Zum Inhalt springen
Loslegen

Datenschutz

Unverbindliche Übersetzung. Maßgeblich ist nur die polnische Fassung: Polski

Stand: 31. Oktober 2026 · Version 2.3

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten Do4U (do4u.eu) verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange, wer sie erhält und welche Rechte du hast. Sie gilt für Besucherinnen und Besucher der Website, für Personen mit einem Do4U-Konto und für alle, die sich an uns wenden. Soweit wir die Inhalte deiner Aufträge im Auftrag eines Geschäftskunden verarbeiten, gilt zusätzlich der Auftragsverarbeitungsvertrag (Abschnitt 3).

1. Verantwortlicher und Kontakt

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82 lok. 301
90-437 Łódź
Polen
USt-ID: PL7252266190
E-Mail: support@do4u.eu

Fragen und Anträge zum Datenschutz richtest du bitte an dieselbe Adresse. Einen Datenschutzbeauftragten haben wir nicht benannt. Art. 37 Abs. 1 DSGVO verlangt das von uns nicht: Unsere Kerntätigkeit ist weder die umfangreiche regelmäßige und systematische Überwachung von Personen noch die umfangreiche Verarbeitung besonderer Kategorien von Daten. Benennen wir einen, stehen seine Kontaktdaten hier.

2. Das Wichtigste in Kürze

  • Die KI von Do4U läuft auf unseren eigenen Servern in Polen, in der EU. Die Inhalte deiner Aufträge geben wir an keinen externen KI-Anbieter weiter, und wir verwenden sie nicht zum Training von KI-Modellen.
  • Eingaben und Ergebnisse werden automatisch gelöscht: bei Free und in der Gast-Demo nach 7 Tagen, mit einem gekauften Paket nach 30 Tagen. Mit „Nichts speichern“ wird die Eingabe direkt nach der Verarbeitung gelöscht und das Ergebnis nach der ersten Anzeige, spätestens nach einer Stunde.
  • Wir setzen nur Cookies, die die Website braucht. Es gibt keine Analyse, keine Werbung und kein Tracking.
  • Zahlungen wickelt Stripe ab, E-Mails versenden wir über OVHcloud. Stripe und Google (reCAPTCHA) können Daten in die USA übermitteln (Abschnitt 17).
  • Unter Meine Daten siehst du, was wir über dich speichern und wie lange. Dort kannst du Ergebnisse vorzeitig löschen, alle deine Daten herunterladen und dein Konto löschen.

3. Unsere zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Für die Website, dein Konto, Käufe, Rechnungen, E-Mails und den Support sind wir Verantwortlicher.

Was du den Werkzeugen gibst, kann personenbezogene Daten anderer Personen enthalten, zum Beispiel eine Kundenmail, die du beantworten willst. Nutzt du Do4U als Unternehmen, verarbeiten wir diese Inhalte in deinem Auftrag und nach deinen Weisungen (Art. 28 DSGVO); verantwortlich bist dann du. Geschäftskunden schließen den Auftragsverarbeitungsvertrag im Dashboard ab. Nutzt du Do4U als Privatperson für eigene Zwecke, verarbeiten wir die Inhalte als Verantwortlicher und nur, um deinen Auftrag auszuführen.

4. Aufruf der Website

4.1 Protokolle des Webservers

Bei jedem Aufruf speichert unser Webserver IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung. Die Protokolle dienen dem Betrieb und der Abwehr von Angriffen und werden nach 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und funktionierende Website.

4.2 Protokolle der Anwendung

Zusätzlich hält die Anwendung jeden Seitenaufruf fest: IP-Adresse, das daraus abgeleitete Land, Zeitpunkt, Seitenadresse und verweisende Seite (beide ohne Parameter, damit keine Links mit Zugangscodes im Protokoll landen), Browserkennung, Gerätetyp, Betriebssystem, Browser, Sprache und, wenn du angemeldet bist, dein Konto. Dieses Zugriffsprotokoll wird nach 60 Tagen gelöscht. Technische Fehler stehen in einem Fehlerprotokoll, gegebenenfalls mit dem betroffenen Konto; es wird nach 90 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Fehlersuche, Abwehr von Missbrauch).

Das Land einer IP-Adresse bestimmen wir mit einer Datenbank auf unserem eigenen Server. Dritte fragen wir dabei nicht.

4.3 Kostenlose Prüfungen und Gast-Demo

Einige Werkzeuge kannst du ohne Konto oder einige Male am Tag kostenlos nutzen. Um das zu zählen, speichern wir einen mit einem Schlüssel gebildeten Hashwert deiner IP-Adresse (bzw. deiner Kontonummer) mit Datum und Zahl der Läufe. Die IP-Adresse selbst speichern wir dafür nicht. Die Einträge werden nach zwei Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (faire Verteilung der kostenlosen Kapazität, Schutz vor Missbrauch).

4.4 Keine externen Inhalte

Die Website lädt Skripte, Stile und Schriften von unserem eigenen Server. Ausnahmen sind das Skript unseres Formularschutzes von formconfirmed.com, einem Dienst desselben Anbieters (Abschnitt 4.5), und beim Absenden bestimmter Formulare das Skript von Google reCAPTCHA (Abschnitt 4.6). Es gibt keine externen Schriften, kein Content Delivery Network, keine Analyse- und keine Werbewerkzeuge. Nur wenn du Credits kaufst, wechselt dein Browser auf die Zahlungsseite von Stripe (Abschnitt 12).

4.5 Eigener Formularschutz (formconfirmed)

Zum Schutz vor Spam und automatisierten Angriffen prüft formconfirmed diese Formulare: Anmelden, Registrieren, Passwort vergessen und zurücksetzen, das Support-Fenster, die Anmeldung zum Newsletter, die Demo auf der Startseite und, wenn du nicht angemeldet bist, die kostenlose Website-Prüfung, die kostenlosen Mini-Werkzeuge und das Widerrufsformular (Abschnitt 12.4). formconfirmed ist ein eigenes Produkt desselben Anbieters (Abschnitt 1) und läuft auf dessen Servern in Polen; Dritte sind nicht beteiligt.

