Datenschutzerklärung

1. Einführung und Verantwortlicher

Wir, CodeQuarter, Inhaber Tarkan Gökhan Gökdal, Eekholtesweg 6, 22111 Hamburg, Deutschland (im Folgenden "wir", "uns" oder "Anbieter"), betreiben die Plattform "nutrimio".

Wir verpflichten uns, Ihre Privatsphäre zu schützen. Diese Richtlinie erklärt, wie wir personenbezogene Daten in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO) und anderen geltenden internationalen Datenschutzgesetzen verarbeiten.

Als in Deutschland ansässiges Unternehmen unterliegen wir unmittelbar der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Unsere eigene Plattform wird auf Servern in Deutschland betrieben.

2. Daten-Infrastruktur und Speicherung (EU-basiert)

Um maximale Sicherheit und Konformität zu gewährleisten, hosten wir unsere Anwendung und Datenbanken auf Servern innerhalb der Europäischen Union (Frankfurt, Deutschland).

Unsere Infrastrukturpartner sind:

• Contabo GmbH: Aschauer Straße 32a, 81549 München, Deutschland (Server-Infrastruktur).
• Supabase Inc.: 970 Summer St, Stamford, CT 06905, USA. Hinweis: Wir nutzen die Region Frankfurt (Deutschland) für die Datenspeicherung. Supabase ist durch Standardvertragsklauseln (SCCs) DSGVO-konform.

3. Arten der erhobenen Daten (Admin-App)

Zum Zwecke der Bereitstellung unserer Dienste für Coaches (B2B) erheben wir folgende personenbezogene Daten (Art. 6 Abs. 1 lit. b DSGVO):

• Identität & Kontakt: Vollständiger Name, geschäftliche E-Mail-Adresse.
• Professionelles Profil: Coach-Titel, Künstlername/Geschäftsname, Profilbild, Slogan/Motto.
• Geschäftsinformationen: Social-Media-Handles/-Links, Affiliate-Partner-Informationen und Links.
• Finanzdaten: Transaktionsinformationen, die von unserem Zahlungsabwickler bereitgestellt werden (siehe Abschnitt 5).

3.1 Single Sign-On (SSO) via Google und LinkedIn

Um den Zugang zu unserer Plattform einfacher und sicherer zu machen, bieten wir die Möglichkeit, sich mit bestehenden Google- oder LinkedIn-Konten zu registrieren und anzumelden. Wenn Sie diese Drittanbieterdienste nutzen, erhalten oder speichern wir Ihre Passwörter für diese Konten nicht.

Google: Wenn Sie sich für die Anmeldung über Google entscheiden, werden Sie zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet. Wir erhalten Ihre E-Mail-Adresse, Ihren vollständigen Namen und Ihr Profilbild von Google ausschließlich zur Erstellung und Authentifizierung Ihres nutrimio-Kontos. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

LinkedIn: Wenn Sie sich für die Anmeldung über LinkedIn entscheiden, werden Sie zu LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) weitergeleitet. Wir erhalten Ihre E-Mail-Adresse, Ihren vollständigen Namen und Ihr Profilbild von LinkedIn ausschließlich zur Erstellung und Authentifizierung Ihres nutrimio-Kontos. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

Rechtsgrundlage: Die Verarbeitung dieser Daten ist für die Erfüllung unseres Vertrages mit Ihnen (Kontoerstellung und Authentifizierung) gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich.

3.3 Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur solange, wie es für die Erfüllung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben:

• Kontodaten (Name, E-Mail, Profil): Für die Dauer Ihrer Mitgliedschaft + 30 Tage nach Konto-Löschung.
• Transaktionsdaten (Stripe): 10 Jahre gemäß gesetzlicher Aufbewahrungspflicht (§ 147 AO).

4. Öffentliche Shop-Seiten (Endnutzer)

Wenn Endnutzer eine auf nutrimio gehostete öffentliche Shop-Seite besuchen, erheben wir keine personenbezogenen Daten, die den Besucher identifizieren könnten.

Wir verwenden anonymisiertes Tracking, um dem Coach Geschäftsanalysen bereitzustellen. Dies umfasst:

• Seitenaufrufe (Produkt-, Kategorie- und Bundle-Seiten).
• Klicks auf Affiliate-Links.

Diese Daten werden so verarbeitet, dass sie nicht mit einer identifizierbaren Person verknüpft werden können.

5. Zahlungsabwicklung (Stripe)

Zahlungen werden durch Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland abgewickelt.

nutrimio speichert Ihre Kreditkartennummern nicht. Wir speichern lediglich Transaktions-Metadaten (z. B. Zahlungsstatus, Betrag, Zeitstempel) in unserer Supabase-Datenbank, um Ihr Abonnement zu verwalten. Die Datenschutzerklärung von Stripe finden Sie unter https://stripe.com/privacy.

