Datenschutzerklärung
1. Verantwortlicher. Für die Daten von Interessenten und Kunden ist der Vertriebspartner verantwortlich, der Sie betreut oder Ihnen den Link geschickt hat. Er entscheidet über Zweck und Mittel der Verarbeitung. Technischer Betreiber und Auftragsverarbeiter ist Senura AI GbR, Leitenstraße 2, 92521 Schwarzenfeld, E-Mail: info@senuraai.de. Für die Konten der Vertriebspartner selbst, also Registrierung, Struktur und Zugang, ist Senura AI verantwortlich.
2. Welche Daten verarbeitet werden. Als Vertriebspartner: Name, E-Mail-Adresse, Handynummer, Partner-ID, Rolle und Stufe, Zuordnung zu Ihrem Teampartner, Spracheinstellung, Freigaben sowie Status und Kennungen Ihres Zugangs-Abonnements. Sobald Sie sich registrieren, geht an den Betreiber eine Benachrichtigung per E-Mail mit Ihrem Namen, Ihrer E-Mail-Adresse, Ihrer Handynummer, der angegebenen Partner-ID, dem gewählten Anmeldeweg, dem Zeitpunkt und dem Stand der E-Mail-Bestätigung; sie dient dazu, Ihren Zugang einzurichten und Auffälligkeiten früh zu erkennen. Weitere Angaben entstehen dabei nicht. Ihr Teampartner sieht außerdem, wann Sie sich zuletzt angemeldet haben. Sichtbar ist für ihn nur der Zeitpunkt, damit er erkennt, wer Unterstützung braucht; Sitzungsverläufe sowie Geräte- und IP-Daten sieht Ihr Teampartner nicht. Die Handynummer geben Sie bei der Registrierung an; sie ist für Ihren Teampartner sichtbar, damit er Sie direkt erreichen kann, und Sie können sie jederzeit im Profil ändern oder entfernen. Freiwillig können Sie ein Geburtsdatum hinterlegen, damit Ihr Teampartner gratulieren kann; angezeigt werden daraus nur Tag und Monat, nie Ihr Geburtsjahr. Sie können das Feld jederzeit wieder leeren. Ebenfalls freiwillig können Sie ein Foto oder Logo hinterlegen, das als Absender auf Ihren Kundendokumenten erscheint; es wird verkleinert im Speicher von Supabase in Frankfurt abgelegt und ausschließlich über unsere eigene Domain ausgeliefert. Sie können es jederzeit wieder entfernen. Ebenfalls freiwillig können Sie Firma, Anschrift und Telefonnummer als Absenderangaben hinterlegen; für jede Angabe bestimmen Sie einzeln, ob sie auf dem Dokument erscheint, und Sie können sie jederzeit wieder leeren. Gespeichert werden außerdem Ihr Fortschritt in den Schulungsinhalten, die dabei vergebenen Abzeichen und die Zahlen, die Sie selbst zu Gesprächen, Interessenten und Abschlüssen eintragen. Diese Angaben sind ausschließlich für Sie sichtbar; weder Ihr Teampartner noch der Betreiber sieht sie. Ihre erfassten Abschlüsse selbst sieht dagegen Ihr Teampartner: Tarif, Bemessungsgrundlage, Zeitpunkt und Ihre Stufe zum Zeitpunkt des Abschlusses. Daraus berechnet das Werkzeug seine Differenzprovision. Wer der Kunde war, erfährt er dabei nicht, und ändern oder löschen kann er einen Abschluss nicht. Diese Sichtbarkeit besteht, solange Sie Ihrem Teampartner zugeordnet sind; endet die Zuordnung, endet auch sie. Senden Sie uns über die Einstellungen eine Bewertung oder einen Verbesserungsvorschlag, verarbeiten wir den Inhalt Ihrer Nachricht, die vergebene Sternezahl und den gewählten Bereich zusammen mit Ihrem Namen, Ihrer E-Mail-Adresse und Ihrer Partner-ID, damit wir Ihnen antworten können. Mitgesendet werden außerdem die Kennung Ihres Browsers und die Breite Ihres Fensters, damit sich ein geschildertes Problem nachstellen lässt. Ihr Teampartner erhält davon nichts. Als Interessent oder Kunde: Name und Kontaktdaten, das Ergebnis einer angeforderten Analyse, Notizen und Terminwünsche Ihres Beraters sowie abgeschlossene Verträge in Form von Tarif, Summe und Beitrag. Freiwillig kann Ihr Berater zu Ihrem Kontakt ein Geburtsdatum hinterlegen, um Ihnen gratulieren zu können; angezeigt werden daraus nur Tag und Monat, nie Ihr Geburtsjahr. Festgehalten wird außerdem, wann welcher Schritt der Betreuung stattgefunden hat, etwa eine Nachricht, ein Termin oder ein Abschluss, sowie Aufgaben, die Ihr Berater sich dazu notiert. Diese Angaben sieht ausschließlich Ihr Berater, weder sein Teampartner noch andere Partner. Eine Ausnahme ist der abgeschlossene Vertrag selbst: Tarif, Summe, Beitrag und Zeitpunkt sieht auch der Teampartner Ihres Beraters, weil sich daraus dessen eigene Provision berechnet; Ihren Namen und Ihre Kontaktdaten erhält er dabei nicht.