Öffnest du eine Seite mit einem solchen Formular (beim Support-Fenster: wenn du es öffnest), lädt dein Browser ein Skript von formconfirmed.com und holt dort eine signierte Aufgabe. Sobald du das Formular benutzt, löst dein Browser sie im Hintergrund (ein Rechennachweis) und schickt das Ergebnis mit dem Formular als einmal verwendbares Prüfzeichen mit. Dabei erhält formconfirmed.com von deinem Browser die Adresse der Seite, die Sprache, deine IP-Adresse und die Browserkennung. Das Prüfzeichen enthält die Aufgabe, ihre Lösung, die Zeitpunkte, die Angabe, ob ein für Menschen unsichtbares Feld ausgefüllt wurde, und zwei Signale des Browsers: ob er sich als ferngesteuert meldet (webdriver) und ob es echte Eingaben gab (Tastatur, Maus oder Berührung). Ohne JavaScript lassen sich diese Formulare nicht absenden; schreib uns dann an support@do4u.eu.

Unser Server legt das Prüfzeichen zusammen mit deiner IP-Adresse und dem Wert des unsichtbaren Feldes formconfirmed zur Prüfung vor. Enthält das Formular eine E-Mail-Adresse, geht sie mit; formconfirmed prüft davon nur die Domain (gehört sie zu einem Wegwerf-Anbieter, nimmt sie überhaupt E-Mails an) und speichert die Adresse nicht – nur das Ergebnis der Domain-Abfrage, bis zu sieben Tage. Beim Support-Fenster geht zusätzlich der Text deiner Nachricht mit; formconfirmed prüft ihn auf Spam-Merkmale (Linksammlungen, typische Spam-Formulierungen, Zeichensalat), gegebenenfalls auch mit einer KI auf den eigenen Servern des Anbieters, und speichert ihn nicht. Dein Passwort und die übrigen Eingaben übermitteln wir nicht. Zur Bewertung gleicht formconfirmed deine IP-Adresse außerdem mit bekannten Rechenzentrumsnetzen ab, prüft, ob die Aufgabe aus demselben Netz zurückkommt, aus dem sie geholt wurde (die Aufgabe ist an dein Netz gebunden), und ob Absendungen aus deinem Netz kürzlich auf anderen mit formconfirmed geschützten Sites blockiert wurden (Ruf über mehrere Sites). Dafür und um gehäufte Absendungen zu erkennen, speichert es dein Netz nur als gekürzten Adressbereich (IPv4 ohne das letzte Byte, IPv6 nur die ersten 48 Bit) und als Hashwert mit einem täglich wechselnden Schlüssel (pseudonym): am Prüfergebnis höchstens eine Stunde, am verbrauchten Prüfzeichen etwa elf Minuten und im Zähler der geholten Aufgaben etwa eine Stunde. Prüfergebnisse (Aktion, Punktzahl, Gründe, Domain) bleiben 30 Tage, ohne diesen Hashwert. Den Text einer Nachricht prüft es nur im Arbeitsspeicher. Das Protokoll des Webservers von formconfirmed.com hält wie bei jedem Abruf die vollständige IP-Adresse und die Browserkennung 14 Tage fest. Lehnt formconfirmed eine Absendung ab, vermerken wir das ohne IP-Adresse und ohne Inhalt im Fehlerprotokoll (Abschnitt 4.2).

Lautet das Ergebnis „sperren“, wird die Absendung abgelehnt; du kannst es erneut versuchen oder uns schreiben. Lautet es „verdächtig“ (zum Beispiel bei einer Adresse aus einem Rechenzentrum oder VPN, Anzeichen eines automatisierten Browsers oder einer Wegwerf-Adresse), verlangen Anmeldung, Registrierung und Passwort-Formulare zusätzlich ein eindeutiges Ergebnis von Google reCAPTCHA mit strengerer Schwelle (Abschnitt 4.6), sonst wird die Absendung abgelehnt; Support-Anfragen nehmen wir an und versehen sie mit einem Vermerk der Gründe (ohne IP-Adresse), der mit der Anfrage gespeichert und gelöscht wird; bei den übrigen Formularen vermerken wir den Verdacht im Fehlerprotokoll. Ist formconfirmed nicht erreichbar, wird sie angenommen. Der Formularschutz setzt keine Cookies, speichert nichts in deinem Browser und bildet keinen Fingerabdruck deines Geräts. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz deines Kontos, unserer Dienste und der kostenlosen Kapazität vor Spam und automatisiertem Missbrauch. Im Browser verarbeitet der Formularschutz nur, was zum Absenden des benutzten Formulars nötig ist (Art. 5 Abs. 3 der Richtlinie 2002/58/EG; in Polen Art. 399 Abs. 3 Nr. 2 des Gesetzes über elektronische Kommunikation, Prawo komunikacji elektronicznej). Eine Übermittlung in ein Drittland findet nicht statt.

