Datenschutzerklärung

1. Verantwortlicher

Justin Tückmantel
Am Stationsgarten 43
42327 Wuppertal
E-Mail: kontakt@netbaseos.de

2. Erhobene Daten

Bei der Nutzung von NetBaseOS werden folgende personenbezogene Daten verarbeitet:

• Name und E-Mail-Adresse (bei Registrierung)
• Google-Profildaten (bei Anmeldung via Google OAuth)
• Nutzungsdaten (Onboarding-Fortschritt, Journey-Status, Gamification-Punkte)
• Von dir eingetragene Kontakt- und Partnerdaten (inkl. optional erfasstem Geburtsdatum für Geburtstags-Erinnerungen)
• Von dir geführte Kontakt-/Interaktionshistorie zu deinen Kontakten und Kunden (Zeitpunkt des Kontakts, Art des Kontakts – z. B. Anruf, Treffen, Nachricht – sowie von dir erfasste Freitext-Notizen)
• Von dir in der Namensliste („Kontakt-Spiel“) erfasste Namen von Personen aus deinem Umfeld – ausschließlich der Name und die Kategorie der Frage, zu der er dir eingefallen ist; keine Kontaktdaten, keine Notizen und keine Bewertung (Einzelheiten in Abschnitt 25)
• Telegram Chat-ID (bei freiwilliger Bot-Verknüpfung)
• IP-Adresse und technische Verbindungsdaten
• Kundentyp (Verbraucher oder Unternehmer) – nur bei kostenpflichtigem Abo, zur rechtskonformen Abwicklung von Widerrufs- und Steuerpflichten (§ 13/§ 14 BGB)
• Bei Nutzung des gesondert freizuschaltenden Zusatzmoduls NetBaseChat: die Zugangsdaten des von dir verbundenen Kanals sowie die über diesen Kanal ausgetauschten Nachrichten deiner Kontakte; übernimmst du einen solchen Kontakt in deine Kontaktverwaltung, entsteht daraus zusätzlich ein Interessenten-Eintrag (Einzelheiten in Abschnitt 23)
• Zustimmungs-Nachweis bei der Registrierung: Zeitpunkt und Version der akzeptierten AGB (inkl. AVV) und Datenschutzerklärung sowie IP-Adresse und Browser-Kennung (User-Agent) zum Zeitpunkt der Zustimmung – zur Erfüllung der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO
• Nachweis einer erteilten oder widerrufenen Einwilligung in werbliche E-Mails: Zeitpunkt, ob erteilt oder widerrufen, der dir angezeigte Einwilligungstext samt Version, die Stelle der Erklärung (z. B. Registrierung oder Einstellungen) sowie IP-Adresse und Browser-Kennung (User-Agent) – zum Nachweis nach Art. 7 Abs. 1 DSGVO und § 7 Abs. 2 UWG (Einzelheiten in Abschnitt 24)

3. Zweck der Verarbeitung

Die Daten werden ausschließlich zur Bereitstellung der NetBaseOS-Plattform verwendet: Authentifizierung, Verwaltung deines Teams und deiner Onboarding-Journeys sowie zur Verbesserung des Dienstes.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung des Dienstes). Die Protokollierung deiner Zustimmung zu AGB, AVV und Datenschutzerklärung (Zeitpunkt, Version, IP, User-Agent) stützen wir auf Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Erfüllung unserer Nachweis- und Rechenschaftspflichten) sowie auf unser berechtigtes Interesse an einer beweissicheren Dokumentation des Vertragsschlusses (Art. 6 Abs. 1 lit. f DSGVO).

5. Drittanbieter

6. Speicherdauer

Deine Daten werden grundsätzlich so lange gespeichert, wie dein Konto besteht – für Konten ohne kostenpflichtigen Plan, bei denen du dich über einen langen Zeitraum nicht anmeldest, gilt zusätzlich die weiter unten beschriebene Frist von 24 Monaten. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht. Hiervon ausgenommen sind Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 Abs. 3 lit. b und e DSGVO) weiter aufbewahren müssen – etwa abrechnungs- und steuerrelevante Unterlagen des Affiliate-Programms (siehe Abschnitt 13). Für das Zusatzmodul NetBaseChat gelten zusätzlich kürzere, automatisch durchgesetzte Löschfristen (siehe Abschnitt 23).

Kürzere Frist für Funnel-Seiten: Wechselt dein Konto in einen Plan ohne Funnel – etwa nach Ablauf einer kostenlosen Testphase oder nach dem Ende eines kostenpflichtigen Abonnements – werden deine Funnel-Seiten zunächst abgeschaltet und, wenn du nicht innerhalb von sieben Tagen wieder in einen Plan mit Funnel wechselst, mit allen dort hinterlegten Inhalten und Bildern endgültig gelöscht. Wir weisen dich auf diese Frist vorher gesondert per E-Mail und Benachrichtigung hin. Bereits erfasste Leads bleiben davon unberührt. Deine Landingpages und zusätzlichen Profilseiten werden in diesem Fall nicht sofort gelöscht, sondern zunächst nur nicht mehr öffentlich ausgeliefert – für sie gilt die im folgenden Absatz beschriebene Frist von zwölf Monaten; deine Hauptprofilseite bleibt unverändert online. Eine eingerichtete eigene Domain wird von der betreffenden Seite getrennt und bei unserem Hosting-Dienstleister entfernt.

Obergrenze für abgeschaltete Landingpages und zusätzliche Profilseiten: Abgeschaltete Seiten bewahren wir nicht unbegrenzt auf. Bleibt dein Konto im kostenlosen Plan, werden deine abgeschalteten Landingpages und zusätzlichen Profilseiten zwölf Monate nach ihrer Abschaltung mit allen dort hinterlegten Texten und Bildern automatisch und endgültig gelöscht. 14 Tage vor der Löschung weisen wir dich hierauf gesondert per E-Mail und per Benachrichtigung in der Anwendung hin. Wechselst du vor Ablauf der zwölf Monate wieder in einen kostenpflichtigen Plan, entfällt diese Löschfrist; die Seiten bleiben dann gespeichert – sie bleiben allerdings abgeschaltet, bis du sie selbst wieder online stellst. Deine erste (Haupt-)Profilseite ist von dieser Frist zu keinem Zeitpunkt betroffen; bereits erfasste Leads bleiben ebenfalls unberührt. Zweck und Grundlage der Frist: Personenbezogene Inhalte dürfen nicht länger gespeichert werden, als es für den Zweck erforderlich ist (Art. 5 Abs. 1 lit. e DSGVO).

Obergrenze für nicht genutzte Konten ohne kostenpflichtigen Plan: Auch ein Konto selbst bewahren wir nicht unbegrenzt auf. Meldest du dich 24 Monate lang nicht bei NetBaseOS an und besteht in dieser Zeit für dein Konto kein kostenpflichtiges Abonnement, wird dein Konto mit allen darin gespeicherten Daten automatisch und endgültig gelöscht – einschließlich der Daten, die du über andere Personen erfasst hast (Kontakte, Interessenten, Partner, Namensliste), deiner Notizen, deiner Funnel-, Landing- und Profilseiten sowie einer eingerichteten eigenen Domain. Maßgeblich ist der Zeitpunkt deiner letzten Anmeldung; bei Konten, mit denen nie eine Anmeldung erfolgt ist, der Zeitpunkt der Registrierung. Ohne Vorwarnung geschieht das nicht: Nach 22 Monaten ohne Anmeldung erhältst du eine erste Ankündigung und 14 Tage vor der Löschung eine letzte – jeweils per E-Mail an die Adresse deines Kontos und per Benachrichtigung in der Anwendung. Eine einzige Anmeldung genügt, um die Löschung abzuwenden; die Frist beginnt dann von vorn. Solange die letzte Ankündigung nicht nachweislich versandt und mindestens 14 Tage alt ist, wird ein Konto technisch nicht gelöscht. Nicht erfasst sind Konten mit einem kostenpflichtigen Plan (Premium, Team, Enterprise) – auch solche, deren Premium-Zugang über einen Enterprise-Partner bereitgestellt wird –, Konten, für die bei unserem Zahlungsdienstleister noch ein aktives Abonnement besteht, sowie Konten mit einem offenen Provisionsanspruch aus dem Affiliate-Programm; sie bleiben unabhängig davon bestehen, wann du dich zuletzt angemeldet hast. Für die Löschung selbst gelten dieselben Regeln wie für eine von dir selbst veranlasste Kontolöschung, einschließlich der oben und unten genannten Ausnahmen aufgrund gesetzlicher Aufbewahrungspflichten und zu Beweiszwecken. Zweck und Grundlage der Frist: Personenbezogene Daten dürfen nicht länger gespeichert werden, als es für den Zweck erforderlich ist (Art. 5 Abs. 1 lit. e DSGVO) – das gilt hier besonders, weil in einem nicht mehr genutzten Konto auch Daten von Personen liegen, die davon keine Kenntnis haben.

Nicht bestätigte Registrierungen: Bestätigst du nach der Registrierung deine E-Mail-Adresse nicht, löschen wir das noch nicht aktivierte Konto sieben Tage nach der Registrierung automatisch und vollständig; nach fünf Tagen senden wir dir die Bestätigungs-E-Mail zuvor einmalig erneut. Über die Löschung informieren wir dich abschließend per E-Mail – auch deshalb, weil eine nie bestätigte Adresse einer dritten Person gehören kann, die von der Registrierung nichts weiß. Grundlage: Eine Registrierung, die nicht bestätigt wird, rechtfertigt keine weitere Speicherung (Art. 5 Abs. 1 lit. e DSGVO).

Ebenfalls von der 30-Tage-Löschung ausgenommen ist der Zustimmungsbeleg zu AGB (inkl. AVV) und Datenschutzerklärung (Zeitpunkt, Version, IP-Adresse und Browser-Kennung – siehe Abschnitt 2). Diesen bewahren wir auch nach einer Kontolöschung zu Beweiszwecken auf, um im Streitfall belegen zu können, welcher Vertragsfassung du wann zugestimmt hast. Rechtsgrundlage ist unser berechtigtes Interesse an einer beweissicheren Dokumentation des Vertragsschlusses sowie die Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO). Die Aufbewahrung erfolgt nur, solange entsprechende Ansprüche bestehen können, regelmäßig bis zu 3 Jahre nach Ende des Vertragsverhältnisses (Ablauf der regelmäßigen Verjährungsfrist, §§ 195, 199 BGB).

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich an: kontakt@netbaseos.de

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (ldi.nrw.de).

