DIPSITTER

Art. 13 DSGVO

Datenschutzhinweise

Stand: 11. September 2026 · Diese Hinweise gelten für die Plattform agent.dipsitter.de (Art. 13 DSGVO).

1. Verantwortlicher für den Plattformbetrieb

Dipsitter UG (haftungsbeschränkt), Iglinger Straße 19c, 86899 Landsberg am Lech Kontakt für Datenschutzanfragen: info@dipsitter.com

2. Rollenverteilung bei Dokumenten

Die Inhalte, die Sie hochladen (z. B. Tabellen, PDF-Dateien, Word-Dokumente, elektronische Rechnungen, E-Mails oder Bilder), verarbeiten wir im Auftrag Ihres Unternehmens (Auftragsverarbeitung, Art. 28 DSGVO). Verantwortlicher für diese Inhalte ist Ihr Unternehmen; Grundlage ist die Vereinbarung zur Auftragsverarbeitung (AVV) zwischen Ihrem Unternehmen und uns. Ebenso im Auftrag verarbeiten wir die Analysegespräche dazu (Ihre Fragen und unsere Antworten) — nicht dagegen den Support-Chat: für ihn sind wir selbst Verantwortlicher (Abschnitt 3). Für die in Abschnitt 3 genannten Konto- und Betriebsdaten sind wir selbst Verantwortlicher.

