Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen der Web-App „90-Day Liftoff“ ist:

nt-consulting · Norbert Trux Am Sandring 37 65824 Schwalbach am Taunus Deutschland

E-Mail: kontakt@norberttrux.com

2. Zugang zur Web-App

„90-Day Liftoff“ ist eine zugangsbeschränkte Web-App für autorisierte Mitglieder.

Eine Registrierung ist nur mit einem zuvor persönlich bereitgestellten exklusiven Zugangscode möglich. Der Zugangscode dient ausschließlich dazu, die Registrierung für berechtigte Nutzer freizuschalten. Er ersetzt nicht die Anmeldung über ein persönliches Nutzerkonto.

Der Zugangscode wird nicht dazu verwendet, deine Aktivitäten oder Ergebnisse anderen Mitgliedern, Teamleitern oder Sponsoren zugänglich zu machen.

3. Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir insbesondere deinen Vor- und Nachnamen, deine E-Mail-Adresse sowie die für die Authentifizierung erforderlichen technisch gesicherten Daten.

Diese Daten werden benötigt, um dein persönliches Nutzerkonto einzurichten, deine Anmeldung zu ermöglichen und dir die Funktionen des 90-Day Liftoff bereitzustellen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

4. Daten bei der Nutzung des 90-Day Liftoff

Bei der Nutzung der Web-App können insbesondere folgende Daten verarbeitet werden:

• Start- und Enddatum deiner 90-Tage-Challenge
• von dir festgelegte Arbeitstage
• persönliche Aktivitäts- und KPI-Ziele
• erfasste tägliche und wöchentliche Aktivitäten
• Kontaktaufnahmen
• Produkt- und Business-Einladungen
• Follow-ups
• vereinbarte und durchgeführte Termine
• Produkt- und Businessgespräche
• Kundenservice-Aktivitäten
• Empfehlungsfragen
• Trainings und Rollenspiele
• neu gewonnene Kunden
• Wiederbestellungen
• neu gewonnene Partner
• optional von dir eingetragene Umsatz- oder Volumenwerte
• Wochenplanungen
• persönliche Wochenreviews und Reflexionen
• Fortschritts-, Aktivitäts- und Ergebniswerte

Diese Daten werden verarbeitet, um deine persönlichen Einträge zu speichern, deinen Fortschritt innerhalb der 90-Tage-Challenge darzustellen und dir die vorgesehenen Analyse- und Auswertungsfunktionen der Web-App bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Berechnung von KPI-, Fortschritts- und Conversion-Werten

Der 90-Day Liftoff berechnet auf Grundlage deiner Eingaben verschiedene Kennzahlen. Dazu können insbesondere gehören:

• tägliche und wöchentliche Zielerreichung
• Aktivitätsscore
• Ergebnisscore
• Gesamtfortschritt
• Aktivitätsserien beziehungsweise Streaks
• Conversion-Raten
• Vergleiche mit vorherigen Zeiträumen
• rechnerische Hochrechnungen auf Grundlage deiner bisherigen Aktivitäten und Ergebnisse

Diese Berechnungen dienen ausschließlich dazu, dir deinen persönlichen Fortschritt innerhalb der Challenge verständlich darzustellen und mögliche Handlungsfelder sichtbar zu machen.

Hochrechnungen und Hinweise stellen keine Garantie für zukünftige Geschäftsergebnisse, Umsätze oder Einkünfte dar.

Die Verarbeitung erfolgt zur Bereitstellung der von dir genutzten Funktionen der Web-App auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

6. Persönliche Reviews und Reflexionen

Im Rahmen des wöchentlichen Reviews kannst du freiwillig persönliche Reflexionen und Bewertungen zu deinem bisherigen Challenge-Verlauf eintragen.

Hierzu können beispielsweise Angaben gehören zu:

• deinem größten Erfolg der Woche
• besonders wirksamen Aktivitäten
• Hindernissen bei der Umsetzung
• wahrgenommenen Engpässen
• geplanten Veränderungen
• deinen Prioritäten für die folgende Woche
• deiner persönlichen Bewertung der Woche

Diese Angaben dienen ausschließlich deiner persönlichen Reflexion und Fortschrittsdokumentation innerhalb des 90-Day Liftoff.

Die Review-Inhalte werden innerhalb der regulären Web-App ausschließlich deinem eigenen Nutzerkonto angezeigt. Sie werden nicht für Werbung oder Marketing verwendet.

