Datenschutzerklärung
1. Verantwortlicher. Für die Daten von Interessenten und Kunden ist der Vertriebspartner verantwortlich, der Sie betreut oder Ihnen den Link geschickt hat. Er entscheidet über Zweck und Mittel der Verarbeitung. Technischer Betreiber und Auftragsverarbeiter ist Senura AI GbR, Leitenstraße 2, 92521 Schwarzenfeld, E-Mail: info@senuraai.de. Für die Konten der Vertriebspartner selbst, also Registrierung, Struktur und Zugang, ist Senura AI verantwortlich.
2. Welche Daten verarbeitet werden. Als Vertriebspartner: Name, E-Mail-Adresse, Handynummer, Partner-ID, Rolle und Stufe, Zuordnung zu Ihrem Teampartner, Spracheinstellung, Freigaben sowie Status und Kennungen Ihres Zugangs-Abonnements. Sobald Sie sich registrieren, geht an den Betreiber eine Benachrichtigung per E-Mail mit Ihrem Namen, Ihrer E-Mail-Adresse, Ihrer Handynummer, der angegebenen Partner-ID, dem gewählten Anmeldeweg, dem Zeitpunkt und dem Stand der E-Mail-Bestätigung; sie dient dazu, Ihren Zugang einzurichten und Auffälligkeiten früh zu erkennen. Weitere Angaben entstehen dabei nicht. Ebenfalls bei der Registrierung werden Ihr Name, Ihre E-Mail-Adresse, Ihre Handynummer, Ihr Markt und Ihre Spracheinstellung an das Kundenverwaltungssystem des Betreibers bei HighLevel Inc. übermittelt. Dort entsteht daraus ein Kontakt, damit Sie in Ihrer Sprache die Nachricht erhalten, mit der Sie Ihre Anmeldung abschließen. Übermittelt wird nur dieser Satz Angaben und nur einmal, beim Anlegen Ihres Kontos; haben Sie zu diesem Zeitpunkt bereits bezahlt, unterbleibt die Übermittlung. Rechtsgrundlage ist Art. 6 Abs. 1 b DSGVO. Sie können jederzeit verlangen, dass Ihr Kontakt dort gelöscht wird. Ihr Teampartner sieht außerdem, wann Sie zuletzt aktiv waren; dieser Zeitpunkt ergibt sich daraus, wann Ihre Anmeldesitzung zuletzt erneuert wurde. Sichtbar ist für ihn nur dieser eine Zeitpunkt, damit er erkennt, wer Unterstützung braucht; den Verlauf Ihrer Sitzungen, Geräte- und IP-Daten sowie die Aufzeichnung Ihrer Bedienschritte sieht Ihr Teampartner nicht. Die Handynummer geben Sie bei der Registrierung an; sie ist für Ihren Teampartner sichtbar, damit er Sie direkt erreichen kann, und Sie können sie jederzeit im Profil ändern oder entfernen. Freiwillig können Sie ein Geburtsdatum hinterlegen, damit Ihr Teampartner gratulieren kann; angezeigt werden daraus nur Tag und Monat, nie Ihr Geburtsjahr. Sie können das Feld jederzeit wieder leeren. Ebenfalls freiwillig können Sie ein Foto oder Logo hinterlegen, das als Absender auf Ihren Kundendokumenten erscheint; es wird verkleinert im Speicher von Supabase in Frankfurt abgelegt und ausschließlich über unsere eigene Domain ausgeliefert. Sie können es jederzeit wieder entfernen. Ebenfalls freiwillig können Sie Firma, Anschrift und Telefonnummer als Absenderangaben hinterlegen; für jede Angabe bestimmen Sie einzeln, ob sie auf dem Dokument erscheint, und Sie können sie jederzeit wieder leeren. Gespeichert werden außerdem Ihr Fortschritt in den Schulungsinhalten, die dabei vergebenen Abzeichen und die Zahlen, die Sie selbst zu Gesprächen, Interessenten und Abschlüssen eintragen. Diese Angaben sind ausschließlich für Sie sichtbar; weder Ihr Teampartner noch der Betreiber sieht sie. Ihre erfassten Abschlüsse selbst sieht dagegen Ihr Teampartner: Tarif, Bemessungsgrundlage, Zeitpunkt und Ihre Stufe zum Zeitpunkt des Abschlusses. Daraus berechnet das Werkzeug seine Differenzprovision. Wer der Kunde war, erfährt er dabei nicht, und ändern oder löschen kann er einen Abschluss nicht. Diese Sichtbarkeit besteht, solange Sie Ihrem Teampartner zugeordnet sind; endet die Zuordnung, endet auch sie. Ihre Provisionsabrechnung. Laden Sie im Bereich Karriere Ihre Provisionsabrechnung von Golden Gates als PDF hoch, liest das Werkzeug sie vollständig aus und speichert die gelesenen Zeilen in Ihrem Konto: je Zeile Kundenname, Vertragsnummer, Fälligkeitsdatum, Sparte, Art der Provision und Betrag, dazu bei Beteiligungen die Partner-Nummer und den Namen des Vertriebspartners aus Ihrer Struktur, über den der Umsatz entstanden ist. Aus Abrechnungen im Aufbau bis 2025 kommen je Zeile zusätzlich die Auftragssumme des Vertrags, sein Beginn nach Monat und Jahr, die Gesamthöhe Ihrer Provision aus diesem Abschluss sowie der Stand des bereits Verdienten und des bereits Ausgezahlten hinzu; daraus zeigt Ihnen das Werkzeug, was auf einem Vertrag noch aussteht. Ergänzend können Sie zu einem Vertrag selbst eintragen, wie weit die Kaufgebühr laut Golden-Gates-Portal getilgt ist; gespeichert werden dabei die Vertragsnummer, die beiden Beträge und der Tag, an dem Sie im Portal nachgesehen haben. Diese Angabe machen Sie freiwillig und können sie jederzeit überschreiben. Seit dem 06.09.2026 wird auch die PDF-Datei selbst in Ihrem Konto abgelegt, damit Sie sie dort jederzeit wiederfinden, ansehen und herunterladen können; sie liegt im Speicher von Supabase in Frankfurt, ist nur über einen kurzlebigen Zugriffsschlüssel erreichbar und ausschließlich für Sie abrufbar. Diese Angaben sind ausschließlich für Sie sichtbar — weder Ihr Teampartner noch der Betreiber hat Zugriff darauf, und es gibt bewusst keine Ansicht, die einem Teampartner die Abrechnungen seiner Partner zeigt. Der Abrechnungsteil „Beteiligungen“ nennt dabei die Kunden Ihrer eigenen Vertriebspartner namentlich; diese Angaben erhalten Sie von Golden Gates und nicht aus dem Werkzeug, gespeichert werden sie auf Ihre Veranlassung. Sie können eine eingelesene Abrechnung jederzeit selbst wieder entfernen; mit Ihrem Konto werden alle eingelesenen Abrechnungen gelöscht. Hinweis zur Änderung: bis zum 04.09.2026 verließ eine hochgeladene Abrechnung Ihr Gerät nicht, sie wurde nur im Browser gelesen. Seit dem 04.09.2026 werden die gelesenen Zeilen gespeichert, seit dem 06.09.2026 zusätzlich die PDF-Datei selbst. Senden Sie uns über die Einstellungen eine Bewertung oder einen Verbesserungsvorschlag, verarbeiten wir den Inhalt Ihrer Nachricht, die vergebene Sternezahl und den gewählten Bereich zusammen mit Ihrem Namen, Ihrer E-Mail-Adresse und Ihrer Partner-ID, damit wir Ihnen antworten können. Mitgesendet werden außerdem die Kennung Ihres Browsers und die Breite Ihres Fensters, damit sich ein geschildertes Problem nachstellen lässt. Ihr Teampartner erhält davon nichts. Als Interessent oder Kunde: Name und Kontaktdaten, das Ergebnis einer angeforderten Analyse, Notizen und Terminwünsche Ihres Beraters sowie abgeschlossene Verträge in Form von Tarif, Summe und Beitrag. Freiwillig kann Ihr Berater zu Ihrem Kontakt ein Geburtsdatum hinterlegen, um Ihnen gratulieren zu können; angezeigt werden daraus nur Tag und Monat, nie Ihr Geburtsjahr. Festgehalten wird außerdem, wann welcher Schritt der Betreuung stattgefunden hat, etwa eine Nachricht, ein Termin oder ein Abschluss, sowie Aufgaben, die Ihr Berater sich dazu notiert. Diese Angaben sieht ausschließlich Ihr Berater, weder sein Teampartner noch andere Partner. Eine Ausnahme ist der abgeschlossene Vertrag selbst: Tarif, Summe, Beitrag und Zeitpunkt sieht auch der Teampartner Ihres Beraters, weil sich daraus dessen eigene Provision berechnet; Ihren Namen und Ihre Kontaktdaten erhält er dabei nicht.
