Datenschutzerklärung

Stand: Oktober 2026

Kurz zusammengefasst

  • Die Website läuft auf einem eigenen Server in Deutschland und setzt keine Cookies zu Werbe- oder Statistikzwecken.
  • Schriften werden vom eigenen Server geladen, nicht von Google. Es werden keine Inhalte von Drittanbietern eingebettet.
  • Deine E-Mail-Adresse für die Warteliste speichern wir erst nach deiner Bestätigung dauerhaft. Abmelden geht jederzeit mit einem Klick.
  • Angaben aus der Creator-Bewerbung nutzen wir nur, um deine Bewerbung zu prüfen und mit dir Kontakt aufzunehmen.
  • Sprechen wir dich als Creator oder Partner selbst an, nutzen wir nur öffentliche oder von dir gegebene Angaben – Widerspruch genügt, dann löschen wir sie.

Verantwortlicher

Serkan David Pinske (Khantera), c/o MDC #1668, Welserstraße 3, 87463 Dietmannsried
E-Mail: [email protected]

SelfBetter ist ein Angebot von Khantera. Diese Datenschutzerklärung gilt für die Website selfbetter.de (Teil A) und die SelfBetter-App (Teil B).

Teil A · Website selfbetter.de

A1. Hosting und Server

Die Website wird auf einem eigenen Server betrieben, der bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland gemietet ist. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten, die dein Browser übermittelt, zum Beispiel IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Seite und Browsertyp. Das ist nötig, um die Website auszuliefern und sicher zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Diese Daten werden nicht mit anderen Daten zusammengeführt.

A2. Schutz durch Cloudflare

Die Website ist über den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, erreichbar. Cloudflare leitet Anfragen an unseren Server weiter und schützt die Website vor Angriffen und Überlastung. Dabei verarbeitet Cloudflare technische Verbindungsdaten wie deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und verfügbaren Website). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist dabei möglich; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln.

A3. Cookies und Endgerätezugriffe

Die öffentliche Website setzt keine Cookies und speichert keine Daten auf deinem Gerät. Nur im internen Verwaltungsbereich wird nach der Anmeldung ein technisch notwendiges Sitzungscookie gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Unsere Besucherstatistik arbeitet ebenfalls ohne Cookies (siehe A7).

A4. Warteliste zum App-Start

Wenn du dich für die Warteliste einträgst, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Eintragung und der Bestätigung sowie, über welches Formular du dich eingetragen hast. Wir schicken dir zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach deiner Bestätigung bleibt der Eintrag gespeichert; unbestätigte Einträge löschen wir nach 7 Tagen. Wir nutzen deine Adresse nur, um dich über den Start der SelfBetter-App zu informieren.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an [email protected] widerrufen; dein Eintrag wird dann sofort gelöscht. Spätestens sechs Monate nach dem App-Start löschen wir die Warteliste.

A5. Creator-Bewerbung

Wenn du dich als Creator bewirbst, speichern wir Name, E-Mail-Adresse, dein Instagram- oder TikTok-Profil, die Follower-Spanne, deine Beschreibung deines Stils, den Zeitpunkt sowie gegebenenfalls, über welchen Link du zu uns gekommen bist. Wir sehen uns dazu dein öffentliches Profil an. Die Daten nutzen wir, um deine Bewerbung zu prüfen und mit dir Kontakt aufzunehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Abgelehnte Bewerbungen löschen wir sechs Monate nach der Entscheidung. Bei angenommenen Bewerbungen bleiben die Daten gespeichert, solange wir zusammenarbeiten. Bearbeitet wird deine Bewerbung in unserer internen Kontaktverwaltung (siehe A6).

A6. Ansprache von Creatorn und Partnern

Wir sprechen Creator und Partnerbetriebe, die zu SelfBetter passen könnten, auch selbst an – zum Beispiel per Instagram-Nachricht oder E-Mail. Dafür nutzen wir Angaben, die öffentlich zugänglich sind (etwa dein öffentliches Instagram-Profil: Name, Profilname, Follower-Zahl, Themenbereich, Ort) oder die du uns selbst gegeben hast. In einer internen Kontaktverwaltung halten wir fest, wann wir dich kontaktiert haben, wie der Stand ist und was wir besprochen haben. Schreiben wir per E-Mail miteinander, übernehmen wir Betreff, Zeitpunkt und eine kurze Vorschau der Nachricht in diesen Verlauf.

Die Kontaktverwaltung läuft auf unserem eigenen Server bei Hetzner (siehe A1), ist nicht öffentlich erreichbar und nur für das SelfBetter-Team mit Zwei-Faktor-Anmeldung zugänglich. E-Mails laufen über Google Workspace (siehe E-Mail-Versand). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, passende Creator und Partner für SelfBetter zu gewinnen.