Beim Öffnen einer persönlichen Analyse oder eines Prospekts: Die Inhalte dieser Seiten stecken vollständig im Link selbst, hinter dem Rautezeichen. Diesen Teil sendet Ihr Browser bewusst nicht an den Server. Dass und wann Sie ein solches Dokument öffnen, wird nicht protokolliert. Auf Ihrem Gerät bleiben zusätzlich Entwürfe, Einstellungen und Ihre Sprachwahl im Speicher des Browsers.
Anbindung als Vertriebspartner. Lädt Ihr Teampartner Sie als Vertriebspartner ein, erhalten Sie von ihm einen Link. Dieser Link trägt in seinem Adressteil Ihren Namen und Ihre E-Mail-Adresse, die Partner-ID Ihres Teampartners, die vorgesehene Stufe sowie deren Unterschrift; anders als bei einer persönlichen Analyse wird dieser Teil beim Aufruf an unseren Server übertragen. Die Angaben, die Sie anschließend im Formular selbst eintragen – Name, Geburtsdatum, Anschrift und E-Mail-Adresse sowie freiwillig Telefonnummer und IBAN für spätere Provisionsauszahlungen –, bleiben auf Ihrem Gerät: das Werkzeug erzeugt daraus ein Blatt zum Ausdrucken und füllt damit das Formular des Anbieters aus, beides unmittelbar in Ihrem Browser. Es überträgt und speichert diese Angaben nicht. Verbindlich ist allein das unterschriebene Original-Formular des Anbieters; für dessen weiteren Weg ist Ihr Teampartner verantwortlich.
Wie Sie das Werkzeug bedienen (Schritt-Erfassung). Damit wir das Werkzeug verbessern und nachvollziehen können, wie es genutzt wird, zeichnet Senura AI als Betreiber Ihre Bedienschritte auf: welche Schaltfläche oder Ansicht Sie wann benutzen, wie lange Sie vor einer Handlung überlegen, wie viel Zeit zwischen zwei Handlungen und auf einem Bedienelement vergeht und wie lange eine Ansicht geöffnet ist, dazu eine grobe Geräteklasse (Handy, Tablet, Rechner) und die Breite Ihres Fensters. Tritt dabei ein Fehler auf, halten wir auch die Fehlermeldung selbst mit Datei und Zeile fest, damit die Störung an der Stelle nachvollziehbar ist, an der sie entstanden ist; Adressbestandteile werden vorher entfernt, damit keine Inhalte aus Ihren Dokumenten mitgehen. Als angemeldeter Partner werden diese Schritte Ihrem Konto zugeordnet; melden Sie sich während eines Besuchs an, gilt das auch für die zuvor in derselben Sitzung erfassten Schritte. Die Inhalte Ihrer Eingaben werden dabei nicht erfasst – festgehalten wird, dass und wie lange ein Feld bearbeitet wurde, nie was darin steht; Passwortfelder bleiben vollständig außen vor. Diese Aufzeichnung sieht ausschließlich der Betreiber; Ihr Teampartner erhält davon nichts. Sie dient sowohl der Verbesserung der Oberfläche als auch der Beurteilung, wie einzelne Partner das Werkzeug nutzen. Nicht angemeldete Besucher der öffentlichen Analyse-, Chance- und Anbindungsseiten werden nur erfasst, wenn sie vorher aktiv zugestimmt haben.
3. Zweck und Rechtsgrundlage. Die Verwaltung von Partnerkonten und die Bereitstellung des Werkzeugs erfolgen zur Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 b DSGVO. Dass ein Teampartner die Abschlüsse seiner Struktur sieht, dient der Berechnung und Prüfung seiner Differenzprovision sowie der Betreuung seiner Partner; Rechtsgrundlage ist derselbe Nutzungsvertrag nach Art. 6 Abs. 1 b DSGVO und das berechtigte Interesse des Teampartners an der Abrechnung seiner Struktur nach Art. 6 Abs. 1 f DSGVO. Interessenten- und Kundendaten werden auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 a DSGVO verarbeitet, die Sie im Formular aktiv erteilen und jederzeit widerrufen können, sowie zur Vorbereitung und Durchführung eines Vertragsverhältnisses nach Buchstabe b. Die Protokollierung von Versandvorgängen dient der Missbrauchsvermeidung und der Einhaltung technischer Grenzen, Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 f DSGVO. Das Protokoll über Kontolöschungen dient dem Nachweis, dass und durch wen eine Löschung erfolgt ist; Rechtsgrundlage ist unsere Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO zusammen mit dem berechtigten Interesse nach Art. 6 Abs. 1 f DSGVO. Rückmeldungen, die Sie uns freiwillig über die Einstellungen schicken, verarbeiten wir, um Ihre Nachricht zu beantworten und das Werkzeug zu verbessern; Rechtsgrundlage ist ebenfalls das berechtigte Interesse nach Art. 6 Abs. 1 f DSGVO. Die Aufzeichnung Ihrer Bedienschritte als angemeldeter Partner erfolgt zur Bereitstellung und Verbesserung des Werkzeugs auf Grundlage des Nutzungsvertrags nach Art. 6 Abs. 1 b DSGVO und, soweit sie der Beurteilung der Nutzung dient, auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 f DSGVO, dem Sie nach Art. 21 DSGVO widersprechen können; bei nicht angemeldeten Besuchern der öffentlichen Seiten stützt sie sich auf Ihre Einwilligung nach Art. 6 Abs. 1 a DSGVO, die Sie jederzeit widerrufen können.
