Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website dreemli.com, die digitale Plattform Dreemli, zugehörige Nutzerportale, Formulare und Kontobereiche sowie damit verbundene Dienste, die von Serkan Tezgel unter dem Namen „Dreemli“ betrieben werden. Sie gilt für Besucher, Interessenten, registrierte Nutzer, Kunden, Bewerber, Kontaktpersonen und andere Personen, deren personenbezogene Daten über diese Dienste verarbeitet werden.

Die Richtlinie basiert auf der Datenschutz-Grundverordnung („DSGVO“), dem Bundesdatenschutzgesetz („BDSG“), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz („TDDDG“) und anderen anwendbaren Datenschutz- und Telekommunikationsvorschriften.

Diese Richtlinie gilt nicht für unabhängige Websites oder Dienste Dritter, auf die Sie über Links zugreifen, es sei denn, Dreemli gibt ausdrücklich etwas anderes an. Diese Anbieter verarbeiten Daten gemäß ihren eigenen Datenschutzhinweisen.

Der Verantwortliche für die Entscheidung über die Zwecke und Mittel der Verarbeitung personenbezogener Daten ist:

E-Mail: contact@dreemli.com

Sie können die oben genannten Kontaktdaten für Datenschutzfragen und zur Ausübung Ihrer Rechte verwenden. Soweit Dreemli Auftragsverarbeiter einsetzt, bleibt Dreemli für die Festlegung der Zwecke und wesentlichen Mittel der Verarbeitung verantwortlich, es sei denn, ein Anbieter fungiert als unabhängiger oder gemeinsamer Verantwortlicher für bestimmte Aktivitäten, wie etwa regulierte Zahlungsabwicklung oder Anbieterkontodaten.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. „Verarbeitung“ umfasst das Erheben, Erfassen, die Organisation, das Speichern, Verändern, Auslesen, Verwenden, Offenlegen, Übermitteln, Einschränken oder Löschen personenbezogener Daten. „Auftragsverarbeiter“ ist ein Dienstleister, der personenbezogene Daten auf dokumentierte Weisung von Dreemli verarbeitet. „Besondere Datenkategorien“ umfassen beispielsweise Gesundheitsdaten, zur Identifizierung verwendete biometrische Daten, religiöse Überzeugungen, politische Meinungen, Gewerkschaftszugehörigkeit, rassische oder ethnische Herkunft, genetische Daten und Informationen über das Sexualleben oder die sexuelle Orientierung.

Die wichtigsten Verarbeitungsaktivitäten sind nachstehend zusammengefasst. Weitere Details finden Sie in den folgenden Abschnitten.

Website- und Sicherheitsprotokolle: Sichere Bereitstellung der Website und Plattform; Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden normalerweise 7–30 Tage aufbewahrt, länger nur bei Sicherheitsvorfällen oder gesetzlichen Vorgaben.

Konten und Plattformdienste: Konten erstellen und verwalten und angeforderte Dienste bereitstellen; Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung für die Konto-/Vertragslaufzeit und die geltenden Verjährungs- oder gesetzlichen Aufbewahrungsfristen.

Beratung und Bewerbungen: Auf Anfragen antworten, Bildungs-/Karriereberatung leisten, Bewerbungen und Dokumenten-Workflows vorbereiten oder unterstützen; Art. 6 Abs. 1 lit. b, c und/oder f DSGVO.

KI-gestützte Funktionen: Erstellung von Zusammenfassungen, Vorschlägen, Klassifizierungen oder Inhaltsentwürfen mit menschlicher Überprüfung; Art. 6 Abs. 1 lit. b, a oder f DSGVO und Art. 9 Abs. 2 lit. a DSGVO, wenn besondere Datenkategorien absichtlich verarbeitet werden.

CRM und Kommunikation: Kontakte, Fälle, Korrespondenz und Dienststatus verwalten; Art. 6 Abs. 1 lit. b und f DSGVO. Aufzeichnungen potenzieller Kontakte werden in der Regel nach 12 Monaten ohne fortlaufende Beziehung gelöscht.

Zahlungen: Gebühren, Rückerstattungen, Betrugsprävention und Buchhaltung abwickeln; Art. 6 Abs. 1 lit. b und c DSGVO und berechtigte Interessen an einer sicheren Zahlungsabwicklung.

Analytik: Website-Nutzung messen und den Dienst verbessern; nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG, es sei denn, es gilt eine Ausnahme für unbedingt erforderliche Technologien.

5.1 Datenkategorien

Identitäts- und Stammdaten: Name, Titel, ggf. Geburtsdatum, Nationalität, Kunden- oder Bewerbernummer und Kontokennungen.

Kontaktdaten: Postanschrift, E-Mail-Adresse, Telefonnummer und bevorzugte Kommunikationssprache.

Konto- und Authentifizierungsdaten: Benutzername, Passwort-Hash, Anmeldeereignisse, Informationen zur Multi-Faktor-Authentifizierung, Zugriffsrollen und Kontoeinstellungen.

Bildungs-, Karriere- und Bewerbungsdaten: Lebenslaufinformationen, besuchte Schulen und Universitäten, Qualifikationen, Noten, Sprachkenntnisse, Berufserfahrung, Karriereziele, Studienpräferenzen, Bewerbungsstatus und zugehörige Notizen.

Einwanderungs- und Mobilitätsdaten (sofern für die angeforderte Dienstleistung relevant): Staatsbürgerschaft, Aufenthaltsstatus, visumbezogene Informationen, Reise- oder Umzugspläne und für einen Antrag benötigte Dokumente.

Dokumentdaten: Lebensläufe, Briefe, Zeugnisse, Transkripte, Pässe oder Ausweisdokumente, Aufenthaltstitel, Antragsformulare, Fotos und andere Dateien, die Sie hochladen möchten oder müssen.

Zahlungs- und Transaktionsdaten: Name des Zahlers, Rechnungsadresse, Betrag, Währung, Transaktionsstatus, Art der Zahlungsmethode, Rechnungsdaten und begrenzte Zahlungskennungen. Vollständige Kartendaten werden in der Regel direkt von Stripe verarbeitet, wenn von Stripe gehostete Felder oder der Checkout verwendet werden.

