Datenschutzerklärung

1. Einführung und Verantwortlicher

Wir, CodeQuarter, Inhaber Tarkan Gökhan Gökdal, Eekholtesweg 6, 22111 Hamburg, Deutschland (im Folgenden "wir", "uns" oder "Anbieter"), betreiben die Plattform "nutrimio".

Wir verpflichten uns, Ihre Privatsphäre zu schützen. Diese Richtlinie erklärt, wie wir personenbezogene Daten in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO) und anderen geltenden internationalen Datenschutzgesetzen verarbeiten.

Als in Deutschland ansässiges Unternehmen unterliegen wir unmittelbar der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Unsere eigene Plattform wird auf Servern in Deutschland betrieben.

2. Daten-Infrastruktur und Speicherung (EU-basiert)

Um maximale Sicherheit und Konformität zu gewährleisten, hosten wir unsere Anwendung und Datenbanken auf Servern innerhalb der Europäischen Union (Frankfurt, Deutschland).

Unsere Infrastrukturpartner sind:

• Contabo GmbH: Aschauer Straße 32a, 81549 München, Deutschland (Server-Infrastruktur).
• Supabase Inc.: 970 Summer St, Stamford, CT 06905, USA. Hinweis: Wir nutzen die Region Frankfurt (Deutschland) für die Datenspeicherung. Supabase ist durch Standardvertragsklauseln (SCCs) DSGVO-konform.

3. Arten der erhobenen Daten (Coaches)

Zum Zwecke der Bereitstellung unserer Dienste für Coaches (B2B) erheben wir folgende personenbezogene Daten (Art. 6 Abs. 1 lit. b DSGVO):

• Identität & Kontakt: Vollständiger Name, geschäftliche E-Mail-Adresse.
• Professionelles Profil: Coach-Titel, Künstlername/Geschäftsname, Profilbild, Slogan/Motto.
• Geschäftsinformationen: Social-Media-Handles/-Links, Affiliate-Partner-Informationen und Links.
• Finanzdaten: Transaktionsinformationen, die von unserem Zahlungsabwickler bereitgestellt werden (siehe Abschnitt 5).
• Anmeldedaten: Zeitpunkt der Bestätigung Ihrer E-Mail-Adresse, Zeitpunkt Ihrer letzten Anmeldung sowie ein etwaiges Sperrdatum Ihres Kontos.
• Support-Korrespondenz und interne Notizen: Nachrichten, die wir Ihnen aus unserer Verwaltungskonsole senden, einschließlich des tatsächlich versandten Nachrichtentexts, sowie Notizen, die unsere Mitarbeitenden zu Ihrem Konto erfassen – etwa zu einem Telefonat oder einer getroffenen Entscheidung. Näheres in Abschnitt 8.1.

3.1 Single Sign-On (SSO) via Google und LinkedIn

Um den Zugang zu unserer Plattform einfacher und sicherer zu machen, bieten wir die Möglichkeit, sich mit bestehenden Google- oder LinkedIn-Konten zu registrieren und anzumelden. Wenn Sie diese Drittanbieterdienste nutzen, erhalten oder speichern wir Ihre Passwörter für diese Konten nicht.

Google: Wenn Sie sich für die Anmeldung über Google entscheiden, werden Sie zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet. Wir erhalten Ihre E-Mail-Adresse, Ihren vollständigen Namen und Ihr Profilbild von Google ausschließlich zur Erstellung und Authentifizierung Ihres nutrimio-Kontos. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

LinkedIn: Wenn Sie sich für die Anmeldung über LinkedIn entscheiden, werden Sie zu LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) weitergeleitet. Wir erhalten Ihre E-Mail-Adresse, Ihren vollständigen Namen und Ihr Profilbild von LinkedIn ausschließlich zur Erstellung und Authentifizierung Ihres nutrimio-Kontos. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

Rechtsgrundlage: Die Verarbeitung dieser Daten ist für die Erfüllung unseres Vertrages mit Ihnen (Kontoerstellung und Authentifizierung) gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich.

