Datenschutzerklärung
1. Verantwortlicher
The Axess UG (haftungsbeschränkt), Würzburger Straße 12, 97230 Estenfeld, vertreten durch den Geschäftsführer Arian Thanasaj. E-Mail: info@thanasaj.de. Ein Datenschutzbeauftragter ist bei uns nicht benannt, weil gesetzlich keine Pflicht besteht. Für alle Datenschutzfragen erreichen Sie uns unter der genannten Adresse.
2. Überblick und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Vermittlung von Vertriebsmitarbeitern und den Mitgliederbereich erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. a (Einwilligung), lit. c (rechtliche Pflichten) und lit. f (berechtigte Interessen). Wir verarbeiten keine Daten von Endkunden unserer Partner. Die Plattform steht nur Personen ab 18 Jahren offen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt; Entscheidungen über Freischaltung und Vorstellung treffen Menschen. Wir setzen keine KI-Systeme ein, um Bewerber oder Mitglieder zu bewerten, zu ranken oder auszuwählen. Die Einschätzung (Rang) von Vertrieblern nehmen Mitarbeiter unseres Teams manuell vor.
3. Hosting, Server-Logdateien und Auslieferung
Die Website wird über die Infrastruktur der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Beim Aufruf werden technisch notwendige Daten verarbeitet, etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient der sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
4. Datenbank, Anmeldung und Speicherung der Mitgliederdaten (Supabase)
Konten, Profile, Angebote, Bewerbungen, Dokumente und Umsatzdaten speichern wir bei Supabase, Inc. (USA) in einem Rechenzentrum in Frankfurt am Main (Deutschland, EU). Supabase ist unser Auftragsverarbeiter, es besteht ein Vertrag zur Auftragsverarbeitung. Soweit die US-Muttergesellschaft Zugriff haben könnte, stützen wir uns auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Passwörter werden von Supabase ausschließlich verschlüsselt (gehasht) gespeichert; wir können sie nicht einsehen. Datei-Uploads liegen in nicht öffentlichen Speicherbereichen und sind nur für berechtigte Rollen abrufbar.
5. E-Mail-Versand und Postfächer (IONOS)
Unsere Domain und unsere E-Mail-Postfächer betreibt die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Deutschland), mit Servern in Deutschland. Über einen IONOS-Mailserver versenden wir systemseitige Nachrichten wie Bestätigungs-E-Mails, Links zum Zurücksetzen des Passworts und Benachrichtigungen. Dabei werden Ihre E-Mail-Adresse, der Betreff und der Inhalt der Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. Links zum Zurücksetzen des Passworts sind zeitlich begrenzt gültig.
6. Cookies und lokale Speicherung
Wir verwenden technisch notwendige Speichertechniken (§ 25 Abs. 2 TDDDG). Nach dem Login setzen wir die Cookies „ts_at“ (Zugangstoken, kurze Gültigkeit) und „ts_rt“ (Erneuerungstoken, bis zu 30 Tage oder bis zum Abmelden), die Sie angemeldet halten. Dass Sie den Cookie-Hinweis geschlossen haben, speichern wir im lokalen Speicher Ihres Browsers, damit er nicht bei jedem Besuch erneut erscheint. Statistik- oder Werbe-Cookies setzen wir nicht ein.
7. Reichweitenmessung und interne Auswertung
Eine Reichweitenmessung mit externen Analyse-Diensten findet derzeit nicht statt. Wir werten Kennzahlen des Mitgliederbereichs intern aus, zum Beispiel Zahl der Bewerbungen, Dauer bis zur Rückmeldung und Umsatzmeldungen. Diese Auswertung erfolgt in unserer Datenbank, ohne Cookies und ohne Weitergabe an Dritte (Art. 6 Abs. 1 lit. f DSGVO).
8. Schriftarten und Medien
Schriftarten, Bilder und Videos werden direkt von unserem Server geladen. Es besteht dabei keine Verbindung zu Servern von Google oder anderen Drittanbietern.
9. Kontakt per E-Mail und Anfrageformulare
Wenn Sie uns schreiben oder eines unserer Anfrageformulare ausfüllen (Unternehmen, Vertriebler, Quereinstieg, Partner, sonstige Anfrage), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und zur Kontaktaufnahme (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Nicht mehr benötigte Anfragen löschen wir nach spätestens 12 Monaten, sofern keine Zusammenarbeit entsteht.