Beim Öffnen einer persönlichen Analyse oder eines Prospekts: Die Inhalte dieser Seiten stecken vollständig im Link selbst, hinter dem Rautezeichen. Diesen Teil sendet Ihr Browser bewusst nicht an den Server. Dass und wann Sie ein solches Dokument öffnen, wird nicht protokolliert. Auf Ihrem Gerät bleiben zusätzlich Entwürfe, Einstellungen und Ihre Sprachwahl im Speicher des Browsers.
Anbindung als Vertriebspartner. Lädt Ihr Teampartner Sie als Vertriebspartner ein, erhalten Sie von ihm einen Link. Dieser Link trägt in seinem Adressteil Ihren Namen und Ihre E-Mail-Adresse, die Partner-ID Ihres Teampartners, die vorgesehene Stufe, die für Sie gewählte Sprache sowie deren Unterschrift; anders als bei einer persönlichen Analyse wird dieser Teil beim Aufruf an unseren Server übertragen. Die Angaben, die Sie anschließend im Formular selbst eintragen – Name, Geburtsdatum, Anschrift und E-Mail-Adresse sowie freiwillig Telefonnummer und IBAN für spätere Provisionsauszahlungen –, bleiben auf Ihrem Gerät: das Werkzeug erzeugt daraus ein Blatt zum Ausdrucken und füllt damit das Formular des Anbieters aus, beides unmittelbar in Ihrem Browser. Es überträgt und speichert diese Angaben nicht. Verbindlich ist allein das unterschriebene Original-Formular des Anbieters; für dessen weiteren Weg ist Ihr Teampartner verantwortlich.
Kaufangebot Starter VWL. Für vermögenswirksame Leistungen gibt es keinen Online-Abschluss; das Kaufangebot füllt Ihr Berater gemeinsam mit Ihnen im Werkzeug aus. Dabei werden Anrede, Name, Anschrift, Geburtsdatum, Kontaktdaten, der gewünschte Beitrag, die Angaben zu Ihrem Arbeitgeber sowie für die gesetzlich vorgeschriebene Legitimationsprüfung Geburtsort, Staatsangehörigkeit, Ausweisart, Dokumentnummer, Gültigkeit und ausstellende Behörde verarbeitet, dazu Ihre Unterschrift, die Sie auf dem Gerät zeichnen. All das bleibt auf dem Gerät Ihres Beraters: Das Werkzeug erzeugt daraus unmittelbar im Browser das ausgefüllte Formular des Anbieters. Es überträgt und speichert diese Angaben nicht, weder in der Cloud noch als Entwurf auf dem Gerät. Verbindlich ist allein das unterschriebene Formular; für dessen weiteren Weg zum Anbieter ist Ihr Berater verantwortlich.
Wie Sie das Werkzeug bedienen (Schritt-Erfassung). Damit wir das Werkzeug verbessern und nachvollziehen können, wie es genutzt wird, zeichnet Senura AI als Betreiber Ihre Bedienschritte auf: welche Schaltfläche oder Ansicht Sie wann benutzen, wie lange Sie vor einer Handlung überlegen, wie viel Zeit zwischen zwei Handlungen und auf einem Bedienelement vergeht und wie lange eine Ansicht geöffnet ist, dazu eine grobe Geräteklasse (Handy, Tablet, Rechner) und die Breite Ihres Fensters. Tritt dabei ein Fehler auf, halten wir auch die Fehlermeldung selbst mit Datei und Zeile fest, damit die Störung an der Stelle nachvollziehbar ist, an der sie entstanden ist; Adressbestandteile werden vorher entfernt, damit keine Inhalte aus Ihren Dokumenten mitgehen. Als angemeldeter Partner werden diese Schritte Ihrem Konto zugeordnet; melden Sie sich während eines Besuchs an, gilt das auch für die zuvor in derselben Sitzung erfassten Schritte. Die Inhalte Ihrer Eingaben werden dabei nicht erfasst – festgehalten wird, dass und wie lange ein Feld bearbeitet wurde, nie was darin steht; Passwortfelder bleiben vollständig außen vor. Diese Aufzeichnung sieht ausschließlich der Betreiber; Ihr Teampartner erhält davon nichts. Sie dient sowohl der Verbesserung der Oberfläche als auch der Beurteilung, wie einzelne Partner das Werkzeug nutzen. Nicht angemeldete Besucher der öffentlichen Analyse-, Chance- und Anbindungsseiten werden nur erfasst, wenn sie vorher aktiv zugestimmt haben. Der Podcast-Bereich verweist auf Folgen bei YouTube und Spotify. Die Folgen liegen dort und nicht bei uns; wir binden keinen Player ein, sondern verlinken ihn. Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Seite, und erst dann erfährt der jeweilige Anbieter etwas von Ihnen. Tonaufnahmen von Vertriebspartnern nehmen wir nicht entgegen und speichern wir nicht.
Golden Copilot Community. Lädt Sie Ihr Teampartner oder der Betreiber in die Golden Copilot Community ein, ist die Teilnahme freiwillig. Damit der Betreiber weiß, wen er einladen soll, erhält er eine interne Benachrichtigung per E-Mail, sobald Ihr Zugang bezahlt ist; sie enthält Ihren Namen, Ihre E-Mail-Adresse, den Status Ihres Abonnements und Ihren Markt. Sie geht ausschließlich an den Betreiber und ist nötig, weil sich Mitglieder in der Community nicht automatisch eintragen lassen. Nehmen Sie an, werden Ihr Name und Ihre E-Mail-Adresse an HighLevel Inc. mit Sitz in den Vereinigten Staaten übermittelt, das die Community technisch betreibt und Ihr Login im Kundenportal ermöglicht. Beiträge, Kommentare und ein optionales Profilfoto, die Sie dort selbst einstellen, verarbeitet HighLevel ebenfalls. Kunden- oder Interessentendaten aus dem Werkzeug gelangen dabei nicht an HighLevel; welche Angaben aus Ihrer eigenen Anmeldung dorthin übermittelt werden, steht in Abschnitt 2. Für die Übermittlung in die Vereinigten Staaten bestehen ein Auftragsverarbeitungsvertrag und die Standardvertragsklauseln der Europäischen Kommission. Ihre Teilnahme können Sie jederzeit beenden, indem Sie Ihr Konto in der Community löschen oder uns darüber informieren; Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 a DSGVO.
3. Zweck und Rechtsgrundlage. Die Verwaltung von Partnerkonten und die Bereitstellung des Werkzeugs erfolgen zur Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 b DSGVO. Dass ein Teampartner die Abschlüsse seiner Struktur sieht, dient der Berechnung und Prüfung seiner Differenzprovision sowie der Betreuung seiner Partner; Rechtsgrundlage ist derselbe Nutzungsvertrag nach Art. 6 Abs. 1 b DSGVO und das berechtigte Interesse des Teampartners an der Abrechnung seiner Struktur nach Art. 6 Abs. 1 f DSGVO. Interessenten- und Kundendaten werden auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 a DSGVO verarbeitet, die Sie im Formular aktiv erteilen und jederzeit widerrufen können, sowie zur Vorbereitung und Durchführung eines Vertragsverhältnisses nach Buchstabe b. Die Protokollierung von Versandvorgängen dient der Missbrauchsvermeidung und der Einhaltung technischer Grenzen, Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 f DSGVO. Das Protokoll über Kontolöschungen dient dem Nachweis, dass und durch wen eine Löschung erfolgt ist; Rechtsgrundlage ist unsere Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO zusammen mit dem berechtigten Interesse nach Art. 6 Abs. 1 f DSGVO. Rückmeldungen, die Sie uns freiwillig über die Einstellungen schicken, verarbeiten wir, um Ihre Nachricht zu beantworten und das Werkzeug zu verbessern; Rechtsgrundlage ist ebenfalls das berechtigte Interesse nach Art. 6 Abs. 1 f DSGVO. Die Aufzeichnung Ihrer Bedienschritte als angemeldeter Partner erfolgt zur Bereitstellung und Verbesserung des Werkzeugs auf Grundlage des Nutzungsvertrags nach Art. 6 Abs. 1 b DSGVO und, soweit sie der Beurteilung der Nutzung dient, auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 f DSGVO, dem Sie nach Art. 21 DSGVO widersprechen können; bei nicht angemeldeten Besuchern der öffentlichen Seiten stützt sie sich auf Ihre Einwilligung nach Art. 6 Abs. 1 a DSGVO, die Sie jederzeit widerrufen können.