3. Welche Daten wir verarbeiten und warum

  • Konto und Anmeldung (E-Mail-Adresse, Passwort als Hash, Geheimnis der Zwei-Faktor-Anmeldung, Sitzungsdaten): zur Bereitstellung Ihres Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unsere Vertragspartei sind oder werden sollen (etwa als Einzelunternehmerin oder Einzelunternehmer); handeln Sie für ein Unternehmen, das Vertragspartei ist, stützen wir die Verwaltung Ihres Zugangs auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Vertragsanbahnung, Vertragsdurchführung und sicherem Betrieb der Unternehmens-Plattform).
  • Hochgeladene Dokumente und Analyseergebnisse: zur von Ihnen angeforderten Analyse — im Auftrag Ihres Unternehmens (Abschnitt 2).
  • Gesprächsverläufe (Ihre Fragen und die Antworten): damit Sie Ihre Analysen fortsetzen und nachlesen können — Art. 6 Abs. 1 lit. b DSGVO.
  • Spracheingabe (Diktat): Wenn Sie den Mikrofonknopf benutzen, nimmt Ihr Browser Ihre Stimme auf und wir lassen die Aufnahme in Text umwandeln. Den Text setzen wir in Ihr Eingabefeld — abgesendet wird er erst, wenn Sie es tun; vorher können Sie ihn ändern oder verwerfen. Die Aufnahme speichern wir nicht. Sie wird nur für die Dauer der Anfrage gehalten und danach verworfen; es bleibt nichts zurück. Ihre Stimme wird nicht dazu verwendet, Sie zu erkennen oder zu identifizieren — es entsteht kein Stimmprofil und kein Abgleich mit anderen Aufnahmen. Wie die hochgeladenen Dokumente verarbeiten wir Aufnahme und Text im Auftrag Ihres Unternehmens (Abschnitt 2).
  • Sicherheits- und Audit-Protokolle (Ereignistyp, Zeitpunkt, pseudonymisierte Nutzer- und IP-Kennungen als Hash, Datei-Prüfsummen — keine Dokumentinhalte): zum Schutz der Plattform und zur Nachvollziehbarkeit — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: IT-Sicherheit).
  • Verbrauchs- und Abrechnungsdaten (Token-Zähler, Guthaben): zur Abrechnung — Art. 6 Abs. 1 lit. b DSGVO.
  • Guthaben-Aufladung (Seite „Konto & Guthaben"): Die Zahlung selbst geben Sie direkt beim Zahlungsdienstleister Stripe ein (Abschnitt 4) — Ihre Karten- oder Kontodaten laufen nicht über unsere Server. Wir speichern zum Vorgang nur Status, Beträge, Vorgangskennungen und den Link zur Rechnung — zur Vertragserfüllung und Abrechnung, Art. 6 Abs. 1 lit. b DSGVO, sowie zur Erfüllung handels- und steuerrechtlicher Pflichten, Art. 6 Abs. 1 lit. c DSGVO.
  • E-Mail-Versand (Einladungen, Passwort-Zurücksetzen): Ihre E-Mail-Adresse und ein Einmal-Link — Rechtsgrundlage wie beim Konto: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind oder werden sollen, sonst Art. 6 Abs. 1 lit. f DSGVO.
  • Support-Chat und Meldungen an uns (Maskottchen unten rechts, Seite „Support"): Ihre Nachrichten im Support-Gespräch und die Antworten des Support-Assistenten; bei einer Meldung („Idee" oder „Fehler") zusätzlich Ihr Text, die Seite, auf der Sie waren, die Fenstergröße, eine gekürzte Browserkennung, die letzten Zeilen des Support-Gesprächs und — nur wenn Sie ihn selbst auswählen — ein Screenshot. Dazu Ihre E-Mail-Adresse und Ihr Unternehmenskonto, damit wir antworten können. Zweck ist Support und Produktverbesserung; für diesen Kanal sind wir selbst Verantwortlicher, nicht Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unsere Vertragspartei sind, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betreuung und Verbesserung der Plattform). Der Support ist für Fragen zur Bedienung gedacht: Wir weisen im Eingabefeld darauf hin, dort keine Dokumentinhalte und keine Kundendaten einzugeben, und der Support-Assistent ist angewiesen, solche Angaben nicht zu verarbeiten.
  • Anforderung und Abschluss der AVV (Seite „AVV anfordern“): Name, Unternehmen, E-Mail-Adresse, bei der Annahme zusätzlich Anschrift des Unternehmens, Funktion, optional Registerangaben sowie ein Annahmeprotokoll (Zeitpunkt, IP-Adresse als Hash, Prüfsummen der Dokumente) — zur Vertragsanbahnung und als Nachweis nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind; handeln Sie als Ansprechpartnerin oder Ansprechpartner eines Unternehmens, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anbahnung und dem Nachweis des Vertragsschlusses mit dem Unternehmen). Zum Vorausfüllen der Anschrift übermitteln wir nur den Firmennamen an unseren KI-Anbieter (Abschnitt 4); der Vorschlag wird von Ihnen geprüft und bestätigt.

Betriebsmessung der KI-Anfragen. Zur Überwachung des Betriebs erfassen wir zu jeder KI-Anfrage technische Kennzahlen (Zeitpunkt, Modell, Status, Dauer, Token-Zähler) — keine Inhalte. Die Nutzerkennung wird — soweit aktiviert — ausschließlich als kurzer Hashwert (Pseudonym) gespeichert; die Adresse selbst steht nicht in den Messdaten. Zweck ist allein der Betrieb (Störungserkennung, Kapazitätsplanung), keine Leistungs- oder Verhaltenskontrolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Einzelmessungen 30 Tage, verdichtete Tageswerte 365 Tage.

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein (Details und Vertragsstatus in unserer Unterauftragsverarbeiter-Übersicht, auf Anfrage):

