Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fast Forward Ventures UG (haftungsbeschränkt)
Wilsdruffer Straße 17
01067 Dresden, Deutschland
E-Mail: info@fastforwardventures.de

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtungen), lit. f DSGVO (berechtigte Interessen an einem stabilen, sicheren und funktionsfähigen Betrieb der Plattform) sowie – soweit du uns diese erteilst – lit. a DSGVO (Einwilligung).

3. Deine Rechte

Dir stehen jederzeit die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20) zu. Wende dich dazu an info@fastforwardventures.de.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

4. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns der Sächsischer Datenschutzbeauftragter.

5. Hosting, Datenbank und Backend

Die Plattform wird über die Infrastruktur von Lovable (Lovable Labs Incorporated) betrieben. Die Webanwendung wird über ein weltweites Edge-Netzwerk (Cloudflare, Inc.) ausgeliefert; dabei werden technisch notwendig IP-Adresse, Zeitpunkt, abgerufene Adresse und Browserkennung verarbeitet. Datenbank, Anmeldedienst und Dateispeicher (Lovable Cloud) werden in Rechenzentren innerhalb der Europäischen Union betrieben. Zu Drittlandübermittlungen siehe Abschnitt 13. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Konto und Anmeldung

Für die Registrierung und Anmeldung verwenden wir den Anmeldedienst von Lovable Cloud. Verarbeitet werden dabei insbesondere deine E-Mail-Adresse, ein von dir gewählter Anzeigename und ein von dir gewähltes Passwort (verschlüsselt gespeichert). Zur Aufrechterhaltung deiner Sitzung nutzen wir technisch notwendige Session-Tokens, die in deinem Browser im localStorage abgelegt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Pflichtangaben und Folgen (Art. 13 Abs. 2 lit. e DSGVO): E-Mail-Adresse, Name, Passwort sowie die Zustimmung zu den Nutzungsbedingungen sind für den Vertragsschluss erforderlich. Ohne diese Angaben können wir kein Konto anlegen. Freiwillig sind insbesondere Telefonnummer, Profilbild bzw. Avatar und weitere Profilangaben; ohne sie kannst du die Plattform vollständig nutzen, einzelne Funktionen (z. B. WhatsApp-Kontakt) stehen dann nicht zur Verfügung.

Optional kannst du dich mit deinem Google-Konto anmelden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei übermittelt Google nach deiner Freigabe E-Mail-Adresse, Name und ggf. Profilbild an uns. Zweck ist die vereinfachte Anmeldung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA ist möglich und erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.

7. Profil-, Karriere- und Fortschrittsdaten

Innerhalb der Plattform verarbeiten wir die von dir hinterlegten Profildaten, deinen Fortschritt entlang der Karriereschritte, Kommentare, Rückmeldungen und Statuswechsel deiner Aufgaben. Diese Daten sind notwendig, um dir die vertragliche Leistung der Plattform bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

8. Einladungslinks und Struktur-Zuordnung

Wenn du dich über einen persönlichen Einladungslink (Ref-Code) registrierst, wird der einladende Partner automatisch als dein Strukturhöherer hinterlegt. Diese Zuordnung ist notwendig, um Begleitung, Freigaben und Struktur-Auswertungen bereitzustellen. Änderungen an dieser Zuordnung werden protokolliert.

8a. Daten Dritter, die Partner eintragen

Partner können in der Plattform Angaben zu anderen Personen hinterlegen – etwa Interessenten, Kunden und (noch nicht registrierte) Teammitglieder. Verarbeitet werden dabei Name, ggf. Telefonnummer, Notizen, Termine im Wochenplan, Wiedervorlagen, Markierungen (z. B. VIP, nächstes Grundseminar), Strukturzuordnung und Gesprächsergebnisse. Die Daten stammen aus dem direkten Kontakt des Partners mit der betroffenen Person.