Transaktionsdaten werden für einen Zeitraum von 10 Jahren aufbewahrt, um gesetzlichen Aufbewahrungspflichten gemäß § 147 AO zu entsprechen.

6. Internationale Datenübermittlung

Ihre Daten werden in der EU gespeichert; Betrieb und Support der Plattform erfolgen durch CodeQuarter mit Sitz in Hamburg, Deutschland.

Eine Übermittlung Ihrer Daten in Drittländer durch uns findet grundsätzlich nicht statt. Soweit einzelne Partnernetzwerke Daten in Drittländer übermitteln (siehe Abschnitt 11), erfolgt dies auf Grundlage geeigneter Garantien wie verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules) oder Standardvertragsklauseln.

7. Ihre Rechte (Globaler Standard)

Unabhängig von Ihrem Standort haben Sie folgende Rechte:

• Auskunft: Anforderung einer Kopie Ihrer personenbezogenen Daten.
• Berichtigung: Anforderung der Korrektur unrichtiger Daten.
• Löschung: Anforderung der Löschung Ihrer Daten ("Recht auf Vergessenwerden").
• Übertragbarkeit: Anforderung der Übertragung Ihrer Daten zu einem anderen Anbieter.
• Widerruf der Einwilligung: Widerruf einer zuvor erteilten Einwilligung.

Um diese Rechte auszuüben, kontaktieren Sie uns unter: info@nutrimio.app.

7.1 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich dabei an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden. Die für uns zuständige Aufsichtsbehörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, https://datenschutz-hamburg.de.

8. Datensicherheit

Wir verwenden branchenübliche AES-256-Verschlüsselung und SSL/TLS-Protokolle für alle Datenübertragungen. Innerhalb unserer Datenbank nutzen wir Row Level Security (RLS), um sicherzustellen, dass jeder Coach nur auf seine eigenen spezifischen Daten zugreifen kann.

9. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen an unseren Praktiken oder globalen Vorschriften widerzuspiegeln. Das "Gültig ab"-Datum oben zeigt die letzte Überarbeitung an.

10. Reichweitenanalyse mit Umami (On-Premise)

Wir nutzen das Analysetool Umami, um die Nutzung unserer Plattform statistisch auszuwerten. Umami ist eine datenschutzfreundliche Alternative zu herkömmlichen Analysetools.

Hosting: Die Software wird auf unseren eigenen Servern in Deutschland betrieben (On-Premise). Es findet keine Datenübermittlung an Drittanbieter statt.

Anonymisierung: Umami erfasst keine IP-Adressen und verwendet keine Cookies. Alle Daten werden anonymisiert und aggregiert verarbeitet. Ein Rückschluss auf einzelne Personen ist nicht möglich.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Optimierung unseres Angebots.

11. Einsatz von Affiliate-Links

Unsere Plattform enthält Verlinkungen zu Partnerprogrammen. Wenn Sie auf einen dieser Links klicken, werden Sie auf die Seite des jeweiligen Advertisers weitergeleitet. Dabei werden Tracking-Parameter (z.B. Affiliate-IDs) übertragen, um den Verkauf technisch zuordnen zu können. Diese Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur ordnungsgemäßen Abrechnung von Werbeleistungen.

Tradedoubler: Bei Empfehlungslinks von Marken aus dem Tradedoubler-Netzwerk (Tradedoubler AB, Stockholm, Schweden) werden beim Klick und beim Kauf u. a. Cookie-ID, IP-Adresse und Bestellnummer verarbeitet. Dabei können Cookies von Drittanbietern und – einwilligungsabhängig – Cross-Device-Tracking zum Einsatz kommen. Tradedoubler agiert als Auftragsverarbeiter der jeweiligen Marke; wir sind als Unterauftragsverarbeiter eingebunden. Die Verarbeitung ist vertraglich auf die EU bzw. den EWR beschränkt.

Webgains: Für Marken aus dem Webgains-Netzwerk besteht zwischen uns, der Webgains GmbH (Frankenstraße 150c, 90461 Nürnberg) und der jeweiligen Marke eine Vereinbarung über die gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Beim Klick werden IP-Adresse, Referrer, Browser-Typ, Zeitstempel, Programm-, Publisher-, Event- und Referenz-IDs (einschließlich einer Probabilistic ID) sowie der Bestellwert verarbeitet; für die Provisionsabrechnung zusätzlich Bestell- und Abrechnungsdaten. Zentrale Anlaufstelle für Betroffenenanfragen ist beim Verkaufs-Reporting Webgains, bei der Klick-Verarbeitung die jeweilige Marke – Sie können Ihre Rechte jedoch gegenüber jedem Beteiligten geltend machen, auch direkt gegenüber uns.