4. Wo die Daten liegen. Die Datenbank wird von Supabase betrieben, Serverstandort Frankfurt am Main (Region eu-central-1). Der Zugriff ist zeilenweise abgesichert, sodass jeder Partner ausschließlich seine eigenen Daten und die seiner zugeordneten Struktur sieht. Die Auslieferung der Anwendung erfolgt über Vercel und wird über einen Standort in Frankfurt bedient; Vercel Inc. hat seinen Sitz in den Vereinigten Staaten. Der E-Mail-Versand aus dem Werkzeug erfolgt über Resend mit Sitz in den Vereinigten Staaten, übertragen werden dabei Empfängeradresse, Betreff und Inhalt der Nachricht. Nutzt Ihr Berater den eingebauten Formulierungsvorschlag, werden dafür Ihr Name sowie die Eckdaten des besprochenen Plans, also Metall, Sparplan oder Einmalanlage, Betrag und Laufzeit, an Anthropic PBC mit Sitz in den Vereinigten Staaten übermittelt, die daraus einen Textvorschlag erzeugt; weitere Kontaktdaten werden dabei nicht übertragen. Stellen Sie als Vertriebspartner im GC-Chat eine Frage, werden der von Ihnen getippte Fragetext, der Wissensbestand des Werkzeugs und die gewünschte Antwortsprache an denselben Anbieter übermittelt, der daraus die Antwort erzeugt. Ihr Name, Ihre E-Mail-Adresse und Ihre Partner-ID werden dabei nicht übertragen. Tippen Sie in die Frage bitte keine Namen oder Kontaktdaten Ihrer Kunden. Haben Sie als Vertriebspartner Benachrichtigungen eingeschaltet, läuft deren Zustellung zusätzlich über den Push-Dienst Ihres Browser-Anbieters. Die Abwicklung Ihres Zugangs-Abonnements läuft über Stripe mit Sitz in den Vereinigten Staaten. Wir übermitteln dorthin Ihre E-Mail-Adresse, eine Kennung Ihres Kontos und die Zahl der gebuchten Plätze. Zahlungsdaten und Rechnungsanschrift geben Sie unmittelbar bei Stripe ein; sie erreichen unsere Datenbank nicht, dort stehen nur der Zustand Ihres Abonnements und die Kennungen, unter denen Stripe es führt. Für Übermittlungen in die Vereinigten Staaten bestehen Auftragsverarbeitungsverträge und die Standardvertragsklauseln der Europäischen Kommission.
5. Weitergabe. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Es werden keine fremden Dienste zur Reichweitenmessung und keine Werbenetzwerke eingesetzt und keine Profile zu Werbezwecken gebildet. Die einzige Auswertung des Nutzungsverhaltens ist die oben beschriebene Schritt-Erfassung durch den Betreiber; sie verbleibt bei ihm und wird nicht an Dritte weitergegeben. Hat Ihr Berater eine eigene CRM-Anbindung eingerichtet, werden Ihre Anfragedaten zusätzlich an dieses System übermittelt; verantwortlich dafür ist Ihr Berater. In das Kundenverwaltungssystem des Betreibers bei HighLevel Inc. werden Ihre Anmeldedaten übermittelt, wie in Abschnitt 2 beschrieben; verantwortlich dafür ist Senura AI, und für die Übermittlung in die Vereinigten Staaten bestehen ein Auftragsverarbeitungsvertrag und die Standardvertragsklauseln der Europäischen Kommission.
6. Dienste beim Seitenaufruf. Beim Aufruf dieser Anwendung werden keine Inhalte von fremden Servern geladen. Schriftart und Programmbibliotheken liefern wir vom eigenen Server aus, Ihre IP-Adresse wird dabei an niemanden weitergegeben. Weitere Dienste kommen nur in bestimmten Situationen ins Spiel: die Metallpreise im Bereich „News & Anlässe“ (der Abruf läuft primär über unseren eigenen Server; bei Ausfällen oder mangelnder Cloud-Anbindung fragt der Browser als Rückfall-Ebene direkt bei gold-api.com und open.er-api.com an) sowie Kalender-, Video- und Messenger-Dienste, wenn Sie den jeweiligen Link selbst anklicken. Melden Sie sich als Vertriebspartner mit Google an, werden Sie dafür zu Google weitergeleitet; dabei erfährt Google Ihre IP-Adresse und dass Sie sich bei Golden Copilot anmelden, und wir erhalten von dort Ihren Namen und Ihre E-Mail-Adresse. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dieser Weg ist freiwillig, die Anmeldung mit E-Mail und Passwort bleibt unverändert möglich.
7. Speicherdauer. Interessentendaten ohne Vertragsabschluss werden nach zwölf Monaten gelöscht. Eine Einladung, die nicht angenommen wurde, wird drei Monate nach dem Versand gelöscht — auch dann, wenn sie zurückgezogen wurde. Partnerkonten bestehen bis zur Kündigung des Zugangs oder bis Sie Ihr Konto selbst löschen; Ihre Inhalte werden dabei sofort und vollständig entfernt. Über die Löschung selbst bleibt ein Protokolleintrag bestehen: Zeitpunkt, Ihr Name, Ihre E-Mail-Adresse und wer die Löschung ausgelöst hat. Er dient dem Nachweis nach Art. 5 Abs. 2 DSGVO, ist ausschließlich dem Betreiber zugänglich und wird nach zwölf Monaten gelöscht. Ändert sich an Ihrem Konto etwas, das Ihre Vergütung, Ihren Zugang, Ihre Zuordnung in der Struktur oder Ihre Rechte betrifft, also etwa Ihre Stufe, Ihr Status, Ihre Partner-ID oder Ihre Upline, halten wir den alten und den neuen Wert fest, dazu den Zeitpunkt und die Person, die es getan hat. Auch das dient dem Nachweis nach Art. 5 Abs. 2 DSGVO, ist ausschließlich dem Betreiber zugänglich und wird nach 24 Monaten gelöscht. Ihre Stammdaten wie Name, Anschrift oder Telefonnummer sind davon nicht erfasst. Die Protokolle über den Mail-Versand und über die Nutzung des Formulierungsvorschlags und des Chats werden nach sechs Monaten gelöscht; vermerkt sind darin nur Ihr Konto und der Zeitpunkt, nie der Inhalt Ihrer Frage. Der Vermerk über die Benachrichtigung des Betreibers wird nach sechs Monaten gelöscht; er enthält Ihr Konto, den Zeitpunkt und den Versandstand, aber weder Ihren Namen noch Ihre Adresse. Der Vermerk über die Willkommensmail, die Sie nach Ihrer Zahlung oder nach der Übernahme Ihres Platzes erhalten, wird ebenfalls nach sechs Monaten gelöscht; auch er enthält nur Ihr Konto, den Zeitpunkt und den Versandstand, aber weder Ihren Namen noch Ihre Adresse. Der Vermerk über die Meldung an den Betreiber, dass Ihnen damit der kostenlose Zugang zur Golden Copilot Community zusteht, wird nach sechs Monaten gelöscht; auch er enthält nur Ihr Konto, den Zeitpunkt und den Versandstand, aber weder Ihren Namen noch Ihre Adresse. Der Vermerk über die Meldung Ihrer Anmeldung an unser CRM wird nach sechs Monaten gelöscht; auch er enthält nur Ihr Konto, den Zeitpunkt und den Versandstand, aber weder Ihren Namen noch Ihre Adresse. Ebenso wird der Vermerk über die Benachrichtigung Ihres Beraters nach sechs Monaten gelöscht: Fragen Sie über die Potenzial-Analyse oder den Partner-Link von sich aus ein Gespräch an, erhält der Berater, dessen Link Sie benutzt haben, sofort eine Mitteilung. Vermerkt sind dabei nur der Bezug auf Ihre Anfrage, der Zeitpunkt und der Versandstand. Die Vermerke über die Vorwarnung zu einer auslaufenden Lizenz werden nach zwölf Monaten gelöscht; sie enthalten Ihr Konto, das Enddatum und den Versandstand, aber weder Ihren Namen noch Ihre Adresse. Tragen Sie die Lizenz einer anderen Person, geht dieselbe Vorwarnung auch an Sie, mit Name und Enddatum der betroffenen Person. Die Vermerke über die Erinnerung an eine Kontakt-Flaute werden nach zwölf Monaten gelöscht; sie enthalten Ihr Konto, den Zeitpunkt Ihres jüngsten Kontakts und den Versandstand, aber weder Ihren Namen noch Ihre Adresse. Diese Erinnerung können Sie jederzeit abbestellen, über den Link in der Mail selbst oder im Profil. Die Aufzeichnungen der Bedienschritte werden nach sechs Monaten gelöscht. Eingelesene Provisionsabrechnungen bleiben, bis Sie sie selbst entfernen oder Ihr Konto löschen; eine feste Frist gibt es dafür nicht, weil sie Ihrer eigenen Nachvollziehbarkeit über Jahre dienen. Daten im Speicher Ihres Browsers können Sie jederzeit selbst über dessen Einstellungen entfernen. Der Inhalt einer Rückmeldung erreicht uns ausschließlich per E-Mail und wird nicht in der Datenbank gespeichert; dort vermerkt sind nur Ihr Konto, der Zeitpunkt, die Art Ihrer Rückmeldung, Ihre Sternezahl und die Betreiber-Adresse, an die sie gegangen ist, und dieser Vermerk wird nach drei Monaten gelöscht. Ein Podcast-Eintrag besteht aus Titel, Beschreibung und dem Link zur Folge; er bleibt bestehen, bis der Betreiber ihn entfernt.