9. Cookies

NetBaseOS selbst verwendet überwiegend technisch notwendige bzw. funktionale Cookies. Auf den eigenen Plattform-Seiten setzen wir keine verhaltensbasierten Werbe- oder Analyse-Cookies und keine Cookies von Werbenetzwerken ein. Unsere Reichweiten- und Conversion-Messung (Vercel Web Analytics, siehe Abschnitt 5) arbeitet cookielos. Auf der Plattform selbst setzen wir keine Cookies und keine Technologien ein, die eine Einwilligung nach § 25 Abs. 1 TDDDG erfordern würden; ein Cookie-Einwilligungsbanner kommt hier daher nicht zum Einsatz. Zusätzlich setzen wir einen funktionalen First-Party-Cookie zur Affiliate-Zuordnung (nb_aff, samt zwei gleichartigen Begleit-Cookies: nb_aff_src für eine reine Herkunfts-/Erfolgsstatistik und nb_aff_ts für den Zeitpunkt deines Klicks, Details unten), wenn du über einen Affiliate-Empfehlungslink zu uns kommst; er dient allein der fairen Zuordnung deiner Empfehlung an die vermittelnde Person, enthält nur den Empfehlungs-Code und wird nicht für Werbung oder seitenübergreifendes Tracking genutzt (Details unten). Notwendige Cookies (Anmeldung, Sprache, Sicherheit) werden unabhängig davon eingesetzt. Hinweis: Auf den (kostenpflichtigen) Funnel-Seiten einzelner Nutzer können – nur nach gesonderter Einwilligung über den dortigen Banner – vom jeweiligen Funnel-Inhaber aktivierte Marketing-Pixel (Meta, TikTok, Google) Cookies bzw. vergleichbare Technologien setzen; hierfür ist der Funnel-Inhaber verantwortlich (Einzelheiten in Abschnitt 20).

Da NetBaseOS auf der Plattform selbst keine einwilligungspflichtigen Cookies oder Technologien einsetzt, ist hierfür kein Cookie-Einwilligungsbanner erforderlich. Die funktionalen Affiliate-Cookies (nb_aff, nb_aff_src und nb_aff_ts) kannst du jederzeit selbst entfernen, indem du die für netbaseos.de gespeicherten Cookies in deinem Browser löschst; zusätzlich steht dir das Widerspruchsrecht nach Art. 21 DSGVO zu (siehe Abschnitt 7).

10. Kooperationen und Partnerangebote

NetBaseOS zeigt im Bereich „Empfehlungen“ kuratierte Angebote von Kooperationspartnern (z. B. Coachings, Kurse, Tools). Diese Inhalte sind deutlich als „Kooperation“ gekennzeichnet.

11. Telegram Bot

NetBaseOS bietet einen optionalen Telegram Bot an. Die Nutzung ist freiwillig. Bei der Verknüpfung deines Telegram-Accounts werden folgende Daten verarbeitet:

• Telegram Chat-ID (zur eindeutigen Identifikation)
• Über den Bot gesendete Textnachrichten (zur Weiterleitung an deinen Sponsor)
• Journey-Fortschritt (Schritte die du über den Bot abhakst)
• Geburtsdaten deiner Partner und Kunden (sofern eingetragen), um automatische Geburtstags-Erinnerungen zu versenden

Diese Daten werden ausschließlich zur Bereitstellung der Bot-Funktionen verwendet (Journey-Schritt-Zustellungen, tägliche Zusammenfassungen, Mindset-Impulse, Wochenberichte, Geburtstags-Erinnerungen). Nachrichten, die du über den Bot sendest, werden an deinen Sponsor weitergeleitet und in deiner NetBaseOS-Datenbank gespeichert.

Persönliche Nachrichten der Upline: Ist dein Telegram-Account verknüpft, kann deine unmittelbare Upline (dein Sponsor) dir über den Bot persönliche Textnachrichten zur Betreuung innerhalb des Netzwerks senden. Rechtsgrundlage ist unser berechtigtes Interesse an der Zusammenarbeit im bestehenden Netzwerk-Verhältnis (Art. 6 Abs. 1 lit. f DSGVO). Du kannst diese persönlichen Nachrichten jederzeit über den Schalter „Freie Nachrichten von der Upline" in den Telegram-Einstellungen deaktivieren; danach werden dir keine solchen Nachrichten mehr zugestellt.

Die Verknüpfung mit Telegram kann jederzeit in den Einstellungen unter netbaseos.de/settings aufgehoben werden. Dabei wird deine Chat-ID aus unserer Datenbank gelöscht.

Hinweis: Telegram ist ein Dienst der Telegram FZ-LLC. Für die Datenverarbeitung durch Telegram gilt die Datenschutzerklärung von Telegram (telegram.org/privacy).

12. Admin-Zugriff und Datentrennung

Als Plattformbetreiber hat der Verantwortliche eingeschränkten technischen Zugriff auf Nutzerkonten. Der Admin kann folgende Account-Metadaten einsehen: Name, E-Mail-Adresse, Plan-Status, Registrierungsdatum, Sponsor-Code und Account-Status.

Für die Moderation öffentlicher Inhalte kann der Admin zusätzlich eine Übersicht der von Nutzern betriebenen öffentlichen Seiten einsehen: Art der Seite (öffentliche Profilseite, Funnel- oder Landingpage), ihre Adresse, ihre interne Bezeichnung, ihr Veröffentlichungsstatus, eine etwaige eigene Domain und das Erstellungsdatum sowie das zugehörige Konto. Das ist erforderlich, um Meldungen zu rechtswidrigen Inhalten einer Seite zuordnen und bearbeiten sowie eine Seite bei Bedarf sperren zu können (Art. 16 der Verordnung (EU) 2022/2065 – DSA). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung dieser rechtlichen Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtmäßigen Betrieb der Plattform).

Der Admin hat keinen Zugriff auf inhaltliche Nutzerdaten: Kontakte, Partner, Leads, die Namensliste aus dem Kontakt-Spiel (Abschnitt 25), Notizen, Gesprächshistorien, Events, Onboarding-Journeys, Telegram-Nachrichten, Direktnachrichten aus NetBaseChat (Abschnitt 23) oder KI-Analysen. Diese Tabellen sind durch Row-Level Security (RLS) technisch vor Admin-Abfragen geschützt.

Alle Admin-Aktionen werden automatisch protokolliert. Details zur Datentrennung sowie der Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO sind unter netbaseos.de/trust und netbaseos.de/avv abrufbar.

13. Affiliate-Programm (Teilnahme als Vermittler)

Wenn du am Affiliate-Programm teilnimmst, um andere Nutzer zu werben und dafür Provisionen zu erhalten, werden zur Vertragsabwicklung und zur Erfüllung steuerlicher Pflichten zusätzliche personenbezogene Daten verarbeitet:

• Rechtlicher Name bzw. Firmenname und Anschrift
• Steuerstatus (Kleinunternehmer oder regelbesteuert) sowie Steuernummer bzw. USt-IdNr.
• Auszahlungsdaten (z. B. PayPal-Adresse oder IBAN)
• Provisions- und Vermittlungsdaten (zugeordnete Empfehlungen, Beträge, Stornierungen)
• Angaben zu deiner Provisionsstufe (erreichte Stufe, Zahl der aktiven Kunden, monatliche Feststellung)
• Protokoll deiner Zustimmungen zu den Teilnahmebedingungen (Zeitpunkt und Version)
• Erstellte Gutschriften (Abrechnungsbelege im Gutschriftverfahren)

Zweck: Abwicklung der Affiliate-Teilnahme und Auszahlung der Provisionen sowie Erfüllung handels- und steuerrechtlicher Pflichten (Abrechnung im Gutschriftverfahren nach § 14 Abs. 2 UStG). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Speicherdauer: Abrechnungs- und steuerrelevante Unterlagen (insbesondere Gutschriften) werden aufgrund gesetzlicher Aufbewahrungspflichten bis zu 10 Jahre gespeichert (§ 147 AO, § 257 HGB). Abweichend von der 30-Tage-Löschregel in Abschnitt 6 bleiben diese Belege auch nach einer Kontolöschung für die Dauer der gesetzlichen Aufbewahrungsfrist erhalten.

Provisionsstufen und zweite Ebene: Deine Provisionsstufe richtet sich nach der Zahl deiner aktiven Kunden (Ziffer 3 der Teilnahmebedingungen). Zu ihrer Feststellung speichern wir zu Beginn jedes Kalendermonats einen Zählstand zu deinem Affiliate-Konto: die Zahl deiner aktiven Kunden, die Stufe vor und nach der Feststellung sowie die Zahl der Monate unterhalb der Schwelle. Diese Monatswerte dienen allein der nachvollziehbaren Stufenermittlung und sind zugleich dein Nachweis uns gegenüber; sie enthalten keine Angaben zu einzelnen Kunden. Nimmt eine von dir geworbene Person selbst am Affiliate-Programm teil, kann für dich zusätzlich eine Vergütung der zweiten Ebene entstehen (Ziffer 3a). Angezeigt werden dir dazu ausschließlich die Eckdaten der jeweiligen Provision (Datum, Planstufe, Betrag, Kennzeichnung „zweite Ebene") – ohne Namen oder Kontaktdaten der Kunden dieser Person und ohne weitere Angaben zu deren Geschäftstätigkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Affiliate-Vertrags).

Erfolgsmessung deiner Empfehlungslinks (Klick- und Registrierungs-Statistik): Um dir – und intern dem Betreiber – den Erfolg deiner Empfehlungslinks anzuzeigen, zählen wir serverseitig und rein aggregiert, wie oft ein Empfehlungslink mit deinem Empfehlungs-Code aufgerufen wurde und wie viele Registrierungen daraus entstanden sind – jeweils als je Empfehlungs-Code und Kalendertag hochgezählter Summenwert. Diese Zählung erfolgt ohne Personenbezug: Es werden keine IP-Adresse, keine Besucher-Kennung und keine sonstigen personenbezogenen Daten der klickenden Personen gespeichert; ein seiten- oder geräteübergreifendes Tracking und eine Profilbildung finden nicht statt. Angezeigt werden – dir im Affiliate-Bereich und dem Betreiber im Admin-Bereich – ausschließlich anonyme Summenwerte (Klicks, Registrierungen und die daraus abgeleitete Conversion-Rate); eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, anonymen Erfolgsmessung des Empfehlungsprogramms).