Kommunikationsdaten: E-Mails, Nachrichten, Support-Anfragen, Terminnotizen, Anrufzusammenfassungen, Feedback und Aufzeichnungen über Einwilligungen oder Präferenzen.

Technische Daten: IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Referrer-URL, Zeitstempel, Seiten- oder Funktionsanfragen, Fehlerdaten, Sicherheitsereignisse und Cookie- oder Einwilligungskennungen.

Nutzungs- und Analysedaten: aufgerufene Seiten, Interaktionen, Sitzungsinformationen, aus der IP-Adresse abgeleiteter ungefährer Standort, Gerätekategorie und Kampagnenparameter, sofern eine Analyse-Einwilligung erteilt wurde.

KI-Eingabe- und Ausgabedaten: Prompts, hochgeladene Inhalte, extrahierter Text, Modellantworten, Zusammenfassungen, Empfehlungen und Benutzerfeedback zu KI-gestützten Funktionen.

5.2 Datenquellen

Wir erhalten personenbezogene Daten im Allgemeinen direkt von Ihnen, wenn Sie die Website besuchen, ein Konto erstellen, ein Formular ausfüllen, Dokumente hochladen, mit uns kommunizieren, eine Zahlung tätigen oder eine Plattformfunktion nutzen. Wir erhalten möglicherweise auch Daten von Personen, die Sie autorisieren, Bildungseinrichtungen, Partnerorganisationen, Zahlungsanbietern, öffentlich zugänglichen beruflichen Quellen oder anderen Diensten, die Sie mit uns verbinden oder die Sie uns anweisen zu kontaktieren. Wenn eine andere Person Daten über Sie bereitstellt, stellen wir die erforderlichen Informationen gemäß den Artikeln 13 oder 14 DSGVO bereit, es sei denn, es gilt eine Ausnahme.

Wenn Sie auf die Website oder Plattform zugreifen, verarbeiten die Hosting-Umgebung und die Bereitstellungssysteme automatisch technische Daten, die erforderlich sind, um die Verbindung herzustellen, Inhalte anzuzeigen, die Stabilität aufrechtzuerhalten und Angriffe zu verhindern. Dies kann IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, HTTP-Status, übertragene Datenmenge, Referrer, Browser, Betriebssystem, Geräteinformationen und Sicherheitssignale umfassen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind ein zuverlässiger Betrieb, Cybersicherheit, Betrugsprävention, Fehlerbehebung und der Nachweis von Missbrauch. Daten, die für einen angeforderten Kommunikationsdienst erforderlich sind, können auch gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden. Serverprotokolle werden normalerweise innerhalb von 7–30 Tagen gelöscht oder anonymisiert. Protokolle können länger aufbewahrt werden, wenn ein konkreter Sicherheitsvorfall, eine Betrugsuntersuchung, ein Rechtsanspruch oder eine gesetzliche Pflicht dies erfordern.

Wenn Sie sich für ein Konto registrieren, verarbeiten wir die Daten, die erforderlich sind, um das Konto zu erstellen, zu authentifizieren, zu sichern und zu verwalten und die von Ihnen angeforderten Plattformfunktionen bereitzustellen. Dies umfasst Kontodaten, Anmelde- und Sicherheitsprotokolle, Profilinformationen, Einstellungen, hochgeladene Inhalte, für den Dienst relevante Aktivitäten und mit dem Konto verbundene Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Kontoerstellung und Vertragserfüllung. Sicherheitsmaßnahmen und Missbrauchsprävention stützen sich zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Soweit optionale Profilelemente oder Funktionen eine Einwilligung erfordern, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Sie sind dafür verantwortlich, Ihre Zugangsdaten vertraulich zu behandeln und sicherzustellen, dass die in Ihrem Konto eingegebenen Daten korrekt sind. Wir können Konten vorübergehend einschränken oder dauerhaft schließen, wenn dies zum Schutz der Plattform, zur Einhaltung von Gesetzen oder zur Durchsetzung vertraglicher Bestimmungen erforderlich ist. Kontodaten werden nach Beendigung gelöscht oder anonymisiert, wenn sie für vertragliche, rechtliche, sicherheitsrelevante oder anspruchsbezogene Zwecke nicht mehr erforderlich sind.

Wenn Sie Dreemli kontaktieren oder Bildungs-, Hochschul-, Karriere-, Sprach-, visumbezogene oder Relocation-Unterstützung anfordern, verarbeiten wir die Informationen, die erforderlich sind, um Ihr Anliegen zu verstehen, mit Ihnen zu kommunizieren, mögliche Serviceoptionen zu bewerten, Angebote zu erstellen, Beratung zu leisten, Termine zu organisieren und, sofern angewiesen, Bewerbungen vorzubereiten oder zu unterstützen.

Abhängig vom Dienst verarbeiten wir möglicherweise Bildungsverlauf, Karriereziele, Sprachniveau, bevorzugte Institutionen oder Programme, Bewerbungsunterlagen, Fristen, Statusinformationen und Korrespondenz. Wenn Sie uns anweisen, einen Antrag einzureichen oder zu kommunizieren, können Daten an die ausgewählte Institution, den Programmanbieter, die Behörde, die Botschaft, das Konsulat, die Prüfungseinrichtung, den Übersetzer, den Versicherer, den Unterkunftsanbieter oder einen anderen für den angeforderten Dienst erforderlichen Empfänger übermittelt werden.

Hauptrechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragserfüllung. Gesetzliche Pflichten basieren auf Art. 6 Abs. 1 lit. c DSGVO. Qualitätssicherung, Fallverwaltung, Betrugsprävention und die Abwehr von Rechtsansprüchen können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Optionales Marketing oder die Nutzung von Informationen über den angeforderten Service hinaus erfordert ggf. eine Einwilligung.