Kommt keine Zusammenarbeit zustande, löschen wir deine Angaben spätestens zwölf Monate nach dem letzten Kontakt, abgelehnte Bewerbungen sechs Monate nach der Entscheidung. Arbeiten wir zusammen, bleiben sie gespeichert, solange die Zusammenarbeit besteht. Du kannst der Verarbeitung jederzeit widersprechen, etwa mit einer kurzen Nachricht an [email protected] oder als Antwort auf unsere Nachricht – dann melden wir uns nicht mehr und löschen deine Angaben.

A7. Schutz vor Missbrauch

Um Formulare vor massenhaftem Missbrauch zu schützen, speichern wir bei jedem Absenden einen nicht rückrechenbaren Wert, der aus deiner IP-Adresse und einem geheimen Schlüssel gebildet wird, zusammen mit einem Zeitfenster. Die IP-Adresse selbst wird nicht gespeichert. Diese Werte werden nach 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch).

A8. Besucherstatistik

Für eine anonyme Besucherstatistik nutzen wir Umami, selbst betrieben auf unserem Server in Deutschland. Erfasst werden aufgerufene Seiten, Verweisquelle, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und Land sowie anonyme Ereignisse wie „Warteliste eingetragen“ oder „Bewerbung gesendet“. Umami setzt keine Cookies und speichert keine IP-Adressen; Besuche werden nur über einen täglich wechselnden, nicht rückrechenbaren Wert zusammengefasst. Die Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Website).

A9. E-Mail-Versand

Bestätigungs- und Benachrichtigungsmails sowie unsere Antworten versenden wir über Google Workspace der Google Cloud EMEA Ltd., Dublin, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Google ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln.

A10. Zahlen aus der App und externe Links

Für Angaben wie die Zahl freier Gründungsplätze ruft unser Server Zählwerte aus der App-Datenbank (Google Firebase, siehe Teil B) ab. Dabei werden keine Daten von Website-Besuchern übertragen. Öffnest du einen geteilten Link zu einem Creator-Profil, fragt unser Server beim App-Backend nach, ob es dieses Profil gibt; auch dabei werden keine Daten über dich übertragen.

Links zu Instagram, TikTok, LinkedIn oder in den App Store sind einfache Links. Erst wenn du sie anklickst, verlässt du unsere Website; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Teil B · SelfBetter-App

1. Allgemeines und Rechtsgrundlagen

Der Schutz deiner Daten ist uns sehr wichtig. Diese Datenschutzerklärung informiert dich gemäß der DSGVO, dem DDG sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) darüber, wie deine personenbezogenen Daten bei der Nutzung unserer App und Website verarbeitet werden.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):
    Für Registrierung, Kontoverwaltung, Login, Nutzung der Plattform und Zahlungsabwicklung.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):
    Für freiwillig angegebene Profilinformationen (z. B. Profilbild, Interessen), die Anmeldung zu einem Newsletter sowie für Analyse-Tools und Cookies, die nicht technisch erforderlich sind.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO):
    Zur Gewährleistung der IT-Sicherheit, Systemstabilität, Fehleranalyse und Optimierung unserer Dienste. Unser berechtigtes Interesse liegt in der Sicherheit, der Verfügbarkeit und der Weiterentwicklung unseres Angebots.

Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

2. Erhobene Daten und Zwecke der Verarbeitung

Registrierung, Nutzung und Kontoverwaltung

Wir erfassen deinen Namen, deine E-Mail-Adresse und dein Passwort (verschlüsselt) zur Erstellung und Verwaltung deines Kontos sowie zur Ermöglichung des Logins.

Profilerstellung (optional)

Freiwillig können Profilbild, Geburtsdatum und Interessen angegeben werden, um das Nutzererlebnis zu personalisieren oder eine Altersverifikation zu ermöglichen.

Diese Daten werden ausschließlich auf Grundlage deiner Einwilligung verarbeitet.

Zahlungsabwicklung

Bei kostenpflichtigen Leistungen verarbeiten wir Name, Rechnungsadresse und Transaktionsdaten.

Diese Daten werden an externe Zahlungsdienstleister (z. B. Stripe, PayPal, Klarna) übermittelt, die als eigenständige Verantwortliche die Zahlungsabwicklung durchführen.

Kommunikationsdaten

Nachrichten zwischen Nutzern, Support-Anfragen und Video-Call-Daten (Audio/Video-Streams, Chat-Inhalte, technische Metadaten) werden zur Ermöglichung der Kommunikation, zur Fehleranalyse und zur Moderation der Plattform verarbeitet.

Die Übertragung erfolgt verschlüsselt.

Nutzungsdaten und Logfiles

Zur Sicherheit und Verbesserung der Funktionalität erfassen wir technische Daten (Datum, Uhrzeit, IP-Adresse, Gerätetyp, Betriebssystem, Fehlerberichte).