8. Ihre Rechte. Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerspruch gegen die Aufzeichnung Ihrer Bedienschritte legen Sie selbst ein: als angemeldeter Partner im Profil unter „Daten & Gerät“. Die Aufzeichnung endet damit sofort und auf allen Ihren Geräten. Für Auskunft, Berichtigung und Löschung wenden Sie sich an den Vertriebspartner, der Sie betreut; das Werkzeug stellt ihm dafür einen Auskunfts-Export und eine sofortige Löschfunktion bereit. Als Vertriebspartner löschen Sie Ihr eigenes Konto jederzeit selbst in den Einstellungen unter „Mein Konto“; dabei werden Zugang, Kontakte, Abschlüsse, Links und Termine unwiderruflich entfernt und ein laufendes Abonnement wird gekündigt; über die Löschung selbst bleibt der in Abschnitt 7 genannte Protokolleintrag. Sie können sich außerdem jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren.
9. Änderungen. Bei Änderungen an der Verarbeitung wird diese Erklärung angepasst. Stand: 10.09.2026.
Adatvédelmi tájékoztató
1. Adatkezelő. Az érdeklődők és ügyfelek adataiért az Önt kezelő, illetve a linket küldő értékesítési partner felel. Ő dönt az adatkezelés céljáról és eszközeiről. Technikai üzemeltető és adatfeldolgozó a Senura AI GbR, Leitenstraße 2, 92521 Schwarzenfeld, e-mail: info@senuraai.de. Magukért a partnerfiókokért, vagyis a regisztrációért, a struktúráért és a hozzáférésért a Senura AI felel.
2. Milyen adatokat kezelünk. Értékesítési partnerként: név, e-mail-cím, mobilszám, partner-azonosító, szerep és szint, a csapattárshoz rendelés, nyelvi beállítás, engedélyek, valamint a hozzáférési előfizetés állapota és azonosítói. Amint regisztrál, az üzemeltető e-mailben értesítést kap az Ön nevével, e-mail-címével, mobilszámával, a megadott partner-azonosítóval, a választott bejelentkezési móddal, az időponttal és az e-mail-megerősítés állapotával; ez a hozzáférése beállítását és a rendellenességek korai felismerését szolgálja. További adatok ezzel nem keletkeznek. A regisztrációkor a neve, e-mail-címe, mobilszáma, piaca és nyelvi beállítása az üzemeltető ügyfélkezelő rendszerébe, a HighLevel Inc.-hez is továbbításra kerül. Ott ebből kapcsolat jön létre, hogy az Ön nyelvén kapja meg azt az üzenetet, amellyel a regisztrációját befejezheti. Csak ez az adatkör kerül továbbításra, és csak egyszer, a fiókja létrehozásakor; ha ekkor már fizetett, a továbbítás elmarad. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Bármikor kérheti, hogy az ott létrejött kapcsolatot töröljék. A csapattársa azt is látja, mikor volt utoljára aktív; ez az időpont abból adódik, mikor újult meg legutóbb a bejelentkezési munkamenete. Csak ez az egy időpont látható, hogy lássa, kinek van szüksége támogatásra; munkamenet-előzményeket, eszköz- és IP-adatokat, valamint a kezelési lépések rögzítését a csapattársa nem látja. A mobilszámot a regisztrációkor adja meg; a csapattársa látja, hogy közvetlenül elérhesse Önt, és a profiljában bármikor módosíthatja vagy törölheti. Önként megadhat születési dátumot, hogy a csapattársa gratulálhasson; ebből csak a nap és a hónap jelenik meg, a születési év soha. A mezőt bármikor kiürítheti. Szintén önkéntesen megadhat egy fényképet vagy logót, amely feladóként jelenik meg az ügyfél-dokumentumain; kicsinyítve a Supabase frankfurti tárolójába kerül, és kizárólag a saját doménünkről szolgáljuk ki. Bármikor eltávolíthatja. Szintén önkéntesen megadhat céget, címet és telefonszámot feladóadatként; minden adatnál külön Ön dönti el, hogy megjelenik-e a dokumentumon, és bármikor törölheti őket. Tároljuk továbbá a képzési tartalmakban elért haladását, az ezért kapott jelvényeket, valamint azokat a számokat, amelyeket Ön maga rögzít a beszélgetésekről, érdeklődőkről és megkötött szerződésekről. Ezeket az adatokat kizárólag Ön látja; sem a csapattársa, sem az üzemeltető nem látja. A rögzített szerződéseit viszont látja a csapattársa: a tarifát, a számítási alapot, az időpontot és az Ön szerződéskori szintjét. Ebből számolja ki az eszköz az ő különbözeti jutalékát. Azt nem tudja meg, ki volt az ügyfél, és egy szerződést nem módosíthat és nem törölhet. Ez a betekintés addig áll fenn, amíg Ön a csapattársához van rendelve; ha a hozzárendelés megszűnik, ez is megszűnik. Az Ön jutalékelszámolása. Ha a Karrier részben feltölti a Golden Gates jutalékelszámolását PDF-ként, az eszköz teljesen beolvassa, és a beolvasott sorokat a fiókjában tárolja: soronként az ügyfél nevét, a szerződésszámot, az esedékesség dátumát, az ágazatot, a jutalék fajtáját és összegét, részesedések esetén pedig a struktúrájában lévő azon értékesítési partner partnerszámát és nevét, akin keresztül a forgalom keletkezett. A 2025-ig használt felépítésű elszámolásokból soronként hozzáadódik a szerződés megbízási összege, a kezdete hónap és év szerint, a jutalék teljes összege ebből a szerződéskötésből, valamint a már megszolgált és a már kifizetett jutalék állása; ebből mutatja meg az eszköz, hogy mennyi van még hátra egy szerződésen. Kiegészítésként szerződésenként magad is megadhatod, hogy a Golden Gates portál szerint mennyire van törlesztve a vásárlási díj; ilyenkor a szerződésszámot, a két összeget és a leolvasás napját tároljuk. Ez az adat önkéntes, és bármikor felülírhatod. 2026.09.06. óta magát a PDF-fájlt is eltároljuk a fiókjában, hogy bármikor megtalálja, megnézhesse és letölthesse; a fájl a Supabase frankfurti tárhelyén van, csak rövid életű hozzáférési kulccsal érhető el, és kizárólag Ön férhet hozzá. Ezeket az adatokat kizárólag Ön látja — sem a csapattársa, sem az üzemeltető nem fér hozzá, és szándékosan nincs olyan nézet, amely egy csapattársnak megmutatná a partnerei elszámolásait. Az elszámolás „Részesedések“ része név szerint nevezi meg a saját értékesítési partnereinek ügyfeleit; ezeket az adatokat a Golden Gatestől kapja, nem az eszköztől, tárolásuk az Ön kezdeményezésére történik. A beolvasott elszámolást bármikor maga eltávolíthatja; a fiókja törlésével valamennyi beolvasott elszámolás törlődik. Megjegyzés a változáshoz: 2026. 09. 04-ig a feltöltött elszámolás nem hagyta el a készülékét, csak a böngészőben volt beolvasva. 2026. 09. 04-től a beolvasott sorok tárolásra kerülnek, 2026. 09. 06-tól pedig maga a PDF-fájl is. Érdeklődőként vagy ügyfélként: név és elérhetőség, a kért elemzés eredménye, a tanácsadó jegyzetei és időpontjavaslatai, valamint a megkötött szerződések tarifával, összeggel és díjjal. Tanácsadója önkéntesen születési dátumot is rögzíthet a kapcsolatához, hogy gratulálhasson; ebből csak a nap és a hónap jelenik meg, a születési év soha. Rögzítésre kerül továbbá, hogy a gondozás melyik lépése mikor történt, például üzenet, időpont vagy szerződéskötés, valamint a tanácsadó ehhez feljegyzett feladatai. Ezeket az adatokat kizárólag a tanácsadója látja, sem a csapattársa, sem más partnerek. Egy kivétel a megkötött szerződés maga: a tarifát, az összeget, a díjat és az időpontot a tanácsadója csapattársa is látja, mert ebből számolódik az ő saját jutaléka; az Ön nevét és elérhetőségeit nem kapja meg.