Anzeige deines Namens gegenüber deinem Empfehler (nur mit deiner Einwilligung): Registrierst du dich über den persönlichen Empfehlungslink eines Affiliates, kannst du bei der Registrierung freiwillig und gesondert einwilligen, dass dein Vor- und Nachname der dich werbenden Person (deinem Empfehler) in deren Affiliate-/Empfehlungsbereich angezeigt wird, damit diese ihre erfolgreiche Empfehlung dir zuordnen kann. Diese Einwilligung ist keine Voraussetzung für die Registrierung oder die Nutzung von NetBaseOS; das entsprechende Kontrollkästchen ist nicht vorausgewählt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den entsprechenden Schalter in deinen Einstellungen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach einem Widerruf wird dein Name der werbenden Person nicht mehr angezeigt. Erteilst du die Einwilligung nicht oder widerrufst du sie, erhält die werbende Person zu deiner Empfehlung ausschließlich anonymisierte Angaben (eine laufende Kennung wie „Kunde #N“, das Datum, die Planstufe und die daraus resultierende Provision) – ohne deinen Namen oder sonstige dich identifizierende Angaben.

Testphasen-Verlängerung durch deinen Empfehler („Trial-Boost“): Registrierst du dich über den Empfehlungslink eines Affiliates, kann dir dieser während deiner ersten 14 Tage nach der Registrierung (kostenlose Testphase) einmalig eine zusätzliche, kostenlose Verlängerung deiner Premium-Testphase um sieben Tage gewähren. Zu diesem Zweck sieht die dich werbende Person in ihrem Affiliate-Bereich für die Dauer dieser ersten 14 Tage – zusätzlich zu den oben genannten Angaben – deinen Testphasen-Status: die verbleibenden Tage deiner ersten 14 Tage, das Ablaufdatum einer aktiven Premium-Phase sowie den Hinweis, ob bereits eine Verlängerung gewährt wurde bzw. ob du bereits ein kostenpflichtiges Abonnement abgeschlossen hast. Diese Angaben werden – wie oben beschrieben – ohne deinen Namen (nur als „Kunde #N“) angezeigt, sofern du nicht in die Namensanzeige eingewilligt hast. Löst die werbende Person die Verlängerung aus, verlängert NetBaseOS deine Premium-Testphase entsprechend; die Kosten trägt NetBaseOS. Es entsteht dadurch kein kostenpflichtiges und kein automatisch verlängertes Abonnement – nach Ablauf der Testphase wechselt dein Konto ohne Zahlungspflicht automatisch in die kostenlose Version zurück. Zur Verwaltung der Funktion (u. a. Einhaltung der Begrenzung auf einmal je Person und höchstens drei Personen je Kalendermonat und Affiliate) speichern wir, welchem geworbenen Nutzer wann durch welchen Affiliate eine solche Verlängerung gewährt wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten kostenlosen Testphase) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Betreibers und des Affiliates an der Gewinnung neuer Nutzer für das Empfehlungsprogramm).

14. Externe Links zu Diensten Dritter

An einigen Stellen der Anwendung kannst du die von dir selbst eingetragenen Kontaktdaten direkt öffnen – etwa per Klick auf eine hinterlegte WhatsApp-, Facebook-, Instagram- oder LinkedIn-Adresse. Dabei handelt es sich um einfache, ausgehende Links, die den jeweiligen Dienst in einem neuen Browser-Tab öffnen.

NetBaseOS bindet hierfür keine Inhalte, Skripte, Pixel oder SDKs der jeweiligen Anbieter ein und übermittelt von sich aus keine Daten an diese Dienste. Erst wenn du einen solchen Link anklickst, baut dein Browser eine direkte Verbindung zum Zielanbieter auf; technisch bedingt wird dabei deine IP-Adresse an diesen übertragen. WhatsApp, Facebook und Instagram sind Dienste der Meta Platforms Ireland Ltd.; LinkedIn ist ein Dienst der LinkedIn Ireland Unlimited Company (Teil der Microsoft Corporation). Ab dem Verlassen unserer Anwendung gilt die Datenschutzerklärung des jeweiligen Anbieters; auf dessen Verarbeitung haben wir keinen Einfluss.

15. Kontaktformular auf öffentlichen Profilen, Funnel-Seiten und Landingpages (Lead-Capture)

Nutzer von NetBaseOS können eine öffentliche Profilseite (digitale Visitenkarte) unter netbaseos.de/p/… bereitstellen – je nach gebuchtem Plan auch mehrere solcher Seiten unter jeweils eigener Adresse. Jede dieser Seiten kann eigenständig gestaltet sein und ein eigenes Kontaktformular enthalten; verantwortlich ist stets dieselbe Person, deren Impressum auf jeder ihrer Seiten verlinkt ist. Die nachfolgenden Angaben gelten deshalb für jede einzelne Profilseite gleichermaßen. Auf einer Profilseite kann – als kostenpflichtige Funktion (Premium, Team oder Enterprise) – zusätzlich ein Kontaktformular (Lead-Capture) eingebunden werden. Trägst du dort als Besucher deine Daten ein und sendest das Formular ab, werden diese Daten dem jeweiligen Profilinhaber als Kontaktanfrage („Lead“) zur Verfügung gestellt, damit dieser sich – wie von dir angefragt – bei dir melden kann.

Dasselbe gilt für ein Kontaktformular, das ein Nutzer in eine von ihm gestaltete Landingpage (mehrteilige Marketingseite unter netbaseos.de/l/…) einbindet: Auch dort werden ausschließlich die von dir eingegebenen Angaben verarbeitet und dem jeweiligen Seiteninhaber als Kontaktanfrage zur Verfügung gestellt. Die nachfolgenden Angaben zu Datenkategorien, Spam-Abwehr, Verantwortlichkeit, Rechtsgrundlage und Speicherdauer gelten für alle diese Formulare gleichermaßen.

Erhoben werden dabei die von dir eingegebenen Angaben: dein Name, eine Kontaktmöglichkeit (E-Mail-Adresse oder Telefonnummer) sowie eine optionale Nachricht. Zur Missbrauchs- und Spam-Abwehr setzen wir automatisierte technische Schutzmaßnahmen ein: Für kurze Zeit wird deine IP-Adresse verarbeitet (Zählung der Anfragen pro Stunde), und das Formular prüft technische Merkmale des Absendevorgangs (u. a. die Dauer bis zum Absenden sowie automatisch erkennbare Spam-Muster), um automatisierte Einsendungen von Bots herauszufiltern. Im Rahmen dieser Schutzmaßnahmen werden keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert oder ausgelesen; es findet weder ein geräteübergreifendes Tracking noch eine Profilbildung statt.

Betreibt der Seiteninhaber seine Funnel-Seite im Umfrage-Modus (kostenpflichtige Zusatzfunktion des Enterprise-Plans), werden dir vor dem Kontaktformular zusätzlich bis zu 19 Fragen angezeigt, die du nacheinander beantworten kannst (Einfach- oder Mehrfachauswahl bzw. eine kurze Freitext-Antwort). Welche Fragen dir gestellt werden, bestimmt allein der jeweilige Seiteninhaber als Verantwortlicher: Er formuliert Fragen und Antwortmöglichkeiten selbst. NetBaseOS gibt die Fragen weder vor noch prüft sie deren Inhalt vorab; mitgelieferte Vorlagen sind unverbindliche Muster, die der Seiteninhaber ändern kann.

Deine Antworten verbleiben zunächst nur in deinem Browser und werden erst mit dem Absenden des Kontaktformulars am Ende der Umfrage übertragen. Brichst du die Umfrage vorher ab oder schließt du die Seite, wird nichts an uns übermittelt und nichts gespeichert. Mit dem Absenden werden deine Antworten zusammen mit dem jeweiligen Fragetext als Momentaufnahme bei der Kontaktanfrage („Lead“) des Seiteninhabers gespeichert und ihm dort angezeigt, damit er dein Anliegen bereits vor der ersten Kontaktaufnahme kennt. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet dabei nicht statt; die Antworten werden von uns weder ausgewertet noch für eigene Zwecke genutzt und auch nicht an Dritte übermittelt (insbesondere werden sie nicht in Benachrichtigungen an externe Dienste wie Telegram übernommen).

Die Beantwortung der Fragen ist freiwillig; du entscheidest selbst, welche Angaben du machst. Der Seiteninhaber ist uns gegenüber verpflichtet, über diese Fragen keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (z. B. Gesundheitsdaten) und keine Daten über strafrechtliche Verurteilungen (Art. 10 DSGVO) zu erheben, sofern er hierfür nicht zuvor selbst deine ausdrückliche Einwilligung eingeholt hat (Art. 9 Abs. 2 lit. a DSGVO). Für die Einhaltung dieser Vorgabe sowie für Inhalt und Rechtmäßigkeit seiner Fragen ist der Seiteninhaber als Verantwortlicher zuständig. Bitte gib in Freitextfeldern nur Angaben ein, die für dein Anliegen erforderlich sind, und keine sensiblen Angaben, die du dem Seiteninhaber nicht offenlegen möchtest.

Nach dem Absenden wirst du auf eine Danke-Seite weitergeleitet. Damit diese Seite dich mit deinem Vornamen ansprechen kann, wird allein dein Vorname für die Dauer der aktuellen Browser-Sitzung ausschließlich lokal in deinem Browser abgelegt (im sog. sessionStorage). Diese Angabe wird nicht an uns übertragen, nicht serverseitig gespeichert und nicht protokolliert; sie wird beim Schließen des Browser-Tabs automatisch gelöscht. Da diese lokale Speicherung unbedingt erforderlich ist, um dir die von dir mit dem Absenden angeforderte, personalisierte Danke-Seite anzuzeigen, ist hierfür keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Nach dem Absenden kann der jeweilige Seiteninhaber auf der Danke-Ansicht zusätzlich ein von ihm hinterlegtes Bild sowie eine Schaltfläche mit einem von ihm selbst gewählten Ziel anzeigen (typischerweise zum Herunterladen einer Datei). Das Bild wird von unseren eigenen Servern ausgeliefert; dabei werden keine Daten an Dritte übermittelt. Klickst du die Schaltfläche an, verlässt du unser Angebot: Dein Browser baut dann eine direkte Verbindung zum verlinkten Ziel auf, wobei technisch bedingt deine IP-Adresse an dessen Anbieter übertragen wird. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters; auf dessen Verarbeitung haben wir keinen Einfluss (siehe auch Abschnitt 14). Für Auswahl und Inhalt des verlinkten Ziels ist der jeweilige Seiteninhaber verantwortlich.

