Datenschutzerklärung

1. Verantwortlicher

DWNO LLC, vertreten durch Marco Kogler.
Sitz der Gesellschaft:
315 Westchester Ave, Suite 20208
Port Chester, New York 10573, USA

Geschäftsanschrift:
315 Westchester Ave, Suite 20208
Port Chester, NY 10573, USA

E-Mail für Datenschutzanfragen: info@dwno.vision

2. Welche Daten wir verarbeiten

Bei der Nutzung der öffentlichen Seiten: technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp). Diese entstehen beim Betrieb jedes Servers und werden nicht zu Profilen zusammengeführt.

Bei einem Kauf: Name, E-Mail-Adresse, Rechnungsdaten, Land, gekaufte Produkte, Zahlungsart, Zahlungsstatus. Die vollständigen Kreditkartendaten erreichen unsere Server zu keinem Zeitpunkt — sie werden direkt bei unserem Zahlungsdienstleister eingegeben.

Bei einem Nutzerkonto: Zugangsdaten, Kursfortschritt, zuletzt gesehene Position in einem Video, Nachrichten aus dem System.

Bei Teilnahme am Empfehlungsprogramm: Referral-Code, zugeordnete Verkäufe, Provisionsbuchungen, Auszahlungsanträge, Bankverbindung und Steuerdaten. Bankverbindung und Steuerdaten werden verschlüsselt gespeichert.

Bei eingetragenen Interessenten: Wenn ein Vertriebspartner einen Interessenten einträgt, verarbeiten wir dessen Name und Kontaktdaten. Das setzt voraus, dass der Partner uns die Einwilligung dieser Person bestätigt; Wortlaut und Zeitpunkt dieser Bestätigung werden mitgespeichert.

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Kauf, Zugang und Abwicklung. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für Rechnungs- und Aufbewahrungspflichten. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für den sicheren Betrieb der Plattform. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Weitergabe von Interessentendaten.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies:

• Anmelde-Cookie — hält deine Sitzung. Ohne dieses Cookie ist keine Anmeldung möglich.

• Empfehlungs-Cookie (dwno_ref, 60 Tage) — merkt sich, über welchen Vertriebspartner du auf die Seite gekommen bist, damit dessen Provision richtig zugeordnet wird.

Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies. Es gibt kein Google Analytics, kein Meta-Pixel und keine Wiedervermarktung auf dieser Plattform.

5. Dienstleister, die für uns Daten verarbeiten

• Vercel Inc. — Betrieb der Anwendung · Serverstandort Frankfurt

• Neon Inc. — Datenbank · Frankfurt (eu-central-1)

• Stripe — Zahlungsabwicklung · EU / USA

• Quaderno — Rechnungen und Umsatzsteuer · EU

• Resend — Versand der E-Mails · USA

• Vimeo Inc. — Ausspielung der Kursvideos · USA

• Close (über n8n) — Kundenverwaltung für Interessenten · USA

Für Übermittlungen in die USA stützen wir uns auf Standardvertragsklauseln nach Art. 46 DSGVO. Uns ist bewusst, dass US-Recht kein der DSGVO gleichwertiges Schutzniveau garantiert.

Schriftarten werden von unserem eigenen Server ausgeliefert; beim bloßen Besuch der Website findet keine Verbindung zu Google-Servern statt. (Verbindet ein Vertriebspartner freiwillig seinen Google-Kalender, gilt der Abschnitt „Google Kalender“ weiter unten.)

Bewertungen von ProvenExpert werden serverseitig abgerufen und gespeichert. Dein Browser baut dabei keine Verbindung zu ProvenExpert auf; es werden keine Daten von dir dorthin übertragen.

Videos werden von Vimeo ausgeliefert. Beim Abspielen eines Videos entsteht eine Verbindung zu Vimeo, dabei wird deine IP-Adresse an Vimeo übertragen. Das geschieht erst, wenn du eine Lektion öffnest.

Google Kalender (nur für Vertriebspartner, nur freiwillig)

Vertriebspartner können in ihrem Bereich freiwillig ihren Google-Kalender verbinden, damit bei der Terminvergabe nur wirklich freie Zeiten angeboten werden. Erst mit dieser Verbindung — und nur nach ausdrücklicher Zustimmung im Fenster von Google — greift DWNO auf folgende Daten des verbundenen Google-Kontos zu:

• die Liste der Kalender des Kontos, damit der Partner auswählen kann, welche Kalender als „belegt“ zählen sollen;

• die Belegt-Zeiten in diesen Kalendern, also ausschließlich Beginn und Ende belegter Zeitfenster — keine Titel, keine Teilnehmer, keine Beschreibungen, keine Orte;

• die eigenen Termine des Partners in diesen Kalendern — mit Titel, Notiz und den E-Mail-Adressen der Teilnehmer — ausschließlich, damit der Partner seinen eigenen Kalender innerhalb von DWNO sehen kann; diese Angaben werden nur ihm selbst angezeigt und nicht auf unseren Servern gespeichert;

• das Anlegen, Ändern und Entfernen der von DWNO erzeugten Termine, damit ein über DWNO vereinbarter Termin im Kalender des Partners steht und dort auch wieder verschwindet, wenn er abgesagt wird.

Gespeichert werden dazu: der verschlüsselte Zugriffsschlüssel des Google-Kontos, die E-Mail-Adresse des verbundenen Google-Kontos, die Auswahl der berücksichtigten Kalender und die Kennungen der von uns erzeugten Termine. Belegt-Zeiten werden nur für die Anzeige der freien Zeiten abgefragt und nicht dauerhaft gespeichert.

