Datenschutzerklärung
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
DMN Software
[Vorname und Nachname]
[Straße und Hausnummer]
[PLZ und Ort]
Mail: kontakt@dmn-software.com
Überblick
Diese Website besteht aus statischen Seiten und einem Kontaktformular (siehe unten), ohne Newsletter und ohne Dienste zur Analyse oder zum Tracking. Es werden keine Cookies gesetzt und keine Daten im Browser des Besuchers gespeichert (kein Local Storage, kein Session Storage). Es findet keine Auswertung des Nutzungsverhaltens statt. Für die Unterseiten notebook.dmn-software.com, minigames.dmn-software.com und bewerbungen.dmn-software.com gelten die Ausnahmen aus den Abschnitten weiter unten.
Hosting und Bereitstellung
Die Website wird auf einem eigenen, angemieteten Server betrieben. Anbieter des Servers: Avoro, ein Angebot der dataforest GmbH, Taunusstraße 52, 65830 Kriftel, Deutschland. [Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.]
Die Übertragung erfolgt verschlüsselt über TLS mit Zertifikaten von Let's Encrypt. Rechtsgrundlage für den Betrieb der Website und die damit verbundene technisch notwendige Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website).
Beim Aufruf der Website verarbeitet der eingesetzte Webserver (Caddy) die Internetprotokolladresse (IP) des Besuchers zwingend zur technischen Übermittlung der Seiteninhalte. Diese Verarbeitung findet nur im Arbeitsspeicher der bestehenden Verbindung statt. Der Hostinganbieter kann auf seiner eigenen Infrastruktur (z. B. auf Ebene des Netzwerks oder der Firewall) unabhängig davon eigene Verbindungsdaten verarbeiten; hierauf hat der Betreiber dieser Website keinen Einfluss.
Logfiles des Servers
Der Webserver ist so konfiguriert, dass keine Zugriffsprotokolle (Access Logs) mit Internetprotokolladressen gespeichert werden. Es werden keine Logdateien über einzelne Seitenaufrufe angelegt oder ausgewertet. In den Betriebsprotokollen des Servers werden lediglich technische Meldungen zur Erneuerung der Zertifikate für TLS erfasst; diese enthalten keine Besucherdaten.
Kontaktformular auf der Startseite
Auf der Startseite steht ein Kontaktformular zur Verfügung. Abgefragt werden Name, Mailadresse und die Nachricht sowie eine Bestätigung per Kontrollkästchen, dass diese Datenschutzerklärung zur Kenntnis genommen wurde. Das Formular enthält zusätzlich ein für Besucher nicht sichtbares Feld und einen Zeitstempel. Beide dienen ausschließlich der Erkennung automatisierter Formularabsendungen und werden nicht gespeichert und nicht an Dritte weitergegeben.
Rechtsgrundlage für die Verarbeitung der eingegebenen Daten ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen). Das Kontrollkästchen begründet keine eigene Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, sondern bestätigt nur, dass diese Erklärung gelesen wurde. Die Erkennung automatisierter Absendungen stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch des Formulars).
Die Übermittlung erfolgt verschlüsselt über TLS an den eigenen Server bei Avoro, einem Angebot der dataforest GmbH (siehe Abschnitt „Hosting und Bereitstellung"). Ein dort laufender kleiner Dienst prüft die Eingaben und versendet die Nachricht anschließend als Mail über den Anbieter Resend, Resend, Inc., USA. Die Formulardaten selbst werden auf dem Server nicht in einer Datenbank abgelegt. Zum Schutz vor massenhaften Absendungen zählt der Dienst je Internetprotokolladresse die Zeitpunkte der Absendungen innerhalb der letzten zehn Minuten. Adresse und Zeitpunkte liegen dafür ausschließlich im Arbeitsspeicher und werden spätestens zwanzig Minuten nach der letzten Absendung automatisch verworfen. Weder die Internetprotokolladresse noch der Inhalt der Nachricht werden protokolliert.