Rakuten Advertising: Für Marken aus dem Netzwerk von Rakuten Advertising (für den EWR: Rakuten Marketing Europe Ltd., London) ist Rakuten eigenständiger, unabhängiger Verantwortlicher. Rakuten setzt einwilligungsabhängig Tracking-Technologien ein und kann Daten auch für interessenbasierte Werbung nutzen. In der EU bzw. im EWR erhobene Daten können auf Grundlage der Rakuten Binding Corporate Rules in die USA und andere Drittländer übermittelt werden (https://global.rakuten.com/corp/privacy/bcr/).

Die von den Netzwerken bereitgestellten Transaktionsdaten (z. B. Bestellwert, Provisionsbetrag, Transaktionsstatus, Klick-Referenz) verarbeiten wir ausschließlich zur Zuordnung und Abrechnung von Provisionen sowie für Statistiken (Art. 6 Abs. 1 lit. f DSGVO; soweit Daten unserer Nutzer betroffen sind, zudem Art. 6 Abs. 1 lit. b DSGVO). Bei Fragen oder Betroffenenanfragen zum Affiliate-Tracking erreichen Sie uns unter info@nutrimio.app – wir koordinieren die Beantwortung mit dem jeweiligen Netzwerk.

12. Meldefunktion für Shop-Inhalte

Auf den öffentlichen Shop-Seiten können Besucherinnen und Besucher einzelne Produkte, Bundles und Kategorien melden, etwa bei falschen Preisangaben, fehlerhaften Angaben oder defekten Links. Dabei speichern wir den gemeldeten Inhalt, den gewählten Meldegrund, einen optionalen Freitextkommentar sowie die IP-Adresse, von der die Meldung abgesendet wurde. Zusätzlich können Sie freiwillig Ihren Namen und Ihre E-Mail-Adresse angeben; diese Angaben sind optional, werden von uns nicht überprüft und dienen ausschließlich einer möglichen Rückfrage zu Ihrer Meldung.

Die IP-Adresse speichern wir vollständig, also weder gekürzt noch anonymisiert oder gehasht. Sie dient allein dem Schutz der Meldefunktion vor Missbrauch: Da die Shop-Seiten ohne Benutzerkonto zugänglich sind, ist die IP-Adresse das einzige Merkmal, mit dem wir die Zahl der Meldungen pro Absender begrenzen, automatisierte Massenmeldungen abwehren und verhindern können, dass derselbe Inhalt mehrfach gemeldet wird, solange eine Meldung noch offen ist. Zur Auswertung des Nutzungsverhaltens oder zur Bildung von Profilen verwenden wir die IP-Adresse nicht.

Darüber hinaus erheben wir im Rahmen der Meldefunktion keine weiteren Daten: Es werden weder Cookies gesetzt noch Sitzungskennungen, Geräte-Kennungen (Fingerprints) oder Browser-Angaben (User-Agent) gespeichert.

Empfänger: Ihre Meldung wird dem Coach angezeigt, zu dessen Shop der gemeldete Inhalt gehört, und zusätzlich per E-Mail an unser internes Support-Postfach übermittelt. Ein freiwillig angegebener Name und eine freiwillig angegebene E-Mail-Adresse sind dabei sichtbar. Die IP-Adresse geben wir nicht weiter: Sie wird weder dem Coach angezeigt noch in der Benachrichtigung an den Support übermittelt noch protokolliert.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer funktionsfähigen Meldefunktion sowie am Schutz vor Missbrauch und automatisierten Eingaben. Die Speicherung erfolgt auf der in Abschnitt 2 beschriebenen Infrastruktur innerhalb der Europäischen Union.

Speicherdauer: Die IP-Adresse sowie ein freiwillig angegebener Name und eine freiwillig angegebene E-Mail-Adresse werden 90 Tage nach Abschluss der Meldung gelöscht. Eine Meldung gilt als abgeschlossen, sobald wir sie geprüft und über sie entschieden haben. Wird eine Meldung nicht abgeschlossen, löschen wir diese Daten spätestens 180 Tage nach Eingang der Meldung. Sie können Ihre eigene Speicherfrist damit selbst berechnen: Sie endet 90 Tage nach der Entscheidung über Ihre Meldung, längstens jedoch 180 Tage nach dem Absenden. Die Meldung selbst – also der gemeldete Inhalt, der Meldegrund, ein etwaiger Kommentar und die getroffene Entscheidung – bewahren wir darüber hinaus in anonymisierter Form auf, um unsere Entscheidungen nachweisen zu können; ein Personenbezug besteht dann nicht mehr. Sie können bereits vor Ablauf dieser Fristen die Löschung der zu Ihrer Meldung gespeicherten Daten verlangen (siehe Abschnitt 7).