4.6 Schutz vor automatisierten Anfragen (Google reCAPTCHA)

Anmelden, Registrieren, Passwort vergessen und zurücksetzen, das Support-Fenster und die Bestätigung eines Widerrufs ohne Anmeldung (Abschnitt 12.4) prüft außerdem Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das Skript wird erst geladen, wenn du eines dieser Formulare absendest, nicht schon beim Seitenaufruf; Seiten ohne sie laden es gar nicht. Dabei legt es im lokalen Speicher deines Browsers einen Eintrag an („_grecaptcha“), und dein Browser übermittelt Google Angaben zu Gerät und Nutzung, darunter deine IP-Adresse. Google bewertet daraus, ob die Absendung von einem Menschen stammt, und gibt eine Wertung zurück. Unser Server übermittelt Google weder deine IP-Adresse noch den Inhalt des Formulars, sondern das in deinem Browser erzeugte Prüfzeichen, und erhält dafür die Wertung. Fehlt ein gültiges Ergebnis, ist Google nicht erreichbar oder liegt die Wertung unter einer Schwelle, wird die Absendung abgelehnt; hat formconfirmed sie als verdächtig bewertet (Abschnitt 4.5), gilt eine strengere Schwelle. Du kannst es dann erneut versuchen oder uns an support@do4u.eu schreiben. Die Wertung entscheidet nur über die einzelne Absendung; darüber hinaus wird niemand bewertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz deines Kontos, unserer Dienste und des Postausgangs vor Spam und automatisiertem Missbrauch. Die Prüfung läuft nur, wenn ein solches Formular tatsächlich abgesendet wird, und der Zugriff auf deinen Browser ist dann für den Schutz dieser Absendung unbedingt erforderlich (Art. 5 Abs. 3 der Richtlinie 2002/58/EG; in Polen Art. 399 Abs. 3 Nr. 2 des Gesetzes über elektronische Kommunikation, Prawo komunikacji elektronicznej); eine Einwilligung ist dafür deshalb nicht nötig. Google kann die Daten auch in den USA verarbeiten (Abschnitt 17). Weitere Informationen: Datenschutzerklärung von Google.

5. Cookies und Speicher im Browser

Wir speichern in deinem Browser nur, was für den von dir gewünschten Dienst unbedingt erforderlich ist. Eine Einwilligung ist dafür nicht nötig (Art. 5 Abs. 3 der Richtlinie 2002/58/EG; in Polen Art. 399 Abs. 3 Nr. 2 des Gesetzes über elektronische Kommunikation, Prawo komunikacji elektronicznej). Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO.

  • bpid – Sitzungscookie für Anmeldung, Sprache und Formularschutz. Es endet, wenn du den Browser schließt.
  • bp_remember – nur wenn du angemeldet bleiben willst: hält dich 30 Tage angemeldet. In unserer Datenbank liegt davon nur ein Hashwert.
  • bp_device – eine zufällige Gerätekennung (ein Jahr). Damit erkennen wir ein Gerät wieder, mit dem du dich schon angemeldet hast, und warnen dich per E-Mail bei einer Anmeldung von einem neuen Gerät. In unserer Datenbank liegt davon nur ein Hashwert.
  • __Host-sso-browser – nur bei einer Anmeldung über das Single Sign-on eines Teams (Abschnitt 10); fünf Minuten gültig.
  • Im lokalen Speicher deines Browsers liegen Einstellungen, die dein Gerät nie verlassen: heller oder dunkler Modus, reduzierte Bewegung, deine Lieblingswerkzeuge und im Team das zuletzt gewählte Team und Projekt.

Analyse-, Werbe- oder Drittanbieter-Cookies setzen wir nicht. Auch der Formularschutz (Abschnitt 4.5) setzt keine Cookies und speichert nichts in deinem Browser. Google reCAPTCHA (Abschnitt 4.6) legt beim Absenden eines damit geschützten Formulars im lokalen Speicher deines Browsers einen Eintrag an („_grecaptcha“); auch das ist für den Schutz dieser Absendung unbedingt erforderlich.

6. Konto und Anmeldung

6.1 Registrierung und Kontodaten

Für ein Konto speichern wir deine E-Mail-Adresse, deinen Namen, dein Passwort als Hashwert, deine Sprache und ob du als Privatperson oder als Unternehmen handelst. Unternehmen geben zusätzlich Firmenname, Anschrift, Land, gegebenenfalls die USt-ID und auf Wunsch eine eigene Rechnungs-E-Mail-Adresse an. Ohne E-Mail-Adresse und Passwort können wir kein Konto anlegen, ohne Firmendaten kein Geschäftskonto führen. Du bist nicht verpflichtet, diese Daten anzugeben; für den Vertrag sind sie aber erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis du dein Konto löschst; Daten für Rechnungen bewahren wir auf wie in Abschnitt 12 beschrieben.

6.2 Nachweis der Zustimmung

Bei der Registrierung und beim Kauf halten wir fest, welche Fassung der AGB, dieser Datenschutzerklärung und – bei Verbrauchern – der Widerrufsbelehrung dir angezeigt wurde, mit Zeitpunkt und IP-Adresse. Bestätigst du als Unternehmen den Auftragsverarbeitungsvertrag, speichern wir Zeitpunkt und Firma. Diese Einträge dienen als Nachweis des Vertrags (Art. 6 Abs. 1 lit. f DSGVO). Sie bleiben gespeichert, solange das Konto besteht, und werden nach dem Löschen des Kontos vier Jahre nach der Zustimmung gelöscht. Einträge zu einem Kauf bleiben wie der Kauf (Abschnitt 12).

6.3 Anmeldung und Sicherheit

  • Zu jeder Anmeldung speichern wir IP-Adresse, Browserkennung, Browser, Betriebssystem und Gerätetyp sowie den Zeitpunkt der letzten Aktivität. In den Einstellungen siehst du diese Liste und kannst einzelne Anmeldungen beenden. Die Liste bleibt gespeichert, solange dein Konto besteht. Außerdem halten wir am Konto Zeitpunkt und IP-Adresse deiner letzten Anmeldung fest.
  • Anmeldeversuche (Zeitpunkt, IP-Adresse, eingegebene E-Mail-Adresse, Erfolg) speichern wir sieben Tage, um Angriffe zu erkennen und zu bremsen. Zähler gegen zu viele Versuche oder Registrierungen verfallen nach höchstens zwei Tagen.
  • Bekannte Geräte (Hashwert der Gerätekennung, erste und letzte Nutzung) werden 365 Tage nach der letzten Nutzung gelöscht.
  • Du kannst deine Anmeldung mit einem zweiten Faktor (Einmalcodes aus einer App) oder mit einem Passkey schützen. Das Geheimnis für die Codes speichern wir verschlüsselt, Wiederherstellungscodes nur als Prüfwerte; von einem Passkey speichern wir nur den öffentlichen Schlüssel, seinen Namen und den Zeitpunkt der Nutzung.
  • Sicherheitsrelevante Vorgänge in deinem Konto (zum Beispiel Registrierung, An- und Abmeldung, Änderung von Passwort oder E-Mail-Adresse, Datenexport, Änderungen im Team) und die Vorgänge unserer Verwaltung halten wir mit Zeitpunkt und IP-Adresse in einem Aktivitätsprotokoll fest. Es wird nach 365 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (sichere Bereitstellung des Kontos, Abwehr von Missbrauch).