Resend wird dabei als Auftragsverarbeiter für den Versand der Mail tätig. Mit dem Sitz in den USA ist eine Übermittlung personenbezogener Daten in ein Drittland verbunden. [Grundlage der Übermittlung, z. B. Angemessenheitsbeschluss (EU US Data Privacy Framework) oder Standardvertragsklauseln]. [Vertrag zur Auftragsverarbeitung mit Resend bestätigen]
Die von Resend versendete Mail geht an die Adresse kontakt@dmn-software.com. Eingehende Mail an diese Adresse wird über Cloudflare Email Routing, Cloudflare, Inc., USA, an das persönliche Postfach des Verantwortlichen weitergeleitet; Antworten werden von kontakt@dmn-software.com aus verschickt. Auch das ist eine Verarbeitung durch einen Auftragsverarbeiter mit Sitz in einem Drittland. [Grundlage der Übermittlung, z. B. Angemessenheitsbeschluss (EU US Data Privacy Framework) oder Standardvertragsklauseln]. [Vertrag zur Auftragsverarbeitung mit Cloudflare bestätigen] Cloudflare stellt für die Domain außerdem nur die Namensauflösung (DNS) bereit; der Aufruf dieser Website selbst läuft nicht über Cloudflare.
Das weiterleitende Postfach wird betrieben von Google Ireland Limited (Gmail). Für die dortige Verarbeitung gelten die eigenen Datenschutzhinweise dieses Anbieters.
Über das Kontaktformular eingehende Nachrichten werden gelöscht, sobald die Anfrage endgültig bearbeitet ist, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht, etwa bei Handelsbriefen nach § 257 HGB oder § 147 AO (Aufbewahrung bis zu sechs Jahre).
Kontakt per Mail
Bei einer Kontaktaufnahme per Mail, etwa an kontakt@dmn-software.com oder eine im Impressum genannte Adresse, werden die mitgeteilten Daten (zum Beispiel Absenderadresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung der Anfrage und einer möglichen Anschlusskommunikation verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung eingehender Anfragen). Für die Adresse kontakt@dmn-software.com gelten zusätzlich die Hinweise im Abschnitt „Kontaktformular auf der Startseite" zur Weiterleitung über Cloudflare Email Routing und zum Postfachanbieter.
Externe Links
Diese Website verweist auf externe Angebote, unter anderem auf die Subdomains notebook.dmn-software.com (Nachbau von NotebookLM mit Anmeldung und öffentlichem Demokonto), minigames.dmn-software.com (Minispiele im Browser mit Bestenliste) und bewerbungen.dmn-software.com (eigenständige Anwendung mit Anmeldung für Bewerbungen).
Beim reinen Anklicken eines Links werden vor dem Verlassen dieser Seite keine Daten an das verlinkte Angebot übertragen.
Die verlinkten Unterseiten sind eigenständige Anwendungen auf einem eigenen Server, deren Datenverarbeitung in den Abschnitten „Minispiele auf minigames.dmn-software.com", „NotebookLM Klon auf notebook.dmn-software.com" und „Bewerbungsportal auf bewerbungen.dmn-software.com" dieser Erklärung beschrieben ist. Eine eigene Datenschutzerklärung auf den Unterseiten selbst gibt es nicht, diese Erklärung deckt sie ausdrücklich mit ab.
Minispiele auf minigames.dmn-software.com
Unter dieser Adresse stehen zwölf Minispiele im Browser zur Verfügung. Dieselbe Seite lässt sich zusätzlich über einen Rahmen (iframe) in einen FiveM Spielclient einbinden. Für den Aufruf über den Spielclient gelten dieselben Angaben wie für den Aufruf im gewöhnlichen Browser.
Zur Bestenliste kann jede spielende Person einen frei wählbaren Namen eintragen. Gespeichert werden dieser Name, die erzielte Punktzahl, das gespielte Spiel und der Zeitpunkt des Eintrags in einer eigenen Datenbank auf dem eingesetzten Server. Der Name wird nicht auf Echtheit geprüft. [in der Anwendung deutlich machen, dass hier kein echter Name eingetragen werden soll]
Zum Schutz vor massenhaften oder automatisierten Einträgen bildet der Server aus der Internetprotokolladresse zusammen mit einem geheimen Zusatzwert einen Streuwert und verwendet nur diesen als Zähler je Adresse. Die eigentliche Internetprotokolladresse wird dafür weder gespeichert noch geloggt. Rechtsgrundlage für die Aufnahme des angeforderten Eintrags in die Bestenliste ist Art. 6 Abs. 1 lit. b DSGVO, für die Streuwertbildung zum Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO. [Aufbewahrungsdauer der Bestenlisteneinträge festlegen]
Anders als die übrige Website legt diese Unterseite eine Zahl im Local Storage des Browsers ab, nämlich die eigene Bestleistung je Spiel, damit sie beim nächsten Besuch wieder angezeigt wird. Diese Zahl verlässt das Gerät nicht und wird nicht an den Server übertragen. Diese Speicherung ist zur Erbringung der ausdrücklich gewünschten Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Darüber hinaus werden keine Cookies gesetzt und keine Analyse oder Trackingdienste eingebunden. Die Seite sendet außerdem keine Nachrichten an ein umgebendes Fenster.
