Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Dogan Digital
Langbürgener Straße 15
81549 München
E-Mail: info@dogan-digital.de

Diese Website wird auf Servern in Deutschland gehostet (Hetzner Cloud, Deutschland). Dabei können technische Zugriffsdaten wie IP-Adresse, Uhrzeit und aufgerufene Seite in Server-Logs gespeichert werden. Diese Daten werden nicht mit personenbezogenen Daten zusammengeführt und nach spätestens 7 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert. Die Daten werden nicht an Dritte weitergegeben. Sie können der Speicherung jederzeit widersprechen — in diesem Fall wird Ihre Anfrage nicht weiterbearbeitet werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO.

Im Rahmen des Maler-Board-Services werden eingehende Anfragen durch einen KI-Assistenten (Mistral AI) verarbeitet. Dabei werden Gesprächsinhalte an die Mistral-API übermittelt. Mistral verarbeitet diese Daten gemäß eigener Datenschutzrichtlinien. Kundendaten werden nicht für das Training von KI-Modellen verwendet (Data Processing Agreement mit Mistral liegt vor).

Für eingehende und ausgehende Telefonanrufe nutzen wir den Dienst Vapi (Vapi AI Inc., USA) in Kombination mit Azure Cognitive Services (Microsoft Ireland). Dabei werden Gesprächsinhalte in Echtzeit transkribiert und an unsere KI weitergeleitet, um Aufträge entgegenzunehmen. Anrufaufzeichnungen und Transkriptionen werden auf unseren Servern in Deutschland gespeichert.

Die Übertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO). Sprachdaten werden nicht für das Training von KI-Modellen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Auftragsannahme) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Automatisierung der Auftragsannahme).

Für den WhatsApp-Kanal wird die offizielle Meta Cloud API verwendet. Dabei gelten die Datenschutzbestimmungen von Meta Platforms Ireland Ltd. Eingehende WhatsApp-Nachrichten werden auf unseren Servern in Deutschland gespeichert und verarbeitet. Meta hat keinen dauerhaften Zugriff auf den Nachrichteninhalt.

Das Dashboard verwendet ausschließlich technisch notwendige Cookies (Session-Token zur Authentifizierung). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TTDSG).

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Anfragen richten Sie bitte an: info@dogan-digital.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

Im Rahmen unserer Geschäftstätigkeit kontaktieren wir potenzielle B2B-Kunden (Malerbetriebe) per E-Mail, um auf unser Produkt aufmerksam zu machen. Diese Kontaktaufnahme erfolgt einmalig auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Vermarktung unserer Dienstleistungen gegenüber gewerblichen Empfängern.

Tracking-Pixel: Unsere Akquise-E-Mails enthalten ein kleines, unsichtbares Bild (Tracking-Pixel), das uns anzeigt, ob eine E-Mail geöffnet wurde. Dabei wird der Zeitpunkt des Öffnens gespeichert. Diese Information dient ausschließlich der internen Erfolgsmessung und wird nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unserer Kommunikation).

Sie können das Tracking verhindern, indem Sie in Ihrem E-Mail-Programm das automatische Laden von externen Bildern deaktivieren. Möchten Sie keine weiteren E-Mails von uns erhalten, genügt eine formlose Antwort auf unsere E-Mail.

Gespeicherte E-Mail-Adressen und Öffnungszeiten werden spätestens nach 12 Monaten oder auf Anfrage gelöscht.

Alle Verbindungen sind SSL/TLS-verschlüsselt. Authentifizierungs-Tokens werden als httpOnly-Cookies gespeichert und sind vor JavaScript-Zugriff geschützt. Zugangsdaten werden als bcrypt-Hash gespeichert — niemals im Klartext.