3.3 Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur solange, wie es für die Erfüllung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben:

• Kontodaten (Name, E-Mail, Profil): Für die Dauer Ihrer Mitgliedschaft + 30 Tage nach Konto-Löschung. Wenn Sie Ihr Konto selbst in den Kontoeinstellungen löschen, wird es sofort deaktiviert und Ihre Stores werden geschlossen; die endgültige Entfernung erfolgt 30 Tage später. Unabhängig davon können wir ein Konto über unsere Verwaltungskonsole sofort und unwiderruflich löschen, ohne die 30-Tage-Frist abzuwarten (siehe Abschnitt 8.1).
• Transaktionsdaten (Mollie): 10 Jahre gemäß gesetzlicher Aufbewahrungspflicht (§ 147 AO).
• Support-Korrespondenz und interne Notizen (Abschnitt 8.1): Für diese Einträge ist derzeit keine automatische Löschfrist eingerichtet. Sie werden auch durch die Löschung Ihres Kontos nicht automatisch entfernt: Der Eintrag bleibt vollständig erhalten, einschließlich E-Mail-Adresse, Betreff und Nachrichtentext; lediglich die Verknüpfung mit dem Konto entfällt. Ein Löschverlangen richten Sie bitte an die in Abschnitt 7 genannte Adresse.
• Protokoll administrativer Maßnahmen (Abschnitt 8.1): Der Protokolleintrag wird dauerhaft aufbewahrt; die technischen Angaben zur handelnden Person werden 180 Tage nach der Maßnahme entfernt.

4. Öffentliche Shop-Seiten (Endnutzer)

Wenn Endnutzer eine auf nutrimio gehostete öffentliche Shop-Seite besuchen, erheben wir keine personenbezogenen Daten, die den Besucher identifizieren könnten.

Wir verwenden anonymisiertes Tracking, um dem Coach Geschäftsanalysen bereitzustellen. Dies umfasst:

• Seitenaufrufe (Produkt-, Kategorie- und Bundle-Seiten).
• Klicks auf Affiliate-Links.

Diese Daten werden so verarbeitet, dass sie nicht mit einer identifizierbaren Person verknüpft werden können.

5. Zahlungsabwicklung (Mollie)

Zahlungen werden durch Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande abgewickelt.

nutrimio speichert Ihre Kreditkartennummern nicht. Wir speichern lediglich Transaktions-Metadaten (z. B. Zahlungsstatus, Betrag, Zeitstempel) in unserer Supabase-Datenbank, um Ihr Abonnement zu verwalten. Die Datenschutzerklärung von Mollie finden Sie unter https://www.mollie.com/de/privacy.

Transaktionsdaten werden für einen Zeitraum von 10 Jahren aufbewahrt, um gesetzlichen Aufbewahrungspflichten gemäß § 147 AO zu entsprechen.

6. Internationale Datenübermittlung

Ihre Daten werden in der EU gespeichert; Betrieb und Support der Plattform erfolgen durch CodeQuarter mit Sitz in Hamburg, Deutschland.

Eine Übermittlung Ihrer Daten in Drittländer durch uns findet grundsätzlich nicht statt. Soweit einzelne Partnernetzwerke Daten in Drittländer übermitteln (siehe Abschnitt 11), erfolgt dies auf Grundlage geeigneter Garantien wie verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules) oder Standardvertragsklauseln.

7. Ihre Rechte (Globaler Standard)

Unabhängig von Ihrem Standort haben Sie folgende Rechte:

• Auskunft: Anforderung einer Kopie Ihrer personenbezogenen Daten.
• Berichtigung: Anforderung der Korrektur unrichtiger Daten.
• Löschung: Anforderung der Löschung Ihrer Daten ("Recht auf Vergessenwerden").
• Übertragbarkeit: Anforderung der Übertragung Ihrer Daten zu einem anderen Anbieter.
• Widerruf der Einwilligung: Widerruf einer zuvor erteilten Einwilligung.

Um diese Rechte auszuüben, kontaktieren Sie uns unter: info@nutrimio.app.

7.1 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich dabei an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden. Die für uns zuständige Aufsichtsbehörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, https://datenschutz-hamburg.de.