10. Terminbuchung über Calendly
Für Erstgespräche verlinken wir auf Calendly (Calendly LLC, USA). Erst wenn Sie den Link anklicken, gelangen Sie auf die Seite von Calendly; dort gilt die Datenschutzerklärung von Calendly. Die bei der Buchung angegebenen Daten nutzen wir zur Durchführung des Gesprächs (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
11. Registrierung und Konto
Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Rolle (Partner/Unternehmen, Vertriebler, Rookie, Vermittler, Coach), bei Unternehmen den Firmennamen und optional eine Telefonnummer. Bei Vertrieblern fragen wir zusätzlich, ob sie bereits selbstständig oder noch angestellt sind. Jedes Konto wird vor der Freischaltung von uns geprüft; ein Anspruch auf Freischaltung besteht nicht (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung der E-Mail-Adresse senden wir einen Link (Double-Opt-in).
12. Profil, Foto, Lebenslauf und Nachweise
Vertriebler hinterlegen ein Profil mit Profilbild, persönlichen Angaben (einschließlich Geburtsdatum, angezeigt wird nur das Alter), Vertriebsprofil, Werdegang, Verfügbarkeit, einem Trackrecord (Pflicht), optional einem Lebenslauf, optional Links zu LinkedIn und Website sowie einem Nachweis zur selbstständigen Tätigkeit (zum Beispiel Gewerbeanmeldung) bzw. einer Angabe zum Vorhaben der Selbstständigkeit. Partner hinterlegen Firmenlogo, Registerangaben, Umsatzsteuer-ID, Anschrift, Ansprechpartner, Rechnungsdaten und ihre Website. Vermittler und Coaches geben ihre Anschrift, einen Nachweis zur gewerblichen Tätigkeit und optional eine Firma sowie Links zu LinkedIn und Website an. Rookies geben Geburtsdatum, Ort und eine Kurzvorstellung an und können ein Profilbild hochladen. Profile und Dokumente kannst du in den Einstellungen jederzeit aktualisieren; Nachweise und Firmendaten ändern wir nach Rücksprache. Wir prüfen diese Angaben, um Missbrauch zu verhindern und geeignete Zusammenarbeit zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO; für das freiwillige Foto Art. 6 Abs. 1 lit. a DSGVO). Nachweise (zum Beispiel Gewerbeanmeldung) sind nur für uns als Betreiber sichtbar. Wir bitten darum, keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheit, Religion) hochzuladen und Dokumente entsprechend zu schwärzen.
13. Bewerbungen und Sichtbarkeit
Ein Unternehmen sieht das vollständige Profil eines Vertrieblers (Profilbild, Werdegang, Qualifizierungsprofil) erst, wenn sich der Vertriebler auf ein Angebot dieses Unternehmens beworben hat. Dazu gehören Profilbild, Angaben zu Werdegang und Verfügbarkeit, Trackrecord, ein hinterlegter Lebenslauf und angegebene Links. Nachweise bleiben für uns als Betreiber reserviert. Stellen wir einen Vertriebler einem Unternehmen vor, geschieht das ebenfalls nur mit seiner Zustimmung. Der Bewerbungsstatus wird protokolliert (Art. 6 Abs. 1 lit. b DSGVO). Unternehmen sind für die weitere Verarbeitung der Daten, die sie über eine Bewerbung erhalten, selbst verantwortlich.
14. Vermittler und vorgestellte Personen
Ein Vermittler sieht die Projekte und Umsätze eines Vertrieblers nur, wenn dieser ausdrücklich eingewilligt hat (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an info@thanasaj.de widerrufen werden. Stellt ein Vermittler uns eine Person vor, muss diese damit einverstanden sein. Wir informieren die vorgestellte Person über die Verarbeitung ihrer Daten (Art. 14 DSGVO).
15. Umsatz- und Abrechnungsdaten
Unternehmen tragen Umsätze der bei ihnen tätigen Vertriebler ein. Diese sehen der Vertriebler selbst, das Unternehmen und wir als Betreiber, damit Vermittlung, Beteiligung und Abrechnung durchgeführt werden können (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO). Die Vergütung der Vertriebler zahlt das Unternehmen direkt; wir leiten Zahlungen der Vertriebler nicht weiter.