6.4 Ansicht deines Kontos durch den Support

Bittest du uns um Hilfe, kann unser Support dein Konto so ansehen, wie du es siehst. Jeder solche Zugriff wird protokolliert und erscheint in deinem Datenexport. Eingaben und Ergebnisse deiner Aufträge sehen unsere Mitarbeiter nur, wenn du im Support ausdrücklich darum bittest oder wenn es zur Abwehr von Missbrauch oder Rechtsverstößen nötig ist (Art. 6 Abs. 1 lit. b und f DSGVO); bei „Nichts speichern“ nie.

7. Aufträge an die KI-Werkzeuge

7.1 Was wir verarbeiten

Was du einem Werkzeug gibst – Texte, Dateien, Webadressen, Bilder und die gewählten Optionen – und das Ergebnis verarbeiten wir nur, um den Auftrag auszuführen, dir das Ergebnis zu zeigen und ihn abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Vor jedem Lauf zeigen wir dir die voraussichtlichen Credits.

7.2 Wo und von wem

Die KI läuft auf unseren eigenen Servern in Polen, in der EU. Die Inhalte deiner Aufträge geben wir an keinen externen KI-Anbieter weiter. Die Rechner, auf denen die KI läuft, holen sich die Aufträge selbst ab und sind aus dem Internet nicht erreichbar. Deine Eingaben und Ergebnisse verwenden wir nicht zum Training von KI-Modellen. In unseren Übersichten und Protokollen stehen nur Metadaten (Werkzeug, Zeitpunkt, Länge der Eingabe, Credits, Stand), keine Inhalte.

7.3 Wie lange

  • Eingaben und Ergebnisse: gelöscht nach 7 Tagen bei Free und in der Gast-Demo, nach 30 Tagen mit einem gekauften Paket.
  • „Nichts speichern“: Die Eingabe wird gelöscht, sobald der Auftrag fertig ist, das Ergebnis nach der ersten Anzeige, spätestens nach einer Stunde.
  • Bilder: gelöscht, sobald der Auftrag abgeschlossen ist.
  • Fehlgeschlagene Aufträge: Der Inhalt wird sofort gelöscht.
  • Stapel und Sprachpakete: gelöscht an dem dort angezeigten Datum, spätestens mit deinem Konto.
  • Der Auftrag ohne Inhalt (Werkzeug, Zeitpunkt, Stand, Sprache, Credits, Länge der Eingabe, bei Website-Prüfungen Domain und Punktzahl): gelöscht 400 Tage nach dem Auftrag. Wir brauchen ihn für die Abrechnung, für deinen Verlauf und für Fragen zu einer Abbuchung.

Unter Meine Daten kannst du Eingaben und Ergebnisse einzelner Aufträge oder aller fertigen Aufträge früher löschen. Startest du in deinem Konto denselben Auftrag noch einmal, solange sein Ergebnis gespeichert ist, zeigen wir dir unter Umständen dieses gespeicherte Ergebnis, statt neu zu rechnen; das geschieht nie über Kontogrenzen hinweg und nie bei „Nichts speichern“.

7.4 Personenbezogene Daten anderer Personen

Gib personenbezogene Daten anderer Personen bitte nur ein, wenn du dazu berechtigt bist, und nur so viele, wie der Auftrag braucht. Besondere Kategorien von Daten (zum Beispiel Gesundheitsdaten) gibst du bitte nur ein, wenn es nötig und erlaubt ist.

7.5 Bewertungen, Erstattungen und Zitate

Bewertest du ein Ergebnis oder forderst du deine Credits über die Credits-zurück-Zusage zurück, speichern wir die Bewertung bzw. den Grund beim Auftrag; sie wird mit dem Auftrag gelöscht. Erlaubst du uns, ein kurzes Zitat von dir zu veröffentlichen, speichern wir den Text, die von dir gewählte Namensform und auf Wunsch Firma und Website und zeigen sie auf unserer Website. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit unter Meine Daten widerrufen; das Zitat wird dann entfernt.

Um die Credits-zurück-Zusage automatisch einzulösen, prüfen wir fertige, mit Credits bezahlte Ergebnisse auf unseren eigenen Rechnern noch einmal maschinell gegen die Eingabe (Aufgabe erfüllt, Fakten, Sprache, Vorgaben). Dabei werden dieselben Daten verarbeitet wie für den Auftrag selbst; es wird nichts an Dritte übermittelt und außer dem Urteil mit kurzen Gründen nichts zusätzlich gespeichert; das Urteil wird mit dem Auftrag gelöscht. Bei „Nichts speichern“, bei Bildwerkzeugen, bei Stapeln und bei Abläufen aus mehreren Werkzeugen findet keine solche Prüfung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Zusage) und Art. 6 Abs. 1 lit. f DSGVO (Qualität).

8. Lesen von Webseiten

Einige Werkzeuge lesen Webseiten: nur die Adresse, die du eingegeben hast, bei Werkzeugen, die eine ganze Website prüfen (zum Beispiel Sprachpakete, defekte Links, llms.txt, Website-Gesamtbericht), auch Seiten derselben Website, und die Seiten, die du für den Website-Wächter eingerichtet hast. Wir durchsuchen das Netz nicht von uns aus und bauen keinen Suchindex. Unsere Abrufe kommen von unseren eigenen Servern in Polen, folgen höchstens drei Weiterleitungen und gehen nie in interne Netze. Wie man sie erkennt, steht auf der Seite Wie Do4U Webseiten liest.

