Vertrauen & Transparenz

Deine Daten gehören dir.

Eine der wichtigsten Fragen, die BETA-Tester gestellt haben: „Kannst du als Admin auf meine Kontakte und mein Netzwerk zugreifen?" Diese Seite beantwortet das – direkt, konkret und ohne Ausweichen.

Was der Admin sehen kann – und was nicht

„Admin“ heißt: ich als Inhaber und die Personen, die mich zum Beispiel im Support, bei der Moderation öffentlicher Seiten oder im Affiliate-Programm unterstützen. Jede dieser Personen bekommt nur die Rechte, die ihre Aufgabe erfordert, ist schriftlich zur Vertraulichkeit verpflichtet und kommt nur mit Zwei-Faktor-Anmeldung in den Admin-Bereich. Welche Konten sie dort öffnet, wird protokolliert. Die rechte Spalte gilt für sie genauso wie für mich.

⚙ Admin sieht (technisch)
  • · Name und E-Mail-Adresse
  • · Plan-Status (Free / Premium / Team / Enterprise)
  • · Registrierungsdatum
  • · Sponsor-Code (für Netzwerk-Zuordnung)
  • · Account-Status (aktiv / gesperrt)
  • · Vertrags- und Zahlungsverlauf (Planwechsel, Zahlungshinweise, Zustimmungen zu AGB und Werbung), deine Support-Anfragen, Upline-Wechsel-Anträge und – wenn du teilnimmst – deine Daten im Affiliate-Programm
  • · Name und E-Mail-Adresse deiner Assistenz-Zugänge sowie die Anzahl deiner Kontakte – nicht deren Namen oder Inhalte
  • · Welche App-Bereiche genutzt werden – nur als Summen über alle Konten, nicht je Person (Bereich und Tag, keine Adressen, Uhrzeiten oder Inhalte)
  • · Übersicht deiner öffentlichen Seiten: Adresse, Bezeichnung und Status deiner Profil-, Funnel- und Landingpages (nicht deren Inhalte-Verwaltung)
  • · Ob du zuletzt in der App aktiv warst: ein Punkt, wenn das innerhalb der letzten 24 Stunden war – keine Anwesenheitsanzeige, sie zeigt nicht, ob du gerade da bist. Gespeichert wird nur der letzte Zeitpunkt – kein Verlauf, keine Sitzungsdauern, keine Seitenaufrufe. Sichtbar nur im Admin-Bereich, nicht für deine Upline oder dein Team
  • · Das Datum deiner letzten Anmeldung – ohne Uhrzeit, und nur wenn ein einzelnes Konto geöffnet wird, nicht in der Liste. Kein Verlauf früherer Anmeldungen. Diesen Zeitpunkt führt der Anmeldedienst ohnehin; an ihm hängt auch die Löschfrist für nicht genutzte Konten

Zweck: Support, Planverwaltung, technische Fehleranalyse sowie die Bearbeitung von Meldungen zu rechtswidrigen Inhalten (Pflicht nach dem Digital Services Act). Keine Leistungs- oder Anwesenheitskontrolle: Aus diesen Daten wird kein Ranking, keine Auswertung und keine Entscheidung über dich abgeleitet.

Admin sieht NICHT
  • ✕ Deine Kontakte, Leads & Namensliste
  • ✕ Dein Netzwerk & Partner-Struktur
  • ✕ Notizen, Gespräche, Einschätzungen
  • ✕ Events, Erinnerungen, Journeys
  • ✕ Telegram-Nachrichten & KI-Analysen
  • ✕ Wann und wie lange du arbeitest: kein Aktivitätsverlauf, keine Sitzungszeiten und zu keiner Anmeldung eine Uhrzeit – nur das Datum der jeweils letzten (linke Spalte)

Diese Daten sind technisch durch Row-Level Security isoliert.

Warum das so gebaut ist – ein persönliches Statement

Ich war selbst im Network Marketing aktiv. NetBaseOS ist aus meiner eigenen Frustration entstanden – weil mir die richtigen Tools gefehlt haben.