NotebookLM Klon auf notebook.dmn-software.com
Unter dieser Adresse steht ein Werkzeug zur Verfügung, mit dem eigene Unterlagen (PDF, DOCX, Text, Internetadressen) hochgeladen und dazu Fragen gestellt werden können, außerdem eine Zusammenfassung als gesprochene Sprache mit zwei Stimmen. Die Anmeldung erfolgt mit Mailadresse und Passwort über einen selbst betriebenen Verzeichnisdienst auf dem eigenen Server bei Avoro; es gibt keine Anmeldung über Dritte.
Zur Anmeldung setzt die Anwendung ein Cookie, das ausschließlich die Sitzung bestätigt. Dieses Cookie ist zur Erbringung der ausdrücklich gewünschten Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Rechtsgrundlage für die Verarbeitung der Kontodaten und der eingestellten Unterlagen ist Art. 6 Abs. 1 lit. b DSGVO.
Zum Ausprobieren steht ein öffentlich zugängliches Demokonto mit vorbereitetem Beispielinhalt bereit. Hochladen, Umbenennen und Löschen sind für dieses Konto gesperrt, Fragen stellen und die Zusammenfassungsfunktion dagegen möglich. Das Demokonto wird von allen Besuchenden gemeinsam genutzt, gestellte Fragen und erzeugte Inhalte können also für andere Besuchende sichtbar sein. [in der Anwendung deutlich auf das Demokonto hinweisen: keine echten personenbezogenen Angaben eingeben] Zur Begrenzung der Nutzung hält der Server die Internetprotokolladresse höchstens eine Stunde lang ausschließlich im Arbeitsspeicher, zusammen mit einer täglichen Gesamtzählung für alle Besuchenden, die um Mitternacht mitteleuropäischer Zeit zurückgesetzt wird; eine dauerhafte Speicherung findet dafür nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, öffentlich zugänglichen Vorführung).
Hochgeladene Unterlagen und gestellte Fragen werden zur Beantwortung, zur Bildung von Suchvektoren (Embeddings) und für die gesprochene Zusammenfassung an die Schnittstelle Gemini des Anbieters Google verarbeitet. [Vertragspartei bei Google prüfen: Google Ireland Limited oder Google LLC] [Vertrag zur Auftragsverarbeitung mit Google bestätigen] [Grundlage der Übermittlung in ein Drittland, z. B. Angemessenheitsbeschluss (EU US Data Privacy Framework) oder Standardvertragsklauseln] [prüfen, ob nach den Bedingungen der Schnittstelle Eingaben zum Training weiterer Modelle verwendet werden können]
Kontodaten, Unterlagen und deren aus dem Text gewonnene Vektoren liegen in der eigenen Datenbank und im eigenen Dateispeicher auf dem eigenen Server bei Avoro; der Zugriff ist je Konto durch Datenbankregeln auf die eigenen Zeilen beschränkt. Kontodaten werden bis zur Löschung des Kontos aufbewahrt. [Aufbewahrungsdauer der Inhalte im gemeinsamen Demokonto festlegen]
Bewerbungsportal auf bewerbungen.dmn-software.com
Unter dieser Adresse steht eine private Anwendung zur Verwaltung eigener Bewerbungen auf Stellenangebote bereit. [prüfen, ob die Registrierung offen oder nur mit Einladungscode möglich ist] Verarbeitet werden unter anderem Kontodaten, hochgeladene Lebensläufe, Arbeitszeugnisse, Zertifikate und Schreibproben, daraus abgeleitete strukturierte Angaben zum beruflichen Werdegang, vorgeschlagene passende Stellen und der Bearbeitungsstand einzelner Bewerbungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der Anwendung).
