- NakaFlow ist selbst Verantwortlicher für Studio-Konto, Vertrag, Tarif, Abrechnung, Plattform-Sicherheit, Missbrauchsprävention und eigene Support-/Nachweisdaten.
- Das Studio ist Verantwortlicher für seine Kunden-, Interessenten- und Mitarbeiterdaten.
- NakaFlow ist Auftragsverarbeiter, wenn diese Studiokundendaten technisch innerhalb der Studioverwaltung verarbeitet werden.
1. Verantwortlicher
IMS-NetWork / Nakara Digital - Marco Unverzagt
Teichstraße 22, 04600 Altenburg
Datenschutzkontakt: datenschutz@nakara-digital.de
2. Geltungsbereich dieser Datenschutzhinweise
Diese Hinweise gelten für die NakaFlow-Plattform, insbesondere für Studio-Benutzerkonten, Tarif- und Vertragsverwaltung, das öffentliche Studioverzeichnis, Support, Sicherheits- und Systemprozesse sowie die Funktionen rund um Studioübernahme, Vertragsnachweise und Datenschutzanfragen.
Für allgemeine Inhalte der Website, die nicht zu NakaFlow gehören, kann zusätzlich eine gesonderte Website-Datenschutzerklärung gelten.
3. Welche Daten NakaFlow selbst verarbeitet
Je nach Nutzung verarbeitet NakaFlow insbesondere:
- Name und geschäftliche Kontaktdaten des Studioinhabers bzw. Ansprechpartners,
- E-Mail-Adresse und Benutzerkennung,
- Studiozuordnung, Rollen und Berechtigungen,
- Vertrags-, Tarif-, Testphasen-, Kündigungs- und Zahlungsstatus,
- Bestätigungen von AGB, AV-Vertrag, Datenschutz, TOM und Unterauftragnehmerliste,
- Support- und Datenschutzanfragen,
- technische Sicherheits-, Fehler- und Nutzungsprotokolle, soweit für Betrieb und Schutz der Plattform erforderlich,
- geschäftliche Verzeichnisangaben des Studios,
- bei eigenen Zusatzangeboten wie Profi-Check oder Google-Unternehmensprofil Starter-Paket die dafür erforderlichen Bestell-, Zahlungs-, Download- und Kommunikationsdaten.
4. Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Studio-Konto und Login | Registrierung, Anmeldung, Berechtigungsverwaltung und Bereitstellung der NakaFlow-Funktionen | Vertrag bzw. Vertragsanbahnung; soweit einschlägig berechtigte Interessen an sicherem Kontobetrieb |
| Tarif, Testphase, Kündigung und Abrechnung | Durchführung des NakaFlow-Vertrags und Zahlungsabwicklung | Vertrag sowie gesetzliche Pflichten |
| Vertrags- und Zustimmungsnachweise | Nachweis von Vertragsstand, Dokumentversionen und Annahme | Vertrag, gesetzliche Pflichten und berechtigte Interessen an Rechtsnachweis und Rechtsverteidigung |
| Support | Bearbeitung von Fragen, Fehlern und technischen Problemen | Vertrag; berechtigte Interessen an Fehleranalyse und Plattformverbesserung |
| Sicherheit und Missbrauchsprävention | Schutz von Konten, Studios, Mandantendaten und Plattform | Berechtigte Interessen an IT-Sicherheit und Missbrauchsabwehr sowie gegebenenfalls gesetzliche Pflichten |
| Öffentliches Studioverzeichnis | Darstellung und Auffindbarkeit von Studios sowie Pflege eines sachlichen Branchenverzeichnisses | Vertrag, wenn das Studio den Eintrag selbst verwaltet; bei noch nicht übernommenen Einträgen gegebenenfalls berechtigte Interessen nach Interessenabwägung |
| Kostenlose PDF-Checkliste | Bereitstellung des angeforderten Download-Links, Zuordnung zum Studio und Dokumentation des tatsächlichen Abrufs | Art. 6 Abs. 1 lit. b DSGVO für die ausdrücklich angeforderte kostenlose Leistung; soweit eine zusätzliche optionale Verarbeitung auf Einwilligung beruht, Art. 6 Abs. 1 lit. a DSGVO |
| Online-Digital-Check | Durchführung des 25-Punkte-Selbstchecks, Speicherung der Antworten und Punktzahl sowie erneuter Zugriff auf das Ergebnis | Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Funktion; bei optionalen Zusatzfunktionen gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO |
| Newsletter | Versand von Studio-Impulse-Newslettern nach bestätigter Anmeldung, Verwaltung des Double-Opt-In und der Abmeldung | Art. 6 Abs. 1 lit. a DSGVO; werbliche E-Mail-Kommunikation nur nach bestätigter Einwilligung und den Anforderungen des § 7 UWG |
