Stand: Juli 2026
Justin Tückmantel
Am Stationsgarten 43
42327 Wuppertal
E-Mail: kontakt@netbaseos.de
Bei der Nutzung von NetBaseOS werden folgende personenbezogene Daten verarbeitet:
Die Daten werden ausschließlich zur Bereitstellung der NetBaseOS-Plattform verwendet: Authentifizierung, Verwaltung deines Teams und deiner Onboarding-Journeys sowie zur Verbesserung des Dienstes.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung des Dienstes). Die Protokollierung deiner Zustimmung zu AGB, AVV und Datenschutzerklärung (Zeitpunkt, Version, IP, User-Agent) stützen wir auf Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Erfüllung unserer Nachweis- und Rechenschaftspflichten) sowie auf unser berechtigtes Interesse an einer beweissicheren Dokumentation des Vertragsschlusses (Art. 6 Abs. 1 lit. f DSGVO).
Supabase
Authentifizierung und Datenspeicherung. Server in der EU. Datenschutzerklärung: supabase.com/privacy
Vercel (Hosting)
Hosting der Webanwendung durch die Vercel Inc., USA. Beim Aufruf der Seite werden technische Verbindungsdaten (insbesondere IP-Adresse, Datum/Uhrzeit, angeforderte Ressource, Browser-/Geräteinformationen) verarbeitet, um die Auslieferung der Website zu ermöglichen und ihre Sicherheit zu gewährleisten. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA bestehen zusätzlich die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Datenschutzerklärung: vercel.com/legal/privacy-policy
Vercel Web Analytics
Zur anonymen Reichweiten- und Conversion-Messung (z. B. Seitenaufrufe, Herkunftsquelle, Abschluss zentraler Schritte wie Registrierung oder Kaufabschluss) nutzen wir Vercel Web Analytics, einen Dienst der Vercel Inc., USA. Die Erfassung erfolgt cookielos: Es werden weder Cookies gesetzt noch im Browser Informationen gespeichert oder ausgelesen, die eine Einwilligung nach § 25 TTDSG erfordern würden. Es werden keine personenbezogenen Daten als Ereignis-Merkmale erfasst – lediglich grobe, nicht auf eine Person zurückführbare Dimensionen (z. B. Plan-Typ, Abrechnungsintervall, ob die Registrierung über eine Empfehlung erfolgte). Es findet kein seiten- oder geräteübergreifendes Tracking und keine Profilbildung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, anonymen Statistik zur Verbesserung des Dienstes). Datenschutzerklärung: vercel.com/legal/privacy-policy
Google OAuth
Optionale Anmeldung via Google. Bei Nutzung gelten die Datenschutzbestimmungen von Google: policies.google.com/privacy
Resend
Versand von transaktionalen E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzen). Dabei wird deine E-Mail-Adresse an Resend übermittelt. Resend ist ein Dienst der Resend Inc., USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: resend.com/legal/privacy-policy
Stripe
Zahlungsabwicklung für kostenpflichtige Abonnements. Bei Zahlungen werden Zahlungsdaten an Stripe Inc., USA übermittelt. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: stripe.com/de/privacy
OpenRouter
Verarbeitung von KI-Anfragen (Einwandbehandlung, Nachrichtengenerierung, Mindset-Impulse). Eingaben werden zur KI-Verarbeitung an OpenRouter übermittelt. Keine dauerhafte Speicherung personenbezogener Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: openrouter.ai/privacy
Calendly (optionale Integration)
Wenn du die Calendly-Integration aktivierst, werden bei Buchungen durch deine Kontakte Name und E-Mail-Adresse über einen Webhook an NetBaseOS übermittelt und als Lead gespeichert. Calendly ist ein Dienst der Calendly LLC, USA (nach EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: calendly.com/privacy
Google Sheets API (optionale Integration)
Wenn du die Google-Sheets-Import-Funktion nutzt, wird die ID deines Sheets an die Google Sheets API übermittelt, um die Daten zu lesen. Es werden keine personenbezogenen Daten dauerhaft an Google übermittelt. Google ist ein Dienst der Google LLC, USA (nach EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: policies.google.com/privacy
Deine Daten werden so lange gespeichert wie dein Konto aktiv ist. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht. Hiervon ausgenommen sind Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 Abs. 3 lit. b und e DSGVO) weiter aufbewahren müssen – etwa abrechnungs- und steuerrelevante Unterlagen des Affiliate-Programms (siehe Abschnitt 13).