Diese Daten werden ausschließlich für die Terminvergabe innerhalb von DWNO verwendet. Sie werden nicht verkauft, nicht für Werbung genutzt, nicht zum Training von KI-Modellen verwendet und nicht an Dritte weitergegeben.

Wie wir diese Daten schützen

Für die Daten aus einem verbundenen Google-Konto gelten die folgenden technischen und organisatorischen Maßnahmen:

Verschlüsselung bei der Übertragung. Jede Verbindung zu DWNO und jeder Aufruf der Google-Schnittstelle läuft über HTTPS (TLS). Aufrufe über eine unverschlüsselte Verbindung werden auf die verschlüsselte umgeleitet.

Verschlüsselung bei der Speicherung. Der Zugriffsschlüssel und der Erneuerungsschlüssel des Google-Kontos werden mit AES-256-GCM verschlüsselt gespeichert. Der dafür nötige Hauptschlüssel liegt ausschließlich in der geschützten Umgebungskonfiguration des Betreibers — niemals im Programmcode und niemals in der Datenbank. Im Klartext bestehen diese Schlüssel nur für die Dauer eines einzelnen Zugriffs im Arbeitsspeicher.

Datenminimierung. Für die Anzeige freier Zeiten werden über die freeBusy-Schnittstelle von Google ausschließlich Beginn und Ende belegter Zeitfenster gelesen — ohne Titel, Beschreibung, Teilnehmer oder Ort. Diese Belegt-Zeiten werden nicht gespeichert, sondern nur zur Berechnung der freien Zeiten verwendet und danach verworfen.

Damit ein Vertriebspartner seinen eigenen Kalender innerhalb von DWNO sehen kann, werden zusätzlich seine eigenen Termine mit Titel, Notiz und den E-Mail-Adressen der Teilnehmer gelesen. Diese Daten werden ausschließlich ihm selbst angezeigt, nicht auf unseren Servern gespeichert und keiner anderen Person zugänglich gemacht — auch keiner Administratorin und keinem Administrator. Schreibend legt DWNO ausschließlich die über DWNO vereinbarten Gespräche als Termin an, ändert oder sagt sie ab; andere Termine werden nicht verändert und keine Kalender angelegt oder gelöscht.

Zugriffsbeschränkung. Auf die Kalenderdaten eines Vertriebspartners kann ausschließlich dieser Partner selbst zugreifen. Auch eine Administratorin oder ein Administrator, die im System vorübergehend die Ansicht eines Partners einnimmt („Handeln als“), bekommt dessen Google-Kalenderdaten ausdrücklich nicht zu sehen. Jede administrative Handlung wird protokolliert.

Schutz vor versehentlicher Offenlegung. Zugriffs- und Erneuerungsschlüssel sowie Autorisierungs-Kopfzeilen werden aus Fehlermeldungen und Protokollen automatisch entfernt, bevor diese gespeichert oder an unseren Fehlerdienst übermittelt werden. Störungsmeldungen an den Betreiber enthalten nur Anzahlen, keine personenbezogenen Daten.

Löschung. Trennt ein Partner die Verbindung — im DWNO-Konto oder im Google-Konto —, werden die gespeicherten Schlüssel gelöscht. Ein Zugriff auf das Google-Konto ist danach nicht mehr möglich.

Serverstandort. Anwendung und Datenbank werden in Frankfurt am Main (Europäische Union) betrieben.

Zweckbindung. Diese Daten werden ausschließlich für die Terminvergabe innerhalb von DWNO verwendet. Sie werden nicht verkauft, nicht für Werbung genutzt, nicht zum Training von KI- oder Machine-Learning-Modellen verwendet und nicht an Dritte weitergegeben — auch nicht an menschliche Prüfer, außer soweit dies zur Behebung einer konkreten, vom Nutzer gemeldeten Störung erforderlich ist, gesetzlich vorgeschrieben ist oder der Nutzer ausdrücklich einwilligt. Die Nutzung von Google-Nutzerdaten durch DWNO entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Die Verbindung kann jederzeit beendet werden — im DWNO-Konto unter „Meine Leads → Google Kalender → Trennen“ oder im Google-Konto unter „Drittanbieter-Apps mit Kontozugriff“. Beim Trennen wird der gespeicherte Zugriffsschlüssel gelöscht.

Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Nutzung von Google-Nutzerdaten durch DWNO entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

6. Wasserzeichen in Videos

Über Kursvideos wird ein dezentes Wasserzeichen mit deiner E-Mail-Adresse eingeblendet. Es dient allein dem Schutz vor unerlaubter Weitergabe der Inhalte und wird nicht ausgewertet oder gespeichert.

7. Speicherdauer

Vertrags-, Zahlungs- und Buchhaltungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf. Kontodaten löschen wir, wenn das Konto gelöscht wird und keine Aufbewahrungspflicht entgegensteht. Eingetragene Interessenten, aus denen kein Kunde geworden ist, löschen wir spätestens nach zwölf Monaten automatisch.

Buchungen im Provisionsjournal sind unveränderlich und können weder geändert noch gelöscht werden. Bei einer Löschung eines Kontos werden die personenbezogenen Angaben unkenntlich gemacht; die Beträge selbst bleiben aus buchhalterischen Gründen bestehen.

8. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an info@dwno.vision.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

9. Minderjährige

Unsere Angebote richten sich ausschließlich an Personen ab 18 Jahren.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.