4. Wo die Daten liegen. Die Datenbank wird von Supabase betrieben, Serverstandort Frankfurt am Main (Region eu-central-1). Der Zugriff ist zeilenweise abgesichert, sodass jeder Partner ausschließlich seine eigenen Daten und die seiner zugeordneten Struktur sieht. Die Auslieferung der Anwendung erfolgt über Vercel und wird über einen Standort in Frankfurt bedient; Vercel Inc. hat seinen Sitz in den Vereinigten Staaten. Der E-Mail-Versand aus dem Werkzeug erfolgt über Resend mit Sitz in den Vereinigten Staaten, übertragen werden dabei Empfängeradresse, Betreff und Inhalt der Nachricht. Nutzt Ihr Berater den eingebauten Formulierungsvorschlag, werden dafür Ihr Name sowie die Eckdaten des besprochenen Plans, also Metall, Sparplan oder Einmalanlage, Betrag und Laufzeit, an Anthropic PBC mit Sitz in den Vereinigten Staaten übermittelt, die daraus einen Textvorschlag erzeugt; weitere Kontaktdaten werden dabei nicht übertragen. Stellen Sie als Vertriebspartner im GC-Chat eine Frage, werden der von Ihnen getippte Fragetext, der Wissensbestand des Werkzeugs und die gewünschte Antwortsprache an denselben Anbieter übermittelt, der daraus die Antwort erzeugt. Ihr Name, Ihre E-Mail-Adresse und Ihre Partner-ID werden dabei nicht übertragen. Tippen Sie in die Frage bitte keine Namen oder Kontaktdaten Ihrer Kunden. Haben Sie als Vertriebspartner Benachrichtigungen eingeschaltet, läuft deren Zustellung zusätzlich über den Push-Dienst Ihres Browser-Anbieters. Die Abwicklung Ihres Zugangs-Abonnements läuft über Stripe mit Sitz in den Vereinigten Staaten. Wir übermitteln dorthin Ihre E-Mail-Adresse, eine Kennung Ihres Kontos und die Zahl der gebuchten Plätze. Zahlungsdaten und Rechnungsanschrift geben Sie unmittelbar bei Stripe ein; sie erreichen unsere Datenbank nicht, dort stehen nur der Zustand Ihres Abonnements und die Kennungen, unter denen Stripe es führt. Für Übermittlungen in die Vereinigten Staaten bestehen Auftragsverarbeitungsverträge und die Standardvertragsklauseln der Europäischen Kommission.
5. Weitergabe. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Es werden keine fremden Dienste zur Reichweitenmessung und keine Werbenetzwerke eingesetzt und keine Profile zu Werbezwecken gebildet. Die einzige Auswertung des Nutzungsverhaltens ist die oben beschriebene Schritt-Erfassung durch den Betreiber; sie verbleibt bei ihm und wird nicht an Dritte weitergegeben. Hat Ihr Berater eine eigene CRM-Anbindung eingerichtet, werden Ihre Anfragedaten zusätzlich an dieses System übermittelt; verantwortlich dafür ist Ihr Berater.
6. Dienste beim Seitenaufruf. Beim Aufruf dieser Anwendung werden keine Inhalte von fremden Servern geladen. Schriftart und Programmbibliotheken liefern wir vom eigenen Server aus, Ihre IP-Adresse wird dabei an niemanden weitergegeben. Weitere Dienste kommen nur in bestimmten Situationen ins Spiel: die Metallpreise im Bereich „News & Anlässe“ (der Abruf läuft über unseren eigenen Server; nur in der Demo-Fassung ohne Cloud-Anbindung fragt der Browser direkt bei gold-api.com und open.er-api.com an) sowie Kalender-, Video- und Messenger-Dienste, wenn Sie den jeweiligen Link selbst anklicken. Melden Sie sich als Vertriebspartner mit Google an, werden Sie dafür zu Google weitergeleitet; dabei erfährt Google Ihre IP-Adresse und dass Sie sich bei Golden Copilot anmelden, und wir erhalten von dort Ihren Namen und Ihre E-Mail-Adresse. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dieser Weg ist freiwillig, die Anmeldung mit E-Mail und Passwort bleibt unverändert möglich.