Beim Anlegen eines Kontos werden die Zustimmung zu den Nutzungsbedingungen und die Kenntnisnahme dieser Erklärung als Einwilligung mit Zeitpunkt festgehalten; dasselbe gilt für die gesonderte Einwilligung, Profilangaben zur Auswertung an die weiter unten genannten Sprachmodelle zu übergeben, und für die Einwilligung, Karriereseiten fremder Unternehmen im eigenen Namen auslesen zu lassen. Jede dieser Einwilligungen lässt sich in der Kontoverwaltung einzeln jederzeit mit Wirkung für die Zukunft widerrufen; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO.
Beim Anmelden kann zusätzlich ein Einmalcode aus einer eigenen App verlangt werden (bekanntes Verfahren TOTP); der dafür hinterlegte geheime Schlüssel wird verschlüsselt gespeichert. Die Anmeldung ist wahlweise auch über GitHub, Google oder LinkedIn möglich. Dabei übermittelt der jeweils gewählte Anbieter Name, Mailadresse und je nach Anbieter weitere öffentliche Angaben wie Projekte oder ein Profilbild an die Anwendung; die dabei übergebenen Zugangsschlüssel werden verschlüsselt gespeichert. Rechtsgrundlage für die Verknüpfung eines solchen Kontos ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die beim Verknüpfen erteilt und in der Kontoverwaltung jederzeit mit Wirkung für die Zukunft widerrufen werden kann.
Zur Auswertung hochgeladener Unterlagen, zum Abgleich mit Stellenangeboten und zum Entwurf von Anschreiben verarbeitet die Anwendung Angaben aus dem Profil bei den Anbietern Anthropic und Google (Gemini) als Auftragsverarbeiter, und zwar nur, wenn die gesonderte Einwilligung dazu erteilt wurde. [Vertragsparteien und Sitz von Anthropic und Google für diese Verarbeitung prüfen] [Verträge zur Auftragsverarbeitung mit Anthropic und Google bestätigen] [Grundlage der Übermittlung in ein Drittland, z. B. Angemessenheitsbeschluss (EU US Data Privacy Framework) oder Standardvertragsklauseln] Vektoren zum Abgleich zwischen Profil und Stellenangeboten werden dagegen auf dem eigenen Server berechnet, ohne dass diese Angaben dafür an einen außenstehenden Anbieter übertragen werden.
Jede Aktion in der Anwendung wird in einem fortlaufenden Protokoll erfasst, das sich nachträglich weder ändern noch löschen lässt. Festgehalten werden ausführendes Konto, Art der Aktion, betroffener Gegenstand, Internetprotokolladresse, Browserkennung und Zeitpunkt. Das Protokoll dient der Absicherung gegen Missbrauch und der Fehlersuche; jede Person sieht in der Anwendung ihre eigene Historie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachvollziehbarkeit von Kontoaktionen). [Aufbewahrungsdauer des Protokolls festlegen]
Statusmeldungen, Erinnerungen und Zusammenfassungen versendet die Anwendung als Mail über den Anbieter Resend, Resend, Inc., USA (siehe Abschnitt „Kontaktformular auf der Startseite" zu Auftragsverarbeitung und Drittlandübermittlung bei Resend). Anmeldemails laufen derzeit über einen eigenen Mailserver. [Anbieter des eigenen Mailservers und geplante Umstellung auf Resend für Anmeldemails ergänzen]
Über die Kontoverwaltung kann jede Person ihre Daten als Archivdatei herunterladen (Art. 15 und Art. 20 DSGVO) und ihr Konto endgültig löschen (Art. 17 DSGVO). Beim Löschen eines Kontos bleiben die zugehörigen Einträge im Protokoll erhalten, werden dabei aber anonymisiert, damit die Nachvollziehbarkeit vergangener Aktionen für andere Konten erhalten bleibt.
Rechte der Betroffenen
Betroffene Personen haben nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen:
- Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung der Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung, insbesondere bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Wurde eine Einwilligung erteilt, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die im Impressum genannte Mailadresse.
Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für den Sitz des Verantwortlichen zuständigen Behörde: [zuständige Landesdatenschutzbehörde].
Speicherdauer
Personenbezogene Daten aus Mailkontakten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen einer Löschung entgegen. Da auf dmn-software.com selbst keine Logfiles mit Besucherdaten angelegt werden, entfällt insoweit eine gesonderte Speicherfrist. Für die Anwendungen auf den Unterseiten gelten die Speicherfristen aus deren Abschnitten.
Aktualität dieser Erklärung
Stand: September 2026.