Rechtliches

Datenschutzerklärung

für die Website und den kostenlosen dossierwerk-Demo-Zugang

Stand: 29. Juni 2026

1. Verantwortlicher

Dossierwerk - Gesellschaft in Gründung

Ein Projekt von Daniel Kohlstaedt und Debashish Bhattacharya

Bäckerstraße 7, 38162 Cremlingen, Deutschland

E-Mail allgemein: compliance@dossierwerk.com

E-Mail Datenschutz: compliance@dossierwerk.com

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die öffentliche Website, den kostenlosen dossierwerk-Demo-Zugang, die Anmeldung per Einmalcode, Terminbuchungen sowie Vertriebs-, Support- und Newsletter-Kommunikation.

Der derzeit öffentlich zugängliche Demo-Zugang ist eine Produktdemonstration. Er ist nicht für die Verarbeitung realer, vertraulicher oder personenbezogener Produktunterlagen bestimmt.

3. Rollenverteilung

Dossierwerk - Gesellschaft in Gründung ist Verantwortlicher für Website-, Konto-, Kommunikations-, Analyse- und Terminbuchungsdaten. Soweit später Kundendaten im Auftrag verarbeitet werden, wird vor Beginn der Verarbeitung ein gesonderter Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

4. Website und Hosting

Die Website wird über AWS Amplify bereitgestellt. Beim Aufruf werden technisch notwendige Protokolldaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser, Betriebssystem, Referrer, Statuscode und Sicherheitsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb. Serverprotokolle werden grundsätzlich 30 Tage gespeichert.

5. Demo-Zugang und Anmeldung

Für den Demo-Zugang verarbeiten wir geschäftliche E-Mail-Adresse, Anmeldezeitpunkt, technische Authentifizierungsdaten, Sitzungsinformationen und sicherheitsrelevante Protokolle.

Supabase dient als Produktionsdatenbank und Anwendungsinfrastruktur in der Region North EU (Stockholm), eu-north-1. Resend wird für Einmalcodes und transaktionale System-E-Mails genutzt; die konfigurierte Region ist Ireland (eu-west-1).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des angeforderten Demo-Zugangs und Art. 6 Abs. 1 lit. f DSGVO für Sicherheitsprotokolle.

6. Keine Speicherung von Kundendokumenten im Demo-System

Im derzeitigen öffentlichen Demo-System speichern oder hosten wir keine vom Nutzer hochgeladenen Kundendokumente. Dokument-Upload-, Drag-and-drop- und Analyseabläufe sind demonstrativ ausgestaltet.

Nutzer dürfen keine realen Prüfberichte, Konformitätserklärungen, Produktakten, Geschäftsgeheimnisse, personenbezogenen Daten oder sonstigen vertraulichen Unterlagen in den Demo-Zugang eingeben oder hochladen.

7. Terminbuchung

Termine können über Cal.com gebucht werden. Standardmäßig wird ein eingebettetes Popup verwendet; alternativ kann der externe Link https://cal.eu/dossierwerk/30min geöffnet werden.

Dabei werden insbesondere Name, geschäftliche E-Mail-Adresse, Termin, Zeitzone, freiwillige Formularangaben und technische Zugriffsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Analyse

Wir verwenden Plausible Analytics zur datensparsamen Reichweitenmessung. Es werden keine Werbeprofile erstellt und keine Marketing-Tracker eingesetzt.

Rechtsgrundlage ist, abhängig von der konkreten technischen Konfiguration, Art. 6 Abs. 1 lit. f DSGVO oder Ihre Einwilligung. Soweit eine Einwilligung erforderlich ist, wird Plausible erst nach Zustimmung aktiviert.

9. E-Mail-Kommunikation

Resend wird ausschließlich für OTP-/Login-Nachrichten und transaktionale System-E-Mails eingesetzt.

Instantly wird für gezielte B2B-Kaltakquise an geschäftliche Kontakte verwendet. Mailchimp wird ausschließlich für Newsletter an Personen eingesetzt, die sich angemeldet oder anderweitig wirksam eingewilligt haben.

Für Newsletter ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf ist jederzeit möglich. Für B2B-Direktansprache erfolgt eine Einzelfallprüfung der einschlägigen gesetzlichen Voraussetzungen.

10. Empfänger und Dienstleister

Zweck

Anbieter

Region

Website-Hosting

Amazon Web Services / AWS Amplify

abhängig von AWS-Konfiguration

Anwendung und Datenbank

Supabase

North EU (Stockholm), eu-north-1

OTP und System-E-Mail

Resend

Ireland, eu-west-1

Terminbuchung

Cal.com

gemäß Anbieter-Konfiguration

Webanalyse

Plausible

gemäß Anbieter-Konfiguration

B2B-Outreach

Instantly

gemäß Anbieter-Konfiguration

Newsletter

Mailchimp

gemäß Anbieter-Konfiguration

11. Drittlandübermittlungen

Soweit Dienstleister Daten außerhalb des EWR verarbeiten, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Frameworks oder von Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen.

12. Speicherdauer

Datenart

Regelfrist

Website-Protokolle

30 Tage

Demo-Daten

30 Tage nach Ende oder Zurücksetzung

Sicherheits- und Authentifizierungsprotokolle

90 Tage

Cookie-Einwilligung

12 Monate

Spracheinstellung

12 Monate

Sicherungskopien

Überschreibung innerhalb von 90 Tagen

Vertrags- und Steuerunterlagen

gesetzliche Aufbewahrungsfristen

13. Keine Nutzung für öffentliches KI-Training

Kunden- oder Nutzerdaten werden ohne ausdrückliche Einwilligung nicht zum Training öffentlicher oder allgemein verfügbarer KI-Modelle verwendet. Vollständig anonymisierte und aggregierte Daten dürfen ausschließlich zur internen Produktverbesserung genutzt werden; ein externes Benchmarking findet nicht statt.