Verantwortlicher für die weitere Verarbeitung dieser Daten (Kontaktaufnahme, Speicherung als Lead) ist der jeweilige Profilinhaber, nicht NetBaseOS. NetBaseOS stellt lediglich die technische Plattform bereit und verarbeitet die Daten im Auftrag des Profilinhabers (Auftragsverarbeitung nach Art. 28 DSGVO, siehe unseren AVV unter /avv).

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO: Da du das Formular selbst ausfüllst und absendest, um kontaktiert zu werden, erfolgt die Verarbeitung zur Durchführung der von dir angefragten (vorvertraglichen) Kontaktaufnahme bzw. auf Grundlage des berechtigten Interesses beider Seiten an der Beantwortung deiner Anfrage. Die kurzzeitige Verarbeitung der IP-Adresse sowie die vorgenannten automatisierten Schutzmaßnahmen zur Spam-Abwehr stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Missbrauchsfreiheit des Angebots).

Weitere Herkunft von Leads. Ein Interessenten-Eintrag („Lead“) kann außerdem entstehen, ohne dass du ein Formular ausgefüllt hast: Nutzt ein Nutzer das Zusatzmodul NetBaseChat und schreibst du ihm über einen von ihm verbundenen Kanal (eigener Telegram-Bot, eigenes Instagram-Business-Konto oder eigene E-Mail-Adresse), kann er dich – von Hand oder automatisch als Schritt eines Ablaufs – in seine Kontaktverwaltung übernehmen. Welche Angaben dabei übernommen werden und auf welcher Rechtsgrundlage dies geschieht, ist in Abschnitt 23 beschrieben; die nachstehenden Ausführungen zu Verantwortlichkeit, Betroffenenrechten und Speicherdauer gelten für solche Einträge entsprechend.

Die als Lead gespeicherten Daten unterliegen der Verwaltung durch den jeweiligen Profilinhaber. Für die Dauer der Speicherung, die Ausübung deiner Betroffenenrechte (Auskunft, Löschung usw.) und weitere Informationspflichten ist der Profilinhaber als Verantwortlicher zuständig. Möchtest du die Löschung anfragen oder Auskunft erhalten, wende dich an den Profilinhaber; wir unterstützen ihn dabei technisch. Etwaige Antworten aus dem Umfrage-Modus sind Bestandteil des jeweiligen Leads und werden gemeinsam mit diesem gelöscht. Innerhalb von NetBaseOS werden Leads nach den in Abschnitt 6 genannten Fristen gelöscht.

16. Onboarding-Betreuung durch deine Upline

Bist du auf Einladung deines Sponsors (deiner unmittelbaren Upline) beigetreten und Teil eines Teams, unterstützt dich deine unmittelbare Upline bei der Einarbeitung („Onboarding-Journey“). Dazu kann deine unmittelbare Upline dir Onboarding-Schritte und Betreuungsnachrichten zukommen lassen.

Für diese Betreuung kann deine unmittelbare Upline die von dir hinterlegten Kontaktdaten (deinen Namen sowie – soweit vorhanden – deine E-Mail-Adresse und Telefonnummer) einsehen und nutzen. Deine E-Mail-Adresse wird dabei technisch ausschließlich deiner unmittelbaren Upline zugänglich gemacht (nicht öffentlich, nicht prominent angezeigt) und dient allein der Onboarding-Kommunikation.

Für den Versand stehen deiner Upline drei Kanäle zur Verfügung: Telegram (automatisierte Zustellung über den Bot – nur bei verknüpftem Konto, siehe Abschnitt 11, dort auch der Opt-out-Schalter), WhatsApp und E-Mail. Bei WhatsApp und E-Mail öffnet deine Upline lediglich auf ihrem eigenen Gerät die jeweilige App über einen Link (wa.me-Deeplink bzw. mailto) mit vorbefülltem Text. NetBaseOS versendet über diese beiden Kanäle nichts automatisch und stellt selbst keine Verbindung zu WhatsApp oder deinem E-Mail-Anbieter her.

Die für dich erstellte Onboarding-Journey kannst du jederzeit selbst unter netbaseos.de/journey einsehen und Schritte als erledigt markieren; du siehst dabei stets nur deine eigene Journey.

Rechtsgrundlage ist unser berechtigtes Interesse an der Zusammenarbeit und Einarbeitung innerhalb des bestehenden Team-/Netzwerk-Verhältnisses (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, siehe Abschnitt 7); für den Telegram-Kanal steht dir zusätzlich der in Abschnitt 11 beschriebene Opt-out-Schalter zur Verfügung.

17. Reichweitenmessung öffentlicher Seiten (Profil-, Funnel- und Landingpages, aggregiert und cookielos)

Stellt ein Nutzer von NetBaseOS eine öffentliche Seite bereit – eine oder mehrere öffentliche Profilseiten (digitale Visitenkarte unter netbaseos.de/p/…), eine Funnel-Seite (die kostenpflichtige Aktionsseite unter netbaseos.de/f/…, siehe Abschnitt 15) oder eine Landingpage (mehrteilige Marketingseite unter netbaseos.de/l/…) –, erfassen wir für den jeweiligen Seiteninhaber eine rein statistische Reichweitenmessung: Wir zählen ausschließlich, wie oft die Seite an einem Kalendertag aufgerufen wurde – getrennt nach Quelle (öffentliches Profil, Funnel-Seite direkt oder über ein eingebettetes Widget, Landingpage). Betreibt jemand mehrere öffentliche Profilseiten, werden deren Aufrufe zu einem gemeinsamen Wert je Inhaber und Kalendertag zusammengefasst; eine Auswertung je einzelner Seite findet nicht statt.

Diese Messung erfolgt cookielos: Es werden weder Cookies gesetzt noch Informationen auf dem Endgerät des Besuchers gespeichert oder ausgelesen, die eine Einwilligung nach § 25 TDDDG (vormals § 25 TTDSG) erfordern würden. Deine IP-Adresse wird nicht gespeichert; für die Aufrufzählung wird lediglich ein je Profilinhaber, Kalendertag und Quelle hochgezählter Summenwert festgehalten. Ein seiten- oder geräteübergreifendes Tracking, eine Wiedererkennung über den einzelnen Kalendertag hinaus oder eine Profilbildung finden nicht statt; einzelne, nicht konvertierte Besucher sind für uns und für den Seiteninhaber nicht identifizierbar.

Eindeutige Besucher. Bei öffentlichen Profilseiten und Funnel-Seiten weisen wir dem Seiteninhaber zusätzlich aus, wie viele verschiedene Besucher die Seite an einem Kalendertag geöffnet haben. Damit mehrfache Aufrufe derselben Person am selben Tag nur einmal zählen, bilden wir beim Seitenaufruf serverseitig eine Prüfsumme (Hash) aus deiner IP-Adresse, der von deinem Browser übermittelten Browser-Kennung (User-Agent) und einem täglich wechselnden, nirgends gespeicherten Zusatzwert. Gespeichert wird ausschließlich diese Prüfsumme – weder deine IP-Adresse noch der User-Agent. Die Prüfsumme lässt sich nicht in die IP-Adresse zurückrechnen, wird nur mit den Prüfsummen desselben Kalendertages und desselben Seiteninhabers verglichen und erlaubt wegen des täglichen Wechsels keine Wiedererkennung über den Tag hinaus, über verschiedene Seiteninhaber hinweg oder über mehrere Geräte hinweg. Die Prüfsummen werden automatisch spätestens nach 3 Tagen gelöscht; dauerhaft bleibt allein die Tagessumme („eindeutige Besucher“). Der Seiteninhaber sieht zu keinem Zeitpunkt die Prüfsummen selbst, sondern nur diese Summe.

Da die Prüfsumme dich innerhalb eines Kalendertages von anderen Besuchern unterscheidbar macht, behandeln wir sie vorsorglich als pseudonymes personenbezogenes Datum und nicht als anonyme Angabe. Für ihre Bildung werden keine Informationen auf deinem Endgerät gespeichert oder ausgelesen; sie beruht ausschließlich auf Angaben, die dein Browser beim Abruf einer Seite technisch ohnehin übermitteln muss – eine Einwilligung nach § 25 Abs. 1 TDDDG ist hierfür daher nicht erforderlich. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Messung der tatsächlichen Reichweite ohne Cookies, ohne Speicherung der IP-Adresse und ohne Einbindung eines externen Analyse-Dienstes). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, siehe Abschnitt 7).

Aus diesen Summen sieht der jeweilige Seiteninhaber in seinem Analytics- bzw. Seiten-Bereich nur aggregierte Kennzahlen (Anzahl der Aufrufe je Quelle, etwa die Reichweite des öffentlichen Profils, sowie – bei Funnel-Seiten und Landingpages – die Conversion-Rate = Kontaktanfragen je Aufruf und die Absprungrate). Bei Funnel-Seiten werden – ebenfalls rein als je Kalendertag hochgezählte Summenwerte ohne Personenbezug – zusätzlich zwei nachgelagerte Conversion-Stufen gezählt: das Erreichen der Danke-Seite nach dem Absenden des Formulars sowie ein etwaiger Klick auf die dort optional angezeigte Schaltfläche (Call-to-Action). Bei Landingpages werden in derselben Form je Kalendertag drei Summenwerte gezählt: Seitenaufrufe, abgesendete Formulare sowie Klicks auf eine Schaltfläche (Call-to-Action) der Seite. Bei einem solchen Schaltflächen-Klick meldet dein Browser hierfür lediglich ein anonymes Zählereignis (Kennung der Seite und Art des Ereignisses) an unsere eigene Datenbank (Supabase, Server in der EU, siehe Abschnitt 5); dabei wird – wie bei jedem Seitenaufruf technisch unvermeidbar – deine IP-Adresse übertragen, jedoch nicht zu Statistikzwecken gespeichert. Es handelt sich durchgängig um eine interne Zählung ohne Einbindung eines Drittanbieters oder externen Analyse-Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, anonymen Statistik zur Messung der Reichweite und Wirksamkeit der eigenen öffentlichen Seiten – Profil, Funnel und Landingpage).

