Zum Inhalt springen
Loslegen

Trust-Center

Was mit den Texten, Seiten und Bildern passiert, die du Do4U gibst – kurz und nachprüfbar.

So setzen wir die DSGVO um

Do4U ist für die DSGVO gebaut. Das heißt konkret:

  • Rechtsgrundlagen benannt

    Die Datenschutzerklärung nennt zu den Verarbeitungen Zweck, Rechtsgrundlage nach Art. 6 DSGVO und Speicherfrist.

  • Auftragsverarbeitungsvertrag

    Geschäftskunden schließen den Vertrag nach Art. 28 DSGVO im Dashboard ab.

  • Datenexport

    Unter Meine Daten lädst du die zu deinem Konto gespeicherten Daten als JSON-Datei herunter (Art. 15 und 20 DSGVO).

  • Löschen

    Ergebnisse und dein Konto löschst du selbst. Rechnungen und einzelne Nachweise bleiben nur bis zum Ende ihrer festen Frist.

  • Kein Training

    Deine Eingaben und Ergebnisse trainieren keine KI-Modelle und gehen an keinen externen KI-Anbieter.

  • Keine Analyse, keine Werbung

    Do4U bindet keine Analyse-, Tracking- oder Werbewerkzeuge ein.

  • Einwilligung nur per echter Zustimmung

    Tipps per E-Mail, der Newsletter, veröffentlichte Zitate und die Antworten von Answely laufen nur, wenn du aktiv zustimmst. Widerrufen kannst du jederzeit.

  • Feste Speicherfristen

    Eingaben und Ergebnisse werden nach festen Fristen automatisch gelöscht. Mit Nichts speichern verschwindet die Eingabe direkt nach der Verarbeitung und das Ergebnis nach der ersten Anzeige, spätestens nach einer Stunde.

  • Empfänger offen gelistet

    Wer Daten erhält, wofür und in welchem Land, steht weiter unten unter Unterauftragnehmer.

  • Ansprechpartner

    LW IT Solutions Company Lukas Wójcik, Łódź, Polen: support@do4u.eu. Zuständig ist die polnische Datenschutzbehörde (Prezes UODO).

Zur Datenschutzerklärung

Kein Modelltraining

Zur Bearbeitung übermittelte Inhalte werden nicht zum Training von Modellen verwendet. Die Verarbeitung erfolgt auf eigenen Servern in Polen.

Kontrollierter Zugriff

Ergebnisse gehören zum jeweiligen Konto. Das Teilen eines Ergebnisses ist ein eigener Schritt; API-Schlüssel erlauben Zugriff im Rahmen ihrer Berechtigungen.

Begrenzte Speicherung

Speicherfristen richten sich nach Einstellungen und Datenart. Die aktuellen Fristen stehen unten; für Abrechnungsunterlagen gelten gesonderte Aufbewahrungspflichten.

Wo wir verarbeiten

Verarbeitung auf eigenen Servern in Polen, EU. In der API heißt das Modell do4u-standard.

Wie lange wir speichern

  • Eingaben und Ergebnisse bei Free und in der Gast-Demo: 7 Tage, dann automatisch gelöscht
  • Mit gekauftem Paket: 30 Tage
  • Mit „Nichts speichern“: die Eingabe sofort, das Ergebnis nach der ersten Anzeige, spätestens nach einer Stunde
  • Bilder für Alt-Texte: direkt nach der Verarbeitung
  • Rechnungen und Zahlungsbelege: so lange, wie das Steuerrecht es verlangt

Was „in der EU“ umfasst – und was nicht

In der EU, auf eigenen Servern in Polen: die KI-Verarbeitung deiner Texte, Seiten und Bilder sowie unser Formularschutz formconfirmed. Kein externer KI-Anbieter erhält den Inhalt deiner Aufträge. E-Mails verschickt OVHcloud (Frankreich, EU).

Ebenfalls auf eigenen Servern in Polen: die Einwilligungsverwaltung consented.eu und, sobald eingeschaltet, die KI-Antworten von Answely. Die nächtliche Sicherungskopie des Servers liegt, vor der Übertragung verschlüsselt, bei Google Cloud Storage in Warschau (Polen, EU); Google sieht nur verschlüsselte Blöcke, die Schlüssel haben nur wir.

Nicht ausschließlich in der EU

  • Zahlung: Stripe Payments Europe (Irland). Stripe kann Daten an Stripe, Inc. in den USA übermitteln (Datenschutzrahmen EU-USA oder Standardvertragsklauseln).
  • Bot-Schutz bei Anmeldung, Registrierung, Passwort, Support und Widerruf: Google reCAPTCHA (Google Ireland), sofern eingeschaltet. Google kann Daten an Google LLC in den USA übermitteln. Das Skript lädt erst beim Absenden des Formulars.
  • Auf deinen Wunsch: Nachrichten an Slack, Microsoft Teams oder Discord und die Anmeldung über den Identitätsanbieter deines Teams. Das Ziel bestimmst du; es kann außerhalb der EU liegen.