8. Datensicherheit

Wir verwenden branchenübliche AES-256-Verschlüsselung und SSL/TLS-Protokolle für alle Datenübertragungen. Innerhalb unserer Datenbank nutzen wir Row Level Security (RLS), um die Daten der Coaches voneinander zu trennen: Über unsere Anwendungen kann jeder Coach nur auf seine eigenen spezifischen Daten zugreifen. RLS begrenzt jedoch nicht unseren eigenen administrativen Zugriff als Betreiber: Unsere Verwaltungsfunktionen laufen über eine serverseitige Schnittstelle mit einer privilegierten Datenbankverbindung, für die RLS nicht gilt. Welcher Zugriff dadurch möglich ist, beschreibt Abschnitt 8.1.

8.1 Administrativer Zugriff durch den Betreiber

Für den Betrieb der Plattform unterhalten wir eine interne Verwaltungskonsole. Sie wird ausschließlich von Personen bedient, die für CodeQuarter die Plattform betreiben. Der Zugang ist auf Konten beschränkt, die in unserer Datenbank ausdrücklich die Rolle "Superadmin" tragen, aktiv und nicht zur Löschung vorgemerkt sind; dies wird bei jeder einzelnen Anfrage serverseitig erneut geprüft.

Zugriff auf Daten: Über diese Konsole können wir die Liste aller Konten einsehen, jeweils mit E-Mail-Adresse, Name, Rolle, Kontostatus, Oberflächensprache sowie Abo-Tarif und Abo-Status; die Liste ist nach einem Teil der E-Mail-Adresse durchsuchbar und nach Rolle filterbar. Zu einem einzelnen Konto können wir zusätzlich Anmeldedaten aus der Authentifizierung einsehen, nämlich die dort hinterlegte E-Mail-Adresse, den Zeitpunkt der E-Mail-Bestätigung, den Zeitpunkt der letzten Anmeldung und ein etwaiges Sperrdatum, sowie die zu dem Konto geführte Korrespondenz- und Notizhistorie. Passwörter oder andere Zugangsdaten sind darüber nicht einsehbar.

Maßnahmen: Über diese Konsole können wir die Rolle eines Kontos ändern; ein Konto deaktivieren und wieder aktivieren, wobei ein deaktiviertes Konto sich nicht mehr anmelden kann; ein Konto zur Löschung vormerken, wodurch zugleich alle Stores des Kontos geschlossen werden und das Konto gesperrt wird; diese Vormerkung innerhalb der 30-Tage-Frist wieder aufheben, wobei dann alle Stores des Kontos wieder geöffnet werden – auch solche, die Sie zuvor selbst deaktiviert hatten; ein Konto sofort und unwiderruflich löschen; Ihnen eine Nachricht an die zu Ihrem Konto hinterlegte E-Mail-Adresse senden; und interne Notizen zu Ihrem Konto erfassen.

Nachrichten und Notizen: Nachrichten aus der Konsole werden nicht frei formuliert. Betreff und Rahmen stammen aus einer festen Vorlage, die in der Sprache Ihres Kontos gerendert wird; frei formulierbar ist allein der Nachrichtentext innerhalb dieser Vorlage. Der Absender ist stets unsere eigene Absenderadresse und nicht wählbar. Der tatsächlich versandte Nachrichtentext wird zusammen mit Betreff, Vorlage, Zeitpunkt, handelnder Person und Zustellergebnis in der Korrespondenzhistorie zu Ihrem Konto gespeichert; interne Notizen werden in derselben Historie gespeichert. Einträge dieser Historie können nachträglich nicht mehr geändert werden.

Zwecke: Wir nutzen diesen Zugriff, um Support-Anfragen zu beantworten und den Kontakt dazu zu dokumentieren, um Konten zu verwalten (Rolle, Aktivierung, Löschvormerkung), um auf Missbrauch und Verstöße zu reagieren (Deaktivierung eines Kontos, Schließung von Stores, Hinweisschreiben) und um rechtliche Pflichten zu erfüllen, insbesondere Löschverlangen umzusetzen.