Személyes elemzés vagy prospektus megnyitásakor: ezeknek az oldalaknak a tartalma teljes egészében magában a linkben, a kettőskereszt mögött található. Ezt a részt a böngésző szándékosan nem küldi el a szervernek. Azt, hogy megnyit-e egy ilyen dokumentumot és mikor, nem naplózzuk. Az eszközén ezen felül piszkozatok, beállítások és a nyelvválasztás maradnak a böngésző tárolójában.
Csatlakozás értékesítési partnerként. Ha a csapattársa értékesítési partnerként hívja meg Önt, egy linket küld Önnek. Ez a link a címrészében tartalmazza az Ön nevét és e-mail-címét, a csapattársa partnerazonosítóját, a tervezett szintet, az Ön számára kiválasztott nyelvet, valamint a csapattársa aláírását; a személyes elemzéssel ellentétben ez a rész a megnyitáskor a szerverünkre is átkerül. Azok az adatok, amelyeket ezután Ön maga ír be az űrlapba – név, születési dátum, lakcím és e-mail-cím, valamint önkéntesen telefonszám és IBAN a későbbi jutalékkifizetésekhez –, az Ön készülékén maradnak: az eszköz ezekből egy nyomtatható lapot készít, és kitölti velük a szolgáltató űrlapját, mindkettőt közvetlenül az Ön böngészőjében. Ezeket az adatokat nem továbbítja és nem tárolja. Kötelező érvényű kizárólag a szolgáltató aláírt eredeti űrlapja; annak további útjáért a csapattársa felel.
Starter VWL vételi ajánlat. A vagyonképzési juttatáshoz nincs online kötés; a vételi ajánlatot a tanácsadód veled együtt tölti ki az eszközben. Ennek során a megszólítás, a név, a cím, a születési dátum, az elérhetőségek, a kívánt összeg, a munkáltatói adatok, valamint a törvényben előírt azonosításhoz a születési hely, az állampolgárság, az igazolvány típusa, az okmányszám, az érvényesség és a kiállító hatóság kerül feldolgozásra, továbbá az aláírásod, amelyet az eszközön rajzolsz. Mindez a tanácsadó eszközén marad: az eszköz közvetlenül a böngészőben készíti el belőle a szolgáltató kitöltött űrlapját. Ezeket az adatokat nem továbbítja és nem tárolja, sem a felhőben, sem piszkozatként az eszközön. Kizárólag az aláírt űrlap kötelező érvényű; annak további útjáért a tanácsadód felel.
Az eszköz használata (lépésrögzítés). Hogy fejleszthessük az eszközt és megérthessük, hogyan használják, a Senura AI üzemeltetőként rögzíti a kezelési lépéseit: mely gombot vagy nézetet mikor használ, meddig gondolkodik egy művelet előtt, mennyi idő telik el két művelet között és egy kezelőelemen, és meddig van nyitva egy nézet, továbbá egy durva eszközkategória (telefon, tablet, számítógép) és az ablak szélessége. Ha hiba lép fel, magát a hibaüzenetet is rögzítjük a fájllal és a sorral együtt, hogy a zavar ott legyen követhető, ahol keletkezett; a címrészeket előtte eltávolítjuk, hogy a dokumentumaiból semmilyen tartalom ne kerüljön át. Bejelentkezett partnerként ezek a lépések a fiókjához kapcsolódnak; ha látogatás közben jelentkezik be, ez az ugyanabban a munkamenetben korábban rögzített lépésekre is vonatkozik. A beírt adatok tartalmát nem rögzítjük – csak az, hogy egy mezőt szerkesztettek és meddig, soha nem az, mi áll benne; a jelszómezők teljesen kimaradnak. Ezt a rögzítést kizárólag az üzemeltető látja; a csapattársa nem kap belőle semmit. Az oldal fejlesztését és annak megítélését szolgálja, hogyan használják az egyes partnerek az eszközt. A nyilvános elemzési, esély- és csatlakozási oldalak be nem jelentkezett látogatóit csak akkor rögzítjük, ha előzetesen aktívan hozzájárultak. A podcast rész a YouTube-on és a Spotify-on lévő epizódokra mutat. Az epizódok ott vannak, nem nálunk; nem ágyazunk be lejátszót, hanem hivatkozunk rá. Csak akkor hagyja el az oldalunkat, ha rákattint az egyik ilyen linkre, és az adott szolgáltató is csak ekkor tud meg Önről bármit. Értékesítési partnerek hangfelvételeit nem fogadjuk be és nem tároljuk.
Golden Copilot Közösség. Ha csapattársa vagy az üzemeltető meghívja Önt a Golden Copilot Közösségbe, a részvétel önkéntes. Ahhoz, hogy az üzemeltető tudja, kit hívjon meg, belső értesítést kap e-mailben, amint a hozzáférését kifizették; ez az Ön nevét, e-mail-címét, az előfizetése állapotát és a piacát tartalmazza. Kizárólag az üzemeltetőhöz jut el, és azért van rá szükség, mert a tagokat a Közösségbe nem lehet automatikusan felvenni. Ha elfogadja a meghívást, a nevét és e-mail-címét továbbítjuk az Egyesült Államokban székhellyel rendelkező HighLevel Inc. részére, amely a Közösséget technikailag üzemelteti és lehetővé teszi a bejelentkezését. Az ott Ön által közzétett bejegyzéseket, hozzászólásokat és az önkéntesen feltöltött profilképet szintén a HighLevel dolgozza fel. Az eszközből származó ügyfél- vagy érdeklődői adatok ehhez nem kerülnek át; hogy a saját regisztrációjából mely adatok kerülnek oda, a 2. pontban olvasható. Az Egyesült Államokba irányuló továbbításra adatfeldolgozási szerződés és az Európai Bizottság általános szerződési feltételei vonatkoznak. Részvételét bármikor megszüntetheti a Közösségben lévő fiókja törlésével, vagy ha erről tájékoztat minket; a jogalap az Ön hozzájárulása a GDPR 6. cikk (1) a) pontja szerint, amelyet bármikor visszavonhat.