Ebenfalls von der 30-Tage-Löschung ausgenommen ist der Zustimmungsbeleg zu AGB (inkl. AVV) und Datenschutzerklärung (Zeitpunkt, Version, IP-Adresse und Browser-Kennung – siehe Abschnitt 2). Diesen bewahren wir auch nach einer Kontolöschung zu Beweiszwecken auf, um im Streitfall belegen zu können, welcher Vertragsfassung du wann zugestimmt hast. Rechtsgrundlage ist unser berechtigtes Interesse an einer beweissicheren Dokumentation des Vertragsschlusses sowie die Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO). Die Aufbewahrung erfolgt nur, solange entsprechende Ansprüche bestehen können, regelmäßig bis zu 3 Jahre nach Ende des Vertragsverhältnisses (Ablauf der regelmäßigen Verjährungsfrist, §§ 195, 199 BGB).
Du hast jederzeit das Recht auf:
Zur Ausübung deiner Rechte wende dich an: kontakt@netbaseos.de
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (ldi.nrw.de).
NetBaseOS verwendet überwiegend technisch notwendige bzw. funktionale Cookies. Es werden keine verhaltensbasierten Werbe- oder Analyse-Cookies und keine Cookies von Werbenetzwerken eingesetzt. Unsere Reichweiten- und Conversion-Messung (Vercel Web Analytics, siehe Abschnitt 5) arbeitet cookielos und erfordert daher keine Einwilligung über das Cookie-Banner. Der einzige nicht zwingend notwendige Cookie ist die Affiliate-Zuordnung (nb_aff); dieser wird ausschließlich nach deiner ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt. Notwendige Cookies (Anmeldung, Sprache, Sicherheit) werden unabhängig davon eingesetzt.
Session-Cookie (Authentifizierung)
Technisch notwendig für die Anmeldung und Sitzungsverwaltung. Wird von Supabase gesetzt und beim Abmelden gelöscht.
locale – Sprachpräferenz
Speichert die gewählte Sprache der Benutzeroberfläche. Funktional und technisch notwendig, enthält keine personenbezogenen Daten und erfordert keine Einwilligung. Laufzeit: 1 Jahr.
nb_aff – Affiliate-Zuordnung
Ordnet eine Empfehlung der vermittelnden Person zu, wenn ein Besucher über einen Affiliate-Empfehlungslink kommt. Enthält nur den Affiliate-Code, keine personenbezogenen Profildaten, und wird nicht für Werbe-Tracking über Drittseiten genutzt. Laufzeit: 60 Tage. Er wird erst nach deiner ausdrücklichen Einwilligung über das Cookie-Banner gesetzt und nicht, wenn du nur die notwendigen Cookies zulässt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung), jederzeit mit Wirkung für die Zukunft widerrufbar.
Stripe (Zahlungsabwicklung)
Bei der Nutzung der Zahlungsfunktion setzt Stripe technisch notwendige Cookies zur Betrugsprävention und sicheren Zahlungsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Cloudflare Turnstile (Spam-Schutz)
Zur Absicherung von Login und Registrierung nutzen wir Cloudflare Turnstile – einen datenschutzfreundlichen Bot-Schutz ohne Tracking-Cookies. Dabei wird die IP-Adresse kurzzeitig an Cloudflare übermittelt. Cloudflare Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. cloudflare.com/privacypolicy
Du kannst deine Cookie-Einwilligung jederzeit widerrufen. Dabei wird der Affiliate-Cookie gelöscht und die Auswahl beim nächsten Seitenaufruf erneut angezeigt.
NetBaseOS zeigt im Bereich „Empfehlungen“ kuratierte Angebote von Kooperationspartnern (z. B. Coachings, Kurse, Tools). Diese Inhalte sind deutlich als „Kooperation“ gekennzeichnet.
Klick-Tracking
Wenn du auf ein Partnerangebot klickst, wird dies anonym erfasst (ohne Personenbezug). Es wird lediglich dein Plan-Typ (Free/Premium/Enterprise) gespeichert, um die Relevanz der Angebote zu messen. Deine personenbezogenen Daten werden nicht an Kooperationspartner weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Weiterleitung zu Partnern
Durch Klick auf „Mehr erfahren“ wirst du zur Website des jeweiligen Partners weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des Partners.
Provisionen
NetBaseOS kann für vermittelte Käufe eine Provision erhalten. Dies hat keinen Einfluss auf den Preis für dich als Nutzer.
NetBaseOS bietet einen optionalen Telegram Bot an. Die Nutzung ist freiwillig. Bei der Verknüpfung deines Telegram-Accounts werden folgende Daten verarbeitet:
Diese Daten werden ausschließlich zur Bereitstellung der Bot-Funktionen verwendet (Journey-Schritt-Zustellungen, tägliche Zusammenfassungen, Mindset-Impulse, Wochenberichte, Geburtstags-Erinnerungen). Nachrichten, die du über den Bot sendest, werden an deinen Sponsor weitergeleitet und in deiner NetBaseOS-Datenbank gespeichert.