| Professioneller Studio-Check | Bearbeitung einer ausdrücklich ausgewählten kostenpflichtigen Analyse einschließlich Zahlungsstatus und Auftragsabwicklung | Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und Vertrag; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten |
| Google-Unternehmensprofil Starter-Paket / Starter-Guide | Bestellung, Zahlungsabwicklung, Bereitstellung des persönlichen PDF-Downloads, Versand des Downloadlinks und – soweit bestellt – Abstimmung der Einrichtungsunterstützung | Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und Vertrag; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten; soweit erforderlich Art. 6 Abs. 1 lit. f DSGVO für Missbrauchs- und Rechtsnachweis |
| Online-Gutscheinverkauf als Zusatzmodul | Technische Abwicklung von Gutscheinbestellungen, Zuordnung zu Studio, Käufer und gegebenenfalls Empfänger sowie Zahlungs- und Einlösestatus | Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Funktion bzw. Vertragsabwicklung; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten; soweit erforderlich Art. 6 Abs. 1 lit. f DSGVO für Missbrauchs- und Rechtsnachweis |
| Nicht erforderliche Endgerätezugriffe | Nur falls künftig optionale Analyse-, Marketing- oder vergleichbare Technologien eingesetzt werden | Einwilligung, soweit erforderlich |
5. Berechtigte Interessen
Soweit NakaFlow Verarbeitungen auf berechtigte Interessen stützt, bestehen diese insbesondere in:
- sicherem und stabilen Plattformbetrieb,
- Erkennung und Abwehr von Missbrauch, Angriffen und unberechtigten Studioübernahmen,
- Fehleranalyse und technischer Weiterentwicklung,
- Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
- Führung eines sachlichen, auf geschäftliche Informationen beschränkten Studioverzeichnisses.
Bei jeder Verarbeitung auf Grundlage berechtigter Interessen müssen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person berücksichtigt werden. Ein Widerspruch kann nach Maßgabe der gesetzlichen Voraussetzungen geltend gemacht werden.
6. Öffentliche Studioverzeichniseinträge
Ein Studioeintrag kann insbesondere Geschäftsname, Ort bzw. Geschäftsanschrift, geschäftliche Telefonnummer, Website, Öffnungszeiten, Leistungen, Preise, Bilder und weitere öffentlich bestimmte Profilangaben enthalten.
Einträge können entstehen, indem:
- das Studio seine Daten selbst eingibt,
- ein Studio einen bestehenden Eintrag übernimmt und bestätigt,
- NakaFlow einen noch nicht übernommenen Eintrag anhand öffentlich zugänglicher geschäftlicher Informationen anlegt.
Bei nicht übernommenen Einträgen sollen nur Daten verwendet werden, die für einen sachlichen geschäftlichen Verzeichniseintrag erforderlich sind. Quellen können insbesondere öffentlich zugängliche Unternehmenswebseiten, öffentlich zugängliche geschäftliche Profile oder vergleichbare geschäftliche Veröffentlichungen sein.
7. Informationen bei Daten aus öffentlichen Quellen
Werden personenbezogene Daten eines Inhabers oder Ansprechpartners nicht unmittelbar bei dieser Person erhoben, gelten die gesetzlichen Informationspflichten für indirekt erhobene Daten. Soweit keine gesetzliche Ausnahme greift, stellt NakaFlow die erforderlichen Informationen innerhalb der gesetzlich vorgesehenen Frist bereit.
Betroffene Personen können die Quelle bzw. Kategorien der Quellen erfragen und die Berichtigung, Prüfung oder – soweit die gesetzlichen Voraussetzungen vorliegen – Entfernung personenbezogener Angaben verlangen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen besteht außerdem ein Widerspruchsrecht.
8. Studioübernahme und Verifizierung
Bei einer Studioübernahme verarbeitet NakaFlow die zur Prüfung der Berechtigung erforderlichen Angaben. Dazu können Name, E-Mail-Adresse, Bezug zum Studio und gegebenenfalls Nachweise gehören. Zweck ist, unberechtigte Übernahmen und Manipulationen zu verhindern.