  • netcup GmbH (Serverbetrieb, Rechenzentrum Nürnberg, Deutschland)
  • Strato GmbH (Versand von Einladungs-, Passwort- und AVV-Mails sowie Zustellung Ihrer Support-Meldungen an unser Betreiber-Postfach — mit Ihrem Text, den letzten Zeilen des Support-Gesprächs und, falls Sie einen ausgewählt haben, dem Screenshot, Deutschland)
  • Infomaniak Network SA (KI-Sprachmodell-Inferenz, Schweiz — die Schweiz ist ein Drittland mit Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Übermittelt werden Ihre Fragen und Auszüge aus Dokumenten, nie die vollständigen Dateien; bei der AVV nur der Firmenname für den Adressvorschlag. Nutzen Sie die Spracheingabe, wird zusätzlich die Aufnahme selbst übermittelt, um sie in Text umzuwandeln. Auch die Nachrichten des Support-Chats beantwortet dieser Anbieter; ein anderer KI-Anbieter ist für Ihr Unternehmenskonto technisch nicht erreichbar.
  • Stripe Payments Europe, Ltd. (Zahlungsabwicklung der Guthaben-Aufladung, Irland). Bei einer Aufladung erhebt Stripe Ihre Zahlungs- und Rechnungsdaten (Name, Adresse, USt-IdNr., Karten- bzw. Kontodaten) direkt bei Ihnen und verarbeitet sie für die Zahlungsabwicklung teilweise in eigener Verantwortung (u. a. zur Betrugsprävention und Erfüllung zahlungsrechtlicher Pflichten); dabei können Daten an verbundene Stripe-Unternehmen außerhalb der EU (u. a. USA) übermittelt werden — vorrangig auf Grundlage des EU-US Data Privacy Framework, ergänzend der EU-Standardvertragsklauseln. Details: Datenschutzerklärung von Stripe (stripe.com/de/privacy). Dokumente Ihrer Analysen erhält Stripe nie.

Weitere Empfänger gibt es nicht; wir nutzen keine Analyse-, Tracking- oder Werbedienste.

5. Speicherdauer

  • Hochgeladene Dokumente und Ableitungen: 30 Tage, danach automatische Löschung (frühere Löschung jederzeit selbst möglich)
  • Sehr große Dateien über 200 MB: 24 Stunden. Sie sind für den Durchlauf einer Analyse gedacht, nicht für die dauerhafte Ablage
  • Gesprächsverläufe: 90 Tage (frühere Löschung je Gespräch selbst möglich)
  • Support-Gespräche: 90 Tage nach der letzten Nachricht (ein neues Support-Gespräch löscht das vorherige sofort) · Meldungen „Idee"/„Fehler" samt Screenshot in unserer Ablage: 90 Tage. Die E-Mail, mit der uns eine Meldung erreicht, liegt darüber hinaus in unserem Postfach und unterliegt den Aufbewahrungsfristen für Geschäftskorrespondenz
  • Zwischenspeicher (z. B. Bildbeschreibungen): 7 Tage
  • Sprachaufnahmen der Spracheingabe: kein Bestand — sie werden nicht gespeichert. Der daraus erzeugte Text wird nur gespeichert, wenn Sie die Nachricht absenden; dann gilt für ihn die Frist für Gesprächsverläufe (90 Tage)
  • Betriebsprotokolle: 30 Tage · verdichtete Betriebsmesswerte (Antwortzeiten, ohne Inhalte): 365 Tage · Sicherheits-Audit: 365 Tage
  • Verschlüsselte Backups: rollierend, maximal 30 Tage
  • Kontodaten: bis zur Löschung des Kontos. Löschen Sie Ihr Konto selbst, wird es sofort gesperrt und 14 Tage später endgültig gelöscht; innerhalb dieser Frist können Sie die Löschung bei uns zurücknehmen lassen
  • Nicht aktivierte Konten (Vorvertragsphase): 30 Tage nach der letzten Onboarding-Aktivität zuzüglich 7 Tage Erinnerungsfrist — bleibt ein vorbereiteter Zugang ungenutzt und kommt kein Vertrag zustande, erinnern wir etwa eine Woche vor Ablauf einmal per E-Mail und löschen das Konto frühestens 7 Tage danach automatisch (spätestens nach 37 Tagen, falls die Erinnerung nicht zustellbar war)
  • AVV: nicht bestätigte Anforderungen 30 Tage; angenommene Vereinbarungen samt Annahmeprotokoll für die Vertragslaufzeit und die gesetzlichen Aufbewahrungsfristen
  • Zahlungs- und Rechnungsdaten (Aufladungen): abgebrochene, nie bezahlte Vorgänge 90 Tage; bezahlte Vorgänge und Rechnungen für die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen

6. Cookies

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie (HttpOnly, Secure); keine Tracking- oder Marketing-Cookies. Eine Einwilligung ist dafür nicht erforderlich.