Umfrage-Schritte und Zeiten. Wird eine Funnel-Seite im Umfrage-Modus betrieben (siehe Abschnitt 15), zählen wir zusätzlich je Kalendertag, wie oft der jeweilige Schritt (Frage) angezeigt wurde, und erfassen – jeweils nur als Summe und Anzahl, aus denen ein Durchschnitt gebildet wird – die auf einem Schritt verbrachte Zeit sowie die Zeit bis zum Absenden des Formulars. Auch diese Werte sind reine Tagessummen je Funnel und Schritt ohne Personenbezug: Sie enthalten keine IP-Adresse und keine Besucherkennung und werden nicht mit einer späteren Kontaktanfrage verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, anonymen Statistik zur Verbesserung der eigenen öffentlichen Seite).

Test verschiedener Fassungen einer Funnel-Seite (A/B-Test). Der Inhaber einer Funnel-Seite (Enterprise-Plan) kann unter derselben Adresse mehrere Fassungen seiner Seite hinterlegen, um zu prüfen, welche Fassung besser funktioniert. Welche Fassung dir angezeigt wird, entscheidet der Zufall, und zwar bei jedem Seitenaufruf neu. Hierfür werden keine Cookies gesetzt, keine Informationen auf deinem Endgerät gespeichert oder ausgelesen und keine Besucherkennung vergeben; eine dauerhafte Zuordnung zu einer bestimmten Fassung findet bewusst nicht statt (rufst du die Seite erneut auf, kann dir eine andere Fassung angezeigt werden). Gezählt werden ausschließlich die vorstehend beschriebenen Summenwerte – getrennt je Fassung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der eigenen öffentlichen Seite).

18. Eingebettete Inhalte auf öffentlichen Seiten (Videos und externe Terminbuchung, Zwei-Klick-Lösung)

Auf einer Funnel-Seite (netbaseos.de/f/…), auf der Danke-Seite, die einem Besucher nach dem Absenden des Kontaktformulars (Abschnitt 15) angezeigt wird, in einem Video-Baustein einer Landingpage (netbaseos.de/l/…) sowie in einem Video-Baustein einer öffentlichen Profilseite (netbaseos.de/p/…) kann der jeweilige Seiteninhaber optional ein Video einbetten. Auf der Registrierungsseite eines Empfehlungspartners (netbaseos.de/r/…) kann zusätzlich ein Begrüßungsvideo des jeweiligen Partners eingebunden sein. Einbettbar sind ausschließlich Videos der Plattformen YouTube (betrieben von Google Ireland Ltd., Irland, bzw. Google LLC, USA) und Vimeo (betrieben von Vimeo.com, Inc., USA).

Zum Schutz deiner Daten setzen wir eine Zwei-Klick-Lösung (sog. Click-to-Load) ein: Beim Aufruf der Seite wird das Video noch nicht geladen. Angezeigt wird lediglich ein neutraler Platzhalter mit einer Abspiel-Schaltfläche, der ohne jede Verbindung zu YouTube/Google oder Vimeo dargestellt wird – auch das Vorschaubild wird nicht von deren Servern nachgeladen. Bis zu diesem Zeitpunkt werden weder Cookies gesetzt noch Informationen auf deinem Endgerät gespeichert oder ausgelesen und keine Daten an den Videoanbieter übermittelt.

Erst wenn du die Abspiel-Schaltfläche aktiv anklickst, baut dein Browser eine direkte Verbindung zum jeweiligen Videoanbieter auf, um das Video zu laden und abzuspielen. Technisch bedingt wird dabei deine IP-Adresse an den Anbieter übertragen; die Übermittlung kann auch an Server in den USA erfolgen. Der Anbieter kann in diesem Zusammenhang Cookies oder vergleichbare Technologien einsetzen und deine Nutzung des Videos verarbeiten; hierauf haben wir keinen Einfluss. Auf diesen Vorgang weisen wir dich unmittelbar am Platzhalter gesondert hin, bevor du das Video lädst.

Rechtsgrundlage für das Laden des Videos ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie – soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG), die du durch das aktive Anklicken der Abspiel-Schaltfläche erteilst. Rufst du das Video nicht auf, findet keine Übermittlung an den Videoanbieter statt. Nähere Informationen zur Datenverarbeitung durch die Anbieter findest du bei Google/YouTube bzw. Vimeo.

Auf der Danke-Seite sowie in einem Termin-Baustein einer Landingpage (netbaseos.de/l/…) kann der jeweilige Seiteninhaber optional eine externe Terminbuchung einbinden, über die du – wenn du möchtest – direkt einen Termin mit ihm vereinbaren kannst. Einbettbar sind ausschließlich die folgenden Terminbuchungs-Dienste: Calendly, Cal.com, TidyCal, SavvyCal, Koalendar und Zcal. Diese Dienste werden von den jeweiligen Anbietern eigenständig betrieben; sie haben ihren Sitz in den USA bzw. ihre Server können sich auch außerhalb der Europäischen Union, insbesondere in den USA, befinden.

Auch hier setzen wir eine Zwei-Klick-Lösung (Click-to-Load) ein: Beim Aufruf der Seite wird der Terminbuchungs-Dienst noch nicht geladen; angezeigt wird lediglich eine Schaltfläche („Termin buchen“), die ohne jede Verbindung zum Anbieter dargestellt wird. Erst wenn du diese Schaltfläche aktiv anklickst, baut dein Browser eine direkte Verbindung zum jeweiligen Anbieter auf und lädt dessen Buchungsformular; technisch bedingt wird dabei deine IP-Adresse an den Anbieter übertragen, wobei die Übermittlung auch an Server in den USA erfolgen kann. Gibst du im Buchungsformular weitere Angaben ein (etwa Name, E-Mail-Adresse oder Wunschtermin), werden diese unmittelbar vom jeweiligen Anbieter verarbeitet. Auf diesen Vorgang weisen wir dich unmittelbar an der Schaltfläche gesondert hin – unter Nennung des jeweiligen Anbieters –, bevor du die Terminbuchung öffnest. Öffnest du die Terminbuchung auf einer Landingpage, wird dies zusätzlich wie jeder andere Schaltflächen-Klick als reines Zählereignis ohne Personenbezug mitgezählt (Abschnitt 17); ob du anschließend tatsächlich einen Termin buchst, erfahren wir nicht.

Rechtsgrundlage für das Laden des Buchungsformulars ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie – soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG), die du durch das aktive Anklicken der Schaltfläche erteilst. Öffnest du die Terminbuchung nicht, findet keine Übermittlung an den Anbieter statt. Verantwortlicher für die eigentliche Terminvereinbarung und die dabei von dir eingegebenen Daten (Name, E-Mail-Adresse, ggf. Nachricht und der gewählte Termin) ist der jeweilige Seiteninhaber (Impressum der jeweiligen Seite), der den Dienst als sein Werkzeug einsetzt; Rechtsgrundlage ist insoweit die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) bzw. das berechtigte Interesse beider Seiten an der Durchführung des von dir gewünschten Termins (Art. 6 Abs. 1 lit. f DSGVO). NetBaseOS stellt hierfür lediglich die technische Einbindungsmöglichkeit bereit: Die Angaben aus dem Buchungsformular fließen unmittelbar aus deinem Browser an den Anbieter, werden nicht an NetBaseOS übermittelt und dort nicht gespeichert. NetBaseOS ist an dem Vertragsverhältnis zwischen dem Seiteninhaber und dem Terminbuchungs-Anbieter nicht beteiligt und mit diesem Anbieter weder Auftraggeber noch Auftragsverarbeiter. Ob der Anbieter die von dir eingegebenen Daten als Auftragsverarbeiter des Seiteninhabers (Art. 28 DSGVO) und/oder für eigene Zwecke als eigener Verantwortlicher verarbeitet, richtet sich nach der Vereinbarung zwischen dem Seiteninhaber und dem Anbieter sowie nach dessen Datenschutzerklärung. Für die Ausübung deiner Betroffenenrechte hinsichtlich der Terminbuchung wende dich an den jeweiligen Seiteninhaber sowie an den jeweiligen Anbieter.

Übermittlung in die USA (beide Einbettungen). Soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, beruht die Übermittlung auf dem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ist er das nicht, stützt sich die Übermittlung ausschließlich auf deine Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Wir weisen dich für diesen Fall auf die möglichen Risiken hin: In den USA besteht kein dem europäischen Recht gleichwertiges Datenschutzniveau, US-Behörden können unter Umständen auf die Daten zugreifen, und deine Betroffenenrechte sind dort möglicherweise nicht oder nur eingeschränkt durchsetzbar. Lädst du das Video bzw. die Terminbuchung nicht, findet keine solche Übermittlung statt.

19. Kündigungsformular (Kündigungsschaltfläche nach § 312k BGB)

Über die öffentlich und ohne Anmeldung erreichbare Kündigungsseite (netbaseos.de/kuendigen) kannst du dein kostenpflichtiges Abonnement kündigen. Sendest du das Formular ab, verarbeiten wir die von dir eingegebenen Angaben – deinen Namen, die E-Mail-Adresse deines Kontos, die Bezeichnung des Vertrags, die Art der Kündigung (ordentlich/außerordentlich) sowie – bei einer außerordentlichen Kündigung – den von dir angegebenen Grund und einen etwaigen gewünschten Beendigungszeitpunkt –, um deine Kündigungserklärung entgegenzunehmen, dir den Eingang in Textform zu bestätigen und die Kündigung umzusetzen.

Zur Missbrauchs- und Spam-Abwehr wird dabei für kurze Zeit deine IP-Adresse verarbeitet (Zählung der Anfragen pro Stunde je IP- und je E-Mail-Adresse); zusätzlich enthält das Formular ein technisches Feld zur Bot-Erkennung. Es werden keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert oder ausgelesen; ein Tracking oder eine Profilbildung findet nicht statt.

Rechtsgrundlage ist die Erfüllung bzw. Beendigung des mit dir bestehenden Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung unserer gesetzlichen Pflicht, eine Kündigungsschaltfläche bereitzustellen und den Zugang der Kündigung zu bestätigen (§ 312k BGB, Art. 6 Abs. 1 lit. c DSGVO). Die kurzzeitige Verarbeitung der IP-Adresse zur Spam-Abwehr stützen wir auf unser berechtigtes Interesse an der Sicherheit und Missbrauchsfreiheit des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Den Nachweis über Zeitpunkt und Inhalt der Kündigung bewahren wir zu Beweiszwecken im Rahmen der gesetzlichen Verjährungsfristen auf.