Nach erfolgreicher Prüfung wird der Studioeintrag dem berechtigten Benutzerkonto zugeordnet. Nicht erforderliche Prüfunterlagen sollen nach Abschluss der Prüfung nicht länger als notwendig aufbewahrt werden.
9. Daten von Kunden, Interessenten und Mitarbeitern eines Studios
Verarbeitet ein Studio in NakaFlow Namen, Kontaktdaten, Termine, Terminanfragen, Kundenhistorie, Mitarbeiterdaten oder sonstige Informationen seiner eigenen Kunden und Mitarbeiter, ist grundsätzlich das Studio Verantwortlicher.
NakaFlow verarbeitet diese Daten technisch im Auftrag des Studios. Für diese Verarbeitung gilt der NakaFlow-AV-Vertrag im geschützten Studio-Bereich. Datenschutzanfragen zu solchen Daten sind grundsätzlich an das jeweilige Studio zu richten.
10. Terminanfragen
Bei einer Terminanfrage können insbesondere Name, Telefonnummer, E-Mail-Adresse, gewünschte Leistung, gewünschtes Datum bzw. Uhrzeit sowie die im Formular vorgesehenen Angaben verarbeitet werden.
Die Daten werden dem ausgewählten Studio zur Bearbeitung bereitgestellt. Eine Terminanfrage wird durch NakaFlow nicht automatisch zu einem verbindlichen Termin. Das Studio entscheidet über Bestätigung, Ablehnung oder weitere Abstimmung.
11. Keine planmäßige medizinische Dokumentation
NakaFlow ist nicht als medizinische Dokumentationssoftware ausgelegt. Diagnosen, Medikamente, Befunde oder andere besondere Kategorien personenbezogener Daten sind nicht als reguläre NakaFlow-Inhalte vorgesehen.
Studios sollen solche Informationen nicht in allgemeinen Notiz- oder Freitextfeldern speichern. Beabsichtigt ein Studio dennoch eine solche Verarbeitung, muss es die besonderen gesetzlichen Voraussetzungen und erforderlichen Schutzmaßnahmen eigenständig prüfen.
12. Support und Kommunikation
Bei Supportanfragen verarbeitet NakaFlow insbesondere Kontaktdaten, Studio-ID, Tarif-/Kontostatus und den Inhalt der Anfrage. Studiokundendaten sollen nur einbezogen werden, wenn dies zur Bearbeitung des konkreten Problems erforderlich ist.
NakaFlow kann transaktionale E-Mails versenden, beispielsweise zu Studioübernahmen, Vertragsänderungen, Testphase, Tarifstatus, Datenschutzanfragen und sicherheitsrelevanten Vorgängen.
13. Zahlungsabwicklung für NakaFlow
Bei Buchung eines kostenpflichtigen Start- oder Pro-Tarifs können für die Zahlungsabwicklung erforderliche Daten an den ausgewählten Zahlungsdienstleister übermittelt werden, beispielsweise Konto-/Studioidentifikation, Tarif, Betrag, Währung und Zahlungsstatus.
Vollständige Karten- oder Bankdaten sollen im vorgesehenen Zahlungsprozess unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet werden und nicht dauerhaft in NakaFlow gespeichert werden. Die konkrete datenschutzrechtliche Rolle des Zahlungsdienstleisters richtet sich nach dem jeweils tatsächlich eingesetzten Produkt und dessen Vertragsbedingungen.
NakaFlow dokumentiert für die eigene Abrechnung insbesondere Zahlungsanbieter, Tarif, Betrag, Zahlungsstatus, Abrechnungszeitraum und technische Zahlungsreferenzen. Für jede tatsächlich verbuchte NakaFlow-Monatszahlung wird automatisch eine Rechnung erzeugt. Die dafür erforderlichen Anbieter-, Empfänger-, Leistungs- und Zahlungsdaten werden als festgeschriebener Rechnungsdatensatz gespeichert. Der zusätzliche Versand der PDF-Rechnung per E-Mail erfolgt nur, wenn das Studio diese Option aktiviert.
14. Cookies und Zugriffe auf Endgeräte
NakaFlow bzw. WordPress kann technisch erforderliche Cookies oder vergleichbare Speichermechanismen verwenden, insbesondere für Anmeldung, Sitzung, Sicherheit, Spracheinstellungen und ausdrücklich angeforderte Funktionen.
