Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist die Jan Kaiser Consulting UG (haftungsbeschränkt), Reutestr. 58, 78467 Konstanz, vertreten durch den Geschäftsführer Jan Kaiser. E-Mail: datenschutz@kaiser-benefits.de.

Diese Datenschutzerklärung gilt für den Empfehlungshub unter jk-empfehlungsapp.de. Der Dienst ermöglicht die Verwaltung von Nutzerkonten, Kundenbeziehungen, Empfehlungen, Status, Punkten, Prämien, Nachrichten und zugehörigen Aktivitäten. Die App selbst erbringt keine Produktberatung oder Produktempfehlung.

Beim Aufruf der Anwendung werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Browser-, Geräte- und Fehlerdaten. Die Verarbeitung dient der sicheren, stabilen und missbrauchsfreien Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Anwendung wird über Lovable und dessen technische Infrastruktur auf Basis von Cloudflare bereitgestellt.

Für die Einrichtung und Verwaltung eines Kontos verarbeiten wir insbesondere Namen, E-Mail-Adresse, optional die Telefonnummer, Nutzerrolle, Anmelde- und Kontostatus sowie technisch erforderliche Sitzungsdaten. Eingeladene Nutzer legen ihr Passwort über die geschützte Anmeldefunktion fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsschutz erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Zur Durchführung des Empfehlungsprogramms verarbeiten wir Zuordnungen zwischen Kunden und Beratern, Empfehlungscodes und -links, Linkaufrufe, Registrierungen, Empfehlungsstatus, Meilensteine, Punkte, Prämien, Auszahlungen, Rückrufwünsche, Aktionen sowie interne Benachrichtigungen. Je nach Funktion sind diese Angaben für den jeweiligen Kunden, den zugeordneten Berater und berechtigte Administratoren sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit die sichere Organisation und Verbesserung des Dienstes betroffen ist, Art. 6 Abs. 1 lit. f DSGVO.

Nachrichten zwischen berechtigten Administratoren, Beratern und den ihnen zugeordneten Kunden werden zur Durchführung des Nutzungsverhältnisses verarbeitet. Einladungen, Zuordnungsinformationen, Kontaktanfragen und weitere transaktionale Mitteilungen können per E-Mail versendet werden. Für den Versand nutzen wir Resend als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei sicherheits- oder betriebsbezogenen Mitteilungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Mitteilungen, Spezialaktionen und Willkommens-E-Mails können Sie jederzeit über den Link „E-Mails abbestellen“ in jeder dieser E-Mails oder in Ihrem Profil abbestellen (Widerspruch nach Art. 21 DSGVO); Sie erhalten sie dann nur noch in der App. Transaktionale E-Mails wie Einladungen oder das Zurücksetzen des Passworts sind davon ausgenommen.

Wenn Nutzer freiwillig Profilbilder, Prämienbilder oder Audio-Dankesbotschaften bereitstellen, werden diese gespeichert und in den dafür vorgesehenen Bereichen angezeigt oder abgespielt. Bilder können je nach Funktion öffentlich abrufbar sein, etwa damit Beraterprofile und Prämien dargestellt werden können. Vor dem Hochladen dürfen nur Inhalte verwendet werden, an denen die erforderlichen Rechte bestehen. Die Verarbeitung erfolgt zur Bereitstellung der gewählten Funktion gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für Anmeldung, Datenbank und Dateispeicher verwenden wir Supabase. Dabei werden die zur Nutzung des Dienstes erforderlichen Konto-, Inhalts-, Kommunikations- und Verbindungsdaten durch Supabase verarbeitet. Zugriffe werden rollenbezogen beschränkt. Soweit Supabase Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Für die Anmeldung werden technisch notwendige Sitzungsinformationen im Browser gespeichert. Außerdem können die gewählte Sprache und bereits angezeigte Hinweise lokal auf dem Gerät gespeichert werden. Damit die App auch ohne Internet nutzbar bleibt, werden zuletzt geladene Seiten und Daten Ihres Kontos lokal auf dem Gerät zwischengespeichert, höchstens sieben Tage lang; beim Abmelden werden diese Daten gelöscht. Diese Informationen dienen ausschließlich der Anmeldung, Sicherheit und benutzerbezogenen Darstellung. Die Anwendung setzt nach aktuellem Funktionsumfang keine Werbe- oder Remarketing-Cookies ein.

Die Anwendung kann Links zu WhatsApp, zum E-Mail-Programm oder zu einem externen Terminbuchungsdienst des jeweiligen Beraters bereitstellen. Erst wenn ein solcher Link bewusst geöffnet wird, werden Daten an den ausgewählten externen Dienst übertragen. Ab diesem Zeitpunkt gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Termine werden nicht im Empfehlungshub verarbeitet, wenn die Buchung vollständig über den externen Dienst erfolgt.

Daten erhalten nur Personen, die sie für ihre jeweilige Rolle benötigen, sowie notwendige technische Dienstleister, insbesondere Supabase, Resend und die Hosting-Infrastruktur von Lovable beziehungsweise Cloudflare. Soweit Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung nur unter den gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck, das Nutzungsverhältnis oder gesetzliche Aufbewahrungspflichten erforderlich sind. Kontodaten werden grundsätzlich bis zur Kontolöschung oder Beendigung des Nutzungsverhältnisses gespeichert. Gesetzlich aufbewahrungspflichtige Angaben können darüber hinaus für die jeweilige Frist gesperrt aufbewahrt werden. Technische Sicherungskopien werden im Rahmen üblicher Löschzyklen überschrieben.

Nutzer können die in ihrem Profil vorgesehenen Angaben berichtigen und ihr Konto über die geschützte Kontofunktion löschen. Dabei werden das Authentifizierungskonto, zugehörige Profildaten und persönliche Dateien entfernt, soweit keine gesetzlichen Aufbewahrungspflichten oder vorrangigen berechtigten Gründe entgegenstehen. Darüber hinaus können Lösch- oder Berichtigungsanfragen an die oben genannte Datenschutzadresse gerichtet werden.

Soweit eine Verarbeitung zur Erfüllung des Nutzungsverhältnisses erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Pflichten werden nach Art. 6 Abs. 1 lit. c DSGVO erfüllt. Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO liegen insbesondere in der sicheren Bereitstellung, Missbrauchsprävention und verständlichen Kommunikation. Soweit wir eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem können Sie eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@kaiser-benefits.de.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Unternehmenssitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Eine Datenübertragung über das Internet kann dennoch nicht mit absoluter Sicherheit garantiert werden.

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren ohne die erforderliche Zustimmung. Werden uns entsprechende Daten bekannt, prüfen und entfernen wir sie, soweit keine andere Rechtsgrundlage besteht.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.