Rollen: Partner sind selbstständige Unternehmer und verwalten ihre Geschäftskontakte für eigene Zwecke. Für die Erfassung, Nutzung und Kontaktaufnahme ist der jeweilige Partner selbst Verantwortlicher. Für die Bereitstellung der Plattform, die Speicherung sowie das Freigabe- und Sichtbarkeitskonzept legen wir gemeinsam mit dem Partner Zwecke und Mittel fest; insoweit besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Wir stellen Technik, Sicherheit und die zentrale Bearbeitung von Betroffenenanfragen bereit; der Partner ist für die Rechtmäßigkeit der Erhebung und die Information der Betroffenen zuständig. Betroffene können ihre Rechte gegenüber jedem der Verantwortlichen geltend machen.

Das Wesentliche der Vereinbarung nach Art. 26 Abs. 2 DSGVO:

• Partner: rechtmäßige Erhebung der Kontaktdaten, Information der Betroffenen nach Art. 14 DSGVO, sachliche und zulässige Inhalte in Notizen und Terminen, Löschung nicht mehr benötigter Einträge.
• Plattform (wir): Bereitstellung und Betrieb der Technik, Speicherung, Rechte- und Sichtbarkeitskonzept, technische und organisatorische Sicherheitsmaßnahmen (Art. 32 DSGVO), automatische Löschfristen, Auftragsverarbeiterverträge mit Dienstleistern.
• Zentrale Anlaufstelle: Betroffenenanfragen (Auskunft, Berichtigung, Löschung, Widerspruch) bearbeiten wir zentral über info@88964.de; der Partner unterstützt uns dabei.
• Haftung im Innenverhältnis: Jede Seite haftet für Verstöße in ihrem Zuständigkeitsbereich; gegenüber Betroffenen haften beide nach Art. 82 Abs. 4 DSGVO gesamtschuldnerisch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse der Partner liegt in der Organisation ihrer geschäftlichen Kontakte (Terminplanung, Wiedervorlagen, Gesprächsnotizen).

• Standardmäßig privat: Eingetragene Kontakte, Kunden, Notizen, Wiedervorlagen und Markierungen sieht nur der Partner, der sie erfasst hat. Strukturhöhere (Upline), andere Partner und Administratoren haben keinen automatischen Zugriff. Eine Wiedervorlage sieht zusätzlich nur, wer darin ausdrücklich als zuständig eingetragen ist.
• Freigabe für die Upline: Ein Partner kann einen einzelnen Kontakt bewusst für seine gesamte Upline (alle Strukturhöheren) sichtbar schalten – nur zum Ansehen und optional mit der eigenen Notiz. Eine Freigabe an einzelne ausgewählte Personen gibt es nicht. Standardmäßig ist die Freigabe ausgeschaltet; sie kann jederzeit wieder ausgeschaltet werden. Ein- und Ausschalten werden protokolliert. Eine Freigabe ersetzt nicht die Information der betroffenen Person.
• Termine: Wochenplan-Termine zu privaten Kontakten erscheinen bei anderen Personen nur, wenn sie selbst Beteiligte des Termins sind; private Beschäftigt-Termine bleiben ohne Inhalt. Im Wochenplan und Kalender gilt das Einladungs-Prinzip: Termine von Strukturpartnern sieht man nur, wenn man dazu eingeladen ist. Strukturhöhere sehen in der Statistik lediglich Kennzahlen (Terminart, Datum, stattgefunden, Einheiten, Gesprächsergebnisse) je Partner – ohne Titel, Notizen oder Namen von Kontakten.
• Schutzmaßnahmen: In Freitextfeldern dürfen nur sachliche, geschäftlich nötige Angaben stehen; besondere Kategorien von Daten (z. B. Gesundheit, Religion) sowie private oder intime Details sind verboten. Einträge werden regelmäßig geprüft und automatisch gelöscht (Abschnitt 12). Betroffene können jederzeit widersprechen (Art. 21 DSGVO).

