Datenschutzerklärung

1. Verantwortlicher

G3 LEVELS LLC
30 N Gould St, Ste R
Sheridan, WY 82801, USA
E-Mail: support@mein-nebenwerk.de

Nebenwerk ist ein Betriebsname der G3 LEVELS LLC. Wir haben unseren Sitz in den USA. Deine Daten werden deshalb auch in den USA verarbeitet; die Datenschutz-Grundverordnung (DSGVO) gilt trotzdem, weil wir uns an Menschen in der EU richten.

Unser Vertreter in der EU (Art. 27 DSGVO): [[FEHLT: Name und Anschrift des EU-Vertreters nach Art. 27 DSGVO; noch nicht bestellt]]

Datenschutzbeauftragter: [[FEHLT: ob eine Pflicht nach Art. 37 DSGVO besteht (Profiling, Tracking), klärt der Anwalt; falls ja, Kontakt hier]]

2. Aufruf der Website und Hosting

Unsere Website läuft bei Vercel Inc. (USA). Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite, Browser und Betriebssystem. Daraus ermittelt Vercel auch das Land, aus dem du uns besuchst. Das Land nutzen wir, um dir die passenden Angebote zu zeigen, zum Beispiel ob das Glücksrad mit Rabatt erscheint.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und für dein Land passenden Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten als unser Auftragsverarbeiter. Die Server-Protokolle löscht Vercel automatisch, spätestens nach 30 Tagen.

Schriftarten binden wir lokal von unserem eigenen Server ein. Dabei werden keine Daten an Google oder andere Schriftanbieter übertragen.

3. Quiz und persönlicher Plan

Im Quiz fragen wir zum Beispiel nach Geschlecht, Altersgruppe, beruflicher Situation, Zielen und Gewohnheiten. Aus deinen Antworten stellen wir deinen persönlichen Plan zusammen. Die Antworten speichern wir zunächst im lokalen Speicher deines Browsers (siehe Cookie-Richtlinie) und, sobald du deine E-Mail-Adresse angibst, zusammen mit ihr bei uns.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bitte gib im Quiz keine Gesundheitsdaten oder andere besonders sensible Angaben ein; wir fragen sie nicht ab.

4. E-Mail-Adresse, Plan-Versand und Newsletter

Gibst du deine E-Mail-Adresse ein, schicken wir dir deinen Plan und Nachrichten zu deiner Bestellung und deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Werbliche E-Mails, Tipps und Erinnerungen bekommst du nur, wenn du beim Quiz das Kästchen für den Newsletter angekreuzt hast (Art. 6 Abs. 1 lit. a DSGVO). Hast du bei uns gekauft, dürfen wir dir außerdem Werbung für ähnliche eigene Angebote an die beim Kauf genannte Adresse schicken (§ 7 Abs. 3 UWG); dem kannst du jederzeit widersprechen. Jede Werbe-E-Mail enthält einen Link zum Abmelden.

Für den Versand von E-Mails und Push-Nachrichten nutzen wir Customer.io (USA) als Auftragsverarbeiter. Customer.io erfasst, ob du eine E-Mail öffnest und auf welche Links du klickst, damit wir unsere Nachrichten verbessern können. Diese Messung nehmen wir nur mit deiner Einwilligung zum Newsletter vor.

5. Bestellung und Zahlung

Für deine Bestellung verarbeiten wir E-Mail-Adresse, gewählten Plan, Preis, Datum, Land und den Zahlungsstatus. Die Zahlung wickelt Solidgate ab (Anbieter: [[FEHLT: genaue Firma und Sitz des Solidgate-Vertragspartners laut Händlervertrag]]). Deine vollständigen Kartendaten gibst du direkt bei Solidgate ein; wir sehen sie nicht. Solidgate prüft Zahlungen auch auf Betrug und Missbrauch.

Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), unsere gesetzlichen Aufzeichnungspflichten für Steuern (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an der Vermeidung von Zahlungsbetrug (Art. 6 Abs. 1 lit. f DSGVO). Die Umsatzsteuer melden wir über das Nicht-EU-OSS-Verfahren an das Bundeszentralamt für Steuern; dazu übermitteln wir die nötigen Umsatzangaben.

6. Konto, App und Web-Fassung

Nach dem Kauf legst du ein Konto mit E-Mail-Adresse und Passwort an. In der Nebenwerk-App und in der Web-Fassung speichern wir dein Konto, dein Abo, deinen Fortschritt, deine Serien (Streaks), Bewertungen von Lektionen und deine Einstellungen, damit wir dir die Inhalte bereitstellen können (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten liegen auf unserem Server in einem Rechenzentrum in der EU (Anbieter: [[FEHLT: Hosting-Anbieter der API, laut ADR 0003 z. B. Hetzner oder AWS Frankfurt, noch offen]]). Dein Konto kannst du in der App selbst löschen.