Was wir lesen, verarbeiten wir nur für den Auftrag und speichern es mit ihm als Eingabe oder Ergebnis für die Fristen aus Abschnitt 7.3. Enthält eine solche Seite personenbezogene Daten, zum Beispiel Namen in einem Impressum, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Prüfung öffentlich zugänglicher Seiten im Auftrag unserer Kunden. Bei Geschäftskunden ist das eine Verarbeitung in ihrem Auftrag. Betreiber von Websites erreichen uns unter support@do4u.eu.

Website-Wächter: Richtest du einen Wächter ein, speichern wir Domain, Seiten, Abstand und die Ergebnisse der Läufe, bis du den Wächter oder dein Konto löschst. Jeden kostenpflichtigen Lauf kündigen wir vorher per E-Mail an.

Nachweis der Inhaberschaft: Für einige Funktionen weist du mit einem Meta-Tag, einer Datei oder einem DNS-Eintrag nach, dass dir eine Domain gehört. Wir speichern die Domain und vom Prüfcode nur einen Hashwert.

9. Ergebnisse teilen und Berichte im eigenen Namen

Geteilte Links: Das fertige Ergebnis bestimmter Website-Prüfungen kannst du als Lese-Link teilen. Wer den Link hat, sieht das Ergebnis – dafür ist er da. Die Seite zeigt weder deine Eingabe noch dein Konto. Ein Link gilt 1, 7 oder 30 Tage, nie länger als das Ergebnis gespeichert ist, und du kannst ihn jederzeit widerrufen. Wir speichern vom Link nur einen Hashwert, seine Gültigkeit, die Zahl der Aufrufe und den Zeitpunkt des letzten Aufrufs – keine IP-Adresse, keine Browserkennung. Abgelaufene und widerrufene Links werden nach 30 Tagen gelöscht, alle Links mit deinem Konto.

Berichte im eigenen Namen: Du kannst Berichten deinen eigenen Namen, eine Zusatzzeile und ein Logo geben. Wir speichern sie bei deinem Konto oder Team, bis du sie entfernst oder Konto bzw. Team gelöscht werden. Sie erscheinen in den Berichten und, nur wenn du es einschaltest, in geteilten Links. Wer einen solchen Bericht erhält, sieht sie.

Plakette: Bindest du eine Do4U-Plakette in deine Website ein, zeigt sie Punktzahl und Datum der Prüfung und verlinkt bis zum angezeigten Datum auf einen öffentlichen Bericht.

KI-Vermerk: Ergebnisse tragen immer einen maschinenlesbaren Hinweis, dass sie mit Do4U erstellt wurden; er lässt sich nicht abschalten. Der sichtbare Hinweis in der Weboberfläche ist ab Werk an; du kannst ihn in den Kontoeinstellungen abschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Teams

In einem Team teilen sich mehrere Konten Credits, Projekte und Aufträge. Wir speichern den Namen des Teams, die Mitglieder mit ihrer Rolle, die Projekte und Einladungen. Eine Einladung enthält die E-Mail-Adresse der eingeladenen Person; sie wird gelöscht, wenn sie ungenutzt abläuft. Mitglieder arbeiten je nach Rolle mit den Aufträgen des Teams; die Team-Übersicht zeigt den Verbrauch des Monats je Projekt und je Mitglied, und die Inhaberin oder der Inhaber kann eine Obergrenze je Mitglied und Monat festlegen. Ein Team kann die Anmeldung über einen eigenen Identitätsanbieter einrichten (Single Sign-on); wir erhalten dann von diesem Anbieter die für die Anmeldung nötigen Angaben, und über diesen Anbieter entscheidet das Team. Solange du ein Team besitzt, in dem andere Mitglieder sind, kannst du dein Konto nicht löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Mitglieder, die den Vertrag nicht selbst geschlossen haben, Art. 6 Abs. 1 lit. f DSGVO (Organisation des Teams).

11. API, Webhooks, Plugins und Verbindungen

API-Schlüssel: Wir speichern den Namen, den sichtbaren Anfang des Schlüssels, Zeitpunkt der Erstellung und der letzten Nutzung, die Zahl der Anfragen und gegebenenfalls den Widerruf – den Schlüssel selbst nur als Hashwert. Anfragen zählen wir einige Minuten lang, um Grenzen durchzusetzen. Um wiederholte Anfragen zu erkennen, behalten wir eine Quittung ohne Inhalt für begrenzte Zeit (derzeit 24 Stunden). All das wird mit deinem Konto gelöscht oder wenn du den Schlüssel löschst.

Webhooks: Gibst du eine Adresse an, benachrichtigen wir sie, wenn ein Auftrag fertig oder dein Guthaben niedrig ist. Wir speichern die Adresse und ein Zustellprotokoll (Stand, Versuche, letzter Antwortcode). Das Zustellprotokoll wird mit dem Auftrag gelöscht. Empfänger ist die von dir gewählte Adresse.

WordPress-Plugin: Das Plugin sendet nur dann Daten an Do4U, wenn du in WordPress einen Auftrag bestätigst, und holt das Ergebnis ab. Je nach Werkzeug sendet es Adresse und Titel eines Bildes, den Inhalt oder den Text eines Beitrags oder einer Seite oder deren öffentliche Adresse – dazu deinen API-Schlüssel, das Werkzeug, die Sprache des Ergebnisses und die Einstellung „Nichts speichern“. Daten der Besucher deiner Website sendet es nicht. Einzelheiten stehen auf der Seite des Plugins.

reactive.chat: Verbindest du dein Konto mit reactive.chat, einem Dienst desselben Anbieters, bestätigst du die Verbindung in deinem Do4U-Konto; reactive.chat erhält dann einen eigenen Schlüssel, den du auf der Seite der API-Schlüssel widerrufen kannst. reactive.chat übergibt nur Fragen, die mehrere Besucher gleich gestellt haben (ab Werk mindestens drei), ohne Namen, E-Mail-Adressen, Telefon- oder Bestellnummern, dazu Seitenadressen. Diese Aufträge laufen immer mit „Nichts speichern“.