14. Betroffenenrechte

–

Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung.

–

Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen.

–

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.

–

Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

–

Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen.

15. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, Sitzungs- und Rechtekontrollen sowie Sicherheitsprotokollierung.

Wir passen diese Erklärung an, wenn sich Dienste, Anbieter oder Rechtslage ändern.

{{ c.hero_h1 }}{{ c.hero_h1_hl }}{{ c.hero_h1_c }}{{ c.hero_h1b_a }}{{ c.hero_h1b_hl }}{{ c.hero_h1b_c }} Verkopen is al moeilijk genoeg. {{ c.hero_h1b_hl }} hoeft dat niet te zijn.

{{ c.how_h2a }}{{ c.how_h2b }}{{ c.how_h2hl }}{{ c.how_h2c }}

{{ stepTitle }}

{{ c.bw_h2a }}{{ c.bw_h2b }}

{{ c.bw_c1_t }}

{{ c.bw_c2_t }}

{{ c.bw_c3_t }}

{{ c.grade_h2a }}{{ c.grade_h2b }}

{{ c.eu_h2a }}{{ c.eu_h2b }}

{{ c.lf_h2a }}{{ c.lf_h2b }}{{ c.lf_h2hl }}{{ c.lf_h2c }}

{{ c.ben_h2 }}

{{ c.ben_1t }}

{{ c.ben_2t }}

{{ c.ben_3t }}

{{ c.faq_title }}

{{ c.hero_h1 }}{{ c.hero_h1_hl }}{{ c.hero_h1_c }}{{ c.hero_h1b_a }}{{ c.hero_h1b_hl }}{{ c.hero_h1b_c }}

{{ c.how_h2a }}{{ c.how_h2b }}{{ c.how_h2hl }}{{ c.how_h2c }}

{{ stepTitle }}

{{ c.bw_h2a }}{{ c.bw_h2b }}

{{ c.bw_c1_t }}

{{ c.bw_c2_t }}

{{ c.bw_c3_t }}

{{ c.grade_h2a }}{{ c.grade_h2b }}

{{ c.eu_h2a }}{{ c.eu_h2b }}

{{ c.lf_h2a }}{{ c.lf_h2b }}{{ c.lf_h2hl }}{{ c.lf_h2c }}

{{ c.ben_h2 }}

{{ c.ben_1t }}

{{ c.ben_2t }}

{{ c.ben_3t }}

{{ c.faq_title }}

{{ c.nc_h1a }}{{ c.nc_h1b }}

{{ step.t }}

{{ c.nc_take_h }}

{{ c.nc_final_h }}

{{ c.title }}

{{ sec.h }}

{{ imprint.i21 }}

{{ imprint.i18 }}

{{ imprint.i23 }}

{{ imprint.i8 }}

{{ imprint.i3 }}

{{ c.title }}

{{ sec.h }}

{{ block.subH }}

{{ c.title }}

{{ sec.h }}

{{ block.subH }}

{{ c.title }}

{{ sec.h }}

{{ block.subH }}

Datenschutzerklärung

1. Verantwortlicher

2. Geltungsbereich

3. Rollenverteilung

4. Website und Hosting

5. Demo-Zugang und Anmeldung

6. Keine Speicherung von Kundendokumenten im Demo-System

7. Terminbuchung

8. Analyse

9. E-Mail-Kommunikation

10. Empfänger und Dienstleister

11. Drittlandübermittlungen

12. Speicherdauer

13. Keine Nutzung für öffentliches KI-Training

14. Betroffenenrechte

15. Sicherheit und Änderungen

{{ c.hero_h1 }}{{ c.hero_h1_hl }}{{ c.hero_h1_c }}
{{ c.hero_h1b_a }}{{ c.hero_h1b_hl }}{{ c.hero_h1b_c }} Verkopen is al moeilijk genoeg. {{ c.hero_h1b_hl }} hoeft dat niet te zijn.

{{ c.how_h2a }}
{{ c.how_h2b }}{{ c.how_h2hl }}{{ c.how_h2c }}

{{ c.bw_h2a }}
{{ c.bw_h2b }}

{{ c.grade_h2a }}
{{ c.grade_h2b }}

{{ c.eu_h2a }}
{{ c.eu_h2b }}

{{ c.lf_h2a }}
{{ c.lf_h2b }}{{ c.lf_h2hl }}{{ c.lf_h2c }}

{{ c.hero_h1 }}{{ c.hero_h1_hl }}{{ c.hero_h1_c }}
{{ c.hero_h1b_a }}{{ c.hero_h1b_hl }}{{ c.hero_h1b_c }}

{{ c.how_h2a }}
{{ c.how_h2b }}{{ c.how_h2hl }}{{ c.how_h2c }}

{{ c.bw_h2a }}
{{ c.bw_h2b }}

{{ c.grade_h2a }}
{{ c.grade_h2b }}

{{ c.eu_h2a }}
{{ c.eu_h2b }}

{{ c.lf_h2a }}
{{ c.lf_h2b }}{{ c.lf_h2hl }}{{ c.lf_h2c }}

{{ c.nc_h1a }}
{{ c.nc_h1b }}