Dokumente, die für Beratungen oder Bewerbungen hochgeladen werden, können umfangreiche personenbezogene Daten enthalten. Bitte laden Sie nur Informationen hoch, die relevant und erforderlich sind. Vor dem Hochladen von Dokumenten sollten Sie nicht zusammenhängende Kennungen, Finanzinformationen, Familiendaten oder andere Informationen schwärzen, die für den angeforderten Dienst nicht benötigt werden.

Einige Dokumente können besondere Datenkategorien offenbaren, beispielsweise Gesundheits- oder Behinderteninformationen, Religionszugehörigkeit, rassische oder ethnische Herkunft, biometrische Identifikatoren, politische Meinungen oder Gewerkschaftszugehörigkeit. Dreemli fordert solche Daten nicht an, es sei denn, sie sind für eine Dienstleistung oder rechtliche Anforderung zwingend erforderlich. Sofern die Verarbeitung erforderlich ist und keine andere Rechtsgrundlage gilt, holen wir die ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO ein. Die Verarbeitung kann auch nach Art. 9 Abs. 2 lit. f DSGVO zulässig sein, wenn sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9.1 Datenminimierung

Laden Sie keine Originalausweisdokumente oder Informationen zu besonderen Kategorien hoch, es sei denn, die Plattform oder ein Dreemli-Berater fordern dies ausdrücklich für einen definierten Zweck an. Nutzen Sie nach Möglichkeit den sicheren Upload-Kanal statt herkömmlicher E-Mails.

10.1 Zweck und Funktionsweise

Dreemli kann Google Gemini API-Dienste nutzen, um Funktionen wie das Extrahieren von Text aus Dokumenten, das Übersetzen oder Zusammenfassen von Inhalten, das Identifizieren fehlender Informationen, das Erstellen von Bewerbungsentwürfen, das Vorschlagen nächster Schritte, das Kategorisieren von Anfragen, das Vorbereiten von Checklisten oder die Unterstützung von Beratern zu ermöglichen. KI-generierte Inhalte können ungenau, unvollständig oder ungeeignet sein und unterliegen daher einer menschlichen Überprüfung, bevor sie für wesentliche Beratungs- oder Bewerbungsentscheidungen herangezogen werden.

10.2 An Gemini übermittelte Daten

Je nach Funktion können Prompts, ausgewählte Profilinformationen, hochgeladene Dateien, extrahierter Text und relevanter Kontext an den Gemini-Dienst übermittelt werden. Dreemli wendet Datenminimierung und, wo machbar, Pseudonymisierung oder Schwärzung an. Benutzer sollten in Freitext-Prompts keine unnötigen vertraulichen Informationen oder Daten Dritter angeben.

10.3 Rechtsgrundlage

Soweit die KI-Funktion erforderlich ist, um eine von Ihnen angeforderte Funktion oder Dienstleistung bereitzustellen, basiert die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Optionale KI-Funktionen oder Verarbeitungen, die für den Vertrag nicht erforderlich sind, können auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruhen. Interne Unterstützung, die Ihre Rechte nicht überwiegt, kann auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, was unser berechtigtes Interesse an einer effizienten, konsistenten und qualitativ hochwertigen Servicebereitstellung widerspiegelt. Besondere Datenkategorien werden nur übermittelt, wenn dies gesetzlich zulässig ist, in der Regel auf der Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

10.4 Anbieter, Aufbewahrung und Modellverbesserung

Für den produktiven Einsatz im EWR nutzt Dreemli eine kostenpflichtige Gemini-API-Konfiguration zu den anwendbaren Google Cloud-Bedingungen. Die entsprechende Vertragsgesellschaft für Deutschland ist im Allgemeinen die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Gemäß den Bedingungen für kostenpflichtige Dienste erklärt Google, dass Prompts und Antworten nicht zur Verbesserung von Google-Produkten verwendet werden und gemäß den Datenverarbeitungsbedingungen von Google verarbeitet werden. Google kann jedoch zu Zwecken der Missbrauchsüberwachung und Sicherheit begrenzte Prompt- und Antwortdaten für aktuell bis zu 55 Tage aufbewahren, es sei denn, es gilt eine Konfiguration ohne Datenaufbewahrung (Zero Data Retention). Die Anbieterbedingungen und technischen Kontrollen können sich ändern, und Dreemli überprüft sie regelmäßig.

10.5 Menschliche Aufsicht und Ihre Auswahlmöglichkeiten

Dreemli nutzt Gemini-Ausgaben nicht als alleinige Grundlage für Entscheidungen, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Wesentliche Empfehlungen und Einreichungen werden von einer Person geprüft. Sie können eine menschliche Überprüfung verlangen, Quelleninformationen korrigieren, ein KI-gestütztes Ergebnis anfechten oder eine nicht-KI-Alternative anfordern, sofern diese vernünftigerweise verfügbar ist. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

10.6 KI-Transparenz

Soweit eine Plattformfunktion direkt generative KI verwendet, sollte die Benutzeroberfläche dies deutlich anzeigen und erläutern, welche Daten übermittelt werden, bevor der Benutzer Informationen sendet. Die Verarbeitung vertraulicher oder Identitätsdokumente sollte einen separaten, ausdrücklichen Schritt erfordern.

Dreemli nutzt Zoho CRM zur Verwaltung potenzieller und bestehender Kundenbeziehungen, Anfragen, Beratungsfälle, Bewerbungsphasen, Aufgaben, Termine, Kommunikation, Einwilligungsstatus und Servicehistorie. Zu den in Zoho CRM gespeicherten Daten können Kontaktdaten, Profilinformationen, Notizen, Statusinformationen, Korrespondenz und Links oder Verweise auf Dokumente gehören.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliches und vertragliches Fallmanagement und Art. 6 Abs. 1 lit. f DSGVO für organisierten Kundenservice, Workflow-Management, Dokumentation und Qualitätssicherung. Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO wird verwendet, wenn erforderlich, beispielsweise für optionale Marketingkommunikation.