Protokollierung: Jede über die Konsole ausgeführte Maßnahme wird in einem Protokoll festgehalten, das die handelnde Person, die Art der Maßnahme, das betroffene Konto, den Zeitpunkt, bei Änderungen den vorherigen und den neuen Wert des geänderten Feldes (etwa der Rolle oder der Löschvormerkung) sowie technische Angaben zur handelnden Person – IP-Adresse, weitergeleitete IP-Adresse, Browser-Kennung und Sitzungskennung – enthält. Das Protokoll ist so eingerichtet, dass Einträge nachträglich weder geändert noch gelöscht werden können; die einzige Ausnahme ist die automatische Entfernung der IP-Adresse, der weitergeleiteten IP-Adresse und der Browser-Kennung 180 Tage nach der Maßnahme. Der Eintrag selbst wird dauerhaft aufbewahrt.

9. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen an unseren Praktiken oder globalen Vorschriften widerzuspiegeln. Das "Gültig ab"-Datum oben zeigt die letzte Überarbeitung an.

10. Reichweitenanalyse mit Umami (On-Premise)

Wir nutzen das Analysetool Umami, um die Nutzung unserer Plattform statistisch auszuwerten. Umami ist eine datenschutzfreundliche Alternative zu herkömmlichen Analysetools.

Hosting: Die Software wird auf unseren eigenen Servern in Deutschland betrieben (On-Premise). Es findet keine Datenübermittlung an Drittanbieter statt.

Anonymisierung: Umami erfasst keine IP-Adressen und verwendet keine Cookies. Alle Daten werden anonymisiert und aggregiert verarbeitet. Ein Rückschluss auf einzelne Personen ist nicht möglich.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Optimierung unseres Angebots.

11. Einsatz von Affiliate-Links

Unsere Plattform enthält Verlinkungen zu Partnerprogrammen. Wenn Sie auf einen dieser Links klicken, werden Sie auf die Seite des jeweiligen Advertisers weitergeleitet. Dabei werden Tracking-Parameter (z.B. Affiliate-IDs) übertragen, um den Verkauf technisch zuordnen zu können. Diese Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur ordnungsgemäßen Abrechnung von Werbeleistungen.

Tradedoubler: Bei Empfehlungslinks von Marken aus dem Tradedoubler-Netzwerk (Tradedoubler AB, Stockholm, Schweden) werden beim Klick und beim Kauf u. a. Cookie-ID, IP-Adresse und Bestellnummer verarbeitet. Dabei können Cookies von Drittanbietern und – einwilligungsabhängig – Cross-Device-Tracking zum Einsatz kommen. Tradedoubler agiert als Auftragsverarbeiter der jeweiligen Marke; wir sind als Unterauftragsverarbeiter eingebunden. Die Verarbeitung ist vertraglich auf die EU bzw. den EWR beschränkt.

Webgains: Für Marken aus dem Webgains-Netzwerk besteht zwischen uns, der Webgains GmbH (Frankenstraße 150c, 90461 Nürnberg) und der jeweiligen Marke eine Vereinbarung über die gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Beim Klick werden IP-Adresse, Referrer, Browser-Typ, Zeitstempel, Programm-, Publisher-, Event- und Referenz-IDs (einschließlich einer Probabilistic ID) sowie der Bestellwert verarbeitet; für die Provisionsabrechnung zusätzlich Bestell- und Abrechnungsdaten. Zentrale Anlaufstelle für Betroffenenanfragen ist beim Verkaufs-Reporting Webgains, bei der Klick-Verarbeitung die jeweilige Marke – Sie können Ihre Rechte jedoch gegenüber jedem Beteiligten geltend machen, auch direkt gegenüber uns.

Rakuten Advertising: Für Marken aus dem Netzwerk von Rakuten Advertising (für den EWR: Rakuten Marketing Europe Ltd., London) ist Rakuten eigenständiger, unabhängiger Verantwortlicher. Rakuten setzt einwilligungsabhängig Tracking-Technologien ein und kann Daten auch für interessenbasierte Werbung nutzen. In der EU bzw. im EWR erhobene Daten können auf Grundlage der Rakuten Binding Corporate Rules in die USA und andere Drittländer übermittelt werden (https://global.rakuten.com/corp/privacy/bcr/).