Persönliche Nachrichten der Upline: Ist dein Telegram-Account verknüpft, kann deine unmittelbare Upline (dein Sponsor) dir über den Bot persönliche Textnachrichten zur Betreuung innerhalb des Netzwerks senden. Rechtsgrundlage ist unser berechtigtes Interesse an der Zusammenarbeit im bestehenden Netzwerk-Verhältnis (Art. 6 Abs. 1 lit. f DSGVO). Du kannst diese persönlichen Nachrichten jederzeit über den Schalter „Freie Nachrichten von der Upline" in den Telegram-Einstellungen deaktivieren; danach werden dir keine solchen Nachrichten mehr zugestellt.
Die Verknüpfung mit Telegram kann jederzeit in den Einstellungen unter netbaseos.de/settings aufgehoben werden. Dabei wird deine Chat-ID aus unserer Datenbank gelöscht.
Hinweis: Telegram ist ein Dienst der Telegram FZ-LLC. Für die Datenverarbeitung durch Telegram gilt die Datenschutzerklärung von Telegram (telegram.org/privacy).
Als Plattformbetreiber hat der Verantwortliche eingeschränkten technischen Zugriff auf Nutzerkonten. Der Admin kann folgende Account-Metadaten einsehen: Name, E-Mail-Adresse, Plan-Status, Registrierungsdatum, Sponsor-Code und Account-Status.
Der Admin hat keinen Zugriff auf inhaltliche Nutzerdaten: Kontakte, Partner, Leads, Notizen, Gesprächshistorien, Events, Onboarding-Journeys, Telegram-Nachrichten oder KI-Analysen. Diese Tabellen sind durch Row-Level Security (RLS) technisch vor Admin-Abfragen geschützt.
Alle Admin-Aktionen werden automatisch protokolliert. Details zur Datentrennung sowie der Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO sind unter netbaseos.de/trust und netbaseos.de/avv abrufbar.
Wenn du am Affiliate-Programm teilnimmst, um andere Nutzer zu werben und dafür Provisionen zu erhalten, werden zur Vertragsabwicklung und zur Erfüllung steuerlicher Pflichten zusätzliche personenbezogene Daten verarbeitet:
Zweck: Abwicklung der Affiliate-Teilnahme und Auszahlung der Provisionen sowie Erfüllung handels- und steuerrechtlicher Pflichten (Abrechnung im Gutschriftverfahren nach § 14 Abs. 2 UStG). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
Speicherdauer: Abrechnungs- und steuerrelevante Unterlagen (insbesondere Gutschriften) werden aufgrund gesetzlicher Aufbewahrungspflichten bis zu 10 Jahre gespeichert (§ 147 AO, § 257 HGB). Abweichend von der 30-Tage-Löschregel in Abschnitt 6 bleiben diese Belege auch nach einer Kontolöschung für die Dauer der gesetzlichen Aufbewahrungsfrist erhalten.
An einigen Stellen der Anwendung kannst du die von dir selbst eingetragenen Kontaktdaten direkt öffnen – etwa per Klick auf eine hinterlegte WhatsApp-, Facebook-, Instagram- oder LinkedIn-Adresse. Dabei handelt es sich um einfache, ausgehende Links, die den jeweiligen Dienst in einem neuen Browser-Tab öffnen.
NetBaseOS bindet hierfür keine Inhalte, Skripte, Pixel oder SDKs der jeweiligen Anbieter ein und übermittelt von sich aus keine Daten an diese Dienste. Erst wenn du einen solchen Link anklickst, baut dein Browser eine direkte Verbindung zum Zielanbieter auf; technisch bedingt wird dabei deine IP-Adresse an diesen übertragen. WhatsApp, Facebook und Instagram sind Dienste der Meta Platforms Ireland Ltd.; LinkedIn ist ein Dienst der LinkedIn Ireland Unlimited Company (Teil der Microsoft Corporation). Ab dem Verlassen unserer Anwendung gilt die Datenschutzerklärung des jeweiligen Anbieters; auf dessen Verarbeitung haben wir keinen Einfluss.