Fehleranalyse in der App

Stürzt die App ab oder tritt ein Fehler auf, sendet sie einen Fehlerbericht an Sentry (Functional Software, Inc., USA): Gerätetyp, Betriebssystem, App-Version, Zeitpunkt und technischer Ablauf des Fehlers. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO).

Messung von Installationen in der App

Mit AppsFlyer (AppsFlyer Ltd., Israel) messen wir, über welche Anzeige oder welchen Link die App installiert und ein Kauf getätigt wurde, und leiten dich nach dem Kauf auf der Website direkt in die App weiter. Dafür verarbeitet AppsFlyer Gerätekennungen, IP-Adresse und Ereignisse in der App. Daten über Ereignisse in der App geben wir auch an Meta weiter (siehe Abschnitt 8). Das geschieht nur mit deiner Einwilligung in der App (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für Israel gibt es einen Angemessenheitsbeschluss der EU-Kommission.

Push-Nachrichten

Tägliche Erinnerungen und andere Push-Nachrichten senden wir nur, wenn du sie auf deinem Gerät erlaubt hast (Art. 6 Abs. 1 lit. a DSGVO), über Customer.io. Du kannst sie jederzeit in den Einstellungen deines Geräts abschalten.

Käufe über Apple oder Google

Schließt du ein Abo in der App über den Apple App Store oder Google Play ab, verarbeiten Apple bzw. Google deine Zahlungsdaten in eigener Verantwortung. Wir erhalten nur die Information, welches Abo aktiv ist.

7. KI-Coach

Der Coach-Chat in Nebenwerk ist ein KI-System. „Julia“ ist eine KI-Persona und kein Mensch. Was du im Chat schreibst oder sprichst, verarbeiten wir, um dir zu antworten und den Gesprächsverlauf für dich zu speichern (Art. 6 Abs. 1 lit. b DSGVO).

Für die Antworten übermitteln wir deine Eingaben und den nötigen Gesprächsverlauf an Anthropic PBC (USA). Nutzt du Sprachfunktionen, wandelt Deepgram, Inc. (USA) Sprache in Text um und Cartesia, Inc. (USA) Text in Sprache. Alle drei handeln als unsere Auftragsverarbeiter. Nach ihren Geschäftsbedingungen verwenden sie Eingaben über ihre Schnittstellen nicht zum Training ihrer Modelle.

Bitte gib im Chat keine Gesundheitsdaten, Daten anderer Personen oder vertrauliche Informationen deines Arbeitgebers ein. Den Gesprächsverlauf speichern wir, solange dein Konto besteht; löschst du dein Konto, löschen wir ihn mit.

8. Meta-Pixel

Auf unserer Website setzen wir den Meta-Pixel von Meta Platforms Ireland Limited (Irland) ein. Er wird beim Aufruf der Seite geladen; deine Einwilligung gibst du mit dem Klick auf der Startseite des Quiz. Er meldet an Meta, dass du unsere Seiten aufrufst, deine E-Mail-Adresse angibst, den Bezahlvorgang beginnst oder kaufst (mit Betrag und Währung). Dabei werden deine IP-Adresse, Browserangaben, die aufgerufene Seite und Kennungen aus Cookies übertragen. So messen wir, welche Anzeigen auf Facebook und Instagram wirken, und können Anzeigen an Menschen ausspielen, die sich für Nebenwerk interessiert haben.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für das Erheben und Übermitteln der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta überträgt Daten auch an Meta Platforms, Inc. in den USA; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Widerrufen kannst du deine Einwilligung in der Cookie-Richtlinie.

9. Auswertung und Attribution

Wir protokollieren Ereignisse im Funnel (zum Beispiel Seitenaufrufe, Klicks, Quiz-Schritte, Beginn des Bezahlvorgangs und Käufe) zusammen mit einer zufälligen Geräte-Kennung, der Adresse der Seite und den Parametern aus dem Link, über den du gekommen bist (zum Beispiel Kampagnenkennungen). Damit werten wir aus, wie gut das Quiz funktioniert und welche Anzeige zu einem Kauf geführt hat.