Die von den Netzwerken bereitgestellten Transaktionsdaten (z. B. Bestellwert, Provisionsbetrag, Transaktionsstatus, Klick-Referenz) verarbeiten wir ausschließlich zur Zuordnung und Abrechnung von Provisionen sowie für Statistiken (Art. 6 Abs. 1 lit. f DSGVO; soweit Daten unserer Nutzer betroffen sind, zudem Art. 6 Abs. 1 lit. b DSGVO). Bei Fragen oder Betroffenenanfragen zum Affiliate-Tracking erreichen Sie uns unter info@nutrimio.app – wir koordinieren die Beantwortung mit dem jeweiligen Netzwerk.

12. Meldefunktion für Shop-Inhalte

Auf den öffentlichen Shop-Seiten können Besucherinnen und Besucher einzelne Produkte, Bundles und Kategorien melden, etwa bei falschen Preisangaben, fehlerhaften Angaben oder defekten Links. Dabei speichern wir den gemeldeten Inhalt, den gewählten Meldegrund, einen optionalen Freitextkommentar sowie die IP-Adresse, von der die Meldung abgesendet wurde. Zusätzlich können Sie freiwillig Ihren Namen und Ihre E-Mail-Adresse angeben; diese Angaben sind optional, werden von uns nicht überprüft und dienen ausschließlich einer möglichen Rückfrage zu Ihrer Meldung.

Die IP-Adresse speichern wir vollständig, also weder gekürzt noch anonymisiert oder gehasht. Sie dient allein dem Schutz der Meldefunktion vor Missbrauch: Da die Shop-Seiten ohne Benutzerkonto zugänglich sind, ist die IP-Adresse das einzige Merkmal, mit dem wir die Zahl der Meldungen pro Absender begrenzen, automatisierte Massenmeldungen abwehren und verhindern können, dass derselbe Inhalt mehrfach gemeldet wird, solange eine Meldung noch offen ist. Zur Auswertung des Nutzungsverhaltens oder zur Bildung von Profilen verwenden wir die IP-Adresse nicht.

Darüber hinaus erheben wir im Rahmen der Meldefunktion keine weiteren Daten: Es werden weder Cookies gesetzt noch Sitzungskennungen, Geräte-Kennungen (Fingerprints) oder Browser-Angaben (User-Agent) gespeichert.

Empfänger: Ihre Meldung wird dem Coach angezeigt, zu dessen Shop der gemeldete Inhalt gehört, und zusätzlich per E-Mail an unser internes Support-Postfach übermittelt. Ein freiwillig angegebener Name und eine freiwillig angegebene E-Mail-Adresse sind dabei sichtbar. Die IP-Adresse geben wir nicht weiter: Sie wird weder dem Coach angezeigt noch in der Benachrichtigung an den Support übermittelt noch protokolliert.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer funktionsfähigen Meldefunktion sowie am Schutz vor Missbrauch und automatisierten Eingaben. Die Speicherung erfolgt auf der in Abschnitt 2 beschriebenen Infrastruktur innerhalb der Europäischen Union.

Speicherdauer: Die IP-Adresse sowie ein freiwillig angegebener Name und eine freiwillig angegebene E-Mail-Adresse werden 90 Tage nach Abschluss der Meldung gelöscht. Eine Meldung gilt als abgeschlossen, sobald wir sie geprüft und über sie entschieden haben. Wird eine Meldung nicht abgeschlossen, löschen wir diese Daten spätestens 180 Tage nach Eingang der Meldung. Sie können Ihre eigene Speicherfrist damit selbst berechnen: Sie endet 90 Tage nach der Entscheidung über Ihre Meldung, längstens jedoch 180 Tage nach dem Absenden. Die Meldung selbst – also der gemeldete Inhalt, der Meldegrund, ein etwaiger Kommentar und die getroffene Entscheidung – bewahren wir darüber hinaus in anonymisierter Form auf, um unsere Entscheidungen nachweisen zu können; ein Personenbezug besteht dann nicht mehr. Sie können bereits vor Ablauf dieser Fristen die Löschung der zu Ihrer Meldung gespeicherten Daten verlangen (siehe Abschnitt 7).