Datenschutzerklärung

DustOff ist ein Projekt der hantha GmbH, Dick 48/B, 39058 Sarntal (BZ), Südtirol — Italien. E-Mail: info@getdustoff.com, Telefon: +39 0471 623 721. Vollständige Angaben stehen im Impressum.

Eine eigene Datenschutzbeauftragte ist gesetzlich nicht vorgeschrieben und nicht bestellt. Alle Anliegen zum Datenschutz beantwortet die oben genannte Adresse.

Gibst du eine Adresse ein, rufen wir öffentlich erreichbare Seiten dieser Website ab und sehen die Texte auf zeitlich überholte Aussagen durch. Verarbeitet werden die eingegebene Adresse, die abgerufenen Seiteninhalte und technische Metadaten des Abrufs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir angeforderten Prüfung) bzw. lit. f DSGVO (Betrieb des Dienstes).

Deine E-Mail-Adresse speichern wir nur, wenn du sie einträgst und der Benachrichtigung ausdrücklich zustimmst. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zur Nachweisbarkeit protokollieren wir den Zeitpunkt und den Wortlaut der Einwilligung sowie die Bestätigung über den Link in der ersten E-Mail (Double-Opt-in).

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder über die Abmeldeseite. Nach dem Widerruf bleibt deine Adresse in einer Sperrliste, damit du nicht versehentlich erneut angeschrieben wirst (Art. 6 Abs. 1 lit. c/f DSGVO).

Buchst du einen kostenpflichtigen Tarif, läuft die Zahlung über Stripe. Stripe verarbeitet dabei Name, E-Mail-Adresse, Zahlungsmittel, Rechnungsanschrift und Umsatzsteuerangaben in eigener Verantwortung; wir selbst sehen keine vollständigen Kartendaten.

Bei uns gespeichert werden nur E-Mail-Adresse, Kunden- und Abo-Kennung, Tarif, Status und Laufzeitende — das brauchen wir, um deinen Tarif freizuschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für die Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrung).

Empfiehlst du DustOff weiter, speichern wir deinen persönlichen Empfehlungslink, die Adresse der geworbenen Person, den Zeitpunkt der Bestätigung und ob eine Gutschrift ausgelöst wurde. Beiden Seiten zeigen wir die Gegenseite nur verkürzt an (z. B. a***@beispiel.de).

Um zu sehen, wie gut Empfehlungen ankommen, zählen wir außerdem anonym mit, wie oft ein Empfehlungslink geteilt, angeklickt und bestätigt wurde. Dabei speichern wir keine Adresse und keine IP, sondern nur ein nicht rückrechenbares Kürzel des Links und den genutzten Weg (z. B. WhatsApp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Auswertung des eigenen Programms); die Zählung wird nach 6 Monaten gelöscht.

Zur Missbrauchsabwehr führen wir ein Prüfprotokoll: Es hält fest, wenn eine Empfehlung abgelehnt wurde, aus welchem Grund und wann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Programms) und lit. f DSGVO (Schutz vor Mehrfachauslösung und Selbstempfehlung).

Zu jeder verschickten Nachricht speichern wir Empfängeradresse, Art, Betreff, Zeitpunkt, Zustellstatus und die Kennung des Versanddienstes. Das brauchen wir, um Zustellprobleme zu erkennen und den Widerruf nachzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein: Lovable (Hosting der Anwendung), Supabase (Datenbank, Hosting in der EU), Firecrawl (Abruf öffentlich erreichbarer Seiten), Anthropic (Sprachmodell zur Einschätzung von Textstellen), Resend (E-Mail-Versand) sowie Stripe Payments Europe (Zahlungsabwicklung, eigenverantwortlich für die Zahlungsdaten).

Soweit Daten in Drittländer übermittelt werden, geschieht das auf Grundlage der EU-Standardvertragsklauseln und ergänzender Schutzmaßnahmen. Darüber hinaus geben wir keine Daten weiter, außer wir sind gesetzlich dazu verpflichtet.