Zoho fungiert im Allgemeinen als Auftragsverarbeiter für Servicedaten. Dreemli nutzt oder sollte die EU-Zoho-Domain für Produktionskonten nutzen, damit primäre Servicedaten in den EU-Rechenzentren von Zoho gehostet werden. Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, betreibt EU-Rechenzentren, während andere Zoho-Gruppengesellschaften und Unterauftragsverarbeiter den Dienst unter vertraglichen Übermittlungsgarantien unterstützen können. Dreemli stützt sich auf den anwendbaren Zoho Data Processing Addendum und überprüft Zugriffsberechtigungen und CRM-Aufbewahrungseinstellungen.

Dreemli verwendet ZeptoMail, einen Zoho-Dienst, zum Senden von Transaktions- und Service-E-Mails wie Kontoverifizierung, Zurücksetzen von Passwörtern, Bewerbungsstatus, Terminbestätigung, Sicherheitswarnungen, Rechnungen oder anderen Nachrichten, die durch Ihre Nutzung der Plattform ausgelöst werden.

Die verarbeiteten Daten können Empfängername und E-Mail-Adresse, Nachrichteninhalt, Vorlagen- und Absenderinformationen, Zeitstempel, Zustellstatus, Bounce- und Beschwerdeinformationen und – falls aktiviert – Öffnungs- oder Klickereignisse umfassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertrags- und Kontokommunikation, Art. 6 Abs. 1 lit. c DSGVO für erforderliche Mitteilungen und Art. 6 Abs. 1 lit. f DSGVO für zuverlässige Zustellung, Sicherheit und Fehlerbehebung. Marketing-E-Mails werden nicht als Transaktionsnachrichten behandelt und erfordern eine separate Rechtsgrundlage, in der Regel eine Einwilligung.

Für die in der EU gehostete Nutzung sollte das Konto über die EU-ZeptoMail-Domain registriert werden. ZeptoMail gibt an, dass E-Mail-Inhalte, wenn die Inhaltsspeicherung aktiviert ist, für 60 Tage aufbewahrt werden und dass Aktivitätsprotokolle ein Jahr lang aufbewahrt werden können. Dreemli konfiguriert den Dienst so, dass nur die für Lieferung und Fehlerbehebung erforderlichen Informationen aufbewahrt werden, und passt seine eigenen Aufzeichnungen an die Aufbewahrungsregeln in Abschnitt 22 an.

Die Dreemli-Plattform nutzt die Infrastruktur von Amazon Web Services („AWS“) für Hosting, Computing, Datenbanken, Dateispeicherung, Backups, Sicherheitsüberwachung und zugehörige Cloud-Funktionen. Je nach Architektur verarbeitet AWS möglicherweise Kontodaten, hochgeladene Dokumente, Anwendungsdaten, technische Protokolle und System-Metadaten im Auftrag von Dreemli.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Plattform und Art. 6 Abs. 1 lit. f DSGVO für einen zuverlässigen, skalierbaren und sicheren Betrieb. AWS fungiert gemäß dem AWS Data Processing Addendum als Auftragsverarbeiter für Kundeninhalte. Dreemli wählt EWR-AWS-Regionen für primären Speicher, sofern der entsprechende Dienst verfügbar ist, und konfiguriert Zugriff, Verschlüsselung, Protokollierung, Backups und Löschung im Rahmen des Modells der geteilten Verantwortung von AWS.

AWS gibt an, dass Kunden die ausgewählte Region kontrollieren und dass Kundeninhalte ohne Zustimmung nicht außerhalb der ausgewählten Region verschoben werden, außer sofern dies für angeforderte Dienste oder zur Einhaltung gesetzlicher Vorschriften erforderlich ist. Bestimmte Support-, Sicherheits-, globale Bereitstellungs- oder Unterauftragsverarbeiter-Funktionen können eine Verarbeitung außerhalb des EWR beinhalten. Solche Übermittlungen werden durch das AWS-DPA, Standardvertragsklauseln oder einen anderen gültigen Übermittlungsmechanismus geregelt.

Dreemli nutzt Stripe zur Abwicklung von Online-Zahlungen, zur Authentifizierung von Zahlungsmethoden, für Rückerstattungen, Streitigkeiten, Betrugserkennung, Transaktionsberichte und damit verbundene Finanzoperationen. Stripe kann Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Details der Zahlungsmethode, Bank- oder Karteninformationen, Transaktionsbetrag, Währung, Zeit, Gerätedaten, IP-Adresse, Kundenkennung und Betrugspräventionssignale verarbeiten.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Steuerliche, buchhalterische, geldwäscherechtliche oder sonstige gesetzliche Pflichten stützen sich auf Art. 6 Abs. 1 lit. c DSGVO. Betrugsprävention und Zahlungssicherheit können auf Art. 6 Abs. 1 lit. f DSGVO und auf die eigenen rechtlichen Verpflichtungen und berechtigten Interessen von Stripe gestützt werden.

Wenn Stripe Checkout oder von Stripe gehostete Zahlungsfelder bestimmungsgemäß verwendet werden, werden die vollständigen Kartennummern direkt an Stripe übermittelt und nicht in den Systemen von Dreemli gespeichert. Dreemli erhält normalerweise den Transaktionsstatus, begrenzte Informationen zur Zahlungsmethode und Kennungen, die für den Abgleich der Zahlung erforderlich sind.

Für Benutzer und Geschäftskonten im EWR können die relevanten Stripe-Einrichtungen je nach Produkt und Verarbeitungsrolle Stripe Payments Europe, Limited, Stripe Technology Company, Limited und Stripe Technology Europe, Limited (alle mit Sitz in Irland) umfassen. Stripe fungiert teilweise als Auftragsverarbeiter für Dreemli und teilweise als unabhängiger oder gemeinsamer Verantwortlicher für regulierte Zahlungen, Betrugsprävention und rechtliche Konformität. Internationale Übermittlungen sind durch die Datenverarbeitungsvereinbarung von Stripe, Standardvertragsklauseln, das EU-US Data Privacy Framework (sofern zutreffend) und andere anerkannte Mechanismen abgedeckt.