7. Ihre Rechte

Sie haben nach Art. 15–21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (bei Verarbeitung nach Art. 6 Abs. 1 lit. f). Wenden Sie sich an info@dipsitter.com — bei Dokumentinhalten leiten wir Ihre Anfrage an Ihr Unternehmen als Verantwortlichen weiter.

Ihre Anmeldedaten verwalten Sie selbst unter „Konto & Sicherheit": Passwort und zweiten Faktor ändern, E-Mail-Adresse wechseln, angemeldete Geräte abmelden und das Konto löschen. Einzelne Dateien und Gespräche können Sie jederzeit selbst löschen. Bei der Kontolöschung bleiben Zahlungs- und Rechnungsdaten aus gesetzlicher Aufbewahrungspflicht sowie pseudonyme Sicherheitsprotokolle erhalten; Dateien und Guthaben Ihres Unternehmens sind nicht betroffen, da sie dem Unternehmen und nicht dem einzelnen Zugang zugeordnet sind. Sie haben zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. KI-Einsatz (Transparenz), keine automatisierte Entscheidung

Dieser Abschnitt fasst den KI-Einsatz der Plattform zusammen:

  • Zweck. Die Plattform unterstützt mit KI-gestützter Analyse Ihrer Dokumente und Fragen; Ergebnisse sind Empfehlungen mit dem Hinweis „fachkundige Endkontrolle erforderlich".
  • Rollen. Die Inhalte Ihrer Dokumente und Analysegespräche (nicht der Support-Chat, Abschnitt 3) verarbeiten wir dabei im Auftrag Ihres Unternehmens (Auftragsverarbeitung, Abschnitt 2); für Konto-, Abrechnungs- und Protokolldaten sind wir selbst Verantwortlicher (Abschnitt 3).
  • Empfänger und Drittland (Art. 13 Abs. 1 lit. e und f DSGVO). Die Sprachmodell-Inferenz erbringt die Infomaniak Network SA in der Schweiz – ein Drittland, für das ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vorliegt; weitere Garantien sind daher nicht erforderlich. Übermittelt werden Ihre Fragen und Auszüge aus Dokumenten, nie die vollständigen Dateien (Abschnitt 4).
  • Kein Training. Für die eingesetzten KI-Dienste ist die Nutzung von Kundendaten zum Modelltraining vertraglich ausgeschlossen. Infomaniak erklärt dies ausdrücklich in seinen Nutzungsbedingungen und speichert Anfragen und Antworten nicht dauerhaft (nur Abrechnungs-Metadaten wie Anzahl und Zeitpunkt der Anfragen).
  • Löschfristen. Für die bei der KI-Analyse anfallenden Daten gelten die Fristen aus Abschnitt 5 (Dokumente und Ableitungen 30 Tage, Analysegespräche 90 Tage, Zwischenspeicher 7 Tage).
  • Ihre Rechte. Es gelten die Rechte aus Abschnitt 7; bei Dokumentinhalten leiten wir Anfragen an Ihr Unternehmen als Verantwortlichen weiter.
  • Keine automatisierte Entscheidung. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt; die Ergebnisse sind Empfehlungen, die Entscheidung trifft ein Mensch. Sollte die Plattform künftig Funktionen erhalten, die Personen bewerten oder Entscheidungen vorbereiten, prüfen wir diese Einordnung neu und passen diese Hinweise an.

9. Bereitstellungspflicht

Ohne die Kontodaten (Abschnitt 3, erster Punkt) können wir den Zugang technisch nicht bereitstellen.

Zur Anmeldung