Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

PT Bali NFT Investmentgroup
Desa Lembongan, Kecamatan Nusa Penida
Kab. Klungkung, Bali, Indonesien
info@bali-invest.de · +49 176 56793572

Für Fragen zum Datenschutz erreichst du uns unter derselben Adresse. Die vollständige Anbieterkennzeichnung steht im Impressum.

Der Verantwortliche hat keine Niederlassung in der Europäischen Union. Ein Vertreter in der Union nach Art. 27 DSGVO wird benannt; sobald er feststeht, steht er hier und im Impressum mit Namen und Anschrift.

2. Aufruf der Website

Beim Aufruf dieser Website übermittelt dein Browser technisch notwendige Daten an unseren Hoster. Dazu gehören IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer sowie Browser- und Betriebssystemkennung. Diese Daten sind für die Auslieferung der Seite erforderlich und werden in Server-Logfiles gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

Hosting: Die Anwendung läuft bei einem Dienstleister für Webhosting mit Sitz und Rechenzentren in Deutschland. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor. Den Namen nennen wir dir auf Anfrage an info@bali-invest.de.

3. Nutzerkonto und Anwendung

Für die Nutzung von Beyond Success OS ist ein Konto erforderlich. Dabei verarbeiten wir:

• E-Mail-Adresse: zur Anmeldung und für die Bestätigungs-E-Mail.
• Name: freiwillig, zur Anrede in der Anwendung.
• Passwort: ausschließlich als kryptografischer Hash. Das Klartextpasswort wird zu keinem Zeitpunkt gespeichert.
• Bestätigungs- und Sitzungstoken: zur Verifizierung der E-Mail-Adresse und zum Aufrechterhalten der Anmeldung.
• Partner-Code: ein eigener Empfehlungscode sowie, sofern über einen Einladungslink registriert wurde, die Zuordnung zum einladenden Konto.
• Inhalte, die du in der Anwendung anlegst: Ziele, Routinen, Kontakte, Leads, Notizen, Skripte, Termine und Finanzangaben. Diese Inhalte werden deinem Konto zugeordnet auf unserem Server gespeichert, damit du nach dem Anmelden an deinem Stand weiterarbeiten kannst.
• Dateien, die du hochlädst (zum Beispiel Verträge oder Belege). Sie liegen in unserer Datenbank, nur deinem Konto zugeordnet, und werden mit dem Konto gelöscht.
• Zugangsdaten deines E-Mail-Postfachs, falls du den Versand über dein eigenes Postfach einrichtest. Das Passwort wird verschlüsselt gespeichert; die E-Mails gehen über deinen Mailserver an die Empfänger, die du auswählst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Speicherdauer: bis zur Löschung des Kontos. Du kannst dein Konto jederzeit selbst löschen: in der Anwendung unter Einstellungen oder ohne Anmeldung unter os.beyondsuccess-movement.de/api.php?konto mit E-Mail-Adresse und Passwort; dort bekommst du vorher auch deine Daten als Datei. Bist du weder Mitglied noch Partner von Beyond Success, informieren wir dich per E-Mail und löschen dein Konto mit allen Inhalten sieben Tage danach, wenn du bis dahin nicht wieder Mitglied oder Partner bist. Auf Anfrage an die oben genannte E-Mail-Adresse löschen wir Konto und Inhalte sofort.

Speicherung im Browser

Die Anwendung legt Daten im lokalen Speicher deines Browsers ab (localStorage), unter anderem den Sitzungstoken und deine Arbeitsdaten. Das ist für den Betrieb erforderlich und dient nicht der Analyse oder Werbung. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen. Öffnest du einen vorbereiteten Agenten-Link, merkt sich die Anwendung Agent und Angaben bis zu 30 Minuten im Sitzungsspeicher deines Browsers (sessionStorage), damit sie das Anmelden überstehen.

