Datenschutzerklärung

Gilt für die Seiten von Beyond Success, insbesondere für die Anmeldung zum Webinar am 4. Oktober 2026 und für Anfragen an Beyond Success Business.

1 · Wer verantwortlich ist

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

PT Bali NFT Investmentgroup
Desa Lembongan, Kecamatan Nusa Penida
Kab. Klungkung, Bali, Indonesien
info@bali-invest.de · +49 176 56793572

Für Fragen zum Datenschutz erreichst du uns unter derselben Adresse. Die vollständige Anbieterkennzeichnung steht im Impressum.

Der Verantwortliche hat keine Niederlassung in der Europäischen Union. Ein Vertreter in der Union nach Art. 27 DSGVO wird benannt; sobald er feststeht, steht er hier und im Impressum mit Namen und Anschrift.

2 · Die Webinar-Anmeldung

Wenn du dich für das Webinar einträgst, verarbeiten wir Vorname, Name, E-Mail-Adresse, Telefonnummer und Land. Die E-Mail-Adresse brauchen wir, um dir den Zugangslink und die Erinnerungen zu schicken; die Telefonnummer, um dich bei Rückfragen zu deiner Anmeldung zu erreichen; das Land, um die Uhrzeit richtig einzuordnen. Ohne diese fünf Angaben können wir dich nicht einladen.

Anrufe: Anrufen, um dir das Beyond Success Movement persönlich vorzustellen, dürfen wir dich nur, wenn du dafür auf der Anmeldeseite den eigenen, freiwilligen Haken gesetzt hast. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO; wir halten fest, wann du eingewilligt hast. Ohne diesen Haken bist du trotzdem dabei. Widerrufen kannst du jederzeit für die Zukunft, eine Antwort auf eine unserer E-Mails genügt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du willst an einer Veranstaltung teilnehmen, wir stellen sie bereit. Für die Einwilligung in die Einladungs-E-Mails gilt zusätzlich Abschnitt 5.

Technisch verarbeiten wir dabei außerdem den Zeitpunkt deiner Eintragung, eine zufällige Vorgangsnummer (damit ein Doppelklick keine zweite Anmeldung erzeugt) und einen gekürzten, mit einem Geheimwert gehashten Wert deiner IP-Adresse. Der Hash dient der Begrenzung automatisierter Massenanfragen und dem Nachweis deiner Einwilligung. Aus ihm lässt sich deine IP-Adresse nicht zurückrechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch und die Nachweisbarkeit nach Art. 7 Abs. 1 DSGVO.

3 · Die Business-Anfrage

Wenn du über Beyond Success Business ein Erstgespräch anfragst, verarbeiten wir Vorname, E-Mail-Adresse und Telefonnummer (für den Rückruf, den du anfragst), dazu, wenn du sie angibst, Name, Unternehmen oder Webseite, die Themen, um die es dir geht, und deine Nachricht. Wir nutzen die Angaben, um deine Anfrage zu beantworten, das Gespräch vorzubereiten und dir auf Wunsch ein Angebot zu machen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du fragst eine Leistung an, und wir bereiten auf deinen Wunsch einen Vertrag vor. Für die technischen Daten beim Absenden (Zeitpunkt, Vorgangsnummer, gekürzter IP-Hash) gilt dasselbe wie in Abschnitt 2. Du bekommst eine Bestätigung per E-Mail; Werbung schicken wir dir auf dieser Grundlage nicht.

Die Umsetzung übernimmt ein Technik-Dienstleister in Deutschland in unserem Auftrag. Er erhält deine Angaben nur, soweit es für die Beantwortung und die Umsetzung nötig ist.

3a · Die Partner-Anmeldung

Wenn du dich auf der Partnerseite anmeldest, verarbeiten wir Vorname, Name, E-Mail-Adresse und Telefonnummer, dazu, wenn du sie angibst, dein Land, was du vorhast, deine Erfahrung und deine Nachricht. Damit legen wir deinen Partnereintrag mit deinem Empfehlungscode an, ordnen dir die Menschen zu, die über deine Links kommen (Abschnitt 7), und melden uns per E-Mail oder Telefon zu deiner Partnerschaft und zur Belohnung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du willst Partnerin oder Partner werden, und wir führen die Partnerschaft mit dir. Für die technischen Daten beim Absenden (Zeitpunkt, Vorgangsnummer, gekürzter IP-Hash) gilt dasselbe wie in Abschnitt 2.

4 · Die freiwilligen Regler

Auf der Anmeldeseite gibt es vier freiwillige Angaben: wie du arbeitest, wo du finanziell stehst, wie viele Stunden du durchschnittlich pro Tag arbeitest und was du dir vom Webinar erhoffst (mehrere Antworten möglich). Die Werte im Lebensrad weiter oben auf der Seite werden nicht gesendet und nicht gespeichert.