Die Ereignisse und Käufe führen wir in unserem Auswertungssystem CirclOS zusammen (Betrieb und Serverstandort: [[FEHLT: Betreiber, Rolle (eigenes System oder Auftragsverarbeiter) und Serverstandort von CirclOS]]). Soweit dafür die Geräte-Kennung auf deinem Gerät gespeichert wird, geschieht das nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Zuordnung von Käufen zu Werbekampagnen stützen wir im Übrigen auf unser berechtigtes Interesse an einer wirtschaftlichen Werbeplanung (Art. 6 Abs. 1 lit. f DSGVO).

10. Angebote zum zweiten Standbein und Profiling

Neben Nebenwerk bieten wir Menschen, die sich ein zweites berufliches Standbein aufbauen wollen, eine Marketing-Lizenz an. Dafür übermitteln wir deine E-Mail-Adresse, deine Quiz-Antworten und Ereignisse wie Anmeldung, Beginn des Bezahlvorgangs, Käufe und Terminbuchungen an unser Kundenmanagement-System Close (Anbieter mit Sitz in den USA: [[FEHLT: genaue Firma des Close-Vertragspartners laut Auftragsverarbeitungsvertrag]]).

Aus einzelnen Quiz-Antworten (zum Beispiel Altersgruppe, berufliche Situation und Beweggründe) und daraus, ob du gekauft hast, berechnen wir automatisch einen Punktwert. Er schätzt ein, ob das Angebot zum zweiten Standbein zu dir passen könnte. Davon hängt nur ab, ob wir dir in der App Hinweise auf ein Gespräch zu diesem Angebot zeigen. Dein Vertrag, deine Preise und dein Zugang zu Nebenwerk hängen nicht davon ab; eine Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO treffen wir damit nicht.

Rechtsgrundlage ist unser berechtigtes Interesse, dir passende eigene Angebote zu machen (Art. 6 Abs. 1 lit. f DSGVO). E-Mails zu diesem Angebot schicken wir nur mit deiner Newsletter-Einwilligung. Anrufen dürfen dich von uns beauftragte Vertriebsmitarbeitende nur, wenn du dafür gesondert eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst dieser Verarbeitung für Werbung einschließlich des Punktwerts jederzeit ohne Begründung widersprechen, zum Beispiel mit einer E-Mail an support@mein-nebenwerk.de. Wir nutzen deine Daten dann nicht mehr für dieses Angebot.

11. Kontakt, Support und Kündigung

Schreibst du uns oder nutzt du das Formular auf der Seite Kündigung & Erstattung, verarbeiten wir deine Angaben (zum Beispiel Name, E-Mail-Adresse, Art und Zeitpunkt der Kündigung), um dein Anliegen zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

12. Empfänger und Drittländer

DPF heißt: Der Empfänger ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Wo keine Zertifizierung besteht, haben wir mit dem Empfänger die Standardvertragsklauseln (SVK) der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie bekommst du auf Anfrage an support@mein-nebenwerk.de.

13. Speicherdauer

• Konto-, Abo- und Fortschrittsdaten: solange dein Konto besteht, danach löschen wir sie.
• Rechnungs- und Zahlungsdaten: 10 Jahre ab Ende des Jahres der Zahlung, weil wir sie für das OSS-Verfahren und nach Steuerrecht aufbewahren müssen.
• Kündigungen, Widerrufe und Erstattungsanfragen: 3 Jahre ab Ende des Jahres, in dem der Vertrag endet (Verjährungsfrist).
• E-Mail-Adresse und Quiz-Antworten ohne Kauf: [[FEHLT: Löschfrist für Leads ohne Kauf festlegen, Vorschlag 24 Monate nach dem letzten Kontakt]]; nach Abmeldung vom Newsletter speichern wir deine Adresse nur noch auf einer Sperrliste, damit wir dich nicht erneut anschreiben.
• Server-Protokolle bei Vercel: höchstens 30 Tage.
• Cookies und lokaler Speicher: siehe Cookie-Richtlinie.

14. Deine Rechte

Du hast gegenüber uns das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung einschließlich des damit verbundenen Profilings kannst du jederzeit ohne Begründung widersprechen (Art. 21 DSGVO).

Schreib dafür einfach an support@mein-nebenwerk.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts. In Österreich ist das die Datenschutzbehörde in Wien (dsb.gv.at), in Deutschland die Datenschutzbehörde deines Bundeslandes.

15. Weitere Hinweise

Für Quiz und Plan brauchen wir deine Antworten, für Bestellung und Konto deine E-Mail-Adresse und Zahlungsdaten. Ohne sie können wir dir den Plan nicht bereitstellen. Alles andere, insbesondere Newsletter, Meta-Pixel und Push, ist freiwillig.

Wir passen diese Datenschutzerklärung an, wenn wir neue Dienste einsetzen oder sich die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.