7. Speicherdauer. Interessentendaten ohne Vertragsabschluss werden nach zwölf Monaten gelöscht. Eine Einladung, die nicht angenommen wurde, wird drei Monate nach dem Versand gelöscht — auch dann, wenn sie zurückgezogen wurde. Partnerkonten bestehen bis zur Kündigung des Zugangs oder bis Sie Ihr Konto selbst löschen; Ihre Inhalte werden dabei sofort und vollständig entfernt. Über die Löschung selbst bleibt ein Protokolleintrag bestehen: Zeitpunkt, Ihr Name, Ihre E-Mail-Adresse und wer die Löschung ausgelöst hat. Er dient dem Nachweis nach Art. 5 Abs. 2 DSGVO, ist ausschließlich dem Betreiber zugänglich und wird nach zwölf Monaten gelöscht. Die Protokolle über den Mail-Versand und über die Nutzung des Formulierungsvorschlags und des Chats werden nach sechs Monaten gelöscht; vermerkt sind darin nur Ihr Konto und der Zeitpunkt, nie der Inhalt Ihrer Frage. Der Vermerk über die Benachrichtigung des Betreibers wird nach sechs Monaten gelöscht; er enthält Ihr Konto, den Zeitpunkt und den Versandstand, aber weder Ihren Namen noch Ihre Adresse. Die Aufzeichnungen der Bedienschritte werden nach sechs Monaten gelöscht. Daten im Speicher Ihres Browsers können Sie jederzeit selbst über dessen Einstellungen entfernen. Der Inhalt einer Rückmeldung erreicht uns ausschließlich per E-Mail und wird nicht in der Datenbank gespeichert; dort vermerkt sind nur der Zeitpunkt, der gewählte Bereich und Ihre Sternezahl, und dieser Vermerk wird nach drei Monaten gelöscht.
8. Ihre Rechte. Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an den Vertriebspartner, der Sie betreut; das Werkzeug stellt ihm dafür einen Auskunfts-Export und eine sofortige Löschfunktion bereit. Als Vertriebspartner löschen Sie Ihr eigenes Konto jederzeit selbst in den Einstellungen unter „Mein Konto“; dabei werden Zugang, Kontakte, Abschlüsse, Links und Termine unwiderruflich entfernt und ein laufendes Abonnement wird gekündigt; über die Löschung selbst bleibt der in Abschnitt 7 genannte Protokolleintrag. Sie können sich außerdem jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren.
9. Änderungen. Bei Änderungen an der Verarbeitung wird diese Erklärung angepasst. Stand: 04.08.2026.
Adatvédelmi tájékoztató
1. Adatkezelő. Az érdeklődők és ügyfelek adataiért az Önt kezelő, illetve a linket küldő értékesítési partner felel. Ő dönt az adatkezelés céljáról és eszközeiről. Technikai üzemeltető és adatfeldolgozó a Senura AI GbR, Leitenstraße 2, 92521 Schwarzenfeld, e-mail: info@senuraai.de. Magukért a partnerfiókokért, vagyis a regisztrációért, a struktúráért és a hozzáférésért a Senura AI felel.
2. Milyen adatokat kezelünk. Értékesítési partnerként: név, e-mail-cím, mobilszám, partner-azonosító, szerep és szint, a csapattárshoz rendelés, nyelvi beállítás, engedélyek, valamint a hozzáférési előfizetés állapota és azonosítói. Amint regisztrál, az üzemeltető e-mailben értesítést kap az Ön nevével, e-mail-címével, mobilszámával, a megadott partner-azonosítóval, a választott bejelentkezési móddal, az időponttal és az e-mail-megerősítés állapotával; ez a hozzáférése beállítását és a rendellenességek korai felismerését szolgálja. További adatok ezzel nem keletkeznek. A csapattársa azt is látja, mikor lépett be utoljára. Csak az időpont látható, hogy lássa, kinek van szüksége támogatásra; munkamenet-előzményeket, eszköz- és IP-adatokat a csapattársa nem lát. A mobilszámot a regisztrációkor adja meg; a csapattársa látja, hogy közvetlenül elérhesse Önt, és a profiljában bármikor módosíthatja vagy törölheti. Önként megadhat születési dátumot, hogy a csapattársa gratulálhasson; ebből csak a nap és a hónap jelenik meg, a születési év soha. A mezőt bármikor kiürítheti. Szintén önkéntesen megadhat egy fényképet vagy logót, amely feladóként jelenik meg az ügyfél-dokumentumain; kicsinyítve a Supabase frankfurti tárolójába kerül, és kizárólag a saját doménünkről szolgáljuk ki. Bármikor eltávolíthatja. Szintén önkéntesen megadhat céget, címet és telefonszámot feladóadatként; minden adatnál külön Ön dönti el, hogy megjelenik-e a dokumentumon, és bármikor törölheti őket. Tároljuk továbbá a képzési tartalmakban elért haladását, az ezért kapott jelvényeket, valamint azokat a számokat, amelyeket Ön maga rögzít a beszélgetésekről, érdeklődőkről és megkötött szerződésekről. Ezeket az adatokat kizárólag Ön látja; sem a csapattársa, sem az üzemeltető nem látja. A rögzített szerződéseit viszont látja a csapattársa: a tarifát, a számítási alapot, az időpontot és az Ön szerződéskori szintjét. Ebből számolja ki az eszköz az ő különbözeti jutalékát. Azt nem tudja meg, ki volt az ügyfél, és egy szerződést nem módosíthat és nem törölhet. Ez a betekintés addig áll fenn, amíg Ön a csapattársához van rendelve; ha a hozzárendelés megszűnik, ez is megszűnik. Érdeklődőként vagy ügyfélként: név és elérhetőség, a kért elemzés eredménye, a tanácsadó jegyzetei és időpontjavaslatai, valamint a megkötött szerződések tarifával, összeggel és díjjal. Tanácsadója önkéntesen születési dátumot is rögzíthet a kapcsolatához, hogy gratulálhasson; ebből csak a nap és a hónap jelenik meg, a születési év soha. Rögzítésre kerül továbbá, hogy a gondozás melyik lépése mikor történt, például üzenet, időpont vagy szerződéskötés, valamint a tanácsadó ehhez feljegyzett feladatai. Ezeket az adatokat kizárólag a tanácsadója látja, sem a csapattársa, sem más partnerek. Egy kivétel a megkötött szerződés maga: a tarifát, az összeget, a díjat és az időpontot a tanácsadója csapattársa is látja, mert ebből számolódik az ő saját jutaléka; az Ön nevét és elérhetőségeit nem kapja meg.