Information der Betroffenen (Art. 14 Abs. 3 DSGVO): Die Betroffenen werden innerhalb einer angemessenen Frist, spätestens innerhalb eines Monats nach Erfassung informiert – bei Kontaktaufnahme spätestens beim ersten Kontakt, bei Offenlegung gegenüber weiteren Empfängern spätestens bei der ersten Offenlegung. Die Verantwortung dafür bleibt bei den Verantwortlichen; Partner sind hierzu vertraglich verpflichtet. Betroffene können Auskunft, Berichtigung, Löschung und Widerspruch jederzeit unter info@fastforwardventures.de geltend machen. Zur Speicherdauer siehe Abschnitt 12.

8b. Online-Präsentationen und Video-Streaming (Bunny.net)

Wenn du über einen Einladungslink an einer Präsentation teilnimmst, verarbeiten wir den von dir angegebenen Namen, Zeitpunkt der Anmeldung, Start, Ende und Dauer der Wiedergabe, die Wiedergabeposition, ein ggf. angeklicktes Interesse, die Zuordnung zur einladenden Person sowie technische Daten (IP-Adresse, Browser, Teilnahmekennung im Browser-Speicher).

Was wofür nötig ist: Die Auslieferung des Videos (IP-Adresse, Browser) ist technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die personenbezogene Erfassung von Namen, Teilnahme, Zuschaudauer und Interesse und deren Anzeige für die einladende Person beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Diese Daten und Hinweise zur Teilnahme erhält ausschließlich die Person, die dich eingeladen hat – nicht deren Strukturhöhere und nicht automatisch Administratoren. Darüber hinaus werten wir dein Sehverhalten nicht aus, erstellen keine Profile und geben die Daten nicht für Werbung weiter.

Pflichtangaben und Folgen (Art. 13 Abs. 2 lit. e DSGVO): Die Teilnahme über einen persönlichen Einladungslink ist ein Angebot der einladenden Person, dich anschließend persönlich zu betreuen; die Teilnahmeinfo ist dafür Kern der Einladung. Name und Einwilligung sind nur für die Teilnahme mit persönlicher Betreuung erforderlich. Die Einwilligung ist freiwillig: Über die Schaltfläche „Anonym ansehen“ kannst du dieselbe Präsentation ohne Namen und ohne Einwilligung ansehen. Dann speichern wir weder Name noch Teilnahmekennung, Zuschaudauer oder Interesse; es erfolgt nur die technische Auslieferung des Videos (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Die Videos werden über Bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien) gestreamt. Beim Abruf wird deine IP-Adresse an Bunny.net übermittelt; die Verarbeitung erfolgt innerhalb der EU auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Die Wiedergabeadressen sind kurzlebig signiert. Teilnahmedaten werden nach spätestens 24 Monaten bzw. nach Widerruf gelöscht. Zu deinem Widerspruchsrecht siehe Abschnitt 3.

8c. Kalender-Abonnement (z. B. Google Kalender, Apple Kalender)

Du kannst deinen Wochenplan über einen persönlichen, geheimen Abo-Link (iCal/ICS) in externe Kalender wie Google Kalender oder Apple Kalender einbinden. Dabei ruft dein Kalenderanbieter regelmäßig von unseren Servern nur deine eigenen Termine und die, zu denen du ausdrücklich eingeladen bist (Titel, Zeit, Ort, Notizen sowie Namen beteiligter Personen). Termine anderer Partner deiner Struktur werden nicht automatisch übertragen. Auch dieser Abruf ist eine Offenlegung an den Kalenderanbieter. Er findet nur statt, wenn du den Link selbst in deinem Kalender hinterlegst.

Rechtsgrundlagen: Für deine eigenen Daten Art. 6 Abs. 1 lit. b DSGVO (von dir gewünschte Funktion). Für Daten anderer Personen in den Terminen (z. B. Kunden, Interessenten, Teammitglieder) Art. 6 Abs. 1 lit. f DSGVO: Das berechtigte Interesse liegt in einer verlässlichen Terminorganisation. Diese Personen erwarten im geschäftlichen Umfeld, dass ein vereinbarter Termin im Kalender ihres Gesprächspartners steht. Die Daten sind auf Termindaten beschränkt. Partner dürfen in Termintiteln und Notizen keine sensiblen Angaben über andere Personen hinterlegen, wenn sie den Abo-Link nutzen.