Team-Kanäle: Wo diese Funktion angeboten wird, kannst du Befunde des Website-Wächters und fertige Website-Prüfungen in einen Kanal schicken lassen, den du in Slack, Microsoft Teams oder Discord eingerichtet hast. Die Adresse des Kanals speichern wir verschlüsselt und zeigen sie nur gekürzt. Diese Dienste sind Empfänger, die du wählst; sie verarbeiten die Nachricht nach ihren eigenen Bedingungen (Abschnitt 17).

Rechtsgrundlage für diesen Abschnitt: Art. 6 Abs. 1 lit. b DSGVO.

12. Käufe, Zahlung und Rechnungen

12.1 Zahlung über Stripe

Credits bezahlst du über Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe erhält deinen Namen und deine E-Mail-Adresse, den Kauf (Paket, Betrag, Währung) und unsere Kauf- und Kontonummer als Bezug. Deine Zahlungsdaten gibst du direkt bei Stripe ein; vollständige Karten- oder Kontodaten sehen wir nie. Stripe teilt uns mit, ob die Zahlung gelungen ist, die Art des Zahlungsmittels und das Land, in dem es ausgegeben wurde. Für die Zahlungsabwicklung ist Stripe eigener Verantwortlicher und verarbeitet die Zahlungsdaten in eigener Verantwortung; Einzelheiten: stripe.com/privacy.

Automatische Nachbestellung: Wo angeboten und von dir eingeschaltet, speichert Stripe dein Zahlungsmittel für künftige Käufe. Wir speichern deine Einstellungen, die Anzeige des Zahlungsmittels (zum Beispiel Kartenmarke und letzte vier Ziffern) und als Nachweis den Text, dem du zugestimmt hast, mit Zeitpunkt, IP-Adresse und Browserkennung. Die Einstellung wird mit deinem Konto gelöscht; der Nachweis bleibt wie die Käufe.

Überweisung: Geschäftskonten können manche Käufe per Überweisung gegen eine Proforma-Rechnung bezahlen. Wir verarbeiten dann die Angaben der Überweisung, die uns unsere Bank anzeigt.

12.2 Steuerliche und rechtliche Prüfungen

  • Eine USt-ID prüfen wir über das VIES-System der Europäischen Kommission. Übermittelt werden Ländercode und Nummer; wir speichern das Ergebnis, den Zeitpunkt und den dort hinterlegten Namen. Ist VIES nicht erreichbar, wiederholen wir die Prüfung später.
  • Um die richtige Umsatzsteuer zu bestimmen, speichern wir zu jedem Kauf das Land deiner Anschrift, das aus deiner IP-Adresse abgeleitete Land und das Land deines Zahlungsmittels.
  • An Personen und Unternehmen in Ländern und Gebieten, die Sanktionen der EU unterliegen, verkaufen wir nicht; dafür prüfen wir das Land der Anschrift und des Zahlungsmittels.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Steuerrecht und Sanktionsrecht) und Art. 6 Abs. 1 lit. b DSGVO.

12.3 Rechnungen und Aufbewahrung

Rechnungen und Rechnungskorrekturen stellen wir selbst aus und senden sie als Link an deine Rechnungs-E-Mail-Adresse bzw. Kontoadresse. Käufe, Rechnungen, die zu einem Kauf gehörenden Credit-Buchungen, deine Rechnungsdaten (ohne die Rechnungs-E-Mail-Adresse) und der Nachweis der beim Kauf erteilten Zustimmungen werden 5 Jahre ab Ende des Jahres aufbewahrt, in dem die zugehörige Steuer fällig wird (für uns das Jahr nach der Rechnung) – auch nach dem Löschen deines Kontos – und für nichts anderes verwendet (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem polnischen Steuerrecht, insbesondere Art. 86 § 1 und Art. 70 § 1 der Abgabenordnung, Ordynacja podatkowa). Unter Meine Daten siehst du, wann diese Frist für deine Rechnungen endet.

Individuelle Angebote: Fragst du ein individuelles Paket an, speichern wir Anfrage und Angebot. Anfragen und offene Angebote werden mit deinem Konto gelöscht; ein Angebot, das zu einem Kauf geführt hat, bleibt beim Kauf.

Die übrigen Credit-Buchungen (Free-Credits, Verbrauch, Reservierungen, Verfall) bleiben, solange dein Konto besteht, und werden mit ihm gelöscht.

12.4 Widerrufsfunktion

Über unsere Widerrufsfunktion (Link „Vertrag widerrufen“) kannst du einen Widerruf online erklären. Wir speichern deinen Namen, deine E-Mail-Adresse, deine Angaben zum Vertrag (angemeldet: den Kauf, den du auswählst), den Text der Erklärung, Datum und Uhrzeit des Eingangs, die Sprache, dein Konto, wenn du angemeldet bist, sowie den Kauf und das Konto, denen wir die Erklärung zuordnen. Deine IP-Adresse speichern wir nur gekürzt (IPv4 ohne das letzte Byte, IPv6 nur die ersten 48 Bit) und als Prüfwert mit geheimem Schlüssel (HMAC), mit dem wir die Zahl der Erklärungen begrenzen. Du bekommst sofort eine Eingangsbestätigung per E-Mail mit dem Inhalt deiner Erklärung sowie Datum und Uhrzeit des Eingangs; außerdem legen wir mit der Erklärung einen Support-Vorgang an, um sie zu bearbeiten. Bist du nicht angemeldet, schützt formconfirmed das Formular (Abschnitt 4.5). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 11a der Richtlinie 2011/83/EU (Erklärung entgegennehmen und bestätigen), Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Widerrufs) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Die Erklärungen bewahren wir 10 Jahre ab Ende des Jahres des Eingangs auf, auch wenn du dein Konto vorher löschst; danach werden sie automatisch gelöscht. Für den Support-Vorgang gilt die Frist aus Abschnitt 14.