Személyes elemzés vagy prospektus megnyitásakor: ezeknek az oldalaknak a tartalma teljes egészében magában a linkben, a kettőskereszt mögött található. Ezt a részt a böngésző szándékosan nem küldi el a szervernek. Azt, hogy megnyit-e egy ilyen dokumentumot és mikor, nem naplózzuk. Az eszközén ezen felül piszkozatok, beállítások és a nyelvválasztás maradnak a böngésző tárolójában.
Csatlakozás értékesítési partnerként. Ha a csapattársa értékesítési partnerként hívja meg Önt, egy linket küld Önnek. Ez a link a címrészében tartalmazza az Ön nevét és e-mail-címét, a csapattársa partnerazonosítóját, a tervezett szintet, valamint a csapattársa aláírását; a személyes elemzéssel ellentétben ez a rész a megnyitáskor a szerverünkre is átkerül. Azok az adatok, amelyeket ezután Ön maga ír be az űrlapba – név, születési dátum, lakcím és e-mail-cím, valamint önkéntesen telefonszám és IBAN a későbbi jutalékkifizetésekhez –, az Ön készülékén maradnak: az eszköz ezekből egy nyomtatható lapot készít, és kitölti velük a szolgáltató űrlapját, mindkettőt közvetlenül az Ön böngészőjében. Ezeket az adatokat nem továbbítja és nem tárolja. Kötelező érvényű kizárólag a szolgáltató aláírt eredeti űrlapja; annak további útjáért a csapattársa felel.
Az eszköz használata (lépésrögzítés). Hogy fejleszthessük az eszközt és megérthessük, hogyan használják, a Senura AI üzemeltetőként rögzíti a kezelési lépéseit: mely gombot vagy nézetet mikor használ, meddig gondolkodik egy művelet előtt, mennyi idő telik el két művelet között és egy kezelőelemen, és meddig van nyitva egy nézet, továbbá egy durva eszközkategória (telefon, tablet, számítógép) és az ablak szélessége. Ha hiba lép fel, magát a hibaüzenetet is rögzítjük a fájllal és a sorral együtt, hogy a zavar ott legyen követhető, ahol keletkezett; a címrészeket előtte eltávolítjuk, hogy a dokumentumaiból semmilyen tartalom ne kerüljön át. Bejelentkezett partnerként ezek a lépések a fiókjához kapcsolódnak; ha látogatás közben jelentkezik be, ez az ugyanabban a munkamenetben korábban rögzített lépésekre is vonatkozik. A beírt adatok tartalmát nem rögzítjük – csak az, hogy egy mezőt szerkesztettek és meddig, soha nem az, mi áll benne; a jelszómezők teljesen kimaradnak. Ezt a rögzítést kizárólag az üzemeltető látja; a csapattársa nem kap belőle semmit. Az oldal fejlesztését és annak megítélését szolgálja, hogyan használják az egyes partnerek az eszközt. A nyilvános elemzési, esély- és csatlakozási oldalak be nem jelentkezett látogatóit csak akkor rögzítjük, ha előzetesen aktívan hozzájárultak.
3. Cél és jogalap. A partnerfiókok kezelése és az eszköz biztosítása a felhasználási szerződés teljesítéséhez szükséges, GDPR 6. cikk (1) b). Az, hogy egy csapattárs látja a struktúrája szerződéseit, a különbözeti jutalékának kiszámítását és ellenőrzését, valamint a partnerei támogatását szolgálja; jogalap ugyanez a felhasználási szerződés, GDPR 6. cikk (1) b), valamint a csapattárs jogos érdeke a struktúrája elszámolásához, GDPR 6. cikk (1) f). Az érdeklődői és ügyféladatokat az Ön kifejezett hozzájárulása alapján kezeljük, GDPR 6. cikk (1) a), amelyet az űrlapon aktívan ad meg és bármikor visszavonhat, valamint szerződés előkészítéséhez és teljesítéséhez a b) pont szerint. A küldések naplózása a visszaélések megelőzését és a technikai korlátok betartását szolgálja, jogalapja a jogos érdek, GDPR 6. cikk (1) f). A fióktörlésekről vezetett napló annak igazolását szolgálja, hogy törlés történt és azt ki indította el; jogalapja a GDPR 5. cikk (2) bekezdése szerinti elszámoltathatóság a jogos érdekkel együtt, GDPR 6. cikk (1) f). A bejelentkezett partnerek kezelési lépéseinek rögzítése az eszköz biztosítása és fejlesztése céljából a felhasználási szerződés alapján történik (GDPR 6. cikk (1) b), és amennyiben a használat megítélését szolgálja, a jogos érdekünk alapján (GDPR 6. cikk (1) f), amely ellen a 21. cikk szerint tiltakozhat; a nyilvános oldalak be nem jelentkezett látogatóinál a hozzájárulásán alapul (GDPR 6. cikk (1) a), amelyet bármikor visszavonhat.
