Datenschutzerklärung

Wer ist verantwortlich?

DustinLabs
Zuidster 9
3297 VL Puttershoek
Niederlande

Handelskammer: 95365524
Umsatzsteuer-ID: NL005147506B10
Kontakt: Kontaktformular
Website: dustinlabs.com

DustinLabs ist für die eigene Website, Anfragen, Kundenverwaltung, Rechnungsstellung und Unterstützung datenschutzrechtlich verantwortlich. Diese Erklärung gilt für Besucher, Kontaktpersonen und Kunden. Bei personenbezogenen Daten, die Kunden in ihrer eigenen gehosteten Website, Mailbox oder Anwendung verarbeiten, bestimmt normalerweise der Kunde den Zweck. DustinLabs kann für diese Daten als Auftragsverarbeiter handeln; diese Verarbeitung unterliegt den Vereinbarungen des betreffenden Dienstes.

Welche Daten verwenden wir und warum?

• Anfragen und Kontakt: Name, Unternehmen, E-Mail-Adresse, gegebenenfalls Telefonnummer, Beschreibung und Korrespondenz. Damit beantworten wir Fragen und bereiten Aufträge vor. Rechtsgrundlage: Schritte auf Ihren Wunsch vor einem Vertrag oder dessen Erfüllung. Bei Ansprechpartnern von Organisationen ist das berechtigte Interesse an geschäftlichem Kontakt die Grundlage.
• Konto und Unterstützung: Kontodaten, Passwort-Hash, Sitzungsdaten, Profil, Supportnachrichten und Bestelldaten. Damit ermöglichen wir Zugang und Unterstützung. Rechtsgrundlage: Vertrag und berechtigtes Interesse an der Kontosicherheit.
• Bestellung und Verwaltung: Name, Geschäfts- und Rechnungsadresse, Rechnungs-E-Mail, gegebenenfalls Handelskammer- und Umsatzsteuernummer, gewählte Dienste, Rechnungsreferenzen, Zahlungsstatus und Mandatsdaten. Rechtsgrundlage: Vertrag und gesetzliche Verwaltungspflichten.
• Domain und Hosting: gewünschte Domain, Inhaber- und Kontaktdaten sowie zur Einrichtung gelieferte Angaben. Eine Domainprüfung teilt den gesuchten Namen mit dem Domainanbieter. Rechtsgrundlage: Ausführung Ihres Antrags und Vertrag.
• Sicherheit: IP-Adresse, Uhrzeit, Browserinformationen, Sitzungs- und technische Fehlerdaten können zur Fehleruntersuchung und Missbrauchsverhinderung verarbeitet werden. Rechtsgrundlage: unser berechtigtes Interesse an einem zuverlässigen und sicheren Dienst.
• Rechtliche Anfragen: Angaben in Kündigungen, Widerrufen, Beschwerden, Datenschutzanfragen oder Meldungen mit Datum und Eingangsbestätigung. Rechtsgrundlage: Vertrag, gesetzliche Pflichten und nötigenfalls das berechtigte Interesse am Nachweis von Rechten.

Pflichtfelder im Formular sind erforderlich, um Ihre Anfrage, Ihr Konto oder Ihre Bestellung zu bearbeiten. Optionale Felder können Sie leer lassen. Übermitteln Sie keine besonderen Kategorien personenbezogener Daten, Ausweisdokumente oder Passwörter über das Kontaktformular. Erhalten wir Daten eines Kollegen oder Auftraggebers, verwenden wir sie nur für die betreffende geschäftliche Frage oder den Auftrag.

Mit wem teilen wir Daten?

Wir verkaufen keine personenbezogenen Daten. Zugang oder Weitergabe bleiben auf das für den Zweck Nötige beschränkt. An aktuellen Diensten sind unter anderem folgende Parteien beteiligt:

• OXXA / The Registrar Company B.V.: Hosting, E-Mail und Domainregistrierung. Zur Registrierung gehen nötige Inhaber- und Kontaktdaten auch an die Registry der Endung, etwa SIDN für .nl. Siehe die Datenschutzerklärung von OXXA.
• Mollie: Zahlungsabwicklung, Zahlungsstatus und Lastschriftmandate. Zahlungsdaten geben Sie in der Zahlungsumgebung ein. Für seinen eigenen Zahlungsdienst ist Mollie eigenständig Verantwortlicher. Siehe die Datenschutzerklärung von Mollie.
• Unterstützende Dienstleister: nur soweit für Verwaltung, technische Wartung, geschäftliche Kommunikation oder ein konkret vereinbartes Projekt erforderlich. Auftragsverarbeiter dürfen Daten nur nach den getroffenen Vereinbarungen verarbeiten.
• Zuständige Behörden und Berater: wenn eine gesetzliche Pflicht dies verlangt oder es für einen Rechtsstreit notwendig und erlaubt ist.

Bei einem Auftrag mit zusätzlicher Software oder Schnittstellen legen wir die beteiligten Anbieter und Datenflüsse dafür fest. Diese Erklärung erlaubt keine unbegrenzte Weitergabe von Daten an neue Parteien.