Für die weitere Verarbeitung durch den jeweiligen Kalenderanbieter (z. B. Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, bzw. Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) gelten dessen Datenschutzbestimmungen; zur möglichen Übermittlung in die USA siehe Abschnitt 13. Du kannst das Abonnement jederzeit in deinem Kalender entfernen; auf Wunsch setzen wir deinen Abo-Link zurück, sodass der alte Link ungültig wird.

9. Avatar-Konfiguration und Dateispeicher

Deine Avatar-Auswahl und ggf. daraus gerenderte Bilder speichern wir über den Dateispeicher von Lovable Cloud. Es werden ausschließlich die von dir aktiv ausgewählten Bestandteile gespeichert.

10. Sicherheits- und Aktivitätsdaten

Zur Absicherung, Fehleranalyse und Missbrauchsprävention werden technische Ereignisse (z. B. Anmeldeversuche, Statuswechsel von Karriereschritten) sowie system­interne Aktivitätsprotokolle gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

11. Cookies und Browser-Speicher

Wir nutzen keine Werbe- oder Analyse-Cookies. Im Browser werden folgende Informationen gespeichert:

• Session-Token (Anmeldung) – unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Speicherdauer: bis zur Abmeldung; der Token läuft spätestens nach einer Stunde ab und wird nur bei aktiver Nutzung erneuert.
• Sprache und Darstellung (Hell/Dunkel) – unbedingt erforderlich, da von dir ausdrücklich gewünscht (§ 25 Abs. 2 Nr. 2 TDDDG). Speicherdauer: bis du den Browser-Speicher löschst.
• Teilnahmekennung bei Präsentationen – dient der Fortsetzung der Wiedergabe und der Zuordnung deiner Teilnahmedaten (siehe Abschnitt 8b). Die Speicherung erfolgt nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: bis zum Ende der Präsentation bzw. bis du den Browser-Speicher löschst; die zugehörigen Teilnahmedaten werden nach 24 Monaten gelöscht.

Schriftarten werden lokal von unserem Server geladen, es besteht keine Verbindung zu Google Fonts. Details siehe Cookie-Hinweis.

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Im Einzelnen gilt:

• Kontodaten, Profil- und Fortschrittsdaten: für die Dauer der Nutzung; Löschung innerhalb von 30 Tagen nach Kontolöschung bzw. Vertragsende.
• Einladungs- und Strukturzuordnungen: für die Dauer der Nutzung; danach Löschung oder Anonymisierung innerhalb von 30 Tagen.
• Von Partnern eingetragene Daten Dritter: solange der Zweck (Betreuung, Zusammenarbeit) fortbesteht. Partner sind verpflichtet, Einträge mindestens jährlich auf Erforderlichkeit zu prüfen. Kontakte ohne eigenen Zugang, die seit 24 Monaten weder bearbeitet wurden noch eine Wiedervorlage oder einen Termin hatten, werden automatisch gelöscht. Unabhängig davon erfolgt die Löschung bei Widerspruch der betroffenen Person, Löschung durch den Partner oder Löschung des Partnerkontos.
• Teilnahmedaten von Präsentationen: automatische Löschung nach 24 Monaten, bei Widerruf sofort.
• Aktivitäts- und Nachweisprotokolle der Plattform (z. B. Anlegen, Ändern, Löschen und Freigeben von Einträgen, Statuswechsel; mit handelndem Konto, Zeitpunkt und Inhalt des betroffenen Eintrags): automatische Löschung nach 90 Tagen. Zweck: Aufklärung von Fehlern, Missbrauch und Sicherheitsvorfällen sowie Nachweis gegenüber Betroffenen (Art. 6 Abs. 1 lit. f DSGVO).
• Zustellprotokolle für Push-Benachrichtigungen (Empfängerkonto, Nachrichtenkennung, Zustellzeitpunkt, Zustellversuche): automatische Löschung nach 90 Tagen. Zweck: Vermeidung doppelter Benachrichtigungen und Fehleranalyse der Zustellung (Art. 6 Abs. 1 lit. f DSGVO).
• Mitteilungen in der Plattform: gelesene Mitteilungen werden 30 Tage nach dem Lesen gelöscht; ungelesene bleiben bis zum Lesen oder bis zur Löschung des Kontos bestehen. Versandaufträge für Push-Nachrichten werden 14 Tage nach Abschluss gelöscht.
• Technische Zugriffsprotokolle der Hosting- und Auslieferungsdienstleister (z. B. IP-Adresse, Zeitpunkt, abgerufene Adresse): nach deren Vorgaben, in der Regel nach wenigen Tagen bis höchstens 30 Tagen.
• Datensicherungen (Backups): werden rollierend überschrieben, spätestens nach 30 Tagen.
• Daten mit gesetzlichen Aufbewahrungspflichten: Handels- und Geschäftsbriefe 6 Jahre (§ 257 HGB, § 147 AO), Buchungsbelege 8 Jahre, Bücher, Jahresabschlüsse und Inventare 10 Jahre.