4. Hol vannak az adatok. Az adatbázist a Supabase üzemelteti, a szerver helye Frankfurt am Main (eu-central-1 régió). A hozzáférés soronként védett, így minden partner kizárólag a saját és a hozzá rendelt struktúra adatait látja. Az alkalmazás kiszolgálása a Vercelen keresztül, frankfurti helyszínről történik; a Vercel Inc. székhelye az Egyesült Államokban van. Az eszközből induló e-mail-küldés a Resenden keresztül zajlik, székhelye az Egyesült Államokban van, továbbításra kerül a címzett címe, a tárgy és az üzenet tartalma. Ha a tanácsadója a beépített fogalmazási javaslatot használja, ehhez az Ön neve és a megbeszélt terv fő adatai, tehát a fém, a megtakarítási terv vagy egyszeri befektetés, az összeg és a futamidő továbbításra kerülnek az Egyesült Államokban székhellyel rendelkező Anthropic PBC részére, amely ebből szövegjavaslatot készít; további elérhetőségi adatok nem kerülnek továbbításra. Ha Ön értékesítési partnerként kérdést tesz fel a GC-chatben, az Ön által beírt kérdés szövege, az eszköz tudásanyaga és a kívánt válasznyelv ugyanahhoz a szolgáltatóhoz kerül továbbításra, amely ebből elkészíti a választ. Az Ön neve, e-mail-címe és partnerazonosítója nem kerül továbbításra. Kérjük, ne írjon a kérdésbe ügyfélneveket vagy elérhetőségeket. Ha értékesítési partnerként bekapcsolta az értesítéseket, azok kézbesítése emellett a böngészője szolgáltatójának push-szolgáltatásán keresztül történik. A hozzáférési előfizetése elszámolása az Egyesült Államokban székhellyel rendelkező Stripe-on keresztül történik. Oda az e-mail-címét, a fiókja egy azonosítóját és a megvásárolt helyek számát továbbítjuk. A fizetési adatokat és a számlázási címet közvetlenül a Stripe-nál adja meg; ezek nem jutnak el az adatbázisunkba, ott csak az előfizetés állapota és azok az azonosítók szerepelnek, amelyeken a Stripe nyilvántartja. Az Egyesült Államokba irányuló továbbításokra adatfeldolgozási szerződések és az Európai Bizottság általános szerződési feltételei vonatkoznak.
5. Továbbadás. Reklámcélú továbbadás harmadik félnek nem történik. Nem alkalmazunk idegen látogatottságmérő szolgáltatásokat és hirdetési hálózatokat, és nem képezünk reklámcélú profilokat. A használati viselkedés egyetlen kiértékelése a fent leírt, üzemeltető általi lépésrögzítés; ez nála marad, és harmadik félnek nem adjuk tovább. Ha a tanácsadója saját CRM-kapcsolatot állított be, az érdeklődési adatai ebbe a rendszerbe is továbbításra kerülnek; ezért a tanácsadója felel.
6. Szolgáltatások az oldal megnyitásakor. Az alkalmazás megnyitásakor nem töltődik be tartalom idegen szerverekről. A betűtípust és a programkönyvtárakat saját szerverünkről szolgáljuk ki, az Ön IP-címe így senkinek nem kerül továbbadásra. További szolgáltatások csak bizonyos helyzetekben lépnek működésbe: a fémárak a „Hírek & alkalmak“ részben (a lekérés a saját szerverünkön keresztül fut; csak a felhő-kapcsolat nélküli demó változatban fordul a böngésző közvetlenül a gold-api.com és az open.er-api.com címhez), valamint naptár-, videó- és üzenetküldő szolgáltatások, ha Ön az adott linkre kattint. Ha értékesítési partnerként Google-fiókkal lép be, ehhez átirányítjuk a Google-hoz; a Google ekkor megismeri az Ön IP-címét és azt, hogy a Golden Copilotba lép be, mi pedig onnan megkapjuk az Ön nevét és e-mail-címét. A szolgáltató a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Ez az út önkéntes, az e-mail-címmel és jelszóval történő belépés változatlanul lehetséges.
7. Tárolási idő. A szerződés nélküli érdeklődői adatok tizenkét hónap után törlődnek. Az el nem fogadott meghívó a kiküldéstől számított három hónap után törlődik — ez a visszavont meghívókra is vonatkozik. A partnerfiókok a hozzáférés felmondásáig állnak fenn, vagy amíg Ön maga nem törli a fiókját; a tartalmai ilyenkor azonnal és teljesen törlődnek. Magáról a törlésről naplóbejegyzés marad: az időpont, az Ön neve, az e-mail-címe és az, hogy ki indította el a törlést. Ez a GDPR 5. cikk (2) bekezdése szerinti elszámoltathatóságot szolgálja, kizárólag az üzemeltető férhet hozzá, és tizenkét hónap után törlődik. A levélküldésről, a megfogalmazási javaslat és a chat használatáról szóló naplók hat hónap után törlődnek; ezek csak az Ön fiókját és az időpontot tartalmazzák, a kérdése tartalmát soha. Az üzemeltető értesítéséről szóló bejegyzés hat hónap után törlődik; az Ön fiókját, az időpontot és a küldés állapotát tartalmazza, a nevét és a címét nem. A kezelési lépések rögzítései hat hónap után törlődnek. A visszajelzés tartalma kizárólag e-mailben érkezik hozzánk, és nem tárolódik az adatbázisban; ott csak az időpont, a választott terület és az Ön csillagos értékelése szerepel, és ez a bejegyzés három hónap után törlődik. A böngésző tárolójában lévő adatokat bármikor eltávolíthatja annak beállításain keresztül.