Für das Speichern von Informationen in einer Endeinrichtung oder den Zugriff auf bereits dort gespeicherte Informationen gelten zusätzlich die gesetzlichen Anforderungen zum Schutz der Privatsphäre in Endeinrichtungen. Für technisch unbedingt erforderliche Vorgänge kann eine gesetzliche Ausnahme von der Einwilligungspflicht bestehen.
Sollten künftig nicht erforderliche Analyse-, Marketing- oder vergleichbare Technologien eingesetzt werden, werden diese nur nach den hierfür geltenden Einwilligungs- und Informationsanforderungen aktiviert.
15. Hosting, Mail und technische Empfänger
| Hosting / Infrastruktur | STRATO GmbH · Deutschland |
|---|---|
| Mailversand | STRATO Mail / SMTP · Deutschland |
| Auftragsverarbeiter | Im NakaFlow Studio unter „Konto & Datenschutz“ verfügbar. |
Weitere Empfänger können insbesondere Zahlungsdienstleister, Rechts- oder Steuerberater, Behörden oder sonstige Stellen sein, soweit die Übermittlung für Vertrag, gesetzliche Pflichten oder Rechtsverteidigung erforderlich und zulässig ist.
16. Drittlandübermittlungen
Werden personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt, geschieht dies nur, wenn die datenschutzrechtlichen Voraussetzungen erfüllt sind. Je nach Empfänger können insbesondere ein Angemessenheitsbeschluss oder geeignete Garantien maßgeblich sein.
Ob und welche Drittlandverarbeitung tatsächlich stattfindet, richtet sich nach den produktiv eingesetzten Dienstleistern. Diese werden in den jeweils relevanten Datenschutz- und Unterauftragnehmerinformationen dokumentiert.
17. Speicherdauer
NakaFlow speichert personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche bzw. zulässige Aufbewahrungsgründe bestehen.
| Konto- und Vertragsdaten | Für die Dauer des Vertrags und danach, soweit gesetzliche Aufbewahrung, Abrechnung, Nachweis oder Rechtsverteidigung dies erfordern. |
|---|---|
| Vertragsnachweise | Solange sie für Vertragsnachweis und mögliche Rechtsansprüche erforderlich sind. |
| Zahlungsnachweise / Buchungsbelege | Grundsätzlich mindestens 8 Jahre ab dem gesetzlich maßgeblichen Fristbeginn, soweit sie als Buchungsbelege bzw. steuerlich relevante Nachweise aufzubewahren sind. Eine längere Speicherung erfolgt nur, soweit ein gesetzlicher oder zulässiger Grund besteht. |
| Automatisch erzeugte NakaFlow-Rechnungen | Grundsätzlich mindestens 8 Jahre ab Schluss des Kalenderjahres der Ausstellung. Der bei Erstellung festgeschriebene Rechnungsdatensatz wird während der Aufbewahrungsfrist nicht durch spätere Änderungen der Studio-Rechnungsanschrift überschrieben. |
| Support | Erledigte Supportvorgänge derzeit grundsätzlich 24 Monate, soweit kein längerer zulässiger Grund besteht. |
| Datenschutzanfragen | Erledigte Datenschutzanfragen derzeit grundsätzlich 36 Monate bis zur vorgesehenen Anonymisierung bestimmter Kontakt-/Notizdaten, soweit kein längerer Nachweisgrund besteht. |
| Aggregierte Nutzungsdaten | Derzeit grundsätzlich 365 Tage, soweit sie noch personenbezogen bzw. zuordenbar sind. |
| Checklisten-/Lead-Daten und kostenlose Digital-Checks | Solange der angeforderte kostenlose Service, der erneute Zugriff oder die Lead-Verwaltung erforderlich ist. Auf Wunsch werden die Daten gelöscht, soweit keine vorrangigen gesetzlichen oder zulässigen Nachweisgründe entgegenstehen. |
| Newsletter | Bis zur Abmeldung bzw. zum Widerruf. Nach der Abmeldung können erforderliche Nachweisdaten über Einwilligung und Widerruf noch so lange gespeichert werden, wie dies für den Rechtsnachweis erforderlich ist. |
| Bezahlter Profi-Check | Auftrags- und Zahlungsdaten entsprechend Vertragsdurchführung, steuerlichen Aufbewahrungspflichten und zulässigem Rechtsnachweis. |
| Google-Unternehmensprofil Starter-Paket / Guide | Bestell-, Zahlungs- und Rechnungsdaten entsprechend Vertragsdurchführung und gesetzlichen Aufbewahrungspflichten. Persönliche Download-Tokens und technische Abrufdaten nur so lange, wie sie für die sichere Bereitstellung, Missbrauchsabwehr und den zulässigen Rechtsnachweis benötigt werden. |