Dreemli nutzt Slack für interne Teamkommunikation, operative Koordination, technischen Support und Falleskalationen. In begrenzten Fällen können Nachrichten einen Kundennamen, eine Kontaktangabe, eine Fallkennung, einen Status, eine Supportanfrage oder einen notwendigen Auszug aus dem Schriftverkehr enthalten. Dreemli ist bestrebt, die Hinterlegung von vollständigen Identitätsdokumenten, Zahlungsdaten oder unnötigen besonderen Datenkategorien in Slack zu vermeiden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Erbringung der gewünschten Leistung erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO für effiziente Zusammenarbeit, Support, Reaktion auf Vorfälle und interne Rechenschaftspflicht. Der Zugriff ist auf autorisierte Teammitglieder beschränkt, und Daten werden gemäß den konfigurierten Workspace-Aufbewahrungsregeln und den zugrunde liegenden Fall-Aufbewahrungskriterien gespeichert.

Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland, fungiert in der Regel als Auftragsverarbeiter für Kundeninhalte in Workspaces, die für Kunden außerhalb der USA und Kanadas erstellt wurden. Slack kann Unterauftragsverarbeiter einsetzen und bestimmte Informationen in den USA verarbeiten. Übermittlungen werden durch das Data Processing Addendum von Slack, Standardvertragsklauseln und, falls zutreffend, das EU-US Data Privacy Framework gestützt.

Die Website und Plattform können Cookies, lokalen Speicher, Sitzungsspeicher oder ähnliche Technologien verwenden. Unbedingt erforderliche Technologien unterstützen Funktionen wie Login, Sitzungskontinuität, Sicherheit, Lastenausgleich, Spracheinstellungen, Einwilligungsspeicherung und Zahlungsablauf. Diese können ohne Einwilligung verwendet werden, wenn die Voraussetzungen von § 25 Abs. 2 TDDDG erfüllt sind. Die damit verbundene Verarbeitung personenbezogener Daten basiert je nach Funktion auf Art. 6 Abs. 1 lit. b oder f DSGVO.

Analytik-, Werbe- oder andere nicht wesentliche Technologien werden erst nach einer gültigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Die Einwilligung ist freiwillig und kann jederzeit über die Cookie-Einstellungen widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung. Das Cookie-Banner muss eine echte Wahlmöglichkeit bieten und darf nicht erforderliche Tags nicht vor der Einwilligung laden.

Cookie-Namen, Anbieter, Zwecke und Laufzeiten sollten in den Live-Cookie-Einstellungen angezeigt werden, da sie sich mit der technischen Konfiguration ändern können. Browsereinstellungen können auch Cookies löschen oder blockieren, wenngleich einige Plattformfunktionen dann möglicherweise nicht verfügbar sind.

Wenn Sie einwilligen, verwendet Dreemli Google Analytics 4, um zu verstehen, wie Besucher die Website und Plattform nutzen, die Leistung zu messen, technische oder Usability-Probleme zu identifizieren und Inhalte und Dienste zu verbessern. Der Dienst kann Geräte- und Browserdaten, Seiten- und Ereignisinformationen, den ungefähren Standort, Kampagnenparameter, den Einwilligungsstatus, in Cookies gespeicherte Kennungen und technische Anfragedaten verarbeiten.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google Analytics ist in der Basis-Zustimmungsmodus-Konfiguration (Consent Mode) vor der Einwilligung blockiert. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google gibt an, dass einzelne IP-Adressen von Benutzern in der EU, der Schweiz und dem Vereinigten Königreich nicht protokolliert oder gespeichert werden und nach der Ableitung grober Standortdaten verworfen werden. Dreemli konfiguriert die Aufbewahrung auf Benutzer- und Ereignisebene für maximal 14 Monate und deaktiviert Google Signals, Anzeigenpersonalisierung und detaillierte Standort-/Geräteerfassung, es sei denn, es liegt eine separate, informierte Einwilligung und eine dokumentierte Notwendigkeit vor.

Anbieter für EWR-Dienste ist im Allgemeinen Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Unternehmen der Google-Gruppe können Daten weltweit verarbeiten. Übermittlungen in Drittländer basieren auf den anwendbaren Datenverarbeitungsbedingungen, Standardvertragsklauseln, Angemessenheitsbeschlüssen oder anderen gültigen Garantien.

Dreemli verwendet die Google Search Console, um zu überwachen, wie die öffentliche Website in der Google-Suche erscheint, Indizierungs- und technische Probleme zu identifizieren und aggregierte Suchleistungen wie Klicks, Impressionen, Positionen und Suchbegriffe anzuzeigen. Die Search Console ist primär ein Verwaltungstool und erfordert nicht, dass Dreemli zusätzliche Search Console-Cookies auf den Geräten der Besucher platziert.

Google kann Such- und Crawling-Daten in eigener Verantwortung verarbeiten. Die Berichte verwenden Aggregation und Datenschutzmaßnahmen; seltene oder sensible Suchanfragen können weggelassen werden. Die Nutzung der Berichte durch Dreemli basiert auf Art. 6 Abs. 1 lit. f DSGVO, was das berechtigte Interesse an der Aufrechterhaltung von Sichtbarkeit, Qualität und Sicherheit der Website widerspiegelt.

Wir verwenden Ihre Kontaktinformationen, um auf Anfragen zu antworten, vertragliche Informationen bereitzustellen, Konto- und Sicherheitsbenachrichtigungen zu senden, Termine zu vereinbaren und über aktive Dienste zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO, soweit Mitteilungen gesetzlich vorgeschrieben sind, und Art. 6 Abs. 1 lit. f DSGVO für effizienten Service und Dokumentation.

Werbe-E-Mails, Newsletter oder anderes Direktmarketing werden nur dann versendet, wenn eine gültige Rechtsgrundlage vorliegt. Dies ist im Allgemeinen die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und den geltenden deutschen Regeln zum E-Mail-Marketing oder eine eng anwendbare Bestandskunden-Ausnahme. Sie können sich jederzeit über den Link in der Nachricht oder durch Kontaktaufnahme unter contact@dreemli.com abmelden. Service- und Sicherheitsnachrichten können nicht immer abbestellt werden, solange ein Konto oder Vertrag aktiv ist.