7. Keine Erfassung personenbezogener Daten deiner Kontakte

Der 90-Day Liftoff ist im derzeitigen Funktionsumfang ein persönliches Aktivitäts- und KPI-Dashboard und kein vollständiges Kunden- oder Kontakt-CRM.

Bitte trage daher keine personenbezogenen Daten von Interessenten, Kunden oder Geschäftspartnern in Freitext- oder Notizfelder ein. Insbesondere sollten dort keine vollständigen Namen, E-Mail-Adressen, Telefonnummern, Adressen oder andere personenbezogene Informationen Dritter gespeichert werden.

Aktivitäten wie Kontaktaufnahmen, Kundengewinne oder neue Partner werden lediglich als Anzahl beziehungsweise KPI erfasst.

8. Sichtbarkeit deiner Daten und Zugriff

Deine persönlichen Aktivitäten, Ergebnisse, KPI-Werte, Zielsetzungen und Reflexionen werden innerhalb der regulären App ausschließlich deinem eigenen Nutzerkonto angezeigt.

Andere Teilnehmer des 90-Day Liftoff erhalten keinen Zugriff auf deine Daten.

Insbesondere erhalten auch Teamleiter, Sponsoren, Uplines, Mentoren oder andere Mitglieder keinen Zugriff auf deine persönlichen Aktivitäten, Ergebnisse, Umsatz- oder Volumenangaben und Wochenreviews.

Es gibt keine öffentliche Rangliste und keine gemeinsame Teamansicht mit personenbezogenen Leistungsdaten.

Technisch kann ein Zugriff besonders berechtigter Administratoren oder technischer Dienstleister erforderlich sein, soweit dies für Betrieb, Sicherheit, Fehlerbehebung oder Support notwendig ist. Entsprechende Zugriffe werden auf das hierfür erforderliche Maß beschränkt.

9. Hosting, Backend und technische Infrastruktur

Die Web-App wird unter Einsatz von Lovable bereitgestellt. Lovable verarbeitet Daten von Endnutzern einer mit Lovable erstellten App grundsätzlich als Daten der jeweiligen App; Lovable weist dabei ausdrücklich darauf hin, dass der Betreiber der App für die von seiner App erhobenen Daten verantwortlich ist.

Für Datenbank und Authentifizierung wird Supabase beziehungsweise die entsprechende über Lovable bereitgestellte Infrastruktur eingesetzt. Supabase beschreibt ausdrücklich, dass Postgres-Datenbank, Authentifizierungsdienst und Storage grundsätzlich in der für das Projekt ausgewählten Region betrieben werden.

Für eingesetzte Auftragsverarbeiter werden, soweit datenschutzrechtlich erforderlich, Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Supabase stellt hierfür ein Data Processing Addendum bereit.

10. Server-Protokolldaten und Cloudflare

Beim Aufruf und bei der Nutzung der Web-App können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten oder Funktionen
• Browser- und Geräteinformationen
• technische Fehler- und Sicherheitsinformationen

Die Verarbeitung erfolgt zur sicheren Bereitstellung der Web-App, zur Fehleranalyse und zur Gewährleistung der technischen Stabilität und Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und störungsfreien Betrieb der Web-App.

Lovable führt Cloudflare derzeit als Unterauftragnehmer insbesondere für Edge Routing und DNS auf. Cloudflare weist darauf hin, dass bei seinen Core Application Layer Services insbesondere IP-Adressen in Protokoll- beziehungsweise Metadaten verarbeitet werden können.

11. Drittlandübermittlungen

Bei der Nutzung der eingesetzten technischen Dienstleister kann es vorkommen, dass personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Als geeignete Grundlage können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung unter dem EU-US Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission in Verbindung mit erforderlichen zusätzlichen Schutzmaßnahmen dienen.

Die konkret eingesetzten Unterauftragnehmer und Verarbeitungsorte können sich im Laufe der Zeit ändern. Lovable veröffentlicht hierzu eine aktuelle Unterauftragnehmerliste. Auch Supabase weist darauf hin, dass trotz regionaler Speicherung bestimmte Support-, Betriebs-, Telemetrie- und Unterauftragnehmerprozesse außerhalb der gewählten Kernregion stattfinden können.

12. Cookies und lokaler Speicher

Soweit in der Web-App keine zusätzlichen Analyse- oder Marketingdienste aktiviert sind, werden keine Tracking-Cookies zu Werbe- oder Marketingzwecken eingesetzt.