3. Cél és jogalap. A partnerfiókok kezelése és az eszköz biztosítása a felhasználási szerződés teljesítéséhez szükséges, GDPR 6. cikk (1) b). Az, hogy egy csapattárs látja a struktúrája szerződéseit, a különbözeti jutalékának kiszámítását és ellenőrzését, valamint a partnerei támogatását szolgálja; jogalap ugyanez a felhasználási szerződés, GDPR 6. cikk (1) b), valamint a csapattárs jogos érdeke a struktúrája elszámolásához, GDPR 6. cikk (1) f). Az érdeklődői és ügyféladatokat az Ön kifejezett hozzájárulása alapján kezeljük, GDPR 6. cikk (1) a), amelyet az űrlapon aktívan ad meg és bármikor visszavonhat, valamint szerződés előkészítéséhez és teljesítéséhez a b) pont szerint. A küldések naplózása a visszaélések megelőzését és a technikai korlátok betartását szolgálja, jogalapja a jogos érdek, GDPR 6. cikk (1) f). A fióktörlésekről vezetett napló annak igazolását szolgálja, hogy törlés történt és azt ki indította el; jogalapja a GDPR 5. cikk (2) bekezdése szerinti elszámoltathatóság a jogos érdekkel együtt, GDPR 6. cikk (1) f). A bejelentkezett partnerek kezelési lépéseinek rögzítése az eszköz biztosítása és fejlesztése céljából a felhasználási szerződés alapján történik (GDPR 6. cikk (1) b), és amennyiben a használat megítélését szolgálja, a jogos érdekünk alapján (GDPR 6. cikk (1) f), amely ellen a 21. cikk szerint tiltakozhat; a nyilvános oldalak be nem jelentkezett látogatóinál a hozzájárulásán alapul (GDPR 6. cikk (1) a), amelyet bármikor visszavonhat.
4. Hol vannak az adatok. Az adatbázist a Supabase üzemelteti, a szerver helye Frankfurt am Main (eu-central-1 régió). A hozzáférés soronként védett, így minden partner kizárólag a saját és a hozzá rendelt struktúra adatait látja. Az alkalmazás kiszolgálása a Vercelen keresztül, frankfurti helyszínről történik; a Vercel Inc. székhelye az Egyesült Államokban van. Az eszközből induló e-mail-küldés a Resenden keresztül zajlik, székhelye az Egyesült Államokban van, továbbításra kerül a címzett címe, a tárgy és az üzenet tartalma. Ha a tanácsadója a beépített fogalmazási javaslatot használja, ehhez az Ön neve és a megbeszélt terv fő adatai, tehát a fém, a megtakarítási terv vagy egyszeri befektetés, az összeg és a futamidő továbbításra kerülnek az Egyesült Államokban székhellyel rendelkező Anthropic PBC részére, amely ebből szövegjavaslatot készít; további elérhetőségi adatok nem kerülnek továbbításra. Ha Ön értékesítési partnerként kérdést tesz fel a GC-chatben, az Ön által beírt kérdés szövege, az eszköz tudásanyaga és a kívánt válasznyelv ugyanahhoz a szolgáltatóhoz kerül továbbításra, amely ebből elkészíti a választ. Az Ön neve, e-mail-címe és partnerazonosítója nem kerül továbbításra. Kérjük, ne írjon a kérdésbe ügyfélneveket vagy elérhetőségeket. Ha értékesítési partnerként bekapcsolta az értesítéseket, azok kézbesítése emellett a böngészője szolgáltatójának push-szolgáltatásán keresztül történik. A hozzáférési előfizetése elszámolása az Egyesült Államokban székhellyel rendelkező Stripe-on keresztül történik. Oda az e-mail-címét, a fiókja egy azonosítóját és a megvásárolt helyek számát továbbítjuk. A fizetési adatokat és a számlázási címet közvetlenül a Stripe-nál adja meg; ezek nem jutnak el az adatbázisunkba, ott csak az előfizetés állapota és azok az azonosítók szerepelnek, amelyeken a Stripe nyilvántartja. Az Egyesült Államokba irányuló továbbításokra adatfeldolgozási szerződések és az Európai Bizottság általános szerződési feltételei vonatkoznak.
5. Továbbadás. Reklámcélú továbbadás harmadik félnek nem történik. Nem alkalmazunk idegen látogatottságmérő szolgáltatásokat és hirdetési hálózatokat, és nem képezünk reklámcélú profilokat. A használati viselkedés egyetlen kiértékelése a fent leírt, üzemeltető általi lépésrögzítés; ez nála marad, és harmadik félnek nem adjuk tovább. Ha a tanácsadója saját CRM-kapcsolatot állított be, az érdeklődési adatai ebbe a rendszerbe is továbbításra kerülnek; ezért a tanácsadója felel. Az üzemeltető ügyfélkezelő rendszerébe, a HighLevel Inc.-hez a 2. pontban leírtak szerint az Ön regisztrációs adatai kerülnek továbbításra; ezért a Senura AI felel, az Egyesült Államokba irányuló továbbításra pedig adatfeldolgozási szerződés és az Európai Bizottság általános szerződési feltételei vonatkoznak.
6. Szolgáltatások az oldal megnyitásakor. Az alkalmazás megnyitásakor nem töltődik be tartalom idegen szerverekről. A betűtípust és a programkönyvtárakat saját szerverünkről szolgáljuk ki, az Ön IP-címe így senkinek nem kerül továbbadásra. További szolgáltatások csak bizonyos helyzetekben lépnek működésbe: a fémárak a „Hírek & alkalmak“ részben (a lekérés elsősorban a saját szerverünkön keresztül fut; hiba vagy felhő-kapcsolat hiánya esetén a böngésző biztonsági tartalékként közvetlenül a gold-api.com és az open.er-api.com címhez fordul), valamint naptár-, videó- és üzenetküldő szolgáltatások, ha Ön az adott linkre kattint. Ha értékesítési partnerként Google-fiókkal lép be, ehhez átirányítjuk a Google-hoz; a Google ekkor megismeri az Ön IP-címét és azt, hogy a Golden Copilotba lép be, mi pedig onnan megkapjuk az Ön nevét és e-mail-címét. A szolgáltató a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Ez az út önkéntes, az e-mail-címmel és jelszóval történő belépés változatlanul lehetséges.
7. Tárolási idő. A szerződés nélküli érdeklődői adatok tizenkét hónap után törlődnek. Az el nem fogadott meghívó a kiküldéstől számított három hónap után törlődik — ez a visszavont meghívókra is vonatkozik. A partnerfiókok a hozzáférés felmondásáig állnak fenn, vagy amíg Ön maga nem törli a fiókját; a tartalmai ilyenkor azonnal és teljesen törlődnek. Magáról a törlésről naplóbejegyzés marad: az időpont, az Ön neve, az e-mail-címe és az, hogy ki indította el a törlést. Ez a GDPR 5. cikk (2) bekezdése szerinti elszámoltathatóságot szolgálja, kizárólag az üzemeltető férhet hozzá, és tizenkét hónap után törlődik. Ha a fiókján olyasmi változik, ami a díjazását, a hozzáférését, a szervezetben elfoglalt helyét vagy a jogosultságait érinti, tehát például a szintje, a státusza, a partnerazonosítója vagy a felettese, rögzítjük a régi és az új értéket, az időpontot és azt, hogy ki tette. Ez is a GDPR 5. cikk (2) bekezdése szerinti elszámoltathatóságot szolgálja, kizárólag az üzemeltető férhet hozzá, és 24 hónap után törlődik. Az olyan törzsadatok, mint a neve, a címe vagy a telefonszáma, ebbe nem tartoznak bele. A levélküldésről, a megfogalmazási javaslat és a chat használatáról szóló naplók hat hónap után törlődnek; ezek csak az Ön fiókját és az időpontot tartalmazzák, a kérdése tartalmát soha. Az üzemeltető értesítéséről szóló bejegyzés hat hónap után törlődik; az Ön fiókját, az időpontot és a küldés állapotát tartalmazza, a nevét és a címét nem. A fizetése vagy a helye átvétele után kapott üdvözlő e-mailről szóló bejegyzés szintén hat hónap után törlődik; ez is csak az Ön fiókját, az időpontot és a küldés állapotát tartalmazza, a nevét és a címét nem. Ugyanígy hat hónap után törlődik az üzemeltetőnek szóló értesítésről készült bejegyzés is, amely arról szól, hogy Önt ezzel megilleti a Golden Copilot Community ingyenes elérése; ez is csak az Ön fiókját, az időpontot és a küldés állapotát tartalmazza, a nevét és a címét nem. Ugyanígy hat hónap után törlődik a tanácsadója értesítéséről szóló bejegyzés is: ha a potenciál-elemzésen vagy a partner-linken keresztül Ön maga kér beszélgetést, az a tanácsadó, akinek a linkjét használta, azonnal értesítést kap. Ebben csak a megkeresésére való hivatkozás, az időpont és a küldés állapota szerepel. A lejáró licencre vonatkozó előzetes figyelmeztetésről szóló bejegyzések tizenkét hónap után törlődnek; ezek az Ön fiókját, a lejárati dátumot és a küldés állapotát tartalmazzák, a nevét és a címét nem. Ha Ön viseli más személy licencének költségét, ugyanez a figyelmeztetés Önhöz is eljut, az érintett személy nevével és a lejárati dátummal. A kapcsolat-szünetre emlékeztető bejegyzések tizenkét hónap után törlődnek; ezek az Ön fiókját, a legutóbbi kapcsolatának időpontját és a küldés állapotát tartalmazzák, a nevét és a címét nem. Ezt az emlékeztetőt bármikor lemondhatja, a levélben lévő linken vagy a Profil alatt. A kezelési lépések rögzítései hat hónap után törlődnek. A visszajelzés tartalma kizárólag e-mailben érkezik hozzánk, és nem tárolódik az adatbázisban; ott csak az Ön fiókja, az időpont, a visszajelzés típusa, az Ön csillagos értékelése és az az üzemeltetői e-mail-cím szerepel, amelyre elküldtük, és ez a bejegyzés három hónap után törlődik. A böngésző tárolójában lévő adatokat bármikor eltávolíthatja annak beállításain keresztül. A podcast-bejegyzés a címből, a leírásból és az epizód linkjéből áll; addig marad, amíg az üzemeltető el nem távolítja.
