Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung eines/einer Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b und f DSGVO.

3a. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Hosting

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (Rechenzentrum in der EU, Litauen) gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Beim Aufruf der Website werden technisch notwendige Server-Logfiles (IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem) verarbeitet. Die Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4a. Content-Delivery-Network & Sicherheit (Cloudflare)

Zur sicheren und zuverlässigen Auslieferung setzen wir das Content-Delivery-Network und die Sicherheitsdienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA ein. Cloudflare fungiert als vorgeschalteter Reverse-Proxy und verarbeitet dabei technisch notwendige Verbindungsdaten – insbesondere Ihre IP-Adresse – zur Auslieferung der Inhalte, zur Abwehr von Angriffen (u. a. DDoS, Web Application Firewall) und zur Gewährleistung der Transportverschlüsselung (TLS). Zweck ist der sichere, stabile und angriffsgeschützte Betrieb der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Es besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO; eine Übermittlung in die USA wird durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

5. Registrierung & Nutzerkonto

Zur Nutzung von Dossio legen Sie ein Konto an. Hierbei verarbeiten wir E-Mail-Adresse, Name, Unternehmensdaten sowie verschlüsselt gespeicherte Zugangsdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Verarbeitung hochgeladener Dokumente & Einsatz von KI

Im Rahmen der Leistung verarbeiten wir die von Ihnen hochgeladenen Unterlagen, um daraus Dokumente zu erzeugen. Zur Auswertung setzen wir einen KI-Dienstleister als Auftragsverarbeiter ein: Anthropic Ireland, Limited, Dublin (Irland); die Verarbeitung erfolgt teilweise in den USA. Die Übermittlung ist durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert; Anthropic ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Eine Nutzung Ihrer Daten zum Training von KI-Modellen ist vertraglich untersagt (kein Training mit Ihren Daten); übermittelte Inhalte werden beim KI-Dienstleister spätestens nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Über die hochgeladenen Unterlagen wird keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO getroffen: Jedes erzeugte Dokument ist ein Entwurf, den Sie vor jeder Verwendung prüfen und ausdrücklich freigeben.

Rollenverteilung: Für Inhalte, die Sie als registrierter Kunde zur Verarbeitung hochladen, handelt der Anbieter als Auftragsverarbeiter in Ihrem Auftrag – Sie sind insoweit Verantwortlicher. Grundlage ist der mit Ihnen geschlossene Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO; der eingesetzte KI-Dienstleister ist dabei Sub-Auftragsverarbeiter. Für den Betrieb der Website, Ihr Nutzerkonto und die Abrechnung ist der Anbieter dagegen selbst Verantwortlicher (Art. 4 Nr. 7 DSGVO).

7. Zahlungsabwicklung

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., Dublin (Irland). Die für die Zahlung erforderlichen Daten (z. B. Name, Rechnungsanschrift, Zahlungsmittel) werden direkt an Stripe übermittelt. Im Rahmen der Zahlungsabwicklung kann eine Übermittlung an die Konzernmutter Stripe, Inc. (USA) erfolgen; diese ist durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Mit Stripe besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (siehe Ziffer 11).

8a. Anonyme Reichweitenmessung

Auf der öffentlichen Website setzen wir ein anonymes, selbst betriebenes Event-Tracking ein (z. B. Klicks auf Schaltflächen, Sichtbarkeit von Seitenabschnitten, Interaktion mit dem Rechenbeispiel). Dabei werden keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet; es findet keine Übermittlung an Dritte statt. Zur Abgrenzung von Mehrfachzählungen wird ein stundengenauer, nicht rückrechenbarer SHA-256-Hash verwendet, der keine Identifizierung einzelner Besucher ermöglicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

9. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Hochgeladene Unterlagen werden nach der Verarbeitung automatisch nach einer festgelegten Frist gelöscht; Rechnungs- und Vertragsdaten werden gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten (i. d. R. bis zu 10 Jahre) aufbewahrt.

11. Cookies

Dossio verwendet ausschließlich technisch notwendige Cookies, die für Betrieb und Sicherheit erforderlich sind – insbesondere ein Session-Cookie („dossio_session") zur Aufrechterhaltung der Anmeldung im Kundenbereich. Diese Cookies sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Es werden keine Analyse-, Tracking- oder Marketing-Cookies gesetzt und keine Dienste Dritter zu Tracking-Zwecken eingebunden. Sollten künftig nicht notwendige Cookies hinzukommen, holen wir vorab Ihre Einwilligung über einen Consent-Banner ein.

11a. Hilfe-Chat

Unser Hilfe-Chat („Automatischer Assistent") beantwortet häufige Fragen aus einer festen Liste. Er läuft vollständig lokal in Ihrem Browser – Ihre Eingaben werden nicht an unsere Server übertragen, nicht gespeichert und nicht ausgewertet. Eine Verarbeitung personenbezogener Daten findet dabei nicht statt.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erfordern. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung. Stand: 01.07.2026.

← Zum Impressum