| Online-Gutscheinverkauf / Gutscheinbestellungen | Bestell-, Zahlungs- und Rechnungsdaten entsprechend Vertragsabwicklung und gesetzlichen Aufbewahrungspflichten. Operative Gutschein- und Einlösedaten nur so lange, wie sie für die Durchführung, Nachvollziehbarkeit, Missbrauchsabwehr oder zulässigen Rechtsnachweis erforderlich sind. |
| Nicht übernommene Verzeichniseinträge | Solange der sachliche Verzeichniszweck besteht und keine vorrangigen Lösch-, Berichtigungs- oder Widerspruchsgründe entgegenstehen. |
Für die vom Studio selbst verantworteten Endkundendaten gelten die vom Studio festgelegten zulässigen Speicherfristen. Bei Vertragsende richtet sich die Löschung von Auftragsdaten nach dem AV-Vertrag und dem technischen Lösch-/Backupkonzept.
18. Bereitstellung von Daten und Folgen der Nichtbereitstellung
Bestimmte Daten sind erforderlich, damit NakaFlow ein Benutzerkonto anlegen, ein Studio zuordnen oder einen Vertrag durchführen kann. Werden erforderliche Angaben nicht bereitgestellt, kann die jeweilige Funktion oder der Vertrag gegebenenfalls nicht eingerichtet bzw. ausgeführt werden.
Optionale Angaben sind entsprechend gekennzeichnet oder ergeben sich aus der jeweiligen Funktion.
19. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über die verarbeiteten personenbezogenen Daten,
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
- Löschung, soweit keine vorrangigen gesetzlichen oder zulässigen Aufbewahrungsgründe entgegenstehen,
- Einschränkung der Verarbeitung,
- Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind,
- Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen,
- Widerruf einer Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung von Rechten gegenüber NakaFlow kann insbesondere der im Studio-Konto vorgesehene Bereich „Auskunft über gespeicherte Daten“ oder der oben genannte Datenschutzkontakt genutzt werden.
20. Besonderes Widerspruchsrecht
Erfolgt eine Verarbeitung auf Grundlage berechtigter Interessen, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden. NakaFlow verarbeitet die betreffenden Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe vorliegen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
21. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies gilt insbesondere bei der Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.
22. Identitätsprüfung bei Datenschutzanfragen
Bestehen begründete Zweifel an der Identität einer Person, die Datenschutzrechte geltend macht, kann NakaFlow zusätzliche Informationen verlangen, die erforderlich sind, um die Identität angemessen zu bestätigen.
NakaFlow soll dabei nur solche Zusatzinformationen anfordern, die zur Identitätsprüfung tatsächlich erforderlich sind.
23. Datenkopien und sichere Bereitstellung
Studioinhaber können eine dokumentierte Auskunft bzw. Datenkopie anfordern. Nach Bearbeitung kann NakaFlow einen zeitlich begrenzten sicheren Download-Link bereitstellen.
Die lesbare Datenkopie steht dabei im Vordergrund. Weitere Formate wie CSV oder JSON können ergänzend bereitgestellt werden, insbesondere wenn dies für Datenübertragbarkeit oder technische Weiterverarbeitung sinnvoll ist.
24. Automatisierte Entscheidungen und Profiling
NakaFlow trifft derzeit keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die gegenüber Studioinhabern, Kunden oder Terminanfragenden rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.
Insbesondere entscheidet das jeweilige Studio selbst, ob eine Terminanfrage bestätigt oder abgelehnt wird.
25. Sicherheit
NakaFlow trifft technische und organisatorische Maßnahmen, um personenbezogene Daten angemessen zu schützen. Die für Auftragsverarbeitungen relevanten Maßnahmen werden in der NakaFlow-TOM-Dokumentation im geschützten Studio-Bereich beschrieben.
Die Maßnahmen werden entsprechend der tatsächlichen technischen Umgebung, der Risiken und der Weiterentwicklung der Plattform überprüft und angepasst.