Personenbezogene Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich ist, wenn Sie die Weitergabe angewiesen oder eingewilligt haben oder wenn dies gesetzlich vorgeschrieben ist. Empfängerkategorien können umfassen:

Cloud-, Hosting-, Datenbank-, Sicherheits-, Backup- und technische Supportanbieter, einschließlich AWS.

CRM- und E-Mail-Zustellungsanbieter, einschließlich Zoho CRM und ZeptoMail.

KI-Dienstleister, einschließlich Google Gemini API-Dienste.

Zahlungsanbieter, Finanzinstitute, Zahlungsnetzwerke und Partner zur Betrugsprävention, einschließlich Stripe.

Interne Tools zur Zusammenarbeit und zum Support, einschließlich Slack.

Professionelle Berater wie Anwälte, Steuerberater, Wirtschaftsprüfer, Übersetzer und IT-Sicherheitsspezialisten, vorbehaltlich von Vertraulichkeitsverpflichtungen.

Bildungseinrichtungen, Universitäten, Sprachschulen, Prüfungseinrichtungen, Einwanderungs- oder andere Behörden, Botschaften, Konsulate, Versicherer, Unterkunftsanbieter oder andere von Ihnen ausgewählte oder für die angeforderte Bewerbung oder Leistung erforderliche Empfänger.

Behörden, Gerichte oder Strafverfolgungsbehörden, wenn die Offenlegung gesetzlich vorgeschrieben ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Auftragsverarbeiter werden bei Bedarf nach Art. 28 DSGVO eingesetzt. Sie dürfen im Rahmen des geltenden Vertrags Unterauftragsverarbeiter einsetzen. Unabhängige Verantwortliche verarbeiten Daten im Rahmen ihrer eigenen gesetzlichen Pflichten und Datenschutzhinweise.

Einige Anbieter oder Empfänger befinden sich außerhalb des Europäischen Wirtschaftsraums oder erlauben Supportzugriff aus Drittländern. Eine Übermittlung in ein Drittland erfolgt nur, wenn die Anforderungen von Kapitel V DSGVO erfüllt sind. Abhängig von den Umständen stützt sich Dreemli auf:

Einen Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte US-Empfänger, sofern anwendbar.

Standardvertragsklauseln der Europäischen Kommission, ergänzt durch Transfer Impact Assessments und technische oder organisatorische Garantien, sofern erforderlich.

Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) oder einen anderen gesetzlich anerkannten Übermittlungsmechanismus.

Eine Ausnahme nach Art. 49 DSGVO in begrenzten Fällen, z. B. wenn eine Übermittlung objektiv erforderlich ist, um einen von Ihnen angeforderten Vertrag zu erfüllen oder einen Vertrag in Ihrem Interesse abzuschließen oder zu erfüllen, wie z. B. bei einer Bewerbung bei einer Einrichtung außerhalb des EWR.

Sie können Informationen über den relevanten Übermittlungsmechanismus und, soweit verfügbar, eine Kopie der geltenden Garantien anfordern. Kommerzielle Bedingungen, vertrauliche Informationen und Rechte Dritter können dabei geschwärzt werden.

Dreemli bewahrt personenbezogene Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist, und danach nur noch, soweit dies gesetzlich, vertraglich, aus Sicherheitsgründen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Für die folgenden Fristen gelten die üblichen Regeln oder Kriterien:

Server- und Sicherheitsprotokolle: Normalerweise 7–30 Tage; bis zu 90 Tage oder länger, wenn ein Sicherheitsvorfall, eine Betrugsermittlung oder eine gesetzliche Verpflichtung dies erfordern.

Anfragen ohne Vertrag: Normalerweise 12 Monate nach dem letzten inhaltlichen Kontakt, es sei denn, die Einwilligung gestattet einen längeren Kontakt oder ein Anspruch muss gewahrt bleiben.

Konten und Dienstakten: Für die aktive Konto- oder Vertragslaufzeit, danach im Allgemeinen bis zum Ablauf der regulären dreijährigen Verjährungsfrist (berechnet nach deutschem Recht), es sei denn, es gilt eine längere oder kürzere Frist.

Bewerbungsunterlagen: Bis zum Abschluss des Dienstes und etwaiger vereinbarter Folgemaßnahmen, danach Löschung oder Rückgabe gemäß dem Vertrag, der Nutzeranfrage und den geltenden Anspruchsfristen. Nicht benötigte Kopien von Ausweisdokumenten sollten früher gelöscht werden.

CRM-Datensätze: Abgestimmt auf die Anfrage-, Vertrags- und Anspruchsfristen; inaktive Interessentendaten werden in der Regel nach 12 Monaten ohne fortbestehende Beziehung gelöscht.

Rechnungen und Buchhaltungsunterlagen: Buchungsbelege grundsätzlich acht Jahre; Geschäftskorrespondenz grundsätzlich sechs Jahre; bestimmte Bücher, Aufzeichnungen und Jahresabschlüsse zehn Jahre, vorbehaltlich des aktuellen deutschen Steuer- und Handelsrechts.

Stripe-Zahlungsaufzeichnungen: Dreemli bewahrt begrenzte Transaktions- und Buchhaltungsdaten für die geltenden gesetzlichen Fristen auf. Stripe kann Daten aufgrund von Zahlungs-, Betrugspräventions- und gesetzlichen Verpflichtungen unabhängig aufbewahren.

ZeptoMail: E-Mail-Inhalte (sofern die Speicherung aktiviert ist) können vom Anbieter 60 Tage aufbewahrt werden; Aktivitätsprotokolle des Anbieters können ein Jahr aufbewahrt werden. Die eigenen Nachrichtenaufzeichnungen von Dreemli folgen dem zugrunde liegenden Fall oder der gesetzlichen Aufbewahrungsfrist.

