Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Datenerfassung in der App NEXT90

Wenn Sie die App NEXT90 nutzen, verarbeiten wir zusätzlich das Ziel, das Sie eingeben, Ihre Antworten, Ihren Plan und Ihren Fortschritt. Für die Pläne setzen wir einen KI-Anbieter ein. Ziele können Gesundheit oder Privates berühren; das geschieht nur mit Ihrer ausdrücklichen Einwilligung. Alle Einzelheiten finden Sie im Abschnitt 6 „Die App NEXT90“.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.

Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

All-Inkl

Anbieter ist die ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend All-Inkl). Details entnehmen Sie der Datenschutzerklärung von All-Inkl: https://all-inkl.com/datenschutzinformationen/.

Die Verwendung von All-Inkl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Sebastian Gottschalk
Balhornstr. 10
33102 Paderborn

E-Mail: info@next90.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Newsletter

Newsletterdaten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Diese Daten verwenden wir für den Versand der angeforderten Informationen. Für die Verwaltung der Warteliste und den E-Mail-Versand setzen wir Kit als Dienstleister ein; Einzelheiten hierzu finden Sie im Abschnitt „Warteliste und E-Mail-Versand mit Kit“. Im Rahmen von Newsletter-Kampagnen können wir verschiedene Daten analysieren (z. B. Öffnungszeitpunkt, IP-Adresse, Geräteinformationen, angeklickte Links und ggf. nachfolgende Aktionen).

Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren.

Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Quelle: https://www.e-recht24.de

5. Warteliste und E-Mail-Versand mit Kit

Anbieter und Zweck

Für das Anmeldeformular, die Verwaltung unserer Next90-Warteliste und den Versand von E-Mails nutzen wir Kit (vormals ConvertKit). Anbieter ist Kit, Inc., 750 West Bannock Street #761, Boise, Idaho 83701-0761, USA. Über die Warteliste versenden wir ausgewählte Entwicklungsupdates, mögliche Beta-Einladungen und Informationen zum Launch von Next90.

Verarbeitete Daten und Anmeldung

Bei der Anmeldung werden Ihre E-Mail-Adresse und, wenn Sie ihn freiwillig angeben, Ihr Vorname an Kit übermittelt. Hinzu kommen technische Verbindungsdaten und Angaben zur Anmeldung und Bestätigung, die für die Abwicklung und den Nachweis Ihrer Einwilligung benötigt werden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie bestätigen Ihre E-Mail-Adresse über einen Link in einer Bestätigungsmail.

Die Verarbeitung für die Warteliste und den E-Mail-Versand erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über den Abmeldelink in unseren E-Mails oder per E-Mail an info@next90.de widerrufen. Für Speicherdauer, Löschung und eine gegebenenfalls erforderliche Sperrliste gelten die Angaben im Abschnitt „Newsletterdaten“.

Einbindung des Formulars

Das Formular ist direkt in diese Website eingebunden. Bereits beim Laden der Website werden Verbindungen zu Kit hergestellt; dabei werden insbesondere Ihre IP-Adresse sowie Browser- und Geräteinformationen übertragen. Dies geschieht auch, wenn Sie das Formular nicht absenden.

Kit verwendet nach seinen Anbieterangaben auch Cookies, lokale Speicherungen und ähnliche Technologien. Die im Abschnitt „Newsletterdaten“ beschriebenen Auswertungen können über Kit erfolgen. Für einwilligungspflichtige Auswertungen gilt Art. 6 Abs. 1 lit. a DSGVO; für nicht unbedingt erforderliche Speicherungen oder Zugriffe auf Ihr Endgerät ist zusätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Auftragsverarbeitung und Übermittlung in die USA

Kit verarbeitet Newsletter-Abonnentendaten als Auftragsverarbeiter. Die Anbieterbedingungen enthalten hierfür ein Data Processing Addendum mit Regelungen zu Unterauftragnehmern und internationalen Datenübermittlungen. Eine Verarbeitung in den USA ist möglich. Kit sieht im DPA das Data Privacy Framework und, soweit erforderlich, die Standardvertragsklauseln der Europäischen Kommission als Übermittlungsmechanismen vor.

