1. Verantwortlicher
DWNO LLC, vertreten durch Marco Kogler.
Geschäftsanschrift:
315 Westchester Ave, Suite 20208
Port Chester, NY 10573, USA
Postanschrift:
48 Wall Street, Suite 1100, PMB 1008
New York, NY 10005, USA
E-Mail für Datenschutzanfragen: info@dwno.vision
2. Welche Daten wir verarbeiten
Bei der Nutzung der öffentlichen Seiten: technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp). Diese entstehen beim Betrieb jedes Servers und werden nicht zu Profilen zusammengeführt.
Bei einem Kauf: Name, E-Mail-Adresse, Rechnungsdaten, Land, Telefonnummer (Pflichtfeld im Kaufformular), gekaufte Produkte, Zahlungsart, Zahlungsstatus. Die vollständigen Kreditkartendaten erreichen unsere Server zu keinem Zeitpunkt — sie werden direkt bei unserem Zahlungsdienstleister eingegeben.
Deine Telefonnummer — beim Eintragen: Wenn du dir ein Konto anlegst, ist die Telefonnummer ein Pflichtfeld — ohne sie entsteht kein Konto. Wozu wir sie benutzen, steht neben dem Feld, und es gilt genau so, wie es dort steht: „Wir rufen dich an, wenn es zu deinem Zugang oder deiner Zahlung etwas zu klären gibt — und um mit dir über deinen nächsten Schritt bei DWNO zu sprechen. Deine Nummer geben wir nicht an Dritte weiter. Wenn du keine Anrufe möchtest, sag uns Bescheid; dann rufen wir nicht mehr an." Wir rufen dich also auch an, um mit dir über ein Angebot von DWNO zu sprechen; das gehört ausdrücklich dazu. Einen Newsletter bekommst du über deine Nummer nicht — Rundmails gehen an deine E-Mail-Adresse und brauchen deine gesonderte Einwilligung. Hast du bereits ein Konto ohne Nummer, fragen wir dich danach, sobald du deinen Kurs- oder Partnerbereich das nächste Mal öffnest. Wenn du dein Konto beim Kauf bekommst, gilt zusätzlich der nächste Absatz.
Deine Telefonnummer — im Kaufformular: Auch im Kaufformular ist die Telefonnummer ein Pflichtfeld: Ohne sie entsteht kein Zahlungsvorgang, der Kauf kommt also nicht zustande. Kaufst du über einen der Express-Knöpfe (PayPal, Klarna, Amazon Pay, Apple Pay, Google Pay, Link), siehst du unser Formular gar nicht — auf diesem Weg erheben wir keine Nummer; eine kommt dort erst an, wenn der Zahlungsanbieter selbst eine an uns übermittelt. Wir speichern sie an deinem Nutzerkonto und verwenden sie, um dich zu erreichen, wenn eine Zahlung nicht durchgeht; meistens ist das eine abgelaufene Karte. Der Vertriebspartner, über dessen Empfehlungslink du gekauft hast, sieht deinen Namen, deine E-Mail-Adresse und — soweit hinterlegt — deine Telefonnummer, um dich zu deinem Kauf zu betreuen und dich auf weitere Angebote von DWNO anzusprechen. Deine Anschrift bekommt er zu keinem Zeitpunkt zu sehen. Er darf diese Angaben nicht außerhalb der Plattform speichern, nicht an Dritte weitergeben und nicht für eigene Zwecke nutzen; ein Export ist ihm nicht möglich. Eine bereits hinterlegte Nummer wird durch einen späteren Kauf nicht überschrieben. Du kannst sie jederzeit ändern oder löschen lassen; bei Löschung oder Anonymisierung deines Kontos wird sie mit entfernt.
Bei einem Nutzerkonto: Zugangsdaten, Telefonnummer, Kursfortschritt, zuletzt gesehene Position in einem Video, Nachrichten aus dem System.
Welche Teile eines Kursvideos du abgespielt hast: Wenn du ein Kursvideo abspielst, speichern wir an deinem Konto, welche Abschnitte des Videos tatsächlich abgespielt wurden; Vorspulen zählt nicht als abgespielt. Wir sehen das intern je Person und Lektion — in der Kundenverwaltung und, wenn eine Zahlung angefochten wird, in den Unterlagen dazu. Zweck: der Nachweis, dass wir die gekaufte Leistung erbracht haben, und die Verbesserung unserer Kursinhalte. Vertriebspartner sehen diese Angaben nicht. Die Angaben werden mit deinem Konto gelöscht; läuft zu einem Kauf eine Zahlungsanfechtung, erst nach deren Abschluss. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Bei Teilnahme am Empfehlungsprogramm: Referral-Code, zugeordnete Verkäufe, Provisionsbuchungen, Auszahlungsanträge, Bankverbindung und Steuerdaten. Bankverbindung und Steuerdaten werden verschlüsselt gespeichert.