Gemini API: Dreemli speichert KI-Eingaben und -Ausgaben nur als Teil des jeweiligen Servicedatensatzes. Google kann im Rahmen der kostenpflichtigen API-Bedingungen Daten zur Missbrauchsüberwachung bis zu 55 Tage speichern, es sei denn, es ist eine Konfiguration ohne Datenaufbewahrung (Zero Data Retention) eingerichtet.

Analytik: Daten auf Benutzer- und Ereignisebene für maximal 14 Monate; aggregierte Berichte können länger aufbewahrt werden, wenn Personen dadurch nicht mehr identifizierbar sind.

Einwilligungsaufzeichnungen: Für den Zeitraum, in dem auf die Einwilligung vertraut wird, und danach im Allgemeinen für drei Jahre zum Nachweis der Einhaltung.

Backups: Fortlaufende Sicherungskopien (Rolling Backups) werden im Allgemeinen innerhalb von 30–90 Tagen überschrieben, es sei denn, sie wurden zur Wiederherstellung nach Vorfällen oder zur gesetzlichen Beweissicherung isoliert.

Die Löschung kann vorübergehend ausgesetzt werden, wenn Daten einer rechtlichen Sperre, einem Streitfall, einer Prüfung, einer Untersuchung oder einer gesetzlichen Aufbewahrungspflicht unterliegen. Ist eine sofortige Löschung nicht möglich, wird die Verarbeitung eingeschränkt und die Daten werden gelöscht, wenn der Grund für die Aufbewahrung entfällt.

Dreemli implementiert dem Risiko angemessene technische und organisatorische Maßnahmen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung. Zu den Maßnahmen können unter anderem die TLS-Verschlüsselung bei der Übertragung, die Verschlüsselung im Ruhezustand (wo unterstützt), Zugriffskontrollen und Funktionstrennung, Multi-Faktor-Authentifizierung, sicheres Passwort-Hashing, Protokollierung und Überwachung, Backups, Schwachstellenmanagement, Vertraulichkeitspflichten für das Personal, Due-Diligence-Prüfungen von Auftragsverarbeitern, Verfahren zur Reaktion auf Vorfälle sowie datenminimierende Voreinstellungen gehören.

Kein Internetdienst kann absolute Sicherheit garantieren. Sie sollten ein starkes, einzigartiges Passwort verwenden, Ihre Geräte schützen, die Weitergabe von Zugangsdaten vermeiden und Dreemli sofort benachrichtigen, wenn Sie unbefugten Zugriff vermuten. Eine gewöhnliche E-Mail ist möglicherweise nicht für streng vertrauliche Dokumente geeignet; nutzen Sie nach Möglichkeit die sichere Upload-Funktion der Plattform.

Vorbehaltlich der geltenden gesetzlichen Anforderungen und Ausnahmen haben Sie folgende Rechte:

Auskunft (Art. 15 DSGVO): Bestätigung, ob Daten verarbeitet werden, sowie Informationen und Kopien bezüglich dieser Verarbeitung.

Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten und Vervollständigung unvollständiger Daten.

Löschung (Art. 17 DSGVO): Löschung bei Vorliegen der gesetzlichen Voraussetzungen, unter anderem wenn Daten nicht mehr benötigt werden oder die Einwilligung widerrufen wird und keine andere Rechtsgrundlage anwendbar ist.

Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung unter bestimmten Umständen, zum Beispiel solange die Richtigkeit oder ein Widerspruch geprüft wird.

Datenübertragbarkeit (Art. 20 DSGVO): Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format und, soweit technisch machbar, Übermittlung an einen anderen Verantwortlichen, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, sowie ein unbedingtes Recht auf Widerspruch gegen Direktwerbung.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeitiger Widerruf mit Wirkung für die Zukunft.

Nicht ausschließlich automatisierten Entscheidungen unterworfen zu sein (Art. 22 DSGVO), soweit die rechtlichen Voraussetzungen vorliegen.

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Um ein Recht auszuüben, kontaktieren Sie contact@dreemli.com. Wir können Informationen anfordern, die zur Überprüfung Ihrer Identität und zum Schutz der Daten anderer Personen erforderlich sind. Anfragen werden in der Regel innerhalb eines Monats beantwortet; diese Frist kann bei komplexen oder zahlreichen Anfragen um bis zu zwei weitere Monate verlängert werden, worüber wir Sie dann informieren. Rechte können eingeschränkt werden, wenn die Offenlegung die Rechte und Freiheiten anderer beeinträchtigen würde, rechtliche Privilegien berührt, gesetzlichen Aufbewahrungspflichten entgegensteht oder andere Ausnahmen gelten.

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Dreemli wird die Verarbeitung einstellen, es sei denn, zwingende schutzwürdige Gründe überwiegen Ihre Interessen, Rechte und Freiheiten oder die Verarbeitung dient Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit über die entsprechenden Einstellungen oder durch Kontaktaufnahme mit uns widerrufen. Der Widerruf gilt nur für die künftige Verarbeitung. Kann eine gewünschte Leistung ohne die betroffenen Daten nicht erbracht werden, werden wir die Konsequenzen vor oder nach dem Widerruf entsprechend erläutern.

Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die zuständige Aufsichtsbehörde für nicht-öffentliche Verantwortliche mit Sitz in Hessen ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

E-Mail: poststelle@datenschutz.hessen.de

Sie können sich gerne zuerst an Dreemli wenden, damit wir versuchen können, das Problem direkt zu lösen. Dies ist jedoch keine Voraussetzung für die Einreichung einer Beschwerde.

Die Dienste von Dreemli können für Studenten und junge Menschen relevant sein. Wenn ein Nutzer nicht rechtlich in der Lage ist, den entsprechenden Vertrag abzuschließen oder eine gültige Einwilligung zu erteilen, ist die Autorisierung durch einen Elternteil oder gesetzlichen Vertreter erforderlich. Für einwilligungsbasierte Dienste der Informationsgesellschaft, die einem Kind direkt angeboten werden, gelten die Altersbestimmungen des Art. 8 DSGVO und des geltenden deutschen Rechts. Dreemli kann, wo erforderlich, angemessene Schritte zur Überprüfung des Alters und der elterlichen Verantwortung unternehmen.