AI und Verarbeitung außerhalb des EWR

DustinLabs kann OpenAI für Projektvorbereitung, Prozessanalyse und Unterstützung bei der Entwicklung nutzen. Das öffentliche Anfrageformular sendet Ihre Daten nicht automatisch an OpenAI. Für ein Projekt bestimmen wir, welche Informationen notwendig sind, und begrenzen oder anonymisieren personenbezogene Daten, soweit möglich. Siehe auch unsere Vereinbarungen zu AI.

Internationale Domainregistrierungen und Dienste wie OpenAI können eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, auch in den Vereinigten Staaten, mit sich bringen. Die Übermittlung personenbezogener Daten benötigt eine gültige Übermittlungsgrundlage nach der AVG (DSGVO), etwa einen anwendbaren Angemessenheitsbeschluss oder die europäischen Standardvertragsklauseln mit der erforderlichen zusätzlichen Prüfung und den ergänzenden Maßnahmen. Fragen Sie über das Kontaktformular welche Empfänger, Länder und Schutzmaßnahmen für Ihren Auftrag gelten und wie Sie eine Kopie erhalten.

Wie lange bewahren wir Daten auf?

Wir speichern Daten nicht länger als nötig. Die Dauer hängt vom Zweck der Daten und vom Verlauf Ihres Kontakts oder Vertrags ab:

• Anfragen und Korrespondenz: so lange wie nötig, um die Frage zu beantworten, ein Angebot nachzuverfolgen und getroffene Vereinbarungen zu belegen. Nach Abschluss prüfen wir, welche Daten noch nötig sind; Daten ohne verbleibenden Zweck werden gelöscht.
• Kunden- und Projektdaten: während der Dienstleistung, danach nur für notwendige Übergabe, Bearbeitung, gesetzliche Pflichten oder konkrete Rechtsansprüche. Bei Verarbeitung im Kundenauftrag gelten vereinbarte Lösch- und Rückgabefristen.
• Steuerliche Grundverwaltung und Rechnungen: grundsätzlich 7 Jahre ab Beginn der steuerlichen Aufbewahrungsfrist. Für einen laufenden Vertrag noch aktuelle Daten können daher länger benötigt werden.
• Beschwerden, Widerrufe und andere rechtliche Anfragen: solange für Bearbeitung und Nachweis nötig. Daten der steuerlichen Verwaltung unterliegen der entsprechenden Aufbewahrungspflicht.
• Sicherheits- und Fehlerdaten: so lange dies für Untersuchungen, den Schutz des Dienstes oder einen laufenden Vorfall nötig ist. Eine konkrete Vorfallsdokumentation kann länger benötigt werden als gewöhnliche technische Protokolle.
• Browserspeicher und Sitzungen: Die konkreten Laufzeiten stehen in der Cookieerklärung.

Sicherungen folgen der Aufbewahrungsfrist des jeweiligen Sicherungsdienstes und haben beschränkten Zugriff. Gelöschte Daten können darin bis zum Ende dieses Zyklus verbleiben; sie werden nicht für andere Zwecke wiederverwendet. Wir bewahren nicht automatisch alle personenbezogenen Daten 7 Jahre auf: Diese Frist gilt für die betreffenden Verwaltungsunterlagen.

Sicherheit und Entscheidungen

Die Website verwendet HTTPS. Kundenpasswörter werden als Hash geprüft; Sitzungscookies sind geschützt und der Verwaltungszugang ist abgesichert. Wir begrenzen den Datenzugriff und verwenden Maßnahmen gegen wiederholte Anmeldeversuche und Missbrauch. Kein Internetdienst kann absolute Sicherheit garantieren. Melden Sie eine mögliche Datenpanne über das Kontaktformular.

Die Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlichen oder vergleichbar bedeutenden Folgen für Sie. Bei verdächtigen Anfragen kann jedoch vorübergehend eine technische Sperre erfolgen; kontaktieren Sie uns, wenn Sie dadurch zu Unrecht aufgehalten werden. Eine Anfrage ist keine Newsletteranmeldung oder Einwilligung in Werbetracking.

Ihre Rechte und Kontakt

Je nach Situation können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragung Ihrer Daten verlangen. Sie können der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen. Direktmarketing können Sie jederzeit widersprechen. Wenn Einwilligung die Grundlage ist, können Sie diese widerrufen; eine frühere rechtmäßige Verarbeitung bleibt rechtmäßig.

Nutzen Sie das Kontaktformular für Ihre Anfrage. Wir können Ihre Identität angemessen prüfen; senden Sie nicht unaufgefordert eine vollständige Ausweiskopie. Wir antworten grundsätzlich innerhalb eines Monats. Ist wegen Komplexität oder Anzahl der Anfragen eine Verlängerung nötig, teilen wir dies innerhalb dieses Monats mit Begründung mit; die Verlängerung beträgt höchstens zwei Monate. Eine Anfrage ist grundsätzlich kostenlos.

Sie können direkt Beschwerde einlegen bei der Niederländische Datenschutzbehörde oder die zuständige Aufsichtsbehörde in Ihrem EU-Land. Gesetzlich aufzubewahrende Daten können wir nicht immer sofort löschen; dann erklären wir die Möglichkeiten.

Version und Änderungen

Zuletzt aktualisiert: 22. September 2026. Bei relevanten Änderungen passen wir diese Erklärung an und informieren Betroffene nötigenfalls. Neue einwilligungspflichtige Verarbeitung beginnt erst nach Einwilligung.