Sie sind freiwillig und einzeln überspringbar. Deine Anmeldung gilt auch ohne sie, und du bekommst dieselben Unterlagen wie alle anderen. Das ist keine Höflichkeit, sondern die Bedingung dafür, dass die Einwilligung überhaupt wirksam ist (Art. 7 Abs. 4 DSGVO).

Wir speichern dabei Stufen, keine Beträge. Beim finanziellen Stand steht in unserer Datenbank also zum Beispiel „Es reicht zum Leben“, nicht eine Zahl, und wir verlangen keinen Nachweis. Bei den Wünschen wählst du Themen aus, etwa „Gesundheit & Energie“; nach deinem Gesundheitszustand fragen wir nicht. Wir nutzen die Angaben ausschließlich dafür, die Inhalte des Webinars und ein mögliches Folgegespräch auf die Menschen zuzuschneiden, die tatsächlich teilnehmen. Wir geben sie nicht weiter, verkaufen sie nicht, verwenden sie nicht für Bonitäts- oder Kreditprüfungen und nicht als Verkaufsargument.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du auf der Anmeldeseite mit einem eigenen Haken erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos an info@bali-invest.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Nach dem Widerruf setzen wir die Felder auf leer.

5 · E-Mails, die wir dir schicken

Mit dem ersten Haken auf der Anmeldeseite willigst du in drei E-Mails ein: die Bestätigung, eine Erinnerung mit Zugangslink am Tag vor der Veranstaltung und eine Erinnerung mit Zugangslink eine Stunde vorher. Mehr schicken wir im Zusammenhang mit dieser Anmeldung nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Jede dieser E-Mails enthält einen Abmeldelink; ein Klick genügt. Wir protokollieren, ob eine E-Mail angenommen wurde, um Zustellfehler zu erkennen.

Feedback zum Webinar. Im freiwilligen Feedback-Formular speichern wir deine Bewertung, ausgewählte Themen, deine Texte und den gewünschten nächsten Schritt. Öffnest du deinen persönlichen Link aus der E-Mail, wird die Rückmeldung deiner Anmeldung und der bestehenden Partnerzuordnung zugeordnet. Ohne diesen Link sind Vorname und E-Mail freiwillig; eine eingetippte Adresse allein ordnet das Feedback keinem bestehenden Kontakt zu. Das Team erhält deine Rückmeldung zur Auswertung und gegebenenfalls zur Beantwortung deiner Fragen. Eine Veröffentlichung mit Vornamen erfolgt nur mit deinem gesonderten, freiwilligen Haken; du kannst diese Zustimmung jederzeit per E-Mail widerrufen. Das Feedback ist keine Anmeldung für weitere Werbe-E-Mails.

6 · Interne Einstufung

Wir ordnen Anmeldungen anhand der freiwilligen Angaben und des bisherigen Verlaufs einer internen Priorität zu. Das entscheidet allein darüber, in welcher Reihenfolge wir uns melden.

Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt: jede Kontaktaufnahme und jede Bewertung erfolgt durch einen Menschen. Gegen diese Verarbeitung kannst du jederzeit Widerspruch einlegen (Art. 21 Abs. 2 DSGVO); wir stellen sie dann ein.

7 · Herkunft und Empfehlungslinks

Wenn du über den Empfehlungslink einer Partnerin oder eines Partners auf unsere Seite kommst, merkt sich dein Browser diese Zuordnung für 90 Tage in seinem lokalen Speicher (localStorage, Schlüssel bs_attr). Zusammen mit deiner Anmeldung speichern wir dann, über welchen Link, welche Kampagne und welche verweisende Seite du gekommen bist. Das dient der Abrechnung der Belohnungen für unsere Partner.

Was die Partnerin oder der Partner dabei sieht: In ihrem Partner-Cockpit und in ihrem Beyond OS erscheint, dass du über ihren Link gekommen bist, mit deinem Namen, woher du kamst (etwa „Pre-Launch Webinar") und wie weit du bist, also ob du angemeldet, im Gespräch, gebucht oder Mitglied bist. Deine E-Mail-Adresse, deine Telefonnummer und deine Angaben aus dem Formular sieht sie nicht. Kevin Beutler und das Team von Beyond Success sehen zur Betreuung alle Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unsere Partner sollen wissen, wen sie eingeladen haben, und ihre Belohnung nachvollziehen können.

