Datenschutzerklärung

Stand: September 2026

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dream-bit UG (haftungsbeschränkt) Geschäftsführer: Güney Jung Fischerstraße 16/1, 72124 Pliezhausen Telefon: +49 (0) 7127 / 9313 - 165 E-Mail: [email protected]

Ansprechpartner für Datenschutzfragen: Güney Jung, erreichbar unter [email protected]. Ein Datenschutzbeauftragter ist nicht bestellt.

Grundlegendes

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website dream-bit.de. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (Art. 4 Nr. 1 DSGVO).

Wir verarbeiten personenbezogene Daten nur im Einklang mit der DSGVO, dem BDSG und dem TTDSG. Die Datenübertragung im Internet kann Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff Dritter ist technisch nicht möglich.

Hosting

Diese Website wird auf einem virtuellen privaten Server (VPS) der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Die Anwendung wird über Coolify (selbst gehostete Docker-Plattform) bereitgestellt.

Beim Aufruf unserer Website erfasst der Server automatisch folgende Daten in Logdateien:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Angeforderte URL und Referrer-URL
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs und zur Erkennung von Missbrauch verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung unseres Webangebots).

Speicherdauer: Server-Logdateien werden nach 7 Tagen automatisch gelöscht.

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Auslieferung über Cloudflare

Der gesamte Verkehr zu dieser Website läuft über einen Tunnel nach dem Zero-Trust-Prinzip der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Unser Server ist aus dem öffentlichen Netz nicht unmittelbar erreichbar; jeder Aufruf erreicht ihn über Cloudflare.

Cloudflare nimmt den Aufruf an der dem Besucher nächstgelegenen Vermittlungsstelle an. Diese Vermittlungsstellen liegen weltweit, also auch außerhalb der Europäischen Union. Cloudflare beendet dort die Transportverschlüsselung des Besuchers mit eigenem Zertifikat und verschlüsselt zu unserem Server neu. Dabei liegen die Anfragedaten im Klartext vor, insbesondere IP-Adresse, angeforderte URL, Referrer-URL, Kopfzeilen der Anfrage sowie die übertragenen Inhalte.

Zweck: Auslieferung der Website, Abwehr von Angriffen und Zugangsschutz für die dahinterliegenden Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und störungsfreien Bereitstellung unseres Webangebots).

Übermittlung in ein Drittland: Die Übermittlung in die Vereinigten Staaten stützt sich vorrangig auf Art. 45 DSGVO. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die Vereinigten Staaten besteht insoweit ein Angemessenheitsbeschluss (Durchführungsbeschluss (EU) 2023/1795). Entfällt diese Grundlage, gelten hilfsweise die Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Webanalyse — Umami

Wir nutzen Umami, eine selbst gehostete, Open-Source-Webanalyselösung. Umami wird auf unserer eigenen Infrastruktur unter umami.dream-bit.de betrieben.

Umami arbeitet vollständig ohne Cookies und erfasst keine personenbezogenen Daten. Erhoben werden ausschließlich:

• Seitenaufrufe
• Referrer-URL
• Browsertyp und Betriebssystem
• Bildschirmauflösung
• Land (abgeleitet aus der IP-Adresse, die IP-Adresse selbst wird nicht gespeichert)

Alle Daten verbleiben auf unserem eigenen Server und werden nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Reichweitenmessung). Da Umami keine personenbezogenen Daten verarbeitet und keine Cookies setzt, ist keine Einwilligung nach § 25 TTDSG erforderlich.

Speicherdauer: 12 Monate.

Cookies

Diese Website verwendet keine Cookies. Unsere Webanalyse (Umami) arbeitet vollständig ohne Cookies.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über unser Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Kontaktdaten werden 6 Monate nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auftragsverarbeitung (Modular-Admin und Modular-AI-Agents)

Im Rahmen unseres Produkts Modular-Admin agiert Dream-bit als Auftragsverarbeiter gemäß Art. 28 DSGVO, wenn wir die Software im Auftrag unserer Kunden betreiben. Dabei können folgende Kategorien von Geschäftsdaten verarbeitet werden:

• Benutzernamen
• IP-Adressen
• Fully Qualified Domain Names (FQDNs)
• Zeitstempel (Datum und Uhrzeit)

Insoweit werden keine personenbezogenen Verbraucherdaten verarbeitet.

Betreiben wir unser Produkt Modular-AI-Agents im Vollbetrieb für einen Kunden, agiert Dream-bit ebenfalls als Auftragsverarbeiter gemäß Art. 28 DSGVO. Verarbeitet werden die Vorgangs-, Korrespondenz- und Dokumentbestände, die der Kunde dem Dienst zuführt. Welche Datenarten und welche Kategorien betroffener Personen dies sind, legt der Kunde als Verantwortlicher in der Anlage zum Auftragsverarbeitungsvertrag fest. Zweck ist ausschließlich der Betrieb der KI-Agenten für die vom Kunden benannten Vorgänge; einen eigenen Zweck verfolgen wir dabei nicht.

Verarbeitungsorte für Modular-AI-Agents:

• Nürnberg und Falkenstein, Deutschland (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen): Server mit den Agenten, Datenbanken, Kommunikationskanal und Dateiablage.
• Frankfurt am Main, Region eu-central-1 (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg): ausschließlich Sicherungen der Datenbankinhalte — je Kunde ein eigener Speicherbereich, verschlüsselt mit einem eigenen Schlüssel.

Der Zugangsweg zu diesen Servern läuft über den oben beschriebenen Zero-Trust-Tunnel der Cloudflare, Inc. Die Aufrufe an ein KI-Modell laufen über den Zugang des jeweiligen Kunden zu dem von ihm gewählten KI-Anbieter; eine eigene Künstliche Intelligenz betreiben wir nicht.

Die Verarbeitung erfolgt ausschließlich auf Weisung des jeweiligen Auftraggebers. Mit jedem Kunden wird ein separater Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen; für den Vollbetrieb von Modular-AI-Agents gilt ein eigener Vertrag, der ausschließlich diesen Dienst erfasst.

Einsatz von KI

Dream-bit nutzt Google Gemini im Rahmen von Google Workspace für die interne Kommunikation und Produktivität.

Außerhalb der Leistungen, bei denen die Verarbeitung durch KI-Systeme vereinbarter Leistungsinhalt ist, werden personenbezogene Daten von Kunden nicht systematisch durch KI-Systeme verarbeitet. Für Modular-AI-Agents gilt der vorstehende Abschnitt zur Auftragsverarbeitung.

Sofern KI-gestützte Werkzeuge im Rahmen von Beratungsleistungen eingesetzt werden, wird dies individuell mit dem jeweiligen Kunden vereinbart und vertraglich geregelt.

Speicherdauer

Sofern in den einzelnen Abschnitten nicht anders angegeben, gelten folgende Speicherfristen:

Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

Widerruf der Einwilligung

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Den Widerruf können Sie per E-Mail an [email protected] erklären.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20, 70173 Stuttgart Telefon: +49 (0) 711 / 615541-0 E-Mail: [email protected] Website: https://www.baden-wuerttemberg.datenschutz.de

Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.