13. E-Mails

Wir senden E-Mails, die zu deinem Konto und deinen Aufträgen gehören: Bestätigung deiner Adresse, Passwort zurücksetzen, Sicherheitshinweise (zum Beispiel eine Anmeldung von einem neuen Gerät), Hinweise auf ein niedriges Guthaben und kurz vor dem Verfall gekaufter Credits, Ankündigungen und Ergebnisse des Website-Wächters, Rechnungen, Einladungen in ein Team und Antworten auf Support-Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Tipps per E-Mail (eine Mail mit ersten Schritten) und der Newsletter „Neu bei Do4U“ gehen nur an dich, wenn du in den E-Mail-Einstellungen zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst jederzeit in den E-Mail-Einstellungen oder über den Link in jeder Mail widerrufen. Den Newsletter bieten wir derzeit nicht an; tun wir es, läuft die Anmeldung mit Bestätigung per E-Mail, und den Nachweis der Einwilligung (Zeitpunkt, Textfassung, Sprache, IP-Adresse der Bestätigung) bewahren wir nach der Abmeldung drei Jahre auf.

E-Mails versenden wir über den E-Mail-Dienst von OVHcloud (OVH SAS, Frankreich). Dabei werden Empfängeradresse, Betreff und Inhalt übermittelt. Gesendete Mails bleiben 30 Tage in unserem Postausgang und werden dann gelöscht; im Datenexport steht nur, wann welche Mail ging, ohne Inhalt.

14. Support

Schreibst du uns über das Support-Formular, speichern wir deine E-Mail-Adresse, das Thema, deine Nachricht, deine IP-Adresse und das daraus abgeleitete Land, die Browserkennung, die Seite, von der du geschrieben hast, deine Sprache und, wenn du angemeldet bist, dein Konto. Die IP-Adresse schützt das Formular vor Missbrauch (höchstens drei Anfragen je Stunde und Adresse). Um dir zu antworten, können wir deine Nachricht übersetzen oder einen Antwortentwurf erstellen lassen; das erledigt die KI auf unseren eigenen Servern, E-Mail-Adressen und längere Ziffernfolgen werden vorher entfernt. Die Antwort liest und sendet immer ein Mensch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn du Kunde bist, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage). Support-Anfragen bewahren wir 2 Jahre nach Abschluss der Anfrage auf (gerechnet ab unserer letzten Antwort, ohne Antwort ab dem Eingang), auch wenn du dein Konto vorher löschst; danach werden sie automatisch gelöscht.

15. Empfehlungen, Gutscheine und Partnerprogramm

Soweit wir sie anbieten: Löst du einen Gutschein ein oder empfiehlst du Do4U weiter, speichern wir den Code, die Einlösung bzw. die Empfehlung mit den gebuchten Credits. Um Missbrauch von Empfehlungen zu verhindern, vergleichen wir, ob zwei Konten mit demselben Zahlungsmittel bezahlt haben; dafür behalten wir nur einen Prüfwert, nie die Zahlungsdaten, und löschen ihn mit deinem Konto. Das andere Konto einer Empfehlung sieht nicht, wer du bist. Im Partnerprogramm speichern wir deine Freigabe und die Provisionen, ohne Daten der geworbenen Personen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Nachweise über Empfehlungsgutschriften und Gutscheineinlösungen bewahren wir als Beleg der Credits 2 Jahre nach der Einlösung bzw. Empfehlung auf (bei einer Empfehlung gerechnet ab der Gutschrift oder unserer Entscheidung darüber, sonst ab der Registrierung mit dem Code), auch wenn du dein Konto vorher löschst; danach werden sie automatisch gelöscht. Empfehlungen im Partnerprogramm bleiben mindestens so lange, wie aus ihnen noch eine Provision entstehen kann.

16. Empfänger und Auftragsverarbeiter

Wir verkaufen und vermieten keine personenbezogenen Daten. Die Server für Website, KI und Formularschutz (formconfirmed, Abschnitt 4.5) betreiben wir selbst. Daten erhalten nur:

  • OVH SAS (OVHcloud), Frankreich – Versand von E-Mails, als unser Auftragsverarbeiter.
  • Stripe Payments Europe, Limited, Irland – Zahlungsabwicklung, als eigener Verantwortlicher (Abschnitt 12.1).
  • Google Ireland Limited, Irland – Schutz von Anmeldung, Registrierung, Passwort-, Support- und Widerrufsformular vor automatisierten Anfragen (reCAPTCHA, Abschnitt 4.6).
  • die Europäische Kommission – VIES-Prüfung einer USt-ID.
  • unsere Bank – bei Zahlungen per Überweisung und bei Erstattungen.
  • Behörden und Gerichte, zum Beispiel Finanzbehörden, soweit wir gesetzlich zur Herausgabe verpflichtet sind.
  • Empfänger, die du wählst: die Adressen deiner Webhooks, Team-Kanäle (Slack, Microsoft Teams, Discord), reactive.chat, wenn du es verbindest, die Mitglieder deines Teams und alle, denen du einen geteilten Link oder einen Bericht gibst.

17. Übermittlung in Länder außerhalb der EU

Wir verarbeiten deine Daten in der EU. Stripe kann Daten an Stripe, Inc. in den USA übermitteln, Google bei reCAPTCHA (Abschnitt 4.6) an Google LLC in den USA. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO) und hilfsweise Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Schickst du Meldungen an Slack, Microsoft Teams oder Discord, können diese Dienste sie außerhalb der EU verarbeiten; dieses Ziel wählst du selbst, und der Dienst verarbeitet die Nachricht nach seinen eigenen Bedingungen.

18. Sicherheit und Datensicherungen

Alle Verbindungen zur Website und zur API sind verschlüsselt (HTTPS). Passwörter, API-Schlüssel, Links geteilter Ergebnisse und Prüfcodes speichern wir nur als Hashwerte, Kanaladressen und Geheimnisse der Zwei-Faktor-Anmeldung nur verschlüsselt. Webadressen lesen wir mit Schutz gegen Zugriffe auf interne Netze. Zugang zur Verwaltung haben nur berechtigte Personen, geschützt durch eine Zwei-Faktor-Anmeldung.