26. Keine Nutzung von Studiokundendaten für eigene Werbung
Daten, die ein Studio ausschließlich zur eigenen Kunden- und Terminverwaltung in NakaFlow verarbeitet, werden von NakaFlow nicht eigenständig für Werbung an diese Studiokunden verwendet, sofern hierfür nicht eine gesonderte Rechtsgrundlage und transparente Information besteht.
27. Kostenlose PDF-Checkliste
Beim Anfordern der kostenlosen Checkliste verarbeitet Nakara Digital / NakaFlow insbesondere Studio-Name, Ansprechpartner, Ort und E-Mail-Adresse. Zweck ist, den persönlichen Download-Link per E-Mail bereitzustellen, den Vorgang einem Studio bzw. Lead zuordnen zu können und den tatsächlichen Abruf der PDF zu dokumentieren.
Die PDF wird nicht automatisch geöffnet. Der Empfänger entscheidet selbst, ob und wann er den Download-Link nutzt. Die Newsletter-Anmeldung ist keine Voraussetzung für den Download.
28. Kostenloser Online-Digital-Check
Beim öffentlichen Digital-Check werden die im Startformular angegebenen Kontaktdaten sowie die Antworten auf bis zu 25 Prüfpunkte, die daraus berechnete Punktzahl, die Ergebnisgruppe und Zeitpunkte der Durchführung gespeichert. Dadurch kann das Ergebnis angezeigt, einem Studio bzw. Lead zugeordnet und später erneut geöffnet oder bearbeitet werden.
Vor dem Start werden die Datenschutzhinweise zur Verarbeitung der Kontaktdaten, Antworten und des Ergebnisses ausdrücklich zur Kenntnis gegeben und bestätigt. Optional kann der Nutzer zusätzlich die PDF-Checkliste per E-Mail anfordern. Diese Auswahl wird getrennt vom Newsletter behandelt.
Der Digital-Check stellt keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung dar. Die Punktzahl ist eine einfache Selbsteinschätzung anhand der vom Nutzer gesetzten Häkchen.
29. Studio-Impulse Newsletter
Der Newsletter kann auf der Website, bei der Checklisten-Anforderung oder beim Start des Digital-Checks freiwillig ausgewählt werden. Verarbeitet werden insbesondere E-Mail-Adresse, gegebenenfalls Studio- und Ansprechpartnerangaben, bevorzugte Sprache, Zeitpunkt der Anforderung, Double-Opt-In-Bestätigung und Abmeldung.
Die Anmeldung wird erst nach Klick auf den Bestätigungslink in der Double-Opt-In-E-Mail aktiv. Bereits bestätigte E-Mail-Adressen werden nicht als zusätzlicher Abonnent angelegt. Bei einer noch offenen Bestätigung wird die bestehende Anmeldung weiterverwendet.
Newsletter können Praxistipps zu Google, Website, Sichtbarkeit und Kundenkontakt, NakaFlow-Neuigkeiten, Downloads sowie ausgewählte eigene Angebote enthalten. Jede Newsletter-E-Mail enthält eine einfache Abmeldemöglichkeit. Der Widerruf wirkt für die Zukunft und berührt den kostenlosen PDF-Download oder einen vorhandenen NakaFlow-Studiozugang nicht.
Der Newsletter-Versand erfolgt derzeit ohne planmäßiges Öffnungs- oder Klicktracking.
30. Professioneller Studio-Check für 49 €
Nach dem kostenlosen Selbstcheck kann ein professioneller Studio-Check ausdrücklich ausgewählt werden. Die Auswahl allein löst noch keine Zahlung aus. Erst der anschließende aktive Start eines angebotenen Zahlungsprozesses führt zur kostenpflichtigen Bestellung.
Für die Auftrags- und Zahlungsabwicklung können insbesondere Studio- und Kontaktdaten, Selbstcheck-Ergebnis, gewählter Zahlungsanbieter, Zahlungsstatus, technische Zahlungsreferenzen sowie Zahlungszeitpunkt verarbeitet werden. Vollständige Karten- oder Bankdaten werden im vorgesehenen Prozess grundsätzlich vom jeweiligen Zahlungsdienstleister verarbeitet.