KI-Funktionen über dein eigenes KI-Konto

KI-Funktionen (Agenten, JARVIS, Texthilfe, Stimme) nutzt du nur, wenn du selbst einen Zugang bei einem KI-Anbieter hinterlegst. Der Schlüssel wird verschlüsselt in deinem Konto gespeichert. Wenn du eine KI-Funktion auslöst, gehen der Auftrag und die Daten, die du dafür auswählst, an den gewählten Anbieter: an Anthropic (Claude) und Google (Gemini) direkt aus deinem Browser, an OpenAI und fish.audio über unseren Server, der sie nur weiterleitet und die Inhalte nicht speichert. Private Daten gehen nur an die KI, wenn du das ausdrücklich erlaubst. Die Anbieter sitzen überwiegend in den USA; es gelten deren Datenschutzbedingungen und Garantien für die Übermittlung in Drittländer (Art. 44 ff. DSGVO). Die Spracherkennung von JARVIS nutzt die Spracherkennung deines Browsers; in Chrome verarbeitet sie Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil du die Funktion selbst auslöst.

Feedback an das Team

Über das Fenster „Feedback“ kannst du uns zu jedem Bereich der Anwendung schreiben, was dir auffällt. Wir speichern dazu deinen Namen und deine E-Mail-Adresse aus deinem Konto, deinen Text, die Art (etwa Idee oder Fehler), die Seite und den Bereich, auf den du gezeigt hast, Fenstergröße und Browsertyp und ein Bild, wenn du eines anhängst. Lesen und beantworten kann das nur das Admin-Team von Beyond Success; du selbst siehst deine Einträge mit Stand und Antwort. Einen angefangenen Text hält das Fenster bis zum Schließen des Tabs im Sitzungsspeicher deines Browsers (sessionStorage). Erledigte und nicht geplante Einträge löschen wir zwölf Monate nach der letzten Änderung, auf Wunsch sofort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer Anwendung, die für dich funktioniert); das Senden ist freiwillig.

4. E-Mail-Versand

Zur Bestätigung der Registrierung versenden wir eine E-Mail an die angegebene Adresse. Der Versand erfolgt über den Mailserver unseres Hosters. Ohne Bestätigung ist keine Anmeldung möglich.

5. Eingebundene Dienste Dritter

In der Anwendung werden Inhalte von folgenden Anbietern geladen. Dabei wird deine IP-Adresse an den jeweiligen Anbieter übertragen. Schriftarten werden nicht nachgeladen. Die Seite benutzt ausschließlich die Schriften deines Geräts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sofern eine Übermittlung in Drittländer erfolgt, stützt sie sich auf Standardvertragsklauseln bzw. den EU-US Data Privacy Framework.

Nachrichten und Aktienkurse

Nachrichten (RSS-Quellen) und Aktienkurse holt unser eigener Server bei den jeweiligen Quellen ab und gibt sie an die Anwendung weiter. Deine IP-Adresse wird dabei nicht an die Quellen übermittelt. Nur wenn unser Server nicht erreichbar ist oder die Anfrage nicht bearbeiten kann, versucht die Anwendung es über einen öffentlichen Weiterleitungsdienst (allorigins.win, corsproxy.io oder codetabs.com). Dann werden deine IP-Adresse und die angefragte Quelle an den jeweiligen Betreiber übermittelt. Die Module „News“ und „Investitionen“ sind die einzigen Stellen, an denen das vorkommt.

Kryptokurse und Münzsymbole im Modul „Investitionen“ lädt dein Browser dagegen direkt bei CoinGecko (siehe Tabelle oben).

6. Keine Analyse und keine Werbung

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Behörde deines Wohnsitzes oder unseres Sitzes.

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf die Anwendung ist erst nach Bestätigung der E-Mail-Adresse möglich.

9. Übermittlung nach Indonesien

Der Verantwortliche sitzt in Indonesien. Deine Angaben werden dort eingesehen und verarbeitet. Indonesien ist ein Drittland ohne Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Die Übermittlung stützen wir auf Art. 49 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung deines Kontos und der Anwendung erforderlich ist. Dir ist dabei bewusst, dass in Indonesien kein dem europäischen Recht gleichwertiges Datenschutzniveau besteht und dass die Durchsetzung deiner Rechte dort schwieriger sein kann als innerhalb der Union.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitungen ändern. Stand: 1. Oktober 2026.