Wir sichern den gesamten Server regelmäßig. Die Sicherungen bewahren wir 7 Tage auf; danach werden sie überschrieben. Gelöschte Daten können deshalb bis zu 7 Tage in den Sicherungen enthalten bleiben und werden nur für eine Wiederherstellung verwendet.

19. Speicherfristen im Überblick

  • Eingaben und Ergebnisse: 7 Tage (Free, Gast-Demo), 30 Tage (Paket); „Nichts speichern“: sofort bzw. nach der ersten Anzeige, spätestens nach einer Stunde; Bilder: mit Abschluss des Auftrags.
  • Aufträge ohne Inhalt, Bewertungen, Erstattungen, Webhook-Zustellungen: 400 Tage.
  • Protokolle des Webservers: 14 Tage. Zugriffsprotokoll: 60 Tage. Fehlerprotokoll: 90 Tage. Aktivitätsprotokoll: 365 Tage.
  • Formularschutz (Abschnitt 4.5): Hashwert des gekürzten Adressbereichs am Prüfergebnis höchstens eine Stunde, am verbrauchten Prüfzeichen etwa elf Minuten, im Aufgabenzähler etwa eine Stunde; Prüfergebnisse ohne Hashwert 30 Tage; Ergebnis der Prüfung der E-Mail-Domain höchstens sieben Tage; Protokoll des Webservers von formconfirmed.com 14 Tage.
  • Anmeldeversuche: 7 Tage. Zähler für kostenlose Prüfungen und die Demo: 2 Tage. Bekannte Geräte: 365 Tage nach der letzten Nutzung. Cookie „angemeldet bleiben“: 30 Tage.
  • Gesendete Mails im Postausgang: 30 Tage.
  • Geteilte Links: bis Ablauf oder Widerruf plus 30 Tage.
  • Konto, Einstellungen, Glossar, Markenstimme, Wächter, API-Schlüssel, eigene Marke: bis du sie oder dein Konto löschst.
  • Anmeldungen (die Liste in den Einstellungen, auch beendete Anmeldungen): bis du dein Konto löschst.
  • Nachweis der Zustimmung zu den AGB: solange das Konto besteht, danach vier Jahre ab der Zustimmung.
  • Käufe, Rechnungen, Rechnungsdaten und zugehörige Nachweise: 5 Jahre ab Ende des Jahres, in dem die zugehörige Steuer fällig wird (das Jahr nach der Rechnung).
  • Widerrufserklärungen über die Widerrufsfunktion: 10 Jahre ab Ende des Jahres des Eingangs, auch nach dem Löschen deines Kontos (Abschnitt 12.4).
  • Support-Anfragen: 2 Jahre nach Abschluss der Anfrage (Abschnitt 14).
  • Empfehlungsgutschriften und Gutscheineinlösungen: 2 Jahre nach der Einlösung bzw. Empfehlung, auch nach dem Löschen deines Kontos (Abschnitt 15).

20. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der Verarbeitung bis dahin bleibt unberührt. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel Protokolle, Missbrauchsabwehr oder Support-Anfragen von Personen ohne Konto, kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

So funktioniert das bei Do4U

  • Deine Daten ansehen: Meine Daten zeigt, was wir über dich speichern, wie viele Einträge es sind, wie lange sie bleiben und was beim Löschen deines Kontos damit passiert.
  • Deine Daten herunterladen: Unter Meine Daten lädst du nach Eingabe deines Passworts eine Datei im JSON-Format mit allem herunter, was wir zu deinem Konto speichern (Art. 15 Abs. 3 und Art. 20 DSGVO). Passwörter, API-Schlüssel, Geheimnisse und Hashwerte stehen nicht darin. Eingaben und Ergebnisse sind enthalten, solange sie noch gespeichert sind.
  • Deine Daten berichtigen: Name, E-Mail-Adresse, Sprache und Rechnungsdaten änderst du in den Einstellungen.
  • Ergebnisse löschen: Unter Meine Daten löschst du Eingaben und Ergebnisse einzelner Aufträge, aller fertigen Aufträge oder der Aufträge, die älter als eine bestimmte Zahl von Tagen sind.
  • Dein Konto löschen: in den Einstellungen nach Eingabe deines Passworts. Laufende Aufträge werden zuerst abgebrochen. Alles, was unter Meine Daten mit „Wird gelöscht“ markiert ist, wird sofort gelöscht. Käufe, Rechnungen und die zugehörigen Rechnungsnachweise bleiben für die gesetzliche Aufbewahrungsfrist (Abschnitt 12.3) und werden für nichts anderes verwendet (Art. 17 Abs. 3 lit. b DSGVO). Support-Anfragen (Abschnitt 14), Nachweise über Empfehlungsgutschriften und Gutscheineinlösungen (Abschnitt 15) und Widerrufserklärungen über die Widerrufsfunktion (Abschnitt 12.4) bleiben bis zum Ende ihrer Frist. Solange du ein Team besitzt, in dem andere Personen arbeiten, ist das Löschen nicht möglich; entferne zuerst die anderen Mitglieder oder schreib uns.

Für alle anderen Anliegen schreib an support@do4u.eu. Betrifft dein Anliegen Inhalte, die ein Geschäftskunde mit Do4U hat verarbeiten lassen, ist dieser Kunde verantwortlich; wende dich bitte zuerst an ihn. Wir unterstützen ihn bei der Antwort.

Beschwerde: Du kannst dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Präsident des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen.

21. Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 Abs. 1 DSGVO). Die KI erstellt Texte und Prüfungen, die du selbst prüfst. Automatische Grenzen (zum Beispiel für kostenlose Läufe oder Anfragen) schützen nur den Dienst. Die Umsatzsteuer eines Kaufs ergibt sich aus dem Ergebnis der VIES-Prüfung und den gesetzlichen Regeln; hältst du sie für falsch, schreib uns, und wir prüfen sie von Hand.

22. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Welche Fassung dir bei der Registrierung oder einem Kauf angezeigt wurde, halten wir fest (Abschnitt 6.2). Bei Abweichungen zwischen den Sprachfassungen gilt die polnische Fassung.