Technische und organisatorische Maßnahmen

  • Verschlüsselte Verbindungen (HTTPS) für Website und API
  • Passwörter und API-Schlüssel nur als Hash gespeichert; API-Schlüssel jederzeit widerrufbar
  • Anmeldung mit zweitem Faktor für jedes Konto möglich
  • Webadressen werden mit Schutz vor Zugriffen auf interne Netze gelesen
  • Automatisches Löschen nach der Speicherfrist und „Nichts speichern“ je Auftrag
  • Änderungen im Admin werden in einem Audit-Protokoll festgehalten
  • Zahlungen wickelt Stripe ab; Do4U sieht nie Kartendaten

Unterauftragnehmer

Verarbeiten Daten in unserem Auftrag:

  • OVHcloud – Versand von E-Mails (OVH SAS, Frankreich)
  • Google Cloud Storage – nächtliche, vor der Übertragung verschlüsselte Sicherungskopie des Servers (Google Ireland Limited; Speicherort Warschau, Polen)

Eigene Dienste desselben Anbieters

  • formconfirmed – Formularschutz (LW IT Solutions, eigene Server in Polen)
  • consented.eu – Verwaltung deiner Datenschutz-Auswahl (LW IT Solutions, eigene Server in Polen)
  • Answely – KI-Antworten in der Suche, sobald eingeschaltet und nur mit deiner Einwilligung (LW IT Solutions, eigene Server in Polen)

Weitere Empfänger

  • Stripe – Zahlungsabwicklung als eigener Verantwortlicher (Stripe Payments Europe, Limited, Irland; kann Daten an Stripe, Inc., USA, übermitteln)
  • Google reCAPTCHA – Schutz von Anmeldung, Registrierung, Passwort, Support und Widerruf, wo eingeschaltet (Google Ireland Limited, Irland; kann Daten an Google LLC, USA, übermitteln)
  • Europäische Kommission – Prüfung einer USt-ID über VIES
  • Unsere Bank – bei Überweisungen und Erstattungen
  • Behörden und Gerichte – nur bei gesetzlicher Pflicht

Ziele, die du selbst wählst

  • reactive.chat – nur, wenn du es in deinem Konto verbindest (Dienst desselben Anbieters)
  • Slack, Microsoft Teams, Discord – nur, wenn du dort einen Kanal einrichtest
  • Deine Webhook-Adressen
  • Der Identitätsanbieter deines Teams – nur bei Single Sign-on

Dokumente und Status

Credits-zurück-Zusage

Passt ein fertiges Ergebnis, das mit Credits bezahlt wurde, nicht, kannst du die Credits für diesen Auftrag auf dein Guthaben zurückholen: einmal je Auftrag, mit Angabe eines Grundes, bis zu 14 Tage nach dem Auftrag. Grenzen je Konto: insgesamt bis zu 5 % deiner fertigen, mit Credits bezahlten Aufträge (mindestens einer); pro Monat höchstens 20. Fehlgeschlagene Aufträge kosten ohnehin nichts. Finden unsere automatischen Prüfungen ein Ergebnis eindeutig unbrauchbar oder falsch, kommen die Credits von selbst zurück – ohne dass das auf diese Grenzen zählt.

So geht es: Öffne das fertige Ergebnis in deinem Konto und wähle „Credits zurückholen“. Du kannst auch eine Support-Anfrage mit dem Grund „Problem mit einem Ergebnis“ schicken und den Auftrag auswählen.

Kennzeichnung von KI-Inhalten

  • Ergebnisse unserer Werkzeuge entstehen ganz oder teilweise mit KI. Das steht bei jedem Ergebnis.
  • Do4U setzt immer einen maschinenlesbaren Vermerk, der sich nicht abschalten lässt: im JSON die Felder ai_generated und generator, in HTML-Ergebnissen einen HTML-Kommentar und bei Bildbeschreibungen das Feld ai_notice.
  • In der Weboberfläche zeigen Ergebnisse zusätzlich einen sichtbaren Hinweis. Er ist ab Werk an; abschalten kannst du ihn in deinen Einstellungen oder in der API je Auftrag mit ai_label.
  • Ergebnisse aus automatischen Prüfungen ohne KI tragen ai_generated: false.
  • Der Vermerk enthält keine Angaben zu Modellen oder Servern.
  • Ob und wie du Inhalte selbst kennzeichnen musst (zum Beispiel nach Artikel 50 der KI-Verordnung der EU), hängt davon ab, wie du sie verwendest. Das ist keine Rechtsberatung, und der Vermerk sagt nicht, dass deine Verwendung rechtlich in Ordnung ist. Bitte prüfe das für deinen Fall.

Diese Seite fasst zusammen; verbindlich sind die Datenschutzerklärung und der AVV.