Dieser Speicherzugriff ist nicht unbedingt erforderlich, um dir die Seite anzuzeigen. Deshalb fragen wir vorher. Beim ersten Besuch erscheint unten ein Hinweis mit zwei gleichwertigen Knöpfen, und erst ein Klick auf „Erlauben" legt den Eintrag an. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Wer nicht klickt, hat nicht eingewilligt: dann wird nichts gespeichert, und beim nächsten Besuch fragen wir erneut.

Deine Entscheidung kannst du jederzeit ändern — über den Knopf Einwilligung ändern im Fuß jeder Seite. Ein Widerruf beendet die Speicherung nicht nur, er löscht den vorhandenen Eintrag sofort.

Ohne diese Einwilligung funktioniert hier alles: Die Seite ist vollständig benutzbar, und dein Formular kommt genauso an. Auch die Zuordnung selbst wirkt innerhalb deines aktuellen Besuchs weiter, denn die Kennzeichnung steht in der Adresse und wird von dort gelesen — das ist kein Zugriff auf dein Gerät. Verloren geht nur das Gedächtnis über den Besuch hinaus.

Gespeichert wird außerdem deine Entscheidung selbst (Schlüssel bs_einwilligung) sowie, während du ein Formular ausfüllst, eine zufällige Vorgangsnummer in der Sitzung (bs_vorgang_…), die verhindert, dass ein Doppelklick zwei Anmeldungen erzeugt. Beides ist unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und braucht deshalb keine Einwilligung: ohne das eine ließe sich deine Ablehnung nicht respektieren, ohne das andere nicht der Dienst erbringen, den du angefordert hast.

Wir setzen keine Werbe-Cookies, kein Tracking-Pixel und keine Reichweitenmessung durch Dritte.

7a · Dein Zugang zum Cockpit

Das Cockpit unter crm.beyondsuccess-movement.de ist für unsere Partnerinnen und Partner, für Mitglieder des Beyond Success Movement und für das Team. Registrieren kannst du dich dort mit der E-Mail-Adresse, mit der du dich als Partnerin oder Partner angemeldet hast oder Mitglied bist. Wir speichern dafür deinen Namen, deine E-Mail-Adresse und dein Passwort als Hash (das Passwort selbst kennt niemand), dazu die Zeitpunkte der Registrierung, der Bestätigung und deiner letzten Anmeldung.

Zur Bestätigung deiner Adresse und wenn du dein Passwort vergessen hast, schicken wir dir einen Link per E-Mail. In der Datenbank steht davon nur ein Hash; der Bestätigungslink gilt 48 Stunden, der Link für ein neues Passwort 60 Minuten. Solange du angemeldet bist, setzt das Cockpit ein Sitzungs-Cookie (crm_session), das beim Schließen des Browsers verfällt. Auf dem Server endet die Sitzung spätestens nach zwölf Stunden ohne Aktivität.

Als Partnerin oder Partner siehst du im Cockpit die Menschen, die über deinen Empfehlungslink gekommen sind, so wie in Abschnitt 7 beschrieben: Name, Herkunft und Stand, keine Kontaktdaten. Endet deine Partnerschaft, ist dein Zugang gesperrt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Das Cockpit gehört zu deiner Partnerschaft und deiner Mitgliedschaft. Das Sitzungs-Cookie ist technisch notwendig, damit du angemeldet bleibst (§ 25 Abs. 2 Nr. 2 TDDDG).

Feedback im Cockpit und im Beyond Success OS. Über das Fenster „Feedback“ kannst du uns zu jedem Bereich schreiben, was dir auffällt. Wir speichern dazu aus deiner Anmeldung deinen Namen, deine E-Mail-Adresse und deine Rolle, außerdem deinen Text, die Art (etwa Idee oder Fehler), die Seite und den Bereich, auf den du gezeigt hast, Fenstergröße und Browsertyp und ein Bild, wenn du eines anhängst. Lesen und beantworten kann das nur das Admin-Team von Beyond Success; du selbst siehst deine Einträge mit Stand und Antwort. Wir nutzen die Angaben ausschließlich, um Cockpit und OS zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an Werkzeugen, die für dich funktionieren; das Senden ist freiwillig.

Kursvideos in der Academy. Wer im Team Videos für die Academy hochlädt (Admins), hinterlegt dabei Überschrift, Beschreibung, ein Vorschaubild und optional ein Kapitel. Am Video speichern wir den Namen der hochladenden Person und die Zeitpunkte von Hochladen, Veröffentlichen und letzter Änderung. Videos und Vorschaubilder liegen auf unserem eigenen Server in einem Ordner, der aus dem Internet nicht erreichbar ist. Mitglieder sehen veröffentlichte Videos im Beyond OS über Links, die nach wenigen Stunden ablaufen. Rechtsgrundlage für die Angaben zur hochladenden Person ist Art. 6 Abs. 1 lit. f DSGVO: Wir wollen nachvollziehen können, wer ein Video eingestellt oder geändert hat.