8. Az Ön jogai. Joga van a tájékoztatáshoz (15. cikk), helyesbítéshez (16. cikk), törléshez (17. cikk), az adatkezelés korlátozásához (18. cikk), az adathordozhatósághoz (20. cikk) és a tiltakozáshoz (21. cikk). A megadott hozzájárulást bármikor visszavonhatja a jövőre nézve. Ehhez forduljon az Önt kezelő értékesítési partnerhez; az eszköz ehhez tájékoztató-exportot és azonnali törlési funkciót biztosít számára. Emellett bármikor panaszt tehet egy adatvédelmi felügyeleti hatóságnál.
9. Változások. Az adatkezelés változása esetén ez a tájékoztató módosul. Állapot: 2026. 08. 04.
Privacy policy
1. Controller. For the data of prospects and clients, the sales partner who advises you or sent you the link is the controller. They decide on the purpose and means of processing. The technical operator and processor is Senura AI GbR, Leitenstraße 2, 92521 Schwarzenfeld, e-mail: info@senuraai.de. For the sales partners’ own accounts, meaning registration, structure and access, Senura AI is the controller.
2. What data is processed. As a sales partner: name, e-mail address, mobile number, partner ID, role and level, assignment to your team partner, language setting, permissions as well as the status and identifiers of your access subscription. As soon as you register, the operator receives an e-mail notification containing your name, your e-mail address, your mobile number, the partner ID you entered, the sign-in method you chose, the point in time and the state of e-mail confirmation; it serves to set up your access and to spot irregularities early. No further data arises from this. Your team partner also sees when you last signed in. Only the point in time is visible to them, so they can tell who needs support; your team partner does not see session histories or device and IP data. You provide the mobile number when you register; your team partner can see it so they can reach you directly, and you can change or remove it in your profile at any time. You may optionally store a date of birth so your team partner can send birthday wishes; only the day and month are shown from it, never your year of birth. You can clear the field at any time. Also optionally, you may store a photo or logo that appears as the sender on your client documents; it is stored in reduced size in Supabase storage in Frankfurt and served exclusively from our own domain. You can remove it at any time. Also optionally, you may store a company name, postal address and telephone number as sender details; for each item you decide individually whether it appears on the document, and you can clear them at any time. We also store your progress through the training content, the badges awarded for it, and the figures you enter yourself for conversations, prospects and concluded contracts. These details are visible only to you; neither your team partner nor the operator sees them. Your recorded deals themselves, however, are visible to your team partner: the tariff, the calculation basis, the date and your level at the time of the deal. From this the tool calculates their override commission. They do not learn who the customer was, and they can neither change nor delete a deal. This visibility lasts as long as you are assigned to that team partner; when the assignment ends, it ends with it. As a prospect or client: name and contact details, the result of a requested analysis, your advisor’s notes and proposed appointments, and concluded contracts in the form of tariff, sum and contribution. Your advisor may optionally store a date of birth with your contact record in order to send birthday wishes; only the day and month are shown from it, never your year of birth. We also record when each step of your support took place, such as a message, an appointment or a contract, along with any tasks your advisor notes for it. Only your advisor sees these entries, neither their team partner nor any other partners. One exception is the concluded contract itself: tariff, sum, contribution and date are also visible to your advisor's team partner, because their own commission is calculated from it; your name and contact details are not passed on.
When opening a personal analysis or brochure: the contents of these pages are contained entirely in the link itself, after the hash sign. Your browser deliberately does not send this part to the server. Whether and when you open such a document is not logged. On your device, drafts, settings and your language choice additionally remain in the browser’s storage.
Onboarding as a sales partner. If your team partner invites you as a sales partner, they send you a link. In its address part, that link carries your name and e-mail address, your team partner’s partner ID, the intended level and their signature; unlike a personal analysis, this part is transmitted to our server when the link is opened. The details you then enter in the form yourself – name, date of birth, address and e-mail address, and optionally your phone number and IBAN for later commission payments – stay on your device: from them the tool produces a sheet for printing and fills in the provider’s form, both directly in your browser. It does not transmit or store these details. Only the provider’s signed original form is binding; responsibility for its further handling lies with your team partner.
How you operate the tool (step tracking). So that we can improve the tool and understand how it is used, Senura AI as the operator records your operating steps: which button or view you use and when, how long you deliberate before an action, how much time passes between two actions and on a control, and how long a view stays open, plus a rough device class (phone, tablet, computer) and the width of your window. If an error occurs, we also record the error message itself with file and line, so that the fault can be traced where it arose; address components are removed beforehand so that no content from your documents is included. As a signed-in partner these steps are linked to your account; if you sign in during a visit, this also applies to the steps recorded earlier in the same session. The contents of your entries are not recorded – what is stored is that and how long a field was edited, never what it contains; password fields are excluded entirely. This recording is seen only by the operator; your team partner receives none of it. It serves both to improve the interface and to assess how individual partners use the tool. Non-signed-in visitors to the public analysis, opportunity and onboarding pages are only recorded if they have actively consented beforehand.