Weitere Informationen finden Sie im Data Processing Addendum von Kit, in der Datenschutzerklärung von Kit und im Impressum des Anbieters.

6. Die App NEXT90

Dieser Abschnitt gilt für die App NEXT90 (iOS und Android) und die Server, mit denen sie arbeitet. Verantwortlicher ist der oben unter „Hinweis zur verantwortlichen Stelle“ genannte Betreiber. Stand dieses Abschnitts: 24. Oktober 2026.

Das Wichtigste in Kürze

Konto und Anmeldung

Für ein Konto speichern wir Ihre E-Mail-Adresse und senden Ihnen einen sechsstelligen Code, mit dem Sie die Adresse bestätigen und sich anmelden können. Auf Wunsch können Sie zusätzlich ein Passwort festlegen und sich damit anmelden; wir speichern es nicht im Klartext, sondern nur als Hash, aus dem sich das Passwort nicht auslesen lässt (bei unserem Anbieter Supabase). Das ist nötig, damit Ihr Plan gespeichert bleibt und Sie ihn auf einem neuen Gerät wiederfinden (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung läuft über unseren Anbieter Supabase, den Versand der Codes übernimmt der Mailserver unseres Hosters All-Inkl (siehe „Empfänger und Dienstleister“). Ändern Sie Ihr Passwort oder Ihre E-Mail-Adresse, schicken wir Ihnen zur Sicherheit eine Benachrichtigung an die Adresse Ihres Kontos, damit Sie eine unbefugte Änderung bemerken.

Auf dem iPhone können Sie sich alternativ mit „Mit Apple fortfahren“ anmelden. Dann öffnet sich das Anmeldefenster von Apple, und Apple übergibt uns einen Nachweis Ihrer Anmeldung: eine technische Kennung und eine E-Mail-Adresse, entweder die Ihrer Apple-ID oder, wenn Sie „E-Mail-Adresse verbergen“ wählen, eine von Apple erzeugte Weiterleitungsadresse. Ihren Namen fragen wir nicht ab. Wir speichern diese Angaben bei Supabase anstelle einer selbst eingegebenen E-Mail-Adresse, damit Sie sich später wieder anmelden können und Ihr Plan Ihrem Konto zugeordnet bleibt (Art. 6 Abs. 1 lit. b DSGVO). Welche Daten Apple bei der Anmeldung selbst verarbeitet, bestimmt Apple in eigener Verantwortung; maßgeblich sind die Datenschutzhinweise von Apple. Die Anmeldung mit Apple ist freiwillig, Sie können stattdessen den Code per E-Mail nutzen. Wenn Sie Ihren NEXT90-Account löschen, entfernen wir unsere Daten; die Verknüpfung auf Apples Seite können Sie in den Einstellungen Ihrer Apple-ID unter „Mit Apple anmelden“ selbst beenden.

Alternativ können Sie sich mit „Mit Google fortfahren“ anmelden (iPhone und Android). Dann öffnet sich das Anmeldefenster von Google, und Google übergibt uns einen Nachweis Ihrer Anmeldung: eine technische Kennung und die E-Mail-Adresse Ihres Google-Kontos. Ihren Namen und Ihr Profilbild verwenden wir nicht. Wir speichern diese Angaben bei Supabase anstelle einer selbst eingegebenen E-Mail-Adresse, damit Sie sich später wieder anmelden können und Ihr Plan Ihrem Konto zugeordnet bleibt (Art. 6 Abs. 1 lit. b DSGVO). Welche Daten Google bei der Anmeldung selbst verarbeitet, bestimmt Google in eigener Verantwortung; maßgeblich sind die Datenschutzhinweise von Google. Die Anmeldung mit Google ist freiwillig, Sie können stattdessen E-Mail und Passwort nutzen. Wenn Sie Ihren NEXT90-Account löschen, entfernen wir unsere Daten; die Verknüpfung auf Googles Seite können Sie in den Einstellungen Ihres Google-Kontos unter „Drittanbieter-Apps und -Dienste“ selbst beenden.