Nutzer von NetBaseOS können eine öffentliche Profilseite (digitale Visitenkarte) bereitstellen. Auf dieser Profilseite kann – als kostenpflichtige Funktion (Premium/Enterprise) – zusätzlich ein Kontaktformular (Lead-Capture) eingebunden werden. Trägst du dort als Besucher deine Daten ein und sendest das Formular ab, werden diese Daten dem jeweiligen Profilinhaber als Kontaktanfrage („Lead“) zur Verfügung gestellt, damit dieser sich – wie von dir angefragt – bei dir melden kann.
Erhoben werden dabei die von dir eingegebenen Angaben: dein Name, eine Kontaktmöglichkeit (E-Mail-Adresse oder Telefonnummer) sowie eine optionale Nachricht. Zur Missbrauchs- und Spam-Abwehr setzen wir automatisierte technische Schutzmaßnahmen ein: Für kurze Zeit wird deine IP-Adresse verarbeitet (Zählung der Anfragen pro Stunde), und das Formular prüft technische Merkmale des Absendevorgangs (u. a. die Dauer bis zum Absenden sowie automatisch erkennbare Spam-Muster), um automatisierte Einsendungen von Bots herauszufiltern. Dabei werden keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert oder ausgelesen; es findet weder ein geräteübergreifendes Tracking noch eine Profilbildung statt.
Verantwortlicher für die weitere Verarbeitung dieser Daten (Kontaktaufnahme, Speicherung als Lead) ist der jeweilige Profilinhaber, nicht NetBaseOS. NetBaseOS stellt lediglich die technische Plattform bereit und verarbeitet die Daten im Auftrag des Profilinhabers (Auftragsverarbeitung nach Art. 28 DSGVO, siehe unseren AVV unter /avv).
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO: Da du das Formular selbst ausfüllst und absendest, um kontaktiert zu werden, erfolgt die Verarbeitung zur Durchführung der von dir angefragten (vorvertraglichen) Kontaktaufnahme bzw. auf Grundlage des berechtigten Interesses beider Seiten an der Beantwortung deiner Anfrage. Die kurzzeitige Verarbeitung der IP-Adresse sowie die vorgenannten automatisierten Schutzmaßnahmen zur Spam-Abwehr stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Missbrauchsfreiheit des Angebots).
Die als Lead gespeicherten Daten unterliegen der Verwaltung durch den jeweiligen Profilinhaber. Für die Dauer der Speicherung, die Ausübung deiner Betroffenenrechte (Auskunft, Löschung usw.) und weitere Informationspflichten ist der Profilinhaber als Verantwortlicher zuständig. Möchtest du die Löschung anfragen oder Auskunft erhalten, wende dich an den Profilinhaber; wir unterstützen ihn dabei technisch. Innerhalb von NetBaseOS werden Leads nach den in Abschnitt 6 genannten Fristen gelöscht.
Bist du auf Einladung deines Sponsors (deiner unmittelbaren Upline) beigetreten und Teil eines Teams, unterstützt dich deine unmittelbare Upline bei der Einarbeitung („Onboarding-Journey“). Dazu kann deine unmittelbare Upline dir Onboarding-Schritte und Betreuungsnachrichten zukommen lassen.
Für diese Betreuung kann deine unmittelbare Upline die von dir hinterlegten Kontaktdaten (deinen Namen sowie – soweit vorhanden – deine E-Mail-Adresse und Telefonnummer) einsehen und nutzen. Deine E-Mail-Adresse wird dabei technisch ausschließlich deiner unmittelbaren Upline zugänglich gemacht (nicht öffentlich, nicht prominent angezeigt) und dient allein der Onboarding-Kommunikation.
Für den Versand stehen deiner Upline drei Kanäle zur Verfügung: Telegram (automatisierte Zustellung über den Bot – nur bei verknüpftem Konto, siehe Abschnitt 11, dort auch der Opt-out-Schalter), WhatsApp und E-Mail. Bei WhatsApp und E-Mail öffnet deine Upline lediglich auf ihrem eigenen Gerät die jeweilige App über einen Link (wa.me-Deeplink bzw. mailto) mit vorbefülltem Text. NetBaseOS versendet über diese beiden Kanäle nichts automatisch und stellt selbst keine Verbindung zu WhatsApp oder deinem E-Mail-Anbieter her.
Die für dich erstellte Onboarding-Journey kannst du jederzeit selbst unter netbaseos.de/journey einsehen und Schritte als erledigt markieren; du siehst dabei stets nur deine eigene Journey.
Rechtsgrundlage ist unser berechtigtes Interesse an der Zusammenarbeit und Einarbeitung innerhalb des bestehenden Team-/Netzwerk-Verhältnisses (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, siehe Abschnitt 7); für den Telegram-Kanal steht dir zusätzlich der in Abschnitt 11 beschriebene Opt-out-Schalter zur Verfügung.