8. Az Ön jogai. Joga van a tájékoztatáshoz (15. cikk), helyesbítéshez (16. cikk), törléshez (17. cikk), az adatkezelés korlátozásához (18. cikk), az adathordozhatósághoz (20. cikk) és a tiltakozáshoz (21. cikk). A megadott hozzájárulást bármikor visszavonhatja a jövőre nézve. A használati lépések rögzítése elleni tiltakozást Ön maga állítja be: bejelentkezett partnerként a profilban az „Adatok és eszköz” résznél. A rögzítés ezzel azonnal és minden eszközén megszűnik. Tájékoztatáshoz, helyesbítéshez és törléshez forduljon az Önt kezelő értékesítési partnerhez; az eszköz ehhez tájékoztató-exportot és azonnali törlési funkciót biztosít számára. Emellett bármikor panaszt tehet egy adatvédelmi felügyeleti hatóságnál.
9. Változások. Az adatkezelés változása esetén ez a tájékoztató módosul. Állapot: 2026. 09. 10.
Privacy policy
1. Controller. For the data of prospects and clients, the sales partner who advises you or sent you the link is the controller. They decide on the purpose and means of processing. The technical operator and processor is Senura AI GbR, Leitenstraße 2, 92521 Schwarzenfeld, e-mail: info@senuraai.de. For the sales partners’ own accounts, meaning registration, structure and access, Senura AI is the controller.
2. What data is processed. As a sales partner: name, e-mail address, mobile number, partner ID, role and level, assignment to your team partner, language setting, permissions as well as the status and identifiers of your access subscription. As soon as you register, the operator receives an e-mail notification containing your name, your e-mail address, your mobile number, the partner ID you entered, the sign-in method you chose, the point in time and the state of e-mail confirmation; it serves to set up your access and to spot irregularities early. No further data arises from this. When you register, your name, your e-mail address, your mobile number, your market and your language setting are also transmitted to the operator’s customer management system at HighLevel Inc. A contact is created there so that you receive, in your language, the message with which you complete your registration. Only this set of details is transmitted, and only once, when your account is created; if you have already paid at that point, no transmission takes place. The legal basis is Art. 6 (1) (b) GDPR. You may request at any time that the contact there be deleted. Your team partner also sees when you were last active; this point in time is derived from when your sign-in session was last renewed. Only this single point in time is visible to them, so they can tell who needs support; your team partner does not see session histories, device and IP data, or the recording of your operating steps. You provide the mobile number when you register; your team partner can see it so they can reach you directly, and you can change or remove it in your profile at any time. You may optionally store a date of birth so your team partner can send birthday wishes; only the day and month are shown from it, never your year of birth. You can clear the field at any time. Also optionally, you may store a photo or logo that appears as the sender on your client documents; it is stored in reduced size in Supabase storage in Frankfurt and served exclusively from our own domain. You can remove it at any time. Also optionally, you may store a company name, postal address and telephone number as sender details; for each item you decide individually whether it appears on the document, and you can clear them at any time. We also store your progress through the training content, the badges awarded for it, and the figures you enter yourself for conversations, prospects and concluded contracts. These details are visible only to you; neither your team partner nor the operator sees them. Your recorded deals themselves, however, are visible to your team partner: the tariff, the calculation basis, the date and your level at the time of the deal. From this the tool calculates their override commission. They do not learn who the customer was, and they can neither change nor delete a deal. This visibility lasts as long as you are assigned to that team partner; when the assignment ends, it ends with it. Your commission statement. If you upload your Golden Gates commission statement as a PDF in the Career area, the tool reads it in full and stores the lines it has read in your account: per line the customer name, contract number, due date, product line, type of commission and amount, and for participations also the partner number and name of the sales partner in your structure through whom the business arose. From statements in the layout used until 2025, each line additionally carries the order value of the contract, its start by month and year, the full amount of your commission from that sale and the status of what has already been earned and already been paid out; from these the tool shows you what is still outstanding on a contract. In addition you can enter yourself, per contract, how far the purchase fee has been paid off according to the Golden Gates portal; stored are the contract number, the two amounts and the day you looked it up. This entry is voluntary and can be overwritten at any time. Since 6 September 2026 the PDF file itself is also stored in your account so that you can find, view and download it there at any time; it is held in Supabase storage in Frankfurt, reachable only through a short-lived access key, and accessible to you alone. These details are visible to you alone — neither your team partner nor the operator has access, and there is deliberately no view that would show a team partner the statements of their partners. The “Participations” part of the statement names the customers of your own sales partners; you receive those details from Golden Gates and not from the tool, and they are stored at your instigation. You can remove an imported statement yourself at any time; deleting your account deletes all imported statements. Note on this change: until 4 September 2026 an uploaded statement never left your device, it was only read in the browser. Since 4 September 2026 the lines that are read are stored, and since 6 September 2026 the PDF file itself as well. As a prospect or client: name and contact details, the result of a requested analysis, your advisor’s notes and proposed appointments, and concluded contracts in the form of tariff, sum and contribution. Your advisor may optionally store a date of birth with your contact record in order to send birthday wishes; only the day and month are shown from it, never your year of birth. We also record when each step of your support took place, such as a message, an appointment or a contract, along with any tasks your advisor notes for it. Only your advisor sees these entries, neither their team partner nor any other partners. One exception is the concluded contract itself: tariff, sum, contribution and date are also visible to your advisor's team partner, because their own commission is calculated from it; your name and contact details are not passed on.
When opening a personal analysis or brochure: the contents of these pages are contained entirely in the link itself, after the hash sign. Your browser deliberately does not send this part to the server. Whether and when you open such a document is not logged. On your device, drafts, settings and your language choice additionally remain in the browser’s storage.
Onboarding as a sales partner. If your team partner invites you as a sales partner, they send you a link. In its address part, that link carries your name and e-mail address, your team partner’s partner ID, the intended level, the language chosen for you and their signature; unlike a personal analysis, this part is transmitted to our server when the link is opened. The details you then enter in the form yourself – name, date of birth, address and e-mail address, and optionally your phone number and IBAN for later commission payments – stay on your device: from them the tool produces a sheet for printing and fills in the provider’s form, both directly in your browser. It does not transmit or store these details. Only the provider’s signed original form is binding; responsibility for its further handling lies with your team partner.
Starter VWL purchase offer. There is no online sign-up route for capital formation benefits; your adviser fills in the purchase offer together with you inside the tool. This processes form of address, name, address, date of birth, contact details, the desired contribution, your employer's details and, for the identity check required by law, place of birth, nationality, type of ID, document number, validity and issuing authority, plus the signature you draw on the device. All of it stays on your adviser's device: the tool produces the provider's completed form directly in the browser. It does not transmit or store these details, neither in the cloud nor as a draft on the device. Only the signed form is binding; your adviser is responsible for its onward route to the provider.