13. Empfänger und Drittländer

Innerhalb der Plattform sehen deine Strukturhöheren (Upline) sowie Administratoren die zur Einarbeitung erforderlichen Daten deines Kontos (z. B. Name, Karriere-Fortschritt, gemeinsame Termine). Von dir eingetragene Kontakte, Kunden und Notizen sehen sie nicht – nur Personen, für die du einen Kontakt ausdrücklich freigibst (Abschnitt 8a). Im Team-Chat geteilte Inhalte sehen die jeweiligen Chat-Teilnehmer. Externe Empfänger sind Auftragsverarbeiter, die wir zum Betrieb der Plattform einsetzen (der oben genannte Hosting- und Backend-Anbieter, der Streamingdienst Bunny.net sowie ein E-Mail-Versanddienst für Systemnachrichten wie Passwort-Zurücksetzen, Absender noreply@notify.88964.de).

Drittlandübermittlungen je Verarbeitung:

• Lovable Labs Incorporated (USA) – Betrieb, Wartung und Support der Plattform: Ein Zugriff aus den USA (z. B. bei Wartung oder Fehlerbehebung) ist möglich. Garantie: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als Bestandteil des Auftragsverarbeitungsvertrags.
• Cloudflare, Inc. (USA) – Edge-Auslieferung (IP-Adresse, Abrufdaten): Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO; Cloudflare ist zertifiziert), ergänzend Standardvertragsklauseln.
• Google LLC (USA) – Google-Anmeldung und, falls du den Abo-Link dort einbindest, Google Kalender: EU-U.S. Data Privacy Framework (Art. 45 DSGVO; Google ist zertifiziert).
• Apple – nur falls du den Abo-Link in Apple Kalender einbindest: EU-U.S. Data Privacy Framework.
• Datenbank, Anmeldedienst, Dateispeicher: Speicherung in EU-Rechenzentren. Der Speicherort in der EU schließt einen Fernzugriff des US-Dienstleisters nicht vollständig aus; hierfür gelten die oben genannten Garantien.
• Bunny.net (Slowenien): Verarbeitung in der EU, keine Drittlandübermittlung.

Soweit Standardvertragsklauseln eingesetzt werden, kannst du unter info@fastforwardventures.de eine Kopie dieser Garantien anfordern.

14. Zukünftige Erweiterungen

Derzeit nicht eingesetzt sind: Reichweiten- oder Nutzungsanalyse, Marketing-Tracking, Newsletter-Versand, Zahlungsdienstleister, externe Kartendienste sowie Kontaktformulare mit Datenübermittlung an Dritte. Sobald einer dieser Dienste aktiviert wird, ergänzen wir diese Erklärung entsprechend (Anbieter, Zweck, Rechtsgrundlage, Speicherdauer, Drittlandbezug) und holen – wo erforderlich – deine Einwilligung ein.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern sich Rechtslage, verwendete Technologien oder unsere Angebote ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.