Bei eingetragenen Interessenten: Wenn ein Vertriebspartner einen Interessenten einträgt, verarbeiten wir dessen Name und Kontaktdaten. Das setzt voraus, dass der Partner uns die Einwilligung dieser Person bestätigt; Wortlaut und Zeitpunkt dieser Bestätigung werden mitgespeichert.
3. Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Kauf, Zugang und Abwicklung. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für Rechnungs- und Aufbewahrungspflichten. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für den sicheren Betrieb der Plattform. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Weitergabe von Interessentendaten.
4. Cookies
Wir fragen beim Besuch nicht nach Cookies, weil wir nur die Cookies setzen, die hier aufgeführt sind — jedes mit Zweck, Dauer und Grundlage. Analyse-, Werbe- oder Tracking-Cookies setzen wir nicht. Es gibt kein Google Analytics, kein Meta-Pixel und keine Wiedervermarktung auf dieser Plattform.
Empfehlungs-Cookie
dwno_ref — Zweck: merkt sich, über welchen Vertriebspartner du auf die Seite gekommen bist, damit ein späterer Kauf diesem Partner zugeordnet und seine Provision richtig abgerechnet wird. Er enthält nur den Code des Vertriebspartners, keine Angaben über dich, und wird weder für Werbung noch für Analysen verwendet. Dauer: 60 Tage; kommst du über den Link eines anderen Partners, ersetzt dessen Code den alten. Grundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Verkäufe dem Partner zuzuordnen, der dich empfohlen hat. Wir setzen ihn ohne vorherige Einwilligung. Du kannst ihn jederzeit in deinem Browser löschen; kaufen kannst du auch ohne ihn.
Anmelde-Cookies (nur, wenn du dich anmeldest)
__Secure-better-auth.session_token — Zweck: hält deine Anmeldung; ohne ihn ist keine Anmeldung möglich. Dauer: 7 Tage, bei Nutzung verlängert; mit der Abmeldung wird er gelöscht. Grundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.
__Secure-better-auth.two_factor — Zweck: verbindet die beiden Schritte einer Anmeldung mit zweitem Faktor. Dauer: 10 Minuten, nur während dieser Anmeldung. Grundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.
Bezahl-Cookies (erst auf einer Kaufseite)
Sobald du eine Kaufseite öffnest, lädt dort das Bezahlfeld von Stripe. Dabei entstehen vier Cookies, die dem Schutz vor Missbrauch und Betrug dienen. Sie entstehen erst auf einer Kaufseite — auf der Startseite und den Produktseiten nicht.
__stripe_mid — Zweck: Betrugserkennung beim Bezahlen, von Stripe auf unserer Domain gesetzt. Dauer: 1 Jahr.
__stripe_sid — Zweck: Betrugserkennung beim Bezahlen, von Stripe auf unserer Domain gesetzt. Dauer: 30 Minuten.
m auf m.stripe.com — Zweck: Betrugserkennung, von Stripe auf dessen eigener Domain gesetzt. Dauer: von Stripe festgelegt, über ein Jahr.
__cf_bm auf .hcaptcha.com — Zweck: Abwehr automatisierter Zugriffe, von hCaptcha auf dessen eigener Domain gesetzt (siehe den Abschnitt zu hCaptcha weiter unten). Dauer: 30 Minuten.
Grundlage für alle vier: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO. Die letzten beiden setzen wir nicht selbst und können sie nicht abschalten, ohne das Bezahlen abzuschalten; sie kommen mit dem Bezahlfeld.
Cookies, die nur ausdrücklich ausgelöst entstehen
google_oauth_state — Zweck: schützt das Verbinden des Google Kalenders gegen untergeschobene Anfragen; nur für Vertriebspartner, die ihren Kalender verbinden. Dauer: 10 Minuten. Grundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.
dwno_impersonate und dwno-ansehen-als — Zweck: nur im Verwaltungsbereich, wenn ein Mitarbeiter die Ansicht eines anderen Kontos oder einer anderen Rolle aufruft. Dauer: bis zum Schließen des Browsers oder bis die Ansicht beendet wird. Grundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
Im Speicher deines Browsers (keine Cookies) legt die Seite einige Bedienungs-Einstellungen ab: die zuletzt bei der Anmeldung eingetippte E-Mail-Adresse, die gewählte Ansicht im Kursbereich, deine Lesezeichen in Lektionen und ob du einen Hinweis weggeklickt hast. Diese Angaben bleiben auf deinem Gerät und werden nicht an uns übertragen.