How you operate the tool (step tracking). So that we can improve the tool and understand how it is used, Senura AI as the operator records your operating steps: which button or view you use and when, how long you deliberate before an action, how much time passes between two actions and on a control, and how long a view stays open, plus a rough device class (phone, tablet, computer) and the width of your window. If an error occurs, we also record the error message itself with file and line, so that the fault can be traced where it arose; address components are removed beforehand so that no content from your documents is included. As a signed-in partner these steps are linked to your account; if you sign in during a visit, this also applies to the steps recorded earlier in the same session. The contents of your entries are not recorded – what is stored is that and how long a field was edited, never what it contains; password fields are excluded entirely. This recording is seen only by the operator; your team partner receives none of it. It serves both to improve the interface and to assess how individual partners use the tool. Non-signed-in visitors to the public analysis, opportunity and onboarding pages are only recorded if they have actively consented beforehand. The podcast section links to episodes on YouTube and Spotify. The episodes are hosted there, not by us; we link to the player rather than embedding it. You leave our site only when you click one of those links, and only then does the respective provider learn anything about you. We do not accept or store audio recordings from sales partners.
Golden Copilot Community. If your team partner or the operator invites you to the Golden Copilot Community, participation is voluntary. So that the operator knows whom to invite, they receive an internal notification by email as soon as your access has been paid for; it contains your name, your email address, the status of your subscription and your market. It goes solely to the operator and is necessary because members cannot be added to the Community automatically. If you accept, your name and email address are transmitted to HighLevel Inc., based in the United States, which operates the Community technically and enables your login. HighLevel also processes the posts, comments and the optional profile photo you publish there yourself. No customer or prospect data from the tool is transmitted to HighLevel; which details from your own registration are sent there is set out in section 2. For transfers to the United States, a data processing agreement and the European Commission’s standard contractual clauses are in place. You can end your participation at any time by deleting your account in the Community or by informing us; the legal basis is your consent under Art. 6(1)(a) GDPR, which you may withdraw at any time.
3. Purpose and legal basis. Managing partner accounts and providing the tool serve the performance of the usage contract under Art. 6(1)(b) GDPR. A team partner seeing the deals of their structure serves the calculation and verification of their override commission and the support of their partners; the legal basis is the same usage contract under Art. 6(1)(b) GDPR and the team partner's legitimate interest in accounting for their structure under Art. 6(1)(f) GDPR. Prospect and client data is processed on the basis of your explicit consent under Art. 6(1)(a) GDPR, which you actively give in the form and may withdraw at any time, and for the preparation and performance of a contractual relationship under point (b). Logging of dispatches serves to prevent misuse and to observe technical limits, based on legitimate interest under Art. 6(1)(f) GDPR. The log of account deletions serves to demonstrate that a deletion took place and who triggered it; it is based on our accountability obligation under Art. 5(2) GDPR together with legitimate interest under Art. 6(1)(f) GDPR. Recording your operating steps as a signed-in partner is based on the performance of the usage contract under Art. 6(1)(b) GDPR and, insofar as it serves to assess usage, on our legitimate interest under Art. 6(1)(f) GDPR, which you may object to under Art. 21 GDPR; for non-signed-in visitors to the public pages it is based on your consent under Art. 6(1)(a) GDPR, which you may withdraw at any time.
4. Where the data is held. The database is operated by Supabase, server location Frankfurt am Main (region eu-central-1). Access is secured row by row, so every partner sees only their own data and that of their assigned structure. The application is delivered via Vercel and served from a location in Frankfurt; Vercel Inc. is based in the United States. E-mail dispatch from the tool runs via Resend, based in the United States, transmitting the recipient address, subject and content of the message. If your advisor uses the built-in drafting suggestion, your name and the key figures of the discussed plan, meaning the metal, savings plan or one-off investment, amount and term, are transmitted to Anthropic PBC, based in the United States, which generates a text suggestion from them; no further contact details are transmitted. If you ask a question in the GC chat as a sales partner, the question text you typed, the tool's knowledge base and the requested answer language are transmitted to the same provider, which generates the answer from them. Your name, your e-mail address and your partner ID are not transmitted. Please do not type customer names or contact details into the question. If you have enabled notifications as a sales partner, their delivery additionally runs via the push service of your browser provider. Your access subscription is handled via Stripe, based in the United States. We transmit your e-mail address, an identifier of your account and the number of seats booked. You enter payment details and your billing address directly with Stripe; they do not reach our database, which holds only the state of your subscription and the identifiers under which Stripe keeps it. For transfers to the United States, data processing agreements and the European Commission’s standard contractual clauses are in place.
5. Disclosure. No data is passed to third parties for advertising purposes. No third-party audience measurement services or advertising networks are used and no profiles are built for advertising. The only analysis of usage behaviour is the operator’s step tracking described above; it stays with the operator and is not passed to third parties. If your advisor has set up their own CRM connection, your enquiry data is additionally transmitted to that system; your advisor is responsible for this. Your registration data is transmitted to the operator’s customer management system at HighLevel Inc., as described in section 2; Senura AI is responsible for this, and a data processing agreement and the European Commission’s standard contractual clauses are in place for the transfer to the United States.
6. Services when the page is opened. When this application is opened, no content is loaded from external servers. We serve the typeface and all program libraries from our own server, so your IP address is not passed to anyone else. Further services come into play only in specific situations: the metal prices in the “News & occasions” section (retrieved primarily via our own server; in case of outages or without a cloud connection, the browser queries gold-api.com and open.er-api.com directly as a fallback), and calendar, video and messenger services if you click the respective link yourself. If you sign in as a sales partner with Google, you are redirected to Google for that purpose; Google thereby learns your IP address and that you are signing in to Golden Copilot, and we receive your name and e-mail address from there. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. This route is voluntary; signing in with e-mail and password remains available unchanged.
7. Retention. Prospect data without a concluded contract is deleted after twelve months. An invitation that has not been accepted is deleted three months after it was sent — including invitations that were withdrawn. Partner accounts exist until access is cancelled or until you delete your account yourself; your content is then removed immediately and completely. A log entry about the deletion itself remains: the time, your name, your e-mail address and who triggered the deletion. It serves our accountability obligation under Art. 5(2) GDPR, is accessible to the operator only, and is deleted after twelve months. If something changes on your account that affects your remuneration, your access, your position in the structure or your permissions, for example your level, your status, your partner ID or your upline, we record the old and the new value, the time, and the person who did it. This too serves our accountability obligation under Art. 5(2) GDPR, is accessible to the operator only, and is deleted after 24 months. Your master data such as name, address or telephone number are not included. Logs of e-mail dispatches and of the use of the wording suggestion and the chat are deleted after six months; they note only your account and the point in time, never the content of your question. The note about notifying the operator is deleted after six months; it contains your account, the point in time and the dispatch status, but neither your name nor your address. The note about the welcome email you receive after your payment or after a seat is taken over for you is likewise deleted after six months; it too contains only your account, the point in time and the dispatch status, but neither your name nor your address. The note about notifying the operator that you are thereby entitled to free access to the Golden Copilot Community is deleted after six months as well; it too contains only your account, the point in time and the dispatch status, but neither your name nor your address. The note about notifying your advisor is likewise deleted after six months: if you request a conversation yourself through the Potential Analysis or the partner link, the advisor whose link you used is notified immediately. It records only the reference to your enquiry, the point in time and the dispatch status. The notes about the advance warning of an expiring licence are deleted after twelve months; they contain your account, the end date and the dispatch status, but neither your name nor your address. If you cover another person's licence, the same advance warning also goes to you, with that person's name and end date. The notes about the reminder of a gap in new contacts are deleted after twelve months; they contain your account, the time of your most recent contact and the dispatch status, but neither your name nor your address. You can cancel this reminder at any time, via the link in the e-mail itself or in your profile. Recordings of operating steps are deleted after six months. The content of a feedback message reaches us solely by e-mail and is not stored in the database; only your account, the point in time, the type of your feedback, your star rating and the operator address it was sent to are noted there, and that note is deleted after three months. You can remove data in your browser’s storage yourself at any time via its settings. A podcast entry consists of the title, the description and the link to the episode; it remains until the operator removes it.
8. Your rights. You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21). You may withdraw consent at any time with effect for the future. You lodge the objection to the recording of your operating steps yourself: as a signed-in partner in your profile under “Data & device”. Recording then stops immediately and on all your devices. For access, rectification and erasure, please contact the sales partner advising you; the tool provides them with a disclosure export and an instant deletion function. You may also lodge a complaint with a data protection supervisory authority at any time.
9. Changes. This policy will be adapted if the processing changes. As of: 10 September 2026.