Und genau deshalb weiß ich aus eigener Erfahrung: Dein Netzwerk ist dein Kapital. Deine Kontaktliste, dein Aufbau, deine Gespräche – das ist vertraulich. Niemand – auch nicht der Plattformbetreiber – sollte darauf zugreifen können.

Ich habe NetBaseOS bewusst so gebaut, dass ich als Admin keinen Zugriff auf diese Daten habe. Nicht weil ich es vergessen habe einzubauen – sondern weil ich es nicht will. Das ist eine Designentscheidung, keine Einschränkung. Und es gilt genauso für jede Person, die mich im Admin-Bereich unterstützt.

JT
Justin Tückmantel
Gründer, NetBaseOS

Technische Absicherung

Row-Level Security (RLS)

Alle sensiblen Tabellen – Kontakte, Partner, Notizen, Journeys, Events – sind mit Supabase Row-Level Security geschützt. Das bedeutet: Datenbankabfragen geben dir technisch nur deine eigenen Daten zurück, unabhängig davon wer fragt. Richtest du im Plan Enterprise einen Assistenz-Zugang ein, sieht die Assistenz die Daten deines Kontos – und nur in den Bereichen, die für sie freigegeben sind. Das Admin-Panel macht für diese Tabellen keine Abfragen.

Anders als Tabellenzeilen liegen hochgeladene Bilder im Dateispeicher – etwa das Bild einer Profil- oder Funnel-Seite oder ein Screenshot in einem Onboarding-Schritt. Ihre Adresse wird zufällig erzeugt, nicht veröffentlicht und ist über Suchmaschinen nicht auffindbar; wer sie kennt, kann die Datei aber auch ohne Anmeldung öffnen. Deshalb gilt: keine Kundendaten ins Bild.

Admin-Aktionsprotokoll

Jede Aktion, die über das Admin-Panel ausgeführt wird – Planänderungen, Account-Updates, Löschungen –, wird automatisch in einem Protokoll erfasst: Zeitstempel, ausführende Person, betroffener Account, durchgeführte Aktion. Ebenso wird festgehalten, wer wann ein Konto oder einen Bereich mit personenbezogenen Daten geöffnet hat; auffällig viele Abrufe und jede neue Anmeldung im Admin-Bereich werden mir sofort gemeldet. Das Protokoll wird nicht unbegrenzt aufbewahrt: IP-Adresse und Gerät werden nach 90 Tagen entfernt, Ansichten und Anmeldungen nach 12 Monaten und alle übrigen Einträge nach 24 Monaten automatisch gelöscht. Was das Protokoll über deinen Account enthält, kannst du auf Anfrage erfahren.

Keine Weitergabe an Dritte

Deine Daten werden nicht an andere Netzwerk-Marketing-Unternehmen, Uplines, Sponsoren oder Werbepartner weitergegeben. Die in den Empfehlungen enthaltenen Partnerangebote erhalten ausschließlich anonymisierte Klick-Statistiken – kein Name, keine E-Mail, keine Netzwerkdaten.

Rechtliche Absicherung (DSGVO)

NetBaseOS verarbeitet personenbezogene Daten in deinem Auftrag – zum Beispiel die Kontaktdaten deiner Partner und Kunden. Das macht dich zum Verantwortlichen (Controller) und uns zum Auftragsverarbeiter (Processor) im Sinne der DSGVO.

Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO regelt verbindlich, dass wir deine Daten ausschließlich zur Erbringung der Plattformleistung verwenden – und nicht für eigene Zwecke.

→ Auftragsverarbeitungsvertrag (AVV) lesen

Fragen oder Bedenken?

Wenn du konkrete Fragen zu deinen Daten hast – was gespeichert ist, was der Admin-Log über deinen Account enthält, oder eine Auskunft nach Art. 15 DSGVO – schreib mir direkt:

→ kontakt@netbaseos.de