Die Prüfung läuft zweistufig: Zuerst sucht DustOff regelbasiert nach Datumsangaben, Jahreszahlen, Saisonbegriffen und Fristen. Nur wenn eine Textstelle konkret verdächtig ist, geht der Ausschnitt rund um diese Stelle an einen KI-Dienst, der einschätzt, ob der Inhalt zeitlich überholt wirkt.

Übermittelt werden ausschließlich öffentlich abrufbare Textausschnitte der geprüften Website — keine Screenshots, keine Nutzungsdaten deiner Besucher:innen und keine E-Mail-Adressen. Die Inhalte werden nicht zum Training von KI-Modellen verwendet. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt: Die KI erstellt einen Hinweis, entscheiden tust du.

Beim Aufruf dieser Website fallen technisch notwendige Server-Logs an (IP-Adresse, Zeitpunkt, angefragte Ressource, User-Agent). Sie dienen dem Betrieb und der Abwehr automatisierter Anfragen und werden nach spätestens 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz vor Bots setzen wir versteckte Formularfelder sowie Zeit- und Häufigkeitsprüfungen ein. Dabei werden keine Profile gebildet und keine Captchas von Dritten geladen.

Die Häufigkeitsprüfung zählt Anfragen pro Absender. Dafür speichern wir keine IP-Adresse im Klartext, sondern nur einen nicht rückrechenbaren Hashwert mit geheimem Zusatz; diese Zähler löschen wir spätestens nach 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Fragst du über die Enterprise-Seite ein Angebot an, speichern wir Firma, Name, E-Mail-Adresse, Anzahl der Websites, gewünschten Rhythmus und deine Nachricht — allein, um dir ein Angebot zu machen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen; wir löschen die Anfrage spätestens nach 24 Monaten.

Schreibst du uns über das Kontaktformular, speichern wir Name, E-Mail-Adresse, Betreff, Nachricht und Sprache — allein, um dir zu antworten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; wir löschen die Nachricht spätestens nach 24 Monaten.

Schickst du uns über die Ideen-Seite eine Nachricht, speichern wir den Text, die gewählte Art (Idee, Störung, Frage), die Sprache, die Seite, von der du kamst, und — nur wenn du sie angibst — deine E-Mail-Adresse. Die Adresse ist freiwillig und dient allein einer Antwort.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; den Wortlaut der Einwilligung speichern wir mit. Nachrichten löschen wir spätestens nach 24 Monaten, auf Wunsch früher.

Marketing-Cookies und Zählpixel setzen wir nicht. Technisch notwendige Cookies laufen ohne Einwilligung; Messung nur, wenn du im Hinweis unten zustimmst:

Die ersten drei Cookies sind für die von dir gewünschten Funktionen erforderlich (§ 25 Abs. 2 TDDDG bzw. Art. 122 Codice Privacy) und brauchen keine Einwilligung. Die Analyse-Cookies von Google Analytics werden erst gesetzt, wenn du im Hinweis unten zustimmst (Art. 6 Abs. 1 lit. a DSGVO); bis dahin wird kein Google-Skript geladen. Du kannst die Einwilligung jederzeit widerrufen, indem du den Browserspeicher dieser Seite löschst. Anbieter ist Google Ireland Limited, Dublin; die IP-Adresse wird gekürzt, Werbefunktionen sind abgeschaltet, eine Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework ist nicht ausgeschlossen. Zusätzlich nutzen wir lokalen Browserspeicher für den Bot-Schutz; diese Daten verlassen dein Gerät nicht.

Wir löschen automatisch nach diesen Fristen:

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Eine kurze E-Mail an info@getdustoff.com genügt. Wir antworten innerhalb eines Monats.

Du musst uns nicht schreiben, um zu verschwinden: In deinen Einstellungen löschst du alle Daten zu deiner Adresse selbst — Beobachtung, Prüfergebnisse, Einstellungen und Empfehlungen. Nur der Sperrlisteneintrag bleibt, damit dich niemand versehentlich erneut anschreibt.

Zu den Einstellungen

Du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italien (garanteprivacy.it). Du kannst dich auch an die Behörde deines Wohnsitzlandes wenden.