5. Dienstleister, die für uns Daten verarbeiten
Vercel Inc. — Betrieb der Anwendung · Serverstandort Frankfurt
Neon Inc. — Datenbank · Frankfurt (eu-central-1)
Stripe — Zahlungsabwicklung · EU / USA
hCaptcha — Missbrauchsabwehr im Bezahlfeld von Stripe · USA
Quaderno — Rechnungen und Umsatzsteuer · EU
Resend — Versand der E-Mails · USA
Vimeo Inc. — Ausspielung der Kursvideos · USA
Close (über n8n) — Kundenverwaltung für Interessenten · USA
Für Übermittlungen in die USA stützen wir uns auf Standardvertragsklauseln nach Art. 46 DSGVO. Uns ist bewusst, dass US-Recht kein der DSGVO gleichwertiges Schutzniveau garantiert.
Schriftarten werden von unserem eigenen Server ausgeliefert; beim bloßen Besuch der Website findet keine Verbindung zu Google-Servern statt. (Verbindet ein Vertriebspartner freiwillig seinen Google-Kalender, gilt der Abschnitt „Google Kalender“ weiter unten.)
Bewertungen von ProvenExpert werden serverseitig abgerufen und gespeichert. Dein Browser baut dabei keine Verbindung zu ProvenExpert auf; es werden keine Daten von dir dorthin übertragen.
Videos werden von Vimeo ausgeliefert. Beim Abspielen eines Videos entsteht eine Verbindung zu Vimeo, dabei wird deine IP-Adresse an Vimeo übertragen. Das geschieht erst, wenn du eine Lektion öffnest.
hCaptcha ist ein Dienst zur Abwehr von Missbrauch — er soll verhindern, dass automatisierte Programme das Bezahlfeld mit gestohlenen Kartendaten durchprobieren. Wir binden hCaptcha nicht selbst ein: Es kommt mit dem Bezahlfeld von Stripe und lädt, sobald du eine Kaufseite öffnest. Dabei entsteht eine Verbindung zu hCaptcha, deine IP-Adresse wird dorthin übertragen, und hCaptcha setzt auf seiner eigenen Domain (.hcaptcha.com) den Cookie __cf_bm. Wir können das nicht abschalten, ohne das Bezahlen abzuschalten. Auf allen Seiten außerhalb der Kaufstrecke findet keine Verbindung zu hCaptcha statt.
Google Kalender (nur für Vertriebspartner, nur freiwillig)
Vertriebspartner können in ihrem Bereich freiwillig ihren Google-Kalender verbinden, damit bei der Terminvergabe nur wirklich freie Zeiten angeboten werden. Erst mit dieser Verbindung — und nur nach ausdrücklicher Zustimmung im Fenster von Google — greift DWNO auf folgende Daten des verbundenen Google-Kontos zu:
die Liste der Kalender des Kontos, damit der Partner auswählen kann, welche Kalender als „belegt“ zählen sollen;
die Belegt-Zeiten in diesen Kalendern, also ausschließlich Beginn und Ende belegter Zeitfenster — keine Titel, keine Teilnehmer, keine Beschreibungen, keine Orte;
das Anlegen, Ändern und Entfernen der von DWNO erzeugten Termine, damit ein über DWNO vereinbarter Termin im Kalender des Partners steht und dort auch wieder verschwindet, wenn er abgesagt wird.
die eigenen Termine des Partners in diesen Kalendern — mit Titel, Notiz und den E-Mail-Adressen der Teilnehmer — ausschließlich, damit der Partner seinen eigenen Kalender innerhalb von DWNO sehen kann; diese Angaben werden nur ihm selbst angezeigt und nicht auf unseren Servern gespeichert;
Gespeichert werden dazu: der verschlüsselte Zugriffsschlüssel des Google-Kontos, die E-Mail-Adresse des verbundenen Google-Kontos, die Auswahl der berücksichtigten Kalender und die Kennungen der von uns erzeugten Termine. Belegt-Zeiten werden nur für die Anzeige der freien Zeiten abgefragt und nicht dauerhaft gespeichert.
Diese Daten werden ausschließlich für die Terminvergabe innerhalb von DWNO verwendet. Sie werden nicht verkauft, nicht für Werbung genutzt, nicht zum Training von KI-Modellen verwendet und nicht an Dritte weitergegeben.
Wie wir diese Daten schützen
Für die Daten aus einem verbundenen Google-Konto gelten die folgenden technischen und organisatorischen Maßnahmen:
Verschlüsselung bei der Übertragung. Jede Verbindung zu DWNO und jeder Aufruf der Google-Schnittstelle läuft über HTTPS (TLS). Aufrufe über eine unverschlüsselte Verbindung werden auf die verschlüsselte umgeleitet.