8 · Server, Hosting, Protokolle

Unsere Seiten werden bei einem Dienstleister für Webhosting mit Sitz und Rechenzentren in Deutschland betrieben. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor. Den Namen nennen wir dir auf Anfrage an info@bali-invest.de.

Beim Abruf einer Seite fallen serverseitige Protokolldaten an (abgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browserkennung, IP-Adresse). Sie dienen dem sicheren Betrieb und der Fehlersuche, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, und werden nach spätestens sieben Tagen gelöscht oder gekürzt.

Die Übertragung deiner Formulareingaben erfolgt verschlüsselt über TLS.

8a · Der KI-Assistent im Team-Bereich

In unserem internen Arbeitsbereich, den nur unser Team nutzt, hilft ein KI-Assistent, etwa beim Überblick über Anmeldungen oder beim Vorbereiten einer Antwort. Stellt jemand aus dem Team ihm eine Frage, gehen die dafür nötigen Angaben an einen KI-Dienst, zum Beispiel Name, Kontaktdaten, Herkunft und Stand deiner Anmeldung sowie gekürzte Notizen. Der Dienst erzeugt daraus nur die Antwort für unser Team. Er entscheidet nichts über dich, und an dich geht dadurch nichts automatisch hinaus.

Für Textantworten nutzen wir Anthropic. Spricht das Team mit dem Assistenten, kommen OpenAI (Sprachgespräch) und Fish Audio (Sprachausgabe) hinzu. Fish Audio erhält nur den Text, der vorgelesen wird. Die Anbieter verarbeiten die Daten auch in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Anthropic und OpenAI verwenden Daten aus dieser Nutzung nach ihren Bedingungen nicht zum Training ihrer Modelle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anmeldungen und Anfragen schnell und zuverlässig zu bearbeiten. Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt 11.

9 · Übermittlung nach Indonesien

Der Verantwortliche sitzt in Indonesien. Deine Angaben werden dort eingesehen und verarbeitet. Indonesien ist ein Drittland ohne Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

Die Übermittlung stützen wir auf Art. 49 Abs. 1 lit. b DSGVO, soweit sie für die Durchführung der von dir gewünschten Veranstaltung oder Leistung erforderlich ist, und im Übrigen auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Dir ist dabei bewusst, dass in Indonesien kein dem europäischen Recht gleichwertiges Datenschutzniveau besteht und dass die Durchsetzung deiner Rechte dort schwieriger sein kann als innerhalb der Union.

10 · Wie lange wir was aufbewahren

Was	Wie lange
Anmeldedaten ohne Folgegespräch	Sechs Monate nach der Veranstaltung, danach Löschung.
Anmeldedaten mit Folgegespräch	Solange der Kontakt läuft, danach nach den gesetzlichen Aufbewahrungsfristen.
Business-Anfragen ohne Auftrag	Zwölf Monate nach dem letzten Kontakt, danach Löschung.
Business-Anfragen mit Auftrag	Solange der Auftrag läuft, danach nach den gesetzlichen Aufbewahrungsfristen.
Reglerangaben	Mit der Anmeldung, sofort gelöscht beim Widerruf der Einwilligung.
Nachweis der Einwilligung	Drei Jahre, weil wir ihn im Streitfall vorlegen können müssen.
Vorgangsnummern gegen Doppelanlage	30 Tage.
Zähler gegen Massenanfragen (gekürzter IP-Hash)	Höchstens einen Tag.
Server-Protokolle	Höchstens sieben Tage.
Zuordnung im Browserspeicher	90 Tage, löschbar durch dich jederzeit.
Zugang zum Cockpit	Solange er besteht; auf Wunsch löschen wir ihn. Sitzungen höchstens zwölf Stunden.
Feedback aus Cockpit und OS	Offene Einträge, bis sie bearbeitet sind. Erledigte und nicht geplante Einträge zwölf Monate nach der letzten Änderung; auf Wunsch löschen wir sie sofort.
Kursvideos mit Vorschaubild und Angaben	Solange sie in der Academy stehen; beim Löschen entfernen wir Video und Bild sofort.
Abgebrochene Uploads	Zwei Tage nach dem letzten hochgeladenen Teil, danach Löschung.

11 · Deine Rechte

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Angaben (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und gegen Direktwerbung samt Einstufung (Art. 21 DSGVO)
• Widerruf jeder erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an info@bali-invest.de genügt. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — zuständig ist die Behörde deines gewöhnlichen Aufenthaltsorts.