Sie können die App ausprobieren, bevor Sie ein Konto anlegen. Dafür wird ein anonymes Gast-Konto ohne E-Mail-Adresse angelegt. Daten eines Gast-Kontos löschen wir automatisch, wenn es 30 Tage nicht genutzt wurde.

Beim Aufruf unserer Server fallen technische Verbindungsdaten an (zum Beispiel IP-Adresse und Zeitpunkt). Wir verarbeiten sie, um die App sicher und stabil zu betreiben und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).

Ziel, Plan und Fortschritt

Wir speichern, was Sie in der App eingeben und was daraus entsteht: Ihr Ziel, Ihre Antworten auf die Fragen, den Plan mit Meilensteinen, Gewohnheiten und Tagesschritten, was Sie erledigt haben, Ihre Rückmeldungen zu Schritten, Ihre freiwilligen wöchentlichen Messwerte (eine Zahl oder Ihre eigene Einschätzung), Reviews, Ihre Einstellungen und Ihre Auswahl bei Plananpassungen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Auf Ihrem Gerät liegt zusätzlich eine Kopie Ihres Plans für bis zu sieben Tage, damit die App auch ohne Internet funktioniert; sie wird beim Abmelden gelöscht. Kleine Merker wie „diese Frage haben Sie schon beantwortet“ oder „die App-Sperre ist an“ speichert die App nur auf Ihrem Gerät; sie gehen nicht an uns.

Gesundheitsbezogene und private Inhalte, Einwilligung

Ziele und Antworten können Angaben zu Ihrer Gesundheit oder Ihrem Privatleben enthalten, auch wenn wir danach nicht gezielt fragen. Diese besonderen Kategorien personenbezogener Daten verarbeiten wir nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie erteilen sie bei der Zieleingabe, indem Sie ein Kästchen ankreuzen; ohne dieses geht es nicht weiter. Wir speichern, dass und mit welcher Textfassung Sie eingewilligt haben. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihren Account in der App löschen oder uns schreiben. Ohne Einwilligung können wir keinen Plan erstellen.

KI-Verarbeitung durch OpenAI

Für Fragen, Meilensteine, Gewohnheiten, Tagesschritte, Anpassungen und Reviews sendet die App Ihr Ziel, Ihre Antworten, Ihre Gewohnheiten, Angaben dazu, wie Ihre letzten Schritte gelaufen sind, und die Notiz, die Sie bei „Plan anpassen“ freiwillig schreiben, über unseren Server an OpenAI. Dazu gehört eine pseudonyme Kennung, die nicht auf Sie zurückzuführen ist und der Missbrauchserkennung dient. Nicht gesendet werden Ihr Name, Ihre E-Mail-Adresse und andere Kontodaten. Eingegebene Texte werden vorab auf unzulässige Inhalte geprüft.

Die KI macht Vorschläge. Sie entscheidet nichts allein: Ihr Ziel ändert sich nie ohne Sie, und größere Änderungen am Plan übernehmen Sie selbst. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung für Sie oder die Sie ähnlich erheblich beeinträchtigt. Die KI ist keine Ärztin, Therapeutin oder Beraterin; ihre Vorschläge ersetzen keinen fachlichen Rat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesundheitsbezogene Inhalte zusätzlich Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Die Verarbeitung durch OpenAI kann auch in den USA stattfinden; zu den Grundlagen siehe „Empfänger und Dienstleister“. Nach den derzeitigen Bedingungen von OpenAI werden Daten, die über die Programmierschnittstelle (API) gesendet werden, nicht zum Training der Modelle verwendet. Zwischenergebnisse der KI-Verarbeitung auf unseren Servern löschen wir spätestens nach 30 Tagen; der daraus entstandene Plan bleibt in Ihrem Konto.