3. Purpose and legal basis. Managing partner accounts and providing the tool serve the performance of the usage contract under Art. 6(1)(b) GDPR. A team partner seeing the deals of their structure serves the calculation and verification of their override commission and the support of their partners; the legal basis is the same usage contract under Art. 6(1)(b) GDPR and the team partner's legitimate interest in accounting for their structure under Art. 6(1)(f) GDPR. Prospect and client data is processed on the basis of your explicit consent under Art. 6(1)(a) GDPR, which you actively give in the form and may withdraw at any time, and for the preparation and performance of a contractual relationship under point (b). Logging of dispatches serves to prevent misuse and to observe technical limits, based on legitimate interest under Art. 6(1)(f) GDPR. The log of account deletions serves to demonstrate that a deletion took place and who triggered it; it is based on our accountability obligation under Art. 5(2) GDPR together with legitimate interest under Art. 6(1)(f) GDPR. Recording your operating steps as a signed-in partner is based on the performance of the usage contract under Art. 6(1)(b) GDPR and, insofar as it serves to assess usage, on our legitimate interest under Art. 6(1)(f) GDPR, which you may object to under Art. 21 GDPR; for non-signed-in visitors to the public pages it is based on your consent under Art. 6(1)(a) GDPR, which you may withdraw at any time.
4. Where the data is held. The database is operated by Supabase, server location Frankfurt am Main (region eu-central-1). Access is secured row by row, so every partner sees only their own data and that of their assigned structure. The application is delivered via Vercel and served from a location in Frankfurt; Vercel Inc. is based in the United States. E-mail dispatch from the tool runs via Resend, based in the United States, transmitting the recipient address, subject and content of the message. If your advisor uses the built-in drafting suggestion, your name and the key figures of the discussed plan, meaning the metal, savings plan or one-off investment, amount and term, are transmitted to Anthropic PBC, based in the United States, which generates a text suggestion from them; no further contact details are transmitted. If you ask a question in the GC chat as a sales partner, the question text you typed, the tool's knowledge base and the requested answer language are transmitted to the same provider, which generates the answer from them. Your name, your e-mail address and your partner ID are not transmitted. Please do not type customer names or contact details into the question. If you have enabled notifications as a sales partner, their delivery additionally runs via the push service of your browser provider. Your access subscription is handled via Stripe, based in the United States. We transmit your e-mail address, an identifier of your account and the number of seats booked. You enter payment details and your billing address directly with Stripe; they do not reach our database, which holds only the state of your subscription and the identifiers under which Stripe keeps it. For transfers to the United States, data processing agreements and the European Commission’s standard contractual clauses are in place.
5. Disclosure. No data is passed to third parties for advertising purposes. No third-party audience measurement services or advertising networks are used and no profiles are built for advertising. The only analysis of usage behaviour is the operator’s step tracking described above; it stays with the operator and is not passed to third parties. If your advisor has set up their own CRM connection, your enquiry data is additionally transmitted to that system; your advisor is responsible for this.
6. Services when the page is opened. When this application is opened, no content is loaded from external servers. We serve the typeface and all program libraries from our own server, so your IP address is not passed to anyone else. Further services come into play only in specific situations: the metal prices in the “News & occasions” section (retrieved via our own server; only in the demo version without a cloud connection does the browser query gold-api.com and open.er-api.com directly), and calendar, video and messenger services if you click the respective link yourself. If you sign in as a sales partner with Google, you are redirected to Google for that purpose; Google thereby learns your IP address and that you are signing in to Golden Copilot, and we receive your name and e-mail address from there. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. This route is voluntary; signing in with e-mail and password remains available unchanged.
7. Retention. Prospect data without a concluded contract is deleted after twelve months. An invitation that has not been accepted is deleted three months after it was sent — including invitations that were withdrawn. Partner accounts exist until access is cancelled or until you delete your account yourself; your content is then removed immediately and completely. A log entry about the deletion itself remains: the time, your name, your e-mail address and who triggered the deletion. It serves our accountability obligation under Art. 5(2) GDPR, is accessible to the operator only, and is deleted after twelve months. Logs of e-mail dispatches and of the use of the wording suggestion and the chat are deleted after six months; they note only your account and the point in time, never the content of your question. The note about notifying the operator is deleted after six months; it contains your account, the point in time and the dispatch status, but neither your name nor your address. Recordings of operating steps are deleted after six months. The content of a feedback message reaches us solely by e-mail and is not stored in the database; only the point in time, the selected area and your star rating are noted there, and that note is deleted after three months. You can remove data in your browser’s storage yourself at any time via its settings.
8. Your rights. You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21). You may withdraw consent at any time with effect for the future. Please contact the sales partner advising you; the tool provides them with a disclosure export and an instant deletion function. You may also lodge a complaint with a data protection supervisory authority at any time.
9. Changes. This policy will be adapted if the processing changes. As of: 4 August 2026.