3. Einsatz von Drittanbietern und Datentransfer in die USA

Hosting und Analyse (Google Firebase)

Wir nutzen Dienste der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, insbesondere Firebase Hosting, Firebase Auth, Firebase Firestore, Firebase Analytics zur Speicherung, Authentifizierung, Analyse und Fehlerberichterstattung.

→ Datenschutzerklärung von Google: https://firebase.google.com/support/privacy

Zahlungsdienstleister (Stripe)

Zur Zahlungsabwicklung nutzen wir Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.

→ Datenschutzerklärung von Stripe: https://stripe.com/privacy

Chat und Videoberatung (Stream)

Für Chats und Videocalls in der App nutzen wir Dienste der Stream.io, Inc., Boulder, Colorado, USA. Dabei werden Nutzerkennung, Anzeigename, Nachrichten, geteilte Bilder sowie Verbindungsdaten der Videocalls verarbeitet. Die Daten werden in einem Rechenzentrum in der EU (Irland) gespeichert. Mit Stream besteht ein Vertrag zur Auftragsverarbeitung; für mögliche Zugriffe aus den USA gelten das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

→ Datenschutzerklärung von Stream: https://getstream.io/legal/privacy/

Suche in der App (Algolia)

Für die Suche in der App nutzen wir Algolia SAS, Paris, Frankreich. Dafür werden Profilangaben wie Name und Nutzername sowie die Suchanfragen verarbeitet. E-Mail-Adressen werden nicht an Algolia übermittelt. Die Daten liegen in einem Rechenzentrum in Deutschland. Mit Algolia besteht ein Vertrag zur Auftragsverarbeitung, der für Zugriffe von außerhalb der EU die EU-Standardvertragsklauseln vorsieht.

→ Datenschutzerklärung von Algolia: https://www.algolia.com/policies/privacy/

Drittlandtransfer (USA)

Einige dieser Dienstleister (z. B. Google LLC, Stripe Inc., Stream.io, Inc.) haben ihren Sitz in den USA.

Die Übermittlung personenbezogener Daten erfolgt ausschließlich auf Grundlage des EU–US Data Privacy Framework (DPF) gemäß Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Sowohl Google als auch Stripe sind unter diesem Rahmen zertifiziert.

Zertifizierungen: https://www.dataprivacyframework.gov

E-Mail-Marketing (geplant)

Eine Integration eines E-Mail-Marketing-Dienstes (z. B. Brevo oder Mailchimp) ist geplant. Sobald dieser aktiv eingesetzt wird, wird diese Datenschutzerklärung entsprechend aktualisiert.

4. Cookies, Tracking und Einwilligung (TDDDG)

Wir verwenden Technologien, die Informationen auf deinem Endgerät speichern oder abrufen (z. B. Cookies oder ähnliche Identifikatoren).

Rechtsgrundlage hierfür ist das TDDDG (§ 25).

  • Technisch erforderliche Cookies:
    Dienen Login, Session-Verwaltung und grundlegenden App-Funktionen. Sie werden gemäß § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt.
  • Statistik- und Analyse-Cookies (z. B. Firebase Analytics):
    Werden nur eingesetzt, wenn du uns deine ausdrückliche Einwilligung über ein Consent-Management-Tool gibst (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

5. Speicherdauer und Löschung

  • Nutzerkonten: Speicherung bis zur Kontolöschung. Nach deinem Löschungsantrag erfolgt die Entfernung innerhalb von 30 Tagen.
  • Backups: Sicherheitskopien werden nach maximal 90 Tagen gelöscht.
  • Kommunikationsdaten: Nach vollständiger Bearbeitung oder Kontoauflösung gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
  • Zahlungsdaten: Speicherung gemäß steuer- und handelsrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) für bis zu 10 Jahre.

6. Deine Rechte als betroffene Person

Du hast folgende Rechte gemäß Art. 15–21 DSGVO:

  • • Auskunft über gespeicherte Daten (Art. 15)
  • • Berichtigung unrichtiger Daten (Art. 16)
  • • Löschung (Art. 17)
  • • Einschränkung der Verarbeitung (Art. 18)
  • • Datenübertragbarkeit (Art. 20)
  • • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
  • • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen oder zu Werbezwecken (Art. 21)

Du hast außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zuständig für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18, 91522 Ansbach

https://www.lda.bayern.de

Eine Übersicht aller europäischen Datenschutzaufsichtsbehörden findest du unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

7. Kontakt Datenschutz

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung deiner personenbezogenen Daten, bei Auskünften, Berichtigung, Löschung oder Widerruf erteilter Einwilligungen wende dich bitte an:

Serkan David Pinske

Khantera, Inhaber Serkan David Pinske

c/o MDC #1668, Welserstraße 3

87463 Dietmannsried

Deutschland

E-Mail: [email protected]

8. Stand und Aktualisierung

Stand: Oktober 2026

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Änderungen unserer Datenverarbeitung oder gesetzlicher Anforderungen aktualisiert.