Verschlüsselung bei der Speicherung. Der Zugriffsschlüssel und der Erneuerungsschlüssel des Google-Kontos werden mit AES-256-GCM verschlüsselt gespeichert. Der dafür nötige Hauptschlüssel liegt ausschließlich in der geschützten Umgebungskonfiguration des Betreibers — niemals im Programmcode und niemals in der Datenbank. Im Klartext bestehen diese Schlüssel nur für die Dauer eines einzelnen Zugriffs im Arbeitsspeicher.
Datenminimierung. Für die Anzeige freier Zeiten werden über die freeBusy-Schnittstelle von Google ausschließlich Beginn und Ende belegter Zeitfenster gelesen — ohne Titel, Beschreibung, Teilnehmer oder Ort. Diese Belegt-Zeiten werden nicht gespeichert, sondern nur zur Berechnung der freien Zeiten verwendet und danach verworfen.
Damit ein Vertriebspartner seinen eigenen Kalender innerhalb von DWNO sehen kann, werden zusätzlich seine eigenen Termine mit Titel, Notiz und den E-Mail-Adressen der Teilnehmer gelesen. Diese Daten werden ausschließlich ihm selbst angezeigt, nicht auf unseren Servern gespeichert und keiner anderen Person zugänglich gemacht — auch keiner Administratorin und keinem Administrator. Schreibend legt DWNO ausschließlich die über DWNO vereinbarten Gespräche als Termin an, ändert oder sagt sie ab; andere Termine werden nicht verändert und keine Kalender angelegt oder gelöscht.
Zugriffsbeschränkung. Auf die Kalenderdaten eines Vertriebspartners kann ausschließlich dieser Partner selbst zugreifen. Auch eine Administratorin oder ein Administrator, die im System vorübergehend die Ansicht eines Partners einnimmt („Handeln als“), bekommt dessen Google-Kalenderdaten ausdrücklich nicht zu sehen. Jede administrative Handlung wird protokolliert.
Schutz vor versehentlicher Offenlegung. Zugriffs- und Erneuerungsschlüssel sowie Autorisierungs-Kopfzeilen werden aus Fehlermeldungen und Protokollen automatisch entfernt, bevor diese gespeichert oder an unseren Fehlerdienst übermittelt werden. Störungsmeldungen an den Betreiber enthalten nur Anzahlen, keine personenbezogenen Daten.
Löschung. Trennt ein Partner die Verbindung — im DWNO-Konto oder im Google-Konto —, werden die gespeicherten Schlüssel gelöscht. Ein Zugriff auf das Google-Konto ist danach nicht mehr möglich.
Serverstandort. Anwendung und Datenbank werden in Frankfurt am Main (Europäische Union) betrieben.
Zweckbindung. Diese Daten werden ausschließlich für die Terminvergabe innerhalb von DWNO verwendet. Sie werden nicht verkauft, nicht für Werbung genutzt, nicht zum Training von KI- oder Machine-Learning-Modellen verwendet und nicht an Dritte weitergegeben — auch nicht an menschliche Prüfer, außer soweit dies zur Behebung einer konkreten, vom Nutzer gemeldeten Störung erforderlich ist, gesetzlich vorgeschrieben ist oder der Nutzer ausdrücklich einwilligt. Die Nutzung von Google-Nutzerdaten durch DWNO entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.
Die Verbindung kann jederzeit beendet werden — im DWNO-Konto unter „Meine Leads → Google Kalender → Trennen“ oder im Google-Konto unter „Drittanbieter-Apps mit Kontozugriff“. Beim Trennen wird der gespeicherte Zugriffsschlüssel gelöscht.
Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Nutzung von Google-Nutzerdaten durch DWNO entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.
6. Wasserzeichen in Videos
Über Kursvideos wird ein dezentes Wasserzeichen mit deiner E-Mail-Adresse eingeblendet. Es dient allein dem Schutz vor unerlaubter Weitergabe der Inhalte und wird nicht ausgewertet oder gespeichert.
7. Speicherdauer
Vertrags-, Zahlungs- und Buchhaltungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf. Kontodaten löschen wir, wenn das Konto gelöscht wird und keine Aufbewahrungspflicht entgegensteht. Eingetragene Interessenten, aus denen kein Kunde geworden ist, löschen wir spätestens nach zwölf Monaten automatisch.
Buchungen im Provisionsjournal sind unveränderlich und können weder geändert noch gelöscht werden. Bei einer Löschung eines Kontos werden die personenbezogenen Angaben unkenntlich gemacht; die Beträge selbst bleiben aus buchhalterischen Gründen bestehen.
8. Deine Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an info@dwno.vision.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
9. Minderjährige
Unsere Angebote richten sich ausschließlich an Personen ab 18 Jahren.
10. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.