16. Vorqualifizierung und Einschätzung (Rang)
Wir führen mit Vertrieblern ein Vorqualifizierungsgespräch. Dabei speichern wir den Stand des Verfahrens (angefragt, kontaktiert, Gespräch geführt, kategorisiert), einen Gesamtrang von 1 bis 5, einen Rang je Tätigkeitsbereich und interne Notizen zum Gespräch. Zweck ist, die Eignung einzuschätzen und passende Angebote zu vermitteln (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Einschätzung trifft ein Mitarbeiter, es gibt keine automatisierte Entscheidung. Den Rang sehen wir, Partner, bei denen sich der Vertriebler beworben hat, und der Vermittler, über den der Vertriebler zu uns gekommen ist. Andere Mitglieder sehen ihn nicht. Notizen zum Gespräch sehen nur wir. Auf Anfrage teilen wir Ihnen Ihre Einschätzung im Rahmen Ihres Auskunftsrechts mit (Art. 15 DSGVO) und prüfen eine Berichtigung (Art. 16 DSGVO) an info@thanasaj.de.
17. Rookies, Coaches und Coaching-Vermittlung
Registrieren Sie sich als Rookie, ordnen wir Ihnen einen Coach zu. Dazu geben wir Ihren Namen, Ihre Kontaktdaten, Ihren Ort und Ihre Kurzvorstellung an diesen Coach weiter (Art. 6 Abs. 1 lit. b DSGVO). Der Coach verarbeitet die Daten danach in eigener Verantwortung. Sie sehen Name und Kontaktdaten Ihres Coaches. Der Coach trägt bei uns den Stand des Coachings ein (zugeordnet, kontaktiert, gebucht, abgeschlossen), den Kursnamen und den Kurspreis. Wir nutzen diese Angaben, um unsere Provision abzurechnen und über den Wechsel zum Vertriebler zu entscheiden (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Den Kurspreis sehen nur wir und der Coach. Den Kurs selbst schließen Sie mit dem Coach ab; wir sind daran nicht beteiligt.
18. Support-Tickets, Zustimmungsnachweise und Protokolle
Anfragen im Support-System speichern wir 24 Monate nach Abschluss. Bei der Registrierung speichern wir zum Nachweis Ihrer Zustimmung zu AGB, Datenschutzerklärung und Verschwiegenheitsvereinbarung die Dokumentversion, den Zeitpunkt und Ihre IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO; Beweis- und Nachweispflichten). Wichtige Aktionen von Administratoren, etwa Freischaltungen oder Änderungen von Konditionen, protokollieren wir zur Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO).
19. Speicherdauer
- Konto-Daten: bis zur Löschung des Kontos oder bis zu Ihrem Löschverlangen.
- Bewerbungen und Pipeline-Verlauf: 24 Monate nach Ende der Zusammenarbeit.
- Profile mit Lebenslauf und Nachweisen: 6 Monate nach Absage oder Konto-Löschung.
- Anfragen über Formulare: bis zu 12 Monate, wenn keine Zusammenarbeit entsteht.
- Support-Tickets: 24 Monate nach Abschluss.
- Vorqualifizierung, Rang und Notizen: solange das Konto besteht, danach löschen wir sie mit dem Profil.
- Coaching-Angaben (Zuordnung, Stand, Kursname): 24 Monate nach Abschluss. Kurspreis und Provision als Teil der Abrechnung: gesetzliche Aufbewahrungsfristen.
- Zustimmungsnachweise: solange das Konto besteht, danach 3 Jahre (Verjährungsfrist).
- Protokoll von Administrator-Aktionen: 3 Jahre.
- Rechnungen und abrechnungsrelevante Daten: gesetzliche Aufbewahrungsfristen von bis zu 10 Jahren.
20. Empfänger und Drittländer
Empfänger sind unsere Dienstleister (Cloudflare, Supabase, IONOS, Calendly) als Auftragsverarbeiter sowie die Mitglieder im oben beschriebenen Rahmen, insbesondere Partner, Vermittler und für zugeordnete Rookies die Coaches. Soweit Daten in Länder außerhalb der EU übermittelt werden (insbesondere USA), geschieht dies auf Grundlage des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln. Die Garantien können Sie auf Anfrage an info@thanasaj.de einsehen.
21. Pflicht zur Bereitstellung
Die Angaben bei der Registrierung und im Profil sind für die Nutzung des Mitgliederbereichs erforderlich. Ohne sie können wir kein Konto freischalten. Angaben im Kontaktformular, die nicht als Pflichtfelder gekennzeichnet sind, sind freiwillig.
22. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu an info@thanasaj.de; wir antworten innerhalb eines Monats. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
23. Datensicherheit und Änderungen
Die Übertragung erfolgt verschlüsselt (HTTPS). Zugriffe im Mitgliederbereich sind serverseitig nach Rollen getrennt, sodass jedes Mitglied nur die Daten sieht, die für seine Rolle vorgesehen sind. Wir passen diese Erklärung an, wenn sich Dienste oder Verarbeitungen ändern; es gilt die jeweils aktuelle Fassung.