Datenschutzerklärung
Stand: 13.11.2026
1. Verantwortlicher
Bartłomiej Dymek, Einzelunternehmer unter der Bezeichnung DEPartner, ul. Księcia Witolda 49, 50-202 Wrocław, Polen. Polnische Steuernummer (NIP): 8952310686; REGON: 546115720. E-Mail: kontakt@departner.eu; Telefon: +49 155 68549091.
2. Welche Daten verarbeitet werden
Angaben zur Bestellung, hochgeladene Dokumente und Bilder, darin enthaltene Daten Dritter, erzeugte Texte und Ergänzungen, Versand- und E-Mail-Adressen einschließlich optionaler BCC-Adresse, technische Verbindungsdaten sowie Bestell- und Zahlungsdaten, sofern die Zahlungsfunktion aktiviert wird. Dokumente können besondere Kategorien personenbezogener Daten enthalten, etwa Gesundheitsangaben.
3. Zwecke und Rechtsgrundlagen
Daten werden zur Annahme und Durchführung des Auftrags sowie Bereitstellung des Ergebnisses (Art. 6 Abs. 1 lit. b DSGVO), zur Sicherheit und Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO) und zur Erfüllung gesetzlicher Pflichten, soweit einschlägig (Art. 6 Abs. 1 lit. c DSGVO), verarbeitet. Für besondere Kategorien personenbezogener Daten ist eine gesonderte Rechtsgrundlage nach Art. 9 DSGVO erforderlich. Diese muss vor der öffentlichen Verarbeitung solcher Dokumente geprüft und umgesetzt werden. Eine Bestellung allein begründet diese Rechtsgrundlage nicht automatisch.
4. Dienstleister und Datenempfänger
Zur Auftragsbearbeitung übermittelt die Anwendung Unterlagen an den KI-Dienst OpenAI. Das Hosting kann über Vercel erfolgen; der E-Mail-Versand erfolgt über Resend. Nach Aktivierung der Zahlungsfunktion verarbeitet der Zahlungsanbieter Transaktionsdaten. Konkrete Anbieter, Rollen, Auftragsverarbeitungsverträge und Unterauftragnehmer sind anhand der Produktivkonfiguration zu prüfen.
5. Übermittlungen außerhalb des EWR
Die Nutzung technischer Dienstleister kann Zugriffe oder Übermittlungen außerhalb des Europäischen Wirtschaftsraums umfassen. Vor Produktivstart sind tatsächliche Verarbeitungsregionen, Übermittlungsgrundlagen und geeignete Garantien (etwa Angemessenheitsbeschluss oder Standardvertragsklauseln) zu prüfen. Die Auswahl einer EU-Region für E-Mails bestimmt nicht automatisch den Ort sämtlicher Verarbeitungsvorgänge.
6. Speicherdauer
Auftragsdaten können vorübergehend im Sitzungsspeicher des Browsers liegen. Das Beenden eines Auftrags löscht den lokalen Arbeitsstand entsprechend der Anwendungsfunktion, nicht jedoch automatisch Kopien bei externen Dienstleistern. Aufbewahrungsfristen für Serverprotokolle, API-Daten, E-Mails und Abrechnungen müssen vor Veröffentlichung geprüft und ergänzt werden. Eine nicht verifizierte automatische Löschfrist wird nicht zugesichert.
7. Schreibenversand und BCC-Kopie
Nach ausdrücklicher Bestätigung durch den Nutzer werden Empfängeradresse, Betreff, Nachricht und PDF an Resend zum Versand übermittelt. Eine optionale BCC-Adresse wird ausschließlich für den Kopieversand verwendet und ist für den Hauptempfänger nicht sichtbar. Unzulässige Daten dürfen nicht an Empfänger weitergegeben werden.
8. Betroffenenrechte
Betroffene haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung, soweit die Verarbeitung darauf beruht. Anfragen: kontakt@departner.eu. Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde, in Polen beim Präsidenten der Datenschutzbehörde UODO.
9. Cookies und Browserspeicher
Die Anwendung verwendet Sitzungsspeicher des Browsers, um den laufenden Auftrag und die Navigation zu erhalten. Weitere Cookies, Analysedienste und gegebenenfalls einwilligungspflichtige Technologien müssen in der Produktivumgebung geprüft werden; soweit erforderlich, ist eine Einwilligungslösung umzusetzen.
10. Automatisierte Verarbeitung
KI erstellt auf Grundlage der Nutzereingaben Texte und Erläuterungen. Die Ergebnisse sind menschlich zu prüfen. DEPartner trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung gegenüber Nutzern im Sinne von Art. 22 DSGVO.