Im Browser können technisch notwendige Informationen gespeichert werden, insbesondere zur:

• Anmeldung
• Authentifizierung
• Sitzungsverwaltung
• Bereitstellung technisch erforderlicher App-Funktionen

Soweit die Speicherung beziehungsweise der Zugriff unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist hierfür grundsätzlich keine vorherige Einwilligung erforderlich.

13. Speicherdauer, Export und Löschung

Deine Daten bleiben grundsätzlich gespeichert, solange dein Nutzerkonto besteht und du sie nicht selbst löschst oder eine Löschung verlangst, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Innerhalb der Web-App können persönliche Aktivitäten und Einträge entsprechend der bereitgestellten Funktionen bearbeitet beziehungsweise gelöscht werden.

Beim endgültigen Löschen deines Nutzerkontos werden die deinem Nutzerkonto zugeordneten Challenge-, Aktivitäts-, KPI-, Ziel-, Review-, Profil- und Ergebnisdaten aus dem Live-System gelöscht, soweit keine gesetzliche Pflicht oder andere rechtliche Grundlage für eine weitere Speicherung besteht.

Soweit Sicherungskopien eingesetzt werden, können bereits gelöschte Daten für einen begrenzten Zeitraum noch in technisch erforderlichen Backups vorhanden sein. Sie werden im Rahmen der jeweiligen Sicherungs- und Überschreibungszyklen entfernt und nicht wieder in das aktive System zurückgeführt, außer soweit dies zur Wiederherstellung nach einem technischen Störfall erforderlich ist.

Soweit die Web-App eine Exportfunktion bereitstellt, kannst du die dort vorgesehenen persönlichen Daten über diese Funktion exportieren.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugter Veränderung und unbefugtem Zugriff zu schützen.

Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung über HTTPS/TLS
• Zugriff über persönliche Nutzerkonten
• Zugangsbeschränkung zur Registrierung mittels exklusivem Zugangscode
• Zugriffsbeschränkungen auf Datenbankebene
• Trennung der Daten verschiedener Nutzer
• rollenbezogene Berechtigungen
• technische und organisatorische Maßnahmen der eingesetzten Hosting- und Backend-Dienstleister

Die fehlende Anzeige persönlicher Challenge-Daten in einer administrativen Benutzeroberfläche bedeutet nicht, dass technisch jede Zugriffsmöglichkeit ausgeschlossen ist. Zugriffsmöglichkeiten besonders berechtigter Administratoren und technischer Dienstleister werden auf das für Betrieb, Sicherheit, Fehlerbehebung und Support erforderliche Maß beschränkt.

15. Automatisierte Auswertungen und Entscheidungen

Die Web-App berechnet anhand deiner Eingaben automatisch KPI-Werte, Aktivitäts- und Ergebnisscores, Conversion-Raten, Fortschrittsanzeigen und gegebenenfalls Hochrechnungen.

Diese Berechnungen dienen ausschließlich deiner persönlichen Orientierung innerhalb des 90-Day Liftoff.

Es findet keine ausschließlich automatisierte Entscheidungsfindung statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in vergleichbarer Weise erheblich beeinträchtigt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet daher nicht statt.

16. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über deine von uns verarbeiteten personenbezogenen Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung deiner Daten
• Einschränkung der Verarbeitung
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Datenübertragbarkeit
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den Verantwortlichen mit Sitz in Hessen ist regelmäßig der Hessische Beauftragte für Datenschutz und Informationsfreiheit die zuständige Aufsichtsbehörde.

17. Bereitstellung der Daten

Die für Registrierung, Anmeldung und Betrieb der Challenge als Pflichtangaben gekennzeichneten Daten werden benötigt, damit wir dir dein Nutzerkonto und die entsprechenden Funktionen des 90-Day Liftoff bereitstellen können.

Ohne diese erforderlichen Angaben kann das Nutzerkonto beziehungsweise die jeweilige Funktion nicht bereitgestellt werden.

Optionale Angaben, beispielsweise Umsatz- oder Volumenwerte, musst du nicht bereitstellen, soweit sie in der Web-App als freiwillig beziehungsweise optional gekennzeichnet sind.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der Web-App, eingesetzte Dienste, Unterauftragnehmer oder rechtliche Anforderungen ändern.

Es gilt die jeweils innerhalb der Web-App veröffentlichte aktuelle Fassung.