20. Marketing- und Conversion-Pixel auf Funnel-Seiten (durch den Funnel-Inhaber aktiviert)

Auf einer Funnel-Seite (der kostenpflichtigen Aktionsseite unter netbaseos.de/f/…, siehe Abschnitt 15) sowie der zugehörigen Danke-Seite kann der jeweilige Funnel-Inhaber (Nutzer der Pläne Premium, Team oder Enterprise) optional externe Marketing- und Conversion-Pixel einbinden, um den Erfolg seiner eigenen Werbekampagnen zu messen. Aktivierbar sind ausschließlich die folgenden Anbieter: Meta-Pixel (Meta Platforms Ireland Ltd., Irland, sowie Meta Platforms Inc., USA), TikTok-Pixel (TikTok Technology Ltd., Irland, sowie TikTok Inc./ByteDance, USA) und Google Ads bzw. Google Analytics 4 (Google Ireland Ltd., Irland, sowie Google LLC, USA).

Verantwortlicher für diese Pixel ist der jeweilige Funnel-Inhaber, nicht NetBaseOS: Er entscheidet eigenständig, ob und welche Pixel er aktiviert, und bestimmt damit Zweck und Mittel dieser Verarbeitung (Art. 4 Nr. 7 DSGVO). NetBaseOS stellt hierfür lediglich ein technisches Werkzeug bereit (Eingabe der Pixel-IDs) und ist für die Pixel nicht Auftragsverarbeiter – die beim Laden ausgelösten Daten fließen unmittelbar aus deinem Browser an den jeweiligen Anbieter, ohne über NetBaseOS zu laufen. Für gemeinsame Verarbeitungen zwischen dem Funnel-Inhaber und dem jeweiligen Anbieter (z. B. Meta) kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen; hierfür ist der Funnel-Inhaber verantwortlich.

Diese Pixel werden nicht automatisch geladen. Beim Aufruf der Funnel- bzw. Danke-Seite erscheint zunächst ein Einwilligungs-Banner mit gleichwertigen Schaltflächen („Akzeptieren" / „Ablehnen"). Erst wenn du aktiv auf „Akzeptieren" klickst, werden die Pixel geladen und dabei Daten – insbesondere deine IP-Adresse, Geräte- und Nutzungsinformationen sowie das aufgerufene Ereignis (Seitenaufruf bzw. abgesendetes Formular) – an die genannten Anbieter übermittelt. Diese Übermittlung kann auch an Server in den USA erfolgen; für Übermittlungen in die USA stützen sich die Anbieter regelmäßig auf das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln. Lehnst du ab oder triffst du keine Auswahl, wird nichts geladen und es werden keine Daten an diese Anbieter übertragen. Im eingebetteten Widget (iFrame auf einer fremden Seite) werden diese Pixel grundsätzlich nicht geladen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie – für das Speichern und Auslesen von Informationen auf deinem Endgerät – § 25 Abs. 1 TDDDG), die du durch das aktive Anklicken von „Akzeptieren" erteilst. Deine Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar: Über den dauerhaft auf der Seite eingeblendeten Link „Marketing-Einstellungen" kannst du deine Entscheidung erneut aufrufen und widerrufen; bereits gesetzte Pixel werden dabei nicht erneut geladen. Für die weitere Ausübung deiner Betroffenenrechte (Auskunft, Löschung usw.) hinsichtlich der über die Pixel verarbeiteten Daten wende dich an den jeweiligen Funnel-Inhaber als Verantwortlichen (Impressum der Funnel-Seite) sowie an den jeweiligen Anbieter.

Nähere Informationen zur Datenverarbeitung durch die Anbieter findest du bei Meta, TikTok und Google.

21. Support- und Kontaktanfragen (Ticket-System)

Wenn du dich über unser Support- bzw. Feedback-Formular an uns wendest oder ein Ticket erstellst, verarbeiten wir die von dir übermittelten Angaben, um deine Anfrage zu bearbeiten und mit dir zu kommunizieren. Verarbeitet werden dabei der Betreff, der Nachrichtentext und die Art der Anfrage sowie der weitere Nachrichtenverlauf (Thread). Zur Zuordnung und Bearbeitung speichern wir zusätzlich technische Begleitdaten: deinen Namen, deine Planstufe, die Browser-Kennung (User-Agent) sowie die Seite/URL, von der aus du die Anfrage gesendet hast.

Auch Meldungen zu öffentlich zugänglichen Inhalten (etwa das Melden einer öffentlichen Profilseite – auch einer einzelnen von mehreren Seiten desselben Inhabers – oder einer Funnel-Seite) laufen über dieses System. Solche Meldungen können ohne Benutzerkonto und ohne Angabe deiner Identität erfolgen; in diesem Fall verarbeiten wir nur die von dir gemachten Angaben zur Meldung sowie die genannten technischen Begleitdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage der Erfüllung oder Anbahnung eines Vertrags dient (z. B. Fragen zu deinem Abonnement), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Support-Anliegen, der Verbesserung des Dienstes sowie der Sicherheit und Missbrauchsfreiheit des Angebots).

Speicherdauer: Ein als „Erledigt“ markiertes Ticket wird nach 7 Tagen ohne weitere Aktivität automatisch geschlossen. Geschlossene Tickets werden einschließlich des zugehörigen Nachrichtenverlaufs rund 12 Monate nach ihrer Schließung automatisch und endgültig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 Abs. 3 DSGVO) einer Löschung entgegenstehen. Löschst du dein Konto, werden die dir zugeordneten Tickets bereits im Zuge der Kontolöschung (siehe Abschnitt 6) mitgelöscht.

22. Bewerbungen auf das Partnerprogramm

Über die öffentliche Seite zum Partnerprogramm (netbaseos.de/partnerprogramm) kannst du dich als Affiliate-Partner bewerben, ohne ein Benutzerkonto zu haben. Verarbeitet werden dabei die von dir angegebenen Daten: Name, E-Mail-Adresse, deine Angabe dazu, wo du Menschen erreichst, sowie dein Freitext zur Bewerbung. Zusätzlich speichern wir den Zeitpunkt der Bewerbung sowie einen internen Bearbeitungsstand und gegebenenfalls eine interne Notiz.

Zweck ist ausschließlich die Prüfung deiner Bewerbung und die Kommunikation mit dir hierüber. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin). Eine Weitergabe an Dritte findet nicht statt; die Daten werden ausschließlich auf unserer Infrastruktur in der EU verarbeitet (siehe Abschnitt 5). Zur Bestätigung des Eingangs senden wir dir eine E-Mail (Versand über Resend, siehe Abschnitt 5).

Zum Schutz vor automatisierten Massenzusendungen begrenzen wir die Zahl der Bewerbungen je IP-Adresse. Dafür wird der Zeitpunkt der Absendung zusammen mit deiner IP-Adresse kurzzeitig gespeichert; diese Einträge werden automatisch nach spätestens 24 Stunden gelöscht und nicht mit deiner Bewerbung zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

Speicherdauer: Bewerbungen, die nicht zu einer Aufnahme führen, werden spätestens 6 Monate nach Eingang automatisch und endgültig gelöscht – auch dann, wenn wir sie abgelehnt haben. Führt deine Bewerbung zur Aufnahme ins Programm, gehen die Angaben in das Vertragsverhältnis über; für dieses gelten die Aufbewahrungsregeln aus Abschnitt 9 sowie die gesetzlichen Aufbewahrungspflichten. Du kannst der Speicherung jederzeit widersprechen und die Löschung verlangen (Abschnitt 7); wir löschen deine Bewerbung dann unverzüglich.

23. NetBaseChat – Direktnachrichten aus Telegram, Instagram und E-Mail (Zusatzmodul)

NetBaseOS bietet als gesondert freizuschaltendes Zusatzmodul („NetBaseChat“) die Möglichkeit, Nachrichten zu empfangen und zu beantworten, die Kontakte an den eigenen Telegram-Bot, an das eigene Instagram-Business-Konto oder an eine eigene, über eine eigene Domain angebundene E-Mail-Adresse eines Nutzers senden. Das Modul ist nicht Bestandteil der Standardpläne; es wird je Konto einzeln freigeschaltet. Solange ein Nutzer keinen Kanal verbunden hat, werden hierfür keinerlei Daten verarbeitet.

Verantwortlicher für diese Gespräche ist der jeweilige Nutzer, der den Kanal mit seinem eigenen Konto bei Telegram bzw. Instagram verbunden hat – nicht NetBaseOS. Wir verarbeiten die Nachrichten ausschließlich in seinem Auftrag und nach seiner Weisung (Auftragsverarbeitung nach Art. 28 DSGVO, siehe unseren AVV unter /avv). Möchtest du als Kontakt Auskunft, Berichtigung oder Löschung verlangen, wende dich an den Nutzer, dem du geschrieben hast; wir unterstützen ihn dabei technisch.

Verarbeitet werden: die Kennung des Kontakts beim jeweiligen Anbieter (Telegram-Chat-ID, die für das jeweilige Konto vergebene Instagram-Kennung bzw. – beim E-Mail-Kanal – deine Absenderadresse), der dort geführte Anzeigename und Benutzername, der Inhalt der ausgetauschten Nachrichten einschließlich mitgesendeter Anhänge (z. B. Bilder, Sprachnachrichten, Dokumente) und – bei E-Mail – der Betreff, Zeitpunkt, Richtung und Zustellstatus jeder Nachricht, der Bearbeitungsstand des Gesprächs (ungelesen, vom Nutzer übernommen, erledigt) sowie – sofern der Nutzer eine Werbe-Einwilligung einholt – ein Einwilligungsprotokoll (Zeitpunkt, Quelle, der angezeigte Einwilligungstext und ein technischer Beleg). Nachrichteninhalte werden nicht an KI-Dienste übermittelt und nicht für eigene Zwecke des Betreibers ausgewertet.

Die Zugangsdaten des verbundenen Kanals (Telegram-Bot-Token bzw. Instagram-Zugriffstoken) werden getrennt von den übrigen Daten und ausschließlich serverseitig gespeichert; sie sind nach dem Eintragen auch für den Nutzer selbst nicht mehr einsehbar.

Rechtsgrundlage. Gegenüber dem Nutzer stützen wir die Bereitstellung des Moduls auf Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Für die Verarbeitung der Nachrichten seiner Kontakte ist der Nutzer verantwortlich; sie stützt sich regelmäßig auf Art. 6 Abs. 1 lit. b DSGVO (Beantwortung der vom Kontakt selbst begonnenen Konversation) bzw. auf Art. 6 Abs. 1 lit. f DSGVO. Für Werbung per Direktnachricht ist zusätzlich die vorherige ausdrückliche Einwilligung des Empfängers erforderlich (§ 7 Abs. 2 UWG); hierfür hält das Modul ein nur anfügbares Einwilligungsprotokoll bereit (§ 7a UWG), in dem Einwilligungen und Widerrufe unveränderlich dokumentiert werden. Für das Einholen der Einwilligung, ihre Dokumentation und die gesetzliche Aufbewahrung von fünf Jahren ist der Nutzer als Werbender selbst verantwortlich.