Die Bedingungen für die kostenpflichtige Gemini-API erfordern derzeit, dass sich API-Clients nicht an Personen unter 18 Jahren richten und von diesen auch nicht voraussichtlich aufgerufen werden können. Dreemli beschränkt daher direkte generative KI-Plattformfunktionen auf Erwachsene, es sei denn und solange nicht eine rechtlich und vertraglich konforme Alternative oder ein überwachter Workflow implementiert wird.

Einige Daten werden benötigt, um ein Konto zu erstellen, eine Zahlung zu verarbeiten, eine Beratung durchzuführen, eine Bewerbung vorzubereiten oder einer gesetzlichen Verpflichtung nachzukommen. Pflichtfelder werden in der Oberfläche gekennzeichnet oder von einem Berater erläutert. Ohne erforderliche Daten ist Dreemli möglicherweise nicht in der Lage, das Konto zu erstellen, einen Vertrag abzuschließen oder zu erfüllen, eine Bewerbung zu bearbeiten oder eine angeforderte Funktion bereitzustellen. Optionale Daten sind markiert oder können weggelassen werden, ohne den Kerndienst zu beeinträchtigen, wenngleich die Personalisierung oder bestimmte Funktionen dadurch eingeschränkt sein können.

Wenn Sie Daten über eine andere Person hochladen oder bereitstellen – zum Beispiel über Elternteile, Sponsoren, Referenzgeber, Familienmitglieder, Arbeitgeber oder Ansprechpartner bei einer Einrichtung –, müssen Sie hierfür eine Rechtsgrundlage haben und alle datenschutzrechtlich erforderlichen Informationen bereitstellen. Übermitteln Sie keine Ausweisdokumente, Kontaktdaten oder sensiblen Informationen Dritter, es sei denn, dies ist für den angeforderten Service erforderlich und Sie sind zur Weitergabe berechtigt. Dreemli kann einen Nachweis der Berechtigung verlangen oder unnötige Daten Dritter löschen.

Dreemli kann Regeln, Scoring oder KI-gestützte Analysen nutzen, um Aufgaben zu priorisieren, fehlende Informationen zu identifizieren, angegebene Präferenzen mit Programmkriterien abzugleichen, Anomalien zu erkennen oder Inhalte vorzuschlagen. Diese Tools unterstützen Nutzer und Berater; sie treffen nicht selbstständig Zulassungs-, Visum-, Beschäftigungs-, Kredit- oder sonstige Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkungen entfalten. Letztendliche Entscheidungen von Hochschulen, Behörden, Zahlungsanbietern oder anderen unabhängigen Empfängern unterliegen den Prozessen und Datenschutzhinweisen dieser Empfänger.

Falls Dreemli eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO einführt, werden die Richtlinie und die Benutzeroberfläche im Voraus aktualisiert, einschließlich Informationen über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen sowie über die Rechte auf menschliches Eingreifen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung.

Die Website oder Plattform kann auf Universitäten, Behörden, Partner, Zahlungsseiten, soziale Netzwerke oder andere Dienste Dritter verlinken. Dreemli kontrolliert nicht die unabhängige Verarbeitung, die stattfindet, nachdem Sie einem externen Link gefolgt sind. Bitte überprüfen Sie die Datenschutzinformationen des Drittanbieters, bevor Sie personenbezogene Daten bereitstellen.

Dreemli kann diese Richtlinie aktualisieren, wenn sich die Plattform, Anbieter, rechtliche Anforderungen oder Verarbeitungsaktivitäten ändern. Die aktuelle Version und das Datum des Inkrafttretens werden auf der Website veröffentlicht. Wesentliche Änderungen können gegebenenfalls auch über die Plattform oder per E-Mail kommuniziert werden. Eine auf Einwilligung beruhende Verarbeitung wird nicht wesentlich ausgeweitet, ohne dass, sofern erforderlich, eine neue Einwilligung eingeholt wird.

Die folgenden offiziellen Seiten bieten zusätzliche Informationen zu den in dieser Richtlinie genannten Anbietern und gesetzlichen Bestimmungen. Die Hinweise der Anbieter können sich unabhängig von Dreemli ändern.

Zoho-Datenschutzerklärung: https://www.zoho.com/de/privacy.html

Zoho DSGVO-Informationen: https://www.zoho.com/gdpr.html

Zoho ZeptoMail DSGVO-Informationen: https://www.zoho.com/zeptomail/gdpr.html

Google Gemini Apps Privacy Hub (Consumer Service): https://support.google.com/gemini/answer/13594961?hl=de

Gemini API-Bedingungen: https://ai.google.dev/gemini-api/terms

Gemini API Zero Data Retention-Informationen: https://ai.google.dev/gemini-api/docs/zdr

AWS-Datenschutzhinweis: https://aws.amazon.com/de/privacy/app/

AWS Datenschutz-FAQ: https://aws.amazon.com/de/compliance/data-privacy-faq/

Stripe-Datenschutzerklärung: https://stripe.com/at/privacy

Stripe Datenverarbeitungsvereinbarung: https://stripe.com/legal/dpa

Slack-Datenschutzrichtlinie: https://slack.com/intl/de-de/trust/privacy/privacy-policy

Slack DSGVO-Informationen: https://slack.com/trust/compliance/gdpr

Google Analytics EU-Datenschutzinformationen: https://support.google.com/analytics/answer/12017362?hl=de

Deutsches TDDDG § 25: https://www.gesetze-im-internet.de/ttdsg/__25.html

Hessische Datenschutzbehörde: https://datenschutz.hessen.de/

Fragen und Anfragen können an contact@dreemli.com oder postalisch an Serkan Tezgel, Viktoriastraße 24, 64283 Darmstadt, Deutschland, gesendet werden.