31. Google-Unternehmensprofil Starter-Paket und persönlicher PDF-Download
Beim Kauf des Google-Unternehmensprofil Starter-Pakets verarbeitet Nakara Digital / NakaFlow insbesondere Name, Studio-Name, geschäftliche E-Mail-Adresse, Unternehmerbestätigung, gewählten Zahlungsanbieter, Zahlungsstatus, technische Zahlungsreferenzen sowie Zeitpunkte der Bestellung und Zahlung.
Nach erfolgreicher Zahlung wird ein persönlicher Downloadzugang für den digitalen Guide bereitgestellt. Hierfür können ein zufälliger Download-Token, Versandzeitpunkt, Downloadzeitpunkt und eine begrenzte Abrufzählung verarbeitet werden, damit der Guide sicher ausgeliefert und missbräuchliche Weitergabe erkannt werden kann. Bei aktiven Pro-Kunden kann die Berechtigung stattdessen anhand des angemeldeten Studio-Kontos und Tarifstatus geprüft werden. Für diesen Pro-Bonus wird keine separate Zahlung ausgelöst; entsprechend entstehen dabei keine zusätzlichen Zahlungsdaten für den Guide.
Soweit die Einrichtungsunterstützung Bestandteil der Bestellung ist, werden die hierfür erforderlichen E-Mail- und Kommunikationsinhalte verarbeitet. Vollständige Karten- oder Bankdaten werden grundsätzlich durch den ausgewählten Zahlungsdienstleister verarbeitet. Klickt der Nutzer in der PDF auf externe Google-Hilfelinks, wird die Zielseite unmittelbar bei Google geöffnet; für die dortige Verarbeitung gelten die Datenschutzinformationen von Google.
32. Online-Gutscheinverkauf als separates Zusatzmodul
Wird der öffentliche Online-Gutscheinverkauf durch ein Studio gesondert aktiviert, können insbesondere Studiozuordnung, Gutscheinprodukt, Betrag, Käufername und -kontakt, gegebenenfalls Empfängerdaten, Bestell- und Zahlungsstatus, technische Zahlungsreferenzen sowie Einlöse- und Restwertinformationen verarbeitet werden. Welche Felder tatsächlich erhoben werden, richtet sich nach dem konkret freigeschalteten Modul und dem jeweiligen Bestellprozess.
Vollständige Karten- oder Bankdaten werden grundsätzlich durch den eingebundenen Zahlungsdienstleister verarbeitet. Soweit Zahlungsdienstleister personenbezogene Daten für eigene gesetzliche oder regulatorische Zwecke verarbeiten, handeln sie insoweit nach ihren eigenen Datenschutzinformationen. NakaFlow verarbeitet nur die für Zuordnung, Status, Abrechnung, Missbrauchsabwehr und Nachweis erforderlichen Informationen.
Das jeweilige Studio bleibt für seine eigenen Gutscheinangebote, Leistungsversprechen, Einlösung und Endkundenkommunikation verantwortlich. Soweit NakaFlow personenbezogene Gutschein- oder Kundendaten ausschließlich im Auftrag des Studios verarbeitet, gelten ergänzend die Regelungen des AV-Vertrags.
33. Verbindung der kostenlosen Angebote
Digital-Check, PDF-Checkliste und Newsletter können technisch demselben Lead bzw. derselben E-Mail-Adresse zugeordnet werden, damit keine unnötigen Dubletten entstehen und der Nutzer seine ausdrücklich gewählten Funktionen konsistent verwenden kann. Eine Newsletter-Einwilligung wird dabei nicht aus der Nutzung des Digital-Checks oder der PDF abgeleitet.
34. Änderungen dieser Datenschutzhinweise
Diese Datenschutzhinweise werden versioniert und bei technischen, rechtlichen oder organisatorischen Änderungen angepasst.
Wesentliche Änderungen, die das Vertrags- oder Auftragsverarbeitungsverhältnis eines Studios betreffen, werden im Studio-Konto kenntlich gemacht. Soweit eine erneute Kenntnisnahme oder Zustimmung erforderlich ist, wird diese gesondert eingeholt.
35. Verhältnis zum AV-Vertrag
Diese Datenschutzhinweise beschreiben insbesondere Verarbeitungen, für die NakaFlow selbst Verantwortlicher ist. Für personenbezogene Daten, die NakaFlow im Auftrag eines Studios verarbeitet, gelten ergänzend und vorrangig die Regelungen des NakaFlow-AV-Vertrags im geschützten Studio-Bereich.