Automatische Antworten („Abläufe“). Der Nutzer kann festlegen, dass auf eine eingehende Nachricht automatisch geantwortet wird – entweder bei der ersten Nachricht eines Kontakts oder wenn die Nachricht ein von ihm festgelegtes Schlüsselwort enthält. Ein Ablauf kann mehrere Nachrichten und dazwischen Pausen von höchstens 24 Stunden enthalten. Er startet ausschließlich auf eine Nachricht des Kontakts hin; es gibt bewusst keine Möglichkeit, Kontakte von sich aus zeitgesteuert anzuschreiben. Antwortet der Kontakt oder übernimmt der Nutzer das Gespräch selbst, endet der Ablauf sofort. Hierfür wird zusätzlich ein Laufzustand gespeichert (welcher Ablauf zu welchem Kontakt läuft, der zuletzt gesendete Schritt und der Zeitpunkt des nächsten Schritts); er wird mit dem Gespräch gelöscht. Für seine eigene Auswertung sieht der Nutzer zu jedem Ablauf zwei Summenwerte – wie oft der Ablauf ausgelöst hat und in wie vielen Fällen der Kontakt danach geschrieben hat; sie werden aus den ohnehin vorhandenen Angaben berechnet und nicht gesondert gespeichert.

Schaltflächen unter einer Nachricht. Bei Telegram kann der Nutzer unter eine automatische Nachricht Schaltflächen legen. Betätigst du eine davon, übermittelt Telegram uns diesen Klick zusammen mit dem dahinter hinterlegten Stichwort. Der Klick wird behandelt, als hättest du dieses Stichwort selbst geschrieben: Es wird als deine Nachricht im Gesprächsverlauf gespeichert und kann den darauf hörenden Ablauf auslösen. Zusätzlich speichern wir die von Telegram für diesen Klick vergebene Kennung, damit derselbe Klick nicht doppelt verarbeitet wird. Etwas anderes als das hinterlegte Stichwort wird dabei nicht erhoben – insbesondere keine Angaben über dein Gerät.

Inhalt, Auslöser und Zeitpunkt dieser Nachrichten bestimmt allein der Nutzer als Verantwortlicher; NetBaseOS versendet sie technisch in seinem Auftrag und prüft sie nicht inhaltlich. Rechtsgrundlage ist beim Nutzer regelmäßig die in der Anfrage des Kontakts liegende Einwilligung bzw. Art. 6 Abs. 1 lit. b DSGVO; für werbliche Inhalte gilt zusätzlich § 7 Abs. 2 UWG. Widerspruch: Möchtest du als Kontakt keine automatischen Nachrichten mehr erhalten, genügt eine entsprechende Nachricht in demselben Chat (z. B. „Stopp“ oder „keine Werbung“). Das Modul erkennt solche Angaben, hält sie im Einwilligungsprotokoll fest und sperrt daraufhin jede weitere automatische Nachricht an dich dauerhaft (Art. 21 Abs. 2 DSGVO). Eine persönliche Antwort des Nutzers von Hand bleibt möglich, damit du eine Rückmeldung erhalten kannst.

Übernahme in die Kontaktverwaltung des Nutzers. Der Nutzer kann einen Kontakt aus seinem Posteingang in seine eigene Kontaktverwaltung übernehmen – entweder von Hand oder, wenn er es in einem Ablauf so festgelegt hat, automatisch als Schritt dieses Ablaufs. Dabei entsteht in seinem Konto ein Eintrag als Interessent („Lead“) mit dem im jeweiligen Kanal geführten Anzeige- bzw. Benutzernamen, der Angabe des Kanals, über den du ihn erreicht hast, sowie – je nach Kanal – deinem Instagram-Benutzernamen, deiner E-Mail-Adresse oder deinem Telegram-Benutzernamen als Vermerk. Nachrichteninhalte werden dabei nicht übernommen. Zweck ist allein, dich als Interessent weiter betreuen zu können; verantwortlich ist – wie für das Gespräch selbst – der jeweilige Nutzer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir mit deiner Nachricht angefragten Kontaktaufnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse beider Seiten an der Beantwortung deiner Anfrage). Für die weitere Verarbeitung solcher Einträge gilt Abschnitt 15 entsprechend.

Erfolgt die Übernahme automatisch, ist damit keine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO verbunden: Es wird lediglich ein Eintrag angelegt; eine Bewertung, eine Auswahl oder eine Profilbildung findet nicht statt, und der Eintrag entfaltet dir gegenüber keine rechtliche Wirkung. An eine auf diesem Weg übernommene E-Mail-Adresse versendet NetBaseOS keine automatischen E-Mails; ob und wie der Nutzer sich bei dir meldet, entscheidet er selbst und ist von ihm zu verantworten (für Werbung insbesondere § 7 Abs. 2 UWG). Der Eintrag bleibt bestehen, auch wenn der zugehörige Gesprächsverlauf später gelöscht wird (siehe „Speicherdauer“); Auskunft, Berichtigung und Löschung kannst du jederzeit beim jeweiligen Nutzer verlangen.

Zurückgenommene und bearbeitete Nachrichten. Nimmt ein Kontakt bei Instagram eine bereits zugestellte Nachricht zurück („unsend“), meldet Meta uns dies; wir löschen daraufhin ihren Inhalt – Text und Anhänge – unwiderruflich. Erhalten bleibt allein die inhaltsleere Zeile mit dem Hinweis „Nachricht zurückgenommen“, damit der Gesprächsverlauf für den Nutzer, der die Nachricht bereits gelesen hat, nicht unbemerkt lückenhaft wird. Bearbeitet ein Kontakt bei Telegram eine Nachricht nachträglich, ersetzen wir den gespeicherten Text durch die neue Fassung und kennzeichnen die Nachricht als bearbeitet; die vorherige Fassung wird dabei überschrieben und nicht zusätzlich aufbewahrt.

Grenzen der Plattformen. Telegram meldet Rücknahmen nicht. Löscht ein Kontakt dort eine bereits zugestellte Nachricht, erhalten weder der Bot des Nutzers noch NetBaseOS hierüber eine Mitteilung – die zuvor empfangene Kopie bleibt im Posteingang des Nutzers bestehen, und wir erfahren von der Rücknahme nichts. Dasselbe gilt für den E-Mail-Kanal: Eine einmal zugestellte E-Mail lässt sich technisch nicht zurückrufen. Ebenso meldet keine der Plattformen, wenn ein Gespräch dort archiviert wird. Eine bereits empfangene Nachricht kann daher nur der Nutzer als Verantwortlicher entfernen lassen. Möchtest du als Kontakt erreichen, dass eine an einen Nutzer gesendete Nachricht auch in NetBaseOS gelöscht wird, wende dich unmittelbar an diesen Nutzer; wir löschen die betroffenen Gespräche und Nachrichten auf seine Weisung unverzüglich.

Verbindung lösen. Löst der Nutzer die Verbindung eines Kanals, löschen wir die Zugangsdaten und melden den Nachrichten-Empfang beim jeweiligen Anbieter ab; neue Nachrichten laufen dann nicht mehr ein. Die bis dahin empfangenen Kontakte, Gespräche und Verläufe sowie das Einwilligungsprotokoll bleiben im Konto des Nutzers erhalten – Letzteres bewusst, weil es sein Nachweis nach § 7a UWG ist.

Speicherdauer. Innerhalb von NetBaseOS bestimmt der Nutzer als Verantwortlicher die Speicherdauer; er kann einzelne Nachrichten, Gespräche und Kontakte jederzeit löschen. Zusätzlich gelten feste Obergrenzen, die ein täglicher automatischer Lauf durchsetzt: Gespräche, in denen seit 24 Monaten keine Nachricht mehr ein- oder ausgegangen ist, werden mitsamt allen Nachrichten und Anhängen endgültig gelöscht; ein Kontakt, zu dem danach kein Gespräch mehr besteht, wird ebenfalls gelöscht. Hat der Nutzer den Kontakt zuvor als Interessent oder Kunde in seine Kontaktverwaltung übernommen, bleibt dieser Eintrag dort bestehen – der zugehörige Gesprächsverlauf wird gleichwohl gelöscht. Das Einwilligungsprotokoll wird fünf Jahre nach seiner Erfassung gelöscht; ein erklärter Widerspruch gegen Werbung ist hiervon ausgenommen und bleibt gespeichert, damit dich keine automatische Nachricht mehr erreicht (Art. 21 Abs. 3 DSGVO). Protokolle beendeter automatischer Abläufe werden nach 90 Tagen gelöscht. Diese Fristen sind Obergrenzen und keine Mindestspeicherdauer. Spätestens mit der Löschung seines Kontos werden sämtliche NetBaseChat-Daten – Kanäle, Zugangsdaten, Kontakte, Gespräche, Nachrichten, Ablauf-Protokolle und Einwilligungsprotokolle – vollständig gelöscht (siehe Abschnitt 6).

Anbieter. Die Nachrichten werden technisch über die Plattform des jeweiligen Anbieters ausgetauscht: Telegram FZ-LLC (telegram.org/privacy) bzw. Meta Platforms Ireland Ltd. für Instagram (privacycenter.instagram.com/policy). Für ihre eigene Verarbeitung sind diese Anbieter selbst verantwortlich; auf sie haben wir keinen Einfluss. Der Nutzer verbindet jeweils sein eigenes Konto und unterhält insoweit ein eigenes Vertragsverhältnis zum Anbieter. Beim E-Mail-Kanal werden Empfang und Versand über die Domain des Nutzers durch Resend Inc. (USA) abgewickelt (resend.com/legal/privacy-policy); Resend wird insoweit als Unterauftragnehmer auf Grundlage von Standardvertragsklauseln tätig (siehe Abschnitt 5 und unseren AVV unter /avv).

24. E-Mail-Benachrichtigungen an dich als Nutzer

An die E-Mail-Adresse deines Kontos versenden wir Nachrichten in drei klar getrennten Gruppen. Zu welcher Gruppe eine E-Mail gehört, erkennst du an dem Hinweis am Ende der jeweiligen Nachricht.

