Datenschutzerklärung

Dokka-Event – Dominik Kachel, Auf Katzelter 12, 53949 Dahlem, Deutschland

Telefon: +49 (0) 170 9 601 611 · E-Mail: mail@dokka-event.de

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser- und Geräteinformationen sowie Sicherheitsereignisse. Dies dient der sicheren und stabilen Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Anwendung wird bei Vercel Inc. bereitgestellt. Dabei kann eine Verarbeitung in den USA stattfinden. Soweit erforderlich, stützt sich die Übermittlung auf die vereinbarten EU-Standardvertragsklauseln und weitere Schutzmaßnahmen.

Für Registrierung, Anmeldung, Profil, Projekte, Teams, Dashboard-Layouts, Katalogeinträge und gespeicherte Berechnungen nutzen wir Supabase. Verarbeitet werden je nach Funktion Name, E-Mail-Adresse, Konto-ID, Authentifizierungs- und Berechtigungsdaten sowie die von Ihnen eingegebenen Projekt- und Werkzeugdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungsverhältnisses; Sicherheitsprotokolle beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Passwörter werden nicht von Production Desk im Klartext gespeichert.

Eingeladene MVR- und GDTF-Dateien werden grundsätzlich lokal in Ihrem Browser ausgewertet. Eine Übertragung an unseren Server erfolgt nur, wenn eine Funktion dies ausdrücklich erkennen lässt, etwa beim Speichern abgeleiteter Katalog- oder Berechnungsdaten. In der Datei enthaltene Namen, IDs oder Projektdaten können personenbezogen sein; laden Sie nur Dateien hoch, zu deren Verarbeitung Sie berechtigt sind.

Bei Registrierung, Anmeldung und Passwort-Wiederherstellung verwenden wir Cloudflare Turnstile, um automatisierte und missbräuchliche Zugriffe zu verhindern. Cloudflare verarbeitet hierzu Verbindungs-, Geräte- und Interaktionsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Prüfung ist für die geschützten Formulare technisch erforderlich.

Der als KI gekennzeichnete Produkt- und Hilfeassistent wird erst aktiv, wenn Sie selbst eine Nachricht absenden. Dabei werden Ihre Nachricht, die gewählte Sprache, ein grober Seitenkontext und der bisherige Verlauf dieser aktuellen Unterhaltung über die OpenAI API verarbeitet. Konto-, Projekt-, Kunden- oder Zahlungsdaten werden nicht automatisch ausgelesen oder übermittelt. Geben Sie solche Daten nicht in das Chatfeld ein.

Production Desk speichert den Chatverlauf nicht serverseitig und fordert die API mit deaktivierter Antwortspeicherung („store: false“) an. OpenAI kann Inhalte und technische Metadaten standardmäßig für Missbrauchsüberwachung bis zu 30 Tage verarbeiten; API-Inhalte werden nach den Angaben des Anbieters nicht zum Training verwendet, sofern nicht ausdrücklich in eine Datenfreigabe eingewilligt wurde. Kurzfristige, nicht rückrechenbare HMAC-Kennungen schützen den Dienst vor Missbrauch und Kostenangriffen.

Rechtsgrundlage für die vom Nutzer angeforderte Beratung ist Art. 6 Abs. 1 lit. b DSGVO; Missbrauchsschutz und Dienstsicherheit beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Verarbeitung außerhalb des EWR stattfindet, sind vor der Aktivierung die erforderlichen Auftragsverarbeitungs- und Übermittlungsregelungen, insbesondere EU-Standardvertragsklauseln und ergänzende Maßnahmen, abzuschließen und regelmäßig zu prüfen.

Transaktions-, Einladungs-, Sicherheits- und angeforderte Dokument-E-Mails werden über Resend versendet. Dabei werden Empfängeradresse, Betreff, Inhalt, Versandstatus und technische Zustelldaten verarbeitet. Bei einem ausdrücklich angeforderten PDF-Versand wird auch der Anhang an Resend übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsnachrichten beruhen außerdem auf Art. 6 Abs. 1 lit. f DSGVO.

Beim Erstellen einer Team-Einladung verarbeiten wir die angegebene Empfängeradresse, Rolle, Einladungsstatus und den Einladungszeitpunkt. Teilen Sie Einladungslinks über WhatsApp, LinkedIn, XING oder andere Dienste, erfolgt diese Weitergabe eigenverantwortlich über den jeweils gewählten Anbieter; Production Desk übermittelt dabei nicht automatisch Daten an diese sozialen Netzwerke.

Sobald kostenpflichtige Bestellungen freigeschaltet sind, wird die Zahlung über Mollie B.V. abgewickelt. An Mollie werden die für Zahlung, Betrugsprävention, Rückerstattung und gesetzliche Nachweise erforderlichen Bestell-, Kontakt- und Zahlungsdaten übermittelt. Vollständige Karten- oder Bankzugangsdaten werden nicht von Production Desk gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie für Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Vor Aktivierung eines Zahlvorgangs werden Anbieter und Preis nochmals angezeigt.

Wir verwenden technisch erforderliche Authentifizierungs-Cookies und lokale Browser-Speicher, etwa für Sitzung und Spracheinstellung. Sie sind für die von Ihnen angeforderte Funktion erforderlich. Tracking-, Werbe- oder Reichweiten-Cookies setzen wir derzeit nicht ein. Für nicht erforderliche Speicherzugriffe würde vorab eine Einwilligung eingeholt.

• Vercel Inc. (Hosting und Auslieferung)
• Supabase Inc. und dessen Infrastrukturpartner (Authentifizierung und Datenbank)
• Cloudflare Inc. (Missbrauchsschutz)
• Resend Inc. (Transaktions-E-Mail)
• OpenAI Ireland Ltd. beziehungsweise OpenAI, L.L.C. nur bei Nutzung des optionalen KI-Assistenten
• Mollie B.V. erst bei Nutzung einer kostenpflichtigen Zahlung

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck oder gesetzliche Pflichten erforderlich sind. Die konkreten Regelfristen und Ausnahmen stehen in unserer Lösch- und Aufbewahrungsübersicht.

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung genügt eine E-Mail an mail@dokka-event.de. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für Nordrhein-Westfalen zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt. Der KI-Assistent kann informieren, aber keine Bestellung, Freischaltung, Kündigung oder fachliche Freigabe durchführen. Sicherheitsmechanismen können Zugriffe vorübergehend blockieren; eine Klärung ist über die Kontaktadresse möglich.

Pflichtfelder sind für Vertrag, Konto oder Sicherheit erforderlich. Ohne diese Daten kann die jeweilige Funktion nicht angeboten werden. Wir aktualisieren diese Erklärung, wenn Funktionen, Anbieter oder Rechtslage sich ändern; die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.