelle und zuverlässige Bereitstellung der Website.
Empfänger: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als Auftragsverarbeiter. Cloudflare speichert die Daten in der Europäischen Union. Zur Übermittlung in die USA siehe Abschnitt 11.
Wenn Sie unsere Suchfunktion nutzen, verarbeiten wir Ihren Suchbegriff, um Ihnen passende Ergebnisse anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Ihnen das Auffinden von Inhalten zu erleichtern. Wir speichern Ihren Suchbegriff nicht über die Server-Logfiles (Abschnitt 3) hinaus und werten ihn nicht aus.
Welche Daten: Im Kontaktformularverarbeiten wir folgende Daten: Vorname*, Nachname*, Jobtitel, Firma, E-Mail-Adresse*, Telefonnummer und Ihre Nachricht. Die mit * gekennzeichneten Felder sind Pflichtfelder, weil wir sie benötigen, um Ihre Anfrage zuzuordnen und zu beantworten. Wenn Sie uns eine E-Mail schreiben oder uns anrufen, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Mitteilung.
Spamschutz: Um das Formular vor automatisierten Einsendungen zu schützen, nutzen wir den Dienst captcha.eu. Der Dienst prüft beim Absenden, ob die Eingabe von einem Menschen stammt. Dabei werden Ihre IP-Adresse und technische Angaben Ihres Browsers verarbeitet. Anbieter ist captcha.eu: Captcha GmbH, Muthgasse 2, 1190 Wien, Österreich; er ist als Auftragsverarbeiter für uns tätig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars vor Missbrauch.
Zweck: Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Ihre Anfrage bearbeitet das Unternehmen, das für Ihr Anliegen zuständig ist (Abschnitt 1).
Rechtsgrundlage:
Beim ersten Besuch fragen wir Sie in einem Banner, ob Sie Diensten für Statistik und Marketing zustimmen. Sie können allen Diensten zustimmen, sie ablehnen oder einzeln auswählen. Ihre Auswahl speichern wir in einem Cookie (Abschnitt 9) und dokumentieren sie, um Ihre Einwilligung nachweisen zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Pflicht zum Nachweis von Einwilligungen). Das Cookie ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).
Speicherdauer: Den Nachweis Ihrer Einwilligung bewahren wir 1 Jahr auf.
Nur mit Einwilligung: Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner in die jeweilige Kategorie einwilligen. Ohne Ihre Einwilligung bleiben sie deaktiviert.
Google Tag Manager
Wir binden die Dienste über den Google Tag Manager ein. Der Tag Manager steuert, welche Dienste entsprechend Ihrer Auswahl im Cookie-Banner geladen werden. Er wertet selbst keine Daten aus. Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übertragen.
Statistik
Wenn Sie in „Statistik“ einwilligen, messen wir, wie unsere Website genutzt wird, zum Beispiel welche Seiten aufgerufen werden und über welchen Weg Besucher zu uns kommen. Mit den Ergebnissen verbessern wir Inhalte und Aufbau der Website. Die Auswertung nimmt die Biocatalysts Ltd vor.
Welche Daten: Online-Kennungen aus Cookies, aufgerufene Seiten, Interaktionen, Geräte- und Browserinformationen, IP-Adresse.
Für alle Dienste dieses Abschnitts
Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über die Cookie-Einstellungen widerrufen (Abschnitt 9).
Speicherdauer: Die Laufzeiten der Cookies und Speichereinträge finden Sie in Abschnitt 9. Wie lange Google die übermittelten Daten darüber hinaus speichert, bestimmt Google.
Auf unserer Website verlinken wir auf unser Profil bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Es handelt sich um einen einfachen Link. Daten werden erst übertragen, wenn Sie den Link anklicken; dann gilt die Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy
Wir unterscheiden technisch notwendige Cookies, die wir ohne Einwilligung setzen dürfen (§ 25 Abs. 2 Nr. 2 TDDDG), und Cookies bzw. Speicherzugriffe, die wir nur mit Ihrer Einwilligung nutzen (§ 25 Abs. 1 TDDDG).
Technisch notwendig
| Name | Anbieter | Zweck | Laufzeit |
| [CONSENT-COOKIE-NAME] | [CONSENT-TOOL: Anbieter] | Speichert Ihre Auswahl im Cookie-Banner | [CONSENT-COOKIE-LAUFZEIT] |
| CraftSessionId | eigener Dienst (Content-Management-System der Website) | Hält Ihre Sitzung aufrecht | bis zum Ende der Sitzung |
| CRAFT_CSRF_TOKEN | eigener Dienst (Content-Management-System der Website) | Schützt Formulare vor Missbrauch (Cross-Site Request Forgery) | bis zum Ende der Sitzung |
Nur mit Einwilligung
| Kategorie | Anbieter | Zweck | Speicherart und Laufzeit |
| Statistik | [STATISTIK-DIENST: ] | Unterscheidung von Besuchern, Messung der Nutzung der Website | Cookies; bis zu 2 Jahre |
| Marketing | Google (Ads) | Conversion-Messung und Remarketing | Cookies; bis zu 90 Tage. Local Storage; bis zur Löschung durch Sie |
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen. Sie können Cookies in Ihrem Browser löschen oder blockieren.
Ihre Daten erhalten innerhalb der beiden Unternehmen nur die Mitarbeitenden, die sie für ihre Aufgabe benötigen. Die BRAIN Biotech AG und die Biocatalysts Ltd tauschen Daten untereinander aus, soweit dies für die Bearbeitung Ihrer Anfrage oder die Wahrnehmung Ihrer Rechte erforderlich ist.
Außerdem setzen wir Dienstleister für Hosting, Auslieferung der Website (Content Delivery Network) und Spamschutz ein. Sie verarbeiten die Daten nur nach unserer Weisung als Auftragsverarbeiter. Mit Ihrer Einwilligung erhält zudem Google Daten in eigener Verantwortung (Abschnitt 7). Zu Übermittlungen in Drittländer siehe Abschnitt 11.
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Ihre IP-Adresse können wir Ihnen die Website nicht anzeigen. Ohne die Pflichtangaben im Kontaktformular können wir Ihre Anfrage nicht beantworten.
Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.
Sie haben folgende Rechte:
Wenden Sie sich dazu an privacy@brainbio.com. Sie können Ihre Rechte gegenüber jedem der beiden Verantwortlichen geltend machen.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Abschnitte 3 bis 5), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Behörde Ihres Aufenthaltsorts in der EU. Zuständig sind außerdem:
Für die BRAIN Biotech AG:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Postfach 31 63, 65021 Wiesbaden
Telefon: 0611 1408-0, E-Mail: poststelle@datenschutz.hessen.de
https://datenschutz.hessen.de
Für die Biocatalysts Ltd:
Information Commissioner’s Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Vereinigtes Königreich
Telefon: 0303 123 1113
https://ico.org.uk
Für Nutzer im Vereinigten Königreich gelten zusätzlich die UK General Data Protection Regulation (UK GDPR), der Data Protection Act 2018 und die Privacy and Electronic Communications Regulations 2003 (PECR).
Any changes we may make to our privacy policy in the future will be posted on this page without notice. By continuing to use our website you will be deemed to have accepted such changes.
If you have any questions or concerns at any time, please do not hesitate to contact us.