1. Vertrags- und Kontomitteilungen (nicht abbestellbar). Hierzu gehören die Bestätigung deiner Registrierung, das Zurücksetzen deines Passworts, Bestätigungen zu Bestellung, Zahlung, Rechnung, Kündigung und Vertragsende, Hinweise auf fehlgeschlagene Zahlungen, Antworten auf deine Support-Anfragen sowie Vorwarnungen, bevor dein Konto selbst oder Inhalte deines Kontos nach Ablauf einer Frist gelöscht werden, und die abschließende Mitteilung über eine solche Löschung. Diese Nachrichten sind zur Durchführung des Nutzungsvertrags erforderlich oder gesetzlich veranlasst; ohne sie könnten wir dich über den Stand deines Vertrags und deiner Daten nicht unterrichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, teilweise Art. 6 Abs. 1 lit. c DSGVO. Sie lassen sich daher nicht abbestellen, solange dein Konto besteht.

2. Wiederkehrende Servicemails zu deinem eigenen Konto (jederzeit abbestellbar). Hierunter fällt die wöchentliche Übersicht, die ausschließlich deine eigenen Kennzahlen aus NetBaseOS zusammenfasst (z. B. fällige Follow-ups, offene Leads, bevorstehende Termine). Sie enthält keine Werbung für kostenpflichtige Angebote. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der vertraglich vereinbarten Leistung, siehe Ziffer 3 der AGB). Jede dieser Nachrichten enthält einen Abmeldelink und lässt sich zusätzlich jederzeit in den Einstellungen deines Kontos abschalten; die Abmeldung wirkt für alle Nachrichten dieser Gruppe.

3. Werbliche E-Mails (nur mit deiner ausdrücklichen Einwilligung). E-Mails, die dich zur Buchung oder Weiternutzung kostenpflichtiger Funktionen bewegen sollen, dich nach längerer Abwesenheit zurückgewinnen sollen oder Angebote, Neuerungen und Aktionen bewerben, versenden wir ausschließlich dann, wenn du uns hierfür zuvor eine gesonderte Einwilligung erteilt hast (§ 7 Abs. 2 Nr. 2 UWG, Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig: Sie ist weder Voraussetzung für die Registrierung noch für die Nutzung des Dienstes, und sie ist von deiner Zustimmung zu AGB und Datenschutzerklärung getrennt zu erteilen. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder solchen E-Mail oder in den Einstellungen deines Kontos; der Widerruf ist so einfach wie die Erteilung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Nachweis deiner Einwilligung. Erteilst oder widerrufst du eine Einwilligung nach Nummer 3, protokollieren wir dies nur anfügbar (bestehende Einträge werden nicht überschrieben): Zeitpunkt, ob erteilt oder widerrufen, der dir dabei angezeigte Einwilligungstext samt seiner Version, die Stelle deiner Erklärung (z. B. Registrierung oder Einstellungen) sowie IP-Adresse und Browser-Kennung (User-Agent). Zweck ist allein der uns obliegende Nachweis (Art. 7 Abs. 1 DSGVO; die Beweislast für eine Einwilligung in Werbung trägt nach § 7 Abs. 2 UWG der Werbende). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer beweissicheren Dokumentation). Das Protokoll bewahren wir bis zum Ablauf von drei Jahren nach dem Ende des Kalenderjahres auf, in dem die Einwilligung widerrufen oder zuletzt genutzt wurde (Verjährung, §§ 195, 199 BGB), längstens bis zur Löschung deines Kontos.

Keine Weitergabe deiner Adresse zu Werbezwecken. Deine E-Mail-Adresse wird nicht an Dritte zu deren Werbezwecken weitergegeben oder verkauft. Für den technischen Versand setzen wir Resend ein (Abschnitt 5). Widersprichst du der Verwendung deiner Adresse für Werbung, sperren wir sie hierfür dauerhaft; wir bewahren dafür allein die zur Durchsetzung der Sperre erforderliche Angabe auf (Art. 21 Abs. 3 DSGVO).

Nicht erfasst sind Nachrichten, die andere Nutzer über NetBaseOS an dich senden (etwa deine Upline im Rahmen der Onboarding-Betreuung, Abschnitt 16) oder die du selbst als Verantwortlicher an deine Kontakte sendest (Abschnitt 23). Für diese ist der jeweils absendende Nutzer verantwortlich.

25. Namensliste („Kontakt-Spiel“): Namen von Personen aus deinem Umfeld

Die Namensliste ist eine Gedächtnisstütze für deine eigene Vertriebsarbeit: Ein geführtes „Kontakt-Spiel“ stellt dir nacheinander rund 45 Erinnerungsfragen (z. B. „Wer war auf der letzten Familienfeier dabei?“ oder „Wer schneidet dir die Haare?“), und du schreibst die Namen auf, die dir dazu einfallen. Die Liste ist eine Vorstufe: Ein Name darauf ist noch kein Kontakt und noch kein Interessent, und über die Liste selbst findet keine Ansprache statt – weder durch dich noch durch NetBaseOS.

Gespeichert wird bewusst nur das Nötigste: der von dir eingegebene Name (höchstens 80 Zeichen), die Kategorie der Frage, zu der er dir eingefallen ist (z. B. „Schule“, „Arbeit“, „Dienstleister“), der Zeitpunkt der Erfassung sowie – sobald du den Namen in einen Interessenten-Eintrag (Lead) umwandelst – die Verknüpfung zu diesem Eintrag. Nicht erhoben werden Telefonnummern, E-Mail- oder Postanschriften, Notizen, Einschätzungen oder Bewertungen; ein Notizfeld gibt es hier bewusst nicht. Die Namen werden weder ausgewertet noch mit anderen Daten zusammengeführt, nicht an Dritte übermittelt und nicht an die KI-Funktionen der Plattform (Abschnitt 5) übergeben. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Verantwortlicher für diese Liste ist – wie für deine übrigen Kontakt-, Interessenten- und Kundendaten – der jeweilige Nutzer, der die Namen einträgt, nicht NetBaseOS. NetBaseOS stellt lediglich die technische Plattform bereit und verarbeitet die Namen ausschließlich in seinem Auftrag und nach seiner Weisung (Auftragsverarbeitung nach Art. 28 DSGVO, siehe unseren AVV unter /avv, dort Ziffer 15). Die Liste ist allein für den jeweiligen Nutzer sichtbar; für den Betreiber ist sie – wie Kontakte, Leads und Notizen – technisch gesperrt (Abschnitt 12).

Rechtsgrundlage. Für dich als Nutzer und Verantwortlichen ist das regelmäßig dein berechtigtes Interesse an der Vorbereitung deiner eigenen geschäftlichen Kontaktaufnahme (Art. 6 Abs. 1 lit. f DSGVO): Erfasst wird allein ein Name aus deinem eigenen Gedächtnis nebst der Kategorie, in einem nur dir zugänglichen Bereich und ohne jede Bewertung der Person. Ob dein Interesse die Interessen der genannten Person im Einzelfall überwiegt, hast du als Verantwortlicher selbst zu beurteilen. Eine rein private Namensliste fiele nicht unter die DSGVO (Haushaltsausnahme, Art. 2 Abs. 2 lit. c DSGVO); da die Liste hier der Vorbereitung einer Vertriebstätigkeit dient, greift diese Ausnahme regelmäßig nicht. NetBaseOS selbst verarbeitet die Namen zur Erfüllung des Nutzungsvertrags im Auftrag (Art. 6 Abs. 1 lit. b i. V. m. Art. 28 DSGVO).

Information der genannten Personen (Art. 14 DSGVO). Die Namen stammen nicht von den betroffenen Personen selbst; diese wissen von der Erfassung zunächst nichts. Die Pflicht, sie darüber zu unterrichten, trifft deshalb dich als Verantwortlichen und nicht NetBaseOS. Zu erfüllen ist sie innerhalb der Fristen des Art. 14 Abs. 3 DSGVO – grundsätzlich binnen eines Monats (lit. a), spätestens jedoch bei der ersten Ansprache (lit. b); ob im Einzelfall eine Ausnahme nach Art. 14 Abs. 5 DSGVO greift (etwa unverhältnismäßiger Aufwand, wenn dir keinerlei Kontaktmöglichkeit vorliegt), hast du als Verantwortlicher selbst zu beurteilen. Praktisch heißt das: Sag der Person, dass und woher du ihren Namen notiert hast und wofür. NetBaseOS hat zu diesen Personen keinerlei Kontaktdaten und kann sie deshalb selbst nicht benachrichtigen.

Rechte der genannten Personen. Möchtest du als genannte Person Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) oder Widerspruch (Art. 21 DSGVO) geltend machen, wende dich an den Nutzer, der deinen Namen notiert hat; wir unterstützen ihn dabei technisch. Über einen Widerspruch entscheidet dieser Nutzer als Verantwortlicher – bei einer bloßen Namensnotiz ohne weitere Angaben wird er ihm regelmäßig durch Löschung des Eintrags nachkommen müssen, weil ihm insoweit kaum zwingende schutzwürdige Gründe zur Seite stehen.

Speicherdauer. Über die Dauer entscheidest du als Verantwortlicher: Du kannst jeden Namen jederzeit verwerfen. Zusätzlich gilt eine feste Obergrenze, die ein täglicher automatischer Lauf durchsetzt: Ein offener Name, der zwölf Monate nach seiner Erfassung weder in einen Interessenten-Eintrag umgewandelt noch verworfen wurde, wird endgültig gelöscht. Ein gesonderter Hinweis vor Ablauf dieser Frist erfolgt nicht; wie lange ein Name bereits offen ist, siehst du in der Liste jederzeit. Diese Frist ist eine Obergrenze und keine Mindestspeicherdauer – nicht mehr benötigte Namen hast du im Rahmen deiner eigenen Pflicht zur Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) auch vorher zu löschen. Die Liste ist als Warteschlange gebaut und nicht als zweite Kontaktverwaltung – Namen, die länger als 30 Tage unbearbeitet liegen, werden dir als liegengeblieben markiert, und je Konto sind höchstens 100 offene Namen möglich; danach musst du entscheiden (umwandeln oder verwerfen). Wandelst du einen Namen in einen Interessenten-Eintrag um, gilt für diesen Eintrag Abschnitt 15; die Zeile in der Namensliste bleibt dann allein als Schutz vor Doppelerfassung bestehen, wird dir nicht mehr angezeigt und ist von der Zwölf-Monats-Frist nicht erfasst. Mit der Löschung deines Kontos wird die gesamte Namensliste – einschließlich der bereits umgewandelten Zeilen – vollständig gelöscht (Abschnitt 6).