Nutzungsdaten (freiwillig)

Wenn Sie es in der App einschalten, speichern wir, welche Bereiche Sie nutzen, zum Beispiel dass Sie ein Review geöffnet haben. Wir speichern dabei keine Texte, die Sie eingeben, und keine Gerätedaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Standardmäßig ist diese Funktion aus; Sie können sie jederzeit ausschalten. Wir löschen die Daten nach spätestens 13 Monaten.

Erinnerungen, Teilen und Bewertung

Erinnerungen an Ihren Schritt oder Ihr Review plant die App lokal auf Ihrem Gerät. Sie enthalten keine Inhalte Ihres Ziels, und dafür werden keine Daten an uns gesendet. Ob die App Mitteilungen senden darf, entscheiden Sie in den Systemeinstellungen. Wenn Sie Ihre Daten oder eine Zusammenfassung über das Teilen-Fenster Ihres Geräts weitergeben, entscheiden Sie selbst, an wen; wir erhalten davon nichts. Nach einigen Tagen Nutzung kann die App den App Store bzw. Google Play bitten, Ihnen das Bewertungsfenster des Stores zu zeigen. Dabei geben wir keine Daten an den Store weiter; ob und wie Sie bewerten, entscheiden Sie im Fenster des Stores.

App-Sperre (optional)

Wenn Sie es in der App einschalten, fragt NEXT90 beim Öffnen nach der Entsperrung Ihres Geräts (Face ID, Touch ID oder Gerätecode). Die Prüfung führt das Betriebssystem aus; Ihre biometrischen Daten erhalten weder die App noch wir und sie werden nicht gespeichert. In der App speichern wir nur, ob die Sperre ein- oder ausgeschaltet ist, auf Ihrem Gerät.

Nachrichten an uns und Absturzmeldungen

Wenn Sie uns über „Hilfe & Feedback“ in der App oder per E-Mail schreiben, speichern wir Ihre Nachricht, die App-Version und den Tag Ihres Plans, um Ihnen zu antworten und die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Bitte schreiben Sie keine Gesundheitsdaten Dritter.

Stürzt die App ab, sendet sie selbst eine kurze technische Meldung an unseren Server: den Fehlertext, die obersten Zeilen des Programmablaufs, die App-Version, das Betriebssystem (iOS oder Android) und die Ansicht, in der es passiert ist. Namen, E-Mail-Adressen, Ziele, Schritte und andere Inhalte werden vorher entfernt oder gar nicht erst aufgenommen. Wir nutzen die Meldungen nur, um Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Sie sind Ihrem Konto zugeordnet, damit sie mit ihm gelöscht werden, und werden nach spätestens 90 Tagen gelöscht.

Testphase (Pilot)

Während der Testphase bitten wir Teilnehmende, die ersten Schritte ihres Plans zu bewerten („würde ich so machen“, „zu allgemein“, „passt nicht“) und einmal pro Woche eine kurze Frage zu beantworten. Wir werten diese Angaben aus, um die Qualität der Schritte zu prüfen, und geben Ergebnisse nur zusammengefasst und ohne Namen weiter. Die Teilnahme ist freiwillig und beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, ohne dass Ihnen Nachteile entstehen.

Empfänger und Dienstleister

Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Supabase, Inc. und OpenAI haben ihren Sitz in den USA. Soweit Daten dorthin übermittelt werden oder von dort aus zugänglich sind, stützen wir uns auf Standardvertragsklauseln der Europäischen Kommission und, soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework. Eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt.

Speicherdauer

Ihre Rechte in der App

Sie haben die in diesem Dokument genannten Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. In der App können Sie Ihre Daten im Profil exportieren (vollständig als Datei oder als lesbare Zusammenfassung) und Ihren Account mit allen Daten löschen. Ihr Ziel können Sie jederzeit selbst ändern; die App ändert es nie ohne Sie. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu an info@next90.de. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Mindestalter

NEXT90 richtet sich an Personen ab 16 Jahren. Bei der Zieleingabe bestätigen Sie, dass Sie mindestens 16 Jahre alt sind.

Änderungen

Wenn sich die App oder die Verarbeitung ändert, passen wir diese Erklärung an und weisen Sie in der App darauf hin, wenn es Sie betrifft.

← Zurück zu Next90